Ana sınıf: VirWare
Virüsler ve solucanlar, bilgisayarlarda veya bilgisayar ağları aracılığıyla kullanıcının kendi kendine farkında olmadan kendini kopyalayan kötü amaçlı programlardır; Bu tür kötü amaçlı programların sonraki her kopyası kendi kendini kopyalayabilmektedir. Ağlar yoluyla yayılan ya da uzaktaki makinelere “sahibi” (örn. Backdoors) tarafından komut verildiğinde ya da kendi kendine çoğaltılamayan birden çok kopya oluşturan programlar Virüsten ve Solucanlar alt sınıfının parçası değildir. Bir programın Virüsler ve Solucanlar alt sınıfı içinde ayrı bir davranış olarak sınıflandırılıp sınıflandırılmadığını belirlemek için kullanılan temel özellik, programın nasıl yayıldığıdır (yani, kötü amaçlı programın kendi kopyalarını yerel veya ağ kaynakları aracılığıyla nasıl yaydığı). Bilinen pek çok solucan yayılır. e-posta eki olarak gönderilen dosyalar, bir web veya FTP kaynağına bağlantı yoluyla, bir ICQ veya IRC mesajında gönderilen bir bağlantı yoluyla, P2P dosya paylaşım ağları vb. yoluyla gönderilir. Bazı solucanlar, ağ paketleri olarak yayılır; Bunlar doğrudan bilgisayar belleğine nüfuz eder ve solucan kodu daha sonra aktif hale gelir. Solucanlar, uzaktaki bilgisayarlara girmek ve kendi kopyalarını başlatmak için aşağıdaki teknikleri kullanırlar: sosyal mühendislik (örneğin, kullanıcının ekli bir dosyayı açmasını öneren bir e-posta iletisi), ağ yapılandırma hatalarını (tam olarak erişilebilen bir diske kopyalama gibi) ve istismar etme işletim sistemindeki boşluklar ve uygulama güvenliği. Virüsler, bir bilgisayara bulaşmak için kullanılan yönteme göre bölünebilir: dosya virüsleri önyükleme sektörü virüsleri makro virüsleri komut dosyaları virüsleri Bu alt sınıftaki herhangi bir program ek Truva işlevlerine sahip olabilir. Ayrıca, birçok solucanın kopyaları ağlar üzerinden dağıtmak için birden fazla yöntem kullandığı da not edilmelidir. Algılanan nesneleri çoklu işlevlerle sınıflandırma kuralları, bu tür solucanları sınıflandırmak için kullanılmalıdır.Sınıf: Virus
Virüsler yerel makinenin kaynakları üzerinde çoğalırlar. Solucanlardan farklı olarak, virüsler diğer bilgisayarları yaymak veya bunlara nüfuz etmek için ağ hizmetlerini kullanmaz. Virüsün bir kopyası, yalnızca virüslü nesnenin, virüs işleviyle alakası olmayan bir nedenle başka bir bilgisayarda etkinleştirilmişse, uzak bilgisayarlara ulaşacaktır. Örneğin: erişilebilir disklere virüs bulaştığında, bir virüs bir ağ kaynağında bulunan bir dosyaya girer, bir virüs kendisini çıkarılabilir bir depolama aygıtına kopyalar veya bir dosyayı virüslü bir eki olan bir e-posta gönderir.Platform: MSExcel
Microsoft Excel (MS Excel), popüler bir elektronik tablo programı ve Microsoft Office üretkenlik paketinin bir parçasıdır. Excel dosyaları .xls veya .xlsx uzantılarına sahiptir.Açıklama
Teknik detaylar
Bu virüs, diğer Excel virüslerinin yaptığıyla aynı şekilde kendini çoğaltır. Sistem olaylarını (pencere etkinleştirme - OnWindows) kancalar ve kodunu, etkinleştirilen her sayfaya kopyalar. İlk başlangıçta (ilk olarak virüs bulaşmış bir sayfayı açarken) virüs kendini sisteme yükler: konak dosyasında XLSHEET.XLA adıyla eklenti olarak veya C: WINDOWS dizininde Add-In olarak kaydeder. Böyle bir istek üzerine Excel otomatik olarak virüslü belgenin yeni kopyasını (XLSHEET.XLA adıyla) oluşturur ve her bir sonraki Excel başlangıcında bu Eklenti'yi, yani virüs kodunu yükler ve etkinleştirir. Sonuçta, virüs bulaşmış Add-In oluşturulduktan sonra, virüs her zaman çalıştırılır ve açılmış veya oluşturulmuş tüm dosyalara bulaşır.
Virüs Fransız kökenlidir (aşağıdaki rutinler isimlerine bakınız) ancak 4'ten başlayarak herhangi bir yerel Excel sürümü altında bulaşabilir ve çoğaltabilir.
Virüs beş rutine sahiptir: auto_ouvrir, activation_feuille, koruyun, GO, auto_fermer. Hepsi (hariç GO) enfeksiyon rutini çağırır. Sistem rasgele sayıcısına bağlı olarak (% 2 olasılıkla) virüs, tetikleyici alt yordamı etkinleştirir (bu, GO GO yordamındaki yerlerdir). Tetik rutini tüm açık tabloları ve Excel öğelerini (düğmeler, menüler, durum çubuğu) gizler ve Excel penceresinin en üstündeki "Microsoft Excel" metnini aşağıdaki metinle değiştirir: "Enfin la paix ..."
Virüs, standart yöntemleri kullanarak (Araçlar / Makro girme ve makroları bulma) virüsleri tespit etmek ve dezenfekte etmek mümkün değildir, çünkü virüs makroları için VeryHidden özniteliğini belirler. Excel menüler kullanılarak bu özellik devre dışı bırakılamaz. Excel Basic'te (makro rutin) özel rutin yazmak için gerekli olan virüs kodunu bulmak ve bakmak için.
Sonuç olarak, kullanıcının bu virüsü bilgisayarında algılayacak bir aracı yoktur ve bilinen tüm anti-virüs programları bunu şimdi algılayamaz. Virüs sadece izleri ile bulunur:
- Araçlar / Eklentiler menüsünde XLSHEET dosyası için referans var- virüslü dosyalar metin dizelerini içerir:Enfin la paix ...!!!GİTMEK
Kısmi koruma, C: WINDOWS dizininde XLSHEET.XLA adıyla Salt Okunur kukla dosyasında oluşturularak sağlanabilir. Bundan sonra virüs, Eklentisini C: WINDOWS dizinine yükleyemez. Bu eklentiyi başka dizinlerde oluşturuyorsa, bu dizinlerde aynı kukla XLSHEET.XLA dosyasını da oluşturmalısınız.
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com