Жанр: Учеба
Описания вирусов
...асный резидентный зашифрованный вирус. Иногда "трясет" экран
посредством изменения строчных букв на заглавные и наоборот на экране.
Содержит тексты "CHKLISTDISKINFOSCOPЕЕ", "BlackSun v1.0 "Shaker"".
BlackWorm
Очень опасный загрузочный вирус. Начиная с 1995 года уничтожает
содержимое первого жесткого диска. Содержит текст "BLACK WORM".
Blah.3379, 3385
Неопасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого диска
и BAT-файлы. При старте инфицированного BAT-файла, вирусы создают файл
¦.com, в который записывают некоторый текст. После чего вирусы отдают
управление данному ¦.com файлу. Первые байты текста файла ¦.com
воспринимаются процессором, как ассемблерный код, производящий по
определенному закону,конвертацию текстовых строк в вирусные инструкции.
Далее ¦.com файл устанавливает свою резидентную копию в память,
"перехватывает" INT 13h, 21h и заражает MBR "винчестера". После чего
файл ¦.com удаляется. Резидентные копии вирусов заражают BAT-файлы и
осуществляют стелс-механизм сокрытия вирусного кода в инфицированных
BAT-файлов и MBR. Вирусы содержат текст "Blah virus (DA/PS)"
Blava.787
Неопасный резидентный вирус. Содержит текст "BLAVA 3.0 by RGB".
Blind.549
Опасный нерезидентный вирус. Из-за ошибок может разрушить инфицируемые
файлы. Содержит текст "=Blind Guardian 1995=".
Blink.501
После каждого 4 заражения файла вирус "мигает" экраном.
Bloody
Иногда выводит на экран "Bloody! Jun. 4, 1989".
Bobby.613
Неопасный нерезидентный вирус. По пятницам выводит текст:
Привет, я - безобидный вирус Bobby Friday.
Я не причиню вреда вашему компьютеру
Я только буду говорить по пятницам, что
моему автору очень нравится девушка по имени СВЕТА.
Bomzh.3809
Опасный резидентный шифрованный вирус. "Перехватывает" INT 17h (вывод
на принтер) и INT 21h. При печати на принтер вставляет после запятой
междометие ", бля". Содержит тексты:
Приветствую всех хакеров, читающих этот текст.
Этот вирус - типичный "студенческий".
Приношу всем пострадавшим от его некорректных
действий свои искренние извинения.
Он был написан в период летней практики только от скуки.
Благодарю за помощь, которую мне оказали:
Игоря Данилова(за его VIRLIST),
Евгения Касперского(за "Компьютерные вирусы в MS-DOS".
Евгений, не пишите больше таких книг - "чайникам" они бесполезны,
профи - насрать, а вот вирусописатели...),
Карпова Вадима - за литературу,
Иванова Олега - за комп.
Все замечания в свой адрес приму
через FIDONET 2:5033/1.32 с пометкой "Бомжу".
Желаю всем жить счастливо!
Пока!
Ваш Бомж.
Бомж-вирус.
Bones
Очень опасный загрузочный стелс-вирус. 7 числа уничтожает содержимое
дискеты, к которой происходит обращение, и первого жесткого диска.
BootCom.Light
Неопасный файлово-загрузочный вирус. При первом старте зараженного COM-
файла, вирус инфицирует MBR жесткого диска. При загрузке системы с
такого диска вирус "перехватывает" INT 1Ch, ждет второго изменения INT
21h, после чего "перехватывает" INT 21h. Содержит текст "© Light
General.For free use!Kiev.1995".
BootCom.Max
Неопасный файлово-загрузочный вирус. Заражает MBR "винчестера" и COM-
файлы при их запуске. Перехватывает INT 13h, 21h. Содержит строку
"[Max]".
BootCom.Peanut.445
Опасный вирус. Заражает MBR жесткого диска и Boot-сектора гибких
дисков, а также COM-файлы при их запуске. При старте инфицированного
COM-файла или при загрузке с зараженного флоппи-диска вирус поражает
MBR "винчестера". При загрузке с инфицированного жесткого диска вирус
размещает свою TSR-копию в верхних адресах памяти и перехватывает INT
13h. После загрузки первой EXE-программы вирус перехватывает INT 21h.
При заражении дискет вирус не сохраняет оригинальный Boot-сектор. При
чтении через INT 21h зараженного MBR вирус подставляет оригинальный MBR
(стелс-вирус).
BootExe.174
Очень опасный файлово-загрузочный вирус. Внедряет свой код в середину
загрузчика MBR, устанавливая на этот код свою программную ссылку. При
загрузке системы с инфицированного диска устанавливает свою резидентную
копию в таблицу векторов прерываний, "перехватывает" INT 13h, проверяет
запись на флоппи-диски COM или EXE-файлов (определяя их по первым
байтам заголовка файла: 0E9h - для COM и 'MZ' - для EXE-файлов) и
записывает свой код в начало данных файлов, не сохраняя оригинальный
программный код.
BootExe.443, 444, 451 (1,2), 452
Опасные вирусы. Заражают Boot-сектора "винчестера" и гибких дисков, а
также EXE-файлы, внедряя свой код в заголовок EXE-файлов, превращая
файл из формата EXE в формат COM-файла. Вирусы перехватывает INT 13h и
"следят" за чтением секторов. Если прочитанный сектор содержит
сигнатуру "MZ", то вирусы считают, что был считан заголовок EXE-файла.
И если данный заголовок равен 512 байтам, и EXE-файл имеет достаточно
свободного места в таблице перемещаемых элементов (relocation table),
то вирусы записывают в свободное место заголовка EXE-файла свое тело и
изменяют сигнатуру "MZ" на короткий JUMP (EBh ??) на свой код. После
чего производят запись данного сектора, содержащий вирус, на диск.
Вирусы также заражают Boot-сектор жесткого диска, считая, что он
располагается на головке-1, дорожке-0, секторе-1. При заражении дискет,
отличных от 360 Kb, вирусы не сохраняют оригинальный Boot-сектор.
BootExe.Dogcher
Опасный резидентный вирус, заражающий MBR первого жесткого диска и
EXE-файлы. При заражении EXE-файлов вирус записывает оригинальный
сектор, содержащий заголовок EXE-файла (512 байт) в сектор,
предшествующий исходному, не проверяя его содержимое.
BootExe.Nutcracker
Опасный файлово-загрузочный вирус. Шифрует первый сектор подкаталогов
(см.Nutcracker.AB2.6425).
BootExe.Olga
Опасный вирус. Заражает MBR жесткого диска и EXE-файлы. 27 декабря
уничтожает содержимое жесткого диска. Содержит текст "SGB:Olga++".
BootExe.Platov
Устанавливает свою резидентную копию по адресу 9000:FC00h. Принадлежит
"перу" Андрея Платова.
BootExe.Stalker.310, 320
Опасные резидентные вирусы, заражающие MBR "винчестера" и EXE-файлы.
При запуске инфицированного EXE-файла, вирусы заражают MBR, не сохраняя
оригинальный загрузочный сектор MBR, и "вешают" систему. При загрузке
системы с инфицированного MBR, вирусы устанавливают в память свои
резидентные копии и "перехватывают" INT 13h. BootExe.Stalker.320
содержит строку "*Stalker*" с инвертированными битами.
Boroda
Неопасный Boot-вирус. 30 октября выводит текст:
----- I am virus BORODA ----¬
¦Happy birthday to you, ¦
¦Happy birthday to you, ¦
¦Happy birthday Dear BORODA!¦
¦Happy birthday to you. ¦
+---------------------------+
¦© BIT Pricol October 1994¦
¦For proposition: 29X-2X-9X¦
L----------------------------
ATTENTION: Your system area is Script. DON
PANIC!
Now a little play. What is my little name?
For example: BORODENCHIK...(Ring-error)
После чего ждет ввода слова "BORODUSHECHKA".
Bowl.737
Неопасный нерезидентный шифрованный вирус. Неработоспособен на Pentium
PC. Содержит текст:
How DARE YOU try and trace through my code!!!!
FuQn LaMaH!!!
Toilet Bowl Virus by The Methyl-Lated Spirit
This is generation 4 of this virus version 1.1 "2nd release"
Prepare to control your computer as it enters the Toilet Bowl
Brasil
Очень опасный загрузочный вирус. Может вывести текст "Brasil virus!" и
уничтожить содержимое секторов жесткого диска.
Bravo
Опасный загрузочный вирус. Может уничтожить содержимое MBR, записав
вместо него случайные данные, в начале которых будет присутствовать
строка "Bravo".
Breaking.1000
Неопасный нерезидентный вирус.29 ноября выводит текст "Ylmr computer is
breaking . . ." и "вешает" систему. Имеет также текст "Black Hacker's
revenge."
Brownie.688
Неопасный вирус. 13 числа выводит текст "brownie for Koliada A.I." и
воспроизводит некие звуки на динамике.
BrPI.511, 555
Неопасные резидентные вирусы. BrPI.555 производит скроллинг экрана на
несколько строк вверх для каждого 3-го стартующего инфицированного
файла. Содержат строки:
BrPI.511 - "© by BrPI Version 2.0 '92"
BrPI.555 - "by BrPI '92".
Btg.792
Неопасный резидентный вирус. При запуске некоторых программ может
вывести текст "Error in EXE file". Содержит строку "Btg#".
Bubble.656
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"-=Bubble Bubble=- This program is SHAREWARE!!!".
Bug.920
Опасный нерезидентный вирус. Производит поиск *.EXE файлов и создает
для этих файлов COM-файлы длиной 73 байта, не содержащие вирусный код,
а только производящих запуск данных EXE-файлов. Также производит поиск
и заражение стандартным образом COM-файлов. Удаляет файлы c:\chklist.*.
Производит изменение случайного символа знакогенератора. Содержит текст
"BUG-2.0o—=".
Bunny (1-3)
Очень опасные загрузочные вирусы.
Bupt.1363
Неопасный резидентный вирус. После 4096 заражений файлов выводит на
экран сообщение:
Hello,welcome to BUPT 9146,BeiJing!
В теле вируса также имеется текст "Only for experiment.BUPT".
BuptBoot
Содержит строку "Welcome to BUPT 9146,Beijing!".
Burger.382, 560
Очень опасные, замещающие программный код, вирусы. Burger.382 иногда
пытается переименовать файл с расширением EXE в файл с расширением COM. Уничтожают информацию в 2ух случайных секторах диска C:.
Burglar.1150
Неопасный резидентный вирус. При значении секунд системного времени- 14
вирус выводит текст "Burglar/H". Не заражает файлы из списка (по 2
символа на имя) "CLHWTBF-WCTK". Содержит текст "AT THE GRAVE OF
GRANDMA...".
Burma.442 (1,2), 666
Производят видеоэффект: все символы на экране кружась, исчезают в
центре экрана. Burma.442 (1,2) выводят текст "[Tempest - р]", они
содержат строку "Rangoon, Burma". Burma.666 выводит тексты
"—S—w—i—z—z—l—e—S—t—y—x—x—!—" и "Reading system configuration, please
wait.", содержит также текст "—D—a—r—k—A—v—e—n—g—e—r—".
BW.Roet.1899
Опасный резидентный вирус. 20 декабря уничтожает содержимое логического
диска C: и выводит текст:
ROETVIRUS_E5IBINFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar
ROETJE - THE IMMENSE
ByeBye
2, 6, 10, 14, 18, 26 и 30 мая выводит на экран текст "Bye bye C&C".
Cannibal.1261, Cannibal.1312
Резидентные неопасные вирусы. Перехватывают INT 10h, INT 28h, INT 2Fh,
INT 4AH. Отличаются оригинальностью метода заражения файлов, хотя,
данная идея не нова. С помощью INT 10h и INT 28H вирусы контролируют
PSP текущей задачи, находят имя программы в ее окружении (enviroment),
и стандартно поражают ее. Создают файл C:\VIRUS.$$$\cannibal.max,
который содержит следующий текст:
Cannibal.1261:
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
MAX CANNIBAL vers.1.02
©93 PAVLOVO CITY
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
Cannibal.1312:
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
MAX CANNIBAL vers.1.04
©93 PAVLOVO CITY
¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
Иногда могут вывести данные тексты на экран.
Carbuncle
Очень опасный нерезидентный вирус-спутник. Представляет собой COM- файл
длиной 622 байта. При запуске вируса, он создает в текущем каталоге
файл CARBUNCL.COM с атрибутом Hidden (скрытый). После этого вирус
предпринимает попытку поиска файла *.exe. Если файл с данным
расширением будет найден, то вирус переименовывает его в файл с тем же
именем, но с расширением CRP, а также создает новый пакетный
файл-спутник или файл-компаньон с тем же именем и с расширением BAT. В
данный пакетный файл вирус записывает команды DOS (допустим, что
пораженный EXE-файл назывался EXEFILE):
@ECHO OFF
CARBUNCL
RENAME EXEFILE.CRP EXEFILE.EXE
EXEFILE.EXE
RENAME EXEFILE.EXE EXEFILE.CRP
CARBUNCL
Т. о., при попытке запуска EXE-файла будет запущен BAT-файл, который
переименует CRP-файл в EXE-файл, выполнит его и переименует обратно в
CRP-файл. Если во время запуска вируса (файл CARBUNCL.COM), значение
секунд системного таймера меньше или равно 16, вирус записывает свой
код в первый CRP-файл текущего каталога, уничтожая таким образом
зараженный EXE-файл. Содержит текстовые строки:
@ECHO OFF
CARBUNCL
RENAME
PC CARBUNCLE: Crypt Newsletter 14
Cartier.1056
Очень опасный нерезидентный вирус. Если в текущем каталоге нет COM-
файлов или они уже все инфицированы, то вирус уничтожает 50 секторов
диска C: и выводит текст:
г==============================================================================¬
¦ Don't panic it, I am just a virus named [Cartier]. Nice to meet you ! ¦
¦ You are so dirty to get software without any payments ! I don't like it ! ¦
¦ So, I destory all of your datas in the hard disk now ! Feel so good ! ¦
¦==========================T=========================T=========================¦
¦ I wish you like that ! ¦ What about a drink ? ¦ See you next time ! ¦
L==========================¦=========================¦=========================-
Cascade.1621, 1661 (1,2), 1701 (1,2), 1704, 1706
Неопасные резидентные шифрованные вирусы. Вызывают эффект "падающих
букв".
Casino.2330
Очень опасный вирус. При старте инфицированного файла, вирус пытается
заразить файл C:\COMMAND.COM, после чего создает на текущем диске файл
COMMANDx.COM (где x - это символ ASCII 255), записывает в него вирусный
код и запускает его. Зараженный COMMANDx.COM "перехватывает" INT 21h и
остается в памяти резидентно. В январе, апреле и августе 15 числа вирус
читает в память 80 первых секторов (FAT) случайного диска, уничтожает
содержимое этих секторов на диске и предлагает поиграть в казино:
DISK DESTROYER A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !!
Your Data depends on a game of JACKPOT
CASINO DE MALTE JACKPOT
г=¬ г=¬ г=¬
+Ь+ +?+ +Ы+
L=- L=- L=-
CREDITS : 5
ЬЬЬ = Your Disk
??? = My Phone No.
ANY KEY TO PLAY
В дальнейшем если "вирус проиграет",то он восстановит содержимое диска.
В зависимости от результатов игры выводится одно из следующих текстов:
BASTARD ! You`re lucky this time - but for your own sake, now
SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!!
No Fuckin` Chance; and I`m punishing you for trying to trace me down !
HA HA !! You asshole, you`ve lost: say Bye to your Balls ...
Cat.2770, 2898
Очень опасные стелс-вирусы. Заражают файл c:\command.com, если он
существует. В дальнейшем заражают только .COM и .EXE-файлы, создаваемые
(f.3Ch INT 21h) на дисках A: или B: при их закрытии (f.3Eh INT 21h).
Т.о., в системе может быть только один зараженный файл c:\command.com.
В COM-файлах либо изменяют 6 первых байт, если первая инструкция не
JUMP, или 6 байт из адреса первого перехода, если первая команда -
JUMP, на команды передачи управления основному вирусному коду, который
находится в конце файла. Cat.2898 при старте программ, начинающихся на
AD (ADINF), AI (AIDSTEST) удаляет вирусный код из файла c:\command.com,
а потом снова заражает его. Cat.2770 1-го числа месяца пытается
уничтожить информацию на первом жестком диске, записывая в сектора
повторяющуюся строку "Little Cat", после чего выводит текст:
Hello! I am the Little Cat - lovely VIRUS !
Cat.2898 29-го декабря уничтожает информацию на первом жестком диске и
выводит текст:
Happy New Year! I am the Little Cat 1.5 - your best friend!
Caterpillar (1-11)
Неопасные резидентные вирусы. Первым делом при старте вирус пытается
заразить командный процессор C:\COMMAND.COM. Перехватывают INT 1Ch,
21h. Через некоторое время после установки в память вирусы "выпускают"
на экран зеленую гусеницу "¤¤¤¤¤¤¤¤ўю", которая ползая по экрану,
"поедает" его.
Catholic.1129
Неопасный резидентный шифрованный вирус. Иногда может вывести текст:
May The Peace Be With You....
ROB DA MOB FUCK YA !
CATHOLIC CORRUPTED GAY!
Ccc.381
Содержит текст "CCC1".
CDJoke.848
Неопасный резидентный шифрованный вирус. Если в компьютере установлено
CD-ROM устройство, то вирус "перехватывает" INT 16h и периодически
открывает-закрывает CD-ROM drive. Содержит текст "CD Joke II by NemO".
Cease.382
Неопасный резидентный вирус. При обнаружении трассировки резидентной
копии вирус записывает в обработчик INT 01 процедуру завершения
программы:
MOV AX,4C00h
INT 21h
CeCe.1703, 1994, 1998
Неопасные резидентные полиморфные вирусы. Содержат ошибку из-за
которой вирусы не проверяют наличия своей резидентной копии в памяти и
многократно заражают память. При 1000ом вызове INT 21h на экране
появляется пролетающий слева направо объект, напоминающий муху.
Содержат тексты:
CeCe.1703:
Hacked by Crazy Hacker
самоходные шаровары
die Denis Ermakov
CeCe.1994, 1998:
Welcome to presentation of new program, named Ce-Ce!!!
Can you recognize what does it mean?
1. Do you know the fly living in the Africa?
2. Do you know int3 command opcode?
3. Do you know that 0CCh is equal to 204?
4. Do you know that CC is Computer Center abriviature?
5. Do you know the name of main hero in Santa Barbara?
6. Do you know ...
Chance (1-4)
Неопасные загрузочные стелс-вирусы. 8 декабря выводят на экран строку:
оАll we are saying is give peace a chancеп (J. Lennon)
Также содержат текст:
The John Lennon virus wishes love and peace to everyone
who's got the chance to read this! All my loving to INO!!
Chaos.1181, 1241
Очень опасные резидентные вирусы. Chaos.1181 13 числа устанавливает INT
09, 13h и через некоторое время выводит сообщение "CHAOS!!! Another
Masterpiece of Faust..." и уничтожает содержимое секторов первого
жесткого диска. Chaos.1241 в сентябре "перехватывает" INT 13h и при
обращении к диску уничтожает его содержимое, после чего выводит текст
"I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust".
Check.282
Устанавливает свою резидентную копию в область повторяющихся нулей, в
память до адреса 1000:0000. Содержит текстовую строку "ChecK1".
Checkbox.936
Опасный резидентный вирус. Первым делом пытается заразить файл
C:\DOS\SMARTDRV.EXE. При появлении на экране строк "checkboxports",
"givegodmode", "iamtheboss" вирус предпринимает некоторые действия
по переводу консоли на COM-порт, через который, возможно, соединение
взломщика с инфицированным компьютером.
CheckSum.1232, 1233
Проверяют контрольную сумму. И если она не соответствует истинной,
вирусы резидентно в память не устанавливаются.
Cheolsoo
Неопасный загрузочный вирус. Содержит текст "All computing and no play
makes Cheolsoo a dull boy!".
Cherry.2266
Неопасный резидентный шифрованный вирус с "задатками" полиморфика.
"Перехватывает" INT 8, 21h. Иногда выводит текст:
---¦- -¦--¦--¦--¦- --=STEALTH MUTANT=- Best"Igor"......................
-¦ ¦---¦--¦--¦--¦---¦Arkhangelsk'95....................................
---¦---¦--¦-¦¦-¦ ¦---АГТУ/ЭПП/IV.......................................
------------- — -- Hi000 Sc000 L20...................................
И рисует случайную картинку из звездочек "*". При достижении некоторых
значений в собственных переменных вирус просит ввести имя пользователя
"Enter your name :....", которое записывает в поле "Best". Не работает
на процессоре Pentium.
Chigi
Неопасный загрузочный вирус. Иногда при загрузке системы выводит текст
"IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Имеется также строка
"CHIGI".
ChinBomb.1492
Очень опасный резидентный вирус, заражающий только один файл -
COMMAND.COM. Может уничтожить содержимое 400 секторов жесткого диска,
после чего выведет сообщение:
---- C h i n e s e B o m b ----
( Made in China 1989 )
ChineseFish
Неопасный загрузочный стелс-вирус. Размещает свою резидентную копию по
адресу 8F20:0000 без изменения размера памяти DOS. Вирус пытается
заместить своим кодом вирусы семейства Stoned. 1 и 17 числа месяца
выводит текст:
Hello! I am FISH, please don't kill me.
Congratulate 80th year of the Republic Of
China Building,Fish will help to kill stone
Written by Fish in NTIT. TAIWAIN 80.10.18
Cholera.1497
Неопасный резидентный вирус. Существуют две модификации незначительно
отличающиеся друг от друга. Содержат текстовые строки:
Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03";
Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29".
Chukcha.554, 838
Неопасные нерезидентные вирусы. При запуске инфицированного файла, если
не указана для него командная строка, то вирусы производят поиск и
заражение COM-файлов. В процессе заражения вирусы создают файл
чукча.!!!, записывают в него вирусный код, потом записывают код
найденного COM-файла, после чего уничтожают COM-файл, а файл чукча.!!!
переименовывают в исходный COM-файл. После этого выводится текст:
ТВОЯ МОЯ НЕ ЗАПУСКАЙ, МОЯ ВИРУСОМ ЗАРАЗИЛАСЬ ОДНАКО !
Если командная строка присутствует при старте зараженной программы, то
вирусы удаляют свой код из файла-жертвы и выводят текст:
НЕ БОИСЬ, ПАРЯ, МОЯ МАЛЕНЬКО ПОШУТИЛ !
Cicada
Опасный загрузочный вирус. 10 июля уничтожает содержимое первого
жесткого диска и выводит текст:
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
----г======================================================================¬----
----¦ ---------------¬¦----
----¦ ------ --- --- ¦Golden Cicada +¦----
----¦ --- --- ----- --- ------ ----- --- --- ¦ Virus! ¦¦----
----¦ --- --- --- --- --- --- --- --- -------- ¦ Version Pro. ¦¦----
----¦ --- ---- --- --- --- --- --- ---- --- --- ¦June 10, 1994.+¦----
----¦ ------ ----- --- ------- ----- --- --- L---------------¦----
----¦ ¦----
----¦ ------ --- --- ¦----
----¦ --- --- --- ----- ----- ------ ----- --- ¦----
----¦ --- --- --- --- --- --- --- --- --- ¦----
----¦ --- --- --- --- --- --- --- --- --- --- ¦----
----¦ ------ --- ----- ------- ------- ------- --- ¦----
----¦ ¦----
----¦======================================================================¦----
----¦ Something wonderful was happened! Your PC is now Stoned! And your ¦----
----¦ PC was out of order that all the doctor's efforts were in vain! Ha! ¦----
----¦ Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! ¦----
----¦ But...write some trash into your hard disk now!! Well! Beware of this¦----
----¦ virus, don't copy software without any payments! Okay! Goodbye!!.... ¦----
----L======================================================================-----
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
CityFire.1679
Неопасный резидентный вирус. Иногда выводит текст:
This city is on fire tonight..
Recognize me
CivilDefence.10, CivilDefence.11
Опасные файлово-загрузочные стелс-вирусы. Иногда при загрузке выводят
сообщение:
Хреновая версия DOS
Заменена.
Press any key
А также могут вывести следующие сообщения:
CIVIL DEFENSE VIRUS VER 1.0 (или CIVIL DEFENSE VIRUS VER 1.1)
Formating disc c: complete.
Format another ? (y/n)
Если ввести 'N', то будет выведено:
Эх, как жаль, ведь мне так хотелось э т о сделать ...
Если же нажать 'Y', то вирусы имитируют форматирование диска и выводят:
Hard disk 1 formated. All your data lost.
How are you feel now ?
Возможен вывод следующих текстов:
ХА - ХА - ХА !!!
СЛАВА К П С С !
НАРОД И ПАРТИЯ ЕДИНЫ !
ПРИВЕТ ОТ Г К Ч П!
Гречневым чавканьем сильной личности
Словестного поноса и рьяной кавалерией
Ты забейся в сточной ямочке,
Мягкой дырочке,
Пулями оставленной.
Ведь лучше стучать,чем перестукиваться-
Анонимная философия продавшихся заживо
За колоссальный бесценок,
Заживо погребенных.
Летнюю резину изношенных прокламаций
Обильно смоченных психоанализом.
Единым фронтом на почве соевой
Словно рыбка с растраченной импотенцией
Ты, ведущий, бля на новые подвиги
Мерзлой веточкой опьянения
Ковырни, ковырни в мыльном вареве
Невыносимо невинного прошлого
В мыльном вареве хлеба съеденного.
А небо все точно такое же,
Как если бы ты не продался ...
Е.Летов, "Гражданская
...Поділитися у соцмережах
