Жанр: Учеба
Описания вирусов
...S.based - вирусы
Данные вирусы сконструированы с помощью вирусного конструктора Virus
Construction Set. Заражают COM-файлы. Опасны. Уничтожают содержимое
файлов C:\AUTOEXEC.BAT и C:\CONFIG.SYS.
Vengeance.723
Очень опасный вирус. 20 числа любого месяца выводит сообщение
"*** Vengeance is ours! ***", после чего пытается уничтожить
отформатировать два жестких диска. Содержит также строку "SKISM/Phalcon
'92".
Verify
Опасный загрузочный вирус. 25 числа при записи на диск (f.03 Int 13h)
изменяет значение регистра AH на значение 04 (verify).
Veronika
Неопасный boot-вирус. После заражения 15 дисков выводит такой же текст,
как и вирус Veronika.1549, после чего "завешивает" систему.
Veronika.1549
Опасный резидентный зашифрованный вирус. При 128 обращениях к гибким
дискам (f.0Eh INT 21h) записывает в Boot-сектор флоппи-диска код,
производящий, при загрузке с данной дискеты, вывод на экран текста:
— -- -------- -------- -------- — -- ------ — -- --
— -- — -- — -- — --- — -- — -- ----
— -- — -- — -- — ---- — -- — -- — --
— -- -------- -------- — -- — -- — -- ---- — --
— -- — ---- — -- — ---- — -- — --------
---- — -- — -- — -- --- — -- — -- --
— -------- — -- -------- — -- ------ — -- — --
Содержит также строки "Veronika" и "Veronika P.".
Verwolf.3502
Неопасный нерезидентный вирус. Оставляет в памяти, по адресу 0040:0054h
резидентный код, способный "завесить" систему при старте некоторых
программ. Содержит текст "My name is VERWOLF1 !".
Vet.1377
Неопасный резидентный вирус. Заражает COM и EXE-файлы, переводя их в
формат EXE-файла. Причем EXE-файлы заражает по нестандартной схеме:
записывает в начало файла свой код, со своим EXE-заголовком, потом
записывает программный код файла-жертвы, после которого записывает
таблицу перемещаемых символов (relocation table). Таким образом, при
лечении таких EXE-файлов, их восстановление в оригинальное состояние,
практически, не предоставляется возможным. Но восстановленный EXE-файл,
в большинстве случаев, должен оказаться работоспособным. При старте
программы, содержащей в своем имени словосочетание "fico", вирус читает
10 первых секторов жесткого диска в память, в область параметров
загрузки данной программы (ES:BX) и выводит текст "Жадность погубит
компанию Фико !". Содержит текстовую строку "VET!".
VICE - вирусы
VICE (Virogen's Irregular Code Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Существуют несколько версий генератора.
Они содержат текстовые строки:
[VICE v0.1с, by virogen]
{VICE v0.2с, by virogen [NuKE]}
{ViCE v0.3с, by virogen [NuKE]}
[viCE v0.5, by virogen]
VICE.Code
Очень опасный резидентный полиморфный вирус. Удаляет файлы, упакованные
архиваторами ARJ и ZIP, а также файлы, начинающиеся на -V, MS, CP. Не
заражает файлы, имена которых оканчиваются на ND, AN, AV, OF, NU.
Содержит текст "CodeJournal by virogen [NuKE]".
VICE.One13th
Опасный резидентный полиморфный вирус. Уничтожает файлы ANTI-VIR.DAT,
CHKLIST.MS, CHKLIST.CPS, а также некоторые файлы антивирусной системы
InVircible. Имеет строку "One/Thirteenth, coded by virogen [NuKE]".
Victim.600
В четверг прибавляет к значению системного времени 100 лет. Содержит
текст "Victim of Galeocerdo cuvieri".
Vienna.based - вирусы
Данные вирусы написаны на базе исходных текстов первого знаменитого
вируса Vienna.648.
Vienna.458
Содержит текст "DUSHANBE M&A!".
Vienna.462
Содержит текст "Angel".
Vienna.481
Иногда пытается отформатировать 3 дорожку жесткого диска.
Vienna.483
Содержит строку "Kiev 1990".
Vienna.502
14 января пытается отформатировать 3 дорожку жесткого диска. Содержит
тексты "/mw soft/93.3.15/norilsk/", "Wvt Zybex".
Vienna.547
Содержит строку "IBM".
Vienna.625
8 июня выводит на экран сообщение "Greetings from Ivan".
Vienna.660
Иногда выводит текст "How long since you have cleaning? You have a
fleas.".
Vienna.776
Иногда выводит текст:
Я, кажется, подхватила какую-то заразу...
Срочно звоните Дмитрию Николаевичу Лозинскому
по телефону 292-40-76 (Москва) и приобретите
ПРОГРАММУ AIDSTEST !!!
Vienna.998
Зашифрованный вирус. Содержит текст "The DIRTY COMMY said ..".
Vienna.1239
Пытается уничтожить 3 первых сектора цилиндра 0 головки 1 первого
жесткого диска.
Vienna.Twer
Содержит строку "Twer 1991".
Viking.59
В настоящее время данный вирус является мировым рекордсменом среди
самых маленьких резидентных файловых вирусов, сохраняющих
работоспособность инфицированных программ. Является усовершенствованной
модификацией вирусов Dinky, но с использованием пары неплохих приемов.
Viking.Mixtura
Неопасный резидентный вирус. Не заражает файлы, начинающиеся на -V, AI,
AD, M. Содержит текст "Crypted Here-"", после которого, видимо, идет
зашифрованный текст, а также:
ViKing-Mixtura,CopyLeft (L) 1993 by ViKing.
ViKing is The Real King of Viruses' Kingdom.
Villy
Неопасный загрузочный вирус. Имеет текст "Rift Villy, boot ver. 2.0".
Vinchuca.925
Очень опасный резидентный шифрованный вирус. 3 июля пытается уничтожить
содержимое 17 секторов 4 головок на всех дорожках жесткого диска. 3
числа любого месяца выводит на экран текст:
г========================================¬
¦ Virus ViNCHuCa V1.0 1993. ¦
¦ Creado por MURDOCK. ¦
¦ Buenos Aires ,Argentina. ¦
¦ ¦
¦ Su PC tiene Mal de Chagas....jajaja... ¦
L========================================-
Содержит также строку "Saludos para SaTaNiC BRaiN y Patoruzu".
Vinnitsa.1046
Опасный нерезидентный вирус. Разрушает DBF-файлы, записывая в них
первым байтом - байт 6.
Vinnitsa.1207
Очень опасный резидентный вирус. Иногда записывает информацию из
видеобуфера в случайные сектора диска методом длинной записи (f.0Bh
INT 13h). После такой записи данные сектора обычным способом (f.02 INT
13h) прочитать не удастся. Вирус перехватывает INT 10h, 16h, 21h. Вирус
замедляет вывод на экран через INT 10h. Устраивает некоторые "шутки" с
клавиатурой. Содержит текст "Vinnitsa ©1994 by Eddie Murphy".
Vinnitsa.1620, 1658
Очень опасные резидентные зашифрованные вирусы. Иногда уничтожают
информацию в случайных секторах диска, разрушают DBF-файлы, записывают
случайные числа в случайные порты. Содержат текст "Vinnitsa 1992 year
Hacker all country, united!!!".
VirCheck.2161, 2170
Неопасные резидентные шифрованные вирусы.В четверг 12-го выводят текст:
-============ VirCheck V1.2 (C)1991 ===========¬
¦ Be aware of those worms out there, violating ¦
¦ your machine on Friday 13th - it's tomorrow! ¦
¦ ¦
¦ Special thanks to Ross M. Greenberg, ¦
¦ Patricia M. Hoffmann and John McAfee ¦
L======== Press any key to continue... ========-
Virgin.281
Содержит строку "VirVirgin".
Virogen.ASeXual
Опасный полиморфный вирус. Заражает COM-файлы стандартным способом,
записывая свой код в конец файла, а EXE-файлы заражает, как
вирус-спутник, создавая файл с расширением COM, но с таким же именем,
как и у EXE-файла. Удаляет файлы CHKLIST.* ANTI-VIR.*. 2 числа каждого
месяца выводит на экран текст:
ASeXual Virus V0.99 - Your computer has been artificially Phucked!
Содержит текст "©1993 - Virogen".
Virogen.BombTrack
Опасный резидентный полиморфный вирус. Удаляет файлы CHKLIST.MS и
CHKLIST.CPS. Может удалить все файлы в текущем директории и создать
директории NEVERэne. и BOMBTRA.CK. Содержит строку "BOMBTRACK v1.00 -
Coded by NEVERэne (BELGiUM)".
Virogen.Offspring.711
14 числа выводит на экран текст:
©1993 VG Enterprises
* Congratulations, You have recieved the privelge of being infected by the *
* Offspring I v0.05. *
Virogen.Offspring.1130
Неопасный полиморфный вирус. Для EXE-файлов - вирус-спутник. 9 числа
выводит текст "OFFSPRING V0.81", после чего начинает издавать звуковой
сигнал и мигать лампочками на клавиатуре. Содержит также еще одну
строку "©1993 negoriV".
Virogen.Offspring.1294
Полиморфный неопасный вирус. 14 числа выводит на экран текст:
©1993 negoriV
* Thank you for providing me and my offspring with a safe place to live *
* Offspring I v0.07. *
Virogen.Offspring.1555
Опасный резидентный полиморфный вирус. Для EXE-файлов - вирус-спутник.
Удаляет файлы CHKLIST.*, ANTI-VIR.DAT. По 9 числам месяца выводит текст
"OЯЯspring Virus V0.89". Содержит текст "GA© virogen".
Virogen.PinWorm
Опасный резидентный полиморфный вирус. Удаляет файлы CHKLIST.CPS и
CHKLIST.MS. 1 числа любого месяца создает директории PIяWщrM.vg!, а в
нем создает 13 файлов:
I hope y
ou have
enjoyed
your inf
estation
by the
mighty P
inworm p
arasite·
········
Fuck you
all!
-virogen
Содержит строку "PIяWщrM v1.00 - Coded by virogen in April 1994".
Viros.429
Неопасный резидентный вирус. Размещает свою резидентную копию по адресу
6800:0000. Выводит сообщение:
--------------¬
¦ VIROs v1.1 ¦
L--------------
Virus90.857, Virus101.2560
Нерезидентные вирусы. Virus101.2560 - шифрованный, опасный вирус.
Выводят на экран сообщения:
Virus90.857 - Infected!
Virus101.2560 - This file has been safely infected by
VIRUS101 - the safe, educational virus utility.
This copy furnished to John McAfee.
Virus90.857 периодически сдвигает символы на экране и "перегружает"
систему. Virus101.2560 в загрузочных секторах дисков производит замену
текстовой строки "Non system disk or disk error!" на вышеприведенный
текст.
VirusConstructor.based - вирусы
Данные вирусы сконструированы с помощью вирусных конструкторов IVP,
PS-MPC, G2 или VCL. Вирусные конструкторы - это программы, способные
создавать исходные тексты, объектные и исполняемые вирусные модули.
Существует возможность задания различных вариантов и типов вирусов в
файлах конфигурации конструкторов или непосредственно из меню программы
(VCL). Вирусные конструкторы позволяют создавать резидентные или
нерезидентные вирусы, заражающие COM, EXE, или COM/EXE-файлы,
шифрованные или нешифрованные, замещающие программный код (overwriting)
или вирусы-спутники (companion). А также позволяют задавать наличие в
вирусах всевозможных текстовых строк, видеоэффектов и деструктивных
функций.
Viv.513, Viv.524, Viv.771
Содержат в своем теле слово "VIV". Viv.771 после 4097 вызовов INT 21h
затирает таблицу прерываний нулями.
Vlad
Неопасный Boot-вирус. Записывает свой код в flash BIOS, если он имеется
на компьютере.
Vlad.Antipode
Неопасный резидентный шифрованный вирус. Содержит текстовую строку
"TBSCAN.EXE[Antipode 1.0] by Automag/VLAD".
Vlad.Daddy
Опасный резидентный вирус. Удаляет файлы ANTI-VIR.DAT, MSAV.CHK,
CHKLIST.CPS, CHKLIST.MS. Содержит текст "[Incest Daddy] by Qark/VLAD".
Vlad.Fame
Неопасный файлово-загрузочный вирус. Содержит текст "FAME by Quantum /
VLAD".
Vlad.Hemlock
Неопасный резидентный файлово-загрузочный полиморфный стелс-вирус.
Заражает MBR жесткого диска, Boot-сектора флоппи-дисков, COM, EXE и
SYS-файлы. Перехватывает INT 09, 13h, 21h. "Переживает" перезагрузку
системы при нажатии на Ctrl-Alt-Del. При старте программы TBSCAN вирус
подставляет в командную строку программы ' co nm'0Dh. При старте
программы WIN в командную строку подставляются значения ' /d:f',0Dh
(16-битовый доступ к диску). При старте программ CHKDSK, PKZIP, ARJ,
NDD, SCANDISK, LHA вирус "выключает" свой стелс-режим. При загрузке с
инфицированного MBR вирус перехватывает INT 09, 13h, копирует таблицу
векторов прерываний в свой буфер, и затем пытается определить в памяти
наличие драйвера DOSDATA.SYS из комплекта QEMM. Если данный драйвер
будет найден, то вирус пытается определить запуск файла AUTOEXEC.BAT
или любой EXE-программы, после чего перехватывает INT 21h. Если же
драйвер DOSDATA.SYS не найден вирусом, то перехват INT 21h
осуществляется после чтения 10 заголовков EXE-файлов через INT 13h. При
нажатии на Ctrl-Alt-Del вирус определяет тип процессора, а также для
процессоров 286+ нахождение их в защищенном режиме. Если процессор 286+
работает в защищенном режиме, то перезагрузка системы игнорируется. В
противном случае, а также для процессоров ниже 286 - в область таблицы
векторов прерываний копируется старая таблица из буфера вируса, после
чего производится вызов INT 19h. Вирус содержит текст "Hemlock by
[qark/VLAD]".
Vlad.Mummy
Неопасный резидентный шифрованный вирус-спутник. Содержит текст
"[Mummy Incest] by VLAD of Brisbane. Breed baby breed!".
Vlad.Lapis
Неопасный резидентный вирус. Внедряет 445 байт своего кода в область
стартовых байт EXE-программы, перенеся их в конец файла. Содержит текст
"[Lapis-Lazuli], Rhince/VLAD".
Vlad.Sister
Неопасный резидентный шифрованный вирус. Содержит текст
"[Incest Sister] by VLAD - Brisbane, OZ".
Vodka.551, 560
Неопасные (Vodka.551 - опасен) резидентные вирусы. В мае Vodka.551
записывает в начало запускаемых COM-файлов код, который выводит текст:
COM_ДИБИ центр г.ХАРЬКОВ
тел 03
Vodka.560 может вывести на экран текст "Пиво,Водку пить - здоровью
вредить!? (Y/N)" и ожидать нажатия на клавиши "Y" или "N". Содержит
текст "(copyleft) ДИБИЛИЗАТОР ver. 1.2".
Vojager.512
Неопасный резидентный вирус. Содержит строку "Vojager".
Voronezh.650
Иногда выводит на экран сообщение "Video mode 80x25 not supported".
Имеет также строку "16.01.91, v1.00, Химик & Слон".
Voronezh.1536 (1-3)
Опасные резидентные вирусы. При печати на принтере иногда изменяют
некоторые слова на нецензурные.
Voronezh.1584
Опасный резидентный вирус. Портит DBF-файлы.
Voronezh.1600 (1,2)
Неопасные резидентные вирусы. Содержат строку "Voronezh,1990 2.01".
Vpk.1430
Опасный резидентный вирус. "Перехватывает" INT 10h, 21h, 4Ah.
Устанавливает 2 резидентные копии: одну в область видеопамяти по адресу
B800:0FA0h "на" INT 10h и 21h,другую - в верхние адреса памяти "на" INT
4Ah. Периодически копирует код из второй копии в видеопамять. Иногда
при выводе на экран заменяет русские буквы на латинские. Может записать
в MBR первого жесткого диска троянский код, который после нескольких
перезагрузок "завешивает" систему. Может вывести текст """ Russian
killer! """. Также содержит текст "Привет Лозинскому от ВПК !".
VS.612
Неопасный резидентный вирус. Содержит текст:
VS-01. (C) 1993, ViruSystems inc.
VS
VS.2790
Неопасный резидентный стелс-вирус. Если в течение 6 минут не было
нажатий на клавиши, вирус исполняет гимн СССР. Содержит текст:
VS-061-"STEALTHIE". (C) 1993, ViruSystems inc.
VS
VS.3900, 4000
Неопасные резидентные полиморфные стелс-вирусы. При отсутствии ввода с
клавиатуры в течение 15 минут выводят одну из 4 мелодий. Содержат
тексты:
VS.3900 -
VS-071-"GHOST". (C) 1993, ViruSystems inc.
High performance music mutant virus, enhanced version 7.1.
Shareware.
***MAKERS OF VIRUSES OF THE WORLD, UNITE !!!***VS
VS.4000 -
VS-072-"GHOST". (C) 1993, ViruSystems inc.
High performance mutant virus, enhanced version 7.2.
Special thanks to E.Kaspersky!
*** MAKERS OF VIRUSES OF THE WORLD, UNITE!!! ***VS
Vs&W.507
Неопасный резидентный вирус. Содержит строку "MadMax". Принадлежит к
наследию Хижняка.
Vtb
Опасный boot-вирус. Оригинальный MBR жесткого диска при заражении не
сохраняет.
Vxt.550
Неопасный резидентный шифрованный вирус.Содержит текст "* [VXT-1 Virus]
© 1996 SMSoft *".
Wadimka.481
Содержит текст "Wadimka v2.1 ©Copyright 1996 Wadim in Moscow".
Walker.3846
Неопасный резидентный вирус. Перехватывает INT 16h, 21h. Периодически
выводит на экран в текстовом режиме симпатичного шагающего человечка.
Схематично его можно изобразить следующим образом:
---
--------
---------
----------
----------
-------
------
------
— ----
— -------
— ---------
-------------
------ ----
-----------
-------------
------------
------------
— ----
-------- ---
------- — ---
---------
-------
Также вирус содержит строку "WALKER V1.00 - This absolutely harmless
and selfdestructive program is written by UJHPTTLZ in the city of
Istanbul, 1992".
Wally.1029
Очень опасный нерезидентный вирус. Может уничтожить содержимое первого
жесткого диска и вывести текст "Virus Wally versao programa.Tente me
encontrar.".
Waria.479
Неопасный нерезидентный вирус. Иногда пытается вывести на экран текст
"byWARIA!v1.0", но у вируса это не получается.
Warlock.666
Неопасный нерезидентный шифрованный вирус. Заражает файлы после 15.00.
Содержит строку "WARLOCK".
Warlock.1672, 1802, 1817
Опасные резидентные вирусы. В файлы, содержащие в начале байт со
значением 3 (DBF-файлы) или 0 (Warlock.1672), записывают 32 байта C3h
или 0. Warlock.1672 содержит текст "WARLOCK", а Warlock.1817 - "Revenge
of WARLOCK!".
Warlock.2879
Очень опасный резидентный вирус. Уничтожает файлы, содержащие байт 3 в
начале (DBF-файлы), а также все файлы, кроме EXE, после 30 заражений,
записывая в их начало 32 байта. Содержит текст "WARLOCK".
Warrior.1024
Опасный нерезидентный вирус. Устанавливает в верхние адреса памяти свою
резидентную копию и "перехватывает" INT 21h. При вызове функции записи
в файл (f.40h Int 21h) резидентная копия вируса устанавливает адрес
буфера записи на свой текст:
... and justice for all! (US constitution)
Dream Over ... And the alone warrior is warrior.The powerfull WARRIOR!
Wart.559
Опасный резидентный вирус. "Перехватывает" INT 21h, 28h. Может
уничтожить 3 первых сектора диска A: и и отключить наличие дисководов в
CMOS-памяти.
Wasp.1312
Опасный нерезидентный вирус. Иногда проверяет версию MS-DOS.Если версия
MS-DOS не является версией 6.22, то вирус выводит текст "Incorrect DOS
version", в противном случае вирус записывает в файл C:\IO.SYS вместо
строки "Starting" (Starting MS-DOS) - строку "Fucking", после чего
выводит текст "Insufficient memory". Периодически пытается записать в
загрузочный сектор диска A: по смещению 1A0h текст:
I'm W.A.S.P.
Fuckyourself !
Этот же текст вирус выводит на экран в четверг. Иногда устанавливает в
память резидентный код "на INT 8", который "трясет" экран. В начале
содержит текст "W.A.S.P.".
Wasp.1655
Опасный резидентный вирус. 3 числа пытается форматировать нулевую
дорожку первого жесткого диска. В 20:00 выводит на экран текст:
-------------------------------¬
¦ Hello - Im Your New Virus ¦
¦ - WASP - ¦
¦ A.J.Poshukaev Call Neighbour ¦
L-------------------------------
Содержит также строку:
"Wasp"ver 1.0 - Underground Laboratory "FLY" - Moscow 1993
Watshira.2048 (1-3)
Неопасные резидентные вирусы, Watshira.2048 (3) - опасный вирус; 28
декабря он периодически зашифровывает и расшифровывает MBR жесткого
диска. Watshira.2048 (1,2) содержат текстовую строку:
Producted by Mr.Watshira Sae-eu KMIT-NB Date 12/28/1990 BIOS
Watshira.2048 (3) содержит текст:
We are PRO Version 1.0 Producted by Mr.Watshira Sae-eu KMIT-NB Date Dec
28,1990 See U Next Version. BIOS SOIB
WeekDay.1614
Неопасный резидентный вирус. В качестве признака заражения файла
устанавливает удвоенное значение дня недели создания файла в поле
секунд.
Weirdo.555
Неопасный резидентный вирус-спутник. Копирует свой код в область EMS,
оставляет в обычной памяти небольшой резидентный код "на INT 21h". При
старте EXE-файла вирус копирует свой код из EMS в обычную память и
создает COM-файл (вирус-спутник) с именем EXE-файла. Если при запуске
оригинального EXE-файла, не хватает свободной памяти. то вирус выводит
сообщение "Out of memory". Если же EXE-файл обнаружить не удалось, то
вирус удаляет COM-файл, из которого он стартовал. Содержит строку
"[Weirdo © 93 CC/TridenT]EMMXXXX0".
WereWolf.Beast.1192, 1208, WereWolf.FullMoon, WereWolf.Scream.1152, 1158, 1168,
WereWolf.Wulf (1,2), WereWolf.Howl.2662, 2845
Очень опасные резидентные вирусы. WereWolf.FullMoon,WereWolf.Wulf(1,2)-
зашифрованы, WereWolf.Howl.2662, 2845 - полиморфные. Периодически
уничтожают случайные сектора первых двух жестких дисков. Не заражают
файлы, содержащие в своем имени следующие последовательности букв:
CLEAN,AVP,TB, V,SCAN,NAV,IBM,FINDV,GUARD,FV,CHKDSK,F-. Содержат тексты:
WereWolf.Beast.1192,1208 - BEAST (C)1995 WereWolf
WereWolf.Howl.2662,2845 - [HOWL] ©1996 WereWolf
WAVE v0.9 WereWolf Advanced Viral Encryption
WereWolf.FullMoon - FULL MOON (C)1995-96 WereWolf
WereWolf.Scream.1152,1158 - SCREAM (C)1996 WereWolf
WereWolf.Scream.1168 - SCREAM! (C)1995-96 WereWolf
WereWolf.Wulf (1) - WULF й1996 WereWolf
WereWolf.Wulf (1) - [WULF] © 1995-1996 WereWolf
Wet
Опасный загрузочный стелс-вирус. При заражении флоппи-дисков вирус не
сохраняет оригинальный загрузочный сектор. При попытке загрузки с такой
дискеты вирус выводит сообщение:
No system disk or disk error
Replace and strike any key when ready
Содержит текст "- © 1990 W.E.T. -".
Wg.728, 2413, 2423, 3822
Опасные резидентные полиморфные вирусы. Wg.728 с вероятностью 1/256
разрушает записываемые в файл данные (f.40h Int 21h), инвертируя биты
этих данных. Wg.2413, 2423 с вероятностью 1/256 уничтожают случайный
сектор на диске. Не заражают файлы, содержащие буквосочетания из списка
(по 2 символа на имя) AIADWEVDVSMSHIDR. Wg.2413, 2423 уничтожают файлы
CHKLIST.MS. Wg.728 содержит строку "WG02",Wg.2413 - "WG03 Copyright (C)
1995-1996 by WoodGoblin", Wg.2423 - "WG03m Copyright (C) 1995-1996 by
WoodGoblin". Wg.3822 может уничтожить данные на диске, выведя перед
этим сообщение:
DPMI error #1380: data file is corrupted (bad CRC)
Please wait...
Data recovery
All data have been succesfully DELETED!
Thanks for your assistance.
Press "reset" to continue.
Wg.3822 заражает SYS-файлы, указанные через переменные DEVICE или
DEVICEHIGH в файле C:\CONFIG.SYS. Резидентная копия Wg.3822
устанавливается в память только из инфицированных SYS-файлов. После
чего эта резидентная копия может заражать EXE-файлы. Wg.3822 удаляет
таблицы ревизора диска ADinf. Wg.3822 содержит текст "WG04m Copyright
(C) 1995-1997 by WoodGoblin".
Whale.9216
Неопасный резидентный шифрованный стелс-вирус. Создает файл
C:\FISH-#9.TBL, в который записывается содержимое MBR первого жесткого
диска и текст "FISH VIRUS #9 A Whale is no Fish! Mind her Mutant Fish
and the hidden Fish Eggs for they are damaging. The sixth Fish mutates
only if Whale is in her Cave". В период с 19 февраля по 20 марта
"завешивает" систему и выводит текст:
THE WHALE IN SEARCH OF THE 8 FISH I AM '~knzyvo}' IN HAMBURG
Wherex.1688
Опасный резидентный вирус. В понедельник в 3:30 пытается вывести на
экран текст:
GOLDEN FLOWERS!
VEGERATABLES!
PLEASE REMEMBER239
После чего уничтожает содержимое CMOS-памяти и сдвигает на 16 байт
"вверх" содержимое сектора MBR, причем признак загрузки второго диска
устанавливает в 0. Имеет текст "WHEREX".
WhiteAwe.2675
Неопасный резидентный полиморфный вирус. Иногда выводит на экран
"летающего привидения", очень похожего на привидение-Карлсона из
мультфильма по известной сказке Астрид Линдгрен, ждет нажатия на любую
клавишу, после чего выводит текст "White Awe will appear later...".
Win.CyberRiot
Очень опасный "резидентный" вирус. Заражает EXE-файлы в формате NewExe.
При старте инфицированного EXE-файла вирус пытается заразить модуль
KERNEL (KERNEL286.EXE или KERNEL386.EXE, в зависимости от компьютера,на
котором работает система). При заражении KERNEL вирус не создает новые
секции модуля, а "раздвигает" уже имеющиеся и дописывает свой код в
конец 2-ого кодового сегмента, а также он переустанавливает на себя
адрес экспортируемой функции WinExec. В результате при загрузке такого
зараженного модуля KERNEL, вирусный код остается "резидентным" в памяти
и получает контроль ко всем запускаемым NewExe-программам через функцию
WinExec. Эти запускаемые программы вирус заражает стандартным способом:
создает новый кодовый сегмент в заголовке NE и записывает свой код в
конец файла.В поле контрольной суммы NE-заголовка вирус записывает свой
идентификатор "LROY". В зависимости от некоторых условий вирус выводит
на экран MessageBox с заголовком "Chicago 7: Cyber riot" и помещает
внутрь один из следующих текстов,после чего уничтожает содержимое диска.
Сообщения вируса:
С 29 апреля по 1 мая:
Happy anniversary, Los Angeles!
Anarchists of the world, unite!
В пятницу между 1 и 13 числами:
When the levee breaks, I have no place to stay...
(Crying won't help you. Praying won't do you no good.)
С 26 по 31 декабря, 6 марта и после 19
...Поділитися у соцмережах
