WikiDer > Вирус пинг-понга

Эта статья включает Список ссылок, связанное чтение или внешняя ссылка, но его источники остаются неясными, потому что в нем отсутствует встроенные цитаты. Пожалуйста, помогите улучшать эта статья введение более точные цитаты. (Февраль 2014) (Узнайте, как и когда удалить этот шаблон сообщения)

В Вирус пинг-понга (также называемый Ботинок, Прыгающий мяч, Прыгающая точка, Итальянский, Итальянский-А или же VeraCruz) это вирус загрузочного сектора обнаружен 1 марта 1988 г. на Туринский политехнический университет (Туринский политехнический университет) в Италия. Вероятно, это был самый распространенный и самый известный вирус загрузочного сектора до тех пор, пока его не превзошел Побитый камнями вирус.

Метод репликации

Компьютеры могут быть заражены зараженной дискетой, которая отображается как 1 КБ плохой кластер (последний на диске, используемый вирусом для хранения оригинального загрузочный сектор) для большинства программ проверки диска. Поскольку он помечен как плохой кластер, MS-DOS позволит избежать его перезаписи. Он заражает диски на всех активных дисках и даже заражает незагрузочные перегородки на жестком диске. При заражении вирус становится резидентным.

Эффект

Вирус станет активным, если доступ к диску будет произведен ровно через полчаса и начнет показывать маленький "шарик", прыгающий по экрану в обоих текстовый режим (в ASCII пуля символ «•») и графический режим. Вирус не наносит серьезных повреждений, за исключением машин '286 (а также V20,' 386 и '486), которые иногда вылетали во время появления мяча на экране. Причина этого сбоя - "MOV CS, AX", которая существует только для процессоров '88 и '86. По этой причине пользователям машин, подверженных риску, было рекомендовано сохранить свою работу и перезагрузиться, поскольку это единственный способ временно избавиться от вируса.

Исходный вирус Ping-Pong (Ping-Pong.A) заражает только дискеты. Более поздние варианты этого вируса, такие как Ping-Pong.B и Ping-Pong.C, также заражают загрузочный сектор жесткого диска. Пока вирус активен, заменить загрузочный сектор нельзя - он либо препятствует записи в него, либо немедленно повторно заражает.

Ping-Pong.A вымер, но варианты с жестким диском все еще могут появиться.

Рекомендации

• «Описание вируса: пинг-понг». F-Secure. Получено 6 июня, 2006.
• «Исследовательский центр SmartDefense». Zone Labs. 2002. Архивировано с оригинал 26 октября 2007 г.. Получено 6 июня, 2006.