Makroviren

Schutz vor Makroviren in MS Word

Beispielhaft am MS Word wird der Makrovirenschutz erläutert:

• VirusScan: VirusScan und Sicherungsdiskette (!)
• Antivirenprogramme (so auch VirusScan von NAI) eignen sich auch zur Erkennung und Beseitigung von Makroviren in *.DOC- und *.DOT-Dateien.
• 
  
• VirusScan von NAI: VScan (!)
• Insbesondere VScan ist zur Immunisierung vor Makroviren zu empfehlen. Es werden Makroviren erkannt und beim Abspeichern/Öffnen/Kopieren (fremder) Dokumente entsprechend geschützt.
• 
  
• Dokumente von Viren säubern
• Neben den beschriebenen Möglichkeiten können Dokumente, bei denen man von der Verseuchung weiß, von Makros und damit von Makroviren befreit werden:
  Datei - Neu
  Einfügen - Datei - name_des_dokuments.doc
• 
  
• Änderung der NORMAL.DOT nur nach Rückfrage (!)
• Diese Funktion wird von vielen Makroviren zwar als erstes mit beseitigt, stellt aber meist einen guten Indikator für einen Virenbefall dar.
  Extras - Optionen - Speichern - Automatische Anfrage für Speicherung von Normal.dot
• 
  
• NORMAL.DOT mit Makrovirusschutz (Version 6.0 bis 7.0) (!)
• Dieser Virenschutz hat die gleiche Funktion wie die oben beschriebene, ist aber für die älteren Word- Versionen installierbar. Die Datei SCANPROT.DOT kann vom Microsoft-Server heruntergeladen und in Word eingebunden werden.
  Installation über mvtool40.exe, dann Datei - Öffnen - Scanprot.dot
• 
  
• NORMAL.DOT mit Makrovirusschutz (Version 7.0a bis Version 97) (!)
• Diese Funktion warnt bei dem Auftreten von (AutoOpen-)Makros in Dokumenten, unabhängig davon, ob sie von Viren befallen sind oder nicht. Da AutoOpen-Makros in Dokumenten relativ selten sind (wesentlich häufiger treten AutoNew-Makros auf, die in diesem Zusammenhang aber eine geringere Rolle spielen), sollten diese Dokumente vor der Erstbenutzung mit einem Virenscanner überprüft werden. Diese Funktion bietet zusätzlich die Möglichkeit, Dokumente ohne Makros und damit ohne Makroviren zu öffnen.
  Extras - Optionen - Allgemein - Makrovirus-Schutz aktivieren
• 
  
• NORMAL.DOT mit Makrovirusschutz (Version 2000) (!)
• Makros bzw. deren Quellen können signiert werden, sofern sie als vertrauenswürdig eingestuft werden. Sicherheitsstufen in Word können
• hoch (nur signierte Makros aus vertrauenswürdigen Quellen dürfen ausgeführt werden, nicht signierte Makros werden automatisch deaktiviert),
  
• mittel (Sie können auswählen, ob Sie nicht signierte Makros ausführen möchten) und
  
• niedrig (es erfolgt keine Prüfung nach Makros, der Makroschutz ist deaktiviert) definiert werden.
  Extras - Makro - Sicherheit...
• 
  
• NORMAL.DOT mit Passwortschutz (ab Version 97)
• Extras - Makro - Visual Basic-Editor - Projekt-Normal - Normal-Eigenschaften - Schutz - Kennwort zum Anzeigen der Projekteigenschaften
• 
  
• Sicherungskopie der NORMAL.DOT anlegen (!)
• Diese (virenfreie!) Sicherungskopie kann die ggf. defekte NORMAL.DOT im Vorlagenverzeichnis ersetzen.