Хотел написать статью о вирусах, но увидел что в Инете их просто немеренно. Писать тоже самое, но в другой формулировке нет никакого желания. Поэтому я опишу и покажу программку для создания вирусов EWVir (автор MrWEB), в конце статьи вы найдете ссылку на эту программу.
Хочу сразу сказать, что эта программа написана для изучения вирусной проблемы и ни в коем случае не для распространения вирусов. Конструктор вирусов позволит определить действительные возможности антивирусов, а то как ни зайдешь на сайт какого-нибудь антивируса, то только и видишь, что где-то кем-то именно этот антивирус был признан лучшим антивирусом во всей вселенной...
Эта программа позволяет создавать вирусы, которые заражают DOS-файлы. Если вы тут скажете, что такие вирусы давно не актуальны, то хочу вас разубедить, зайдите на wwwavp.ru и посмотрите самые новые вирусы, в них будет большая часть именно DOS-вирусы. Вряд ли в ближайшее время выйдет такой Windows, который не будет содержать в своих каталогах DOS-программы. Пока хоть один DOS-файл будет жить в каталоге Windows, DOS-вирусы тоже будут жить.
EWVir создает исходники на Паскале, а также сам компилирует их в EXE-файлы. Есть возможность заражать не только EXE-файлы, но и COM-файлы. Есть всякие навороты, позволяющие усложнять изучение вирусов EWVir. Если вы хоть немного понимаете в Паскале, то сможете подключить к создаваемому вирусу свою процедуру. Еще есть такая фишка, она заключается в том, что при создании вируса можно создать несколько десятков клонов одного и того же вируса, причем их тела будут РАЗЛИЧНЫ.
Последние годы антивирусы научились обнаруживать PAS-вирусы с помощью эвристических анализаторов, но вирусы EWVir ими не обнаруживаются.
Напоследок скажу, что конструктор вирусов EWVir очень прост в обращении, любой ламер сможет разобраться в нем.
