Самые известные и странные олдовые компьютерные вирусы
Блог компании RUVDS.com
Информационная безопасность
Creeper (1971 год)
Легендарный уже первый компьютерный червь, распространявшийся в сети ARPAnet в первые годы её существования. В общем-то, «Крипер» был скорее шуткой. Его написал для ОС Tenex Боб Томас, использовав лайфхак: Creeper распространялся посредством системы удалённой работы с программами RSEXEC его же собственной разработки для DARPA.
Creeper, как и полагается червю, «ползал» по сети между мейнфреймами PDP-10. Он был до трогательности учтив, и при копировании на следующую машину аккуратно стирал себя на предыдущей. Впрочем, чуть позже Рэй Томлинсон (изобретатель электронной почты и синтезатора речи, а также создатель той самой ОС Tenex) открутил от Creeper’а излишнюю учтивость, чтобы он мог весело размножаться в сети, а не просто переползать с компьютера на компьютер.
Распечатанное сообщение от «Крипера» с телетайпа
Всё, что делал Creeper, сводилось к выводу на телетайп или монитор сообщения «I'M THE CREEPER. CATCH ME IF YOU CAN!» («Я Страшидла! Поймай меня, если сможешь!»). По сути «Крипер» был демо-версией будущих «настоящих» компьютерных червей. Впрочем, некоторой крипоты он, пожалуй, действительно мог нагнать. Скажем, когда ты остаёшься один ночью в ВЦ, и внезапно из телетайпа лезет вот такое вот сообщение. Неплохое начало для фильма ужосов.
Ну а поскольку часть пользователей его незапланированная активность раздражала, вскоре появился первый антивирус под названием «Reaper» («Жнец»). Он точно так же «ползал» по сети и беспощадно уничтожал обнаруженные копии «Крипера». Написал «Жнеца»… всё тот же Рэй Томлинсон. Фильм ужасов настал для самого Creeper.
Вот такая вот трогательная пастораль раннего киберпанка. А потом про это ещё и — слэшный фанфик NC-21 на Фикбуке написали — раннюю компьютерную игру Core War сделали.
▍ Elk Cloner (1981 год)
Считающийся первым «настоящим» компьютерным вирусом Elk Cloner был уже совсем не столь благодушен, как дедушка Creeper. Его написал 15-летний Ричард Скрента, один из будущих основателей Open Directory Project. Тогда он учился в 9-м классе школы в родной Пенсильвании и любил делать гадости сверстникам, ломая их пиратские компьютерные игры через переписывание кода и заставляя вместо продолжения показывать «смешную» картинку.
Вскоре Ричарда стали бить ногами перестали подпускать к компьютерам на пушечный выстрел. Тогда он решил пробраться на чужие машины через сети, и всего за две недели накатал на ассемблере этот самый Elk Cloner.
Ричард «Rich» Скрента любил троллить окружающих до того, как это стало мейнстримом
Elk Cloner поражал компьютеры Apple II и распространялся через дискеты c DOS. При обнаружении незаражённой дискеты поселившийся на компьютере «Клонировщик лосей» копировался на неё, записываясь в загрузочный сектор.
Каждую пятидесятую загрузку вирус выводил на экран угрожающее сообщение:
Elk Cloner: программа с индивидуальностью
Он проникнет во все ваши диски
Он внедрится в ваши чипы
Да, это — Cloner!
Он прилипнет к вам как клей
И оперативную память он тоже подправит
Перешли Cloner
«Клонолось» мог поломать диск с DOS посредством затирания дорожек, если ОС была записана нештатно. Но то была не фича, а баг. Фичей же были отнюдь не только стишок: вопреки большинству публикаций, Elk Cloner делал разные досадные пакости, которые мешали нормальной работе на компьютере. Причём пакости были привязаны к числу запусков компьютера.
Каждую пятнадцатую и двадцать пятую загрузки — на экране начинал мигать или переворачивался текст. Каждую сороковую и семьдесят пятую загрузку компьютер зависал. Каждую десятую и шестьдесят пятую загрузку вирус учинял прочие сбои… в общем, подробнее можно ознакомиться в этой обстоятельной статье.
Сначала вирус заразил некоторые школьные машины, и учителя пытались обвинять Скренту во взломе кабинетов. Ну а как же этот хулиган ещё мог испортить компьютеры? Ну а потом понемногу распространился за пределы Пенсильвании. Заметили его всерьёз только в 1985 году, когда об Elk Cloner вышла статья в Scientific American. Настоящей эпидемии не случилось: для распространения вируса требовалось не такое уж частое событие, одновременная вставка двух дискет с DOS в дисководы Apple II.
Сам Скрента по сей день гордится своей программой: «Могу оправдаться лишь тем, что джинн в любом случае был бы выпущен. Но было интересно стать первым, кто это сделал :-)»
▍ Brain (1986 год)
Программа, вызвавшая первую «настоящую» вирусную эпидемию, создавалась отнюдь не как вирус. И пришла, как ни странно для середины 80-х годов, не из США, а из Пакистана.
Всё началось с того, что два брата-айтишника, 17-летний Базит и 24-летний Амджат Фарук Алви очень возмущались тем, что медицинский софт под IBM PC от их компании Brain, предназначенный для отслеживания сердечного ритма, пиратят все кому не лень. Они написали программу, которая распространялась через загрузочные сектора дисков и искала на компьютере нелицензионные копии продукции Brain.
В случае обнаружения таковой вирус от братьев Алви переписывал её фрагменты, а также замедлял скорость доступа к дискетам и частично мешал нормальному сохранению информации. На экране появлялась надпись:
Welcome to the Dungeon © 1986 Basit & Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAB BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE :430791,443248,280530. Beware of this VIRUS… Contact us for vaccination… $#@%$@!!”
(Добро пожаловать в темницу! Базит и Амжад (частная компания) ООО BRAIN COMPUTER SERVICES: 730 Nizab Block, Аллама Икбал, Лахор, Пакситан. Телефоны: 430791,443248,280530. Берегитесь вируса. Для вакцинации свяжитесь с нами, @#$%!»).
Надпись в разных версиях вируса (братья совершенствовали своё творение) могла быть разной, в том числе с ироничным посвящением «Dedicated to the dynamic memories of millions of viruses who are no longer with us today» («посвящается динамической памяти миллионов вирусов, которых более нет с нами»). Что интересно, Brain умел «прятаться» от попыток обнаружения: при попытке чтения заражённого сектора он «подставлял» вместо себя незаражённый исходный код.
Не воруй софт братьев Алви, попивая пиво у себя в Беркли, юзернейм!
Спустя год только в США было заражено более 18 тысяч устройств. Увы, программа братьев работала не совсем корректно, и замедляла работу даже тех устройств, где не было их ломанных программ. А при попадании на компьютеры Apple могла даже блокировать запись на диск любой новой информации.
Хуже того, поползли слухи, что вирус удаляет файлы (чего он не умел, и вообще имел «заглушку» на работу с секторами жёстких дисков), и на Brain стали «сваливать» пропажу данных и файлов по разнообразным причинам. Честно указанные телефоны братьев оборвали разъярённые жертвы вируса, и их пришлось менять. А затем и отказаться от работы с медицинским софтом вообще.
Впрочем, братья Алви с тех пор всё равно преуспели в IT-сфере и ныне возглавляют крупный пакистанский интернет-провайдер Brain Telecommunications.
▍ Jerusalem (1987 год)
Первый по-настоящему злобный и злонамеренный вирус родился в Израиле. Его автор неизвестен до сих пор, и неудивительно: если братья Алви чудом избежали судебных исков от возмущённых пользователей, то создателя «вируса пятницы 13-е» при поимке заслуженно засудили бы на очень много лет и денег.
Впервые эту напасть обнаружили на компьютерах Еврейского университета в Иерусалиме в октябре 1987 года. Вероятно, создателя вдохновила популярная в 1980-е годы серия американских фильмов ужасов «Пятница, 13-е». Именно при таком сочетании дня недели и числа месяца вирус приводил в действие свой «главный калибр» и удалял, по разным источникам, то ли вообще всё, то ли только запускаемые в этот день программы. Видимо, для более надёжного и массового распространения в его «таймере» было прописано не активировать эту фичу в течение 1987 года. Впрочем, пакостил он далеко не только по пятницам 13-е.
«Иерусалим» распространялся через дискеты или вложенные файлы в электронной почте. Вирус работал по принципу логической бомбы. Он (вне зависимости от дня недели и даты) поражал исполняемые файлы, кроме command.com, и «раздувал» exe-файлы при каждом запуске на 1808-1823 байтов, пока они не увеличивались до необрабатываемого размера.
После тридцати минут работы заражённого компьютера происходило значительное замедление работы системы в целом посредством кода, который входит в цикл обработки каждый раз, когда активируется таймер процессора. А ещё на экране возникал характерный чёрный прямоугольник, «заслонявший» досовский текст.
Симуляция эффекта «чёрного ящика» от вируса Jerusalem
Свой главный удар Jerusalem нанёс в пятницу 13-го мая 1988 года, поразив около шести тысяч компьютеров по всему миру, удалив множество файлов и став одним из первых знаменитых компьютерных вирусов.
В целом «Иерусалим» эксплуатировал прерывания и другие низкоуровневые функции операционной системы MS-DOS, которые перестали быть актуальными после всё более массового перехода на Windows. Jerusalem и его варианты от подражателей исчезли к середине 1990-х годов. Автор вируса так и остался неизвестным.
▍ Червь Морриса (1988 год)
Зато имя автора первой глобальной вирусной атаки, которая едва не обрушила всю раннюю сеть, известно точно. И вошло в историю. Впрочем, он в общем-то не специально, так получилось.
Недавний выпускник Гарварда и Роберт Тэппен Моррис в 1988 году был аспирантом в Корнеллском университете, Нью-Йорк. Сын профессионального криптографа АНБ США, куда менее известной и куда более серьёзной и эффективной американской разведки, чем шумное и скандальное ЦРУ, решил написать самораспространяющегося по ARPAnet червя. Ну вот такие вот забавы у талантливых выпускников Гарварда были в то время.
О мотивах Моррис позже сообщал, что посредством червя хотел «измерить ARPAnet» и выяснить, сколько к ней на тот момент было подключено устройств. По поводу сугубой научности его замыслов до сих пор ходят споры, хотя подробнейший анализ дизассемблированного кода программы не показал никаких следов деструктивных функций. О технических подробностях устройства и функционирования червя Морриса можно почитать тут .
Запустил Моррис своё детище в путь по просторам ARPAnet тайком, из MIT, к которому не имел никакого отношения. Червь для распространения взламывал примитивные тогда почтовые пароли лихим перебором из заложенного словаря самых популярных вариантов плюс имя аккаунта прямо и в обратном порядке.
Моррис заранее продумал, как червь должен вести себя при появлении установленных администраторами ложных копий: в 14% случаев он при обнаружении себя на устройстве должен был прописывать себя всё равно. Вот только юный программист задал слишком короткие промежутки для проверки. Вместо периодического дублирования программа стала заниматься очень быстрым самокопированием в памяти устройств, наглухо забивая своими командами оперативную память.
2 ноября 1988 года стало днём ужаса. Подключённые к ARPAnet компьютеры один за другим стали выходить из строя. В течение пятнадцати часов было заражено более двух тысяч устройств, а на исправление последствий на каждой машине требовалось 2-3 дня. Могло быть и больше, но червь поражал только системы под управлением Berkeley Unix.
Часть узлов удалось спасти простым физическим отключением. Норвегия была спасена от заражения червём Морриса благодаря тому, что Пол Спиллинг, о котором мы уже писали, узнал о шухере по телефону от американских коллег и просто выдернул кабель. После чего стал известен в истории IT как человек, который сначала подключил Норвегию к интернету, а потом отключил.
Всего за одни сутки было поражено от двух до шести тысяч машин (иерусалимскому вирусу на такое потребовалось более полугода) и поставлена под угрозу почти вся тогдашняя всемирная сеть. Проверять пришлось более 42 тысяч узлов. Ущерб составил почти 100 миллионов долларов США, из которых примерно 2/3 были косвенным ущербом из-за простоя оборудования. Творение Морриса заслуженно назвали «Великим Червём» — эдаким Шай-Хулудом раннего интернета.
Моррис ужаснулся тому, что устроил, но никакого способа отозвать сошедшего с ума червя не было. К решению проблемы были экстренно подключены лучшие IT-специалисты США из MIT и Беркли, а также все специализирующиеся на компьютерных технологиях непростые ведомства вроде АНБ, DARPA и кучи военных лабораторий, которые все вместе только спустя несколько суток смогли разработать и реализовать меры противодействия и ликвидации червя.
Тем временем ЦРУ и ФБР, сбившись с ног, искали злоумышленника — и, видимо, только стремительное сворачивание холодной войны помешало появлению версии о коварной атаке советских хакеров (не существовавших в природе, но нет ничего невозможного для параноидального воображения спецслужб). Только вот Моррис был очень осторожен и следов не оставил — хотя в какой-то момент, на пике кризиса и основания глобальных масштабов своего косяка, позвонил другу и попросил передать анонимно идеи по борьбе с червём.
Моррис и журналисты
И так бы, возможно, создатель «Великого Червя» остался бы неизвестным. Но Моррис не выдержал и рассказал отцу. Отец Морриса, который в АНБ занимался не чем-нибудь, а IT-безопасностью компьютерных систем федерального правительства США, и очень хорошо понимал грандиозность шухера для всех ведомств и для всей национальной безопасности США, когда разоху… простите, пришёл в себя от эпичности сыновьего факапа и фубара, проявил суровость и бескомпромиссность. Роберт был вынужден признаться в содеянном, и предстал перед американским судом.
Поначалу ему грозило пять лет и 250 000 долларов штрафа — но суд проявил снисходительность и учёл отсутствие злонамеренного замысла. Моррис получил за глобальный дурдом три года условно, десять тысяч долларов штрафа и четыреста часов общественных работ в довесок. Ну а потом сделал вполне солидную карьеру в IT-сфере. Было бы странно иное.
А компьютерное сообщество только после этой истории осознало масштабы возможного трындеца, и срочно кинулось заниматься антивирусами. Что помогло отнюдь не сразу.
▍ Cascade (1988 год)
Первый известный зашифрованный вирус, оставивший след в истории как меметичностью, так и тем, что сподвиг Касперского заняться созданием антивирусов. Судя по всему, он стал творением некоего немецкого программиста, возможно, даже студента: впервые вирус обнаружили на компьютерах Констанцского университета на границе со Швейцарией. По-немецки он называется поэтичным словом Herbstlaub, «осенняя листва».
Написанный на ассемблере резидентный вирус поражал .com файлы и отличался от предшественников тем, что помимо собственно тела содержал функцию дешифрования. Код вируса при запуске сначала подвергался расшифровке, и только потом запускался. Разные «экземпляры» вируса имели разный шифр, ключом к которому был размер заражённого им файла — но дешифратор был одним и тем же, что существенно упростило борьбу с ним по сравнению с будущими «полиморфами».
Судя по действию «Каскада», он мог быть своего рода студенческой шуткой. Вирус не ломал файлы, а просто вызывал характерное «осыпание» текста на экране под мелодию. Это мешало работе и вынуждало перезагружаться, что приводило к потере информации.
«Каскад» поразил множество компьютеров в странах Центральной Европы, но его исходная версия имела встроенный ограничитель по времени работы: вирус планово работал только с 1 октября по 31 декабря 1988 года. Увы, много «энтузиастов» стали выпускать свои адаптации с отключением таймера, и в результате «Каскад» мешал работе вплоть по начало 90-х годов. Последний случай заражения задокументирован в 1997 году.
По неясной до сих пор причине вирус имел ещё один встроенный ограничитель: он не должен был поражать компьютеры IBM PC. Но из-за ошибок программиста оно срабатывало далеко не всегда, и вирус добрался до бельгийского офиса IBM. Это сподвигло компанию заняться разработкой собственных антивирусных программ.
И не только их: в октябре 1989 года «Каскад» поймал Евгений Касперский. Это и зародило у него мысль заняться разработкой антивирусов. Первым вирусом, внесённым в базу данных первого антивируса от Касперского стал именно «Cascade».
А ещё «Каскад» вдохновил на работу Dark Avenger и других болгарских хакеров. Впрочем, феномен болгарских хакеров и вирусов 90-х (даже первую VX BBS для обмена вирусами и информацией по их написанию сделали именно болгары), в идеале, заслуживает отдельной статьи. И вообще, «Каскад» с его характерным эффектом стал настолько меметичным, что «засветился» даже в одном из сезонов Star Trek.
▍ Datacrime (1989 год)
Этот вирус вызвал больше шума в прессе, чем реального вреда. По популярной в 1989 году у журналистов версии, его создал некий норвежский патриот, обиженный, что честь открытия Америки отдана Колумбу вместо викинга Лейфа Эрикссона. Возникло это предположение оттого, что вирус особенно злодействовал 13 октября, сразу после празднуемого в США каждое 12 октября Дня Колумба. Версия кривая, но публике понравилась, и в истории Datacrime остался под альтернативным названием «День Колумба».
Вирус проникал на компьютер пользователя через заражённые файлы. При их запуске в первой версии он заражал файлы .com по одному в каталоге, кроме тех, в которых D была седьмой по счёту: таким образом автор избегал повреждения COMMAND.COM. Вторая версия Datacrime умела заражать заодно и .exe файлы, а её код был полностью зашифрован.
Заражённые файлы мирно лежали в своих директориях или разносили вирус на другие машины до 13 октября. При запуске в обозначенный день и любой день до 31 декабря текущего года (почему авторы вирусов конца 80-х так любили привязывать работу вирусов к четвёртому кварталу?) «преступление данных» выводил на экран гордое сообщение: DATACRIME VIRUS. RELEASED: 1 MARCH 1989 («Вирус Datacrime, выпущен 1 марта 1989 года»). И жесточайше форматировал нулевой цилиндр жёсткого диска (причём в первой версии делал это криво из-за ошибок автора), в силу чего погибала таблица размещения файлов FAT и данные безвозвратно терялись.
Распространение вируса было не слишком значительным, но в напуганной предыдущими инцидентами вроде прошлогоднего червя Морриса (см. первую часть) прессе случилась форменная истерика. Стоит заметить, что конец 80-х вообще был временем «вирусной паники» в западных обществах и прессе: доходило до волн устрашающих публикаций о новых крайне опасных вирусах… которых попросту не существовало в природе.
Сильнее всего Datacrime ударили по Нидерландам, где, по некоторым оценкам, оказались поражены до 10% всех компьютеров. Полиции этой страны пришлось даже срочно выпустить собственный антивирус для борьбы конкретно с Datacrime: голландские копы продавали его по 1 доллару за копию. Правда, работал полицейский антивирус сильно так себе и давал множество ложных срабатываний. Лучше работал антивирус VIRSCAN от IBM, который в том числе из-за шумихи вокруг Datacrime попытался зайти на новый перспективный рынок.
Возможно, и сам вирус пришёл именно из Нидерландов: первым о нём сообщил некто Фред Фогель ещё в марте 1989 года, и такое сочетание имени и фамилии характерно как раз для голландцев.
▍ AIDS (1989 год)
Создатель следующего вируса подошёл к делу серьёзно и с изрядным цинизмом. Мир конца 80-х был страшно озабочен разгоравшейся эпидемией СПИДа. Меры по профилактике распространения ВИЧ только разрабатывались, поддерживающая антиретровирусная терапия тоже. Заражение обычно уводило людей в могилу с гарантией за считанные годы, в обществах и прессе бродили слухи, городские легенды и апокалиптические прогнозы один страшнее другого, заражённых сторонились как прокажённых.
На волне этой паники биолог-эволюционист Джозеф Попп из Гарварда в декабре 1989 года разослал по всему миру участникам конференции Всемирной организации здравоохранения по СПИДу в Стокгольме 20 000 (!) дискет, подписанных как «AIDS Introductory Information Diskette Version 2.0» («Диск с вводной информацией по СПИДу, версия 2.0»). Да-да, «СПИД» был едва ли не единственным в истории компьютерным вирусом, который массово распространялся по «обычной», а не электронной почте.
Множество занимавшихся борьбой с ВИЧ учёных и медиков, не слишком разбиравшихся в ещё только оформлявшихся вопросах компьютерной безопасности, попытались открыть содержимое. Последствиями стали массовые заражения их машин и потеря серьёзных объёмов наработанной информации по противодействию пандемии СПИДа.
На дискете находился первый в истории троян — впрочем, написанный на Turbo Pascal 3.01a «весьма неаккуратно». Зато самая концепция была оценена как «гениальная и чрезвычайно изощрённая». Вирус использовал уязвимость MS-DOS, внедрялся в систему, где прописывал свои скрытые файлы и переписывал системные файлы. Начинался отсчёт загрузок.
На девяностом запуске компьютера AIDS переименовывал и скрывал все файлы, выводил на экран обидное и сумбурное сообщение «ATTENTION I have been elected to inform you that throughout your process of collecting and executing files, you have accdientally ¶HÜ¢KΣ► yourself over: again, that's PHUCKED yourself over. No, it cannot be; YES, it CAN be, a √ìτûs has infected your system. Now what do you have to say about that? HAHAHAHAHA. Have ¶HÜÑ with this one and remember, there is NO cure for AIDS».
Сиречь «Внимание! Я был избран чтобы сообщить вам, что на протяжении всего вашего процесса сбора и выполнения файлов вы случайно на***ли себя: опять же, это на**ло вас. Нет, этого не может быть? ДА, это МОЖЕТ быть, вирус заразил вашу систему! Теперь, что вы можете сказать по этому поводу? ХАХАХАХАХА. Развлекись с этим и помни, что от СПИДа НЕТ лекарства!».
На диске видимым оставался единственный файл: счёт на 189 долларов США в панамском банке, который предлагалось оплатить для лечения от вируса. Правда, конспиратор из коварного биолога оказался гораздо худший, чем программист: Джозефа Поппа довольно быстро вычислили по адресу отправки дискет, задержали в аэропорту Амстердама и вернули в наручниках в США. Вычислять, в общем, пришлось недолго: хакер умудрился разослать вирус с собственного почтового ящика.
Впрочем, на суде Поппа признали невменяемым: он дичайше чудил, носил на носу презервативы и заворачивал бороду в бигуди. Причины его экстравагантного поступка остались неясны до сих пор: вероятно, его то ли не приняли на работу в ВОЗ, то ли коллеги отказались признавать его некие «гениальные» идеи по ВИЧ. После этой истории Попп улетел кукухой в другую сторону занялся пропагандой снижения брачного возраста для женщин, смыслом существования которых полагал рождение как можно большего количества детей.
Впрочем, его главное начинание было продолжено: трояны стали одной из наиболее популярных форм вирусов, а вымогательство посредством компьютерных вирусов — стремительно растущим криминальным бизнесом.
▍ Chameleon (1990 год)
«Хамелеон» во многом стал развитием идей, заложенных создателем «Каскада». Собственно, его автор Марк Уошбёрн прочитал книгу Ральфа Бюргера «Computer Viruses. The Disease of High Technologies», заинтересовался идеей, взял за основу вирус «Vienna», и дополнил её продвинутой, самостоятельно меняющейся системой шифрования на основе «Cascade».
Если у «Каскада» при разнообразно зашифрованном теле вируса сам дешифровщик был одинаковым, что позволяло вычислять код вируса по сигнатуре, то у «Хамелеона» никакой постоянной сигнатуры попросту не существовало. Она менялась при каждом новом заражении без вмешательства создателя посредством «вшитого» рандомайзера, ключом служило системное время. Уошбёрн пояснял, что хотел продемонстрировать несовершенство существующих систем борьбы с вирусами на основе сигнатур, простым поиском заранее известных фрагментов кода.
Марк Уошбёрн, «отец» полиморфных вирусов
Ну… показал. Создатели антивирусов по всему миру схватились за головы и занялись поисками более продвинутых систем обнаружения вирусов с помощью дешифраторов и алгоритмических языков.
Вреда вирус не наносил, будучи по сути демонстратором технических возможностей. После запуска он искал файлы в текущем каталоге, используя маску *.com. При обнаружении он проверял, не равен ли размер файла 10 или 63 488 байтам. Если нет, то он записывал три байта в начало и 1260 байт в конец (откуда и второе название, «1260»).
Естественно, наработку тут же взяли на вооружение и авторы действительно злокозненных вирусов. В том числе следующего.
▍ Whale (1990 год)
«Кит» вышел в немецком Гамбурге спустя полгода после «Хамелеона», летом 1990 года. На момент обнаружения был крупнейшим из компьютерных вирусов: первый обнаруженный экземпляр «весил» целых 9216 байт. Неспроста: вирус имел сложнейшую многоуровневую полиморфную систему шифрования, систему сокрытия присутствия в системе, а также антиотладочный функционал. Даже размер вируса менялся.
На расшифровку его кода у исследователей ушли недели. Ничего удивительно: автор с немецкой основательностью и солидностью подошёл к тому, чтобы максимально затруднить расшифровку своего творения, его трассировку, дизассемблирование и анализ.
Вредоносность вируса состояла в том, что он сильно замедлял работу поражённой системы и заставлял экран неприятно мерцать. По некоторым данным, он мог и «уронить» систему. Кроме того, «Кит» создавал файл C:FISH-#9.TBL, в который вписывал MBR винчестера и наглухо упоротый текст: FISH VIRUS #9 A Whale is no Fish! Mind her Mutant Fish and the hidden Fish Eggs for they are damaging. The sixth Fish mutates only if Whale is in her Cave (РЫБНЫЙ ВИРУС №9 Кит — это не Рыба! Обратите внимание на Рыбу-мутанта и Яйца скрытой Рыбы, ибо они вредны. Шестая Рыба мутирует только в том случае, если Кит находится в ее Пещере).
С 19 февраля по 20 марта вирус «завешивал» систему и выводил на экран строку THE WHALE IN SEARCH OF THE 8 FISH I AM '~knzyvo}' IN HAMBURG («Кит в поиске восьми рыб я (криво зашифрованное «головастик») в Гамбурге»).
Что всё это значило и что употреблял автор, так и осталось загадкой.
Интересное и необычное компьютерное