Родительский класс: VirWare
Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:- файловые;
- загрузочные;
- макровирусы;
- скриптовые.
Класс: Virus
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера. В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например: при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; вирус скопировал себя на съёмный носитель или заразил файлы на нем; пользователь отослал электронное письмо с зараженным вложением.Подробнее
Платформа: MSWord
MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.Описание
Technical Details
Полиморфик-стелс-вирус. Заражает документы MS Word 6/7. Содержит один макрос AutoOpen и размножается при открытии документов. Удаляет пункты меню Tools/Macro, Tools/Customize, File/Templates, Format/Style. Полиморфик-механизм вируса в зависимости от датчика случайных чисел добавляет в текст макроса в случайные места строки комментария со случайно подобранным текстом и изменяет название некоторых переменных вируса. Полиморфик-механизм в вирусе является "медленным" - он вызывается только если текущее значение секунд системного времени равно либо 23, либо 45. В зависимости от датчика случайных чисел рассылает копию текущего документа в Internet-конференции, т.е. использует для своего распространения глобальные сети. Помимо этого может стать причиной утечки конфиденциальной информации с зараженного компьютера, если таковая случайно оказалась в рассылаемом документе. Для рассылки копий зараженного документа вирус запускает программу клиента сервера новостей (AGENT.EXE), выбирает одну из конференций (см. список ниже) и посылает в нее письмо, которое содержит случайно выбранный заголовок (см. список ниже), строку "WM/Agent by Lord Natas", дополненную случайными сивмолами и присоединенный зараженный документ.
Список конференций:
alt.aol-sucks alt.sex.zoophilia alt.binaries.cracks alt.windows95 alt.binaries.pictures.erotica alt.sex.passwords alt.binaries.warez.ibm-pc alt.binaries.warez alt.conspiracy alt.binaries.sounds.mp3 alt.drugs.pot alt.comp.virus alt.fan.hanson alt.2600 alt.flame alt.2600.hackerz alt.hacker alt.skinheads alt.sex alt.sex.babies alt.sex.necrophilia alt.sex.bondage alt.sex.stories
Список заголовков:
Free XXX Passwords New Virus Alert! Check this out! Serial Number List! Official WaReZ site list Official mp3 site list Easy Money! Elite XXX site list My first fuck by Todd New erotic story Hanson rulez! Important Princess Diana Info Warez mailing list details Important Monica Lewinsky Info Crackz mailing list details How to find child pornography Learn to hack! Cable TV descrambler instructions! Attn: All k3wl h4ck3rz Kewl N64 Emulator & MP3 sites Important Info
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com