Опис компютерних вырусів

Опис комп’ютерних вірусів Вірус №1 Програма активізується після зміни параметрів користувача (у випадку крадіжки комп’ютера) та при підключенні до Інтернету через встановлені проміжки часу посилає на визначену автором електронну пошту специфічні відомості: всю доступну інформацію про поточного користувача (країна, місто, телефон провайдера, адрес поштової скриньки, ІР – адресу та ін). Програма не знищується навіть при форматуванні жорсткого диску.

Absolute Protect http://absolute-protect.com Вірус №2 Вірус вражає комп’ютери з операційними системами Windows NT/2000/XP через мережу Інтернет, використовуючи помилки в мережних сервісах. За необхідністю вірус використовує перебір паролів для проходження в захищену систему. Потрапивши до комп’ютера-жертви, він копіює себе в системну папку Windows та реєструє свою копію в усіх можливих місцях. При перевірці диску антивірусами, перехоплює на перенаправляє процеси, та блокує доступ до ключів реєстру, щоб приховати факт свого запуску. Після активізації перехоплює натискання на клавіші, робить та пересилає копії екранів, відправляє поштою крадені паролі. Якщо до комп’ютера підключена відеокамера або мікрофон, може пересилати зображення та звуки автору вірусу.

W32/Rbot-GR-хробак з функціональними можливостями трояна Backdoor

Вірус №3 Програма пропонує генерацію кодів поповнення рахунків мобільного зв’язку. Після запуску, зникають системні папки, всі ярлики з робочого столу та виникає повідомлення з пропозицією придбати в магазині картку поповнення рахунку на 100 грн та переслати код поповнення на задану електронну скриньку, після чого автор розблокує комп’ютер.

Троянська програма Trojan.Win32.Krotten.bd

Вірус №4 Програма (вірус) знаходить на комп’ютері вірус Blaster та знищує його. Сама програма проникає в комп’ютер тим самим шляхом, що й вірус Blaster. Після цього перевіряє наявність оновлень системі, через відсутність яких комп’ютер виявився зараженим, автоматично завантажує ці оновлення з сайту Microsoft, після чого сама знищується.

Антібластер Welchia

Вірус №5 Програма-омана. Створена для взламування платіжної системи WebMoney. Програма пропонує без обмежень генерувати гроші в системі WebMoney. При старті програми необхідно обрати валюту і встановити необхідні налаштування. Після натискання на кнопку «Створити Fly гаманець» видається повідомлення: Зареєструйте програму!!! При натисканні на кнопку «Реєстрація» пропонується перевести гроші на електронний Гаманець в системі WebMoney. Тобто, за замовчуванням програма не виконує жодних дій. Для того, щоб «повноцінно»

«функціоналом», програми потрібно її зареєструвати, заплативши гроші авторам. Але після цього програма повідомляє, що це був жарт.

Троянська програма Hoax.Win32.CardGen.a Вірус №6 Запускає командний інтерпретатор cmd.exe і перенаправляє його стандартне Введення/виведення в сокет, який очікує з’єднання на 47873-м TCP порту. Підключившись до цього порту зловмисник може отримати повний контроль над віддаленим комп’ютером.

Троянська програма Backdoor.Win32.Small.x

Вірус №7 Несанкціоновано розсилає себе по всьому списку адресної книги. Щорічно 31 травня в системах класу Windows відключає графічний інтерфейс користувача.

Поштовий HTML хробак Email-Worm.JS.Sigbug

Вірус №8 Вірус, що заражає файли-презентації MS PowerPoint. Містить єдину функцію "Jd" в модулі "Kelly". При зараженні системи вірус копіює свій код в модулі відкритих презентацій. Вірус також встановлює обробник для подій миші на власну процедуру таким чином, що його код активізується в той момент, коли курсор миші рухається над зараженою формою. При цьому процедура зараження копіює код вірусу у всі відкриті презентації.

Макро-вірус Macro.PPoint.Kelly

Вірус №9 Програма, призначена для пошуку email-адрес на дисках комп'ютера, в wab-файлах (файли адресної книги). Перевіряє кожен на коректність (для цього перевіряється мережевий домен). Із списку виключаються адреси, що не представляють цінності для спамерів, наприклад, адреси антивірусних компаній. Список знайдених адрес відправляється за певною. Файловий вірус SpamTool.Win32.Small.b