Clase de padre: VirWare
Los virus y gusanos son programas maliciosos que se auto replican en computadoras o redes de computadoras sin que el usuario lo sepa; cada copia subsiguiente de dichos programas maliciosos también puede auto-replicarse. Los programas maliciosos que se propagan a través de redes o infectan máquinas remotas cuando el "propietario" les ordena hacerlo (p. Ej., Puertas traseras) o programas que crean copias múltiples que no pueden autorreplicarse no forman parte de la subclase Virus y gusanos. La principal característica utilizada para determinar si un programa está clasificado como un comportamiento separado dentro de la subclase Viruses and Worms es cómo se propaga el programa (es decir, cómo el programa malicioso distribuye copias de sí mismo a través de recursos locales o de red). como archivos enviados como archivos adjuntos de correo electrónico, a través de un enlace a un recurso web o FTP, a través de un enlace enviado en un mensaje ICQ o IRC, a través de redes de intercambio de archivos P2P, etc. Algunos gusanos se propagan como paquetes de red; estos penetran directamente en la memoria de la computadora y el código del gusano se activa. Los gusanos usan las siguientes técnicas para penetrar computadoras remotas y lanzar copias de sí mismos: ingeniería social (por ejemplo, un mensaje de correo electrónico que sugiere que el usuario abre un archivo adjunto), explotando errores de configuración de red (como copiar a un disco totalmente accesible) y explotando lagunas en el sistema operativo y la seguridad de las aplicaciones. Los virus se pueden dividir de acuerdo con el método utilizado para infectar una computadora: virus de archivos virus de sector de arranque virus de macros virus de script Cualquier programa dentro de esta subclase puede tener funciones de troyano adicionales. También se debe tener en cuenta que muchos gusanos usan más de un método para distribuir copias a través de redes. Las reglas para clasificar objetos detectados con funciones múltiples se deben usar para clasificar estos tipos de gusanos.Clase: Virus
Los virus se replican en los recursos de la máquina local. A diferencia de los gusanos, los virus no usan los servicios de red para propagarse o penetrar en otras computadoras. Una copia de un virus llegará a las computadoras remotas solo si el objeto infectado, por alguna razón no relacionada con la función del virus, está activado en otra computadora. Por ejemplo: al infectar discos accesibles, un virus penetra en un archivo ubicado en un recurso de red, un virus se copia en un dispositivo de almacenamiento extraíble o infecta un archivo en un dispositivo extraíble, un usuario envía un correo electrónico con un archivo adjunto infectado.Más información
Plataforma: MSWord
Microsoft Word (MS Word) es un popular procesador de textos y parte de Microsoft Office. Los archivos de Microsoft Word tienen una extensión .doc o .docx.Descripción
Detalles técnicos
Este macro virus es otro clon de "Melissa" . Infecta documentos y plantillas de MS Word, y envía sus copias en mensajes de correo electrónico utilizando una aplicación de MS Outlook. El virus es un infector extremadamente rápido: su rutina de propagación de correo electrónico puede enviar muchos documentos infectados a diferentes direcciones de correo electrónico cuando el virus se instala en el sistema. El virus también tiene una rutina de activación, cambia el registro del sistema y desactiva la protección de virus de Word.
Para enviar sus copias en mensajes de correo electrónico, el virus usa las capacidades de VisualBasic para activar otras aplicaciones de Microsoft y usar sus rutinas: el virus obtiene acceso a MS Outlook y llama a sus funciones. El virus obtiene las direcciones de la base de datos de Outlook y les envía un nuevo mensaje. Este masaje tiene:
El tema: "Diversión y juegos de [Nombre de usuario]" (Nombre de usuario es variable)
Cuerpo del mensaje: "¡Hola! Mira este documento limpio que encontré en Internet".
El mensaje también tiene un documento adjunto (no hace falta decir que está infectado): el virus adjunta el documento que se está editando ahora (documento activo). Como efecto secundario de esta forma de propagación, los documentos del usuario (incluidos los confidenciales) se pueden enviar a Internet.
El virus puede enviar muchos mensajes: escanea la libreta de direcciones de Outlook (base de datos de direcciones), abre cada lista y envía hasta 69 mensajes a las direcciones de cada uno. Si una lista tiene menos de 69 entradas (direcciones de correo electrónico), todas están infectadas. El virus envía un mensaje por cada lista, y el campo TO: en el mensaje contiene todas las direcciones de esta lista (hasta 69) y puede ser rechazado por filtros antispam. Además, envía otro mensaje a la dirección "Project1@nym.alias.net" Este masaje tiene:
El tema: "Adivina quién está infectado: [Nombre de usuario]" (Nombre de usuario es variable)
Cuerpo del mensaje: "¡infectado!"
Este mensaje también tiene un documento adjunto que se está editando ahora.
El virus envía correos electrónicos infectados solo una vez. Antes de enviar, el virus comprueba el registro del sistema en el registro del sistema:
HKEY_CURRENT_USERSoftwareMicrosoftOfficeP1 = "Syndicate"
Si esta entrada no existe, el virus envía correos electrónicos desde una computadora infectada y luego crea esta entrada en el registro. De lo contrario, el virus salta sobre la rutina de correo electrónico. Como resultado, el virus envía mensajes de correo electrónico infectados solo una vez: en el siguiente intento, localiza la entrada "P1 =" y se salta.
El virus puede propagarse a documentos de Office2000 (Word ver.9). Esta posibilidad se basa en una función de "convertación" de Office. Cuando se abre una nueva versión de Office y carga documentos y plantillas creados por versiones anteriores de Word, convierte los datos en documentos a nuevos formatos. El macroprograma en los archivos también se convierte, incluidas las macros de virus. Como resultado, el virus puede replicarse en Office2000.
El código de virus contiene un módulo con una función automática en "Document_Close". El virus infecta el área global de macros al cerrarse el documento infectado y se propaga a otros documentos al momento del cierre. Para infectar documentos y plantillas, el virus copia su código de un objeto infectado a uno víctima.
El virus tiene los comentarios:
W97M / Project1 de Patient Zero - (The Syndicate) - circa 1999The Syndicate: bajo tierra al subsuelo.Saluda a Kwyjibo y a los CodeBreakers: Oye, ¿no nos conocemos? ;-)
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com