Компьютерная вирусология ч. 1
...-----------------------------+
* Yankee Doodle-2¦RE-1961 ¦ ¦1¦ ¦D ¦Xm ¦Болгария, 1989; СССР: 1990 ¦
$ Yankee Doodle B¦ ¦ ¦ ¦ ¦H ¦21 ¦При запуске зараженного файла ¦
¦ ¦ ¦ ¦ ¦M ¦ ¦играется мелодия Yankee Doodle ¦
¦ ¦ ¦ ¦ ¦C1¦370881EE030103F38904BE390881EE03 штамм В1 ¦ ¦
¦ ¦ ¦ ¦ ¦С2¦E60681EE030103F38904BEE80681EE03 штамм В2 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦mother fucker ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
Bontchev ¦RCE-02000¦DAv¦3¦"¦D ¦As By Cy Ds Es Itc-tс Jn K11 Li Mlhm Ser ¦Болгария: начало 1990. ¦
(Бончев), ¦ ¦ ¦ ¦ ¦P ¦1959 " LenCE ¦Штамм RCE-1800. Уничтожает сектора ¦
* V2000, ¦ ¦ ¦ ¦ ¦H ¦ ¦диска после каждых 16 инсталляций. ¦
Диана-2 ¦ ¦ ¦ ¦ ¦B ¦E800005E81EE6300FC2EF69489072E81 ¦При выдаче команд DIR и т.п коррек- ¦
¦ ¦ ¦ ¦ ¦M ¦B4 51 E8 39 FD 8E C3 26 8B ¦тирует длину зараженных файлав (опре- ¦
¦ ¦ ¦ ¦ ¦C ¦F71FC40684002E898418082E8C841A08 ¦деляя их по значению 62 в поле секунд), ¦
¦ ¦ ¦ ¦ ¦T1¦Zopy me - I want to travel ¦вычитая из нее 2000. ¦
¦ ¦ ¦ ¦ ¦T2¦© 1989 by Vesselin Bontchev. ¦ ¦
¦ ¦ ¦ ¦ ¦TC¦Диана П. ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AV, -V, AIDSTEST ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-34, ¦RCE-2568 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmt Se ¦ см. TP-33 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 22 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2125BAF402CD21B80125BAA707CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-33, ¦RCE-2680 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦При трассировке на зараженной ПЭВМ ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦наблюдается эффект самоизлечения. ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦В 17.00 исполняется мелодия Yankey Doodlе ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 21 ¦Dandy ¦
¦ ¦ ¦ ¦ ¦C ¦25BA0403CD21B80125BA0D08CD21BAD1 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-38, ¦RCE-2756 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦Данная и последующие версии группы ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦TP-вирусов не видны при просмотре ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦списка резидентных программ. Выкусывает ви- ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 26 ¦рус RCE-1805 при заражении программ. ¦
¦ ¦ ¦ ¦ ¦C ¦2125BA6403CD21B80125BA8A08CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-39, ¦RCE-2772 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦см. TP-38 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 27 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-44, ¦RCE-2885 ¦TP ¦5¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦См. TP-41 ¦
Самоед-44, ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦Мелодия Yankey Doodlе Dandy проигрывается ¦
Five o'clock ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦в 17.00 не каждый раз, а с вероятностью 1/8 ¦ ¦
(17 часов), ¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦J ¦E8 00 00 5B 81 EB D4 07 2E C6 87 5C 00 FF ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦0125BAF708CD21BA37029C8BC3052C09 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-45, ¦RCE-2901 ¦TP ¦3¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦см. TP-44 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2125BAC803CD21B80125BAFF08CD21BA ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
TP-41, ¦RCE-2932 ¦TP ¦4¦"¦D ¦An Bm Cy Dn Es Itp-tp Jn K11 Li Mmf Se ¦См. TP-39 ¦
*$Yankey Doodlе ¦ ¦ ¦ ¦ ¦P ¦32 " LenCE ¦ ¦
(Янки Дудль) ¦ ¦ ¦ ¦ ¦H ¦1,3,1C,21 ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F4 7A 2C ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦0125BAF108CD21BA22029C8BC3052609 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ "0505050505050505"h ((8)05h) ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦TP48CLS,AIDSTEST, AV, DOCTOR, ANTI-KOT ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*#$ 4096 ¦RCE-04096¦St ¦2¦"¦D ¦An Cp Dy Macfl To Zet ¦Израиль: январь 1990. ОЧЕНЬ ОПАСЕН !!! ¦
¦ 4K, ¦ ¦!!!¦ ¦ ¦DP¦6K " LenC ¦Загружается в старшие адреса,"откусывая" 6K.¦
¦ 100 Years virus¦ ¦ ¦ ¦ ¦H ¦s21 ¦В зараженных файлах к году создания добавле-¦
¦ Century virus, ¦ ¦ ¦ ¦ ¦M1¦33 FF B9 D0 07 B8 20 07 F3 AB BE /* ?? */¦но 100 (команда DIR показывает две последние¦
¦ Frodo, ¦ ¦ ¦ ¦ ¦M2¦FF 76 06 2E 8F 06 B3 12 /* ?? */¦цифры) и их длина возрастает на 4K, хотя при¦
¦ Hiding, ¦ ¦ ¦ ¦ ¦M3¦F6 2E 8F 06 41 12 2E 8F 06 43 /* ?? */¦резидентном вирусе увеличение длины не видно¦
¦ IDF Virus, ¦ ¦ ¦ ¦ ¦B ¦81FC0001770233E48BE8E80000 ¦При заражении иногда не обновляет заголовок ¦
¦ Stealth Virus ¦ ¦ ¦ ¦ ¦ ¦ ¦EXE-файла, что вызывает сообщения MS DOS: ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ERROR in EXE File. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Меняет FAT,сращивая файлы (видно по CHKDSK/F¦
¦ ¦ ¦ ¦ ¦ ¦ ¦С 22 сентября 1990 при запуске любого ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦инфицированного файла компьютер зависает. ¦
¦ ¦ ¦ ¦ ¦F ¦ CLEAN v66+ (СП 7-90) ¦Подробнее вирус описан ниже ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+---------+---+-+-+--+------------------------------------------+---------------------------------------------
------------------T--------T---T-T-T--------------------------------------T-----------------------------------------------------¬
¦Класси- ¦ Г ¦Р¦Д¦ Дескриптор, сигнатуры и фаги ¦ ¦
Неформальные ¦фикаци- ¦ р ¦а¦и+--T-----------------------------------+ Страна и дата обнаружения, ¦
названия ¦онный ¦ у ¦с¦н¦В ¦ ¦ фамилия исследователя обнаружевшего ¦
¦код ¦ п ¦п¦а¦и ¦ Значение ¦ и изолировавшего вирус (если известны), ¦
¦вируса ¦ п ¦р¦м¦д ¦ ¦ вызываемые эффекты ¦
¦ ¦ а ¦о¦и¦ ¦ ¦ ¦
¦ ¦ ¦с¦к¦ ¦ ¦ ¦
¦ ¦ ¦т¦а¦ ¦ ¦ ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*#$ Stoned, ¦ M-05 ¦ ¦5¦"¦D ¦ L440 N1 S0.1.3-0.0.7 Mn ¦Австралия: 1988; СССР: лето 1989 ¦
("забалдевший"),¦ ¦ ¦ ¦ ¦DR¦u 2K ¦При загрузке MS DOS с вероятностью 1/8 на экран ¦
Marijuana ¦ ¦ ¦ ¦ ¦J ¦ EA0500 ¦выдается сообщение "Your PC is now Stoned",затем пос-¦
(Марихуана), ¦ ¦ ¦ ¦ ¦M1¦00 53 51 52 06 56 57 ¦ле некоторой паузы продолжается нормальная загрузка. ¦
New Zealand ¦ ¦ ¦ ¦ ¦M2¦9C 2E FF 1E 09 00 ¦Если винчестер разбит более чем на 4 логических диска¦
(Новая Зеландия)¦ ¦ ¦ ¦ ¦I ¦1E5080FC02721780FC0473120AD2750 ¦обычным VDISK или DiskManager, то при заражении ¦
¦ ¦ ¦ ¦ ¦+ ¦E33C08ED8A03F04A8017503E80700 ¦затирается часть PARTITION TABLE c информацией о ¦
¦ ¦ ¦ ¦ ¦T ¦ Your PC is now Stoned ¦положении пятого и последующих разделов винчестера ¦
¦ ¦ ¦ ¦ ¦T ¦ LEGALISE MARIJUANA! ¦Вирус не проверяет, записаны ли в секторе 0/1/3 дан- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ные или нет.Для дискеток с большим количеством мелких¦
¦ ¦ ¦ ¦ ¦ ¦ ¦файлов или подкаталогов возможна потеря информации. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Имеется штамм, записывающий хвост по другому адресу ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
Italian Bouncing¦Bx1-1C-a¦PP ¦5¦"¦D ¦ L512+471 N2 Sx1 Mn ¦Италия (Турин): 03.88; СССР: весна 1989 ¦
(Итальянский ¦ ¦ ¦ ¦ ¦DR¦u 2K ¦Двигающийся по экрану светлый ромбик, отражающийся от¦
попрыгунчик), ¦ ¦ ¦ ¦ ¦J ¦ EB1C90 ¦границ экрана и символов псевдографики. На цветном ¦
*$ Ping-Pong ¦ ¦ ¦ ¦ ¦M ¦ 595B58071FEA (штамм А) ¦мониторе возможно изменение цвета отдельных символов ¦
(пинг-понг), ¦ ¦ ¦ ¦ ¦M ¦ A1F581A3F57D8B36F981 (штамм В) ¦или полей. Самый распространенный в СССР бутовый ви-¦
Bouncing Dot ¦ ¦ ¦ ¦ ¦I ¦ 8ED8A113042D0200A31304B106D3 ¦рус. Имеется штамм с 2-мя двигающимися символами. ¦
движущаяся точка), ¦ ¦ ¦ ¦+ ¦ E02DC0078EC0BE007C8BFEB90001 ¦После появления ромбик продолжает двигаться до пере- ¦
Bouncing Ball ¦ ¦ ¦ ¦ ¦ ¦ ¦загрузки компьютера.Инфицирование дискеток происходит¦
прыгающий мячик),¦ ¦ ¦ ¦ ¦ ¦ ¦очень быстро. При просмотре карты инфицированного ¦
Vera Cruz, ¦ ¦ ¦ ¦ ¦ ¦ ¦диска виден один сектор, отмеченный как сбойный ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Оригинальная версия работоспособна только на PC/XT. ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
Modified ¦Bx1-1C-b¦PP ¦1¦ ¦D ¦ L512+510 N2 Sx1 Mn ¦Штамм, модифицированный вирусом ¦
Ping Pong ¦ ¦ ¦ ¦ ¦DR¦u 2K ¦Yankee Doodle. Размножение ¦
Модифицированный¦ ¦ ¦ ¦ ¦J ¦ ¦ограничено 255 заражениями. ¦
пинг-понг) ¦ ¦ ¦ ¦ ¦B ¦ 891E2C7D8A16F87DE94103 ¦ ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
Hacked Ping Pong¦Bx1-1C-с¦PP ¦1¦ ¦D ¦ L512+293 N2 Sx1 Mn ¦Данный штамм размножается, но из-за внесенных ¦
(Искромсаный ¦ ¦ ¦ ¦ ¦DR¦u 2K ¦изменений визуальный эффект (двигающийся ромбик) ¦
пинг-понг) ¦ ¦ ¦ ¦ ¦B ¦ 8ED88ED0BC007C ¦отсутствует. ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*# Brain ¦ Dx3-E9a¦ ¦1¦ ¦D ¦ L512+1214 N1 Sx3 Mr ¦Пакистан (Лахор):1986; ¦
(Брейн) ¦ ¦ ¦ ¦ ¦DR¦u 7K ¦США: октябрь 1987, Anne E. Webster ¦
Brain-86 ¦ ¦ ¦ ¦ ¦J ¦ FAE94A ¦ ¦
¦ ¦ ¦ ¦ ¦I ¦ 8CC88ED88ED0BC00F0FBA006 ¦Переименовывает зараженные дискеты, проставляя метку ¦
¦ ¦ ¦ ¦ ¦+ ¦ 7CA2097C8B0E077C890E0A7CE85700 ¦" © Brain" ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*#$Ashar ¦ Bx3-E9 ¦ ¦1¦ ¦D ¦ L512+1214 N1 Sx3 Mr ¦США: 1989 ¦
(Ашар) ¦ ¦ ¦ ¦ ¦DR¦u 7K ¦СССР(Москва): конец 1989, Лозинский Д.Р. ¦
Shoe_Virus, ¦ ¦ ¦ ¦ ¦J ¦ FAE94A ¦ ¦
¦ ¦ ¦ ¦ ¦I ¦ 8CC88ED88ED0BC00F0FBA006 ¦Переименовывает зараженные дискеты, проставляя метку ¦
UIUC Virus ¦ ¦ ¦ ¦ ¦+ ¦ 7CA2097C8B0E077C890E0A7CE85700 ¦ . Заражает винчестер. При просмотре ¦
¦ ¦ ¦ ¦ ¦M ¦ 8D88ED0BC00F0FBA006 ¦зараженного бутсектора подставляет оригинальный ¦
¦ ¦ ¦ ¦ ¦T ¦ Welcome to the Dungeon ¦бутсектор из хвоста вируса. Поэтому увидеть ¦
¦ ¦ ¦ ¦ ¦T ¦ © 1986 Basit & Amjad (pvt) Ltd. ¦содержимое зараженного бутсектора можно только ¦
¦ ¦ ¦ ¦ ¦T ¦ BRAIN COMPUTER SERVICES ¦после загрузки с защищенной дискеты с MS DOS ¦
¦ ¦ ¦ ¦ ¦T ¦ LAHORE-PAKISTAN ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ VIRUS_SHOE RECORD, v9.0. ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ Dedicated to the dynamic memories¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ of millions of virus who are ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦ no longer with us ¦ ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*#$ Brain ¦ Dx3-E9s¦ ¦1¦ ¦D ¦ L512+1214 N1 Sx3 Mr ¦Сингапур ?: 1988 ¦
(Брейн) ¦ ¦ ¦ ¦ ¦DR¦u 7K ¦СССР(Днепропетровск):весна 1990 (А.Сесса). ¦
Brain-88, ¦ ¦ ¦ ¦ ¦I ¦ 8CC88ED88ED0BC00F0FB ¦Штамм вируса BRAIN ¦
Singapore Brain, ¦ ¦ ¦ ¦+ ¦ A0067CA2097C8B0E077C890E0A7CE85900¦разработанный, по видимому ¦
(Сингапурский ¦ ¦ ¦ ¦ ¦M ¦ A0067CA2097C8B0E077C ¦в Сингапуре в 1988 году. ¦
вирус), ¦ ¦ ¦ ¦ ¦M ¦ 208CC88ED88ED0 ¦ ¦
Pakistani Brain,¦ ¦ ¦ ¦ ¦T ¦(C) 1988 Basit & Amjad (pvt) Ltd. ¦ ¦
(Душманские мозги)¦ ¦ ¦ ¦ ¦T ¦Lahore,Pakistan. ¦ ¦
Basit ¦ ¦ ¦ ¦ ¦T ¦Ver (Singapore) ¦ ¦
(Базит) ¦ ¦ ¦ ¦ ¦T ¦Beware of this "virus". ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦It will transfer to million of Disk¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*#$ Disk Killer ¦ Bx3-EB ¦!!!¦5¦"¦D ¦ L505+1698 N1 Sx3/t0 Mn ¦Тайвань; США(Калифорния): апрель 1989; ¦
(Дисккиллер), ¦ ¦ ¦ ¦ ¦DR¦u 8K ¦СССР: конец 1989 ¦
OGRE (Людоед) ¦ ¦ ¦ ¦ ¦J ¦ FAEB4F ¦Уничтожает логический диск С винчестера, полностью ¦
¦ ¦ ¦ ¦ ¦M ¦ C310E2F2C606F301FF90EB55 ¦перезаписывая его содержимое. На винчестере ¦
¦ ¦ ¦ ¦ ¦T ¦Disk Killer — Version 1.00 ¦располагается в секторах, расположенных после MBR. ¦
¦ ¦ ¦ ¦ ¦T ¦by COMPUTER OGRE 04/01/1989 ¦Вирус может записать свой хвост в сектора, принадле- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦жащие файлу, тем самым уничтожая его содержимое ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
¦ *$ Den Zuk ¦ D-29 ¦ ¦2¦"¦D ¦ ¦Венесуэла или Индонезия: 1989; ¦
¦ (Ден-зук), ¦ ¦ ¦ ¦ ¦DR¦u 8K ¦СССР(Москва): июнь 1990 (Алексеев С.) ¦
¦ Search ¦ ¦ ¦ ¦ ¦J ¦ EB2990 ¦Заражает только дискеты. Тело вируса размещается на ¦
¦ (Поиск), ¦ ¦ ¦ ¦ ¦M ¦8E C0 BE C6 7C BF 00 7E ¦41 дорожке (адрес 40/0/33) дискеты и при обычном ¦
¦ Venezuelan ¦ ¦ ¦ ¦ ¦I ¦FA8CC88ED88ED0BC00F0FBB8787C50C3 ¦копировании дискеты теряется. При попытке "мягкой" ¦
(Венесуэльский) ¦ ¦ ¦ ¦ ¦ ¦ ¦перезагрузки клавишами Ctrl-Alt-Del на экран выдается¦
¦ ¦ ¦ ¦ ¦ ¦ ¦надпись "DEN ZUK". Подобно программам защиты от копи-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦рования вирус размечает 41 дорожку нестандартно ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦нумеруя сектора 33-42 вместо обычных 1-9 ¦
------------------+--------+---+-+-+--+-----------------------------------+-----------------------------------------------------+
*# Joshi, ¦WM-1F ¦ ¦ ¦ ¦D ¦ L512+ N1 S 40.1.1-40.1.5 Mr ¦Индия: июнь 1990. СССР (Москва, Киев) июль 1990 ¦
(Джоши), ¦ ¦ ¦ ¦ ¦DR¦wu 6K ¦(Лозинский Д.Н.,Литвинов Б.) ¦
Happy Birthday ¦ ¦ ¦ ¦ ¦DH¦8, 9, 13, 21 ¦Наиболее скрытный и тщательно маскирующийся из попав-¦
(С днем рожденья)¦ ¦ ¦ ¦ ¦M ¦F3 A4 8C C0 05 20 00 8E C0 BB ¦ших в CCСР. Заражает как 360К, так и 1.2М дискеты, ¦
¦ ¦ ¦ ¦ ¦T ¦Type "Happy Birthday Joshi" !$ ¦Зараженный MBR при резидентном вирусе не виден.Хранит¦
¦ ¦ ¦ ¦ ¦ ¦ ¦хвост на дополнительной дорожке (41 для 360К дискет, ¦
¦ ¦ ¦ ¦ ¦ ¦
...Закладка в соц.сетях
