Stoned (virus informatique)

Stoned est un virus de secteur d'amorçage créé en 1987. Il s'agit de l'un des tout premiers virus et on pense qu'il a été créé par un étudiant universitaire de Wellington en Nouvelle-Zélande. En 1989, il s'était largement répandu en Nouvelle-Zélande et en Australie. Des variantes sont devenues très courantes dans le monde entier au début des années 1990.

Stoned

Informations

Type	Virus informatique
Sous-type	Virus de boot
Origine	Nouvelle-Zélande
Auteur	Inconnu
Système(s) d'exploitation affecté(s)	DOS
Écrit en	1987

Un ordinateur infecté par la version originale du virus avait une probabilité de un sur huit d'afficher le message : « Your PC is now Stoned! Legalise Marijuana. » (« Votre PC est maintenant défoncé ! Légalisez la marijuana. »). Cette phrase étaient enregistrée dans les secteurs d'amorçage des disquettes infectées et les enregistrements d'amorçage maître (master boot records) des disques durs infectés.

Des variantes ultérieures du virus ont affiché d'autres messages.

Version originale

Image mémoire en hexagonale affichant « Your PC is now Stoned! » dans le dernier secteur de 512 octets du Master Boot Record (voir en bas à droite de l'image ci-dessus).

La version originale du virus semble avoir été écrite par quelqu'un qui n'avait d'expérience qu'avec les disquettes IBM PC 360 kilooctets, car elle se comporte mal sur la disquette IBM AT 1,2 mégaoctets et sur des systèmes ayant plus de 96 fichiers dans le répertoire racine. Sur les disques de plus grande capacité, tels que les disques de 1,2 Mo, le secteur de démarrage d'origine peut écraser une partie du répertoire racine.

Sur les disques durs, l'enregistrement d'amorçage maître est déplacé vers le cylindre 0, tête 0, secteur 7. Sur les disquettes de 1,2 mégaoctets, le secteur d'amorçage original est déplacé vers le cylindre 0, tête 1, secteur 3, qui est le dernier secteur de répertoire sur les disquettes de 360 kilooctets. Sur les disquettes de 1,2 mégaoctets, le virus écrase sans dommage l'enregistrement d'amorçage si le répertoire racine ne contient pas plus de 96 fichiers.

Le PC était généralement infecté lors d'un démarrage à partir d'une disquette infectée. À l'époque, les ordinateurs démarraient par défaut à partir du lecteur de disquettes A (s'ils étaient équipés d'une disquette). Le virus se propageait lorsqu'on accédait à une disquette avec un ordinateur infecté. Cette disquette était désormais elle-même une source de propagation du virus. Cela ressemblait beaucoup à un gène récessif - difficile à éliminer - car un utilisateur pouvait avoir un nombre illimité de disquettes infectées sans que son ordinateur ne soit infecté par le virus, jusqu'à ce qu'il démarre par inadvertance à partir d'une disquette infectée. Le fait de nettoyer l'ordinateur sans nettoyer toutes les disquettes laissait l'utilisateur susceptible d'être infecté à nouveau. Cette méthode a également favorisé la propagation du virus dans la mesure où les disquettes empruntées, si elles avaient été placées dans un système infecté, étaient désormais capables de transporter le virus vers un nouvel hôte.

Variantes

Ce virus était très facile à modifier. En particulier, une personne sans connaissance de la programmation informatique pouvait modifier le message affiché. De nombreuses variantes du virus ont circulé, certaines avec seulement une modification du message affiché.

Par exemple, une variante du virus affichait le message « Bloody! Jun. 4, 1989 » (« 4 juin 1989 sanglant »), une condamnation de la répression des manifestations de la place Tian'anmen du 4 juin 1989.

Notes et références

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Stoned (computer virus) » (voir la liste des auteurs).