Компьютерная вирусология ч. 1
страница №32
...Создает скрытый файл на диске ¦¦ ¦ ¦ ¦ ¦C ¦C5003D7F39750826A0C7003C0473328B ¦При заражении файла раздается звуковой сиг- ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦нал (BELL). ¦
¦ ¦ ¦ ¦ ¦B ¦F47A04 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦ Merphy ¦RCE-1277 ¦ ¦3¦"¦D ¦An Bam Cy Dn Es Itc-tc Jn K11 Li Seo ¦CCCP (Киев), июнь 1990, А. Шеховцов ¦
¦ ¦ ¦ ¦ ¦ ¦P ¦1277 "LenCE ¦Через некоторое время после того как вирус ¦
¦ ¦ ¦ ¦ ¦ ¦H ¦21 ¦стал резидентным разрается неприятный высо- ¦
¦ ¦ ¦ ¦ ¦ ¦J1¦E9 7E 03 ¦частотный свист. Не заражает файлов с атри- ¦
¦ ¦ ¦ ¦ ¦ ¦J2¦1E E8 00 00 B8 59 4B CD 21 72 03 E9 28 01 ¦бутами READ ONLY ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦81 7C FE 2E 43 75 ED B8 02 3D ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-16, ¦RCE-1339 ¦TP ¦2¦"¦D ¦An Bn Cy Dn Es Itp-tp Jj K11 Li Se ¦Болгария: 1988 ¦
Vacsina-16 ¦ ¦ ¦ ¦ ¦P ¦1339 " LenCE " MaxC ¦В отличие от TP-5 EXE-файлы заражаются в ¦
(Вакцина-16), ¦ ¦ ¦ ¦ ¦H ¦21 ¦один прием, сохраняя идею "переделки" из EXE¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦в COM. В отличие от RCE-1212 и RCE-1206 ¦
(Вакцина-16), ¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦файлы заражаются вне зависимости от значения¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦C ¦26A1C5003D7F39750826A0C7003C1073 ¦первого байта ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F47A10 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦ 1600, ¦RCE-1600 ¦Ier¦1¦"¦D ¦Cy Ihc-tc L1600 Se-eo ¦СССР (Воронеж): 12.06.90 А.Н.Мартемьянов ¦
¦ Voronezh 2.01 ¦ ¦/ВП¦ ¦ ¦P ¦1600 "LenC " 61000 ¦Распространялся на специально зараженном ¦
¦ (Воронеж 2.01),¦ ¦ ¦ ¦ ¦H ¦21 ¦AIDSTEST (троянская версия) отцом автора ви-¦
¦ Пакость-3 ¦ ¦ ¦ ¦ ¦T1¦ctsqu`Voronezh,1990 2.01 ¦руса. Алгоритм заражения специально рассчи- ¦
¦ ¦ ¦ ¦ ¦ ¦T2¦EXEexeUv ¦тан на обход детектирования AIDSTEST: при ¦
¦ ¦ ¦ ¦ ¦T3¦![ZYS ¦заражении EXE-файлов для передачи управления¦
¦ ¦ ¦ ¦ ¦ ¦ ¦не корректирует точку входа в файл в заго- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ловке, а модифицирует Relocation table. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦EXE-файлы заражает как при выполнении, так и¦
¦ ¦ ¦ ¦ ¦ ¦ ¦при открытии. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
*$ Sunday ¦RCE-1636 ¦Ier¦4¦"¦D ¦Ad Bt Cn Dn Ee Ihc-tmp Jn K11 L1631 P Se ¦США(Сиэтл), конец 1989. ¦
(Воскресенье) ¦ ¦!!!¦ ¦ ¦P ¦1636 " LenCE ¦По воскресеньям стирает все запускаемые ¦
¦ ¦ ¦ ¦ ¦H ¦21 ¦файлы. Возможно выдает на экран сообщение: ¦
¦ ¦ ¦ ¦ ¦M1¦C8 F7 E1 EE E7 00 01 ¦"Today is Sunday, why do you work so hard?" ¦
¦ ¦ ¦ ¦ ¦M2¦75 10 07 2E 8E 16 45 00 2E 8B ¦ ... ... ... ... ... ... ... ¦
¦ ¦ ¦ ¦ ¦С ¦CD2180FCFF731580FC047210B4DDBF ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV,-V ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Cascade ¦RC-1701 ¦Cas¦5¦"¦D ¦An Bav Cy Dn Es Itc Jx K1 Li Мс Se Zbr ¦ФРГ(Университет Констансы) сентябрь 1988; ¦
(Каскад,сыпучка), ¦ ¦ ¦ ¦P ¦0 " LenC " 63800 ¦СССР: осень 1988 ¦
Falling letters¦ ¦ ¦ ¦ ¦H ¦1C, 21, 28 ¦Осенью 1980 и 1988 г (Сент,Окт,Нояб.,Дек) ¦
(Буквопад, ¦ ¦ ¦ ¦ ¦I ¦FA8BECE800005B81EB31012EF6872A01017 ¦создает оригинальный эффект на CGA,EGA и VGA¦
падающие буквы)¦ ¦ ¦ ¦ ¦+ ¦40F8DB74D01BC820631343124464C75F8 ¦"опадание" букв с "вышибанием" нижестоящих, ¦
BlackJack ¦ ¦ ¦ ¦ ¦M ¦31 34 31 24 46 4C 77 F8 (* неудачна *) ¦сопровождаемое шорохом. Создает помехи при ¦
(Черный Джек), ¦ ¦ ¦ ¦ ¦С ¦0F8DB74D01BC820631343124464C75F8 ¦работе, поскольку на время опадания букв ¦
Herbst(laub) ¦ ¦ ¦ ¦ ¦J ¦01 FA 8B EC E8 00 00 5B 81 EB 31 01 2E ¦блокируется клавиатура. Полидетектор SCAN ¦
$ 1701 File virus¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦дает много ложных срабатываний. ¦
Falling tears, ¦ ¦ ¦ ¦ ¦ ¦ ¦Пик эпидемии в СССР отмечен весной 1989 года¦
Autumn leaves ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-24, ¦RCE-1760 ¦TP ¦2¦"¦D ¦An Bm By Cy Dn Es Itp-tp Jx K11 Li Se ¦Болгария: 1988. ¦
Музыкальная ¦ ¦ ¦ ¦ ¦P ¦256 " LenCE " MaxC ¦20-секундное звучание мелодии при попытке ¦
перезагрузка-24¦ ¦ ¦ ¦ ¦H ¦1,9,21 ¦выполнить теплый рестарт (СТRL-ALT-DEL), ¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦M ¦17 26 C5 B5 00 01 83 C7 ¦после звучания идет нормальная перезагрузка.¦
¦ ¦ ¦ ¦ ¦B ¦F47A18 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦A000CD21B80125BA3505CD21BA65009C ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
*$ Dark Avenger ¦RCE-1800 ¦DAv¦5¦"¦D ¦As Bn Cy Dn Es Itc-tp Jn K11 Li Mhm Ser ¦Болгария, 1989; СССР: сентябрь 1989. ¦
(Черный ¦ ¦ ¦ ¦ ¦P ¦1774 " LenCE ¦Уничтожение сектора диска после каждых ¦
мститель), ¦ ¦ ¦ ¦ ¦H ¦13, 21,27 ¦16 инсталляций. Вирус заражает файлы ¦
Eddie (Эдди), ¦ ¦ ¦ ¦ ¦M ¦A1 4F 07 89 07 2E A1 51 ¦не только при выполнении, но и при чтении ¦
Diana ¦ ¦ ¦ ¦ ¦C1¦75088B57085B53CD26585E33C08ED82E штамм 1 ¦или записи в файл. Поэтому запуск фага, или ¦
(Диана) ¦ ¦ ¦ ¦ ¦С2¦7C0226A186002E89877E02B85AA5CD21 штамм 2 ¦ревизора, не контролирующего наличие вируса ¦
¦ ¦ ¦ ¦ ¦T1¦Eddie lives...somewhere in time! ¦в памяти приводит (на зараженной машине) ¦
¦ ¦ ¦ ¦ ¦T2¦Diana P. ¦к заражению всех проверяемых файлов ¦
¦ ¦ ¦ ¦ ¦T3¦This program was written in the city ¦ ¦
¦ ¦ ¦ ¦ ¦+ ¦of Sofia (C) 1988-89 Dark Avenger ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-25, ¦RCE-1805 ¦TP ¦4¦"¦D ¦An Bm By Cy Dn Es Itp-tp Jx K11 Li Se ¦см. TP-24 ¦
Музыкальная ¦ ¦ ¦ ¦ ¦P ¦256 " LenCE " MaxC ¦ ¦
перезагруз- ¦ ¦ ¦ ¦ ¦H ¦1,9,21 ¦ ¦
ка-25, ¦ ¦ ¦ ¦ ¦M ¦35 CD 21 8B F3 8C C7 ¦ ¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦B1¦9C FA 2E FF 1E 14 00 C3 ¦ ¦
¦ ¦ ¦ ¦ ¦B2¦F4 7A 19 ¦ ¦
¦ ¦ ¦ ¦ ¦J ¦E8 00 00 5B 2E 89 87 6D FC 2E FE 87 71 FC ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2125BAA000CD21B80125BA6205CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS, AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Jerusalem ¦RСЕ-1813 ¦Ier¦5¦"¦D ¦Ad Bvs Cn Dn Ee Ihc-tmp Jn K1m L1808 Se ¦Израиль(Иерусалим): дек. 1987,Yisrael Radai;¦
(Иерусалим), ¦ ¦ ¦ ¦ ¦+ ¦To Zoex ¦СССР: осень 1988. ¦
Black Fridау ¦ ¦ ¦ ¦ ¦P ¦0 " LenCE " +oo ¦Уменьшение быстродействия, "зависание" DOS с¦
(Черная ¦ ¦ ¦ ¦ ¦H ¦8,21 ¦сообщением Stack overflow; появление на ¦
пятница), ¦ ¦ ¦ ¦ ¦M ¦122EC7061F000100505156 штамм B ¦экране черного квадрата в левом углу. ¦
Israeli virus ¦ ¦ ¦ ¦ ¦M ¦E9920000000000000000000 штамм B-2 ¦уничтожение запускаемых программ по пятницам¦
(Израильский ¦ ¦ ¦ ¦ ¦I ¦8ED0BC000750B8C50050CBFC062E8C0631 ¦приходящимся на 13 число. ¦
вирус), ¦ ¦ ¦ ¦ ¦+ ¦002E8C0639002E8C063D002E8C0641008CC0 ¦ Один из наиболее распространенных во всем¦
Black Hole ¦ ¦ ¦ ¦ ¦J ¦FC B4 E0 CD 21 80 FC E0 73 16 80 FC 03 72 ¦мире вирусов (включая СССР). Пик эпидемии ¦
(Черная дыра) ¦ ¦ ¦ ¦ ¦T1¦sUMsDos ¦в СССР отмечен весной и летом 1989 г. ¦
$Friday 13th ¦ ¦ ¦ ¦ ¦T2¦COMMAND.COM ¦Имеются многочисленные штаммы. ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Yankee Doodle-2¦ E-1961 ¦ ¦1¦ ¦D ¦Xm ¦Болгария, 1989; СССР: 1990 ¦
$ Yankee Doodle B¦ ¦ ¦ ¦ ¦H ¦21 ¦При успешном заражении файла в текущем ката-¦
¦ ¦ ¦ ¦ ¦M ¦ ¦логе играется мелодия Yankee Doodle ¦
¦ ¦ ¦ ¦ ¦C1¦370881EE030103F38904BE390881EE03 штамм В1 ¦ ¦
¦ ¦ ¦ ¦ ¦С2¦E60681EE030103F38904BEE80681EE03 штамм В2 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦mother fucker ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
Anti Bontchev ¦RCE-02000¦DAv¦3¦"¦D ¦As By Cy Ds Es Itc-tс Jn K11 Li Mlhm Ser ¦Болгария: начало 1990. ¦
(АнтиБончев), ¦ ¦ ¦ ¦ ¦P ¦1959 " LenCE ¦Штамм RCE-1800. Уничтожает сектора ¦
* V2000, ¦ ¦ ¦ ¦ ¦H ¦ ¦диска после каждых 16 инсталляций. ¦
Диана-2 ¦ ¦ ¦ ¦ ¦B ¦E800005E81EE6300FC2EF69489072E81 ¦При выдаче команд DIR и т.п коррек- ¦
¦ ¦ ¦ ¦ ¦M ¦B4 51 E8 39 FD 8E C3 26 8B ¦тирует длину зараженных файлав (опре- ¦
¦ ¦ ¦ ¦ ¦C ¦F71FC40684002E898418082E8C841A08 ¦деляя их по значению 62 в поле секунд), ¦
¦ ¦ ¦ ¦ ¦T1¦Zopy me - I want to travel ¦вычитая из нее 2000. ¦
¦ ¦ ¦ ¦ ¦T2¦© 1989 by Vesselin Bontchev. ¦ ¦
¦ ¦ ¦ ¦ ¦TC¦Диана П. ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AV, -V, AIDSTEST ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-34, ¦RCE-2568 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmt Se ¦ см. TP-33 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 22 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2125BAF402CD21B80125BAA707CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-33, ¦RCE-2680 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦При трассировке на зараженной ПЭВМ ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦наблюдается эффект самоизлечения. ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦В 17.00 исполняется мелодия Yankey Doodlе ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 21 ¦Dandy ¦
¦ ¦ ¦ ¦ ¦C ¦25BA0403CD21B80125BA0D08CD21BAD1 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-38, ¦RCE-2756 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦Данная и последующие версии группы ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦TP-вирусов не видны при просмотре ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦списка резидентных программ. Выкусывает ви- ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 26 ¦рус RCE-1805 при заражении программ. ¦
¦ ¦ ¦ ¦ ¦C ¦2125BA6403CD21B80125BA8A08CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-39, ¦RCE-2772 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦см. TP-38 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 27 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-44, ¦RCE-2885 ¦TP ¦5¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦См. TP-41 ¦
Самоед-44, ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦Мелодия Yankey Doodlе Dandy проигрывается ¦
Five o'clock ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦в 17.00 не каждый раз, а с вероятностью 1/8 ¦ ¦
(17 часов), ¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦J ¦E8 00 00 5B 81 EB D4 07 2E C6 87 5C 00 FF ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦0125BAF708CD21BA37029C8BC3052C09 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-45, ¦RCE-2901 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦см. TP-44 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2125BAC803CD21B80125BAFF08CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-41, ¦RCE-2932 ¦TP ¦4¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦См. TP-39 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦0125BAF108CD21BA22029C8BC3052609 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*#$ 4096 ¦RCE-04096¦St ¦2¦"¦D ¦An Cp Dy Macfl To Zet ¦Израиль: январь 1990. ОЧЕНЬ ОПАСЕН !!! ¦
¦ 4K, ¦ ¦!!!¦ ¦ ¦DP¦6K " LenC ¦Загружается в старшие адреса,"откусывая" 6K.¦
¦ 100 Years virus¦ ¦ ¦ ¦ ¦H ¦s21 ¦В зараженных файлах к году создания добавле-¦
¦ Century virus, ¦ ¦ ¦ ¦ ¦M1¦33 FF B9 D0 07 B8 20 07 F3 AB BE /* ?? */¦но 100 (команда DIR показывает две последние¦
¦ Frodo, ¦ ¦ ¦ ¦ ¦M2¦FF 76 06 2E 8F 06 B3 12 /* ?? */¦цифры) и их длина возрастает на 4K, хотя при¦
¦ Hiding, ¦ ¦ ¦ ¦ ¦M3¦F6 2E 8F 06 41 12 2E 8F 06 43 /* ?? */¦резидентном вирусе увеличение длины не видно¦
¦ IDF Virus, ¦ ¦ ¦ ¦ ¦B ¦81FC0001770233E48BE8E80000 ¦При заражении иногда не обновляет заголовок ¦
¦ Stealth Virus ¦ ¦ ¦ ¦ ¦C ¦FE3A558BEC50817E0400C0730C2EA147 ¦файла, что вызывает сообщения MS DOS: ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ERROR in EXE File. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Меняет FAT,сращивая файлы (видно по CHKDSK/F¦
¦ ¦ ¦ ¦ ¦ ¦ ¦С 22 сентября 1990 при запуске любого ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦инфицированного файла компьютер зависает. ¦
¦ ...