Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Virus.MSOffice.Triplicate

Třída Virus
Platfoma MSOffice
Popis

Technické údaje

Když je virus aktivován z infikovaného dokumentu aplikace Word, nejprve zakáže antivirovou ochranu aplikace Word a zkontroluje šablonu NORMAL.DOT a poté vyhledá přítomnost viru v ní. Pokud tento soubor ještě není infikován, virus považuje systém za neinfikovaný a začne zadávat další komponenty sady Office. Tyto operace obsahují tři kroky: Word Infection, Excel Infection a PowerPoint infekce.

1. Slovo infekce je nejjednodušší operace v tomto viru. Prostě zkopíruje svůj kód z aktuálního dokumentu do normální šablony (NORMAL.DOT).

2. Infekce aplikace Excel je složitější. V první řadě virus spustí novou instanci aplikace Excel pomocí funkce CreateObject ("Excel.Application"). Virus pak zkontroluje soubor BOOK1 ve složce spouštěcí aplikace Excel. V případě, že tento soubor není přítomen, virus infikuje aplikaci Excel. Během této doby virus zakáže antivirovou ochranu aplikace Excel v registru systému, vytvoří nový pracovní knihu, zkopíruje svůj vlastní kód a uloží soubor BOOK1 do spouštěcí složky aplikace Excel. Každá tabulka z této složky je automaticky načtena při spuštění aplikace Excel a v důsledku toho je aplikace Excel infikována při dalším restartování.

3. Infekce aplikace PowerPoint je zcela stejná jako u aplikace Excel: virus vytvoří novou instanci aplikace PowerPoint, zkontroluje prezentaci s názvem Blank Presentation.pot ve složce šablon PowerPoint a pokusí se najít v něm modul nazvaný 'Triplicate' . Pokud tento modul není přítomen, virus infikuje aplikace PowerPoint: zakáže antivirovou ochranu v registru systému, vytvoří v modulu Blank Presentation.pot nový modul "Triplicate" a zkopíruje do něj kód viru. Poté virus přidá do prezentace novou "tvar" s šířkou a výškou shodnou s šířkou a výškou snímku a nastaví aktivační proceduru pro tento tvar na "actionhook ()" (Tento postup se aktivuje, když je uživatel klikne na tento tvar).

Nakonec virus kontroluje aktuální infekci dokumentu aplikace Word a infikuje ji, pokud ještě nebyl infikován. Tato část virové rutiny se provádí pouze v případě, že je virus načten z infikované šablony a nový neinfikovaný dokument je uzavřen.

Infekce pomocí tabulek a prezentací

Postupy aplikace Excel a PowerPoint jsou zcela stejné, s výjimkou některých drobných detailů.

Soubor BOOK1 ve složce spouštěcího programu aplikace Excel používá virus jako identifikátor infikované sady Office. Takže virus nejdříve hledá tento soubor a infikuje aplikace Office, pokud tento soubor neexistuje. Poté se virus pokusí infikovat aplikaci Word.

1. Virus získá objekty "Word.Application". Virus používá jinou funkci k získání objektu. Namísto CreateObjects () virus používá funkci GetObject (). Tato funkce získává objekty z aktuálně aktivní instance aplikace. Virus potřebuje infikovat NORMAL.DOT, který nemůže být zpřístupněn pro psaní, pokud je již otevřen jinou instancí aplikace Word. Pokud je aplikace Word v tuto chvíli neaktivní, virus právě vytvořil nový vzorek aplikace Word.

Při spuštění aplikace Word začne virus rozšiřovat rutinu. Vymaže celý kód v normální šabloně, vytvoří proceduru "DisableAV ()" a zkopíruje blok kódu viru, provede a vymaže kód. Tento krátký (pouhých osm řádků) postup zakáže antivirovou ochranu aplikace Excel a PowerPoint. Pak virus zkopíruje kód z infikovaného souboru do normální šablony. Slovní infekce je dokončena.

2. V této fázi jsou infikovány aplikace aplikace Excel a aplikace PowerPoint. Virus infikuje spouštěcí složku aplikace Excel z prezentace aplikace PowerPoint nebo vkládá kód do šablony PowerPoint přesně tak, jak je popsáno výše, když se virus šíří z infikovaného dokumentu aplikace Word.

Procedura aktivace aplikace PowerPoint obsahuje další podrobnosti: virus aktivuje kód infekce v závislosti na náhodném čítači systému.


Odkaz na originál