Жанр: Учеба
Описания вирусов
... — -- — --
- — -- — -- — -- — -- — -- — -- --
---- — -- ------ ---- — ------ ----- — --
---¦ ---¦
-----------------------------¦
Copyright by Black Angel 1996
Содержит тексты "THE SABOTEUR-2 virus Copyright by Black Angel 1996",
"-=©M.M.=-", "BlackAngelMutationEngine v1.beta (c)Black Angel`96".
Bandersnatch
Неопасный резидентный полиморфный стелс-вирус. Содержит тексты
"Злопастный Брандашмыг", "DOS-UP", "What's fuck?"
Baobab.1635, Baobab.2304
Располагают свои TSR-копии по адресу 9F60:0000h без коррекции
MCB-блоков. Содержат строку "Fva iitd".
Baran.3294, 4968
Резидентные полиморфные вирусы. Baran.4968 - стелс-вирус. Baran.4968
заражает командный процессор, указанный в переменной COMSPEC. Если
вирус работает под управлением MS Windows, то вирус также заражает
программу, которая запускается при выходе из Windows. Baran.3294
может вывести текст "Gwadera to baran !". Baran.4968 портит данные,
записываемые на диск. Baran.4968 содержит текст "Unknown destroyer v1".
Barrotes.1303
Неопасный резидентный шифрованный вирус. Сразу стремится заразить файл
COMMAND.COM. 23 сентября изменяет символы, вводимые с клавиатуры.
Содержит тексты "Sta Tecla (MAD1)", "ST".
Barrotes.1310
Опасный резидентный вирус. Первым делом стремится заразить файл
c:\command.com. 5 января уничтожает MBR первого жесткого диска и
выводит на экран текст "Virus BARROTES por OSoft".
Basilisk.1639
Неопасный полиморфный вирус. При старте программ SCAN*.* вирус выводит
сообщение "Packed file is corrupt" и возвращает управление в DOS.
Содержит строку "Basilisk v1.0" и текст:
© 1992 YAM/RABID International
The slave thinks he is released from bondage
only to find a stronger set of chains
Bastard.1979
Очень опасный резидентный вирус. Заражает EXE-файлы и файл COMMAND.COM.
В файл COMMAND.COM вирус записывает 200 байт кода, который не является
вирусным кодом. Может уничтожить 100 секторов диска A: или C:, и
вывести сообщение:
BASTARD!! Virus "Unlawful Auto-Format Program"
CopyRight © 1993-94 by Doctor Revenge-Italy-
Please wait,formatting your precious Hard Disk...
Удаляет файлы MS*.* и CP*.*. Не заражает файлы, содержащие в своем
имени 2 соседние буквы из строки "SCCLF-TBVSVIIMMSCV". Имеет строку
"This virus was written by Doctor Revenge November 23 - December 29
1993 -Italy-".
BAT.282
Неопасный нерезидентный Batch-вирус. Создает в корневых каталогах
дисков B: и C: файл VIRUS.BAT, содержащий вирусный код. Вставляет в
файл AUTOEXEC.BAT вызов файла VIRUS.BAT.
BAT.Batalia.491
Содержит текст ":[BATalia-5] © by Reminder".
BAT.Batalia.2011
Неопасный полиморфный вирус, заражающий *.BAT-файлы в текущем каталоге.
При заражении файлов вирус использует архиватор ARJ, доступный через
переменную среды PATH. Инфицированный BAT-файл состоит из двух частей.
Первая часть состоит из пяти команд DOS, а вторая часть является
заархивированным с помощью ARJ BAT-файла, имеющего случайное имя. Этот
заархивированный BAT-файл также содержит команды DOS и еще один ARJ -
архив. Команды DOS являются основным телом вируса, они производят поиск
файла-жертвы, заражение файлов и создание полиморфного кода.Первые пять
команд вируса вибираются случайным образом и имеют различную длину.
Вторая часть - ARJ-архив зашифрован со случайным паролем и не может
быть детектирован по определенной маске. При запуске инфицированного
BAT-файла, первые пять команд запускают архиватор ARJ для распаковки
второго BAT-файла и передают ему управление. Этот BAT-файл создает
временный подкаталог S_G_W_W, разархивирует в этот подкаталог файлы из
второго архива, выполняет поиск и заражение BAT-файлов, выполняет
BAT-файл-носитель, удаляет временный подкаталог и файлы и заканчивает
свою работу. Вирус содержит тексты-комментарии:
: Death Virii Crew & Stealth Group World Wide
: P R E S E N T S
: First Mutation Engine for BAT !
: Without ASM !
: [BATalia6] & FMEB © by Reminder
: // — -
: --------- /// ------¬ --- Magazine - for VirMakers
: ¦г¬гТ¬г= // // ТгТ¬¬г¦ --- ---------------- - ------------------- - ----¦---
: ¦L¬ ¦ ¦ ///// ¦ ¦ ¦¦¦ ¦- --- --- --- --- --- --- --- ¦ - --- - --- ---
: ¦L- ¦ L ///// L-¦ -L¦ - - - — -- - - — - - - - - - - - -
: L------ // // -------- - ¦ ¦ ¦ ¦-- ¦-- ¦ ¦-- ¦-- — --- ¦ ¦-- ¦---
: GROUP // // WORLDWIDE ¦ ----------------- -------------------------------
:
: Box 10, Kiev 252148
: Box 15, Moscow 125080
: Box 11, Lutsk 263020
:
: R E A D I N F E C T E D V O I C E
:
: © by Reminder (May 22, 1996)
BAT.Batman
Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT-
файл создает файл B.COM, в который записывает свой код, и отдает ему
управление. Файл B.COM, исполняющий содержимое BAT-файла, как машинные
инструкции устанавливает в память свою резидентную копию, не проверяя
ее наличия в памяти, и "перехватывает" INT 21h. После этого файл B.COM
удаляется. При записи в файл (f.40h Int 21h) вирус проверяет не
находится ли первой в буфере записи строка @echo. Если находится, то
вирус считает, что производится запись BAT-файла и записывает в него
свой код. Внешне вирус BAT.Batman выглядит следующим образом:
@ECHO OFF
REM [............]
copy %0 b.com"nul
b.com
del b.com
rem [............]
В квадратных скобках [......] схематично показано расположение байт,
которые являются ассемблерными инструкциями или данными вируса.
BAT.BatVir
Неопасный нерезидентный вирус, заражающий BAT-файлы. Инфицированный
BAT-файл создает файл BATVIR.94, в который записывает собственный дамп.
Далее с помощью программы DEBUG данный дамп преобразуется в COM-файл.
Данному COM-файлу программой DEBUG отдается управление. Этот COM-файл
производит поиск и заражение *.BAT-файлов в текущем каталоге, после
чего производится выход из DEBUG и удаление файла BATVIR.94. Вирус
содержит текст "rem [BATVIR] '94 © Stormbringer [P/S]".
BAT.Highjaq
Очень опасный нерезидентный вирус-червь. Записывает свой код в
WINSTART.BAT, ARJ-архивы и создаваемый вирусом системный драйвер. При
старте инфицированного WINSTART.BAT-файла вирус создает файл C:\Q.COM,
записывает в него свой код и запускает его следующей строкой BAT-файла:
dir \*.arj/s/b|c:\q.com/i. Команда DIR производит поиск всех
*.ARJ-файлов и передает их имена вирусному файлу C:\Q.COM.Данные архивы
заражаются путем приписывания к ним еще одного поля в формате
ARJ-архива, содержащего неупакованный (store) инфицированный файл
/WINSTART.BAT (данный файл, расположенный в корневом директории диска,
где находится система MS-Windows будет автоматически запускаться при
старте MS-Windows).После чего вирус (C:\Q.COM) проверяет установлена ли
его резидентная копия в памяти.Если нет, то вирус (С:\Q.COM) возвращает
соответствующий код возврата (errorlevel) и заканчивает свою работу.
По данному коду возврата (если память не инфицирована) вирус в BAT-
файле переименовывает файл C:\Q.COM в C:\ABCDEFGH.IJK (вирус генерирует
случайное имя) и дописывает в конец файла C:\CONFIG.SYS строку
"INSTALLHIGH=C:\ABCDEFGH.IJK". Данный вирусный системный драйвер будет
устанавливать резидентную копию вируса в память при загрузке DOS.
Резидентная копия "перехватывает" INT 8, 21h и не занимается заражением
файлов, а предназначена для идентификации наличия вируса в системе, а
также вирусный обработчик INT 21h блокирует функцию GetFileAttribute
для файлов, имена которых начинаются на "/W". Вирусный обработчик INT 8
через некоторое время перезагружает систему, если компьютер работает не
под управлением MS-Windows. Вирус контролирует COM-порты и иногда
посылает в порт модема строки (? - номер порта):
HIGHJAQ on COM?:38400,N,8,1
Система перезагружается если вирус определит, что бит Carrier Detect в
течение 3-ех минут трижды устанавливался в единицу в соответствующем
COM-порте. После перезагрузки системы вирус "перехватывает" INT 8,
блокирует клавиатуру и запускает файл C:\COMMAND.COM с командной
строкой "C:\ COM? /E:1024/P/F". Т.е., вирус определяет 3 звонка в
течение 3-ех минут (1 звонок в минуту) от некоторого хакера и считает
это "сигналом к взлому системы". После этого система перегружается,
запускается COMMAND.COM и в порт модема посылается команда ATL0M0A.
Хакер, позвонивший модемом в это время на данный компьютер, увидит
после соединения системное приглашение "C:"" и сможет сделать с этим
компьютером все, что хочет.
BAT.Naive
Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT-
файл проверяет наличие переменной среды RANGE_CHECK, если она равна
"yes", то вирус отдает управление содержимому оригинального BAT-файла.
Если данная переменная не установлена в "yes", то следующими строками
вирус создает файл naive.com, в который записывает код проверки наличия
в памяти своей TSR-копии, после чего запускает данный файл -
"@naive.com". При отсутствии TSR-копии NAIVE.COM устанавливает
соответствующий код возврата, который анализируется BAT-вирусом. Далее
файл NAIVE.COM создается заново и в него записывается код, получающий
информацию из стандартного входа (CON), который в свою очередь
поступает из созданного файла NAIVE.DAT, в который вирус записал
закодированный текст своего кода (один байт преобразован в два
символа). Файл NAIVE.COM преобразует символы ASCII по некоторому
алгоритму перекодирования (два символа - в один байт) в программный код
и записывает этот код в файл NAIVE.EXE:
@echo"naive.com ¦Ё¦Б№ЁLrX+?........
@echo"naive.dat DDMJDDNCLEP........
@echo""naive.dat IMAGPAACIJ........
@naive.com"naive.dat "naive.exe
Затем файлы NAIVE.COM и NAIVE.DAT удаляются:
@del"nul naive.com
@del"nul naive.dat
Запускается файл NAIVE.EXE, устанавливающий в память свою TSR-копию.
@naive.exe"nul
Файл NAIVE.EXE удаляется и устанавливается переменная среды
RANGE_CHECK=yes, и управление отдается оригинальному BAT-файлу.
@del"nul naive.exe
@set range_check=yes
Далее при смене каталога (f.3Bh INT 21h) резидентная часть вируса
производит поиск *.BAT-файлов, проверяет их на зараженность, и если они
еще не заражены, создает файл NAIVE.TMP, производит кодирование своего
программного кода в последовательность символов ASCII и записывает 4894
байт в файл NAIVE.TMP. После этого вирус дописывает в файл NAIVE.TMP
содержимое оригинального BAT-файла и переименовывает NAIVE.TMP в имя
BAT-файла. При каждом 7 заражении BAT-файла вирус выводит сообщение,
которое попадает в NUL:
-------¬ Девушки! Поздравляю вас с
¦ \ / ¦ наличием половых органов !!!
¦ O O ¦ ----------------------------
¦ .. ¦ Я хочу познакомиться с сим-
¦ — ¦ патичной программисткой, ко-
L-T--T-- торая воспримет меня таким,
----- L----¬ какой я есть...
¦¦ ¦¦ --------------------------
¦¦ . . ¦¦ P.S. Исключительно для из-
¦+-T T-+¦ вращённых половых сношений!
¦¦ ¦ ¦ ¦¦ --------------------------
L- ¦ + ¦ L- N * Системщики !!!! * N
¦ --- ¦ A * Как вам идея па- * A
¦+O-O+¦ I * кетного репликанта?* I
¦¦ U ¦¦ V * А есть ещё много * V
+- L+ E * прикольных идей!!! * E
¦ ¦ Я - невинное дитя !!!
--- L--
BAT.Pot, BAT.Xop367, 850, BAT.Zep, BAT.Zop (1,2).
Неопасные нерезидентные вирусы. Заражают *.BAT-файлы в текущих и
родительских директориях. BAT.Zop содержит текст "::[8m --- [ZoP_B]
Batch Infector ---". BAT.Pot выводит тексты "You're Stoned!", "Let me
outta here!".
BAT.Skul
Опасный нерезидентный вирус. Заражает *.BAT-файлы. 20 числа уничтожает
8224 секторов диска C: и выводит текст "SKuL Killing Hardfile...".
BAT.Winstart.296, 297
Неопасные резидентные вирусы, создающие файлы WINSTART.BAT. При старте
такого файла вирусы копируют содержимое стартовавшего BAT-файла,
содержащего вирусный код в файл C:\Q.COM и запускают его:
@ECHO OFF
:s%r#
COPY %0.BAT C:\Q.COM"NUL
C:\Q
Далее управление в файле C:\Q.COM попадает на эти же команды, которые
уже выполнялись в инфицированном BAT-файле, но только в данном случае
команды в COM-файле уже представлены, как ассемблерные инструкции,
которые отдают управление командам, следующими за строкой C:\Q. Вирусы
устанавливают свою копию резидентно в память (в область HMA) и
"перехватывают" INT 2Fh, после этого переименовывают файл C:\Q.COM в
C:\WINSTART.BAT. Резидентные копии вирусов контролирует запуски
командного процессора и создают файл WINSTART.BAT в текущем директории.
Batman.237
Неопасный резидентный вирус. Содержит текст "BATMAN 2.01".
Batman.2844
Неопасный резидентный вирус. "Перехватывает" INT 13h, 28h, производит
поиск *.EXE-файлов и заражает их. Содержит текст "Bat Man II".
Bauman.2203
Очень опасный нерезидентный вирус. В пятницу во второй половине дня
уничтожает информацию на первом жестком диске. Оставляет в памяти
резидентную копию, которая "гуляет" по разным адресам памяти и удаляет
программы с именами DRWEB и AVP при их запуске. Содержит текст
"(C) T&T Bauman".
Bazil.1956
Неопасный нерезидентный вирус. Может вывести сообщение:
*****************************************************************
* THIS FILE IS INFECTED AS WELL AS ALL COM FILES ON THIS DISC! *
* Пока вы там ушами хлопали я уже по всему диску расплодился! *
* Куда-же смотрит тов. Лозинский?! *
* [BaZiL] *
*****************************************************************
Также содержит текст:
Привет всем Питерским хакерам, тов. Данилову и Лозинскому!
ФМЛ 239 - самая лучшая школа в мире!!!
Вирус конечно не слишком хитрый, но для первого раза сойдет.
[BaZiL]
Beast.Zver
Очень опасный резидентный вирус. Использует алгоритм заражения,
заимствованный из вирусов семейства Beast - в начало файла записывается
вирусный код, а оригинальное начало хранится в последнем неиспользуемом
кластере файла на диске. Длина файла не меняется при этом не
изменяется. Но длина файла по цепочке FAT может не совпадать с реальной
длиной. Вирус содержит текст "~ZVER~".
Beda.337, 338, 352, 883, 1301, 1530
Свое название получили за функцию проверки своего наличия в памяти -
f.BEDAh INT 21h. Beda.883, 1301 устраивают видеоэффект - три цветные
линии, плавающие по экрану. Beda.352 имеет строку "ACHE". Beda.1301,
1530 при открытии (f.3Dh INT 21h) инфицированного файла создают новый
файл \$a._$, в который записывают содержимое оригинального файла и
возвращают открывающей программе описатель (handle) данного созданного
файла. При закрытии файла (f.3Eh INT 21h) вирусы удаляют файл \$a._$.
Beda.1530 удаляет файлы, начинающиеся на -V, WEB, AIDS, A-DIN. Также,
Beda.1530 иногда изменяет в буфере клавиатуры нажатие клавиш F5, N, n
соответственно на F8, Y, y.
Beer.645
Неопасный резидентный вирус. Иногда выводит текст "Cейчас бы пивка".
Beer.2473, 2620, 2794, 2850, 2984, 3164(1,2), 3192(1-3), 3307, 3399, 3490(1,2)
Опасные резидентные шифрованные вирусы. Beer.2473, 3164, 3192, 3307,
3399 уничтожают файлы DISKDATA.DTL, VIRUSES.INF, DIRINFO, -V.MSG или
A-DINF--.---. Иногда проигрывают мелодию и выводят сообщения:
Beer.2473 - Вирус,Вирус ха-ха-ха. ПРЯМО СВЕРXУ xa-xa-xa-xa !!!
Beer.2620, 2794, 2850, 2984, 3164, 3192, 3490 - Cейчас бы пивка
Beer.3307 - ----------------------------------------¬
¦ © Испытательный центр ¦
¦ самоходного программного обеспечения ¦
¦ имени Ячменного колоса ¦
L----------------------------------------
Beer.3399 - Lozinsky! I know you to be old beer drinker.
How about a mug of beer or two?
It would be amazing to meet you at our beer party.
You are welcome at Solntsevo railway station
About 17.00 p.m. every friday and wednesday.
Beer.3490 (1,2) содержат тексты "EGA - text mode demonstration
Copyright © by Wadim 1990.", "I love you ,Ann !ANNA", "Wadim S.".
Beer.Kalinka.2920, 3225, 3434, 3612
Опасные резидентные вирусы. Beer.Kalinka.2920 записывает в файлы
DISKDATA.DTL, VIRUSES.INF, A-DINF--.---,DIRINFO,-V.MSG строку "Калинка-
малинка-малинка-малинка моя !". Beer.Kalinka.3225 записывает в файлы
DISKDATA.DTL, VIRUSES.INF, A-DINF--.---, DIRINFO,REPORT.WEB,REPORT.TXT,
ADINF-C.LOG, ADINF-D.LOG, ADINF-E.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE текст:
----------------------------------------¬
¦ Жили у бабуси ТPИ веселых гуся: ¦
¦ лОЗ,дАНИЛОВ и кАСПЕPСКИЙ - ¦
¦ Я ОТ НИХ ТАЩУСЯ !!! ¦
L----------------------------------------
Beer.Kalinka.3612 записывает в файлы DISKDATA.DTL, VIRUSES.INF,
A-DINF--.---,DIRINFO,REPORT.WEB,CHKLIST.MS,AVPTSR.EXE текст:
Сергей Мавроди - П И Д О Р !!! Вам псина улыбнулась !!!
"-------
Прочтите справа налево - выйдет палиндром (сырой)
Beer.Kalinka.3434 записывает в файлы DISKDATA.DTL, VIRUSES.INF,
A-DINF--.---, DIRINFO, REPORT.WEB, REPORT.TXT, ADINF-C.LOG,ADINF-D.LOG,
ADINF-E.LOG, ADINF-F.LOG, ADINF-G.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE,F_PROT.LOG текст:
******************************************
* Русская народная песня Калинка-Малинка *
* Исполняется впервые *
******************************************
***********************************
* В семье все взвесив заново *
* Решили окончательно: *
* Компартию Зюганова *
* Поддержим Обязательно !!! *
***********************************
Вирусы не заражают файлы COMMAND.COM и AIDSTEST.EXE. Иногда выводят на
экран указанные выше тексты. Beer.Kalinka.2920, 3225, 3434 исполняют
мелодию "Жили у бабуси два веселых гуся...", а Beer.Kalinka.3612
"издевается" над "Рио-Риотой".
Before.1196, 2915
Опасные резидентные вирусы. Отличаются друг от друга только тем, что
Before.2915 упакован утилитой AINEXE. Могут блокировать вызовы INT 21h.
Содержат текст "BEFORE.CE.1136 (C) PC Soft Club".
BerlinHQ.434
Неопасный вирус. Иногда выводит текст:
Type "XeroX rulez!" or die !
Call our Berlin HQ ++49-30-7069929 !
Beside.200
Очень опасный замещающий резидентный вирус. Иногда выводит сообщение
"It is unknown what this virus does besides replicate.".
BG.1348
Опасный резидентный зашифрованный вирус. Иногда выводит текст:
Seems so simple now
Now that the sky is clear
Maybe the road was tough
But at last we're here
I've nothing to hide from you
Nothing to explain
Just this vision of broken wing
And the raven cries in pain...
Enter the name of song:
При неправильном ответе вирус "зацикливает" систему.Также может вывести
на экран:
-------------------- -------------------
--- ---
--- ---
---- ---
----- ---
--- --- ---
--- --- ---
--- --- ---
--- --- ---
--- ---- ---
--- --- ---
--- — ---
--- --- ---
--- --- ---
--- --- ---
------------------- — --- --
BG.2135
Неопасный резидентный шифрованный вирус. При одновременном нажатии на
клавиши F12, NumLock, CapsLock и ScrollLock, вирус выводит текст:
И, может быть, тогда откроется дверь,
И звезды замедлят свой ход.
И мы встанем на пристани вместе,
Взявшись за руки, глядя на парусный флот.
Содержит текст "=" БГ Virus° Ver. 2.0 "=".
BG.3084
Опасный резидентный полиморфный вирус. Выводит на экран текст
Рок-н-ролл мертв, а я еще нет...
При открытии файлов с расширениями TXT,PAS,CPP,DIZ,NFO вирус записывает
в них тексты:
Я буду учиться не оставлять следов,
Учиться мерить то, что рядом со мной:
Землю - наощупь, хлеб и вино - на вкус,
Губы губами, небо - своей звездой;
Я больше не верю в то, что есть что-то еще;
А глаза с той стороны прицела ясны.
Все назад! Я делаю первый шаг,
Я начинаю движение в сторону весны...
То ли вынули чеку,
То ль порвалась связь времен.
Подружились господа,
Да с Господней сранью.
На святой горе Монмартр
Есть магический Семен,
Он меняет нам тузы
На шестерки с дрянью.
Раньше сверху ехал Бог,
Снизу прыгал мелкий бес,
А теперь мы все равны,
Все мы анонимы.
Через дырку в небесах
Въехал белый Мерседес,
Всем раздал по три рубля
И проехал мимо...
=" БГ Virus° Ver. 3.0 "=
BGU.1295, 1298
Неопасные резидентные вирусы. Через 25 минут после установки в память
вирусы выводят бело-красный белорусский флаг - если монитор находится в
текстовом режиме, иначе издают какие-то звуки. Содержат текст
"BGU 1992".
BigMouse.900 (1,2)
Неопасные резидентные шифрованные вирусы. 17 ноября выводят текст:
G+A=
Press any key to go on
BigMouse.998
Очень опасный шифрованный резидентный вирус. В апреле уничтожает
содержимое логического диска D:. Содержит строки "SCANCLEAVIRSF-PRCPAV"
и "-=GC73=-".
Billboard.835
Может вывести на экран текст:
Billboard 1.0, ©1993 Slююzю [Nuke].
Jeff K. - You are a lying prick, just like all politicians
Patty - This was written from the ground up, in Australia
Alan - You are wasting your time chasing Rock Steady
Frisk - Pull your head out of your ass, [NuKE] is way ahead of you AV wankers
Johnny - Scan is just too lame to worry about ha ha
Bingger.489
Содержит текст:
THE SMALLEST RUSSIAN VIRUS IS BINGGER THAN ENY OF THE
AVENGERS
Birthday.512
Опасный нерезидентный вирус. 31 числа в 11 часов удаляет стартовавшую
инфицированную программу. Содержит текст "Happy Birthday!!".
Bishkek.319
Опасный нерезидентный вирус. 31 числа уничтожает содержимое 10 первых
секторов жесткого диска. 22 числа выводит текст "Scorpions by Sch(5) in
Bishkek".
Bishkek.559
Содержит текст "Bishkek software *.* My rights reserved 23.08.1994.".
Bishop.2855, 4517
Очень опасные замещающие программный код полиморфные вирусы. Выводят
на экран и содержат в себе следующие тексты:
Bishop.2855 -
STOP HERE!
CULO
We are waiting for..
A mutant BISHOP in this program
21-3-93, milan-PARMA : 0-1.
-BISHOP-
Bishop.4517 -
WHY DEBUGGER?
PARMA CAMPIONE !!!!!!!!
ANOTHER YEAR
A mutant ROOK in this program
- UAH UAH UAH! Non puoi fregare ROOK come fregasti BISHOP! -
- ROOK -
The ROOK virus !!!
Understand?
DECEMBER VERSION
A variant of the DECEMBER VERSION
г===¬---T---T---T---T---T---г===¬
¦ R ¦ n ¦ b ¦ q ¦ k ¦ b ¦ n ¦ R ¦
L===----+---+---+---+---+---L===-
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+---+---+---+---+---+---+---+---+
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
г===¬---+---+---+---+---+---г===¬
¦ R ¦ n ¦ b ¦ q ¦ k ¦ b ¦ n ¦ R ¦
L===----+---+---+---+---+---L===-
BitAddict.979, 1190, 1459, 1601
BitAddict.979, 1190 - неопасные, BitAddict.1459, 1601 - очень опасные
резидентные вирусы. Размещают свою резидентную копию в нескольких
системных буферах. При первом запуске стремятся заразить командный
процессор, указанный через переменную COMSPEC. BitAddict.1459, 1601
уничтожают содержимое секторов диска D: после 256 "переходов" вирусов с
одного компьютера на другой. Содержат тексты:
BitAddict.979 - COMSPEC=BIT ADDICT 2.00
BitAddict.1190 - COMSPEC=BIT ADDICT 2.10
BitAddict.1459 - COMSPEC=
BitAddict.1601 - COMSPEC=Bit Addict Version 3
Bitch
Неопасный Boot-вирус. Пытается заместить собой вирусы Stoned и
Michelangelo, если обнаружит их на дисках. При ошибке записи своего
кода на диск выводит на экран текст: "¦.Z. ¤F" SVINOLOBOVA SYKA "S0_MBR
(C) 04.1994 by @SOURCE (ЛИАП). По всем вопросам обращаться по тел.
264-35-27 ( после 22ч. Люда ).".
Bitch.252
Неопасный резидентный вирус. Содержит текст "" SVINOLOBOVA SYKA "".
Bite
Загрузочный вирус. Иногда при загрузке системы выводит текст
"I'm made in B I T E Soft. !".
BlackJec.231,232,235,236,247,252,267,272,276,281,287,292,301,307,358,363,369,
374,378,427,440,441
Неопасные (BlackJec.301, 307 - опасные) нерезидентные вирусы.
BlackJec.301, 307 в сентябре пытаются отформатировать первую дорожку
текущего флоппи-диска и выводят текст "Sad virus - 24/8/91". Некоторые
вирусы содержат тексты:
BlackJec.427 - Digital F/X Virus 2.0 - 3/18/92 by Phoney Phreak
BlackJec.440 - Digital F/X Virus - Created on 2/5/92 by Phoney Phreak
BlackJec.441 - XYZ Virus 1.0 - Buddy and Chloe 5/27/89
BlackMonday.1055
Очень опасный резидентный вирус. В понедельник форматирует нулевую
дорожку жесткого диска. Содержит текст "Black Monday 2/3/90 KV KL MAL".
BlackSun.2372
Неоп
...Поділитися у соцмережах
