Жанр: Учеба
Описания вирусов
...becouse most important data
from your HD may be lost!!!
Nie wylaczaj swojego komputera przez 5 dni, bo mozesz stracic
wazne dane z twardego dysku!!!
You work too much!!! Go to bed!!!
Pracujesz zbyt wiele!!! Idz spac!!!
После чего пытается ждать 5 дней, чтобы возвратить MBR в исходное
состояние. Но в данном месте допущена ошибка, в результате которой и
через пять дней и через месяц работы MBR не будет расшифрован. А после
5 дней "невыключения" компьютера предусматривался следующий текст:
Now, you can turn off your machine.
Mozesz wylaczyc komputer.
Rush.681
Опасный резидентный шифрованный вирус. 19 числа выводит на экран текст:
Меня,я знаю,ты любила,
Его,наверное,хотела,
Раздвинуть ноги поспешила,
Кому теперь какое дело?
После чего пытается уничтожить 255 секторов первого жесткого диска.
RushHour (1-3)
Опасные вирусы. При вызове Int 10h (вывод на экран) "щелкают"
динамиком. Содержат текст:
This program is a VIRUS program.
Once activated it has control over all
system devices and even over all storage
media inserted by the user. It continually
copies itself into uninfected operating
systems and thus spreads uncontrolled.
The fact that the virus does not destroy any
user programs or erase the disk is merely
dueto a philanthropic trait of the author......
Russel.3072
Неопасный резидентный полиморфный вирус. Имеет текст "RUSSEL FARADAY".
По возможности устанавливает свою резидентную копию в область UMB.
Sabotager.3133
Неопасный резидентный полиморфный вирус. При выводе на экран слова
"Лозинский" (видимо, при старте программы Aidstest) вирус выводит на
экран картинку черепа (см. Phantom1.7000) и текст:
ПИШИТЕ ЖАЛОБЫ В ООН!
SABOTAGER
Версия 1.0
Written by
S H U L D E R
Нажми любую клавишу ...
ожидает нажатия на клавишу и заканчивает работу стартовавшей программы.
Salman.2000
Опасный нерезидентный вирус. Удаляет файлы chklist.ms,chklist.cps,
c:\signture.dat. Не заражает файлы: SCAN.EXE, CLEAN.EXE, NAV.EXE,
PACRUN.EXE. Выводит текст "Kill Salman Rushdie and Taslima Nasrin !".
Имеет строку "Kill them !!!".
Sampo
Неопасный Boot-вирус. При заражении компьютера проверяет заражен ли уже
компьютер вирусами Michelangelo, Stoned, Joshi и при нахождении оных
удаляет их. Иногда пытается спрятать себя "под личиной" вируса
Telefonica. Переживает "теплую" перезагрузку (Ctrl-Alt-Del). 30 ноября
выводит текст:
г==========================¬
¦ S A M P O ¦
¦ "Project X" ¦
¦ Copyright ©1991 by the ¦
¦ SAMPO X-Team. All rights ¦
¦ reserved. ¦
¦ University Of The East ¦
¦ Manila ¦
L==========================-
Sandrine.445
Очень опасный резидентный вирус-спутник. В зависимости от своих
внутренних счетчиков может удалить файл C:\CONFIG.SYS, создает новый
файл C:\AUTOEXEC.BAT, содержащий строки:
@ECHO OFF
C:\SANDRINE.COM
Также создает файл C:\SANDRINE.COM, который при старте уничтожает 10
первых секторов жесткого диска и выводит сообщение "Sandrine
Baillieux thoughts of you are in my mind ©1994 by BrokenHeart".
Sara.1214
Очень опасный нерезидентный вирус. При запуске инфицированной
программы, вирус проигрывает мелодию, выводит порнографическую картинку
(о воспроизведении которой здесь не может идти и речи),производит поиск
*.EXE-файла в текущем каталоге и записывает в него и в файл
C:\COMMAND.COM свой код поверх программного кода. Содержит в себе
текстовые строки: "Darkest Avenger", "Isnt dedicated to Sara Gordon",
"Its dedicated to her GROOVE!".
Saratov.1790
Опасный резидентный вирус. Уничтожает содержимое файла CHKLIST.MS.
Иногда выводит сообщение "Thanks for using Saratov software.". Не
заражает файлы, начинающиеся на EVR,WD.,800,COM,DRW,ANT,AID,WEB,WIN,
KRN,SCA,CLE,PT., а также при обнаружении на экране слова Web. При
запуске любой программы с командной строкой "/C Vir", вирус изменяет
ее на "/C Ver" и выводит текст "The File Corrector v2.0. Made in
Saratov. Serial #????".
Sarov.1000, 1140, 1200(1,2)
Резидентные шифрованные (Sarov.1200 - полиморфный) вирусы. Заражают COM
-файлы при их поиске (f.11h, 12h, 4Eh, 4Fh Int 21h). Перехватывают INT
1, 8, 9, 21h. Контролируют трассировку своего кода, изменяют статус
флоппи-дисков, пропускают символы, введенные с клавиатуры. Имеют тексты
Sarov.1000 - "BIL`92`S",
Sarov.1140 - "BIL_92_Sarov",
Sarov.1200 - "[BIL_92_Sarov]".
SatanBug (1-3)
Безобидные резидентные полиморфные вирусы. Используют довольно сложный
алгоритм шифрования своего кода. Резидентная часть вируса также
является полиморфной. При получении управления (INT 21h f.3Dh и f.4Bh)
вирус сначала расшифровывает свое тело в памяти, а затем уже отдает ему
управление. Содержит строки: "Satan Bug virus - Little Loc",
"COMSPEC=COMMAND.COM".
SatanBug.1568
Полиморфный вирус. Перехватывает INT 21h, причем смещение обработчика
прерывания может, в зависимости от времени старта, находиться в
различных непостоянных адресах.
SatanBug.FruitFly
Опасный нерезидентный полиморфный вирус. Использует алгоритм шифровки,
"заимствованный" из вируса SatanBug. Уничтожает файлы VS.VS и
CHKLIST.CPS. Содержит строки: "Fruit Fly virus - Little Loc",
"Hacker4Life", "Hackers In ThE Mist".
Satria (1-4)
Неопасные загрузочные вирусы. 4 июля или при заражении MBR выводят
на экран картинку:
---- · · · · ---- ----
---- · · · · ---- ----
---- · · · ---- ----
---- · · ---- ----
---- · · -----------
---- · -----------
Могут содержать тексты "My Honey B'day" или "Satria".
Sayha.DieHard (1-5)
Опасные резидентные шифрованные вирусы. Перехватывают INT 10h,13h, 21h.
Трассируют данные прерывания для выяснения адресов оригинальных
обработчиков и для попытки "внедрения" в цепочки обработчиков
прерываний. При открытии ASM-файлов записывают в них следующий текст:
.model small
.code
org 256
s: push cs
pop ds
call t
db 'Те$'
t: pop dx
mov ah,9
int 33
mov ah,76
int 33
end s
В файлы с расширением PAS записывают:
begin
write('Те');
end.
При установке графического режима (#13h 320x200 256 цветов) вирусы
рисуют в центре экрана буквы "SW". При возникновении ошибок (переход за
границу 64K при работе с DMA и данные скорректированы с использованием
ECC), при попытке записи на диск, вирусы пытаются исправить данные
ошибки! Содержат текст "SW Error", "SW DIE HARD 2".
Sayha.Watpu
Неопасный резидентный вирус. Основная часть кода вируса зашифрована, и
вирус производит шифрацию своих участков во время работы. При
инсталляции в память вирус трассирует INT 13h, INT 21h. Причем он может
не просто перехватить INT 21h, а "вклиниться" в цепочку обработчиков
INT 21h, подменяя адрес перехода в прямых или косвенных межсегментных
инструкциях передачи управления (jmp far ptr ?:?, call far ptr ?:?, jmp
dword ptr [?], call dword ptr [?]). В связи с этим вирус трудно
обнаружить в памяти, если не проследить всю цепочку обработчиков INT
21h. 3 и 18 числа любого месяца, а также 15 сентября может вывести
сообщение "SW Error". Вирус также перехватывает INT 16h (клавиатура).
Иногда, при нажатии на клавишу "F1", может вывести:
----- - -
---- ayha - -
- - - - -atpu
--- - -
Sb.645
Неопасный нерезидентный вирус. Содержит текстовые строки:
*** (V) Sergey Babitch - 2:463/83@FidoNet - phone (044) 4420831 ***
SB
Sch.461
Неопасный нерезидентный вирус. Содержит строку "SchSch57".
Schizo.398
Неопасный резидентный вирус. Содержит строку "Schizophrenia".
Scoundrel.3323
Неопасный резидентный полиморфный вирус. Заражает файлы при их старте
(f.4B00h INT 21h) и при их закрытии (3Eh). При открытии файлов (3Dh,
6Ch), информации об атрибутах (43h), переименовании (56h), поиске (11h,
12h, 4Eh, 4Fh) и загрузке в память без выполнения (4B03h) удаляет свой
код из файлов, к которым происходят данные обращения. Предпринимает
всяческие попытки, затрудняющие анализ вирусного кода. Иногда выводит
на экран текст:
SoftPecker v.1 (C) 1992 by ScoundrelSoft - 'Your pleasure is our business'
Scroll.600 (1,2)
Неопасные вирусы. Scroll.600 (1) - нерезидентный, а Scroll.600 (2) -
резидентный вирусы. Scroll.600 (1) иногда выводит на экран строку
"—
Scroll v1.0 —" и начинает "вращать" экран до нажатия пользователем
на любую клавишу. Scroll.600 (2) "перехватывает" INT 9 и при нажатии на
Ctrl-Alt-Del "проворачивает" снизу вверх экран, не перегружая систему.
Sds.1906
Очень опасный зашифрованный вирус. 10 января, 16 апреля, 4 июня и 1
сентября уничтожает содержимое CMOS-памяти.Иногда уничтожает содержимое
секторов дисков. Содержит тексты "COMMAND.IBM", ""21
47"".
Search.4148
Неопасный нерезидентный вирус. Производит поиск и заражение *.COM и
*.EXE-файлов, доступных через переменную среды PATH=. EXE-файлы
превращает в файлы COM-формата, путем записи в EXE-файл стандартной
программы-конвертора, после чего заражает такой файл, как обычный COM-
файл. Создает файл AIDSTEST.EXE, который при старте имитирует работу
данного антивируса и выводит следующие сообщения:
г==================================¬ Для НАДЕЖНОГО ЕЖЕДНЕВНОГО антивирусного
¦ А О " Д и а л о г H а у к а " ¦ контроля рекомендую не хлопать ушами.
¦ Антивирус AIDSTEST ¦ - ревизор ADinf и полифаг Doctor Web
¦ Версия 1095 от 30.01.95 ¦ - аппаратно-программный комплекс Sheriff
¦ © Copyright 1990-95 ¦
¦ Лозинский Дмитрий Николаевич ¦ Информация - в файле aidsvir.txt
¦ Москва, тел./факс (095) 938-2970 ¦ - газете "Человек и Компьютер", инд.50165
¦ тел. 135-6253, 137-0150 ¦ - еженедельнике "КомпьюТерра", инд.32197
¦ BBS 938-2856 (14400/V.32bis) ¦
¦ E-mail loz@dials.msk.su ¦ СПРАВКИ об услугах, условиях - aidstest /d
¦ FidoNet 2:5020/69 ¦
L==================================- Антивирусная СКОРАЯ ПОМОЩЬ - тел.939-5212
Проверка диска C:
Проверено файлов:
Заражено файлов: 0
- начальных секторов: 0
Следов вирусов DIR: 0
Обработать еще один диск ? (Y/N):
Не обольщайтесь результатами проверки устаревшей версией Aidstest.
В связи с постоянным появлением новых вирусов и их модификаций
обновление программы производится несколько раз в месяц.
Если Вы хотите всегда иметь последнюю версию,
а также внести свой вклад в становление цивилизованного рынка программ
в нашей стране, станьте ЗАРЕГИСТРИРОВАННЫМ пользователем.
Для получения информации об услугах и условиях запустите - AIDSTEST/d
Это заглушка программы AIDSTEST, записанная сюда вирусом SEARCH-4148.
Также создает файл INF_301.LOG в который записывает протокол своих
действий:
* Демонстрационный вирус класса SEARCH (4148) *
Поиск по PATH, заражает *.COM начинающиеся с E9 и *.EXE
(переделывает в COM по типу format.com).
За 9 байт от EOF сохраняется оригинальный вход (3 байта нач с E9),
далее оригинальная длина (DW), служебный делитель (DW) и сигнатура (DW).
Время увеличивает на 2 с, если есть куда, иначе уменьшает.
"" SEAR4148.COM ver 3.01 32-04-1995 "" за очередной сеанс обработал:
100.EXE
100.COM
------------
Seat.1614, 1868, 2389, 2419
Неопасные резидентные вирусы. Seat.2389, 2419 - полиморфные. Иногда
рисуют на экране в текстовом режиме изображение голого зада с видео и
звуковыми эффектами.
Sebo.2048
Неопасный резидентный вирус. Производит чтение загрузочных секторов
дисков в дисководе A:. При нахождении слова 880h по смещению +8 (???) -
пищит динамиком.
Secretary
Неопасный загрузочный вирус. 30 числа выводит на экран текст:
Hard disk is very bad.
Zuganov is very good.
Do you want format drive C: (Y/N) ?
Имеет также строку "Zuganov".
SeeYou
Очень опасный загрузочный стелс-вирус.При старте какой-то EXE-программы
длиной 100K вирус удаляет свой код из загрузочного сектора жесткого
диска. Если удвоенное значение числа равно значению месяца, то вирус
уничтожает по 4 дорожки на 2 цилиндрах каждого логического раздела
первого жесткого диска и выводит сообщение "See you later ...". 20
октября вирус выводит другое сообщение: "Happy birthday Populizer!".
Select.1112
Неопасный резидентный вирус. В воскресенье при нажатии на Ctrl-Alt-Del
проигрывает мелодию и выводит текст "·-=ЁSELECTRONICS·SOFTWAREЁ=-·".
Также содержит строку "(C) Selectronics Software".
Sentinel.4636, 5173
Неопасные резидентные вирусы. Написаны на языке Turbo Pascal. Содержат
зашифрованный текст "You won't hear me, but you'll feel me... © 1990
by Sentinel. Thanks Borland.".
SerNo.1471
Очень опасный полиморфный вирус. Уничтожает содержимое 2000 секторов
диска C:. Изменяет значение случайного байта в случайном секторе
жесткого диска. Если инфицированная программа будет запущена с
параметром '??', то вирус выведет на экран строку "V1.01 ser.No :
00001", где в качестве параметра (в приведенном примере - 00001)
используется счетчик заражений.
SGWW - вирусы.
Вирусы созданные группой лиц, называющих себя SGWW (Stealth Group World
Wide). Данный конгломерат начинал свою деятельность в Киеве на Украине.
SGWW.Ace
Опасный резидентный шифрованный вирус. Заражает COM-файлы и объектные
файлы (OBJ) EXE-модулей. При старте программы, имя которой начинается
на букву "W", вирус может вывести на экран текст:
This program wastes a lot of memory,
SYSTEM HALTED...
После чего программа уничтожается (обнуляется ее длина) и система
"перезагружается" вирусом. Вирус содержит текст "(C) Ace of Spades ,
Kiev-1995... Don't be a snub - enjoy yourself!".
SGWW.Amber.1408
Неопасный нерезидентный полиморфный вирус. Содержит строки "[Trivial]",
"[AMBER1.07@beta]". Предназначен для демонстрации полиморфного
генератора Amber,созданного украинским вирусописателем Костей Волковым
(Reminder).
SGWW.Amber.2724
Неопасный резидентный полиморфный вирус.Содержит тексты "[·This is only
ForeWord·]", "[AMBER1.07@beta]".
SGWW.Beast.1216
Неопасный резидентный шифрованный вирус. Содержит текст "© Beast.
Advanced Disk Infector. [ADinf v1.5]".
SGWW.Beast.1347
Неопасный нерезидентный шифрованный вирус. При заражении использует
упрощенные механизмы из вирусов семейства OneHalf. Содержит тексты:
© Copyright by Beast.
© Stealth Group Bishkek.
© Stealth Group World Wide.
Infection by Beast. v0.91
Stealth Group World Wide.
[Bomber v1.0] by Beast. Stealth Group World Wide.
SGWW.Freemun
Неопасный нерезидентный вирус. Имеет текст "3мун".
SGWW.Happy
Неопасный нерезидентный вирус. Содержит текст "HAPPY v1.03 (C)
PROFESSOR,KPI".
SGWW.Killer.3072 (1-3), 3584 (1,2)
Очень опасные резидентные полиморфные вирусы. В первых числах месяца
могут уничтожить содержимое первых двух жестких дисков. Не заражают
файлы, начинающиеся на AIDS,CHKD, WEB, SCAN,AR, ZI, TB. Содержат тексты
"EMME v3.0. KILLER.", или "Multilevel Encryptor v1.0. Generation:",
"-=Killer=-", или "EMME v4.0. -= KILLER =-", или "-=Unlimited Grief=-",
"Kiev'96".
SGWW.Light
Неопасный нерезидентный вирус. Содержит тексты:
This virus was made for Computer Virus Club `Stealth`
Our address : Kiev 148 - box 10
© Light General.Kiev.1995.For free use!
КИЕВСКИЙ МЕЖДУНАРОДНЫЙ УНИВЕРСИТЕТ ГРАЖДАНСКОЙ АВИАЦИИ
SGWW.Maverick.1536 (1,2)
Полиморфные опасные вирусы. Если значение месяца совпадает со значением
дня или значение дня в 2 раза больше значения месяца, то вирусы
пытаются уничтожить содержимое секторов 6 головок жесткого диска. Но в
данной процедуре имеется ошибка, и уничтожение не произойдет. Автору
вирусов можно посоветовать до конца отладить свои намерения на своем
компьютере. Содержат текст: "© ETERNAL MAVERICK. Kiev Computer Virus
Club 1994.".
SGWW.Maverick.2048
Опасный полиморфный вирус. Если значение дня равно значению месяца+1
или +2, то вирус устанавливает INT 13h (операции с диском) на INT 04
(INTO). Если значение дня равно значению месяца+2, то вирус выводит
текст:
г================================¬
¦ -----------------------------¬ ¦
¦ ¦ LETS REST UNTIL TOMORROW ! ¦ ¦
¦ L----------------------------- ¦
¦ © ETERNAL MAVERICK 1995. ¦
L================================-
Press RESET to continue...
Не заражает программы, начинающиеся на AIDS, WEB, CHKD, SCAN.
SGWW.Never.1000
Неопасный резидентный шифрованный вирус. При открытии (f.3Dh Int 21h)
инфицированных COM-файлов, вирус удаляет свой код из них,а при закрытии
(f.3Eh Int 21h) их снова заражает. Содержит тексты "дАнИлОфФ-дУб,wEb-
ГоРбУхА", "[Never-Never] by Int O`Dream", "Киев,4:09am,31/03/96".
SGWW.Nostardamus.1870, 2078, 2184, 2247, 2308, 2500 (1,2), 2560, 5995
Очень опасные резидентные полиморфные стелс-вирусы. Могут уничтожить 80
секторов диска A:. SGWW.Nostardamus.2247 при обращении к скрытым
или системным файлам с расширениями, две последние буквы которых
отличны от OM, YS, XE, VL, записывает в их начало один случайный байт.
Перехватывают INT 16h, 1Ch, 21h. При старте вирусы могут вывести текст:
SGWW.Nostardamus.2078:
NOSTARDAMUS-Optim © v1.0 beta
Formating disk C:
40Mb
SGWW.Nostardamus.2184:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.7 beta by Populizer
Formatting disk X:
40Mb
SGWW.Nostardamus.2247:
The NOSTARDAMUS-Erase © v2.1 beta
Formating disk C:
40Mb
SGWW.Nostardamus.2308:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9 beta by Populizer
Formatting disk X:
40Mb
SGWW.Nostardamus.2500:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9a beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
SGWW.Nostardamus.2560:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9e beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
Maverick.Nostardamus.5995:
Formatting disk X:
40Mb
ooooooooooooooooo
после чего читают на каждой дорожке по одному сектору, имитируя
форматирование жесткого диска. При нажатии на клавишу во время данного
процесса, вирусы продолжат свою дальнейшую инсталляцию в память.
SGWW.Nostardamus.1870 уничтожает содержимое первого жесткого диска.
Около 18:00 вирусы выводят на экран строку "HOME RUN !!!". В
определенные моменты, при нажатии на F8, Shift-F8, Ctrl-F8 вирусы
игнорируют данные комбинации клавиш, нажатие же Ctrl-F10 изменяют на
нажатие F8. Для файлов, имеющих первые буквы в имени AI и CO или
заканчивающихся на EB, NF, TI, вирусы при их старте обнуляют их
окружение (environment), для невозможности проверки программного кода.
SGWW.Nostardamus.2184, 2500, 2560, 5995 иногда игнорируют запрос на
удаление файлов (f. 13h, 41h Int 21h). SGWW.Nostardamus.5995 иногда
выводит одно из нижеперечисленных сообщений, после чего ожидает нажатия
на клавишу Esc:
Осторожно - на борту бомба! Зачем звал ,Хозяин ?
В дисководе А: две дискеты !! В дисководе КРЫСЫ !!!
Храните деньги в банке !! Кто там ? Это я, Чикатило!
Лучше пива только ФАВТ !!! Да выключите свет наконец!
Извините, а как вас зовут ? Ваше место дома на диване !
Can you FUCK me ? May be ! СНИКЕРС - как у негра в ...
Пиво не роскошь, а средство ! Press CTRL-ALT-DEL ...
AIDSTEST не поможет ! TWIX - то, чего у вас нет!!!
Invalid user. Unknown error ! BOUNTY - нас любят все !!
Good user - Dead user !!! MILKYWAY утонул !
COMMAND.COM умер! Press key.. Запустите AIDSTEST !!!
Яна мы тебя любим !!! У Вас плохой мотор !
Insert new user and press ESC Читайте газету БИЗНЕС !
Пробоина в диске C:,прощайте! Морг рядом !!!
Дядя Вася дом покрасил ! Crazy & Co. ltd.
Прочитайте что такое вирус ! Поздравте меня с зачетом !!!
Вышел чукча на крыльцо . . . LISP - das is круто !
Лозинского на мыло !!! Insert new baks into drive A:
Данилов, мы тебя не уважаем. ... Пить ... Дайте воды ...
Пропал Снупи,ушел на болото.. Меняю жену 40 лет на 2 по 20!
I'm big RUSSIAN monstr !! Залипание клавиатуры!
System error, invalid TC.EXE. Утро вечера - мудренее !!!
See you later ... Я НЕ ПОБЕДИМЫЙ !!!
Белые братья хуже голубых... Не хочу !
Что смотришь, придурок !? CPU мертв.А FPU не заводится.
Лучше я чем другой, правда? ЛЕНИН ЖИВ !!!
Вентилятор is write protected СТАЛИН УМЕР, НО ДЕЛО ЖИВЕТ !!
Formatting disk C: y/y ? Надейтесь на лучшее !
&^%&^%&#^ - подумал Штирлиц ! Горбачев - сволочь !!!
Анекдот : Колобок повесился ! Ухожу в моностырь (женский)!
Мне нужно срочно позвонить ! Покрась и выбрось !!!
Не занимай левый ряд !!! Выпил пива - писай криво!
Осторожно ,злой USER ! ! ! Guns 'N' Roses это круто !
Конец работы ,ты свободен . Посмотри на часы !!!
У вас пена изо рта идет ! Сколько там времени ?
Всем молчать ! ! ! (C) Porno C++ 3.1
Я хочу КРОВИ !!! (C) Гиви Basic 7.0
Я хочу МЯСА !!! (C) Trubo Pascacal 7.0
Я хочу спать, отруби машину ! Играйте в DOOM III !
Я маньяк Чикатило !!! Все ! Конец света !!!
Матерь мира - М.Д. Христос !! Женщины, не пейте водки !
УРА ! НОВЫЙ ГОД !!! Где твоя босая ножка ?
КМУГА - полигон вирусов ! Тьфу... -" Плевательница !?;
Да обломайся ты ! ФАРЭО ЧЕМПИОН !!!
Не морочь голову !!! Virus detected, system halted
Как вам вирусок? Фигня, фигня Акции АО ~МММ~ упали !!!
Солнце встанет непременно !!! Keyboard error, press F1.
Это не сон, это SONY! TAMPAX - райское наслаждение.
Секретный диск X: установлен А ты записался в КМУГА ???
Вы должны мне 10000 рублей ! Выпьем Водки Ваня ...
SGWW.Nostardamus.5995 также содержит тексты:
Киевскому Международному Университету Гражданской Авиации,
и лично Факультету Авиационного РадиоЭлектронного Оборудования
посвящается:
Вирус - ~Дискоглотатель~. Написан студентом ФАРЭО гр.203
(C) CopyLeft 1994
The NOSTARDAMUS.Maverick (CopyLeft) Version 3.2 ultra by Populizer
SGWW.Nostardamus.1870 имеет текст "NOSTARDAMUS © v1.1 beta".
SGWW.Pantera
Неопасный нерезидентный шифрованный вирус. Имеет текст "PANTERA V1.0".
SGWW.Penthouse
Неопасный нерезидентный шифрованный вирус. По средам воспроизводит
некое подобие "тягучей" мелодии.
SGWW.Rattler
Опасный полиморфный стелс-вирус. Если значение дня равно значению
месяца+1 то вирус пытается уничтожить содержимое первого жесткого
диска. Не заражает программы, начинающиеся на AIDS, WEB, CHKD, SCAN.
Содержит текст "This is RATTLER v2.0. Read the Infected Voice!".
SGWW.Simbioz
Неопасный нерезидентный вирус. Производит поиск *.COM-файлов в текущем
каталоге, читает полностью найденный файл в память и производит поиск
байт B4 ?? CD 21, что соответствует вызову прерывания DOS INT 21h. При
нахождении данных байт вирус записывает вместо них инструкцию перехода
на собственный код (E8 ?? ??), который записывает в конец файла. Т.о.,
вирус может получить управление при старте инфицированной программы, а
может никогда не получить (если вирус внедрился в подпрограмму, которая
при заданных условиях никогда не исполняется). В теле вируса имеется
текст "[Simbioz.Inside]".
SGWW.StoneHeart
Неопасный резидентный полиморфный вирус. Уничтожает таблицы ADinf на
всех доступных дисках. Содержит тексты "StoneHeart II", "EMME Small
1.1".
SGWW.Tchechen.1909, 1912, 1914, 1919, 3338, 3370, 3420, 3436, 3564, 3604
Очень опасные резидентные шифрованные (SGWW.Tchechen.3338,3370,3420,
3436,3564,3604 - полиморфные) вирусы. При старте вирусы, кроме вирусов
длиной более 1919 байт, считывают 2 сектор жесткого диска и
записывают в него слово "МИР:" и число 4, которое будет являться
счетчиком стартов инфицированных программ. Потом пытаются найти в ROM
BIOS текстовые строки Megatrends, AWARD. Если этот поиск им удается,
то вирусы выключают в CMOS-памяти опцию Virus Warning on Boot (контроль
записи в загрузочный сектор). Но следует отметить, что при поиске этих
двух слов вирусы иногда не смогут найти слово AWARD. При достижении
счетчика во 2 секторе значения 0 вирусы заменяют слово "МИР:" на
непотребное слово из 3 букв и записывают в MBR жесткого диска
"троянский" код. Данный код при загрузке системы самостоятельно отдает
управление активному загрузочному сектору жесткого диска, но, примерно,
через месяц (10 дней для вирусов SGWW.Tchechen.3338, 3370, 3420, 3436,
3604) после записи данного кода в MBR уничтожает содержимое всего
первого жесткого диска. После чего планировался вывод на экран
нижеследующего текста (SGWW.Tchechen.1914 содержит ошибку в данном
выводе):
POLITICAL PRO$TITUTE$ OF THE WORLD, (UN)ITE !
IN REWARD FOR THE SCORCHED EARTH OF TCHECHNYA.
ENJOYIN' WAR BY TV YOU'RE GLAD -YOUR ASS IS SO FAR FROM.
WAIT, YOU'LL SEE THE REAL BLOOD SOON..RIGHT AT YOUR WINDOW
AND YOU WORTH IT !!!
The Tchechen,(C)RUSSIAN BEAR,1995.
SGWW.Tchechen.3338, 3370
...Поділитися у соцмережах
