Жанр: Учеба
Описания вирусов
...O N )
В Н И М А Н И Е
Р А Б О T А Е Т В И Р У С О Л Ь Г А .
( С О С Т А В И Т Е Л Ь - S C O R P I O N )
Раз на вокзале я девушку встретил Не знаю, что в ней мне приглянулось,
Она очень сильно понравилась мне, Но эти глаза меня завлекли.
А позже в вагоне ее я приметил, Во мне словно что-то проснулось ...
Сидела та дальше, на другой стороне. О, как быстро часы те прошли !
Потом оказалось, что едим мы вместе, В общении я был для нее как наставник,
О, как чудно то было узнать ! За старшего могла меня она звать.
И вот - очутившись на месте, И выглядел я точно забавник,
Я старался ее во всем поддержать. Который мог все и вся попирать.
Как сильно все время старался Но тут его величество случай
Ее хоть не много, но выше поднять. Ее вдруг к вершинам вознес.
Как сильно тогда я сам принижался, И я ей сказал, что над горною кручей,
И все для того ,что бы равными стать. Любовь в своем сердце я нес.
О! Как сильно тогда я боялся, И тогда, униженья так сильно боясь,
Что стараясь принизить себя, Я солгал, я солгал, но всего один раз.
Я не только с ней поровнялся, И соврал лишь к признанью стремясь,
Но и ниже вдруг стану мгновенье спустя. Но не был услышан негромкий мой глас.
О, боже насколько она изменилась, Я знал, что придет час прощанья,
Как сильно себя она подняла! Ведь насквозь ее видеть я мог.
И за нос меня поводить вдруг решилась, И вот услыхал от нее - до свиданья,
Про это не скажешь то слово - "Любя". И другом остаться к тому же зарок.
Мне больно! И она это знала. Не смейся ты, дураком меня называя.
Она знала, что я ее полюбил. О нет! Не буду один я страдать!
И хоть отказ этот тихий мне дала, И в помощь искуство свое призывая,
Я душу свою уже отравил. Хочу хоть частицу тебе передать.
Я вкладываю всю черную часть души своей,
В то мастерство простое,
Которое представит участи моей,
Народу множество большое.
И что бы участь эта слаще была,
Я нарекаю демона именем ее.
И знак который та носила,
Означит действие сие.
И так, его назвал я Ольга, Спасибо друг, что отхлебнул из чаши.
И здесь он уничтожил все. То не проблема, не скисай!
От бывшего остался стих сей только. Мы совместили боли наши ...
О, не старайся, не поймать тебе ее. Но мне кажись пора. Прощай!
Omega.440
Опасный нерезидентный вирус. В пятницу 13 числа уничтожает содержимое
первых секторов первого жесткого диска.
OneHalf.3544 (1-7), 3570, 3577, 3666
Очень опасные полиморфные файлово-загрузочные стелс-вирусы. Используют
алгоритм заражения, похожий на алгоритм CommanderBomber. Но помимо
того, что "усеивают пятнами" своего кода (10 "пятен" по 10 байт)
инфицированный файл, производят шифрование основного тела вируса,
расположенного в конце файла. При первом запуске инфицированного файла,
заражают MBR "винчестера". Оригинальный MBR и 7 секторов своего тела
"прячут" в последних секторах 0 цилиндра жесткого диска. При
перезагрузке компьютера, "отрезают" от доступной DOS памяти 4K,
считывают в "отрезанную" верхнюю область памяти свое продолжение - 7
секторов, и перехватывают INT 13h и INT 1Ch. Контролируют с помощью INT
1Ch установку DOS'овского INT 21h, и перехватывают его. При каждой
перезагрузке системы с жесткого диска последовательно, начиная с
последних цилиндров, шифруют все сектора двух цилиндров на каждой
головке диска. Когда вирусы находятся в памяти, они контролируют чтение
секторов данных цилиндров и расшифровывают их. Если же вирусы будут
удалены из MBR и памяти, то восстановление зашифрованных секторов
окажется невозможным. При зашифровывании половины диска вирусы выводят
на экран фразу:
Dis is one half.
Press any key to continue ...
OneHalf.3544 (3) выводит текст:
Dis is TWO HALF.
Fucks any key to Goping...
OneHalf.3544 (4):
HET - фu3uke u ucTopuu B pacnucaHuu uy7 !
OneHalf.3544 (5):
Disk is Tpu half.
(Bepx, Hu3 u Pe6po)
OneHalf.3544 (6):
Dis is 3 HALF !.
Fucks any key to LoHing...
OneHalf.3544 (7):
A cup of Beer ?.
See you later...
После этого ожидают нажатия на любую клавишу. После чего продолжают
свою дальнейшую инсталляцию в память. При попытке трассировки
резидентной части вируса, предпринимают некоторые простые, но
действенные меры "завешивания" системы. Содержат текстовые строки "Did
you leave the room?" или "DidYouLeaveTheRoom?". OneHalf.3544 (3) имеет
текст "User is loh !". Не заражают файлы с именами SCAN,CLEAN,FINDVIRU,
GUARD,NOD,VSAFE,MSAV,CHKDSK,AIDS,ADINF,WEB. Вирусы OneHalf.3544 (4,5)
не зашифровывают диск. OneHalf.3544 (4) содержит тексты "Copyright©
by Automatic Integerated Digital Software", "3TO - HE Bupyc, cynepxakep
Ara6ekoB !", "CugopeHKOB - gypak !!!". OneHalf.3544 (6) имеет текст
"WEB - LOH !!!", Onehalf.3666 - "Hail to the GREAT OneHalf's author!".
OneHalf.3544 (7): "Doyou want to Drink ?".
Oops.600
Опасный резидентный вирус. Заражает файлы только начиная с июня.
После установки своей TSR-копии или при старте программ, оканчивающихся
на ST, NF, -V, вирус выводит сообщение "Bad command or file name". В
воскресенье переименовывает C:\COMMAND.COM в C:\COMMAND.BAD и выводит
текст:
-------------------------------------
— Oops! Sorry for BAD virus! --
-------------------------------------
Ornate
Очень опасный загрузочный вирус. Может уничтожить информацию на жестком
диске.
OS2.Arelocs
Неопасный нерезидентный вирус, заражающий *.EXE и *.DLL - файлы в
формате NewExe (NE), принадлежащие OS/2. Данный вирус находит в
заголовке NE точку входа на кодовый сегмент, "сдвигает" все остальные
сегменты в конец файла, увеличивает размер стартового кодового сегмента
на размер вируса, записывает себя в освободившееся место и корректирует
заголовок NE. Это первый известный вирус для OS/2, "корректно и
правильно" заражающий NewExe (NE) файлы. Вирус содержит текст "(C) 1995
American Eagle Publications Inc., All rights reserved.".
OS2.First
Опасный нерезидентный, перезаписывающий (overwritting) программный код,
вирус. Заражает *.EXE - файлы в формате NewExe (LX) (файлы для OS/2).
Вирус выводит на экран сообщения:
"Error opening file"
My name is
--" infected
OS2.Jiskefet
Неопасный нерезидентный вирус. Заражает *.EXE- файлы для OS/2. Вирус
читает 2048 байт заголовка файла-жертвы, записывает их в конец файла, а
в начало файла записывает 2048 байт своего вирусного кода. Вирус имеет
тексты "Jiskefet", "MK".
Otti.937
Опасный резидентный шифрованный вирус. 14 и 18 числа месяца уничтожает
MBR первого жесткого диска. Имеет строку "OTTI FOREVER".
Ox.475
Неопасный резидентный полиморфный вирус. Использует один из 4 вариантов
расшифровщиков своего кода.
Oxana.747, 819
Неопасный резидентные вирусы. Не заражают программы, содержащие строки
Oxana.747: "Web" или "ADi", Oxana.819: "viru" или "виру". Содержат
тексты "Оксана v.4.8" или "Оксана v.4.D".
Oxana.1419, 1555, 1653, 1654, 1702
Неопасные резидентные вирусы. Иногда выводят текст:
------------------------------------------------------------¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ --¬ --¬ --¬ --¬ --¬ --¬ ¦
¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦
¦ L-- L-- L-- L-- L-- L-- ¦
L------------------------------------------------------------
Если ввести имя "ОКСАНА", то вирус выводит следующее сообщение:
------------------------------------------------------------¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ --¬ --¬ --¬ --¬ --¬ --¬ ¦
¦ ¦О¦ ¦К¦ ¦С¦ ¦А¦ ¦Н¦ ¦А¦ ¦
¦ L-- L-- L-- L-- L-- L-- ¦
LПравильно! Найдите Борисову Оксану для получения антивирусаPalma
Неопасный загрузочный стелс-вирус. При заражении MBR жесткого диска
использует прямое программирование контроллера жесткого диска. Содержит
текст "Palma5.".
Pamyat.2000 (1-5)
Неопасные нерезидентные шифрованные вирусы. При обнаружении в окружении
программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы выводят
текст:
ВНИМАНИЕ ! ! ! Эта программа заражена моим вирусом !
Во избежание недоразумений система завешена.
1 декабря выводят текст:
Я люблю Таню !
Поздравляю её с днем рождения !
или:
Сей вирус посвящен Тане.
Поздравляю её с днём рождения !
Таня, я люблю тебя !!!
или:
Сей безобидный вирус посвящён Тане.
Поздравляю её с днём рождения !
Таня, я очень люблю тебя !!!
В сентябре Pamyat.2000 (3) выводит текст:
Сия программа заражена вирусом.
Покупайте AIDSTEST !
Pamyat.2000 (5) по средам в ноябре выводит текст:
Радуйтесь, люди: скоро у Тани будет день рождения.
После 1 сентября в понедельник также может быть выведен текст:
Два Рима пали, третий есть, а четвертому - не быть !
Содержат в своем теле строку "Новосибирск, 6 - 8 - 1996. Version 3b"
или "Новосибирск, 17-10-1996. Version 3d", или "Новосибирск,
8-11-1996. Версия 3e.".
Pamyat.3000 (1,2)
Очень опасные нерезидентные шифрованные вирусы. При обнаружении в
окружении программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы
выводят текст:
ВНИМАНИЕ ! ! ! Сия программа заражена моим вирусом !
Во избежание недоразумений система завешена.
"Обрезают" файлы форматов NewExe (NE) и PortableExe (PE) до 1024 байт и
в DOS-заголовок этих файлов вирусы записывают код, выводящий на экран
текст "This program must be run under OS/2.". В файл DRWEB.EXE вирусы
записывают код, завершающий работу программы. 1 декабря выводят текст:
Очередной вариант сего безобидного вируса снова посвящён Тане.
Таня, поздравляю тебя с днём рождения !
Таня, я очень люблю тебя !!!
3 апреля - следующий текст:
Мы проклинаем в ответ непотребное племя евреев,
Что над собою творит гнусный, бесстыдный обряд,
Глупых теорий источник, с холодной субботой на сердце -
Сердце ж ещё холодней самой религии их.
Каждый седьмой они день пребывают в позорном бездельи -
Вялый, ленивый их Бог в этом им деле пример.
Прочие выдумки их - лишь рабов легковерных утеха:
Умный ребёнок - и тот им бы поверить не мог.
Пусть бы несущее ужас оружье Помпея и Тита
Не покоряло совсем нам иудейской страны!
Вырвав из почвы, заразу по белому свету пустили -
И победитель с тех пор стонет под игом раба.
Рутилий Намациан
"De reditu suo"
Содержат текст "Новосибирск, 31-03-1997. Версия 3f.".
Panda.1062, 1070
Неопасные нерезидентные шифрованные вирусы. В воскресенье пытаются
вылечить инфицированные файлы. Panda.1070 содержит текст "Hi!PD".
Pande.1516, 1520, 1532
Неопасные резидентные стелс-вирусы. По возможности устанавливают свои
резидентные копии в область UMB. При запуске программ из списка (по 2
буквы на имя) F-TBARRALHPKCH отключают свои стелс-процедуры. Содержат
тексты "pandemonium by retch", "17/04/96".
Pantera.400
Неопасный резидентный вирус. В вирусе имеется строка "Pantera".
Parity (1-3)
Неопасные Boot-вирусы. Иногда выводят на экран сообщение "PARITY CHECK"
и "вешают" систему. Переживают "теплую" перезагрузку (Ctrl-Alt-Del).
Paul.1536
Содержит строку "1992".
Paula
Неопасный загрузочный вирус. Содержит текст "DIGITAL'93".
Paulus.1804
Опасный резидентный вирус. Может изменять на экране монитора большие
буквы на маленькие, а также при нажатии на Ctrl-Alt-Del может вывести
текст "Paulus de DOSkabouter lives here..." и "завесить" систему. Имеет
текст "(C) MeThOxY 1996".
Pcbb.J4j.833
Неопасный резидентный вирус. Содержит тексты "Jump 4 Joy, alpha-
release. Not to be distributed!", "AJ4J".
PeaceKeeper.3820
Опасный резидентный полиморфный вирус. Заражает COM и EXE-файлы. В COM-
файлы вирус внедряется по методу вируса CommanderBomber. Иногда вирус
может уничтожить boot-сектор диска A:, записав в область загрузчика
код, который выводит на экран текст:
Peace-Keeper Virus V2.10
Written by Doctor Revenge 18-May-1994 , Italy
и "вешает" систему. Также вирус содержит тексты "[MCG v0.31с]" и
"SCCLVIVSMSCPF-IMVHTB". Вирус не заражает файлы, содержащие первые 2
буквы, указанные в последней строке.
Peach.887
Резидентный вирус. Уничтожает файлы CHKLIST.CPS. Иногда записывает
текстовую строку "Roy CuatroNo 2 Peach GardenMeyer Rd. Spore 1543" по
адресу 0040:00FC.
Peel.334
Опасный нерезидентный вирус. При неаккуратной трассировке уничтожает
содержимое 720 секторов диска C:. Периодически устанавливает признак
неактивного (незагружаемого) раздела для первого логического диска в
таблице разделов (partition table), в MBR.
Penetrator.491
Неопасный резидентный вирус. При загрузке программы, как оверлея
(f.4B03h или 4B01h INT 21h) выводит текст:
PENETRATOR V3.02 (COM)
EA Cybernetic Empire
(C) BY GOSHA.INC. 1994
Your PC now Infected !
Pest.2743
Опасный резидентный полиморфный вирус. 13 числа может уничтожить 256
секторов первого жесткого диска. Содержит текстовые строки
"Pest © 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany",
"ASCECLHVSPF-ACPRVINWI".
Peter
Опасный загрузочный стелс вирус. Размещает свою копию по адресу
9F00:0000. 27-го февраля вирус выводит текст:
Good morning,EVERYbody,I am PETER II
Do not turn off the power, or you will lost all of the data in Hardisk!!!
WAIT for 1 MINUTES,please...
после чего шифрует сектора жесткого диска. Далее вирус задает
несчастному пользователю вопросы и предлагает ответить на них:
Ok.If you give the right answer to the following questions,I will save
your HD:
A. Who has sung the song called "I`ll be there" ?
1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):
B. What is Phil Collins ?
1.A singer 2.A drummer 3.A producer 4.Above all (1-4):
C. Who has the MOST TOP 10 singles in 1980`s ?
1.Michael Jackson 2.Phil Collins (featuring Genesis)
3.Madonna 4.Whitney Houston (1-4):
Если ответить на все вопросы правильно то вирус расшифровывает сектора
и поздравляет счастливчика:
CONGRATULATIONS !!! YOU successfully pass the quiz!
AND NOW RECOVERING YOUR HARDISK ......
Иначе информация на диске не восстанавливается, а выводится текст:
Sorry!Go to Hell.Clousy man!
Phalcon.894
Опасный нерезидентный вирус. В марте форматирует случайные диски. По
понедельникам оставляет в памяти "на таймере" (INT 08) резидентный код,
который постоянно вызывает INT 1Ah (получение системного времени).
Phalcon.BobRoss.1110, 1117 (1,2), 1133
Неопасные нерезидентные вирусы. 9 июля оставляют в памяти резидентный
код, который примерно через 4.5 часа выводит в верхнем левом углу
экрана поочередно тексты:
Bob Ross lives!
Bob Ross is watching!
Maybe he lives here...
What a happy little cloud!
Maybe he has a neighbour right here...
You can make up stories as you go along.
или Phalcon.BobRoss.1117 (2):
DR.LOH ! lives!
Don`t the PANIC !!!!!
WEB is LOH & Penis...
Please WAIT! HDD format WAIT!!!
MikeMutationEngine ©MikeHacker
(DR.LOH is best of the best VIRUS !!!!!!
В теле вирусов также имеется текст "PHALCON".
Phalcon.Dcool
Неопасный нерезидентный вирус. Оставляет в памяти резидентный код,
который выводит следующий текст:
SHALOMKnock... Guess who's There...
Fuck Asi Azulay and Lior Cohen ...
It's Dr. Unknown... :-)
Fuck Guy Assado for Distributing my Sources...
Use XOPEN, MAN!!! FUCK Stick-Buster!!!
ViSiON-X is Some C00L Program !!!
Call to Support board: +972-X-XXXXXX !!!
TNTVIRUS is SHIT!!! Cpav is SHIT!!! Use McAfee!
But... McAfee is SHIT too...
Borland is the BEST...
Too bad, you didn't make Backup for your HD... :)
I Wonder, What INT 13h Does with AH=05...
Just kiddin'... Ya know?
GUY ASSADO IS MONGOL!!!
COOLNESS is FOREVER!!!
Также содержит строку "D-C00L-1 ViRUS".
Phalcon.Maria
Опасный нерезидентный вирус. 2 числа месяца уничтожает случайные
сектора диска. Оставляет в памяти резидентный код, который выводит
текст:
Maria K lives..
Somewhere in my heart..
Somewhere in Sweden..
I might be insane..
But the society to blame..
The Unforgiven / Immortal Riot
Phalcon.Psychosis
Неопасный нерезидентный вирус. 6 июня оставляет в памяти резидентный
код, который через 5 минут выводит текст:
Another year passed by
Another tear the willows cry
to change the world we ever try
to make a difference before we die
[PSYCHOSIS] Greets, Phalcon/Skism.
© 93/94 The Unforgiven / Immortal Riot
Содержит также текстовую строку:
\\ Merry Xmas and a happy new year // Sweden - Snowing Again
Phantom1.7000 (1-4), 7100, 7160
Полиморфики. Если около 20 минут не было нажатий на клавиши выводят
следующую картинку:
----------------------
-----------------------------
------------------------------------
----------------------------------------
------------------------------------------
---------------------------------------------
---------------------------------------------
---------------------------------------------
---------------------------------------------
— ---------- ---- --------
— ------ — ------
--- ------- ---------
--------------- --------- ----------
------------- -------------------------
----------- ------------------ ---
------------------- -
------------------
------------------ -
- - - - --
------- ------------- ---
---------------------------
---------------------------
-------------------------
Затем на фоне надписи "PHANTOM 1" появляется бегущая строка
"Congradulations!!! Your computer is now infected with a high
performance PHANTOM virus! Coming soon: next virii based on the
_C00LEST_ mutation engine all over the world: the Advanced
Polymorphic Engine! Enjoy this intro! (C) 1994 by Dark Prince.".
Phardera.5824
Неопасный резидентный полиморфный вирус. 10 числа каждого месяца
выводит текст "Phardera + Dianita". Содержит также текст:
Phardera
-by Phardera'95-----Batavia--------Indonesia----
RaredrahP Dianita
PHB.4315, 4461
PHB.4315 очень опасный нерезидентный вирус. Производит поиск всех
файлов и уничтожает их содержимое, записывая в них свой вирусный код,
не сохраняя оригинальную информацию. PHB.4461 неопасный нерезидентный
вирус. При старте вирусы выводят на экран в текстовом режиме текст:
------------------------------------------------------------------------------
--T-----¬-г--¬-г-T-¬-г-T-¬-T--T-¬--г-¬----------------------------------------
--¦-----¦-¦--+---¦-----¦---L--+----L-¬----------------------------------------
--¦-------¦--+---¦-----¦---L------L-------------------------------------------
--¦---------------------------------------------------------------------------
--¦---------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
------------------------------------------------------------------------------
--------------------------------------------------T----¬--г--¬-г--¬-T-¬---г-¬--------------------------------------------------¦----¦--¦--¦-¦--¦-¦-+¬--L-¬-
--------------------------------------------------¦----+¬-L----L----¦----L----
--------------------------------------------------¦-----¦---------------------
--------------------------------------------------¦---------------------------
По окончании работы вирусы выводят сообщение "Thank you for viewing
Patty Hoffman's Boobs!". Содержатся также тексты:
PHB.4315:
Patty Hoffman's Boobs! Virus version 1.0 Copyright © 1993 by Cerebral
Quantas. Made in Canada, Eh! July 4, 1993.
PHB.4461:
[Patty's Boobs Virus] v2.5 Copyright © 1993 by Cerebral Quantas. Made
in Canada, Eh! January 27, 1993.
PhisDept.6294
Очень опасный резидентный вирус. Перехватывает INT 03,20h,21h,27h,2Fh,
80-84h. Заражает COM и EXE-файлы при их запуске. При заражении файлов
производит эмуляцию 1000 первых байт программного кода - анализирует и
копирует каждую команду в свой буфер и выполняет данную инструкцию.
Вместо любой команды может вставить вызов прерывания INT 03 (CCh) или
INT 80-84h (CDh 80-84h). Т.к., данные прерывания вирусом "захвачены",
то вирус считает, что это "внедренные" им инструкции и подставляет
вместо них сохраненные ранее в теле вируса 2 байта. 27 февраля, 20 июня
и 9 мая, при старте MS-Windows в режиме 286 (enhanced 286) вирус может
вывести текст:
У И Н Д О У З-ДУРА. (C) Copyright Kovalevsky & Co, MSU PhisDept.
Happy birthday to us.
А также может послать модему следующие команды управления "ATM2",
"ATL3M0Q0X4S7=5DP9W", "ATS7=30DP8W1018094745268". Последняя команда -
попытка позвонить в Калифорнию. Содержит тексты "AntiAidstest.
(C)Copyright Kovalevsky & company.", "AntiLozinsky.", "Лозинский-ЧМО",
"COMMAND.COM ".
Phonix.927
Опасный резидентный вирус. При старте инфицированного файла вирус
пытается заразить командный процессор (COMMAND.COM). Инсталлируется в
память вирус только из командного процессора. Заражает COM и EXE-файлы
при их закрытии (f.3Eh Int 21h). В пятницу 13 числа вирус уничтожает
содержимое 14 цилиндров жесткого диска и выводит строку "PhФnix".
Phx.823, 965
Опасные резидентные вирусы. При записи в файлы (f.40h INT 21h) могут
испортить последний байт данных. Содержат строку "PHX".
Pieck.2016
Неопасный файлово-загрузочный вирус. 3 марта выводит сообщение
"Podaj haslo ?" и ждет ввода символов. Если ввести "pieck", то вирус
выводит текст "Pozdrowienia dla wychowankow Pieck'a." и продолжает свою
работу. Если же будет введено какое-либо другое слово, то вирус выводит
сообщение "Blad !" и "вешает" систему.
PifPaf.760
Неопасный резидентный вирус. Содержит тексты "PIF-PAF B v1.0", "Nincs
kegyelem !".
Pindonga.3550, 3652
Опасные резидентные полиморфные вирусы. 16 сентября, 25 февраля, 21
марта и 27 августа вирусы уничтожают содержимое двух первых жестких
дисков и выводят текст:
PINDONGA Virus V5.6. (Hecho en ARGENTINA)
Programado por Otto (16977)
Saludos a MAQ-MARIANO-SERGIO-ERNESTRO-COSTRA-PABLIN
PD: Alguien mate a Bill Gates (El WINDOWS SE CUELGA)
PINDONGA Virus (Programado por OTTO en ARGENTINA) 16977.
Pit.611
Опасный нерезидентный вирус. Удаляет файлы CHLLIST.CPS. Содержит
строку "The Pit v.1.20".
Pixel.based - вирусы
Нерезидентные вирусы. Производят поиск *.COM-файлов и внедряются в их
начало. Иногда выводят на экран сообщения:
Pixel.299, 342, 345, 846, 847
Program sick error:Call doctor or buy PIXEL for cure description
Pixel.457, Pixel.550
Устраивают видео-эффекты в графическом режиме монитора.
Pixel.851, 852
С¦д за Владко и негови¬ -а-ко ! Ние в-и¬ки -ме за п-е¦---ой--во !
Pixel.877:
Sector not found error fucking defoult drive! Please buy me a new disk drive!
Pixel.1268, 1271
После заражений файлов просит ввести пароль "ENTER THE PASSWORD: ".
Если ввести фразу отличную от "Ken Sent Me", то вирус выведет текст
"YOU HAVE ENTERED THE WRONG PASSWORD!!" и возвратит управление DOS.
Содержит также текст "PreComFileRunSyndrome 1993".
Pixel.Flea.1577, 1647
Очень опасные вирусы. Уничтожают некоторые файлы, записывая в них код
вируса Dir-II. Уничтожают содержимое текущего диска или случайных
секторов диска.
Pixel.Hydra.340, 342, 343, 368, 372, 391, 403, 495
Опасные нерезидентные вирусы. Некоторые версии вирусов удаляют файл
COMMAND.COM, или портят все EXE-файлы в текущем каталоге, или
записывают в EXE-файлы код, который выводит текст "Who is John Galt?",
или переназначают INT 4, INT 40h на INT 9 или на INT 13h, или выводят
текст:
HYDRA
Copyright © 1991 by C.A.V.E.
Также содержат текст
...Поділитися у соцмережах
