ЪДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ¦
¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦*¦ ¦
¦ АДЩ АДЩ АДЩ АДЩ АДЩ АДЩ ¦
АДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДЩ
Если ввести имя "ОКСАНА", то вирус выводит следующее сообщение:
ЪДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД¬
¦ Я вирус! ¦
¦ Угадай мое имя,или я причиню страшные разрушения... ¦
¦ ¦
¦ ¦
¦ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ЪД¬ ¦
¦ ¦О¦ ¦К¦ ¦С¦ ¦А¦ ¦Н¦ ¦А¦ ¦
¦ АДЩ АДЩ АДЩ АДЩ АДЩ АДЩ ¦
АПравильно! Найдите Борисову Оксану для получения антивирусаЩ
Palma
Неопасный загрузочный стелс-вирус. При заражении MBR жесткого диска
использует прямое программирование контроллера жесткого диска. Содержит
текст "Palma5.".
Pamyat.2000 (1-5)
Неопасные нерезидентные шифрованные вирусы. При обнаружении в окружении
программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы выводят
текст:
ВНИМАНИЕ ! ! ! Эта программа заражена моим вирусом !
Во избежание недоразумений система завешена.
1 декабря выводят текст:
Я люблю Таню !
Поздравляю её с днем рождения !
или:
Сей вирус посвящен Тане.
Поздравляю её с днём рождения !
Таня, я люблю тебя !!!
или:
Сей безобидный вирус посвящён Тане.
Поздравляю её с днём рождения !
Таня, я очень люблю тебя !!!
В сентябре Pamyat.2000 (3) выводит текст:
Сия программа заражена вирусом.
Покупайте AIDSTEST !
Pamyat.2000 (5) по средам в ноябре выводит текст:
Радуйтесь, люди: скоро у Тани будет день рождения.
После 1 сентября в понедельник также может быть выведен текст:
Два Рима пали, третий есть, а четвертому - не быть !
Содержат в своем теле строку "Новосибирск, 6 - 8 - 1996. Version 3b"
или "Новосибирск, 17-10-1996. Version 3d", или "Новосибирск,
8-11-1996. Версия 3e.".
Pamyat.3000 (1,2)
Очень опасные нерезидентные шифрованные вирусы. При обнаружении в
окружении программы (ENVIRONMENT) строки "OBSHCHESTVO="Память"" вирусы
выводят текст:
ВНИМАНИЕ ! ! ! Сия программа заражена моим вирусом !
Во избежание недоразумений система завешена.
"Обрезают" файлы форматов NewExe (NE) и PortableExe (PE) до 1024 байт и
в DOS-заголовок этих файлов вирусы записывают код, выводящий на экран
текст "This program must be run under OS/2.". В файл DRWEB.EXE вирусы
записывают код, завершающий работу программы. 1 декабря выводят текст:
Очередной вариант сего безобидного вируса снова посвящён Тане.
Таня, поздравляю тебя с днём рождения !
Таня, я очень люблю тебя !!!
3 апреля - следующий текст:
Мы проклинаем в ответ непотребное племя евреев,
Что над собою творит гнусный, бесстыдный обряд,
Глупых теорий источник, с холодной субботой на сердце -
Сердце ж ещё холодней самой религии их.
Каждый седьмой они день пребывают в позорном бездельи -
Вялый, ленивый их Бог в этом им деле пример.
Прочие выдумки их - лишь рабов легковерных утеха:
Умный ребёнок - и тот им бы поверить не мог.
Пусть бы несущее ужас оружье Помпея и Тита
Не покоряло совсем нам иудейской страны!
Вырвав из почвы, заразу по белому свету пустили -
И победитель с тех пор стонет под игом раба.
Рутилий Намациан
"De reditu suo"
Содержат текст "Новосибирск, 31-03-1997. Версия 3f.".
Panda.1062, 1070
Неопасные нерезидентные шифрованные вирусы. В воскресенье пытаются
вылечить инфицированные файлы. Panda.1070 содержит текст "Hi!PD".
Pande.1516, 1520, 1532
Неопасные резидентные стелс-вирусы. По возможности устанавливают свои
резидентные копии в область UMB. При запуске программ из списка (по 2
буквы на имя) F-TBARRALHPKCH отключают свои стелс-процедуры. Содержат
тексты "pandemonium by retch", "17/04/96".
Pantera.400
Неопасный резидентный вирус. В вирусе имеется строка "Pantera".
Parity (1-3)
Неопасные Boot-вирусы. Иногда выводят на экран сообщение "PARITY CHECK"
и "вешают" систему. Переживают "теплую" перезагрузку (Ctrl-Alt-Del).
Paul.1536
Содержит строку "1992".
Paula
Неопасный загрузочный вирус. Содержит текст "DIGITAL'93".
Paulus.1804
Опасный резидентный вирус. Может изменять на экране монитора большие
буквы на маленькие, а также при нажатии на Ctrl-Alt-Del может вывести
текст "Paulus de DOSkabouter lives here..." и "завесить" систему. Имеет
текст "(C) MeThOxY 1996".
Pcbb.J4j.833
Неопасный резидентный вирус. Содержит тексты "Jump 4 Joy, alpha-
release. Not to be distributed!", "AJ4J".
PeaceKeeper.3820
Опасный резидентный полиморфный вирус. Заражает COM и EXE-файлы. В COM-
файлы вирус внедряется по методу вируса CommanderBomber. Иногда вирус
может уничтожить boot-сектор диска A:, записав в область загрузчика
код, который выводит на экран текст:
Peace-Keeper Virus V2.10
Written by Doctor Revenge 18-May-1994 , Italy
и "вешает" систему. Также вирус содержит тексты "[MCG v0.31с]" и
"SCCLVIVSMSCPF-IMVHTB". Вирус не заражает файлы, содержащие первые 2
буквы, указанные в последней строке.
Peach.887
Резидентный вирус. Уничтожает файлы CHKLIST.CPS. Иногда записывает
текстовую строку "Roy CuatroNo 2 Peach GardenMeyer Rd. Spore 1543" по
адресу 0040:00FC.
Peel.334
Опасный нерезидентный вирус. При неаккуратной трассировке уничтожает
содержимое 720 секторов диска C:. Периодически устанавливает признак
неактивного (незагружаемого) раздела для первого логического диска в
таблице разделов (partition table), в MBR.
Penetrator.491
Неопасный резидентный вирус. При загрузке программы, как оверлея
(f.4B03h или 4B01h INT 21h) выводит текст:
PENETRATOR V3.02 (COM)
EA Cybernetic Empire
(C) BY GOSHA.INC. 1994
Your PC now Infected !
Pest.2743
Опасный резидентный полиморфный вирус. 13 числа может уничтожить 256
секторов первого жесткого диска. Содержит текстовые строки
"Pest (c) 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany",
"ASCECLHVSPF-ACPRVINWI".
Peter
Опасный загрузочный стелс вирус. Размещает свою копию по адресу
9F00:0000. 27-го февраля вирус выводит текст:
Good morning,EVERYbody,I am PETER II
Do not turn off the power, or you will lost all of the data in Hardisk!!!
WAIT for 1 MINUTES,please...
после чего шифрует сектора жесткого диска. Далее вирус задает
несчастному пользователю вопросы и предлагает ответить на них:
Ok.If you give the right answer to the following questions,I will save
your HD:
A. Who has sung the song called "I`ll be there" ?
1.Mariah Carey 2.The Escape Club 3.The Jackson five 4.All (1-4):
B. What is Phil Collins ?
1.A singer 2.A drummer 3.A producer 4.Above all (1-4):
C. Who has the MOST TOP 10 singles in 1980`s ?
1.Michael Jackson 2.Phil Collins (featuring Genesis)
3.Madonna 4.Whitney Houston (1-4):
Если ответить на все вопросы правильно то вирус расшифровывает сектора
и поздравляет счастливчика:
CONGRATULATIONS !!! YOU successfully pass the quiz!
AND NOW RECOVERING YOUR HARDISK ......
Иначе информация на диске не восстанавливается, а выводится текст:
Sorry!Go to Hell.Clousy man!
Phalcon.894
Опасный нерезидентный вирус. В марте форматирует случайные диски. По
понедельникам оставляет в памяти "на таймере" (INT 08) резидентный код,
который постоянно вызывает INT 1Ah (получение системного времени).
Phalcon.BobRoss.1110, 1117 (1,2), 1133
Неопасные нерезидентные вирусы. 9 июля оставляют в памяти резидентный
код, который примерно через 4.5 часа выводит в верхнем левом углу
экрана поочередно тексты:
Bob Ross lives!
Bob Ross is watching!
Maybe he lives here...
What a happy little cloud!
Maybe he has a neighbour right here...
You can make up stories as you go along.
или Phalcon.BobRoss.1117 (2):
DR.LOH ! lives!
Don`t the PANIC !!!!!
WEB is LOH & Penis...
Please WAIT! HDD format WAIT!!!
MikeMutationEngine (c)MikeHacker
(DR.LOH is best of the best VIRUS !!!!!!
В теле вирусов также имеется текст "PHALCON".
Phalcon.Dcool
Неопасный нерезидентный вирус. Оставляет в памяти резидентный код,
который выводит следующий текст:
SHALOMKnock... Guess who's There...
Fuck Asi Azulay and Lior Cohen ...
It's Dr. Unknown... :-)
Fuck Guy Assado for Distributing my Sources...
Use XOPEN, MAN!!! FUCK Stick-Buster!!!
ViSiON-X is Some C00L Program !!!
Call to Support board: +972-X-XXXXXX !!!
TNTVIRUS is SHIT!!! Cpav is SHIT!!! Use McAfee!
But... McAfee is SHIT too...
Borland is the BEST...
Too bad, you didn't make Backup for your HD... :)
I Wonder, What INT 13h Does with AH=05...
Just kiddin'... Ya know?
GUY ASSADO IS MONGOL!!!
COOLNESS is FOREVER!!!
Также содержит строку "D-C00L-1 ViRUS".
Phalcon.Maria
Опасный нерезидентный вирус. 2 числа месяца уничтожает случайные
сектора диска. Оставляет в памяти резидентный код, который выводит
текст:
Maria K lives..
Somewhere in my heart..
Somewhere in Sweden..
I might be insane..
But the society to blame..
The Unforgiven / Immortal Riot
Phalcon.Psychosis
Неопасный нерезидентный вирус. 6 июня оставляет в памяти резидентный
код, который через 5 минут выводит текст:
Another year passed by
Another tear the willows cry
to change the world we ever try
to make a difference before we die
[PSYCHOSIS] Greets, Phalcon/Skism.
(c) 93/94 The Unforgiven / Immortal Riot
Содержит также текстовую строку:
\\ Merry Xmas and a happy new year // Sweden - Snowing Again
Phantom1.7000 (1-4), 7100, 7160
Полиморфики. Если около 20 минут не было нажатий на клавиши выводят
следующую картинку:
°°±±ІІІІІІІІІІІІІІІІ±°
±ЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫЫ±±°
