|
Word/Excel/Office viruslari: umumiy ma'lumot
|
| bet | 42/109 | | Sana | 07.01.2024 | | Hajmi | 0,96 Mb. | | #131703 |
Bog'liq Ibragimov mustaqil ishiWord/Excel/Office viruslari: umumiy ma'lumot
Virusning fayl ichidagi jismoniy joylashuvi uning formatiga bog'liq bo'lib, Microsoft mahsulotlarida bu juda murakkab - har bir Word hujjat fayli va Excel jadvali o'zaro bog'langan ma'lumotlar bloklari ketma-ketligidir (ularning har biri o'z formatiga ega). katta hajmdagi xizmat ma'lumotlaridan foydalanish. Ushbu format OLE2 - Ob'ektni bog'lash va joylashtirish deb ataladi.
Word, Excel va Office (OLE2) fayllarining tuzilishi murakkab disk fayl tizimiga o'xshaydi: hujjat yoki jadval faylining "ildiz katalogi" turli ma'lumotlar bloklarining asosiy pastki kataloglariga ishora qiladi, bir nechta FAT jadvallari joylashuvi haqidagi ma'lumotlarni o'z ichiga oladi. hujjatdagi ma'lumotlar bloklari va boshqalar. Bundan tashqari, Word va Excel standartlarini qo'llab-quvvatlaydigan Office Binder tizimi bir vaqtning o'zida Word formatidagi bir yoki bir nechta hujjatlarni va Excel formatidagi bir yoki bir nechta jadvallarni o'z ichiga olgan fayllarni yaratishga imkon beradi. Shu bilan birga, Word viruslari Word hujjatlariga, Excel viruslari esa Excel jadvallariga zarar etkazishi mumkin va bularning barchasi bitta disk faylida mumkin. Xuddi shu narsa Office uchun ham amal qiladi. Word uchun ma'lum bo'lgan viruslarning ko'pchiligi Word ning milliy (shu jumladan rus) versiyalari bilan mos kelmaydi yoki aksincha - ular faqat Wordning mahalliylashtirilgan versiyalari uchun mo'ljallangan va inglizcha versiyada ishlamaydi. Biroq, hujjatdagi virus hali ham faol bo'lib qoladi va ularda o'rnatilgan Word-ning tegishli versiyasiga ega bo'lgan boshqa kompyuterlarni yuqtirishi mumkin. Word viruslari har qanday sinfdagi kompyuterlarga zarar etkazishi mumkin. Agar ushbu kompyuterda Microsoft Word 6 yoki 7 yoki undan yuqori versiyalari (masalan, Macintosh uchun MS Word) bilan to'liq mos keladigan matn muharriri o'rnatilgan bo'lsa, infektsiya mumkin.
Xuddi shu narsa Excel va Office uchun ham amal qiladi. Shuni ham ta'kidlash kerakki, Word hujjatlari, Excel jadvallari va ayniqsa Office formatlarining murakkabligi quyidagi xususiyatga ega: hujjat fayllari va jadvallarida "qo'shimcha" ma'lumotlar bloklari mavjud, ya'ni. tahrirlangan matn yoki jadvallarga hech qanday aloqasi bo'lmagan ma'lumotlar yoki u erda tasodifan tugagan boshqa fayl ma'lumotlarining nusxalari. Bunday ma'lumotlar bloklari paydo bo'lishining sababi OLE2 hujjatlari va jadvallarida ma'lumotlarning klaster tashkil etilishi - matnning faqat bitta belgisi kiritilgan bo'lsa ham, unga bir yoki hatto bir nechta ma'lumotlar klasterlari ajratilgan. Hujjatlar va jadvallarni "foydali" ma'lumotlar bilan to'ldirilmagan klasterlarda saqlashda boshqa ma'lumotlar bilan birga faylda tugaydigan "axlat" qoladi. Fayllardagi "axlat" miqdori Word/Excel "Tez saqlashga ruxsat berish" sozlamalari bandini bekor qilish orqali kamaytirilishi mumkin, ammo bu faqat "axlat" ning umumiy miqdorini kamaytiradi, lekin uni butunlay olib tashlamaydi. Buning oqibati shundaki, hujjatni tahrirlashda uning hajmi unda bajarilgan harakatlardan qat'iy nazar o'zgaradi - yangi matn qo'shganda fayl hajmi kamayishi, matnning bir qismi o'chirilganda esa kattalashishi mumkin.
Ibratli viruslar bilan ham xuddi shunday: fayl yuqtirilganda, uning hajmi kamayishi, kattalashishi yoki o'zgarishsiz qolishi mumkin. Shuni ham ta'kidlash kerakki, OLE2.DLL ning ba'zi versiyalarida kichik kamchilik mavjud bo'lib, buning natijasida Word, Excel va ayniqsa Office hujjatlari bilan ishlashda diskdagi tasodifiy ma'lumotlar, shu jumladan maxfiy (o'chirilgan fayllar, kataloglar va boshqalar). ) axlat qutilariga kirishi mumkin. .d.). Ushbu bloklarga virusli buyruqlar ham kiritilishi mumkin. Natijada, zararlangan hujjatlarni dezinfektsiyalashdan so'ng, faol virus kodi fayldan o'chiriladi, ammo uning ba'zi buyruqlari "axlat" bloklarida qolishi mumkin. Virus mavjudligining bunday izlari ba'zan matn muharrirlari yordamida ko'rinadi va hatto ba'zi antivirus dasturlarida reaktsiyaga olib kelishi mumkin. Biroq, virusning bu qoldiqlari mutlaqo zararsizdir: Word va Excel ularga e'tibor bermaydi.
|
| |
