Софт для ДВК/PDP11

[Arseny]

Ого, бутовый это уже нетривиальная штука. Жаль, сейчас уже не узнать, занимал только бутсектор или на дальние треки остаток тушки писал. Тогда получается, что этот вирь был резидентным и перехватывал обращения к дисковым устройствам.

Насчет резидента - не уверен. Насколько я помню, он изменял "заголовок" дискеты переходом на себя (где он при этом сидел нет информации), заражал доступные ему устройства и возвращал управление обратно. Ну и когда срабатывал, дискету можно было только форматировать, т.к. антивирусов (и "докторов" которые бы все поправили) еще не было. Насчет заражения при обращении к директории нет информации, но это было бы логичным шагом для заражения при смене дискеты.

[Advertiser]

[form]

Насчет резидента - не уверен.

Чисто теоретически, для загрузчика RT-11 это несложно. Можно подменить вторичный загрузчик (блоки 2-5) диска своим кодом. 4 блока по меркам PDP-11 - огромный код. А далее грузить полностью RT-11, не забыв добавить к RMON кусочек кода который будет действовать в живой системе, или загрузить до стадии загрузки RMON (с довеском), а далее воспользоваться родным загрузчиком из файла монитора. В общем тут широкое поле для деятельности