Самый летний компьютерный вирус, какой он?
У цифровой культуры есть свои сезонные приметы. В 1990-е годы компьютер мог внезапно напомнить о разгаре лета: вывести на экран солнце, море, парусник и призвать владельца бросить работу. Правда, за этой курортной открыткой скрывалась вредоносная программа. Сегодня расскажем, как лето становилось темой не только для игр, заставок и электронных писем, но и для компьютерных вирусов. Один из самых ярких примеров — DOS-вирус Mariner.5000, также известный как Marine.5000 или Hamope.5000.
Все на море!
Вирус поражал компьютеры с операционной системой DOS и работал по принципу бомбы замедленного действия: он скрывал свое присутствие в системе и активировался только два дня в году — 5 июня или 21 июля. По классификации того времени это был опасный резидентный шифрованный вирус, получивший известность благодаря деструктивной активности и яркой графической визуализации. Термин «резидентный» означал, что после запуска зараженной программы вредоносный код оставался в оперативной памяти и продолжал действовать незаметно для пользователя. Вирус заражал исполняемые файлы с расширениями .COM и .EXE, а его тело было скрыто шифрованием, что затрудняло обнаружение по простой антивирусной сигнатуре.
Распространялись такие вирусы вместе с программами. Зараженный файл копировали на дискету, передавали коллеге, приносили домой или загружали с электронных досок объявлений (BBS) — предшественниц современных сайтов и форумов. Поэтому фразу о том, что вирус Marine «перепрыгивал с компьютера на компьютер», стоит понимать метафорически: главным переносчиком выступал сам пользователь, запускавший зараженный файл на новом устройстве.
Если зараженный компьютер включали 5 июня, вместо привычной строки загрузки на экран выводилась цветная анимация пляжа: солнце, море, желтый песок, парусник и призыв «ВСЕ НА МОРЕ!!!». Для эпохи текстового интерфейса этот маленький мультфильм казался невероятным зрелищем и буквально завораживал. Пока пользователь разглядывал пейзаж, вирус разрушал файловую таблицу на всех подключенных в этот момент дискетах, скрывая данные. Поврежденные файлы можно было восстановить, но для этого требовались технические навыки.
Если пользователь игнорировал намек и включал компьютер 21 июля, вирус снова запускал пляжную анимацию, но действовал куда агрессивнее — зашифровывал случайные секторы жесткого диска, в отсутствие ключа фактически уничтожая информацию. Чем дольше пользователь любовался морем на экране, тем больше данных он терял.
По одной из версий, этот вирус создал неизвестный отечественный программист или системный администратор, уставший от летней рутины. Вредоносная программа умудрилась выйти далеко за пределы России, но, к счастью, не вызвала глобальной эпидемии. Впрочем, доля правды в его послании все же была: каждому из нас необходимо вовремя оторваться от монитора и устроить себе заслуженный отдых.
Познакомиться с первыми вирусами и антивирусами, а также изучить историю кибербезопасности, узнать о крупнейших утечках и даже попробовать взломать таксофон можно на выставке «Ключ к доверию. Безопасность в эпоху высоких технологий» в Музее криптографии.
Автор: Полина Улискина