Описания вирусов

сторінка №20

...и выводит текст "Experimental virus v1.0 by TC
(Spain 1994).".

Explosion.1000
Неопасный резидентный вирус. Иногда, 7 числа, выводит на экран текст:

Dis is one virus.
Leave the room IMMEDIATLY !!!
Your PC is about to EXPLODE within 20 sec !

00

EXPLOSION
What did you expect ?

Exterminate.1632
Неопасный резидентный зашифрованный вирус. Пытается разместить свою
TSR-копию в области UMB. Может перехватить INT 21h "врезкой" 5 байт
"длинного" JUMP на вирусный обработчик INT 21h. После апреля
периодически выводит исчезающее сообщение:

---Exterminate--- virus from "Divide by 0" group
Written by A.B.C. launch:17.03.94
Members of D.B.0. grou[4ллТє+лклZ¬¦л¦лЫ4ллТє+Ц+¬¦¬

Fab.1755
Неопасный резидентный вирус. Упакован LZEXE. Резидентная копия вируса
"хранит" в памяти и свою нераспакованную копию. При заражении EXE-
файлов вирус создает файл $$$$$$$$, в который записывает свою копию,
упакованную LZEXE, а затем дописывает и весь файл-жертву. Оригинальный
файл удаляется, а файлу $$$$$$$$,содержащему копию вируса присваивается
имя оригинального файла. При невозможности открыть файл, из которого
стартовал вирус, для считывания в память кода программы, вирус выводит
текст "Error in EXE file". Содержит строку "*FAB*".

Face.414
Размещает свою TRS-копию в область памяти, содержащую 414 повторяющихся
нулевых байт. Перехватывает INT 21h и заражает файлы при их создании.
Иногда изменяет в выводимом на экран тексте некоторые символы на символ
с кодом ASCII 01 (—).

Face.2521
Неопасный резидентный вирус, заражающий COM, EXE и SYS-файлы. При
первом запуске инфицированного COM или EXE-файла, вирус производит
поиск на текущем диске файла CONFIG.SYS. Если данный файл найден, то
вирус ищет в данном файле первый загружаемый файл с расширением SYS и
заражает этот файл, если он еще не инфицирован. После чего вирус отдает
управление программе - вирусоносителю. При загрузке в память
инфицированного SYS-файла, вирус размещает свою копию в памяти и
перехватывает INT 21h. При запуске COM и EXE-файлов вирус заражает их.
Иногда вирус стирает текстовую строку "бегущим" символом ASCII 01 (—).
Содержит строки "COMMAND.COMEXECOMSPEC=C:\CONFIG.SYS DEVICE".

Faerie.276
Не заражает COMMAND.COM. Имеется строка "COMMAND.*.COM Faerie".

Fafb.948
Неопасный резидентный вирус. После установки в память своей резидентной
копии, вирус самостоятельно "излечивает" своего файла-хозяина на диске,
запускает его (f.4B00h Int 21h), после чего пытается еще заразить *.COM
и *.EXE-файлы в каталогах, доступных через переменную PATH.

Fair.2083 (1,2), 2340
Неопасные резидентные шифрованные вирусы. Fair.2083, при старте какой-
то программы, (вирусы проверяют заголовок файла) выдают сообщение:

This is an [ illegal copy ] of KeyPress virus remover
System Halted

Fair.2340 иногда печатают на экране текст "Time Machine, Running.".
Fair.2083 содержат также строку "Eternal Fair".

FairGround.813
Неопасный резидентный шифрованный вирус. Содержит текст "FAIRGROUND ©
BlackFlash!".

Fans.500, 560
Неопасные резидентные шифрованные вирусы. Содержат тексты:

Fans.500 - Fans Ver 0.00

Fans.560 - Fans Ver 0.01

Fanthomas.1443
Неопасный файлово-загрузочный вирус. Инфицированные EXE-файлы заражают
MBR жесткого диска, а инфицированные COM-файлы устанавливают в память
резидентную копию и "перехватывают" INT 13h, 21h. 21 июля вирус
"перегружает" систему. Содержит текст "-=ЁFANTHOMAS vir. 1.0ў©
SzczecinekўDla Izy W. z BestwinyЁ=-".

Fantomas.432
Очень опасный резидентный вирус. В нечетные месяцы уничтожает первые 16
секторов логических дисков D:, E:, F: и выводит текст "FANTOMAS".

Farside.3008
Неопасный резидентный вирус. Иногда, а также 6 апреля выводит текст:

For cryin'out loud! My circuits are haunted by the ghost of a porcupine. . .

Содержит также строку "FARSIDE virus 1.00 (C) Windom Earle ROMANIA".

Fascist.442
Заражает *.COM файлы, производя поиск их на всех доступных устройствах
жесткого диска в текущих каталогах. С ноября выводит в графическом
видеорежиме изображение российского флага, знака "=" и фашистской
свастики.

FATAvenger
Неопасный загрузочный вирус. Содержит текст:

THIS PROGRAM WAS WRITTEN IN INDIA.©1993 FAT AVENGER
PS. this program is not meant to be destructive

Favour.2576, 2608
Очень опасные резидентные стелс-вирусы. Favour.2608 после 8 июля 1995
года изменяет в некоторых EXE-файлах сигнатуру 'MZ' на нули; иногда
"гасит" экран; содержит текстовую строку "FAVOUR". Favour.2576 начиная
с июля 1995 года, если значение секунд системного времени больше 10,
при закрытии файлов (не в формате EXE), файловый манипулятор (file
handler) которых имеет значение больше, чем 5, вирус уничтожает 4
первых байта данных файлов. Иногда может вызывать печать экрана на
принтер (Int 5 Print Screen). Содержит зашифрованное слово "KVITOK".

FaXFree.Abstract
Неопасный резидентный вирус. Содержит текст "MOSQUITO DOS 7.00 NODOSACT
SPECIAL THANKS TO MAXCC ©91-92 rel.2soon ABSTRACTSPACE P. 0.98 Rev 4
24IX89 bye bye Copy at your own risk".

FaXFree.Fam
Опасный резидентный вирус. Может записать в загрузочный сектор текущего
диска троянский код. Иногда выводит текст:

Umb ho utilizzato solo il virwork di DarkOver bye bye
Fago_T2 new name 2/4/92

Также содержит тексты:

Work Area stopHello this is the core Rev 5 5/17/91 P 1c
Fago_T2 data add 0022 year 0025
Fago_T2 count add 0027 cs 002b
FAM Associates. Kill with us F.A. from PE, Italy. Help us!

Fcl.2044
Неопасный резидентный шифрованный вирус. Содержит текст "[FCL virus ]
Nice Meet You See AgainNO WORK LAW".

Fellow.1019
Неопасный резидентный вирус. В сентябре при старте любой программы
выводит текст:

This message is dedicated to
all fellow PC users on Earth
Towards A Better Tomorrow
And A Better Place To Live In

Fence.2089
Неопасный резидентный шифрованный вирус. После 10000 нажатий на клавиши
может проиграть мелодию и в это время изменять строчные буквы на
прописные на экране монитора.

FFC.1000
Неопасный резидентный шифрованный вирус. Иногда помещает в служебную
ячейку памяти клавиатуры 0040:001Ah значение 0FFh.

Ffff.432
Опасный резидентный вирус. 13 сентября уничтожает 13 секторов диска C:.

FifteenYears (1,2)
Опасные загрузочные шифрованные вирусы. 7 апреля вирусы уничтожают
содержимое секторов дисков, записывая в них текст "Esto te pasa por
programas que a nosotros nos cuesta tanto trabajo hacer. Que te quede
de Experiencia, МВxico,1994". Также содержат текст "This Virus is from
MEXICO, I have 15 years old".

Filler (1-3)
Опасные загрузочные стелс - вирусы. При заражении флоппи - дисков
форматируют дополнительную дорожку, на которую записывают свой код и
оригинальный загрузочный сектор.При запуске COMMAND.COM,вирусы копируют
свои резидентные копии в область "нижних" адресов памяти. Могут вывести
на экран текст:

Haha,vбrus van a gВрben!!
Ez egy eddig мВg nem кФzismert vбrus. De hamarosan az lesz.
A neve egyszerБеn tФltФgetФ
Ezt a nevВt onnan kapta, hogy feltФltФgeti a FAT-tаblаt
кФlФnbФzФ alakzatokkal.
Ez маr meg is tФrtВnt !!!

После этого разрушают FAT,"рисуя" в секторах которой следующую картину:

****** ******
* ** *
* * * ** * * *
* ** *
* **** ** **** *
* * * *
**** ****

Find.229, 512, 600, Find.BigX
Неопасные резидентные вирусы. Заражают файлы при вызове функций
FindFirst, FindNext (f.11h,12h,4Eh,4Fh INT 21h). Find.BigX не заражает
файлы, начинающиеся на SC или AI. Он содержит строку [BigX].

FinnPoly.2179
Опасный резидентный полиморфный вирус. По возможности устанавливает
свою резидентную копию в область UMB. Создает расшифровщик вирусного
кода в области программного кода, после чего передает ему управление с
помощью команды CALL SP. Данная команда некорректно работает на
компьютерах с процессором i386. Вирус размножаться на таких компьютерах
не сможет, и скорее всего, "завесит" систему. Вирус удаляет файлы:
ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS, CHKLIST.MS, MSAV.CHK. Если
значение дня равно значению месяца, то вирус выводит текст:

First.343
Неопасный резидентный вирус. Содержит текст "First 1.1 Copyright ©
1997 DataLife+ Corp.".

First.3032, 3173
Неопасные резидентные вирусы. "Перехватывают" INT 9,13h, 1Ch, 21h, 28h.
Выводят на экран мелькающую строку "1st".

г==============================================================================¬
¦ EBOLA@RNA1.polymorphic.virus.FI ¦
¦ ¦
¦ © 1995 KL / LAN Vision ¦
¦ MH / Data Fellows Ltd ¦
¦ ¦
¦ (fax +358-0-478 44 599 to get an antivirus program) ¦
¦ ¦
¦ DISCLAIMER: THIS PROGRAM HAS BEEN SPREAD "AS IS", SO NO WARRANTY OF ANY KIND ¦
L==============================================================================-

Fish#6 (1-5)
Резидентные опасные шифрованные стелс-вирусы. Шифруют свой код не
только в файлах, но и в памяти, используя некоторые антиотладочные
приемы. Fish#6 (2), при совпадении значения текущего дня со значением
месяца, уничтожает содержимое жесткого диска. С 1991 года вирусы при
старте выводят сообщение:

FISH VIRUS #6 - EACH DIFF - BONN 2/90"

и "вешают" систему. Содержат также тексты "COD", "SHARK", "CARP",
"BASS", "TROUT", "MUSKYZ", "SOLE", "PIKE", "MACKEREL", "FISH", "TUNA",
"FISH FI","Don't trouble trouble until trouble troubles you.","©Fly".

Fisher.1100, 2420
Резидентные вирусы. Fisher.2420 - опасен, при выводе на печать, данный
вирус выводит после знаков препинаний нецензурные словечки. Fisher.1100
может вывести текст "© Copyright 1992 by Fisher. Version 3.0 . PUNK-
ROCK & BEER FOREVER !". Fisher.2420 содержит текст "© Copyright 1991-
92 by Fisher. Version 2.0 .Идея эффектов на принтере - ДАС-2, комната
1405 .".

Fist.709, 711
Неопасные резидентные вирусы. Содержат текст "I am a stranger in a
strange land..." или "Screaming Fist".

Fisu
Неопасный загрузочный шифрованный вирус. Содержит строку ""FISU"".

Flagyll.349
Неопасный резидентный вирус-спутник. 3 ноября выводит сообщение
"DID YOU VOTE, SHITHEAD??".

Flagyll.316, 369
Очень опасные резидентные вирусы. Записывают свой код в начало EXE-
файлов, не сохраняя программный код. Содержат текстовые строки
"-=[Crypt Newsletter 13]=-", "Flagyll".

Flame (1-3)
Опасные Boot-вирусы. Оригинальный MBR не сохраняют, на дискетах Boot-
сектор сохраняет по адресу: головка-1, цилиндр-25, сектор-1, уничтожая
данные в данном секторе. Иногда рисуют на экране картинку похожую на
пламя.

Flex.491
Неопасный резидентный вирус. 17 числа после 22.00 при нажатии на
клавишу "Del" выводит сообщение "Flex-It-Up gal! Time to have sex!".
Имеет также строки "Admiral Bailey", "[FLEX]".

Flip.2153, 2343, 2365
Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого
диска и COM, EXE-файлы. 2 числа месяца вирус "переворачивает" экран.
Левый верхний угол экрана оказывается в правом нижнем углу. Flip.2343,
2365 производят поиск в каждом инфицируемом файле последовательности
команд:

MOV DX,Data1
MOV Data2,DX
MOV DX,Data3
MOV Data4,DX

и изменяют их на вызов INT 9Fh (CD 9F). Данная последовательность
команд используется в командном процессоре COMMAND.COM при выводе на
экран результатов длин файлов после поиска файлов (функции (FindFirst,
FindNext). Вирусы "перехватывают" INT 9Fh и при вызове данного
прерывания уменьшают полученное значение длины файла на величину
вирусного кода. Содержат текст "OMICRON by PsychoBlast".

Floyd.1542
Неопасный резидентный шифрованный вирус. Иногда выводит сообщение:

Now life devalues day by day, as friends and neighbours turn away,
And there's a change, that even with regret, cannot be undone...
PiNK FLOYD, The Division Bell.
MCH' 97
[Any Key]

Также содержит строки "FLOYD ViRUS v.1.01.095", "MCH".

Fly.1769
Резидентный полиморфный вирус. Иногда перехватывает INT 1Ch (таймер) и
проигрывает какую-то мелодию. Содержит строку "Fly 1.1".

Fm.765
Содержит строки "MsDos", "COMMAND", "FMCIKLMOFR".

Fog.AirRaid.1728, 1731 (1,2)
Неопасные резидентные полиморфные вирусы. Содержат текст "Air Raid in
the [Fog 1.0]".

Folks.618
Неопасный резидентный вирус. Не инсталлируется в память если текущий
каталог содержит подкаталог \LAN. В 0.00, 3.00, 6.00 и 9.00 выводит
текст "THAT'S ALL, FOLKS !".

Forever.896
Не заражает программу AIDSTEST. Содержит строки "No WINDOWS, MS-DOS
forever...", "Excuse Me, please...".

Forever.930
Не заражает программы AIDSTEST.EXE и ADINF.EXE. Содержит зашифрованный
текст "No WINDOWS, MS-DOS forever...".

Form (1-4)
Опасные вирусы. Могут уничтожить данные на жестком диске. Содержат
строку "The FORM-Virus sends greetings to everyone who's reading this
text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne.".

Frankenstein
Очень опасный загрузочный вирус. Заражает MBR всех жестких дисков,
установленных в компьютере. "Перехватывает" INT 8, 12h, 13h. Может
уничтожить содержимое секторов жестких дисков. Содержит тексты:

ЯrЕдкКдstКЛд's МЕgЛс v1.00a (C) Copyright 1992, Megatrends 2000 Corp.
ThК JФhЕд ЯЕмЛly

---- HISTORY ---
I born at 11 October 1992 - 7 pm o'clock.
My mission is make all Diskette DESTROY if my 3 Counter same.
My name is ЯrЕnкКnstКЛn's МЕgЛс v1.00a
my Copyright is (C) Copyright 1992, Megatrends 2000 Corp.
ThК JФhЕд ЯЕмЛly is my best family.
WARNING : I will DESTROY you disk if touch me!!!
if you want my listing, please write you name in MikroData
this change only three times. I protect you HardDisk from
Illegal hand and I count my children, Good bye.

Freddy.1663
Опасный зашифрованный нерезидентный вирус. Может удалить файлы с
расширениями, отличными от COM, EXE, SYS. Содержит текст:

FREDDY_SOFT
jln lobilobi blok Q27 Kalibata indah JAKARTA Selatan
Greetings to STACK RIPPER, DOUBLE CLICK, SINGLE DRIVE
COMEXESYSAUTOEXEC.BATIBMBIO.COMIBMDOS.COM

Freddy.1870
Очень опасный резидентный вирус. Заражает файл COMMAND.COM по алгоритму
вируса Lehigh, т.е., длина COMMAND.COM не изменяется. Может затереть
сектора диска строкой "Freddy Krg".

Freddy.2271
Опасный полиморфный резидентный вирус. Иногда при записи в файлы (f.40h
INT 21h) изменяет случайный байт. Содержит текстовые строки "Fridrik!"
и "Freddy KRueGer 2.1".

Freedom.2448, 2560, 3600
Очень опасные резидентные зашифрованные вирусы. При обнаружении слов
"воен", "арми", "солдат", "оруж", "военком", "полковник", "призывн",
"вооружен" вирус уничтожает случайные сектора на жестком диске
(Freedom.2560, 3600) или все сектора (Freedom.2448), записывая в них
фразу "Закон о всеобщей воинской обязанности - ГРУБЕЙШЕЕ НАРУШЕНИЕ прав
Человека !". Содержат тексты "COMMAND AIDS .EXE .COM", "F R E E D O M",
"ПОМНИТЕ - УНИЧТОЖИВ ЭТУ ПРОГРАММУ ИЛИ ЕЕ СОЗДАТЕЛЯ, ВЫ УНИЧТОЖИТЕ
СЛЕДСТВИЕ, НО НЕ ПРИЧИНУ ...", а также:

Freedom.2448:

ВвОоЕеНн СсОоЛлДдАаТт ОоРрУуЖж
С В О Б О Д А * 1.45/2/01.02.1995

Freedom.2560:

ВвОоЕеНн АаРрМмИи СсОоЛлДдАаТт
С В О Б О Д А * 1.00/1/18.9.1994

Freedom.3600:

С В О Б О Д А * 2.15/3/09.05.1995
ВвОоЕеНнКкОоМм ПпОоЛлКкОоВвНнИиКк ПпРрИиЗзЫыВвНн ВвОоОоРрУуЖжЕеНн
Любой Человек имеет право на С В О Б О Д У, право Ж И Т Ь,
право Н Е У Б И В А Т Ь.
Закон о всеобщей воинской обязанности ЛИШАЕТ Человека всех этих прав.

Fricker.395
Неопасный нерезидентный вирус. В девятом часу утра выводит на экран
текст "FRICKER-1 is glad to meet YOU!".

Frodo.4096 (1,2)
Опасные резидентные стелс-вирусы. После 21 сентября должны записывать в
MBR код, выводящий на экран следующий текст:

---- ------ ------ ------ ------ ------ ------ ------ ------ ------ --
- -
- -
-
----- ---- --- ---- --- -
- - - - - - - - - - -
- - - - - - - - - - -
- ---- ----- - - - - - -
- - - - - - - - - -
- - - - --- ---- --- -
- -
-
- - - - ----- --- — -
- - - - - - - - — -
- - - - - - - — -
- - - - - ---- --- --
- - - - - - — -
- - - - - - - - -
- ---- - - ----- --- — -
-
-
- -
- -
-
------ ------ ------ ------ ------ ------ ------ ------ ------ ------

FrodoSoft.590
Неопасный нерезидентный вирус. Содержит строку "© fotos rofd".

Fsmm.2971
Опасный резидентный полиморфный вирус. Внедряет вирусный код сразу за
заголовком EXE-файла,зашифровав и переместив предварительно программный
код в конец файла. Из-за ошибки в вирусе некоторые инфицированные файлы
восстановлению не подлежат. Такие файлы при старте, как правило,
"вешают" систему. Вирус содержит текст "Fire/Space version 1.0, from
Новгород, with FSMM v1.0(Fire/Space Mutant Machine)".

Fumble.867
Опасный нерезидентный вирус. Оставляет в памяти резидентный код "на INT
16h", который подменяет некоторые символы, вводимые с клавиатуры.
Содержит строку "V1".

Funky.692
Неопасный резидентный вирус. Ищет в COM-файлах последовательность 692ух
повторяющихся байт и если находит ее, то внедряет свой код в данное
место файла. Если данной последовательности нет, то вирус заражает файл
стандартным способом. При нажатии на Ctrl-Alt-Del издает некоторые
музыкальные звуки.

Future.3180
Неопасный резидентный вирус. Заражает COMMAND.COM и файлы на флоппи-
дисках. Содержит зашифрованные тексты:

COMSPEC=C:\COMMAND.COM command.com \ARJ. .COM .com .EXE .exe \AIN.
\ain. \RAR. \MSAV. C:\COMMAND.COM
Terminator Model 1.3 *Future Virus*

Fy.338
Неопасный нерезидентный вирус. Если вирус не находит *.COM-файлы для
заражения, то он пытается положить в буфер клавиатуры нецензурное
выражение на английском языке "F... YOU".

Fynov.4309
Опасный резидентный шифрованный вирус. Иногда выводит на весь экран при
некоторых ошибках английское нецензурное выражение.При старте программы
*ST (AIDSTEST) иногда выводит текст "No viruses". ПРи старте программы
*BO (?) "перехватывает" INT 17h и может при выводе на принтер вставить
уже русское непотребное слово. Иногда игнорирует нажатие на клавиши.

Galicia (1,2)
Опасные загрузочные вирусы. 22 мая после 12.00 выводят текст "Galicia
contra telefonica!" и форматируют первый цилиндр первого жесткого
диска.

Gallery.631, 782
Содержат строку "Art Gallery++".

Galya.500 (1,2)
Очень опасный вирус. 17 декабря уничтожает по 255 секторов на 3
логических разделах жесткого диска, выводит текст "Today is GALYA'S
birthday" и "вешает" систему. Думаю, что Галя очень обрадуется, увидев
на экране своего компьютера данное поздравление в свой день рождения.
Неплохой подарок.

GCAE-вирусы
GCAE (Golden Cicada Abnormal Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Golden
Cicada in Taipei, Taiwan. Генератор содержит текст "[GCAE] v1.0".

GCAE.Demo
Неопасный демонстрационный вирус данного генератора, распространяемый в
комплекте с ним в виде файла и исходного текста.

GCAE.Vimg
С декабря 1995 года при старте вируса будет выводить на экран текст:

[Mind Fucker]
By HERETiX & WiLD D0G,[ViMG]
WiLD D0G Ira

Содержит также текстовую строку "//UCL".

Gentry.1570
12 июня выводит на экран текст:
---------------------------¬
¦ ¦
¦ ¦
¦ С ПРАЗДНИКОМ ГОСПОДА ! ¦
¦ ¦
¦ ¦
L---------------------------

Getto.2000
Опасный резидентный полиморфный вирус. 8, 16 и 24 числа месяца может
удалить файлы C:\IO.SYS, C:\MSDOS.SYS, C:\CONFIG.SYSи вывести текст:

DOS/4GW Professional Protected Mode Run-time Version 1.95
Copyright © Rational Systems, Inc. 1990-1993
Getto Virus Version 1.0с Copyright (C) 1995,96 by Geci Пllat
This Getto requirest 80286 or better processor
Formating Hard Disk #1 [...................]
Formating Hard Disk #2 [...................]
Ready.
gEtTo Always the Best! MS-SUX Destroyer

Содержит текст "Tested with F-Prot v2.22 and TBAV700".

Gexa.2324
Неопасный резидентный полиморфный вирус. Устанавливает свою резидентную
копию в область UMB. При старте программы, начинающейся на AIDS - вирус
выводит текст "Не поможет!". При вводе с клавиатуры слова "gexa ",
вирус помещает в буфер клавиатуры фразу "- i am here!", при вводе
"yalta " - фразу "- nice town..!" и обезвреживает при этом свой
резидентный обработчик INT 21h.

Ginger.2691
Незначительно отличается от Ginger.2774 (см. ниже). Сохраняет адрес
оригинального Boot-сектора, но только головку и сектор. Значение же
цилиндра не проверяет, считая, что он всегда должен быть - 0. Если же
значение цилиндра отличается от нуля, то загрузка операционной системы
с жесткого диска на таком компьютере становится невозможной.

Ginger.2774
Файлово-загрузочный стелс-вирус. При запуске зараженной программы
корректирует MBR, устанавливая адрес активного Boot-сектора на
цилиндр-0, головка-0, сектор-2. Старый адрес Boot-сектора не сохраняет,
считая что он всегда должен располагаться по адресу цилиндр-0,
головка-1, сектор-1. Начиная с сектора 2 записывает в 6 секторов свой
код. Содержит текстовые строки: "You can't catch the Gingerbread
Man!", "Bad Seed - Made in OZ", "10/23/92".

Ginger.Orsam.2624
Дальнейшее развитие Ginger.2774. Содержит строки "You can't catch the
Gingerbread Man!" и "Orsam - Made in OZ".

Girl.1036
Опасный нерезидентный вирус. 3 июля пытается считать загрузочный сектор
диска A:, создает файл A:\BOOT.SEC, записывает в данный файл 512 байт
содержимое оригинального загрузочного сектора и записывает в данный
сектор код, который при загрузке системы с такого диска выводит на
экран текст "I YOU GIRL IN GREEN!".

Girls.1829
Неопасный нерезидентный вирус. Иногда завешивает систему. Может вывести
текст: "I love you, girls ! You are so beautiful !".

Globus.1742
Неопасный резидентный вирус. Создает файл C:\REKLAMA.TXT, в котором
помещает рекламу некой фирмы "ГЛОБУС-ПЛЮС" из г. Иваново. Несколько
странная роль участия в данной области рекламы компьютерного вируса.

Gloomy.2000
Неопасный резидентный вирус. Вирус перехватывает INT 8 и через каждые
24 секунды устанавливает новые значения регистров DAC монитора. В
результате создается впечатление, что экран монитора медленно "гаснет".

Gluck.761
Oпасный резидентный вирус. Удаляет файлы CHCKLIST.MS. В 0 часов выводит
текст "You iave a •GLUCK•!!!" и "трясет" экран. При старте программы
*WEB.EXE выводит текст "Error reading fat!" и завершает ее работу.

Goblin.1759
Неопасный резидентный файлово-загрузочный стелс-вирус. Иногда "мигает"
экраном. Содержит строку "DELWIN".

Goddamn.302
Содержит строку "Goddamn Butterflies".

GoldBug (1-5)
Опасные полиморфные файлово-загрузочные стелс-вирусы-спутники. Заражают
MBR жесткого диска, Boot-сектора дискет емкостью 1.2M и *.EXE-файлы,
создавая вирусы-спутники с именем EXE-файла. Сам же EXE-файл
переименовывают в файл со своим прежним именем, но без расширения.
Размещают свою TSR-копию в области HMA-памяти. Перехватывают INT 13h,
21H, 2Fh (и INT 10h на этапе инсталляции с инфицированного диска, для
контроля за загрузкой DOS в HMA-память). Содержат текстовые строки
"CHKLIST????" и "1O7=0SLMTA". Последнюю строку в обратном порядке, при
заражении EXE-файлов, вирусы могут послать в модемный порт -
ATMLS0=7O1. Удаляют файлы CHKLIST???? в директории заражаемого
EXE-файла. Удаляют программы при их старте, содержащие в своем имени
предпоследнюю букву "A" и последнюю букву, значение ASCII кода которой
меньше 79 (4Bh) "O". Например, при запуске программа SCAN.EXE будет
удалена вирусами GoldBug.