Virus Casino

Nama Virus:

Casino

Alias:

Casino-B, Casino-C

Status:

Langka

Ditemukan:

April 1991

Gejala:

Pertumbuhan file .COM; penurunan total sistem dan memori bebas yang tersedia; kesalahan alokasi file; permainan mesin slot; tabel alokasi file rusak

Asal:

Malta

Panjang Efektif:

2.332 - 2.346 Byte

Kode Tipe:

PRhCK - Parasitic Resident .COM Infector

Metode Deteksi:

ViruScan, AVTK, F-Prot, Sweep, NAV, IBMAV, NAVDX, VAlert, PCScan, ChAV, NShld, LProt, Sweep/N, Innoc, NProt, AVTK/N, NAV/N, IBMAV/N

Instruksi Penghapusan:

Hapus file yang terinfeksi

Komentar Umum

Virus Casino pertama kali terisolasi di Malta pada April 1991. Virus ini adalah penginfeksi memori residen untuk file .COM, termasuk COMMAND.

Saat pertama kali program yang terinfeksi Casino dijalankan, Casino akan memasang dirinya di memori residen di bagian atas memori sistem. Total sistem dan memori bebas yang tersedia, seperti yang ditunjukkan oleh program DOS CHKDSK, akan berkurang sebesar 37.568 hingga 37.632 byte. Sebanyak 3.152 byte di memori sistem rendah juga akan digunakan oleh virus, dan interrupt 00, 23, dan 30 akan menunjuk ke area ini. Setelah Casino residen, ia akan segera menginfeksi COMMAND yang berada di direktori root drive C.

Setelah Casino residen di memori, ia akan menginfeksi program .COM ketika salah satu dari tiga peristiwa terjadi. Jika pengguna sistem mengeluarkan perintah DIR, atau program melakukan perintah DIR internal, satu file .COM di direktori saat ini akan terinfeksi. Selain itu, jika pengguna sistem menjalankan program yang terinfeksi, program .COM akan menjadi terinfeksi. Terakhir, Casino akan menginfeksi program .COM yang dibuka oleh program lain untuk alasan apa pun.

Program yang terinfeksi Casino akan mengalami peningkatan panjang file sebesar 2.332 hingga 2.346 byte. Namun, peningkatan panjang file sebagian besar tersembunyi jika virus residen di memori. Dengan virus residen di memori, file yang terinfeksi akan menunjukkan peningkatan panjang file sebesar 1 hingga 16 byte, tetapi kadang-kadang mungkin menunjukkan peningkatan hingga 48 byte. Virus tidak mengubah tanggal dan waktu file dalam direktori disk.

Jika Casino residen di memori dan program DOS CHKDSK dijalankan, kesalahan alokasi file akan dikembalikan untuk setiap program yang terinfeksi. Jika opsi CHKDSK/F digunakan, kerusakan program akan terjadi.

Casino aktif pada 15 Januari, 15 April, dan 15 Agustus, saat ia akan memainkan permainan mesin slot dengan pengguna sistem, dengan pesan berikut ditampilkan:

"DISK DESTROYER . SOUVENIR DARI MALTA

Saya baru saja MENGHANCURKAN FAT pada Disk Anda!!

Namun, saya memiliki salinan di RAM, dan saya memberi Anda kesempatan terakhir untuk memulihkan data berharga Anda.

PERINGATAN: JIKA ANDA MERESET SEKARANG, SEMUA DATA ANDA AKAN HILANG - SELAMANYA!!

Data Anda tergantung pada permainan JACKPOT

CASINO DE MALTE JACKPOT"

Jika pengguna sistem kalah dalam permainan, Casino akan merusak tabel alokasi file.

Varian yang Diketahui

Casino-B

Mirip dengan virus Casino asli, perubahan utama pada varian ini adalah ia akan merusak tabel alokasi file sebelum memainkan permainan mesin slot dengan pengguna sistem. Hanya interrupt 21 yang dipasang oleh virus di memori.

Casino-C

Mirip dengan Casino-B, perubahan utama pada varian ini adalah ia tidak merusak tabel alokasi file sebelum memainkan permainan mesin slot, dan pengguna sistem mungkin menang, menghindari kerusakan disk. Jika pengguna sistem menang dalam permainan, pesan berikut akan ditampilkan:

"BASTARD! Anda beruntung kali ini - tetapi demi keselamatan Anda sendiri, MATIKAN KOMPUTER ANDA DAN JANGAN NYALAKAN SAMPAI BESOK!!!"

Kemudian terjadi hang sistem. Asal: Tidak diketahui, Mei 1992.