Ламер-истребитель

Ламер-истребитель
Оригинальный автор(ы)	Неизвестный
Первоначальный выпуск	Октябрь 1989 г.
Операционная система	Амига ОС
Платформа	Амига
Тип	загрузочной блокировки Компьютерный вирус , вредоносное ПО

Lamer Exterminator — компьютерный вирус, созданный для Amiga . Впервые он был обнаружен в Германии в октябре 1989 года. Это вирус загрузочного блока, содержащийся в первых 1024 байтах диска.

Он примечателен как первый вирус, обладающий защитным действием. Он подключается к системе таким образом, что проверка загрузочного блока возвращает нормальный результат, а при репликации также шифруется.

Известно, что варианты вируса используют одну из трех различных процедур расшифровки, определенных Вирусной энциклопедией Amiga. ^{[ 1 ]} Программа обнаружения может искать любую из известных процедур расшифровки в области загрузочного блока диска или, альтернативно, попытаться слепо расшифровать их методом перебора. Первая процедура расшифровки представляет собой простую операцию XOR каждого байта, для расшифровки которой требуется всего 256 попыток. Следующий включает в процедуру расшифровки дополнительный байт и требует максимум 256×256 попыток. Третий использует 16-битные слова в своей процедуре расшифровки и требует максимум 65535 × 65535 попыток, что делает его решение менее практичным. Первые две версии (и варианты, использующие одни и те же процедуры дешифрования) также могут быть идентифицированы как содержащие идентификационное слово 0xABCD, поскольку последние данные в загрузочном блоке содержат любые значения, кроме нулевых.

Симптомы

Перезаписывает загрузочный блок
Остается резидентным в ОЗУ (выделяя 1024 байта и идентифицируя себя: «ЛАМЕР-истребитель !!!»)
Подключается к системе (остается резидентным для сброса)
Уничтожает блоки мультимедиа, перезаписывая их 84 раза строкой «LAMER!», вызывая ошибки чтения/записи на затронутом носителе. Это приводит к повреждению файловой системы и невосстановимой потере данных.

Ссылки

^ на Энциклопедию вирусов Amiga Ссылка

Внешние ссылки

Эта вредоносном ПО статья о является незавершенной . Вы можете помочь Википедии, расширив ее .

[1] на Энциклопедию вирусов Amiga Ссылка

[ 1 ]