DATACRIME

Pause

DATACRIME — компьютерный вирус, появившийся в начале 1989 года и заразивший большое количество компьютеров в Нидерландах, Японии и США. Начиная с 13 октября и до конца каждого года вирус стирал данные с компьютеров, остальное время он просто распространялся. Предположительно, был сделан либо в Нидерландах, либо террористами в Норвегии в ответ на то, что первооткрывателем Америки считается Христофор Колумб, а не Эрик Рыжий[1]. Хотя распространение вируса было не слишком большим, он смог наделать много шума. В ответ на распространение вируса корпорация IBM выпустила антивирус VIRSCAN.

Общие сведения
Что важно знать
DATACRIME
Тип сетевой червь
Год появления первая половина 1989 года

Действие вируса

Вирус сканирует диск, заражая файлы с расширением .COM, пытаясь при этом избежать заражения файла COMMAND.COM[2]. Далее вирус форматирует первые 9 дорожек жёсткого диска и выводит на экран сообщение:

DATACRIME VIRUS
RELEASED: 1 MARCH 1989

У вируса было несколько вариаций. Самая первая, Datacrime.1280, отличалась от оригинального вируса всего на несколько байтов. Версия Datacrime.II научилась заражать файлы с расширением .EXE, сменила выводящийся текст на «DATACRIME II VIRUS», а код вируса был практически полностью зашифрован[3]. Баги в прошлых версиях вируса были исправлены. Версия Datacrime.II.B была уже полностью зашифрована.

Примечания

  1. ↑ 1989. Kaspersky. Дата обращения: 24 мая 2021. Архивировано 24 мая 2021 года.
  2. ↑ Вредоносное ПО, вошедшее в историю. Часть II / Блог компании ua-hosting.company. Хабр. Дата обращения: 24 мая 2021. Архивировано 24 мая 2021 года.
  3. ↑ DataCrime Description. F-Secure. Дата обращения: 24 мая 2021. Архивировано 24 мая 2021 года.

Категории

Pause