Воскресенье (компьютерный вирус)

Воскресенье
Воскресенье
Техническое название	Иерусалим.Воскресенье
Псевдоним	Иерусалим.Воскресенье
Тип	ПРИНАДЛЕЖАЩИЙ
Подтип	Инфектор файлов DOS
Классификация	Вирус
Семья	Иерусалим
Источник	Неизвестный
Авторы	Неизвестный

Sunday — компьютерный вирус (программный файловый вирус), член семейства иерусалимских вирусов. Он был обнаружен в ноябре 1989 года. ^{[ 1 ]} после ряда одновременных сообщений из Сиэтла , Вашингтона, США и прилегающих территорий. Несколько других вспышек в Сиэтле, включая AirCop , позже были обнаружены в Азии.

Инфекция

Sunday — стандартный исправленный вариант Иерусалима в том смысле, как он заражает файлы. Это тип вируса программного файла. Это непосредственно модифицированная версия оригинального Иерусалима.1803. Это заражает. EXE , . COM и файлы .OVL . Как и в оригинальном Иерусалиме, зараженные файлы иногда повреждаются.

Симптомы

Воскресенье труднее идентифицировать, чем первоначальный Иерусалим, отчасти из-за исправленных ошибок, а отчасти потому, что его полезная нагрузка плохо написана и не выполняется.

Файлы COM и EXE увеличиваются в размере. COM-файлы увеличиваются на заданную величину, а EXE-файлы увеличиваются где-то между этой величиной и на 9 или 10 байт меньше. В отличие от оригинального Иерусалима, файлы не будут подвергаться многократному заражению.
Прерывание 21 будет перехвачено.
Зараженные файлы будут содержать строку «Сегодня воскресенье! Почему ты так много работаешь? Вся работа и отсутствие игр делают тебя скучным мальчиком ! Давай! Пойдем куда-нибудь повеселимся!»

Заглавная буква «воскресенье» указывается по-разному: «воскресенье» или «воскресенье», и может зависеть от варианта.

Из-за ошибки в кодировании вирус не может выполнить свою полезную нагрузку, предназначенную для запуска по воскресеньям каждого года, кроме 1989 года. Это значит, что на экран выводится ранее указанный текст, а затем удаляются все файлы, запускаемые, пока вирус находится в памяти. резидент, как это делал первоначальный Иерусалим каждую пятницу 13-го.

Распространенность

WildList, организация, отслеживающая компьютерные вирусы, включила в воскресенье список распространявшихся в различных формах вскоре после создания списка и до 1998 года. ^{[ 2 ]} Как и все DOS-вирусы, Sunday пострадал от дебюта Windows . В настоящее время он считается устаревшим, хотя вирус был достаточно распространен, и использование ранее неактивных файлов привело к недавним заражениям. Однако что-либо иное, кроме локализованной вспышки, маловероятно. ^{[ нужна ссылка ]}

Ссылки

^ «Воскресный вирус» . ВСУМ Проверено 14 февраля 2013 г.
^ «Международная организация WildList» . www.wildlist.org . Проверено 15 сентября 2021 г.

[1] «Воскресный вирус» . ВСУМ Проверено 14 февраля 2013 г.

[2] «Международная организация WildList» . www.wildlist.org . Проверено 15 сентября 2021 г.

[ 1 ]

[ 2 ]