BU SERVİS, GOOGLE TARAFINDAN SAĞLANAN ÇEVİRİLER İÇEREBİLİR. GOOGLE, HERHANGİ BİR GARANTİ, GÜVENİLİRLİK VE TİCARİ ELVERİŞLİLİK, BELİRLİ BİR AMACA UYGUNLUK VE İHLAL ETMEME GARANTİLERİ DAHİL OLMAK ÜZERE AÇIK VEYA ZIMNİ GARANTİLER DE DAHİL OLMAK ÜZERE, AÇIK VEYA ZIMNİ TÜM GARANTİLERİ REDDEDER.

Kaspersky Lab web sitesi, Google Çeviri tarafından desteklenen çeviri yazılımı kullanılarak size kolaylık sağlamak amacıyla tercüme edilmiştir. Doğru bir çeviri sağlamak için makul çabalar sarf edilmiştir, ancak otomatik çeviri mükemmel değildir ve insan çevirmenlerinin yerini alması amaçlanmamıştır. Çeviriler, Kaspersky Lab web sitesinin kullanıcılarına bir hizmet olarak sunulur ve "olduğu gibi" sağlanır. İngilizce'den başka bir dile çevrilmiş herhangi bir çevirinin doğruluğu, güvenilirliği veya doğruluğu konusunda açık ya da zımni hiçbir garanti verilmemektedir. Çeviri yazılımı sınırlamaları nedeniyle bazı içerikler (görüntüler, videolar, Flash vb. Gibi) doğru bir şekilde çevrilemeyebilir.

Virus.MSWord.ATU

Bulunma tarihi 01/11/2002
Sınıf Virus
Platform MSWord
Açıklama

Teknik detaylar

Bu virüs yaygın yayılma yolu kullanır. Makro programını maktul belgelerindeki makro alanına kopyalamak yerine, yalnızca virüs makroları içeren bir şablona (ekli şablon) referanslar yazar. MS Word97, bu tür bir belgeyi açarken ilişikteki şablona yapılan başvuruyu algılar, açar ve makrolarını çalıştırır. Virüs makrosu kontrolü ele geçirir ve enfekte prosedürü çalıştırır. Sonuç olarak, virüslü belgelerin makro kodu yoktur, ancak açılışta virüs makro kodu Word97 tarafından yüklenir ve çalıştırılır.

Bu virüsün bilinen sürümlerinde, ekli şablona yapılan atıf, uzaktaki bir Internet sitesinde (virüs yazarları Web sitesi) bir dosyaya işaret eder. Sonuç olarak, etkilenen bir belgeyi açarken MS Word97, Internet bölgesinde bulunan şablonu indirir ve işler. Bu virüs yazarı / yazarları nedeniyle, Web sitelerinde şablonu değiştirerek virüs kodunu "yükseltebilir".

Bu yayılma yolu, virüsün MS Word97'nin eski sürümlerinde virüsten korunma korumasını (VirusWarning) devre dışı bırakmasına izin verir. Bu Word97 sürümlerinin güvenlik ihlali vardır: anti-virüs koruması, makro kod için ekli şablonları taramak için Word97 tarafından etkinleştirilmez. MS Word97'deki bu hata 1999 yılının başında düzeltildi.

Virüs, yorumları içerir:


Aktif Şablon Güncellemesi


Orijinaline link