===[ T·H·E E·N·D ]====================================

--[ QEE 1.41 ]-[ Quantum Encryption Engine, Copyright © 1996-97 JDC ]---

JDC.6891, 7474, 7616 при заражении файлов, упакованных PKLITE, внедряют
фрагменты своего кода в середину распаковщика. Лечение таких файлов
будет некорректным.

Jerusalem (1,2)
Опасные резидентные вирусы. Рисуют в левом нижнем углу черный квадрат и
существенно замедляют скорость работы компьютера. В пятницу 13 числа
удаляют все запускаемые программы.

Jerusalem.Barcelona
Неопасный резидентный вирус. Иногда выводит сообщение:

CATALUNYA LLIURE
FORA LES FORCES D`OCUPACIO
MORT ALS TERRORISTES TRICORNUTS

Jerusalem.Canary.1970
Иногда мигает экраном и исполняет какую-то мелодию. Содержит строку
"\COMMANDMC70: Moroccan Canary".

Jerusalem.Cvex.5120 (1-10), 6144, 6400
Некоторые из этих вирусов являются опасными. 10 июня они уничтожают
содержимое первых 17 секторов жесткого диска. Jerusalem.Cvex.6144,6400
являются опасными полиморфными вирусами. Вирусы содержат тексты на
китайском и английском языках:

COMMAND.COM IBMBIO.COM IBMDOS.COM SETVER.EXE EMM386.EXE DOSSHELL DEBUG
SERVER.EXE VSAFE MSAV MWAV CPAV NAV TRACER TRMATE HACKER GILLETTE
PCCILLIN TPS ZLOCK ZTEST GSCAN HVIR AVCOM AVEXE OFFEXE OFFCOM CKVI KLVI
DEVI BTOOL RTOOL TDISK HDPI VCOPY VSHIELD VALIDATE VB TEST VIR WIN
KERNEL.EXE KRNL GDI.EXE USER.EXE PROGMAN.EXE DOSX.EXE EXCEL CV.EXE
SYMDEB MASM.EXE LINK.EXE LIB.EXE BASIC BASCOM BASRUN ET.COM ET16N.COM
ET16E.COM ET16V.CO A-16.COM PE3 DW3 ACAD CLP FOX DBASE CLIPPER RTLINK
LOTUS 123

CVEX Version 3.00
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
All rights reserved. Made In Taiwan.
Serial No.:1993/3/6.
Computer Virus Extened Association. (C.V.E.X.)

или подобный этому:

CVEX Version 4.00
for Microsoft MS-DOS Version 6.2
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
© Copyright PATLABOR Corp.
All rights reserved. Made In Taiwan.
Serial No.:1994/1/1.
Computer Virus Extended Association. (C.V.E.X.)

Jerusalem.Czech
Опасный резидентный вирус. Через 30 минут после установки своей TSR-
копии постоянно выводит в левом верхнем углу экрана мигающее слово
"Ha!Ha!". Удаляет программы BASICA.EXE, CURE.EXE, LOTUS.COM, CWI.EXE,
ETBASIC.EXE, BASICA.COM, 123.XE, DBASE.EXE, BASIC.COM при их старте.

Jerusalem.Distrutto
Опасный резидентный вирус. 4 ноября форматирует все доступные диски и
выводит сообщение:

******* Ora il tuo PC e' DISTRUTTO !!! *******

Jerusalem.Glory
Неопасный резидентный вирус. 4 марта расшифровывает и выводит текст:

Eternal glory to those Chinese people who fell in 1989,
in the noble struggle for freedom of speech, expression,
the press, assembly, association, procession,
demonstration and the freedom to strike!

Not one single drop of blood, not one single tear,
not one single act of courage will have been wasted in vain.

Wild grasses spreading o'er the plain
With every season come and go.
Heath fire can't burn them up, again
They rise when the vernal winds blow.

Jerusalem.Invader (1-10)
Очень опасные резидентные вирусы. Заражают COM и EXE-файлы (кроме
COMMAND.COM) и boot-секторы жестких дисков и флоппи-дисков. Для флоппи
форматируют дополнительную дорожку, на которую записывают собственный
код и оригинальный boot-сектор. Перехватывают INT 8, 9, 13h, 21h. В
зависимости от своих внутренних счетчиков могут совершать холостой цикл
при каждом вызове прерывания INT 8 (таймер), уничтожать информацию на
дисках, исполнять мелодию, уничтожать содержимое CMOS-памяти или
выводить сообщения:

Jerusalem.Invader (1-4):

by Invader, Feng Chia U., Warning: Don't run ACAD.EXE!

Jerusalem.Invader (5-10)

by ABT Group at Feng Chia Univ., Taiwan. Mar/27/90

Также содержат текст "ACAD.EXECOMMAND.COM.COM.EXE".

Jerusalem.Kylie
Иногда играет мелодию. Имеется строка "Kylie Minogue".

Jerusalem.Mabuhay.2660 (1,2), 2695
Опасные резидентные вирусы. 1 числа (Jerusalem.Mabuhay.2660) или 12
июня (Jerusalem.Mabuhay.2695) вирусы пытаются уничтожить содержимое
дисков C:, D:, E:,F: играют Филлипинский гимн и выводят на экран текст:

ANTI-Southern Phil. Council 4 Peace N' Development

June 12 - the Independence Day of the Philippines.

--
* --
--
\¦/ --
--¤-- * ------------------
/¦\ --
--
* --
--

MABUHAY ANG PILIPINAS!

Dedicated to Manong Eddie.

Jerusalem.Skism
Содержит тексты "Sub-Zero NYHC", "LORD SKISM".

Jerusalem.Sunday
Опасный резидентный вирус. В воскресенье выводит текст:

Today is SunDay! Why do you work so hard?
All work and no play make you a dull boy!
Come on ! Let's go out and have some fun!

После чего удаляет все запускаемые программы.

Jerusalem.VTech
Опасный резидентный вирус. Уничтожает файлы CHKLIST.CPS и SMARTCHK.CPS.
10 марта уничтожает содержимое CMOS-памяти и секторов дисков. После
чего выводит сообщение:

Don~t TRUST any virus scanner!
— HKs VTech --

Jerusalem.Wanderer
Неопасный резидентный вирус. Не заражает файлы, имена которых
начинаются на WP, SC, WI. Содержит зашифрованный текст "[I am a
Wanderer ,May 30th,1994 Korea]".

Jester.700
Неопасный нерезидентный вирус. Содержит текст "Jester-2_0Almaty95".

Jindra
Очень опасный загрузочный стелс-вирус. Периодически уничтожает
содержимое секторов дисков и CMOS-памяти. Содержит текст "JINDRA_0".

Jindra.2049
Очень опасный нерезидентный полиморфный вирус. В зависимости от своих
внутренних счетчиков может уничтожать содержимое секторов дисков, CMOS-
памяти и выводить на экран текст "Jindra&Pastika je zde !!!". А также
Jindra.2049 может заразить активный загрузочный сектор жесткого диска
загрузочным вирусом Jindra, который в дальнейшем будет "развиваться"
отдельно от родителя и заражать сектора дисков. Jindra.2049 удаляет
файлы: CHKLIST.MS, C:\AVG*.GRS, C:\AGUARD.DAT, C:\DOS\VSAFE.COM,
VSAFE.COM.

Joker.1918
Неопасный резидентный шифрованный вирус. Содержит текст "Kiev '95 by
Pupil of 9-V form [JOKER.HA-HA-HA!]:G:A:PZ JOKERSYS".

Jolter.2197
Неопасный резидентный шифрованный стелс-вирус. Иногда вызывает
"дрожание" экрана. Содержит тексты "ARJBSACHKDIEICELHAPKLPKZRAR",
"COMMAND.COM", "COMMAND EXECOM", "*.COM *.EXE", "IBMJOLTER 4.0".

Joshi
Неопасный загрузочный стелс-вирус. "Переживает" теплую перезагрузку при
нажатии Ctrl-Alt-Del. 5 января выводит текст "Type `Happy Birthday,
Joshi'!" и ждет ввода с клавиатуры фразы "Happy Birthday, Joshi!".

Jouce.1608
Опасный нерезидентный вирус. По средам автор, видимо, хотел уничтожать
255 секторов жесткого диска, но этого не происходит. Но непристойный
текст по средам выводится на экран. Вирус также содержит текст "*Jouce
und Krisque*, Version 0001h.".

July29 (1-4)
Опасные загрузочные вирусы.Заражают boot-сектора дискет и "винчестера".
Располагаются в трех последовательных секторах. Если в процессе
считывания двух последних секторов "хвоста" вируса произойдет ошибка
чтения,то вирусы выводят сообщение "BIOS fatal error. System halted..."
и "вешают" систему. При заражении жесткого диска вирусы записывают
истинный MBR и следующий за ним сектор в 6 и 7 сектора нулевого
цилиндра. В оригинальном MBR вирусы исправляют 3 байта адреса активного
раздела DOS на адрес: головка - 0, цилиндр - 0, сектор - 3. И
записывают с указанного адреса 3 сектора вирусного кода.Вирусы являются
стелс-вирусами. При попытке чтения или записи в MBR или boot-сектора
дискет, подставляется оригинальный неинфицированный сектор. На
компьютерах класса AT, 29 июля вирусы выводят сообщение "July 29
today..." и вирусы July29 (1-3) перехватывают INT 09 (клавиатура). Если
произойдет нажатие на Ctrl-Alt-Del, то вирусы уничтожают содержимое 7ми
первых секторов жесткого диска и выводят тексты:

July29 (1) - Happy birthday, B..... M......!
July29 (2-4) - Happy birthday, MICHAEL !

и "вешают" систему. July29 (2) блокирует исполнение некоторой программы
(видимо, ADINF.EXE), а July29 (3) излечивает MBR жесткого диска при
старте или чтении первого сектора этой же программы. July29 (4)
"перехватывает" INT 8,9,13h,21h.При нажатии на Ctrl-Alt-Del этот вирус
заражает еще раз для "подстраховки" заражает MBR жесткого диска. При
старте программ с именами *T.E*, *B.E*, *F.E* (AIDSTEST.EXE, DRWEB.EXE,
ADINF.EXE) July29 (4) или "вешает" систему, или удаляет свой код из MBR
на время работы данных программ. Вирусы July29 замещают своими кодами
загрузочные вирусы семейства Stoned. Содержат также строки: July29 (1)-
"v3.1", July29 (2) - "v4.1", July29 (3) - "v4.5", July29 (4) - "v5.0".
July29 (4) 29 числа удаляет каждую 8 стартовавшую программу.

Jump.466
Неопасный резидентный вирус. Имеет строку "JUMP".

JumpBoot
Опасный файлово-загрузочный вирус. Заражает MBR жесткого диска, а также
внедряется в файлы, записываемые на гибкие диски. При старте такого
инфицированного файла вирус заражает MBR жесткого диска, записывая
оригинальный сектор и свое продолжение в два сектора на первой дорожке,
содержащие нулевые байты. При загрузке системы с инфицированного MBR,
вирус располагает часть своего кода в таблице векторов прерываний по
адресу 0:200h и перехватывает INT 13h. При записи на жесткий диск
сектора, содержащего первыми байтами EBh или E9h (переход-jump) вирус
записывает вместо этого сектора свой код. Причем после этой записи
вирус обезвреживает в памяти данную процедуру заражения файлов. Т.е.,
до следующей перезагрузки производится всего одна запись на гибкий
диск. Вирус также является стелс-вирусом, подставляя вместо
инфицированного MBR оригинальный сектор.

Jumper (1,2)
Неопасные загрузочные вирусы.При старте с флоппи-диска, вирусы заражают
MBR "винчестера", "перехватывают" INT 1Ch, ждут загрузки DOS, после
чего "перехватывают" INT 21h. Заражают флоппи-диски при функциях ввода-
вывода на консоль и смене текущего диска (f.0Ah, 0Eh Int 21h). Иногда
выводят на экран символ "ю" ASCII 0EEh.

JuneTunes.1784
В июне с вероятностью 3/4 играет одну из трех мелодий.

Junior.224
Неопасный резидентный вирус. Изменяет вызов INT 21h для старта программ
резидентной части командного процессора на INT AEh и перехватывает INT
AEh. Содержит строку "Junior".

KaaBum.1500
Опасный резидентный вирус. Размножается только начиная с июня месяца.
В воскресенье вирус выводит текст:

------------------------------------
— KaaBum! Sorry for BAD virus! --
------------------------------------

и переименовывает C:\COMMAND.COM в C:\MOCDNAM.MOC. При старте некоторых
программ может вывести сообщение "Bad command or file name". При
нажатии на Ctrl-Alt-Del вирус выводит текст:

---------------------------
- Я ЛЕЖУ НА ПЛЯЖУ -
- И НА РАЗНЫХ БАБ ГЛЯЖУ, -
- И ПРО КАЖДУЮ СУЖУ: -
- КАК ЕЕ Я ОБНАЖУ, -
- С СОБОЙ РЯДОМ ПОЛОЖУ, -
- МЕЖДУ НОГ Я ЕЙ ВОНЖУ -
- И ОТ КАЙФА ЗАВИЗЖУ ! -
-.........................-
-ТОЛЬКО ЧТО-ТО НЕ ЖУ-ЖУ...-
---------------------------

Kaczor.4444, 4447
Неопасные полиморфные файлово-загрузочные стелс-вирусы. При первом
запуске инфицированной программы вирусы заражают MBR жесткого диска и
устанавливают свои копии в верхние адреса памяти. Перехватывают INT
13h, 21h, причем основное тело вируса зашифровано, а точки входа в
вирусные обработчики прерываний размещены в случайном месте после
основного кода. Заражают EXE-файлы только на гибких дисках. При
загрузке системы с зараженного MBR, вирусы считывают свое продолжение -
9 секторов, находящихся по адресу 0:0:9, размещают свою TSR-копию в
памяти, "перехватывают" INT 12h (для возвращения уменьшенного размера
памяти на 6 до загрузки DOS) и 1Ch. Ждут загрузки DOS, после чего
"перехватывают" INT 13h, 21h и 3 марта INT 08. Если во время загрузки
системы в буфере клавиатуры окажется слово "kaczor", то вирусы выводят
на экран сообщение "Zrobione." и "самоизлечиваются" (удаляют свой код
из MBR). Если же в буфере клавиатуры будет находиться слово "test", то
вирусы могут вывести, примерно такой, текст:

Wersja.........2
Kodowanie......4
Licznik HD....10

Где "Kodowanie" - номер используемого вирусами шифровщика (всего вирусы
имеют 10 различных комбинаций шифрования), а "Licznik HD" - счетчик
заражений MBR. 3 марта вирусы "перехватывают" еще и INT 08 и постоянно
"дергают" изображение на экране.

Kadavr.506
Неопасный резидентный вирус. Содержит строку "Кадавр".

Kak.391
Иногда выводит на экран "Как много вирусов хороших ...".

Kaka.911, 928
Содержат тексты:
Kaka.911 - KAKASHKA v3.21 - S. city , 1991-1992
Kaka.928 - KAKASHKA v3.3 - S. city, 1991-92

Kaliostro.1752, 2098
Опасные резидентные вирусы. Предназначены, видимо, для "взлома" станций
BBS, работающих под MAXIMUS. При работе вирусы постоянно пытаются
выяснить установлен ли в системе FOSSIL-драйвер. Если данный драйвер
установлен, то вирусы "перехватывают" INT 14h (BIOS communications) и
контролируют чтение из активного COM - порта (модем). При получении
строки "1259hackvgisnh" (или "crack9db6n4mwd7") вирусы посылают в COM-
порт строку "Пароль введен верно" и взводят флаг "ожидания команд
взломщика". При получении символа "1" или "2" вирусы эмулируют нажатие
на клавиши s,KeyPad-2,Enter или s,KeyPad-8,Enter соответственно. При
получении символа "3" вирусы сбрасывают свой флаг "ожидания команд
взломщика". Kaliostro.2098 контролирует обращение к файлу LOGO.BBS и
посылает в COM-порт текст "CRACK IT .....". Содержат текст "Ха Ха Ха
.... I am Kaliostro 3.0 © Dred".

Kampana (1,2)
Очень опасные загрузочные вирусы. При 400-ой загрузке с инфицированного
жесткого диска, вирусы уничтожают информацию на этом диске и выводят
текст "Campада Anti-TELEFONICA (Barcelona)".

Karina.850
Неопасный нерезидентный вирус. После 23 сентября выводит на экран
переливающийся текст:

----- ----- ----- ------ ------ ------ ----- — -- --- --
— -- — -- — -- — -- — -- — ---- --
----- --- --- ----- — ------ — ----- — -- — -- --
— -- — -- — -- — -- — -- — ----
------ ----- ------ ------ — ------ ------ ----- — ---

Имеет строку "KarinaB".

Karnavali.1972
Неопасный резидентный файлово-загрузочный вирус. Заражает EXE-файлы и
загрузочный сектор диска C:, не проверяя является ли данный сектор
активным и не сохраняя его. После заражения 60 файлов выводит на экран
текст:

K A R N A V A L I O F P A T R A S ! ! !
* * * P A T R A S H / Y * * *

И "забивает" экран различными цветными символами так, что это
действительно смахивает на некий карнавальный праздник.

Karol.1000
Неопасный резидентный вирус. Пытается затруднить анализ своего кода,
используя вызов INT 1, 8, 9 для вызова своих подпрограмм. Содержит
строку "KaRoLmArKs V2.3".

Kate.582, 585
Неопасные резидентные вирусы. Периодически "перезагружают" систему.
Содержат тексты "KATE 1.01b", "KATE 1996 - (C) ORIEL software ...

Список сторінок

• #
• 1
• 2
• 3
• ...
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• ...
• 40
• 41
• 42

Поділитися у соцмережах