वायरस इंजीनियरिंग के महापुरूष: युद्ध की शुरुआत

अस्सी के दशक का अंत सोवियत संघ के देश के लिए एक अद्भुत समय था। जमा हुआ और बढ़ता असंतोष एक कमीने "पेरेस्त्रोइका" में फैल गया। टीवी पर, अफगानिस्तान से सोवियत सैनिकों की शर्मनाक वापसी, दुकानों में - खाली अलमारियों और किराने के कार्ड। "सूर्य नामक एक तारा" और "मुझे एक परिवर्तन चाहिए" हर लोहे से ध्वनि। इस बीच, यूएसएसआर के जीवीसी गोस्पलान के आंत्र में, दिमित्री एन। लोज़िंस्की एक कंप्यूटर पर अपने असामान्य व्यवहार का कारण बताता है, जो एक असामान्य कार्यक्रम निकला। न्यूट्रलाइज़ेशन टूल को एक शाम में लिखा गया था और एड्स परीक्षण प्रणाली के नाम पर रखा गया था, जो लगभग उसी समय रेडियो पर चिकित्सा में एक महान उपलब्धि के रूप में उल्लेख करना पसंद करते थे।

वायरस एक साधारण प्रोग्राम था जिसका कोड किसी भी अतिरिक्त प्रसंस्करण के अधीन नहीं था और विशेष सॉफ़्टवेयर का उपयोग करके आसानी से पता लगाया गया था। उस समय, मैलवेयर के नामकरण के लिए अभी भी एक भी प्रणाली नहीं थी। हालाँकि, इस संबंध में, आज लगभग कुछ भी नहीं बदला है, एंटीवायरस कंपनियां आपस में सहमत नहीं हो सकती हैं, और एक ही वायरस "स्ट्रेन" को अलग-अलग एंटीवायरस पैकेजों में अलग-अलग कहा जा सकता है। "विएना.648" का नाम प्रारंभिक खोज और आकार के स्थान पर रखा गया था - 648 बाइट्स।

लगभग उसी समय, वायरस का पता लगाने वाले पहले फ्रांज फ्रीडम और राल्फ बर्जर थे, हालांकि यह निश्चित रूप से ज्ञात नहीं है कि उनमें से किसने यह पहली बार किया था, क्योंकि उनमें से प्रत्येक ने कहा था कि उसे वायरस दूसरे से प्राप्त हुआ था। कार्यक्रम यूएसएसआर में अपनी पहली उपस्थिति और अधिक के लिए प्रसिद्ध रहा होगा। लेकिन राल्फ बर्जर ने अपनी पुस्तक (आईएसबीएन 1557550433) में स्रोत कोड प्रकाशित कर पंडोरा का गद्दी खोल दिया। कोई भी प्रोग्रामर अपने आधार पर समान प्रोग्राम बनाने के लिए सोर्स कोड बदल सकता है। "कांटे" के एक हिमस्खलन ने कारों की दुनिया को प्रभावित किया। कभी-कभी उनके बीच घोस्टबॉल और गिरगिट की तरह "कमीने" मिलते थे। इस वायरस के कुछ वंशज अभी भी "प्राकृतिक" निवास स्थान में पाए जाते हैं (वर्षों में, नौसिखिए प्रोग्रामर और स्कूली बच्चों ने इस संक्रमण के 60 से अधिक संस्करण किए हैं, सबसे अधिक संभावना है कि इस संख्या को आसानी से 10 से गुणा किया जा सकता है, और मुझे यकीन नहीं है कि यह सब है)।

"वियना .648" एक विशिष्ट फाइल नॉन-रेजिडेंट वायरस है, जो नियंत्रण प्राप्त करने के बाद, यह संक्रमित माध्यम के लॉन्च के समय सबसे अधिक बार फाइलों को संक्रमित करता है। गैर-निवासियों की एक विशेषता संपत्ति उनका छोटा जीवन चक्र है, जिसमें उनके पीड़ितों के प्रक्षेपण, खोज और संक्रमण शामिल हैं। गैर-निवासियों के लिए संभावित पीड़ितों की खोज के लिए कई सामान्य एल्गोरिदम हैं। कई अन्य पुराने वायरस की तरह, यह असेंबली लैंग्वेज और प्रभावित निष्पादन योग्य COM फ़ाइलों में लिखा गया था (COM प्रोग्राम आमतौर पर छोटे अनुप्रयोग, सिस्टम उपयोगिताओं, या छोटे निवासी प्रोग्राम हैं)।

हमारा आज का "हीरो" "पथ" खोज विधि का उपयोग करने के लिए बहुत पहले था, एक प्रभावी खोज एल्गोरिथ्म, एक तरह का "पता-कैसे" जो सभी डिस्क निर्देशिकाओं के पूर्ण क्रॉल की आवश्यकता नहीं है। MS-DOS पूर्वनिर्धारित निर्देशिकाओं की सूची बनाने के लिए एक तंत्र प्रदान करता है, जो अक्सर AUTOEXEC.BAT सिस्टम बैच फ़ाइल में निर्दिष्ट होता है। ये सूचियाँ सिस्टम वातावरण में गिर गईं और सभी कार्यक्रमों के लिए उपलब्ध हो गईं। पीएटीएच लाइन में निहित निर्देशिकाओं में हमेशा निष्पादन योग्य फाइलें होती हैं। वायरस शुरू होने और लाइन को "पथ" से शुरू करने के बाद, वायरस ने निर्देशिकाओं को प्रतीक के साथ अलग कर दिया; " और COM फ़ाइलों के लिए एक खोज मास्क जोड़ा, जिसके बाद संक्रमण और नियंत्रण हस्तांतरण हुआ।

COM प्रोग्राम फ़ाइल के अंत में वायरस को जिम्मेदार ठहराया गया था, और शुरुआत में यह अपने शरीर में स्विच करने के लिए कोडांतरक कमांड में प्रवेश किया था, जबकि प्रोग्राम के अंत में वायरस कोड को जोड़ने से मेमोरी सेल्स को डायरेक्ट एड्रेसिंग का उपयोग करना असंभव हो गया था, चूंकि डायरेक्ट लिंक बदल गया था, और इसलिए इसे जटिल करना आवश्यक था ऑफसेट के साथ अप्रत्यक्ष संबोधन का उपयोग करते हुए एल्गोरिदम। इस जटिलता को अतिरिक्त कोड की शुरूआत की आवश्यकता है जो पते की गणना करता है। इस तरह के कोड की उपस्थिति कार्यक्रम के संक्रमण का एक महत्वपूर्ण हस्ताक्षर संकेत था।

आज तक कार्यक्रम की सरलता और इसके निर्माता की अज्ञातता को देखते हुए, हम इसकी रचना को "कलम का टूटना" या एक प्रयोग के रूप में मान सकते हैं जो थोड़ा नियंत्रण से बाहर हो गया है। आसानी से पता लगाने योग्य हस्ताक्षर के साथ संयोजन में इस तरह की स्पष्ट सादगी इस परिकल्पना के पक्ष में बोलती है, लेकिन वे निर्णायक रूप से इसे साबित नहीं करते हैं। स्पष्ट तुच्छता के बावजूद, किसी को यह नहीं भूलना चाहिए कि "वियना .648" भी पहला वायरस था जिसे एंटीवायरस प्रोग्राम द्वारा पता लगाया गया था और नष्ट कर दिया गया था।

एक संस्करण है कि कार्यक्रम के लेखक बर्जर हैं, हालांकि उन्होंने इसमें किसी भी तरह की भागीदारी से इनकार किया। जैसा कि यह हो सकता है, यह वह था जिसने नए डिजिटल युद्ध के पेंडुलम को लॉन्च किया था । इस प्रकार वायरस और एंटीवायरस प्रोग्राम का सामना शुरू हुआ ...