Specializovan² t²denφk o v²poΦetnφ technice
Virov² kalendß°
·nor '96
(tabulka vir∙ aktivujφcφh se v ·noru)
Tento kalendß° je tak trochu jubilejnφ. Uzavφrßme jφm toti₧ cel² jeden rok, po kter² jste se na t∞chto strßnkßch setkßvali s informacemi o poΦφtaΦov²ch virech, aktivujφcφch se v pr∙b∞hu jednotliv²ch m∞sφc∙.
Tyto viry jsou nep°φjemnΘ svou velmi Φasto destruktivnφ Φinnostφ v danΘm datum. P°esto je t°eba si uv∞domit, ₧e viry aktivujφcφ se v urΦitΘm datu tvo°φ jen zlomek z celkovΘho poΦtu vir∙, kterΘ mnohdy vykazujφ podobnΘ aktivity po cel² rok. Tak₧e, i kdy₧ se vßm zdß, ₧e nφ₧e uvedenß tabulka je plnß vφce ne₧ dost, m∙₧ete se setkat a nep°φjemn∞ potkßvat v m∞sφci ·noru i s celou °adou jin²ch poΦφtaΦov²ch vir∙.
Ale zp∞t tedy k t∞m vir∙m, jejich₧ projevy jsou spojeny s n∞kter²m ·norov²m datem. Nejprve se zastavme u dvou vir∙, kterΘ se aktivujφ v pr∙b∞hu celΘho m∞sφce ·nora. Jednß se o virus Plastiqie, variantu COBOL a virus Vienna, variantu BetaBoys.
Ten prvnφ virus ji₧ znßme. Aktivuje se toti₧ v pr∙b∞hu ledna a₧ 21. zß°φ, a setkßvali jsme se s nφm tedy v mnoha p°edchozφch kalendß°φch. Ale p°ipome≥me, ₧e se jednß o parazitnφ a rezidentnφ virus, napadajφcφ COM- a EXE-programy (soubor COMMAND.COM vÜak neinfikuje). Infekcφ tyto programy prodlu₧uje: COM o 3 004 bajt∙ a EXE v rozmezφ od 3 004 do 3 019 bajt∙. V dob∞ svΘ aktivace zpomaluje chod systΘmu a po 30 minutßch od chvφle, kdy se stal rezidentnφm, m∙₧e zablokovat systΘmovou klßvesnici a zniΦit nastavenφ CMOS. Tedy nep°φjemn² virus.
Ani druh² virus, kter² nßs bude tentokrßt provßzet cel²m m∞sφcem, nenφ o nic p°φjemn∞jÜφ. Jednß se o variantu BetaBoys znßmΘho viru Vienna. Tak jako vÜechny viry Vienna, je i BetaBoys parazitnφm nerezidentnφm virem, kter² napadß COM-soubory. Stejn∞ jako v∞tÜina variant viru Vienna, si infikovanΘ soubory oznaΦuje tφm, ₧e nastavφ v jejich ΦasovΘm razφtku hodnotu sekundovΘho pole na hodnotu 62. Varianta BetaBoys pochßzφ ze èvΘdska a objevila se poprvΘ v roce 1992. Programy jφ infikovanΘ se infekcφ prodlu₧ujφ o 679 byt∙. Ve viru nalezneme mimo jinΘ textovΘ °et∞zce i °et∞zec, kter² dal variant∞ jmΘno: -+[BetaBoys]+-. Je-li takov² infikovan² program spuÜt∞n kdykoliv v pr∙b∞hu m∞sφce ·nora, virus p°epφÜe zaΦßtek mechanik C:, D: a E:.
Viry, aktivujφcφ se v urΦitΘm jednotlivΘm ·nrovΘm datu je pom∞rn∞ mßlo. Vlastn∞ jen Φty°i. Dva z nich jsou vÜak velmi nep°φjemnΘ a destruktivnφ.
Jako prvnφ se druhΘho ·nora m∙₧eme setkat s virem Dark Avenger, resp. jeho variantou nazvanou Amilia. To je virus, kter² nßm sice znep°φjemnφ prßci, ale nepat°φ mezi ty destruktivnφ. Dark Avenger je virus dob°e znßm², rezidentnφ, kter² napadß jak COM-, tak i EXE-programy. Amilia je jeho varianta, kterß infikovanΘ programy prodlu₧uje o 1 614 bajt∙ tφm, ₧e p°ipojuje sv∙j virov² k≤d na jejich konec. Dostane-li se do systΘmu prßv∞ 2. ·nora a stane se zde rezidentnφ, pak zobrazφ nßsledujφcφ zprßvu a po tΘ zablokuje cel² systΘm: AmiLia I Virii - [NukE], Released Dec91 Montreal, (C) NukE Development Software Inc.
Tent²₧ den, tedy 2. ·nora na Hromnice, se aktivuje i druh² virus, kter² je destruktivnφ. Jmenuje se Marauder a jednß se o parazitnφ nerezidentnφ COM-infektor. Je to zak≤dovan² virus, kter² infekcφ svΘ ob∞ti prodlu₧uje o 860 bajt∙. Infikuje pomalu, tedy p°i ka₧dΘm spuÜt∞nφ infikovanΘho programu jeden dalÜφ COM-program, ale d∙kladn∞ (to jest postupn∞ projde celou adresß°ovou strukturu, a dßte-li mu Φas setrvat v systΘmu, infikuje ho opravdu vÜude). Je-li takov² infikovan² COM-soubor spuÜt∞n prßv∞ 2. ·nora, virus p°epφÜe vÜechny soubory v aktußlnφm adresß°i textov²m °et∞zcem: = [Marauder] 1992 Hellraiser - Phalcon/Skism. ╪et∞zec se bude stßle znova opakovat. Je samoz°ejm∞ obsa₧en ve virovΘm k≤du, ale proto₧e je virus zk≤dovan², nenφ °et∞zec viditeln².
V pr∙b∞hu t°φ dn∙, od 23. do 25. ·nora, se aktivuje virus Swedish Boys, varianta Why Windows. Jednß se o ÜvΘdsk² virus, u n∞ho₧ se znovu setkßvßme (ve virovΘm k≤du) s oznaΦenφm BetaBoys, kterΘ se z°ejm∞ vztahuje ke stejnojmennΘ ÜvΘdskΘ virovΘ skupin∞. Existujφ celkem t°i viry Swedish Boys, kterΘ jsou chßpßny jako varianty (Data Molester, Headache a Why Windows). Ve vÜech p°φpadech se jednß o parazitnφ nerezidentnφ COM-infektory. Virus Why Windows infikuje jeden COM-soubor z aktußlnφho adresß°e p°i spuÜt∞nφ kterΘhokoliv infikovanΘho COM-programu. Program je delÜφ o 459 bajt∙ virovΘho k≤du, umφst∞nΘho na konci souboru. Ve virovΘm k≤du je viditeln² identifikaΦnφ °et∞zec: "Why Windows (c)1992 MaZ / BetaBoys B.B". Tento virus je op∞t destruktivnφ. Jeho zßkladnφ Φinnostφ, krom∞ mno₧enφ se, je smazßnφ souboru \windows\win.com. Tuto akci provßdφ bez ohledu na systΘmovΘ datum, tedy i mimo ·norovΘ dny. V pr∙b∞hu 23. a₧ 25. ·nora se pak aktivuje a v tyto dny podnikß dalÜφ destruktivnφ akce. Spustφte-li infikovan² program 24. ·nora, virus sma₧e soubor AUTOEXEC.BAT ve vaÜem ko°enovΘm adresß°i mechaniky C:. 25. ·nora ma₧e za stejn²ch podmφnek soubor CONFIG.SYS. 26. ·nora pak virus p°i spuÜt∞nφ infikovanΘho COM-programu p°epφÜe cel² ko°enov² adresß° a FAT-tabulku mechaniky C:.
Poslednφ virus, o kterΘm se dnes zmφnφme podrobn∞ji, je celkem neÜkodn² (ve srovnßnφ s p°edchozφmi) virus Zaphod. Ten se aktivuje ka₧d²m rokem 28. ·nora. Je to op∞t parazitnφ nerezidentnφ infektor COM-soubor∙, kter² 28. ·nora, spustφte-li infikovan² soubor, zobrazφ na obrazovku zprßvu: "Greetings from ZAPHOD". Nic jinΘho krom∞ mno₧enφ u₧ ned∞lß. Tento text je ve virovΘm k≤du zak≤dovan² a tedy prost²m okem neviditeln². Virus prodlu₧uje COM-soubory infekcφ o 339 bajt∙.
A nynφ u₧ zb²vß jen uvΘst kompletnφ tabulku vÜech znßm²ch vir∙, aktivujφcφch se v pr∙b∞hu m∞sφce ·nora. Tady je:
 DEN AKTIVACE |  JM╔NO VIRU |
|---|---|
| Φtvrtek 1. ·nora | Plastique.COBOL, Vienna.BetaBoys, 10 Past 3,
Pinworm, TPE.Girafe
|
| pßtek 2. ·nora | Plastique.COBOL, Vienna.BetaBoys, Flip,
Tormentor.Nuke, Bryansk, Immolation, Frere Jacques,
PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack,
NaziPhobia, Talking Heads, VCL.Diarrhea, Wild Thing 2, Jerusalem.
PayDay, Dark Avenger.Amilia, Marauder
|
| sobota 3. ·nora | Plastique.COBOL, Vienna.BetaBoys, VCL.Miles,
Murphy.Finger, Jerusalem.Phenome, Murphy.Migram
|
| ned∞le 4. ·nora | Plastique.COBOL, Vienna.BetaBoys, Mindless,
Sunday, Sunday-2, Witcode
|
| pond∞lφ 5. ·nora | Plastique.COBOL, Vienna.BetaBoys, Frogs,
Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator,
Immolation, Witcode, Kalah.Kalah-499, VirDem.VirDem-833, Beware
|
| ·ter² 6. ·nora | Plastique.COBOL, Vienna.BetaBoys, Ah,
I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Emo-899
|
| st°eda 7. ·nora | Plastique.COBOL, Vienna.BetaBoys, PS-MPC.No
Wednesday, VCl.Red Team, Victor
|
| Φtvrtek 8. ·nora | Plastique.COBOL, Vienna.BetaBoys, Taiwan,
TPE-Girafe
|
| pßtek 9. ·nora | Plastique.COBOL, Vienna.BetaBoys, Bryansk,
Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk,
PS-MPC.Mimic-Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads,
VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay
|
| sobota 10. ·nora | Plastique.COBOL, Vienna.BetaBoys, Day10,
Murphy. Migram, Jerusalem.Phenome, Murphy.Finger, Leprosy.
Leprosy-664A
|
| ned∞le 11. ·nora | Plastique.COBOL, Vienna.BetaBoys, Mindless,
Sunday, Sunday-2, Witcode
|
| pond∞lφ 12. ·nora | Plastique.COBOL, Vienna.BetaBoys, Carfield,
I-B. Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation,
Kalah.Kalah-499, Witcode, VirDem.VirDem-833
|
| ·ter² 13. ·nora | Plastique.COBOL, Vienna.BetaBoys, NPox.NPox
2.1, Monxla, Rocko, Ah, Emo-899, I-B.Demon, I-B.Demon-B,
Murphy.Kamasya, Jerusalem.Anarkia
|
| st°eda 14. ·nora | Plastique.COBOL, Vienna.BetaBoys, Victor, VCL.
Red Team, PS-MPC.No Wednesday
|
| Φtvrtek 15. ·nora | Plastique.COBOL, Vienna.BetaBoys, TPE.Girafe
|
| pßtek 16. ·nora | Plastique.COBOL, Vienna.BetaBoys, Bryansk,
PS-MPC. Mimic-Den Zuk, Immolation, Frere Jacques, PS-MPC.
Mimic-Jerusalem, Murphy.Smack, NaziPhobia, Talking Heads,
VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem.Skism,
Jerusalem.Skism-1, 10 Past 3
|
| sobota 17. ·nora | Plastique.COBOL, Vienna.BetaBoys,
Murphy.Finger, Jerusalem.Phenome, Murphy.Migram
|
| ned∞le 18. ·nora | Plastique.COBOL, Vienna.BetaBoys, NPox,
FORM-Virus. Form-18, Mindless, Sunday, Sunday-2, Witcode
|
| pond∞lφ 19. ·nora | Plastique.COBOL, Vienna.BetaBoys, Carfield,
I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation,
Kalah.Kalah-499, Witcode, VirDem.VirDem-833
|
| ·ter² 20. ·nora | Plastique.COBOL, Vienna.BetaBoys, Day 10, Ah,
Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya
|
| st°eda 21. ·nora | Plastique.COBOL, Vienna.BetaBoys, PS-MPC.No
Wednesday, VCL.Red Team, Victor
|
| Φtvrtek 22. ·nora | Plastique.COBOL, Vienna.BetaBoys, 10 Past 3,
VCL.Beva 32, TPE.Girafe
|
| pßtek 23. ·nora | Plastique.COBOL, Vienna.BetaBoys, Bryansk,
Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-
Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL. Diarrhea,
Wild Thing 2, Jerusalem.PayDay, Jerusalem.Skism,
Jerusalem.Skism-1, Jerusalem.Sub-Zero B, Swedish Boys. Why
Windows
|
| sobota 24. ·nora | Plastique.COBOL, Vienna.BetaBoys, FORM-Virus,
Rocko. Mutating Rocko, Murphy.Finger, Jerusalem.Phenome, Murphy.
Migram, Swedish Boys.Why Windows
|
| ned∞le 25. ·nora | Plastique.COBOL, Vienna.Beta Boys, Mindless,
Sunday, Sunday-2, Witcode, Swedish Boys.Why Windows
|
| pond∞lφ 26. ·nora | Plastique.COBOL, Vienna.BetaBoys, Carfield,
I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation,
Kalah.Kalah -499, Witcode, VirDem.VirDem-833
|
| ·ter² 27. ·nora | Plastique.COBOL, Vienna.BetaBoys, Ah, Emo-899,
I-B.Demon, I-B.Demon-B, Murphy.Kamasya
|
| st°eda 28. ·nora | Plastique.COBOL, Vienna.BetaBoys, PS-MPC.No
Wednesday, VCL.Red Team, Victor, Zaphod
|
| Φtvrtek 29. ·nora | Plastique.COBOL, Vienna.BetaBoys, 10 Past 3,
Geek, Highlander, TPE.Girafe
|