COMPUTERWORLD
Specializovan² t²denφk o v²poΦetnφ technice
Virov² kalendß°

leden '96
Ji°φ MrnuÜtφk

(tabulka vir∙ aktivujφcφh se v lednu)

Je zde nov² rok a s nφm nov² kalendß° pro prvnφ m∞sφc tohoto roku. Porovnßvßme-li jej s p°edchozφm kalendß°em, musφme p°iznat, ₧e m∞sφc leden nepat°φ k t∞m nejhorÜφm z hlediska vir∙. Doznφvajφ tu jeÜt∞ n∞kterΘ vßnoΦnφ viry (Christmas Tree a Merry Xmas), objevujφ se viry, kterΘ si nemohou nechat ujφt prßv∞ prvnφ den v roce (Big Bang a VCL.Beva 33), jsou tu samoz°ejm∞ naÜi sta°φ znßmφ -- viry aktivujφcφ se v zßvislosti na po°adφ dne v m∞sφci a na po°adφ dne v t²dnu (to je naprostß v∞tÜina t∞ch, kterΘ jsou nφ₧e uvedeny v tabulce) a pak jsou tu viry specifickΘ pro leden. A t∞ch je prßv∞ velmi mßlo; nebudu-li znovu poΦφtat ty novoroΦnφ, pak jsou pouze Φty°i (Barrotes, Joshi, Casino a Jerusalem.January 25TH).

Nejprve tedy k vir∙m novoroΦnφm. Virus Big Bang je nerezidentnφ COM infektor, kter² se po systΘmu rozÜφ°φ velmi rychle, nebo¥ nakazφ p°i ka₧dΘm spuÜt∞nφ infikovanΘho programu v₧dy vÜechny COM programy z aktußlnφho adresß°e. Kdy₧ je takov² infikovan² COM soubor spuÜt∞n 1.ledna, krom∞ infikovßnφ dalÜφch COM program∙ jeÜt∞ p°epφÜe FAT tabulku systΘmovΘho pevnΘho disku.

Virus VCL.Beva 33 -- nebo Beva 33 vytvo°en² pomocφ virovΘho toolkitu VCL -- je nejen pomalejÜφm infektorem COM program∙ ne₧ p°edchozφ exemplß°, ale takΘ mnohem mΘn∞ nebezpeΦn²m virem. P°i svΘ aktivaci se 1.ledna pokusφ (se st°φdav²m ·sp∞chem) napsat na obrazovku zprßvu:"Happy New Years, Eat my viril infected hardware!" Tento °et∞zec je ve viru zak≤dovan² spoleΦn∞ s dalÜφmi textov²mi °et∞zci, a proto jej nenajdete v infikovan²ch programech.

Krom∞ t∞chto dvou vir∙ se aktivujφ prvnφ den v roce jeÜt∞ dva vßnoΦnφ viry: Merry Xmas a Christmas Tree. Ty vÜak byly dostateΦn∞ popsßny v minulΘm kalendß°i, a tak se k nim ji₧ nebudeme vracet.

5. ledna se aktivujφ hned dva viry, specifickΘ pro leden: virus Barrotes a znßm² virus Joshi.

Virus Barrotes je parazitnφ, rezidentnφ infektor program∙ COM a EXE, kter² se vyskytuje v n∞kolika variantßch. Zßkladnφ virus p°i svΘ aktivaci, ke kterΘ dojde, stane-li se prßv∞ 5.ledna rezidentnφm v pam∞ti, nakreslφ vertikßlnφ pruhy na obrazovku a pak z DOSu vypφÜe zprßvu: "Virus BARROTES por OSoft." Po zobrazenφ tΘto zprßvy zapφÜe Φßst svΘho virovΘho k≤du do MBR systΘmovΘho pevnΘho disku. NßslednΘ zavßd∞nφ systΘmu tedy zßkonit∞ sel₧e. Jedna z variant tohoto viru se chovß p°i aktivaci pon∞kud odliÜn∞. K aktivaci dojde, je-li 5.ledna spuÜt∞n infikovan² program, a pak dojde k p°epsßnφ celΘho MBR systΘmovΘho pevnΘho disku. Virus Joshi pat°il svΘho Φasu mezi nechvaln∞ znßmΘ hrozby. Je to rezidentnφ infektor boot-sektor∙ disket a MBR pevn²ch disk∙. 5.ledna zablokuje vßÜ poΦφtaΦ a na obrazovce se na vßs zubφ zprßva: "Type Happy Birthday Joshi." Jestli₧e potlaΦφte prvnφ emoce a poΦφtaΦi vyhovφte, m∙₧ete pracovat dßl. OvÜem s tφm, ₧e pokusφte-li se o p°φstup k n∞jak²m program∙m nebo datov²m soubor∙m, ulo₧en²m na disket∞ chrßn∞nΘ proti zßpisu, m∙₧ete oΦekßvat vß₧nΘ problΘmy.

Virus Casino (parazitnφ, rezidentnφ COM infektor) mß sv∙j den s velk²m D 15.ledna. V tento den zablokuje systΘm a zobrazφ rozsßhlou zprßvu:

DISK DESTROYER . A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk!!
However, I have a copy in RAM, and I'm giving you a last chance
to restore your precious data.
WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST -- FOREVER!!
Your Data depends on a game of JACKPOT
CASINO DE MALTE JACKPOT

V podstat∞ mß pravdu, i kdy₧ ne tak docela. Zßvisφ toti₧ na tom, na kterou variantu tohoto viru jste narazili. Pokud mßte ve svΘm poΦφtaΦi originßlnφ virus, pak l₧e. VaÜφ FAT jeÜt∞ nezniΦil, ale uΦinφ tak bezprost°edn∞ po tΘ, co prohrajete hru, kterou vßm nabφzφ. Samoz°ejm∞, mßte i jakousi nad∞ji vyhrßt, ale moc v to nedoufejte. Pokud mßte ve svΘm poΦφtaΦi variantu viru oznaΦovanou jako Casino-B, pak je vaÜe FAT skuteΦn∞ ji₧ zniΦena, a i kdybyste hru vyhrßli, zp∞t u₧ vßm ji virus nevrßtφ. Poctiv∞jÜφ je varianta nazvanß Casino-C, kterß vßm skuteΦn∞ dß Üanci vyhrßt v navrhovanΘ h°e. Pokud se vßm to poda°φ, virus zobrazφ nßsledujφcφ radu:

BASTARD ! You're lucky this time - but for your own sake now
SWITCH OFF YOUR COMPUTER AND DON'TURN IT ON TILL TOMORROW!!!

Vzhledem k datu nachßzejφcφmu se na vaÜem kalendß°i a tomu, ₧e virus je stßle v pam∞ti, to nenφ zas tak Üpatnß rada. Rozhodn∞ jste m∞li z pekla Üt∞stφ.

Poslednφm virem specifick²m pro leden je varianta January 25TH dob°e znßmΘho viru Jerusalem. Tφm je °eΦeno tΘm∞° vÜe -- je to Jerusalem, jak mß b²t. Po urΦitΘ dob∞ rezidence v pam∞ti v²razn∞ zpomaluje systΘm, zobrazuje Φern² blok v levΘm hornφm rohu obrazovky a kdy₧ se aktivuje (p°irozen∞ 25.ledna, jak hlßsß jmΘno viru), sma₧e ka₧d² program, kter² spustφte v tento den.

Poslednφ virus, o kterΘm bychom se m∞li zmφnit, by¥ u₧ o n∞m byla °eΦ v minul²ch kalendß°φch, je virus Plastique.COBOL. Ten se toti₧ aktivuje v obdobφ od 1.ledna do 21.zß°φ, setkßvali jsme se nφm tedy v kalendß°φch a₧ do m∞sφce zß°φ. P°ipome≥me si jen, ₧e se jednß o parazitnφ, rezidentnφ infektor COM i EXE program∙, a ₧e p°i svΘ aktivaci podstatn∞ zpomaluje systΘm, zablokovßvß klßvesnici a m∙₧e takΘ poÜkodit nastavenφ pam∞ti CMOS. Prost∞ nep°φjemn² virus. A nynφ u₧ zb²vß jen tabulka vÜech vir∙, aktivujφcφch se v pr∙b∞hu m∞sφce ledna.


Leden 96
* DEN AKTIVACE* JM╔NO VIRU
pond∞lφ 1.ledna 10 Past 3, Pinworm, Carfield, Plastique. COBOL, Big Bang, VCL.Beva 33, Merry Xmas, Christmas Tree, I-B.Bad Guy, I-B.Bad Guy 2, Witcode, I-B.Exterminator, Immolation, Kalah.Kalah-499, VirDem. VirDem-833, Beware
·ter² 2.ledna Flip, Tormentor.Nuke, Emo-899, Ah, I-B.Demon, I-B.Demon-B, Murphy. Kamasya, Plastique.COBOL
st°eda 3.ledna PS-MPC.No Wednesday, VCL.Miles, VCL. Red Team, Victor, Plastique.COBOL
Φtvrtek 4.ledna TPE.Girafe, Plastique.COBOL
pßtek 5.ledna Frogs, Bryansk, Barrotes, Joshi, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, NaziPhobia, Talking.Heads, VCL.Diarrhea, Wild Thing 2, Jerusalem. PayDay, Plastique.COBOL
sobota 6.ledna Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
ned∞le 7.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pond∞lφ 8.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Witcode, Kalah.Kalah-499, VirDem.VirDem-833, Taiwan, Plastique.COBOL
·ter² 9.ledna Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
st°eda 10.ledna Day10, Leprosy.Leprosy-664A, VCL.Red Team, Victor, PS-MPC.No Wednesday, Plastique. COBOL
Φtvrtek 11.ledna TPE.Girafe, Plastique.COBOL
pßtek 12.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic- Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem-PayDay, Plastique.COBOL
sobota 13.ledna NPox.NPox 2.1, Monxla, Rocko, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
ned∞le 14.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pond∞lφ 15.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, Plastique.COBOL, Casino
·ter² 16.ledna 10 Past 3, Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
st°eda 17.ledna PS-MPC.No Wednesday, Victor, VCL. Red Team, Plastique.COBOL
Φtvrtek 18.ledna NPox, FORM-Virus.Form-18, TPE.Girafe, Plastique.COBOL
pßtek 19.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, PS-MPC.Mimic-Jerusalem, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem. Skism, Jerusalem.Skism-1, Plastique.COBOL
sobota 20.ledna Murphy.Finger, Day10, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
ned∞le 21.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pond∞lφ 22.ledna Carfield, I-B.Bad Guy, I-B. Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, 10 Past 3, VCL.Beva 32, Plastique.COBOL
·ter² 23.ledna Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
st°eda 24.ledna FORM-Virus, Rocko.Mutating Rocko, PS-MPC.No Wednesday, VCL.Red Team, Victor, Plastique.COBOL
Φtvrtek 25.ledna TPE.Girafe, Plastique.COBOL, Jerusalem. January 25TH
pßtek 26.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic- -Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem. Skism, Jerusalem.Skism-1, Jerusalem. Sub-Zero.B, Plastique.COBOL
sobota 27.ledna Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
ned∞le 28.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pond∞lφ 29.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, 10 Past 3, Geek, Highlander, Plastique.COBOL
·ter² 30.ledna Day10, Ah, Emo_899, I-B.Demon, I-B. Demon-B,Murphy.Kamasya,Plastique.COBOL
st°eda 31.ledna PS.MPC-No Wednesday, VCL.Red Team, Victor, Tormentor.Lixo Nuke, VCL. Diogenes, Plastique.COBOL

| COMPUTERWORLD virov² kalendß° | COMPUTERWORLD | IDG CZ homepage |