Ana sınıf: VirWare
Virüsler ve solucanlar, bilgisayarlarda veya bilgisayar ağları aracılığıyla kullanıcının kendi kendine farkında olmadan kendini kopyalayan kötü amaçlı programlardır; Bu tür kötü amaçlı programların sonraki her kopyası kendi kendini kopyalayabilmektedir. Ağlar yoluyla yayılan ya da uzaktaki makinelere “sahibi” (örn. Backdoors) tarafından komut verildiğinde ya da kendi kendine çoğaltılamayan birden çok kopya oluşturan programlar Virüsten ve Solucanlar alt sınıfının parçası değildir. Bir programın Virüsler ve Solucanlar alt sınıfı içinde ayrı bir davranış olarak sınıflandırılıp sınıflandırılmadığını belirlemek için kullanılan temel özellik, programın nasıl yayıldığıdır (yani, kötü amaçlı programın kendi kopyalarını yerel veya ağ kaynakları aracılığıyla nasıl yaydığı). Bilinen pek çok solucan yayılır. e-posta eki olarak gönderilen dosyalar, bir web veya FTP kaynağına bağlantı yoluyla, bir ICQ veya IRC mesajında gönderilen bir bağlantı yoluyla, P2P dosya paylaşım ağları vb. yoluyla gönderilir. Bazı solucanlar, ağ paketleri olarak yayılır; Bunlar doğrudan bilgisayar belleğine nüfuz eder ve solucan kodu daha sonra aktif hale gelir. Solucanlar, uzaktaki bilgisayarlara girmek ve kendi kopyalarını başlatmak için aşağıdaki teknikleri kullanırlar: sosyal mühendislik (örneğin, kullanıcının ekli bir dosyayı açmasını öneren bir e-posta iletisi), ağ yapılandırma hatalarını (tam olarak erişilebilen bir diske kopyalama gibi) ve istismar etme işletim sistemindeki boşluklar ve uygulama güvenliği. Virüsler, bir bilgisayara bulaşmak için kullanılan yönteme göre bölünebilir: dosya virüsleri önyükleme sektörü virüsleri makro virüsleri komut dosyaları virüsleri Bu alt sınıftaki herhangi bir program ek Truva işlevlerine sahip olabilir. Ayrıca, birçok solucanın kopyaları ağlar üzerinden dağıtmak için birden fazla yöntem kullandığı da not edilmelidir. Algılanan nesneleri çoklu işlevlerle sınıflandırma kuralları, bu tür solucanları sınıflandırmak için kullanılmalıdır.Sınıf: Virus
Virüsler yerel makinenin kaynakları üzerinde çoğalırlar. Solucanlardan farklı olarak, virüsler diğer bilgisayarları yaymak veya bunlara nüfuz etmek için ağ hizmetlerini kullanmaz. Virüsün bir kopyası, yalnızca virüslü nesnenin, virüs işleviyle alakası olmayan bir nedenle başka bir bilgisayarda etkinleştirilmişse, uzak bilgisayarlara ulaşacaktır. Örneğin: erişilebilir disklere virüs bulaştığında, bir virüs bir ağ kaynağında bulunan bir dosyaya girer, bir virüs kendisini çıkarılabilir bir depolama aygıtına kopyalar veya bir dosyayı virüslü bir eki olan bir e-posta gönderir.Platform: MSOffice
Microsoft Office, Microsoft tarafından yayınlanan bir çok platformlu üretkenlik uygulaması paketidir. Ofis uygulamaları birçok dosya ve içerik türüyle uyumludur.Açıklama
Teknik detaylar
Bu bir MS Office97 / 2000 makro virüsüdür. İki Office uygulamasını hedefler: Word ve Excel, Word belgeleri ve Excel sayfalarını bozar. Virüs ayrıca MS Outlook 98/2000 kullanarak e-posta mesajlarıyla da Internet üzerinden yayılır.
Bu nedenle, virüs bulaşmış Word belgeleri, Excel sayfalarının yanı sıra virüslü e-posta iletileri oluşturarak postalara yayılır.
Virüs 17 Ağustos ve 25 Aralık'ta tetikleyen tehlikeli bir yük rutinine sahiptir (aşağıya bakınız).
Virüs "telif hakkı" metnini içerir:
W97M / CyberNET (C) 2000 - Endonezya AnomOke tarafından!
Virüsümden Olası Neden Olduğu Her Zarardan Sorumlu değilim ... !!!
Word ve Excel'de Yayilim
Word belgelerinde ve Excel sayfalarındaki virüs kodu, aynı makro kümesidir, bunlardan biri Word'de (Document_Open) otomatik makrolar ve diğer ikisi de Excel'de (Makale_Open, Workbook_Deactivate) ve diğer makrolarda bulunan otomatik makrolardır. ortak virüs kodu içerir.
Virüs otomatik makroları, belge açıldıktan (Document_Open) veya başka bir Excel kitabının (Workbook_Deactivate) seçilmesinden sonra otomatik olarak etkinleştirilir.
Etkinleştirildikten sonra, virüs Word ve Excel'de makro virüs korumasını devre dışı bırakır. Virüs daha sonra bir e-posta yayma yordamı, MS Office dosyaları bulaşma ve yük rutinlerini çağırır.
Word belgelerini etkilemek için, virüs kendisini bir NORMAL şablonuna (NORMAL.DOT) kopyalar ve sonra açılan ve kapatılan belgeleri bozar. Excel dosyalarını enfekte etmek için, virüs kodunu açık çalışma kitaplarına kopyalar.
Excel, Word belgesinden virüs bulaşmasını önlemek için, Excel başlangıç dizinindeki CYBERNET.XLS adıyla virüslü bir çalışma kitabı oluşturur. Excel'den Word'e geçirmek için, virüs NORMAL.DOT şablonunu bozar.
Virüs daha sonra tüm ".XL?" Siler. Excel başlangıç dizinindeki dosyaların yanı sıra .DO? Word başlangıç dizinindeki dosyalar.
E-posta yayma yordamı
Internet üzerinden kopyalarını yaymak için, virüs MS Outlook'u açar, Adres Defterine erişir, tüm adresleri oradan alır ve her kopya listesindeki ilk 50 alıcıya ekli kopyasını gönderir ("Melissa" ile aynıdır) virüs yok).
Virüs, virüslü e-postaları virüslü bir MS Word belgesi veya MS Excel çalışma kitabını ekte gönderir. Mesaj var:
Konu: Sen GOT Mail var!
Gövde: Lütfen okuduktan ve kimseye göstermedikten sonra belgeyi kaydettiniz
Başka. Doküman ayrıca VIRÜS BEDAVA ... virüs bulaşıyor
koruma uyarısı!
Eklenen dosya adı farklı olabilir, çünkü virüs adından bağımsız olarak etkin bir belgeyi ekler. Ardından, virüs, aynı bilgisayardan çift iletilerin gönderilmesini önlemek için sistem kayıt defterinde bir işaret oluşturur.
Taşıma kapasitesi
Etkilenen uygulamaya bağlı olarak, rutin farklı görsel efektler üretir:
MS Word'de: rastgele renkler, boyut ve konum ile 70 farklı şekle kadar aktif belgede oluşturur.
MS Excel'de: her biri için farklı boyut ve metin "(C) 2000 - Endonezya'dan CyberNET") etkin çalışma kitabında 30 yorum (hücrelere araç ipuçlarına benziyor) oluşturur.
Bundan sonra, yük rutinini "AUTOEXEC.BAT" ve "CONFIG.SYS" dosyalarının üzerine yazar. "AUTOEXEC.BAT" dosyasında, bilgisayar önyükleme sırasında ekranda bir mesaj görüntüleyen ve "C:" diskindeki tüm verileri silen bir komut yazar. "CONFIG.SYS" dosyasında, "Ctrl-C" tuş vuruşunu devre dışı bırakan komutlar yazar.
Virüs daha sonra bilgisayarı yeniden başlatır.
Önyükleme sırasında virüs tarafından görüntülenen mesaj:
################################################## ############################# # # # Vine ... Vide ... Yardımcısı ... Müslüman gücü asla bitmez ... # # Gerçekten Üzgünüm, Bu Sistem Tarafından Geri Döndü - = CyberNET = - Virüs !!! # # ENDONEZYA'dan Geldiniz ... # # # ################################################## #############################
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com