Îïèñàíèÿ âèðóñîâ
°±²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ±°
°²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ±±±
±ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±±
²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±±±°
°ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±±±±²±±±
±ÛÛÛÛÛ²ÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛÛ²±°°±±±±±±±±°
±Û²°°°°°°±²ÛÛÛÛÛÛÛÛ²±±°°°°°°±²²ÛÛ°°°±±±±±±±±°
°° °±²²²²²±±° °²²± °°°°°±±±
°± ±±±±±° ±± °°°±±±
²²° °²±±²°° °°°°°±±±±
°ÛÛÛÛÛÛ²±±±²²°° °ÛÛÛ²±±°° °±°°°°°°±°
°²²±²²²ÛÛÛÛ°° °ÛÛÛÛÛ²²±±°°°°°°±±±±°°°±±
°±±°±±²ÛÛÛ° ²²±±±°±±±±±±°±±±°° °°°
±ÛÛÛÛÛ±°°°°°±±±±±±° °
±ÛÛÛÛÛÛ±²Û²²²±Û±°°
°±±±²Û±±°±±±°±±±°° °
° ° ° ° °°
°°°°°°° °°°°°°°°°°°°° °±°
°²²²²±°±±±±±±°°±±±±±±±±±±±±
°ÛÛÛÛÛÛÛÛÛÛÛÛÛ²²±±±²±±±±±±±
±ÛÛ²²²ÛÛÛÛÛÛÛÛÛÛ²±±±±±±°°
Çàòåì íà ôîíå íàäïèñè "PHANTOM 1" ïîÿâëÿåòñÿ áåãóùàÿ ñòðîêà
"Congradulations!!! Your computer is now infected with a high
performance PHANTOM virus! Coming soon: next virii based on the
_C00LEST_ mutation engine all over the world: the Advanced
Polymorphic Engine! Enjoy this intro! (C) 1994 by Dark Prince.".
Phardera.5824
Håîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. 10 ÷èñëà êàæäîãî ìåñÿöà
âûâîäèò òåêñò "Phardera + Dianita". Ñîäåðæèò òàêæå òåêñò:
Phardera
-by Phardera'95-----Batavia--------Indonesia----
RaredrahP Dianita
PHB.4315, 4461
PHB.4315 î÷åíü îïàñíûé íåðåçèäåíòíûé âèðóñ. Ïðîèçâîäèò ïîèñê âñåõ
ôàéëîâ è óíè÷òîæàåò èõ ñîäåðæèìîå, çàïèñûâàÿ â íèõ ñâîé âèðóñíûé êîä,
íå ñîõðàíÿÿ îðèãèíàëüíóþ èíôîðìàöèþ. PHB.4461 íåîïàñíûé íåðåçèäåíòíûé
âèðóñ. Ïðè ñòàðòå âèðóñû âûâîäÿò íà ýêðàí â òåêñòîâîì ðåæèìå òåêñò:
°°°°°°°°°²±²±²²±Û±±±²°°±°°²±°°²²±±²²²²²²²²°²±±²²²²²²²²²²²²²²²²²²²±²±°°±±±±°±²°
°±ÒÄÄÄÄĬ°ÖÄĬ±ÖÄÒĬ±ÖÄÒĬ²Ò°²Â²·±²ÖĬ±²²°±°²²±²²²²²²²²²²²²²²²²²²²²²²±²±°±°±±°
²²º²°°°²¦°ÇÄÄ´±°±º°²°±±º°°±ÓÄÄ´±½²²ÓĬ°±°°²±²²²²²²²²²²²²²²²²²²²²±²²±²±°°°°°°±±
°°ÇÄÄÄÄÄٱа°Á°°°Ð°²±²°Ð°²²ÓÄÄÙ°°ÛÓÄÄÙ°°²²²²²²²²²²²²²²²±²²²²²²²²²²²²²±±²±±°±±°
²°º²°°°±°±±±°°°°±±±²²²°°°²²²²²²°ÛÛ²²±°°°²²²²²²²²²²²²²²²²²²²²²²²²±²²²²²²²±°°±±±
°°Ð±±°±²°°°²²±±°²²±±²²°°±²²²²°°°°±²±±±²²²²²²²²²±²²²²²²²²²±²²±²²²±²²²²²²²°°±°²±
±±±±±°°°±±²±²²²±²±²²²±°²²²°±²°±°±±²²±²²²²²²²²²±²²²±²²²°±²±²²²²²²²²²²²²²²²²°°²°
±±±²±±°±²°²°²±±±²²±°°²²²±²²°²²²°±°²±±²²²²²²²²²²±²²²²±²²²°±°²²²²²²²²²²²²²²²²°°²
°²²°°²²²±±±°±±±±°°²²²²²°²²²²²²²²²°°±²²²²²²²²²²²²²²²±±°²°²²°²²°°²²²²²²²²²²²²±²°
°²²²²°°°²±±²²²°°²²²²²²²²²²²±²²²²²²±²²²²²²²²²²²²°²°±²±²²°°°°²²²²²²²²²²²²²²²²²²²
°°°°°²°°±²±²°°²²²±²²²²²±²²²²²²²±±²²±²²²²±²²²±²°°±²²²²²²²°°²²²²°²±²²²±²²²²²²²²²
±²±°°°±±±²°°²²²²²²²²²²±²²²²±±²²²²²²²²²²²²²²²²°°°±²²²²²²²²²²²²²²²°²²²²±²²²²²²²²
±°°±±²²²°²²²²²²²²²±²²²²°²²²²²±²±²²±²±²²²²²²²°±±²±°²²²²²²²²²²²²°°°²²±°²±²²²²°°±
°°±±²²°°²°°°°²²²±²²²²²°²±²°°±²²²²²²²²²²°°²²²²°²²°±±²²²²²²²²²±°°°°²²²±²±²±±²°²°
°±±±°°²°°²°²°²²²²°°²²²²°°°°°°°±°±²²²²²²²²²²²²²²°°±±±±±°²°±°°°²²²²±²²²°±°±²²²±±
±±²°²²°²²²²²²±±²°°°°±±°°°±±°°°±°²²²²²²²²²²²²²²²²°°°°°°°²²°°²²±²²²²°±±±²²²²²²°²
±²°²°²²²²²°±±°°±°±°±±±±°±±±±°°²²²²²±²°²²²²°²²±²²²²²²±²°²±²²²²²²²±±±±±²²²²²²²°²
°°²²²²²°±°±°±°°°°±°±±±±±°°°°°²²°²²±²²°²²²²²²±±°±²²²±±±±°°±±±±°±°±²²²²²²±²±°±±°
±±±²±±²±°²±²²°°°°°°±±°±±±±±°±°²±²²±²°°±²²²±°±°°°°°°°±°±±±²°±±²±²²±±²±±°²²±±±²²
°°²²²²²°°°²±²±Û°±±²°²°°°²°²°²²²²±²±±°±±±²±²²°°°±°°°°°°°°²²°²°±²²±±°²²±²°±°²²±²
°²°°Û²²²²±²²±°°±±²²°±°²°²±²±±±²±±²°²±°²²²°²²°±²°²°ÒÄÄÄĬ±²ÖÄĬ²ÖÄĬ²ÒĬ°²°ÖĬ²
²²²²°°°°²±²²²±°±°°°±±°²±°±²²²±²±²±°²°²²²°±°²²±°²²°º°°°±¦°°º²²¦±º²±¦°ÇÄÁ¬±±ÓĬ²
±±°°°²²²°±°°±²²²²²±²°°²°°²²°°°²°²°²²²°±²±±²²²°±°±±ÇÄÄÄÄÁ¬±ÓÄÄÙ²ÓÄÄÙ±ÐÄÄÙ²ÓÄÄÙ±
°°²²°±²²°°±°°°²²²²±±²°°°²²±±±°²°±±°²±°±±°°±°°°±±²²º±±±°±¦²±²±²²²²²²°²±±²²²±²°²
²±°²²°²²±²±²²±²²²±²²±²±²²±±°±±±°±°±±±°±±²±²±±±±±±±ÐÄÄÄÄÄÙ°°²²²°²²²²±²±±²²²²²±²
Ïî îêîí÷àíèè ðàáîòû âèðóñû âûâîäÿò ñîîáùåíèå "Thank you for viewing
Patty Hoffman's Boobs!". Ñîäåðæàòñÿ òàêæå òåêñòû:
PHB.4315:
Patty Hoffman's Boobs! Virus version 1.0 Copyright (c) 1993 by Cerebral
Quantas. Made in Canada, Eh! July 4, 1993.
PHB.4461:
[Patty's Boobs Virus] v2.5 Copyright (c) 1993 by Cerebral Quantas. Made
in Canada, Eh! January 27, 1993.
PhisDept.6294
Î÷åíü îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 03,20h,21h,27h,2Fh,
80-84h. Çàðàæàåò COM è EXE-ôàéëû ïðè èõ çàïóñêå. Ïðè çàðàæåíèè ôàéëîâ
ïðîèçâîäèò ýìóëÿöèþ 1000 ïåðâûõ áàéò ïðîãðàììíîãî êîäà - àíàëèçèðóåò è
êîïèðóåò êàæäóþ êîìàíäó â ñâîé áóôåð è âûïîëíÿåò äàííóþ èíñòðóêöèþ.
Âìåñòî ëþáîé êîìàíäû ìîæåò âñòàâèòü âûçîâ ïðåðûâàíèÿ INT 03 (CCh) èëè
INT 80-84h (CDh 80-84h). Ò.ê., äàííûå ïðåðûâàíèÿ âèðóñîì "çàõâà÷åíû",
òî âèðóñ ñ÷èòàåò, ÷òî ýòî "âíåäðåííûå" èì èíñòðóêöèè è ïîäñòàâëÿåò
âìåñòî íèõ ñîõðàíåííûå ðàíåå â òåëå âèðóñà 2 áàéòà. 27 ôåâðàëÿ, 20 èþíÿ
è 9 ìàÿ, ïðè ñòàðòå MS-Windows â ðåæèìå 286 (enhanced 286) âèðóñ ìîæåò
âûâåñòè òåêñò:
Ó È Í Ä Î Ó Ç-ÄÓÐÀ. (C) Copyright Kovalevsky & Co, MSU PhisDept.
Happy birthday to us.
À òàêæå ìîæåò ïîñëàòü ìîäåìó ñëåäóþùèå êîìàíäû óïðàâëåíèÿ "ATM2",
"ATL3M0Q0X4S7=5DP9W", "ATS7=30DP8W1018094745268". Ïîñëåäíÿÿ êîìàíäà -
ïîïûòêà ïîçâîíèòü â Êàëèôîðíèþ. Ñîäåðæèò òåêñòû "AntiAidstest.
(C)Copyright Kovalevsky & company.", "AntiLozinsky.", "Ëîçèíñêèé-×ÌÎ",
"COMMAND.COM ".
Phonix.927
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïðè ñòàðòå èíôèöèðîâàííîãî ôàéëà âèðóñ
ïûòàåòñÿ çàðàçèòü êîìàíäíûé ïðîöåññîð (COMMAND.COM). Èíñòàëëèðóåòñÿ â
ïàìÿòü âèðóñ òîëüêî èç êîìàíäíîãî ïðîöåññîðà. Çàðàæàåò COM è EXE-ôàéëû
ïðè èõ çàêðûòèè (f.3Eh Int 21h).  ïÿòíèöó 13 ÷èñëà âèðóñ óíè÷òîæàåò
ñîäåðæèìîå 14 öèëèíäðîâ æåñòêîãî äèñêà è âûâîäèò ñòðîêó "PhÔnix".
Phx.823, 965
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè çàïèñè â ôàéëû (f.40h INT 21h) ìîãóò
èñïîðòèòü ïîñëåäíèé áàéò äàííûõ. Ñîäåðæàò ñòðîêó "PHX".
Pieck.2016
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. 3 ìàðòà âûâîäèò ñîîáùåíèå
"Podaj haslo ?" è æäåò ââîäà ñèìâîëîâ. Åñëè ââåñòè "pieck", òî âèðóñ
âûâîäèò òåêñò "Pozdrowienia dla wychowankow Pieck'a." è ïðîäîëæàåò ñâîþ
ðàáîòó. Åñëè æå áóäåò ââåäåíî êàêîå-ëèáî äðóãîå ñëîâî, òî âèðóñ âûâîäèò
ñîîáùåíèå "Blad !" è "âåøàåò" ñèñòåìó.
PifPaf.760
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñòû "PIF-PAF B v1.0", "Nincs
kegyelem !".
Pindonga.3550, 3652
Îïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå âèðóñû. 16 ñåíòÿáðÿ, 25 ôåâðàëÿ, 21
ìàðòà è 27 àâãóñòà âèðóñû óíè÷òîæàþò ñîäåðæèìîå äâóõ ïåðâûõ æåñòêèõ
äèñêîâ è âûâîäÿò òåêñò:
PINDONGA Virus V5.6. (Hecho en ARGENTINA)
Programado por Otto (16977)
Saludos a MAQ-MARIANO-SERGIO-ERNESTRO-COSTRA-PABLIN
PD: Alguien mate a Bill Gates (El WINDOWS SE CUELGA)
PINDONGA Virus (Programado por OTTO en ARGENTINA) 16977.
Pit.611
Îïàñíûé íåðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû CHLLIST.CPS. Ñîäåðæèò
ñòðîêó "The Pit v.1.20".
Pixel.based - âèðóñû
Íåðåçèäåíòíûå âèðóñû. Ïðîèçâîäÿò ïîèñê *.COM-ôàéëîâ è âíåäðÿþòñÿ â èõ
íà÷àëî. Èíîãäà âûâîäÿò íà ýêðàí ñîîáùåíèÿ:
Pixel.299, 342, 345, 846, 847
Program sick error:Call doctor or buy PIXEL for cure description
Pixel.457, Pixel.550
Óñòðàèâàþò âèäåî-ýôôåêòû â ãðàôè÷åñêîì ðåæèìå ìîíèòîðà.
Pixel.851, 852
Ѻä çà Âëàäêî è íåãîâè¬ ²à²êî ! Íèå â±è·êè ±ìå çà ï°å¦±²°îé±²âî !
Pixel.877:
Sector not found error fucking defoult drive! Please buy me a new disk drive!
Pixel.1268, 1271
Ïîñëå çàðàæåíèé ôàéëîâ ïðîñèò ââåñòè ïàðîëü "ENTER THE PASSWORD: ".
Åñëè ââåñòè ôðàçó îòëè÷íóþ îò "Ken Sent Me", òî âèðóñ âûâåäåò òåêñò
"YOU HAVE ENTERED THE WRONG PASSWORD!!" è âîçâðàòèò óïðàâëåíèå DOS.
Ñîäåðæèò òàêæå òåêñò "PreComFileRunSyndrome 1993".
Pixel.Flea.1577, 1647
Î÷åíü îïàñíûå âèðóñû. Óíè÷òîæàþò íåêîòîðûå ôàéëû, çàïèñûâàÿ â íèõ êîä
âèðóñà Dir-II. Óíè÷òîæàþò ñîäåðæèìîå òåêóùåãî äèñêà èëè ñëó÷àéíûõ
ñåêòîðîâ äèñêà.
Pixel.Hydra.340, 342, 343, 368, 372, 391, 403, 495
Îïàñíûå íåðåçèäåíòíûå âèðóñû. Íåêîòîðûå âåðñèè âèðóñîâ óäàëÿþò ôàéë
COMMAND.COM, èëè ïîðòÿò âñå EXE-ôàéëû â òåêóùåì êàòàëîãå, èëè
çàïèñûâàþò â EXE-ôàéëû êîä, êîòîðûé âûâîäèò òåêñò "Who is John Galt?",
èëè ïåðåíàçíà÷àþò INT 4, INT 40h íà INT 9 èëè íà INT 13h, èëè âûâîäÿò
òåêñò:
HYDRA
Copyright (c) 1991 by C.A.V.E.
Òàêæå ñîäåðæàò òåêñò "HyDra-X Beta - Not For Release.", ãäå X -
ïîðÿäêîâûé íîìåð âåðñèè âèðóñà.
Pixel.Hydra.736
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò íà ýêðàí ñîîáùåíèå:
HYDRA
Watch for the many heads.
The first eight are easy to find and kill.
Their replacements will be more sophisticated.
(c) 1991 - C. A. V. E.
Ñîäåðæèò òåêñòû "HyDra Beta - Not For Release.", "Copyright (c) 1991
by C.A.V.E.", "Coalition of American Virus Engineers",
"-=-=- Dedicated to supporting the anti-virus industry
without recognition or reward. -=-=-".
Plague.2647
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Ïðè îòêðûòèè èíôèöèðîâàííûõ ôàéëîâ
(f.3Dh INT 21h) óäàëÿåò ñâîé êîä èç íèõ. Ïðè çàêðûòèè (f.3Eh INT 21h)
ñíîâà çàðàæàåò. Âíåäðÿåò êîìàíäû ìåæñåãìåíòíîãî ïåðåõîäà íà ñâîé êîä â
îðèãèíàëüíûé îáðàáîò÷èê INT 21h. Ïðè çàðàæåíèè ôàéëîâ íà ôëîïïè-äèñêè
ïðîâåðÿåò íàëè÷èå çàùèòû îò çàïèñè íà äèñê ïîñðåäñòâîì ÷òåíèÿ è
îáðàòíîé çàïèñè Boot-ñåêòîðà äàííîãî äèñêà. Ñîäåðæèò ñòðîêó "PLAGUE".
Platov.1644, 1700
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè ñìåíå äèðåêòîðèè íà GAMES èëè ANT*,
âûâîäÿò òåêñòû:
Access Denied Software presents Access Denied Software presents
The PC Virus The PC Virus
Êîìïüþòåð ñîçäàí íå äëÿ èãð! Íå ïûòàéòåñü ìåíÿ óíè÷òîæèòü!
È óíè÷òîæàþò ôàéëû â ýòèõ êàòàëîãàõ. Ïðè ñìåíå äèñêà íà A: (f.0Eh Int
21h) âûâîäÿò òàêîé òåêñò:
Access Denied Software presents
The PC Virus
Íå ïîëüçóéòåñü äèñêåòàìè.
Òàì ìîãóò áûòü âèðóñû.
Ïîñëå ÷åãî óíè÷òîæàþò 256 ñåêòîðîâ äèñêà A:. Ïðè ïå÷àòè íà ïðèíòåð
ìåíÿåò áóêâó "å" íà "ý" è ïîñëå êàæäîé çàïÿòîé âñòàâëÿþò ìåæäîìåòèå
"áëÿ". Ñîäåðæàò òåêñòû "Programmed by Andrey Platov 15 years old on
09.07.1992", "Hello to Igan, Pershin ×ÌÎ".
PlayGame.2000
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Çàðàæàåò EXE-ôàéëû ïðè äîñòóïå ê
íèì ÷åðåç INT 21h è MBR æåñòêîãî äèñêà ïðè ïåðâîì ñòàðòå èíôèöèðîâàííîé
ïðîãðàììû. Èíñòàëëÿöèÿ â ïàìÿòü TSR-êîïèè âèðóñà ïðîèçâîäèòñÿ ïðè
çàãðóçêå ñèñòåìû ñ "âèí÷åñòåðà". Ñîäåðæèò òåêñòîâûå ñòðîêè "[ MK /
TridenT ]" è "CO4DSCCLVSNEHTTBVIF-FIGIIMRAFEMTBR". Íå çàðàæàåò
ïðîãðàììû, êîòîðûå íà÷èíàþòñÿ ñ äâóõ áóêâ, èìåþùèõñÿ â ïîñëåäíåé
ñòðîêå.  äåêàáðå ñ 21 ÷àñà âèðóñ âûâîäèò ïðèãëàøåíèå ê èãðå:
H A P P Y V I R U S
T i m e t o p l a y a g a m e
(Use shift keys)
Ïîñëå ÷åãî âèðóñ ïðåäëàãàåò ïîèãðàòü â èãðó, ñìûñë êîòîðîé ñâîäèòñÿ ê