Adventurer #06
28 февраля 1997

Обмен опытом - о вирусе в игре Last Battle. Как написать свой вирус.

<b>Обмен опытом</b> - о вирусе в игре Last Battle. Как написать свой вирус.
╔═══════════════════════════════════════╗
│ ──────────── В И Р У С Ы ──────────── │
╚═══════════════════════════════════════╝

     Речь в этой статье пойдет не о прог-
паммах  VIRUS  и  VIRUS II, а о настоящих
компьютерных вирусах, ну прям, как на iBM
PC !
     Долгое время считалось, что в систе-
ме TR-DOS вирусы быть  не  могут  (что, в
принципе, верно).  Вернее,  вообще счита-
лось, что  вирусы  -  это удел PC.  И вот
прошла информация, что в игре LAST BATTLE
есть вирус !!!! Проверив сведения, я убе-
дился в этом.
     Вообще-то вирусы в TR-DOS  не совсем
правильные,  настоящие  вирусы всех видов
на  SPECCY  можно  организовать только  в
системах  iS-DOS  и  CP/M  (не зашитых  в
ПЗУ).  Если  не  считать модели SCORPION,
ATM, PENTAGON 512K + "теневое ОЗУ" вместо
принтерной  ПЗУшки,  то  в системе TR-DOS 

можно  написать  ТОЛЬКО  файловые вирусы,
запускающиеся  перед  исполнением зараже-
ной программы. Резидентные вирусы в стан-
дартном SPECCY невозможны.
     В связи с особенностями SPECCY и TR-
DOS (т.е. запускаемые только BASIC-файлы)
заражение кодовых блоков нереально и воз-
можно заражение только BASIC-файлов. Тех-
нология заражения проста:
1) ищется BASIC файл;
2) проверяется  на  наличие вируса и если
его там еще нет, то на свободное место на
диске записывается тело вируса,  в  заго-
ловке  файла изменяется длина и начальный
трек/сектор  файла  и  сохраняется в теле
вируса нормальные  длина  и  трек/сектор.
Затем в первую строку  BASIC'а  заносится
переход  на  запуск вируса. Опосля  изме-
ненная  информация пишется на диск и воз-
вращается  управление  той программе,  из
которой вызывался вирус.
     Недостатки такого  вируса  очевидны.
К  ним   можно  отнести  изменение  длины
BASIC-файла  (в секторах),  невозможность

заразить программы  на  другом  диске (на
системах с одним дисководом) и  невозмож-
ность заражения других программ,  если на
диске нет места или в данных о диске ука-
зано,  что  нет свободного  места. Также,
если вы реализуете вирус по вышеприведен-
ной схеме, то он при копировании  на дру-
гой  диск  не  будет  работать.  В   Last
Battle вирус работает по несколько другой
схеме, хотя и очень похожей. После запус-
ка  вируса,  он,  в  первую очередь, ищет
boot  и  пытается  заразить  его и только
после  этого делает свои дела дальше, т.е.
ищет BASIC-файлы.  При  поиске происходит
проверка  длины  файла в секторах, и если
длина достаточно большая, то заражения НЕ
ПРОИСХОДИТ (вот и ответ тем,  кто записал
кроме "бутыли" еще какие-нибудь  геймы  в
монолоадерах).  При проведении  не  очень
тщательной проверки было  определено, что
размера  в 18 секторов и больше достаточ-
но,  чтобы программа приобрела иммунитет.
Если же файл подходит по размеру,  то  он
проверяется  на  зараженность (в проверке

участвуют всего три байта) и если не  за-
ражен,  то  начинается  самое интересное.
Первая  строка  проги  изменяется  с тем,
чтобы обеспечить  запуск  вируса, генери-
руется тело вируса,  соединяется с  зара-
жаемой  программой  в  блок, равный длине
BASIC'a в секторах + 8 и записывается это
дело на свободное место на  диске.  После
этого корректируется каталог диска и  все
повторяется снова, до тех пор, пока ката-
лог не будет исчерпан. Теоретически,вирус
из "бутыли" способен за один раз заразить
все BASIC-файлы на диске.
     Как видите,вирус в общем-то простой,
но даже в том виде как сейчас,  он  может
доставить неприятности. Приведу один при-
мер  из  жизни : пришли к нам от Flash'eй
диски с системками, и оказалось, что нес-
колько  (может  в  начале одна) инфициро-
ваны  "пьяным джинном" (мое название это-
го вируса  /по-моему, звучит/).  Хотя  он
с них никак  себя не  проявил,  RAY, имея
печальный  опыт  общения  с "пьяным джин-
ном", решил произвести курс лечения. Тех-

нология  была  проста  :  стартуем BASIC,
тормозим  его,  и если получилось то, что
мы ожидаем увидеть, то отгружаем BASIC на
чистый диск.  Вот  и  все лечение. Кто не
сможет  произвести лечение сам, приносите
(присылайте) нам, мы поможем.
     Подведем итоги : вирусы на Спектруме
есть.  Известен  один  вирус,  написанный
HACKER SQUAD ("пьяный джинн").  Отличите-
льные черты : увеличение  длины  на  8 (в
секторах),   заражение   только  коротких
BASIC-файлов, увеличение времени загрузки
зараженной  программы.  Впервые  появился
в  игре "Last Battle".  Редакция  журнала
приглашает  всех  желающих высказатся  по
поводу вирусов на страницы ADVENTURER'a.

ADV: Кстати,  у  нас есть  упакованная  и
обезвирусенная  (во,  сказанул!)   версия
LAST BATTLE. Ежели кому надо...

          ────────────────────── 

               (C) SHRSOFT




Другие статьи номера:

Презентация - Новелла вступление к игре Return Home 4.

Презентация - Презентация новых игр: Новая игра от K.KAV'a - "Return to Home 5".

Система - Oбзор системных новинок: FREE FORMAT v8.3, ALASM v2.8, OMEGA COMMANDER v1.5, PERFECT COMMANDER v1.52, F-COMMANDER v4.02, CHEMNEBASE v0.6, SPRITELAND v1.9, MAXSOFT SCREEN PACKERv1.0, ANIMICROPROTECTOR v1.0), MICRO EDITOR,DISK LEVEL, MAY BE MY BANK v5.1,AFRODITA v3.0, FLOOPY FORMAT UTILITY v1.0, DIGITAL STUDIO PLAYER v1.0, PRO TRACKER PLAYERv1.10, UNRECOGNIZED FORMATING OBJECT v1.1, ZX-WINWORD v1.0

Обзор - Обзор новых игровых программ : KOMANDO-2, PEDRO NA OSTROVE PIRATOV, DIRT TRACK RACER, DOUBLE DRAGON-2, THE CYCLES, STUNT MAN SEYMOUR, CHOY LEE FUT KUNG FU WARRIOR, ARKARUM, KING VALLEY, MURK 3320, THE MYSTER of ARKHAM MAVOR, СКАЗЫ ДРЕВНЕЙ РУСИ: ВИТЯЗЬ СВЯТОГОР И КОЛДУН КАРАЧУН, MAGICIAN LAND, RALLY CROSS, MOVING TARGET, KLADEMINER , LOST CAVES and the TOMB of DOOM, WIZARD WILLY.

Интерфейс - Cheat к игре Heavy Metal Mover. Мнение об ассемблере (какой лучше ?). Вопросы по адвентюрным играм: Last Raider, Витязь Святогор и колдун Карачун, Средневековая история.

Интерфес - разбор почты. Письма от читателей: Колотушкин Сергей, Дмитрий Шадринов, Берников Евгений.

Интерфес - мошенничество на Спектруме - поддельные игры от Overfile.

Интерфейс - Новости : KAV разрабатывает аркадную адвентюру "Ежики мутанты", Nicodim работает над игрой "Legend of Kyrandia", Microfucker. Горячая десятка игр и пятерка электронных журналов из города Ярославля.

Презентация - Презентация новых программ: Road Fighter demo, Font Editor.

Раскрутка - Описание адвентюрных и стратегических игр: Appolo и Чужой, Lord of Chaos, War Game 1, Страна Мифов, Sorcerer Lord.

Оттяг - Терминология юзера или современный разговорный язык.

Оттяг - Маразминки : 10 причин,почему вымерли динозавры. 10 соперников для черепашек-нинзя. 10 вещей,которые не смог бы сделать В.Ван Гог. 10 вещей,которые можно крикнуть , подкравшись сзади к своему дедуле. 10 вещей,которые было бы глуппо говорить тому, кто пришел покупать твой дом. 10 вещей,которые можно подарить глухому родственнику.

Оттяг - крутой ли ты демомейкер?

Оттяг - Что не стоит говорить или делать, если ты нажрался водки.

Оттяг - тест: Есть ли у тебя друзья ?

Оттяг - Китайские пословицы.

Оттяг - "Русские народные чернушки"(сканированные картинки от SERGA)

Обмен опытом - Как сделать дисковую версию программы ?..

Обмен опытом - Что мы выбираем: преимущества и недостатки PC и Амиги.

Обмен опытом - о вирусе в игре Last Battle. Как написать свой вирус.

Обмен опытом - Методы защиты программного кода.

Юбилей - Журналу 1 год (6 номер - юбилейный номер журнала).

Юбилей - Наш юбилей - 15 лет SPECCY и 57 лет Синклеру!

Новелла - Новелла "Черный берет" по игре "Sabouter".

Конкурс - Конкурс GFX - первые работы ...

Реклама - Реклама и объявления.


Темы: Игры, Программное обеспечение, Пресса, Аппаратное обеспечение, Сеть, Демосцена, Люди, Программирование

Похожие статьи:
Обмен опытом - Советы по игре "Switch Blade".
ASCii'2001 party report - отчет о Де(рь)мопати в Ижевске и официальные результаты.
Ментура - описание малоизвестной адвентюры "Ментура".
Халява - пара статей о том как объ#бать наше родное государство.
Обозрение - O компьютере "Silicon Graphics".

В этот день...   10 декабря