Жанр: Учеба
Описания вирусов
..., 3604 выводят текст:
HALF YEAR OF WAR HAS GONE. IT STILL DOES.
MASS MURDER WAS RECOGNIZED BY THE WORLD COMMUNITY.
ACCEPT MY CONGRATULATIONS ! ENJOY THE WORLD'S NEW ORDER !
THE TCHECHEN, v2.1 (C) RUSSIAN BEAR. 1995,JUNE
SGWW.Tchechen.3420 выводит текст:
`I`M WASTING TIME APPEALING TO YOU.
WASTE YOUR...TO RESTORE HD.
THE TCHECHEN v2.2 Web&BugsFix (C) RUSSIAN BEAR, 12.12.95
SGWW.Tchechen.3436 выводит текст:
`I`МаWASTINGаТIMЕаАPPEALINGаТOаУOUоНКаWASTЕаУOURо^оТOаRESTORЕаНDоНКа
THЕаТСНЕСНЕNаv-о-аWebжBugsFixаиСйаRUSSIANаBEARма--о--НК
Вирусы SGWW.Tchechen.1909, 1912, 1914, 1919 содержат также текст
"Данилов и Лоз! Убьете-похороню ваше г и г ваших юзеров!!!".
SGWW.Tchechen.3338, 3370, 3604 имеют другой текст:
И.Д.! Это уже не 1914, хотя и тот Тебя вовсю имел !
Я обещал - похороны мира ПК начались! Танцуют все!
Ты-РЕБЕНОК перед нами, юзера-ДЕТИ перед Тобой! Расскажи им сказку про
надежность WEB'a! Отец- герой! Самолюбие не пустит этот текст в List !
А есть ли оно у автора такой попсы, как WEB ? Хочется верить.
До встречи!
А ну-ка поймай все штаммы!
SGWW.Tchechen.3436 содержит другой текст "И.Д.! Моральные похороны
DrWEB`а продолжаются. Ну теперь-то потанцуем ?". Честно говоря, я,
может быть, и потанцевал бы ... Но не вижу причины.
SGWW.Tchechen.3564 содержит текст:
И.Данилов ! Это новый вирус,ЕГО НАЗВАНИЕ SHAYSE.
Dr.web SHAYSE не ловит.Это универсальная программа.
Исправлены некоторые мелкие недочеты, AWARD too.
Как тебе этот вариант ? Он пока на первом месте.
Пламенный привет тебе From SEBASTOPOL ! До встречи!
SGWW.Tchechen.3338, 3370, 3420, 3436, 3604 не заражают программы,
начинающиеся на WE,AD,AI,CO,DR, AV, TB, CH. SGWW.Tchechen.1914, 3338,
3370, 3564, 3604 неработоспособны на процессоре Pentium.
SGWW.Train
Неопасный резидентный полиморфный стелс-вирус. Содержит текст:
"Run away train never come back !". Не заражает файлы, начинающиеся на
AIDS, CHKD, WEB, SCAN, COMM, WIN.
SGWW.Zoo
Неопасный нерезидентный вирус. Заражает DOS заголовок в файлах формата
NewExe (файлы для Windows 3.1x). Вирус записывает в MZ-заголовок свой
код, корректируя параметры данного заголовка. В результате при запуске
в DOS такой программы вирус попытается заразить все NewExe файлы в
текущем каталоге. Вирус содержит зашифрованные тексты:
*.exe
This program requires Microsoft Windows.
© DNazi
Мы уйдем из зоопарка!
Sh.983, Sh.988
Неопасные зашифрованные вирусы. Размещают свою TSR-копию в двух
различных сегментах памяти. Первая часть длиной 539 или 541 байт для
Sh.988 размещается в сегменте 001E:0000h, вторая часть длиной 444 или
447 байт для Sh.988 - в сегменте 0054:0000h. Не заражают файлы,
начинающиеся на AI, WP, HI, DO, KR. Содержат тексты:
Sh.983 - "(С) Shel,NSTU,1994,v3.1", "*.exe *.com", "Sh";
Sh.988 - "Novosibirsk,NSTU,1994,(С) Shel,v3.1", "*.exe *.com", "Sh".
Sh.1333
Опасный резидентный "слабополиморфный" вирус. Содержит 3 варианта
расшифровщиков. Уничтожает файлы chklist.ms и c:\????f?c?.* (таблицы
ADinf и ADinfExt), создавая их заново. Содержит тексты:
(C) Shel,NSTU,1994,v4.0
Sh
*.exe c:\ c:\dos chklist.ms c:\????f?c?.*
Shiny.918, Shiny.921, Shiny.934
Неопасные резидентные вирусы, кроме Shiny.918, который очень опасен.
Трассируют INT 21h. Перехватывают INT 1, 3, 9, 21h. Внедряют один байт
CCh (INT 3) в оригинальный обработчик INT 21h. Shiny.921, Shiny.934
изменяют символы, вводимые с клавиатуры. Например, изменяют следующие
последовательности символов:
:-) на :-(
:=) на :=(
;-) на ;-(
|-) на |-(
:) на :(
Shiny.921 и Shiny.934 содержат текст:
Shiny Happy Virus by Hellraiser and Dark Angel of Phalcon/Skism
Shiny.918 может уничтожить содержимое CMOS-памяти, а также 1 числа
любого месяца уничтожает 10 секторов корневого директория текущего
диска и выводит сообщение:
The root directory of the current drive has
been destroyed by the 7% Solution 3.0 virus!
Shirley.4096
Неопасный резидентный вирус. Содержит текст:
Marty McFly lives somewhere in time (Doc Brown)kFuck for Eddie!!
There is only one place to spend nice holidays... CASAL BORSETTI
in Italy... Fuck for John McAfee
and all the other Vrs-Killers...We have a right to live !!!!!!!!
Greetings to the 1704... you were the first Virus, that infected my System!
Greetings to Jerusalem-B...You were the Second! But now its my turn.
Hope You have fun with the Shirley-Virus !!!!!!
----------------
Dies ist die Geschichte einer Dreiecksbeziehung,кФnnte mann sagen-A.C,L.C.
und,natБrlich,CHRISTINE. Aber sie sollten wissen,dass Christine zuerst kam.
Sie war Arnies erste Liebe, und obwohl ich nicht meine Hand dafБr ins Feuer
legen moechte(denn mit 22 kann der Mensch sich ja noch irren),мФсhte ich
doch sagen,dass Christine seine einzige wahre Liebe gewesen ist.
Deshalb ist diese Liebesgeschichte fБr mich eine TragФdie
Shish.1002, 1142
Очень опасные резидентные вирусы. С вероятностью 1/2 сохраняют в своем
теле значение не оригинального, а измененного поля IP (+14h) заголовка
(прибавляет к IP 10h) инфицированного EXE-файла. При старте такого
EXE-файла вирусы,также с вероятностью 1/2 могут вычесть 10h из значения
IP при отдаче управления программе-дрозофиле или оставить эту величину
неизменной (правильной или неправильной). В результате, все
инфицированные файлы могут "вешать" систему при старте. Возможно
некорректное лечение таких файлов. Shish.1142 при нажатии на Ctrl-Alt-
Del выводит текст:
WARNING!
SYSTEM REPORT:
If your system does not work properly,
change the month of the current system date.
Error code #
Вирусы содержат тексты:
Shish.1002: "[SHISH. Version 1.00][How long have you been encrypting
the "Mutation Engine" in your source code?]"
Shish.1142: "[SHISH. Version 2.00]".
ShuHard.386
Неопасный резидентный вирус. При старте какой-либо программы, имеющей в
командной строке параметр "doom",вирус на время работы данной программы
с помощью регистра управления CR0 запрещает использование внутренней
кэш-памяти процессора. Содержит текст "DOOM MD! R.ShuHard 1997".
Sibylle.853, 858
Опасные резидентные вирусы. Могут установить атрибуты файла в VOLUME
LABEL (метка тома),а также могут записать в файл C:\AUTOEXEC.BAT текст:
:b
echo Looking for Sibylle...
goto b
Sierra (1-4)
Sierra (1) - неопасный, а Sierra (2-4) - опасные загрузочные стелс-
вирусы. Sierra (1) после заражения диска выводит на экран текст
"El Monвсulo del Conde Sierra". Sierra (2-4) в 00:33 и 08:33 уничтожают
сектора дисков.
Silly-вирусы
Данное название дается тем вирусам, которым нет возможности дать
никакого имени. Обычно эти вирусы не содержат внутри себя никаких
текстовых строк и ничем не проявляются кроме саморазмножения.
SillyC - нерезидентные, заражающие COM-файлы.
SillyE - нерезидентные, заражающие EXE-файлы.
SillyCE - нерезидентные, заражающие COM и EXE-файлы.
SillyRC - резидентные, заражающие COM-файлы.
SillyRE - резидентные, заражающие EXE-файлы.
SillyRCE - резидентные, заражающие COM и EXE-файлы.
SillyO - вирусы, замещающие программный код на свой (overwritig viruses).
SillyOR - резидентные вирусы, замещающие программный код на свой.
SillyC.316
Очень опасный нерезидентный вирус. После 20 заражений файлов уничтожает
32 первых сектора жесткого диска.
SillyC.638
Опасный нерезидентный вирус. Иногда разрушает файл, записывая в его
начало пять байт, производящих перезагрузку системы. Устанавливает в
область таблицы векторов прерываний резидентный код, который иногда
издает звуковой сигнал или игнорирует нажатие на клавишу.
SillyE.714
Очень опасный нерезидентный вирус.Уничтожает случайные сектора текущего
логического диска.
SillyE.1264
Очень опасный вирус. Не заражает файлы до августа-месяца. После 3 числа
месяца в корневом оглавлении диска C: ставит всем элементам оглавления
признак удаления, байт 0E5h.
SillyO.276
По окончании своей "работы" выводит фразу "Bad Command or file name".
SillyRC.438
Опасный резидентный вирус.Может уничтожить информацию на всех доступных
логических дисках.
SillyRCE.822
Периодически выводит в левом верхнем углу "\". Содержит строку "NT".
SillyRCE.972
Опасный вирус. Заражает COM и EXE-файлы не различия их по именам или по
формату, стандартным образом для COM-файлов,- записывая 5 байт перехода
на вирусный код в начало файла, и основное тело вируса в конец файла.
По окончании своей работы восстанавливает 5 начальных байт на
оригинальные значения, самостоятельно запускает программу (f.4B00h INT
21h), и после возвращения управления вирусу, обратно восстанавливает
начальные байты на вирусный переход. Иногда при старте программ, размер
которых больше, чем 64K, вирус уничтожает данные программы, записывая в
них 30000 случайных байт.
SillyRE.488
Опасный резидентный вирус. Блокирует вывод на принтер. При записи в
файл (f.40h Int 21h) производит смещение буфера записи на величину
1992h.
SillyRE.525
Неопасный резидентный вирус. После установки своей резидентной копии
вирус выводит текст "Hallo world!".
SillyRE.666
Опасный шифрованный вирус. После установки в память своей TSR-копии
вирус записывает длинной записью (f.0Bh INT 13h) в 11 сектор 0 дорожки
1 головки (обычно первая копия FAT) "мусор".
SillyWilly.2256
Очень опасный полиморфный вирус. Заражает *.COM-файлы на диске C:. У
инфицированных файлов изменяет 16 байт начала файла, а также 16 байт в
случайном месте файла. Из первого участка кода вирус передает
управление во второй участок, из которого уже управление передается на
расшифровщик основного тела вируса. Вирус производит поиск *.EXE-файлов
и уничтожает их, записывая поверх программного кода 1317 байт
программы, производящей вывод на экран следующей картинки:
------------
--------------
- /\ /\ -
¦ O O ¦
¦ ¦
¦ (..) ¦
¦ ) \__/ ( ¦
\__________/
Hello, I'm Silly Willy! -
Now I'm formating Your HARDDISK!
That's fine! - Isn't it? (har,har)
Formating Drive C: ...
ERROR: No SYSTEM found!
No files on drive C:
Insert SYSTEM diskette in drive A: and push any key!
После чего пытается уничтожить содержимое диска A:, записывая в сектора
фразу "The User of This Computer Is Stupid!".
Sily.745
Неопасный резидентный вирус. После 31 августа выводит текст:
-== Hi! Everybody! This is nice and sily virus for you ==-
Постоянно изменяет цвет фона данного текста (красный, синий, зеленый) и
в такт изменения цвета мигает лампочками NumLock, CapsLock, ScrollLock.
Simulation
Неопасный нерезидентный полиморфный вирус. Не заражает COMMAND.COM.
После заражения COM-файла может вывести одно из перечисленных сообщений:
HA HA HA YOU HAVE A VIRUS !
FRODO LIVES!
Have you ever danced with the Devil in the pale moonlight?
DATACRIME VIRUS RELEASED: 1 MARCH 1989
ALIVE... Your system is infected by the SIMULATION virus.
Have a nice day!
Singapore.521
При заражении файлов мигает лампочками "Num Lock", "Caps Lock" и
"Scroll Lock".
Singapore.534
С вероятностью 1/8 включает лампочки "Num Lock, "Caps Lock", "Scroll
Lock".
Sirius.1081
Неопасный резидентный полиморфный вирус. Содержит текст "[EBBELWOI]
Vers.QUX7 - 3/94 (Ы)SiriuS - Ser.Nr:RAM849116".
SheHas
Неопасный загрузочный вирус. Содержит текст "Virginia / Shirley ---
She has BREASTS, yes she has !!!".
Skew.445, 458, 469
Неопасные резидентные вирусы. Каждый час сдвигают развертку на
мониторах EGA, на CGA или VGA "дергают" развертку.
Sl.142, 155, 181, 200(1,2)
Резидентные вирусы. Располагаются в памяти по адресу 0060:0000. Sl.142
перехватывает INT 17h (вывод на принтер) и обнуляет 15 бит при печати.
Свое название получили по инициалам своего создателя - Свиридова Льва.
Slava.492, 500
Неопасные резидентные вирусы. Содержат тексты "command" и
"Слава Владыке".
Slovakia.3584 (1-3), Slovakia.Kill
Опасные полиморфные стелс-вирусы. Slovakia.Kill при старте на
компьютере с процессором Pentium в октябре до 11 числа уничтожает
случайные сектора жесткого диска. При заражении файла во время его
запуска, переименовывают его в файл svl.svl, заражают его и возвращают
данному файлу первоначальное имя. Удаляют файлы chklist.ms,
chklist.cps, smartchk.cps, в каталоге инфицируемого файла. Содержат
текстовую строку "scan avg vir asta alik rex msav cpav nod clean f-prot
tbav tbutil avast nav vshield vsafe dizz". Файлы, в именах которых
встречаются данные текстовые последовательности, вирусы не заражают. В
первые четыре дня августа (Slovakia.3584(3) - в первые три дня января)
выводят текст:
Slovakia.3584 (1):
I'am SLOVAKIA virus Version 1.0 Copyright © 19.1.1994 SVL
Slovakia.3584 (2):
I'am SLOVAKIA virus Version 1.1 Copyright © 29.1.1994 SVL
Slovakia.3584 (3):
I'am SLOVAKIA virus Version 1.2 Copyright © 1994 SVL
Содержат тексты:
Slovakia.3584 (1): "(C) 26.1.1994 SVL TechnicкВ paramete: MENO:
Slovakia v.1.0. TYP: Rezidentny COM&EXE infektor. KRYPTOVANIE".
Slovakia.3584 (2): "(C) 26.1.1994 SVL TechnirvO".
Slovakia.3584 (3): "(C) SVL MENO: Slovakia v.1.2.".
Slovakia.Kill: "SLOVAKIA virus Kill Version Copyright © 1994 SVL",
"(C) 26.1.1994 SVL TechnicкВ paramete: MENO".
Sly
Очень опасный файлово-загрузочный вирус. Заражает EXE-файлы и MBR
жесткого диска. При старте зараженного EXE-файла, вирус заражает MBR
"винчестера" и "перезагружает" систему. При загрузке системы с такого
инфицированного диска, вирус устанавливает свою резидентную копию в
память и "перехватывает" INT 13h (операции с дисками). При чтении или
записи дискового сектора, вирус проверяет не является ли данный сектор
заголовком EXE-файла (сигнатура "MZ" в начале файла). Если данный
сектор в своем начале содержит слово "MZ", то вирус записывает вместо
данного сектора свои 512 байт кода, которые также находятся в формате
EXE-файла. Оригинальный же сектор заголовка EXE-файла вирус записывает
в случайный сектор данного диска и запоминает координаты данного
сектора в своем теле. Резидентная копия вируса также отслеживает чтение
секторов, содержащих вирусный EXE-заголовок, и по сохраненным
координатам сектора, содержащего оригинальный EXE-заголовок,
восстанавливает данный заголовок в памяти. Таким образом, данный вирус
является стелс-вирусом, и если сектор с оригинальным EXE-заголовком не
был перезаписан DOS, то при старте инфицированного EXE-файла,
резидентная копия вируса "подставит" "нужное" начало инфицированного
EXE-файла. Механизм заражения устроен таким образом, что при каждом
заражении EXE-файла на жестком диске, существенно уменьшается
вероятность следующего заражения EXE-файла на "винчестере". Все свое
внимание вирус пытается "сконцентрировать" на EXE-файлах на флоппи-
дисках.
SMEG-вирусы
SMEG (Simulated Metamorphic Encryption Generator) - полиморфный
генератор вирусных шифровщиков и расшифровщиков. Создан английским
вирусописателем известным, как Black Baron. По имеющимся данным он был
арестован в июле 1994 года британской полицией за создание очень
опасных вирусов SMEG.Pathogen и SMEG.Quueg (см. ниже).
SMEG.Pathogen.3732
Очень опасный, использующий довольно сложный алгоритм шифровщика,
полиморфный вирус. В расшифровщике могут использоваться все команды
передачи управления для внутрисегментной адресации. Перехватывает INT
21h, INT 13H, INT 20h. В понедельник может записать в CMOS в байт 10h
(тип используемых флоппи-дисков) значение 0 - дисководы не установлены.
После этого корректирует контрольную сумму CMOS (ячейки 2Eh-2Fh), чтобы
при инициализации системы BIOS "не заподозрил" неладное. После данных
манипуляций компьютер "не видит" дисководов гибких дисков. Также в
понедельник в 11 часов, при определенных условиях, может вывести текст:
Your hard-disk is being corrupted, courtesy of PATHOGEN!
Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4.
Featuring SMEG v0.1: Simulated Metamorphic Encryption Generator!
'Smoke me a kipper, I'll be back for breakfast.....'
Unfortunately some of your data won't!!!!!
И, действительно, после этого устанавливает обработчик клавиатуры INT
09h на свой код и уничтожает информацию в случайных секторах первого
жесткого диска (80h). Если в этот момент не перегрузить компьютер
кнопкой "RESET" или не выключить питание (комбинация Ctrl-Alt-Del - не
поможет), то содержимое "винчестера" может быть полностью уничтожено.
SMEG.Queeg.3756
Очень опасный, полиморфный вирус. В воскресенье в 12 часов может
вывести на экран:
----------------------------¬
¦ -п QUEEG о- ¦
¦ ~~~~~ ¦
¦ (C) The Black Baron 1994 ¦
¦ ¦
¦ Featuring: SMEG v0.2 ¦
¦ ¦
¦ Better than life..... ¦
L----------------------------
После чего производит действия для уничтожения информации на жестком
диске, описанные в SMEG.Pathogen.3732
SMEG.Trivia.2437
Неопасный нерезидентный полиморфный вирус. В пятницу 13 числа выводит
сообщение "This program requires Microsoft Windows.", после чего
заканчивает выполнение инфицированной программы f.4C00 INT 21h. Данный
вирус был создан Black Baron для демонстрации использования его
полиморфного генератора SMEG v0.3.
Smile.4320
Неопасный резидентный файлово-загрузочный вирус. Заражает MBR жесткого
диска. При загрузке системы с инфицированного диска вирус устанавливает
свою TSR-копию в память и перехватывает INT 21h. Иногда может проиграть
"хохот и удаляющиеся шаги".
Smoker.631
Неопасный резидентный вирус. Содержит текст "Smoker "8-E".
Sms.480
Неопасный резидентный вирус.Имеет такой текст "SmS bItEs !!! aNd Is gAy
ToO !!! wRiTteN bY BiGMaRtY, 2/13/96 HaPpY vAlEnTiNeS DaY eVeRyOnE...
tRy nOt tO fUcK tOo mUcH ;)".
Snap.228
Опасный нерезидентный вирус. Из-за ошибки разрушает файлы,длина которых
менее 228 байт. По окончании своей "деятельности" производит негромкий
"щелчок".
Snowfall.5000 (1,2)
Очень опасные шифрованные резидентные стелс-вирусы. Иногда выводят
сообщение:
Swap file creation error at 0FAD:2DEC.
Program aborted.
и прекращают выполнение программы. В январе выводят на фоне снегопада
текст:
Happy New Year !
Ghost 1.0 is terminating it`s work now. Please wait...
Write down this number : 0000000000 and pray for your data rescue.
И пока пользователь любуется снегом, "заметающим" данный текст, вирусы
шифруют сектора первого жесткого диска, указанным в тексте ключом.
Вирусы мешают работать с файлами, имеющими расширения PAS и CPP.
Содержат также текст:
I feel so tired.
The way the rain comes down how it`s how I feel inside.
I`ve been living so long with my pictures of you
Remembering you standing quiet in the rain
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
The spiderman is always hungry
Sochi.703
Очень опасный нерезидентный вирус. Записывает в MBR жесткого диска
троянский код, который после 40 перезагрузок с жесткого диска в течение
20 загрузок выводит сообщение "Enter password:", после чего уничтожает
код собственного загрузчика активного boot-сектора. Содержит текст
"*Ks&I* Sochi Olympic Games 2002".
Solar.512
Опасный резидентный вирус. Блокирует запись на диск B:. Содержит текст:
"Bring your FDD drive... to the slaughter"(C) Solar Wind fault!
Function not
Sosun.232
Неопасный резидентный вирус. "Перехватывает" только INT 10h. При вызове
данного прерывания вирус пытается определить имя по текущему PSP
стартовавшей программы и инфицировать ее.Содержит текст "Видал сосун ?"
Sov.1193, 1205
Неопасные резидентные вирусы. 23 февраля, 7 марта, 22 и 30 апреля, 6
ноября Sov.1193 рисует на экране черно-белые полосы, а Sov.1205 выводит
текст:
— ----- — --
— -- — --- ---
— -- — ---- ----
— --------- — ---- --
— -- — -- — --
— -- — -- --
— -- — -- --
---- ---- ---- ----------- ---- ---- --------
---- ---- ---- ------------ ---- ---- ----------
---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ---- ---- ---- ---- ----
---- ---- ---- ------------ ---- ---- --------
---- ---- ---- --------- ---- ---- --------
------- ---- ---- ----- ---- ---- ----
------- ---- ---- ----- ---- ---- ----
----- ---- ---- ----- ----------- ----------
----- ---- ---- ----- --------- --------
Содержат тексты:
Sov.1193:
(C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc
Ё© COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА Ё
Sov.1205:
(C)1991 SoftWare Developed by Maxi----Lena All Rights Reserved рт
Ё© COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА Ё
Sova.4060
Опасный резидентный вирус. 29 февраля и 3 марта уничтожает все файлы
и каталоги в корневом директории диска,имена которых начинаются на WIN.
Имеет текст "sova!!".
SoulMan.5536
Неопасный резидентный полиморфный вирус. Написан на языке Turbo C++ с
ассемблерными вставками. Не заражает файлы TB*, IC*, DR*, *AN. Вирус
имеет, как и положено для программ, написанных на C, стандартную
внутреннюю структуру: стартовый код, основную процедуру Main,
библиотеки C и сегмент данных. Но основная процедура Main написана на
ассемблере и является полиморфнозашифрованной. При старте вируса
управление попадает на startup, производится настройка программы, а
далее управление передается процедуре Main, которая расшифровывает себя
и библиотеки C, а затем устанавливает в память свою резидентную копию.
Для возвращения управления программе-носителю вирус обрабатывает
функцию завершения работы (f.4Ch Int 21h) и вместо завершения работы
отдает управление точке входа оригинальной программы. Вирус содержит
тексты:
Dis quick test virus was written by The Soul Manager on 5/9/97
(Yes, yes, I *ADMIT* I should find something to do with a Friday night).
Greetz to Immortal Riot (from Australia).
I am, I am, I am
Spanska.1000, 1120 (1,2), 1500
Опасные нерезидентные зашифрованные вирусы.Из-за ошибок могут разрушить
инфицируемые файлы. В период с 22.00 до 22.30 рисует на экране в
графическом режиме языки пламени и выводят тексты:
Remember those who died for Madrid
No Pasaran! Virus © El Gato 1996
To Carl Sagan, poet and scientist,this little Cosmos. (Spanska 97)
Spanska.1500 выводит в графическом режиме изображение, видимо, Марса и
текст "Mars Land, by Spanska(coding a virus can be creative)".
Spanska.4250
Неопасный резидентный полиморфный вирус. При заражении файлов создает
свою полиморфную копию в зависимости от текущего числа месяца. Копии
зараженных файлов в один день будут отличаться от таких же файлов,
инфицированных на следующий день. Не заражает файлы из списка (по 2
символа на имя): TBVIAVNAVSFIF-FVIVDRSCGUCOPKARRALHBA. Пытается
заразить файл C:\WINDOWS\WIN.COM. Если значение минут системного
времени равно 30, то вирус выводит в графическом режиме один из
следующих текстов:
ELVIRA !
Black and White Girl
from Paris
You make me feel alive.
ELVIRA !
Pars. Reviens. Respire.
Puis repars.
J'aime ton mouvement.
ELVIRA !
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.
Содержит текст "© Spanska 97".
Specified.2048
Опасный резидентный вирус. Перехватывает INT 13h, 21h. При записи
секторов через INT 13h вирус может изменить некоторый байт на значение
0FFh. При запуске программ с дисков A: или B: вирус уничтожает
содержимое сектора 1 на головке 1 данного диска. Содержит тексты:
Specified!
cess denied
Access denied
Out of environment space
Incorrect DOS version
Invalid environment size specified
/DEV/CON
\COMMAND.COM A:\AUTOEXEC.BAT
Spirit
Неопасный загрузочный вирус. Содержит текст "SPIRIT © MW".
Spirit.1710
Опасный резидентный вирус. С июля по декабрь в 11 и 16 часов уничтожает
содержимое 15, 16 и 17 сектора н а нулевой дорожке жесткого диска.
Содержит текст "** (C) The Evil Spirit ** Gabrovo city, Bulgaria.
Last_change : 28.05.1993". Не заражает программы COMMAND.COM, F-PROT,
F-TEST, VIR, DIR2CLR, IMV, ANTI, DOCTOR, SCAN, CLEAN, IVC, CHKDSK.
Split.250
Опасный нерезидентный вирус. 1 числа уничтожает файлы ????????.D??.
Содержит строку "SPLIT".
Spook (1,2)
Очень опасные загрузочные вирусы. Spook (1) при каждом 4 заражении MBR,
а Spook (2) при каждом 3, не сохраняют 2 последних элемента таблицы
логических разделов первого жесткого диска. Содержат текст "Spook 1.0
LIM"
Spruce.976
Неопасный резидентный вирус. Может несколько раз устанавливать в памяти
свою резидентную копию. Пытается иногда играть мелодию "В лесу родилась
елочка", но это ему не удается.
Srp.2248, 2296, 2380
Неопасные нерезидентные вирусы. При заражении EXE-файла Srp.2248 издает
звуко
...Поділитися у соцмережах
