نموذج (فيروس حاسوبي)

كان فيروس "فورم" فيروسًا يصيب قطاع الإقلاع، وقد عُزل في سويسرا صيف عام 1990، وانتشر على نطاق واسع عالميًا. يُنسب أصل "فورم" غالبًا إلى سويسرا، ولكن قد يكون هذا مجرد افتراض مبني على موقع عزله. من أبرز خصائص "فورم" أنه يصيب قطاع الإقلاع بدلًا من سجل الإقلاع الرئيسي (MBR)، بالإضافة إلى أصوات الطقطقة المصاحبة لبعض الإصابات. يمكن أن تؤدي الإصابات بفيروس "فورم" إلى تلف شديد في البيانات إذا لم تتطابق خصائص نظام التشغيل مع تلك التي يفترضها "فورم".

ومن الجدير بالذكر أنه ربما كان الفيروس الأكثر شيوعاً في العالم لفترة من الزمن خلال أوائل التسعينيات.

يُصيب برنامج Form قطاع الإقلاع . فعند تشغيل جهاز كمبيوتر من قطاع مُصاب، يُصبح Form مُقيمًا في الجهاز، ويُسيطر على جدول متجه المقاطعة ، ويُشغّل قطاع الإقلاع الأصلي الذي أخفاه في منطقة يُشير إليها على أنها تالفة. وسيُصيب لاحقًا أي وسائط تخزين يتم إدخالها في الجهاز.

تتضمن هذه الحالة مجموعة من الأعراض، ومعظمها لن يظهر في جميع حالات العدوى:

• أشهر آثار برنامج Form الجانبية هو صوت نقر يصدر عند الكتابة على لوحة المفاتيح في الثامن عشر من كل شهر. مع ذلك، نادرًا ما يظهر هذا البرنامج الضار على أجهزة الكمبيوتر الحديثة، لأنه لا يُنفذ في حال تثبيت برنامج تشغيل لوحة المفاتيح.
• يستهلك البرنامج 2 كيلوبايت من الذاكرة، وسيُبلغ أمر MEM في نظام التشغيل DOS أن هذه الذاكرة غير متاحة. يظهر هذا في جميع حالات الإصابة.
• على الأقراص المرنة، سيتم الإبلاغ عن وجود 1 كيلوبايت (قطاعان تالفان). يظهر هذا في جميع الإصابات.
• يحتوي قسم بيانات النموذج على النص التالي: "يرسل فيروس النموذج تحياته إلى كل من يقرأ هذا النص. النموذج لا يدمر البيانات! لا داعي للذعر! اللعنة على كورين." بالإضافة إلى ذلك، تم حذف هذا النص من بعض إصدارات النموذج.
• يفترض برنامج Form أن القسم النشط هو قسم FAT بنظام DOS . إذا لم يكن هذا صحيحًا، كما هو الحال في نظام Windows NT ، فسيقوم Form بالكتابة فوق البيانات بطريقة قد تؤدي إلى فقدانها بشكل لا رجعة فيه .

تم إدراج هذا النوع على أنه ينتشر بواسطة WildList من أول إصدار على الإطلاق من WildList في يوليو 1993 حتى يناير 2006. ^{[ 1 ]}

كما هو الحال مع معظم فيروسات بدء التشغيل، يُعدّ فيروس Form نادرًا في العصر الحديث. فمنذ ظهور نظام التشغيل ويندوز ، أصبحت فيروسات بدء التشغيل، بما فيها فيروس Form، أقل شيوعًا بشكل متزايد. وعمومًا، تعود إصابات Form إلى استخدام أقراص مرنة مصابة خلال الجائحة الأصلية، والتي تم إخراجها من التخزين لاحقًا.

للنموذج عدد من الأشكال المختلفة. وفيما يلي النسخ الموثقة على نطاق واسع.

• النموذج A هو شكل شائع من الشكل الأصلي، حيث يحدث حمولة النقر كل يوم، بدلاً من يوم 18 فقط.
• النموذج B هو نسخة معدلة قليلاً من النموذج الأصلي، حيث تم ضبط حمولة النقر على اليوم الرابع والعشرين من كل شهر بدلاً من اليوم الثامن عشر. كان من النادر العثور عليه في الميدان خلال منتصف التسعينيات، ولكنه انقرض منذ ذلك الحين في البرية.
• يُعدّ النموذج C نسخةً نادرةً وغير موثقة تقريبًا من النموذج الأصلي. ويُعتقد أنه نسخةٌ ثانويةٌ أخرى من النموذج، لا تظهر إلا في شهر مايو. ومثل النموذج B، وُثِّقَ اكتشافه نادرًا في البرية خلال منتصف التسعينيات.
• يُعدّ Form.D الإصدار الأكثر شيوعًا من فيروس Form بعد الإصدار الأصلي. وتشير بعض التقارير إلى أنه يؤثر على جدول التقسيم بطريقة ما. وكان فيروسًا شائعًا إلى حد ما في عامي 1997 و1998.
• FormII هو متغير غير موثق.
• يُعدّ نموذج كندا شكلاً غير موثق.

• فيروس ستوند (فيروس كمبيوتر)

• إف-سكيور
• CIAC
• سوفوس
• مكافي