Самые знаменитые компьютерные вирусы

Xakep, номер #040, стр. 040-052-3

Lehigh

Один из опасных в 87 году DOS-ий резидентный вирус, гроза всех COMMAND.COM. Чтобы прописаться в COMMAND.COM, перехватывает INT 21h. Вирус сидит в области стека COMMAND.COM, поэтому не увеличивает его длину, но изменяет 2-й и 3-й байты файла. В теле вируса есть трофейный счетчик, который при успешном заражении очередного COMMAND.COM увеличивается. Когда трофеев становится 4, вирус стирает первые 32 логических сектора с диска, на котором запущен.

April1st (ака SURIV)

Еще один опасный резидентный вирус 87-го года, заражающий как COM-, так и EXE-файлы, перехватывая INT 21h. Дописывает себя в начало COM- и в середину EXE-файлов. В определенные дни (1 апреля и 5 июля) выводит всякий бред и вешает тачку. Есть версия, перехватывающая нажатие определенной клавиши и блокирующая дальнейший ввод с нее. Опасен еще тем, что некорректно работает с длиной файла, заражая его.

Cascade

Резидентный зашифрованный вирус 87-го года. Перехватывает INT 1Ch, 21h, 28h и прописывает себя в конец COM-файлов. Прототип "Матрицы", так как генерит видеоэффект в виде осыпающихся букв на экране :). Есть более опасная версия (Cascade.1491), стирающая определенные сектора с винта.

Jerusalem

Конкретно тебя поимеет только версия Jerusalem.MBR 88-го года (Jerusalem.Havoc почти не шалит), которая, кроме COM- и EXE-файлов, поражает MBR-сектор винта (пишется после MBR). При запуске тачки грабит память, перехватывает INT 13h и INT 21h, трет произвольные сектора (зависит от показаний внутренних счетчиков). Стал причиной вспышки эпидемии 13 мая 1988 года во многих универах и фирмах Европы и Америки. Нам было глубоко насрать, так как в России еще считали на счетах :).

Aids

Резидентный вирус 89-го года, перехватывающий INT 3, 21h и записывающийся в конец EXE-файлов при их закрытии. С COM-файлами играл в рулетку, записывая себя только в каждый 16-й закрываемый файл, но без возможности его восстановления. Выводил крупненько AIDS, чтобы все боялись :). Автор вируса пошел дальше, разослав 20000 копий дискет с версией, которая после 90 загрузок системы шифровала имена всех файлов и делала их невидимыми, оставляя читаемым только один файл - счет на 189 зеленых, видимо, ему :).

Chameleon (ака V2P1, V2P2, V2P6)

Первый полиморфик-вирус 90-го года, напрягший антивирусников, которые привыкли искать вирусы по кускам кода. Тело вируса шифруется в зависимости от текущего значения таймера, всего 16777216 вариантов ключа. А расшифровщик выбирается, держись, более чем из 3 000 000 000 000 000 000 000 вариантов. При этом длина расшифровщика составляет всего 39 байт. 1-го апреля настойчиво пытается форматнуть все, что суют в дисковод :).