Введение
Компьютерный вирус Form — это вирус загрузочного сектора, обнаруженный в Швейцарии летом 1990 года, который быстро распространился по всему миру. Хотя происхождение Form часто указывают как Швейцарию, это может быть предположение, основанное на месте его обнаружения. Основной особенностью Form является то, что он заражает загрузочный сектор, а не главную загрузочную запись (MBR), а также щелкающие звуки, сопровождающие некоторые заражения. Заражение Form может привести к серьезной потере данных, если характеристики операционной системы не соответствуют ожидаемым вирусом. В начале 1990-х годов Form, вероятно, был самым распространенным вирусом в мире.
Form was a boot sector virus isolated in Switzerland in the summer of 1990 which became very common worldwide. The origin of Form is widely listed as Switzerland, but this may be an assumption based on its isolation locale. The only notable characteristics of Form are that it infects the boot sector instead of the Master Boot Record (MBR) and the clicking noises associated with some infections. Infections under Form can result in severe data damage if operating system characteristics are not identical to those Form assumes. It is notable for arguably being the most common virus in the world for a period during the early 1990s.
Инфекция
Форма заражает загрузочный сектор. При загрузке компьютера с зараженного сектора, Форма устанавливается в память, перехватывает таблицу векторов прерываний и запускает исходный загрузочный сектор, который она скрыла в области, помеченной как дефектная. В дальнейшем она будет заражать любые носители, подключаемые к компьютеру.
Распространенность
Форма была внесена в WildList как распространяющаяся с момента первой версии WildList в июле 1993 года и до января 2006 года. Как и большинство загрузочных вирусов, заражение Form в настоящее время встречается крайне редко. С появлением Windows загрузочные вирусы, включая Form, стали постепенно исчезать. Обычно заражение Form происходит из-за использования зараженных дискет, инфицированных во время первоначальной вспышки, которые впоследствии были извлечены из хранения.
Варианты
Форма имеет ряд вариантов. Широко задокументированные версии следующие. Форма. A – распространенный вариант оригинала, в котором полезная нагрузка, активируемая щелчком, происходит ежедневно, а не только 18-го числа. Форма. B – незначительный вариант оригинала, с полезной нагрузкой, активируемой щелчком, установленной на 24-е число каждого месяца вместо 18-го. В середине 1990-х годов этот вариант встречался редко, но впоследствии исчез в естественной среде. Форма. C – практически не задокументированный, тривиальный вариант оригинала. Предполагается, что Форма. C является еще одним незначительным вариантом, который активируется только в мае. Как и Форма. B, он редко обнаруживался в естественной среде в середине 1990-х годов. Форма. D – наиболее распространенный вариант, помимо оригинала. Некоторые сообщения указывают на то, что он каким-то образом воздействует на таблицу разделов. В 1997 и 1998 годах этот вариант был довольно распространенным вирусом. Форма II – не задокументированный вариант. Форма Канада – не задокументированный вариант.