Le virus Michelangelo est un virus informatique découvert pour la première fois le 4 février 1991 en Australie. Le virus a été conçu pour infecter les systèmes DOS, mais n'a pas engagé le système d'exploitation ni effectué d'appels au système d'exploitation. Michelangelo, comme tous les virus du secteur d'amorçage, fonctionnait au niveau du BIOS. Chaque année, le virus est resté en sommeil jusqu'au 6 mars, jour de l'anniversaire de l'artiste de la Renaissance Michel-Ange. Il n'y a aucune référence à l'artiste dans le virus, et il est douteux que le ou les développeurs du virus aient voulu une connexion entre le virus et l'artiste. Le nom a été choisi par des chercheurs qui ont remarqué la coïncidence de la date d'activation. La signification réelle de la date pour l'auteur est inconnue. Michelangelo est une variante du virus déjà endémique Stoned. Le 6 mars, si le PC est un AT ou un PS/2, le virus écrase les cent premiers secteurs du disque dur par des nuls. Le virus suppose une géométrie de 256 cylindres, 4 têtes, 17 secteurs par piste. Bien que toutes les données de l'utilisateur soient toujours sur le disque dur, elles seraient irrécupérables pour l'utilisateur moyen. Sur les disques durs, le virus déplace l'enregistrement de démarrage principal d'origine vers le cylindre 0, tête 0, secteur 7.

Sur les disquettes, si le disque fait 360 Ko, le virus déplace le secteur de démarrage d'origine vers le cylindre 0, tête 1, secteur 3.

Sur d'autres disques, le virus déplace le secteur de démarrage d'origine vers le cylindre 0, tête 1, secteur 14.

Il s'agit du dernier répertoire des disques de 1,2 Mo.

Il s'agit de l'avant-dernier répertoire des disques de 1,44 Mo.

Le répertoire n'existe pas sur les disques de 720 Ko. Bien que conçu pour infecter les systèmes DOS, le virus peut facilement perturber les autres systèmes d'exploitation installés sur le système puisque, comme de nombreux virus de son époque, le Michelangelo infecte le master boot record d'un disque dur. Une fois qu'un système a été infecté, toute disquette insérée dans le système (et écrite ; en 1992, un système PC ne pouvait pas détecter qu'une disquette avait été insérée, de sorte que le virus ne pouvait pas infecter la disquette jusqu'à ce qu'un accès au disque soit fait) devient également immédiatement infecté. Et parce que le virus passe la plupart de son temps en sommeil, ne s'activant que le 6 mars, il est concevable qu'un ordinateur infecté puisse passer des années sans être détecté - tant qu'il n'a pas été démarré à cette date, alors qu'il était infecté.

Le virus a attiré l'attention internationale pour la première fois en janvier 1992, lorsqu'il a été révélé que quelques fabricants d'ordinateurs et de logiciels avaient accidentellement expédié des produits, par exemple le serveur d'impression LANSpool d'Intel, infecté par le virus. Bien que les machines infectées ne se comptaient que par centaines, la publicité qui en a résulté s'est transformée en affirmations "d'experts", en partie dirigées par le fondateur de la société antivirus John McAfee, sur des milliers, voire des millions d'ordinateurs infectés par Michel-Ange. Cependant, le 6 mars 1992, seuls 10 000 à 20 000 cas de perte de données ont été signalés. Au cours des années suivantes, il a été conseillé aux utilisateurs de ne pas faire fonctionner les PC le 6 mars, d'attendre le 7 mars, ou de réinitialiser la date du PC au 7 mars à certains moments. heure le 5 mars (pour sauter le 6 mars). Finalement, les médias se sont désintéressés et le virus a été rapidement oublié. Malgré le scénario décrit ci-dessus, dans lequel un ordinateur infecté pouvait échapper à la détection pendant des années, en 1997, aucun cas n'avait été signalé dans la nature.