kiev-security.org.ua-Безопасность компьютерных систем.Бум вокруг WORD-вирусов

Удар за ударом наносят вирусы которые нападают на файлы Winword. Прошло совсем немного времени прежде чем макро-вирус Word.CONCEPT всплыл в одной из своих новых версий. Значительно более опасный вредитель нашел дорогу через Internet. Word.Nuclear со ержит заблокированную часть и при определенных условиях активизирует дополнительную программу, атакующую не только DOC-, но также и исполняемые ЕХЕ- и СОМ-файлы. Имя вируса происходит от сообщения "Anti-Atomtest", которое он дописывает к документам п и печати. Сканер стал первой антивирусной программой которая включает средства борьбы с новым Word-вирусом, другие разработчики антивирусов последовали ее примеру. При существующем темпе инновации вирусов проверка файла при открытии чужого документа с нажатой лавишей [Shift] непременно рекомендуется в качестве меры предосторожности. DOS-киллер Лучший до сих пор совет при поражении компьютера вирусами обесценен: теперь не получится вставить системную дискету и загрузиться с дисковода. Виновник этого - новый вирус Rainbow. Результат его действия легко опознаваем - индикатор жесткого диска п и перезагрузке не гаснет, компьютер висит ... Причина этого нокаута в искусственно вызываемом вирусом изменении алгоритма обработки ошибок в новы версиях Microsoft-DOS. Rainbow перенаправляет указатель в таблице разделов. Вместо того, чтобы инициировать выполнение последующей команды при загруз е, инструкция ссылается сама на себя. В то время как IBM-DOS 6.x, а также MS-DOS 3.3 и 4.0 успешно преодолевают короткое замыкание, свободный от вируса старт при MS-DOS, начиная с версии 5 невозможен. Компьютер становится доступным только после загрузки с зараженной Rainbow дискеты. Кто уже побывал на тропе войны и счастливо изгнал вирус, тот обладает ноу-хау. ... а теперь Excel История Word-вируса переростает в роман с продолжением: третьим известным, на сегодняшний день, экземпляром является Word-Macro.DMV. Черный двойник Excel прокручивает перед вами "Demonstration Macro Virus" является этюдом с возможностью обработки, которую имеет Excel-двойник: Excel.DMV показывает как можно применять Automacro функции, чтобы при калькуляции таблиц от Microsoft осуществлять генерацию вирусов. При закрытии DMV-зараженного документа вирус пытается изменить действующий макрофайл (NORM L.DOT в Word или GLOBAL.XLM в Excel). Excel-вариант вируса страдает задержкой укуса: он оставляет рабочие листы нетронутыми. Демонстрацию макросов вируса двойник Excel показывает как учебный курс: перед вами прокручивается ролик по применению функций Automacro, позволяющих генерировать вирусы в программах калькуляции электронных таблиц Microsoft. Word Concept имеет опасного последователя, который также пользуется Automacro функциями. Если вы попытаетесь открыть документ, снабженный этим макросом, то Word выдает команду на форматирование жесткого диска.