Абраксас (компьютерный вирус)
 | Эта статья включает список общих ссылок , но в ней отсутствуют достаточные соответствующие встроенные цитаты . ( Март 2010 г. ) |
| Абраксас | |
|---|---|
| Техническое название | Абраксас |
| Псевдоним | Абраксас5 |
| Тип | ПРИНАДЛЕЖАЩИЙ |
| Подтип | COM и EXE- инфектор. |
| Классификация | Вирус |
| Семья | Н/Д |
| Источник | Российская Федерация [ 1 ] |
| Авторы | АРКВ |
Abraxas , также известный как Abraxas5, обнаруженный в апреле 1993 года, представляет собой зашифрованный, перезаписывающий компьютерный вирус , заражающий файлы .COM и . EXE- файлы, хотя он не заражает command.com . Он не становится резидентным в памяти. Каждый раз при запуске зараженного файла Абраксас заражает копию dosshell.com расположенный в каталоге C:\DOS (файл создается, если он не существует), а также один EXE-файл в текущем каталоге. Из-за ошибки в вирусе заражается только первый EXE-файл в любом каталоге.
Зараженные Абраксасом файлы станут 1171 байт длиной и будут содержать вирусный код Абраксаса. Дата и время файла в списке каталогов диска DOS будут установлены на системную дату и время, когда произошло заражение. Следующие текстовые строки можно найти в вирусном коде всех зараженных Abraxas программ:
"*.exe c:\dos\dosshell.com .. MS-DOS (c)1992"
"->>АБРАКСАС-5<<--"
«...ибо он не сегодняшнего дня»
«...И он такого ума»
Запуск зараженных программ также приводит к отображению на дисплее системы графического изображения «ABRAXAS» в сопровождении восходящей шкалы, воспроизводимой на системном динамике.
Abraxas был создан с помощью инструмента создания вирусов PS-MPC , который можно использовать для создания аналогичных, легко обнаруживаемых вирусов, которые обычно также зашифрованы.
Появилось более 20 вирусов, явно созданных с помощью PS-MPC:
- 203 (компьютерный вирус)
- 644 (компьютерный вирус)
- Абраксас (компьютерный вирус)
- ARCV-n (компьютерный вирус) Примечание: группа ARCV также производила вирусы с TPE и разработала штамм ARCV.
- Джошуа (компьютерный вирус)
- Керсплат (компьютерный вирус)
- МакВейл (компьютерный вирус)
- Мимик (компьютерный вирус)
- Маленький ARCV (компьютерный вирус)
- Маленький EXE (компьютерный вирус)
- Лебединая песня (компьютерный вирус)
Имя «Абраксас» также использовалось для вируса в видеоигре «Трон: Эволюция» .
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «Вирус.DOS.Abraxas.Cleton.1518 [Лаборатория Касперского] также известен как» . Эксперт по угрозам. Архивировано из оригинала 4 марта 2016 года . Проверено 11 февраля 2013 г.
Внешние ссылки
[ редактировать ]- Вирус Абраксас , McAfee
- Генератор вирусов PS-MPC , Гамбургский университет
- Описание вируса F-Secure: PS-MPC , Микко Хиппонен, F-Secure
- ARCV разорен! , автор: DecimatoR
- Группы написания вирусов (AM) , автор LineZer0 Network Zine