Микеланджело (компьютерный вирус) - Michelangelo (computer virus)

В Вирус Микеланджело это Компьютерный вирус впервые обнаружен 4 февраля 1991 г. Австралия.^[1] Вирус был разработан для заражения ДОС систем, но не задействовал операционную систему и не сделал никаких вызовов ОС. Микеланджело, как и все загрузочный сектор вирусов, оперированных на BIOS уровень. Каждый год вирус оставался бездействующим до 6 марта, дня рождения эпоха Возрождения художник Микеланджело. В вирусе нет ссылки на художника, и сомнительно, что разработчики вируса предполагали, что Микеланджело будет ссылаться на вирус. Название выбрали исследователи, обратившие внимание на совпадение даты активации. Фактическое значение даты для автора неизвестно. Микеланджело - вариант уже эндемичного Каменный вирус.^{[нужна цитата ]}

6 марта, если компьютер AT или PS / 2, вирус перезаписывает первые сто секторов жесткий диск с нулями. Вирус принимает геометрию 256 цилиндры, 4 головы, 17 сектора на трек. Хотя все данные пользователя по-прежнему будут находиться на жестком диске, для обычного пользователя их будет невозможно восстановить.^{[нужна цитата ]}

На жестких дисках вирус перемещает оригинал Главная загрузочная запись к цилиндру 0, головке 0, сектору 7.

На дискетах, если размер диска 360 КБ, вирус перемещает исходный загрузочный сектор в цилиндр 0, головку 1, сектор 3.

На других дисках вирус перемещает исходный загрузочный сектор в цилиндр 0, головка 1, сектор 14.

• Это последний каталог дисков размером 1,2 МБ.
• Это предпоследний каталог дисков размером 1,44 МБ.
• Каталог не существует на дисках 720 КБ.

Хотя вирус разработан для заражения систем DOS, он может легко нарушить работу других операционные системы установлен в системе, поскольку, как и многие вирусы того времени, Микеланджело заражает главную загрузочную запись жесткий диск. После заражения системы любой дискета вставленный в систему (и записанный в систему; в 1992 году система ПК не могла обнаружить, что дискета была вставлена, поэтому вирус не мог заразить дискету, пока не был сделан некоторый доступ к диску) также немедленно заражается. А поскольку вирус большую часть времени бездействует, активируясь только 6 марта, вполне вероятно, что зараженный компьютер может годами оставаться без обнаружения - пока он не будет обнаружен. загружен в тот день, пока заражен.

Вирус впервые привлек широкое международное внимание в январе 1992 года, когда выяснилось, что несколько производителей компьютеров и программного обеспечения случайно отправили продукты, например Intel с LANSpool принт-сервер, зараженный вирусом. Хотя количество зараженных машин исчислялось сотнями, в результате общественность разрослась до «экспертных» заявлений, частично во главе с основателем антивирусной компании. Джон Макафи,^[2][3] тысяч или даже миллионов компьютеров, зараженных Микеланджело. Однако 6 марта 1992 г. было зарегистрировано от 10 000 до 20 000 случаев потери данных.^{[нужна цитата ]}

В последующие годы пользователям советовали не запускать ПК 6 марта, дождавшись 7 марта, либо сбросить дату ПК на 7 марта в какое-то время 5 марта (чтобы пропустить 6 марта). В конце концов, средства массовой информации потеряли интерес, и вирус был быстро забыт. Несмотря на описанный выше сценарий, согласно которому зараженный компьютер мог ускользать от обнаружения в течение многих лет, к 1997 году в дикой природе не было зарегистрировано ни одного случая.^{[нужна цитата ]}

Смотрите также

• Хронология известных компьютерных вирусов и червей

Рекомендации

внешняя ссылка

• http://www.cert.org/advisories/CA-1992-02.html официальный совет (к CERT )
• Безумие Микеланджело на Wayback Machine (архивировано 9 марта 2008 г.), глава в исследовательском отчете IBM
• Микеланджело Фиаско: хронология истории в Vmyths
• Дизассемблированный исходный код Микеланджело на Wayback Machine (архивировано 24 февраля 2012 г.)
• http://www.f-prot.com/virusinfo/descriptions/michhelangelo.html