COMPUTERWORLD
Specializovaný týdeník o výpočetní technice
Virový kalendář

leden '96
Jiří Mrnuštík

(tabulka virů aktivujícíh se v lednu)

Je zde nový rok a s ním nový kalendář pro první měsíc tohoto roku. Porovnáváme-li jej s předchozím kalendářem, musíme přiznat, že měsíc leden nepatří k těm nejhorším z hlediska virů. Doznívají tu ještě některé vánoční viry (Christmas Tree a Merry Xmas), objevují se viry, které si nemohou nechat ujít právě první den v roce (Big Bang a VCL.Beva 33), jsou tu samozřejmě naši staří známí -- viry aktivující se v závislosti na pořadí dne v měsíci a na pořadí dne v týdnu (to je naprostá většina těch, které jsou níže uvedeny v tabulce) a pak jsou tu viry specifické pro leden. A těch je právě velmi málo; nebudu-li znovu počítat ty novoroční, pak jsou pouze čtyři (Barrotes, Joshi, Casino a Jerusalem.January 25TH).

Nejprve tedy k virům novoročním. Virus Big Bang je nerezidentní COM infektor, který se po systému rozšíří velmi rychle, neboť nakazí při každém spuštění infikovaného programu vždy všechny COM programy z aktuálního adresáře. Když je takový infikovaný COM soubor spuštěn 1.ledna, kromě infikování dalších COM programů ještě přepíše FAT tabulku systémového pevného disku.

Virus VCL.Beva 33 -- nebo Beva 33 vytvořený pomocí virového toolkitu VCL -- je nejen pomalejším infektorem COM programů než předchozí exemplář, ale také mnohem méně nebezpečným virem. Při své aktivaci se 1.ledna pokusí (se střídavým úspěchem) napsat na obrazovku zprávu:"Happy New Years, Eat my viril infected hardware!" Tento řetězec je ve viru zakódovaný společně s dalšími textovými řetězci, a proto jej nenajdete v infikovaných programech.

Kromě těchto dvou virů se aktivují první den v roce ještě dva vánoční viry: Merry Xmas a Christmas Tree. Ty však byly dostatečně popsány v minulém kalendáři, a tak se k nim již nebudeme vracet.

5. ledna se aktivují hned dva viry, specifické pro leden: virus Barrotes a známý virus Joshi.

Virus Barrotes je parazitní, rezidentní infektor programů COM a EXE, který se vyskytuje v několika variantách. Základní virus při své aktivaci, ke které dojde, stane-li se právě 5.ledna rezidentním v paměti, nakreslí vertikální pruhy na obrazovku a pak z DOSu vypíše zprávu: "Virus BARROTES por OSoft." Po zobrazení této zprávy zapíše část svého virového kódu do MBR systémového pevného disku. Následné zavádění systému tedy zákonitě selže. Jedna z variant tohoto viru se chová při aktivaci poněkud odlišně. K aktivaci dojde, je-li 5.ledna spuštěn infikovaný program, a pak dojde k přepsání celého MBR systémového pevného disku. Virus Joshi patřil svého času mezi nechvalně známé hrozby. Je to rezidentní infektor boot-sektorů disket a MBR pevných disků. 5.ledna zablokuje váš počítač a na obrazovce se na vás zubí zpráva: "Type Happy Birthday Joshi." Jestliže potlačíte první emoce a počítači vyhovíte, můžete pracovat dál. Ovšem s tím, že pokusíte-li se o přístup k nějakým programům nebo datovým souborům, uloženým na disketě chráněné proti zápisu, můžete očekávat vážné problémy.

Virus Casino (parazitní, rezidentní COM infektor) má svůj den s velkým D 15.ledna. V tento den zablokuje systém a zobrazí rozsáhlou zprávu:

DISK DESTROYER . A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk!!
However, I have a copy in RAM, and I'm giving you a last chance
to restore your precious data.
WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST -- FOREVER!!
Your Data depends on a game of JACKPOT
CASINO DE MALTE JACKPOT

V podstatě má pravdu, i když ne tak docela. Závisí totiž na tom, na kterou variantu tohoto viru jste narazili. Pokud máte ve svém počítači originální virus, pak lže. Vaší FAT ještě nezničil, ale učiní tak bezprostředně po té, co prohrajete hru, kterou vám nabízí. Samozřejmě, máte i jakousi naději vyhrát, ale moc v to nedoufejte. Pokud máte ve svém počítači variantu viru označovanou jako Casino-B, pak je vaše FAT skutečně již zničena, a i kdybyste hru vyhráli, zpět už vám ji virus nevrátí. Poctivější je varianta nazvaná Casino-C, která vám skutečně dá šanci vyhrát v navrhované hře. Pokud se vám to podaří, virus zobrazí následující radu:

BASTARD ! You're lucky this time - but for your own sake now
SWITCH OFF YOUR COMPUTER AND DON'TURN IT ON TILL TOMORROW!!!

Vzhledem k datu nacházejícímu se na vašem kalendáři a tomu, že virus je stále v paměti, to není zas tak špatná rada. Rozhodně jste měli z pekla štěstí.

Posledním virem specifickým pro leden je varianta January 25TH dobře známého viru Jerusalem. Tím je řečeno téměř vše -- je to Jerusalem, jak má být. Po určité době rezidence v paměti výrazně zpomaluje systém, zobrazuje černý blok v levém horním rohu obrazovky a když se aktivuje (přirozeně 25.ledna, jak hlásá jméno viru), smaže každý program, který spustíte v tento den.

Poslední virus, o kterém bychom se měli zmínit, byť už o něm byla řeč v minulých kalendářích, je virus Plastique.COBOL. Ten se totiž aktivuje v období od 1.ledna do 21.září, setkávali jsme se ním tedy v kalendářích až do měsíce září. Připomeňme si jen, že se jedná o parazitní, rezidentní infektor COM i EXE programů, a že při své aktivaci podstatně zpomaluje systém, zablokovává klávesnici a může také poškodit nastavení paměti CMOS. Prostě nepříjemný virus. A nyní už zbývá jen tabulka všech virů, aktivujících se v průběhu měsíce ledna.


Leden 96
* DEN AKTIVACE* JMÉNO VIRU
pondělí 1.ledna 10 Past 3, Pinworm, Carfield, Plastique. COBOL, Big Bang, VCL.Beva 33, Merry Xmas, Christmas Tree, I-B.Bad Guy, I-B.Bad Guy 2, Witcode, I-B.Exterminator, Immolation, Kalah.Kalah-499, VirDem. VirDem-833, Beware
úterý 2.ledna Flip, Tormentor.Nuke, Emo-899, Ah, I-B.Demon, I-B.Demon-B, Murphy. Kamasya, Plastique.COBOL
středa 3.ledna PS-MPC.No Wednesday, VCL.Miles, VCL. Red Team, Victor, Plastique.COBOL
čtvrtek 4.ledna TPE.Girafe, Plastique.COBOL
pátek 5.ledna Frogs, Bryansk, Barrotes, Joshi, Immolation, Frere Jacques, PS-MPC. Mimic-Den Zuk, PS-MPC.Mimic-Jerusalem, Murphy.Smack, NaziPhobia, Talking.Heads, VCL.Diarrhea, Wild Thing 2, Jerusalem. PayDay, Plastique.COBOL
sobota 6.ledna Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
neděle 7.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pondělí 8.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Witcode, Kalah.Kalah-499, VirDem.VirDem-833, Taiwan, Plastique.COBOL
úterý 9.ledna Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
středa 10.ledna Day10, Leprosy.Leprosy-664A, VCL.Red Team, Victor, PS-MPC.No Wednesday, Plastique. COBOL
čtvrtek 11.ledna TPE.Girafe, Plastique.COBOL
pátek 12.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic- Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem-PayDay, Plastique.COBOL
sobota 13.ledna NPox.NPox 2.1, Monxla, Rocko, Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
neděle 14.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pondělí 15.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, Plastique.COBOL, Casino
úterý 16.ledna 10 Past 3, Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
středa 17.ledna PS-MPC.No Wednesday, Victor, VCL. Red Team, Plastique.COBOL
čtvrtek 18.ledna NPox, FORM-Virus.Form-18, TPE.Girafe, Plastique.COBOL
pátek 19.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, Murphy.Smack, PS-MPC.Mimic-Jerusalem, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem. Skism, Jerusalem.Skism-1, Plastique.COBOL
sobota 20.ledna Murphy.Finger, Day10, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
neděle 21.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pondělí 22.ledna Carfield, I-B.Bad Guy, I-B. Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, 10 Past 3, VCL.Beva 32, Plastique.COBOL
úterý 23.ledna Ah, Emo-899, I-B.Demon, I-B.Demon-B, Murphy.Kamasya, Plastique.COBOL
středa 24.ledna FORM-Virus, Rocko.Mutating Rocko, PS-MPC.No Wednesday, VCL.Red Team, Victor, Plastique.COBOL
čtvrtek 25.ledna TPE.Girafe, Plastique.COBOL, Jerusalem. January 25TH
pátek 26.ledna Bryansk, Immolation, Frere Jacques, PS-MPC.Mimic-Den Zuk, PS-MPC.Mimic- -Jerusalem, Murphy.Smack, NaziPhobia, TalkingHeads, VCL.Diarrhea, Wild Thing 2, Jerusalem.PayDay, Jerusalem. Skism, Jerusalem.Skism-1, Jerusalem. Sub-Zero.B, Plastique.COBOL
sobota 27.ledna Murphy.Finger, Jerusalem.Phenome, Murphy.Migram, Plastique.COBOL
neděle 28.ledna Mindless, Sunday, Sunday-2, Witcode, Doctor Qumak 2, Plastique.COBOL
pondělí 29.ledna Carfield, I-B.Bad Guy, I-B.Bad Guy 2, I-B.Exterminator, Immolation, Kalah. Kalah-499, Witcode, VirDem.VirDem-833, 10 Past 3, Geek, Highlander, Plastique.COBOL
úterý 30.ledna Day10, Ah, Emo_899, I-B.Demon, I-B. Demon-B,Murphy.Kamasya,Plastique.COBOL
středa 31.ledna PS.MPC-No Wednesday, VCL.Red Team, Victor, Tormentor.Lixo Nuke, VCL. Diogenes, Plastique.COBOL

| COMPUTERWORLD virový kalendář | COMPUTERWORLD | IDG CZ homepage |