Жанр: Учеба
Описания вирусов
...ilz.1000
Опасный резидентный вирус. 10 марта уничтожает содержимое CMOS-памяти и
выводит на экран текст "HAIGUSTE RAVI KONTROLLITUD VAIKUSE PIMEDUSE JA
RAADIOGA". Содержит текст "NiLZ".
Ninja.1181, 1195
Неопасные резидентные вирусы. Ninja.1195 содержит текст:
В УдГУ никто и ничто не пашет!
It's a beautiful life!
Can't stop raving
Ninja.1225, 1336, 1376
Очень опасные зашифрованные резидентные вирусы. Ninja.1225, 1376 13
числа в 13 минут уничтожают по 256 секторов на 13 головках жесткого
диска. Заражают файлы, записывая в их конец, перед основным вирусным
кодом блок до 256 байт и после тела вируса, для EXE-файлов - блок до
256 байт, для COM-файлов - блок до 512 байт. С вероятностью 1/256
уничтожают программные файлы, записывая в них код, который при старте
выводит следующее сообщение:
Ninja.1336: DZINA VIRUS v 4.0 Copyright (C) 1990,91,97 Dzina Corp
Ninja.1376:
Mutant Ninja Version 2.0 Copyright (C) 1990,91 Virus&Worm Software
Ninja.1383
Опасный резидентный вирус. При старте программы с именем DRWEB вирус
освобождает "захваченное" им INT 21h, обезвреживая тем самым свою
резидентную копию в памяти. При старте программы LOGIN, если в этот
момент значение секунд системного времени более 20 секунд, то вирус
выводит на экран текст:
********** Warning ! **********
Novell NetWare report : Hardware A30 error detected.
Registers :
AX :2134 BX :3C23 CX :1841 DX :5421
CS :2451 DS :2023 ES :538A SS :6C8B
SI :46AE DI :94B4 SP :4541 BP :491C
Try restart file-server,if it will not give effect,
switch off your network and call trained service-people.
Press any key to restart this computer.
Также содержит тексты:
NetWare virus from Avenge (tm) family .
(C)Rager , Simferopol State University
Nki.3477
Опасный резидентный вирус. При создании файлов с расширениями AS? или
DB?, вирус может удалить их или создать вместо файла директорий с таким
же именем. При нахождении в левом верхнем углу экрана буквосочетания
"AX", вирус подставляет вместо вызванной функции INT 21h функцию
удаления файла (f.40h Int 21h). Иногда выводит текст "No Viruses" и
рисует на экране диагональные черно-белые полосы.Содержит зашифрованный
текст "Николаевский Кораблестроительный институт. Oct(123,123,126) by
one of student".
Nocopy.3695
Неопасный резидентный шифрованный вирус. Заражает EXE-файлы при их
старте или при обращении к ним. Создает файл C:\NOCOPY.COM, содержащий
вирусный код и вставляет строку C:\NOCOPY в начало файла AUTOEXEC.BAT.
Корректирует MBR жесткого диска таким образом, чтобы после загрузки
системы вирус смог бы узнать адрес INT 13h в ПЗУ.
NoDBF.1000
Опасный резидентный вирус. Блокирует обращение к файлам *.DBF.
NoFrills.835, 843, 1422
Неопасные резидентные вирусы. Содержат строки:
NoFrills.835 - "+-NF3.0-H.McB-[PuKE]-+";
NoFrills.843 - "+-No Frills 2.0 by Harry McBungus-+".
NoFrills.1422 -
*X-Fungus by Harry McBungus*
*Nugga!*
*Greets SCP*
*Greets RABID*
* Patricia: Grow some programming knowledge *
*Grease me!*
*K-Mart in full effect*
*Max is braindead*
NoFrills.1422 также выводит на экран текст:
John Bonham - September 20, 1980
- L E D Z E P P E L I N -
NoFrills.Dudley
Неопасный полиморфный вирус. Содержит строку ""[Oi Dudley!][PuKE]"".
NoGraph.784
Опасный резидентный вирус. Может запретить графический режим монитора.
Возможен вывод случайных символов на экран, зависание или перезагрузка
системы, изменение контрольной суммы CMOS-памяти.
Noki.448
Опасный резидентный вирус. Записывает свой код в 17 сектор жесткого
диска, записывает 39 байт своего кода в область векторов прерываний по
адресу 0:210h, "перехватывает" INT 21h. При старте файлов (f.4Bh Int
21h) вирус считывает 17 сектор, содержащий вирусный код в область
видеопамяти BD00:0000, проверяет является ли запускаемая программа EXE-
файлом и считывает 448 байт из области стека данной программы в память.
Если данные 448 байт состоят из нулевых байт, то вирус записывает свой
код в данное место программного стека, не изменяя длины пораженного
файла. 23 числа нечетного месяца вирус уничтожает MBR жесткого диска.
Вирус содержит строку "NOKI", которая выполняется как инструкции
процессора.
Nomenklatura.1024
Неопасный резидентный вирус. Содержит тексты "Nomenklatura', "Този
дебел идио- вме--о да ¦ел¦не -о¬ни-е ¦--ни на моми¬е-о, впи ¦--ни -ам,
к¦де-о --¬бва¬е да -ложи -¦в-ем д-¦го не¦о".
Noon.1163
Неопасный резидентный вирус. В 12.00 имитирует сигналы точного времени
радиопрограммы "Маяк". Содержит зашифрованный текст "byMH&MHsoftware".
NoRemorse.1319
Опасный нерезидентный шифрованный вирус. COM-файлы заражает, внедряя
свой код в начало файлов. EXE-файлы заражает, как вирус-спутник,
присваивает оригинальному EXE-файлу расширение WIT и создает вирусный
файл с именем и расширением исходного файла. В EXE-файлы, имеющие
расширение COM (кроме файла CO*.COM), вирус записывает троянский код,
который выводит сообщение "------- NO REGRET -------" и "вешает"
систему. 15 апреля или 50-ое поколение вируса уничтожает содержимое
CMOS - памяти, выводит текст "Корабелка - rulez forever !" и
"перезагружает" систему. Уничтожает файлы: *.-*,chklist.*,anti-vir.dat,
msav.chk, *.avb, *.log, tbscan.sig, smartchk.cps, *.ms. Содержит текст
"Virus NoRemorse v1.8. Copyright © by Wit 1996.".
Notice.974, 987
Неопасные резидентные шифрованные вирусы. В воскресенье выводят тексты:
Notice.974:
10 ноября 1982 года перестало биться ceрдце
Генерального Cekретаря ЦК КПСС,
Героя Cоциалистического Tpуда,
четырежды Героя Cоветского Cоюза
Леонида Ильича Брежнева ...
Notice.987:
BRYANSK INGENERING UNEVERSISTET
FUCK,FUCK,FUCK and FUCK
YOR FUCK MY BRAIN
GOOD BAY MY FREND !!!!!
GOOD LUCK IN WAR (LOW HAKER)
November17.768
Очень опасный резидентный вирус. В ноябре после 17 числа уничтожает
содержимое 8 первых секторов текущего диска.
Npuxogum.1176, 2025, 2036
Неопасные резидентные вирусы. 1 апреля производят вывод на экран
некоторой графической шутки.
NRLG.based
Данные вирусы сконструированы с помощью вирусного конструктора NRLG
(NuKE RANDOMIC LIFE GENERATOR), позволяющего создавать резидентные
полиморфные вирусы, заражающие COM-файлы. А также позволяют задавать
наличие в вирусах всевозможных текстовых строк, видеоэффектов и
деструктивных функций.
Nsd.266
Неопасный нерезидентный вирус. Иногда выводит текст "SYSTEM ERROR: DMA
DENIED." и, как правило, "вешает" систему. Также имеется строка "NSD".
Nsi.1509
Очень опасный резидентный вирус. Уничтожает *.PA? - файлы. Содержит
тексты "I'm sorry", "In & For NSI", "Nikolaev".
NTU.Cawber
Неопасный резидентный шифрованный вирус. Содержит тексты:
T4
Griffe
T4 virion ----- by NTU BACTERIOPHAGE LAB
There Once Was A King, Who Called For The Spring
For His World Was Still Covered In Snow
But The Spring Had Not Been, For He Was Wicked And Mean ...
Here I'm Sitting And It's Getting Cold
The Morning Rains Against My Window Pane
While The World Looks So Cold And Grey
In My Mind I Dream Away
Then I'm On My Way To Tropic Islands
You'd Always Say I Was A Dreamer
You Were Right
What Do I Say When It's All Over ?
And SORRY Seems To Be The Hardest Word ...
NTU.L'amour
Опасный резидентный полиморфный стелс-вирус. 13 сентября уничтожает
содержимое CMOS-памяти и секторов жесткого диска. Содержит текст
"L'AMOUR v1.1 by NTU BACTERIOPHAGE LAB S/N TM1-", далее идет номер
поколения вируса.
NuKE.Pox.609
Опасный резидентный шифрованный вирус. 24 числа при нажатии на клавишу
Del вирус форматирует 32 цилиндра жесткого диска. Содержит текст "©
Rock Steady/NuKE".
Nuker.Excess
Опасный резидентный шифрованный вирус. Иногда может вывести на экран
текст:
г-+DANGER!+----------------------------------------------¬
¦ You are infected by ExCESS Virus © 1995 by The Nuker ¦
¦--------------------------------------------------------¦
¦ I have destroyed your FATs but I have only ONE copy in ¦
¦ my data area. IF YOU REBOOT NOW ALL DATA WILL BE LOST. ¦
¦ If this isn`t enough, I have altered your Master Boot ¦
¦ Record with a formatting routine in order to low-level ¦
¦ format the primary Hard Disk when executed. If you are ¦
¦ so dude and you don`t believe me, reboot now and look ¦
¦ at your hard disk light spinning... If you don`t want ¦
¦ to loose all your data then try to guess a number from ¦
¦ 0 to 9 and pray for your answer to be correct, else... ¦
L---------------------------------------------------------
You have 3 tries to guess the correct number!!!
Enter the number:
После чего вирус дает три попытки на ввод некоторой цифры, которую
сравнивает со своим значением от 0 до 9, полученным случайным образом.
Если попытка неудачна, то вирус выводит сообщение:
Sorry, you didn`t entered the correct number!
Retry, and hope you lucky!!!
Enter the number:
Если цифра совпала в одной из трех попыток, то вирус выводит:
You fucking SHIT!!! You guessed the right number!!!
You are safe this time but next will come very soon
and you will not be so lucky!!!
Если же все 3 попытки были неудачными, то выводится следующий текст:
Hum... you are lucky this time...
Please wait while reconstructing disk structure...
После чего вирус уничтожает информацию на первом жестком диске и
выводит сообщение:
I WAS JOKING! Your Hard Disk has been fucked up!!!
Thank you for choosing another product of...
·T·h·e· ·N·u·k·e·r·
Nuker.Trance.1688, 1982
Nuker.Trance.1982 - опасный вирус. Иногда может записать в случайный
сектор диска строку "This sector has been fucked up courtesy of Trance¤
Virus © 1995 by The Nuker". Nuker.Trance.1688 1-го числа производит
"осыпание" экрана (см. Cascade.1701), содержит строку "Trance Virus ©
1995 by The Nuker".
Nutcracker.512 (1,2)
Опасные загрузочные вирусы. Шифруют первый сектор подкаталогов (см.
Nutcracker.AB2.6425).
Nutcracker.AB1.1924, 2244, 2620, 2722
Опасные полиморфные резидентные вирусы. Заражают COM и EXE-файлы также,
как и вирусы Nutcracker.AB2. Nutcracker.AB1.2620, 2722 также шифруют
заголовки EXE-файлов по принципу вирусов Nutcracker.AB2.
Nutcracker.AB1.2620, 2722 внедряют в SYS и BIN-файлы троянский код,
который 12 числа месяца уничтожает содержимое CMOS - памяти. Вирус
Nutcracker.AB1.2244 уничтожает содержимое CMOS-памяти, если ему не
удается получить достаточный участок свободной через функции управления
памятью (f.48h, 49h, 4Ah Int 21h). Nutcracker.AB1.1924 иногда запрещает
или разрешает перерисовку экрана (video refresh). Nutcracker.AB1.2244,
2620 содержат текст "ANTAREX", а также:
Nutcracker.AB1.1924 -
Dedicated to N.L.A. - my little baby.
© by Kind Nutcracker(AB1)
Nutcracker.AB1.2244 -
© by Kind Nutcracker(AB1)
Nutcracker.AB1.2620 -
Run me, pleace!
© by Nutcracker(AB1)
Nutcracker.AB1.2722 -
Nomina sunt odiosa
© by Nutcracker(AB1)
Nutcracker.AB2.2890,2990,3021,3427,4540,5375,5413,5440,5589,6082,6100,6425,
6500,6727,6982,6996,7008(1,2),7033(1,2),7034,7640
Очень опасные полиморфные файлово-загрузочные вирусы. Заражают COM,EXE,
BIN, SYS-файлы, а также главную загрузочную запись (MBR) жесткого диска
и загрузочные сектора (Boot Sectors) дискет. Данные вирусы имеют
довольно мощный полиморфный механизм. Инфицированные COM и EXE-файлы
(а также SYS-файлы для вирусов длиной более 6425 байт) содержат
несколько декрипторов, поочередно расшифровывающих друг друга. При
расшифровке основного тела вирусами длиной 2890,2990,3021, 3427,5375,
5413, 5440, 5589, 6082 и 6100 байт используется внутренний конвейер
процессора, поэтому на компьютерах с процессором Pentium данные вирусы
распространяться не смогут. EXE-файлы менее 64K вирусы заражают,
превращая в формат COM-файла. При старте вируса из такого файла, по
окончании своей работы, производится дополнительная настройка
перемещаемых элементов (relocations). При заражении COM и EXE-файлов
вирусы внедряют свой код в середину файлов, зашифровав и перенеся
предварительно программный код в конец файлов. В BIN и SYS-файлы вирусы
записываются в их конец, не шифруя свой код (вирусы длиной более 6425
байт - шифруют). При первом старте вирусы заражают MBR "винчестера" и
отдают управление программе-вирусоносителю. При загрузке системы с
такого диска, вирусы "перехватывают" INT 1Ch, ждут загрузки DOS и
"перехватывают" INT 13h,1Ch,21h, 28h. При старте первой программы через
функцию EXEC (f.4Bh Int 21h) вирусы пытаются получить свободный участок
памяти через функцию распределения памяти (f.48h Int 21h),куда копируют
и оставляют резидентным свой код. По возможности вирусы пытаются
установить свои резидентные копии в область UMB. Int 1Ch используется
иногда вирусами для проигрывания мелодии "Я на солнышке лежу..." из
известного мультфильма. Непосредственную опасность для пользователя
представляет "перехват" вирусами INT 13h (операции с диском). Данное
прерывание вирусы используют для заражения флоппи-дисков. А также для
зашифровки некоторой информации на дисках. При чтении или записи
секторов вирусы (Nutcracker.AB2.2890, 2990, 3021, 3427, 4540) проверяют
равно ли первое слово в буфере значению "MZ"- сигнатуре EXE-файлов.Если
данное слово действительно является "MZ", то вирусы проверяют еще два
последующих слова на соответствие данного сектора EXE-файлу, размер
которого более, чем 65024 байта. Если данное условие выполняется, то
вирусы зашифровывают данный сектор в буфере (512 байт) по определенному
закону, изменяют сигнатуру "MZ" на "AB" и записывают его на диск. При
чтении такого сектора, вирусы проверяют равно ли первое слово "AB" и
если да, то пытаются расшифровать данный сектор по известному закону.
Таким образом, при чтении или запуске EXE-файлов происходит зашифровка
заголовков (512 байт) данных файлов на диске,но в памяти компьютера все
выглядит "достаточно прилично", т.е., EXE-файлы читаются, запускаются и
т.д., как ни в чем ни бывало. При копировании же таких файлов с
"больного" компьютера на "здоровый", данные файлы оказываются
неработоспособными и, скорее всего, "завесят" систему. При обнаружении
вирусов с длинами 2890, 2990, 3021, 3427, 4540 в загрузочном секторе,
программа Dr.Web начнет сканирование секторов всего диска (или всех
жестких дисков) для поиска таких зашифрованных секторов и при
нахождении оных, расшифрует их. Данная операция для моих 4-ех жестких
дисков емкостью более 4G длилась около 20 минут и не было обнаружено ни
одной ложной расшифровки. Но следует напомнить, что расшифровка таких
секторов производится сразу же после уничтожения вируса в загрузочном
секторе диска. При сканировании таких зашифрованных файлов в
незараженной системе детектирование этих файлов с сигнатурой "AB" и
расшифровка их производиться НЕ БУДУТ. Вирусы длиной 6425, 6500, 6727,
6982, 6996, 7008, 7033, 7640 байт являются полиморфиками также и в
загрузочных секторах. Также вместо заголовков EXE-файлов они шифруют
первый сектор подкаталогов с помощью адреса вектора INT 00,находящегося
в ПЗУ ROM BIOS. При нахождении вирусов в памяти программа Dr. Web
исправляет вирусный резидентный код таким образом, что при сканировании
всех файлов во всех каталогах происходит восстановление зашифрованных
данных на дисках. Только необходимо произвести сканирование дисков без
перезагрузки системы после обезвреживания вирусного кода в памяти
компьютера. Вирусы длиной 6082,6100,6500,6727 байт производят упаковку
блока заражаемого файла, поэтому длина файла после заражения данными
вирусами может измениться на величину меньшую,чем длина вирусного кода.
Вирусы содержат некоторые ошибки, в результате которых возможно
появление системного сообщения "Divide overflow" после запуска
некоторых файлов, а также возможно "зависание" системы после старта
инфицированных программ. При заражении главной загрузочной записи MBR
жесткого диска, после первой перезагрузки системы с нее, вирусы (2990,
3021,3427,4540 байт) шифруют часть загрузчика-47 байт с помощью первого
байта вектора INT 00, находящегося в ПЗУ ROM BIOS. Nutcracker.AB2.4540
7 апреля выводит на экран текст "the Sun is gone but I have a light..."
Nutcracker.AB2.6996 12 января выводит текст "Nutcracker(AB2): lives
forever!", Nutcracker.AB2.6982 в этот же день пытается отформатировать
первый жесткий диск. Nutcracker.AB2.7033 12 января "вешает" систему.
Nutcracker.AB2.7008 12 числа месяца может уничтожить информацию на
жестком диске компьютера. Nutcracker.AB2.7640 12 января печатает
содержимое на принтер (INT 5). А также резидентная копия вируса длиной
7640 байт контролирует INT 27h и при попытке какой-то программы (я не
смог выяснить, что это за программа) остаться резидентно в памяти,
вирус пытается форматировать дорожки жесткого диска.Nutcracker.AB2.2890
внедряет в SYS и BIN-файлы троянский код, который может уничтожить
содержимое CMOS - памяти. Nutcracker.AB2.6100 после 555 загрузок с
жесткого диска уничтожает содержимое CMOS-памяти и по 100 первых
секторов двух жестких дисков. Вирусы содержат зашифрованные тексты:
Nutcracker.AB2.2990,3021,6082,6982,7008,7033: Nutcracker(AB2)
Nutcracker.AB2.7640: Nutcracker/AB2
Nutcracker.AB2.3427,4540: Universal Pathologic Device by Nutcracker(AB2)
Nutcracker.AB2.5375, 5413, 5440, 5589:
This Universal Pathologic Device dedicated to Любовь Н.
I hate the envy, the meanness, the riches, the trea, the bluntness,
the ignorance, the lie, the servility, the mistrust and the hatred.
Nutcracker(AB2)
Nutcracker.AB2.6100: Nutcracker(AB2)
Любовь Н.
Nutcracker.AB2.6425,6500,6727 иногда выводят на экран текст:
Nutcracker(AB2): Welcome to the Hell
Nutcracker.AB2.2990, 3021, 3427 не заражают файлы, имя которых
заканчивается на NF, ADINF, видимо. Nutcracker.AB2.6425, 6500, 6727 не
заражают следующие файлы SCAN, CLEAN, VSAFE, NAV, AVP,AIDS,GUARD,NOD,
F-PROT,DESINF,VIRSTOP,VSHIELD,FINDVIRU,VIVERIFY,TB,RKSD,COMMAND,SETVER,
CHKLIST,ADINF,SMARTCHK,ANTI-VIR,CHKDSK,PKZIP,PKLITE,WEB,DRWEB.
Nutcracker.AB3
Опасный резидентный вирус. 12 января и 23 июля уничтожает по 40
секторов логических дисков C:, D:, E:, F:, G:. Запоминает в своем теле
дату старта вируса и через 23 дня замедляет вывод на экран,
"перехватывает" INT 10h (вывод на экран) и производит холостой цикл.
Содержит текст "Nutcracker(AB3)".
Nutcracker.AB4
Очень опасный резидентный вирус. Записывает в MBR жесткого диска
"троянский" код, который 12 января и 23 июля форматирует первые дорожки
первого и второго жесткого дисков. Также при старте любой программы,
резидентная копия вируса увеличивает счетчик, находящийся в загрузочном
секторе текущего диска по смещению 10.При достижении счетчиком значения
64, вирус обнуляет его и создает на данном логическом диске
псевдосбойный кластер. Содержит текст "Sombre Nutcracker(AB4).
Nutcracker.AB5.2725, 2900, 3139
Очень опасные резидентные вирусы. Пытаются быть невидимыми. При каждой
16 стартующей программы уничтожают один случайный сектор на текущем
диске. Уничтожают файлы с расширениями *.MS и *.?AS и таблицы ревизора
диска ADinf. Не заражают файлы с именами, начинающимися на IB и CO.
Записывает в MBR жесткого диска "троянский" код, который после 512
загрузок с жесткого диска может уничтожить информацию на жестком диске
и в CMOS-памяти и вывести сообщение:
Gloomy Nutcracker(AB5) from the city of Brest(BY) with best wishes!
Содержат текст "Only the Hope dies last!".
Nutcracker.AB6 (1-4)
Очень опасные резидентные файлово-загрузочные вирусы.12 января пытаются
отформатировать первый жесткий диск,после чего выводят на экран тексты:
Nutcracker.AB6 (1) - "Dreary Nutcracker(AB6)"
Nutcracker.AB6 (2) - "Dreary Nutcracker(AB6) Lives"
Nutcracker.AB6 (3) - "Dreary Nutcracker(AB6) Lives Again"
Nutcracker.AB6 (4) - "Dreary Nutcracker(AB6) lives forever !".
Иногда изменяют символы, выводимые на печать, либо совсем блокируют
вывод на принтер. Удаляют файлы, имеющие расширения FW, ?AS и MS (в
последнем варианте вирус содержит ошибку). Содержат зашифрованный текст
"Любовь Н.".
Nutcracker.AB7 (1,2)
Неопасные резидентные файлово-загрузочные вирусы. Заражают MBR жесткого
диска, загрузочные сектора дискет и EXE-файлы, при их создании. EXE-
файлы заражаются, если их длина не более 64K. Вирусы переводят их в
формат COM-файла, внедряя в начало заголовка JUMP на свое тело и в
дальнейшем самостоятельно настраивая адреса таблицы перемещаемых
символов. При загрузке с инфицированного диска вирусы оставляет свою
копию резидентно в памяти (по возможности в области UMB) и
перехватывают INT 9,13h,15h,21h,2Fh,40h. При нажатии на Ctrl-Alt-Del
вирусы проверяют наличие своего кода в MBR и заражают его. При вызове
функции AH=13h INT 2Fh (получить адрес дискового драйвера) вирусы
самостоятельно удаляют себя из MBR. 12 числа нечетного месяца при
загрузке системы выводят сообщение "I'm Nutcracker(AB7)!", ждут
нажатия на клавишу и продолжают загрузку системы.
Nutcracker.Info.2133, 2142, 2259
Неопасные резидентные вирусы-черви. При старте инфицированной программы
вирусы выводят тексты:
Nutcracker.Info.2133:
InfoSystem version1.02
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2142:
-*- INFOSYSTEM -*-
version 1.04
(C) 1995 by Ziff Co.
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2259:
Reading System Information...
Computer type: IBM PC
после этого вирусы проверяют тип компьютера и печатают одну из
следующих строк: "Original", "XT", "AT", "Convertible", "PS/2","Junior"
или "Unknown". Далее выводится текст:
Checking HDD controller...
SCSI controller type: Unknown (Error14)
и производится заражение системы. Вирус создает в каталогах, отмеченных
через переменную "PATH", файл INFO.COM (или INFOSYS.COM), содержащий
вирусный код. Затем он (вирус) производит поиск *.BAT-файлов и
записывает в их начало команды:
@if not exist info.com goto noinfo
@info"nul
:noinfo
или:
@if not exist infosys.com goto noinfo
@infosys"nul
:noinfo
При запуске такого BAT-файла производится запуск файла INFO.COM
(или INFOSYS.COM) и, следовательно, управление получает вирусный код.
Этот вирусный код размещает свою резидентную копию в памяти и
"перехватывает" INT 1Ch и INT 21h. При попытке доступа к измененным
вирусами BAT-файлам вирусы включают свои стелс-процедуры. При запуске
программ CHKDSK, WEB или DRWEB вирусы отключают свои стелс-режимы.
Nutcracker.Snowfall.945, 1015 (1,2)
Неопасные резидентные вирусы. Иногда вызывают на экране эффект
падающего снега. Если в этот момент запустить инфицированную программу,
то вирусы выводят текст "Given program was generated in BrPI © 1994
The Snowfall.".
NYB
В 1 час ночи и в 9 утра "вешает" систему при чтении диска.
Obid.555
Неопасный нерезидентный вирус. Выводит тексты "V mene obid,poguljay" и
"Prijdesh zavtra ja vidpochivaju".
Ocsana.692
Неопасный резидентный вирус. 13 августа выводит текст "Happy birthday,
Ocsana!"
OhLaLa.1895
Неопасный нерезидентный вирус. Удаляет файлы *.MS, *VIR.DAT. До 13
числа месяца проигрывает мелодию и выводит на экран текст:
Ohhhh La La!
Mommmmy, they're teasing me again
Shut up you little sonsuvbitches
OkYes.1257
Очень опасный нерезидентный вирус. Может уничтожить информацию всех
дорожках первой головки жесткого диска. Очень низка вероятность вывода
на экран символов "!" вместе со звуковым сигналом. Свое название
получил за вызов INT 11h со словом "Ok? " в регистрах AX, BX и
ожиданием ответного слова в тех же регистрах "Yes." (?).
OldYankee.1961
После заражения EX-файла исполняет мелодию "Yankee Doodle".Имеет строку
"motherfucker".
OldYankee.Bandit
Опасный нерезидентный вирус. В понедельник пытается отформатировать
нулевую дорожку дискеты в третьем флоппи-дисководе. Содержит текст
"!!PCBANDIT!!".
Olenka.6144
Неопасный резидентный вирус. Устанавливает свою резидентную копию в
верхних адресах памяти, "отрезая" при этом от памяти DOS 12K (адрес
0:413h). При попытке какой-либо программы остаться в памяти резидентно,
вирус освобождает ранее занятую область памяти и копирует свой код
в память, расположенную непосредственно за кодом программы, пытающейся
остаться резидентно. Для выполнения данной операции вирус увеличивает
величину запрашиваемого участка памяти на размер собственного кода. 26
апреля вирус выводит на экран текст "Demo !". Свое название получил за
засылку в некоторые регистры фразы "Оленька!".
Olga.4448
Опасный резидентный вирус. В октябре уничтожает содержимое первых
секторов текущего физического диска и в это время выводит текст:
You must undertake nothing ,if you need the datas stored on your default disk.
Не советую что либо предпринимать если вы дорожите данными записанными на текущем
диске.
I M A R C E N C Y
T H E V I R U S O L G A W O R K I N G .
( W R I T E N B Y S C O R P I
...Поділитися у соцмережах
