Описания вирусов

сторінка №23

... *ВИРУС* ¦
¦ АГА - v1.03. ¦
¦ Create in 2:5064 ¦
¦==================¦
¦ C Днем Рождения! ¦
¦ Всех Скорпионов! ¦
¦ Счастья и денег ¦
¦ ВАМ! ¦
L==================-

HLLP.BeginPas
Неопасный нерезидентный вирус. Написан на языке Pascal. Производит
поиск *.PAS-файлов в текущем каталоге,открывает их, ищет строку "BEGIN"
и сразу же после этой строки вставляет ссылку на процедуру "virus".
Записывает данную вирусную процедуру на языке Pascal в исходные PAS-
тексты. В результате после компиляции такого PAS-файла получится
инфицированный исполняемый модуль, способный дальше инфицировать
исходные тексты, написанные на языке Pascal в файлах *.PAS. При
нахождении *.PAS-файла вирус выводит на экран его имя, после заражения
файла выводит текст "Infected!".

HLLP.BelGUT
Неопасный нерезидентный вирус. Выводит на экран текст:

- - --- --- — -- - - ---- --- --- -
- - - - - - - - - — -- - - - - -
---- - --- - - - - - - - --- --- --- -
- - - - - - - - - - - - - - -
- - --- - --- — -- - - ---- - - --- -
-

IT'S A LITTLE FUCK FROM BelGUT!

HLLP.Birthday.5824
Неопасный нерезидентный вирус. Написан на языке высокого уровня,
видимо, Borland Turbo Pascal, в формате EXE-файла. Первые 5824 байт
файла-жертвы вирус переносит в конец файла, а вместо этих байт
записывает свой код с собственным заголовком EXE-файла и Relocation
Table. 6,7 и 8 сентября выводит соответствующие строки: "Tomorrow will
be my birthday !", "Today is my birthday !", "Yesterday was my birthday
!". После чего "вешает" систему.

HLLP.Bishkek.3990, 4170, 4240
Опасные нерезидентные вирусы. Упакованы PKLITE (HLLP.Bishkek.3990
упакован LZEXE). HLLP.Bishkek.4170 разрушает *.BAS-файлы, записывая в
них строку "(Smokie4 virus © by N5 school BISHKEK 1". Эту же строку
вирус иногда выводит на экран.HLLP.Bishkek.4240 периодически записывает
в загрузочные сектора дисков A:, B:, C: количество головок -1 (смещение
+1Ah), после чего выводит текст "Smokie3 virus,я затер Ваш сектор Вы,
поняли ? Y/N". Также содержит текст "Smokie3 © by N5 school Bishk".
HLLP.Bishkek.3990 иногда выводит текст "Smokie4 virus (v) by N5 school
BISHKEK" и содержит в своем теле тексты "GoodTie error", "PordTons
VirBoy", "VirBoy in Bishkek".

HLLP.Bishop
Опасный вирус. Выводит текст:

*
* * * * * * *
* * * * *
* * * * * * *
* * * * * *
* * * * *
* * * * * *
* * * * * * * * * * * *
* * * * * *
* * * * * *
* * * * * * * * * * * * * * * *
* *
* *
H A T E T O A L L P E O P L E ! ! !
Г-на Данилова с Новым Годом и с Новым Вирусом,
успехов в новом рабочем году !!!!
Press Enter For Continue
г======================¬
¦ CopyRight : Bishop ¦
¦ Vir_Name : Bishop ¦
¦ Version : 1.01 ¦
¦ Effects : Yes ¦
¦ Danger : Yes ¦
¦ Speed : Small ¦
¦ VirLength : ¦
L======================-

HLLP.Ceib.4629, 5000
Неопасные нерезидентные вирусы. Написаны на Turbo Pascal в формате EXE-
файлов и упакованы утилитой LZEXE.HLLP.Ceib.4629 создает и удаляет файл
C.EIB, HLLP.Ceib.5000 - файл со случайным именем и с расширением TMP,
видимо, для проверки разрешения записи на диск. HLLP.Ceib.4629 также
создает файл SV11, а HLLP.Ceib.5000 - тот же случайный файл, в которые
записывают 4629 или 5000 байт вирусного кода, а затем записывают
содержимое найденного COM или EXE-файла-жертвы. После чего удаляют
исходный файл, а файлу SV11 или случайному файлу присваивают имя файла-
жертвы. Не заражают следующие файлы: NC.EXE, NCMAIN.EXE, IBMBIO.COM,
IBMDOS.COM,COMMAND.COM.HLLP.Ceib.5000 устанавливает случайные системные
дату и время. HLLP.Ceib.5000 содержит текст:

---------------------------¬
¦ Уважаемый Игорь Данилов! ¦
¦Мне нравится Ваш антивирус¦
¦Dr.Web,но я разочаровался,¦
¦когда обнаружил,что Dr.Web¦
¦3.01 неправильно лечит мой¦
¦вирус SV11(HLLP.Ceib.4629)¦
L---------------------------
До встреч !

И, действительно, все версии программы Dr. Web до версии 3.09
некорректно лечили некоторые файлы, инфицированные данным вирусом.

HLLP.Chs.6549
Опасный нерезидентный вирус. Упакован DIET. В субботу и воскресенье
может натворить всевозможных "пакостей": замедлить клавиатуру,
уничтожить содержимое CMOS, вывести сообщение,...

I know, you don't like me and my deeds...

HLLP.ChSU
Неопасный нерезидентный вирус. Упакован LZEXE. Удаляет файлы *.MS?.
Содержит тексты "Quick Fuck virus from ChSU version 1.0", "Cheboksary -
95".

HLLP.Daemon
Неопасный нерезидентный вирус. Может вывести одно из нижеследующих
текстов в рамке, которая стоит в списке первой:

г====== Exception error 666 at =======¬
¦ ¦
L=========== Press RESET to continue ===========-
Daemon's Gate virus v1.666
Attention! Your Hard Disk is RADIOACTIVE!
(Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
Water detected in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
End of worktime. Turn off the computer.
Processor Pentium Pro 200MHz not found.
18Gb free disk space not found.
512Mb extended memory not found.
16Mb TRIDENT VGA video card not found.
Invalid user.
Send this to Danilov. He know what to what.
Insert new user into drive C:
Processor not found.
What is it ? I know. This is fuck.
Error. Can't fuck keyboard.
L O S E R ! ! !
Fuck you later !
User is LOH
Залипание клавиатуры !
Вентилятор защищен от записи !
CPU мертв, а FPU не заводится.
В дисководе A: две дискеты !
COMMAND.COM умер !
Плохой мотор detected !

Пробоина в диске C:
It's time to save your non-saved work,
because you have only ?? seconds left ?
Say bye-bye to your non-saved data

HLLP.Dekas
Опасный нерезидентный вирус. Удаляет *.DOC и *.TXT файлы, записывая в
них перед удалением слово "Dekas".

HLLP.Destroy
Очень опасный нерезидентный вирус. Упакован LZEXE. В файлы: DIRINFO,
*.PAS, *.BAS, *.ASM, *.BAT. *.ME, *.DIZ записывает различные тексты,
содержащие нецезурные выражения.

HLLP.Doggy.6202, 6606, 6667, 6685, 6686, 8421, 9535
Неопасные нерезидентные вирусы. Упакованы WWPACK. HLLP.Doggy.9535
состоит из вируса HLLP.Doggy.6202 и некой "заглушки" длиной 3333 байт.
При старте "заглушка" создает файл SWAP.$$$ куда записывает 3333 байта
своего кода, затем она удаляет свой код (3333 байт) из стартовавшего
файла и запускает этот файл, который содержит код вируса
HLLP.Doggy.6202. Этот вирус производит поиск *.EXE-файлов и инфицирует
их своим кодом (6202 байта). После чего вирус HLLP.Doggy.6202 читает
3333 первых байта из уже только что инфицированного EXE-файла и
записывает их в конец этого файла. После чего HLLP.Doggy.6202 пытается
прочитать 3333 байта "заглушки" из файла SWAP.$$$ и записать их в
начало инфицируемого файла. Если же произойдет ошибка чтения из файла
SWAP.$$$, то далее инфицированный файл сможет заражать файлы кодом
вируса HLLP.Doggy.6202, но по окончании работы, как правило, такие
файлы будут "вешать" систему. 28 числа многие вирусы выводят тексты:

HLLP.Doggy.6606:

-----------------------------------------------¬
¦Happy Birthday Good Doggy! I think you will ¦
¦be glad to read this. I wish you to have ¦
¦a very good girl, much money and very good ¦
¦health. Don`t drink too much and don`t smoke! ¦
L-----------------------------------------------
P.S. Dr. Danilovv! You Web doesnt detect Pascal!

HLLP.Doggy.6686:

HAPPY BIRTHDAY! GOOD DOGGY! WE WISH ALL THE BEST!
Our 3d version of GDB (GOOD GODDY`s BIRTHDAY) !!!!

HLLP.Doggy.8421:

SHUTKA GLUPISHI !
Today is ГУУД ДОГГИ's БИРЗДЭЙ !!!
superskie igrushki: Zuganov - borodavka
super digger acade voleybol
Wi mojete ih kupit besplatno na beloye pivo bbs
zvoniti nam vsegda!!! ass-hole
etu programu napIsal KHARITONOV SASHKA
+7 (095) 135-62-53 (sasha)
ТОЛЬКО для вирмэйкеров -" у меня АОН
Ja nichego voobshe ne bous! Mne 7 let, ja talant!!
gorod moskva, storona zugoslavia ...
---- ХАРЯ --------¬
¦Данилофф привеt! ¦
¦Я просто прикалываюсь с моей igrushkou! ¦
L------------------
нам конешно нравится веб, но он тормозит!
ЛОХинскай! неужели ты досихпор не мозешь мойпать иванхальф?
Как насчет exterface для лозатеста?
а том этот НЕГР С БЕЛЫМИ БУКАМИ!
привет КСПЕРМА IVGENYJ!
izvini chto tak nazivau, просто у тебя prikolнаяя фамилия!
mOGU POJERTVOVAT NA PIVO BBS 100 $$$$ B/W DOLLAROV
PRESS ENTER"

=-=-=-=-=-=-=-=-=
КТО не зоаполнит анкету, тот ПИДОР ГОРБАТЫЙ!
ЛОЗ, войди на свою BBS под именем MUDILA VATNY
и напиши пароль = GGGGGGG
ТАМ ДЛЯ ТЕБЯ маленький сюрпризе!!!

А ТЕПЕРЬ АНКЕТА :
1. Имя, фамилия, отчество ЕЛЬЦИНА БОРИСА НИКОЛАЕВИЧА
2. как назвается самый ***вый антивирус:
a) AIDSTEST
б) PIDRTEST
v) LOZATEST
3. Кто кого породил?
а) КСПЕРМА всех
б) лоз Дамнилофф
4. ОТКУДА ВЗЯЛСЯ ДАМНИЛОФФ?
А) ЛОЗ НАШОЛ ЕГО В КАПУСТЕ
б) ЕГО ПРИНЕС АИСТ
В) ЛОЗ ЕГО КУПИЛ В МАГАЗИНЕ
PRESS ENTER==="

BEST GAMES: WARCRAFT 2
BEST DEMO: MS-SUXX

ИНТЕРЕСНО, ВСТАВЯТ ЛИ ЭТИ ЧУВАКИ ЭТОТ ВИРУС В СВОИ ВИРЛИСТЫ
ЗДЕСЬ ЧАСТИЧНО(а может и очень сильно) ЗАДЕТО ИХ САМОЛЮБИЕ....ПОСМОТРИМ
WITH KINDEST REGARDS, YOURS KHARITONOV SASHKA
PRESS ENTER to format your disk

HLLP.Doggy.6667 выводит следующий текст 14 февраля:

---------------------------------------------¬
¦**************************************** ¦ FUCK OFF TO
¦Элла ******** !!! Ты самая красивая!!! ¦ АФОНИН АНТОН
¦Ты останешься в моей памяти навечно..... ¦ ХАРЬКОВ САША
¦1996 год, лагерь "Мирный", 2 смена, 3 отряд ¦ ГОЛУБКОВ ЛЕША
L--------------------------------------------- РЖАНЫХ АНДРЕЙ
------ ------ ------ - - -
--------- --------- - - - - - - -
-------------------- ------ - - - - - -
---------------- - - - - - -------
-------------- ------ - - - - - -
---------- you will live in my heart
-------- forever
----

Звездочками (*) в данном сообщении заменены фамилия и координаты
девушки, которой был посвящен данный вирус. Элла попросила меня убрать
эти строки из данного описания. Видимо, ей не очень понравилась любовь
господина Харитонова Александра.

HLLP.Doggy.6685 3 числа выводит следующий текст:

X-PROXET Labs Presents "MegaDeth V1.0" (C) 1996 January-February
- - ---- ---- ----- ---- ---- ----- - - (C) MegaDeth Live
— -- - - - - - - - - - - (C) 1996 St. Peterburg
- - - — - — ----- - - — - ---- By SMACKMAN & Stryker
- - - - - - - - - - - - -
- - ---- ---- - - ---- ---- - - -

MegaDeth 94 Youthanasia
MegaDeth 95 Hidden Treasures
MegaDeth 96 Peace Sells... But who's buying

HLLP.Doggy.6202, 9535 5 числа выводит текст:

------------------------------------------
ZAK Virus V1.0 Beta Pre-release shareware
--- Copyright (C) 1996 ------------------

Имеют также тексты:

HLLP.Doggy.6606:

GOOD DOGGY`S BIRTHDAY VIRUS V3.0
St. Peterburg (C) 1996 May
Written in PSCVG V2.1 by Robocop
-------------------------------------------------
Especially for GOOD Doggy from Robocop!
Onyx is dead, I can`t beleive it. Fucking Skins!
Bad command or file name
DOG!

HLLP.Doggy.6667:

Элла

HLLP.Doggy.6685

(C) 1996 X-PROXET Labs, St. Peterburg
MegaDeth V1.0
-=-=-=-=-=-=-=-
MegaDeth Live
MD96

HLLP.Doggy.6686:

(C) 1996 GDB V3.0 X-PROXET Labs, St. Peterburg
Written by Dwarven-Mike and Robocop
Happy birthday, Good Doggy!
Dear Doggy, we wish you to spend this holiday very nice!
We wish your parents to present you nice modem & upgrade!
We wish you eat a lot, drink smth and fuck smb as a real
enjoyment!
Yours, X-PROXET
Dwarven-Mike, Robocop, Kharitonov Alexander, SMACKMAN,
Scat-J, NightRider, PollutionPreventer, Swat, Skinhead,
Stryker, Verenia and newcomers.
Enjoy!
X-PROXET Best Pascal Program Club (C) 1992-96 SMACKMAN
Bad command or file name
DOG3

HLLP.Doggy.8421:

GOOD DOGGY`S BIRTHDAY VIRUS V2.0
-----------------------------------
Pascal Source Code Virus Generator (C) 1995
(C) 1996 February by X-PROXET labs
St. Petersburg
PROGRAMMING GROUP:
Funny text by Kharitonov Alexander
Generator written by Dwarven-Mike (C) 1995 December
Work & modification by SMACKMAN (president of X-PROXET)
Distributors: Scat-J, Robocop, PollutionPreventer
------------------------------------
Happy birthday GOOD DOGGY!
I think you will like this virus and text
(C) 1996 SMACKMAN (press enter)
Bad command or file name
BUT why?
ежик

HLLP.Doggy.6202, 9535:

Элла! Я люблю тебя!
Bad command or file name
ZAK

HLLP.Feci
Неопасный нерезидентный вирус. Содержит текст "ЛДПР - НАШ ЛИДЕР!!!
=== Feci Quod Potui, Faciant Meliora Potentes".

HLLP.FireLove
Опасный нерезидентный вирус. 18 числа месяца уничтожает содержимое 500
секторов диска C:. Содержит текст "Virus [Fired Love 10217] Version
1.0...! By L.S.Y.".

HLLP.Forever
Неопасный нерезидентный вирус. 23 числа выводит текст:

This is not a virus, not a trojan horse and not a logic bomb!
This is love, love forever!

Dear Maria I LOVE YOU !!!

I LOVE YOU! I LOVE YOU!