Страница 36 из 99: Описания вирусов

Весь текст 1152.7 Kb

Описания вирусов

← Предыдущая страница	Следующая страница →
1 ... 29 30 31 32 33 34 35 36 37 38 39 40 41 42 ... 99

Также содержат текст:

The John Lennon virus wishes love and peace to everyone
who's got the chance to read this! All my loving to INO!!

Chaos.1181, 1241
Очень опасные резидентные вирусы. Chaos.1181 13 числа устанавливает INT
09, 13h и через некоторое время выводит сообщение "CHAOS!!! Another
Masterpiece of Faust..." и уничтожает содержимое секторов первого
жесткого диска. Chaos.1241 в сентябре "перехватывает" INT 13h и при
обращении к диску уничтожает его содержимое, после чего выводит текст
"I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust".

Check.282
Устанавливает свою резидентную копию в область повторяющихся нулей, в
память до адреса 1000:0000. Содержит текстовую строку "ChecK1".

Checkbox.936
Опасный резидентный вирус. Первым делом пытается заразить файл
C:\DOS\SMARTDRV.EXE. При появлении на экране строк "checkboxports",
"givegodmode", "iamtheboss" вирус предпринимает некоторые действия
по переводу консоли на COM-порт, через который, возможно, соединение
взломщика с инфицированным компьютером.

CheckSum.1232, 1233
Проверяют контрольную сумму. И если она не соответствует истинной,
вирусы резидентно в память не устанавливаются.

Cheolsoo
Неопасный загрузочный вирус. Содержит текст "All computing and no play
makes Cheolsoo a dull boy!".

Cherry.2266
Неопасный резидентный шифрованный вирус с "задатками" полиморфика.
"Перехватывает" INT 8, 21h. Иногда выводит текст:

ЫЯЫЮЫ ЫЮЫЫЮЫЫЮЫЫЮЫ ЫДНSTEALTH MUTANTНД Best......................
Ы¦ ЮЫЬЫЮЫЬЮЫЪЮЫЪЮЫЬЫ¦Arkhangelsk'95....................................
ЫЬЫЮЫЪЫЮЫЬЮЫ¦ЮЫ¦ ЮЫЪЩАГТУ/ЭПП/IV.......................................
ДДДЩДЩДЩДДЩДЩ ДЩ ДЩ Hi000 Sc000 L20...................................

И рисует случайную картинку из звездочек "*". При достижении некоторых
значений в собственных переменных вирус просит ввести имя пользователя
"Enter your name :....", которое записывает в поле "Best". Не работает
на процессоре Pentium.

Chigi
Неопасный загрузочный вирус. Иногда при загрузке системы выводит текст
"IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Имеется также строка
"CHIGI".

ChinBomb.1492
Очень опасный резидентный вирус, заражающий только один файл -
COMMAND.COM. Может уничтожить содержимое 400 секторов жесткого диска,
после чего выведет сообщение:

---- C h i n e s e B o m b ----

( Made in China 1989 )

ChineseFish
Неопасный загрузочный стелс-вирус. Размещает свою резидентную копию по
адресу 8F20:0000 без изменения размера памяти DOS. Вирус пытается
заместить своим кодом вирусы семейства Stoned. 1 и 17 числа месяца
выводит текст:

Hello! I am FISH, please don't kill me.
Congratulate 80th year of the Republic Of
China Building,Fish will help to kill stone
Written by Fish in NTIT. TAIWAIN 80.10.18

Cholera.1497
Неопасный резидентный вирус. Существуют две модификации незначительно
отличающиеся друг от друга. Содержат текстовые строки:

Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03";
Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29".

Chukcha.554, 838
Неопасные нерезидентные вирусы. При запуске инфицированного файла, если
не указана для него командная строка, то вирусы производят поиск и
заражение COM-файлов. В процессе заражения вирусы создают файл
чукча.!!!, записывают в него вирусный код, потом записывают код
найденного COM-файла, после чего уничтожают COM-файл, а файл чукча.!!!
переименовывают в исходный COM-файл. После этого выводится текст:

ТВОЯ МОЯ НЕ ЗАПУСКАЙ, МОЯ ВИРУСОМ ЗАРАЗИЛАСЬ ОДНАКО !

Если командная строка присутствует при старте зараженной программы, то
вирусы удаляют свой код из файла-жертвы и выводят текст:

НЕ БОИСЬ, ПАРЯ, МОЯ МАЛЕНЬКО ПОШУТИЛ !

Cicada
Опасный загрузочный вирус. 10 июля уничтожает содержимое первого
жесткого диска и выводит текст:

ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ
ЫЫ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±ЫЫ
ЫЫ±±ЙНННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННН»±±ЫЫ
ЫЫ±±є ЪДДДДДДДДДДДДДД¬є±±ЫЫ
ЫЫ±±є ЫЫЫЫЫ± ЫЫ± ЫЫ± ¦Golden Cicada Г¶±±ЫЫ
ЫЫ±±є ЫЫ± ЫЫ± ЫЫЫЫ± ЫЫ± ЫЫЫЫЫ± ЫЫЫЫ± ЫЫ± ЫЫ± ¦ Virus! ¦є±±ЫЫ
ЫЫ±±є ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫЫЫ±ЫЫ± ¦ Version Pro. ¦є±±ЫЫ
ЫЫ±±є ЫЫ± ЯЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫЯЯ ЫЫ± ЫЫ± ¦June 10, 1994.Г¶±±ЫЫ
ЫЫ±±є ЫЫЫЫЫ± ЫЫЫЫ± ЫЫ± ЫЫЫЫЯЫ± ЫЫЫЫ± ЫЫ± ЫЫ± АДДДДДДДДДДДДДДЩє±±ЫЫ
ЫЫ±±є є±±ЫЫ
ЫЫ±±є ЫЫЫЫЫ± ЫЫ± ЫЫ± є±±ЫЫ
ЫЫ±±є ЫЫ± ЫЫ± ЫЫ± ЫЫЫЫ± ЫЫЫЫ± ЫЫЫЫЫ± ЫЫЫЫ± ЫЫ± є±±ЫЫ
ЫЫ±±є ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± є±±ЫЫ
ЫЫ±±є ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± ЫЫ± є±±ЫЫ
ЫЫ±±є ЫЫЫЫЫ± ЫЫ± ЫЫЫЫ± ЫЫЫЫЯЫ± ЫЫЫЫЯЫ± ЫЫЫЫЯЫ± ЫЫ± є±±ЫЫ
ЫЫ±±є є±±ЫЫ
ЫЫ±±МНННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННН№±±ЫЫ
ЫЫ±±є Something wonderful was happened! Your PC is now Stoned! And your є±±ЫЫ
ЫЫ±±є PC was out of order that all the doctor's efforts were in vain! Ha! є±±ЫЫ
ЫЫ±±є Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! є±±ЫЫ
ЫЫ±±є But...write some trash into your hard disk now!! Well! Beware of thisє±±ЫЫ
ЫЫ±±є virus, don't copy software without any payments! Okay! Goodbye!!.... є±±ЫЫ
ЫЫ±±ИННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННННј±±ЫЫ
ЫЫ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±ЫЫ
ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ

CityFire.1679
Неопасный резидентный вирус. Иногда выводит текст:

This city is on fire tonight..

Recognize me

CivilDefence.10, CivilDefence.11
Опасные файлово-загрузочные стелс-вирусы. Иногда при загрузке выводят
сообщение:

Хреновая версия DOS
Заменена.
Press any key

А также могут вывести следующие сообщения:

CIVIL DEFENSE VIRUS VER 1.0 (или CIVIL DEFENSE VIRUS VER 1.1)

Formating disc c: complete.
Format another ? (y/n)

Если ввести 'N', то будет выведено:

Эх, как жаль, ведь мне так хотелось э т о сделать ...

Если же нажать 'Y', то вирусы имитируют форматирование диска и выводят:

Hard disk 1 formated. All your data lost.
How are you feel now ?

Возможен вывод следующих текстов:

ХА - ХА - ХА !!!

СЛАВА К П С С !
НАРОД И ПАРТИЯ ЕДИНЫ !
ПРИВЕТ ОТ Г К Ч П!

Гречневым чавканьем сильной личности
Словестного поноса и рьяной кавалерией
Ты забейся в сточной ямочке,
Мягкой дырочке,
Пулями оставленной.
Ведь лучше стучать,чем перестукиваться-
Анонимная философия продавшихся заживо
За колоссальный бесценок,
Заживо погребенных.
Летнюю резину изношенных прокламаций
Обильно смоченных психоанализом.
Единым фронтом на почве соевой
Словно рыбка с растраченной импотенцией
Ты, ведущий, бля на новые подвиги
Мерзлой веточкой опьянения
Ковырни, ковырни в мыльном вареве
Невыносимо невинного прошлого
В мыльном вареве хлеба съеденного.

А небо все точно такое же,
Как если бы ты не продался ...

Е.Летов, "Гражданская оборона"

Имеется текст

/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".

или

/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".

CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
Очень опасные файлово-загрузочные стелс-вирусы. При старте
инфицированного файла, вирусы заражают MBR "винчестера", заменив в MBR
28h начальных байт на код вирусного загрузчика. Истинные же байты MBR
вирусы копируют по смещению 10h в сектор, принадлежащий первому
расширенному разделу DOS (Extended DOS Partition), если таковой
существует на диске. Если же EDP не существует, то вирусы копируют 28h
байт во второй сектор диска. Таблицу логических дисков в расширенном
разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело вирусы
размещают в 13 секторах сразу же за первым Extended DOS Partition или
начиная с 3-го сектора диска. После чего вирусы удаляют себя из
запущенной программы. Активизация вирусов в память происходит после
первой же перезагрузки системы с жесткого диска. При загрузке
инфицированного MBR, вирусы считывают свое тело с диска в память по
адресу 4020:0000h и перехватывают прерывания 08 (таймер), 09
(клавиатура), 13h (диск), 17h (принтер). При обращении к сектору EDP
через INT 13h вирусы расшифровывают таблицу логических дисков в памяти.
Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы
перехватывают его. При запуске любой программы, вирусы перемещают свое
тело в свободные адреса памяти (f.48h INT 21h). Во время загрузки
вирусы могут переставить вектор INT 26h (запись на диск) на INT 16h
(клавиатура) и вывести сообщение:

Fucking MS-DOS version
Pissed off
Kick any key

и ждать нажатия на клавишу, тем самым стирая информацию в случайных
секторах диска. Иногда при нажатии на Ctrl-Alt-Del, вирусы могут
вывести на зеленом фоне "философский" текст:

Завтра будет скучно и смешно,
Это не больно - просто вчера был день.
Завтра будет вечно и грешно,
Это не важно - важен лишь цвет травы.

Соль просыпана на ладонь.
Она рассыпана на ладони...
Мышеловка захлопнулась!

Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА

Производят всяческие манипуляции с INT 09, при этом нажатия клавиш
могут игнорироваться. При открытии файла (f.3Dh INT 21h) вирусы в
выполняемой программе по определенному адресу, если слово по этому
адресу F19Ah (?), могут изменить 5 байт на последовательность NOP'ов
(90h). При записи на экран (f.40h BX=1 или BX=2 INT 21h) вирус ищут
последовательность выводимых букв "Лoзинский ", и если они найдены, то
ищут символ BCh - 'ј'. Если же и он найден, то вирусы, видимо,
предполагая, что запущен популярный антивирус Aidstest, определяют PSP
текущей задачи и пытаются определить имя этой программы. Открывают
данный программный файл и определяют его дату создания (f.5700h INT
21h). Если файл создан до сентября 1992 года, то вирусы не
предпринимают никаких мер. Если же позже - то либо вирусы "вешают"

← Предыдущая страница	Следующая страница →
1 ... 29 30 31 32 33 34 35 36 37 38 39 40 41 42 ... 99

Ваша оценка:
Комментарий:
Подпись:	(Чтобы комментарии всегда подписывались Вашим именем, можете зарегистрироваться в Клубе читателей)
Сайт:

Комментарии (16)

Demon's Souls |#13| Storm King

Demon's Souls |#12| Old Monk & Old Hero

Demon's Souls |#11| Мaneater part 2

Demon's Souls |#10| Мaneater (part 1)

Другие игры...

Описания вирусов