разделы сервера: новости | календарь | публикации | энциклопедия    язык:  русский | english Последнее обновление: 03.05.2000 Сегодня: 03.05.2000 VL-Поиск Режимы проcмотра Cегодня Январь Февраль Март Апрель Май Июнь Июль Август Сентябрь Октябрь Ноябрь Декабрь Вирусный календарь - 4, Июнь  Внимание!  Активных вирусов: 44 1. Win.Gollum NewExe-вирусы (Windows, Win95/98, WinNT/2000, OS/2 и Unix) Файловый резидентный вирус. Остается в памяти Windows и Windows95 как VxD-драйвер, перехватывает обращения к DOS EXE-файлам и записывается в их конец. Таким образом, вирус заражает различные операционные системы - Windows и DOS. Не заражает выполняемые файлы Windows (файлы форматов NE... 2. MtE, семейство Генераторы полиморфик-вирусов (вирусы на их основе) MtE (MuTation Engine) является первым известным полиморфик-генератором. Выпущен в 1991 году и по тем временам являлся наиболее сложным полиморфик-вирусом. В результате работы полиморфик-алгоритма в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в произвольном... 3. Smeg, семейство Генераторы полиморфик-вирусов (вирусы на их основе) Очень опасные резидентные полиморфик-вирусы. Написаны при помощи полиморфик-генератора SMEG. Трассируют и перехватывают INT 21h, затем записываются в конец COM- и EXE-файлов при их запуске или открытии. "Smeg.Queeg" перехватывает также INT 13h, 20h. Не заражают файлы с именами CO*.*, F-*.*,... 4. June4 Загрузочные вирусы Опасный резидентный загрузочный вирус. Состоит из 2-х секторов. Перехватывает INT 13h и записывается в BOOT-сектора дискет и MBR-сектор жесткого диска. Для жесткого диска хранит свое тело в секторах 0/0/2 и 0/0/3. Для флоппи дисков хранит себя в BOOT секторе и секторе расположенному по... 5. Macro.Word.Constructor.Cvck Конструкторы вирусов Конструктор Word-макро-вирусов и семейство сгенеренных им вирусов. При запуске выдает MessageBox и, если выбирается ответ "Agree", копирует себя в NORMAL.DOT: Warning !! You are about to installing the Macro Virus Construction Kit. This Construction can make a working Macro... 6. Macro.Excel.SW Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Заражает электронные таблицы Excel. Содержит в одном модуле "sw" три функции: Auto_Open, Auto_Close, no. При открытии зараженного файла Excel автоматически вызывает функцию "auto_open". В вирусе "auto_open" содержит команду, которая определяет функцию "no" как выполняемую при активизации... 7. Macro.Excel.Uedasun Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save, auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check. Заражение таблиц происходит при открытии зараженной таблицы или активировании любого из листов книг. Вирус создает зараженную книгу в каталоге... 8. Macro.Excel.Ultras Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Вирусы семейства заражают электронные таблицы Excel. Состоят из одного модуля "Sheet?", где '?' - цифра 3 или 5, содержащего авто-функции Auto_Open и Auto_Close. Также содержат функции: "Ultras.Cobra": TIMER, Trojan "Ultras.Freezer": Joke Заражают систему и... 9. Macro.Excel97.SW Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Макро-вирус, перехватывает процедуру активиции таблиц Excel и заражает их. Является "родственником" вируса "Macro.Excel.Laroux". Содержит три макроса в модуле "sw": Auto_Open, no, Auto_Close. Удаляет все пункты меню, панели инструментов и даже "горячие клавиши", предназначенные для... 10. Macro.Word.Alien Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Зашифрованные Word макро-вирусы. Содержат одинаковый набор из трех макросов в NORMAL.DOT и в зараженных файлах: "Alien.a": AutoClose, AutoOpen, FileSaveAs "Alien.b": AutoClose, AutoOpen, FileSaveas Заражают систему при открытии зараженного файла, записываются... 11. Macro.Word.Giggle Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Зашифрован, содержит три макроса: AutoOpen, FileSaveAs, OhYes. Размножается при открытии документов и сохранении их с другим именем. Опознает свое наличие в документе по значению переменной документа "Giggle=OhMyGod". Во все дни, кроме вторника, в зависимости от случайно сгенерированного... 12. Macro.Word.Illiteral Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Зашифрован, содержит 3 макроса в документе и 4 в NORMAL.DOT: AutoOpen, Nod(AutoClose), Tiberium(FileTemplates, ToolsMacro). Записывается в область глобальных макросов при открытии зараженного файла. Заражает документы при их закрытии. По воскресеньям, а также при вызове меню Tools/Macro... 13. Macro.Word.MG Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Содержит большое количество полностью совпадающих между собой авто-макросов, по этой причине размножается при вызове различных функций Word. По 4-м числам ежемесячно стирает... 14. Macro.Word.Zero Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов: dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro, dateispeichern, dateidokvorlagen, dateispeichernunter В июне выводит MessageBox с текстом: Lisa, ich liebe... 15. Macro.Word97.Havix Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio) Содержит восемь макросов в модуле "HaVix": HaVix, lepegoin, FileSave, FileClose, FileSaveAs, FileExit, AutoExit, ViewVBCode. Размножается при сохранении документов, сохранении с другим именем или закрытии. Также заражает текущий документ при выходе из Word. По 4-м числам заменяет в...     Наверх | Следующие >> Copyright © 2000  Лаборатория Касперского  All rights reserved  разделы сервера: новости | календарь | публикации | энциклопедия    язык:  русский | english   последнее обновление: 03.05.2000   email: viruslist@avp2000.com