Компьютерная вирусология ч. 1
страница №37
...-----------+¦*#$ Kennedy ¦ C-308 ¦ ¦1¦ ¦D ¦An ¦США: апрель 1990 ¦
¦ ¦ -333 ?# ¦ ¦ ¦ ¦T1¦ \COMMAND.COM ¦Вирус имеет три даты активации 6 июня (поку-¦
¦ ¦ ¦ ¦ ¦T2¦ The Dead Kennedys ¦шение на Роберта Кеннеди, 1968), 18 ноября ¦
¦ ¦ ¦ ¦ ¦M ¦8C 55 02 B8 01 43 33 C9 CD 21 ¦(смерть Джозефа Кеннеди, 1969) и 22 ноября ¦
¦ ¦ ¦ ¦ ¦C ¦8C5502B8014333C9CD21 ¦(убийство президента Джона Кеннеди). В эти ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦дни вирус видает на экран текстовую строку ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ Kennedy is dead - ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ long live 'The Dead Kennedys' ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Возможны другие проявления типа потерянных ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦кластероы, сращивания файлов, ошибки при ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦чтении FAT ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Anti-Pascal II¦ С-400 ¦AP ¦ ¦ ¦D ¦Acd Cy Di Itc ¦Болгария: июнь 1990. ¦
¦ (Анти-Паскаль), ¦ ¦ ¦ ¦ ¦DP¦2048 " Len " MaxC ¦При запуске зараженной программы вирус пыта-¦
¦ 400 ¦ ¦ ¦ ¦ ¦ ¦ ¦ется заразить по одному COM-файлу в корневых¦
¦ ¦ ¦ ¦ ¦ ¦ ¦каталогах всех доступных дисков и один COM ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦файл в текущем каталоге. Если подходящие ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦для заражения два файла не найдены, то вирус¦
¦ ¦ ¦ ¦ ¦ ¦ ¦проверяет наличие в текущем каталоге файлов ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦с расширениями BAK, BAT или PAS. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ Если таковые существуют, то вирус уда- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ляет эти файлы. Удаления выполняются только ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦в главных каталогах доступных дисков и теку-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦щем каталоге. Модифицирует бутсектор винче- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦стера. Имеются штаммы длиной 440 и 480 байт.¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Последний не удаляет BAT-файлы. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$Friday the 13th¦С-425 ¦ ¦1¦ ¦D ¦Cn Itc Li ¦ЮАР, 1987 ¦
COM-virus, ¦С-512 ? ¦ ¦ ¦ ¦I ¦1E8BECC746100001E80000582DD700B ¦При выполнении зараженного файла вирус ищет ¦
South Africa-2,¦ ¦ ¦ ¦ ¦+ ¦104D3E88CCB03C32D100050 ¦два файла на диске С и один на диске А. ¦
Virus-B ¦ ¦ ¦ ¦ ¦M ¦ B44FCD2173F758 ¦Если зараженный файл выполняется в пятницу, ¦
COM Virus, ¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦приходящуюся на 13 число, то он удаляется. ¦
Miami, ¦ ¦ ¦ ¦ ¦ ¦ ¦Существует ряд штаммов. ¦
Munich, ¦ ¦ ¦ ¦ ¦ ¦ ¦Штамм B заражает все файлы в текущем катало-¦
512 Virus ¦ ¦ ¦ ¦ ¦ ¦ ¦ге и возможно имеет длину 425 байт. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# VHP-435 ¦ RC-435 ¦Ven¦1¦"¦D ¦Cn Scm ¦Болгария: июль 1989 ¦
¦ ¦ ¦ ¦ ¦ ¦M1¦1C 8C 44 02 B8 24 35 CD 21 89 /*штаммVHP-2¦При исполнении вирусоносителя заражает еще ¦
¦ ¦ ¦ ¦ ¦ ¦M2¦07 89 7E 8A 8D 7E 90 89 7E 88 ¦одну программу в текущем каталоге. Если это ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦удается, то пытается заразить программу в ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦главном каталоге диска С. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Ontario ¦ RCE-512 ¦ ¦2¦ ¦D ¦Cy Icv Mac Ptt Se To ¦Канада (Онтарио): июнь 1990, Mike Shields ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦56 2E 8A 84 E8 01 B9 E8 01 F6 ¦При заражении COM файлов приращение длины ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦постоянно и равно 512, а при заражении EXE- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦файлов варьируется в пределах 512-1023. Это ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦связано с тем, что вирус заполняет простран-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ство в конце последнего сектора случайными ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦данными (обычно частью каталога) и затем ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦дописывает себя к концу файла в виде отдель-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ного сектора. Используется сложный алгоритм ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦шифровки тела и инсталлятора, что делает не-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦возможным детектирование контекстным поиском¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# PRVS, ¦ C-453 ¦ ¦ ¦ ¦D ¦Сn Itc K1 Sc ¦Западная Германия: август 1990 ¦
¦ 453 ¦ ¦ ¦ ¦ ¦T ¦TUQ.RPVS ¦Простой нерезидентный вирус, заражающий ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦файлы в текущем каталоге. Признак заражен- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ности файла - 9090h в последних двух байтах ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦тела вируса. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Shake Virus ¦ RC-476 ¦ ! ¦1¦"¦D ¦Ab Bt Cy Itc So Mlm ¦Болгария: май 1990 ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦31 D2 8B CA CD 21 3D 00 F0 73 ¦При выполнении зараженной программы вирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦инсталлируется в память, изменяя транзитную ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦часть COMMAND.COM или присоединясь к блоку ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦памяти, занимаемому COMMAND.COM. Файлы зара-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦жаются при доступе. При выполнении заражен- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ной программы иногда выдается сообщение ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ Shake well before use ! ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦и управление возвращается в MS DOS. Повтор- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ная попытка ведет к успешному выполнению ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦программы ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Anti-Pascal ¦ С-605 ¦AP ¦1¦"¦D ¦Acd Cy Di St2 ¦Болгария: июнь 1990. ¦
¦ (Анти-Паскаль), ¦ ¦ ! ¦ ¦ ¦DP¦Atr != R & 605 " LenC " 64930 ¦При запуске зараженной программы вирус пыта-¦
¦ 605 ¦ ¦ ¦ ¦ ¦T ¦COMBAKPAS???EXE" /* смещение 0x17 */ ¦ется заразить еще два COM-файла на текущем ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦диске или диске D. Если подходящие два файла¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦не найдены, то вирус проверяет наличие в те-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦кущем каталоге файлов с расширением BAK или ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦PAS. Если таковые существуют, то он записы- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦выет в них собственный код и переименовывает¦
¦ ¦ ¦ ¦ ¦ ¦ ¦в COM или, если соответствующий COM-файл ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦существует, то в EXE. В последнем случае из-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦за ошибки переименование не срабатывает ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# Do Nothing, ¦RC-608 ¦ ¦1¦ ¦D ¦An Dn Li Km ¦Израиль, октябрь 1989, Uval Tal. ¦
Stupid, ¦RC-583 ? ¦ ¦ ¦ ¦M ¦72 04 50 EB 07 90 B4 4C ¦Остается резидентным, копируя себя начиная ¦
$ 640K COM virus¦ ¦ ¦ ¦ ¦C ¦B9DC01BED02EBF00018CCA8EDABA0098 ¦с адреса 9800:0000. Поэтому рабоспособен ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦только на ПЭВМ с оперативной памятью 640K. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦При выполнении зараженной программы вирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ищет в текущем каталоге первый COM-файл и ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦заражает его независимо от того был он уже ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦заражен или нет ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$ Icelandic II ¦RE-632 ¦ ¦1¦~¦D ¦Cn Di Itp K1 Za(r) ¦Исландия, июль 1989 ¦
(Исладский II) ¦ ¦ ¦ ¦ ¦I ¦8CDB4B8EDBB04DA20000A103002D8000 ¦Штамм RE-656. В отличие от последнего из- ¦
System Virus ¦ ¦ ¦ ¦ ¦+ ¦A3030003D8438EC333F633FF0E1FB9D007 ¦меняет при заражении дату на дату заражения ¦
(системный вирус)¦ ¦ ¦ ¦ ¦M ¦A3030003D8438EC333F633FF ¦сбрасывает и не восстанавливает атрибут ¦
One In Ten ¦ ¦ ¦ ¦ ¦C ¦30BE0000B82E3A3B04741546E2F9B900 ¦READ ONLY. Свободные кластеры в FAT не отме-¦
(один из десяти) ¦ ¦ ¦ ¦ ¦ ¦ ¦чает как сбойные. Механизм заражения иденти-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦чен механизму RE-656, однако при заражении ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вирус способен обходить резидентные сторожа ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦типа FluShot+ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦* Vcomm ¦ E-637 # ¦!!!¦2¦"¦D ¦Itp512 ¦Польша, Израиль: декабрь 1989 ¦
¦ ¦ -1074 $?¦ ¦ ¦ ¦M ¦77 02 B9 20 00 B4 4E CD 21 ¦При запуске зараженной программы вирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦заражает еще один EXE-файл в текущем ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦каталоге. При заражении файла вирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦выполняет экзотическое выравнивание: на ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦границу сектора (до величины, кратной 512), ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦а затем дописывает свое тело в конец файла ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Сведения о проявлениях противоречивы. По ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦данным П.Хоффман вирус перехватывает ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦операции записи на диск и превращает из в ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦операции чтения. По данным фирмы CARMEL ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вирус модифицирует в оперативной памяти ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦COMMAND.COM так, что команда COPY больше не ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦работает. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# Saratoga/ ¦RE-642 ¦ ¦1¦~¦D ¦Cn Itp K1 Mhm Za(r) ¦Исландия, 1988 ¦
Icelandic ¦ -640 ? ¦ ¦ ¦ ¦I ¦8CDB4B8EDBB04DA20000A103002D8000 ¦Копирует себя в конец оперативной памяти ¦
(Саратога/ ¦ ¦ ¦ ¦ ¦+ ¦A3030003D8438EC333F633FF0E1FB9D007 ¦уменьшая размер доступной MS DOS памяти на ¦
Исланский) ¦ ¦ ¦ ¦ ¦M ¦A3030003D8438EC333F633FF ¦2K. Заражает каждую вторую исполняемую про-¦
$ Saratoga ¦ ¦ ¦ ¦ ¦C ¦CB26C6067F03FFB452CD21268B47FE8E ¦грамму. Отмечает один кластер в FAT как ¦
One in Two ¦ ¦ ¦ ¦ ¦ ¦ ¦сбойный Механизм заражения идентичен меха- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦низму RE-656, однако как и RE-632 при зара- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦жении вирус способен обходить резидентные ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦сторожа типа FluShot+. Для маскировки зани-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦маемого блока в оперативной памяти он марки-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦рует его как принадлежащий операционной сис-¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦теме. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# Lisbon Virus ¦ C-648L ¦ ¦1¦ ¦D ¦Ak Dn Itp K1 Li Sp1 ¦Португалия, ноябрь 1989, Jean Luz. ¦
(Лиссабонский)¦ ¦ ¦ ¦ ¦M1¦8B 44 79 3D 0A 00 72 DE ¦Штамм С-648а,в котором в первые пять байтов ¦
¦ ¦ ¦ ¦ ¦M2¦89 7C 16 90 89 F7 83 C7 1F 90 ¦уничтожаемых программ записывается строка ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦"@AIDS". Вирус очень близок к оригинальному,¦
¦ ¦ ¦ ¦ ¦ ¦ ¦однако команды смещены на два байта с тем, ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦чтобы избежать детектирования программами, ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦пассчитанными на обнаружение С-648 ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# 651 ¦RCE-0651 ¦ ¦1¦ ¦D ¦An Ds62 Itc Msl Se ¦Болгария, конец 1989 г. ¦
¦ Eddie 3, ¦ ¦ ¦ ¦ ¦DP¦651 " LenC " 64372 ¦Маскирует увеличение длины на зараженной ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦1K ¦машине, вычитая длину для файлов с 62 сек. ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦67 17 E0 26 81 6F 1D 8B 02 26 ¦Уменьшает размер доступной памяти на 1К ¦
¦ ¦ ¦ ¦ ¦T ¦Eddie Lives. ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$ Icelandic ¦RE-656 ¦ ¦1¦.¦D ¦Itp Mm ¦Исландия, июнь 1989 ¦
(Исланский), ¦ -661 ? ¦ ¦ ¦ ¦I ¦26C6067F03FFB452CD212E8C066D022 ¦Копирует себя в конец оперативной памяти ¦
656, ¦ -652 ? ¦ ¦ ¦ ¦+ ¦68B47FE8EC026030603004040 ¦уменьшая размер доступной MS DOS памяти на ¦
One In Ten ¦ ¦ ¦ ¦ ¦C ¦700074053D00F075E926C6067F03FFB4 ¦2K. Если при инсталляции вирус обнаруживает,¦
(один из 10), ¦ ¦ ¦ ¦ ¦ ¦ ¦что прерывание 13 перехвачено, то он не за- ¦
Disk Crunching¦ ¦ ¦ ¦ ¦ ¦ ¦ражает программы. Если прерывание 13 указы- ¦
Virus ¦ ¦ ¦ ¦ ¦ ¦ ¦вает на BIOS, то вирус прехватывает его и ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦заражает каждую десятую исполняемую програм-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦му. При наличии винчестера 20M или больше ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦каждый раз при заражении программу отмечает ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦один свободный кластер в FAT как сбойный ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*$ Saturday 14th,¦RCE-685 ¦ ¦1¦ ¦D ¦Az Cn Itp-tp To ¦ЮАР: март 1990. ¦
¦ Durban ¦ -681 ? ¦ ¦ ¦ ¦M1¦1F B8 24 35 CD 21 8C 06 6F ¦Каждую субботу, которая приходится на 14 ¦
¦ ¦ ¦ ¦ ¦M2¦0E 1F B8 24 35 CD 21 8C 06 6F ¦число уничтожает первые 100 секторов диска ¦
¦ ¦ ¦ ¦ ¦C ¦A4E2FDB4DECD2180FCDF7447C6067102 ¦на дисках A,B,C ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Flash ¦RCE-688 ¦ ¦1¦ ¦D ¦Cn Itc-tx Se1 ¦Западная Германия: июль 1990. ¦
¦ ¦ ¦ ¦ ¦ ¦DP¦500 " LenCE ¦При инсталляции вирус записывает тело в ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦976 ¦старшие адреса и обьем свободной памяти ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦B0 00 FA D5 0A 88 07 EB 05 EA C0 ¦уменьшается на 976 байт. Анализ прерываний ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦показывает, что адреса прерываний 00, 23, ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦24, 30, ED, F5 и FB указывают на свободную ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦память. Общее количество памяти, сообщаемое ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦MS DOS а также количество памяти, использу- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦емое операционной системой и резидентными ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦программами не меняется ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Sorry ¦ RC-731 ¦ ¦ ¦ ¦D ¦Cy Itc Se1 ¦июнь 1990. ¦
¦ G-Virus V1.3 ¦ ¦ ¦ ¦ ¦HR¦21 ¦Штамм RC-765. Проявления неизвестны ¦
¦ ¦ ¦ ¦ ¦ ¦DP¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦u1024 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦EB 96 83 2E 12 00 40 83 2E 03 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦T1¦G-VIRUS V1.3 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦T2¦Bitte gebe den G-Virus Code ein ¦ ¦
¦ ¦ ¦ ¦ ¦T3¦Tut mir Leid ! ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Taiwan ¦ C-743 ¦ ¦1¦ ¦D ¦Cy Ihc K1 Ph Src3 ¦Тайвань, 1990. ...