1260 (számítógépes vírus)

1260
Típusú ransomware (nem kér váltságdíjat)
Megjelenés éve 1989_ _

Az 1260 (más néven Camouflage , Chameleon , Stealth , Variable , V2P1 és V2PX [1] ) egy régi polimorf számítógépes vírus . MS-DOS és Windows rendszereken fut [1] . 1989 -ben [1] írta Mark Washburn, hogy bemutassa a korabeli szkennerek tehetetlenségét az ilyen vírusokkal szemben. Egy másik bécsi vírus kódja alapján mindkét vírus hasonló módon működik.

A vírus elve

Az 1260 titkosítja a .COM fájlokat, 1260 bájttal növelve a titkosított fájlok méretét [1] . A vírus minden fájlhoz más-más titkosítási kulcsot próbál használni [1] . Amikor egy fertőzött program elindul, a vírus egy hárombájtos JMP fájlt helyez el a program elejére, és megkeresi a könyvtárban egy másik fertőzni kívánt programot [2] . Ezt követően az 1260 átadja a vezérlést a főprogramjának, de nem marad a memóriában [1] [2] .

A vírus titkosított formában tárolódik a számítógépen. Az 1260-hoz hasonló titkosítási módszert használt a Cascade vírus [2] . Mivel a vírus nem marad a memóriában, akkor egyetlen memóriaellenőrző segédprogram sem tudta észlelni a titkosított formáját.

Lásd még

Jegyzetek

  1. 1 2 3 4 5 6 1260 (számítógépes vírus) - ArticleWorld . www.articleworld.org . Hozzáférés dátuma: 2021.08.17. Archiválva az eredetiből 2021. augusztus 17-én.
  2. 1 2 3 Virus Bulletin, 1990. március . Letöltve: 2021. augusztus 17. Az eredetiből archiválva : 2020. december 14.