Formulaire (virus informatique) - Form (computer virus)
| Nom commun | Forme |
|---|---|
| Nom technique | Forme |
| Alias | Form18, Formulaires |
| Famille | N / A |
| Classification | Virus |
| Type | DOS |
| Sous-type | Virus du secteur d'amorçage |
| Isolement | Juin 1990 |
| Point d'isolement | Suisse |
| Point d'origine | Suisse (?) |
| Auteurs) | Inconnue |
Form était un virus du secteur d'amorçage isolé en Suisse à l'été 1990 qui est devenu très répandu dans le monde entier. L'origine de Form est largement répertoriée comme la Suisse, mais cela peut être une hypothèse basée sur son lieu d'isolement. Les seules caractéristiques notables de Form sont qu'il infecte le secteur de démarrage au lieu du Master Boot Record (MBR) et les bruits de clic associés à certaines infections. Les infections sous formulaire peuvent entraîner de graves dommages aux données si les caractéristiques du système d'exploitation ne sont pas identiques à celles que le formulaire suppose.
Il est remarquable pour être sans doute le virus le plus répandu dans le monde pendant une période au début des années 1990.
Infection
Form infecte le secteur de démarrage . Lorsqu'un ordinateur démarre à partir d'un secteur infecté, Form devient résident, accroche la table des vecteurs d'interruption et exécute le secteur de démarrage d'origine qu'il a masqué dans une zone qu'il marque comme défectueuse. Il infectera par la suite tout support inséré dans la machine.
Symptômes
La forme a une gamme de symptômes, dont la plupart ne seront pas évidents dans toutes les infections.
- L'effet secondaire le plus connu de Form est un bruit de cliquetis produit en tapant sur le clavier le 18 de chaque mois. Cependant, cette charge utile apparaît très rarement sur les ordinateurs modernes, car elle ne s'exécutera pas si un pilote de clavier est installé.
- Le formulaire consomme 2 Ko de mémoire et la commande DOS MEM signalera que cette mémoire n'est pas disponible. Cela apparaît sur toutes les infections.
- Sur les disquettes, 1 Ko (2 secteurs défectueux) sera signalé. Cela apparaît dans toutes les infections.
- Le secteur de données Form contient le texte "Le FORM-Virus envoie des salutations à tous ceux qui lisent ce texte. FORM ne détruit pas les données! Ne paniquez pas! Les baises vont à Corinne." En outre, certaines versions de Form ont supprimé ce texte.
- Form suppose que la partition active est une partition DOS FAT . Si ce n'est pas le cas, par exemple sous Windows NT , Form remplacera d'une manière qui peut entraîner une perte de données irréversible.
Prévalence
Form a été répertorié comme diffusé par la WildList à partir de la toute première version de la WildList en juillet 1993 jusqu'en janvier 2006.
Comme avec la plupart des virus de démarrage, une infection Form est une découverte rare dans les temps modernes. Depuis l'avènement de Windows , les virus de démarrage sont devenus de plus en plus rares, y compris Form. En règle générale, les infections de formulaire sont dues à l'utilisation de disquettes infectées pendant la pandémie d'origine qui ont depuis été retirées du stockage.
Variantes
Le formulaire a un certain nombre de variantes. Les versions largement documentées sont les suivantes.
- Form.A est une variante courante de l'original, où la charge utile de clic se produit tous les jours, par opposition au 18ème.
- Form.B est une variante mineure de l'original, avec la charge utile de clic définie pour le 24 de chaque mois au lieu du 18. C'était une découverte rare sur le terrain au milieu des années 1990, mais depuis, elle s'est éteinte à l'état sauvage.
- Form.C est une variante triviale et pratiquement non documentée de l'original. Il est suggéré que Form.C est une autre variante mineure de Form, qui ne s'active qu'en mai. Comme Form.B, il a été documenté comme étant rarement découvert dans la nature au milieu des années 1990.
- Form.D est la version la plus courante de Form en plus de l'original. Certains rapports indiquent que cela affecte la table de partition d'une manière ou d'une autre. C'était un virus assez courant en 1997 et 1998.
- FormII est une variante non documentée.
- Form-Canada est une variante non documentée.