Вествуд (компьютерный вирус) - Westwood (computer virus)
| Распространенное имя | Westwood |
|---|---|
| Техническое название | Иерусалим, Вествуд |
| Псевдонимы | Иеру, Вествуд, 1829 г. Иерусалим-Вествуд |
| Семья | Иерусалим |
| Классификация | Компьютерный вирус |
| Тип | ДОС |
| Подтип | Инфектор файлов DOS |
| Изоляция | Август 1990 г. |
| Точка изоляции | Вествуд, Лос-Анджелес, Калифорния, Соединенные Штаты |
| Начало координат | Неизвестный |
| Авторы) | Неизвестный |
Westwood это Компьютерный вирус, вариант Иерусалим семья, обнаруженная в августе 1990 г. в г. Вествуд, Лос-Анджелес, Калифорния Вирус был изолирован студентом инженерного факультета Калифорнийского университета в Лос-Анджелесе, который обнаружил его в копии программы "speed.com", распространяемой с новой материнской платой. Вирусное заражение было впервые обнаружено, когда ранняя версия Microsoft Word сообщила об ошибке внутренней контрольной суммы и не запустилась.
Инфекционное заболевание
Вествуд был ранним вариантом иерусалимского вируса, который был первым Инфектор файлов DOS стать обычным явлением. После запуска зараженного файла Вествуд становится резидентом памяти. Любой файл COM, EXE, или же OVL типы заражены при исполнении, кроме COMMAND.COM.
Симптомы
С Вествудом связан ряд симптомов:
- Размер исполняемых COM-файлов увеличится на 1829 байт; Файлы EXE и OVL увеличатся на 1819–1829 байт.
- Прерывания 8 и 21 будут зацеплены; в пятницу, 13-е, прерывание 22 также будет перехвачено.
- Через тридцать минут после того, как вирус станет резидентным в памяти, система замедлится, и в нижнем левом углу компьютера появится небольшой черный ящик, как это часто бывает в большинстве вариантов Иерусалима.
Эти симптомы не указывают на заражение Westwood, хотя последний симптом определенно не является обычным поведением программы, и любое автоматическое увеличение размера исполняемых файлов вызывает подозрение. Механизм заражения в Вествуде описан лучше, чем в оригинальном Иерусалиме. Оригинал повторно заражал файлы, пока они не вырастали до смехотворных размеров. Вествуд заражает только один раз.
Как и в большинстве вариантов Иерусалима, Вествуд содержит разрушительную нагрузку. На каждом Пятница, 13-е, прерывание 22 будет перехвачено. Все программы, выполненные в этот день, пока вирус находится в памяти, будут удалены.
Вествуд функционально похож на Иерусалим, но кодирование во многих областях сильно отличается. Из-за этого сигнатуры удаления вирусов, используемые для обнаружения оригинального Иерусалима, пришлось изменить для обнаружения Westwood. Такие организации, как Virus Bulletin [1] использовал Westwood для тестирования антивирусных сканеров на способность различать варианты Иерусалима.
Распространенность
WildList [2], организация, отслеживающая компьютерные вирусы, никогда не сообщала, что Вествуд работает в этой области. Однако его изоляция была произведена после того, как вирус заразил сообщество Вествуд. Неизвестно, насколько Вествуд распространился за пределами Калифорнии (с несколькими сообщениями в соседних штатах), тем более что Вествуд легко ошибочно диагностируется как Иерусалим.
С появлением Windows, даже удачные варианты Иерусалима становятся все более редкими. Таким образом, Westwood считается устаревшим.