ПРИЛОЖЕНИЯ
Команды шаблонов поражены, но данные не уничтожаются
Новое поколение межплатформных вирусов угрожает пользователям Microsoft Word 6.0.
Вирус Word Macro впервые был обнаружен в программе Word for Windows корпорации Microsoft (Редмонд, шт. Вашингтон). Однако с тех пор как вирус "освоил" общий формат файлов Word 6.0, он может действовать на файлы как Windows, так и Macintosh.
Макрос, написанный на Word Basic, заражает файл глобального шаблона Word, когда открывается зараженный шаблон. Вы поймете, что ваша копия Word заражена вирусом, если увидите на экране диалоговое окно, содержащее только цифру 1.
На прошлой неделе лаборатория MacWeek протестировала вирус и нашла его сравнительно безвредным, однако компьютерные вирусологи выражают беспокойство по поводу того, что вторжение вирусов, основанных на сценариях, может представлять новую угрозу для данных.
Хотя вирус не уничтожает данные, он разрушает команду Save As, заставляя пользователей сохранять зараженные документы как шаблоны. В тестах лаборатории MacWeek пользователь выбрал один из макросов вируса и применил его к документу, который был сохранен до того, как возникла проблема с диалоговым окном Save As.
Как утверждает Том Уильяме, менеджер по Word for Macintosh корпорации Microsoft, они рассылают Windows- и Macintosh-версии восстановителя под названием Scan.doc, который автоматически удаляет испорченные макросы. Кроме того, вы можете предотвратить автоматическую загрузку макросов, если при открытии документа будете держать клавишу Shift. Еще один метод - вручную удалить испорченные макросы из Word.
"Мы ищем способы предотвращения таких случаев в будущем, - сказал Уильяме. - Это сложно, поскольку программный продукт с очень богатым макроязыком открыт для злоупотреблений". Однако он подчеркнул, что вирус Word Macro представляет собой "скорее некоторое неудобство", чем реальную угрозу.
Кроме того, как сообщает Скотт Креншоу, управляющий отделением бизнеса Datawatch (Вилмингтон, шт. Массачусетс), корпорация рассылает пользователям ее утилиты Virex определяющую строку (detection string) и инструкции но ручному удалению зараженных макросов.
Однако, по словам Креншоу, Datawatch не может выпустить исправляющий код, поскольку корпорация Microsoft не открыла полный формат файлов данных для третьих фирм.
Креншоу отметил, что вирус Word Macro представляет новый вызывающий беспокойство этап в развитии вирусов: вирусы создаются с помощью легких в использовании макроязыков вместо Си или Ассемблера.
"Сейчас вызывает беспокойство то, что планка сильно опустилась - написание вирусов стало всеобщей игрой, - сказал Креншоу. - Подумайте о том, что можно делать в AppleScript [с вирусами, написанными на языках сценариев]".
"Даже в Word кто-то может написать нечто уничтожающее все ваши файлы для Word, - говорит он. - Это слишком опасный инструмент для того, чтобы давать его в руки всем подряд".
Мэтхью Ротенберг - сотрудник еженедельника MacWeek.
МЭТХЬЮ РОТЕНБЕРГ
