Макровирусы влияют на документы Microsoft Office следующим образом: при открытии заражённого документа вирус получает управление, перехватывает стандартные файловые функции и затем заражает файлы, к которым каким-либо образом идёт обращение. 2
Некоторые механизмы заражения:
- Перенос кода внутрь глобальных макросов конкретного файла. 3 После закрытия программы каждый глобальный макрос записывается в отдельный DOT-файл. 3 В результате вредоносное программное обеспечение активируется тогда, когда Microsoft Word начинает загрузку глобальных макросов. 3
- Переопределение классических макросов и перехват команд, необходимых для взаимодействия с документами. 3 Во время вызова таких команд документы, к которым идёт обращение, заражаются. 3 Одновременно с этим все файлы конвертируются в формат «Template», что запрещает дальнейшую модификацию формата документа. 3
- Внедрение в файлы Add-in (служебные дополнения к пакету Microsoft Office). 3 В этом случае DOT-файл не модифицируется, а при запуске программы загружаются вирусные макросы. 3
Чтобы обезопасить себя от макровирусов, рекомендуется использовать антивирусное программное обеспечение и быть осторожным с неизвестными уведомлениями, отображающимися во время открытия документов Microsoft Office. 3