Страница 53 из 99: Описания вирусов

Весь текст 1152.7 Kb

Описания вирусов

← Предыдущая страница	Следующая страница →
1 ... 46 47 48 49 50 51 52 53 54 55 56 57 58 59 ... 99

период с 10.00 до 18.00 выводит текст:

ЙНННННННННННННННННННННННННННННННННННННН»
є Сэр Лозинский ! є
є Я очень обижен тем, что вы отнесли є
є вирус INNA 2.4 к семейству Pascal. є
є Прошу отнести его к семейству INNA. є
є До скорых встреч. є
ИННННННННННННННННННННННННННННННННННННННј

1 сентября также выводит еще одно сообщение:

ЪДДДДДДДДДДДДДД¬
¦ Virus INNA ¦
¦ Version 2.5 ¦
АДДДДДДДДДДДДДДЩ

HLLP.Izvrat
Неопасный резидентный вирус. Упакован PKLITE. Скрывает приращение длины
инфицированных файлов. Содержит зашифрованные тексты:

Izvrat v3.1beta (cl) Dirty Nazi
Stealth Group World Wide
Thanks Int O`Dream & Borland
Happy birthday, Dirty Nazi!
У кaждoгo из нac быть мoгyт paзныe хoды, нo цeль y нac eдинa...
Koгдa я yмep, нe былo никoгo, ктo бы этo oпpoвepг... AidsTest. :)
Abnormal program termination

HLLP.Jojo
Неопасный резидентный вирус. Содержит тексты "JOJO LOVE SAM", "at",
"Pamantasan Ng Lungsod Ng Maynila v1994", "PLM 90-07-077".

HLLP.Kasf
Очень опасный нерезидентный вирус. Уничтожает файлы с расширениями BAK,
PAS, MCD и ASM. Создает и удаляет файл Kasf, за который и получил свое
название.

HLLP.Krile.5831, 5880
Неопасные нерезидентные вирусы. Удаляют файлы anti-vir.dat, chklist.ms,
chklist.cps. Содержат тексты:

HLLP.Krile.5831:

HLLP.Krile.5880:

HLLP.Legs.6988, 7000 (1,2), 7234
Опасные нерезидентные вирусы. Упакованы утилитой PKLITE. Если значение
минут совпадает со значением сотых долей секунд, то вирусы
HLLP.Legs.7000 (1,2) устанавливают размер инфицированного файла равным
666 байтам,записывают в начало этого файла текст "DEATH ON TWO LEGS Was
Here !!" и выводят этот же текст на экран.HLLP.Legs.7234 при совпадении
значения дня и месяца, а также при совпадении минут и сотых долей
секунд, пытается отформатировать жесткий диск и выводит на экран текст:

DEATH ON TWO LEGS v2.7
(c) Black Scorpion
Moscow-1995

Также HLLP.Legs.7234 производит обнуление размера файлов, третий байт
которых имеет значение 0DAh.

HLLP.Maniac
Содержит текст "POZDROWIENIA Z J.GORY OD `Maniac v.3.0`".

HLLP.Metal.7929, 13040
Неопасные нерезидентные вирусы. HLLP.Metal.7929 упакован PKLITE, а
HLLP.Metal.13040 зашифрован с помощью какой-то файловой защиты. Если
вирусы стартуют из инфицированной программы AIDSTEST.EXE, то он выводят
сообщение "И вот я в Aidstest-е !!! Ха-Ха-Ха", если из WEB.EXE - то
"Привет Игорю Данилову ...". Также могут выводить тексты "Без паники
!!!", "Programm Header error !!!".HLLP.Metal.7929 выводит иногда текст:

METALOLOM-VIRUS Version 3.0 (c) Clug

HLLP.Metal.13040 в понедельник в мае, или в субботу, или 25 числа
месяца выводит следующее сообщение:

Вам профессионаллы посвящается...
Данный вирус написан ....... догадайтесь сами кем !!!!!!!
Если Вы не перечислите 100 $ в пользу голодающих детей Африки то Ваш
жесткий диск будет уничтожен !!!
Выключать компьютер я Вам не советую так-как все DBF файлы находятся
в XMS памяти, а с диска временно стерты ! Так-что подумайте !!!
---------------------------------------------------------------------
У Вас есть 48 часов потом я вызову перезагрузку и Ваши файлы будут
УНИЧТОЖЕНЫ !!!

Время пошло ...
2880 минут

HLLP.Moonlight.4389
Очень опасный нерезидентный вирус. Написан на Turbo Pascal в формате
EXE-файла и упакован утилитой DIET. В COM-файлы, а также в файл
C:\IO.SYS или в C:\IBMBIO.COM записывает 5 байт передачи управления
в BIOS на процедуру перезагрузки. Заражает EXE-файлы, создавая файл
IMMAGE.PCX, записывая в него код вируса, копируя код EXE-файла. После
чего оригинальный EXE-файл удаляется, а файлу IMMAGE.PCX присваивается
его имя. Не заражает программы ADINF, ADINFEXT, AIDSTEST, DRWEB, SCAN.
По окончании работы вирус выводит текст:

Data error reading drive C:
Abort, Retry, Ignore, Fail?

При нажатии на "A" вирус заканчивает работу, не отдавая управление
программе-вирусоносителю. При нажатии на "R" вирус повторяет сообщение
про ошибку. При нажатии на "I" производится перезагрузка системы. При
нажатии на "F" вирус выводит текст "Fail on INT 24" и выходит в DOS.
Содержит текст "Copyright(c)95 Moonlight Productions.".

HLLP.Myxa
Неопасный нерезидентный вирус. При совпадении значений месяца, дня и
дня недели (например, первого января в понедельник и т.д.) иногда после
запуска инфицированных программ проявляется графическим видеоэффектом
похожим на бурлящую лаву и выводит текст "°±ІЫ Error free ЫІ±°".
Содержит текст "Myxa".

HLLP.Nazi.6528
Очень опасный нерезидентный вирус. Удаляет некоторые файлы. Иногда
пытается отформатировать первые дорожки двух жестких дисков, после чего
выводит на экран текст:

ЬЬЬЬЬЬЬЫЫЫЫЫЫЫЫЫЫЫЬЬЬЬЬЬЬ
Ы ЫЯЯЯЯ ЬЬЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЬЬЬ
Ы Ы Dirty Nazi ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЬ ЫЬ
ЯЯЯЯЫЯЯЯЫ virus v.3.1b ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЬ ЯЭ
Ы Ы ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЭ ЮЭ
ЯЯЯЯЯ Я ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ Ы
ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЯЯЯЯЫЫЫЫЫЫЫЫЫЫЫЫЫЫ ЬЭ
ЪВВВВВВВ¬ ЪВВВВВВВ¬ ЮЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЯ ЯЯЫЫЫЫЫЫЫЫЫЭ ЫЯ
Ъ†††††††БЩ Ъ†††††††БЩ ЯЯЫЫЫЬЬЬЯЯЫЯЫЫЭ Ь ЫЫЫЫЫЫЯ ЫЭ
Ъ††††††БЩ Ъ††††††БЩ ЬЯ ЯЯЯЯЬЭЯЯ ЮЫЫЫЫЯЯЬЬЯЯЭ
Ъ†††††БЩ Ъ†††††БЩ ЮЭ ю ЬЯЬЯЬЬ ЬЫЯЬЬЬ ЯЯ Ь ЯЬ
Ъ††††БЩ Ъ††††БЩ ЯЬЬ ЬЬЯ ЬЫЫЬЬЯЯЯЬЬЬЬЬЯЯЯЬЫЫЫЫЬЬ ЯЫЫЬЮЭ
Ъ†††††ВВВ¬ Ъ†††††ВВВ¬ ЬЬЫЫЯЯЯЬЬЫЯ ЯЬЯЯЫЫЬЬЬЬЬЫЫЫЫЫЫЫЫЫЭЭ ЫЫЯ
АББ†††††БЩ АББ†††††БЩ ЯЯЯЫЫЫЫЫЭ ЮЫЫЫЫЯЯЫЫЯЫЫЫЫЫЫЫЫЯЯ ЮЫ
Ъ††††Щ Ъ††††Щ ЯЬЬЬЫЬЬЫЫЫЫЫЫЫЬЯЫ ЯЯЯЯЯ ЬЫЫЭ
Ъ†††БЩ Ъ†††БЩ ЮЮЫЫЫЫЫЫЫЫЫЫЫЫЫЫ ЬЫЫЫЫ
Ъ††БЩ Ъ††БЩ ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЭ ЯЫЫЫЫЫЫЫЫЭ
Ъ††Щ Ъ††Щ ЯЯЯ ЯЫЯ ЯЫЯ ЯЫЯ Ь ЬЫЫЫЫЫЫЫЫЫЯЯ
АБЩ АБЩ ЮЮЫЬ ЬЫЬ ЬЫЬ ЬЫЬ ЬЫЫЫЫЫЫЯЯЯ
ЯЯЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЯЯЯ
Open your blind eyes and turn ЯЯЯЯЯЯЯЯЯЯЯЯЯ
around: death is everywhere.

Также иногда выводит текст "This program requires Igor Daniloff".

HLLP.Nazi.8600
Может вывести на экран одно из следующих сообщений:

ЙННННННННННННННННННННННННННННННН»
є Name "Dirty Nazi" є
є Type Virus є
є Version 2.0 beta є
є Target *.COM *.EXE є
є Stealth No є
є TSR No є
є Attac speed Slow є
є Danger 2 є
є Effects Yes є
є Length 8600 є
є Language Turbo Pascal є
ИНННННННННННННННННННННННННННННННј

ЯЯЯЯЯ Copyleft (cl) Dirty Nazi 1955

This program requires Dmitry Lozinsky

ЙНННННННННННННННННННННННННННННННННН»
є Dirty Nazi Virus. Nazi not dead! є
є Today is 22/06. Congratulations є
є from fUcKRAINE ! I don't wanna є
є serve u today so have a rest! є
є C u tomorrow! є
МНННННННННННННННННННННННННННННННННН№
є (cl) Kiev Computer Virus Club є
ИННННННННННННННННННННННННННННННННННј

HLLP.NotFound.6176
Неопасный нерезидентный вирус. Написан на Turbo Pascal. Содержит текст:

Borland Virus (C) 1994
Processor Intel PentiumTM not found.
17Gb disk free space not found.
512Mb extended memory not found.
16Mb XGA Video card not found.
Sound Blaster not found.
Sorry, your configuration doesn't match to run this...

HLLP.Novokuz
Нерезидентный вирус. Содержит текст "Novokuznetsk - the city of
FidoFuckers :( Feci Quod Potui, Faciant Meliora Potentes :)".

HLLP.RedAlert
Опасный нерезидентный вирус. Заражает EXE-файлы. В COM-файлы вирус
записывает 23 байта кода, которые устанавливают системную дату в 1-ое
января 2000 года и возвращают управление DOS. Также в эти COM-файлы
записывается текст "Infected by Red Alert". Но возможно корректное
восстановление таких COM-файлов.

HLLP.Rottom
Неопасный нерезидентный вирус. Разрушает таблицы ADinf. Содержит текст
"(c) 1997 by DirtyRottom".

HLLP.Rsw.5846
Неопасный нерезидентный вирус. Написан на языке высокого уровня,
видимо, Turbo Pascal и упакован утилитой PKLITE v.1.12. В теле вируса
присутствуют текстовые строки, принадлежащие компилятору фирмы Borland.
Вирус производит поиск *.cOm и *.exE -файлов в каталогах, доступных
через переменную PATH. Создает файл vvc.13 в каталоге найденного файла,
записывает в созданный файл 5846 байт вирусного кода, после чего
копирует файл-жертву в новый файл vvc.13. В дальнейшем удаляет
оригинальный файл и присваивает файлу vvc.13 имя удаленного файла. В
каталоге запущенного на выполнение инфицированного файла, вирус создает
новый файл nortom.ini и копирует в него код зараженного файла без
вирусного кода. По окончании своей работы вирус запускает на выполнение
файл nortom.ini, после чего удаляет данный файл. В заголовке вируса по
адресу 1Eh находится текстовая строка: "Я люблю пиво,компы и женщин :)
By Rsw. Version 2.10.". 17 числа любого месяца вирус выводит на экран
текст:

Блин , сегодня мой день рождения.
Я так рад , что не буду даже не чего зарожать ;-).
Copyright (c) 1994 by RSW
Release 17.06.94 , v. 2.10 (BugFix)

После чего, не отдавая управление программе-вирусоносителю заканчивает
работу. Хорошо когда у человека 12 раз в году день рождения - тогда
хоть раз в месяц, но и у нас будет праздник, и такой вот вирус "не чего
зарожать" не будет.

HLLP.Rsw.8304
Аналогичен HLLP.Rsw.5846. Не упакован PKLITE. 17 числа любого месяца
выводит сообщение:

I'm sorry You hawe virus.!
My name VVC 13 version 1.0 beta.
Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N.
Virus by VVC & RSW release 25.02.94

HLLP.Sarka
Опасный нерезидентный вирус. Упакован LZEXE. В марте и декабре
уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и выводит
текст:

WARNING: DANGEROUS SUPERVIR S A R K A

← Предыдущая страница	Следующая страница →
1 ... 46 47 48 49 50 51 52 53 54 55 56 57 58 59 ... 99

Ваша оценка:
Комментарий:
Подпись:	(Чтобы комментарии всегда подписывались Вашим именем, можете зарегистрироваться в Клубе читателей)
Сайт:

Комментарии (16)

Demon's Souls |#13| Storm King

Demon's Souls |#12| Old Monk & Old Hero

Demon's Souls |#11| Мaneater part 2

Demon's Souls |#10| Мaneater (part 1)

Другие игры...

Описания вирусов