Îïèñàíèÿ âèðóñîâ
Nazdaaaaaaar zdravy vas pocitacovy supervir S A R K A !
Pro zacatek bych mel pro vas nekolik uzitecnych rad:
1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite
totalne zlikvyduji (neberte to jako vyhrusku)
2. tento vir je opravdu spicka proto zavirovane soubory nahravejte
svym pratelum a znamym at si tento vir taky vychutnaji
3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi
po precteni stisknete SPACE
! WARNING !
4. Opravdu sis myslel ze tvuj pocitac neznicim !
Tak to sis myslel spatne !!!!!!!
HLLP.Satyricon
Èíîãäà îñòàâëÿåò â ïàìÿòè ðåçèäåíòíûé êîä, êîòîðûé âûâîäèò òåêñò
"General error: Smoked cigarrete on hard disk C:".Ñîäåðæèò òàêæå ñòðîêó
"Satyricon v1.0".
HLLP.Unsteady (1,2)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Ñ ìàðòà ïî ñåíòÿáðü èëè ñ ôåâðàëÿ ïî
àâãóñò (HLLP.Unsteady (2)) âûâîäÿò òåêñò:
No Stealth, No Boot, No Stupid, but
this PC is now U N S T E A D Y !!!
Violated by Ludvi(r)ka L. PC virus !!!
Ïîñëå ÷åãî ïûòàþòñÿ óäàëèòü ôàéë CONFIG.SYS íà òåêóùåì äèñêå.
HLLP.UPI
Î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Óïàêîâàí PKLITE. Ïûòàåòñÿ óäàëèòü
èëè ðàçðóøèòü ôàéëû, èìåþùèå ðàñøèðåíèÿ PAS,BAS,TXT,BAK,PCX,MID,PIC,
CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ. Ñîäåðæèò òåêñò "Data Terminator
1.2,1993,UPI".
HLLP.Viper.7792
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ, íàïèñàííûé íà Turbo Pascal â ôîðìàòå EXE
-ôàéëà è óïàêîâàííûé êîìïðåññîðîì PKLITE 1.12. Ïðîèçâîäèò ïîèñê ôàéëîâ
a*.*cOm è a*.*exE â êàòàëîãàõ, äîñòóïíûõ ÷åðåç ïåðåìåííóþ PATH. Ñîçäàåò
ôàéë $viper$.TmP, â êîòîðûé êîïèðóåò ïðîãðàììíûé êîä ñòàðòîâàâøåé
èíôèöèðîâàííîé ïðîãðàììû. Ïðè íàõîæäåíèè ôàéëà-æåðòâû, âèðóñ ñîçäàåò
ôàéë $viper$.tm1, çàïèñûâàåò â íåãî 7792 áàéòà âèðóñíîãî êîäà, ïîñëå
÷åãî êîïèðóåò â ýòîò ôàéë ïðîãðàììíûé êîä ôàéëà-æåðòâû. Óäàëÿåò
ôàéë-æåðòâó è ïðèñâàèâàåò ôàéëó $viper$.tm1 èìÿ ôàéëà-æåðòâû. Ïî
îêîí÷àíèè ñâîåé ðàáîòû âèðóñ çàïóñêàåò ôàéë $viper$.TmP, ïîñëå ÷åãî
óäàëÿåò åãî.
HLLP.Vova.xxxxx
Îïàñíûå âèðóñû, íàïèñàííûå íà Turbo Pascal â ôîðìàòå EXE-ôàéëà.
Çàøèôðîâàíû. Âíåäðÿþòñÿ â íà÷àëî ôàéëîâ, ñäâèãàÿ âåñü ïðîãðàììíûé êîä â
êîíåö íà äëèíó âèðóñà. Èçìåíÿþò â èíôèöèðîâàííûõ ôàéëàõ èíñòðóêöèè INT
21h (CDh 21h) íà INT 65h (CDh 65h). Ñîçäàþò â òåêóùåì êàòàëîãå ôàéë
\VIR è çàïèñûâàþò â íåãî âèðóñíûé êîä. Ïðîèçâîäÿò ïîèñê ôàéëîâ *.COM è
*.EXE. HLLP.Vova.10896 èùåò ôàéëû *.CAM è *.EXO!? Ïåðåèìåíîâûâàþò
íàéäåííûé ôàéë â ôàéë v c ïîìîùüþ êîìàíäíîãî ïðîöåññîðà. Íàïðèìåð, åñëè
èìÿ ôàéëà C:\FILE.EXE, à êîìàíäíûì ïðîöåññîðîì ÿâëÿåòñÿ COMMAND.COM, òî
âèðóñ çàïóñêàåò COMMAND.COM /c ren C:\FILE.EXE C:\v. Äàëüøå ôàéë /VIR,
ñîäåðæàùèé âèðóñíûé êîä è ôàéë v êîïèðóþòñÿ â ôàéë, èìåþùèé
ïåðâîíà÷àëüíîå èìÿ: COMMAND.COM /c>nul copy/b \VIR + C:\v C:\FILE.EXE.
Ïîñëå ýòîãî âèðóñ óäàëÿåò ôàéë v: COMMAND.COM /c del C:\v. Ïðè ýòîì
êîìàíäíûì ïðîöåññîðîì íà ýêðàí âûâîäèòñÿ ñîîáùåíèå îá óäàëåíèè ôàéëà (1
file(s) deleted). HLLP.Vova.10448, 10960 12 èþëÿ ïðîèãðûâàþò ìóçûêó.
HLLP.Vova.10896, 11312, 12240, 12560 âîñïðîèçâîäÿò òàêóþ æå ìåëîäèþ 11
÷èñëà ëþáîãî ìåñÿöà. Âèðóñû ñîäåðæàò òåêñòû:
HLLP.Vova.10448 -
***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of
UAI(òåïåðü óíèâåðñ.),economicfac.,city Ufa O(c) 1992-94 by Vova,
Bashkortorstan,12/7/94 (max. probability accident=1/128)***
HLLP.Vova.10896 -
***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G(c)
1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)***
HLLP.Vova.10960 -
***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena
of UAI,economicfac.,city Ufa O(c) 1992-94 by Vova,Bashkortorstan,
11/9/93 (max. probability accident=1/128)***
HLLP.Vova.11312 -
***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H(c)
1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12240 -
***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H(c) 1992-94
by Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.12560 -
***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J (c)
1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***
HLLP.Vova.12704 -
***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vova.13168 -
***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
Vova of Ufa,11/01/94 (max. probability accident=1/128)***
HLLP.Vs&W.5062, 5175
Îïàñíûå íåðåçèäåíòíûå âèðóñû. 13 àâãóñòà óíè÷òîæàþò 16 ïåðâûõ ñåêòîðîâ
ïåðâîãî æåñòêîãî äèñêà. Ïðè ïîïûòêå çàðàæåíèÿ íà çàùèùåííîì îò çàïèñè
äèñêå âèðóñû âûâîäÿò òåêñòû:
HLLP.Vs&W.5062:
Âèðóñ REFLY íå ìîæåò áûòü çàïóùåí, ò.ê. äèñê çàùèùåí îò çàïèñè
HLLP.Vs&W.5175:
Òû çà÷åì äèñêó îò çàïèñè çàùèòèë
Èíîãäà âûâîäÿò ñîîáùåíèÿ:
HLLP.Vs&W.5062:
 ïàìÿòè íàéäåí âèðóñ REFLY. Íàæìèòå ëþáóþ êëàâèøó äëÿ ïåðåçàãðóçêè.
Ñàíêò-Ïåòåðáóðã, 1995, Max Hacker ( 14 years old )
HLLP.Vs&W.5175:
Êðàòêàÿ õàðàêòåðèñòèêà íà Äìèòðèÿ Íàãèåâà:
Ñîñòîÿë â ïàðòèè. Êàêîé? Èñòîðèêàì âûÿñíèòü íå óäàëîñü!
Áûë ÷ëåíîì. Êàêèì? Èñòîðèêàì òîæå âûÿñíèòü íå óäàëîñü
ß ëþáëþ ðàäèîñòàíöèÿ ÌÎÄÅÐÍ. ( 104 MHz, Ñàíêò-Ïåòåðáóðã )
À òàêæå ñîäåðæàò âñÿ÷åñêèå áðåäîâûå òåêñòû:
________.,---------------
.._ _______
`-.____`.-'~
Max Hacker
~`-,'____,-'
`-.___\
(c) Copyrigth 1995
/___,-'
`-._>-.._________________
.,-<_,-'
REFLY VIRUS Reboot and fly
HLLP.Weed.4080 (1,2), 5850 (1-5)
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Ìîãóò ðàçðóøèòü íåêîòîðûå ôàéëû ïðè
çàðàæåíèè.Óïàêîâàíû LZEXE. HLLP.Weed.4080 ñîäåðæèò òåêñò "WEED - v1.1".
HLLP.Xenia
Îïàñíûé íåðåçèäåíòíûé âèðóñ.  çàâèñèìîñòè îò ñâîèõ ñ÷åò÷èêîâ ìîæåò
óíè÷òîæèòü MBR è âûâåñòè òåêñò:
Out of enviroment space
Memory allocation error, system halted.
À òàêæå â ïåðèîä ñ 2.00 äî 4.00 âûâîäèò òåêñò:
...Xenia... i will not forgive your treachery... ...but I love you... (S`96)
...hard disk 1 seems to be non-DOS disk...
è ïûòàåòñÿ îòôîðìàòèðîâàòü ïåðâóþ äîðîæêó ïåðâîãî æåñòêîãî äèñêà.
HLLP.Zenit
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Íàïèñàí íà Turbo Pascal. Èíîãäà âûâîäèò
òåêñò:
ÜßßßßßßÛ ±±±±± ÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
Û ÜÛ ±±±±± ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ
ÜÛß ±±± ÛÛÛ ÛÛÛ ÛÛÛ
ÜÜÜÛ ßßßßßßßßßßßßßßßßßßßßßßßßßßßÛßßßßß ±± ÛÛÛ ÛÛÛ ÛÛÛ
ßÛÜ ÜßßßßßÜ Û Û Û Û Û ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÜÜÜÜÛÜÜ ÛÜÜÜÜÜÛ ÛÜÜÜÜÜÛ Û ÜÛÛ Û ÛÛÛ ÛÛÛ ÛÛÛ
Üß Û Û Û Û ÛÜÛß Û Û ÛÛÛ ÛÛÛ ÛÛÛ
Üß Ûß ßßßßßßß ß ß ß ß ß ÛÛÛ ÛÛÛ ÛÛÛ ÛÛÛ
Üß Ûß ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛ
ßÜ ÜÛß
ßÜß Ñàíêò-Ïåòåðáóðãñêèé
Ôóòáîëüíûé êëóá "ÇÅÍÈÒ"!
FAN CLUB 33
Ëó÷øå êëóáà íàì íå íàäî, ÷åì ÇÅÍÈÒ èç Ëåíèíãðàäà
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ Ç Å Í È Ò - F O R E V E R ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Âëàäèìèð Êóëèê, Èãîðü Äàíèëîâ (ôóòáîëèñò, à íå âèðóñîëîã), Äåíèñ Çóáêî
Áîðèñ Ìàòâååâ, Ñåðãåé Äìèòðèåâ, ... , è, êîíå÷íî æå, Ï.Ô. Ñàäûðèí
Hobo.369
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èíîãäà ñîçäàåò ôàéë "'Hobo'" è çàïèñûâàåò
â íåãî òåêñò "Created by Sozer".
Holera.1488
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ.  ôàéëû, èìåþùèå ðàñøèðåíèÿ TXT è CPP,
âèðóñ çàïèñûâàåò òåêñòû: "Íà äâîðå òðàâà, íà òðàâå äðîâà... Special
for MIEM" è "Êàðë ó Êëàðû óêðàë êàðàëëû, à Êëàðà ó Êàðëà óêðàëà
êëàðíåò..." ñîîòâåòñòâåííî. Ñîäåðæèò òåêñò "HOLERA II".
Holiday.2900
3 ìàðòà âûâîäèò ñîîáùåíèå:
ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ»
º ATTENTION! º
º I'm very sorry, today is my holiday. º
º So, I can't serve you, cause I want to play on your computers. º
º º
º DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, º
º OR YOUR DATA WILL BE LOST!!! º
º º
º I'll be back to serve you tomorrow. º
º Thank You, º
º º
º AAA º
ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ
Ïîñëå ÷åãî æäåò íàñòóïëåíèÿ 4 ìàðòà. Åñëè ýòîò äåíü íàñòóïèë, òî âèðóñ
âûâîäèò òåêñò:
Thank You for playing, see you...
Please, hit ENTER!
Holms.6161
Ïîëèìîðôíûé âèðóñ ñ î÷åíü ñåðüåçíûì àëãîðèòìîì øèôðîâàíèÿ. Ïûòàåòñÿ
ñêðûâàòü ñâîå ïðèñóòñòâèå â êîìïüþòåðå - ïðîäëèòü ñâîé "èíêóáàöèîííûé"
ïåðèîä. Äëÿ ýòîãî âèðóñ ïîäñ÷èòûâàåò êîíòðîëüíóþ ñóììó ó÷àñòêà ÏÇÓ è
çàïîìèíàåò åå. Åñëè CRC ÏÇÓ ïðè ñòàðòå âèðóñà íå ñîâïàäàåò ñ ðàíåå
çàïîìíåííîé, òî âèðóñ óñòàíàâëèâàåò ñâîþ TSR-êîïèþ â ïàìÿòü è çàðàæàåò
ôàéëû. Åñëè CRC ñîâïàäàåò - âèðóñ àêòèâèçèðóåòñÿ ñ 17 ÷èñëà ìåñÿöà èëè
÷åðåç íåäåëþ ïîñëå çàðàæåíèÿ äàííîãî ôàéëà. Ò.î., â êàæäîì çàðàæåííîì
ôàéëå õðàíèòñÿ CRC ó÷àñòêà ÏÇÓ è èíôîðìàöèÿ î âðåìåíè åãî çàðàæåíèÿ.
Ïðè çàðàæåíèè ôàéëà ñàìîñòîÿòåëüíî ñîçäàåò ôàéë ñî ñëó÷àéíûì èìåíåì áåç
ðàñøèðåíèÿ, êîïèðóåò â íåãî ñîäåðæèìîå ôàéëà-æåðòâû, è óäàëÿåò
ôàéë-æåðòâó. Çàðàæàåò ñîçäàííûé ôàéë è ïðèñâàèâàåò åìó èìÿ
îðèãèíàëüíîãî, ðàíåå óäàëåííîãî ôàéëà.
Ïðè àêòèâíîì ðåçèäåíòíîì âèðóñå, ïðè îäíîâðåìåííîì íàæàòèè íà ëåâûé è
ïðàâûé Shift, âèðóñ ïðîèãðûâàåò ìåëîäèþ èç ôèëüìà "Øåðëîê Õîëìñ è
äîêòîð Âàòñîí" èëè ïðåðûâàåò åå. Ôàéë COMMAND.COM âèðóñ íå çàðàæàåò. Â
òåëå âèðóñà èìåþòñÿ òåêñòîâûå ñòðîêè: "PATH=COMMAND COMEXE*.*",
"Copyright 1989-1992. Version 1.05-NC for antivirus program debugging."
è "Holms.".
Hoodoo.4456
Îïàñíûé íåðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ïîä îòëàä÷èêîì èëè 21 ÷èñëà
ìåñÿöà óíè÷òîæàåò ñîäåðæèìîå æåñòêîãî äèñêà è âûâîäèò íà ýêðàí òåêñò:
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ ÚÄÄÄÄÄÄÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
ÚÄÄÄÄÄÄÄÄÄÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ ÚÄÄÄ
