Жанр: Учеба
Описания вирусов
...По окончании работы, если EXE файл-
"хозяин" не найден, вирус выводит текст:
Your computer is infected with ...
Aids Virus II
- Signed WOP & PGT of DutchCrack -
Getting used to me ?
Next time, Use a Condom .....
HLLC.April1st
Нерезидентный вирус-спутник, написанный на Turbo C, в формате EXE-файла
и упакованный "компрессором" PKLITE 1.03. Производит поиск и заражение
*.exe файлов на текущем диске. При нахождении *.exe файла вирус создает
файл e.lex, записывая в него свой вирусный код, переименовывает
EXE-файл в файл с таким же именем, но с расширением OVL и
переименовывает файл e.lex в файл с именем и расширением оригинального
EXE-файла. При запуске такого EXE-файла, содержащего вирус, вирус
производит попытки найти и заразить следующий EXE-файл, после чего
запускает на выполнение OVL-файл, содержащий код инфицированной
программы. Если такой OVL-файл не будет найден, то вирус выводит
сообщение "Abnormal program termination". 1 апреля вирус выводит на
экран поздравление:
WWWWWW WW
W W W W
W W W W
W W
W W W WWWWWW WWWW WWWWW
W W W W W W W W W
W W W WWWWW W W WWWW WWW WWWW
W W W W W W W W W
WWWWWWW W W W W W W WWWWW
W WWWWW WW
W W W W WW
W W WWWWW WW
W W W W
W W WW W WW
HLLC.Bolek
При поиске и заражении EXE-файлов перехватывает INT 01 и INT 03. Может
перезагрузить систему. Присваивает EXE-файлам расширение OVB и создает
вирусный файл с именем оригинального EXE-файла. Содержит текст "Bolek!
Bolek! Bolek!".
HLLC.Chainik
Опасный нерезидентный вирус. Производит поиск *.EXE-файлов на диске C:
и заражает их, если в каталоге заражаемого EXE-файла имеются еще хотя
бы 2 файла с такими же именами (например, NC.EXE, NC.MNU, NC.INI,...).
Вирус присваивает EXE-файлу случайное расширение, записывает свой код в
файл с именем заражаемого EXE-файла и сохраняет в своем теле название
переименованного инфицированного EXE-файла. С 1 января 1997 года по
воскресеньям вирус "вешает" систему, выведя на экран текст:
Сегодня воскресенье!
Я отдыхаю!
С 13 февраля по 13 числам месяца вирус проигрывает гимн Казахстана и
последовательно выводит на экран следующие строки:
И все равно ты ЧАЙНИК, раз до сих пор меня не обезвредил!
Чего смотришь, выключай скорей компьютер!
Я же вирус, дурень!
Выключай, а то я файлы стирать буду!
Что, не веришь?
Я серьезно!
Сейчас чего-нибудь сотру...
Вот я стер ABCDEFGH.EXE
Почему я еще включен?
Ну ты тормоз, Вася!
Хочешь, чтобы я еще чего-нибудь стер?
Вот, пожалуйста, стер IJKLMNOP.EXE
Мужик, не доводи меня!
Выключай меня скорей!
Ну, как хочешь, сейчас я сотру 100 файлов...
... и удаляет файлы на диске C:.
HLLC.Chs.6208
Опасный нерезидентный вирус-спутник. Упакован утилитой DIET. Найденным
COM и EXE-файлам вирус присваивает имя, отличающееся только последней
буквой. К последней букве вирус прибавляет значение ASCII 2, например,
если файл назывался FILE.EXE, то вирус переименовывает его в FILG.EXE и
создает вирус-спутник с именем оригинального файла - FILE.EXE. Вирус
разрушает некоторые файлы, выводит сообщение:
Oh, excuse me, but something destroyed...
You can prevent your data lossing if you will go to bad,
because night is a time for sleeping (not for working !!!)
HLLC.CP
Неопасный вирус-спутник. Написан в формате EXE-файла и упакован PKLITE.
При старте вирус производит поиск и заражение файлов C:\DOS\MEM.EXE и
C:\DOS\SMARTDRV.EXE. Затем вирус производит поиск и заражение *.EXE-
файлов в текущем каталоге. Заражение происходит следующим образом:
вирус с помощью командного процессора производит переименование файла-
жертвы в файл с расширением DAT, например, файл MEM.EXE будет
переименован в MEM.DAT, затем, опять же, с помощью командного
процессора вирус производит копирование файла, из которого вирус
стартовал, в файл - жертву, например следующим образом:
COMMAND.COM /C COPY CP.EXE MEM.EXE "NUL. Вирус удаляет файлы CHKLIST.MS
и CHKLIST.CP. 15 числа нечетного месяца вирус выводит текст:
Let me present: CP-VIRUS!
Copyright © 1994-1995 CP-MaN of CP-DeZiGN
Written in Vasteras of Sweden!
Ya know... Your mom can't save ya know!
-------- ---------
Greets: - - - Oh, dear! I've trashed some sectors, but
- - - still have them in memory (encrypted) and
Phalcon - --------- will write them back to your disk if you
Skism, - - just do as I say. Shit happens!
Immortal - -
Riot, -------- -
Dark
Avenger
249992 left, then you will get your data back. Happy waiting!
Check this counter. If you reset or turn your computer off now all your
data will be lost forever. However, if you wait until the counter has
reached zero you won't lose any data! It's your choice. Happy waiting!
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
мигает лампочками NumLock, CapsLock, ScrollLock и исполняет некоторую
мелодию. Примерно через 250000 секунд вирус для пользователей,
дождавшихся этого события выводит текст:
Finished! I'm impressed. You did really wait didn't you? Well, I just want
you to know that I keep my promises. No data is destroyed.
Oh, just one more thing. This virus does not destroy data at all, it would
have been enough to reset the computer. Hope you enjoyed waiting! Hehehe...
Также содержит текст "Very fast interrupt handler (C) PC Ace
Technologies.".
HLLC.Delme
Неопасный вирус-спутник. Переименовывает заражаемые файлы, присваивая
им имена с расширением, две последние буквы которых XL и создает файл с
кодом вируса, но с именем оригинального файла. Для файла WIN.COM
создает файл TTENG.DLL. Для проверки разрешения записи на диск создает
и удаляет файл DELME.ZZZ.
HLLC.Dope.4870, 5219
Неопасные вирусы-спутники. Написаны на Turbo C++ в формате COM-файла и
упакованы PKLITE 1.15. HLLC.Dope.5219 содержит текст "DOPE By
KiLLeRbytE".
HLLC.Dosinfo
Опасный вирус-спутник. Производит поиск *.BAT файлов. Если в каталоге,
содержащем найденный BAT-файл вирусом не будет найден файл DOSINFO.EXE,
то вирус создает данный файл и записывает в него вирусный код. После
этого вирус создает файл OVERWR, в который записывает строки:
@echo off
dosinfo.exe
после которых вирус записывает содержимое найденного BAT-файла.
Оригинальный BAT-файл удаляется, а файлу OVERWR присваивается имя этого
BAT-файла. 25 декабря, 7 октября, 1 мая, 17 июня, 3 октября, 9 ноября,
13 августа вирус удаляет файл C:\AUTOEXEC.BAT, после чего выводит в
графическом режиме карикатуру на Эрика Хонекера (бывшего генерального
секретаря компартии ГДР), ниже которой расположен текст:
Hiermit wurde Ihre Autoexec auf Anweisung des Ministerrates
der Deutschen Demokratischen Republik gelФscht.
Erichs letzte Rache!
P.S. Ich komme wieder!
И проигрывает национальный гимн ex-ГДР.
HLLC.Halley
Содержит тексты:
HALLEY -virus v.1.0
-------------------
# Don`t panic, I`m the harmless one.
I just want to travel...
Have a nice day!
Shit happens... at .
I WANT TO TRAVEL!! I WANT TO TRAVELL!!
HLLC.Hambre
Опасный нерезидентный вирус, написанный на языке Borland C++ в формате
EXE-файла. Удаляет в текущем каталоге файлы *.D??. Содержит текст
"HAMBRE.C HAMBRE".
HLLC.Lab5
Опасный нерезидентный вирус. Последовательно создает на дисках A: и B:
файлы config.exe, MsDos.exe, Io.exe, содержащие вирусный код. Т.е.,
если на диске уже присутствует файл config.exe, то вирус создает файл
MsDos.exe. Вирус ищет на случайном логическом диске *.exe-файл,
переименовывает его в файл, содержащий вместо первой буквы имени букву
"Q", и создает с помощью командного процессора вирусный файл с
оригинальным именем. После этого вирус создает новый файл
C:\AUTOEXEC.BAT, в который записывает вызов созданной инфицированной
программы. Содержит тексты "DON'T CATCH ME , REMEMBER", "Пожалуйста не
стирайте файл lab_5.res..Это очень важные данные для меня.Спасиибо Вам"
HLLC.Mimicry
Содержит тексты "Mimicry virus v. 2.1 . Proudly in Nadym.","Your fuckin
computer so fuckin bad ... I want cuureee him ... ha-Ha-HA".
HLLC.Murmansk
Неопасный нерезидентный вирус-спутник. Может завесить систему и вывести
текст:
Dear user! I worked whole day. And now I want to rest!
If you want to discuss anything call 911.
Get out. Go home. "Dear user".
Также содержит в себе тексты:
Murmansk - Copyright 1996 Genius&Vint Co..
Intel(tm) label not found...
HLLC.Pokusny
Опасный нерезидентный вирус. Создает на текущем диске и сразу же
удаляет файл POKUSNY.TUA. При первом старте вирус обходит все дерево
подкаталогов на диске C: и записывает структуру диска в файл
C:\IMAGINE.PUT. При последующих стартах вирус берет данную информацию
из этого файла и заражает файлы в каталогах дерева диска C:. Для
найденных EXE-файлов вирус создает файлы-спутники, содержащие вирусный
код. Делает он это следующим образом: оригинальному файлу присваивается
расширение, совпадающее с начальными буквами имени, например, файл
FILE.EXE будет переименован вирусом в FILE.FIL. Если же имя файлов
состоит менее, чем из 3 букв, то вирус присваивает им расширение WRT,
например, файлу FI.EXE будет присвоено имя FI.WRT. Далее вирус создает
вирус-спутник с именем оригинального файла. В пятницу в марте-месяце
вирус уничтожает файл C:\CONFIG.SYS и создает новый C:\AUTOEXEC.BAT с
содержимым:
@echo off
echo E.H.M 3.16 ...
path c:\dos
Pause "nul
echo
Pause "nul
Устанавливает системную дату на 18 января 1980 года и время 00:00:00.
А также устанавливает резидентно в память часть своего кода и
"перехватывает" INT 9. При нажатии на клавишу Enter вирус
устанавливает режим экрана 48x80.
HLLC.Runme
Опасный нерезидентный вирус. Написан на Turbo Basic в формате EXE-файла
и упакован утилитой TinyProg 3.3. При первом запуске вирус копирует с
помощью командного процессора себя на диск C:, переименовывает файл
C:\CONFIG.SYS в C:\@VIRUS2@.!!!. Создает новый файл C:\CONFIG.SYS, в
который записывает строку INSTALL=RUNME.EXE /VIRUS_SESSION. Также вирус
уничтожает командный процессор, записывая в него следующий текст:
YOUR COMMAND INTERPRITER IS SEEK BY IT
IT IS SUPER VIRUS !
THAT'S ALL FOLKS !
Устанавливает системное время на 1 января 2000 года. При старте файла-
вируса RUNME.EXE с параметром /VIRUS_SESSION, вирус выводит текст:
HALLO ! THIS IS A LITTLE VIRUS. AND YOUR COMPUTER IS SEEK BY IT
Insert NEW disk for drive C:
and press ENTER when ready ...
Formatting drive C:
Format complete
Format another (Y/N)
В процессе данной имитации форматирования создается файл \$VIRUS$.$$$.
А также вирус выводит следующие сообщения:
THIS IS A SUPER VIRUS !!!
ANTIVIRUSES (LIKE AIDSTEST)
CAN'T HELP YOU
SYSTEM HALTED ...
PRESS "ALT" + "CTRL" + "DEL" TO RESTART
OR TURN OFF POWER AND CALL 911
Data error reading drive C:
Not ready reading drive C:
SYSTEM HALTED ...
Я так и не понял, зачем было написано это убожество?
HLLC.Sputnic
Неопасный нерезидентный вирус-спутник. Создает файлы N.BAT и R.BAT, с
помощью которых, посредством запуска командного процессора, производит
присваивание *.EXE-файлу-жертве расширения *.STL, копирование вирусной
программы под именем оригинального файла и запуск инфицированного файла
-носителя. Вирус содержит в своем теле отладочную информацию из которой
видно, что вирус был создан из исходного файла SPUTNIC.C.
HLLC.Uri
Неопасный нерезидентный вирус. Создает вирусные файлы-спутники с
расширением URI для поражаемых EXE-файлов. Вирус содержит тексты:
Virus URI now activated !!!
Я - вирус Uri-безвредный, однако срочно пройдите курс Уринотерапии!
Пора помочиться на клавиатуру и в дисководы.
А вот Билли не повезло! Его окошечки не получат логотип
"Virus Uri compatible".
Vinnitsa Virus Soft © 1998 (VVS)
HLLC.Vs&W.3966
Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с
расширением COM для EXE-файлов. При заражении файла включает режимы
клавиатуры: NumLock, CapsLock, ScrollLock. Выводит текст "Я безвредное
существо.". Также содержит тексты:
DPS.Companion Virus! © Copyright 1996 by Max Max
Вирус написан для Санкт-Петербургского ДПШ ( абсолютно безвредная )
Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим
Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Vs&W.5936
Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с
расширением COM для EXE-файлов. Выводит текст:
\|/ 911" Что у вас случилось?
------------" I" У меня компьютерный вирус - Vs&W.Companion!
----- ---- \ 911" Ваш адресс.
--------------- I" Санкт-Петербург
— OO ----- O - 911" Скорая Помощь уже в пути
Здесь в роли "911" - разработчики антивирусов
"I" - человек, включивший вирус.
Совет! Отошли этот файл в 911
Также содержит текст:
Прошу прощения у автора вируса Ambulance.796 за то
что я использовал его картинку
Vs&W.Companion Virus! © Copyright 1996
Вирус написан для Санкт-Петербургского ДПШ
Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим
Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Unvisible (1,2)
Неопасные вирусы.EXE-файлам присваивают расширение OVL и создают вирус-
спутник с настоящим именем файла-жертвы. Создают файл VIRUS.DOC,
записывают в него текст:
Virus Design Laboratory, USSR
1.02.1991
You have a new type of virus - unvisible.
По окончании работы вирусов данный файл удаляется. 13 числа после 13
заражений файлов создают в корневом каталоге файл _.COM и записывают
в файл C:\AUTOEXEC.BAT вызов данного _.COM файла. _.COM производит
переворачивание изображения на экране.
HLLO.AIDS.13952
Опасный нерезидентный вирус. Содержит тексты:
This File Has Been Infected By AIDS! HaHa!
*********************************************************************
* ATTENTION: *
* I have been elected to inform you that throughout your process of *
* collecting and executing files, you have accidentally ****** *
* yourself over; again, that's PHUCKED yourself over. No, it cannot *
* be; YES, it CAN be, a ***** has infected your system. Now what do *
* you have to say about that? HAHAHAHA. Have **** with this one and *
* remember, there is NO cure for *
* *
* ---------- ------------ ----------- ---------- *
* ------------ ------------ ------------ ------------ *
* ---- --- --- --- --- ---- — *
* --- --- --- --- --- --- *
* ------------- --- --- --- ------------ *
* ------------- --- --- --- ------------ *
* --- --- --- --- --- --- *
* --- --- --- --- ---- — ---- *
* --- --- ------------ ------------- ------------ *
* — -- ------------ ----------- ---------- *
* *
*********************************************************************
HLLO.Hacks
Опасный вирус. Производит поиск *.EXE-файлов, удаляет их и вместо них
создает файлы с теми же именами, но содержащими только вирусный код.
По окончании своей работы вирус выводит текст "Looking for hacks" и
пытается найти в доступных через переменную PATH каталогах файл
AIDS1284.EXE. Если это ему удается, то вирус удаляет данный файл и
выводит сообщение:
На твоем компе обнаружена опаснейшая программа, которой ты еще и
пользуешься!!!! Это так называемый Aidstest 1284, который вовсе не
Aidstest, а оригинальный hackersoft! Потому мы во избежание
неприятностей аккуратно его затерли! Урря!
После чего выводит одно из следующих сообщений:
Program too big to fit in memory
Illegal copy
Error allocating int21h
Your mouse looks very sexually.
I cannot work with her.
Вставьте в дисковод наждачную бумагу и наберите FORMAT A: /S/U
Если у вас простаивает комп, наберите HA AR012 HA C:\*.*
Мы все живем для того, чтобы завтра сдохнуть.
Is any hacker a fucker?
Остановите винчестер!!!! Ну вот, уже поздно...
Insert key disk into drive A: and press TURBO
HLLO.Joker.10000, 11000
Опасные нерезидентные вирусы. Заражают EXE-файлы на дисках C: и A:.
Разрушают *.DBF-файлы. По окончании своей работы выводят один из
перечисленных ниже текстов:
Error in EXE file
File cannot be copied onto itself
Compare OK
Invalid Volume ID Format failure
Incorrect DOS version
Please put a new disk into drive A:
End of input file
END OF WORKTIME. TURN SYSTEM OFF!
Divide Overflow
Water detect in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
Don't beat me !!
Don't drink and drive.
Another cup of cofee ? OH, YES!
Can you fuck me ? Maybe ...
Coca-Cola is it !
What about ? Oh, yes. O.K. TODAY
Missing VGA! Call (209) 683-6858 !
Attention! Hard Disk is RADIOACTIVE!
I'm so much dirty! CLEAN ME!
Kiss my ... keyboard!
Hard Disk's head has been destroyed. Can you borow me your one?
Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Are you funny?
Keep smiling!
Warning! In drive A: are two diskettes.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
I don't understand you. Can you repeat it?
West Lake Software and Data Research, WA 0108077, New Orleans, © 1986
HLLO.Kamikaze
Опасный нерезидентный вирус. Содержит зашифрованную строку "kamikaze".
HLLO.Karma
Опасный нерезидентный вирус. В конце свой работы выводит на экран
текст:
You have bad karma!
Hare Krishna! Hare Rama!
Также содержит строки:
BAD KARMA
© Lamer of Virus
Vinnitsa
HLLO.M&M
Опасный вирус. Ищет *.EXE-файлы, создает их заново и записывает 8803
байт своего кода в них. Содержит текст "M&M". Иногда оставляет в памяти
резидентную программу, производящую "осыпание" букв на экране.
HLLO.Not
Опасный вирус. Содержит строку "NOT!".
HLLO.Oj
Опасный вирус. Содержит строку "O.J. Simpson in Guilty!".
HLLO.ShadowGard
Опасный вирус. Производит поиск *.COM и *.EXE-файлов и записывает свой
код в начало файла, не сохраняя программный код. При удачном заражении
выводит одно из сообщений: "Illegal copy", "Insufficient memory",
"Network busy", "Drive not ready". Внутри вируса имеется текст:
[Shadow-Gard] in
This is only DEMO version ! Prepare...
HLLO.Termit
Опасный вирус. После заражения файла вирус выводит на экран текст:
------------------------------------------------------------
------------------------------------------------------------
-------- ------- ----------------------- ---------------- --
-------- ------- ----------------------- ---------------- --
--- — ----- ----- — ------------ ----------- — --
------ ------- ------- ---- ----- --- — -------------- ----
------ ------- ------- ---- ----- — -- -------------- ----
------ -------------------- ----- — --- -------------- ----
------ --------- --------- ----- ------ ----- -------- ----
------ ------- ----- - ----- ----- ---- -------- ----
------ ------- ------- — ----------------------------- ----
------ ------- ------- ----------------------- ------- ----
------ --------------- --- ------------------- -------- ----
------ --------- ----- ----------------------- -------- ----
------ ------ ---- --- ------------------ -------- ----
------ --------------------------------------- -------- ----
------ --------------------------------------- -------- ----
------ ---------- --- - — - --- - ------------------ ----
------ ---------- ------ ----- ------------- ------- ----
------ ---------- --- - — - — - ----------------- ----
------ ----------------- ----- ----- ------------------ ----
----- --------- — -- ----- ----------------- ----
------------------------------------------------------------
HLLO.Tyst
Очень опасный вирус. Производит поиск *.* файлов в каталогах,
обозначенных в переменной PATH. При нахождении файла-жертвы (например,
файл FILE.EXE) вирус запускает командный процессор с параметрами
( допустим, запущенный инфицированный файл имеет имя C:\TYSTVIR.EXE):
/C copy C:\TYST.EXE FILE.EXE" NUL. Т. о., вирус копирует свой код в
файл-жертву, причем новые инфицированные файлы будут создаваться в
текущем каталоге. При старте вирус выводит сообщение:
Tyst fФr fan.. Jag sprДnger!!
HLLO.Vm
Очень опасный вирус. Содержит тексты:
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
You cant use ESC key.This key allowed only for OBBS members
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
Sorry but floppy disk operations today supported only for OBBS users
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
Что-то с памятью твоей стало :-) гы-гы
Your sincirely VM
HLLO.Vs&W.3017
Очень опасный вирус. Содержит текст:
¦ Вирус под именем DPS ( от русского ДПШ ), создан в Санкт-Петербурге
¦ Привет всем хакерам Санкт-Петербурга, а также Миксеру, Мишке, и
¦ Виктору Ивановичу от Vs&W Hackers Group, by Mad Max Hacker
¦ НУ ОЧЕНЬ ПЛОХОЙ ВИРУС ¦
¦ АлисА; Roxette; АрИЯ; Iron Maiden
¦ © Copyrigth 1996, by Mad Max ( Vs&W ).
Все права защищены
( разумеется тут нет никаких прав, просто так, ради прикола
Привет Дмитрию Лозинскому и Игорю Данилову
HLLO.Vs&W.3836
Очень опасный нерезидентный вирус. Выводит сообщение:
Virus by Vs&W Hackers Group. Я не заражаю больше 5 файлов
С Новым Годом!
The World will hear from me again
А меня звать MadMax, привет Викторы Ивановичу из ДПШ
Прошу прощенья за то, что ЭТО попало к вам
Отошлите ЭТО Игорю Данилову или Дмитрию Лозинскому
Они разбируться сто к сему. В этом я уверен
Также содержит текст:
Вас приветствует Vs&W Hackers Group
Ради интереса мы написали этот вирус
Прошу дать ему название "VS&W", пожалуйста!!!
Ждите новых поступлений от хакеров Санкт-Петербурга
Вирус написано на Турбо Паскале 7.00, и упакован DIET`ом
Привет MiXER`у от MadMax`а
MiXER ты еще на Бэйсике страдаешь или нет?
HLLO.Zalman
Очень опасный нерезидентный вирус. Имеет текст "© 1993,94 Zalman".
HLLP.4641
Очень опасный вирус. Написан на Turbo Pascal и упакован PKLITE.
Разрушает файлы с расширениями PAS,BAS,TXT,BAK,PCX,MID,PIC,CUT,C,ARC,
PAK,ZIP,LZH,ICE,CHZ,ARJ.
HLLP.4665
Во время заражения файлов создает временные файлы MAIN.EXE и TEMP.EXE.
HLLP.7808 (1,2)
Неопасные нерезидентные вирусы. Написаны в формате EXE-файла. Появилась
модификация вируса HLLP.7808(1),упакованная утилитой LZEXE версии 0.91.
HLLP.8905
Очень опасный нерезидентный вирус. В среду пытается уничтожить
содержимое диска C:.
HLLP.Acid
Очень опасный нерезидентный вирус. 13 числа уничтожает по 100 первых
секторов каждого логического устройства жесткого диска и выводит текст:
г===============================================================¬
г=- ---------¦ --------¦ ------¦ ----------¦ L=¬
¦ -------------¦ --------- ------¦ ---------- ---¦ ¦
¦ -----¦ -----¦ -----¦ -----¦ -----¦ ----¦ ¦
¦ --------------¦ -----¦ -----¦ -----¦ ----¦ ¦
¦ --------------¦ -----------¦ ------¦ ------------ ¦
¦ ---- ---- -------- ------ ---------- ¦
L=¬ г===================================¬ г=-
L============¦Virus ACID.©Satanman.1997.Moscow.¦==============-
L===================================-
--------------------------------------------------¬
¦ Hi! My name is ACID.Yes,yes,yes - i am virus. ¦
¦ I am sorry: your hard disk has been formatted...¦
L--------------------------------------------------
HLLP.Aga
Неопасный нерезидентный вирус. 12 ноября выводит на экран текст:
г==================¬
¦
...Поділитися у соцмережах
