con - Amiga Magazine Online

Speciale virus AMIGA MAGAZI N E
D . ~ * * e . . e e . e . ~ . e . e . e e ~ * e o ~ * * o * e e o o e o o ~ e ~ e o ~ * o o o o e ~ o o o o o o o e o e o o o e o o o *
L'evoluzione della specie
Ogni virus esistente ha caratteristi-
che che lo contraddistinguono: il
metodo di propagarsi, i danni effet-
tuati e la maniera di manifestarsi al-
l'utente. I primi virus apparsi esegui-
vano operazioni molto semplici: si
inserivano in un punto prestabilito in
memoria e si riproducevano sui pri-
mi blocchi del disco. Col passare
del tempo però, questi programmi si
sono evoluti in tutte le tre caratteristi-
che già citate: oltre a riprodursi nel
BOOT-BLOCK, si "linkano" con al-
cuni file; oltre a bloccare l'attività del
computer, formattano alcune tracce
dei dischi; infine, non si limitano avi-
sualizzare messaggi sul video, ma
modificano il pointer o i titoli delle
window. Nella tabella a lato sono in-
dicate le caratteristiche della mag-
gior parte dei virus conosciuti.ll dan-
no maggiore che creano i virus, oltre
alla perdita di ore di lavoro a causa
del blocco della macchina, è natu-
ralmente la perdita del BOOT-
BLOCK. Pur essendo possibile ri-
stabilire il normale BOOT-BLOCK
grazie ad un qualsiasi antivirus, non
sempre sarà possibile riutilizzare i
programmi memorizzati su questi
dischi. La maggior parte dei giochi,
infatti, non fa uso di BOOT-BLOCK
standard, ma, solitamente, i primi
blocchi dei dischi contengono dei
caricatori particolari che, se cancel-
lati, rendono inutilizzabile il pro-
gramma.
Attenzione particolare merita il "La-
mer Exterminator" di cui ne esistono
quattro versioni. Come dice il nome
(con il termine "lamers" vengono in-
dicate le persone che fanno colle-
zione di software piratato), questo
virus, nelle intenzioni degli autori, a-
vrebbe dovuto distruggere i dischi
dei pirati.
Purtroppo, data la difficoltà di indivi-
duarlo, ha danneggiato i dischi di
molti programmatori anche all'inter-
no di alcune note Software House (è
recente la notizia che le prime copie
di Barbarian I I immesse sul mercato
sono state frettolosamente ritirate
perché infette da questo virus).
Questo ha creato danni economici
notevoli recuperabili solo con un au-
*.*.e.e.e.ee....*.e.e oeeo*eo*eooe***ee*o*~
e o
o o
: Virus Tipo Danni & Manifestazione
e e
o
e
e
o
e o
e
e
e
SCA Boot-Block Dopo 16 infezioni appare il messaggio
"Something of wonderful ..." e il
computer si blocca.
e
o
o
o o
o
: Byte Bandit Boot-Block Manda in crash la macchina ogni 5 minuti e
e (lo schermo diventa nero). Nel boot scrive e
e anche il numero di contagi eseguiti (abbiamo e
o trovato dischi con il contatore che segnava e
o più di 2000 contagi). E' comunque sufficiente l
o
e
e
premere contemporaneamente i 5 tasti
dell'ultima fila (Left-Alt, Left-Amiga, Space,
e
o
e Right-Amiga, Right-Alt) per ripristinare o
o il normale funzionamento del computer. e
o e
l Byte Warrior Boot-Block Si installa direttamente nella parte di o
e
o memoria destinata al Kick start, ma o
o funziona solo con la versione 1 2 Un e
e computer dotato di Kickstart 1.3 "va in e
e Guru" subito dopo aver inserito il disco o
e infetto. Non provoca particolari danni. o
o o
o
: North Star Boot-Block E' un clone dello SCA-Virus.
e
e e
e I.R.Q. Link E' il primo virus che non si installa nel e
e BOOT-BLOCK dei dischi. Esso infatti contagia l
e i file eseguibili. Dopo essersi installato in e
e
e
e
e
memoria, mandando in esecuzione un file
infetto, contagia il comando DIR o il primo file :
e
e
eseguibile che trova nella startup-sequence e
si inserisce nel primo hunk. Non funziona
l
e
e con il Kickstart 1.3 e si manifesta cambiando l
e
o
e
il titolo della finestra del CL1 in "Amiga DOS
Presents: The IRQ Virus, V41 .O".
o
o
e
o
l Revenge Boot-Block E' un clone del Byte Bandit, ma, in più,
o visualizza un pointer osceno per alcuni
o
o
: Obelisk Boot-Block
minuti dopo aver resettato Amiga.
E' un altro clone dello SCA-Virus, ma
o
infetta solo i dischi usati per effettuare il
o
e
boot.
l Pentagon Circle
e
: DiskDoctor
o
Boot-Block
Boot-Block
Un altro clone dello SCA-Virus.
E' uno dei virus più complessi. Dopo
che abbiamo resettato Amiga per 5
o
e
e
e
o
volte, toglie 10K di memoria ad ogni
nuovo reset. Inoltre, fa partire un TASK
e
e
e di nome "clipboard.device " che riscrive o
e
e
continuamente il virus in memoria.
o
o
o
l Lamer Exterminator Boot-Block E' il più complesso e micidiale virus apparso
e
su Amiga. Si installa in memoria sempre
o
e
o
o
o
o
in punti differenti (stabiliti casualmente).
Si riscrive nel BOOT-BLOCK dei dischi in
maniera criptata e ad ogni nuova infezione
cambia la chiave di criptazione. Ha un contatore
interno e dopo due volte che 11 computer viene
o
o
o
o
resettato o dopo aver infettato tre dischi, sceglie
casualmente un DATA-BLOCK del disco e lo
riempie con la parola "LAMER".