Где живут вирусы? (часть 8)
ShareFun также имеет код защиты себя: если вы пробуете анализировать вирус в Word for Windows, рассматривая "макрокоманду", используя Сервис>Макрос или Файл>Шаблоны, вирус выполнится и инфицирует ваш Word шаблон NORMAL.DOT.
Как я упоминал раньше, многие макро вирусы не делают ничего или почти ничего: они только распространяются, но это не все. Некоторые люди полагают, что на самом деле эти примеры макро вирусов не являются изделием хакеров вообще, а просто мутации, первоначально появившиеся, как результат произвольного случайного комбинирования бит. С другой стороны, имеются разрушительные макро вирусы, которые записываются поверх данных, изменяют содержимое документа и даже посылают документы через электронную почту.
Имеются три вируса этого типа: Concept, DMV и Nuclear. Первые два не так плохи, поскольку только раздражают. Concept и DMV работают практически одинаковым способом: они вынуждают вас сохранять документы как шаблоны и копируют себя в другие ваши документы. Основное различие между ними то, что DMV использует макрокоманду AutoClose, чтобы встроить себя в шаблон NORMAL.DOT, в то время как Concept использует AutoOpen. Однако Nuclear может быть разрушительным. 5 апреля он удаляет COMMAND.COM, и обнуляет MSDOS.SYS и 10.SYS так, чтобы ваша система не загружалась не только из-за отсутствия интерпретатора команд, но и из-за проблем с .SYS файлами.