Eine kleine Einführung in die Funktionsweise von Makroviren

Beschreibung / Inhalt
Das Dokument beschreibt die Funktionsweise von Makroviren. Es warnt jedoch davor, Viren zu programmieren und der Autor haftet nicht für Schäden, die durch die Verwendung des Dokuments entstehen. Es wird empfohlen, ein Backup der Datei „Normal.dot“ im Word Vorlagen Verzeichnis zu machen. Die Struktur von Makroviren ist oft einfach und übersichtlich, und sie können in der BASIC-Dialekt „WordBasic“ programmiert werden. Der Quellcode ist verständlich und erfordert Kenntnisse in einer Programmiersprache wie PASCAL oder TCL und in der Hilfedatei zu WordBasic. Die beschriebenen Grundstrukturen testen, ob eine Vorlage infiziert ist und infizieren sie, wenn nicht. Eine SaveAs Routine wird eingebracht, um den Virus zu verbreiten. Die Verwendung von Makroviren kann destruktiv sein, und es wird demonstriert, wie man den Makrovirus verstecken oder eine Schadensroutine ausführen kann. Es wird darauf hingewiesen, dass bei der Konvertierung von Wirtsdokumenten von Word 95 auf Word 97/2000 neue Versionen von bereits bekannten Viren entstehen können und dass AntiViren-Programme erst damit umgehen lernen müssen. Die Schutzfunktion in Word 97 sind jedoch strenger geworden, was dazu führt, dass nur etwa 5 % aller Makroviren diese Konvertierung überleben.
Direkt das Referat aufrufen

Auszug aus Referat
Eine kleine Einführung in die Funktionsweise von Makroviren 1. Vorbereitung Diese Beschreibung dient dem Selbststudium über Funktionsweisen von Makroviren. Dieses Dokument soll nicht als Anleitung oder Ermutigung von Programmieren von Makroviren, Viren, oder anderen destruktiven Programmen ermutigen. Der Autor dieses Dokuments haftet für keine Schäden, die aus der direkten oder indirekten Verwendung dieses Dokumentes resultieren Zu aller erst sollte man ein Backup der Datei Normal.dot im Word Vorlagen Verzeichnis machen, in der DOS-Box mit folgendem Kommando: copy normal.dot normal.sav (im Word Vorlagen Verzeichnis). 2. Struktur Viele Makroviren haben eine einfache und übersichtliche Struktur, an der man sehr gut nachvollziehen kann, wie (generell) qualitativ hochwertige Viren programmiert werden. Obwohl die Implementationssprache (der BASIC-Dialekt WordBasic ) keine besonders gute ist (Anachronismen goto ), ist der Quelltext doch verständlich. Um ein wenig mitzukommen, wie alles wirklich funktioniert, sollten sie die Hilfedatei zu WordBasic installiert haben und auch mindestens eine Programmiersprache (z.B. PASCAL, besser noch TCL) beherrschen. Das hier ist eine erste Grundstruktur, die testet, ob eine Vorlage schon infiziert. Ist dieser Test negativ, so infiziert der Virus die Vorlage: Sub MAIN Das ist ein Kommentar in BASIC On Error Goto Abort iMacroCount CountMacros(0, 0) `Auf eine bereits bestehende Infektion überprüfen For i 1 To iMacroCount If MacroName (i, 0, 0) ...
Direkt das Referat aufrufen