Virus.MSWord.Alamat

Родительский класс: VirWare

Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:

• файловые;
• загрузочные;
• макровирусы;
• скриптовые.

Любой представитель данной категории может дополнительно содержать троянский функционал. Также следует отметить, что многие компьютерные черви используют более одного способа распространения своей копии по сетям.

Класс: Virus

Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера. В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например: при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; вирус скопировал себя на съёмный носитель или заразил файлы на нем; пользователь отослал электронное письмо с зараженным вложением.

Подробнее

Платформа: MSWord

MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.

Описание

Technical Details

Опасный макро-вирус. Для своего размножения вирус использует обычный способ - при открытии зараженного документа копирует свой код в область глобальных макросов (шаблон Normal.dot), затем при открытии и закрытии каждого документа проверяет их и заражает если они не были заражены.

Вирус имеет 30 дополнительных процедур, по одной на каждый день месяца. Эти процедуры выполняются в зависимости от числа месяца:

1-го числа - процедура вставляет в документ текст:

  Alamat brought to you by Lucky Warrior

2-го - отключает пункт меню "Table"

3-го - отключает пункт меню "Help"

4-го - удаляет все файлы в корневом каталоге диска C:

5-го, 25-го, 27-го - удаляет все файлы в каталогах:

  C:progra~1Drsolo~1Anti-V~1*.*
  C:Program FilesNorton~1*.*
  C:progra~1mcafeeviruss~1*.*
  C:progra~1pc-cil~1*.*

6 - удаляет все файлы в каталоге "C:Windows"

7 - сохраняет документы с паролем "Alamat"

8 - отправляет документ на печать с добавленым текстом:

  Your're infected with the Alamat virus!

9 - меняет имя зарегистрированного пользователя Windows на "Lucky Warrior"

10, 30 - удаляет все файлы в каталогах "C:Windows" и "C:Winnt"

11 - удаляет один символ в текущей позиции

12 - открывает сайт "www.playboy.com"

13 - показывает окно помощника по офису (Office Assistant) с сообщением:

   Warning!
   Ms Word is suffering from unknown virus!

14 - изменяет системный реестр так, что при загрузке Windows выводится сообщение:

   Lucky Warrior
   Welcome to the world of Alamat!

15 - заменяет слово "of" на "Alamat" во всем документе. затем удаляет пункт меню "Replace"

16 - прячет окно помошника по офису (Office Assistant) и курсор мыши

17 - меняет заголовок окна Word на "Alamat"

18 - отключает пункт меню "File"

19 - закрывает Word сразу после открытия документа

20 - удаляет все файлы в каталоге "C:Progra~1System"

21 - отключает пункт меню "Edit"

22 - отключает пункт меню "View"

23 - отключает пункт меню "Insert"

24 - отключает пункт меню "Format"

26 - выходит из Windows

28 - изменяет информацию о пользователе Word:

    Имя      = "Lucky Warrior"
    Инициалы = "LW"
    Адрес    = "Bgy. Tiguib, O.E.S."

29 - отключает пункт меню "Window"

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com