Жанр: Учеба
Описания вирусов
...Turbo Pascal и упакован утилитой PKLITE v.1.12. В теле вируса
присутствуют текстовые строки, принадлежащие компилятору фирмы Borland.
Вирус производит поиск *.cOm и *.exE -файлов в каталогах, доступных
через переменную PATH. Создает файл vvc.13 в каталоге найденного файла,
записывает в созданный файл 5846 байт вирусного кода, после чего
копирует файл-жертву в новый файл vvc.13. В дальнейшем удаляет
оригинальный файл и присваивает файлу vvc.13 имя удаленного файла. В
каталоге запущенного на выполнение инфицированного файла, вирус создает
новый файл nortom.ini и копирует в него код зараженного файла без
вирусного кода. По окончании своей работы вирус запускает на выполнение
файл nortom.ini, после чего удаляет данный файл. В заголовке вируса по
адресу 1Eh находится текстовая строка: "Я люблю пиво,компы и женщин :)
By Rsw. Version 2.10.". 17 числа любого месяца вирус выводит на экран
текст:
Блин , сегодня мой день рождения.
Я так рад , что не буду даже не чего зарожать ;-).
Copyright © 1994 by RSW
Release 17.06.94 , v. 2.10 (BugFix)
После чего, не отдавая управление программе-вирусоносителю заканчивает
работу. Хорошо когда у человека 12 раз в году день рождения - тогда
хоть раз в месяц, но и у нас будет праздник, и такой вот вирус "не чего
зарожать" не будет.
HLLP.Rsw.8304
Аналогичен HLLP.Rsw.5846. Не упакован PKLITE. 17 числа любого месяца
выводит сообщение:
I'm sorry You hawe virus.!
My name VVC 13 version 1.0 beta.
Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N.
Virus by VVC & RSW release 25.02.94
HLLP.Sarka
Опасный нерезидентный вирус. Упакован LZEXE. В марте и декабре
уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и выводит
текст:
WARNING: DANGEROUS SUPERVIR S A R K A
Nazdaaaaaaar zdravy vas pocitacovy supervir S A R K A !
Pro zacatek bych mel pro vas nekolik uzitecnych rad:
1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite
totalne zlikvyduji (neberte to jako vyhrusku)
2. tento vir je opravdu spicka proto zavirovane soubory nahravejte
svym pratelum a znamym at si tento vir taky vychutnaji
3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi
po precteni stisknete SPACE
! WARNING !
4. Opravdu sis myslel ze tvuj pocitac neznicim !
Tak to sis myslel spatne !!!!!!!
HLLP.Satyricon
Иногда оставляет в памяти резидентный код, который выводит текст
"General error: Smoked cigarrete on hard disk C:".Содержит также строку
"Satyricon v1.0".
HLLP.Unsteady (1,2)
Опасные нерезидентные вирусы. С марта по сентябрь или с февраля по
август (HLLP.Unsteady (2)) выводят текст:
No Stealth, No Boot, No Stupid, but
this PC is now U N S T E A D Y !!!
Violated by Ludvi(r)ka L. PC virus !!!
После чего пытаются удалить файл CONFIG.SYS на текущем диске.
HLLP.UPI
Очень опасный нерезидентный вирус. Упакован PKLITE. Пытается удалить
или разрушить файлы, имеющие расширения PAS,BAS,TXT,BAK,PCX,MID,PIC,
CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ. Содержит текст "Data Terminator
1.2,1993,UPI".
HLLP.Viper.7792
Неопасный нерезидентный вирус, написанный на Turbo Pascal в формате EXE
-файла и упакованный компрессором PKLITE 1.12. Производит поиск файлов
a*.*cOm и a*.*exE в каталогах, доступных через переменную PATH. Создает
файл $viper$.TmP, в который копирует программный код стартовавшей
инфицированной программы. При нахождении файла-жертвы, вирус создает
файл $viper$.tm1, записывает в него 7792 байта вирусного кода, после
чего копирует в этот файл программный код файла-жертвы. Удаляет
файл-жертву и присваивает файлу $viper$.tm1 имя файла-жертвы. По
окончании своей работы вирус запускает файл $viper$.TmP, после чего
удаляет его.
HLLP.Vova.xxxxx
Опасные вирусы, написанные на Turbo Pascal в формате EXE-файла.
Зашифрованы. Внедряются в начало файлов, сдвигая весь программный код в
конец на длину вируса. Изменяют в инфицированных файлах инструкции INT
21h (CDh 21h) на INT 65h (CDh 65h). Создают в текущем каталоге файл
\VIR и записывают в него вирусный код. Производят поиск файлов *.COM и
*.EXE. HLLP.Vova.10896 ищет файлы *.CAM и *.EXO!? Переименовывают
найденный файл в файл v c помощью командного процессора. Например, если
имя файла C:\FILE.EXE, а командным процессором является COMMAND.COM, то
вирус запускает COMMAND.COM /c ren C:\FILE.EXE C:\v. Дальше файл /VIR,
содержащий вирусный код и файл v копируются в файл, имеющий
первоначальное имя: COMMAND.COM /c"nul copy/b \VIR + C:\v C:\FILE.EXE.
После этого вирус удаляет файл v: COMMAND.COM /c del C:\v. При этом
командным процессором на экран выводится сообщение об удалении файла (1
file(s) deleted). HLLP.Vova.10448, 10960 12 июля проигрывают музыку.
HLLP.Vova.10896, 11312, 12240, 12560 воспроизводят такую же мелодию 11
числа любого месяца. Вирусы содержат тексты:
HLLP.Vova.10448 -
***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of
UAI(теперь универс.),economicfac.,city Ufa O© 1992-94 by Vova,
Bashkortorstan,12/7/94 (max. probability accident=1/128)***
HLLP.Vova.10896 -
***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G©
1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)***
HLLP.Vova.10960 -
***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena
of UAI,economicfac.,city Ufa O© 1992-94 by Vova,Bashkortorstan,
11/9/93 (max. probability accident=1/128)***
HLLP.Vova.11312 -
***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H©
1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12240 -
***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H© 1992-94
by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12560 -
***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J ©
1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***
HLLP.Vova.12704 -
***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H© 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.13168 -
***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H© 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vs&W.5062, 5175
Опасные нерезидентные вирусы. 13 августа уничтожают 16 первых секторов
первого жесткого диска. При попытке заражения на защищенном от записи
диске вирусы выводят тексты:
HLLP.Vs&W.5062:
Вирус REFLY не может быть запущен, т.к. диск защищен от записи
HLLP.Vs&W.5175:
Ты зачем диску от записи защитил
Иногда выводят сообщения:
HLLP.Vs&W.5062:
В памяти найден вирус REFLY. Нажмите любую клавишу для перезагрузки.
Санкт-Петербург, 1995, Max Hacker ( 14 years old )
HLLP.Vs&W.5175:
Краткая характеристика на Дмитрия Нагиева:
Состоял в партии. Какой? Историкам выяснить не удалось!
Был членом. Каким? Историкам тоже выяснить не удалось
Я люблю радиостанция МОДЕРН. ( 104 MHz, Санкт-Петербург )
А также содержат всяческие бредовые тексты:
________.,---------------
.._ _______
`-.____`.-'~
Max Hacker
~`-,'____,-'
`-.___\
© Copyrigth 1995
/___,-'
`-._"-.._________________
.,-"_,-'
REFLY VIRUS Reboot and fly
HLLP.Weed.4080 (1,2), 5850 (1-5)
Опасные нерезидентные вирусы. Могут разрушить некоторые файлы при
заражении.Упакованы LZEXE. HLLP.Weed.4080 содержит текст "WEED - v1.1".
HLLP.Xenia
Опасный нерезидентный вирус. В зависимости от своих счетчиков может
уничтожить MBR и вывести текст:
Out of enviroment space
Memory allocation error, system halted.
А также в период с 2.00 до 4.00 выводит текст:
...Xenia... i will not forgive your treachery... ...but I love you... (S`96)
...hard disk 1 seems to be non-DOS disk...
и пытается отформатировать первую дорожку первого жесткого диска.
HLLP.Zenit
Неопасный нерезидентный вирус. Написан на Turbo Pascal. Иногда выводит
текст:
-------- ----- ------ -------
- — ----- --- --- --- ---
--- --- --- --- ---
---- --------------------------------- — --- --- ---
--- ------- - - - - - -------- --------
------- ------- ------- - --- - --- --- ---
— - - - - ---- - - --- --- ---
— -- ------- - - - - - --- --- --- ---
— -- -------- -------
— ---
--- Санкт-Петербургский
Футбольный клуб "ЗЕНИТ"!
FAN CLUB 33
Лучше клуба нам не надо, чем ЗЕНИТ из Ленинграда
-----------------------------------------------------------------------¬
¦ З Е Н И Т - F O R E V E R ¦
L-----------------------------------------------------------------------
Владимир Кулик, Игорь Данилов (футболист, а не вирусолог), Денис Зубко
Борис Матвеев, Сергей Дмитриев, ... , и, конечно же, П.Ф. Садырин
Hobo.369
Неопасный резидентный вирус. Иногда создает файл "'Hobo'" и записывает
в него текст "Created by Sozer".
Holera.1488
Очень опасный резидентный вирус. В файлы, имеющие расширения TXT и CPP,
вирус записывает тексты: "На дворе трава, на траве дрова... Special
for MIEM" и "Карл у Клары украл караллы, а Клара у Карла украла
кларнет..." соответственно. Содержит текст "HOLERA II".
Holiday.2900
3 марта выводит сообщение:
г================================================================¬
¦ ATTENTION! ¦
¦ I'm very sorry, today is my holiday. ¦
¦ So, I can't serve you, cause I want to play on your computers. ¦
¦ ¦
¦ DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, ¦
¦ OR YOUR DATA WILL BE LOST!!! ¦
¦ ¦
¦ I'll be back to serve you tomorrow. ¦
¦ Thank You, ¦
¦ ¦
¦ AAA ¦
L================================================================-
После чего ждет наступления 4 марта. Если этот день наступил, то вирус
выводит текст:
Thank You for playing, see you...
Please, hit ENTER!
Holms.6161
Полиморфный вирус с очень серьезным алгоритмом шифрования. Пытается
скрывать свое присутствие в компьютере - продлить свой "инкубационный"
период. Для этого вирус подсчитывает контрольную сумму участка ПЗУ и
запоминает ее. Если CRC ПЗУ при старте вируса не совпадает с ранее
запомненной, то вирус устанавливает свою TSR-копию в память и заражает
файлы. Если CRC совпадает - вирус активизируется с 17 числа месяца или
через неделю после заражения данного файла. Т.о., в каждом зараженном
файле хранится CRC участка ПЗУ и информация о времени его заражения.
При заражении файла самостоятельно создает файл со случайным именем без
расширения, копирует в него содержимое файла-жертвы, и удаляет
файл-жертву. Заражает созданный файл и присваивает ему имя
оригинального, ранее удаленного файла.
При активном резидентном вирусе, при одновременном нажатии на левый и
правый Shift, вирус проигрывает мелодию из фильма "Шерлок Холмс и
доктор Ватсон" или прерывает ее. Файл COMMAND.COM вирус не заражает. В
теле вируса имеются текстовые строки: "PATH=COMMAND COMEXE*.*",
"Copyright 1989-1992. Version 1.05-NC for antivirus program debugging."
и "Holms.".
Hoodoo.4456
Опасный нерезидентный шифрованный вирус. Под отладчиком или 21 числа
месяца уничтожает содержимое жесткого диска и выводит на экран текст:
---- ---- ---------- ---------- ----------- ---------- ----------
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
------------- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---------- ---------- ----------- ---------- ----------
HOODOO V1.0 ©1996 by Terminus
Horsa.1185, 1230
Неопасные нерезидентные вирусы. Ищут *mand.com-файлы.Производят чтение
и запись в файлы с помощью INT 25h, 26h (дисковые чтение, запись через
драйверы DOS).
Horse.1776
Неопасный резидентный вирус. Проявляется видеоэффектом, заимствованным
из вируса Ping-Pong - скачущий по экран шарик.
Hydra.1162, 1649
Неопасные резидентные шифрованные вирусы. В нечетный месяц и при
равенстве значений дня и месяца вирусы выводят текст:
Hydra.1162 -
This is Hydra v1.0.
Don`t panic, I will not destroy your data.
Hydra.1649 -
This is Hydra v1.1.
Don`t panic, I will not destroy your data.
Hydra.1649 также производит движение букв на экране и ждет нажатия на
клавишу.
Hymn.1865, 1962 (1,2), 2144
Опасные резидентные (Hymn.1962 , 2144 - шифрованные) вирусы.
Работоспособны только в MS-DOS версии 3.30. В день, значение которого
совпадает со значением месяца, вирусы обнуляют некоторую служебную
информацию в активном загрузочном секторе первого жесткого диска,
фальшиво исполняют Гимн СССР и выводят следующую картинку:
¦------------------------------¦ ¦------------------------------¦
¦ USSR ViruSoft © v1. 1990 ¦ ¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦------------------------------¦ ¦-¦------------------------------¦
¦ USSR ViruSoft © v1. 1990 ¦ ¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦------------------------------¦¦-¦------------------------------¦
¦ USSR ViruSoft © v1. 1990 ¦¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦---------------------------¦-¦------------------------------¦
¦ USSR ViruSoft © v1. 19¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-----------------------¦-¦------------------------------¦
¦ USSR ViruSoft © v1¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦-------------------¦-¦------------------------------¦
¦ USSR ViruSoft ©¦ USSR ViruSoft (c) v1. 1990 ¦
¦-¦---------------¦-¦------------------------------¦
¦ USSR ViruSoft¦ USSR ViruSoft © v1. 1990 ¦
¦-¦-----------¦-¦------------------------------¦
¦ USSR Viru¦ USSR ViruSoft © v1. 1990 ¦
¦-¦-------¦-¦------------------------------¦
¦ USSR ¦ USSR ViruSoft © v1. 1990 ¦
¦-¦---¦-¦------------------------------¦
¦ US¦ USSR ViruSoft © v1. 1990 ¦
¦-¦-¦------------------------------¦
¦ USSR ViruSoft © v1. 1990 ¦
¦------------------------------¦
Hypervisor.3120, 3128
Опасные резидентные вирусы. Определяют наличие локальной сети и
предпринимает попытки "взлома" сети Novell. Содержат тексты:
HYPERVISOR
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
Hypervisor
LOGIN_CONTROL
SYS:SYSTEM/SYS:LOGIN/
NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
LOGIN_CONTROL
Hypnotiser.1784
Неопасный резидентный шифрованный вирус. Уничтожает файлы chklist.ms.
Не активизируется при запуске в DOS-сессии MS-Windows, а также пытается
удалить свою копию из памяти при запуске Windows. 10 числа месяца
выводит на экран "радужные" картинки и слово "HYPNOTiSER". Содержит
текст "HYPNOTiSER. By bQ".
Hzp.512
Содержит строку "ANVLDShzpfym01".
Ice.659
Содержит строку "Mohova N.I. is my love!Ice".
Ice.734
Довольно часто оригинальным образом стирает последовательно в каждом
столбце экрана все буквы и цифры.
Ice.746
Очень опасный резидентный вирус. "Перехватывает" INT 10h, 21h. При
выводе символов на экран (f.9 Int 10h) периодически удваивает или
утраивает количество выводимых символов. А также портит первый байт
случайных секторов текущего диска. Содержит текст "Ice".
Iceland.848
Неопасный резидентный вирус. Заражает каждый 10 стартующий EXE-файл. 24
декабря выводит на экран текст "GlеМileg jвl".
Ida.1490
Неопасный резидентный полиморфный вирус. Пытается найти на экране слово
"VERA" и меняет его на "IVeronika !". Содержит текст "[IDA] v0.01
Serg_Enigma".
Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539
В начале каждого часа выводят на латыни или на английском языке текст
(Ieronim.512, 560, 570, 600 только на латыни):
---------------------------------------¬
¦ Mulier pulchra est janua diaboli, ¦
¦ via iniquitatis,scorpionis percussio.¦
¦ St. Ieronim ¦
L---------------------------------------
---------------------------------------¬
¦Beautiful woman is a devil's entrance,¦
¦a way of misfortunes,a scorpion's bite¦
¦ St. Ieronim ¦
L---------------------------------------
Ieronim.1492, 1596, 2000, 2539 при старте программы AIDSTEST.EXE
выводят на экран текст:
- infected (aidstest.exe) - CURED
Могут создать файл dirinfo, содержащий обрывки текста, приписываемого
святому Иерониму.
Ieronim.1082
При нажатии на клавишу F1 выводит на экран:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
При 4ом нажатии на F1 появляется текст:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
г=======================================¬
¦ ¦
¦ Слушай, дорогой, отстань, пожалуйста! ¦
¦ ¦
L=======================================-
А при 5ом нажатии на F1:
г===========¬
¦ ¦
¦ ПOMOГИТЕ! ¦
¦ ¦
L===========-
г=========================¬
¦ ¦
¦ Лозинский тебе поможет! ¦
¦ ¦
L=========================-
Ieronim.1581
Иногда выводит на экран "романтическую балладу":
Le voyage de condom
Pомантическая баллада
Использованные презервативы О,сколько их,изделий из резины,
Плывут неспешно по Москве-реке. Поглотят бездны мрачные морей!
В воде их ловят кооперативы Но,по волнам скитаясь непрестанно
И сушат за углом невдалеке Не всем тонуть - кому-то и всплывать...
И снова продают,и будут долго Один из них достигнет океана
Препятствовать рождению детей... И станет вокруг света дрейфовать...
Но в срок положенный впадают в Волгу И будет путь его тернист и долог,
Буржуйских избежавшие сетей. И в ночь,когда муссонный ливень льет,
Их рыбы жрут,их чайки жрут,и вскоре Его поймает тралом ихтиолог,
Сдыхают от закупорки кишки... Что пятый день,не просыхая,пьет.
Но уцелевшие впадают в море, И внятный голос музы он услышит,
Качаясь на волнах,как поплавки. И,ощущая творческий порыв,
Нептун колеблет зыбкие глубины, Сейчас же диссертацию напишет
И гонит тучи по небу Борей... На тему:"Контрацепция у рыб".
Ighty.1156
Неопасный резидентный вирус. 31 числа вешает систему.
Implant.6182
Опасный полиморфный файлово-загрузочный стелс-вирус. Заражает COM, EXE,
SYS-файлы, MBR первого жесткого диска и загрузочные сектора дискет. При
заражении флоппи-дисков вирус форматирует дополнительную дорожку для
размещения исходного загрузочного сектора и своего продолжения. При
старте программ AR*.*, PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA и BACKUP)
вирус выключает свой стелс-режим. При старте программы WIN.COM, вирус
добавляет в ее командную строку параметр /D:F (отключение 32-битного
доступа к диску). Если стартует программа TBSCAN, то вирус добавляет в
командную строку параметры "co" и "nm", которые отключают прямой доступ
к диску (compability mode) и проверку памяти. Вирус не заражает файлы
TB*.*, SC*.*, F-*.*, GU*.*, а также файлы в именах которых присутствуют
буквы "V", "MO", "IO", "DO", "IB" и цифры 0-9. Вирус отказывает в
доступе к файлам CHKLIS*.*. 4 июня вирус пытается уничтожить содержимое
нулевой дорожки (но это ему не удается из-за ошибки) и выводит
сообщение:
""" SuckSexee Automated Intruder """
Viral Implant Bio-Coded by Griyo/29A
IOerror.516
Записывает свою TSR-копии в область видеопамяти F9B4:0000. Если при
заражении файла происходит ошибка ввода-вывода, то вирус выводит
сообщение "IO_error".
Innoxious.1351
Неопасный резидентный вирус. После октября 1995 года выводит текст:
Innoxious Bug 2.02 'The Sad Flasher' © 1994-95 Bugsoft-IU7, MSTU, Moscow.
We offer our apologies for possible data destruction.
Inoculation.1786, 1819
Неопасные резидентные вирусы. Сами себя относят к классу "антивирусов".
При заражении файлов, уже инфицированных вирусами Inoculation, эти
вирусы пытаются удалить из файлов "новоявленных гостей". Перехватывают
INT 2Fh. При запуске программы SCAN вирусы выводят текст:
AntiVirus
If your software has been
inflected by other viruses,
run your software, then the
virus will be cleaned !
THANK YOU!
--Mr. MeiHua--
Int10
Неопасный загрузочный вирус. "Перехватывает" INT 10h, 13h, 1Ch. В
декабре производит некий видеоэффект, похожий на звездное небо.
Int12
Неопасный загрузочный вирус. При заражении загрузочных секторов дисков
производит поиск строки "NON-SYSTEM DISK", написанную, как заглавными,
так и прописными буквами. И сразу за этой строкой вирус записывает 40
байт своего кода, который "перехватывает" INT 12h и читает в память
последний сектор диска. В этот последний сектор вирус записывает свой
основной код. Вирусный обработчик INT 12h производит "перехват" INT 13h
и "освобождение" ранее захваченного INT 12h. Вирус содержит строку
"LOVE".
Int13
Опасный резидентный вирус. Перехватывает INT 13h, INT 21h. Записывает
свой код в начало программ, причем оригинальное начало файлов может
быть утеряно. Как правило, восстановить инфицированные файлы не
предоставляется возможным. Внутри имеется строка "Int 13".
IntC1
Неопасный загрузочный вирус. Размещает свою резидентную копию во второй
половине таблицы векторов прерываний. Для заражения флоппи-дисков
"переназначает" вектор INT 40h на INT 0C1h.
IntCE
Опасный загрузочный вирус. После 120 загрузок с жесткого диска
уничтожает случайные сектора жесткого диска.
Internal.1381, 1459
Неопасные нерезидентные вирусы. Иногда могут произвести самоизлечение
стартовавшего файла и вывести среди на экран "среди мусора" сообщение:
INTERNAL ERROR 02CH.
PLEASE CONTACT YOUR HARDWARE MANUFACTURER IMMEDIATELY !
DO NOT FORGET TO REPORT THE ERROR CODE !
Inferno.781
Опасный резидентный зашифрованный вирус. Может уничтожить MBR жесткого
диска. Содержит текст "NAME OF THIS VIRUS IS "INFERNO" NEXT VERSION
WILL BE BETTER...".
IntFF
Во всей записываемой на диск информации может изменять
последовательность байт 0CDh 21h (INT 21h) на 0CDh 0FFh (INT 0FFh).
Изменяет символы, введенные с клавиатуры.
Invisible.2926, 3223
Опасные полиморфные вирусы. При старте инфицированной программы
заражают MBR. Вирусный код в MBR также является полиморфным. Трассируют
INT 13h, 21h. В зависимости от системной даты могут записать в
стартующие файлы 411 или 602 байт кода, проигрывающего мелодию и
выводящего на экран текст песни Invisible Man:
I'm the invisible man,
I'm the invisible man,
Incredible how you can
See right through me.
I'm the invisible man,
I'm the invisible man,
It's criminal how I can
See right through you.
Содержат тексты:
Invisible.2926 - "The Invisible Man - Written in SALERNO (ITALY),
October 1992. Dedicated to Ester: I don't know either how or when,
but I will hold you in my arms again.".
Invisible.3223 - "The Invisible Man II - Written in SALERNO (ITALY),
December 1992. Dedicated to E.F.: I don't know either how or when,
but I will hold you in my arms again.".
IronE
Неопасный шифрованный стелс-Boot-вирус. Заражает Boot-секторы жестких и
гибких дисков. Перехватывает INT 08, 13h, 21h, 40h. Содержит текст
"(IronE 2.3)".
Itv.449
5 мая и 16 сентября выводит на экран текст "Viva МВxico!". Содержит
текст "ITV85020203 1990.".
Itavir.3187
Очень опасный нерезидентный вирус. Поиск и заражение EXE-файлов
производит через дисковые DOS прерывания INT 25h, 26h. Уничтожает
содержимое дисков. Содержит тексты:
AZione rada•OMMAND COM
A:\•OMMAND.COM 0123456789ABCDEFper ques
...Поділитися у соцмережах
