Жанр: Учеба
Описания вирусов
...Gorinich.776
Неопасный резидентный вирус. Содержит зашифрованную строку "Zmey
Gorinich v0.04".
Gorlovka.1022
Неопасный резидентный вирус. Для COM-файлов внедряется в область
повторяющихся байт кода или данных, не изменяя длины инфицированной
программы. Содержит текст "GORLOVKA9101".
Gosha.1831
Опасный резидентный вирус. Внедряется в середину файлов, имеющих
длины 54619, 52925, 47845 (разные версии COMMAND.COM). 4 марта и 7
ноября уничтожает содержимое текущего флоппи-диска или первого жесткого
диска. Содержит текст "GOSHA".
Gotcha.605
Неопасный резидентный вирус. Содержит строку "GOTCHA!".
GreenMonster.711, 784, 839
Опасные резидентные вирусы. Периодически пытаются отформатировать одну
дорожку гибких дисков. Содержат текст "Green Monster. I"m happy".
Grace.1346
Неопасный резидентный вирус. Внедряет свой код в середину и конец
файлов. Иногда может вывести текст "Have a nice piss-up!" или "Have a
DOS!". Содержит тексты "-[Grace] by ТДLФN 94-", "You make me sick I
make viruses".
GraveLion.2250
Неопасный резидентный файлово-загрузочный полиморфный вирус. При старте
инфицированной программы заражает MBR, изменяя в ней ссылку на первый
загрузочный сектор, и подставляет вместо этого адреса ссылку на свой
загрузчик. При старте программ, имена которых заканчиваются на B, F и
T (а также при нажатии на Ctrl-Alt-Del) вирус удаляет в MBR ссылку на
свой код, по окончании работы этих программ опять заражает MBR.Содержит
текст "[Бычий Цепень] v1.0 Copyright © 1995 Grave Lion". Иногда при
ошибке в процессе загрузки может вывести текст "Access to Hard Drive
denied...".
Gregory.996
Очень опасный нерезидентный вирус. Из-за ошибки разрушает файлы при
заражении. Может вывести текст ""Григорий-01.2"".
Gremlin.1405
Неопасный резидентный полиморфный вирус. Содержит следующие тексты:
[ Gremlin 1.04 / AVL ]
[ Как видите, г-н Данилов, обмануть Ваш эвристический анализатор не так
уж и трудно... ]
KREG 1.01 / AVL
Gripe.1985
Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
на TB, SC, CL, F-, MS, NA. Содержит текст "ViRUS GRiPE by dEMETH KNOX
(17/03/95, ARGENTINA)".
Grog.495
3 числа до 12 часов изменяет символ '(' ASCII 40 на символ с
вертикальной надписью "GROG". Содержит тексты:
Gg CHAR2GROG (C) '93 by GROG - Italy
_/\(*,*)/\_ _/\*,*/\_ _\*,*/_
Grog.2075
Опасный шифрованный вирус. Уничтожает файлы CHKLIST.CPS. Содержит
текстовые строки:
""4/93""
GROG v4.0 (C) '93 by GROG - Italy
Grog v4.0 is here! HaHaHa!
MBIOMDOSSCANLEANPROTCPAV
Не заражает файлы, имеющие сочетания букв из последней строки.
Grog.2825
Опасный шифрованный вирус. Уничтожает файлы ANTI-VIR.DAT, CHKLIST.*,
\NAV_._NO Содержит текстовые строки:
-=ЁGROG v5.0 (C) '93 by GROG - ItalyЁ=-
IBMBIOIBMDOSSCAN CLEAN F-PROT CPAV MSAV NAV
Не заражает файлы, имеющие сочетания букв из последней строки.
Grog.4ever.1200
Неопасный полиморфный вирус. В инфицированных программах может изменить
строку "Microsoft" (если таковая имеется) на строку "Grog*Soft". Данная
строка будет изменена только в памяти, и если эта строка выводится на
экран, то вместо названия известной фирмы будет выведена
строка-копирайт вируса из Италии. Вирус также содержит текстовые строки:
-=ЁGROG 4EVER!Ё=-
_/\"+","+"/\_
""2/93""
GROG v3.1 (C) '93 by GROG - Italy
Microsoft C:\COMMAND.COM
Grog.Bog.233
Неопасный нерезидентный вирус. Ищет MS-Windows EXE-файлы и внедряется в
их код, работающий под DOS. Обычно Windows EXE-файлы имеют код, который
выполняется только в DOS и служит для того, чтобы сообщать пользователю
о том, что данная программа должна работать под управлением MS-Windows.
Как правило, данный код состоит из строки типа "This program requires
Microsoft Windows." и нескольких инструкций ассемблера, выводящих
данный текст на экран и возвращающих управление обратно в среду DOS.
Данные инструкции выглядят, обычно, так:
POP DX ; указатель на строку о необходимости Windows
PUSH CS
POP DS
MOV AH,9
INT 21h ; вывод сообщения на экран
MOV AX,4C01h
INT 21h ; окончание работы и выход в DOS
Вирус Grog.Bog.233 считывает 256 начальных байт DOS-кода и ищет в них
строку "Win". Если строка найдена, то вирус ищет последние 3 байта
указанного выше DOS-кода (4C CD 21). Если данные байты найдены, вирус
записывает 233 байт своего кода, начиная с последнего вызова INT 21h.
Таким образом DOS-код после этого выглядит следующим образом:
MOV AH,9
INT 21h ; вывод сообщения на экран
MOV AX,4C01h
CALL $+3 ; вместо окончания работы и выхода в DOS - код вируса
POP BP
При запуске под MS-Windows такой файл будет работать как обычно, т.к.,
DOS-код в этом случае не получает управления. При запуске же из DOS
программа расскажет о необходимости присутствия MS-Windows, после чего
вирус начнет искать очередную жертву. Содержит текстовую строку "BOG
(C) '93 by GROG - Italy".
Grog.Hop
Производит поиск и заражение *.COM файлов только на дисках A: и B:.
Внедряется в середину файла, в область повторяющихся байт, используя
для записи в файл на гибких дисках INT 40h. Содержит тексты:
HopHopHop © '93 By GROG - Italy
"Guida alla Corsa"
Capitolo primo
Come correre al modo dei conigli.
Hop Hop Hop
Hop Hop Hop
Grog.Metafora
Неопасный нерезидентный вирус-спутник. Производит поиск *.COM файлов,
переименовывает их в файлы с такими же именами, но с расширением EXE,
и создает соответствующие им файлы с расширением COM, содержащими
вирусный код. 29 февраля выводит на экран текст:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=¬
¦ "^" JoeMetafora (C) '93 by GROG - Italy "^" ¦
L=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
28 февраля выводит другое сообщение:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Il velario della notte avviluppava gli amanti fuggitivi.
Ad onta delle minacce di gravi cimenti, oceani di affetto li avevano tenuti
[uniti.
Ora, un nuovo ghiacciolo di terrore squarciava il ricamo della loro esistenza.
JOE METAFORA
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Grog.Miami
Неопасный нерезидентный полиморфный вирус. Содержит текст:
Mi Ami(C)'93byGROG-Italy
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero davvero?" chiese lei.
"No", rispose lui.
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
Lei non chiese piu' altro.
Grog.NTA
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
¦--- . ¦--- ¤ . ¤ ¦--- ---¦ .
--- ---¦ — ---¦ — ¦--- — ---¦ ¦--- ---
¤.¦--- - ¦--- . ---¦ .¦--- ---¦ .¤
. ---¦ ·- ---¦ ¦--- · ---¦---¦---
¦--- ¦--- ¤ ---¦ . ¦--- . ---¦ .
·---¦ . ---¦ · --¦ ---¦. ¤ ¦---
¦-- $*BR*$
The Nokturnal ¦-
Trading Alliance -
¦
¦
Grog4Ever
Grog.Crackers.NTA © 1993 by GROG
Grog.Razor
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
______/\_____/\________.__________/\
\_____ \____ \_____ | ________ \
| _ _/| |\ \/ ___| | || _ _/
| | \| |_\ \ \__| | || | \_
|__|_ /__|\___/\____|___ /|__|_ /
"========\/==================\/======\/=="
Grog4Ever
Grog.Crackers.Razor © 1993 by GROG
Grog.Sempre
Очень опасный нерезидентный вирус. Производит чтение секторов флоппи-
дисков через INT 40h и поиск в них первой команды JMP или CALL (байт
E9h или E8h). Если данный байт будет найден, то вирус записывает свой
код в данный сектор. При ошибке чтения сектора вирус выводит текст:
"Il nostro amore durera' per sempre", disse lui.
"Oh, si, si, si!", esclamo' lei.
"Intendendo 'sempre' in senso relativo, pero'", disse lui.
Lei lo colpi' con una racchetta da sci.
Содержит также строку "_Sempre_(C)_'93_by_Grog_Italy_".
Grog.WildCards
Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
сообщения:
--- --- - — ----- C
¦---¦ --- ----- — --- a
---- ---¦--- --- --- — -- -¦-¦--R-
----¦ --- ---¦-¦ --¦ — -- ¦-- D
------ -------- ¦-¦ ----------- S
------- — - - --- ---------- ---!-
]э[ WE ARE BACK! ]э[ [o1/o3]
Grog4Ever
Grog.Crackers.Wild_Cards © 1993 by GROG
Grosser.607
Неопасный нерезидентный вирус. Содержит тексты:
0000 virus
-----------------------------------------------------¬
¦ Virus 0000.0000 Created by GROSSER (C) 1996 AUGUST ¦
¦ ---- --- ----- --- --- ---- --- ¦
¦ - - - - - - - - - - ASSEMBLER ¦
¦ - — --- - - ---- ---- ---- --- PASCAL ¦
¦ ----- - — ----- ---- ---- ---- - — BASIC ¦
L-----------------------------------------------------
Gullich
Неопасный загрузочный вирус. Выводит на экран текст "Wolfgang GБllich".
Содержит текст "In memory of Wolfgang GБllichMilan Italy 94".
Gunia.727
Опасный нерезидентный вирус. 31 числа уничтожает содержимое MBR первого
жесткого диска. Пытается открыть файл c:\gunia.
Ha.798
Очень опасный нерезидентный замещающий программный код вирус. В субботу
пытается отформатировать 45 начальных цилиндров первого жесткого диска.
Иногда выводит сообщение:
HA! HA! HA!
Your computer is infected now by the
most likely and non-dangerous virus!
Please enjoy it!
Your MBR may now be corrupted...
и уничтожает содержимое MBR. По окончании своей работы выводит текст:
General error reading drive C:
Abort, Retry, Ignore, Fail?
Hadi.6153
Неопасный резидентный вирус.Может заполнить экран строкой "Hercul Hadi"
и вывести текст:
by
Hadi Javan Amirkhizi
03/07/1996
TABRIZ--IRA
Call me to repair your system (if you find)
Press CTRL key for 5 seconds to return
Haharin
Опасный загрузочный вирус. Не сохраняет оригинальный сектор при
заражении флоппи-дисков. После 256 загрузок с жесткого диска уничтожает
содержимое первого жесткого диска и выводит на экран текст: "Haharin is
not dead !".
Haifa.2352 (1,2)
Опасные резидентные полиморфные вирусы. Внедряются в память по
фиксированному адресу 9F00:0000 без коррекции MCB, в результате чего
продолжительность их "жизни" - невелика. При первом же запуске вирусы
стремятся заразить файл COMMAND.COM. Периодически "вешают" систему.
Haifa.2352 (1) иногда выводит содержимое экрана на принтер (INT 5).
Haifa.2352 (1) записывает в *.BAK файлы текст:
... What is backup for anyway???
BackUp is usually unneccessary!
End..
А в *.DOC и *.TXT файлы записывает текст:
What's 455260 MI COUNTACH 5000 CC???
Instead of reading this junk, think about it!
5 мая Haifa.2352 (1) выводит текст:
KIRYAT MOZKIN!!!
LOCAL PROCESS INDUSTRY.
VIRUS DONE BY:
SIBEL ,TEACHES
HOW TO MANAGE SHEEP?
Thanks for using Turbo Anti Virus.
PLEASE JMP FE00:0
Haifa.2352 (2) в *.ASM и *.PAS файлы записывает текст:
.model small
.code
s: mov ax,310h
xor cx,cx
mov dx,80h
int 13h
end s
18 августа или 4 апреля выводит на экран текст:
HAIFA VIRUS V1.01
WRITTEN BY Y.S.
GUEST STARS: T.S. & I.F.
MADE IN ISRAEL
I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456
PRESS RESET TO CONTINUE...
Содержит тексты: "CONST VIRUS='HAIFA'",
"OOPS! Hope I didn't ruin anything!!!
Well, nobody reads those stupied DOCS anyway!".
Halfive.512
Опасный файлово-загрузочный вирус. Блокирует удаление файлов. Содержит
текст "ONE_HALF35/7".
Hal
Неопасный загрузочный вирус. Может вывести на экран текст "HAL 3001".
Hal.2862
Неопасный нерезидентный полиморфный вирус. Заражает MBR жесткого диска
загрузочным вирусом Hal.
Harlot.738, 5632 (1,2)
Harlot.5632 (1,2) - опасные резидентные вирусы. "Сбивают" системное
время. Периодически выводят в рамке случайное сообщение (см.
SGWW.Nostardamus.5995) и ждут нажатия на клавишу "пробел". Иногда
выводят еще одно сообщение:
Вирус HARDY HARLOT v1.06 by CRAZY
Киев , КИИГА ФАРЭО 101 ,20.05.94
CRAZY подружись со мной. ФАВТ 2..
Исправлено: файлов - 25
Virus segment - 9E5F
Harlot.738 содержит текст:
Hello ! I'm virus Hardy-Harlot !
Don't hurt me ,please . v1.03
Harmless.1082
Опасный резидентный, частично зашифрованный, вирус. Портит при
заражении EXE-файлы, имеющие внутренние оверлеи. Содержит тексты
"Eat me Lozinsky!", "Harmless v1.0, 10/06/92 Tyumen".
HarmWare.3516, 3716
Опасные резидентные полиморфные вирусы. При заражении файлов вирусы не
изменяют их длину.При внедрении в файл вирусы производят анализ данного
файла с целью выяснения возможности его упаковки достаточно простым
алгоритмом сжатия, используемым данными вирусами. После чего вирусы
сжимают программный код и записывают свой код в начало файла. В EXE-
файлы вирусы могут внедрить код, который производит настройку адресов
перемещаемых элементов, при этом количество этих элементов в заголовке
EXE-файла обнуляется. Вирусы содержат анти-отладочные приемы. При
неаккуратной трассировке могут уничтожить содержимое секторов жесткого
диска. Периодически, если не было нажатий на клавиши, вирусы производят
"вращение экрана".При открытии таблиц ревизора ADinf, вирусы возвращают
ошибку открытия файла-таблицы. А также пытаются обмануть ADinf
всевозможными манипуляциями: сохранением в видеопамяти текущей страницы
экрана и последующим ее восстановлением, подсовыванием в буфер
клавиатуры скан-кода клавиши Enter и др. Но это происходит только в том
случае, если на экране в этот момент присутствуют строки "ADinf",
"Работа", а сама таблица содержит текст "Diskinfoscope". Вирусы удаляют
файлы chklist.ms и chklist.cps. Содержат тексты:
HarmWare.3516:
- HarmWare v1.06 by Ak Kort [SOS group] -
Hi! I'm still alive :) Let me introduce my new release.
MThere are none distruction. Just another way of anti-heuristic...
HarmWare.3716:
- HarmWare v1.05 by Ak Kort [SOS group] -
Final version. Wait new releases.
Зюганов - свинья. Ельцин тожL.
Harrier.4602
Опасный резидентный полиморфный вирус. Записывает в MBR жесткого диска
код, который иногда выводит на экран текст:
I am the ¦ DARKLAND is the
T T --¬ T-¬ T-¬ T T-¬ T-¬ ¦ kingdom of Hackers
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
+-+ +-+ +T- +T- ¦ +- +T- ¦ I come from dark...
¦ ¦ ¦ ¦ ¦L¬ ¦L¬ ¦ ¦ ¦L¬ ¦ I invade Your PC...
+ + + + + + + + + +-- + + ¦ I am Your death...
from DARKLAND ¦
после чего отдает управление оригинальному загрузчику. "Перехватывает"
INT 8, 16h, 17h, 21h. Блокирует вывод на принтер, печатая вместо
оригинального текста свой текст:
Hey, Ugly User, You could be my . . .
I promise You! Death to all CHAINIKS!!!
Cause I am Harrier from DarkLand . . .
При запуске программ, имена которых содержатся в следующей строке
AIDSWEBADINFDRWEB вирус выводит одно из сообщений:
Program too big to fit in memory
Division by 0
Error in EXE file
Memory allocation error!
Bad command or file name
Cannot load COMMAND.COM . . .
Internal stack overflow!
Incorrect DOS version
This program requires Microsoft Windows.
и блокирует запуск данных программ. Иногда (если командная строка
начинается с параметра @@) может вывести сообщение:
© 1996y by TechnoRat "HDL" GenNo: 000122.
где параметр "GenNo" является счетчиком заражений. До меня дошел 122
инфицированный файл. Содержит тексты:
?VirMON-I-Virus has been installed successfully!
?VirMON-W-execution 0 error!
(C)reated by HARD WISDOM!!! (hacker)
Harrier.14058
Опасный резидентный полиморфный вирус. Вирус состоит из сплошных команд
переходов, которые идут после 1-10 "рабочих вирусных" инструкций. Т.о.,
последовательно выполняющиеся вирусные инструкции разбросаны по всему
телу вируса и передают друг другу управление с помощью инструкций
безусловных переходов. Таким стилем программирования автор, видимо,
хотел показать "глубину" своего таланта.Вирус записывает в MBR жесткого
диска код, который иногда выводит на экран текст:
T=-=-= I am the Next =-=-=-= DARKLAND is the =
T T г-¬ T-¬ T-¬ T T-¬ T-¬ kingdom of Hackers
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ - - - - - - - - - -
¦-+ ¦-+ ¦T- ¦T- ¦ ¦- ¦T- I come from dark...
¦ ¦ ¦ ¦ ¦L¬ ¦L¬ ¦ ¦ ¦L¬ I invade Your PC...
¦ + ¦ + ¦ + ¦ + ¦ ¦-- ¦ + I am Your death...
=-=-= from DARKLAND =-=-=-=-=-=-=-=-=-=-=-=-=
При старте программы DRWEB вирус разрушает ее,записывая в нее процедуру
вывода сообщения "Lame program MUST DIE!!!".Блокирует вывод на принтер,
печатая текст "VIRLIST.WEB is Sucks!!!". Также, в некоторых других
ситуациях вирус выводит на экран тексты:
This program requires Melcosoft Windows.
?VirMON-I-Virus has been installed successfully!
Division by zero!
IBMBIO""Made in Zmiyoff"" Message added specially for PolyGris.
Program too big to fit in memory
Cannot load COMMAND.COM . . .
ALLE:WP © 1996,1997y by TechnoRat "NextHDL" GenNo: 000008. Release 0
Peripherals not responded!
Memory allocation error!
RAM parity error!
CPU mode thunking error!
Incorrect DOS version
Internal stack overflow!
Error in EXE file
Packed file is corrupt
Power integrity error!
Mad command or file name
I/O gate damaged!
Warning, FPU overcooled!
Low CPU voltage!
г=--==============================================================¬
¦ — ° ° ¦
¦ — Hi, Top Guy, we meet again! Today is weekend and You have ¦
¦ — the lot of free time. This is not time to drink VODKA and to ¦
¦ — fuck GIRLS! This is time to brain relaxing. I present to You ¦
¦ — this small fucking problem, solve it. If You are the TopGuy ¦
¦ — You will try to remove me. Good luck! ¦
¦ — A-a-a, pal! I am not the dangerous virus, the lame Dr.Web ¦
¦ — has the wrong opinion, Daniloff was mistaken. And so on do ¦
¦ — not read about me in the VirList.Web, this file contain too ¦
¦ — many errors. But this is the NewVersion. . . Who know??? ¦
¦ — , ¦
¦ — Crash & Burn "°\___ TechnoRat ¦
¦ — ~~ ¦
L=--=[¦]======================================================[¦]=-
A20 moving failure!
DMA channels crosslinked!
?VirMON-W-execution 0 error!
Bad command or file name
Cooler device emergency!
This program requires Microsoft Windows.
HDDError
Опасный загрузочный вирус. При заражении MBR жестких дисков и
загрузочных секторов флоппи-дисков не сохраняет оригинальные сектора.
"Отрезает" 1 Kb от памяти DOS, но размещает свою резидентную копию во
второй половине таблицы векторов прерываний и "перехватывает" INT 40h.
Выводит следующие сообщения "FATAL ERROR:", "CPU FAILED.","HDD ERROR.".
HeadMonth.473
Опасный нерезидентный вирус. В 1994 году пытается форматировать первую
дорожку жесткого диска на головке, соответствующей значению текущего
месяца.
Helicopter.777
Резидентный вирус. Внедряется в середину COM-файлов (определяет формат
файла по двум буквам расширения - "OM"). Ищет во всем файле
последовательность 777 байт со значением 0, и если такая
последовательность будет найдена, то вирус записывает себя в данную
область. При установке графического режима изображения 320x200 (f.0005
INT 10h) на экране появляется пролетающий вертолет. Содержит
зашифрованный текст "I~m Mashka !! By Crazy !".
HelloUser.402
Неопасный шифрованный вирус. Производит поиск и заражение *.CoM-файлов
на диске C:. Содержит текст "*.CoM "" Ebbelwoi "" by (Ы)SнRнUS 10-93
D-63225".
HelloUser.545
Неопасный нерезидентный вирус. Производит поиск *.CoM-файлов на диске
C:. Если значение дня совпадает со значением месяца вирус выводит на
экран текст:
Hello User,You have got The HEXAMETRICX Virus !!!
T o d a y is the month's B i r t h d a y !
I was written in the City of Langen(Hessen),Germany
by SuIgImErIuS (Ы)1993 v.1.3
GREETINGS TO ALL OTHER VIRUS WRITERS !
Helloween.1063, 1182, 1227, 1288, 1376(1,2), 1384, 1447, 1839, 1888, 2470
Неопасные резидентные вирусы. Некоторые из них содержат зашифрованную
строку "SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV
.INI.BOOT3P.E". Не заражают программы, содержащие по 4 буквы из данной
строки (SCAN*, SHIE*, TRAP*, VIRU*, VCOP*,..). Helloween.1182,1227,1288
"перехватывают" INT 08, 13h и иногда дают дисковую ошибку -для операций
с INT 13h возвращают "взведенный" флаг переноса CF и значение в
регистре AH=80h. Helloween.1227, 1447 содержат текст "© 1992 ing. Jan
Tomisek. Keep smiling.".
1 ноября Helloween 1376(1), 1384, 1447 выводят текст:
Nesedte porad u pocitace a zkuste jednou delat neco rozumneho!
*******************
!! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!
21 февраля Helloween.1376(2) выводит сообщение:
Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!
Preji ti vsechno nejlepsi k tvemu svatku ahoj P.
Helloween.1839, 1888 сообщают 10 и 20 числа каждого месяца:
Virus napsany specialne pro inzenyra ZAKA ze SPS
*******************
Nepodlehejte panice, mate nakazeno jen par souboru...
© 1993 II.A 1988
Tak a ted si vyzkousime treba: RESET
Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by
ani jiny software nekoloval a McAfee by se divil...
А Helloween.2470 выводит 5 и 24 числа каждого месяца:
- - -
- - Tm
---------- ---- — -- -T-T-T- zdrojovy
— -- — -- — ¦ ¦ ¦ text:
— -- — ---- -¦-¦-¦- 867 radku
— -------- — --
---------- — -- — -- & spol.
© 1993 II.A 1988
Specialne pro ucitele SPS Prostejov:
Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela
Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.
Specialni podekovani patri:
Macrosoftu (sorry Microsoftu) za MeSsy DOS
Borlandu za TASM, TLINK, TD
Zdenku Breitenbacherovi za EDDIE 1.17
HellSpawn.1141
Неопасный резидентный стелс-вирус-спутник. Перехватывает INT 09, 10h,
13h, 1Ch, 21h. При установке 13h графического видеорежима (640x320)
рисует в левом верхнем углу экрана что-то похожее на пламя. При нажатии
на Ctrl-Alt-Del в центре экрана также выводит нечто похожее на огонь.
Содержит текст "HellSpawn v0.91a © 1993 by Stormbringer".
HH&H.4087, 4091, 4093, 4115
Неопасные резидентные шифрованные вирусы. При заражении COM-файла
переименовывают их в файл в *.A*, инфицируют его и переименовывают
обратно. По понедельникам записывают значение 0 в порт A0h и B0h в порт
41h. При обнаружении на экране строки "ESIK" выводят на экране в
графическом видеорежиме скачущий шарик, который заполняет весь экран
точками. Содержат один из следующих текстов:
#(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]
#(-28=CIPV]В семье все взвесив заново решили окончательно:КОМПАРТИЮ
ЗЮГАНОВА ПОДДЕРЖИМ ОБЯЗАТЕЛЬНО
Hhhh.246
Неопасный нерезидентный вирус. Содержит текст "The MiNi-HHHH".
Hi.460, 802, 892, 895, 924
Неопасные (Hi.802 - опасный) резидентные вирусы. Содержат строку "Hi"
или "IH". Hi.802 имеет строку "AOB 3".Hi.895 после 1 октября производит
некие музыкальные звуки. Hi.924 периодически "переворачивает" экран.
Hi.892 после 23 октября при быстрых перемещениях мыши выводит на экран
"NU MAI MUSKA MOUSE-il CA A LOVESTI PESTE COAIE". Hi.802 по
воскресеньям блокирует работу с принтером, 10 мая - с последовательными
портами, 25 ноября удаляет все запускаемые файлы, по седьмым числам
месяца часто перезагружает систему.
Hider.1782
Опасный нерезидентный вирус. Удаляет файлы данных некоторых антивирусов
*.MS и *VIR.DAT. 13 числа выводит сообщение:
Anston Rant is back for more!
Whoa, looks like you be missin some files there, Bud!
После чего устанавливает всем файлам в корневом директории диска C:
атрибут "скрытый" (hidden).
HideNowt
Применяет антитрассировочные приемы. Содержит строку "Yx", которую
использует, как идентификатор заражения файлов.
Hiroshima.826
Очень опасный нерезидентный вирус. Заражает файл C:\COMMAND.COM.
Периодически уничтожает содержимое "винчестера".
HLL-вирусы.
Вирусы, написанные на языках высокого уровня (High Level Language).
Подразделяются на 3 вида:
HLLC - вирусы-спутники (Companion).
HLLO - вирусы, записывающиеся поверх кода программ (Overwrite).
HLLP - вирусы, сохраняющие работоспособность инфицированных программ
(Parasitic).
HLLC.5000
Упакован LZEXE. Производит поиск *.exe файлов в текущем каталоге и
создает для них вирусы-спутники с такими же именами, но с расширением
COM. Создает 3 вируса-спутника за один сеанс работы.
HLLC.AIDS.8064
Неопасный нерезидентный вирус-спутник. Создает для EXE-файлов вирусный
файл-компаньон с расширением COM.
...Поділитися у соцмережах
