Вирус пинг-понга
 | Эта статья включает список литературы , связанную литературу или внешние ссылки , но ее источники остаются неясными, поскольку в ней отсутствуют встроенные цитаты . ( февраль 2014 г. ) |
| Вирус пинг-понга | |
|---|---|
| Псевдоним | Ботинок, Прыгающий мяч, Прыгающая точка, Итальянский, Итальянский-А, VeraCruz, Пинг-Понг.А, Пинг-Понг.Б, Пинг-Понг.С |
| Тип | Компьютерный вирус |
| Подтип | Вирус загрузочного сектора |
| Авторы | Неизвестный |
| Технические детали | |
| Платформа | ПРИНАДЛЕЖАЩИЙ |
Вирус пинг-понга (также называемый Boot , Bouncing Ball , Bouncing Dot , Italian , Italian-A или VeraCruz ) — вирус загрузочного сектора, обнаруженный 1 марта 1988 года в Politecnico di Torino (Туринский политехнический университет) в Италии . Вероятно, это был самый распространенный и самый известный вирус загрузочного сектора, пока его не превзошёл по численности вирус Stoned .
Метод репликации
[ редактировать ]Компьютеры могут быть заражены зараженной дискетой, которая отображается 1 КБ как поврежденный кластер размером (последний на диске, используемый вирусом для хранения исходного загрузочного сектора в большинстве программ проверки диска ). Поскольку кластер помечен как плохой, MS-DOS не будет его перезаписывать. Он заражает диски на каждом активном диске и даже заражает незагрузочные разделы жесткого диска. При заражении вирус становится резидентным в памяти.
Эффект
[ редактировать ]Вирус станет активным, если доступ к диску будет осуществлен ровно через полчаса, и начнет показывать маленький «шарик», прыгающий по экрану как в текстовом режиме ( ASCII символ маркера «•»), так и в графическом режиме. Вирус не нанес серьезного ущерба, за исключением машин '286 (а также V20, '386 и '486), которые иногда выходили из строя во время появления мяча на экране. Причиной этой аварии является " MOV CS,AX» инструкция, которая существует только на процессорах '88 и '86. По этой причине пользователям машин из группы риска было рекомендовано сохранить свою работу и перезагрузиться, так как это единственный способ временно избавиться от вируса.
Оригинальный вирус пинг-понга (Ping-Pong.A) заражает только дискеты . Более поздние варианты этого вируса, такие как Ping-Pong.B и Ping-Pong.C, также заражают загрузочный сектор жесткого диска. Пока вирус активен, заменить загрузочный сектор невозможно — он либо препятствует записи в него, либо сразу же повторно заражает его.
Ping-Pong.A вымер, но варианты с жестким диском все еще могут появиться.
Ссылки
[ редактировать ]- «Описания вирусов: пинг-понг» . F-безопасный . Проверено 6 июня 2006 г.
- «Исследовательский центр SmartDefense» . Зональные лаборатории. 2002. Архивировано из оригинала 26 октября 2007 года . Проверено 6 июня 2006 г.