Программа Macros Hunter for MS Word использует средства Visual Basic for Application для обнаружения макросов в документе MS Word. О нормальной работе программы можно судить по окну с бегущей строкой, которое появляется при открытии документа (рис.1), если данное окно не появляется значит программа заражена макровирусом или в программе запрещено выполнение автоматических макросов. Однако не всегда, когда окно с бегущей строкой появляется можно утверждать, что заражения MS Word не произошло, поэтому иногда необходимо для профилактики пользоваться кнопкой Проверка на вирус всех документов или кнопкой Проверка активного шаблона.
Панель управления программой Macros Hunter
|
Назначение Кнопки |
Назначение
Панель управления предстовляет пользователю возможность работать с Базой макросов, настройками программы, просматривать отчёт, добавлять новые записи в Базу. Вид панели можно настраивать по своему вкусу. Если во время настройки Вы случайно удалили калавишу, то необходима удалить всю панель и перезагрузить Word - панель полностью востановиться.
"Проверка на вирус всех документов"
Клавиша позволяет в любое время произвести проверку всех открытых документов (при этом всегда будет происходить полная проверка), а также шаблона Normal.dot и если шаблон был повреждён или заражен, то программа востанавливает его. Целесообразно пользоваться этой функцией, если запрещено выполнение автоматических макросов (см. форму настроек программ рис.5) или, если окно с бегущей строкой (рис.1) перестало появляться.
Предназначена для проверки на наличие вирусов только активного документа.
"Проверка активного шаблона"
Предназначена для проверки на наличие вирусов и востановления шаблона, который является основным (по умолчанию Normal.dot).
"База макросов"
Данная кнопка вызывает Редактор Базы Макросов (рис.4).
"Настройки программы"
Вызывает форму Настроек программы (рис.5).
"Просмотр отчёта"
Отображает отчёт и текущий размер файла отчета. Сам файл расположен в корневой директории программы и называется report_hunter.txt.
"Импорт/Экспорт"
Вызывает форму экспорта/импорта записей в базу. Если эта кнопка не доступна, значит данный компонент не установлен.
"Об авторах"
Информация об авторах программы.
Окно обнаружения нового макроса
|
Назначение Кнопки |
рис.3 |
Назначение
При обнаружении нового макроса программа выводит на экран содержание макроса (рис.3) и предлагает пользователю определить является ли макрос полезным или это очередной вирус:
"Запомнить нужный макрос"
Данную кнопку необходимо нажать, если пользователь определит, что данный макрос является полезным . Далее ввести имя (оно может быть любым). Программа занесёт макрос в базу макросов как полезный макрос, при этом он останется в документе и при следующем запуске документа разрешит выполнить программу заложенную в макрос, сообщение в этом случае не выводится.
Необходимо нажать, если пользователь определит, что данный макрос является вирусом, затем ввести имя (оно может быть любым). В базе макросов он запишется как вредный макрос, при этом будет удалён из текущего документа и при следующем обнаружении подобного макроса произойдёт его удаление из документа, о чем будет выводится сообщение.
"Анализ макроса"
При нажатии на эту кнопку происходит анализ макроса на предмет определения, является ли он вирусом или нет, при значении оценки большей или равной 80% целесообразно макрос отмечать как макровирус.
Рекомендации
Если Вы сомневаетесь, является макрос вирусом или полезным макросом, пользуйтесь следующими правилами:
- Если в документе, который создали Вы появился макрос - 99% это вирус.
- Если Ваш знакомый дал Вам документ с полезным макросом, то он Вас об этом предупредит.
- Если Ваш знакомый дал Вам документ и в документе оказался макрос, о котором Вас не предупредили - 90% это вирус.
- Даже если Вы случайно отметили нужный макрос как макроврус, Вы можете восстановить его, открыв файл backup_hunter.txt (предварительно удалив запись из Базы макросов), расположенный в директории программы Macros Hunter.
"Удалить макрос"
Кнопка предусмотрена для случаев когда очевидно, что содержимое модуля Visual Basic является "мусором" типа "dfdfdfdfdfdfdf" и т.д. и заносить в базу макросов данный макрос не целесообразно. При нажатии этой кнопки модуль из документа просто удаляется.
"Помощь"
Предназначена для вывода файла справки.
"Пропустить"
При нажатии на данную кнопку ни каких изменений в Базе макросов не произойдет и макрос, который отображён на экране будет выполнен программой.
Сохранять леченный документ автоматически
Если включена данная опция, то после лечения документ сохраняется автоматически.
Окно базы макросов
|
Назначение Кнопки |
рис.4 |
Назначение
Форма База макросов позволяет посмотреть содержание Базы (рис.4) и в случае необходимости изменить некоторые данные записи: описание макроса, название макроса в базе, если известен автор макроса ввести его имя, можно ввести название темы или удалить не нужные записи. Физически База макросов представляет собой два файла в корневой директории программы Macros Hunter - mbase.mhw и mvirbase.mhw.
"Удалить"
Кнопка предназначена для удаления учётной записи макроса из Базы макросов, т.е. если макрос, который был сопоставлен с этой записью встретится в дальнейшем, то он будет отмечен как новый макрос.
Эта кнопка меняет имя записи в Базе макросов на то, которое было записанно в поле Имя записи.
Переключатели Вирусы, Макросы
Данные переключатели переключают режимы просмотра записей в базе: Вирусы - отображает только макровирусы, Макросы - отображает только полезные макросы.
"Записать данные"
Кнопка необходима для записи изменений в полях Тема, Автор, Описание .
"Показать макрос"
При нажатии на данную кнопку будет показан код макроса запомненого в Базе макросов, если данный код сохранялся в Библиотеке макросов (см. Опции программы).
"Записать"
При нажатии на данную кнопку все изменения занесённые в базу будут сохранены в файле Базы макросов.
"Помощь"
Предназначена для вывода файла справки.
"Закрыть"
Закрывает окно Базы макросов без сохранения настроек.
Окно Настроек программы
Назначение
Окно Настройки программы позволяет изменять настройки программы (рис.5) и состоит из разделов Путь к базе макросов, Проверка на вирус, Скорость Logo, а также различные дополнительные настройки.
Сохранять макросы в библиотеку
Определяет будут ли схранятся исходные тексты кода макросов на диске или нет. Файлы сохраняются в директории программы в папке Library и в Library\zoo сохраняется код макровирусов.
Удалять макрос из библиотеки при удалении макроса из Базы
Здесь определяется удалять ли файл исходного кода макроса из библиотеке при удалении учётной записи данного макроса.
Проверка на вирус
Здесь можно настроить прядок проверки документов на наличие макровирусов.
Скорость Logo
Данная настройка предусмотрена для того, чтобы на быстрых машинах форма сканирования документа не пробегала слишком быстро и наоборот, чтобы на медленных машинах программа не тормозила.
Разрешить выполнение автоматических макросов
Отключение данной опции приводит к тому, что ни один макрос автоматически в Word не запустится, это также касается и автоматической проверки на вирус. Получается, если она включена, антивирус автоматически проверяет документ, но тогда нет 100% гарантии, что какой-нибудь хитрый вирус не обойдёт антивирус. При выключенной функции проверка автоматически не проводится и пользователю каждый раз придется нажимать кнопку "Проверка на вирус всех документов", но при этом ни один вирус сам не запустится, что лучше решать Вам.
Вести файл отчета
Если настройка включена, то ведётся файл отчёта, кторый можно посмотреть нажав на панели управления программы (см. рис.2) кнопку Просмотр отчёта. Файл находится в корневой директории программы и называется report_hunter.txt.
Сохранять леченный документ автоматически
Если включена данная опция, то после лечения документ сохраняется автоматически.
Всегда делать полную проверку шаблона
При выключенной опции значительно увеличивается скорость проверки шаблона, т.к. проверяются только неизвестные модули.
Ключевое слово
Данная опция полезна тем, кто пишет программы на VBA и нехочет, чтобы его программа на стадии разработки каждый раз проверялась. Чтобы воспользоваться данной опцией необходимо набрать любое сочетание букв, далее в том модуле, который не нужно проверять в ПЕРВОЙ строке через символ ремарки необходимо вставить тоже самое сочетание букв. Например Вы набрали we~23#@#, значит в модуле необходимо вставить 'we~23#@#.
"Применить"
При нажатии на данную кнопку все изменения в опциях программы примут силу.
"Помощь"
Предназначена для вывода файла справки.
"Закрыть"
Закрывает окно настроек программы без сохранения настроек.
Карантин
Карантин предназначен для того, чтобы бороться с вирусами защищёнными раролем проекта VBA. В случае открытия документа проект которого защищён паролем, программа выводит окно (рис.6), в котором предлагает пользователю следующие варианты:- При нажатии ДА документ будет преобразован в безопасный формат.
- При нажатии НЕТ документ будет закрыт и перемещён на карантин.
- При нажатии ОТМЕНА документ будет открыт без изменений.
рис.6
В певом случае документ будет преобразован в формат RTF, т.к. при преобразовании в RTF формат некоторые данные могут быть потеряны оригинал документа помещается на карантин.
Во втором случае документ не открывается и просто перемещается на карантин.
В третьем случае документ будет открыт без каких либо изменений.
Все документы помещенные на карантин можно найти в папке quarantine, которая расположена в директории программы Macros Hunter.
