Родительский класс: VirWare
Вирусы и черви – это вредоносные программы, которые без ведома пользователя саморазмножаются на компьютерах или в компьютерных сетях, при этом каждая последующая копия также обладает способностью к саморазмножению. К вирусам и червям не относятся вредоносные программы, которые распространяют свои копии по сети и заражают удаленные машины по команде "хозяина" (например, программы типа Backdoor), или такие, которые создают в системе свои многочисленные, но не умеющие размножаться копии. Основным признаком, по которому программы выделяются в отдельные классы, является способ их распространения, т.е. как вредоносная программа передает свою копию по локальным или сетевым ресурсам. Большинство известных червей распространяется в виде файлов: во вложении в электронное письмо, при переходе по ссылке на каком-либо WEB- или FTP-ресурсе или по ссылке, присланной в ICQ- или IRC-сообщении, а также через системы файлового обмена P2P и т. п. Некоторые черви распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код. Для проникновения на удаленные компьютеры и последующего запуска своей копии черви используют следующие проблемы в системах безопасности: социальный инжиниринг (например, в электронном письме предлагается открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый для полного доступа), ошибки в службах безопасности операционных систем и приложений. Что касается вирусов, то их можно разделить по способу заражения компьютера:- файловые;
- загрузочные;
- макровирусы;
- скриптовые.
Класс: Virus
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению по локальным ресурсам компьютера. В отличие от червей, вирусы не используют сетевых сервисов для своего распространения и проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если заражённый объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например: при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе; вирус скопировал себя на съёмный носитель или заразил файлы на нем; пользователь отослал электронное письмо с зараженным вложением.Подробнее
Платформа: MSWord
MSWord (Microsoft Word) – популярный текстовый процессор, выпускаемый корпорацией Microsoft. Файлы MSWord имеют расширение DOC/DOCX.Описание
Technical Details
Стелс-макро-вирус. Содержит 18 процедур в одном модуле "xSebelas": xSebelasInit, AntiMakro, DisplayPath4, Mcopy, ShowForm, FileOpen, AutoOpen, ViewVBCode, AutoExec, AutoExit, ToolsMacro, FileTemplates, FormatStyle, ReFresh, AutoClose, FileExit, ToolsOptions, HelpAbout.
Записывается в системную область макросов при открытии зараженного документа (AutoOpen). Заражение файлов происходит при их открытии и закрытии (AutoOpen, AutoClose). При закрытии MS Word вирус создает в каталоге автозагрузки MS Word два зараженных документа с именами BIOS.VXD и WINSSPI.DOT.
Вирус выключает опцию VirusProtection, прячет меню Tools/Macro (стелс), а также блокирует вызов редактора Visual Basic.
При открытиии документов в зависимости от системной даты выводит на экран сообщения:
4-го февраля:
eX-Sebelas release 3.9 'Met ulang tahun Natalie Imbruglia !
1-го ноября:
eX-Sebelas release 3.9 'Met ulang tahun Erry Delphiero !
7-го октября:
eX-Sebelas release 3.9 'Met ulang tahun DaNnY DeSPiRo !
11-го числа каждого месяца начиная с 11 апреля 1999 меняет цвет шрифта во всем документе на белый (делает весь текст невидимым - белый на белом), после чего добавляет в конец документа (черным шрифтом):
Viva eX-SeBeLaS !
Начиная с 11 апреля 1999 каждые 30 минут выводит на экран диалоговое окно с картинкой. Такое же окно выводится и при выборе меню Help/About.
Также начиная с 11 апреля 1999 при закрытии MS Word вирус переименовывает файл AUTOEXEC.BAT в XSEBELAS.BAT и создает новый AUTOEXEC.BAT, который вызывает оригинальный, после чего выводит на экран текст:
+--------------------------------------------------------------------+ | eX-SeBeLaS release 3.9 | | [ special dedicated to Natalie 'Jane' Imbruglia ] | |--------------------------------------------------------------------| | DaNnY DeSPiRo : | | Salam saya buat anak-anak SMAN 11 Bandung, Analisis Kimia - UNPAD, | | Delapan Makhluk Cute (DMC), QLas (KIR SMUN 11 Bandung), 'truz buat | | Jihan Fahira (kapan kamu mampir ke rumah lagi ? e-mail saya dong), | | teman-teman saya di alam fana ini dan spesial buat cewek lucu yang | | mirip Natalie Imbruglia ... [despiro@hotmail.com] | |--------------------------------------------------------------------| | ErRy DeLPhIeRo : | | BuAT aNAk-AnAk AMIK-SuKapURa TSM, AMIK-BaNDuNg, DJEPROETH '95, 'en | | BaRuDaK TeAtEr NuAnSa, BuAt GadSam '95 : DoNt FoRgEt Me ... E-MaiL | | GuE YaCh ... Buat ANaK-aNAk 'ACC', Buat GaDiS-GaDIs YaNG CaRe 'en | | MaU KeNAlaN AMa ErRy di TuNGgU LHo e-maiLnyA, 'en SpECiaL SmILe To | | LuTju GiRl NaTaLiE ImBrUgLiA ! [delphiero@hotmail.com] | |--------------------------------------------------------------------| | ... sorry for sending you a virus (maybe more than one), we just - | | want to prove to ourselves that virus programming is very fun ... | +--------------------------------------------------------------------+
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com