Nye makroviruser sprer seg

De nye makrovirusene kan bli farligere enn dagens fil- og bootsektor-virus, mener eksperter. Fem nye markovirus er på vei, for de er enkle å lage og sprer seg over både lokalnett og Internett.

Einar Ryvarden

En "god" ide blir raskt kopiert. Fire månderer etter at makroviruset Concept dukket opp, har antallet slike virus steget til fem. Concept gjør ingen skade, men det gjør flere av de nye virusene. Antivirus-leverandørene lanserer derfor nå løsninger, men de kan bare fjerne virus man kjenner til.


                    Til å begynne med var norske brukere sikret
fordi virusene var skrevet for den engelske versjonen av Word og virker ikke på
norske versjoner av Word. Men det gjør de tre nye virusene DMV, FormatC og
Weideroffnen.

Det norskbaserte Norman Data Defense forteller at de har vært borti flere norske selskaper som har blitt smittet av makrovirus.

-- Vi ser på makrovirus som en betydelig trussel og har oppgradert våre produkter til å søke etter og fjerne makrovirus, forteller Arthur Olafsen, konsernsjef i Norman Data Defense.

Olafsen frykter det vil dukke opp virus for andre programmer med makrospråk som Excel og Lotus 1-2-3.

Word

Makrovirus er gjort mulig av de svært funksjonsrike makro-programmeringsspråkene som ligger i Word . Problemet oppstår paradoksalt når Word blir så vanlig at virus får spredd seg. Vedlagte makroer eksekveres når brukeren åpner Word-dokumentet dersom dette dokumentet er basert på en infisert malfil. Koden kan utføre alt fra å legge inn tekst til å reformatere harddisker.

I motsetning til vanlig virus sprer makrovirusene gjennom legitime dokumentfiler brukere sender over lokalnettverk og Internett. Vanlig virus smitter bare EXE-filer eller spres med disketter. Makrovirus er dessuten enklere å skrive -- det krever relativt store kunnskaper å skrive et kompakt og effektivt virus.

Det har dukket opp tre nye virus og to trojanske hester siden Concept ble oppdaget i august. To av dem, DMV and Nuclear har spredd seg via Internett i følge viruseksperter.

Men en rekke antivirus-leverandører har lansert ny medisin. McAfees nye VirusScan 1.5 for Windows 95 finner og fjerner Concept, Colors, Nuclear, og DMV. Også Symantec har kommet med oppdateringer som dreper markovirus, men for Norton Antivirus tar enda ikke Weideroffnen. Med den siste oppgraderingen tar Dr Solomon Antivirus alle de seks virusene.

SMITTER: Makrovirus er programmert i det svært funksjonsrike makro-programmeringsspråkene som ligger i Word og kan gjør samme skaden som vanlig virus.