فيروس ستوند (فيروس كمبيوتر)

فيروس Stoned هو فيروس حاسوبي يصيب قطاع الإقلاع، وقد تم ابتكاره عام 1987. يُعدّ من أوائل الفيروسات، ويُعتقد أن طالبًا في ويلينغتون، نيوزيلندا، هو من كتبه. ^{[ 1 ] [ 2 ]} وبحلول عام 1989، انتشر على نطاق واسع في نيوزيلندا وأستراليا، ^{[ 3 ]} وأصبحت نسخه المختلفة شائعة جدًا في جميع أنحاء العالم في أوائل التسعينيات. ^{[ 4 ]}

كان احتمال ظهور عبارة "جهازك الآن تحت تأثير المخدر!" على شاشة الحاسوب المصاب بالنسخة الأصلية هو واحد من ثمانية ^{[ 5 ] [ 6 ]} ، وهي عبارة موجودة في قطاعات الإقلاع المصابة لأقراص المرنة المصابة وسجلات الإقلاع الرئيسية للأقراص الصلبة المصابة ، إلى جانب عبارة "شرّعوا الماريجوانا " . وقد أنتجت الإصدارات اللاحقة مجموعة من الرسائل الأخرى.

يُعتقد أن النص الأصلي "جهاز الكمبيوتر الخاص بك الآن تحت تأثير المخدر. شرّعوا الماريجوانا" قد كتبه طالب في ويلينغتون ، نيوزيلندا. ^{[ 1 ] [ 7 ]}

يبدو أن هذه النسخة الأولية قد كُتبت من قِبل شخصٍ ذي خبرةٍ محدودةٍ بمحركات الأقراص المرنة IBM PC سعة 360  كيلوبايت، إذ أنها تُظهر خللاً في الأداء على محرك الأقراص المرنة IBM AT سعة 1.2  ميجابايت، أو على الأنظمة التي تحتوي على أكثر من 96  ملفًا في الدليل الجذر. على الأقراص ذات السعات الأكبر، مثل  أقراص 1.2 ميجابايت، قد يقوم قطاع الإقلاع الأصلي بالكتابة فوق جزءٍ من الدليل.

تظهر الرسالة إذا كان وقت بدء التشغيل يقبل القسمة على 8. في العديد من أجهزة الكمبيوتر المقلدة من IBM PC في ذلك الوقت، كان وقت بدء التشغيل متغيرًا، لذا كانت الرسالة تظهر عشوائيًا (مرة واحدة من كل 8 مرات). في بعض الأجهزة المتوافقة مع IBM PC أو في أجهزة IBM PC الأصلية ، كان وقت بدء التشغيل ثابتًا، لذا فإن الكمبيوتر المصاب إما لن يعرض الرسالة أبدًا أو سيعرضها دائمًا. كان الكمبيوتر المصاب بقرص  صلب سعة 360 كيلوبايت وقرص صلب آخر سعة 20  ميجابايت أو أقل، والذي لم يعرض الرسالة أبدًا، أحد الأمثلة الأولى على حامل فيروس بدون أعراض، أي أنه على الرغم من عدم وجود أي عائق أمام عمله، إلا أن الكمبيوتر المصاب كان بإمكانه، وسيستمر، في إصابة أي أقراص يتم إدخالها فيه.

في الأقراص الصلبة، يُنقل سجل الإقلاع الرئيسي الأصلي إلى الأسطوانة 0، الرأس 0، القطاع 7. أما في الأقراص المرنة ، فيُنقل قطاع الإقلاع الأصلي إلى الأسطوانة 0، الرأس 1، القطاع 3، وهو آخر قطاع دليل في  الأقراص سعة 360 كيلوبايت. سيقوم الفيروس بالكتابة فوق قطاع الإقلاع "بأمان" إذا لم يتجاوز عدد الملفات في الدليل الجذر 96 ملفًا.

كانت أجهزة الكمبيوتر تُصاب عادةً عند الإقلاع من قرص مرن مصاب. في ذلك الوقت، كانت أجهزة الكمبيوتر تُقلع افتراضيًا من محرك الأقراص المرنة A: إذا كان يحتوي على قرص مرن. ينتشر الفيروس عند الوصول إلى قرص مرن باستخدام جهاز كمبيوتر مصاب. يصبح هذا القرص المرن نفسه مصدرًا لانتشار الفيروس. يشبه هذا إلى حد كبير الجين المتنحي - يصعب القضاء عليه ، لأنه يمكن للمستخدم أن يمتلك أي عدد من الأقراص المرنة المصابة ومع ذلك لا تُصاب أنظمته بالفيروس إلا إذا قام بالإقلاع عن غير قصد من قرص مرن مصاب. تنظيف الكمبيوتر دون تنظيف جميع الأقراص المرنة يجعل المستخدم عرضة للإصابة مرة أخرى. كما أن هذه الطريقة تزيد من انتشار الفيروس، حيث أن الأقراص المرنة المُستعارة ، إذا وُضعت في النظام، تصبح قادرة على نقل الفيروس إلى مضيف جديد. من ناحية أخرى، فإن ضبط جهاز كمبيوتر نظيف للإقلاع بشكل تفضيلي من القرص الصلب من شأنه أن يمنع الإصابة في الظروف العادية.

يسهل تعديل صورة الفيروس (تحديثها)؛ وبشكل خاص، يستطيع أي شخص لا يملك أي معرفة بالبرمجة تغيير الرسالة المعروضة. وقد انتشرت العديد من نسخ فيروس Stoned، بعضها برسائل مختلفة فقط.

في 15 مايو 2014، تم إدخال بصمة فيروس ستوند في سلسلة كتل بيتكوين . تسبب ذلك في تعرف برنامج مايكروسوفت سكيورتي إسينشالز على نسخ سلسلة الكتل باعتبارها الفيروس، مما دفعه إلى إزالة الملف المعني، وبالتالي إجبار العقدة على إعادة تحميل سلسلة الكتل من تلك النقطة، واستمرار الدورة. ^{[ 12 ] [ 13 ]}

لم يُضَف إلى سلسلة الكتل سوى بصمة الفيروس؛ أما الفيروس نفسه فلم يكن موجودًا، ولو كان موجودًا لما استطاع العمل. ^{[ ملاحظة 1 ] [ 15 ]}

تم تدارك الموقف بعد ذلك بوقت قصير، عندما منعت مايكروسوفت التعرف على سلسلة الكتل باعتبارها فيروس ستوند الحقيقي. ^{[ 16 ]} ولم يؤثر ذلك على قدرة برنامج مايكروسوفت سكيورتي إسينشالز على اكتشاف الإصابة الحقيقية بفيروس ستوند أو أحد متغيراته.

• فيروس الدماغ (فيروس حاسوبي) ، وهو فيروس سابق يصيب قطاع الإقلاع
• مايكل أنجلو (فيروس حاسوبي) ، فيروس قطاع الإقلاع مبني على ستوند
• باروتس