Жанр: Учеба
Описания вирусов
...редствами WinWord [TOOLS/
MACRO] не предоставляется возможным. Вирус является стелс-вирусом
(невидимкой) не только для среды DOS, но и для среды WinWord. Вирус
содержит некоторые ошибки в процедуре заражения OLE2 DOC-файлов. В
результате чего некоторые файлы небольшие DOC-файлы могут быть
разрушены при заражении, а также будут разрушены все DOC-файлы для MS-
Office'97. Данный вирус является первым известным многоплатформенным
вирусом, который заражает файлы таких различных операционных сред,
как DOS, Windows и MS Word for Windows (если считать, что WinWord
является также операционной средой). 8 и 30 апреля, а также 9 мая вирус
уничтожает содержимое случайных секторов первого жесткого диска.
Содержит тексты:
Озаглавилась весна топором,
Успокоилась река декабрем,
Утро одиноким выстрелом
JANKA DYAGILEVA безысходность
JAN FAKOVSKIJ,USSR,1997
Anarchy.6503
Неопасный резидентный полиморфный стелс-вирус. Выключает свой стелс-
алгоритм при старте программ ARJ.EXE, PKZIP.EXE, CHKDSK.COM. После
запуска 30 программ может вывести текст:
"Hu are u, hu am i,
Is it real you touch the sky?"
"Nothing the real
for the sky",-
said the birds of
paradise.
"I'm afraid, cant too see;
Tell me where do u carry me?"
"You will soon realize",-
said the birds of
paradise
При запуске программы NCEDIT.EXE, с именем редактируемого файла в
командной строке, вирус может "включить" свой собственный редактор для
редактирования данного файла. Верхняя строка вирусного редактора имеет
текст "Up with your shit, square sods!". Также может вывести непечатное
английское слово и "завесить" систему. Содержит также тексты
"JAN FAKOVSKIJ,USSR,1995", "UNFORGIVON".
Anarchy.9382, Anarchy.9594
Неопасные вирусы. Anarchy.9594 - полиморфный стелс-вирус. Перехватывают
INT 09, 21h, 28h. При нажатии на "Alt-Grey -" выводят некоторую
оболочку управления файлами. Могут вывести сообщения:
Anarchy.9382:
NEVOR FREE,
NEVOR ME.
SO I DUB THEE
UNFORGIVON
Anarchy.9594:
Словно после тяжелой
и долгой болезни
я вышел под серым,
уютным дождём.
Прохожие лепят меня,как хотят-
так же,как раньше.
Я в мятой,
потной пижаме,
но уже без претензий на белый полёт.
Скоро придёт
осень
DIS IS DI END,
BEAUTIFUL FRIEND...
DIS IS DI END,
MY ONLY FRIEND-
DI END.
IT HURTS TO SET U FREE,
BUT U'LL NEVOR FOLLOW ME.
DI END-
OF LAUGHTER & SOFT LIES,
DI END OF NIGHTS...WE TIRED TO DIE...
DIS IS DI
END
I WANNA DESTROY DA PASSORS-BY
'CAUSE I
WANNA BE,-
YEAH,-
ANARCHY
В ельцинской стране-
С каждым часом дальше-круче:
Если я ещё живой-УБЕЙ МЕНЯ,любер !
Я еврей- УБЕЙ МЕНЯ,член общества "память" !
Всех горбатых да больных исправит могила,
Всё в порядке,
....... (последнее слово заменено мной на точки).
Содержат тексты:
Anarchy.9382 - "VIVAT EGOR LETOV !!!".
Anarchy.9594 - "JAN FAKOVSKIJ,USSR,1994", "UNFORGIVON".
Andrew (1,2)
После 512 загрузок с жесткого диска пытаются форматировать первую
дорожку жесткого диска. Содержат слово "Andrew".
Andrey.932
Иногда выводит текст "Hallo! From Andrey!".
Andromeda.758
Опасный резидентный вирус. 5 октября пытается уничтожить содержимое 13
первых секторов диска A:. При заражении использует функции FCB. Имеет
текстовую строку "[ANDROMEDA V1.1] BUDAPEST HUNGARY".
Angel.661, 1571
Резидентные вирусы. Angel.1571 - шифрованный стелс-вирус. Angel.661
устанавливает свою резидентную копию в область UMB. Angel.661 при
вызове функции проверки версии DOS (f.30h Int 21h) пытается исправить в
памяти какую-то программу, вызвавшую данную функцию. Angel.661 имеет
строку "Angel".
Angelina
Содержит зашифрованный текст:
Greetings for ANGELINA !!!/by Garfield/Zielona Gora
Angry.393
Содержит текст "I'm an angry virus from CMOS! Nobody can cure me!!".
AnsiBomb
Иногда выводит сообщение:
HELLO! WHAT WILL YOU DO ABOUT THIS? BUY ORIGINALS TO AVOID ME AND MY 1500
NASTY FRIENDS, BECAUSE WE ARE EVERYWHERE!
Также содержит строки "ANSI-BOMB VIRUS BY TESLA 5" и "I HOPE YOU DON'T
HAVE ANSI, BOY
AntiCMOS (1-3)
Очень опасные Boot-вирусы. Не сохраняют оригинальные MBR и Boot-сектора
дискет при заражении. При загрузке системы с таких инфицированных
секторов, вирусы самостоятельно читают активный Boot-сектор для жестких
дисков или системный файл IO.SYS (либо ему подобный) для флоппи-дисков
в память и отдают им управление. AntiCMOS (1) портит CMOS-память.
Существует модификация вируса AntiCMOS (2), которая вместо порчи CMOS-
памяти воспроизводит некоторый "рычащий" звук и содержащая текст
"I am Li Xibin!".
AntiCMOS.726
Опасный нерезидентный вирус.В апреле уничтожает содержимое CMOS-памяти.
AntiFortran.1110
Опасный резидентный вирус. Удаляет программы, стартующие из каталога
F77. В понедельник записывает в конец файла C:\AUTOEXEC.BAT строку
@ECHO Y | FORMAT D:. Во вторник замедляет работу процессора. Содержит
текст "ANTI FORTRAN OF OVER-X".
AntiParity
Неопасный загрузочный вирус. При обнаружении в загрузочном секторе
вируса Parity (1) пытается заместить его.
AntiPascal.400, 605
Очень опасные нерезидентные вирусы. AntiPascal.400 удаляет файлы
?????????A?. AntiPascal.605 записывает в начало *.PAS и *.BAK-файлов
свой код, не сохраняя их оригинальные байты.
AntiTrace.2122
Неопасный резидентный вирус. При трассировке INT 21h выводит сообщение:
г========= Anti_Trace ==========¬
¦ ¦
¦ Loading AntiVirus didn't find ¦
¦ me yet. I'm so sorry! ¦
¦ ¦
¦ [ Continue ] ¦
L===============================-
При открытии инфицированных файлов, если нажаты обе клавиши Shift, то
вирус удаляет свой код из данных файлов. Содержит тексты "Anti_Trace",
"Good Luck in Creating Antivirus. (C) 1993, AT Corp.".
Antiwin.465
Опасный нерезидентный вирус. Производит поиск *.COM-файлов в текущем
каталоге и заражает их. Вирус разрушает файлы с именем WIN* (WIN.COM),
записывая в их начало процедуру вывода на экран сообщения и завершения
работы "This program requires Microsoft Windows". Содержит текст
"-"AntiWindows"-".
Antiwin.633
Опасный резидентный вирус. Удаляет стартующую программу, если ее первые
байты равны (EBh 51h). Видимо, это касается файла WIN.COM. Содержит
тексты "Anti-Win 1.0", "(C) Zarathustra & Morgan".
Antiwin.1342
Опасный нерезидентный вирус. Разрушает файлы с именами ??N*,записывая в
их начало процедуры вывода на экран сообщения "This program requires
Microsoft Windows" и завершения работы. На некоторых компьютерах
вирус может вывести сообщение "This computer is virus protected" и
завершить работу. 2 декабря вирус выводит текст:
Hi ! I'm AntiWindows v.2.0 !
Сегодня мой ДЕНЬ РОЖДЕНИЯ !
Хотите меня поздравить ? (y/n)
Если ввести "Y", то вирус выводит текст:
Ааааааагромное спасибо !
Отдыхайте, сегодня работать не будем !
и завершает работу инфицированной программы. Если же ввести "N", то
вирус выводит "А зря ! Я обиделся :( Мстить буду :-E~", открывает файл
C:\autoexec.bat, записывает в его начало:
GOTO LMD
REM
и в конец файла C:\autoexec.bat записывает следующие строки:
:LMD
@ECHO OFF
CLS
ECHO.
ECHO.
ECHO.
ECHO.
ECHO Я обидился ! Надо было все-таки поздравить меня с днем рождения !
ECHO.
ECHO Y | C:\DOS\FORMAT C: "nul
ECHO Bye ! See you next time !
C:\DOS\BIRTHDAY.COM
PAUSE "NUL
CLS
Создает файл C:\DOS\birthday.com, в который записывает процедуру
уничтожения всех секторов на первом цилиндре первого жесткого диска.
Содержит тексты "-"AntiWindows"- (C)1997 by Alexey C.", "Я мстю ! ".
Antiwin.2320
Опасный резидентный шифрованный вирус. При вводе с клавиатуры довольно
часто повторяет ввод клавиши "t". При загрузке MS-Windows может вывести
текст "Use registered copies of MS Windows Greetings from MrStrange,
Kiev T.G.Shevchenko University". Содержит строку ""Antiwin", © by
MrStrange.". Не заражает файлы,начинающиеся на DRWE,AIDS,MSCA,ANTI,AVP,
WEB,SCAN,MSAV,VSAF,GUAR,ADIN,KRNL,DOSX,WSWA,DSWA,WIN3.
AP
Неопасный вирус. Содержит текст "DF[AIH]".
Apparition.254,700
Неопасные резидентные вирусы. Устанавливают свою TSR-копию в область
видеопамяти по адресу BA00:0000 и перехватывают INT 21h. Apparition.700
также перехватывает INT 10h и не позволяет изменить текущий видеорежим
монитора (f.00h INT 10h) для того, чтобы не быть уничтоженным в
видеопамяти. Apparition.700 содержит текст "THE APPARITION".
Apparition.1248
Неопасный резидентный вирус. Содержит тексты:
The Apparition virus, written by ********************************.
It`s a second version of *****************************.
THE APPARITION
Apparition.5959
Опасный резидентный шифрованный вирус. Может уничтожить содержимое
CMOS-памяти, перегрузить или "завесить" систему. "Перехватывает" INT 9,
10h, 13h, 1Ch, 21h, 2Fh. При старте инфицированного файла выводит текст
"Warning : This file is infected by Apparition !". Также иногда может
вывести текст "386 or later processor missing. Please replace
processor, then press any key...". Также содержит строки:
Here I am, can you see me
Passing through, on my way
To a place I'd been to only in my dreams
...before
Wherever I roam...
THE APPARITION
THE APPARITION II
Multi Layer Coder [MLC]
Released
ArcHub
Неопасный загрузочный вирус. Содержит строку "ARC HUB 8A".
Areopag.480
Неопасный резидентный вирус. Содержит строку "* Equus Trojanus v1.1 (C)
AREOPAG No.15 *".
AreThree.2048 (1-3)
Неопасные резидентные шифрованные файлово-загрузочные вирусы. Могут
вывести красную точку в верхнем правом углу экрана. Содержат текст:
PSYCHo-TECH GMBH 1995
""" BRAVEd DANGER 4 BRAVE PEOPLe """
[[ C·0·D·E·W·A·R ]]
"31" Germany 1995
Virtually called to life & survival by MiNDMANiAC!
RGOEPMSQO =="= AllE GUtEN DiNGE SiND DREi =="=
ArjDrop.402
Неопасный нерезидентный вирус-червь. Ищет ARJ-архивы и заражает их,
дописывая к ним свою вирусную копию, которая имеет имя RUNME.COM
Вирус содержит текст "ARJDrop by Qark/VLAD".
ArjDrop.2821
Неопасный нерезидентный вирус-червь. Производит поиск ARJ и RAR-архивов
и заражает их, дописывая к данным архивам собственную копию в форматах
этих архивных файлов. В ARJ-архивы вирус записывает файл RUNME.COM,
содержащий вирусный код, а в RAR-архивы - файл RUN_ME_.COM. В августе
вирус создает файл PRESENT.COM и записывает в него код, который при
старте выводит текст:
Citat klasika:
K anielovi chrbtom.
Tak zacal som cestou hirechu ist.
K anielovi chrbtom, len 12 krokov, a 12 ozvien na ne, a dosiel som tam,
kam som nemal prist
Dedicated to my friends Suzy&PEDRO
[an ANGEL-Sign of immortality]
by Blesk 8^)
Present by Blesk wish You HAPPY B-DAY
Suzy
Вирус также содержит строки "RAR'n'ARJ Dropper by Qark/VLAD.",
"RAR support included by Blesk".
ArjVirus
Неопасный нерезидентный вирус. Производит поиск файлов с расширением
ARJ в текущем и во вложенных директориях. Обычно расширение ARJ имеют
архивные файлы, созданные с помощью популярного архиватора ARJ. При
нахождении таких файлов, вирус создает файл со случайным именем,
состоящим из 4 букв от 'A' до 'V' и с расширением COM. В данный COM-
файл вирус записывает 5000 байт своего кода + случайное количество
байт. После чего, вирус считая, что архиватор ARJ.EXE находится в
каталоге, доступном через переменную PATH, вызывает его с помощью
командного процессора c:\command.com /c arj a "ArjFile" "ComFile", где
ArjFile - это найденный вирусом файл с расширением ARJ; ComFile -
COM-файл, содержащий вирусный код; опция же "a" говорит архиватору о
том, что необходимо включить зараженный файл ComFile в архивный файл
ArjFile. После указанных манипуляций вирус уничтожает созданный
COM-файл. Следует отметить, что во время заражения архива вирус
устанавливает INT 10h (вывод на экран) на собственный обработчик,
состоящий из одной команды - IRET, для того, чтобы при возникновении
ошибки или по другим причинам не происходило вывода текста на экран.
Т.о., "расчет вируса" сводится к тому, что пользователь, распаковавший
ARJ-архив и увидевший неизвестный COM-файл, обязательно запустит его
ради интереса... Так сказать - "психологический вирус".
Armagedon.1079
Неопасный резидентный вирус. С 5.00 до 6.00 вирус активно работает с
последовательными портами, видимо, пытаясь дозвониться до какого-то
номера с помощью модема. Содержит строку "Armagedon the GREEK".
Artemiev.2165
Неопасный резидентный шифрованный вирус. Иногда производит "дрожание"
экрана. Содержит тексты "Игорь", "Artemiev I.A.".
Asch.794, 1121
Резидентные, Asch.1121 - опасный, вирусы. 15 числа месяца Asch.1121
уничтожает *.PAS-файлы, записывая в них текст:
AlphaVirus [07]Паскаль - ГОВНО, а СКАП - ТЮРЬМА
У вас лица как гороховый суп
У вас жизни как промасленная бумага
У вас мечты как выстиранные пододеяльники
У вас мир как противогаз...
Егор Летов,ГрОб
При старте программы DR*.* (DRWEB.EXE) Asch.1121 уничтожает файл
DR*.INI и обезвреживает свою резидентную копию в памяти. При старте
программы AD*.* (ADINF.EXE) Asch.1121 устанавливает INT 1Ch (таймер) на
дисковое прерывание INT 13h и выводит текст:
Посмотрим много ли ты сможешь восстановить
своим сраным Adinfом.
Press any key ...
Asch.794 может "осыпать" символы на экране и вывести текст "Remember
about XT in world of PC". Также содержит текст "AlphaVirus [06]
Copyright (C)1995 AlphaSoft(Russia,St.Petersburg,ASCh,12/20/95".
Ash.712, 737
Неопасные нерезидентные вирусы. Заражают COM-файлы, записываясь в их
конец. Переименовывают файл C:COMMAND.COM в C:\COMMANDx.COM, где 'x' -
это символ с кодом 255 (0FFh) и создают новый файл C:\COMMAND.COM,
состоящий из 8 команд NOP, который сразу же и заражают. Вирусы могут
выводить сообщение "Bad command or file name". Также могут оставить в
памяти резидентную программу на INT 08, которая посылает в порты 2E8h,
2F8h, 3E8h, 3F8h (COM1, COM2, LPT1, LPT2) символ 0DBh '-'.
AsmVirus.238
Неопасный вирус, заражающий ASM-файлы. Вирус производит поиск *.ASM-
файла, присваивает ему имя с расширением BAK и создает файл с
оригинальным именем исходного ASM-файла. Записывает в данный файл
заголовок стандартного ASM-файла:
.MODEL TINY
.CODE
ORG 256
a:
После чего записывает директивы "DB" и байт за байтом переводит свой
код в символьный вид. В конец файла вирус записывает стандартное
"окончание" файлов, написанных на ассемблере:
ENDS
END a
В результате, при трансляции такого файла будет получен объектный и
бинарный вирусный код.
Asprin.2515
Неопасный нерезидентный вирус. Заражает COM и EXE-файлы, причем EXE-
файлы превращает в COM, изменив первые 3 байта на команду перехода. При
старте вирус удаляет свой код из стартовавшей программы, запускает ее
на выполнение, после чего производит поиск и заражение файлов на диске.
По окончании работы вирус оставляет в памяти резидентный код на INT 08,
производящий холостые циклы и замедляя скорость работы компьютера.
Содержит текстовые строки "VIRUS "ASPRIN" ГЛАЗОВ 1995(C)ПРИВЕТ ВСЕМ
ХАКЕРАМ г.ГЛАЗОВА! ПРИ ЗАПУСКЕ EXE ФАЙЛА,VIRUS СНАЧАЛА ЛЕЧИТ ЕГО!
ИСПОЛЬЗУЙТЕ ЭТО СВОЙСТВО ДЛЯ ЛЕЧЕНИЯ! ЖЕЛАЮ УСПЕХОВ В ИЗУЧЕНИИ
КОМПЬЮТЕРНОЙ МИКРОБИОЛОГИИ!", "/QHELP", "MsDos".
Assassin.952, 959
Опасные резидентные, замещающие программный код вирусы. Содержат текст
"This is [Assassin] written by Dark Slayer in Keelung. Taiwan "R.O.C"".
Atas.384
Иногда после заражения файлов выводит на экран текстовую строку "Ok.".
Содержит текст "ATAS V0.1 Cr.24.01.92".
Aussie.147
Опасный вирус. Содержит текст "..."AussieBoy" virus from DownUnder...",
и "...Coeo ergo sum...".
Australian.Grue
Неопасный резидентный вирус. Содержит текст:
It is pitch black. You are likely to be eaten by a Grue.
Australian.Kuang
Неопасный резидентный вирус-спутник. Содержит текст:
W.I.N.T.E.R.M.U.T.E.
3jANE is a bItcH
I wanna set of Mollys shades
Case lives.... Somewhere in the NET!
Kuang Virus 2.0
N.E.U.R.O.M.A.N.C.E.R.
(C) 1992 Australian Parasite
Avalgasil.666
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"(Avalgasil)666".
Avatar.Dichotomy
Опасный резидентный вирус. Состоит из двух частей 296 байт и 567 байт.
Перехватывает INT 21h. Корректно заражает только COM-файлы. При запуске
EXE-файлов портит их. Вирус делит запускаемые программы на "четную" и
"нечетную" половину. При старте "нечетного" файла вирус дописывает к
нему 567 байт своего кода. При старте же "четного" файла вирус заражает
его, дописывая в его конец 296 байт и изменяя 3 первых байта на команду
перехода на вирусный код. В дальнейшем при старте инфицированного
"четного" файла, вирус ищет свою вторую половину в "нечетном" файле,
имя которого вирусом сохраняется. Если "нечетная" файл найден, то вирус
считывает свою вторую половину и остается в памяти резидентно. Если же
не найдена - вирус отдает управление программе-вирусоносителю.
Т.о., данный вирус является "работоспособным" если в системе находятся
обе части вируса. Содержит строки: "[Dichotomy] © 1994 Evil Avatar",
"[Dichotomy]".
Avatar.Narcosis
Опасный файлово-загрузочный вирус. 9 июня уничтожает содержимое первого
жесткого диска. Содержит текст "[Narcosis] © 1994 Evil Avatar".
Avatar.Positron
Неопасный резидентный вирус. "Перехватывает" INT 21h, контролирует
запуск COM-файла, после чего ждет первого вызова INT 21h и внедряет
вместо этого вызова в стартовавший файл JUMP NEAR (E9 ?? ??) на свой
код, который вирус записывает в конец файла. Содержит текст
"[Positron] © 1994 Evil Avatar".
Avispa.2048 (1-5)
Опасные резидентные полиморфные вирусы. Avispa.2048 (3) иногда выводят
на экран текст:
"Virus AVISPA"
Escrito por Elijah Baley
V1.0 Noviembre 10 1993
V1.2 Enero 4 1994
Buenos Aires - Republica Argentina
Peace will only come finding the peace within.
Остальные вирусы в полночь, при чтении секторов дисков (f.2 Int 13h)
записывают в прочитанный дисковый буфер текст:
$$ Virus AVISPA $$ Republica Argentina$$ Elijah Baley $$
Noviembre 10 de 1993 $$ This program is not an old virus variant,
and it was written in Argentina by Elijah Baley. $$=64446$$
Вирусы содержат перечень некоторых файлов:
c:\dos\xcopy.exe
c:\dos\mem.exe
c:\dos\setver.exe
c:\dos\emm386.exe
А также - текст "__ Virus Avispa - Buenos Aires - Noviembre 1993 __".
Avispa.2048 (3) имеет текст "QUE NOS DEPARA EL 94... QUIEN SABE!! ;-)".
Avl.352
Неопасный резидентный вирус. 13 числа изменяет Memory Refresh и вектор
INT 5 (Print Screen) устанавливает на код перезагрузки компьютера.
Содержит строку "AVL".
Avs.301, 349
Содержат тексты "by AVS v1.0©1997 'KAI" или "by AVS v1.1(c)97В этом
мире слишком много дерьма....".
Avvaddon.1100
Неопасный резидентный вирус. Иногда выводит сообщение:
AVVADDON for Lozinsky:
I~m the bitch you HATED !
Awake.797, 1099
Неопасные резидентные шифрованные вирусы. 8 декабря выводят тексты:
Awake.797:
Awake, Jim Morrison! Awake !
Awake.1099:
Awake
Shake dreams from your hair
My pretty child, my sweet one.
Choose the day and choose the sign of your day
The day's divinity
First thing you see.
A vast radiant beach in a cool jeweled moon
Couples naked race down by it's quiet side
And we laugh like soft, mad children
Smug in the wooly cotton brains of infancy
The music and voices are all around us.
Choose they croon the Ancient Ones
The time has come again
Choose now, they croon
Beneath the moon
Beside an ancient lake
Enter again the sweet forest
Enter the hot dream
Come with us
Everything is broken up and dances.
Jim Morrison
Awake.797 содержит текст "Ирина Ивановна Крупянко - Дура, Коза и
......... Школа N434".
AWME - вирусы
AWME (Anti WEB Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Явный плагиат из вируса Natas. Создан,
якобы, для обмана эвристического анализатора антивирусной программы
Dr. Web казанским человеком под именем Амир aka AD. Содержит строку
"\" Anti WEB Mutation Engine [AWME] by AD. v1.0 "/". Распространяется в
виде ASM-файла.
AWME.AD.1267
Неопасный нерезидентный вирус. Не заражает файлы, содержащие первые 2
буквы из текстовой строки "AIWESCCOVSADAN-V". Содержит текстовую строку
"This is a simple [AWME] demo virus by AD.".
Azusa (1,2)
Опасные загрузочные вирусы. Оригинальный MBR жесткого диска не
сохраняют, а boot-сектор дискет сохраняют в 8 секторе 40 дорожки, что
может приводить к потере информации в данном секторе на дискетах
отличных от формата 360 Kb. Иногда блокируют работу с COM и LPT-
портами.
Baba.350, 353 (1,2), 366
Неопасные резидентные вирусы. Содержат тексты:
Baba.350, 353 - "Товарищ Лозинский! ФАК Ю!", "="COMMAND.COM"=".
Baba.366 - "="- - Natasha Denisova - -"=".
Baby.83, 100
Неопасные резидентные вирусы-спутники. Изменяют последнюю букву
расширений запускаемых файлов.
BackSlash
При чтении секторов вирус ищет в прочитанных секторах диска символ 5Ch
'\' и сразу после него вставляет байт 0.
BackFormat.2000 (1,2), 2345, 2381
Опасные вирусы. Заражают EXE, COM-файлы на дисках A: и B: при закрытии
(f.3Eh INT 21h) вновь создаваемых файлов (f.3Ch, 5Bh INT 21h).
BackFormat.2000 (2) также заражает при закрытии открытых файлов. Вирусы
заражают c:\command.com, не изменяя его длины. Перехватывают INT 13h,
INT 21h. При форматировании гибких дисков, последовательно присваивают
секторам значения в обратном порядке, начиная со старших адресов.
Например, для диска 360K вместо значений 1,2,...,9, порядок чередования
секторов будет - 9,8,...1.
BackFormat.2320
Очень опасный резидентный шифрованный вирус. При записи в файл (f.40h
Int 21h) очень часто сдвигает записываемую информацию на 1 байт. В
пятницу производит данную операции в 4 раза чаще.
BackUSSR
7 октября выводит текст "I'm backing to the USSR !".
BadBoy.1000 (1-7)
Неопасные резидентные вирусы. Состоят из 9 блоков, 8 из которых вирусы
меняют местами при инфицировании файлов. Различные модификации вирусов
содержат следующие текстовые строки:
The Bad Boy virus, Copyright (C) 1991.
The Bad Boy virus, Version 2.0, Copyright (C) 1991.
© by Metal Thunder IVRL Milan Italy 244b
Badless.494
Опасный нерезидентный вирус. Заражает *.COM-файлы. Файлы формата EXE,
имеющие расширение COM вирус уничтожает, записывая в них 37 байт кода,
который при старте данных программ выводит текст "Only in God we
trust...". Имеет также текст "Badless 1992".
BadSectors.3422, 3428, 3627
Опасные резидентные вирусы. Перехватывают INT 8, 16h, 21h, 25h, 26h.
Иногда устанавливают "плохие" кластеры диска посредством манипуляций
с таблицами размещения файлов FAT. Не заражают программу SCAN.
Содержат текстовые строки "COMEXE", "SCAN" и
BadSectors.3422: BadSectors 1.1
BadSectors.3428: BadSectors 1.2
BadSectors.3627: BadSectors 1.3
Balashiha.271
Блокирует вывод на принтер. Содержит строку "Balashiha-2".
Bambr.431
Неопасный нерезидентный вирус. Содержит строку "BAmBR*.com".
BAME-вирусы
BAME (Black Angel Mutatuon Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем известным, как
Black Angel.
BAME.Demo
Неопасный резидентный полиморфный вирус. Каждую минуту "сбивает" буфер
клавиатуры. Содержит тексты "This is [BAME beta version] DemoVirus ©
Black Angel`96", "BlackAngelMutationEngine v1.beta ©Black Angel".
BAME.Saboteur
Опасный резидентный полиморфный вирус. Разрушает каждый 15 открываемый
файл с расширением BA?, AR?, PA?, записывая в них строку "SABOTEUR-2".
После заражения 6 программ (а также в некоторых других случаях) вирус
уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и
пытается вывести текст:
T H I S I S S A B O T E U R - 2
----------------------------¦
---¦ ---¦
---- ----- ------ ---- -------- ------ — -- ------
— - — -- — -- — -- — -- — -- — --
— -- — -- — -- — -- — -- — -- --
---- — -- ------ — -- — ---- — -- -----
— ------- — -- — -- — --
...Поділитися у соцмережах
