Самые знаменитые компьютерные вирусы

Xakep, номер #040, стр. 040-052-4

DiskKiller

Причина инцидента в 90-ом году, когда попал на дискеты, прилагающиеся к журналу PC Today. Было продано около 50000 подарков :). Располагается уже в 5 секторах, начиная с загрузочного, а сам загрузочный перемещает в 5-й сектор. Когда счетчик подпадает под определенные условия, херит всю информацию на винте, выдает на забугровом сообщение "Теперь можешь выключить тачку. Удачи." и вешает тачку. Просто и со вкусом :).

Tequila

Еще одна эпидемия файлово-загрузочного полиморфик-вируса в 91-ом году. Записывается в конец EXE-файлов при их запуске и в MBR винчестера при запуске зараженного EXE-файла. А при загрузке с зараженной MBR инфицирует оперативку. Перехватывает INT 13h, 1Ch и 21h. При определенном значении своих внутренних счетчиков малюет на экране разноцветную картинку.

MtE

MtE (MuTation Engine) - первый известный полиморфик-генератор, появившийся на свет в 92-ом году. Разные версии по-разному шалят, заражая COM-файлы: выдает всякую текстовую муть, трет произвольные сектора на винте, выдает картинку или играет музончик.

SMEG.Pathogen, SMEG.Queeg

Резидентные полиморфик-вирусы 93-го года. Писались при помощи полиморфик-генератора SMEG. Перехватывают INT 21h, затем записываются в конец COM- и EXE-файлов при их запуске или открытии. По понедельникам (для "Smeg.Pathogen") или воскресеньям (для "Smeg.Queeg") смотрят текущее время и свои счетчики. При определенных условиях стирают CMOS, сектора дисков и выводят всякие издевки по поводу потерянных данных. Автор собственноручно "насувал" вирусы на разные BBS, антивирусы не могли их определить, и всем было весело :).

OneHalf

Об этом резидентном файлово-загрузочном полиморфик-вирусе узнали впервые в 94-ом году, но он встречается и до сих пор. Заражает MBR винчестера, а при загрузке с зараженного винта перехватывает INT 13h, 1Ch, 21h и записывается в COM- и EXE-файлы при обращении к ним. Трудность состоит в том, что код расшифровщика вируса разбросан по всему файлу со случайными смещениями. Сидит тихо и тайком губит твой винт. При первой загрузке с зараженного винта шифрует два последних цилиндра диска, при следующей загрузке - еще два и т.д. Когда количество зашифрованных цилиндров достигнет ровно половины, вирус выдаст: "Disk is one half. Press any key to continue...".

3APA3A

Резидентный файлово-загрузочный зашифрованный вирус 94-го года. Тогда ни один антивирус не смог противостоять его оригинальному способу внедрения в MS-DOS. Занимает 1024 байта, состоит из 2-х частей. Первая часть - инсталлятор с подпрограммой заражения флоппишников, а вторая часть - код, прописываемый в загрузочные сектора. Заражает файл IO.SYS, делая его вторую копию и сдвигая все записи в корневом каталоге на одну позицию. При загрузке грузится в память и активно заражает дискеты. А в августе радует надписью: "B BOOT CEKTOPE - 3APA3A".

Form

Резидентный загрузочный вирус 95-го года. Стал широко известен не без помощи фирмы Microsoft, которая по недосмотру разослала его своим бета-тестерам на диске с демонстрационной версией Windows95. Вирус, прямо скажу, не лапочка :). Перехватывает INT 9, 13h и заражает загрузочный сектор флоппи-дисков при обращении к ним или загрузочный сектор винта при последующей загрузке с такого флоппи-диска. На винте кукует в последних секторах диска. Чтобы не забывали, появляется 16-го числа каждого месяца и выдает определенный текст. Ничего специально не трет, но при работе с винтом можешь потерять часть данных.