выводит на экран текст:
Virus Development Software
(c)92 PETUNIA virus
Written by Willi Wonka
Fago industries
Marzia.WW (2)
30-31 числа с мая месяца уничтожает по 7 секторов на каждом цилиндре
0 дорожки. Содержит текст "WW20V3".
Mask.2389
Неопасный резидентный шифрованный вирус. Выводит сообщения по следующим
числам:
30 и 31 декабря:
*
/|\ Happy New Year, buddy !
//|\\
///|\\\ Yours truly
////|\\\\ The Mask 2
/////|\\\\\
|
1 апреля:
System diagnostic failure: cylinder #1 of your hard disk is cracked.
There is a peril of hard disk explosion.
Only an immediate formatting can help.
Confirm format now [Y/N]?
При нажатии на клавишу отличную от "Y" вирус выводит текст:
Wrong. Your hard disk NEEDS to be formatted.
А дальше продолжение такое же, как и при нажатии на "Y":
Say GOOD BYE to all data on your hard disk !
Start formatting ...
После чего вирус имитирует форматирование жесткого диска...
Format complete.
Peril of explosion is not over. Next several weeks be very careful:
if you will hear suspicious noise inside computer, immediately rush down
to the floor, quickly crawl to phone and call for rescue rangers (911).
Press the ENTER key.
Также иногда имитирует неисправность монитора и издает "характерный"
для данного случая звук. При нажатии на Esc выводит текст:
Video signal lost. Some device causes strong interference.
Please reorient or relocate your computer or consult
experienced technician for help.
Press the ENTER key.
Имеет внутри себя строку "<< The Mask 2. Dedicated to Mrs Marina - the
Wonderfulest Woman I ever met. >>".
Mask.3060
Неопасный резидентный шифрованный вирус. "Перехватывает" INT 20h, 21h,
22h. Выводит сообщения по следующим числам:
1 марта и 1 сентября:
Do you remember three main rules of computer user ?
Here they are:
1. Don't fart at your computer.
2. If you're working with secret documents, don't
forget to burn them down before reading.
3. Never be surprised by your computer's jokes.
Good work...
1 июня:
First day of SUMMER... Cool !
Isn't this that beautiful day we were all waiting for ?
1 декабря:
Winter... Damn !
The only good in winter is that there will be a summer after it...
30 и 31 декабря:
Happy New Year, buddy !
1 апреля:
System diagnostic error: cylinder no.12 of your hard disk is cracked.
There is a peril of explosion in 30 seconds.
Only an immediate formatting can help.
Confirm format now [Y/N]?
И ожидает нажатия на клавишу. Если нажатия на клавишу не было, то вирус
по истечении некоторого времени выводит текст:
Time is over. Can't wait longer.
Если была введен любой символ кроме "Y" или "y", то вирус выводит текст
Wrong. Your hard disk NEEDS to be formatted.
Далее, при любом исходе, вирус выводит текст:
Say GOOD BYE to all data on your hard disk !
Start formatting ...
и производит постоянное чтение 2 сектора жесткого диска. При нажатии на
клавишу "Esc", вирус выводит текст:
Relax ! It's a joke. Your hard disk is OK.
Содержит текстовую строку "The Mask".
Massacre.775
Опасный резидентный вирус. Может удалить стартующий файл.Содержит текст
"[MIDNIGHT MASSACRE] V1.2 by Crypt Keeper".
Maximum.1198
Неопасный нерезидентный вирус. Иногда выводит сообщение:
Radio MAXIMUM virus ver.1.0 beta (c) 1995 D&M Software.
So... tell me, what is the frequency of Radio MAXIMUM?
и ждет ввода строки. Если ввести строку 103_7 (четвертая цифра значения
не имеет), то вирус выводит текст:
Right!
Radio MAXIMUM - BEST Radio...
ждет нажатия на клавишу, после чего удаляет свой код (самоизлечивается)
из стартовавшей программы. Если же значение "частоты" будет введено не
такое, какое нравится вирусу, то будет выведен текст:
Error!
Now restarting...
и произойдет перезагрузка системы. Вирус также содержит строки "D&M.SYS
COMMAND.IBMBIO.IBMDOS.DOS.PATH=".
Maybe.664
Неопасный нерезидентный вирус. Выводит текст:
You have BEAST VIRUS now!
Turn OFF computer or begin format... You have X seconds!
Formatting... May be C: or may be....
После чего дергает головки жесткого диска и выводит строку:
Congratulation!
MayDay.419
Устанавливает системную дату на 1 мая 1992 года. При возникновении
критической ошибки (INT 24h) выводит строку "Today is May Day".
MBR77
После 77 заражений жестких дисков уничтожает информацию в 7 секторах
флоппи-дисков.
Mefl.625, 700
Неопасные резидентные вирусы. Имеют текст "МЭФЛ" или "#1502 - МЭФЛ".
Megadeth.3973, Megadeth.Sepultura
Неопасные резидентные полиморфные вирусы. Заражают COM и EXE-файлы,
записывая свой код в их начало, а программный код перенеся в конец
файла. EXE-файлы, таким образом, превращаются в формат COM-файла. При
старте вирусы трассируют INT 20h до входа в обработчик INT 21h и
устанавливают в определенной точке обработчика INT 21h межсегментный
JUMP на собственный код. Для программы-жертвы вирусы строят префикс
программного сегмента (PSP), настраивают EXE-файл с помощью таблицы
перемещаемых элементов (relocation table) и отдают программе-жертве
управление. Иногда при возникновении критической ошибки резидентный
вирусы могут вывести сообщение:
Megadeth.3973:
FORMULA 1: I love this competition. Coulthard will be the winner.
Megadeth.Sepultura:
Virus is dedicated
in memory of my friend Igor.
ЫЫ ЫЫЫ ЫЫ Ы Ы Ы ЫЫЫ Ы Ы ЫЫ Ы
Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы
Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы
ЫЫЫ ЫЫЫ ЫЫ Ы Ы Ы Ы Ы Ы ЫЫ ЫЫЫ
Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы
Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы Ы
ЫЫ ЫЫЫ Ы ЫЫ ЫЫЫ Ы ЫЫ Ы Ы Ы Ы
CHAOS A.D.
Данное сообщение вирус Megadeth.Sepultura выводит также 20 сентября.
Содержат тексты:
Megadeth.3973:
MEGADETH
MtE-small by Keith Timmons.
MetallicA
Megadeth.Sepultura:
SEPULTURA
Shurick's MtE-small
Вирусы содержат серьезный механизм создания полиморфных копий. По
имеющимся данным вирус Megadeth.3973 был создан учеником 10 класса
Технического Лицея города-героя Севастополя. Данный ученик после
идентификации его личности, как автора, помочь в детектировании своего
же детища не смог.
Megawatt.249
Содержит строку "-=MEGAWATT=-".
Meht.1258, 1317
Опасные резидентные вирусы. Записывают свой код в 4 сектора, начиная с
10 сектора, на жесткий диск. Устанавливают часть своего кода в память
по адресу 60:0. При вызове f.4b00h INT 21h (запуск программы), вирусы
считывают 4 своих сектора с диска в память по адресу 9A00:0 и отдают
этому коду управление. "Перехватывают" INT 8, 21h. Периодически звонят
модемом по телефону 02. Содержат текст:
Meht.1258:
# Virus-MENT, v1.0 (C) MBD Poccuu. XI.1996 #
# HELLO, POLICE ! I`M, DIRTY USER, HAVE STEAL BILLY`S WINDOWS !
# POLICE OF THE WORLD, HANDS OFF FROM CYBERSPACE !
Meht.1317:
# Bupyc-MEHT, v1.0 (C) MBD Poccuu. XI.1996 #
# АЛЛО, МИЛИЦИЯ ! Я, ГРЯЗНЫЙ ЮЗЕР, УКРАЛ У БИЛЛИ ОКОШЕЧКИ !
# С #овым 1937-м годом, совковый киберспэйс !
# Да, здравствует российская милиция° и другие деревянные изделия...
MemLapse.787
Неопасный резидентный стелс-вирус. При открытии инфицированного файла
удаляет свой код из данного файла. Содержит текстовую строку: "[Nympho
Mitosis] v2.0 Copyright (c) 1993 Memory Lapse 5".
MemLapse.Glitch
Имеется "[Chromosome Glitch] v2.0 Copyright (c) 1993 Memory Lapse".
Mephisto.1235
Опасный резидентный шифрованный вирус. Иногда вызывает "буквопад" на
экране. Уничтожает файлы *.?SM. Заражает файлы CO?????.?OM
(COMMAND.COM). Содержит тексты "[NUMBER FIVE (Special) V 1.00]", "(Ы)
Mephisto Switzerland".
Metallica.500 (1,2)
Имеют строку "MetalliсA".
Metallica.1739
Иногда рисует на экране могилу. Дублирует нажатие клавиш. Содержит
строки "Manowar", "Metallica".
Mf.3490, 3503, 3564
Опасные полиморфные резидентные вирусы. Могут уничтожить содержимое
CMOS-памяти, меняют на экране русские буквы, а также нажатия на клавиши
р,а,с,е,p на г,a,c,э,р соответственно. Могут вывести сообщение:
Merlin from AMBER: FUCK YOU MAN!
Блокируют доступ к удаленным файлам. Проверяют ввод строк с клавиатуры.
Если введено "Tell me your ver, mf!", то вирусы выводят тексты:
Mf.3490 : My ver is MF v10.1
Mf.3503 : My ver is MF v10.1
Mf.3564 : My ver is MF v10.0
Если введена строка "Do your job, mf!", тогда выводят текст: "Yes, I
got it, man." и уничтожают содержимое CMOS-памяти.
Mf.4270, 4625, 5088
Опасные файлово-загрузочные полиморфные вирусы. Перехватывают INT 10h,
13h, 16h, 17h, 1Ch, 21h. При печати на принтер меняют буквы рРеЕ на
гГэЭ. "Трясут" экран. Если версия DOS ниже 5.00 - выводят сообщение
"Invalid parameter missing". При неаккуратном обезвреживании в памяти
резидентной копии вирусы могут вывести текст "Не занимайтесь
самолечением, друг мой !". При вводе с клавиатуры "tell me your
version" вирусы выводят тексты:
Mf.4270 - Alar Abaddon virus. Version 1.2 (peaceful)
Created by G..... A..... (C) 05/29/97
Mf.4625 - Alar Abaddon virus. Version 2.0 (peaceful)
Created by G..... A..... (C) 07/06/97
Mf.5088 - Alar Abaddon virus. Version 2.2 (harmful)
Created by G..... A..... (C) 07/29/97
При вводе "stop creeping" вирусы обезвреживают в памяти собственные
процедуры заражения файлов. Если ввести "do it right now", то вирусы
уничтожают содержимое CMOS-памяти. Вирус Mf.5088 при вводе строки "set
password" устанавливает пароль для CMOS-памяти и выводит текст
"Affirmative !!!".
MGen-вирусы (MutaGen).
MGen.Agent.1118
Содержит тексты "[MutaGenic Agent]", "[MutaGen] by MnemoniX".
MGen.Agent.1310
Содержит тексты "[MutaGenic Agent]", "[MutaGen .90с] MnemoniX".
MGen.Agent.1337
Содержит тексты "[MutaGenic Agent]", "[MutaGen .95с] MnemoniX".
MGen.Agent.1466
Содержит тексты "[MutaGenic Agent]", "[MutaGen 1.00] MnemoniX".
MGen.Agent.1656
Содержит тексты "[MutaGenic Agent I]", "[MutaGen 1.1]MnemoniX".
MGen.Agent.1715
Содержит тексты "[MutaGenic Agent II]", "[MutaGen 1.1]MnemoniX".
MGen.Garden
