1 октября 1987 года появился Jerusalem — один из самых старых вирусов, который заражал компьютеры на операционной системе MS-DOS. Он активировался каждую пятницу, которая выпадала на 13 число месяца. Вирус безвозвратно удалял любые файлы, запущенные в этот день.

Jerusalem попадал на компьютер разными способами — через зараженные дискеты, диски или вложения в письмах. Вирус поражал файлы с расширениями .com, .exe или .sys, но избегал командной строки command.com, чтобы себя не выдать.

Главный признак заражения — из-за нехватки памяти компьютер работал очень медленно. Зараженные com-файлы увеличивались в размере на 1813 байт. Файлы других расширений увеличивались случайно — от 1808 до 1823 байтов при каждом запуске.

Через 30 минут после заражения Jerusalem замедлял работу компьютера примерно в 5 раз. Вирус увеличивал время ответа программы на запрос пользователя — устройство попросту имитировало загрузку нужного файла. Когда компьютер находился в текстовом режиме, вирус создавал черный прямоугольник, который дополнительно нагружал систему. Поэтому у Jerusalem есть второе имя — BlackBox (Черный ящик).

Jerusalem заразил 6 тысяч компьютеров по всему миру, а сумма ущерба превысила 10 миллионов долларов. В 80-е годы антивирусная индустрия только зарождалась, поэтому у злоумышленников были развязаны руки. Проблема решилась сама собой — первые версии Windows никак не реагировали на код вируса.
Удар в спину. 32 года назад пользователей атаковал вирус Jerusalem | Мы ESET