Компьютерная вирусология ч. 1
страница №39
...E 31 36 6E 22 ¦поиском. Вирус содержит ошибки из-за кото- ¦¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦рых вместо выполнения программы выдает на ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦экран случайную последовательность символов ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Имеется ряд версии в которых ошибки исправ- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦лены (см.RC-1226D). ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# 1226D ¦RC-1226d ¦!!!¦1¦"¦D ¦Ab Cn Km Mac Seo Zvh ¦Болгария, июль 1990 ¦
¦ ¦ ¦ ¦ ¦ ¦DP¦1226 " LenC ¦Штамм с исправленными ошибками, заражающий ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦8B 36 6E 33 37 6F 54 02 36 6E 33 36 6E 22 ¦программы не только при выполнениии, но и ¦
¦ ¦ ¦ ¦ ¦ +¦39 6E F8 36 6E 31 36 6E 22 ¦при открытии файлов с расширением СОМ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# VirDem ¦R-1236 ¦Ven¦1¦~¦D ¦Bt Itp Sm ¦Западная Германия: 1986,1987 ¦
¦ (Демовирус) ¦ ¦ ¦ ¦ ¦ ¦ ¦Использовался Ральфом Бургером (Ralf Burger)¦
¦ ¦ ¦ ¦ ¦ ¦T1¦VirDem Ver.: 1.06 (Generation #) aktive. ¦в качестве демопрограммы для ознакомления ¦
¦ ¦ ¦ ¦ ¦ ¦T2¦Copyright by R.Burger 1986,1987 ¦пользователей с функционированием компьютер-¦
¦ ¦ ¦ ¦ ¦ ¦T3¦Phone.: D - xxxxx/xxxx ¦ных вирусов. Заражает только файлы на диске ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦A. Зараженные файлы, имевшие до заважения ¦
¦ ¦ ¦ ¦ ¦ ¦T4¦This is a demoprogram for ¦длину меньше 1500 байт будут иметь после за-¦
¦ ¦ ¦ ¦ ¦T5¦computerviruses. Please put in a ¦ражения длину 2516, а больше 1500 увеличи- ¦
¦ ¦ ¦ ¦ ¦ +¦number now. ¦ваются в длине примерно на 1236 байт. При ¦
¦ ¦ ¦ ¦ ¦T6¦If you're right, you'll be ¦выполнении вирусоносителя вирус ищет жертву ¦
¦ ¦ ¦ ¦ ¦ +¦able to continue. ¦пропуская первый файл в корневом каталоге. ¦
¦ ¦ ¦ ¦ ¦T7¦The number is between 0 and # ¦Поэтому обычно вирус не заражает COMMAND.COM¦
¦ ¦ ¦ ¦ ¦ ¦ ¦После заражения вирус предлагает пользовате-¦
¦ ¦ ¦ ¦ ¦T8¦Sorry, you're wrong ¦лю поиграть в своеобразную игру задавая ¦
¦ ¦ ¦ ¦ ¦T9¦More luck at next try .... ¦вопрос и предлагая отгадать ответ. Если от- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вет верен то выполняется программа вирусо- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦носитель,если нет то выдаются сообщения T8, ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦T9 и программа опять ждет ответа пользователя
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# 1253, ¦RCP-1253 ¦!!!¦1¦"¦D ¦Az Су K1 Ml Se ¦Австрия, август 1990 ¦
¦ V-1, ¦ ¦ ¦ ¦ ¦DP¦1226 " LenC ¦Первый известный "файлово-бутовый" вирус. ¦
¦ AntiCad ¦ ¦ ¦ ¦ ¦T ¦V-1 ¦заражает как COM-файлы, так и таблицу раз- ¦
¦ ¦ ¦ ¦ ¦DR¦tl 2128 ¦делов. При выполнении вирусоносителя инстал-¦
¦ ¦ ¦ ¦ ¦HR¦08,13,21,60 ¦лируется в память и сразу же пытается зара- ¦
¦ ¦ ¦ ¦ ¦M ¦E4 CD 13 33 DB 2E 8A 36 20 7D 2E 8A ¦зить MBR винчестера. Бутсектор дискет при ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦при резидентном вирусе заражается при первом¦
¦ ¦ ¦ ¦ ¦ ¦ ¦же обращении. По видимому перезаписывает ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦содержимое дисков ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# 1260 ¦ C-1260v ¦Ven¦1¦ ¦D ¦Cy Ds31 Mac Spl ¦США(Миннесота), январь 1990. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Штамм C-648.Изменяет в элементе каталога се-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦кунды времени создания файла на 31, исполь- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦зуя это значение для идентификации заражения¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Жертвы ищет по PATH. Тело вируса шифруется ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦и инсталлятор меняется случайным образом, ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦делая невозможным использование для поиска ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦зараженных файлов контекстного поиска. ¦
¦ ¦ ¦ ¦ ¦F ¦CLEAR v66+ (СП 7-90) ¦Способен размножаться в локальной сети,зара-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦жая как файл-сервер, так и рабочие станции. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* 1280, ¦ C-1280 ¦Dcr¦3¦"¦D ¦Af Cn Li Mc ¦Штамм вируса Datacrime ¦
* Datacrime-2 ¦ ¦!!!¦ ¦ ¦M1¦56 8D B4 30 05 CD 21 ¦ ¦
(Дейтакрайм-2),¦ ¦ ¦ ¦ ¦M2¦8A 94 03 01 8D BC 29 01 8D 8C EA 06 ¦ ¦
$ Datacrime-B ¦ ¦ ¦ ¦ ¦I ¦8A9403018DBC29018D8CEA065E81EE030183 ¦ ¦
(Дейтакрайм-Б),¦ ¦ ¦ ¦ ¦H ¦1114011416071C181075031C0700065F580710 ¦ ¦
Columbus Day ¦ ¦ ¦ ¦ ¦+ ¦1910140610116F756475181407161D75646C6D ¦ ¦
(День Колумба) ¦ ¦ ¦ ¦ ¦+ ¦6C5F58 ¦ ¦
October 13 ¦ ¦ ¦ ¦ ¦C ¦B402CD2143FEC975F1BBB101B500BA80 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# Sylvia/Holland¦ RC-1332 ¦ ¦1¦ ¦D ¦Ak Сn Ba ¦Нидерланды: декабрь 1989, Jan Terpstra ¦
¦ -1301? ¦ ¦ ¦ ¦M ¦36 03 01 33 C9 33 C0 AC ¦Вирус изменяет текущий каталог на каталог ¦
Sylvia virus, ¦ ¦ ¦ ¦ ¦ ¦ ¦C:\. Заражает все файлы в главном каталоге ¦
(Сильвия) ¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦диска С, текущего каталога и исполняемые ¦
Holland Girl ¦ ¦ ¦ ¦ ¦ ¦ ¦файлы. Некоторые из файлов уничтожаются и на¦
(Голланская ¦ ¦ ¦ ¦ ¦ ¦ ¦их месте остается только тело вируса. ¦
девушка) ¦ ¦ ¦ ¦ ¦ ¦ ¦Содержит имя девушки, ее адрес и просьбу ¦
Netherlands Girl¦ ¦ ¦ ¦ ¦ ¦ ¦послать ей поздравительную открытку в обмен ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦на которую вам якобы будет выслан антивирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# 1381 ¦ E-1381 ¦!!!¦1¦ ¦D ¦Itx Sf ¦США, июнь 1990. ¦
¦ ¦ ¦ ¦ ¦DP¦1300 " LenE ¦По видимому, имитирует сбой оборудования, ¦
¦ ¦ ¦ ¦ ¦M ¦C8 8E D8 B8 40 00 8E C0 FC E8 58 04 80 3E ¦выдавая сообщения T1-T3 ¦
¦ ¦ ¦ ¦ ¦T1¦INTERNAL ERROR 02CH. ¦ ¦
¦ ¦ ¦ ¦ ¦T2¦PLEASE CONTACT YOUR HARDWARE MANUFACTURER ¦ ¦
¦ ¦ ¦ ¦ ¦+ ¦ IMMEDIATELY ! ¦ ¦
¦ ¦ ¦ ¦ ¦T3¦DO NOT FORGET TO REPORT THE ERROR CODE !" ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# 1392, ¦RCE-1392 ¦ ¦1¦ ¦D ¦Bx Cy Di ¦Индонезия, март 1990. ¦
¦ Amoeba ¦ ¦ ¦ ¦ ¦DR¦t ¦Деструктивные действия отсутствуют ¦
¦ ¦ ¦ ¦ ¦M1¦A3 21 01 8B 44 14 A3 23 01 ¦ ¦
¦ ¦ ¦ ¦ ¦M2¦16 A3 21 01 8B 44 14 A3 23 01 . ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦A3 21 01 8B 44 14 A3 23 01 ¦ ¦
¦ ¦ ¦ ¦ ¦T ¦SMA KHETAPUNK - Nouvel Band A.M.O.E.B.A. ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Suriv02 ¦RE-1488a ¦Ier¦1¦~¦D ¦K1 ¦Израиль, конец 1987 - начало 1988 г. ¦
(Сурив-02), ¦ ¦ ¦ ¦ ¦M ¦73 55 52 49 56 00 32 - штамм D ¦Аналогичен RC-897, однако поражает только ¦
$ April 1st D ¦ ¦ ¦ ¦ ¦C ¦8B1E25000BDB7413B90080F3A5050010 ¦EXE-файлы. Кроме того вирус вызывает зависа-¦
(ПервоапрельскийD¦ ¦ ¦ ¦ ¦I ¦2EA31700BB17000E1FB4DECD21B42ACD2 ¦ние системы без выдачи сообщения через час ¦
Jerusalem virus ¦ ¦ ¦ ¦ ¦+ ¦181FA0104742281F9BC077506E8C504 ¦после своей инсталляции в память, если на ¦
version D, ¦ ¦ ¦ ¦ ¦ ¦ ¦компьютере установлена дата 01.01.80 ¦
(Иерусалимский ¦ ¦ ¦ ¦ ¦ ¦ ¦Имеется штамм с незначительными отличиями в ¦
вирус версии D ¦ ¦ ¦ ¦ ¦ ¦ ¦в первых 16 байтах (см. RC-1488B). ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Suriv03 ¦RE-1488b ¦Ier¦2¦ ¦D ¦ ¦Израиль, конец 1987 - начало 1988 г. ¦
(Сурив-03), ¦ ¦ ¦ ¦ ¦M ¦ 73555249560033 - штамм E ¦Штамм RC-1488A, назначительно отличающийся ¦
$ April 1st D ¦ ¦ ¦ ¦ ¦T ¦sURIV 3.0 ¦первыми 16 байтами ¦
(ПервоапрельскийD¦ ¦ ¦ ¦ ¦F ¦CLEAR v66+ (СП 7-90) ¦ ¦
Jerusalem virus ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
version E, ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
(Иерусалимский ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
вирус версии Е)¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦* Subliminal 1.10¦RC-1496 ¦Sol¦1¦ ¦D ¦Cy Itc Se ¦США(Калифорния): май 1990, Jay Parangalan ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦8B 3E 25 01 8B D7 2E 8E 06 27 ¦Ранняя версия RC-2000. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦Имя вируса получено путем выполнения опера- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ции XOR FFh над группами байт, заканчиваю- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦щихся нулем. При резидентном вирусе монитор ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦начинает мигать. Это связано с тем, что ви-
¦ ¦ ¦ ¦ ¦ ¦ ¦рус выдает сообщение "LOVE, REMEMBER?" в ле-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вом нижнем углу экрана в течении очень мало-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦го промежутка времени. Конкретное время на- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦хождения надписи на экране зависит от ско- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦рости центрального процессора ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* DatacrimeII ¦ CE-1514 ¦Dcr¦3¦"¦D ¦Afk Bt Су Li Mc ¦Голландия, сентябрь 1989. ¦
(ДейтакраймII),¦ ¦!!!¦ ¦ ¦M ¦2E8A0732C2D0CA2E ¦Более позний штамм С-1168 ¦
$ DataCrime C ¦ ¦ ¦ ¦ ¦T ¦ (* сообщения перекодированы и в дампе ¦С 1 января по 12 октября вирус только раз- ¦
(Датакрайм С), ¦ ¦ ¦ ¦ ¦ ¦ не видны *) ¦жается, заражая файлы размером до 60К только¦
DataCrime II-A,¦ ¦ ¦ ¦ ¦C ¦2E8A072EC6052232C2D0CA2E8807432E ¦на дисках A,B,C. При выполнении зараженного ¦
Columbus Day ¦ ¦ ¦ ¦ ¦H ¦7F751114011416071C1810751C1C7503 ¦файла вирус просматривает каталоги на дисках¦
(День Колумба),¦ ¦ ¦ ¦ ¦+ ¦1C070006757F5F58 ¦A, B, C и заражает первый подходящий файл. ¦
October 13 ¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦С 12 октября по 31 декабря при исполнении ¦
(13 октября) ¦ ¦ ¦ ¦ ¦ ¦ ¦зараженного файла вирус выдает на экран ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦сообщение ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ --------------------------------¬ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ 1 MARCH 1989, DATACRIME VIRUS ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ L-------------------------------- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦затем форматирует первую дорожку винчестера ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* 1536, ¦RCE-1536 ¦ ¦1¦ ¦D ¦Av Cn Li Ml Se ¦10.88 ¦
$ Zero Bug, ¦ ¦ ¦ ¦ ¦M ¦EB 2B 90 5A 45 CD 60 2E ¦Заражает файлы при запуске на выполнение ¦
Pallete, ¦ ¦ ¦ ¦ ¦C ¦35B060CD21BB000126817F035A4574C0 ¦Через некоторое время на экране появляется ¦
Agiplan ¦ ¦ ¦ ¦ ¦ ¦ ¦"жучок", который начинает поедать все имеющ-¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦щиеся на экране символы "0"(нуль). ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# XA1, ¦ C-1539 ¦ ¦1¦ ¦D ¦Az Bv Cy Li Mc ¦ФРГ: апрель 1990. ¦
¦$ Christmas Tree¦ ¦ ¦ ¦ ¦M ¦FA 8B EC 58 32 C0 89 46 02 81 ¦1 апреля разрушает FAT. C 24 декабря по ¦
¦ virus ¦ ¦ ¦ ¦ ¦C ¦FA8BEC5832C08946028146002800B9CE ¦1 января выдает на экран рисунок новогодней ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦елки ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦# 1554, ¦RCE-1554 ¦ ¦1¦ ¦D ¦Ack Bv Cy Itp-tp Li Mc Se Zht ¦США: февраль 1990. ¦
¦* 1559, ¦ ¦ ¦ ¦ ¦DP¦1000 " LenC 1024 " LenE ¦Длина заражаемого файла увеличивается на ¦
¦ Ten bytes ¦ ¦ ¦ ¦ ¦DR¦t ¦1554-1559 байт. Вирус активируется в период ¦
(10 байт), ¦ ¦ ¦ ¦ ¦M ¦26 89 1E 92 00 FB C3 50 53 51 52 06 ¦с сентября по декабрь любого года. В этот ¦
9800:0000 virus,¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦период в любом записываемом файле будут от- ¦
V-alert ¦ ¦ ¦ ¦ ¦ ¦ ¦сутствовать первые 10 байт, а в конец файла ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦будут дописаны 10 байтов "мусора". Портит ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦как программы, так и данные. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*$ Alabama ¦RE-1560 ¦!!!¦1¦ ¦D ¦Ac Cn Li ¦Израиль(Иерусалим):октябрь 1989,Ysrael Radai¦
¦ (Алабама) ¦ ¦ ¦ ¦ ¦M ¦8F 06 18 05 26 8F 06 1A ¦Записывает свое тело в память по адресу на ¦
¦ ¦ ¦ ¦ ¦C ¦E800005E81EE2901B968058EC5BB ¦30K меньше, чем размер памяти, сообщаемый MS¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦DOS (перед транзитной частью COMMAND.COM) ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Перехватывает прерывание от клавиатуры(09h),¦
¦ ¦ ¦ ¦ ¦ ¦ ¦отслеживая CTRL-ALT-DEL и оставаясь в памяти¦
¦ ¦ ¦ ¦ ¦ ¦ ¦при мягкой презагрузке (!!!). ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Через час после инсталляции выдает сообщение¦
¦ ¦ ¦ ¦ ¦ ¦ ¦SOFTWARE COPIES PROHIBITED BY INTERNATIONAL ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦LAW Box 1055 Tuscambia ALABAMA USA. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦При запуске файла на выполнение заражает ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦первый подходящий файл в текущем каталоге, а¦
¦ ¦ ¦ ¦ ¦ ¦ ¦если такового не окажется, то заражается ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦исполняемый файл. По пятницам вместо зараже-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ния вирус "тасует имена" заражаемого и ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦исполняемого файлов т.е. после этого вместо ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вызванной программы начинает выполняться ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦другая, с которой произошел обмен имен ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# MIX1/Icelandic¦RE-1618 ¦Ice¦2¦ ¦D ¦ Cn Itp ¦Исландия: март 1989, Израиль: август 1989 ¦
(Смесь1/Ислан- ¦ -1615 ? ¦ ¦ ¦ ¦DP¦ 8K " LenE ¦При резидентном вирусе NumLock всегда вклю- ¦
ский) ¦ -1635 ? ¦ ¦ ¦ ¦M ¦43 81 3F 45 58 75 F1 B8 00 43 ¦чен, а байт 0:33С содержит 77h. ¦
$ MIXER 1 ¦ ¦ ¦ ¦ ¦C ¦0E1FB95206FCF3A406B8880050CB2EC6 ¦Заменяет символы в информации, передаваемой ¦
¦ ¦ ¦ ¦ ¦T ¦MIX1 /* последние 4 байта */ ¦через последовательный или паралельный порт ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦("A" вместо "T", "[" вместо "]" и т.д.) В ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦конце инфицированной программы имеется ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦строка MIX1. Вирус уменьшает количество па- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦мяти, сообщаемой DOS на 2K. После инфициро- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вания 6 файлов последующая перезагрузка ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦приводит к зависанию системы из-за ошибки в ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦коде вируса и мячик начинает двигаться по ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦экрану ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# JoJo ¦ RC-1701j ¦ ¦ ¦ ¦D ¦Aa Itc Se Rw ¦Израиль: май 1990 ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦4D 2B D0 4A 45 03 E8 45 8E C5 ¦Хотя данный вирус имеет длину 1701 ¦
¦ ¦ ¦ ¦ ¦...