PIRMASIS LOGO VIRUSAS

Logo pedagogika ir Logo šeimos programavimo kalbos populiarios daugelyje pasaulio šalių. Kai kurios šiuolaikinės Logo grupės kalbos naudojamos ne tik vidurinėse mokyklose, bet ir universitetuose -- studentai jomis kuria taikomąsias programas. Viena iš tokių kalbų -- „Komenskio Logo" -- tapo virusų kūrėjų įrankiu.Komenskio Logo" programą sukūrė slovakų programavimo specialistai (originalus pavadinimas „Comenius Logo"), ji išversta į daugelį pasaulio kalbų (taip pat ir lietuvių). Kai kuriose Vakarų Europos šalyse ši programa vadinama „SuperLogo".

Balandžio 9 d. antivirusinių programų bendrovė „Central Command" paskelbė, jog aptiktas elektroninio pašto kirminas „I-Worm.LogoLogic.A". Tai pirmasis pasaulyje virusas, parašytas naudojantis Logo programavimo kalba. Kiti viruso pavadinimai: VBS.LogoLogic.A@mm, IRC-Worm.LogoLogic.A@mm, viruso dydis -- 4175 baitai.

„I-Worm.LogoLogic.A" plinta elektroniniu paštu bei pokalbių kanalais. Virusas tikisi kompiuteryje rasti katalogus „C:\Windows", „C:\Program Files" ir „C:\MIRC" (numatytasis) ar „D:\MIRC", „E:\MIRC". Taip pat virusui reikia, kad būtų įdiegtas „Komenskio Logo" interpretatorius.

Dėl minėtų viruso savybių aišku, kad jis neturėtų smarkiai išplisti, tad nėra laikomas labai pavojingu. Antivirusinių programų specialistai mano, jog viruso kūrėjas tiesiog norėjo pademonstruoti savo sugebėjimus.

Kaip plinta ir veikia šis Logo virusas?

Kai kompiuteris įvykdo virusą, „C:\MIRC\Script.ini" bylos turinys pakeičiamas maža mIRC programėle (angl. script), kuri imasi skleisti viruso kūną (logic.lgp). Įskiepis taip pat prijungia „#gigavirii" kanalą ir paskelbia apie užkratą, kanale pateikdamas žinutę, kuri yra belgų grupės „Milk Inc." dainos posmas (Livin' a lie, tell me why I run and hide. Livin' a lie, you'll never know me deep inside.).

Tuomet virusas į „Windows" paleisties katalogą įmeta bylutę (C:\Windows\Start Menu\Programs\Startup\startup.vbs), kuri paskleis virusą elektroniniu paštu 80-čiai adresatų, įrašytų „Microsoft Outlook" ir „Outlook Express" adresų knygutėje. Šių laiškų temos eilutė -- „Hey friends!", laiškas turi priedą „logic.lgp", o pačiame laiške parašyta: „Hello! Look at my new SuperLogo program! Isn't it cool?".

Virusas perrašo „C:\Windows\WinStart.bat" bylą ir parodo tokį pranešimą: „You think Logo worms don't exist? Think again!" (Manei, kad Logo kirminų nebūna? Pagalvok dar sykį!).

Baigdama darbą viruso programa „Komenskio Logo" lange parodo pranešimą „Logic, the Logo worm (c) Gigabyte" ir naudodamasi Logo komandomis nupiešia žodį „Logic".

HOME