Kelas Induk: VirWare

Virus dan worm adalah program berbahaya yang mereplikasi diri pada komputer atau melalui jaringan komputer tanpa sepengetahuan pengguna; setiap salinan berikutnya dari program berbahaya tersebut juga dapat mereplikasi diri. Program berbahaya yang menyebar melalui jaringan atau menginfeksi mesin jarak jauh saat diperintahkan oleh 'pemilik' (misalnya Backdoor) atau program yang membuat banyak salinan yang tidak dapat mereplikasi diri tidak termasuk dalam subkelas Virus dan Worm. Karakteristik utama yang digunakan untuk menentukan apakah suatu program diklasifikasikan sebagai perilaku terpisah dalam subkelas Virus dan Worm adalah bagaimana program tersebut menyebar (yaitu bagaimana program berbahaya menyebarkan salinan dirinya melalui sumber daya lokal atau jaringan). Kebanyakan worm yang dikenal menyebar sebagai file yang dikirim sebagai lampiran email, melalui tautan ke sumber web atau FTP, melalui tautan yang dikirim dalam pesan ICQ atau IRC, melalui jaringan berbagi file P2P, dll. Beberapa worm menyebar sebagai paket jaringan; paket-paket ini langsung menembus memori komputer, dan kode worm kemudian diaktifkan. Worm menggunakan teknik berikut untuk menembus komputer jarak jauh dan meluncurkan salinan dirinya: rekayasa sosial (misalnya, pesan email yang menyarankan pengguna membuka file lampiran), mengeksploitasi kesalahan konfigurasi jaringan (seperti menyalin ke disk yang dapat diakses sepenuhnya), dan mengeksploitasi celah keamanan sistem operasi dan aplikasi. Virus dapat dibagi sesuai dengan metode yang digunakan untuk menginfeksi komputer:

• virus file
• virus sektor boot
• virus makro
• virus skrip

Program apa pun dalam subkelas ini dapat memiliki fungsi Trojan tambahan. Perlu juga dicatat bahwa banyak worm menggunakan lebih dari satu metode untuk menyebarkan salinan melalui jaringan.

Kelas: Virus

Virus mereplikasi pada sumber daya mesin lokal. Tidak seperti worm, virus tidak menggunakan layanan jaringan untuk menyebar atau menembus komputer lain. Salinan virus akan mencapai komputer jarak jauh hanya jika objek yang terinfeksi, karena alasan yang tidak terkait dengan fungsi virus, diaktifkan di komputer lain. Contoh: saat menginfeksi disk yang dapat diakses, virus menembus file yang terletak di sumber daya jaringan; virus menyalin dirinya ke perangkat penyimpanan yang dapat dilepas atau menginfeksi file pada perangkat yang dapat dilepas; pengguna mengirim email dengan lampiran yang terinfeksi.

Platform: MSWord

Microsoft Word (MS Word) adalah pengolah kata populer dan bagian dari Microsoft Office. File Microsoft Word memiliki ekstensi .doc atau .docx.

Detail Teknis

Virus ini dalam satu modul "SLOT" berisi enam makro: autoopen, slots, FileTemplates, autonew, autoclose, ViewVBcode. Virus mereplikasi dirinya saat membuat dokumen baru, membuka, atau menutup. Saat masuk ke menu Tools/Macro atau Tools/Templates, virus menampilkan pesan:

Peringatan!!
Opsi tersebut tidak terinstal, silakan instal file HELP untuk melanjutkan

Virus juga mengatur kata sandi "SLOT" untuk dokumen dan memainkan permainan: menampilkan MessageBox, menunggu input, membandingkan input dengan angka acak tiga digit dan tergantung pada hasilnya, menampilkan MessageBox lainnya:

Permainan Slot Makro untuk Word97
Hari ini adalah [tanggal saat ini] ayo bermain game SLOTS.
Coba keberuntunganmu! Angka keberuntunganmu adalah..

Permainan Slot Makro untuk Word97
Bingo! Kamu menang.

Permainan Slot Makro untuk Word97
Coba masukkan kata sandi atau main lagi!

Permainan Slot Makro untuk Word97
Hei! Kamu tidak bisa melakukan itu. Kamu harus memasukkan angka yang benar atau tekan tombol batal.

Permainan Slot Makro untuk Word97
OK!