 В края на миналата седмица Microsoft съобщи за интеграцията на системата Antimalware Scan Interface (AMSI) в клиентските приложения на Office 365. AMSI поема отговорността за търсенето и намирането на на вредоносни макроси и скриптове в офисните документи, като по този начин предотвратява тяхното изпълнение и нанасяне на вреда на компютърната система. „Вирусите на базата на макроси винаги са били популярна входна точка за вредоносния софтуер. През последните няколко години виждаме стремителното разрастване на тези вируси. Постоянното подобряване на платформата и системата за безопасност намалиха броя на софтуерните експлойти, но хакерите намериха алтернативни начини за внедряване на вредоносен код чрез използването на VBA макроси“ Microsoft каза още, че разработчиците на антивирусни програми могат да използват отворения интерфейс на AMSI в своите решения. При засичане на подозрително поведение, AMSI моментално ще спира работата на макроса и ще уведомява потребителя чрез интерфейса на Office. След това ще спира работата на цялото приложение, за предотвратяване на възможните вреди. AMSI вече е достъпна за абонатите на Office 365 в приложенията Word, Excel, PowerPoint, Access, Visio и Publisher. |
