Компьютерная вирусология ч. 1
страница №40
... ¦T1¦Welcome to the JOJO Virus. ¦он не связан с группой Cascade. При выполне-¦¦ ¦ ¦ ¦ ¦ ¦T2¦Fuck the system © - 1990 ¦нии зараженного данным вирусом файла вирус ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦инсталлируется в оперативной памяти, при- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦соединяясь к резидентной части COMMAND.COM. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦При этом для MS DOS 3.3 ееразмер возрастает ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦с 3536 до 5504 байт. Один блок размером 48 ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦байт резервируется обычным образом. Общее ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦уменьшение оперативной памяти составляет ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦2048 байт. Вирус не инфицирует другие файлы,¦
¦ ¦ ¦ ¦ ¦ ¦ ¦если прерывание 13 уже перехвачено. Вместо ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦этого он очищает экран и подвешивает систе- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦му. Вирус "выживает" при теплой перезагруз- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ке и успевает перехватить 13 прерывание. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ Как только вирусу удается перехватить 13¦
¦ ¦ ¦ ¦ ¦ ¦ ¦прерывание он начинает заражать каждый вы- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦полняемый файл. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# V1701New ¦RC-1701n ¦P1 ¦1¦"¦D ¦Co Itc Km Macl Smeo ¦Болгария: июль 1990 ¦
¦ P1 ¦ ¦ ¦ ¦ ¦DR¦h 8192 ¦Самая совершенный штамм группы P1. ¦
¦ ¦ ¦ ¦ ¦ ¦HR¦2A ¦При заражении COMMAND.COM не меняет длину ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦программы. При попытке выполнения CHKDSK на ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦зараженной машине выполняется теплая переза-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦грузка системы, хотя вирус не выживает при ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦перезагрузке. В отличие от RC-1704p заража-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ет файлы и при открытии. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Slow ¦ RCE-1701 ¦Ier¦1¦ ¦D ¦Cn So To ¦Австралия: май 1990 ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦2K ¦Штамм иерусалимского вируса. ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦81 C6 1B 00 B9 90 06 2E 80 34 ¦При заражении EXE-файлов возможны зависание ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* Cascade-B ¦RC-1704b ¦Cas¦1¦ ¦D ¦An Bav Cy Dn Es Itc Jx K1 Li Mc Se Zar ¦Штамм вируса RС-1701, размножающийся только ¦
(Каскад-В) ¦ ¦ ¦ ¦ ¦DP¦10 " LenC " 63800 ¦на клонах IBM PC ¦
¦ ¦ ¦ ¦ ¦I ¦FA8BECE800005B81EB31012EF6872A0101 ¦ ¦
¦ ¦ ¦ ¦ ¦+ ¦740F8DB74D01BC850631343124464C75F8 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦CLEAR v66+ (СП 7-90) ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
* 1704-C, ¦RC-1704f ¦Cas¦1¦ ¦D ¦Af Cy Mc ¦январь 1989. ¦
* 1704-Format ¦ ¦ ¦ ¦ ¦I ¦ F6872A0101740F8DB74D01BC8506313 ¦Штамм RC-1701 с изменным проявлением. ¦
(1704-Формат) ¦ ¦ ¦ ¦ ¦+ ¦ 43124464C77F8 ¦Активируется с октября по декабрь года кроме¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ме 1993. Форматирует диск. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Phoenix ¦RC-1704p ¦P1 ¦ ¦ ¦D ¦Co Itc Km Mac Se ¦Болгария: июль 1990 ¦
¦ (Феникс) ¦ ¦ ¦ ¦ ¦DP¦ ¦При заражении COMMAND.COM не меняет длину ¦
¦ P1 ¦ ¦ ¦ ¦ ¦HR¦2A ¦программы. При попытке выполнения CHKDSK на ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦h8192 ¦зараженной машине выполняется теплая переза-¦
¦ ¦ ¦ ¦ ¦ ¦M ¦01 36 6E 03 36 6E 8B D8 6E 03 36 6E 33 36 ¦грузка системы, хотя вирус не выживает при ¦
¦ ¦ ¦ ¦ ¦ ¦ +¦6E 22 39 6E F8 36 6E 31 36 6E 22 ¦перезагрузке. Вирус содержит ряд ошибок. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# PhoenixD ¦RC-1704d ¦P1 ¦ ¦ ¦D ¦Co Itc Km Mac Seo ¦Болгария: июль 1990 ¦
¦ (Феникс) ¦ ¦ ¦ ¦ ¦DP¦ ¦Исправленная версия ¦
¦ P1 ¦ ¦ ¦ ¦ ¦HR¦2A ¦При заражении COMMAND.COM не меняет длину ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦h8192 ¦программы. При попытке выполнения CHKDSK на ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦01 36 6E 03 36 6E 8B D8 6E 03 36 6E 33 36 ¦зараженной машине выполняется теплая переза-¦
¦ ¦ ¦ ¦ ¦ ¦ +¦6E 22 39 6E F8 36 6E 31 36 6E 22 ¦грузка системы, хотя вирус не выживает при ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦перезагрузке. В отличие от RC-1704p заража-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ет файлы и при открытии. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$ 1720, ¦RCE-1720 ¦Ier¦ ¦ ¦D ¦Adk Cy K11 ¦Испания, 1990 ¦
Spanish II, ¦ ¦ ¦ ¦ ¦DR¦t ¦При инсталляции вирус находит и заражает ¦
PSRQ Virus ¦ ¦ ¦ ¦ ¦M1¦ 2E A1 2C 00 A3 FC 03 2E A0 ¦один исполняемый файл, а затем становится ¦
¦ ¦ ¦ ¦ ¦M2¦D8 2E A1 2C 00 A3 FC 03 2E A0 ¦резидентным и заражает любой исполняемый ¦
¦ ¦ ¦ ¦ ¦C ¦0FFFCD213D0101743B06B8F135CD218C ¦файл. При заражении в некоторых EXE-файлах ¦
¦ ¦ ¦ ¦ ¦T ¦=PSQR /* в конце файла */ ¦уничтожается последние 30 байтов В конце ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦зараженного файла имеется сигнатура "=PSQR".¦
¦ ¦ ¦ ¦ ¦ ¦ ¦В пятницу, приходящуюся на 13 число удаляет ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦запускаемые файлы, а при наличии винчестера ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦разрушает бутсектор и таблицу разделов ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Frere Jacques ¦RCE-1813f ¦Ier¦1¦ ¦ ¦Cn Ihc-tp Ra2064 Se To ¦ США(Калифорния): май 1990 ¦
¦ ( )¦ ¦ ¦ ¦ ¦ ¦ ¦Штамм иерусалимского вируса. При заражении ¦
¦ Frere Virus ¦ ¦ ¦ ¦ ¦ ¦ ¦COM-файлы увеличиваются на 1813, а EXE-файлы¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦на 1808-1819 байт ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦По пятницам проигрывает мелодию ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦Frere Jacques ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Payday ¦RCE-1813p ¦Ier¦1¦ ¦ ¦см. RCE-1813a ¦Нидерланды: ноябрь 1989,Jan Terpstra ¦
¦ (день зарплаты) ¦ ¦ ¦ ¦ ¦ ¦ ¦Штамм иерусалимского вируса, в котором дата ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦удаления файлов изменена на обратную: файлы ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦удаляются в любую пятницу, кроме приходящий-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ся на 13 число. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$ dBASE virus ¦RC-1864 ¦ ¦1¦ ¦D ¦Ac Cn Li ¦США(Нью-Йорк), март 1989, Ross Greenberg. ¦
(Дибэйс) ¦ ¦ ¦ ¦ ¦M ¦80 FC 6C 74 EA 80 FC 5B 74 E5 ¦Меняет местами первые два байта каждого бло-¦
¦ ¦ ¦ ¦ ¦C ¦50B80AFBCD213DFB0A7402EB8A56E800 ¦ка при записи .DBF-файлов. При этом ведет ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦таблицу искажений в виде файла на диске. При¦
¦ ¦ ¦ ¦ ¦ ¦ ¦чтении файла на другой (незараженной) ЭВМ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦внесенные изменения проявляются. Уничтожение¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦вируса также приводит к этому эффекту ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*# DatacrimeIIb ¦ CE-1917 ¦Dcr¦1¦"¦D ¦Afk Bt Cn Li ¦См. CE-1514 ¦
(ДейтакраймIIb),¦ ¦ ¦ ¦ ¦DP¦Name(7) != 'D' ¦Не заражает файлы с именами ¦
Columbus Day ¦ ¦ ¦ ¦ ¦M ¦2E 8A 07 32 C2 D0 CA 2E ¦содержащими седьмую букву "D"(лат), ¦
(День Колумба),¦ ¦ ¦ ¦ ¦T ¦ (* сообщения перекодированы и в дампе ¦например, COMMAND.COM ¦
October 13 ¦ ¦ ¦ ¦ ¦ ¦ не видны *) ¦ ¦
(13 октября) ¦ ¦ ¦ ¦ ¦H ¦7F751114011416071C1810751C1C7503 ¦ ¦
¦ ¦ ¦ ¦ ¦+ ¦1C070006757F5F58 ¦ ¦
¦ ¦ ¦ ¦ ¦C ¦2E 8A 07 32 C2 D0 CA 2E ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦* 1971, ¦RCE-1971 ¦ ¦1¦ ¦D ¦Cy Itp Se To Xm ¦ФРГ: апрель 1990,Fridrik Skulason(Исландия) ¦
¦# Eight Tunes, ¦ ¦ ¦ ¦ ¦DP¦8K " LenC ¦Через 30 минут после того, как вирус стал ¦
$ The 8 Tunes ¦ ¦ ¦ ¦ ¦M ¦33 D2 B8 00 42 CD 21 72 26 81 7C ¦резидентным начинает играть одну из восьми ¦
(8 мелодий) ¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦народных немецких мелодий. Затем через ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦некоторый (случайный) интервал играет другую¦
¦ ¦ ¦ ¦ ¦ ¦ ¦меловию и т.д. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Solano 2000, ¦ RC-2000 ¦Sol¦1¦ ¦D ¦Abv Se ¦США (Солано, штат Калифорния): март 1990, ¦
¦ Dyslexia 2.01 ¦ ¦ ¦ ¦ ¦M ¦12 75 0E 2E 8B 0E 03 01 ¦Edward Winters ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦3K ¦После заражения выполнение некоторых програм¦
¦ ¦ ¦ ¦ ¦ ¦T ¦(((((((((((((((((((((((((((((((((((((( ¦блокируется из-за ошибок в вирусе. Заражен- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ная DISKCOPY при запуске выдает сообщение ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦ "invalid drive specification" ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Байты 1168-1952 зараженного файла содержат ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦символ '(' (28h) ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Возможно вирус случайным образом переставля-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ет числовые последовательности в видеопамяти¦
¦ ¦ ¦ ¦ ¦ ¦ ¦монитора или меняет атрибуты цвета символов ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*$ Halloechen ¦RCE-2011 ¦ ¦2¦"¦D ¦Itp-tp Se ¦Западная Германия: октябрь 1989, ¦
¦ Virus ¦ ¦ ¦ ¦ ¦M1¦8C D0 8B D4 BC 02 00 36 8B 0E ¦Christoff Fischer ¦
¦ ¦ ¦ ¦ ¦M2¦C8 E3 9F DD 9F CA 8D 6D 6E 77 ¦Заражаются файлы, имеющие год и месяц созда-¦
¦ ¦ ¦ ¦ ¦ +¦8C D0 8B D4 BC 02 00 36 8B 0E ¦ния не совадающие с текущим месяцом и годом.¦
¦ ¦ ¦ ¦ ¦ ¦ ¦При запуске зараженных файлов портится ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦содержимое буфера клавиатуры ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Wolfman ¦RCE-2064 ¦ ¦ ¦ ¦D ¦ Cy ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦FB 58 44 75 04 E9 7B 01 EA CC ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
2086, ¦RCE-2086 ¦Ier¦2¦ ¦D ¦Cy Ihc-tp Mt Tosb ¦март 1988 ¦
*# Fu Manchu ¦ ¦ ¦ ¦ ¦M1¦72 45 4D 48 4F 72 ¦При каждом 16-м заражении перехватывается ¦
(Фу Манчу), ¦ ¦ ¦ ¦ ¦M2¦26 C7 06 FC 03 F3 A4 26 C6 06 ¦таймер и через случайный промежуток времени ¦
$ FU-Manchu A, ¦ ¦ ¦ ¦ ¦C ¦E1CD2180FCE1731680FC047211B4DDBF ¦на экран выдается сообщение (в теле хранится
2080 ¦ ¦ ¦ ¦ ¦I ¦8ED0BC200950B8230250CBFC062E8C062C0 ¦в перекодированном виде): ¦
¦ ¦ ¦ ¦ ¦ ¦02E8C0634002E8C0638002E8C063C008CC0 ¦ The World will hear from me again !!! ¦
¦ ¦ ¦ ¦ ¦T ¦sAXrEMHOr ¦и инициируется теплая презагрузка ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦(по некоторым сведениям сообщение выдается ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦при "теплой презагрузке"(CTRL-ALT-DEL) ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦После 1 августа 1989 года вирус отслеживает ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦содержимое буфера клавиатуры и добавляет ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦издевательские комментарии к именам некото- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вых западных политиков. Поскольку коммента- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦рии добавляются в буфер клавиатуры они могут¦
¦ ¦ ¦ ¦ ¦ ¦ ¦попасть в редактируемый текст. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# V2100, ¦RCE-2100 ¦DAv¦1¦"¦D ¦Cy Seo To ¦Болгария: июль 1990 ¦
¦ Uscan Virus ¦ ¦!!!¦ ¦ ¦DR¦u 4K ¦Более поздний штамм RCE-2000. Распространял-¦
¦ ¦ ¦ ¦ ¦ ¦DP¦2100 " LenCE ¦ся с помощью троянской версии антивирусной ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦1F 75 14 8B 41 1A 8B 71 1C 2D ¦программы USCAN по некоторым европейским ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦электронным бюллетеням. При этом в самом ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦UCAN вирус был "спрятан" так, что не детек- ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦тировался контекстным поиском. Исполнение ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦вирусоносителя ведет к его инсталляции в ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦старшие адреса с уменьшением системной памя-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ти на 4K (по типу бутвируса). В системах ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦инфицированных вирусом отмечаются ошибки при¦
¦ ¦ ¦ ¦ ¦ ¦ ¦распрделении файлов и сращивание файлов ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Flip ¦RCEBP-2343¦ ¦ ¦ ¦D ¦Cy Ml To ¦Западная Германия: июль 1990 ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦u3062 ¦Заражает MBR и бутсектов винчестера. Инстал-¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦лируется по типу бутвируса ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
*#$ Ghost Virus ¦ CP-2351 ¦Ven¦1¦ ¦D ¦Cy Ds62 Li ¦Исландия, сентябрь 1989, Fridric Skulason. ¦
(Привидение), ¦ ¦ ¦ ¦ ¦M1¦90 EA 59 EC 00 F0 90 90 ¦При выполнении зараженной программы вирус ¦
2351 ¦ ¦ ¦ ¦ ¦M2¦5E 81 C6 5A 04 B8 01 02 ¦ищет очередную жертву в текущем каталоге, ¦
* Ghost Versi- ¦ ¦ ¦ ¦ ¦C ¦04B44FCD217302EB9F8B847400241F3C ¦заражает ее, а затем заражает бутсектор ¦
on of DOS-62 ¦ ¦ ¦ ¦ ¦ ¦ ¦диска А бутовой троянской программой ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦аналогичной вирусу Bx1-1C (Ping-Pong), ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦лишенной способности к саморазмножению. ¦
¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦Уничтожает каждый 8-й заражаемый файл. ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦*# Victor ¦ RCE-2458 ¦ ! ¦2¦"¦D ¦Cy Itp-tp Se To Zo ¦СССР ??: май 1990 ¦
¦ (Виктор) ¦ ¦ ¦ ¦ ¦HR¦21 ¦Заражает примерно одну из 10 запускаемых ¦
¦ ¦ ¦ ¦ ¦ ¦DR¦h 3072 ¦файлов. Приращение по данным П.Хофман варь- ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦74 26 80 FC 5B 74 21 80 FC 39 ¦ируется от 2443 до 2458 ¦
¦ ¦ ¦ ¦ ¦ ¦C ¦BBF00FCD21890E860081F9C1FE75 ¦ ¦
¦ ¦ ¦ ¦ ¦T1¦Victor V1.0 The Incredible High ¦ ¦
¦ ¦ ¦ ¦ ¦ +¦ Performance Virus ¦ ¦
¦ ¦ ¦ ¦ ¦T2¦Enhanced versions available soon. ¦ ¦
¦ ¦ ¦ ¦ ¦T3¦This program was imported from USSR. ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦Thanks to Ivan." ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦* Doom2 ¦RCE-2504 ¦ ¦ ¦ ¦D ¦Cn ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦M ¦B9 AF 04 BF 29 01 2E A0 0B 01 2E ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
-----------------+----------+---+-+-+--+------------------------------------------+--------------------------------------------+
¦* Virus-101 ¦RCE-2560 ¦Ven¦1¦ ¦D ¦An Cy Dn K11 Li Mc ¦ США(Вашингтон), конец 1989 ¦
¦ ¦ ¦ ¦ ¦ ¦F ¦Scan /D v66+ (СП 7-90) /*только удаление*/¦Более поздний штамм RС-857 ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦Дестру...