COMPUTERWORLD
Specializovan² t²denφk o v²poΦetnφ technice
Virov² kalendß°

b°ezen '96
Ji°φ MrnuÜtφk

(tabulka vir∙ aktivujφcφh se v b°eznu)

Prvnφ jarnφ m∞sφc je na obzoru a s nφm nßs Φekajφ i n∞kterß nemilß p°ekvapenφ ze sv∞ta poΦφtaΦov²ch vir∙. To nejznßm∞jÜφ samoz°ejm∞ p°edstavuje virus Michelangelo, aktivujφcφ se 6. b°ezna. Tento virus je ve°ejnosti u₧ vφce ne₧ znßm², a snad proto vloni nenapßchal takovΘ Ükody, jako rok p°edchozφ. Prost∞ v₧dy je dobrΘ v∞d∞t, co nep°φtel umφ. A tak tedy pro ·plnost p°ipojme, ₧e se jednß o rezidentnφ infektor boot-sektor∙ floppy disket a MBR pevn²ch disk∙, kter² p°i aktivaci formßtuje systΘmov² pevn² disk p°episem nßhodn²mi znaky ze systΘmovΘ pam∞ti.

Michelangelo vÜak nenφ jedin² virus, kter² nßs 6. b°ezna m∙₧e nemile p°ekvapit. V tento den se toti₧ aktivujφ i dalÜφ. P°edevÜφm jak²si "p°edvoj" tohoto viru, virus Mich II, co₧ je rezidentnφ infektor COM-soubor∙. Ten infikuje COM-soubory p°i pou₧itφ p°φkazu DIR, a to v₧dy jen jeden COM-soubor z aktußlnφho adresß°e. Kdy₧ pak 6. b°ezna infikovan² soubor spustφte, vypφÜe vßm na obrazovku zprßvu, ₧e dnes je 6.3. a aktivuje se virus Michelangelo. Pak poΦφtaΦ zapφpß a vßÜ systΘm zablokuje.

Pro ·plnost dodejme, ₧e 6. b°ezna je jeÜt∞ den "D" pro celkem nezajφmav² virus RIP-699, kter² p°i svΘ aktivaci zobrazφ na obrazovku zprßvu: "RIP Patsy Cline 8th September 1932 - 6th March l963". S nejv∞tÜφ pravd∞podobnostφ se vÜak s touto zprßvou v tento den nesetkßte, proto₧e k aktivaci viru je zapot°ebφ v danΘ datum spustit ne ledajak² infikovan² soubor, ale soubor, kter² p°epφnß systΘmov² video m≤d na textov² m≤d 80 x 25. SkuteΦnost, ₧e virus Michelangelo je pova₧

ovßn za absolutnφ jedniΦku m∞sφce b°ezna, dokazuje skuteΦnost, ₧e den p°ed jeho aktivacφ, tedy ka₧dΘho 5. b°ezna se aktivuje jin² virus, virus X-2. Sprßvn∞ji °eΦeno dv∞ z jeho variant: varianta X-1 a varianta X-1B. To jsou nep°φjemnΘ rezidentnφ, stealth viry, infikujφcφ EXE-soubory. P°i svΘ aktivaci toti₧ tyto viry zobrazujφ zprßvu, ₧e zφtra je ten slavn² den, kdy se aktivuje virus Michelangelo. Je sice nep°φjemnΘ setkat se s t∞mito viry, ale stßle je lepÜφ pot²kat se s nimi a jejich zprßvami (jinak neÜkodφ), ne₧ se samotn²m destruktivnφm virem Michelangelo.

DalÜφ hv∞zdou m∞sφce b°ezna, i kdy₧ u₧ pon∞kud postarÜφ, je virus Maltese Amoeba. Vznikl toti₧ v roce 1991, a pravd∞podobn∞ je dφlem n∞kterΘho z nep°φliÜ vd∞Φn²ch a nadÜen²ch student∙ maltskΘ univerzity. V dob∞ svΘho vzniku virus p°edstavoval skuteΦn∞ vß₧nou hrozbu, nebo¥ je to virus siln∞ destruktivnφ. Dnes ji₧ takovou hrozbou nenφ, proto₧e jeho aktivace je mo₧nß pouze u systΘm∙ AT. Autor byl krom∞ ÜikovnΘho programßtora i nadan²m bßsnφkem (pokud je bßse≥ jeho dφlem). Tento rezidentnφ virus napadß jak COM-soubory, tak i EXE-soubory a p°i svΘ aktivaci p°epφÜe prvnφ Φty°i sektory vßlc∙ 0-29 systΘmovΘho pevnΘho disku a jakΘkoliv diskety, kterß je v danΘm okam₧iku vlo₧ena v poΦφtaΦi. Po dokonΦenφ tΘto pro u₧ivatele systΘm∙ AT jist∞ nep°φjemnΘ akce, zp∙sobφ blikßnφ obrazovky a zavede systΘm do nekoneΦnΘ smyΦky. U₧ivateli nezb²vß ne₧ resetovat cel² systΘm, jakmile ten nab∞hne, virus zobrazφ v²Üe zmφn∞nou bßse≥:

To see a world in a grain of sand,
and a heaven in a flower
hold infinity in the palm of your hand
and eternity in an hour.
THE VIRUS 16/3/91

(ChceÜ-li vid∞t sv∞t v zrnku pφsku
a nebe v kv∞tin∞,
musφÜ vid∞t nekoneΦnost ve svΘ dlani
a v∞Φnost v jednΘ hodin∞)

Ka₧dΘho 14. b°ezna se aktivuje virus Arale, co₧ je Üpan∞lsk² parazitnφ rezidentnφ infektor EXE- a COM-soubor∙. Je-li v den aktivace spuÜt∞n jak²koliv soubor, virus se aktivuje a zobrazφ na obrazovku zprßvu: "FELICIADDES: March 14th: Elsa B.E., (P) 1993 by Arale & Goku Corp." Tento virus se aktivuje celkem v sedmi r∙zn²ch dnech v roce, a v₧dy p°ipomφnß jinΘ jmΘno. Po zobrazenφ tΘto zprßvy je u₧ivatel virem vrßcen do DOSu.

Mnohem nep°φjemn∞jÜφ je setkßnφ s destruktivnφm rezidentnφm infektorem rovn∞₧ COM- i EXE-soubor∙, kter² nese svΘ aktivaΦnφ datum ji₧ ve jmΘnu: je to virus March 25TH. Aktivuje se tedy 25. b°ezna, jestli₧e se v tento den stane rezidentnφm v pam∞ti. V tom p°φpad∞ p°epφÜe FAT tabulku systΘmovΘho pevnΘho disku. Navφc m∙₧e tento virus rovn∞₧ poÜkozovat COM- a EXE-soubory.

Nep°φjemnΘ je i setkßnφ s dalÜφm, pravd∞podobn∞ takΘ Üpan∞lsk²m virem - virem Mordor (viz. J.R.TOOLKIEN a jeho Pßn prsten∙), kter² se aktivuje v poslednφ b°eznov² den. Je to rezidentnφ multipartitnφ virus, kter² napadß jednak COM-soubory p°i jejich spuÜt∞nφ a jednak MBR pevn²ch disk∙. Virus Mordor existuje ve t°ech variantßch o efektivnφch dΘlkßch 534, 1 110 a 1 104 bajt∙. P°esto₧e se aktivuje pouze jedna varianta, a to varianta o dΘlce 1 110 bajt∙, p°φtomnost kterΘkoliv z t∞chto variant v systΘmu je velmi nep°φjemnß. Virus Mordor toti₧ m∙₧e negativn∞ ovliv≥ovat chod celΘho systΘmu. To, ₧e obsahuje k≤d pro vypnutφ antivirov²ch program∙ VSAFE a VWATCH, se sice nep°φjemn∞, ale p°ece jen dotkne pouze u₧ivatel∙ t∞chto program∙. Krom∞ toho vÜak virus Mordor umφ tΘ₧ vypφnat pam∞tov∞ rezidentnφ programy a ovladaΦe za°φzenφ. Nep°φjemnß je jeho Φinnost u SCSI za°φzenφ (tedy nap°. disk∙), proto₧e zde jednoduÜe sma₧e jejich ovladaΦe v pam∞ti. Ovliv≥ovat m∙₧e tΘ₧ i video systΘmu.

Virus se p°i svΘ aktivaci 31. b°ezna sice zm∙₧e "jen" na zobrazenφ Üpan∞lskΘ zprßvy na obrazovku. Ale to je pouze prvnφ Φßst jeho aktivace. V nßsledujφcφch dnech, tedy ve dnech m∞sφce dubna, pak p°epφÜe prvnφch 18 vßlc∙ systΘmovΘho pevnΘho disku nßhodn²mi znaky ze systΘmovΘ pam∞ti. A to u₧ je mnohem nep°φjemn∞jÜφ. Tak₧e pozor na tento virus, jeho₧ destruktivnφ Φßst aktivace je jakoby odlo₧enß.

A nynφ u₧ nezb²vß ne₧ uvΘst celkovou tabulku, obsahujφcφ jmΘna vir∙, kterΘ se aktivujφ v pr∙b∞hu m∞sφce b°ezna 1996, a to v zßvislosti bu∩ na konkrΘtnφm dnu v t²dnu, po°adovΘm Φφsle dnu v m∞sφci, nebo p°φmo na konkrΘtnφm datu v rßmci b°ezna.

Jen na okraj zprßva, kterß se net²kß p°φmo vir∙ v m∞sφci b°eznu. KoneΦn∞ byl objeven opravdov² virus pro Windows 95, avÜak o tom jinde.


B°ezen 96
* DEN AKTIVACE* JM╔NO VIRU
pßtek 1. b°eznaPlastique.COBOL, Fich, Micropox, Bryansk, Immolation, Wild Thing 2, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, NaziPhobia, VCL.Diarrhea, TalkingHeads, Jerusalem.PayDay, PS-MPC.Mimic-Jerusalem, 10 Past 3, Pinworm
sobota 2. b°eznaPlastique.COBOL, Fich, Micropox, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram, Flip, Tormentor.Nuke
ned∞le 3. b°eznaPlastique.COBOL, Fich, Micropox, Mindless, Sunday, Sunday-2, Witcode, VCL.Miles
pond∞lφ 4. b°eznaPlastique.COBOL, Fich, Micropox, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Beware, Kalah.Kalah-499, Immolation, Witcode, VirDem.VirDem-833
·ter² 5. b°eznaPlastique.COBOL, Fich, Micropox, Emo-899, Ah, I-B.Demon,I-B.Demon-B, Murphy.Kamasya, Frogs, X-2.X-1, X-2.X-1B
st°eda 6. b°eznaPlastique.COBOL, Fich, Micropox, VCL.Red Team, PS-MPC.No Wednesday, Victor,Mich II, Michelangelo, RIP-699
Φtvrtek 7. b°eznaPlastique.COBOL, Fich, Micropox, TPE. Girafe
pßtek 8. b°eznaPlastique.COBOL, Fich, Micropox, Bryansk, Immolation, Wild Thing 2, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, NaziPhobia, VCL.Diarrhea, TalkingHeads, Jerusalem.PayDay, PS-MPC.Mimic-Jerusalem, Taiwan
sobota 9. b°eznaPlastique.COBOL, Fich, Micropox, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram
ned∞le 10. b°eznaPlastique.COBOL, Fich, Micropox, Mindless, Sunday, Sunday-2, Witcode, Day10, Leprosy. Leprosy-664A
pond∞lφ 11. b°eznaPlastique.COBOL, Fich, Micropox, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Kalah.Kalah-499,Witcode, Immolation, VirDem.VirDem-833
·ter² 12. b°eznaPlastique.COBOL, Fich, Micropox, Emo-899, I-B.Demon, Ah, I-B.Demon-B, Murphy.Kamasya
st°eda 13. b°eznaPlastique.COBOL, Fich, Micropox, VCL.Red Team, PS-MPC.No Wednesday, Victor, NPox. NPox 2.1, Monxla, Rocko
Φtvrtek 14. b°eznaPlastique.COBOL, Fich, Micropox, TPE. Girafe, Arale
pßtek 15. b°eznaPlastique.COBOL, Fich, Micropox, Bryansk, Immolation, Wild Thing 2, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, NaziPhobia, VCL.Diarrhea, TalkingHeads, Jerusalem.PayDay, PS-MPC.Mimic-Jerusalem, Maltese Amoeba
sobota 16. b°eznaPlastique.COBOL, Fich, Micropox, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram. 10 Past 3
ned∞le 17. b°eznaPlastique.COBOL, Fich, Micropox, Mindless, Sunday, Sunday-2, Witcode
pond∞lφ 18. b°eznaPlastique.COBOL, Fich, Micropox, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Kalah.Kalah-499, NPox, Immolation, Witcode, VirDem.VirDem-833, FORM-Virus.Form-18
·ter² 19. b°eznaPlastique.COBOL, Fich, Micropox, Emo-899, I-B.Demon, Ah, I-B.Demon-B, Murphy.Kamasya
st°eda 20. b°eznaPlastique.COBOL, Fich, Micropox, VCL.Red Team, PS-MPC.No Wednesday, Victor, Day10
Φtvrtek 21. b°eznaPlastique.COBOL, Fich, Micropox, TPE. Girafe
pßtek 22. b°eznaPlastique.COBOL, Fich, Micropox, Bryansk, Immolation, Wild Thing 2, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, NaziPhobia, VCL.Diarrhea, TalkingHeads, Jerusalem.PayDay, PS-MPC.Mimic-Jerusalem, Jerusalem.Skism, Jerusalem.Skism-1, 10 Past 3, VCL.Beva 32
sobota 23. b°eznaPlastique.COBOL, Fich, Micropox, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram
ned∞le 24. b°eznaPlastique.COBOL, Fich, Micropox, Mindless, Sunday, Sunday-2, Witcode, FORM-Virus, Rocko.Mutating Rocko
pond∞lφ 25. b°eznaPlastique.COBOL, Fich, Micropox, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator,Kalah.Kalah-499, Witcode, Immolation, VirDem.VirDem-833, March 25TH
·ter² 26. b°eznaPlastique.COBOL, Fich, Micropox, Emo-899, I-B.Demon, Ah, I-B.Demon-B, Murphy.Kamasya
st°eda 27. b°eznaPlastique.COBOL, Fich, Micropox, VCL.Red Team, PS-MPC.No Wednesday, Victor
Φtvrtek 28. b°eznaPlastique.COBOL, Fich, Micropox, TPE. Girafe
pßtek 29. b°eznaPlastique.COBOL, Fich, Micropox, Bryansk, Immolation, Wild Thing 2, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, NaziPhobia, VCL.Diarrhea, TalkingHeads, Jerusalem.PayDay, PS-MPC.Mimic-Jerusalem, Jerusalem.Skism, Jerusalem.Skism-1, Jerusalem.Sub-Zero B, 10 Past 3, Geek, Highlander
sobota 30. b°eznaPlastique.COBOL, Fich, Micropox, Murphy. Finger, Jerusalem.Phenome, Murphy.Migram, Day10
ned∞le 31. b°eznaPlastique.COBOL, Fich, Micropox, Mindless, Sunday, Sunday-2, Witcode, Tormentor.Lixo Nuke, VCL.Diogenes, Mordor.Mordor-1110

| COMPUTERWORLD virov² kalendß° | COMPUTERWORLD | IDG CZ homepage |