巨集是自動化 Microsoft Office 常見任務的強大方式，能提升使用者的生產力。 然而，巨集惡意軟體會利用這項功能來感染你的裝置。
巨集惡意軟體的運作原理
巨集惡意軟體隱藏於 Microsoft Office 檔案中，通常以電子郵件附件或 ZIP 檔形式呈現。 這些檔案使用了意圖誘使或嚇唬人們打開的名稱。 它們通常看起來像發票、收據、法律文件等等。
巨集惡意軟體幾年前相當普遍，因為巨集會在文件開啟時自動執行。 在最近版本的 Microsoft Office 中，巨集預設是被停用的。 現在，惡意軟體作者需要說服使用者開啟巨集，讓惡意軟體能夠運作。 他們試圖透過顯示假警告來嚇唬用戶，當惡意文件被打開時。
我們已見過以下家族的巨集惡意軟體下載威脅：
- 贖金：MSIL/Swappa
- 贖金：Win32/Teerac
- TrojanDownloader：Win32/Chanitor
- TrojanSpy：Win32/Ursnif
- Win32/Fynloski
- 蠕蟲：Win32/Gamarue
如何防範巨集惡意軟體
確保你的 Microsoft Office 應用程式中已停用巨集。 在企業中，IT 管理員會設定巨集的預設設定：
- 在 Office 文件中啟用或停用巨集
不要打開可疑的電子郵件或可疑附件。
刪除所有來自陌生人或含有可疑內容的電子郵件。 垃圾郵件是巨集惡意軟體擴散的主要途徑。
企業可利用 ASR 規則防止巨集惡意軟體執行可執行內容
想了解更多防範可疑郵件的建議，請參見 釣魚攻擊。
關於更一般的建議，請參見 防止惡意軟體感染。