فيرديم

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
الموسوعة الحرة

كان فيروس Virdem أول فيروس ملفات لنظام MS-DOS . [ 1 ] كتبه رالف برجر عام 1986 كبرنامج تجريبي لمؤتمر نادي Chaos Computer Club . انتشر الفيروس عن طريق إلحاق نفسه بالملفات ذات الامتداد .COM . وهو من أقدم فيروسات MS-DOS. [ 2 ]

في ديسمبر 1986، قام بورغر بتوزيع الفيروس في مؤتمر نادي فوضى الحاسوب في هامبورغ، ألمانيا . [ 3 ] كان الفيروس قادراً على نسخ نفسه وإلحاق تلك النسخة بأي ملفات بامتداد .COM. كان فيروس فيرديم غير ضار نسبياً لأنه يُعلن عن وجوده بوضوح. [ 4 ]

العدوى والأعراض

يقوم فيروس Virdem باستبدال البرنامج المضيف بشفرته الخاصة، ويحفظ البرنامج الأصلي في النهاية. كان فيروسًا مباشرًا ، ولم ينتشر بسرعة. أصاب فقط الملفات ذات الامتداد COM. [ 5 ] عند تشغيل ملف مصاب، يُصاب البرنامج التالي غير المصاب.

عند الإصابة، يزداد حجم ملفات COM الصغيرة، التي يقل حجمها عن 11 كيلوبايت، بمقدار 2559 بايت، بينما يزداد حجم الملفات الأكبر بمقدار 1336 بايت. تطلب البرامج المصابة من المستخدم تخمين رقم بين 0 و n بحيث يتطابق هذا الرقم مع رقم جيل الفيروس مضافًا إليه واحد. يسمح التخمين الصحيح بتشغيل البرنامج، وإلا فإنه يتوقف.

التفاصيل الفنية

لا يعترض البرنامج المقاطعات على مدار 24 ساعة، لذا يُظهر القرص المحمي ضد الكتابة رسالة "إلغاء، إعادة المحاولة، تجاهل". يتم ضبط الملفات للقراءة فقط على وضع القراءة/الكتابة، ثم تُصاب بالفيروس، ولا تعود إلى وضع القراءة فقط. يحتوي الفيروس على تعليمتين NOP في بداية الملف. [ 6 ]

مراجع

  1. ↑ بهارجاف، أبهاي (14-09-2010). جافا الآمنة: لتطوير تطبيقات الويب . مطبعة سي آر سي. رقم ISBN 978-1-4398-2356-9.
  2. ↑ سكوديس، إد؛ زيلتسر، ليني (2004). البرمجيات الخبيثة: مكافحة التعليمات البرمجية الخبيثة . برنتيس هول بروفيشنال. ISBN 978-0-13-101405-3.
  3. ↑ سالومون، ديفيد (5 أغسطس 2010). عناصر أمن الحاسوب . سبرينغر ساينس آند بيزنس ميديا. ISBN 978-0-85729-006-9.
  4. ↑ دانيش، أرمان؛ لاو، فيليكس؛ مهراسا، علي (2002). آمن ومحمي: تأمين شبكة منزلك وحماية خصوصيتك على الإنترنت . دار سامز للنشر. ISBN 978-0-672-32243-3.
  5. ↑ زور، بيتر (2005-02-03). فن البحث عن فيروسات الحاسوب والدفاع عنها . بيرسون للتعليم. ISBN 978-0-672-33390-3.
  6. ↑ سولومون، آلان (2012-12-06). فيروسات الحاسوب: الكشف والتحليل والعلاج . سبرينغر ساينس آند بيزنس ميديا. ISBN 978-1-4471-1031-6.
  • مثال على البرامج الضارة: VIRDEM.COM