Класс
Virus
Платформа
MSWord

Родительский класс: VirWare

Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:
  • файловые;
  • загрузочные;
  • макровирусы;
  • скриптовые.
Любой представитель данной категории может дополнительно содержать троянский функционал. Также следует отметить, что многие компьютерные черви используют более одного способа распространения своей копии по сетям.

Класс: Virus

Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера. В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например: при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; вирус скопировал себя на съёмный носитель или заразил файлы на нем; пользователь отослал электронное письмо с зараженным вложением.

Подробнее

Платформа: MSWord

MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.

Описание

Technical Details

Содержит 2 макроса: autoOpen, HerramMacro. Размножается при открытии документов (AutoOpen). В зависимости от случайно сгенерированного числа вставляет в текст одну из строк (некоторые строки не совпадают с орининалом, так как имеют другую кодировку):

Fujimori al 2005
fuera clones malignos
libertad! 22 de Abril de 1997
La pareja del a0o: Fujimori y Beatriz Boza!!! Es lo que dice Susana, no
se si es por celosa o porque le gusta que Betty sea mi calentao 0.6
en memoria de los caэdos en la crisis de los rehenes " 0.7
Para conseguir el antivirus contactarse con  nicolas@amauta.rcp.net.pe y
preguntar por el Sr. L0car o con el Sr Montesinos a
montesinos@colina.sin.mil.pe
+Alumno de una conocida Universidad del Per0, Sr. Josщ Martэnez?

Выдает MessageBox, в зависимости от случайно сгенерированного числа содержащую одну из строчек, начинающихся со слов "Mensaje del Dэa:":

Fujimori al 2005
Para conseguir el antivirus contactarse con nicolas@amauta.rcp.net.pe y
preguntar por el Sr. L0car
Se quedaron Machado y Martinez, no podrсn conmigo... Muajaja!!!
Hip!
Kenyi, anda preparсndome el discurso para el 28 de Julio del 2000
Quiero una jugadora bien piernona pa meterle la yuca hasta Alfonso
Soy Alberto Fujimori, Presidente Constitucional de la Rep0blica
Peruano-Japonesa del Per0, es decir, colonia de Jap0n >)
Susana! Prepсrate que en el 2000 me caso con Chuchy Dэaz
Para el 2010 prometo regresar de cachimbo a la Agraria jiji >)
Montesinos, prepara el grupo Colina, para tomar la Residencia blanquiazul
de la Universidad Para Corchos jijajija >)
Oye, cabez0n (Trelles), que la San Ganazo (SIL) no me ponga las pensiones
en d0lares pe! porque me afecta la economэa
Oye, en esa Universidad Alas Peruanas... nacieron para huevear
Que intervengan esa Universidad con nombre de chocolate (Winner)
Que en la UPC vayan preparando Creatividad Presidencial rumbo al 2000,
pero inviten de nuevo a las chicas Coca-Cola
En la pr0xima Creatividad Imperial s0lo se presentarсn el Emperador
Alberto y el Prэncipe Kenyi, a ver quien gana... >)
A esa Susana le falta Nicovita...
Mi pr0ximo Ministro de Economэa serс Orlando Nicolini (...es de la
familia)
Ese Andradre me estс quitando la cholidaridad
Yuki, nueva capital del Per0, a0o 2050, la Emperatriz Keiko V disolverс
los 0ltimos grandes animales prehist0ricos (Iglesia Cat0lica, el Poder
Judicial y el Seleccionado Nacional de F0tbol)
Disolver! Disolver el Congreso Peruano, para no tener oposici0n para el
2000

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Confirm changes?
Your message has been sent successfully.