Жанр: Учеба
Описания вирусов
...ки оказываются не видны - располагаются за правой
границей экрана, за 80 колонкой.. Вирус не заражает файлы, содержащие в
своем имени буквосочетания из строки "AIDRWE-VADSCAN". Содержит строки
""LightNing" © 12.95 by ML, Krasnodar", "MetaMorphic Generator (MMG)
v1.0".
Likeness.3551
Очень опасный резидентный файлово-загрузочный полиморфный вирус. Очень
похож на вирусы OneHalf. По очень похожему алгоритму зашифровывает
первый жесткий диск.Но при активном резидентном вирусе данные изменения
не заметны, т.к., вирус пытается расшифровывать зашифрованные сектора
диска "на лету" при обращении к ним.Но процедура шифровки и расшифровки
содержит массу ошибок, из-за которых информация может быть расшифрована
неправильно.При инсталляции в память вирус модифицирует код резидентной
программы TBDSK, если она присутствует в памяти. Не заражает файлы,
начинающиеся на: ADINF, ANTI, AIDS, DRWEB,TB,SCAN,CHK. Программа Dr.Web
не расшифровывает диск при нахождении в MBR вирусного кода. Но при
нахождении в памяти резидентной копии вируса, Dr.Web модифицирует его
код таким образом, что вирус сам будет расшифровывать зашифрованные
сектора на диске при обращениях к ним. Для того, чтобы попытаться
расшифровать весь диск необходимо установить режим проверки всех файлов
во всех каталогах первого жесткого диска и запустить тестирование
программы Dr.Web. Но наиболее правильным было бы, при обезвреженном
вирусе в памяти скопировать всю важную информацию на резервные
магнитные носители.
Linux.Bliss.17892, 18064
Неопасные нерезидентные вирусы,"обитающие" в среде Linux (разновидность
ОС Unix) и заражающие исполняемые файлы в формате ELF.Написаны на языке
GNU C. Внедряются в начало ELF-файлов, сдвигая программный код вниз.
В конец инфицированных файлов вирусы записывают тексты:
Linux.Bliss.17892: infected by bliss: 00010002:000045e4
Linux.Bliss.18064: infected by bliss: 00010004:000048ac
В процессе своей "работы" вирусы могут вывести сообщения:
already infected
skipping, infected with same vers or different type
replacing older version
replacing ourselves with newer version
infecting: bytes
infect() returning success
been to already!
traversing
our size is
copy() returning success
copy() returning failure
disinfecting:
not infected
couldn't malloc bytes, skipping
couldn't read() all bytes
read bytes
happy_commit() failed, skipping
couldn't write() all bytes, hope you had backups!
successfully (i hope) disinfected
Debugging is ON
Disinfecting files...
using infection log:
А также содержат в своем теле тексты:
dedicated to rkd
/tmp/.bliss
asmlinkage int sys_umask(int mask)
mask&023000 return if(mask&023000) {current-"uid = current-"euid =
current-"suid = current-"fsuid = 0; return old&023000} } bliss.%s.%d
-l rsh%s%s %s 'cat"%s;chmod 777 %s;%s;rm -f %s' doing popen("%s"
/.rhosts r %s %s .rhosts: %s, %s localhost doing do_worm_stuff() /etc
/hosts.equiv hosts.equiv: %s HOME --bliss- uninfect-files-please
disinfect-files-please
version %d.%d.%d (%.8x)
Compiled on Sep 28 1996 at 22:24:03
Written by electric eel.
dont-run-original
just-run-bliss
dont-run-virus
dont-run-bliss
just-run-original
exec
infect-file unsupported version
help help? hah! read the source!
/proc/loadavg %d.
loadav is %d
bliss was run %d sex ago, rep_wait=%d
/tmp/.bliss-tmp.%d execv /bin
PATH : /usr/spool/news /var/spool/news wow
LittleBoy.944
Неопасный резидентный вирус. Иногда выводит на экран текст:
!!! ВЫРУСС !!!
УХ КАК СТРАШНО
Содержит также текст "by Little Boy.1995.V0.3(SIMPLE".
LivingDeath.3766
Очень опасный резидентный стелс-вирус. "Перехватывает" INT 8, 13h, 21h.
Заражает EXE-файлы и MBR жесткого диска. Примерно через месяц после
заражения MBR вирус читает в память 255 первых секторов первого
жесткого диска, записывает на их место случайную информацию и выводит
текст:
I am the Living Death.
I am coding your hard disk now.
Your FAT is destroyed and his copy is only in memory.
If you set power off, all your data will be lost !!
После чего производит зашифровывание всего первого жесткого диска. По
окончании данной шифровки вирус записывает на место информацию 255
первых секторов и выводит строку:
Press any key ...
При обращении к зашифрованным секторам через INT 13h вирус
расшифровывает содержимое данных секторов "на лету". Таким образом, в
инфицированной системе содержимое первого жесткого диска
расшифровывается резидентной копией вируса. При загрузке с
инфицированного уже зашифрованного жесткого диска вирус выводит текст:
I am the Living Death.
Press any key ...
И ждет нажатия на любую клавишу.
Lizard.1967
Опасный резидентный (на уровне Windows VxD-драйвера) вирус. Заражает
DOS EXE-файлы и создает вирусный VxD-драйвер. При старте зараженого
EXE-файла вирус создает свой VxD-дроппер (при его отсутствии) в одном
из каталогов системы:
c:\windows\system\iosubsys\lzd.vxd,
c:\win95\system\iosubsys\lzd.vxd,
c:\windows.000\system\iosubsys\lzd.vxd.
При старте MS-Windows вирусный дроппер автоматически загрузится в
систему. Далее Lizard.1967 заражает DOS EXE-файлы стандартным способом
при попытке доступа к ним. 26 октября вирус удаляет эти файлы. Содержит
текст "Lizard by Reptile/29A".
Lmd.2000
Неопасный резидентный полиморфный вирус. Иногда выводит на экран текст:
DOS/4GW Protected Mode Run-time Version 1.95
Copyright © Rational Systems, Inc. 1990-1993
Также может вывести на экран фотографию Лозинского Д.Н. и текст
"Lozinsky MuST DiE!".
Lobotomy.821
Неопасный нерезидентный вирус. После заражения файла может вывести
текст:
Летний дождик напугал ...
Летний дождик напугал ...
Летний дождик напугал ...
Летний дождик напугал ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
Лаа-ба-та-мия ...
*** LOBOTOMУя v1.1beta ©1995 MSfVC *** +: ***
Lobotomy.966
Опасный нерезидентный вирус. Удаляет таблицы ревизора ADinf на всех
дисках. Может вывести текст:
RESET your machine and soon, you`ll know,
that I`m the Natural_Born_Killer ...
v1.1 ©95_MSfVC Bye ...
попытаться установить пароль "LOBOTOMY" в CMOS Setup и "завесить"
систему.
Locust.735
Опасный резидентный вирус. Перехватывает INT 09,21h,2Fh. С вероятностью
1/8 блокирует нажатия на клавиши Escape, Enter или Space. И в 1 из 32
случаях изменяет нажатие на клавиши с латинскими буквами "A", "E", "O"
на русские "А", "Е", "О". Содержит тексты ".COM", "Locust".
Locust.1456
Нерезидентный вирус. Заражает один файл - командный процессор, как
правило COMMAND.COM, указанный через переменную среды COMSPEC. Причем,
если размер COMMAND.COM не превышает 53336 байт, если он не формате
EXE-файла, и если COMMAND.COM содержит область повторяющихся байт в
конце файла. Вирус изменяет первые 3 байта инфицируемого файла, если
первая инструкция не JUMP или 3 байта из области первого перехода, если
первая команда - JUMP, на команду перехода на вирусный код, который
Locust.1456 записывает в середину файла. Содержимое же места внедрения
вируса, переносится в область повторяющихся байт. Размер
инфицированного файла уменьшается на 240 байт. Вирус содержит ошибки,
следствием которых возможно неточное восстановление файла при его
лечении. Иногда может заполнить экран строкой "I'm Sleep-walker.".
Содержит зашифрованную строку "(LOCUST-3)".
Locust.2486
Неопасный резидентный вирус. Если файл содержит в конце область из 2486
повторяющихся нулевых байт, то вирус записывает свой код в данную
область, иначе внедряется в конец файла. При неаккуратной трассировке
вирус выводит сообщение:
г=============================¬
¦ Long Live Soviet Hackers! ¦
¦ (LOCUST - 2) ¦
L=============================-
после чего издает некие звуки с помощью двигателей флоппи-дисководов.
Login.2071
Неопасный резидентный полиморфный вирус. Внедряет полиморфный
расшифровщик в середину заражаемого файла, а основной зашифрованный код
в конец файла. 10 числа каждого месяца выводит на экран текст "This is
Kustanai-Login. Is devoted Kuzmina Olya. TVA-96 me 16!"."Перехватывает"
INT 9, 21h. При старте программы Login, вирус контролирует нажатия на
клавиши и записывает скан-коды данных клавиш в свой буфер, находящийся
в памяти. Не заражает программы,имеющие в своем буквосочетания Aids,
Adinf, DrWeb, Scan, Command.
Lokjaw.Firefly.1087
Опасный резидентный шифрованный вирус. При старте некоторых
антивирусных программ, удаляет их. Содержит тексты:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff.
American Jesus
Dont Pray On Me
Recipe for HAte
Atomic Garden
Its Dead Jim
Lokjaw.Firefly.1106
Опасный резидентный шифрованный вирус. При старте некоторых
антивирусных программ, удаляет их. Содержит тексты:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff
Psalm 69
Every day is Halloween
Happiness in Slavery
The land of Rape and Honey
Its Dead Jim
Lokjaw.Zwei.808, 894
Опасные резидентные вирусы-спутники. При старте некоторых антивирусных
программ, удаляют их и выводят на экран картинку:
(o) (o)
-------------------------------------------------------------------------
U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U
я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я
-------------------------------------------------------------------------
Содержат текст "Lokjaw-Zwei".
Lonely.1000
Неопасный резидентный шифрованный вирус. "Перехватывает" INT 9, 1Ch,
21h. Заражает файлы при их запуске или закрытии. При открытии
инфицированных файлов вирус "излечивает" их. При вводе с клавиатуры
слова "малыш" вирус отключает режим заражения файлов, но оставляет
режим "самоизлечивания". Проявляется "западанием" левой клавиши Shift.
Содержит текст ""Одиночка" v1.0 ХАИ к.506 1995г.".
LordZer0.372
Неопасный вирус. Содержит текст "Swedish Warrior v1.0 by Lord Zer0.".
Lost.596
Содержит текстовую строку "* LOST *".
Lout.805
Опасный резидентный вирус. Иногда выводит на экран фразу "Андреев - хам
и жадина.". После чего может обнулить в Boot-секторе диска C: значение
количества головок диска (+1Ah).
LR1.2884
Опасный резидентный шифрованный вирус. Удаляет файлы CHKLIST.MS,
CHKLIST.CPS, ANTI-VIR.DAT, SMARTCHK.CPS. При нажатии на Alt-PrtSc
(SysRq) вирус выводит текст "LR1#00008", где числовое значение - это
номер поколения вируса. Содержит тексты:
I love you, I'll kill you,
but I love you for ever.
(-) Enigma.
... bum, bum, bum (...) bang, bang ...
It's nice to be important
but it's more important to be nice. (..?)
Uprzejmie prosimy pana Sella
o ponowne umieszczenie opisвw wirusвw
wСwnЖtrz programu 'MkS'.
Hello! I'm LastReplicator1 virus.
LSD.1600
Очень опасный, замещающий программный код, вирус. После заражения всех
файлов текущем каталоге производит графический видеоэффект (двигающиеся
цветные узоры) и выводит текст:
LSD ViRuS 1.0
Coded By Death Dealer 4/29/94
[TeMpEsT -94]
Также содержит текст "Author:Death Dealer Of [TeMpEsT]Virus:[LSD]".
Lucas.1871
Неопасный нерезидентный шифрованный вирус. Выводит на экран текст:
¦ ¦ ¦
¦ ------ ¦ ¦
----- ---- ¦
- ---¦
- - YOu aRe
- --- --
¦-------- — --- --- iNFeCteD bY
¦--------- --- ----
¦--------- ------- HarMLeSS ViRuS
¦--------- -------
¦--------- --------- I am iNFECtiNG
¦--------- ---------
¦--------- ---------- ONLy *.CoM FileS
¦--------- ¦ ¦
¦--------- ¦ ¦ iN CuRReNt DireCToRy
¦--------- ¦ ¦
¦--------- ¦ ¦
¦--------- ¦ ¦ (R)
¦----------------------------------- Greetings to
¦----------¦--------¬----¬------¬---- V.N. Lukin (LUCASS)
¦----------¦-----+--+--+-+¬--L--¬---- from 20th Faculty
¦----------L-----+--+--L-----L------- of MAI
------------------------------------
It is a time of Civil War. Using fear and intimidation,
the Empire seeks to impose a New Order on the galaxy.
Only the Rebel Alliance stands in the way of their evil plans.
Not yet willing to confront the Empire directly, the Rebels are
marshalling their forces in secrecy. Even now a group of their
prized Calamari Cruisers is being intercepted by a squadron of
Imperial Star Destroyers. The Rebel Fleet is outnumbered but,
they have a surprise... the X-Wing Starfighter!
Luce.4619
Очень опасный резидентный полиморфный вирус. Уничтожает исполняемые
файлы, находящиеся в каталогах F77,MSFORT,GAMES,GAME, UTIL; записывая в
их начало троянский код, который выводит на экран следующий текст:
ПРИВЕТ ОТ ХАКЕРА
------- — -- --------- -------- — --
— -- — -- — -- — -- --
— -- — -- — -- — ------
— -- — -- ------- — -- ---- ----
— -- — -- — -------- ------
— -- — -- — -- — -- --
------- ---- --------- — -- — --
ПРОГРАММА УНИЧТОЖЕНА УСПЕШНО
Также вирус может записать в MBR троянский код, выводящий на экран
текст "Hard disk destroyed by mutant-virus "LUCIFER"". Вирус содержит
тексты "Virus Luce.4619 by OVER-X.", "POLYMORPHIC ALGORITHM IS CREATED
BY OVER-X".
Lucifer (1,2)
Опасные нерезидентные загрузочные вирусы. При загрузке системы с
инфицированного флоппи-диска вирусы заражают активный загрузочный
сектор первого жесткого диска, считая, что он расположен на стороне -1,
цилиндре - 0, секторе - 1. При загрузке же системы с инфицированного
жесткого диска вирус пытается заразить гибкий диск в дисководе B:.
Оригинальные загрузочные сектора вирусом не сохраняются. При загрузке
вирусы пытаются самостоятельно найти и отдать управление системным
файлам IBMBIO.COM или IO.SYS. Если данные файлы не будут найдены, то
вирусы выводят сообщение: Lucifer (1) - "Sys?", Lucifer (2) -
"**Oops!**" и "вешают" систему. Содержат тексты "Lucifer" и "Lucifer
Messiah — ANARKICK SYSTEMS v6.1 ©1990", или "Lucifer Messiah of
Anarkick Systems v.4.3 © 1992".
Lucy.5086, 5286, 5505
Опасные резидентные полиморфные вирусы. Из-за ошибок могут разрушать
инфицируемые файлы. При нахождении в памяти программ: SCAN,VSHIELD,
CLEAN, FINDVIRU, GUARD,VIVERIFY,TB,AVP,VIRSTOP,NOD,HIEW,ICE,AVG,F-PROT,
CHKDSK,DRWEB,TDPR; вирусы выводят тексты:
Lucy.5286:
Hi, do you know that AndreaP is actually better than LucyV ?
Takze ak sa vam chce, tak to meno zmente. :-).
PS. Pochadzam[e] (ja i ona) z GJH. (mozno)
Press any key to reset.
Lucy.5505:
Hi, do you know that LucyV, and AndreaP are the best girls ?
Sorry, nic lepsie ma teraz nenapadlo :-).
Press any key to reset.
Lunch.404
Содержит текст "I just had your files for lunch!!!".
Lust.120, 121, 137, 191, 196, 210, 258
Неопасные вирусы. Lust.210 производит поиск *.COM-файлов в текущем
каталоге и записывает свой код в область повторяющихся байт в теле
программы, если они имеются.
Lx.1358
Опасный резидентный вирус. 13 числа записывает в файл C:\AUTOEXEC.BAT
похабный текст и команду форматирования диска C:. Содержит текст:
SET VIRUS=LX 1358 Version 1.03 (why LX ? - see below)
SET CopyLeft=© 1996 Sergey K. & Alex C.
Lx.1996
Очень опасный резидентный шифрованный вирус. 14 числа уничтожает
содержимое CMOS-памяти. 16 и 17 числа выводит на экран тексты:
Прикиньте, чуваки! Я 16 октября тааак нажрался!
а в метро меня обули на единый 8-( ]
а нажрался потому, что у старосты нашего был день рождения.
И ещё ИА мне на говнодав крысбургер уронил !
МГТУ-RULEZ, МАИ-SUX, МРТК-мерзкое заведение
P.S. Ув. тов. автор WEBа! Прошу опубликовать сей текст!
Официальный Список Мразей г. Москвы от 17 окт. 96
1. ТЕ ПАДЛЫ, КОТОРЫЕ МЕНЯ НА ЕДИНЫЙ ОБУЛИ В МЕТРЕ
2. ТЕ ПАДЛЫ, КОТОРЫЕ НАКОРМИЛИ НАС КРЫСБУРГЕРАМИ :-Q~
3. АВТОРЫ АНТИВИРУСОВ, КОТОРЫЕ НЕ ЛЕЧАТ ЭТОТ ВИРУС
4. ЛАМЕРА, КОТОРЫЕ ПОЛЬЗУЮТСЯ ЭТИМ ВИРУСОМ
5. -//- КОТОРЫЕ НЕ ПОЛЬЗУЮТСЯ
6. ОСТАЛЬНЫЕ ЛАМЕРА
7. ВСЕ ГОПНИКИ - ОНИ МЕШАЮТ НАМ ЖИТЬ !
Все остальные мрази будут включены в следующий список. Please wait...
Записывает в файл C:\AUTOEXEC.BAT команды форматирования диска C::
@echo off
cls
echo.
echo А Лозинский - педераст 8-Q~
echo.
echo Hi! I am LX 1996
Version 2.50
@echo Y | format c: /q "nul
@cls
Содержит текст:
Set Virus=LX 1996 Version 2.50 (why LX ? - see below)
CopyRight = (C) 1996 Sergey K. & Alexey C.
Lycee.703
Иногда создает файл README.!!!, в который записывает текст "Поздравляем
Профорга группы А1-94 с 8 марта !".
Lycee.737
После 10 часов непрерывной работы "сбивает" развертку мониторов EGA и
VGA.
Lycee.930
После 1000 нажатий на клавиши изменяет следующие символы на ' MIREA '.
Lycee.944
Опасный вирус. После 24 числа любого месяца, в понедельник может
зашифровать первый сектор (MBR) первого жесткого диска.
Lycee.1888 (1,2), 1901, 1950
Если не было нажатий на клавиши в течение 5 минут выводит на русском
или на английском языке текст:
г==================================================================¬
¦ You are welcome ! ¦
¦ Moscow Institute of Radioengineering, Electronics and Automation ¦
¦ Moscow ¦
¦ Vernadsky Avenue 78 ¦
¦ Phone of MIREA: 433-00-66 ¦
L==================================================================-
или
г====================================================================¬
¦ Вас приветствует ! ¦
¦ Московский Институт Радиотехники, Электроники и Автоматики ¦
¦ Москва ¦
¦ Проспект Вернадского, 78 ¦
¦ Телефон МИРЭА: 433-00-66 ¦
L====================================================================-
Lycee.1788 (1,2), Lycee.1800, Lycee.1832, Lycee.1975
Выводят текст:
г===================================¬
¦ Вас приветствует ! ¦
¦ Лицей Информационных Технологий ¦
¦ Москва ¦
¦ Ломоносовский проспект, 16 ¦
¦ Телефон 133-20-60 ¦
L===================================-
LZR
Опасный загрузочный вирус. Может уничтожить содержимое жесткого диска.
Имеет текст "LZR".
Maaike (1,2)
Шифрованные вирусы-спутники. Для всех запускаемых EXE-файлов создают
вирусы-спутники COM-формата. При резидентных вирусах программы с
расширениями, отличными от COM или EXE, запускаться не будут. Иногда
могут заполнить экран надписью: "Maaike I Love You !". Из-за ошибок
могут приводить к "зависанию" системы.
MacGyver.2803 (1,2)
Содержат зашифрованную текстовую строку "SCAN CLEAN ZTEST CKVI EXEGOD
VPIC [MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN 1992]".
MacGyver.4112
Неопасный резидентный файлово-загрузочный вирус.Заражает COM,EXE-файлы,
MBR жесткого диска и загрузочные сектора дискет. При заражении дискет
форматирует дополнительную дорожку, на которую записывает свое
продолжение и оригинальный загрузочный сектор.
MacGyver.4645
Неопасный резидентный стелс-вирус. Выводит сообщение:
-====================¬
¦ * MacGyver V3.0 * ¦
¦ Hi! I am MacGyver ¦
¦ Written by ¦
¦ Dark Slayer ¦
¦ in Keelung. TAIWAN ¦
¦ Don't Worry,I just ¦
¦ a Virus. Ha..Ha... ¦
L====================-
Mad.223
Неопасный нерезидентный полиморфный вирус.Является "порождением" вируса
Mad.5131. Mad.223 не является зашифрованным вирусом, но при заражении
в январе COM-файлов вирус Mad.5131 "перемежает" "рабочие" команды
вируса Mad.223 (поиск файл-жертв и их заражение) всевозможными
"мусорными" командами. В результате максимальная длина постоянных
вирусных байт не превышает 6 байт. В дальнейшем такой вирус Mad.233
производит поиск *.COM - файлов в текущем каталоге и заражает их
собственной уже неизменяемой копией. Вирус содержит текст "MiniMad 2.0
BETA! [c]Black Angel".
Mad.279 (1-3)
Опасные нерезидентные вирусы. Заражают только COM-файлы с первой
командой JUMP (0E9h ?? ??). Оригинальный адрес перехода вирусы
записывают в поле даты создания файла. Поэтому, если данный файл
подвергнется редактированию, то восстановить его работоспособность не
удастся. Вирусы содержат текст "The MiniMad version 1.0 beta*.com".
Mad.1288
Очень опасный резидентный шифрованный вирус. При неаккуратной
трассировке кода, вирус может уничтожить 16 первых секторов первого
жесткого диска. Резидентная копия вируса, при старте каждой 33-ей
программы, уничтожает случайный сектор жесткого диска. Не заражает
программы с именами *EB, *ST, *NF, *WE. Содержит текст "THE MYTH
[C]Black Angel : Next time ,Use a condom ...".
Mad.2631, 2748
Очень опасные резидентные полиморфные вирусы. 13 числа уничтожают
содержимое CMOS-памяти и первого жесткого диска. При каждом 1001
(2000 для Mad.2748) нажатии на клавиши уничтожают случайный сектор на
диске. При неактивной клавиатуре в течение 1 минуты 22 секунд (для
Mad.2748 - 1 часа) вирусы выводят на экран тексты:
Mad.2631:
г=============================================¬
¦ W a r n i n g ! ¦
¦---------------------------------------------¦
¦ Your machine is infected by MAD I virus ¦
¦ -= Written & Copyright by Black Angel =- ¦
¦ from Moscow ¦
¦ For cure call DR.WEB (812) 296-3096 ¦
¦ Good-Bye!!! ¦
L=============================================-
Mad.2748:
г=============================================¬
¦ W a r n i n g ! ¦
¦---------------------------------------------¦
¦ Your machine is infected by MAD I virus ¦
¦ -= Written & Copyright by Black Angel =- ¦
¦ from Moscow ¦
¦ For cure call DR.WEB (812) 296-3096 ¦
¦ Next time, use a condom... ¦
L=============================================-
Не заражают файлы, имена которых заканчиваются на EB, ST, EW (DRWEB,
AIDSTEST, HIEW). Содержат тексты "BETA", "THE MAD I virus ©Black
Angel" или "THE MAD version 1.2 virus ©Black Angel".
Mad.3544, 4268, 4340, 5054
Очень опасные резидентные полиморфные вирусы. При неаккуратной
трассировке вирусного кода могут уничтожить 10 первых секторов первого
жесткого диска. При запуске программы WIN.* Mad.3544 выключает драйвер
мыши (записывает в обработчик INT 33h команду IRET) и выводит текст
"WINDOWS MUST DIE!". Иногда помещают в буфер клавиатуры слово "MAD".
13 числа месяца вирусы заражают COM-файлы, имеющие первую инструкцию
программного кода JUMP (0E9h ?? ??) вирусами Mad.279 (1-3). В вирусах
имеется код, шифрующий загрузочные сектора дискет, но при активных
резидентных вирусах данные сектора расшифровываются в памяти
компьютера. Mad.4268 может вывести на экран текст:
Your version of MAD outdate.Upgrade?
Если ввести "y" или "Y", то вирус выводит текст:
Please Wait! Cured Your system...
Но...абсолютно спокойны Вы можете быть, если ежедневно
пользуетесь программой FORMAT.COM
уничтожает 16 первых секторов первого жесткого диска, создает новый
файл c:\autoexec.bat, в который записывает текст:
@echo Press Y for continue cured....
@echo off
c:\dos\format.com c: "null
echo on
@echo Над вами издевался вирус MAD...
Mad.4340 производит поиск в записываемой на диск (f.03 Int 13h)
информации строки "USER", меняет ее на "LOH!" и помещает в буфер
клавиатуры текст "MUST DIE!". Mad.5054 7 ноября уничтожает содержимое
CMOS-памяти, по 16 секторов на каждой головке первого жесткого диска и
выводит текст "Seventh November - black day of a calendar...". Mad.5054
ищет в файлах строку "Rar!" (заголовок архиватора RAR) и изменяет ее на
"Mad!". Причем, в зараженной системе это будет не заметно для
пользователя,но при переносе такого архива в "чистую" систему,архиватор
RAR не "признает" такой файл своим. Mad.5054 также иногда "сбивает"
развертку монитора.
Вирусы содержат тексты:
Mad.3544:
MAD 1.5a Copyright by Black Angel 03-08-96 : a New Beginning
Mad.4268:
MAD 1.6 Copyright by Black Angel 24-09-96 : ...continue conversation...
Mutation Engine for Mad [MEM 1.0]
Mad.4340:
MAD 1.7 (C)opyright by Black Angel(from Moscow!) 29-09-96 :
Next version...
Mutation Engine for Mad [MEM 1.0]
Mad.5054:
Small Random Decoder for Mad [SRDM 0.0 beta]
[MAD 1.8] (C)opy(R)ight by Black
...Поділитися у соцмережах
