Virus.MSWord.Appder (Win16)YouTube↗  IA↗(long shot)
Entertainment  87.1K views 2.1K likes 19 dislikes   28 May 2017
danooct1 318K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Contributed subtitles
English me when i
Ni- Na
Noche Tenebri
Russian Jadebow
Chinese Hedwig Zheng
Click to Play Video Click to Play Video
Hello everyone, today we're taking a look at Appder,
Привет всем, сегодня мы посмотрим на Appder,
another Macro virus that actually requires us to use Windows 3.1, because I need Word 6.0.
ещё один макровирус, который, на самом деле, требует от нас использования Windows 3.1, потому что мне нужен Word 6.0.
So, we'll go ahead and open up our infected word document here.
Теперь мы откроем здесь наш инфицированный документ Word.
Take a look at the macros.
Взгляните на макрос.
We've got Appder, AutoClose, AutoOpen.
У нас есть Appder, AutoClose и AutoOpen.
And these actually infect the global template.
И они, в действительности, инфицируют глобальный шаблон.
And we can actually edit this and look at the source code, very freely.
И мы, вообще-то, можем редактировать это и просматривать исходный код, совершенно свободно.
And just kinda scroll through, and eventually we will see that it will delete files...
Иии просто проскроллим сквозь всё это, и в какой-то момент мы увидим, что он удалит файлы...
...if this string equals 20.
Если эта строка станет равна 20.
So, I guess we'd better figure out where this string is held.
Таким образом, я думаю, нам лучше выяснить, где держат эту строку.
So, if we look in our Windows directory,
Если мы посмотрим в наш каталог Windows,
There's actually a file here, "winword6.ini"
Здесь действительно есть файл "winword6.ini"
And this is the file that requires me to use Word 6.0.
И этому файлу нужно, чтобы я использовал Word 6.0
If we open it up, we've got just a bunch of, uh...y'know, generic defaults and path variables and stuff.
Если мы откроем его, мы получим просто кучу эээ... ну вы поняли, общих стандартов, путевых переменных и всё такое.
But, then we see that the virus has added...
Но потом мы видим, что вирус добавил...
NTTHNTA...
NTTHNTA...
And set it equal to 1.
И установил его равным 1.
And every time you open a Word document, close it, whatever.
И каждый раз, когда вы открываете документ Word, закрываете его, или что-то подобное.
It will increment this counter.
Он увеличит этот счётчик.
And when it finally reaches 20,
И когда он наконец достигнет 20,
it will activate, and delete those files that we saw, which includes .COM and .EXE files in the C:\DOC directory.
Он активируется и удалит файлы, которые мы видели, которые включают файлы .COM и .EXE в каталоге C:\DOC.
Not sure if that's a typo for DOS...
Не уверен насчёт того, что это опечатка в слове DOS...
But, that's what it says!
Но это то, что он говорит!
And it also deletes fonts from the Windows\System folder and EXE files from \Windows
И ещё он удаляет шрифты из папки Windows\System и файлы .EXE из \Windows.
So, we'll go ahead and up this to 19.
Поэтому мы начнём и поднимем его до 19.
Oh, it might help if I have Num Lock on.
Ох, это может помочь, если у меня будет включён Num Lock.
So we don't just go all over the place.
Чтобы нам не пришлось делать всё вручную.
No, nonono.
Не-не-не. (не 91)
19, alright.
19, так лучше.
And we will save.
И мы сохранимся.
Alright, we've incremented the counter,
Ладно, мы подняли счётчик.
So, now we're good to open our Word document.
Теперь мы можем открыть наш документ Word.
We should see it destroy everything.
Мы увидим, что он уничтожил всё.
Ooh.
Ох.
"Path/File access error," Sounds good! Sounds like it's trying to do something.
"Ошибка доступа к Пути/Файлу". Звучит отлично! Звучит, словно он пытается что-то сделать.
We've got the hourglass of DOOM.
У нас песочные часы СМЕРТИ.
Okay, there we go. We seem like we're good to go.
Окей, продолжаем. Кажется, у нас всё в порядке.
We'll exit out of here.
Мы выйдем отсюда.
And we are missing all the .EXE files from here.
И у нас исчезли все файлы .EXE отсюда.
There are no more .EXEs in our Windows folder.
В папке Windows больше нет файлов .EXE.
Our DOC folder did have some dummy .EXEs, but those are gone too as they got deleted.
Наша папка DOC имела несколько подставных .EXE-шников, но они тоже исчезли, так как их удалили.
And let's see.
И давайте посмотрим.
If we minimize this.
Если мы минимизируем это...
I've seen some pretty good results trying to run the .EXEs that used to exist but no longer do.
Я видел довольно неплохие результаты попыток запуска .EXE-шников, которые когда-то существовали, но сейчас уже нет.
Control, cannot find,
Панель управления, не можем найти,
Clipboard Viewer, cannot find.
Буфер обмена, не можем найти,
Windows Setup...
Загрузка Windows...
...is doing something.
...что-то делает.
It ran, but it didn't error out.
Она запустилась, но не выдала ошибку.
OH, no. What's happening?
ОУ, нет. Что происходит?
Well, we've got this nice-
Ну, мы получили эту здоровскую-
Uh oh, can't find Write.
О-оу, не можем найти Write.
Can we run Word?
Мы можем запустить Word?
Okay, Word works.
Окей, Word работает.
Exit out of there.
Выйдем отсюда...
How about Excel?
Как насчёт Excel?
See, this is weird, because when I was testing this before, I was getting all sorts of weird memory errors
Видите, это странно, потому что, когда я тестил его раньше, я получал всякие непонятные ошибки памяти
and stuff when running these programs.
и тому подобное, когда запускал эти программы.
So, Office is still working just fine.
В общем, MSOffice всё ещё работает отлично.
However,
Однако,
if we exit out of this we can see, that an unholy...
если мы выйдем отсюда, мы сможем увидеть, как нечистый...
just...wrath of this virus has been unleashed.
просто... гнев этого вируса был высвобожден.
Because Minesweeper and Solitaire are both gone!
Потому что Сапёр и Косынка вместе исчезли!
Which is just unforgivable.
И это просто непростительно
And of course, if we go ahead and exit out of here.
И, конечно, если мы продолжим и выйдем отсюда
We can exit Windows--
Мы сможем выйти из Windows-
Oh, no! We are extremely low on memory.
О нет! У нас критически мало памяи.
"Close an application and try again"?
"Закройте приложение и попробуйте снова"?
Oh, no, we're not running anything!
О, нет, у нас ничего не открыто!
So, memory is so low, that we can not close Windows.
Итак, памяти так мало, что мы не можем закрыть Windows.
That is--
Это...
Oh, okay!
Ох, ничего себе!
Here we go!
Вот это поворот!
Now Office is broken!
Теперь Office сломался!
"Application Error, Call to Undefined Dynalink"
"Ошибка приложения, запрос по неизвестной динамической ссылке"
Sick.
Блестяще.
Alright, Excel still works.
Ладно, Excel всё ещё работает.
You can get your spreadsheet on.
Вы всё ещё можете воспользоваться таблицей.
How 'bout the Dialog Editor?
Как насчёт Редактора Диалогов?
We're good, we're working.
У нас всё отлично, работаем.
Exit out of there. PowerPoint!
Выходим отсюда. PowerPoint!
"Sorry, available memory or system resources are insufficient," Uh oh.
"Извините, доступной памяти или ресурсов системы недостаточно" О-оу.
This is sounding worse and worse.
Это звучит всё хуже и хуже.
Excel still works.
Excel ещё работает.
Okay, Word.
Окей, Word.
Nope, Word's still broken.
Не-а, Word всё ещё лежит.
Umm.
Хмм.
Viewer. Works.
Средство просмотра. Работает.
We're working!
Работаем!
I don't understand what's happening here.
Я не пониммаю, что здесь происходит.
Okay, Word suddenly works again.
Ага, Word внезапно снова работает.
Oh... okay.
Ох... окей.
So we've got a "General Protection Fault" in PowerPoint.
Теперь у нас "Неполадка основной защиты" в PowerPoint.
I think this system is pretty well boned.
Я думаю, эта система - в общем-то, покойник.
So, let's just go ahead and exit out of Windows.
А теперь мы просто возьмём и выйдем из Windows.
Oh, yeah, I forgot, we can't.
Ах, да, я забыл, мы не можем.
Let's just go ahead and force restart.
Тогда мы просто сделаем форсрестарт.
Alright, so we can see Windows no longer works, we can use DOS, since it didn't actually delete the right directory.
Ладно, мы можем видеть, что Windows больше не работает. Мы можем использовать DOS, так как он действительно не удалил нужную категорию.
It deleted C:\DOC.
Он удалил C:\DOC.
Which it successfully did, but did not touch our DOS directory. So we can still use DOS as normal.
И ему это успешно удалось, но он не тронул наш каталог DOS. Поэтому мы всё ещё можем использовать DOS как обычно.
So, in order to use Windows again, you'll just have to reinstall it. But!
Таким образом, чтобы снова использовать Windows, вам придётся переустановить её. Но!
That is about it.
На этом всё.
For the Appder Windows Macro virus
Что касается макровируса Appder.
Thank you for watching. Take care.
Спасибо за просмотр. Будьте осторожны.
♫ [Fill in name of source virus for this music here. I don't recognize it.] ♫
Similar videos:

Virus.Win32.Winfig
danooct1
329.5K views 5.8K likes 145 dislikes 04 Jun 201795% match

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201788% match

P2P-Worm.Win32.Mantas
danooct1
98.4K views 2.6K likes 22 dislikes 25 Jun 201786% match

Email-Worm.Win32.Lacon
danooct1
104.1K views 3K likes 26 dislikes 16 Jul 201777% match

Petya/NotPetya Ransomware Spreading via LAN
danooct1
136K views 3.1K likes 31 dislikes 29 Jun 201777% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201774% match

Trojan.Ransom.Petya (Petya 2.0 2016 Ransomware, flashing lights warning)
danooct1
451.9K views 8.8K likes 129 dislikes 27 Jun 201773% match

Email-Worm.Win32.Magold
danooct1
177.3K views 3.9K likes 39 dislikes 04 Feb 201767% match

Virus.DOS.Michelangelo (25 years later)
danooct1
362.7K views 8.2K likes 86 dislikes 06 Mar 201767% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201763% match

Virus.Win16.Apparition
danooct1
287.1K views 3.6K likes 37 dislikes 07 Sep 201261% match

Net-Worm.Win32.Sasser On a Physical PC Network
danooct1
416.8K views 6.7K likes 113 dislikes 30 Apr 201459% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 201557% match



Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 201653% match


IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 201351% match

Email-Worm.Win32.Maldal
danooct1
263K views 2.5K likes 21 dislikes 24 Jan 201351% match

Email-Worm.Win32.Gruel
danooct1
186.7K views 1.8K likes 17 dislikes 09 May 201351% match

Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 201649% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 201649% match

Viewer-Made Malware 3 - Mist (Win32)
danooct1
548.5K views 8.5K likes 218 dislikes 29 Jan 201649% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 201649% match

Happy 17th Birthday, Windows 95
danooct1
299.3K views 4.5K likes 95 dislikes 24 Aug 201248% match

Running the Ukraine Virus on Windows 98
danooct1
178.5K views 1.3K likes 70 dislikes 18 Jul 200947% match

Virus.MSExcel.Neg
danooct1
185K views 3.5K likes 58 dislikes 02 Apr 201745% match

Virus.DOS.Espacio
danooct1
186.5K views 3.3K likes 24 dislikes 06 Feb 201445% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 201645% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 201645% match

MS-DOS on an i7 4790k
danooct1
266K views 3.2K likes 219 dislikes 21 Aug 201542% match

Android.Elite (Android Malware)
danooct1
600.8K views 10.3K likes 432 dislikes 12 Aug 201642% match

VineMEMZ (Win32)
danooct1
336.4K views 7.9K likes 136 dislikes 23 Dec 201642% match


Settings Privacy About Contact Donate