4K (компьютерный вирус)

4k — компьютерный вирус , заражающий файлы COM и EXE . Вирус был одним из первых файловых вирусов, использовавших скрытную тактику. ^[2] Заражённые системы будут зависать после 22 сентября каждого года, что также является датой рождения Бильбо Бэггинса , персонажа из «Властелина колец» . Код был предназначен для отображения сообщения «Фродо жив» , но зависает во всех известных вариантах. ^[3]

Этот вирус распространялся без помощи Интернета. Он переносился между системами с помощью дискет .

Впервые он появился в октябре 1989 года. ^[4] Первый американский образец был заражён в Далласе, штат Техас, и помещен в карантин с подтверждением, предоставленным профессионалами в области антивирусов . Репортёры и телевизионщики зафиксировали это в местных новостях в августе 1990 года. Его след вёл из Далласа обратно в Нью-Йорк через профессионала в фирме по разработке программного обеспечения для юристов. Фирмы по разработке вирусов отслеживали его ранее в Лондоне за месяц или два до того, как получили звонки из Нью-Йорка. Ни один образец не был помещен в карантин или должным образом зарегистрирован в Нью-Йорке.

Рэймонд Глат из Финикса, штат Аризона , был разработчиком и владельцем продукта Vi-Spy, производство которого продолжалось до середины выпуска Windows 95. Отчеты в антивирусные компании McAfee и Vi-Spy привели к тому, что только один продукт правильно обнаружил вирус — Vi-Spy.

Вирус добавил себя в систему таким образом, который бросал вызов обычным процессам заражения. Благодаря этому он мог заражать систему, не используя системные подпрограммы, за которыми следило большинство антивирусных продуктов. Вот почему вирус получил дополнительное название «скрытый». ^[2] Процесс заражения использовал математический алгоритм для определения букв EXE и COM. Когда файл открывался ОС , вирус проверял расширение файла, и иногда другие буквы расширения идентифицировались как программный файл, заставляя вирус заражать файл данных и, очевидно, повреждать его содержимое.

Поскольку вирус присоединялся к файлу, скрывая при этом увеличение длины файла, система могла перекрестно связывать файлы, и диагностика на дисках сообщала об ошибках распределения. Это могло повредить как программы, так и данные. Описание проблем, обнаруженных при попытке исправить «глупые ошибки», заставило бы большинство компьютерных специалистов стереть систему и начать все заново. Через несколько дней проблемы возникали снова. Диагностические диски и записываемые установочные диски, используемые для ремонта компьютера, обычно были заражены вирусом, и это способствовало его распространению.