Icelandic – вирус 1989 года
За последние 30 лет компьютерные вирусы видоизменялись и претерпевали значительные изменения. Но мало кто помнит, с чего все начиналось. Поговорим о вирусе Icelandic – грозе компьютеров 1989 года.
Icelandic был первой вредоносной программой, не имевшей аналогов, принцип работы которой основывался на инфицировании файла .exe на системе DOS. Как можно догадаться по названию, вирус был создан в Исландии.
Итак, Icelandic попадал на компьютер под видом файла .exe. При его запуске вирус начинал проверять свое наличие в системе. Если вирус не обнаруживал свою копию, то становился резидентным. Для того, чтобы скрыть свое присутствие, он модифицировал некоторые блоки памяти. При записи вируса на эти самые блоки памяти, система падала.
Особенностью Icelandic было то, что он заражал каждый десятый исполняемый файл, а в конце каждого добавлял свой код. Но вот если попадался файл формата «read only», вирус безвозвратно удалял свой код.
В те годы в основном использовались жесткие диски объемом более 10 мегабайт. Поэтому вредоносная программа по умолчанию выбирала область FAT и помечал ее как битую. Так происходило, потому что данная область никак не использовалась. Действие проводилось в том случае, если происходило заражение нового файла.
Разновидности Icelandic
Мало кто помнит, но у вируса было несколько разновидностей. Друг от друга они отличались функциями и свойствами.
Icelandic.632 – был направлен на то, чтобы заразить каждую третью программу. При этом, если диск был больше 20 мегабайт, то вирус помечал как битый один кластер.
Icelandic.B – самый «скрытный» вирус, который не могли обнаружить подавляющее большинство антивирусных программ тех времен. Icelandic.B распространялся в системе и не производил никаких действий.
Icelandic.Jol – 24 декабря выводил на монитор фразу «Gledileg jol» (Счастливого Рождества);
Icelandic.Mix1 – вирус был обнаружен в Израиле. Действовал следующим образом: искажал символы в том случае, если текст передавался на серийное устройство. Например, на печать принтеру.
Icelandic.Saratoga – еще одна разновидность вируса. С вероятностью в 50% он заражал любой запущенный файл формата .exe, распространяясь в системе.
Читать статью на:
