Specializovan² t²denφk o v²poΦetnφ technice
Virov² kalendß°
kv∞ten '96
(tabulka vir∙ aktivujφcφh se v kv∞tnu)
M∞sφc kv∞ten je pom∞rn∞ chud² na viry, kterΘ se aktivujφ ve zvlßÜtnφch kv∞tnov²ch termφnech. To vÜak neznamenß, ₧e bychom mohli v pr∙b∞hu kv∞tna b²t lhostejnφ ke svΘ antivirovΘ ochran∞. Podφvßme-li se na nφ₧e uvedenou tabulku, vidφme, ₧e jednotlivΘ kolonky jsou plnΘ, stejn∞ jako kter²koliv jin² m∞sφc. To je zßsluhou vir∙, kterΘ se aktivujφ pravideln∞ v urΦit² den t²dne, a zßsluhou vir∙, kterΘ se aktivujφ v pr∙b∞hu celΘho m∞sφce. A prßv∞ t∞mito viry tentokrßt zaΦneme.
Nejprve tedy ty, se kter²mi se m∙₧eme setkat kter²koli den m∞sφce kv∞tna. Z minul²ch m∞sφc∙ ji₧ znßme virus Plastique.COBOL (aktivuje se v pr∙b∞hu celΘho roku a₧ do 21.9.), virus Month4-6 (aktivuje se v m∞sφcφch dubnu, kv∞tnu a Φervnu) a virus Italian Boy (aktivuje se po cel² rok po 3. dubnu). O t∞chto virech jsme hovo°ili v minulΘm kalendß°i. Pro m∞sφc kv∞ten se zde objevuje jeÜt∞ virus Kthulhu. To je nerezidentnφ infektor COM soubor∙, vΦetn∞ souboru COMMAND.COM. èφ°φ se pom∞rn∞ rychle, proto₧e p°i ka₧dΘm spuÜt∞nφ n∞jakΘho infikovanΘho COM souboru v systΘmu nakazφ vÜechny COM soubory z aktußlnφho adresß°e. Soubory jsou delÜφ o 512 byt∙ a virus majφ na svΘm zaΦßtku. Je-li infikovan² COM soubor spuÜt∞n v pr∙b∞hu m∞sφce kv∞tna, zobrazuje navφc na obrazovku zprßvu, a to podle souΦasnΘho data. V prvnφ Φßsti m∞sφce (ve dnech 1. - 19. kv∞tna) zobrazuje virus zprßvu "IT is coming". 20. kv∞tna je zobrazeno "Today is my birthday" a koneΦn∞ ve zb²vajφcφ Φßsti m∞sφce kv∞tna (od 21. - 31. kv∞tna) je zobrazena zprßva "IT has gone".
P°i pohledu na nφ₧e uvedenou tabulku si urΦit∞ povÜimneme toho, co bylo patrnΘ i ve vÜech minul²ch kalendß°φch a jejich tabulkßch: pßtek je pro viry svßtek. V tento den se jich aktivuje nejvφce a virovφ tv∙rci nßs zßsobujφ stßle nov²mi, abychom snad na konci t²dne neusnuli na vav°φnech. Podφvejme se tedy tentokrßt na viry, se kter²mi se setkßvßme v pßteΦnφch rubrikßch tΘto tabulky pravideln∞. Virus Bryansk (nerezidentnφ COM infektor) ka₧d² pßtek p°ed 15. hodinou mφsto infekce m∞nφ atributy soubor∙ na read-only.
Virus Immolation (nerezidentnφ p°episujφcφ EXE infektor) p°i spuÜt∞nφ infikovanΘho programu v pßtek po 12. hodin∞ zm∞nφ mno₧stvφ dostupnΘ pam∞ti na 64 K a pak infikuje dalÜφ dva EXE programy v∞tÜφ ne₧ virus (tedy ne₧ cca 665 bajt∙). Viry PS-MPC (Mimic-Den Zuk a Mimic-Jerusalem) se chovajφ podobn∞. Je-li v systΘmu v pßtek spuÜt∞n n∞jak² jimi infikovan² program, je trojanizovßn n∞kter² z EXE program∙ z aktußlnφho adresß°e. Tento trojsk² k∙≥ pak po svΘm spuÜt∞nφ zobrazuje logo Den Zuk (v p°φpad∞ viru Mimic-Den Zuk) a nebo grafiku znßzor≥ujφcφ chovßnφ viru Jerusalem (v p°φpad∞ viru Mimic-Jerusalem). Pak je u₧ivatel vrßcen do DOSu.
Virus Murphy, varianta Smack (rezidentnφ COM a EXE infektor) zp∙sobuje p°φle₧itostnΘ mizenφ infikovan²ch soubor∙ ze systΘmu a nßr∙st poΦtu ztracen²ch cluster∙. Je-li v pßtek spuÜt∞n tφmto virem infikovan² EXE program, virus se u₧ivatele zeptß, zda je pßtek. Odpovφ-li u₧ivatel kladn∞, virus vypφÜe: "Sorry but on Friday I wish not work !!" Odpovφ-li u₧ivatel zßporn∞, virus reaguje: "You are untruthful!! For punishment I format your HD FAT!!" Dφky chyb∞ ve viru vÜak virus nenφ schopen svoji hrozbu splnit. Virus NaziPhobia (nerezidentnφ p°episujφcφ EXE infektor) je dalÜφm "zprßvov²m" virem. Je-li v pßtek spuÜt∞n v systΘmu jφm infikovan² soubor, virus vypφÜe nßsledujφcφ zprßvu na obrazovku a vrßtφ u₧ivatele do DOSu: "ON THE SABBATH.. THE GHOST OF HITLER SPEAKS : MY FELLOW NAZI'S.. I WAS WRONG.. I NOW COMMAND YOU TO COMMIT SUICIDE.. NOT GENOCIDE.. DO IT.. SO THE WORLD WILL BE RID OF THE NAZIPEST.. AND ALL AUSLANDER CAN TRUELY BE FREE OF NAZIPHOBIA.."
TakΘ virus TalkingHeads (nerezidentnφ p°episujφcφ COM infektor) se projevuje p°i svΘ aktivaci (dochßzφ k nφ pouze v pßtek v dob∞ od 11 hodin do 11,59) zprßvou: "This ain't no disco...".
Rovn∞₧ virus VCL.Diarrhea (rezidentnφ COM infektor) vypφÜe p°i spuÜt∞nφ infikovanΘho COM souboru v pr∙b∞hu pßtku zprßvu: "EAT MY DIARRHEA -- GG Alin & The Texas Nazi". Je-li v systΘmu zaveden ANSI.SYS, je zprßva vyvedena v barvßch: prvnφ Φßst Φerven∞ a druhß (zobrazena na samostatnΘm °ßdku) ₧lut∞.
Jedin²m projevem aktivace viru Wild Thing 2 (nerezidentnφ COM infektor) je p°epnutφ systΘmovΘho monitoru do 40sloupcovΘho modu a zobrazenφ zprßvy: "It's Friday... Enjoy the weekend with your computer! [YAM'92]."
Sv²mi projevy se odliÜujφ pouze varianty viru Jerusalem. T∞ch se aktivuje v r∙znΘ pßtky hned n∞kolik. Ka₧d² pßtek se aktivuje varianta Frere Jacques. Ta p°i svΘ aktivaci hraje melodii, podle nφ₧ dostala i svΘ jmΘno. Rovn∞₧ ka₧d² pßtek se aktivuje varianta Payday. Ta je klasickou variantou, kterß p°i spuÜt∞nφ jakΘhokoliv programu na infikovanΘm systΘmu v pr∙b∞hu pßtku tento program sma₧e (mφsto spuÜt∞nφ). Varianty Skism a Skism-1 se aktivujφ v pßtek v druhΘ polovin∞ m∞sφce. Vykazujφ vÜechny znßmΘ projevy p°φtomnosti viru Jerusalem v systΘmu: chrakteristick² Φern² box na obrazovce i zpomalenφ systΘmu po urΦitΘ dob∞. Je-li v dan² pßtek spuÜt∞n v infikovanΘm systΘmu n∞jak² program, je jeho dΘlka zm∞n∞na na nulovou dΘlku. Varianta Sub-Zero B (aktivujφcφ se poslednφ pßtek v m∞sφci) se chovß v podstat∞ stejn∞. Jedin² rozdφl je v tom, ₧e nezpomaluje systΘm.
A nynφ k t∞m n∞kolika mßlo specificky kv∞tnov²m vir∙m. Jsou vlastn∞ jen t°i. ZaΦneme tφm, kter² u₧ znßme z jin²ch m∞sφc∙. A to je virus Arale. Virus Arale je rezidentnφm COM a EXE infektorem, kter² se aktivuje celkem sedmkrßt v roce a v t∞chto datech (z nich₧ dv∞ spadajφ prßv∞ do kv∞tna) se po spuÜt∞nφ jakΘhokoliv programu v systΘmu infikovanΘm virem Arale objevφ nßsledujφcφ zprßva, po jejφm₧ zobrazenφ je u₧ivatel vrßcen do DOSu: "FELICIDADES: nnnnnnnnn (P) 1993 by Arale & Goku Corp." Tvar °et∞zce nnnnnnnnn se m∞nφ v zßvislosti na datu aktivace. V m∞sφci kv∞tnu je to 13. kv∞ten (nnnnnnnnn = Anselmo B.V.) a 16. kv∞ten (nnnnnnnnn = David M.E.).
Druh²m typicky kv∞tnov²m virem je virus PS-MPC.Cinco de Mayo. Cinco de Mayo je vytvo°en pomocφ virovΘho toolkitu PS-MPC (stejn∞ jako v²Üe zmφn∞nΘ viry Mimic-Den Zuk a Mimic-Jerusalem). Jednß se o nerezidentnφ p°episujφcφ COM infektor, kter² nenapadß soubor COMMAND.COM. P°i spuÜt∞nφ infikovanΘho programu v systΘmu jsou naka₧eny v₧dy t°i dalÜφ COM soubory z aktußlnφho adresß°e. VÜechny jsou prodlou₧eny o 885 byt∙ virovΘho °et∞zce, p°idanΘho na konec souboru. Ve vÜech souborech jsou ulo₧eny tΘ₧ textovΘ °et∞zce, kterΘ jsou p°i aktivaci viru (5. kv∞tna) zobrazeny na obrazovku. Jednß se o tyto °et∞zce: "** Cinco de Mayo ** No tranajas hoy [MPC] [VCL] [Cinco de Mayo]."
Snad jedin²m skuteΦn∞ nep°φjemn²m (ale stßle jeÜt∞ ne destruktivnφm) virem je virus 1210, znßm² tΘ₧ jako virus Prudents. To je rezidentnφ infektor EXE soubor∙, kter² v dob∞ svΘ aktivace (ve dnech 1. - 4. kv∞tna ka₧d² rok) m∞nφ veÜkerΘ zßpisy na disk na ov∞°ovßnφ disku. Jin²mi slovy v infikovanΘm systΘmu se vßm v t∞chto dnech nepoda°φ nic na disk zapsat (tedy ani ulo₧it).
A jeÜt∞ poslednφ poznßmka. VÜimn∞te si v °ßdku pro poslednφ kv∞tnov² den viru Boza. Ano, je to v souΦasnosti ve vÜech pßdech sklo≥ovan², stßle jeÜt∞ relativn∞ nov², virus pracujφcφ pod Windows 95. Tento virus toti₧ obsahuje takΘ aktivaΦnφ rutinu (zatφm se moc nevφ, zda je opravdu funkΦnφ), kterß by m∞la zp∙sobit, ₧e spustφte-li v tento den n∞kter² z infikovan²ch EXE program∙, virus vßm vypφÜe na obrazovku dv∞ zprßvy: "THE TASTE OF FAME JUST GOT TASTIER" a "FROM THE OLD SCHOOL TO THE NEW".
Tak₧e te∩ u₧ jen slφben² celkov² p°ehled vir∙, aktivujφcφch se v pr∙b∞hu m∞sφce kv∞tna 1996.
 DEN AKTIVACE |  JM╔NO VIRU
|
|---|---|
| st°eda, 1. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, PS-MPC.No Wednesday, VCL-Red Team, Victor, 10
Past 3, Pinworm, 1210
|
| Φtvrtek, 2. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, TPE.Girafe, Flip, Tormentor.Nuke, 1210
|
| pßtek, 3. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Bryansk, Immolation, Frere Jacques,
PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack,
NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing
2,Jerusalem. PayDay, VCL.Miles, 1210
|
| sobota, 4. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Murphy.Finger,Jerusalem. Phenome,
Murphy.Migram, 1210
|
| ned∞le, 5. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Mindless, Sunday, Sunday-2, Witcode,Frogs,
PS-MPC.Cinco de Mayo
|
| pond∞lφ, 6. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, Witcode,
I-B.Exterminator, Immolation, Kalah. Kalah-499,
VirDem.VirDem-833, Beware
|
| ·ter², 7. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Emo-899, Ah, I-B.Demon, I-B.Demon-B,
Murphy.Kamasya
|
| st°eda, 8. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, PS-MPC.No Wednesday, VCL-Red Team, Victor,
Taiwan
|
| Φtvrtek, 9. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, TPE.Girafe
|
| pßtek, 10. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Bryansk, Immolation, Frere Jacques,
PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack,
NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2,
Jerusalem. PayDay, Day10, Leprosy.Leprosy-664A
|
| sobota, 11. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu,Murphy.Finger,Jerusalem. Phenome, Murphy.Migram
|
| ned∞le, 12. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Mindless, Sunday, Sunday-2, Witcode, Doctor
Qumak 2
|
| pond∞lφ, 13. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, Witcode,
I-B. Exterminator, Immolation, Kalah. Kalah-499,
VirDem.VirDem-833, NPox.NPox 2.1, Monxla, Rocko, Arale
|
| ·ter², 14. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Emo-899, Ah, I-B.Demon, I-B.Demon-B,
Murphy.Kamasya
|
| st°eda, 15. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, PS-MPC.No Wednesday, VCL-Red Team, Victor
|
| Φtvrtek, 16. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, TPE.Girafe, 10 Past 3
|
| pßtek, 17. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Bryansk, Immolation, Frere Jacques,
PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack,
NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2,
Jerusalem. PayDay, Jerusalem.Skism, Jerusalem. Skism-1,
Arale
|
| sobota, 18. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6,Kthulhu, Murphy.Finger,Jerusalem. Phenome,
Murphy.Migram, NPox, FORM Virus.Form-18
|
| ned∞le, 19. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Mindless, Sunday, Sunday-2, Witcode, Doctor
Qumak 2
|
| pond∞lφ, 20. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, Witcode,
I-B. Exterminator, Immolation, Kalah. Kalah-499,
VirDem.VirDem-833, Day10
|
| ·ter², 21. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Emo-899, Ah, I-B.Demon, I-B.Demon-B,
Murphy.Kamasya
|
| st°eda, 22. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, PS-MPC.No Wednesday, VCL-Red Team, Victor, 10
Past 3, VCL. Beva 32
|
| Φtvrtek, 23. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, TPE.Girafe
|
| pßtek, 24. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Bryansk, Immolation, Frere Jacques,
PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack,
NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2,
Jerusalem. PayDay, Jerusalem.Skism, Jerusalem. Skism-1,
FORM-Virus, Rocko.Mutating Rocko
|
| sobota, 25. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6,Kthulhu, Murphy.Finger,Jerusalem. Phenome, Murphy.Migram
|
| ned∞le, 26. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Mindless, Sunday, Sunday-2, Witcode, Doctor
Qumak 2
|
| pond∞lφ, 27. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, Witcode,
I-B. Exterminator, Immolation, Kalah. Kalah-499,
VirDem.VirDem-833
|
| ·ter², 28. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, Emo-899, Ah, I-B.Demon, I-B.Demon-B,
Murphy.Kamasya
|
| st°eda, 29. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, PS-MPC.No Wednesday, VCL-Red Team, Victor, 10
Past 3, Geek, Highlander
|
| Φtvrtek, 30. kv∞ten | Italian Boy, Plastique.COBOL, Month
4-6, Kthulhu, TPE.Girafe, Day10
|
| pßtek, 31. kv∞ten | Italian Boy, Plastique.COBOL, Month 4-6, Kthulhu, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic.Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2, Jerusalem. Payday, Jerusalem.Skism, Jerusalem. Skism-1, Jerusalem.Sub-Zero B, Tormentor.Lixo Nuke, VCL.Diogenes, Boza |