Жанр: Учеба
Описания вирусов
... be better!!!" и
"[MutaGen 1.00] MnemoniX".
MGen.HiTek
Содержит текстовые строки "[BW с] [Hi Tek] by MnemoniX" и
"[MutaGen 1.1]MnemoniX".
MGen.Secret
Опасный полиморфный вирус. 17 числа записывает в C:\COMMAND.COM код,
производящий перезагрузку системы, выводит текст:
IN MY SECRET GARDENI'AM LOOKING FOR THE PERFECT FLOWER
I AM GOING TO FUCK YOUR HARD DISK IF YOU DON'T TYPE THE RIGHT PASSWORD.
DON'T TURN OFF YOUR COMPUTER BECAUSE I ALREADY FUCKED YOUR HARD DISK
AND I WILL FIX IT ONLY IF YOU ENTER THE RIGHT PASSWORD!!!
PASSWORD IS:
Содержит строки "[Secret Garden] by Nipple", "[MutaGen 1.00] MnemoniX".
MGTU.273
Содержит текст "Эта программа написанна в МГТУ студентом группы ИУ4".
MGUL.950
Опасный стелс-вирус. 30 ноября, 11 июня и 31 декабря уничтожает MBR и
Boot-сектор активного раздела. Содержит строку "МГУЛ. ВТБ-11. v1.0".
MGUL.1953, MGUL.1962
Опасные стелс-вирусы. 30 ноября и 11 июня уничтожают MBR. В результате
этого компьютер будет циклиться на перезагрузке ("вечная
перезагрузка"). Удаляют программы, содержащие буквосочетания -V, AD,
SC, AI, при их запуске Содержат строки: MGUL.1953 - "MGUL. v.2.5",
MGUL.1962 - "МГУЛ. v.2.0".
Mh.792, 1432, 1438, 1481, 1503, 1538
Неопасные резидентные шифрованные вирусы. Mh.1432,1438,1538 - файлово -
загрузочные вирусы,которые заражают файлы и MBR первого жесткого диска.
Mh.1481, 1538 пытаются найти и заразить COM и EXE-файлы на диске C: в
директории DOS, не заражают файлы, указанные в следующем списке (по 4
символа на имя): AVG.ASTASTRODPMIRTM.SCAN.
Michelangelo (1-5)
Очень опасные boot-вирусы. 6 марта, в день рождения Микеланджело,
уничтожают информацию на диске, с которого произошла загрузка системы.
Michelangelo (3) уничтожает информацию 18 февраля, Michelangelo (4) -
26 мая. Michelangelo (5) пытается заместить собой всех своих
"родственников" и 21 мая выводит текст "ANTI March6 Karpachev Dmitr.".
Mickie.1100
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"Mickie lives... somewhere in time! © 1995 Grave Lion".
Microb.431
Опасный резидентный вирус. 13 числа выводит текст "MICROB I" и
уничтожает информацию на первом жестком диске.
Microbe
Неопасный Boot-вирус. Заражает только дискеты емкостью 360K. При 164
загрузке с инфицированного диска выводит сообщение:
----------------------------------------¬
¦ This MICROBE is dedicated to ¦
¦ 'Microchips Inc.', Cebu City, Phil. ¦
¦ In appreciation for the quality ¦
¦ training it provided us. ¦
¦ ¦
¦ 02/19/88 ¦ MICROMAGIC ¦ ¦
L----------------------------------------
Microsof.1024
Содержит текст:
The IBM Personal Computer DOS
Version 3.30 (C)Copyright International Business Machines Corp 1981, 1987
(C)Copyright Microsof
Midnight (1)
Неопасный загрузочный вирус. Примерно в 23:57 производит чтение (f.2
Int 13h) случайных секторов диска.
Midnight (2)
В полночь выводит текст:
Ї•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•
їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ
•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•ї IT'S MID NIGH А—— СїЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•ї
Ї•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•їЇ•
Mikola
Уничтожает информацию в случайных секторах жесткого диска. Содержит
текст "...Mikola v 1.13".
Milan.Naziskin.270, 335
В апреле пытаются уничтожить Boot-сектор несуществующего диска (AL=80h
INT 26h). или Boot-сектор диска A:. Содержат текст "Copyright by German
NaZiSkIn Virus Club 1992- Forever Here lies you poor dead computer
May it sees the dawn!!!".
Milan.Prodigy
Опасный замещающий вирус. В 1997 году выводит текст:
Pr0diGy VeEr0oZ © 1995
HaPpY nEw YeAR! SeE U iN HeLL...
и пытается уничтожить содержимое 1000и секторов жесткого диска.
MiME-вирусы
MiME (Mini Mutation Engine)-полиморфный генератор вирусных шифровщиков
и расшифровщиков.
MiME.Demo
Неопасный демонстрационный вирус данного генератора, распространяемый в
комплекте с ним в виде файла и исходного текста.
MiME.WhoNo
Неопасный нерезидентный полиморфный вирус. Содержит тексты "[This is
WhoNoName V2.1 Virus By Dark Tommy]" , "The WhoNoName V2.1 Virus Make
With MiMe v1.0".
MiniMax
Неопасный загрузочный вирус. При чтении секторов может изменять в
буфере чтения словосочетания "MIN" на "MAX" и наоборот - "MAX" на
"MIN". Содержит зашифрованное слово "MiniMax".
MIPhT.460, 905
Неопасные резидентные вирусы. MIPhT.905 под MS-Windows в DOS-сессии
производит постоянную замену символов -\|/, производя т.о. видеоэффект,
известный, как "вентилятор". Содержат тексты:
MIPhT.460: """ To serve and protect. """
¦Ё MIPhT 25.11.94. Ё¦
MIPhT.905: "=Ё To serve and protect. Ё="
"Ё MIPhT 15.09.95. Ё"
Mipt.439, 602
Неопасные резидентные вирусы. Блокируют открытие файлов logo.pic,
heretic.wad, kb2.dat, MPSLOGO. Содержат тексты:
Mipt.439: "MIPT 3.04.96 (C)TERMINATOR",
Mipt.602: "MIPT(75),1995(C),TERMINATOR".
Mipt.879
Опасный резидентный вирус. При открытии файлов logo.pic, heretic.wad,
doom2.wad, doom.wad, kb2.dat, MPSLOGO, geodata\world.dat, mkset.bin,
FONTS.LBX, DESCENT.HOG, angbang.cnf вирус выводит текст:
Memory alloction error
System halted
и "вешает" систему. Имеет текст "MIPT 15.04.96(C)TERMINATOR".
Mipt.2000
Неопасный резидентный вирус. Создает файл C:\DOS\COUNT.SYS. Содержит
текст "MIPT (72) (C) EliteSoft February 1996 ****** 50 YEAR PhysTech
******".
Mira.438
Содержит тексты "MIRA JOKE", "*-=MIRA=-NNELED-*".
Miras.640
Неопасный нерезидентный вирус. Выводит сообщение:
и POR QUE ME MIRAS CON ESA CARA ?
и NUNCA HABIAS VISTO UN VIRUS ?
MIREA.1766, MIREA.2087, MIREA.2117
Полиморфики. После 1000 нажатий на клавиши в буфер клавиатуры помещают
следующие слова:
MIREA.1766 - "МИРЭА-IV",
MIREA.2087 - "МИРЭА-X",
MIREA.2117 - "МИРЭА-XI".
MIREA.4156
Производит поиск EXE-файлов, чтение из файла и запись в файл через INT
25h и INT 26h. Файлы могут быть поражены в любом директории текущего
диска. Полиморфик. Содержит ошибки, из-за которых неработоспособен на
диске с 12битовой FAT. Иногда, по окончании своей работы, может выдать
текст:
Заранее прошу извинения.
Чистая случайность, что ЭТО попало к Вам.
По классификации Е. Касперского это типи-
чная "студенческая" программа, причем в
наихудшем ее исполнении:
- портит оверлеи ( если не повезет, то и
резиденты тоже ),
- портит забитый до отказа диск,
- содержит большое число ошибок,
- имеет большой размер,
и т.д.
Чего еще можно ожидать от студента МИРЭА.
Ничего гадкого , кроме распространения
программа не делает ( я на это надеюсь,
хотя от "студенческой" можно ожидать все-
го из-за ее крайней примитивности и боль-
шого числа ошибок ).
МИРЭА - хороший ВУЗ!!!
МИРЭА - это звучит гордо!!!
МИРЭАзм не объяснить, в нем надо жить!!!
Minsk.1075
При каждом 20ом чтении из DBF-файлов вместо прочитанных байт возвращает
нули. Содержит опасную ошибку: при инсталляции в память вместо вызова
INT 21h может вызвать INT 15h (15h=21d).
Minsk.1447
Работоспособен только в MS-DOS 3.30. Содержит текст "MINSK GHOST,1991".
Mirror.482
Очень опасный резидентный вирус. При каждом 1000 вызове INT 21h вирус
переворачивает изображение на экране и записывает в MBR жесткого диска
5 байт прямого межсегментного перехода на перезагрузку JUMP F000:FFF0.
Mirror.4130 (1,2)
Неопасные полиморфные вирусы. Могут установить свою TSR-копию в область
UMB. Содержат текст "[ Mirror: Bit Addict / TridenT ]". Есть
модификация вируса, содержащего текст "Moonchild (C) Dread Lord //
FotD". Видимо, этот "Dread Lord" ничего больше не умеет, кроме того,
чтобы гордо поставить свое лого в чужой вирус.
MISiS (1-4)
Неопасные загрузочные стелс-вирусы. Иногда водят на экран одно из
следующих сообщений:
MISiS (1,4):
МИСиС Май'92. Жаринов Soft 236-25-35.
"Жаринов" пришел!..
Я СУБД NIKA!
Отойдите от машины!
Работу программистам!
Слава Лозинскому!
Тебя МИНЗДРАВ предупреждал?!
Молитесь...
MISiS (2):
МЭСИ Март'93. Жаринов - УРОД !
Автор вируса - ГАД.
Ты подохнешь !
Придурки из МИСиС!!
Гнать таких надо !!!!
Долой Лозинского!
Испоганили винт моей PC!!!!!
Привет! ...
MISiS (3):
YOU ARE SILLY ORGANIC CREATIONI'M AMUSINGGO OUTSIDE!
...GOOD BY...I LOVE F117!
HIGHT LOZINSKY!
I'M BACK!!!!
FREDDY BACK ALREADY!
Mithrandir.450
Содержит строку "Mithrandir III".
Mixx.570
Неопасный резидентный вирус. Содержит строку "MiXx".
Mmca.505, 879, 882, 1131
Неопасные резидентные вирусы. Mmca.879, 882, 1131 - зашифрованы.
Содержат текст "ММСА_КПИ".
MME.Ssr.18273, 18364, 19071, 19834
Очень опасные резидентные полиморфные вирусы. Содержат несколько
разнообразных расшифровщиков. Предпоследний декриптор использует
алгоритм случайной расшифровки последнего декриптора и основного тела
вируса, каким-то образом похожий на алгоритм вирусов RDA, но слабее
по реализации. Последний расшифровщик использует динамическую
расшифровку тела вируса с помощью INT 01. При вызове некоторых
зарезервированных функций INT 21h вирусы выводят текст, сопровождаемый
видео и звуковыми эффектами:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best wishes & thanks to DialogScn
Emulation engine will have problems with this ZHOM
In future versions we will add :
1. Protected Mode Decryptor [VMME]
2. Adinf table Hacker-cracker
3. Destroy Files/Disks/CMOS/Printer/CDROM
4. Disk encryption and other BUGs,GLUKs & SHITs !
Dis is only BEGIN... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
MME.Ssr.19834 выводит следующий текст:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best Wishes to E.Kaspersky !
Now I'm CURELESS !!! SND Used !!! Rules !!!
In future versions I will add :
1. Protected Mode Decryptor [SF0rCE]
(Web,try to emul IT :)))) )
2. UniversalAntiDetector
3. Must Die: Lamers,Webs & other...
4. And other BUGs,GLUKs & SHITs !
Dis is Continue... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
Периодически "трясут" экран или выводят текст:
T H I S I S
¦-- ----- ¦--
¦--------- ------ ¦-- ¦-- ------ ¦-- ---- ---- — ------
---- ¦--¦------- ¦-- ¦-- ¦------- ¦--------¦-------- ¦-------
¦--- ¦-- ¦-- ¦-- — ¦-- ¦-- ¦-- ¦-- ¦--¦-- ¦-- ¦-- ¦--
-------- ¦------- ¦-- ¦-- ¦------- ¦-- ¦-- --------¦-------
¦--- ¦-- ¦------ ¦-- ¦- ¦------ ¦-- ¦-- -------¦------
¦-- --- --- - ¦--¦- --- - ¦-- ¦-- ----- --- -
--- --- ------ ¦-- ------ ¦-- ¦-- - ¦-- ------
¦--- --- ---- — ---- — -- — ¦-- ----
--- --- ¦------
--- --- -----
---
O F S T A I N L E S S S T E E L R A T
После чего появляется еще один текст:
····••• Revenge virus v 1.01 released at 20.04.96 •••····
····••• Copyright © 1996-97 2 Rats Techno Soft •••····
····••• Written by •••····
····••• Stainless Steel Rat •••····
И после этого текста вирусы уничтожают случайный сектор логического
диска C:. Вирусы удаляют файлы, имеющие расширения PAR,PIF,ICO,WEB,---,
PAS,BAS,AVB,FRQ,311,312,TPU,GIF,JPG,NLM,STM, MOD, CPP, DOT, подставляя
вместо имени текст "Шит !". Не заражают файлы, содержащие в своем имени
буквосочетания (по 2 символа на имя) из строки: DRAIADCOHIAVWIKEUSGD.
При трассировке резидентной копии, вирусы выводят текст и "вешают"
систему:
И долго он INT`ы трассировал...
Теперь я грустный терминал !
При старте программы, содержащей в своем имени сочетание символов ID
(AIDSTEST.EXE) вирусы выводят на экран текст "А не пора ли г-ну
Лозинскому на пенсию !". MME.Ssr.19834 выводит другой текст: "Ты еще не
выбросил этот suxx на помойку ?! :)".Резидентные копии вирусов содержат
всевозможные манипуляции со "врезкой" в оригинальный обработчик INT 21h
двух байт вызова INT ACh, который в свою очередь вызывает INT ABh,
который возвращает управление INT 21h через INT 2Ah... В общем, все это
оставляет чрезвычайно гнетущее впечатление от чрезмерных потуг
господина вирусописателя... Для обмана резидентных мониторов вирусы
используют некоторый прием по изменению расширения имени файла, которое
восстанавливается из ядра DOS с помощью INT 2Ah. Файлы, упакованные
PKLITE, вирус заражает нетрадиционным способом - корректируется
стартовый код распаковщика PKLITE таким образом, что управление должно
попасть на участок кода, выводящий текст "Not enough memory" и
завершающий работу программы. Но вирус внедряет в данный участок кода
переход на собственное зашифрованное тело. MME.Ssr.19834 использует в
коде расшифровщика инструкции 386 процессора. Также MME.Ssr.19834 при
заражении некоторых файлов считывает 4000h байт данного файла в буфер и
пытается найти следующие последовательности байт 0B4h,??, 0CDh, 21h или
0B8h,??,??,0CDh,21h (вызов прерывания DOS 21h с некоторыми значениями в
регистрах AH или AX) и изменяет данные последовательности байт в строку
с первым байтом 0F0h. Далее следуют зашифрованные по некоторому
алгоритму значения регистров AH или AX. Резидентная копия вируса
"перехватывает" INT 6 (invalid opcode - неправильная команда). При
выполнении инструкции, имеющей первый байт команды - 0F0h, системой
генерируется INT 6, который контролируется вирусом. В результате вирус
расшифровывает значение регистра AH или AX, записывает в память,
откуда "пришла" несуществующая команда, правильный первый байт команды,
значение регистра и вызов INT 21h (0CDh, 21h). Т.о., при наличии в
памяти резидентной копии вируса MME.Ssr.19834, все "разрушенные"
программы будут работать нормально, а при отсутствии вируса, скорее
всего они "завесят" систему.Вирусы содержат огромное количество ошибок,
из-за которых "нормальная их жизнедеятельность" практически невозможна.
Вирусы содержат тексты:
Hi Hacker! Welcome to Hell
Move over, I said move over Hey, hey, hey, clear the way
There's no escape from my authority - I tell you -
Gimme the prize, just gimme the prize
Save me,save me
Give me your WEBs, let me squeeze them in my hands, Your puny scaners,
Your so-called heuristics analyzers, I'll eat them whole before
I'm done, The battle's fought and the game is won,
I am the one the only one, I am the god of kingdom come,
- THERE CAN BE ONLY ONE -
I'M GOING SLIGHTLY MAD
Don't lose your header
Just very slightly mad !
I'm the invisible man
Now you DiE !
Crazy Little Thing Called PkLite
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineGenerator
Я мстю ,и мстя моя ужасна... № S.S.R.
BUGS INSIDE "tm"
RandomEncryptionSynthezator № S.S.R. 1996-97
THE STAINLESS STEEL RAT MUTATION ENGINE v 1.21 beta
---© S.S.R. 1996-97---
MME v 2.00 № S.S.R. 1996-97
Metamorphic Mutation Engine v 2.00 (C) Stainless Steel Rat 1996-97
It's C00LEST Engine &К
MME.Ssr.19071 также содержит еще один текст:
--------------------
Notes:
А теперь about DR.web...
Ламерство! Как меня обозвали?! MME.Ssr.18xxx !
ТРЕБУЮ ПЕРЕИМЕНОВАНИЯ В MME.SSRME.RES.REVENGE.xxxxx !
Толи дебагеры все обломал,толи %-) или это наъезд ?!
А как меня лечат:
Дополнение к 311 - мало того,что MMESsr'ом nam'ает (где точка?),
Так еще и F8.А нормальный апгрейд на свой Emul слабо поставить !
Да,еще:класный AidsBest получается - сигнатуру в MME нашел и рад,
Он даже на демку MME pугается:MMESsr.18xxx - полный торч !
Мне наплевать,но почему длина с декриптором ?
Virlist не видел,но уже обидно:мне одному ВирТех толкать,
А так обослали...
Помните:Мстя будет ужасной !
S.S.R. 12.09.1996 time:18.11
P.S. Инф к размышлению - автору 15 лет и это только начало...
--------------------
Orign:NUkE HiM A11 ! BIG NAWOROT BUGS INSIDE "tm"
MME.Ssr.19834 также содержит следующие тексты:
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineSeekAndDestroyerGenerator
Паутиныч !
Переименовать не захотел,да ! Ты сам этого хотел !
Это война !!! Сначала доки научись писать (см AVPVE)!
В общем,НЕВОЗМОЖНОСТЬ ЛЕЧЕНИЯ оставляет гнетущее впечатление
от чрезмерных потуг господина вирлистописателя...
Exe-Pklite только в 3.13 накопал...Бедные юзеры наверное
тебя задолбали,а ? Как это:все УДАЛИЛ:),а он опять появился !
НУ ТЕПЕРЬ ВСЕ - ВАМ ВСЕМ МЕНЯ ТЕПЕРЬ ЛЕЧИТЬ СЛАБО:SND однако...
RES не отэмулил - получи 32ReGs,@$%^, !
Revenge - Это даже не швабра,а пылесос с ядерной накачкой и
турбо-наддувом для твоей несчастной Паутины и остальных ЗАSHITНИКОВ!
[остальные наезды поскипаны]
Уважаемый г-н Касперский ! Очень благодарен за подробное описание !
Мне очень понравилось,thanks.Баги в доке есть но все равно - КРУТО !
RES - не полиморфный генератор,а Randomer
По этому поводу я удалил .AVB из хорошего списка ! Bestовые регарды и
pулесы ! AVP - это круто,Web - real SUXX !
За баги и глюки не отвечаю (в особенности за чужие)!
№ S.S.R.
P.S. remember:8086 - не 486,а emul - не TD386
При детектировании вируса MME.Ssr.19071 программа Dr.Web определяет его
в инфицированных файлах, как MME.Ssr.18273.
Mnemonix.A-Bomb
Неопасный резидентный шифрованный стелс-вирус. Заражает COM-файлы при
их старте или закрытии. При открытии инфицированных файлов, вирус
удаляет из них свой код. Содержит строку "[A-BOMB V1.0с] By Mnemonix
1994".
Mnemonix.BW.1027
Неопасный нерезидентный шифрованный вирус. Содержит текстовую строку
"[BW] [DP/4] Dementia Praecox MnemoniX '94".
Mnemonix.Esp
Неопасный полиморфный резидентный вирус-спутник. Содержит строку
"[ESP/Sixth Sense] by MnemoniX".
Mnemonix.LoTek.856
Содержит строку "[BW с] [Lo Tek] by MnemoniX".
Mnemonix.Neuropath
Неопасный резидентный полиморфный вирус. Создает файл, состоящий из 2
символов со значением 256 (FFh), в текущем каталоге. При открытии
файлов программами SCAN, CLEAN, вирус подставляет им созданные им файлы
FFFFh. Содержит строку "[Neuropath] MnemoniX".
Mnemonix.Sugar
14 числа выводит на экран строку "[C6H12O6] ". Имеет текстовую строку
"Blood Sugar by MnemoniX".
Moctezuma.2208, Moctezuma.2416
Очень опасные резидентные полиморфные вирусы. Перехватывают INT 08,
13h, 21h. При чтении или записи секторов через INT 13h изменяют два
случайных байта. INT 08 используют для создания холостых циклов.
Moctezuma.2208 иногда сдвигает квадрат размером 12x12 в левой части
экрана на 2 строки вверх. Содержат текст "Moctezuma's Revenge".
Moloch
Неопасный загрузочный полиморфный стелс-вирус. Изменяет некоторые поля
CMOS-памяти (?). Содержит строки:
OH-MY-GOD! Moloch (tm) is here!
Moloch is a trademark of SquiBoyz
Monarch.1040
Очень опасный шифрованный вирус. При старте инфицированного файла,
вирус производит поиск COM и EXE-файлов в текущем каталоге и заражает
их, причем EXE-файлы заражаются также, как и COM. В дальнейшем при
старте такого "бывшего" EXE-файла вирус выводит сообщение "Error in EXE
file". Если в текущем каталоге COM и EXE-файлов нет, либо они уже все
заражены, то вирус выводит сообщение "Bad command or file name",
"перехватывает" INT 21h и оставляет в памяти свою резидентную копию,
заражающую файлы при их открытии (f.3Dh INT 21h). Автором планировалось
заражение файлов и при запуске, переименовании, смене атрибутов,.. но в
данном месте допущена ошибка. Если размер файлов-жертв менее 666 байт
или больше 64000 байт (но менее, чем 64K - ошибка автора), то вирус
записывает в начало таких файлов 6 байт кода перезагрузки системы и
следующий текст:
This program was written in USSA © 1879-1953 Red monarch
В файлы, имеющие расширение ?AP, вирус также записывает
вышеобозначенный текст. Безнадежно портит файлы больше 64K при попытке
их заражения. При заражении 13 файлов вирус пытается уничтожить
Boot-сектор дискеты в третьем дисководе.
Mongol
Опасный загрузочный стелс-вирус. 30 мая уничтожает сектора первого
жесткого диска и выводит текст:
Mongolain Virus VERSION 1.00
Mongolian Brain Co.Ltd 1992
Today is birthday of my babby !!!
Monkey (1,2)
Неопасные Boot-вирусы. При заражении шифруют оригинальный Boot-сектор.
Содержат зашифрованную строку "Monkey".
Morgot.823, 841, 948
Содержат строку "MORGOT", "-=MORGOT 2=-" или "-=MORGOT 3=-".
Moskau.800
Неопасный нерезидентный шифрованный вирус. Содержит зашифрованную
текстовую строку ""MOSKAU98"Stas".
Mosquito.768
Опасный резидентный вирус. Внедряет свой код (768 байт) в точку входа
EXE-файлов, перенося программный код в конец файлов. Из-за ошибок может
разрушить некоторые файлы. "Перехватывает" INT 10h, 21h. При выводе на
экран меняет букву "с" на "ш", а при выводе буквы "а" пищит динамиком.
Содержит текст "Mosquito.(Crazy)".
MP.1024
Очень опасный нерезидентный вирус. Записывает в MBR жесткого диска
троянский код, который 9 или 10 числа месяца уничтожает информацию на
"винчестере".
MPhTI (1-3)
Опасные загрузочные вирусы. Могут уничтожить несколько секторов дисков.
Содержат текст "1991,МФТИ".
MrD.1536
Может разместить свою TSR-копию в UMB. 31 числа месяца устраивает на
экране движение букв и символов. Содержит строки "VIRPU" и "Mr. D".
MrD.1569
Зашифрованный резидентный вирус. Предпринимает всевозможные ухищрения
для затруднения анализа вирусного кода. Перехватывает INT 1Ch, 21h,
2Fh. Содержит текстовую строку "VIR MKS AV NV TB". Файлы, содержащие
данные буквенные последовательности вирус не заражает. После заражения
файла вирус пытается удалить файл с таким же именем, но с расширением,
в котором вместо первой буквы будет присутствовать символ "_",
например, для файла EXEFILE.EXE вирус после его заражения попытается
удалить файл EXEFILE._XE (?). Иногда вирус устраивает видеоэффекты:
либо сдвигает постепенно весь экран на одну строку вниз, либо
меняет местами два случайных символа на экране.
MrHu
Очень опасный шифрованный Boot-вирус. При заражении производит поиск
инструкции STI (0FBh) в MBR или Boot-секторе диска и внедряет сразу за
данной найденной инструкцией 37 байт своего кода, производящих
считывание второго вирусного сектора - "хвоста", расположенного в
последнем секторе диска. Иногда уничтожает информацию на диске, с
которого происходила загрузка системы. После чего выводит в пятую
видеостраницу (?) текст "(C) Copyright Mr. Hu 1992-93 V1.00".
MrRat.1278
Неопасный резидентный вирус. Содержит строку "Mr.Rat". При нахождении
файла dirinfo, - заново создает его и записывает в него один из
следующих текстов:
Ребята! Дайте покурить.
Слушай! Сгоняй за пивом...
Кто стер мой PrefClub!!!
Пятнадцать человек на компьютер шефа.
Йо-хо-хо и бутылка пива.
Завари чайку, а?
А всяким там Лозинским,
мы еще покажем!
Мизер! И 65535 в гору...
Отвал башки...
Поехала. Целую. Крыша.
6NT, говоришь?.. Так я ж тебя сьем!
Well, well, well...
Give 'er a blast, babes!
Я устал... Безумно устал...
Перед вами диаграмма распределения
здравомыслия...
Маразм - он и в Африке маразм.
Larry, Rat & Qwer Co.
All Rights Reserved.
IT'S A MATTER OF PREFERENCE
MrTwister.12288, 16384
Очень опасные нерезидентные вирусы, не сохраняющие программный код.
При старте вирусы выводят тексты:
MrTwister.12288 - Enter Correct key for access
You must Pick a number from 1 to 10
MrTwister.16384 - Enter Correct key for access
После чего вирусы ожидают нажатия на клавишу. Если для вируса
MrTwister.12288 ввести "5", а для MrTwister.16384 случайную клавишу,
то вирусы выведут текст:
Good Job, you were Lucky...
и возвратит управление DOS. Если нажать любую другую клавишу, то вирусы
выдадут сообщения:
MrTwister.12288 - Please try again when you feel lucky
MrTwister.16384 - Opps Wrong Key Your Screwed
После чего произведут поиск и заражение в каталогах \vtemp1,
\windows или в текущем всех доступных файлов. Содержат текст
"Mr. Twister was here".
Ms.1006
Производит трассировку INT 13h, 21h, 26h, 40h. Содержит строку "Ms".
Mst.322
Иногда выводит сообщение "© 1991 by MST,Vers.1.0".
MtE-вирусы
MtE (MuTation Engine) - полиморфный генератор вирусных шифровщиков и
расшифровщиков. Создан известным болгарским вирусописателем, известным,
как Dark Avenger. Данный генератор является "родоначальником"
полиморфных генераторов.
MtE.CoffeeShop
Резидентный полиморфный вирус. По пятницам при запуске инфицированной
программы с вероятностью 1/256 выводит картинк
...Поділитися у соцмережах
