Жанр: Учеба
Описания вирусов
... резидентный полиморфный вирус. Содержит тексты:
[Dark Elf] version 3.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13
Ты прости меня, Лозинский, славный программист отважный,
Написавший AIDSTEST'ы и убивший всех MORGOT'ов.
[DEME] Dark Elf Mutation Engine v1.0 CopyLeft (cl) MSTUdent
13/11/96 18:04:13
DarkLord.based
Резидентные вирусы. Вирусы данного семейства содержат текстовую строку
"Dark Lord, I summon thee! MANOWAR!"
DarkLord.1085
Неопасный резидентный вирус. Содержит текст "Terror".
Darkness.1125
Очень опасный нерезидентный вирус. После 25 декабря 1994 года
уничтожает содержимое жесткого диска и выводит текст:
This is first version of virus
Comes from HELL (CfH)
Coming end of the world
The time of the Eternal Dackness ...
Formating cylindr # 0
DarkRevenge.1032
Неопасный резидентный вирус. При нажатии на ESC перегружает систему.
Содержит текст "Dark Revenge".
DarthVader.200, 255 (1-3), 344 (1,2), 409
Очень опасные резидентные вирусы. Содержат текст "Darth Vader".
Darv.1024
Неопасный нерезидентный вирус. После заражений файлов выводит сообщение
"VIRUS TERMINATED OK AND PASSED THE CONTROL !!!". При ошибке чтения -
записи может вывести "*** ERROR ***". Содержит тексты "TACK", "DARV",
"*** END OF VIRUS ***".
Datacrime.1168 (1,2), 1280 (1,2), 1480, 1514
Очень опасные нерезидентные вирусы. Иногда выводят экран тексты:
Datacrime.1168,1280: DATACRIME VIRUS RELEASED: 1 MARCH 1989
Datacrime.1480,1514: DATACRIME II VIRUS
и после этого пытаются отформатировать несколько дорожек первого
жесткого диска.
DataLock.920(1,2), 1043, 1150
Опасные резидентные вирусы. DataLock.920 (1,2) блокируют открытие DBF-
файлов. DataLock.1043 может отформатировать нулевые дорожки дисков A:,
B: и второго жесткого диска. DataLock.1150 шифрует первые пять
цилиндров жесткого диска, после чего выводит текст:
Ben bir garip virusum
Disket disket gezerim
Bugun kismet sendeymis
Yarin belki kimdeyim
Sair virus
Вирусы содержат строки:
DataLock.920(1,2) - DataLock version 1.00
DataLock.1150 - Fuck Serb Virus
Day14.789, 792
Опасные нерезидентные вирусы. 14 или 24 числа месяца уничтожают
содержимое CMOS памяти и MBR (или 256 секторов первого жесткого диска -
Day14.792).
Dead.852
Неопасный резидентный вирус. Во втором и девятом часах издает звуковые
сигналы. Не заражает файлы, имена которых начинаются на AI, WE, DR.
Dead.1362, 1364
Очень опасные резидентные вирусы. Ведут счетчик заражений внутри
файлов. При счетчике более 255 вирусы уничтожают содержимое диска D:.
Содержат строку "COMSPEC".
Debilas.2000
Опасный резидентный вирус. В сентябре после 22 числа уничтожает
содержимое 128 секторов каждого логического устройства жесткого диска и
выводит текст:
-=DMS=-
Fuck you b.tAMULYNAS and to your crack of Print_Screen
Buvai DEBILAS , esi DEBILAS ir busi DEBILAS !!!
Copy right Antanas Vidziunas ,VDU, 1996.
Не заражает файлы, содержащие следующие сочетания: AI,CL,WE,AD,AN,SC,
V.,LD,PR,MM. Содержит зашифрованный текст "I `LL BE IN KTU SOMEDAY".
DecMem
Неопасный загрузочный вирус. При заражении загрузочных секторов флоппи-
дисков запоминает системную дату в своем теле. При загрузке системы с
такого диска и несовпадении значения запомненной даты и системной,вирус
записывает в данный загрузочный сектор новую дату и увеличивает на 1Kb
значение "отрезаемой у DOS" резидентной копией вируса количества
доступной памяти.
DEI.1456, DEI.1526, DEI.1634, DEI.1792, DEI.1948
Полиморфные вирусы. В зависимости от системного таймера могут создать в
текущей директории файл DEI.COM длиной 50 байт или попытаться удалить
данный файл. При запуске DIE.COM, на экран будет выведен текст:
Devils & Evangels, Inc. [DEI] MnemoniX
DEI.1948 пытается удалить в текущем каталоге файл ANTI-VIR.DAT.
DEI.1456 содержит строку "v1.00\DEI.COM".
DEI.1526 - "v1.50\DEI.COM".
DEI.1634 - "v1.99\DEI.COM".
DEI.1792 - "v.2.00\DEI.COM".
DEI.1948 - "v.2.50 ANTI-VIR.DAT \DEI.COM".
Deicide.520
Опасный резидентный вирус. 13 числа месяца любой символ, выводимый на
печать, меняет на символ "6". Содержит тексты "666", "DEICIDE".
Dennis.539, 656, 689, 1000
Неопасные резидентные вирусы. Dennis.656 20 июня производит всяческие
манипуляции с клавиатурой (байт по адресу 0040:0017h), Dennis.689 при
выводе на печать вставляет перед каждым выводимым символом команды,
попеременно изменяющие верхний и нижний регистр букв. Dennis.689
содержит текст "v1.0(CrazyPrinter)ByDennisDavydov", Dennis.1000 имеет
зашифрованный текст "execomvD.Davydov".
Demiurg.3061
Опасный резидентный файлово-загрузочный вирус. "Перехватывает" INT 13h,
2Ah, 0CEh, 0E0h. При открытии файла A-Dinf--.---, вирус производит
подсчет CRC в некоторой области памяти (?) и удаляет свой код из
секторов диска, но MBR не перезаписывает, в результате чего система
повиснет при загрузке с такого диска. Работоспособен только в DOS
версиях 6.xx. Содержит тексты:
Мир вам.Меня зовут Demiurg.Я хранитель врат,врат Ада.
Все кто хочет увидеть Хозяина встречается со мной,а кто
встречается со мной попадает к Хозяину...мертвым.
Тупые охотники за головами,с притензией на интеллект
гадатели,всезнающие визири-многие пытались увидеть
меня,но порой их глаза были ослеплены,а ум нашептывал
соблазнительное OK
LORD
Democracy.3806
Неопасный резидентный вирус. Иногда выводит следующие сообщения:
Please answer:
OK!
Don't forget June Fourth!
I agree
I have not ANY side effect.
ANY cleaning action will make servere result.
You don't answer correctly, once again.
Democracy
Demon.4313, 4767, 5670
Опасные резидентные шифрованные вирусы. Удаляют файлы: SCAN.DAT,
SIGN.DEF, TBAV.KEY, TBSCAN.SIG, Anti-vir.dat, chklist.ms. При попытке
заражения файла на защищенном от записи диске вирусы выводят
сообщения:
Demon.4767 - Disk is Write Protected
Please Unprotect it and
Press Any Key When Ready
Demon.5670 - Disk is Write Protected
Please Unprotect it AND
Press any key to continue . . .
После чего ждут нажатия на клавишу и Demon.4767 выводит сообщение:
Thank-You, Please Wait...
Demon.4313 содержит строку "[demon4] Hellfire", Demon.4767, 5670 -
строку "[demon3b]".
Demonhyak.272, 284
Очень опасные замещающие программный код вирусы. Во вторник уничтожают
160 секторов диска C: и выводят тексты:
Demonhyak.272:
Error eating drive C:
Demonhyak.284:
HАЖМИТЕ HEMЕДЛЕННO Ctrl+Alt+Del+Ins !
Error on drive C:
Demonhyak.272 имеет текстовую строку "Demonhyak Viri X.X © by Cracker
Jack 1991 (IVRL)".
Destage.1200
Неопасный шифрованный файлово-загрузочный вирус.Использует динамическую
защиту от отладки с помощью INT 01. При старте инфицированной программы
заражает MBR жесткого диска, непосредственно программируя порты
дискового контроллера IDE. Содержит зашифрованную строку [ DESTAGE (tm)
by AZ & HS ]".
Destructor.264
6 числа после 12.00 выводит текст "Destructor, Copyright (C) 1992 by
Krasikov".
Device.2000
Неопасный резидентный вирус. Заражает EXE и SYS-файлы. Для EXE-файлов
является полиморфным вирусом. При старте инфицированного EXE-файла,
вирус производит поиск в файле C:\CONFIG.SYS текстовых строк "DEVICE".
При нахождении такой строки вирус пытается заразить файл (если он в
формате SYS), указанный через данную переменную "DEVICE". Вирус создает
файл C:\devices.$$$, записывает в него 2000 байт своего кода, затем
записывает содержимое оригинального SYS-файла, удаляет SYS-файл-жертву
и присваивает файлу C:\devices.$$$ имя данного файла. При загрузке
такого инфицированного SYS-файла вирус "перехватывает" INT 1Ch(таймер).
При определенных обращениях к таймеру вирус проверяет есть ли обращение
к флоппи-дискам (включен ли мотор дисководов) и пытается найти и
заразить EXE-файлы.
Devil (1,2)
При каждой 6ой перезагрузке или при ошибке чтения во время загрузки
системы с инфицированного диска Devil (1) выводит текст:
© Devil Production Ver 1.0 28/08/1972
Devil (2) содержит тексты "© Devil", "v3.0".
DHeart.452
Иногда выводит на экран изображение двух сердец (ASCII 3) .
Diablo
Содержит строку "DIABLO".
Diamond.1024
Неопасный резидентный вирус. Производит видеоэффект, внешне похожий на
сверкание бриллианта, состоящего из символов "" ASCII 4.
Diamond.RockSteady (1,2)
Опасные резидентные вирусы. 13 числа форматируют первый жесткий диск.
Содержат текст "!RocK STeaDY!".
Dicker.400
Содержит строку "Dicker 1.0".
Die.666
Иногда может вывести строку "VIRUS INFO". Содержит слово "Die".
DieLamer.1090
Опасный резидентный вирус. Уничтожает файлы smartc*.cps и chklist.*.
Если идет вывод строки "-=*@DIE_LAMER@*=-" через INT 10h, то вирус
уничтожает содержимое секторов диска B:. Содержит строку "VLamiX-1".
Digger.600
В 10.00 и в 17.00 выводит на экран картинку:
-------DIGGER--------
---------L ---------
------- --
----
---- - — - --------
-------- --- ----
---------------------
Digger.1000
После 30 заражений программ выводит текст:
Ты долго в DIGGER не играл - теперь я грустный терминал
Digger.1475 (1,2), 1512, 1800
Оставляют в памяти резидентную программу, которая переворачивает экран.
Содержат строку "(C) DIGGER".
Digital.3547
Опасный резидентный полиморфный вирус. 28 мая уничтожает содержимое
секторов на 32 головках 20 дорожках первого жесткого диска, записывая в
данные сектора повторяющуюся строку "DIGI",после чего перепрограммирует
знакогенератор, проигрывает мелодию и выводит текст:
0000000000 00000000 00000000 00000000
0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 000000 0000
0000 0000 0000 0000 0000 0000
0000000000 00000000 000000 00 00000000
000000000000 000000 0000 0000 00000000000000 000000000000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000000000 0000 0000 0000 0000 00000000 0000000000
0000 0000 0000 0000 00 0000 0000 00 0000 0000
0000 0000 0000 00000000000000 0000 00 0000 0000
00000000 000000 0000 0000 00000000000000 000000 0000
--------------------------------------------------------------------------------
THIS IS A NEW ... DELIVER II SТЙГlТН (R) WRITE BY DiGiT! ... SOUTH POLAND 1995
--------------------------------------------------------------------------------
Dima.325
Содержит текст "Dima".
Dinamo
Если в процессе загрузки с инфицированного диска произойдет ошибка
чтения, то вирус выводит на экран фразу "Dinamo(Kiev)-champion !!!".
Dir.691
Неопасный резидентный вирус. Содержит строку "DIR".
Dir-II (1-7)
Неопасные (Dir-II (5) - опасен ) резидентные вирусы, встраивающиеся в
цепочку дисковых драйверов. Записывают свой код в последний кластер
диска. Для файлов с расширениями COM и EXE устанавливают указатели
первого кластера данных на данный последний кластер диска, содержащий
вирусный код. Dir-II (5) уменьшает длину файлов с расширением DBF на
256 байт и удаляет файлы, начинающиеся на AIDS или ADIN.
Dir-II.Dragon (1,2)
Опасный вирус. Иногда "затирает" файлы строкой:
DRAGON ver 1.0 Copyright © MicroVirus Corp. 1993
The Lords of the Computers ! DRAGON - the Lord of Disks ! anti
Dir-II.Hippies
Содержит текст "По Интегралу плывет пирога,в ней едут хиппи,их очень
много.".
Dir-II.KillDll
Очень опасный вирус. Уничтожает все *.DLL-файлы. Содержит текст "DLL
Killer".
Dir-II.October (1,2)
Содержит текст "Не забудь поздравить себя с днём рождения 20 октября.".
Dir-II.TheHndV
Неопасный резидентный полиморфный вирус, встраивающийся в цепочку
дисковых драйверов. Создает файл CHKLISTx.MSx (где x - это значение
ASCII 255 (0FFh), кластер данных которого расположен в последних
секторах диска. У всех файлов с расширениями COM и EXE вирус
устанавливает значение первого кластера данных на первый кластер файла
CHKLISTx.MSx, содержащий вирусный код. В 11.00, 16.00 вирус проигрывает
музыку и выводит на экран сообщение:
T R A B A J E M O S T O D O S P O R V E N E Z U E L A !!!
Содержит также тексты "The-HndV", ""by:Wai-Chan,Aug94,UCV"".
DiS.1024
Опасный резидентный шифрованный вирус. При попытке трассировки
резидентного кода может уничтожить содержимое секторов дисков A: и B:,
после чего выводит текст:
***The Heaven Version 3.0 (C)Copyright 1993 DiS co.***
***If you can read this , you don't need glasses!***
DiskKiller
Очень опасный загрузочный вирус. Может вывести сообщение:
Disk Killer — Version 1.00 by COMPUTER OGRE 04/01/1989
Warning !!
Don't turn off the power or remove the diskette
while Disk Killer is Processing!
PROCESSING
После чего уничтожается вся информация на первом жестком диске. После
своих разрушительных действий вирус выводит текст:
Now you can turn off the power
I wish you luck !
DiskSpoiler.1308
Опасный нерезидентный вирус. "Забивает" свободное место в таблице FAT
признаками конца файла.
DiskWasher
Опасный загрузочный вирус. 50000 или 5000 поколение вируса форматирует
первый жесткий диск и выводит сообщение " From DiskWasher with love "
Djifx.2372
Опасный резидентный шифрованный вирус. Устанавливает системное время на
полночь и месяц апрель, если значение текущего дня - 15 и на полночь и
месяц сентябрь, если день - 12ый. "Перехватывает" INT 5,9,17h,21h. При
попытке вывести образ экрана на принтер перезагружает систему. При
выводе на печать изменяет значение цифр на противоположные:1234567890 -
0987654321. При нажатии на Ctrl-Alt-Del в пятницу выводит текст:
-------------------------------------------------¬
¦ DJ[I]-FX, Ver. 0.53., © 1996 by ¦¦¦ ¦
¦ Just call my name and I'll be back... ¦
¦ Password: (D&I) Enigma: (T2L1TL¦у¦-¦T-ц+ч-уйр) ¦
L================================================-
и "вешает" систему. Не заражает файлы DRWEB.EXE, AIDSTEST.EXE,
COMMAND.COM.
DM.310, 330
Неопасные резидентный вирусы. DM.330 содержит текст "(C)1991 1.05 DM".
Dma.1024
Неопасный резидентный шифрованный вирус. 13 числа производит некие
манипуляции с DMA.
Dmr.1200 (1,2)
Неопасные резидентные вирусы. 13 числа выводят на экран тексты:
DMR, Pantera & Ale Forever !
D M R F o r e v e r !
Dis iz ChaosTraveller ver. 2.0
Nightmare, yeah ? Try to be clean !
Suck off, fucksider ! Today`s 13th !
Virus "CHAOS TRAVELLER".
Made by MegaMind,Murmansk,RUSSIA,1996.
This is only test.Prepare for my next virus.
I will turn you life into nightmare !
Ha-ha-ha-ha-ha-ha-ha-ha !!!
Dnepr.377
Неопасный резидентный вирус. Периодически выводит на экран текст
"DNEPR-CHAMPION".
Dobkin.91, 177
Содержат текст """ The Dobkin """.
Dodgy
Опасный загрузочный стелс-вирус. Перехватывает INT 13h, 21h, 2Fh, 40h.
Удаляет файл SYSTEM\IOSUBSYS\HSFLOP.PDR. 28 числа может уничтожить
содержимое секторов дискет и вывести текст "RAVage is wiping data!
RP&muRphy".
Donbass.444
Неопасный нерезидентный вирус. Первым делом пытается заразить командный
процессор, указанный через переменную среды COMSPEC. Содержит текст
"Donbass3".
Doom.666
Неопасный резидентный вирус. Содержит текст:
DOOM2.EXE Illegal DOOM II signature
Your version of DOOM2.EXE matches the illegal RAZOR release of DOOM2
Say bye-bye HD
The programmer of DOOM II DEATH is in no way affiliated with ID software.
ID software is in no way affiliated with DOOM II DEATH.
Doom.752
Очень опасный нерезидентный вирус. 8 числа любого месяца пытается
уничтожить 320 секторов дисков C: и D:, после чего выводит сообщение:
DOOM I. Greetings from National Central University !
DOS-1.184
Содержит строку "DOS-1".
DotEater.944 (1-3)
Неопасные резидентные вирусы. Первым делом пытаются заразить командный
процессор, указанный через переменную COMSPEC. Могут оставить в памяти
резидентный код "на клавиатуре INT 16H", который в зависимости от
нажимаемых клавиш "запускает" по 25 строке экрана "рожицу", ASCII
символ - 1. "Рожица" во время своего движения "издает" жужжание.
Dotter.3961, 4611
Неопасные резидентные шифрованные вирусы. Иногда могут вывести на экран
одно из приведенных ниже высказываний:
"Не богатей дурными средствами" (Фалес).
"Чем поддежал ты своих родителей, такого жди и от детей" (Фалес).
"Заводи друзей не спеша, а заведши, не бросай" (Солон).
"Не злословь о ближнем, чтобы не услышать такого, чему сам не
порадуешься" (Хилон из Спарты).
"Что лучше всего? Хорошо делать, что делаешь" (Питтак)
"Только больная душа может быть глуха к чужой беде" (Бинат).
"Цивилизация - это совокупность духовных, материальных и нравственных
средств, которыми данное сообщество вооружает своего члена в его
противостоянии внешнему миру" (М.Барг).
"Если для создания социализма требуется определенный уровень
культуры... то почему нам нельзя начать сначала с завоевания
революционным путем предпосылок для этого определенного уровня, а потом
уже, на основе рабоче-крестьянской власти и советского строя, двинуться
догонять другие народы" (В.Ленин).
"Пришло несчастье - человек сам его породил, пришло счастье - человек
сам его вырастил. У несчастья и счастья одни двери, польза и вред -
соседи" (Конфуций).
"Мир - это священный сосуд, которым незьзя манипулировать. Если кто
хочет манипулировать им, уничтожит его" (Дао) .
Запад есть Запад, Восток есть Восток,
не встретиться им никогда.
Лишь у подножья Престола Божья
в день Страшного Суда. (Р.Киплинг)
"Кто покупает ненужное, тот скоро продаст необходимое" (Б.Франклин).
"Помните, что время - это деньги" (Б.Франклин).
"Следуй реке, начиная с ее истоков. Истина сегодня-завтра окажется
ложью" (Ф.Паулюс).
"За ошибки государственных деятелей расплачивается вся нация"
(Н.Бердяев).
Весь мир - театр.
А в нем женщины, мужчины - все актеры.
У них есть выходы, уходы.
И каждый не одну играет роль.
Семь действий в пьессе той.
Младенец, школьник,юноша, любовник,
Солдат, судья, старик. (Шекспир)
- "Человеческое достоинство нерушимо.Уважать и защищать его -
обязанность всякой государственной власти" (Конституция ФРГ, ст. # 1)
- "Государственная власть основывается на непоколебимим доверии народа,
ее авторитет исходит от народа, ее полномочия осуществляются
посредством народа, а благами ее пользуется народ" (из Конституции
Японии)
- "Вся власть в СССР принадлежит народу" (Конституция СССР 1977 г.,
ст. 2)
"Неча на зеркало пенять, коль рожа крива" (про тебя)
Без пищи человек живет пять недель, без воды - пять дней, без воздуха -
пять минут
----- - - ----- - -
- - - - - - - --- ИСТОЧНИК
- ----- - - ----- --- ВЕЧНОГО
----- - - ----- - - ВДОХНОВЕНИЯ
2 5
Dracula.1370
Очень опасный резидентный вирус. При старте инфицированного файла,
вирус удаляет свой код из него. При значении минут системного времени
кратного 10 и при возникновении ошибки во время самостоятельного
"излечения" файлов, вирус уничтожает содержимое первого жесткого диска
и выводит текст "It's a pleasure for me to be so harmful. See you
later, Count DRACULA.".
Dragon
Неопасный загрузочный стелс-вирус. При трассировке резидентной копии
вируса, происходит "зависание" системы и возможна в этот момент "рябь"
на экране монитора.
Dragon.414
Неопасный резидентный вирус. Содержит текст "Quick Dragon v.7".
DrDemon.4292
Неопасный файлово-загрузочный полиморфный вирус. Не заражает файлы,
начинающиеся на буквосочетания AIDS, WEB, VB, ADINF, SCAN, CLEAN, DRW.
Содержит зашифрованный текст "MB Pro © 1994-96 by Dr.Demon".
Dre.192
Опасный замещающий программный код вирус. Заражает EXE-файлы в текущем
каталоге, записываясь в их начало. Содержит тексты "Я вирус?EXE" и "Wr.
by Doctor Dre 1997©.King V1.2".
Dre.756
Опасный нерезидентный шифрованный вирус. Заражает COM и EXE-файлы в
текущем каталоге. Причем EXE-файлы Dre.756 заражает вирусом Dre.192,
которого носит в своем теле.
Dread.774
По окончании своей работы выводит текст:
I am he, the bornless one, the fallen angel watching you !
(C) Dread Lord.
You are the real dead one now ...
Dread.2163
Содержит текст:
Eddie lives...somewhere in time! Eddie 2 or Infinite Dreams virus by
FotD (C) Dread Lord, 1993, 1994 Thanx to the Dark Avenger DDT — LAME!
FotD — RULEZ
Dream
Неопасный загрузочный стелс-вирус. Копирует 101 байт своего кода в
таблицу векторов прерываний. При чтении первых секторов дискет вирус
читает в область видеопамяти инфицированный MBR жесткого диска и
записывает его в загрузочный сектор флоппи-диска. Содержит строку
"dream".
DREG.based
Данные вирусы сконструированы с помощью вирусного конструктора DREG
(Digital Hacker's Alliance Randomized Encryption Generator),
позволяющего создавать нерезидентные полиморфные вирусы, заражающие
COM-файлы в текущем каталоге.
Dret.1710
Очень опасный резидентный полиморфный вирус. 13 числа или при
неаккуратной трассировке вирус может уничтожить по 128 секторов на
первом и втором жестких дисках. Содержит текст
"© 23.5.3945 / DR & ETASCECLHVSPF-ACPRVINWI".
DrJohn.2000
Неопасный резидентный вирус. На следующий месяц после заражения выводит
на экран текст "Привет от *Doctor John*! Приятель, да ты оказывается
чайник последний !". Имеет текст "Данные из заголовка EXE".
Dron.995, Dron.1024
Содержат текстовую строку "* DRON Ver 1.00, PhysTech,© 1994 *".
Иногда выводят на экран текст:
------------- ------------- ------------- ------ -----
--------------- --------------- --------------- ------- -----
----- ----- ----- ----- ------ ------ -------- -----
----- ----- ----- ----- ----- ----- --------- -----
----- ----- ----- ----- ----- ----- ---------- -----
----- ----- ----- ----- ----- ----- ----- ----- -----
----- ----- ----- ----- ----- ----- ----- ----- -----
----- ----- --------------- ----- ----- ----- ----- -----
----- ----- -------------- ----- ----- ----- ----- -----
----- ----- ----- ----- ----- ----- ----- ----------
----- ----- ----- ----- ------ ------ ----- ---------
--------------- ----- ----- --------------- ----- --------
-------------- ----- ----- ------------- ----- -------
Moscow Institute of Physics and Technology © 1994
DrS.678
Содержит текст "dR.S".
DrWhite.1027
Файлово-загрузочный шифрованный вирус. При старте инфицированного файла
вирус заражает MBR, изменяя 34 его байта. Записывает на диск еще 2
сектора своего тела. При перезагрузке системы инсталлируется в память и
перехватывает INT 13h, INT 1Ch, INT 21h. В дальнейшем заражает
Boot-сектора флоппи-дисков и COM-файлы. Содержит текстовые строки: "Dr
White - Sweden 1994" и "Junkie Virus - Written in Malmo...M01D".
DrWhite.2403
Опасный резидентный полиморфный вирус. Уничтожает файлы CHKLIST.MS.
Содержит текстовые строки: "DrW-2", "Dr White - Sweden 1993" и
"Desperado Virus - Written in Malmo...F02E".
DSCE-вирусы
DSCE (Dark Slayer Confusion Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан китайским вирусописателем по
"кличке" Dark Slayer.
DSCE.Demo
Полиморфный вирус. Содержит строку
"This is a DSCE's Demo Virus written by [P.F]".
DSCE.Mdak
Неопасный резидентный вирус. Создает каталог "C:\TITOV MU.DAK".
DSME-вирусы
DSME (Dark Slayer Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан китайским вирусописателем по
"кличке" Dark Slayer.
DSME.Connie.1761, DSME.Connie.2708
Полиморфики. Первым делом пытаются заразить файл COMMAND.COM в корневом
директории диска C:.
Содержат текстовые строки:
DSME.Connie.1761 - "This is "Connie" Written by Dark Slayer in
Keelung TAIWAN".
DSME.Connie.2708 - "This is Connie v2.0 Written by Dark Slayer in
Keelung, Taiwan".
DSME.Teacher.3197
Полиморфик. Содержит текстовую строку "Teacher virus ( A demo virus
for DSME to all teacher )".
Dsu.1414
Опасный зашифрованный вирус. После 25 числа месяца перехватывает INT
17h (принтер) и при выводе на печать меняет русскую букву 'р' на 'г'.
Содержит текст "© 1994 DSU RadioFuck".
Dva.445, 749
Неопасные нерезидентные вирусы. Dva.749 28 февраля выводит текст "Happy
birthday VICTOR!!!". Содержат тексты:
Dva.445:
DVA желает вам хороших сновидений....
Completed!!!-Осторожно у вас в файле код Вируса FS-First!!!
Бойтесь меня
Dva.749:
Hello Victor&Igor!!!Victor`s Virus For Igor&ALL!!!
Warning!Super Virus!!!Hello!!HI!!!!ALL OK!!!DON'T WORRY
Dumb.4722
Неопасный резидентный полиморфный вирус. После 6500 нажатий на клавиши
вирус выводит текст:
I'm the first version of the first Romanian Polimorphic Virus.
Becaus
...Поділитися у соцмережах
