Casino

Casino

Casino adalah virus DOS yang terkenal karena permainan mesin slotnya dan perilaku yang berpotensi merusak. Virus ini muncul di Malta pada April 1991 dan kemungkinan besar berasal dari sana.

Perilaku

Ketika file yang terinfeksi Casino dijalankan pada sistem yang sebelumnya bersih, virus akan menjadi penduduk memori. Virus mengambil 64 byte di bagian atas memori sistem ditambah 3.152 byte di memori sistem rendah, total 3.216 byte. Interupsi 00, 23, dan 30 akan mengarah ke virus di memori sistem rendah. Setelah menjadi penduduk, virus menginfeksi COMMAND di direktori root drive C.

Setelah Casino menjadi penduduk memori, ada tiga peristiwa yang dapat menyebabkan infeksi pada file lain. Ketika perintah "dir" dijalankan, satu file .com di direktori kerja saat ini akan terinfeksi. Jika file yang terinfeksi dieksekusi, file lain akan terinfeksi. Virus juga akan menginfeksi program .com apa pun yang dibuka untuk alasan apa pun. Selama virus berada di memori, peningkatan ukuran file, yang berkisar antara 2.332 hingga 2.346 byte, sebagian besar akan disembunyikan dan cap waktu tanggal file tidak akan berubah. Namun, virus dapat menyebabkan file menunjukkan peningkatan antara 1 hingga 48 byte, meskipun sangat jarang melebihi 16.

Jika pengguna menjalankan program CHKDSK saat Casino berada di memori, program akan melaporkan kesalahan alokasi file untuk setiap program yang terinfeksi. Jika pengguna menggunakan opsi /F (untuk memperbaiki kesalahan pada sistem file DOS), program akan rusak.

Muatan

Casino memiliki muatan yang aktif pada tanggal 15 bulan Januari, April, dan Agustus. Ini menampilkan pesan berikut:

"PENGHANCUR DISK. SUVENIR DARI MALTA Saya baru saja MENGHANCURKAN FAT di Disk Anda!! Namun, saya memiliki salinan di RAM, dan saya memberi Anda kesempatan terakhir untuk memulihkan data berharga Anda. PERINGATAN: JIKA ANDA ME-RESET SEKARANG, SEMUA DATA ANDA AKAN HILANG - SELAMANYA!! Data Anda tergantung pada permainan JACKPOT CASINO DE MALTE JACKPOT"

Ini menampilkan mesin slot ASCII dengan 5 kredit. Pengguna dapat menekan tombol untuk menjalankan mesin slot sebanyak 5 kali untuk kesempatan menyelamatkan sistem dari kerusakan, namun tidak pernah benar-benar memungkinkan pengguna untuk "menang".

Jika pengguna kalah, muncul pesan di tengah layar: "HA HA !! Kamu brengsek, kamu kalah: ucapkan Selamat tinggal pada Bola-bolamu …".

Dalam beberapa pengujian, virus merusak tabel alokasi file terlepas dari apakah pengguna menang atau kalah. Di pengujian lain, virus tidak merusak FAT meskipun pengguna kalah pada semua 5 percobaan.

Varian

Casino.B merusak tabel alokasi file sebelum memulai permainan slot. Varian ini hanya memasang interupsi 21 di memori.

Casino.C muncul pada Mei 1992. Versi ini benar-benar memungkinkan pengguna untuk memenangkan permainan dan tidak akan merusak tabel alokasi file ketika pengguna menang. Jika pengguna menang, muncul pesan berikut:

"BREngsek ! Kamu beruntung kali ini - tapi demi kebaikanmu sendiri sekarang MATIKAN KOMPUTERMU DAN JANGAN NYALAKAN LAGI SAMPAI BESOK!!!"

Sistem akan menggantung setelah pesan ini.

Efek

Casino diyakini tidak menyebar luas. Kemungkinan besar tidak menyebabkan kerusakan besar. Kemudian, virus ini dikenang dengan nostalgia sebagai masa ketika virus masih lucu dan kreatif.

Sumber

Patricia Hoffman, Online VSUM, Casino Virus.

Andrada Fiscutean. CSO Online, Berburu virus MS-DOS vintage dari Kuba ke Pakistan. 24 Juli 2019.