(tabulka virů aktivujícíh se v září)
Měsíc září je stejně jako jiné měsíce plný příležitostí pro aktivaci nejrůznějších počítačových virů. Na rozdíl od předcházejících měsíců se však tentokrát programátoři virů strefili do černého svou pozorností na pátek 13. Začněme tedy těmito viry.
Většina z nich vychází z viru Jerusalem, který začal oblibu tohoto termínu. Připomeňme si tedy, že charakteristickými symptomy přítomnosti tohoto viru (a jeho mnohých následovníků, variant a odvozenin) je zpomalení systému po určité době, po kterou je virus rezidentní v paměti, černý čtvereček na obrazovce, viditelná přítomnost charakteristických řetězců v infikovaných programech a aktivace. Při aktivaci je obvykle smazán program, který uživatel spustil.
Do této kategorie patří většina virů, aktivujících se v pátek 13. září. Jsou to virus Friday 13th, Jerusalem, RAM Virus, Suriv 3.00 a virus Westwood. Z této řady se trochu vymyká virus 1720, který kromě smazání spuštěného programu ještě zkontroluje, zda existuje v počítači pevný disk, a pokud jej nalezne, přepíše boot sektor a tabulku rozdělení tohoto disku. Data na něm se tak stanou pro uživatele nepřístupná. Také virus Hybryd je při své aktivaci v pátek 13. destruktivní. Přepíše boot sektor aktuální mechaniky při spuštění infikovaného programu. Navíc je schopen též i poškodit programové soubory, které jsou spouštěny.
V průběhu celého měsíce září se opět můžeme setkat s aktivací skupiny virů, které známe již z minulých měsíců. Připomeňme si jen, že "éra" varianty Plastique.Cobol sice končí 21. září, ale 22. září je tento virus vystřídán hned jinými dvěma velmi podobnými variantami, variantou Plastique a Plastique-B. Obě se při aktivaci projevují buď výrazným zpomalením systému, nebo periodicky emitovaným zvukem bomby ze systémového reproduktoru.
Kromě starých známých se tu přidávají i některé nové viry, aktivující se v průběhu celého měsíce září. Jedním z nich je virus AirCop.AirCop-B, což je boot sektorový virus napadající boot sektory floppy disket. Při nabootování z infikované diskety se na obrazovce rozsvítí (bliká a roluje dále) nápis "This is Aircop". Zprávou se projevuje též aktivace viru Sad, který při spuštění infikovaného programu v průběhu měsíce září zobrazí zprávu: "Sad virus -- 24/8/91"
Méně příjemný je virus TenBytes, který dostal své jméno právě na základě svého projevu při aktivaci. Jakémukoliv zapsanému souboru totiž chybí prvních deset bytů (jsou vynahrazeny deseti byty smetí na konci souboru). Dochází tak k poškození programových i datových souborů.
Viry, aktivující se v konkrétním zářijovém datu, jsou jen tři. Prvním z nich je virus It, varianta Viva Mexico, která se aktivuje v den nezávislosti Mexika, tedy vždy 16. září každý rok. Jedná se o nerezidentní infektor COM programů, který při spuštění infikovaného programu v tento den vypíše zprávu "Viva Mexico!". Zpráva je uvozena obráceným vykřičníkem.
Druhým virem je virus RIP-699, tentokrát rezidentní infektor COM programů. Při své aktivaci, k níž dochází jen tehdy, jestliže uživatel 8. září spustí nějaký program, který přepíná video mod do textového modu 80 x 25, zobrazuje tento virus následující zprávu: "RIP Patsy Cline 8th September 1932 -- 6th March 1963"
Poslední virus už není tak neškodný. Jedná se o virus Violator, varianta Violator B1. Tento opět nerezidentní infektor COM programů v den své aktivace (4. září) při spuštění infikovaného programu přeformátuje stopu 0 všech dostupných mechanik.
Za zmínku stojí ještě další velmi nepříjemný virus, který se aktivuje v období od 22. září do konce roku. Jedná se o rezidentní COM a EXE infektor nazvaný podle své efektivní délky 4096. Tento virus je silně a záludně destruktivní. Pomalu totiž "cross-linkuje" datové i spustitelné soubory. Na první pohled tedy uživatele nic neupozorňuje na tyto škody, teprve po určité době, kdy už je škod více, dochází k častému zablokování systému, které může uživatele upozornit, že něco v jeho systému není v pořádku. Další záludností tohoto viru je, že zasahuje i do datových souborů. Na infikovaném systému se soubory zdají být zcela v pořádku, ale jakmile je virus ze systému odstraněn, ukáže se, že tyto soubory jsou také, a většinou nevratně, poškozeny.
Last minute
Na závěr opravdu informaci z poslední minuty o rezidentním infektoru COM souborů, který se objevil na Slovensku a byl analyzován kolegou Miro Trnkem z firmy ESET. Na tomto viru je zajímavé to, že přeje šťastné narozeniny panu Černochovi a toto blahopřání zobrazuje 8. června. Miro Trnka jej ve svém článku v PC Revue 8/1996 dává do souvislosti s Milanem Černochem z naší firmy AEC. Je potěšitelné, že jak pro konkurenci, tak (možná) pro pisatele viru je firma AEC pojem, který nelze nezmínit. Rád bych však touto cestou upozornil oba, že Milan Černoch má narozeniny v zimě a tato gratulace tedy byla předčasná.
![]() | ![]() |
---|---|
neděle 1. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Mindless, Sunday, Sunday-2, Witcode, 10 Past 3, Pinworm
|
pondělí 2. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Witcode, Kalah.Kalah-499, VirDem. VirDem-833, Beware, Flip. Tormentor.Nuke
|
úterý 3. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Ah, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Emo-899, VCL.Miles
|
středa 4. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, PS-MPC.No Wednesday, VCl.Red Team, Victor, Violator.Violator-B1
|
čtvrtek 5. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, TPE-Girafe, Frogs
|
pátek 6. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, Talking Heads, VCL.Diarrhea, Wild Thing 2
|
sobota 7. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Bones
|
neděle 8. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Mindless, Sunday, Sunday-2, Witcode, Taiwan, RIP-699
|
pondělí 9. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833
|
úterý 10. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Ah, Emo-899, I-B.Demon, I-B. Demon-B, Murphy.Kamasya, Day 10, Leprosy. Leprosy-664A
|
středa 11. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Victor, VCL. Red Team, PS-MPC.No Wednesday
|
čtvrtek 12. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, TPE.Girafe, CD
|
pátek 13. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC. Mimic-Jerusalem, Murphy.Smack, Murphy. Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, 1720, Friday 13th, Jerusalem, RAM Virus, Suriv 3.00, Westwood,Witcode, Hybryd, NPox.NPox 2.1, Monxla, Rocko
|
sobota 14. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Saturday the 14th
|
neděle 15. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2
|
pondělí 16. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833 10 Past 3, It.Viva Mexico
|
úterý 17. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Ah, Emo-899, I-B. Demon, I-B.Demon-B, Murphy.Kamasya
|
středa 18. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, PS-MPC.No Wednesday, VCL.Red Team, Victor, NPox, FORM-Virus (Form-18)
|
čtvrtek 19. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, TPE.Girafe
|
pátek 20. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, Bryansk, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2, Jerusalem.Skism, Jerusalem.Skism-1, Day 10
|
sobota 21. září | Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram
|
neděle 22. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, 10 Past 3, VCL.Beva 32
|
pondělí 23. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833
|
úterý 24. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, FORM-Virus, Rocko.Mutating Rocko
|
středa 25. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, PS-MPC.No Wednesday, VCL.Red Team, Victor
|
čtvrtek 26. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, TPE.Girafe
|
pátek 27. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.Skism, Jerusalem.Skism-1, Jerusalem.Sub-Zero B
|
sobota 28. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram
|
neděle 29. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, 10 Past 3, Geek, Highlander
|
pondělí 30. září | Italian Boy, Jerusalem.June17TH, Got-You, Jerusalem.Jerusalem-PLO, Jerusalem.Mendoza, AirCop.AirCop-B, Sad, TenBytes, Plastique, Plastique-B, 4096, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833, Day 10 |