Cascade (informatica)
Cascade è un virus informatico del 1987 che colpisce il sistema operativo MS-DOS.[1]
Descrizione[modifica | modifica wikitesto]
Il virus si diffonde infettando i file .COM del sistema MS-DOS: quando l'utente avvia un file infetto, il virus si carica e resta residente in memoria. A questo punto esso aggiunge il suo codice ad ogni file eseguibile con estensione .COM che viene aperto, che cresce di 1.701 byte (1.704 in alcune varianti). Il virus è stato scritto per colpire i computer IBM compatibili: difatti esso verifica se sta girando su una macchina originale controllando la presenza nel BIOS di sistema della stringa "COPR.IBM", una nota di copyright di IBM. Il codice del virus non funziona però come dovrebbe per cui Cascade colpisce anche i computer IBM originali.[1][2]
Una volta infettato un computer, il virus resta latente finché la data di sistema non cade nell'intervallo compreso fra il 1º ottobre ed il 31 dicembre 1988. A quel punto si manifesta facendo cadere verso il basso tutti i caratteri presenti sullo schermo, che si accatastano uno sull'altro formando delle pile.[1][2]
Varianti[modifica | modifica wikitesto]
Esistono circa 40 varianti del virus, molte delle quali sono tentativi fatti dall'autore originale di Cascade di sistemare, senza successo, il problema del mancato riconoscimento di un computer IBM originale. Una variante, più pericolosa, invece di far cadere i caratteri dello schermo provvede a formattare l'eventuale disco rigido presente nel computer.[1]
Note[modifica | modifica wikitesto]
- ^ a b c d Virus Cascade, su malware.wikia.com, Malware.wikia. URL consultato l'08/05/2015 (archiviato dall'url originale il 18 maggio 2015).
- ^ a b Thread description - Cascade, su f-secure.com, F-Secure. URL consultato l'08/05/2015.
Collegamenti esterni[modifica | modifica wikitesto]
- Codice sorgente in assembly x86 del virus Cascade, su gist.github.com.
