Shadenkov

Сначала вирус запоминает атрибуты, дату и время создания заражаемого файла. •   Режиссер Джеймс Ван серьезно рисковал, отказавшись от обычного гонорара и предпочтя работать за процент от прибыли. Разбор анатомии компьютерных вирусов начнем с анализа структуры нерезидентного файлового вируса, как простейшей разновидности этого класса системных программ. В ней излагаются общие принципы фун- кционирования вирусов, предлагаемая автором классификация и кратко описываются наиболее распространенные (на период подготовки насто- ящей редакции) компьютерные вирусы.

По времени совпали с быстрым ростом произ- водства и резким снижением цен на ПЭВМ серии IBM PC (появились мо- дели по цене менее 1000 долларов), которые и ознаменовали начало нового этапа развития компьютерных вирусов (отметим, что в 1989 г. Первые случаи массового заражения "До чего же нам иногда тесно в разумных пределах" Евгений Сагаловский Как уже отмечалось, в 1987 г. В последнем случае создавалось ложное впечатление о том, что файл заражен двумя вирусами сразу. Кроме того, начали появляться штаммы с измененными текстовыми сообщения- ми и свойствами. И всегда они с досадой расходятся, когда в двенадцать часов закрывают рулетку. Лидером среди авторов болгарских публикаций на рассматриваемую тему является В.

Принцип действия IWP основан на усилении присваиваемого файлам атрибута READ_ONLY в сочетании с защитой системных блоков, включая MBR и бутсектор. Четкой границы между резидентными файловыми вирусами и бутовыми вирусами не существует: в последнее время появились гиб- риды, сочетающие заражение файлов с заражением бутсектора винче- стера. Могут быть использо- ваны и другие способы или их комбинация. Впрочем, их уже нельзя назвать хакерами, поскольку "неформальный кодекс" хакера запрещает исполь- зование своих знаний операционной систем и оборудования во вред пользователям. В час- тности, не без влияния этой серии публикаций в палате представите- лей были внесены два проекта законов, предусматривающих уголовное наказание за создание и распространение компьютерных вирусов.

В частности, команда COPY MS DOS не копирует информацию из неисполь- зуемых секторов последнего кластера. В то же время, для понимания функционирования файловых ви- русов и средств защиты от них важно понимать структуру файловой системы и прерываний MS DOS.