Aký typ šírenia e-mailových vírusov. Hackovanie rukami niekoho iného. Poštové vírusy. Prílohy s archívom chráneným heslom

Vírusy, trójske kone, spyware a iné škodlivé programy sú často odosielané cez elektronických schránok. Stačí otvoriť list a prečítať si ho a vírus sa aktivuje a prenikne do vášho počítača. Dôsledky môžu byť veľmi odlišné - od krádeže hesla (ako napr sociálne siete a do elektronických peňaženiek) pred zničením údajov na pevnom disku. Preto bude pre každého používateľa užitočné vedieť, ako kontrolovať e-maily na vírusy.

Po prvé, stojí za to povedať, že ak uprednostňujete používanie poštovej schránky na serveroch mail.ru, rambler.ru, yandex.ru a iných serióznych serveroch, nemali by ste sa báť dostať vírus. Tieto služby majú svoje vlastné nástroje na vyhľadávanie a odstraňovanie vírusov. Vďaka tomu ste spoľahlivo chránení pred takmer všetkým malvérom, ktorý dnes existuje. Ak je schránka nainštalovaná priamo vo vašom počítači, stačí nainštalovať antivírusovú utilitu, ktorá dokáže skenovať poštu – v popise je o takejto schopnosti pravdepodobne zmienka. Zároveň sa uistite, že databázy antivírusových programov sú aktualizované aspoň niekoľkokrát týždenne. Aktualizáciu buď vykonajte sami, alebo si ju nastavte v nastaveniach antivírusu.

Ak potrebujete skontrolovať podozrivý list, ktorý prišiel do vašej poštovej schránky, stačí otvoriť antivírusové okno nainštalované v počítači. Potom označte objekt kontroly - jedno konkrétne písmeno alebo celý priečinok „Doručená pošta“ alebo „Spam“. Faktom je, že všetky e-mailové aplikácie vytvárajú priečinky na ukladanie prichádzajúcich správ. Napríklad nástroj TheBat vytvorí priečinok Mail priamo v jeho koreňovom adresári. Dobrý antivírusľahko identifikuje akýkoľvek kód potenciálne nebezpečný pre váš počítač.

Ak dostanete do poštovej schránky list, ktorý sa vám zdá podozrivý, ale obslužný program v ňom nezistí žiadne nebezpečenstvo, nezúfajte. Otvorte list a preštudujte si obsah. Ak tam vidíte nejaké odkazy, v žiadnom prípade na ne neklikajte. Veľmi často vám to sľúbia bezplatné stiahnutie video nových produktov alebo vážnych peňažných výhier na stránke. V praxi jediná vec, ktorú dostanete, je vírus.

Pre zachovanie bezpečnosti bude užitočné dozvedieť sa o tom od priateľov alebo dokonca na bežných internetových fórach venovaných problému vírusov a ich distribúcie. poštová schránka. Tam môžete podrobnejšie zistiť, ako skontrolovať váš e-mail na vírusy. Ak sa táto schránka skutočne používa na odosielanie potenciálne nebezpečného softvéru, označte prichádzajúci list ako spam – z tejto adresy už nebudete dostávať správy.

1) pády a zamrznutia počas prevádzky počítača (+); 2) k strate programov a údajov; 3) naformátovať pevný disk;

15. Nebezpečné počítačové vírusy môžu viesť...

1) k zlyhaniam a zamrznutiu počas prevádzky počítača; 2) k strate programov a údajov (+); 3) naformátovať pevný disk;

4) na zníženie voľnej pamäte počítača.

1. Aký druh počítačové vírusy sú spustiteľné súbory s príponami *.exe, *.com vložené a infikované a aktivované pri ich spustení?

1) súborové vírusy; (+)

2) zavádzacie vírusy;

3) makrovírusy;

4) sieťové vírusy.

1. Aké typy počítačových vírusov sú zavedené a infikujú súbory s príponou *.txt, *.doc?

1. súborové vírusy;
2. zavádzacie vírusy;
3. makrovírusy; (+)

1. sieťové vírusy.

1. Vírusy, ktoré sú zavedené do dokumentu pod rúškom makier

1. Vírusy, ktoré preniknú do počítača, blokujú fungovanie siete

1. Škodlivé programy, ktoré prenikajú do počítača pomocou služieb počítačovej siete (+)

1. Škodlivé programy, ktoré inštalujú iné programy tajne od používateľa.

1. Hardvér.

1. softvér.

1. Hardvérové ​​a antivírusové programy. (+)

22. Antivírusové programy sú programy pre:

1. Detekcia vírusov

1. Odstránenie vírusov (+)
2. Rozmnožovanie vírusov

1. AVP, MS-DOS, MS Word
2. AVG, DrWeb, Norton AntiVirus (+)
3. Norton Commander, MS Word, MS Excel.

25. Ktoré programy nie sú antivírusové programy?

1. fágové programy (+)
2. skenovacie programy
3. programy auditu(+)
4. detektorové programy

1. Je možné aktualizovať antivírusové databázy na počítači, ktorý nie je pripojený k internetu?

1. áno, zavolaním do servisu technická podpora spoločnosť zaoberajúca sa antivírusovým softvérom. Špecialisti tejto služby budú diktovať najnovšie databázy, ktoré je potrebné uložiť do vášho počítača pomocou ľubovoľného textového editora

1. áno, dá sa to urobiť pomocou mobilného média skopírovaním antivírusových databáz z iného počítača, na ktorom je nakonfigurovaný prístup na internet a nainštalovaný rovnaký antivírusový program, alebo na ňom musíte manuálne skopírovať databázy z webovej stránky antivírusu - výrobca vírusového programu (+)

27. Základné opatrenia na ochranu informácií pred poškodením vírusmi:

1) skontrolujte disky na prítomnosť vírusov

2) vytvárať archívne kópie cenných informácií

3) nepoužívajte pirátske zbierky softvér(+)

4) prenášajte súbory iba cez sieť.

Väčšina účinný prostriedok nápravy na ochranu pred sieťovými útokmi

1. pomocou antivírusových programov

1. použitie firewally alebo "firewall"

1. navštevovať iba „spoľahlivé“ internetové stránky (+)

4) pri prístupe na internet používajte iba certifikované programy prehliadača. (+)

Hlavná funkcia brány firewall

1. vzdialená správa používateľov
2. filtrovanie prichádzajúcej a odchádzajúcej prevádzky (+)

1. skenovať disky na prítomnosť vírusov
2. program na prezeranie súborov.

Články na prečítanie:

10 NEBEZPEČNÝCH POČÍTAČOVÝCH VÍRUSOV

Internet je univerzálny virtuálny priestor, ktorý dal ľudstvu množstvo úžasných príležitostí. Dnes je ťažké si predstaviť trávenie času bez používania internetu alebo jeho služieb. Toto je taký obrovský priestor, ktorý už obsahuje miliardy rôznych stránok a komunít, portálov a fór a oveľa viac. Ako to však zvyčajne býva, s veľkými príležitosťami prichádzajú aj globálne výzvy. A prvé nebezpečenstvo, ktoré vzniklo z internetu, bola možnosť hacknutia. Dnes na celom svete existujú celé komunity, ktoré sa aktívne zapájajú do nelegálnych aktivít a neustále kradnú dáta alebo vyvolávajú paniku, a to ako medzi bežnými používateľmi, tak aj veľké spoločnosti. Príkladom toho je obrovská spoločnosť Sony, ktorá bola svojho času vystavená masívnemu útoku hackerov a nedokázala odolať. V dôsledku toho boli ukradnuté osobné údaje 77 miliónov používateľov systému PlayStation. Sony ale nie je jedinou obeťou týchto útočníkov. Každý deň hackerský útok Mnoho spoločností, webových stránok, databáz a iných komponentov, ktoré používajú internet, je vystavených.

Hackeri však nie sú jediným novodobým problémom, okrem nich existujú aj vírusové útoky, ktoré sú oveľa väčšieho rozsahu. Tieto vírusy môžu poškodiť niekoľko miliónov používateľov súčasne. Jedno neopatrné použitie programu s vírusom môže ohroziť celé mestá a krajiny. Ak chcete bojovať proti vírusom a chrániť svoj počítač, môžete použiť tipy na tejto stránke. A dnes sa pozrieme na najstrašnejšie vírusy v histórii počítačového sveta.

Morrisov červ

Ide o legendárny a úplne prvý vírus, ktorý vytvoril Robert T. Morris niekedy v roku 1988. Samotný tvorca nechcel ublížiť používateľom internetu, chcel len zmerať rozsah celej siete vo svete, v dôsledku čoho spôsobil škody, ktoré sa odhadovali na niekoľko desiatok miliónov dolárov. Výsledkom jeho zvedavosti bola porážka internetových uzlov, ktorých počet presiahol 5000. Najzaujímavejšie je, že jeho vírus tieto internetové uzly nielen infikoval, ale úplne ich paralyzoval, čím ich pripravil o akúkoľvek možnosť vykonávať aktivity, čo je porovnateľné s jednoduchým vypnutím. V tých časoch bola porážka toľkých uzlov jednoducho globálnou katastrofou.

Melissa vírus

Ďalší zástupca najnebezpečnejších vírusov, ktorý je napodiv pomenovaný po striptérovi. Tento vírus okamžite zasiahol špičkové spoločnosti na svete, medzi ktoré dokonca patril aj Microsoft s ich údajne neporovnateľnou ochranou. Po vírusovom útoku však musel Microsoft zatvoriť všetky svoje e-mailové brány, aby zabránil aktívnej infekcii týmto vírusom. Cez ne tak prebiehala globálna infekcia užívateľov.

Mailový vírus ILOVEYOU

Najjednoduchší vírus, ktorý bol vyvinutý na Filipínach v roku 2000, sa ukázal byť desivý a deštruktívny. Toto je prvý e-mailový vírus, s ktorým sa ľudstvo stretlo.

Vírus bol jednoduchý list, ktorý bol odoslaný používateľovi. S pútavým názvom „Milujem ťa“ sa samozrejme každý chcel doň pozrieť, no nakoniec sa zdalo, že je prázdny. Hoci táto prázdnota bola len na prvý pohľad. V liste bol v skutočnosti skrytý špeciálny skript „.vbs“, ktorý sa aktivoval po otvorení listu a distribuoval sa (opäť vo formáte listu „Milujem ťa“) všetkým používateľom, ktorých adresy boli uvedené v poštovej schránke dotknutého používateľa. V dôsledku toho sa reťazec tohto vírusu rozšíril takmer po celom svete. Celkové škody z neho dosiahli takmer 15 miliárd dolárov.

A na základe skutočnosti, že škody boli takého rozsahu, bol vírus ILOVEYOU zaradený do Guinessovej knihy rekordov.

Kód Red Worm

Code Red je zakladateľom objavenia sa vírusov klasifikovaných ako „červy“. Prejavilo sa to 13. júla 2001, kedy došlo k masívnemu útoku na používateľov v tom čase známeho a obľúbeného servera, ktorý sa volal „Microsoft IIS“.

Červ aktívne prenikol do samotných základov servera a začal tam vyčíňať, presnejšie povedané, nahradil všetky údaje stránky frázou, ktorá je v ňom zabudovaná. A keď používatelia otvorili stránku, na ktorú prenikol červ Code Red, namiesto informácií sa im zobrazila fráza „Ahoj, stránka bola napadnutá Číňanmi!“ Boli tak narušené stovky projektov a narušená výkonnosť mnohých firiem. Celkové škody spôsobené vírusom dosiahli takmer 2,6 miliardy dolárov.

Vírusový červ Nimda

Kuriózna náhoda sa vyskytla s istým vírusom nazývaným „Nimda“. Faktom je, že sa objavil presne vtedy, keď došlo k tragédii v Spojených štátoch. Smutný osud dvoch dvojičiek, kam bolo lietadlo vyslané. Výsledkom boli stovky obetí a obrovské zničenie. V tom čase sa objavil tento vírus. Preto je predpísaný teroristický pôvod, údajne pomocou tohto vírusu teroristi naďalej terorizovali obyvateľstvo.

Cieľom vírusu bolo nakaziť čo najviac používateľov, čím USA utrpeli stratu 635 miliónov dolárov.

SQL Slammer

SQL Slammer je ďalší kus malvéru, ktorý bol napadnutý hackermi systém Microsoft a infikovať väčšinu používateľov. K infekcii došlo cez nezistenú dieru v SQL, čo umožnilo vírusu voľne sa šíriť a narušiť výkon internetových prehliadačov. Spomalil alebo úplne odrezal internet.

Vírus MS Blast

MS Blast je najviac nebezpečný vírus medzi všetkými existujúcimi. Za úspešných okolností je schopný infikovať používateľov systému Windows prostredníctvom špeciálneho systému aktualizácie systému. Nenakazí však iba používateľov, ale úplne paralyzuje systém, čím narúša výkon operačného systému.

Mydoom mail virus

Ďalší predstaviteľ zdanlivo prázdneho a neškodného listu. Mnohým používateľom bol e-mailom doručený zvláštny list, pri otvorení ktorého používateľ objavil správu „Budem robiť svoju prácu, nič osobné“, po ktorej bol používateľovi zablokovaný prístup k webovým zdrojom spoločnosti Microsoft, špecializovaným antivírusovým zdrojom (a ich aplikácie) a spravodajské portály.

Červ Sasser

Prakticky neškodný, no veľmi nákazlivý a otravný vírus s názvom Sasser spôsobil veľa problémov. Potom, čo vírus prenikol do počítača používateľa, infikoval ďalšie počítače, respektíve hľadal spôsob, ako sa dostať do iných počítačov, čo sa mu podarilo, čím infikoval obrovské množstvo počítačov. Jediný spôsob, ako mohol ublížiť, bol jednoduchý reštart počítača, čo sa stalo kedykoľvek chcel.

Vtipný vírus

BlackICE, v tom čase populárny firewall, sa ukázal byť zdrojom nebezpečenstva pre všetkých jeho používateľov. Faktom je, že mal jednu malú bezpečnostnú chybu, ktorá umožnila útočníkom šíriť vírus Witty. V dôsledku tejto masívnej infekcie boli postihnuté státisíce používateľov. Vírus prenikol do ich počítačov a zaplnil voľné miesto na ich pevných diskoch ľubovoľnými údajmi.

215. Súborové vírusy infikujú:

grafické súbory

tabuľkové súbory

textové dokumenty

Spustiteľné súbory

obsluhované oblasti na disku

216.Makrovírusy infikujú

Oblasti pomocných diskov

Programy, ktoré majú jazyk makier

spustiteľné súbory

zavádzacie súbory

grafické dokumenty

217.Bombové vírusy sa vyznačujú tým, že

ovplyvňuje spustiteľné súbory

nezistené nástrojmi OS

Nemajte fázu rozmnožovania

nemajú trvalý kód

ovplyvňuje spúšťacie súbory

218 Stealth vírusy sú programy, ktoré...

útok na textové súbory

zničiť servisné oblasti na disku

obťažujú neočakávanými správami

Nedá sa zobraziť pomocou nástrojov OS

ovplyvňuje spustiteľné súbory

219 Deštruktívne vírusy ničia

spustiteľné súbory

Servisné oblasti na pevnom disku

textové súbory

Súbory tabuľky

grafické súbory

220 Programy nazývané trójske kone odkazujú

súborové vírusy

Škodlivé kódy

makrovírusy

neškodné programy

221.Vírus je

program, ktorý ovplyvňuje iba systémové súbory

Program schopný vykonávať neoprávnené akcie na počítači

program, ktorý ničí iba zavádzacie súbory

program, ktorý vás obťažuje neočakávanými správami

program na skrytie súborov

223 Môže byť infikovaný počítačovými vírusmi

všetky odpovede sú správne

Programy a dokumenty

video súbory

zvukové súbory

grafické súbory

koncepcia fyzickej štruktúry pevný disk Vylúčené

224 Vo vašom počítači sa môže objaviť vírus

pri riešení matematickej úlohy

pri pripojení modemu k počítaču

spontánne

pri archivácii údajov

Presunuté z diskety

225 Môžete sa nakaziť počítačovými vírusmi

všetky odpovede sú správne

Programy a dokumenty

zvukové súbory

grafické súbory

video súbory

226 Počítačové vírusy sú...

Špeciálny program malá veľkosť, ktorá sa môže pripísať iným programom, má schopnosť „množiť“

program kontroly a liečby disku

program na defragmentáciu disku

akýkoľvek program vytvorený v jazykoch nízkej úrovne

skenovací program zo zle naformátovanej diskety

227 programov nazývaných „trójske kone“ sa vzťahuje na:

neškodné programy

súborové vírusy

Škodlivé kódy

makrovírusy

228. Počítač sa môže nakaziť vírusom, keď:

Práca s „infikovaným programom“

formátovanie diskety

spustený antivírusový program

počítačové testovanie

reštartovanie počítača

229 Zadajte typ neexistujúceho vírusu

Inštalačné vírusy

zavádzacie vírusy

makrovírusy

vírusy sú satelity

súborové vírusy.

230 Vírusy, ktoré infikujú súbory s príponou com. exe

súborové vírusy

inštalačné vírusy

Spúšťacie vírusy

makrovírusy

DIR vírusy

231 Program audítora zisťuje vírusy...

bude pravidelne kontrolovať všetky súbory na disku

kontroluje dôležité funkcie počítača a možné cesty infekcie

monitoruje zmeny v zavádzacích sektoroch diskov

Pri otváraní súboru sa to počíta kontrolné súčty a porovnáva ich s údajmi uloženými v databáze

podľa dátumu vírusovej infekcie

232 Zadajte neexistujúci typ antivírusového programu

Eliminátorové programy

audítorské programy

filtračné programy

detektorové programy

lekári audítori

233 Zavádzacie vírusy

Ovplyvňuje systémové oblasti pevných diskov a diskiet.

vždy zmení kód infikovaného súboru;

ovplyvňuje súbory;

vždy zmení začiatok súboru;

zmení začiatok a dĺžku súboru.

234 Účel antivírusových programov nazývaných detektory

detekcia a ničenie vírusov;

kontrola možných spôsobov šírenia počítačových vírusov;

Detekcia počítačových vírusov;

„liečiť“ infikované súbory;

zničenie infikovaných súborov.

235 Zadajte programy, ktoré nie sú antivírusové

Skenovacie programy

detektorové programy

fágové programy

audítorské programy

všetky odpovede sú správne

236 Došlo k infekcii vírusom „mail“ ...

Pri pripájaní k webovému serveru infikovanému e-mailovým vírusom

Pri otvorení infikovaného súboru odoslaného e-mailom

Pri práci na internete

Pri pripájaní k poštovému serveru

Keď dostanete infikovaný súbor s listom odoslaným e-mailom

Špeciálny typ sieťového vírusu. Na šírenie využívajú e-mailové vírusy možnosti protokolov Email. Svoje telo posielajú e-mailom ako priložený súbor. Keď používateľ otvorí takýto súbor, vírus sa aktivuje a vykoná zamýšľané funkcie. Kvôli rôznym chybám prítomným v klientovi poštové programy(najmä Microsoft Outlook), súbor prílohy sa môže spustiť automaticky, keď otvoríte samotný list, napríklad vírus „Milujem ťa“. Na distribúciu môže vírus použiť zoznam uložených adries adresár poštového klienta.

Na účely maskovania distribútori vírusov často využívajú skutočnosť, že v predvolenom nastavení Prieskumník Microsoft Windows nezobrazuje prípony registrovaných súborov. Výsledkom je, že súbor pripojený k písmenu s názvom, napríklad FreeCreditCard.txt.exe, sa používateľovi zobrazí ako FreeCreditCard.txt. A ak používateľ neovláda externé atribúty súboru a pokúsi sa ho otvoriť, potom malvér bude spustená. Ďalším bežne používaným trikom je zahrnúť 70 - 100 alebo viac medzier v názve súboru medzi názov a skutočné rozlíšenie. Názov súboru bude:

« Readme.txt.exe",

Navyše, Microsoft Windows Explorer, kvôli chybe vo vývojároch, zobrazuje iba „ Readme.txt". V dôsledku toho sa používateľ môže pokúsiť otvoriť súbor bez akéhokoľvek podozrenia a spustiť tak škodlivý program.

Okrem toho e-mailové správy často prichádzajú vo formulári HTML dokumenty, ktorý môže obsahovať odkazy na ovládacie prvky ActiveX, aplety Java a ďalšie aktívne komponenty. Keď je správa prijatá vo formáte HTML, poštový klient zobrazí jej obsah vo svojom okne. Ak správa obsahuje škodlivé aktívne komponenty, okamžite sa spustia a urobia svoju špinavú prácu. Najčastejšie sa týmto spôsobom distribuujú trójske kone a sieťové červy.

Makro – vírusy.

Makrovírusy (alebo skriptové vírusy) využívajú možnosti makro jazykov zabudovaných do rôznych OS a nástroje na spracovanie informácií (textové editory, tabuľky, finančné systémy atď.). Dnes sú podobné vírusy pre aplikácie v balíku MSOffice všeobecne známe a známe sú aj prípady makrovírusov objavujúcich sa pre balík 1C. Vírusy pre OS Windows napísané vo VISUAL BASIC možno tiež považovať za typ makrovírusov.

Výrazná vlastnosť Makrovírusy sú nasledovné:

Telo vírusu je textový súbor, ktorý obsahuje príkazy a údaje v jazyku makro;

Makrovírus je možné aktivovať iba v prostredí, kde funguje interpret daného makrojazyka;

Telo makrovírusu je zvyčajne umiestnené vo vnútri súboru dokumentu určeného na spracovanie v softvérovom balíku, ktorý obsahuje zodpovedajúci interpret makro jazyka;

Keď je program infikovaný, telo vírusu sa zvyčajne uloží v programe spolu s používateľskými nastaveniami (napríklad šablóna normal.dot editora MSWord) alebo s ďalšími načítateľnými modulmi.

Makrovírusy spustené z infikovaného dokumentu prevezmú kontrolu pri otvorení infikovaného súboru, zachytia niektoré funkcie súboru a potom infikujú súbory, ku ktorým sa pristupuje. Makrovírusy môžu „žiť“ nielen na jednotlivých počítačoch, ale aj interagovať so sieťou, ak sú takéto funkcie implementované v prostredí, v ktorom sa infikovaný dokument spracováva.

„Životné prostredie“ makrovírusov má aj vonkajšie príznaky infekcie. Napríklad jedným z príznakov infekcie MSWord je, že nie je možné uložiť súbory pomocou príkazu „Uložiť ako...“. Alebo ak nemôžete zadať položku „Makro“ v ponuke „Servis“, je to tiež znak infekcie.

Keďže najpopulárnejšie boli makrovírusy pre MSWord, budeme sa im venovať podrobnejšie.

Po prvé, musíte si uvedomiť, že celý softvérový balík MS Office pozostáva z makier. Akákoľvek akcia vykonaná na dokumente sa vykonáva pomocou makra. Napríklad: tlač dokumentu – „ FilePrint", ukladanie súboru - " SúborUložiť", ukladanie dokumentu do iného súboru - " FileSaveAs».

Pre automatický štart makro zo šablóny pre konkrétnu udalosť, makro musí mať jeden z nasledujúcich názvov:

- AutoExec – Spustí sa pri spustení MSWord alebo načítaní globálnej šablóny

- AutoNew – Spustí sa pri vytvorení nového dokumentu

- Automatické otvorenie – Spustí sa pri otvorení dokumentu

- AutoClose – Spustí sa po zatvorení dokumentu

- AutoExit – Spustí sa pri ukončení programu Word alebo zatvorení globálnej šablóny.

V zásade je možné vykonávanie takýchto makier zrušiť stlačením klávesu Shift pri vykonávaní vyššie popísaných krokov.

Okrem toho tvorcovia Microsoft Office uľahčil úlohu útočníkov zavedením možnosti nahradiť príkazy MSWord používateľskými makrami. Ak teda načítaný dokument obsahuje makro s názvom ako " FileOpen“, potom sa vykoná pri každom otvorení iného dokumentu. To znamená, že namiesto zodpovedajúceho vstavaného makra editora sa spustí makrovírus s príslušným názvom.

Pri infikovaní MSWordu si makrovírusy uložia svoje telo do šablóny Normal.bodka, ale môžu existovať aj iné šablóny, ktoré sa načítajú pri spustení editora a obsahujú makrovírusy. Editor na to používa parameter nastavenia "Začiatok" dostupné používateľovi z ponuky: Služba/Možnosti/Umiestnenie.

Samotný MSWord je v princípe schopný riadiť proces načítania makier pri otváraní dokumentu. Ak to chcete urobiť, musíte v ponuke nastaviť úroveň zabezpečenia: Služba\Makro\Zabezpečenie. Úroveň zabezpečenia MSWord je riadená kľúčom databázy Registry, napríklad: MSWord 2000 je riadený kľúčom: HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Security, pre neskoršie verzie editora musí byť „9.0“ nahradené „10.0“, „11.0“ atď. Kľúčové hodnoty: 1, 2, 3 a viac. 1 je najnižšia úroveň zabezpečenia, ktorá vám umožňuje spustiť akékoľvek makro bez upozornenia používateľa. Akékoľvek makro spustené pod Win 9x alebo pod Win 2000, Win XP, Win Vista OS pod používateľom s právami správcu môže zmeniť hodnotu kľúča na 1 a používateľ potom nebude môcť sledovať následné sťahovanie makrovírusov.