1260 (tietokonevirus)

1260
Tyyppi lunnasohjelma (ei pyydä lunnaita)
ilmestymisvuosi 1989_ _

1260 (tunnetaan myös nimellä Camouflage , Chameleon , Stealth , Variable , V2P1 ja V2PX [1] ) on vanha polymorfinen tietokonevirus . Toimii MS-DOS- ja Windows -järjestelmissä [1] . Mark Washburn kirjoitti sen vuonna 1989 [1] osoittaakseen aikansa skannerien avuttomuuden tällaisia ​​viruksia vastaan. Toisen Wien-viruksen koodin perusteella molemmat virukset toimivat samalla tavalla.

Viruksen periaate

1260 salaa .COM -tiedostot, mikä lisää salattujen tiedostojen kokoa 1260 tavulla [1] . Virus yrittää käyttää eri salausavaimia jokaiselle tiedostolle [1] . Kun tartunnan saanut ohjelma käynnistetään, virus sijoittaa kolmitavuisen JMP-tiedoston ohjelman alkuun ja etsii hakemistosta toista tartuttavaa ohjelmaa [2] . Sen jälkeen 1260 siirtää ohjauksen pääohjelmalleen, mutta ei jää muistiin [1] [2] .

Virus tallennetaan tietokoneelle salatussa muodossa. Samanlaista salausmenetelmää, kuten 1260, käytti Cascade -virus [2] . Koska virus ei jää muistiin, mikään muistintarkistusapuohjelma ei tuolloin pystynyt havaitsemaan sen salattua muotoa.

Katso myös

Muistiinpanot

  1. 1 2 3 4 5 6 1260 (tietokonevirus) - ArticleWorld . www.articleworld.org . Käyttöönottopäivä: 17.8.2021. Arkistoitu alkuperäisestä 17. elokuuta 2021.
  2. 1 2 3 Virus Bulletin, maaliskuu 1990 . Haettu 17. elokuuta 2021. Arkistoitu alkuperäisestä 14. joulukuuta 2020.