Жанр: Учеба
Описания вирусов
...вой сигнал. Srp.2296, 2380 при заражении файлов выводят текст
"Successfully". Srp.2380 содержит тексты:
Я хорошая собачка ! Молчи , ЖЕНЩИНА ! © Copyright 1996 by ВАНЯТКА
(AKA M-r TapeWorm) tel +7(095) FuckYou!!!
Ssr.1945 (1,2)
Неопасные зашифрованные (Ssr.1945 (2) - полиморфный) вирусы. 8 и 9 мая
1995 года (Ssr.1945(2) - в мае 1997 года, начиная с 9 числа) выводят на
экран:
¦------- ------
- ¦------- ¦-- ¦-- -
--- ¦-- ¦-- ¦-- ---
----- ------ ¦-- ¦-- -----
----------- -------¦-- ¦-- -----------
------- ---¦-- ¦-- -------
----- ¦-- ---¦-- ¦-- -----
--- --- -------- ------ --- ---
- - ------ ---- - -
г==¬ г===¬ г==¬
¦ ¦ ¦ ¦ ¦ ¦
г- ¦ г=== ==T== ¦ ¦ г==¬ г=== г=== ¦ ¦ T T
¦ ¦ ¦= ¦ ¦ ¦ ¦ ¦ ¦==¬ ¦= ¦ ¦ ¦==¬ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ г¦==¦¬ ¦ ¦ ¦
¦ ¦ L=== ¦ ¦ ¦ L==- L==- L=== ¦ ¦ L==- ¦
Б Е Й Ф А Ш И С Т О В !!! З А Н А Ш У С О В Е Т С К У Ю Р О Д И Н У !
З а С т а л и н а и П а р т и ю !!!
Ждет нажатия на клавишу,после чего проигрывает мелодию. Содержит текст:
AntiFashist
Это,собственно,не программа,
а самое общее марксистское заявление... (В.И.Ленин)
Советский сношатель by Stainless Steel Rat
Проживи всю жизнь Этой датой !
S.S.R.S.S.R.S.S.R.S.S.R.S.S.R.
Sstr.717
Содержит текст "(C) by SSTR".
STan.1700
После 100 заражений вирус выводит текст:
Hello. I am ~STan~ Virus. Please send me to Losinsky.
I will wait long time until you press Some Key Kombination.
Somebody knows this Key Combination.
Please don't trace and disassembly my code.
Bye. "-------------- (press any key to continue)
Если ввести слово "faust", то вирус выведет следующее сообщение:
I am glad to see near me you, which knows PASSWORD.
I like such people, which know my PASSWORD.
I have bad ENGLISH.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
See you soon. "------------- (press any key)
Также содержит строки "SAFTAN" и "Hello, Losinsky!. I am First
(creater's) Simple Virus.".
Starcon.1057
Неопасный резидентный шифрованный вирус. Имеет строку "starcon".
Stardot.979
Неопасный нерезидентный вирус. Иногда выводит сообщение "MONKEY!".
Оставляет в памяти по адресу 0000:0313h резидентную программу,
производящую эффект "осыпания букв".
Strafer
Очень опасный загрузочный вирус. Через 10 дней после заражения жесткого
диска уничтожает всю информацию на этом диске. Содержит текст "Boot
Strafer".
Strike
Опасный загрузочный вирус. При заражении флоппи-дисков не сохраняет
оригинальный загрузочный сектор. При загрузке с такого диска, вирус
выводит текст:
Non-System disk or disk error
Replace and strike any key when ready
При чтении EXE-файлов, IP которых равен значению 0Eh (файлы,упакованные
LZEXE),и не содержащих по смещению 1Ch буквы "L" ("LZ91") (таким файлом
является AIDSTEST.EXE), вирус изменяет первый байт в буфере чтения на
байт 0C3h. В результате при запуске такой программы DOS выдаст ошибку
запуска.
Strip.1972
Неопасный резидентный вирус. Периодически выводит текст:
Уважаемые дамы и господа !
Если Вы занимаетесь бизнесом, то может эта информация
поможет Вам избежать многих неприятных сюрпризов.
В г.Житомире " трудится" директор Житомирского НИИ Радиосис-
тем пан Кравец Л.Г. Хотим заранее предупредить Вас, что иметь
дело с указанным паном очень рискованная перспектива т.к. Вы
будете ободраны как "липка" да еще и наживете себе кучу проб-
лем среди себе подобных людей и Вашего руководства.
Пан Кравец имеет привычку гадить даже своим уволившимся сот-
рудникам на их новых местах работы. Это у него считается прави-
лом хорошего тона и, по-видимому, критерием всей жизни. Все
сотрудники его так называемого НИИ, - "воры и спекулянты" ( ци-
тата из первоисточника).
Просим прощения за столь своеобразный вариант предоставления
данной информации. Понимаем, что данный поступок не красит так-
же и авторов данного вируса, но по другому донести эту информа-
цию к сожалению у нас нет возможности.
Suburbs.393
Неопасный резидентный вирус. Имеет текст "[VD/SLAM] Suburbs".
Sum.1441
Неопасный резидентный вирус. Зачем-то подсчитывает сумму текущего PSP и
если она равна определенному значению, то вирус не устанавливает свою
резидентную копию в память компьютера. Может внедрить свой код область
нулевых байт в конец файла (COMMAND.COM).
Sunset.1079, 1081
Опасные резидентные шифрованные вирусы. 13 января уничтожают содержимое
жесткого диска. Содержат текст "Sunset v1.00 © Chaos OverLord".
SUPD-вирусы
SUPD ($pirit's Universal Polymorphic Device) - полиморфный генератор
вирусных шифровщиков и расшифровщиков. Является модификацией
полиморфного генератора APE. Создан отечественным вирусописателем
известным, под кличкой -Nigh+-$piri+- (или в народе - Дмитрий Петренко
2:5083/14.7). Различные версии генератора содержат текст "$pirit's
Universal Polymorphic Device v1.0. (C)1995 by -Nigh+-$piri+-", а также
различные версии генераторов содержат тексты "[$UPDv1.0]","[$UPDv1.5]",
"[$UPDv2.0]", "[$UPDv2.1]". Версии 2.0 и 2.1 используют в расшифровщике
клавиатурный буфер с помощью прерывания INT 16h.
SUPD.Cryptor.2169, 2852, 3612, 3728
Неопасные нерезидентные полиморфные вирусы. "Поставляются", как
демонстрационные модели, вместе с объектным кодом генератора SUPD и
документацией к данному генератору. Содержат тексты:
SUPD.Cryptor.2169 - -=ЁCrYpToR v1.0Ё=- (C)1995 by -Nigh+-$piri+-
SUPD.Cryptor.2852 - -=ЁCrYpToR v1.5Ё=- (C)1996 by -Nigh+-$piri+-
SUPD.Cryptor.3612 - -=ЁCrYpToR v2.0Ё=- (C)1996 by -Nigh+-$piri+-
¦ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ¦
SUPD.Cryptor.3728 - -=ЁCrYpToR v2.1Ё=- (C)1996 by -Nigh+-$piri+-
¦ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ¦
SUPD.Voyager
Неопасный резидентный полиморфный вирус. Содержит текст:
Voyager v2.0 © 1996 by Shy Guy. +HANX +0 NiGH+ $iRi+! / Лозя, Каспер
и Паук -" дэбилы, lummerы / Уважаемые антивирусописатели, идите в попу!
Supervisor.2906
Очень опасный резидентный зашифрованный вирус. Уничтожает содержимое
кластеров дисков. Уничтожает программные файлы, созданные после 27
января 1997. В эти файлы вирус записывает код, который выводит на экран
текст:
---------------------------------------------------------------------¬
¦ U N R E G I S T E R E D P R O G R A M ! ¦
L---------------------------------------------------------------------
This version is NOT freeware, you MUST register it!
Call (+7-095)135-6253, 137-0150
Удаляет файлы: CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT, CHKLST.TAV,
SMARTCHK.TAV. Содержит строку "(=) Big Nephew (=)".
Survivor
Содержит текст "Survivor2".
SVC.1064 (1,2)
Содержат текст "© 1990 by SVC,Vers. 3.1".
SVC.1689 (1,2), 1740
Содержат текст "© 1990 by SVC,Vers. 4.0".
SVC.3103 (1-3)
Содержат текст "© 1990 by SVC,Vers. 5.0".
SVC.Svetlana.1110, 2060, 3410, 4734
Неопасные резидентные вирусы. SVC.Svetlana.2060, 3410, 4734 иногда
"вращают" экран. Можно задать "направление" данного "вращения" нажатием
на клавиши , , , . Содержат строку "Svetlana" и номер версии "1.0",
"1.1", "1.2" или "1.3".
Swabia.2411
Неопасный полиморфный вирус. Использует инструкции 386 процессора. 20
октября выводит на экран сообщение:
If C doesn't work, use Pascal !!! --- many greetings to Niklaus Wirth !!! ---
После чего "перегружает" систему. Содержит текстовую строку
"(C) 1994 by B&J, Swabia".
Swamp.1394
Неопасный резидентный вирус. Заражает COM, EXE-файлы при их создании.
Если в корневом каталоге находится файл \NOSWAMP.*, то заражение файлов
не производится. Содержит строку "(C)Copyright by Swamp software 1993".
Swedish
Неопасный загрузочный вирус. Иногда выводит на экран текст "The Swedish
Disaster".
Swine.3000 (1,2)
Опасные резидентные шифрованные вирусы. Могут уничтожить 10 первых
секторов жесткого диска и вывести текст:
Я тебя узнал,гадина ! ! !
Это ты вчера кидался из окна тухлыми яйцами.
Получай испорченный "винт" за такие штучки
(шутка,но только на счет яиц !)
SwissArmee (1-3)
Опасные загрузочные вирусы. 7 или 11 февраля уничтожают сектора первого
жесткого диска и выводят текст "Schafft die Schweizer Armee ab !".
Switch.855
Опасный вирус. Содержит строку "The SWITCH is ON The Doc ©1994
chklist.cps anti-vir.dat". Два последних файла в строке вирус пытается
удалить.
Sword.794
Неопасный резидентный вирус. Содержит текст "The POWER of my SWORD!!!".
Sylvia.1321, 1332 (1-3)
Неопасные нерезидентные вирусы. Содержат текст:
This
program
is
infected
by
a
HARMLESS
Text-Virus V2.1
Send a FUNNY postcard to : Sylvia Verkade,
Duinzoom 36b,
3235 CD Rockanje
The Netherlands.
You might get an ANTIVIRUS program.....
Если изменить данный текст в теле вирусов, то вирусы выводят сообщение
FUCK YOU LAMER !!!!
system halted...
и "завешивают" систему.
Syrian.241
Опасный резидентный вирус. Внедряет свой код во все запускаемые
программы, уничтожая программный код. Выводит следующие сообщения:
Bad command or filename
MS-DOS v4.22
Volume label for drive Z is Infected!
Также содержит текст "Syrian Brain II".
SysLock.Cookie.2232
Опасный резидентный вирус. При заражении COM-файлов может записать в
начало файла 35 байт вирусного кода перехода в конец файла на основной
вирусный код,.. но этот основной код записать "забудет". Т.о., файл
окажется разрушенным. Выводит сообщение "I want a COOKIE !" и ждет
ввода слова "cookie", после чего пишет "BURPS....." и отдает управление
программе-вирусоносителю. Не активизируется если установлена переменная
SET VIRUS=OFF
TaiPan.437
Содержит текст "[ Hi from SERG !!! ( FAVT )]".
TaiPan.438 (1,2)
Содержит строку "[Whisper presenterar Tai-Pan]".
TaiPan.Hooze
Неопасный резидентный вирус. 5 августа устраивает "шутки" с разверткой
монитора. Содержит текст "[Hooze Virus 1.0 (Tai-Pan clone)]".
Tarakah.4064
Неопасный нерезидентный шифрованный вирус. Если во время заражения
файлов произошла ошибка, то вирус выводит одно из следующих сообщений:
ERROR OF FUNCTION'S NUMBER
FILE NOT FOUNDED
PATH NOT FOUNDED
TOO MANY OPENED FILES
ACCESS IS NOT OPEN
ERROR OF FILE'S NUMBER
BLOCK OF MEMORY RULING IS BROKEN
TOO FEW MEMORY
ERROR OF ADRESS OF MEMORY'S BLOCK
ERROR OF EQUIPMENT
ERROR OF FORMAT
ERROR OF ACCESS
ERROR OF DATA
I DONT KNOW WHOT HAPPENED:...... KAKAYA-TO
ERROR OF DEVICE
ERROR OF DIRECTORY
IT'S NOT RIGHT DEVICE
DONT ANY FILES YET
А также иногда просит нажать клавишу F8 и выводит следующие сообщения:
Nu vot Ya i v ECONOME !
Eto snova Ya - TARAKAH is tvoego computera
I opyat Ya
POSOVI leontya veniaminovicha iz 215, YA HOCHU EGO !
LEONTIY ! osvoil li ty BASIC nakonec
decanom mogesh ty not to be, no SUPERCAL ty znat obyasan !
-leontiy KAKASHKA-
TELEFON DLYA VASHEY REKLAMI-13-29-66 (SPROSITE EVREYA)
POGALUYSTA, KOZLIK,
NE BUD GADOM
NAGMI KEY F8
CHORT BOZMI, KAKOY YOU DUB
YA GE SKAZAL-F8, POPROBUY ESCHO
NU DEREVO, POSLEDNIY RAZ PROSHU
NE TAKOY UG YOU DURAK
OTVALI, YA OBIDELSY
OX, OX, OOOOO YA TORCHU
ESCHO DAVNI RAZOCHEK, DURACHOK
NE TUDA POLEZ, DURACHOK
AX, AX, UX, EX, YA LUBLU TEBYA, DURASHKA
NU WE ESCHO VSTRETIMSYA, PROKAZNIK...
NAGMI ANYKEY
Taz.987, 1041
Опасные резидентные вирусы. Удаляют некоторые антивирусные программы,
после чего в Taz.1041 планировался вывод сообщения:
FUCKIN IT
uhhh.....
huh huh
Содержит тексты "[TAZ-10] By The WРТ$ИL", "(C) Sector Infector 1993",
"--- ТТZ-10 ---", "Released 12-06-93", "Yes, it is a Firefly Hack!",
"I Miss Ya, Taz!", "Time to FUCK it UP!" .
TCE.Persecute
Неопасный резидентный полиморфный стелс - вирус. При открытии
инфицированных файлов удаляет свой код из них, но только в том случае,
если эти файлы открываются не архиваторами. Вирус проверяет имя
программы, открывающей файл. Вирус не заражает файлы из списка (по 2
символа на имя): COF-AV-VTBVI00VBCHSCDENDSPPRARPKRAUCLHZIUUIV. Вирус
удаляет файлы CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT. Начиная с 64-го
поколения вирус выводит на экран текст:
- [CHAOS-AD] - CODED BY SEPULTURA - AUSTRALIA - 1995 -
-=" LIVING-IN-A-DYING-AGE-PERSECUTE-THE-HUMAN-RACE "=-
REFUSE
RESIST
RELOVE
REMATE
SUFFER
REHATE
REJECT
PROGRESS
PROCESS
PROTEST
NO REST
Содержит строку "[TCE-0.4]".
Teacher.2000
Неопасный резидентный вирус. Перехватывает INT 21h, 28h. Иногда выводит
на экран стишок:
Четвертой кафедре радиофизики посвящается.
Я Фортран бы выучил только за то,
что на нем защищался декан мой.
О, хакеры и программисты, От необузданной той страсти
познанье кода - путь тернистый пойдут и горе и напасти,
и есть ваш крест. Позвольте ж мне и не насытит вас тогда
означить путь вам в этой мгле. ООП-овская ерунда.
Пишите только на Фортране, ООП, рекурсии, структуры
иль назовут вас сосунками, сгодятся только насмех курам,
коль захотите вы в запале когда пред вами встанут коды,
попробовать себя в Паскале. всплывут утраченные годы...
Пишите с толком, аккуратней, Ну что ж, сидите, жмите кнопки,
чем больше GO TO, тем приятней, глазейте на цветные попки,
и боже вас оборони хоть не познали вы авоста,
использовать при этом Си. все ж вам привет от Эда Поста.
Есть надежда, что еще можно спастись.
Temptation
Неопасный загрузочный стелс-вирус. Иногда при загрузке с зараженного
жесткого диска выводит сообщение:
©Light General
THE LAST TEMPTATION
TenBytes.1411, 1514
Очень опасные резидентные вирусы. После сентября при записи в файл,
сдвигают буфер для записи (DS:DX) на 10 байт.
Tentacle.10496
Опасный резидентный полиморфный вирус. Записывает свой зашифрованный
полиморфный код в конец файла-жертвы, после него записывает "длинный"
JMP FAR на свой код и корректирует таблицу перемещаемых символов.
Если файл содержит оверлей, то вирус "сдвигает" оверлей вниз и
записывает свой код между телом файла и оверлеем. При открытии GIF-
файлов с вероятностью 1/8 вирус переименовывет данный файл в имя
TENTACLE со случайным расширением и записывает в оригинальный файл
изображение щупальца осьминога и надписью "I'm the Tentacle Virus" в
GIF-формате. Содержит текст:
WARNING!
Your system is contamined with the Tentacle Virus.
IMPORTANT: Don't open any GIF file!
Tequila
Неопасный файлово-загрузочный полиморфный стелс-вирус. Заражает MBR
жесткого диска и EXE-файлы при их открытии или запуске. Иногда выводит
на экран картинку, напоминающую силуэт самолета и текст:
Execute: mov ax, FE03 / int 21. Key to go on!
При выполнении данных инструкций вирус выводит на экран следующий
текст:
Welcome to T.TEQUILA's latest production.
Contact T.TEQUILA/P.o.Box 543/6312 St'hausen/Switzerland.
Loving thoughts to L.I.N.D.A
BEER and TEQUILA forever !
Tequila.5volt
Неопасный резидентный полиморфный вирус. Не заражает файлы WIN*.*,
CHKDSK*.*, BACK*.*. Содержит текст:
This is a beta version of the '-5 Volt' virus. A final and error free
one will never follow because I've got enough of viruses. Now a message
to the programmers of Turbo Anti Virus: You do a dangerous play with
INT 21h in your TSAFE utility. It took me quite a long time to make the
virus compatible with TSAFE. Please use clean programming technics in
your next version. Today it's a Saturday and a big party with a lot of
TEQUILA takes place! Wow!! Greetings to the U.S. Army in Iraq.
Terra.1027, 1042
Неопасные резидентные вирусы-спутники. Создают вирусный COM-файл-
спутник для файлов с расширением EXE. Не заражают файлы, начинающиеся
на COMMAND,IBM,ET,PC,TB, CKVI,KLVI,DEVI,BTOOL,RTOOL,TDISK, SCAN, CLEAN,
HUNT,F-,TR,G,Z. 18 числа выводят на экран разноцветные сообщения:
г===============================¬-
¦ п Terra'X о ¦-
¦-------------------------------¦-
¦ Written By Zhuge Jin at TPVO. ¦-
L---------------------------------
---------------------------------
Terrorist.1740
Очень опасный нерезидентный шифрованный вирус. 15 октября выводит текст
"HAPPY BIRTHDAY OKSANA". Хранит некоторые свои счетчики в конце файла
C:\COMMAND.COM. Может прочитать 16 первых секторов диска C: в память,
уничтожить содержимое этих 16 секторов на диске и вывести текст:
WARNING
ВНИМАНИЕ
Я Вирус ТЕРРОРИСТ ! Ваш компьютер захвачен в заложники !
Если вы выключите машину или прервете программу,то информацию
о таблице размещения файлов (FAT) вам уже никто не востановит !!!
Если вы хотите чтоб у вас было все в порядке вы должны
выполнить мои условия :
Подождите до 3 часов ночи !!!
Если подождете обещаю все починить !
ПРИЯТНЫХ СНОВИДЕНИЙ !!! (Crazy)
После чего выводит в левом верхнем углу экрана текущее время и ждет
наступления 3 часов ночи. После чего записывает обратно на диск
сохраненные в памяти 16 секторов диска C:. Иногда может вывести также
сообщение "I~m here !".Содержит тексты "ПОЛУЧАЙТЕ СУКИ","CRAZYCRAZY !".
Tet.365, 393, 409, 474, 733
Неопасные (Tet.733 -опасен) нерезидентные вирусы. Содержат строку "383"
из-за которой и получили свое название - Three Eight Three. Tet.733
может разрушать файлы, записывая в них код, который выводит текст "This
program requires Microsoft Windows." и "перегружает" систему. Иногда
может вывести текст "Почтим ЗАВИСАНИЕМ память китайского хакера,
убитого подлыми коммунистами." и "вешает" систему. Tet.733 также
содержит текст "383 v1.5 (C)LovinGOD, fUcKRAINE.".
Thc.1058
Опасный резидентный вирус. При открытии файлов, содержащих первый байт
E9h или B8h, вирус записывает в них 5 байт, вызывающих перезагрузку
системы. Также уничтожает 5 первых байт в файлах, первый байт которых -
EAh. Содержит текст "Aidstest Fucker. Copyright © by Troitsk Hackers
Club".
Thunder.1543
Опасный резидентный шифрованный вирус. Внедряет свой расшифровщик (21
байт) в середину файла,а основной зашифрованный вирусный код записывает
в конец файла. "Перехватывает" INT 13h, 21h,а после 20 декабря и INT 8.
При чтении или записи некоторых секторов(в которых встречается какая-то
последовательность байт (?)) вирус возвращает ошибку чтения или записи.
После 20 декабря вирус может вывести на экран текст:
------- - - - - - - ----- ------- ------
- - - - - — - - - - - -
- - - - - - - - - - - - -
- ------- - - - - - - - ----- -----
- - - - - - - - - - - - -
- - - - - - — - - - - -
- - - ------ - - ----- ------- - -
Tib.708, 713
Резидентные вирусы. Пытаются что-то "сотворить" с сетью Novell NetWare.
Tie.619, 710, 713
Неопасные резидентные вирусы. Содержат зашифрованный текст "TIE
Fighter".
Timid.526 (1,2)
Неопасные нерезидентные вирусы. Иногда стирают содержимое экрана.
Содержат текстовую строку "GR".
Tiso.1279
Неопасный файлово-загрузочный шифрованный вирус. Иногда, при загрузке,
системы выводит "Nech zije Jozef Tiso, prvy slovensky prezident !".
Tmc.4829, 5440
Неопасные резидентные полиморфные вирусы.Используют довольно интересный
полиморфный механизм. При старте инфицированной программы, вирус
получает управление и производит создание в памяти своей новой копии.
Вирус хранит в своем теле таблицы по которым по определенным законам
строит свой код. При построении этого кода вирус может внедрить в любое
место кода (вместо очередной инструкции) команду перехода (E9 ?? ??) в
свободное (не занятое еще "рабочими" инструкциями) место и продолжить
построение своего кода с этого места.Вирус строит таблицы "уже занятых"
областей и "настраиваемых" адресов для корректного создания своего
потомка. Также он способен варьировать безусловными переходами
(например, замена JE на JNE) в некоторых ситуациях. Затем вирус
расшифровывает свой код, который также не является постоянным и
устанавливает в память "на INT 21h" свою резидентную копию. Причем
обработчик INT 21h также является непостоянным и имеет различные
смещения. Далее эта резидентная копия заражает файлы только этим кодом.
Для текущего сеанса работы (до следующей установки в память) все копии
вируса при заражении файлов будут одинаковы. Вирусы содержат тексты:
Tmc.4829:
¦ TMC 1.0 by Ender from Slovakia ¦
Welcome to the Tiny Mutation Compiler!
Dis is level 42.
Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel
Personal greetings: K. K., Dark Punisher
Tmc.5440:
¦ TMC 1.0 by Ender ¦
Welcome to the Tiny Mutation Compiler!
Dis is level 6*9.
Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel
Personal greetings: K. K., Dark Punisher
Todor.1993
Опасный полиморфный вирус. После 15 августа шифрует первый сектор
первой копии FAT. Не заражает файлы, имеющие по смещению +20h строку
(C)Todor и файлы, упакованные утилитой LZEXE v.0.90. Содержит ошибку, в
результате которой каждый 6 файл будет неработоспособен.
Tony.338
Опасный резидентный вирус. Размещает свою резидентную часть в области
таблицы прерываний по адресу 44:100h. Инфицирует COM-файлы, внедряя
свой код в область нулей, если в файле таковая имеется. При установке в
память пытается сразу же заразить командный процессор. В вирусе имеется
ошибка, в результате которой инфицированные файлы могут быть
неработоспособными и лечению неподдающимися. Содержит строку "Tony".
Tormentor.358, 360
Неопасные нерезидентные вирусы. Содержат текст:
© 1992 Tormentor / Demoralized Youth
Rather first in hell, than second in heaven.
Tornado
Неопасный зашифрованный загрузочный вирус. Содержит строку "TORNADO".
TPE-вирусы
TPE (TridenT Polymorphic Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков.
TPE.Bosnia
Резидентный полиморфный вирус. Содержит строку
"COSCCLVSNEMSTBVIFIF-IMCPNA-VRAFEMTBR". Не заражает файлы с именами из
этой строки (по 2 символа на имя). По пятницам, в зависимости от
системного таймера, может нарисовать картинку:
HELP BOSNIA, BEFORE IT'S TOO LATE!
--
---
--- ¦ ¦
---
---
---
¦ --- ¦
---
---
¦ ---
---
---
- ¦ ---
- -
— --
TPE.CivilWar.1979, TPE.CivilWar.1994, TPE.CivilWar.1997, TPE.CivilWar.2049
Полиморфные вирусы. TPE.CivilWar.1979, TPE.CivilWar.1994 и
TPE.CivilWar.1997 - нерезидентные. Содержат строки:
TPE.CivilWar.1979:
Civil War IV, © 1993 *.com
For all i'v seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars.
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.1994 и TPE.CivilWar.1997:
Civil War IV v1.1, © Jan '93 *.com
For all i've seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.2049 - резидентный вирус. Содержит строку:
Civil War V v1.0, © Jan '92
[ DH / TridenT ][ MK / TridenT ]
TPE.Dgme.1758, 2648, 2518
Неопасные нерезидентные полиморфные вирусы. Содержат строку:
DGME (C) 1993 American Eagle Publications, Inc., All Rights Reserved.
TPE.Gambit.2259
Неопасный полиморфный резидентный вирус-спутник. Содержит строку
"Gambit 1.0 by Viper [NuKE][ MK / TridenT ]".
TPE.Girafe
Неопасный резидентный полиморфный вирус. Не заражает файлы с именами
CO*.*, SC*.*, CL*.*, VS*.*. Содержит строки текста:
"COSCCLVSNEHTTBVIFIGIRAFEMTBRIM", "[ MK / Trident ]", "Amsterdam =
COFFEESHOP!". По пятницам при запуске инфицированной программы с
вероятностью 1/256 выводит сообщение "LEGALIZE CANNABIS" и изображение
зеленого листа. См. MtE.Coffeeshop
TPE.Kela.4546
Полиморфный стел
...Поділитися у соцмережах
