Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Virus.MSWord.Wazzu

Třída Virus
Platfoma MSWord
Popis

Technické údaje

Tento virus obsahuje pouze jedno makro autoOpen a infikuje soubory při jejich otevření MS Word a kopie maker do globální oblasti (NORMAL.DOT), když MS Word otevře infikovaný dokument. Virus není zašifrován a může být snadno detekován skenováním textových řetězců:


RndWorddo
wazzu dělat
RndWorddRgV
Po nakazení dokumentu nebo instalaci do systému se virus vrací z náhodného vybraného slova z dokumentu a přesune ho do náhodně zvolené pozice. Virus opakuje to až třikrát v závislosti na náhodném čítači. Pak také v závislosti na náhodném čítači vloží řetězec "wazzu" v náhodně vybrané pozici v dokumentu.

Podrobně: virus má ve svém makru tři podprogramy:


HLAVNÍ – je to hlavní rutina a ovládání při automatickém zapnutí
Makro je spuštěno
Užitná zátěž – nazývá se MAIN, nahrazuje slova a vkládá slova "wazzu".
RndWord – nazývá se Payload, nastaví náhodnou vybranou pozici
v dokumentu
Virus modifikuje dokument s pravděpodobnostmi (p): nahrazení slov – třikrát s p = 1/5, vkládání "wazzu" – p = 1/4.

Wazzu-příbuzné viry

Původní virus "Wazzu" ("Wazzu.a") je jedním z nejrozšířenějších virů na světě. Možným důvodem je, že tento virus byl umístěn na WWW stránkách společnosti Microsoft, infikované dokumenty byly také distribuovány na několika discích CD. Výsledkem je několik desítek souvisejících virů a počet takových souvisejících virů roste každý měsíc. Níže jsou uvedeny krátké popisy, které slouží k pojmenování virů. Používají se standardní názvy CARO (AVP detekuje a dezinfikuje většinu těchto virů jako "Wazzu.a").

"Wazzu.b, i" se liší od původní pouze podle zahrnutého komentáře:


<- – – – – – Zde je užitečné zatížení
"Wazzu.c, t, ac" se v žádném případě nevyjadřují – nemají podprogram pro užitečnou zátěž (podprogram RndWord se objevuje ve viru, ale nikdy se nezavolá).

"Wazzu.d, f, q, w, ad" nemají podprogramy Payload a RndWord. "Wazzu.f" je nejkratší virus v rodině – jeho kód (binární data v infikovaném souboru) má pouze 318 bajtů délky.

"Wazzu.e, h" jsou šifrované varianty původního "Wazzu". "Wazzu.h" je mírně poškozen a může zastavit MS Word nebo způsobit chybovou zprávu.

"Wazzu.g, r" jsou šifrované viry. "Wazzu.g" obsahuje podprogram EatThis namísto původního užitečného zatížení. S pravděpodobností 1/10 tyto viry zobrazují MessageBox s textem:


Microsoft Word
Tohle je pro tebe, Bosco.
"Wazzu.k" je poškozen "Wazzu.a".

"Wazzu.l" nemají v makru žádné podprogramy kromě MAIN. S pravděpodobností 1/10 připojí řetězec "wazzu!" do konce dokumentu.

"Wazzu.m, s" nemají žádný podprogram pro užitečné zatížení, ale zavolejte. To způsobí chybovou zprávu aplikace Word.

"Wazzu.u, aa, ad" jsou stejné jako "Wazzu.a", ale nevkládejte řetězec "wazzu".

"Wazzu.x" neobsahuje žádné podprogramy kromě MAIN. Obsahuje text:


Virus mletého maso – díky Kermitovi žabce,
a protokol Kermit
"Wazzu.y, z" jsou stejné jako "Wazzu.a", ale kód těchto virů je mírně upraven, například všechny symboly TAB (09h) jsou nahrazeny 8 mezerami v "Wazzu.y".


Odkaz na originál