Virus.MSWord.Ethan

Hlavní třída: VirWare

Viry a červy jsou škodlivé programy, které se samy replikují v počítačích nebo prostřednictvím počítačových sítí, aniž by si uživatel uvědomoval; každá další kopie takových škodlivých programů je také schopna samoregistrace.

Škodlivé programy, které se šíří prostřednictvím sítí nebo infikují vzdálené počítače, pokud jim to pověřil "vlastník" (např. Backdoors) nebo programy, které vytvářejí více kopií, které nejsou schopné samoregistrace, nejsou součástí podtřídy Viruses and Worms.

Hlavní charakteristikou používanou k určení, zda je program klasifikován jako samostatné chování v podtřídě Viruses a Worms, je způsob, jakým se program šíří (tj. Jak škodlivý program šíří vlastní kopie prostřednictvím lokálních nebo síťových zdrojů).

Většina známých červů se šíří jako soubory odeslané jako přílohy e-mailů prostřednictvím odkazu na web nebo zdroj FTP prostřednictvím odkazu odeslaného v ICQ nebo IRC zprávě prostřednictvím P2P sdílení souborů atd.

Někteří červi se šíří jako síťové pakety; tyto přímo proniknou do paměti počítače a aktivuje se kód červů.

Worms používají k průniku vzdálených počítačů následující metody: sociální inženýrství (například e-mailová zpráva naznačující, že uživatel otevře připojený soubor), využívající chyby v konfiguraci sítě (například kopírování na plně přístupný disk) a využívání mezery v zabezpečení operačního systému a aplikací.

Viry lze rozdělit podle metody používané k infikování počítače:

souborů virů
viry zaváděcího sektoru
makro viry
virů skriptu
Každý program v rámci této podtřídy může mít další funkce trojan.

Je třeba také poznamenat, že mnoho červů používá více než jednu metodu k šíření kopií prostřednictvím sítí. Pravidla pro klasifikaci detekovaných objektů s více funkcemi by měla být použita pro klasifikaci těchto typů červů.

Třída: Virus

Viry se replikují na prostředcích místního počítače.

Na rozdíl od červů, viry nepoužívají síťové služby k šíření nebo pronikání do jiných počítačů. Kopie viru dosáhne vzdálených počítačů pouze v případě, že infikovaný objekt je z nějakého důvodu nesouvisející s virální funkcí aktivován na jiném počítači. Například:

když infikuje dostupné disky, virus proniká do souboru umístěného na síťovém zdroji
virus se zkopíruje na vyměnitelné úložné zařízení nebo infikuje soubor na vyměnitelném zařízení
uživatel pošle e-mail s infikovanou přílohou.

Platfoma: MSWord

Microsoft Word (MS Word) je populární textový editor a součást Microsoft Office. Soubory aplikace Microsoft Word mají příponu .doc nebo .docx.

Popis

Technické údaje

V první pracovní den každého měsíce před 12:00 hod. Po otevření dokumentů se na tomto viru zobrazí jedna z následujících zpráv:

Dne 1. dubna 1999

Y2K! Rozšiřte slovoTo není vtip z dubnových bláznů. Přál bych si to! Rok 2000 je rychlýblíží se, a slovo stále ještě musí být rozšířeno odůsledky a nebezpečí chyby tisíciletí obecně označované jakochyba Y2K. Virus, který infikoval tento slovní dokument, byl napsánpomáhat šířit slovo o chybě Y2K a vychovávat vás tak, abyste mohlipřipravte se a svou rodinu na sobotu 1. ledna 2000. dnesdo 1. ledna 2000, v první pracovní den každého měsícedáváte lekci v přípravě Y2K. Rozšiřte slovo. Znalosti jsouNapájení!

3. května 1999

Ahoj znovu!Dovolte nám začít první lekci, která vám pomůže připravit se na chybu tisíciletí.Přestože osobně nevěřím, že bude nedostatek potravin, sílanedostatek plynu, nedostatek plynu v důsledku počítačové chyby, tam budenedostatek potravin, energie a plynu tím, že hromadí nitwity, které se obávajítisíciletí chyba. V důsledku toho vám velmi doporučuji, abyste začalizásobní balená voda (1měsíční dodávka), konzervované potraviny (1 měsíční nabídka),a tolik plynu, kolik dokážete uložit (udržujte vždy nádržku na plyndoplněná od 1. prosince). To je pro tento měsíc. Uvidíme sepříští měsíc!

Dne 1. června 1999

Jaké je počasí?Teď je to dost teplé, takže pravděpodobně nemyslíte moco zimě. Ale pamatujte si, že chyba tisíciletí se očekáváuprostřed zimy. Pokud jste v severním klimatu, jako je VelkýWhite North (Kanada), navrhuji, abyste zvážili nákup dobré vzduchotěsnédřevěné kamny a přinejmenším čelní kord ze dřeva. Dokonce i když neexistují žádnérozbití zemního plynu, ropy nebo elektřiny, kamna na dřevo je askvělý způsob, jak snižovat náklady na vytápění. A pokud je problém, vybude pohodlně ve vlastním vytápěném domě, na rozdíl od vašeho nepřipravenéhosousedé (pamatujte si kanadskou ledovou bouři v loňském roce!) To je pro mětento měsíc. Uvidíme se příští měsíc!

2. července 1999

Dostali jste sporák?Minulý měsíc doporučuji koupit plynový sporák, který vám pomůže vytápět váš důmpřípad, kdy došlo k přerušení dodávky elektrické energie, plynu nebo oleje.Tento měsíc bych rád navrhl, abyste si zakoupili přenosný počítačgenerátor a dostatek plynových plechovek pro ukládání plynu k napájení generátoru. Thegenerátor může být použit k napájení osvětlení a malých elektrických spotřebičůpokud by došlo k přerušení napájení. To je pro tento měsíc. Uvidíme se příštíMěsíc!

2. srpna 1999

Návrat k základůmV této splátce bych chtěl navrhnout, že zvážítenákup svíček, zápalky, baterky a baterie. Tyto věcibude během těch studených, temných nočních nocí neocenitelnáspolečnosti selhávají ve své konverzi Y2K. Neplánujte spoléhat se nabank nebo kreditních / debetních karet. Začněte každý měsíc a vyhýbejte se dostpeníze trvat nejméně 2 měsíce. Tyto peníze by měly obsahovat dostpeníze na zaplacení nájemného / hypotéky, služby, potraviny atd. Nezapomeňte, že je tvrdě studenéhotovost je přijímána VŠEM. To je pro tento měsíc. Uvidíme se příštíMěsíc!

1. září 1999

A LimerickMilénium není daleko Získejte na své kódování dnes Opravte nebovymýšlejte to Šéf se to nezbaví Pokud vše funguje v den!To je pro tento měsíc. Uvidíme se příští měsíc!

1. října 1999

Tři měsíceNechte se nervózní? Pokud jste za poslední měsíce sledovali mé rady,neměli byste se o nic starat. Přežijeme Y2Kchyba, ale příprava zajistí, že pokud dojde k nějaké krizi Y2K, je tobude jen malý náraz na silnici, nikoliv pro vás velkou výplach. Žeto je pro tento měsíc. Uvidíme se příští měsíc!

1. listopadu 1999

Dva měsíceOsobně si nemyslím, že bude existovat významný globální Y2Kkrize. Věřím bankám s penězi, věřím Většině průmyslovýcha věřím, že mocenské a vodní agentury mi poskytnoumoc a vodu za neslavný víkend. Dokonce důvěřuji Rusům atam jaderné zbraně! Ale nikdy nemůžete být příliš opatrní. Opatruj se. Býtpřipravený. Používejte zdravý rozum. To je pro tento měsíc. Uvidíme se příštíMěsíc!"

Dne 1. prosince 1999

Hodně štěstí (30 dní)No, to bude poslední část výuky Y2K.Pokud jste za posledních několik měsíců sledovali mé rady, budete v nívynikající tvar, aby přinesl nový rok. Nech vás nový rok přivedezdraví a štěstí. Všechno nejlepší. Sbohem!

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com