КОМПЬЮТЕР-ИНФОРМ Главная страница || Статьи 1'1999 || Новости СПб || Новости России || Новости мира
Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта
Компьютерный андеграунд продолжает наступление на приложения Microsoft Office. Прошло всего чуть более полугода после появления первого вируса для Microsoft Access, как разработчики антивирусных программ столкнулись с очередной проблемой - в начале декабря 1998 года обнаружен первый вирус, заражающий файлы-презентации Microsoft PowerPoint.
Так же, как и прочие вирусы, заражающие приложения MS Office (Word, Excel и Access), новый вирус является макропрограммой на встроенном в MS Office языке программирования Visual Basic for Applications (VBA) и использует те же методы размножения: вирус перехватывает некоторые системные события, при которых активизируется вирусная программа, затем ищет на диске незараженные файлы-презентацииMS PowerPoint и копирует в них свой код.
Скорее всего, макровирусы, заражающие файлы PowerPoint, не станут причиной глобальных вирусных эпидемий, таких, как эпидемии Word-вирусов "Concept" и "CAP" и Excel-вируса "Laroux", поскольку файлы-презентации достаточно редко переносятся с компьютера на компьютер. Однако не следует и пренебрегать данным типом вирусов. Язык VBA является универсальным для всех приложений Office, поэтому вполне реально появление вируса, заражающего не только файлы PowerPoint, но и документы и таблицы MS Word и Excel. В результате, если такой вирус проникнет в систему, то окажется недостаточным вылечить только зараженные файлы Word и Excel - если вирус проник в файл PowerPoint, то каждый раз при запуске презентации вирус будет активизирован и система вновь окажется зараженной.
Более того, MS PowerPoint позволяет встраивать в файлы-презентации Word-документы и Excel-таблицы, причем вставка файла происходит целиком - от первого байта до последнего. Естественно, что если документ или таблица уже была заражена Word- или Excel-вирусом, то при показе презентации такой макровирус оказывается "выпущенным на свободу". Следует отметить, что появление вируса для PowerPoint не стало неожиданностью. О возможности существования вирусов подобного класса говорилось уже более года назад. Поэтому механизмы, необходимые для поиска PowerPoint-вирусов, были разработаны Лабораторией Касперского и встроены в AVP задолго до их появления, и уже очередной апдейт позволяет без проблем обнаруживать вирусы нового класса.
КОМПЬЮТЕР-ИНФОРМ
Рубрики || Работа
|| Услуги || Поиск
|| Архив || Дни
рождения
О "КИ" || График
выхода || Карта сайта || Подписка
Рассылка анонсов газеты по электронной почте
Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл 77-4461 от 2 апреля 2001 г.
Перепечатка материалов
без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.
Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru