Родительский класс: VirWare
Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:- файловые;
- загрузочные;
- макровирусы;
- скриптовые.
Класс: Virus
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера. В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например: при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; вирус скопировал себя на съёмный носитель или заразил файлы на нем; пользователь отослал электронное письмо с зараженным вложением.Подробнее
Платформа: MSWord
MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.Описание
Technical Details
Зашифрованные Word макро-вирусы. Содержат одинаковый набор из трех макросов в NORMAL.DOT и в зараженных файлах:
"Alien.a": AutoClose, AutoOpen, FileSaveAs "Alien.b": AutoClose, AutoOpen, FileSaveas
Заражают систему при открытии зараженного файла, записываются в файлы-документы при их открытии или закрытии. Чтобы избежать некорректного заражения аккуратно проверяют несколько условий. Если в имени файла присутствует подстрока "ALIEN", то блокируют процедуру заражения. Удаляют пункты меню "Tools/Customize..." и "Tools/Macro...". Прочие эффекты активизируют начиная с:
"Alien.a" - 1 октября 1996
"Alien.b" - 10 января 1997
В зависимости от случайного счетчика вирусы выводят несколько сообщений и производят различные действия. 1-го августа с вероятностью 1/2 вирусы выводят MessageBox:
Alien Another Year of Survival ...
Затем они пытаются установить атрибут "hidden" у окна Program Manager и закрывают MS Word. По воскресеньям вирусы выводят:
Alien It's Sunday & I intend to relax !
и также прячут окно Program Manager и закрывают MS Word. Вирусы также выводят MessageBox-ы с заголовком "Alien" и текстом:
Never Open Others Files ! Never Trust An Alien ! Don't Believe All Tips ! Always Back Up Your Data." Don't Believe The Hype ! Three Cheers For The Alien. Hip Hip Hooray ! I'll Be Back ! Hi Beautiful ! You Facinate Me. Look No Further ... The 'Alien' Virus Has Arrived ! The Alien Lives ...
Если длина файла меньше 9, то вирусы выводят текст:
Tip From The Alien Longer File Names Should Be Used
Вирусы также содержат текст-копирайт:
End of Fun (All good (and bad) things DO come to an end !) This Code was written in Chandigarh (India) on 01.08.1996 Behold the Alien Virus !! Lets See how it survives !
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com