На этой неделе Microsoft сообщила об интеграции системы Antimalware Scan Interface (AMSI) в клиентские приложения Office 365. AMSI берет на себя ответственность за поиск и обнаружение вредоносных макросов и скриптов внутри офисных документов, предотвращая таким образом их исполнение и нанесение вреда вашему компьютеру.

Вирусы на основе макросов всегда были популярной «входящей точкой» для вредоносного ПО и на протяжении последних лет мы видим их стремительное возрождение. Постоянные улучшения платформы и систем безопасности позволили уменьшить количество софтверных эксплойтов, но злоумышленники нашли альтернативные способы внедрять зараженный код путем использования VBA-макросов.

В дополнение к внедрению систем AMSI в офисные приложения, Microsoft сообщила, что разработчики сторонних антивирусов смогут использовать открытый интерфейс AMSI в своих решениях. При обнаружении подозрительного поведения AMSI будет мгновенно останавливать работу макроса и уведомлять пользователя через интерфейс Office. После этого работа приложения будет останавливаться полностью для предотвращения дальнейшего вреда.

AMSI уже доступна для подписчиков Office 365 в приложениях Word, Excel, PowerPoint, Access, Visio и Publisher. Подробнее обо всем этом можно узнать в официальном блоге Microsoft.