COMPUTERWORLD
Specializovan² t²denφk o v²poΦetnφ technice
Virov² kalendß°
srpen '96
Ji°φ MrnuÜtφk

(tabulka vir∙ aktivujφcφh se v srpnu)

Druh² prßzdninov² m∞sφc je p°ede dve°mi a s nφm i naÜe tabulka vir∙, se kter²mi se v tuto dobu m∙₧ete setkat. V tabulce nalezneme samoz°ejm∞ starΘ znßmΘ viry, aktivujφcφ se v pr∙b∞hu celΘho m∞sφce. Jsou to viry Plastique.COBOL, Italian Boy, Jerusalem.June 17TH a virus Got-You. S prvnφmi t°emi se setkßvßme ji₧ dΘle, virus Got-You jsme podrobn∞ popsali v minulΘm kalendß°i.

Tedy k vir∙m, jejich₧ aktivaΦnφ projevy jsou spojeny s n∞kter²m konkrΘtnφm srpnov²m datem. T∞ch nenφ mnoho -- pouze t°i. Äe by snad tv∙rci vir∙ p°eci jen dali u₧ivatel∙m prßzdniny?

Prvnφ virus ji₧ takΘ znßme. Jmenuje se Casino a aktivuje se nejen 15. srpna, ale takΘ 15. ledna a 15. dubna. P°ipome≥me si, ₧e se jednß o parazitnφ a rezidentnφ virus, napadajφcφ COM programy (vΦetn∞ programu COMMAND.COM). Infekcφ tyto programy prodlu₧uje o 2 332 a₧ 2 346 bajt∙. Proto₧e vÜak vyu₧φvß stealth technik, toto prodlou₧enφ nenφ pro u₧ivatele viditelnΘ v dob∞, kdy je virus rezidentnφ v pam∞ti. K infekci jednoho COM programu z aktußlnφho adresß°e dochßzφ v₧dy, kdy₧ je pou₧it u₧ivatelem p°φkaz DIR, kdy₧ n∞jak² program pou₧ije p°φkaz DIR intern∞, nebo kdy₧ je spuÜt∞n infikovan² program. Jestli₧e je v infikovanΘm systΘmu z jakΘhokoliv d∙vodu otev°en n∞jak² COM program jin²m programem, tento otev°en² COM program se stane infikovan²m. V p°φpad∞ aktivace virus hraje s u₧ivatelem hazardnφ hru o jeho FAT tabulku. Moc Üance u₧ivatel nemß. Virus mu zobrazφ nßsledujφcφ nßpis:

DISK DESTROYER . A SOUVENIR OF MALTA

I have just DESTROYED the FAT on your Disk!!

However, I have a copy in RAM, and I'm giving you a last chance to restore your precious data.

WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST -- FOREVER!!

Your Data depends on a game of JACKPOT CASINO DE MALTE JACKPOT

Pak u₧ zßle₧φ na variant∞ viru. V p°φpad∞ varianty A virus sice vaÜφ FAT tabulku jeÜt∞ nezniΦil, ale uΦinφ tak bezprost°edn∞ po h°e. V p°φpad∞ varianty B je FAT tabulka v tomto okam₧iku skuteΦn∞ ji₧ zniΦena, a i v p°φpad∞, ₧e by u₧ivatel vyhrßl, zp∞t u₧ ji nedostane. Jakßsi nad∞je je pouze u varianty C, kterß skuteΦn∞ dßvß u₧ivateli Üanci vyhrßt, a pokud se to u₧ivateli poda°φ, pro tentokrßt svoji FAT tabulku zachrßnil.

TakΘ druh² virus, aktivujφcφ se v konkrΘtnφ srpnovΘ datum, virus August 16th, obsahuje destruktivnφ k≤d pro p°φpad svΘ aktivace 16. srpna. Pro chybu v souΦasnΘ variant∞ viru vÜak tento k≤d nenφ pou₧it. Jinak se jednß o nerezidentnφ infektor COM program∙ a COMMAND.COMu, kter² se Üφ°φ pom∞rn∞ rychle po systΘmu, proto₧e p°i spuÜt∞nφ infikovanΘho COM programu v systΘmu nakazφ prvnφ dva COM programy z aktußlnφho adresß°e (pokud jsou dosud nenaka₧enΘ) a dva COM programy z ko°enovΘho adresß°e mechaniky C:. InfikovanΘ programy jsou prodlou₧eny o virov² k≤d dlouh² 636 bajt∙ a obsahujφ dva viditelnΘ textovΘ °et∞zce: "*.com AA" a " =!= IRON MAIDEN".

T°etφm srpnov²m virem je stealth virus nazvan² Bomber, kter² pochßzφ z Malajsie a aktivuje se v den jejφ nezßvislosti, tedy 31. srpna. Je to rezidentnφ infektor COM program∙, kter² se op∞t v systΘmu Üφ°φ pom∞rn∞ rychle, proto₧e infikuje COM programy p°i jejich otev°enφ i spuÜt∞nφ, a pokud je pou₧it p°φkaz DIR, nakazφ vÜechny COM programy z aktußlnφho adresß°e. (To mß za nßsledek, ₧e se tento p°φkaz zdß b²t u₧ivateli pon∞kud pomalejÜφ ne₧ na ΦistΘm systΘmu.) V okam₧iku svΘ aktivace virus vyÜle trojφ pφpnutφ a pak vypφÜe nßsledujφcφ zprßvu:

I AM THE STEALTH BOMBER !
+----------------------------+
ª                            ª
ª   I BELONG TO THE NEW      ª
ª   GENERATION OF COMPUTER   ª
ª VIRUSES.  LIKE THE STEALTH ª
ª   BOMBER, I GO UNDETECTED  ª
ª      BY ENEMY RADAR        ª
ª                            ª
+----------------------------+
!!!      DO NOT PANIC      !!!
I AM SHOWING OFF HOW
EASY I CAN EVADE YOUR ANTI
VIRUS SYSTEM -- I DO NO HARM

Virus skuteΦn∞ nic vφc neud∞lß. Jestli₧e vÜak nakazil vaÜi bootovacφ kopii programu COMMAND.COM, budete mφt problΘmy s bootovßnφm.

DalÜφ virus, o kterΘm si dnes povφme podrobn∞ji, je pom∞rn∞ nov² virus, o kterΘm jsme nedßvno psali v samostatnΘm Φlßnku. Jmenuje se Bones, je to boot sektorov² virus, a zde se objevuje proto, ₧e se aktivuje ka₧dΘho 7. dne v m∞sφci, tedy i 7. srpna. P°ipome≥me si jen to, ₧e se jednß o virus nep°φjemn², destruktivnφ, kter² v okam₧iku aktivace p°epφÜe prvnφ systΘmov² pevn² disk. K aktivaci dojde, je-li sedmΘho systΘm nabootovßn z infikovanΘho boot sektoru, a¥ u₧ diskety nebo pevnΘho disku.

JeÜt∞ se zastavme u t°φ vir∙ (resp. t°φ variant dvou vir∙), se kter²mi se v naÜich kalendß°φch setkßvßme pravideln∞, nebo¥ jsou to viry aktivujφcφ se v₧dy v sobotu. Jednß se o viry Murphy.Finger, Murphy.Migram a Jerusalem.Phenome.

Ob∞ varianty viru Murphy jsou rezidentnφ infektory EXE program∙. Varianta Fingers prodlu₧uje infikovanΘ programy o 1 172 bajt∙, varianta Migram o 1 221 bajt∙. V obou p°φpadech, je-li spuÜt∞n infikovan² program, je zobrazena zprßva a pak dojde k zablokovßnφ systΘmu.

Zajφmav∞jÜφ je varianta Finger, nejen pro svoji nßpadit∞jÜφ zprßvu ("Cannot remember what i was doing!! Insert fingers in ears and reboot please"), ale i proto, ₧e pokud se opravdu pokusφte systΘm znovu zavΘst, budete mφt potφ₧e. Objevφ se zprßva "Diskette read failure", kterß je d∙sledkem skuteΦnosti, ₧e virus poÜkodil prvnφch dvanßct sektor∙ diskety Φi pevnΘho disku. Ob∞ varianty jsou dob°e znßmΘ, proto₧e pochßzejφ u₧ z roku 1991.

Virus Jerusalem.Phenome p°edstavuje jednu z klasick²ch variant viru Jerusalem. Infikuje COM programy, EXE programy (i opakovan∞) a COMMAND.COM. Virus a tedy i infikovanΘ programy obsahujφ viditelnΘ °et∞zce "MsDos", "PHENOME.COM" a "*-*-*-*". V p°φpad∞, ₧e je v dob∞ aktivace, tedy ka₧dou sobotu, spuÜt∞n program v infikovanΘm systΘmu, nebude proveden (ale ani nebude smazßn), u₧ivatel bude pouze vrßcen do DOSu.

Srpen 96
* DEN AKTIVACE* JM╔NO VIRU
Φtvrtek 1. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, 10 Past 3, Pinworm, TPE. Girafe


pßtek 2. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Flip, Tormentor.Nuke, Bryansk, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay


sobota 3. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, VCL.Miles, Murphy.Finger, Jerusalem.Phenome, Murphy. Migram


ned∞le 4. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2


pond∞lφ 5. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Frogs, Carfield, I-B. Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Witcode, Kalah.Kalah-499, VirDem.VirDem-833, Beware


·ter² 6. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Ah, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Emo-899


st°eda 7. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Bones, PS-MPC.No Wednesday, VCl.Red Team, Victor


Φtvrtek 8. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Taiwan, TPE-Girafe


pßtek 9. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk,PS-MPC. Mimic-Jerusalem, Murphy.Smack, Murphy. Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay


sobota 10. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Day10, Leprosy.Leprosy- 664A, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram


ned∞le 11. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2


pond∞lφ 12. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833


·ter² 13. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, NPox.NPox 2.1, Monxla, Rocko, Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Jerusalem.Anarkia


st°eda 14. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Victor, VCL. Red Team, PS-MPC.No Wednesday


Φtvrtek 15. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, TPE.Girafe, Casino


pßtek 16. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, 10 Past 3, Bryansk, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem. Skism, Jerusalem.Skism-1, August 16th


sobota 17. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram


ned∞le 18. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, NPox, FORM-Virus.Form- 18, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2


pond∞lφ 19. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833


·ter² 20. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH,Got-You, Day 10, Ah, Emo-899, I-B. Demon, I-B.Demon-B, Murphy.Kamasya


st°eda 21. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, PS-MPC.No Wednesday, VCL.Red Team, Victor


Φtvrtek 22. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, 10 Past 3, VCL.Beva 32, TPE.Girafe


pßtek 23. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL. Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem.Skism, Jerusalem.Skism-1


sobota 24. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, FORM-Virus, Rocko. Mutating Rocko, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram


ned∞le 25. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2


pond∞lφ 26. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah.Kalah-499, Witcode, VirDem.VirDem-833


·ter² 27. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya


st°eda 28. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, PS-MPC.No Wednesday, VCL.Red Team, Victor


Φtvrtek 29. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, 10 Past 3, Geek, Highlander, TPE.Girafe


pßtek 30. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Day 10, Bryansk, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, Murphy.Italian Pest, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem. PayDay, Jerusalem.Skism, Jerusalem.Skism-1, Jerusalem.Sub-Zero B


sobota 31. srpna Plastique.COBOL, Italian Boy, Jerusalem. June17TH, Got-You, Tormentor.Lixo Nuke, VCL.Diogenes, Murphy.Finger, Jerusalem. Phenome, Murphy.Migram, Bomber
| COMPUTERWORLD virov² kalendß° | COMPUTERWORLD | IDG CZ homepage |