Родительский класс: VirWare
Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:- файловые;
- загрузочные;
- макровирусы;
- скриптовые.
Класс: IRC-Worm
Размножаются через Internet Relay Chats. У данного типа червей, как и у почтовых червей, существуют два способа распространения по IRC-каналам. Первый заключается в отсылке URL на копию червя. Второй способ — отсылка зараженного файла какому-либо пользователю IRC-канала. При этом атакуемый пользователь должен подтвердить прием файла, затем сохранить его на диск и открыть (запустить на выполнение).Подробнее
Платформа: MSWord
MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.Описание
Technical Details
Вирус-червь, распространяющийся по IRC-каналам и заражающий документы MS Word. Представляет собой документ MS Word c одним макросом Mumps.
Инсталляция
При открытии зараженного файла вирус производит следующие действия:
- Пытается отключить вызов меню "Security" в меню "Macro".
- Отключает в системном реестре Windows запрет на исполнение макросов.
- Создает в каталоге C:Windows файл Mumps.drv, в который записывает свой макрокод.
- В дальнейшем этот файл используется для заражения всех открываемых Word документов.
- Сохраняет активный документ на диске с различными именами:
C:WindowsFAQ.doc
C:Program FilesMicrosoft OfficeOfficeSTARTUPMumps.dot - Запускает процедуру размножения через IRC.
Распространение через IRC
Изменяет файл script.ini таким образом, чтобы файл C:WindowsFAQ.doc автоматически рассылался всем пользователям канала, на который осуществляется вход с зараженного компьютера.
Проявление
При попытке открыть пункт меню "HelpAbout" изменяет цвет фона документа на темно синий, букв на белый и открывает Блокнот (notepad.exe), в котором пишет текст:
Windows has low memory resources. Please restart your Windows.....При попытке распечатать текущий документ и если текущая секунда является 59-ой, выводит Message Box с текстом:
Your printer driver is not compatible with Windows. Please install another printer drivers.При попытке просмотреть код макроса или просто зайти в пункт меню ToolsMacro, выводит Message Box с текстом:
There is something a trouble with this function...
Прочее
Червь пытается указать в системном реестре файл C:WindowsFAQ.doc в качестве подписи по умолчанию в Microsoft Outlook 5.0 и таким образом автоматически добавляться ко всем отправляемым письмам.
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com