Самые знаменитые компьютерные вирусы

Xakep, номер #040, стр. 040-052-5

Concept

В конце 95-го года обнаруживают первый вирус для MS-Word - Concept. Учитывая повальное использование ворда, за считанные дни заразил компы во всем мире и выбился в рейтингах в самые распространенные вирусы. Вирус состоит из пяти макросов: AAAZAO, AAAZFS, AutoOpen, PayLoad, FileSaveAs. В основном заражает все документы при их сохранении командой "Save As". Ничего не трет и не взрывает, но мозолит глаза :).

Win95.Boza

Первый вирус 96-го года специально для 95-ых стеклянных, заражающий PE-файлы (Portable Executable). При заражении вирус использует вызовы GetDir, SetDir, FindFirst, FindNext, OpenFile, LSeek, Read, Write и CloseFile. Все эти вызовы делает напрямую в KERNEL32 без использования ссылок на KERNEL32.DLL, как это делают обычные виндовые программы. Алгоритм вируса следующий: запоминает имя текущего каталога, ищет в нем EXE-файлы, проверяет их на наличие PE-сигнатуры, увеличивает на единицу поле NumberOfSections в заголовке PE, добавляет еще один заголовок секции (с именем ".vlad") и записывает свой код в конец файла. Если в текущем каталоге нет незараженных EXE-файлов, то он гуляет по уровням выше. Затаившись, проверяет системную дату и по 31-м числам выводит пламенный привет.

Laroux

А это первый вирус для Microsoft Excel, пойманный в середине 96-го года. Правда, причиной эпидемий стал позже, в 97-ом году. Заражает исключительно XLS-файлы (Excel). Содержит два макроса: auto_open и check_files. При открытии зараженного файла Excel автоматически выполняет макрос auto_open. Макрос auto_open, в свою очередь, определяет макрос check_files на выполнение при активизации любой таблицы. То есть вирус перехватывает открытие таблиц и начинает хозяйничать. Проверить систему на наличие вируса несложно: если ты инфицирован этим вирусом, то в каталоге Excel должен присутствовать файл PERSONAL.XLS.

Win95.Punch

А эта зараза - первый резидентный вирус в 96-ом году для стеклянных, загружаемый в систему как VxD-драйвер. Он перехватывает обращения к файлам и принудительно записывается в их конец. Систему заражает в два этапа. Сначала при запуске зараженного EXE-файла вирус записывает на диск VxD-файл, содержащий код вируса в формате VxD, и регистрирует его в SYSTEM.INI. Потом помалкивает вплоть до следующей перезагрузки, после которой в системную память загружаются все VxD-драйверы, описанные в SYSTEM.INI, включая VxD с вирусняком. Вирус вешается резидентно и заражает все открываемые EXE-файлы формата PE.

ShareFun

Новое поколение макровирусов для MS Word 6/7 в 97-ом году. Сильно плодовит и использует не только стандартные возможности MS Word, но также рассылает себя по электронной почте. Содержит аж 9 макросов и заражает файлы и систему при открытии/закрытии документов или обращениях к меню Tools/Macro. Зараженные письма приходят с заголовком: "You have GOT to read this!". Любой мыльник не годится, нужен только Microsoft Mail. Если Microsoft Mail не установлен, вирус гадко перезагружает винды.