ANDREAS-DOM3.DE
Rund um den PC

Makroviren

Viren die in letzter Zeit auch oft verbreitet werden sind Makroviren. Bei Makroviren für Microsoft-Programme ist die Geschichte einfach: Die Makros sind Teil des Office-Dokuments. Bestimmte Makros wie AutoOpen führen Excel, Word oder Access automatisch aus, wenn du das infizierte Dokument öffnest. Und der Makrovirus klinkt sich - im einfachsten Fall - in dieses AutoOpen-Makro ein. Das Officepaket von Microsoft verfügt über eine ausgefeilte Makrosprache mit mächtigen Befehlen: VBA, Visual Basic für Applikationen. Mit diesen Befehlen kann ein Makro zum Beispiel Dateien und andere Officedokumente manipulieren oder Windows-Programme fernsteuern.

Der Knackpunkt bei MS-Office: Die Makros sind direkt im Dokument gespeichert. Wenn du ein Word-, Excel- oder PowerPoint-Dokument weitergibst, sind eventuell Makros mit dabei. Und es gibt eine Autostart-Funktion. Sobald man ein Dokument mit einem entsprechend deklarierten Makro öffnet, wird das Makro aktiv. Dann verändern die meisten Makroviren die Standard-Dokumentvorlage normal.dot so, dass der Virus bei jedem Start von Word aktiv wird. Die Vorgehensweise bei den anderen Office-Applikationen basiert auf demselben Prinzip.
Besondere Brisanz haben Makroviren, die sich selbstständig über E-Mail weiterverbreiten. Das bekannteste Beispiel dafür ist Melissa: Der Virus sucht sich aus der Outlook-Datenbank 50 Empfänger aus und schickt ihnen eine E-Mail mit dem Virus als Anhang. Wenn die Empfänger den Anhang per Doppelklick aktivieren, nistet sich Melissa im System ein. Dass die E-Mail von einem bekannten Absender stammt, vergrößert die Chance auf einen unbedachten Doppelklick. Mittlerweile gibt es etliche Nachahmer, auch für Excel.

Der Schaden, den Makroviren anrichten können, ist beträchtlich. Denke beispielsweise an eine große Excel-Tabelle mit einer statistischen Auswertung. Ein Virus könnte hier zufällig einige Werte ändern, in einen Word-Text Tippfehler einbauen oder einzelne Wörter ersetzen. Der Aufwand, die Originaldaten wieder herzustellen, kann enorm sein.
Bekannte Vertreter sind Melissa und WM/Concept.