1260 (počítačový virus)

1260
Typ ransomware (nežádá o výkupné)
Rok vzhledu 1989 _

1260 (také známý jako Camouflage , Chameleon , Stealth , Variable , V2P1 a V2PX [1] ) je starý polymorfní počítačový virus . Běží na systémech MS-DOS a Windows [1] . Napsal ji v roce 1989 [1] Mark Washburn, aby ukázal bezmocnost tehdejších skenerů proti takovým virům. Na základě kódu jiného vídeňského viru fungují oba viry podobným způsobem.

Princip viru

1260 šifruje soubory .COM , čímž zvětšuje velikost šifrovaných souborů o 1260 bajtů [1] . Virus se snaží pro každý soubor použít jiné šifrovací klíče [1] . Při spuštění infikovaného programu umístí virus na začátek programu tříbajtový soubor JMP a hledá v adresáři jiný program, který by mohl infikovat [2] . Poté 1260 předá řízení svému hlavnímu programu, ale nezůstává v paměti [1] [2] .

Virus je uložen v počítači v zašifrované podobě. Podobnou šifrovací metodu jako 1260 používal virus Cascade [2] . Vzhledem k tomu, že virus nezůstává v paměti, žádný nástroj pro skenování paměti nemohl v té době detekovat jeho zašifrovanou podobu.

Viz také

Poznámky

  1. 1 2 3 4 5 6 1260 (počítačový virus) - ArticleWorld . www.articleworld.org . Datum přístupu: 17.08.2021. Archivováno z originálu 17. srpna 2021.
  2. 1 2 3 Virus Bulletin, březen 1990 . Získáno 17. srpna 2021. Archivováno z originálu dne 14. prosince 2020.