Жанр: Учеба
Описания вирусов
...оборона"
Имеется текст
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0 © 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
или
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1 © 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
Очень опасные файлово-загрузочные стелс-вирусы. При старте
инфицированного файла, вирусы заражают MBR "винчестера", заменив в MBR
28h начальных байт на код вирусного загрузчика. Истинные же байты MBR
вирусы копируют по смещению 10h в сектор, принадлежащий первому
расширенному разделу DOS (Extended DOS Partition), если таковой
существует на диске. Если же EDP не существует, то вирусы копируют 28h
байт во второй сектор диска. Таблицу логических дисков в расширенном
разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело вирусы
размещают в 13 секторах сразу же за первым Extended DOS Partition или
начиная с 3-го сектора диска. После чего вирусы удаляют себя из
запущенной программы. Активизация вирусов в память происходит после
первой же перезагрузки системы с жесткого диска. При загрузке
инфицированного MBR, вирусы считывают свое тело с диска в память по
адресу 4020:0000h и перехватывают прерывания 08 (таймер), 09
(клавиатура), 13h (диск), 17h (принтер). При обращении к сектору EDP
через INT 13h вирусы расшифровывают таблицу логических дисков в памяти.
Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы
перехватывают его. При запуске любой программы, вирусы перемещают свое
тело в свободные адреса памяти (f.48h INT 21h). Во время загрузки
вирусы могут переставить вектор INT 26h (запись на диск) на INT 16h
(клавиатура) и вывести сообщение:
Fucking MS-DOS version
Pissed off
Kick any key
и ждать нажатия на клавишу, тем самым стирая информацию в случайных
секторах диска. Иногда при нажатии на Ctrl-Alt-Del, вирусы могут
вывести на зеленом фоне "философский" текст:
Завтра будет скучно и смешно,
Это не больно - просто вчера был день.
Завтра будет вечно и грешно,
Это не важно - важен лишь цвет травы.
Соль просыпана на ладонь.
Она рассыпана на ладони...
Мышеловка захлопнулась!
Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА
Производят всяческие манипуляции с INT 09, при этом нажатия клавиш
могут игнорироваться. При открытии файла (f.3Dh INT 21h) вирусы в
выполняемой программе по определенному адресу, если слово по этому
адресу F19Ah (?), могут изменить 5 байт на последовательность NOP'ов
(90h). При записи на экран (f.40h BX=1 или BX=2 INT 21h) вирус ищут
последовательность выводимых букв "Лозинский ", и если они найдены, то
ищут символ BCh - '-'. Если же и он найден, то вирусы, видимо,
предполагая, что запущен популярный антивирус Aidstest, определяют PSP
текущей задачи и пытаются определить имя этой программы. Открывают
данный программный файл и определяют его дату создания (f.5700h INT
21h). Если файл создан до сентября 1992 года, то вирусы не
предпринимают никаких мер. Если же позже - то либо вирусы "вешают"
систему, либо выводят на экран сообщение, примерно, следующего вида:
Внимание:
Обнаружен вирус CDV 3.3 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту FORMAT.COM
или:
Внимание:
Обнаружен вирус CDV 3.9 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту PREFOR.COM
после чего останавливают работу Aidstest и производят выход в DOS.
EXE-файлы вирус заражает только на диске A: или B: при их поиске
(f.4Eh,4Fh INT 21h). Файлы меньше 8000 байт не заражаются. Проверку
защищенности дискеты от записи вирусы проверяют посредством чтения и
записи логического сектора диска INT 25h, INT 26h. При печати на
принтер могут выводить нецензурную брань. Содержат тексты:
© 1992 Новосибирск,
Центр программирования новосибирского фэн-клуба Гражданской Обороны.
ГРАЖДАНСКАЯ ОБОРОНА - ВСЕНАРОДНОЕ ДЕЛО!!! Х О Й !!!
CivilDefence.33 -
Товарищ лозинский! CDV непобедим - вы зря тратите время,
пытаясь вылечить сраные компьютеры.
Вас Приветствует Civil Defence Virus ( CDV ver 3.3 )
CivilDefence.38 -
Punk not dead!
Т. лOзинский! Поздравляем вас c успешной cmеной вАШЕЙ фамилии на более
латинскую.,
See you later...
Вас Приветствует Civil Defence Virus ( CDV ver 3.8 )
CivilDefence.39 -
© 1993 Modified by Civilizator. 38.43.93 г
Fuck to Лоzинскiй. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.9 )
CivilDefence.3A -
© 1993 Modified by Civilizator.
Fuck to Лоzинскiй. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.A )
CivilDefence.3B -
© 1993 Modified by Civilizator.
Вас Приветствует Civil Defence Virus ( CDV ver 3.B )
Claudia.8772
Неопасный резидентный шифрованный вирус. После 25 августа выводит на
экран текст:
Das ist ClaudiaSchiffer virus by OS
Sometimes when U stroling down the
Avenue the way U walk it makes men
Thinkof HAVING U when U walking
Down the street everybody stops
& turns 2 stare at U! (IrM)
Hope 2 meet U...somewhere in time
В левом нижнем углу экрана также находится фотография Клаудии Шиффер.
Видимо, очень любит человек из Серпухова Клаудию... Может быть они,
действительно, когда-нибудь встретятся...
Cli.1313
Опасный резидентный вирус. 2 февраля уничтожает MBR первого диска.
Cli&Hlt.1345
Неопасный резидентный шифрованный вирус. Вызывает INT 02, меняет цвета
символов на экране. Содержит текст "** (C) CLI&HLT Hackers Group **".
Click.329,375
Издают звуковой сигнал при заражении каждого файла.
CLME-вирусы
CLME (Crazy Lord Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Crazy
Lord.
CLME.Ming.1528
Полиморфный нерезидентный вирус. Если значение секунд во время старта
зараженного файла - 2, то вирус выводит на экран текст:
Written by Crazy Lord (Ming)...Using CLME v0.61
Содержит также строку "CLME V0.61".
CLME.Ming.1952
Опасный полиморфный вирус. Содержит инструкции i386. При неосторожной
трассировке вирусного кода может уничтожить 34 первых секторов всех
доступных физических дисков. Не заражает файлы оканчивающиеся на AN,
OT, 86, PY, EG. Иногда выводит сообщение:
*Amoeba v1.00*
Written by Crazy Lord (Ming)
Made in Hong Kong
Также содержит строки "Amoef", "CLME V0.62".
CloneWar.261
Содержит строку "CloneWar V1.0".
CloneWar.546
Содержит текст:
Beyond
The rim of the star-light
My love
Is wand'ring in star-flight
I know
He'll find in star-clustered reaches
Love
Strange love a star woman teaches.
I know
His journey ends never
His star trek
Will go on forever.
But tell him
While he wanders his starry sea
Remember, remember me.
[TrekWar] *.EXE COM
CloneWar.923 (2)
В зависимости от системного таймера, либо производит поиск *.EXE-файлов
и создает вирусы-спутники с расширением COM для этих EXE-файлов, либо
производит исполнение некоторой музыки (если это можно назвать музыкой)
и "зацикливает" на этом систему.
CMOSDead.3618, 3622, 3710, 5154
Опасные резидентные шифрованные вирусы. Примерно через год после
попадания на определенный компьютер, вирусы уничтожают содержимое CMOS-
памяти и выводят текст:
------- --- --- ------- -------
— -- — - - — -- — --
— -- — -- — -- -------
— -- — -- — -- --
------- — -- ------- -------
Your computer will be need a psychiatrist...
GRISOFT© SOFTWARE 1989,96
----- ------- ------- -----
— -- — -- — -- --
— -- ------ ------- — --
— -- — -- — -- --
----- ------- — -- -----
CmosDead.5154 также уничтожает MBR жесткого диска, записывая в него
код, который выводит текст "CMOS-DEAD: DATA DESTROYED !". Не заражают
файлы, содержащие в своем имени буквосочетания AVG, AVGW, AVGSYS, SCAN,
CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV, TBDRIVER, VCOP,
GUARD, VS, 286, 386, CHKDSK. Содержат текст " I love MS-DOS ! " или
"Hello Mr. Odehnal !".
CMOSDense.807
Опасный вирус. Периодически странным образом изменяет некоторые опции
CMOS-памяти.
CNTV.2630
Опасный резидентный вирус. Размещает свою резидентную копию в системных
буферах DOS. Часть обработчика INT 21h - в первом программном PSP
(Program Segment Prefix). При запуске программы, вирус загружает ее в
память с помощью f.4B01h Int 21h (загрузить без выполнения), трассирует
стартовый код программы и внедряет свой расшифровщик по адресу 100-ой
инструкции. Основной вирусный код зашифровывается и записывается в
конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда
вирус может вывести сообщение: "н A CuBaN NeW TeChNoLoGy ViRuS By
SoMeBoDy !".
Cock.512
При заражении каждого 15 файла выводит ругательство на английском
языке. Содержит строку "Smart Cock".
CodeDa.1289
Опасный резидентный вирус. Первым делом пытается заразить командный
процессор (COMMAND.COM), указанный в переменной COMSPEC. Через 7 дней
после заражения файла блокирует нажатия клавиш ESC и "`". Свое название
получил за вызов функции AX=CODE INT 21h для проверки своего нахождения
в памяти и ответа AL=DA.
CoffeeShop.1568
Неопасный резидентный вирус. В пятницу, если значение секунд системного
таймера равно 0 выводит изображение зеленого листа (см.
MtE.CoffeeShop). Содержит строки "CoffeeShop", "MK '92",
"COSCCLVSNEHTTBVIRAFEMTBR".
Coito.644
Содержит строку "-= COITO, ERGO SUM =-By Green Leon 1993".
Collor.878
Опасный шифрованный вирус. В зависимости от системного таймера может
уничтожить содержимое 15 первых секторов жесткого диска. Но перед этим
выведет текст "Virus Collor De Mello".
CommanderBomber
При заражении файлов использует довольно сложный полиморфный алгоритм.
Считывает 4096 байт из середины файла-жертвы и записывает их в конец
файла. В освободившееся место записывает свой вирусный код. Затем вирус
записывает несколько участков своего кода (подпрограмм) в различные
места файла. Эти подпрограммы содержат, практически, все инструкции
процессора 8086. Первая подпрограмма находится в начале файла, а
последняя передает управление основному блоку вируса. Подпрограммы
'общаются' друг с другом с помощью команд передачи управления JMP, RET,
CALL и т.д. Таким образом, инфицированный файл представляет собой
программный код, который содержит в своем теле вирусные 'пятна'.
Содержит текстовые строки "COMMANDER BOMBER WAS HERE" и "[DAME]".
Commando (1,2)
Неопасные резидентные вирусы длиной 421 и 498 байт. Различаются только
видеоэффектами: переключают видеостраницы или "трясут" экран. Содержат
строку "COMMANDO-3".
Companion.Caro
Опасный резидентный вирус-спутник.17 октября уничтожает содержимое всех
логических дисков. При запуске с ключом -? вирус выводит текст:
This virus is dedicated to Caro, the girl that under less than a period
of 5 hours changed my life drastical. Positive or negative? Who knows..
Cool.929
Неопасный резидентный вирус. В полночь выводит на экран "мусор".
Copy77
Начиная с 77 своего поколения при загрузке выводит текст
"Copy 77 in job ...".
Cordobes.3334
Неопасный резидентный полиморфный вирус. Удаляет файл CHKLIST.MS.
Примерно через 4 месяца после заражения файла вирус записывает в конец
файла C:\AUTOEXEC.BAT текст:
@Echo Virus "EL MOSTRO CORDOBES".
@Echo No tema por sus datos. Que pase un buen dба.
@Echo.
@Pause
Cornucopia
Неопасный нерезидентный вирус-спутник. Упакован утилитой PKLITE 1.14.
Производит поиск и заражение COM и EXE-файлов на всех доступных дисках.
При заражении файла, переименовывает оригинальный файл, создавая ему
имя, отличное от настоящего имени только последним символом. К
последнему символу имени файла вирус прибавляет единицу (для кода
ASCII). Например, если имена файлов были FILE.EXE и 00000.COM, то вирус
переименует данный файлы в FILF.EXE и 00001.COM соответственно. После
этого вирус заново создает файл с оригинальными именем и длиной и
записывает в него свой код. По окончании своей "работы" вирус пытается
запустить оригинальный файл. Если данный файл не будет найден, то вирус
выводит сообщение "Unknown command", после чего выводит имя истинного
зараженного файла. При трассировке кода вируса, вирус может удалить
файл, содержащий данный код на диске. Содержит тексты:
C:\*.* .COM .EXE
PROT SCAN VIRU NAV MZ
This is a SIMUTATED VIRUS for testing.
Copyright Rosenthal Engineering 1991
CorpLife.1929, 1937
Неопасные резидентные полиморфные вирусы. При заражении EXE-файлов
используют FCB-функции. Если на компьютере имеется Sound Blaster со
speech-драйвером, то вирус передает этому драйверу текстовую строку
"Fuck Corporat Life.". Вирусы также содержат строку "$B -=[$$$
Corporate Life $$$]=- P$".
Cossiga.859
Опасный нерезидентный вирус. Может уничтожить содержимое первых 9ти
секторов 39 цилиндров первого жесткого диска. После чего выведет текст
"TE LO SEI PRESO NEL CULO !".
Cpsu.680
Устраивает видеоэффект: четные строки экрана движутся в одну сторону,
нечетные - в другую. Содержит текст "Long live CPSU".
Cpw.1459
Опасный резидентный вирус. Изменяет вводимые символы с клавиатуры, 27
мая выводит текст "нFeliz cumpleадоs CPW!. Содержит строку имен файлов,
которые вирус не заражает, но может и удалить любой из них:
"МОСNCGUARDEMSCPAVSCANCLEANFINDVIRUCHKVIRUS". Содержит также тексты
"Este programa fue hecho en Chile en 1992 por CPW.", "C:\COMMAND.COM",
"You are here CPW!".
Cpw.1527
Опасный резидентный шифрованный вирус. 11 сентября, 28 декабря, 27 мая
удаляет файлы. Содержит текстовые строки:
CPW fue hecho en Chile en 1992, нVIVA CHILE MIERDA!
C:\COMMAND.COM
GUARD guard CPAV SCAN CHKVIRUS CLEAN TOOLKIT VSAFE CHKLIST.CPS
Вирус удаляет файлы, обозначенные в последней текстовой строке.
Cracky.546
Неопасный резидентный вирус. Иногда выводит сообщение "K.I.I.S.°".
Crazy.1402, Crazy.1445
Неопасные стелс-вирусы. Перехватывают INT 1Ch, INT 21h. В памяти хранят
две свои копии. При каждом вызове INT 1Ch (таймер) вирусы копируют
"пассивную" копию в "активную", предохраняя, т.о., свой код от
трассировки и от обезвреживания активной TSR-копии в памяти. Содержат
тексты:
Crazy.1402 - " Crazy imp v1.5 ";
Crazy.1445 - " Crazy imp v2.0 ".
CrazyBoot
Неопасный стелс boot-вирус. При 8995ой загрузке с инфицированного
диска(!!!) выводит текст:
Don't PLAY with the PC ! Otherwise you will get in 'DEEP,DEEP' trouble !...
Crazy Boot Ver. 1.0
Crepate.2910
Очень опасный полиморфный файлово-загрузочный вирус. При первом старте
инфицированной программы заражает MBR жесткого диска, причем если
зараженная программа была запущена с гибкого диска, то вирус сохраняет
не оригинальный MBR, а boot-сектор флоппи-диска. Восстановить истинный
MBR в данном случае невозможно. При загрузке системы с жесткого диска
вирус устанавливает свою TSR-копию, перехватывает INT 1Ch, ждет
установки DOS, после чего перехватывает INT 21h. В зависимости от
системного времени вирус может переформатировать "винчестер". Содержит
текстовые строки: "COMcomEXEexeOV?ov?", "Crepate
©1992/93-Italy-(Pisa)", "Crepa(c) bye R.T.!".
CriCri.4300, 4616
Опасные резидентные полиморфные вирусы. Заражают загрузочные сектора
дискет и COM, EXE - файлы. При заражении из-за ошибки могут портить
файлы. 4 июня выводят на экран текст "Cri-Cri ViRuS by Griyo/29A ...
Tried, tested, not approved." и "вешают" систему. Не заражают файлы, в
именах которых присутствуют цифры или буква "V".
Cruel (1,2)
Опасные загрузочные вирусы. Заражают Boot-сектора дисков при каждом 40
обращении к диску на чтение или запись. 8 числа месяца при значении
минут равным 47 вирусы уничтожают содержимое CMOS-памяти.Содержат текст
"CRUE(L)".
Cruncher.2092, 4000, 4800
Неопасные резидентные вирусы. Данные вирусы, находясь резидентно в
памяти "сжимают" стартующие программы по методу DLV (dynamic LempelZiv)
алгоритмом популярной утилиты сжатия DIET 1.00 японского программиста
Teddy Matsumoto. Причем зараженные программы могут быть меньше по
размеру!, чем оригинальные файлы. Заражают вирусы следующим образом:
стартующий файл (до 128 Кб) считывается в память, заражается
стандартным образом в памяти, после чего компрессируется с помощью
алгоритма утилиты DIET. После этого к сжатым данным добавляется
стандартный распаковщик DIET, и данный зараженный и, может быть, сжатый
файл записывается на диск вместо оригинального файла. Cruncher.2092
содержит тексты "[ MK / Trident ]", "Cruncher V1.0с". Cruncher.4000 не
заражает файлы, содержащие в начале имени две последовательные буквы,
указанные в следующей строке "COSCCLVSNEHTTBVIFIGIRAFEMTBRIM". При
вызове функции AX=33E1h INT 21h Cruncher.4000 выводит на экран текст:
г============================================================¬
¦ *** CRUNCHER V2.0 *** Automatic file compression utility ¦
¦ Written by Masud Khafir of the TridenT group © 31/12/92 ¦
¦ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ¦
L============================================================-
Cruncher.4800 при старте выводит сообщение:
г============================================================¬
¦ *** CRUNCHER V2.1 *** Automatic file compression utility ¦
¦ Written by Masud Khafir of the TridenT group © 23/8/93 ¦
¦ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ¦
L============================================================-
Install Cruncher in memory? (Yes/No/Help)
Если ввести "Y", то вирус установит свою TSR-копию в память. Если
ввести "H" (Help), то вирус выводит текст:
Cruncher is a resident utility that will compress .COM and .EXE files when
they are executed. These files will shrink in size, thus giving you more
free disk space. Cruncher does this automaticly. The Cruncher routine will
be included in the compressed files.
Caution: there are a few programs that are not compatible with Cruncher.
These may fail to work when they are compressed. If you have such programs,
turn on their read-only attributes to prevent them from being crunched. It's
a good idea to make a backup of your programs!
You can put "SET CRUNCH=AUTO" in your AUTOEXEC.BAT to give Cruncher
permission to install without asking.
Crusher
Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE-
файлы при копировании, внедряя свой код в их начало. Если не хватает
памяти при установке вирусом своей TSR-копии, то вирус выводит
сообщение "Insufficient memory". При старте программы CHKDSK возможно
появление текста:
----------------------
Crusher
You are damned
Bit Addict / Trident
----------------------
Cuareim.800 (1,2)
Неопасные нерезидентные вирусы. После 22.00 выводят текст:
ei-cuareim 1.5 By: V90d90A time to stop working - 22pm
Lucky, I dont do anything
и завершают работу программы.
Cunning.1997
Неопасный резидентный вирус. При первом старте пытается заразить
командный процессор, указанный через переменную COMSPEC и
C:\COMMAND.COM. После чего удаляет вирусный код из стартовавшей
программы. При старте инфицированного командного процессора
устанавливает в память свою резидентную копию. При старте программ
ARJ.EXE, RAR.EXE или AIN.EXE вирус заражает все открываемые COM-файлы,
а при их закрытии - удаляет из них вирусные коды. Т.о., все COM-файлы,
во вновь созданных архивах ARJ, RAR или AIN, оказываются
инфицированными. При старте программы ADINF.EXE вирус удаляет свой код
из COMMAND.COM.
Cvka.1024
Неопасный резидентный шифрованный вирус. Блокирует нажатие на клавиши
Caps Lock и правый Shift. Содержит тексты "Cheboksary-90", "CVKA".
Cyanide.705
13 числа месяца устанавливает системную дату на 14 число и выводит текст
Goodday.. I am da Sparkling Cyanide fear,
however, no need to vir.. 'coz
I do NOT have a bomb like al those childish fears.
On da contrary.. I've set your date to tomorrow,
So all the other fears haven't got a chance..
Aren't you glad you ran me first?
SPARKLING CYANIDE © [VooDoo]
Cybercide.2299
Очень опасный резидентный вирус. Перехватывает INT 09, 1Ch, 21h. При
вводе с клавиатуры слова "anoi" вирус добавляет строку "iS AROUND!".
При нажатии на клавиши Alt+Del вирус выводит по всем углам экрана буквы
"A", "N", "O", "I". В зависимости от системного времени вирус
уничтожает содержимое случайных секторов диска, записывая в них строку
"""" A.N.O.I """", или рисует шведский желтый крест на синем фоне,
или проигрывает мелодию и выводит сообщение:
--+--- I hereby proclaim this computer as the property of A.N.O.I --+---
!! ALL HAIL DARTH VADER !!
Содержит тексты:
nam nesut agnЖм dem Дnk mo Дnk ,marfkcig xeR sluloraC
ruh nes egnДl rФf ,nД in snniM
YTITNE na ot LEURC eb reven
ynollef ELIV a si GINKLAWYAJ
... I SHALL FEAR NO EVIL ...
**CYBERCIDE** — FLOATING THROUGH THE VOID
-=CYBERCIDE=- 01-30-1993 * COPYRIGHT (C) 1992-93 A.N.O.I DEVELOPMENT
DaBoys (1,2)
Опасные загрузочные вирусы. Не сохраняют оригинальные загрузочные
сектора дисков. Содержат строку "DA`BOYS".
Dac.1582, 1600
Неопасные резидентные вирусы. Пытаются скрывать приращение своих длин,
но делают это с ошибкой. После 47 заражений файлов выводят сообщения
в режиме 40x25:
Dac.1582: Do not interrupt; the D.A.C action.
The ALIEN,v.1.0.1991y.
I'm asked users to call author. L..bank.
Simferopol-city. Written by M"2,F"2,T"2.
Not destructs, but errors. Halt !.. Bye!
Dac.1600: Do not interrupt; the D.A.C action.
The FBARA v.1.4.1993y.
I'm asked users to call author. Unknown.
..m.e..po.-c.ty. Written by M"3,F"2,T"2.
Not destructs, but errors. Halt !.. Bye!
После чего "вешают" систему.
Dalien.1052
Неопасный резидентный вирус. Содержит строки "TechnoWamp 93", "*.COM",
"DALIEN D&O V2".
Daemaen.1894, Daemaen.2048
Неопасные файлово-загрузочные шифрованные вирусы. Заражают COM, EXE,
BIN, OVL, SYS- файлы MBR жесткого диска и Boot-сектора дискет. Содержат
строку "COMEXEBINOVLSYS". Daemaen.1894 содержит строку "SCCLVSF-".
Daemaen.1894 не заражает программы, содержащие в своем имени первые 2
буквы из 8 символов данной строки. Также в теле вирусов имеются еще
текстовые строки -
Daemaen.1894:
Cowboys From Hell/Vulgar Display of Power [Pantera] The best Power
Metal band in the world. tHiS k0oL ViRUZ WaReZ bY [ТДLФN"="NЦКф] '93!
Daemaen.2048:
[DДеМЖИn] by ТДLФN-{NЦКф}
Hugs to Sara Gordon
Hey John! If this is bad, wait for [VCL20]!
For Dudley
[VCL20с]/ТДLФNшЛ
Damanaegi
Неопасный загрузочный вирус. Периодически выводит на экран "DAMANAEGI".
Damcdoom
Опасный Boot-вирус. На дискетах оригинальный Boot-сектор не сохраняет.
DAME-вирусы
DAME (Dark Angel Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков.
DAME.Lame
Неопасный нерезидентный полиморфный вирус. Содержит текстовую строки:
*.com ..
This is a lame virus slapped together by DA/PS
To demonstrate DAME 0.91
DAME.Trigger
Резидентный полиморфный вирус. Пытается найти в памяти и что-то сделать
с какой-то резидентной программой. Трассирует INT 21h и "врезает" в
оригинальный обработчик 5 байт прямого межсегментного перехода на свой
код. Содержит текстовую строку:
Trigger by Dark Angel of Phalcon/Skism
Utilising Dark Angel's Multiple Encryptor (DAME)
Daniela
Опасный загрузочный вирус. 5 апреля уничтожает информацию на жестком
диске. Содержит текст "EU TE AMO DANIELA".
Danish.284
Содержит текст:
*** NIGHTCRAWLER V 2.0 *** Written by the Weasel!
(C) Sector Infector Inc
Danish.310
Содержит тексты "Tiny-F version 1.1", "Released 10-19-91".
Danish.Kennedy
6 июня, 18 и 22 ноября выводит текст "Kennedy er dЫd - lСnge leve "The
Dead Kennedys"".
Danny.872
17 октября выводит текст "Today is Danny's birthday! She is now XX
years old.", правильно меняя возраст.
DarkAngel
Опасный загрузочный вирус. Не сохраняет оригинальный MBR жесткого диска
при заражении.
DarkAngel.3250
Опасный резидентный полиморфный вирус.Содержит в своем теле загрузочный
вирус DarkAngel, описанный выше. Иногда DarkAngel.3250 заражает MBR
жесткого диска вирусом DarkAngel, который в последствии "живет
самостоятельной жизнью". DarkAngel.3250 содержит тексты "D.Angel",
"Copyright (C) Dark Angel Corp 1992-1993.".
DarkElf.1800, 2000, 2200
Неопасные резидентные шифрованные вирусы. Содержат тексты:
DarkElf.1800:
[Dark Elf] version 1.0 CopyLeft (cl) MSTUdent. 16:10:14 03/08/96
DarkElf.2200:
[Dark Elf] version 2.1 CopyLeft (cl) MSTUdent 18/08/96 03:50:30
3:41 AM - ... Сижу ... Сочиняю это послание ...
3:44 AM - ... Мыслей нет ...
3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну...
DarkElf.3692
Неопасный
...Поділитися у соцмережах
