フォーム（コンピュータウイルス）

Form は、 1990 年の夏にスイスで分離されたブート セクター ウイルスで、世界中で広く普及しました。Form の起源はスイスであると広く考えられていますが、これは隔離地域に基づく推測である可能性があります。Form の唯一の注目すべき特徴は、マスター ブート レコード(MBR)ではなくブート セクターに感染することと、一部の感染に伴うクリック音です。オペレーティング システムの特性が Form が想定するものと一致しない場合、Form による感染は深刻なデータ損傷を引き起こす可能性があります。

1990 年代初頭の一時期、おそらく世界で最も一般的なウイルスであったことで有名です。

Form はブート セクタに感染します。感染したセクタからコンピュータを起動すると、Form は常駐し、割り込みベクター テーブルをフックし、欠陥があるとフラグ付けされた領域に隠された元のブート セクタを実行します。その後、マシンに挿入されたメディアに感染します。

フォームにはさまざまな症状がありますが、そのほとんどはすべての感染症で明らかになるわけではありません。

• Form の最も有名な副作用は、毎月 18 日にキーボードを入力するとクリック音が鳴ることです。ただし、このペイロードはキーボードドライバーがインストールされている場合は実行されないため、最近のコンピューターではほとんど発生しません。
• フォームは 2KB のメモリを消費し、DOS MEM コマンドはこのメモリが利用できないことを報告します。これはすべての感染で発生します。
• フロッピー ディスクでは、1 KB (不良セクタ 2 つ) が報告されます。これはすべての感染で発生します。
• フォーム データ セクターには、「FORM ウイルスは、このテキストを読んでいるすべての人に挨拶を送ります。FORM はデータを破壊しません。慌てる必要はありません。Corinne に頼むしかない。」というテキストが含まれています。さらに、Form の一部のバージョンでは、このテキストが削除されています。
• Form は、アクティブ パーティションがDOS FATパーティションであると想定します。Windows NTなど、これが当てはまらない場合、Form は上書きを行い、回復不能なデータ損失が発生する可能性があります。

このフォームは、1993年7月のWildListの最初のバージョンから2006年1月まで、WildListによって拡散しているとリストされていました。^[1]

ほとんどのブートウイルスと同様に、Form 感染は現代ではまれです。Windows の登場以来、Form を含めブート ウイルスはますます珍しくなっています。一般的に、Form 感染は、最初のパンデミック中に感染し、その後保管場所から取り出された フロッピー ディスクの使用が原因です。

フォームにはいくつかのバリエーションがあります。広く文書化されているバージョンは次のとおりです。

• Form.Aはオリジナルの一般的な亜種であり、クリック ペイロードは 18 日だけではなく毎日発生します。
• Form.Bはオリジナルのマイナー バリアントで、クリック ペイロードは毎月 18 日ではなく 24 日に設定されます。1990 年代半ばには現場でまれに発見されましたが、その後は野生では絶滅しました。
• Form.C は、実質的に文書化されていない、オリジナルの些細な亜種です。Form.C は、5 月にのみアクティブになる Form の別のマイナーな亜種であると考えられています。Form.B と同様に、1990 年代半ばに野生でまれに発見されたことが文書化されています。
• Form.D は 、オリジナル以外では最も一般的な Form のバージョンです。一部のレポートによると、何らかの形でパーティション テーブルに影響を及ぼすようです。1997 年と 1998 年には、かなり一般的なウイルスでした。
• FormII は文書化されていない亜種です。^[要説明]
• Form-Canada は文書化されていない変種です。

• Stoned（コンピューターウイルス）

• エフセキュア
• CIAC
• ソフォス
• マカフィー