- خانه
- موتورهای اسکن
- Office Macro
Office Macro: تشخیص ماکروی مخرب
اسناد Word، Excel و PowerPoint می‌توانند کد VBA داشته باشند. ماکروی مخرب هنوز یکی از رایج‌ترین راه‌های ورود لودرها و تروجان‌هاست.
چطور کار می‌کند
این موتور ماکروهای داخل سند را استخراج می‌کند و دنبال رفتارهای خطرناک می‌گردد: اجرای خودکار هنگام باز شدن سند، اجرای فرمان سیستم، دانلود فایل از اینترنت و کدهای مبهم‌سازی‌شده.
فرمت‌های قدیمی doc و xls و فرمت‌های ماکرودار جدید مثل docm و xlsm هر دو بررسی می‌شوند.
چه چیزهایی را می‌گیرد
- ماکروهایی که PowerShell یا cmd اجرا می‌کنند
- کدهای دانلودکنندهٔ بدافزار مرحلهٔ دوم
- ماکروهای مبهم‌سازی‌شده با رشته‌های رمزی
محدودیت‌ها
بعضی سازمان‌ها ماکروهای قانونی دارند. AkoDrive این موارد را قرنطینه نمی‌کند مگر نشانهٔ رفتار مخرب داشته باشند، و ادمین می‌تواند استثنا تعریف کند.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.