نصف

OneHalf هو فيروس حاسوبي متعدد الأشكال يعمل بنظام DOS (فيروس هجين يصيب الملفات ويُضعف نظام التشغيل) تم اكتشافه في أكتوبر 1994. ^{[ 1 ]} يُعرف أيضًا باسم Slovak Bomber أو Freelove أو Explosion-II. ^{[ 2 ]} يصيب سجل الإقلاع الرئيسي (MBR) للقرص الصلب ، وأي ملفات بامتدادات .COM و .SCR و .EXE . مع ذلك، لا يصيب الملفات التي تحتوي أسماؤها على SCAN أو CLEAN أو FINDVIRU أو GUARD أو NOD أو VSAFE أو MSAV أو CHKDSK . ^{[ 3 ]}

كما يُعرف بأنه أحد أوائل الفيروسات التي طبقت تقنية "العدوى المتقطعة"، والتي تم تقديمها في فيروس Bomber .

يحتوي برنامج OneHalf على حوالي 20 نوعًا مختلفًا، جميعها ذات سلوك وظيفي متشابه. ^{[ 4 ]}

يُعرف فيروس OneHalf بحمولته الغريبة : ففي كل مرة يُشغّل فيها الجهاز، يقوم بتشفير أسطوانتين غير مشفرتين من القرص الصلب للمستخدم ، ثم يفك تشفيرهما مؤقتًا عند الوصول إليهما. يضمن هذا الأسلوب عدم ملاحظة المستخدم لعملية التشفير، ويسمح باستمرارها. كما يُخفي سجل التمهيد الرئيسي (MBR) الحقيقي عن البرامج المثبتة على الحاسوب، مما يُصعّب اكتشافه. يتم التشفير باستخدام عملية XOR ثنائية مع مفتاح مُولّد عشوائيًا، والذي يُمكن فك تشفيره ببساطة عن طريق إجراء عملية XOR مع نفس سلسلة البتات مرة أخرى. بمجرد أن يُشفّر الفيروس نصف القرص، و/أو في اليوم الرابع، أو الثامن، أو العاشر، أو الرابع عشر، أو الثامن عشر، أو العشرين، أو الرابع والعشرين، أو الثامن والعشرين، أو الثلاثين من أي شهر، وفي ظل ظروف أخرى، سيعرض الفيروس الرسالة التالية: ^{[ 3 ]}

هذا نصف.

اضغط على أي مفتاح للمتابعة ... ^{[ 5 ]}

يُصعّب محتوى برنامج OneHalf الخبيث الفريد عملية إزالته: فمجرد إزالة الفيروس وتنظيف سجل التمهيد الرئيسي (MBR) سيترك البيانات مشفرة، مما يستلزم وجود نسخ احتياطية لاستعادتها. ولذلك، يلزم استخدام أدوات خاصة لفك تشفير القرص الصلب قبل إزالة الفيروس. وقد طُوّرت إحدى هذه الأدوات لمركز مكافحة الفيروسات السلوفاكي (SAC) للقيام بهذه المهمة. ^{[ 2 ] [ 6 ]}

• النصف: قائد الملازم