Анивирусная защита в MS-DOS

Софт только для использования в DOS

Анивирусная защита в MS-DOS

Сообщение Landa » 21 июл 2012, 22:09

Анивирусная защита в MS-DOS
:!: :!: :!: :!: :!: :!: :!: :!: :!:
Хотелось бы в этой теме освещать проблемы DownGrade защиты от Вирусов в системах MS-DOS (не затрагивая проблем защиты Windows-3.xx и Windows-9.xx)

Начну первая тему, и хотелось бы чтобы каждый Довн-грэйдер мог бы делится тем чем "защищается именно он" и именно не на современных системах, а на Довнгрэйдеровских конфигурациях. Причём можно в сети, а можно и локально без сети.
Что надо в этой рубрике: Описывать антивирусные программы (у кого какие есть и кто и какие пробовал и тестировал).
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 2 раз(а).
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo

Re: Анивирусная защита в MS-DOS

Сообщение Landa » 21 июл 2012, 22:22

Начну "с себя".
*Появление компьютерных вирусов для IBM/PC*
(Из авторской неизданной пока книги Ланды)
Для начала немножко истории и немножко из моей авторской (ещё не опубликованной книги в рукописи)которая называется MS-DOS для системного администратора Home-Personal-PC.
Эпоха IBM/PC компьютеров началась с эрой 1980-х годов, а конкретно с 1981-го года, когда фирма IBM представила свою первую модель IBM/PC (PC-1). Прошло 3 года и компьютерные вирусы созданные для этих систем "также официально впервые заявили о себе".
К 1984 году *Компьютерные вирусы* становятся неотъемлемой частью "быта PC", а к 1988-ому стали превращаться уже в бич компьютерной индустрии.
Этот момент охарактеризовался появлением множества (пока что независимых) программ "антивирусов", носивший характер компактных Dos-приложений расчитанных главным образом для проверки только файлов типа COM, BAT, EXE.
Антивирусные сканеры ориентировались только на процессоры следующих типов:
Intel-80.086 (Компьютеры IBM/PC-1)
Intel-80.088 (IBM/PC-2 и XT) - это не одно и тоже(!) т.е. "двойка" и "Икстишка"
Intel-80.286 (Компьютеры XT-286 и AT-286)
Первые компьютерные вирусы носили в основном "Вандальный характер" рассчитанные на порчу системных файлов с целью нанесения морального вреда "больше как издевательство над пользователями".
Характерным примером могла служить "заразная программка" которая выводила на экран Макинтошей объявление, среагировав на которое выползала издевательская картинка на экран с порно-рисунком которую пользователи Мак-систем не могли никуда подевать.
(В более поздних версиях этого вируса, шла уже серия анимаций сходного изображения).
На IBM/PC такой графики в MS-DOS не было и поэтому вирусы просто портили (чаще переименовывали системные файлы), заменяя собой истинные и увеличивались количественно с каждым запуском компьютера пользователя. Собственно саморазмножение и дало этому виду вредоносных программ название *Вирусы*...
Вот характерный список самых первых и самых простых анитивирусных программ середины 1980-х годов созданных в основном для MS-DOS (также системы DR-DOS, PC-DOC, и Nowell-Dos) - за описки просьба заранее простить! :lol:

Первый список западных антивирусных программ:
1. Bombsquad
2. chk4bomb
3. AndyHopkins
4. Swarthmore Software Systems
5. 526 Walnut Lane
6. Swarthmore
7. PA 19081
Эти программы принадлежали следующему номеру BBS: (302)764-7522
Официальная стоимость 10 Долларов по курсу Доллара того периода.
У меня к слову сказать из этого списка Антивирусной "пред классики" нет ни одной.
Пользователями были только западные страны. Преимущественно в США.
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 5 раз(а).
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo

Re: Анивирусная защита в MS-DOS

Сообщение Landa » 22 июл 2012, 10:13

К 1988 году проблема вирусов созданных для персональных компьютеров, в том числе и для IBM/PC стала насущной настолько, что именно тогда несколько экспертов заручившись поддержкой взялись за анализ темы и выпустили обзорную книгу (которая разумеется есть у меня в коллекции компьютерных раритетов, в реальном бумажном виде!), которая называется: *Компьютерные вирусы, проблемы и прогноз* (Авторы Ф.Файтс, П.Джонстон и М.Кратс)- русское издание в переводе 1992 год.
К 1988-ому году список рынка антивирусов для систем MS-DOS значительно пополнился:
На этот раз помимо простейших функций обнаружения заражённых системных файлов в DOS, некоторые антивирусы стали содержать в себе и некоторые утилиты обслуживания. т.е. были расширены функционально:
Антивирусное П.О. для DOS "второй полосы":

1. Disk Watcher
2. RG Soft WAre Systems
(2300 Computer Avenue #1-51, Willow Grove, PA19090 (215) 659-5300
Которые можно было приобрести на разных BBS в частности на BBS Гринберга.


Наиболее популярным пакетом из западных станций BBS по борьбе с вирусами в конце 1980-х годов, была программа FLUSHOT
(Её реквизиты: Software Concepts Disign, Ross M Greenberg, 594 Tlird Avenue, New York Ny 10016 с номером BBS (212) 889-6438


Существовала также ещё более эффективная программа антивирусная, версия Flushot,
это Flushot Plues которая поставлялась фирмой SoftWare Concepts Disign.
Внимание!
Версии Flushot 1,2 и 3 были подвергнуты заражению и их не рекомендовалось использовать. Только имея специальный пакет Norton Antivirus для DOS можно было попробовать избавить от заражения, заражённые модули, программы Flushot-1,2 и 3.

Самым мощным антивирусным пакетом в конце 1980-х годов для системы MS-DOS становится:
Norton Antivirus (Реквизиты: Orion Microsystems, P.O. Box128 Pierrefonds, Quebec, Canada, H9H 4K8 (514) 626-9234
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 4 раз(а).
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo

Re: Анивирусная защита в MS-DOS

Сообщение SergeCpp » 22 июл 2012, 10:34

В те годы в журнале Компьютер-Пресс (вроде бы) печатался замечательный цикл (или даже несколько)статей по вирусам. Где-то у меня эти журналы есть (или уже были?).

Вообще, компьютерные журналы тех лет (конец 80-х -- начало 90-х) -- истинный клад. Очень много интересных информационных статей как общего плана, так и для программистов (с примерами программ).

Вот такую я книжку раскопал сейчас: Евгений Касперский, "Компьютерные вирусы в MS-DOS", 1992 год, 176 страниц. В приложении 2 есть разные дампы MBR: нормальные и с вирусом "Stone". Есть и текст программы (полторы странички) для лечения файлов от вируса "Vienna-648".

P.S. Общее число компьютерных вирусов отечественного производства по оценке Евгения Касперского (из вышеупомянутой книги):

1989 год -- 1 (один)
1990 год, август -- 3 или 4
1990 год, сентябрь -- около 6
1990 год, октябрь -- около 15
1990 год, ноябрь -- около 20
1992 год, январь -- более 200

P.P.S. Ещё я помню, что была книжка "Пишем вирус и антивирус". Автора я забыл, можно в google посмотреть.

P.P.P.S. Кстати, в этой книжке Касперского упомянут вирус (неопасный), который в порядке самообразования написал мой однокурсник, мы в одной группе учились. Он мне исходник дал тогда, сейчас исходника того уже нет, увы...
Последний раз редактировалось SergeCpp 30 сен 2023, 23:41, всего редактировалось 4 раз(а).
Аватара пользователя
SergeCpp
Мастер Даунгрейда
 
Сообщения: 585
Зарегистрирован: 11 апр 2011, 12:49
Откуда: At Home

Re: Анивирусная защита в MS-DOS

Сообщение Landa » 22 июл 2012, 10:45

Спасибо Вам SergeCpp за интересное сообщение!
Да, Вы правы в том, что старые компьютерные журналы - это кладезь!!!
Стараюсь всё собирать всё что попадается под руку в этом плане.
Вам повезло заиметь книгу Евгения Касперского, да ещё с такой интересной статистикой.
А у меня есть мультимедиа-энциклопедия вирусов от Касперского на CD-Rom начала 1990-х годов. К слову сказать все антивирусные приложения находят в ней как минимум три опасных вируса... :lol:
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 1 раз.
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo

Re: Анивирусная защита в MS-DOS

Сообщение Landa » 22 июл 2012, 10:57

SergeCpp писал(а): P.P.S. Ещё я помню, что была книжка "Пишем вирус и антивирус". Автора я забыл, можно в google посмотреть.

Да, к стати в книге что я упоминала *Компьютерный вирус проблемы и прогноз* тоже были даны некоторые схемы и основы алгоритмов некоторых вирусов и червей.
Было интересно их просматривать и анализировать.
Всегда с юмором вспоминаю сюжет из Американского боевика: *Рыба-меч*, когда герой фильма "исповедуется" (Травольте под дулом пистолета с глушителем), который говорит с гордостью: "...Своего первого червя я написал на Маке и упрятал его в подвальном помещении на одном из запертых там компьютеров"... :lol: :lol:
Помню исповедальную речь Касперского в одном из интервью который "оказывается раздумывал философски в начале своего компьютерного пути: вирусы ему писать или антивирусы?"... :lol:
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 2 раз(а).
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo

Re: Анивирусная защита в MS-DOS

Сообщение Daemon » 23 июл 2012, 15:02

Самое интересное, что досовский компонент drweb'а из пятой версии до сих пор вполне работоспособен. Да и актуальные на современный момент базы под эту версию выпускаются.
Последний раз редактировалось Daemon 30 сен 2023, 23:41, всего редактировалось 1 раз.
В пламени брода нет... (С) Егор Летов
Аватара пользователя
Daemon
Мастер Даунгрейда
 
Сообщения: 353
Зарегистрирован: 16 янв 2009, 15:26
Железо: 80286 и выше

Re: Анивирусная защита в MS-DOS

Сообщение SokilOff » 01 май 2014, 17:49

Ланда, я надеюсь, вы не обидитесь, если я внесу поправки в ваш текст ? :)

Landa писал(а):Эпоха IBM/PC компьютеров началась с эрой 1980-х годов, а конкретно с 1981-го года, когда фирма IBM представила свою первую модель IBM/PC (PC-1). Прошло 3 года и компьютерные вирусы созданные для этих систем "также официально впервые заявили о себе".
К 1984 году *Компьютерные вирусы* становятся неотъемлемой частью "быта PC"

Мы ведь говорим именно об IBM PC и его клонах, так ? Тогда в 1984 году пользователи PC жили спокойно и счастливо, поскольку первый вирус для этой платформы - Brain - появился лишь в начале 1986 года.

Первые компьютерные вирусы носили в основном "Вандальный характер" рассчитанные на порчу системных файлов с целью нанесения морального вреда "больше как издевательство над пользователями".

Почти верно, за исключением того, что первыми на PC появились не вирусы, а троянские программы (помните наш разговор про Bombsquad и Chk4Bomb ?). Некоторые из них действительно обладали склонностью к вандализму :) На всякий случай: главная разница между вирусом и трояном в те времена: вирусы могли самокопироваться - самостоятельно "размножаться". А трояны не могли, они просто лежали "замаскированными" под полезную программу и ждали запуска.

Внимание!
Версии Flushot 1,2 и 3 были подвергнуты заражению и их не рекомендовалось использовать. Только имея специальный пакет Norton Antivirus для DOS можно было попробовать избавить от заражения, заражённые модули, программы Flushot-1,2 и 3.

А теперь рассказываю, как было на самом деле.

В марте 1988г. неизвестный закачал на ряд BBS якобы новую версию Flushot 4. На самом деле это был никакой не антивирус, а троян. Это была программа, которая при запуске выводила сообщение о том, что во Flushot 4 внесены качественные улучшения по сравнению с более ранней версией Flushot 3, а сама в это время стирала все данные с диска. Все обнаружилось довольно быстро и троян не успел распространиться далеко, но сам Гринберг говорил, что был оскорблен этим фактом.

Что касается Norton AntiVirus... В 1988 Питер Нортон вообще скептически отзывался о комьютерных вирусах, сказав в одном из интервью: "Мы имеем дело с вымыслом. Это как истории об аллигаторах в канализации Нью-Йорка: все о них знают, но никто никогда их не видел." Надо ли говорить, что в 1988 году никакого Norton Antivirus еще не существовало ? NAV был анонсирован лишь в декабре 1990 года, после того, как Peter Norton Computing была поглощена Symantec, и никакого отношения к истории с Flushot не имел.

Самым мощным антивирусным пакетом в конце 1980-х годов для системы MS-DOS становится:
Norton Antivirus (Реквизиты: Orion Microsystems, P.O. Box128 Pierrefonds, Quebec, Canada, H9H 4K8 (514) 626-9234

Ну во-первых, NAV, как уже сказано выше, появился в начале 90-х. Во-вторых, если посмотреть на сравнительные тесты того времени, самым мощным он все же не был. В то время наилучшие результаты показывали такие продукты, как Dr. Solomon's Anti-Virus Toolkit, в то время принадлежавший Ontrack Computer Systems и позднее - S&S International, Central Point AntiVirus одноименной фирмы Central Point Software, F-Prot от Frisk Software, Certus (позднее переименовался в NOVI) от Certus International (который, к слову, в 1992 году был поглощен Symantec и на движке которого была сделана следующая версия NAV).

Что касается "реквизитов" (наверно все же имеется в виду почтовый адрес ?), то Norton AntiVirus всегда был продуктом Symantec, а это была не канадская, а американская компания из Купертино, штат Калифорния. Не знаю, имеет ли адрес какое-то значение, но вот вам на всякий случай: Symantec Corp., 10201 Torre Avenue, Cupertino, CA 95014, tel.800-441-7234, 408-252-3570.

Вообще почитайте на досуге старые антивирусные обзоры за 1989 или 1991 годы, там немало интересного.
Последний раз редактировалось SokilOff 30 сен 2023, 23:41, всего редактировалось 3 раз(а).
Лень - это привычка отдыхать ещё до того, как устал.
Аватара пользователя
SokilOff
Мастер Даунгрейда
 
Сообщения: 698
Зарегистрирован: 09 янв 2013, 00:24

Re: Анивирусная защита в MS-DOS

Сообщение Landa » 02 май 2014, 20:22

Большое спасибо за развёрнутые посты.
Только на заметку вам (на всякий случай), что я опиралась на данные книги с собственной полки: "Компьютерный вирус - проблемы и прогноз" , которая была датирована (в первоначальном издании) 1988 годом...
Так что если реквизиты, или наличие в ней Нортона Антивируса неверны - все претензии к издателям, а не ко мне. Ладно? :D
А так, с удовольствием прочла все ваши ответы. Познавательно и интересно.
Последний раз редактировалось Landa 30 сен 2023, 23:41, всего редактировалось 2 раз(а).
Не работающие, поломавшиеся компьютеры:
Pentium-1(133/166)/Celeron - 266/AMD-K-6-333/Celeron - 800/
Аватара пользователя
Landa
Самая-самая
 
Сообщения: 1866
Зарегистрирован: 14 июл 2012, 16:04
Откуда: Россия
Железо: AT-486, Pentium-1(133/166mmx),P-4, Celeron-266, 366, 1100, AMD-k-6-2, AMD-64, Pentium-Core-2Duo


Вернуться в Программы для DOS

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 9