Родительский класс: TrojWare
Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.Класс: Trojan
Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.Подробнее
Платформа: MSWord
MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.Описание
Technical Details
Макрос - троянский конь. Добавляет в конец файла AUTOEXEC.BAT команды удаляющие все данные на дисках C:,D:,E:, и затем выводит на экран сообщения:
World War starting now! Tvangeste v 1.0 3rd World War
Затем макрос входит в бесконечный цикл, в котором выводит на экран сообщение:
3rd World War
Tvangeste.b
Сохраняет копию зараженного документа под именем "C:Program FilesMicrosoft OfficeШаблоныkafeln.dot" и добавляет в конец файла AUTOEXEC.BAT команды:
cd C:Program FilesMicrosoft OfficeШаблоныdel normal.dot ren kafeln.dot normal.dot
Таким образом макрос пытается заменить шаблон "по-умолчанию" на зараженный шаблон, но это работает только в том случае, если каталог шаблонов в MS Word установлен "C:Program FilesMicrosoft OfficeШаблоны".
В файл AUTOEXEC.BAT добавляются команды:
md c:atp_tour md c:atp_tourkafelnik.001 md c:atp_toursampras.002 md c:atp_tourcorretja.003 md c:atp_tourrafter.004 md c:atp_tourmoya.006 md c:atp_tourhenman.007 md c:atp_tourrios.008 md c:atp_tourphilipou.009 md c:atp_tourkucera.010 md c:atp_tourkrajicek.005 subst k: c:atp_tour >nul
Затем макрос выводит на экран сообщения:
3 мая 1999 года Кафельников - номер 1!!!!!!!! 3 мая 1999 года Кафельников - номер 1!!!!!!!! Tvangeste v 2.0 Kafelnikov
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com