Constructor.MSWord.DW97Mvck

Ana sınıf: Malware

Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.

Sınıf: Constructor

Oluşturucu programları yeni virüsler, solucanlar ve Truva atları oluşturmak için tasarlanmıştır. DOS, Windows ve makro platformları için bilinen Kurucular var. Bu programlar, kötü amaçlı program kaynak kodu, nesne modülleri ve / veya kötü amaçlı dosyalar oluşturur. Bazı Oluşturucular, bir menünün kötü amaçlı program türünü, kendi kendine şifreleme seçeneklerini, hata ayıklama özelliklerini vb. Seçmek için kullanıldığı standart bir Windows tipi arabirime sahiptir.

Platform: MSWord

Microsoft Word (MS Word), popüler bir kelime işlemci ve Microsoft Office'in bir parçasıdır. Microsoft Word dosyaları .doc veya .docx uzantısına sahiptir.

Açıklama

Teknik detaylar

Bu bir makro Word97 virüs inşaat aracıdır. Yapıcının kendisi, on yedi modülden oluşan bir Word97 belgesidir:

DW97MVCK, frmStartForm, frmVirusSourceName, frmVirusBody, frmStealth,frmRetro, frmPolymorphic, frmPayload, frmPayloadMessageBox,frmPayloadSetPassword, frmPayloadBeep, frmPayloadExitWindows,frmPayloadOfficeAssistant, frmPayloadChangeStatusBar,frmPayloadChangeCaption, frmMacros ve frmMakeVirus.

Çalıştırıldığında, kurucu bir MessageBox ve "DW97MVCK v1.0" metnini görüntüler. Kurucu daha sonra virüs adı, virüs kaynağı için çıktı dosya adı, virüs tipi, efektler, baskı başlıkları ve durum çubuğu ister. Mevcut çeşitli efektler vardır:

Mesaj KutusuŞifreyi belirlebipOfis asistanıBaşlığı DeğiştirDurum Çubuğunu DeğiştirExitWindows

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com