Simile (computer virus)
વિન 32/સિમાઇલ (જેને ઈટાપ અને મેટાફોર તરીકે પણ ઓળખવામાં આવે છે) એ માઇક્રોસોફ્ટ વિન્ડોઝ માટે એસેમ્બલી ભાષામાં લખાયેલ એક મેટામોર્ફિક કમ્પ્યુટર વાયરસ છે. આ વાયરસ તેના સૌથી તાજેતરના સંસ્કરણમાં માર્ચ 2002ની શરૂઆતમાં બહાર પાડવામાં આવ્યો હતો. તે વાયરસ લેખક "મેન્ટલ ડ્રીલર" દ્વારા લખવામાં આવ્યું હતું. તેના અગાઉના કેટલાક વાયરસ, જેમ કે વિન95/ડ્રીલ (જે ટયુએઆરઇજી પોલીમોર્ફિક એન્જિનનો ઉપયોગ કરતા હતા), તે શોધવાનું ખૂબ જ પડકારજનક સાબિત થયું છે. જ્યારે વાયરસ પ્રથમ વખત ચલાવવામાં આવે છે, ત્યારે તે વર્તમાન તારીખ તપાસે છે. જો યજમાન ફાઇલ (વાયરસથી સંક્રમિત ફાઇલ) ફાઇલ User32.dll આયાત કરે છે, તો 17મી માર્ચ, જૂન, સપ્ટેમ્બર અથવા ડિસેમ્બરના રોજ સંદેશ પ્રદર્શિત થાય છે. વાયરસના સંસ્કરણના આધારે, લખાણમાં દરેક અક્ષરનો કેસ અવ્યવસ્થિત રીતે બદલવામાં આવે છે. 14 મેના રોજ (ઇઝરાયલના સ્વતંત્રતા દિવસની વર્ષગાંઠ), એક સંદેશ "પેલેસ્ટાઇનને મુક્ત કરો!" જો સિસ્ટમ લોકેલ હિબ્રુ પર સેટ કરેલ હોય તો તે પ્રદર્શિત થશે. વાયરસ પછી પોતાને પુનઃબીલ્ડ કરે છે. આ રૂપાંતરિત પ્રક્રિયા ખૂબ જ જટિલ છે અને વાયરસના લગભગ 90 ટકા કોડ માટે જવાબદાર છે. પુનઃબીલ્ડ કર્યા પછી, વાયરસ તમામ ફિક્સ્ડ અને રિમોટ ડ્રાઇવ્સ પર ફોલ્ડર્સમાં એક્ઝેક્યુટેબલ ફાઇલો શોધે છે. ફાઇલો ચેપગ્રસ્ત નહીં થાય જો તે ત્રણ સ્તરથી વધુ ઊંડાણવાળા સબફોલ્ડરમાં સ્થિત હોય, અથવા જો ફોલ્ડરનું નામ W અક્ષરથી શરૂ થાય. ફાઇલો એફ, પી. એ., એસ. સી., ડી. આર., એન. ઓ. થી શરૂ થાય અથવા ફાઇલના નામમાં V અક્ષર ક્યાંય દેખાય તો તેને ચેપ લાગશે નહીં. જે રીતે નામ મેળ ખાતી કરવામાં આવે છે તેના કારણે, અમુક અન્ય અક્ષરો ધરાવતી ફાઇલ નામો પણ ચેપગ્રસ્ત નથી, જો કે આ ભાગ ઇરાદાપૂર્વક નથી. વાયરસમાં "બકરી" અથવા "લાલચ" ફાઇલો (ફાઇલો કે જે એન્ટી-વાયરસ પ્રોગ્રામ્સ દ્વારા બનાવવામાં આવે છે) ને ચેપ લાગવાનું ટાળવા માટે ચેક હોય છે. ચેપની પ્રક્રિયા યજમાનની રચના તેમજ અવ્યવસ્થિત પરિબળોનો ઉપયોગ કરીને વાયરસ બોડી અને ડિક્રિપ્ટરના પ્લેસમેન્ટને નિયંત્રિત કરે છે. મેટામોર્ફિક કોડ ઝેડએમિસ્ટ સેલ્ફ-મોડિફાઇંગ કોડ સ્ટ્રેન્જ લૂપ પોલિમોર્ફિક કોડ કમ્પ્યુટર વાયરસ અને વોર્મ્સની સમયરેખા સંદર્ભો બાહ્ય કડીઓ સિમેન્ટેક સુરક્ષા પ્રતિસાદ (આર્કાઇવ)/વાયરસ દ્વારા વિશ્લેષણઃ વિન 32/સિમાઇલ. જીન વિન્ડોઝ ફાઇલ વાયરસ એસેમ્બલી લેંગ્વેજ સોફ્ટવેર હેકિંગ ઇન ધ 2000 એન્ટી-ઝાયોનિઝમ