BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSPPoint.Attach

Sınıf Virus
Platform MSPPoint
Açıklama

Teknik detaylar

Bu MS PowerPoint sunum dosyalarını etkileyen ilk bilinen makro virüsüdür. MS Office uygulamalarına bulaşan diğer virüslerin yanı sıra bu, Visual Basic for Applications (VBA) dilinde yazılır ve yayılması için Basic yönergeleri ve MS PowerPoint özellikleri kullanılır.

Virüs, "UserForm_Terminate" etkinlik işlevine sahip bir makro içerir, bu işlev UserForm her kapatıldığında etkinleştirilir. Bu ana virüs işlevidir ve virüs enfeksiyonu rutinini içerir.

Virüs enfeksiyonu rutini etkinleştirildiğinde, "C: Belgelerim" dizinindeki ve alt dizin ağacındaki * .PPT dosyaları arar, dosyaları açar ve makro kodunu buraya kopyalar.

PowerPoint iç yapısı nedeniyle virüs, yalnızca herhangi bir UserForm'un hedef dosyada mevcut olması durumunda kontrole sahip olabilir. Virüs, UserForm varlığı için dosyaları denetler ve yalnızca bu sunumu etkiler. Aksi halde virüs dosyaları atlar ve virüs bulaşmazsa bırakır.

Virüs kendisini hiçbir şekilde açığa çıkarmaz. Yorumlar, ilk satırı da virüs tarafından çift bulaşmayı önlemek için tanımlama metni olarak kullanılır:



PPT.Attach v0.1 / 1nternal


Orijinaline link