Cофтпанорама 1990, No. 4 (8) ** VIR_CLUB **  Составитель: Н.Н. БЕЗРУКОВ
***********************************************************************
                                      Приводимые в данном разделе замет-
                                 ки  выражают  мнение авторов,  которое,
                                 естественно, может не совпадать с точ-
                                 кой зрения составителя.
***********************************************************************


Этим отрывком из моей статьи, которая полностью будет  опубли-
кована в одном из номеров "PC World" за  текущий год,  а также
в журнале "Мир ПК"  я хотел бы выразить признательность неуто-
мимому классификатору и исследователю вирусов - Н.Н. Безрукову,
за его  КНИГУ, так много  значившую в  моем  становлении,  как
эпидемиолога больших  небиологических  систем.



                                                 А. Е. Тохтуев

             ОБ ОДНОМ НЕСПЕЦИФИЧНОМ ВИРУСЕ.



     В  сентябре  1989 года в Москве, на IBM PC был обнаружен
вирус, открывший новую главу компьютерной вирусологии  и  по-
зволивший  СССР  претендовать на звание родины информационных
существ.  Образовавшаяся  исследовательская  группа  довольно
быстро определила его основные признаки. Вирус заражает файлы
с  расширением  .COM,  являющиеся  компонентами  операционной
системы  и  выполняющие  функции  управления и распределения.
Из-за такой стратегии выбора  жертв  вирус  получил  условное
название COMmy, под которым он и стал известен в программист-
ской  среде,  так как применить стандартную классификацию (по
Безрукову), вопреки  ожиданиям, не удалось. В процессе работы
инфицированная программа захватывает себе большую часть  сис-
темных  ресурсов, чем замедляет быстродействие, а при запуске
решающих прикладные задачи программ типа .ЕХЕ  вмешивается  в
процесс выполнения, пытаясь перехватить управление.
     Возникшие после начального успеха трудности с выделением
СОМmy в чистом виде привели к удивительному открытию  -  этот
вирус не связан с каким-либо типом ЭВМ, а заражает любую опе-
рационную  систему  на  любой машине, имеющую командные файлы
типа .COM или аналогичные. В Советском  Союзе,  в  частности,
давно и массированно инфицированы "Агаты", "Ямахи", "Электро-
ники  85"  и  многие другие персональные и мини-ЭВМ. Эта уни-
кальная неспецифичность к типу  компьютера  заставила  группу
задуматься над механизмом заражения. Как может инфекция столь
массово переноситься между машинами разных архитектур в усло-
виях отсутствия в СССР компьютерных сетей? Раздумья продолжа-
лись уже два месяца, когда воспоминания о заметке в физтехов-
ской газете "За науку", в которой описывался случай заражения
программиста из США портящим оперативную память вирусом, выз-
вали  гипотезу  о  наличии  НЕКОМПЬЮТЕРНОГО этапа в жизненном
цикле COMmy. Действительно, если для жизнедеятельности вируса
необходима лишь  операционная  система  с  компонентами  типа
.COM,  то чем плоха административно-командная система? Прове-
денная частичная проверка блестяще подтвердила  предположение
-  только  в  Московской области выявлено 2012 инфицированных
COMMAND.COMов, 51 ИСПОЛ.КОМ, 21 РАЙ.КОМ, 3 ГОР.КОМа  и  более
тысячи зараженных ПАРТ.КОМов. Таким образом твердо установле-
но, что вирус распостраняется либо при механическом копирова-
нии  зараженных управляющих структур, либо при совместном уп-
равлении компьютером компонент больной и здоровой систем. За-
ражение IBM PC,  к  примеру,  произошло,  по-видимому,  через
электронную  систему голосования Верховного Совета. Для какой
системы и кем был написан вирус пока неизвестно, но несомнен-
но появился он в СССР и не позднее  начала  70-х.  На  Западе
COMmy  до сих пор не обнаружен, но возможность его распостра-
нения некоторые специалисты считают серьезной опасностью  для
технократического общества.
     Какие рекомендации по борьбе с COMmy можно дать на теку-
щем этапе? Базируясь на своих исследованиях группа  осмелится
предложить следующие меры:
Первое.  Выявите  все завирусованные компоненты Вашей системы
       при помощи простого теста: поделите затрачиваемые сис-
       темные ресурсы на сумму выданных практически  значимых
       результатов.  Если  компонент  заражен,  то произойдет
       прерывание типа "Деление на ноль" и система перейдет в
       возбужденное (неустойчивое) состояние. В  этом  случае
       лучше перегрузиться во избежание неприятностей.
Второе.  Заболевание неизлечимо. Инфицированные файлы необхо-
       димо уничтожить и  заменить  на  здоровые,  желательно
       скопированные  с западного фирменного образца. Не бой-
       тесь кажущегося полного краха  при этой операции, при-
       кладные программы не пропадут.
Третье. Как избежать нового заражения? Спасающий от некоторых
       вирусов трюк с переименованием файла не  поможет,  так
       как  COMmy  распознает жертву не по расширению .COM, а
       по внутреннему содержанию. В скором  времени может по-
       явится программа-вакцина, предохраняющая от  инфекции.
       Исследования  нашей  группы  по  этой проблеме не дали
       утешительных результатов, но Питер Нортон и Майкл Гор-
       би сообщили о предварительных  успехах.  Правительство
       США предполагает оказывать им техническую поддержку. А
       пока  следует ограничить контакт с источниками зараже-
       ния, пользоваться устойчивыми к вирусу альтернативными
       системами.
  Организованными совместными усилиями мы МОЖЕМ уничтожить
                           COMmy !!!
═════════════════════════════════════════════════════════════
 Группа  благодарит  Xerox  Corp. за великолепные условия для
работы в Palo Alto Research Center и SIA Corp., 237 л.к., ИМБ
АН СССР  за  помощь  на  ранних  этапах  исследования.  Мы  с
благодарностью примем моральную и продовольственную поддержку
от некоммерческих организаций и отдельных граждан.


          4/1/90
      2405, Apphool Ave.
     Sunnyvale, CA 26507











