Иерусалимская группа

🕛 12.02.2009, 17:55

Иерусалимская группа получила свое название в связи с тем, что один из представителей этой группы был обнаружен в конце 1987 г. студентом Иерусалимского университета. В настоящее время это самая распространенная группа резидентных файловых вирусов. Она включает довольно много разновидностей (штаммов), отличающихся по своим размерам, вызываемым эффектам и типам заражаемых файлов. Из них наиболее распространенным является исторически первый штамм, который в пятницу, приходящуюся на 13 число, удаляет все запускаемые файлы. Другими словами, если в этот день файл, содержащий исполняемую программу, запускается на выполнение на зараженной машине, вирус удаляет его с диска и при попытке повторного выполнения этой программы MS DOS сообщит, что соответствующий файл не найден. Большинство представителей этой группы заражают COM-файлы, размещая свое тело в начале, а не в конце, как большинство других групп вирусов. Характерным также является метод маркировки зараженных файлов: в конец файла дописывается специальная строка ("MsDos" для "базисной" версии вируса).