Кіріспе
Онтарио компьютерлік вирустар отбасы – компьютерлік вирустардың бір тобы, оның аты оқшауланған жері, Канаданың Онтарио провинциясынан алынған. Бұл вирустар отбасы Ontario.1024, Ontario.512 және Ontario.2048 вирустарын қамтиды. Алғашқы нұсқасы Ontario.512 1990 жылдың шілде айында табылды. Ontario.1024 вирусы да Онтариода табылғандықтан, екі вирустың да осы провинцияда пайда болған болуы мүмкін. Ontario.2048 нұсқасына келген кезде, автор «Онтарио» атауын отбасының ресми аты ретінде қабылдап, тіпті вирус кодына «Ontario 3» деген атауды қосты.
Ontario is a family of computer viruses, named after its point of isolation, the Canadian province of Ontario. This family of computer virus consists of Ontario.1024, Ontario.512 and Ontario.2048. The first variant Ontario.512 was discovered in July 1990. Because Ontario.1024 was also discovered in Ontario, it is likely that both viruses originate from within the province. By the Ontario.2048 variant, the author had adopted "Ontario" as the family's name and even included the name "Ontario 3" in the virus code.
Инфекция
Ontario.512 – файлдарды шифрлайтын DOS вирусы. Жұқтырылған COM, EXE немесе OVL файлы іске қосылғанда, Ontario.512 жедел жадта орналасып, ашылған кезде осы типтегі файлдарды жұқтырады. COMMAND.COM арнайы тәсілмен жұқтырылады. Жұқтырылған файлдардың көлемі COM файлдары үшін 512 байтқа, ал EXE және OVL файлдары үшін 512 мен 1023 байт аралығында артады. Кейбір жүйелерде файлдық секторлары үлкен болғандықтан, осы типтегі жұқтырылған файлдардың көлемі 1023 байттан да көп болуы мүмкін.
Симптомдары
Ontario.512 негізінен файлдарды ғана жұқтырады, сондықтан айқын бір белгісі жоқ. Екі негізгі белгісі бар:
Жұқтырған COM файлдардың көлемі 512 байтқа ұлғаюы. Жұқтырған EXE және OVL файлдардың көлемі 512 мен 1023 байт аралығында ұлғаяды, ал кейбір жүйелерде одан да көп болуы мүмкін. Ontario.512 вирусымен толығымен жұқтырылған жүйелер уақыт өте келе файлдардың бұзылуы және басқа да қатты дискідегі проблемаларға ұшырауы мүмкін. Ontario вирусының түбіртектерінде принтермен байланысты белгілі бір проблемалар байқалған, бірақ осы байқаулардың көпшілігі Ontario.1024-ке, емес Ontario.512-ге қатысты. Бұл проблемалардың қандай екені және Ontario.512-ге әсер ететіні әлі белгісіз. COM файл көлемінің ұлғаюы, EXE және OVL файлдардың ұлғаюымен бірге Ontario.512 жұқтыруын анықтауда өте пайдалы көрсеткіш, бірақ файл ұзындығының өзгеруі дерлік барлық файл жұқтырушылар үшін ортақ құбылыс.
Ауру таралуы
WildList, компьютерлік вирустарды қадағалайтын ұйым, Ontario.512-нің пайда болуы туралы ешқашан хабарламаған. Дегенмен, Ontario.1024 бір кездері тізімге енгізілген. Ontario.512 далада табылған ба, әлде Ontario.2048 жарияланған Торонтодағы BBS-де табылған ба, бұл әлі белгісіз.
Онтарио.1024
Ontario.1024 – 1991 жылғы қазан айында ашылған компьютерлік вирус, алғашқы Ontario.512 вирусы оқшауланғалы бір жылдан астам уақыт өткен соң табылды. Ontario.512-ге қарағанда, жаңа қосымшалардың басым бөлігі вирустың анықталуын қиындатуға бағытталған.
Инфекция
Ontario.1024 – шифрлайтын, жасырын DOS файл жұқтырғышы. Жұқтырылған COM немесе EXE файлын іске қосқанда, Ontario.1024 жадқа орналасып, ашылған кезде осы типтегі файлдарды жұқтырады. КОМАНДА. COM арнайы тәсілмен жұғады. Жұқтырылған файлдардың көлемі 1024 байтқа артады. Дегенмен, Ontario.1024 жадта болғанда, вирус жасырын болғандықтан файл көлемінің өсуін байқауға болмайды. Ontario.512-ден ерекшелігі, ол OVL файлдарын жұқтырмайды.
Симптомдары
Ontario.1024 – Ontario отбасының ең қиын анықталатын түрі. Келесідей белгілер байқалуы мүмкін:
Жұқтырылған COM және EXE файлдарының көлемі 1024 байтқа артады. Жүйелік жадтың қолжетімді көлемі 3072 байтқа кемиді. Жұмыс іске қосылғаннан кейін (жұқтырылған) файлдардың көлемі бастапқы өлшемді көрсету үшін өзгереді. Кездейсоқ принтерге қатысты мәселелер. Алғашқы үш белгі вирус бар екенін көрсетеді, бірақ міндетті түрде Ontario.1024-ке тән емес.
Ауру таралуы
Компьютерлік вирустарды қадағалайтын WildList ұйымы Ontario.1024 вирусын 1993 жылдың шілдесінен 1998 жылдың желтоқсанына дейін тіркеген, бірақ үлгі ұсынбағандықтан алып тастады. Бұл есептер Ontario.1024 вирусының 1994-1995 жылдары Австралия мен Израиль сияқты кеңінен тарағанын көрсеткен. Барлық DOS файл жұқтырғыштары сияқты, Windows-тың пайда болуы Ontario.1024 вирусының таралуын айтарлықтай шектеді. Trend Micro 2000 жылдың 6 қарашасынан бері 301 жұққан жағдайды тіркеді, ал 2005 жылға қарай бұл көрсеткіш айына бір-екі ретке дейін төмендеді.
Онтарио.2048
Ontario.2048 – 1992 жылдың қыркүйегінде табылған компьютерлік вирус. Бұл Онтарио вирустарының үшінші және соңғы белгілі түрі, оның хронологиялық реті де, күрделілігі де соңғысы. Түпнұсқа вируспен салыстырғанда айқын айырмашылықтары болғандықтан, кейбір компаниялар оны жеке вирус отбасының мүшесі деп санайды, сондықтан оған Bootache.2048 деген ат қойылған.
Инфекция
Ontario.2048 – шифрлайтын, полиморфты, жасырын DOS файл жұқтырғыш. Жұқтырылған COM, EXE, OVL немесе SYS файлын іске қосқанда Ontario.2048 жадыда тұрақталып, ашылған кезде осы типтегі файлдарды жұқтырады. COMMAND.COM арнайы тәсілмен жұқтырылады, және файлдың көлемі өспейді. Жұқтырылған файлдың мөлшері 2048 байтқа артады. Дегенмен, Ontario.2048 жадыда болғанда вирус жасырын болғандықтан файлдың көлемі ұлғая қоймайды. DOS DEBUG бағдарламасы жадыда болса, Ontario.2048 оны анықтап, талдаудан қашу үшін жадыдағы бағдарламаларды залалсыздандырады. Ontario.2048 өте күрделі шифрлау жүйесімен жабдықталған; Ontario.2048-дің кез келген нұсқасы басқа нұсқамен тек екі байтты ғана ортақ бөлісе алады.
Ауру таралуы
WildList, компьютерлік вирустарды қадағалайтын ұйым, Ontario.2048 вирусын ешқашан тізімдемеген. Дегенмен, Ontario.1024 бір кездері тізімге енген. Барлық DOS файл жұқтырғыштары сияқты, Windows-тың пайда болуы Ontario.2048 вирусының таралуын айтарлықтай қиындатты. Trend Micro статистикасы 2006 жылдың 6 қарашасынан бері тек екі жұқтыру тіркелгенін көрсетеді, бұл вирус қазір қолданыстан шыққанын білдіреді.