Страница 55 из 99: Описания вирусов

Весь текст 1152.7 Kb

Описания вирусов

← Предыдущая страница	Следующая страница →
1 ... 48 49 50 51 52 53 54 55 56 57 58 59 60 61 ... 99

ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД
ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД
ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД ЪДДД
ЪДДД ЪДДД ЪДДДДДДДДД ЪДДДДДДДДД ЪДДДДДДДДДД ЪДДДДДДДДД ЪДДДДДДДДД

Horsa.1185, 1230
Неопасные нерезидентные вирусы. Ищут *mand.com-файлы.Производят чтение
и запись в файлы с помощью INT 25h, 26h (дисковые чтение, запись через
драйверы DOS).

Horse.1776
Неопасный резидентный вирус. Проявляется видеоэффектом, заимствованным
из вируса Ping-Pong - скачущий по экран шарик.

Hydra.1162, 1649
Неопасные резидентные шифрованные вирусы. В нечетный месяц и при
равенстве значений дня и месяца вирусы выводят текст:

Hydra.1162 -

This is Hydra v1.0.
Don`t panic, I will not destroy your data.

Hydra.1649 -

This is Hydra v1.1.
Don`t panic, I will not destroy your data.

Hydra.1649 также производит движение букв на экране и ждет нажатия на
клавишу.

Hymn.1865, 1962 (1,2), 2144
Опасные резидентные (Hymn.1962 , 2144 - шифрованные) вирусы.
Работоспособны только в MS-DOS версии 3.30. В день, значение которого
совпадает со значением месяца, вирусы обнуляют некоторую служебную
информацию в активном загрузочном секторе первого жесткого диска,
фальшиво исполняют Гимн СССР и выводят следующую картинку:

ЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЭ ЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЭ
Ю USSR ViruSoft (c) v1. 1990 Э Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЭ ЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c) v1. 1990 Э Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЭЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c) v1. 1990 ЭЮ USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c) v1. 19Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c) v1Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c)Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoftЮ USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruЮ USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЯЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЯЯЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USЮ USSR ViruSoft (c) v1. 1990 Э
ЮЬЮЯЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ
Ю USSR ViruSoft (c) v1. 1990 Э
ЮЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЬЭ

Hypervisor.3120, 3128
Опасные резидентные вирусы. Определяют наличие локальной сети и
предпринимает попытки "взлома" сети Novell. Содержат тексты:

HYPERVISOR
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
Hypervisor
LOGIN_CONTROL

SYS:SYSTEM/SYS:LOGIN/
NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS
SECURITY_EQUALS
SUPERVISOR
GROUPS_I'M_IN
PASSWORD
IDENTIFICATION
IDENTIFICATIONThe
LOGIN_CONTROL

Hypnotiser.1784
Неопасный резидентный шифрованный вирус. Уничтожает файлы chklist.ms.
Не активизируется при запуске в DOS-сессии MS-Windows, а также пытается
удалить свою копию из памяти при запуске Windows. 10 числа месяца
выводит на экран "радужные" картинки и слово "HYPNOTiSER". Содержит
текст "HYPNOTiSER. By bQ".

Hzp.512
Содержит строку "ANVLDShzpfym01".

Ice.659
Содержит строку "Mohova N.I. is my love!Ice".

Ice.734
Довольно часто оригинальным образом стирает последовательно в каждом
столбце экрана все буквы и цифры.

Ice.746
Очень опасный резидентный вирус. "Перехватывает" INT 10h, 21h. При
выводе символов на экран (f.9 Int 10h) периодически удваивает или
утраивает количество выводимых символов. А также портит первый байт
случайных секторов текущего диска. Содержит текст "Ice".

Iceland.848
Неопасный резидентный вирус. Заражает каждый 10 стартующий EXE-файл. 24
декабря выводит на экран текст "GleМileg jвl".

Ida.1490
Неопасный резидентный полиморфный вирус. Пытается найти на экране слово
"VERA" и меняет его на "IVeronika !". Содержит текст "[IDA] v0.01
Serg_Enigma".

Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539
В начале каждого часа выводят на латыни или на английском языке текст
(Ieronim.512, 560, 570, 600 только на латыни):

ЪДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД·
¦ Mulier pulchra est janua diaboli, є
¦ via iniquitatis,scorpionis percussio.є
¦ St. Ieronim є
АДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДЅ

ЪДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД·
¦Beautiful woman is a devil's entrance,є
¦a way of misfortunes,a scorpion's biteє
¦ St. Ieronim є
АДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДЅ

Ieronim.1492, 1596, 2000, 2539 при старте программы AIDSTEST.EXE
выводят на экран текст:

- infected (aidstest.exe) - CURED

Могут создать файл dirinfo, содержащий обрывки текста, приписываемого
святому Иерониму.

Ieronim.1082
При нажатии на клавишу F1 выводит на экран:

ЙННННННННННН»
є є
є ПOMOГИTE! є
є є
ИНННННННННННј

При 4ом нажатии на F1 появляется текст:

ЙННННННННННН»
є є
є ПOMOГИTE! є
є є
ИНННННННННННј

ЙННННННННННННННННННННННННННННННННННННННН»
є є
є Слушай, доpогой, отстань, пожалуйста! є
є є
ИНННННННННННННННННННННННННННННННННННННННј

А при 5ом нажатии на F1:

ЙННННННННННН»
є є
є ПOMOГИTE! є
є є
ИНННННННННННј

ЙННННННННННННННННННННННННН»
є є
є Лозинский тебе поможет! є
є є
ИНННННННННННННННННННННННННј

Ieronim.1581
Иногда выводит на экран "романтическую балладу":

Le voyage de condom
Pомантическая баллада

Использованные пpезеpвативы О,сколько их,изделий из pезины,
Плывут неспешно по Москве-pеке. Поглотят бездны мpачные моpей!
В воде их ловят коопеpативы Но,по волнам скитаясь непpестанно
И сушат за углом невдалеке Не всем тонуть - кому-то и всплывать...
И снова пpодают,и будут долго Один из них достигнет океана
Пpепятствовать pождению детей... И станет вокpуг света дpейфовать...
Но в сpок положенный впадают в Волгу И будет путь его теpнист и долог,
Буpжуйских избежавшие сетей. И в ночь,когда муссонный ливень льет,
Их pыбы жpут,их чайки жpут,и вскоpе Его поймает тpалом ихтиолог,
Сдыхают от закупоpки кишки... Что пятый день,не пpосыхая,пьет.
Но уцелевшие впадают в моpе, И внятный голос музы он услышит,
Качаясь на волнах,как поплавки. И,ощущая твоpческий поpыв,
Нептун колеблет зыбкие глубины, Сейчас же диссеpтацию напишет
И гонит тучи по небу Боpей... На тему:"Контpацепция у pыб".

Ighty.1156
Неопасный резидентный вирус. 31 числа вешает систему.

Implant.6182
Опасный полиморфный файлово-загрузочный стелс-вирус. Заражает COM, EXE,
SYS-файлы, MBR первого жесткого диска и загрузочные сектора дискет. При
заражении флоппи-дисков вирус форматирует дополнительную дорожку для
размещения исходного загрузочного сектора и своего продолжения. При
старте программ AR*.*, PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA и BACKUP)
вирус выключает свой стелс-режим. При старте программы WIN.COM, вирус
добавляет в ее командную строку параметр /D:F (отключение 32-битного
доступа к диску). Если стартует программа TBSCAN, то вирус добавляет в
командную строку параметры "co" и "nm", которые отключают прямой доступ
к диску (compability mode) и проверку памяти. Вирус не заражает файлы
TB*.*, SC*.*, F-*.*, GU*.*, а также файлы в именах которых присутствуют
буквы "V", "MO", "IO", "DO", "IB" и цифры 0-9. Вирус отказывает в
доступе к файлам CHKLIS*.*. 4 июня вирус пытается уничтожить содержимое
нулевой дорожки (но это ему не удается из-за ошибки) и выводит
сообщение:

<<< SuckSexee Automated Intruder >>>
Viral Implant Bio-Coded by Griyo/29A

IOerror.516
Записывает свою TSR-копии в область видеопамяти F9B4:0000. Если при
заражении файла происходит ошибка ввода-вывода, то вирус выводит
сообщение "IO_error".

Innoxious.1351
Неопасный резидентный вирус. После октября 1995 года выводит текст:

Innoxious Bug 2.02 'The Sad Flasher' (c) 1994-95 Bugsoft-IU7, MSTU, Moscow.
We offer our apologies for possible data destruction.

Inoculation.1786, 1819
Неопасные резидентные вирусы. Сами себя относят к классу "антивирусов".
При заражении файлов, уже инфицированных вирусами Inoculation, эти
вирусы пытаются удалить из файлов "новоявленных гостей". Перехватывают
INT 2Fh. При запуске программы SCAN вирусы выводят текст:

AntiVirus
If your software has been
inflected by other viruses,
run your software, then the
virus will be cleaned !
THANK YOU!
--Mr. MeiHua--

Int10
Неопасный загрузочный вирус. "Перехватывает" INT 10h, 13h, 1Ch. В
декабре производит некий видеоэффект, похожий на звездное небо.

Int12
Неопасный загрузочный вирус. При заражении загрузочных секторов дисков
производит поиск строки "NON-SYSTEM DISK", написанную, как заглавными,
так и прописными буквами. И сразу за этой строкой вирус записывает 40
байт своего кода, который "перехватывает" INT 12h и читает в память
последний сектор диска. В этот последний сектор вирус записывает свой
основной код. Вирусный обработчик INT 12h производит "перехват" INT 13h
и "освобождение" ранее захваченного INT 12h. Вирус содержит строку
"LOVE".

Int13
Опасный резидентный вирус. Перехватывает INT 13h, INT 21h. Записывает
свой код в начало программ, причем оригинальное начало файлов может

← Предыдущая страница	Следующая страница →
1 ... 48 49 50 51 52 53 54 55 56 57 58 59 60 61 ... 99

Ваша оценка:
Комментарий:
Подпись:	(Чтобы комментарии всегда подписывались Вашим именем, можете зарегистрироваться в Клубе читателей)
Сайт:

Комментарии (16)

Demon's Souls |#13| Storm King

Demon's Souls |#12| Old Monk & Old Hero

Demon's Souls |#11| Мaneater part 2

Demon's Souls |#10| Мaneater (part 1)

Другие игры...

Описания вирусов