Form fue un virus del sector de arranque aislado en Suiza en el verano de 1990 que se volvió muy común en todo el mundo. El origen de Form aparece ampliamente como Suiza, pero esto puede ser una suposición basada en su ubicación de aislamiento. Las únicas características notables de Form son que infecta el sector de arranque en lugar del Master Boot Record (MBR) y los ruidos de clic asociados con algunas infecciones. Las infecciones bajo el formulario pueden provocar daños graves en los datos si las características del sistema operativo no son idénticas a las que asume el formulario.
Nombre común | Formulario |
---|---|
Nombre técnico | Formulario |
Alias | Form18, Formularios |
Familia | N / A |
Clasificación | Virus |
Tipo | DOS |
Subtipo | Virus del sector de arranque |
Aislamiento | Junio de 1990 |
Punto de aislamiento | Suiza |
Punto de origen | Suiza (?) |
Autor (es) | Desconocido |
Se destaca por ser posiblemente el virus más común en el mundo durante un período a principios de la década de 1990.
Infección
Form infecta el sector de arranque . Cuando una computadora se inicia desde un sector infectado, Form se vuelve residente, conecta la tabla de vectores de interrupción y ejecuta el sector de inicio original que ha ocultado en un área que marca como defectuoso. Posteriormente infectará cualquier medio insertado en la máquina.
Síntomas
La forma tiene una variedad de síntomas, la mayoría de los cuales no serán evidentes en todas las infecciones.
- El efecto secundario más famoso de Form es un ruido de clic que se produce al escribir en el teclado el día 18 de cada mes. Sin embargo, esta carga útil rara vez aparece en las computadoras modernas, ya que no se ejecutará si se instala un controlador de teclado .
- El formulario consume 2 KB de memoria y el comando DOS MEM informará que esta memoria no está disponible. Esto aparece en todas las infecciones.
- En los disquetes, se informará de 1 KB (2 sectores defectuosos). Esto aparece en todas las infecciones.
- El sector de datos del formulario contiene el texto "El virus FORM envía saludos a todos los que están leyendo este texto. ¡FORM no destruye los datos! ¡Que no cunda el pánico! ¡Los malditos van a Corinne!". Además, se ha eliminado este texto en algunas versiones de Form.
- Form asume que la partición activa es una partición FAT de DOS . Si esto no es cierto, como en Windows NT , Form se sobrescribirá de una manera que puede resultar en una pérdida de datos irreversible.
Predominio
El formulario fue catalogado como propagación por WildList desde la primera versión de WildList en julio de 1993 hasta enero de 2006. [1]
Como ocurre con la mayoría de los virus de arranque, una infección de formulario es un hallazgo poco común en los tiempos modernos. Desde la llegada de Windows , los virus de arranque se han vuelto cada vez menos comunes, incluido Form. Generalmente, las infecciones de formularios se deben al uso de disquetes infectados durante la pandemia original que desde entonces se han sacado del almacenamiento.
Variantes
La forma tiene varias variantes. Las versiones ampliamente documentadas son las siguientes.
- Form.A es una variante común del original, donde la carga útil de clics ocurre todos los días, a diferencia del 18.
- Form.B es una variante menor del original, con la carga útil de clics establecida para el 24 de cada mes en lugar del 18. Fue un hallazgo raro en el campo a mediados de la década de 1990, pero desde entonces se ha extinguido en la naturaleza.
- Form. C es una variante trivial virtualmente indocumentada del original. Se sugiere que Form.C es otra variante menor de Form, que solo se activa en mayo. Al igual que Form.B, se documentó que rara vez se descubría en la naturaleza a mediados de la década de 1990.
- Form.D es la versión más común de Form además del original. Algunos informes indican que afecta a la tabla de particiones de alguna manera. Fue un virus algo común en 1997 y 1998.
- FormII es una variante indocumentada. [ aclaración necesaria ]
- Form-Canada es una variante indocumentada.