..
Click anywhere to stop
Click anywhere to stop
Класс | Virus |
Платформа | MSWord |
Описание |
Technical DetailsИнтернет-червь, рассылающий себя по электронной почте средствами Microsoft Outlook. Является макросом в документе Word (код вируса написан на языке VBA). При открытии зараженного документа червь ищет на локальных дисках файлы *.jpg размером не более 50.000 байт. Первый найденный файл он вставляет в активный документ, после чего создает новые письма в MS Outlook и отсылает их. Новые письма создаются для каждого из первых восьми писем из папки «Посланных писем» (Sent Items). Письмо с вирусом создается по следующим достаточно сложным правилам:
Например, папка с посланными письмами (Sent Items) содержит сообщения: Письмо1.
Письмо2.
Письмо3.
Отправляемые письма с вирусом будут выглядеть следующим образом: Письмо1:
Письмо2:
Письмо3:
Инфицированый документ содержит в себе JPG-файл, найденный на диске пользователя, и тело самого червя в виде макроса. После этого письмо отсылается. Таким образом, червь рассылает себя первым восьми адресатам, чьи адреса были найдены в папке с отосланными письмами. При этом им посылаются письма, которые уже были отосланы другим адресатам, что во многих случаях может привести к нарушению конфиденциальности переписки. |
Узнай статистику распространения угроз в твоем регионе |