Îïèñàíèÿ âèðóñîâ
ÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛÛÛÛ
ÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛÛÛÛ ÛÛÛÛ ÛÛÛÛ ÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ
Ñîäåðæàò òåêñòû:
Sov.1193:
(C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc
¨(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtÀ ¨
Sov.1205:
(C)1991 SoftWare Developed by MaxiÛÛÛÛLena All Rights Reserved ðò
¨(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtÀ ¨
Sova.4060
Îïàñíûé ðåçèäåíòíûé âèðóñ. 29 ôåâðàëÿ è 3 ìàðòà óíè÷òîæàåò âñå ôàéëû
è êàòàëîãè â êîðíåâîì äèðåêòîðèè äèñêà,èìåíà êîòîðûõ íà÷èíàþòñÿ íà WIN.
Èìååò òåêñò "sova!!".
SoulMan.5536
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Íàïèñàí íà ÿçûêå Turbo C++ ñ
àññåìáëåðíûìè âñòàâêàìè. Hå çàðàæàåò ôàéëû TB*, IC*, DR*, *AN. Âèðóñ
èìååò, êàê è ïîëîæåíî äëÿ ïðîãðàìì, íàïèñàííûõ íà C, ñòàíäàðòíóþ
âíóòðåííþþ ñòðóêòóðó: ñòàðòîâûé êîä, îñíîâíóþ ïðîöåäóðó Main,
áèáëèîòåêè C è ñåãìåíò äàííûõ. Íî îñíîâíàÿ ïðîöåäóðà Main íàïèñàíà íà
àññåìáëåðå è ÿâëÿåòñÿ ïîëèìîðôíîçàøèôðîâàííîé. Ïðè ñòàðòå âèðóñà
óïðàâëåíèå ïîïàäàåò íà startup, ïðîèçâîäèòñÿ íàñòðîéêà ïðîãðàììû, à
äàëåå óïðàâëåíèå ïåðåäàåòñÿ ïðîöåäóðå Main, êîòîðàÿ ðàñøèôðîâûâàåò ñåáÿ
è áèáëèîòåêè C, à çàòåì óñòàíàâëèâàåò â ïàìÿòü ñâîþ ðåçèäåíòíóþ êîïèþ.
Äëÿ âîçâðàùåíèÿ óïðàâëåíèÿ ïðîãðàììå-íîñèòåëþ âèðóñ îáðàáàòûâàåò
ôóíêöèþ çàâåðøåíèÿ ðàáîòû (f.4Ch Int 21h) è âìåñòî çàâåðøåíèÿ ðàáîòû
îòäàåò óïðàâëåíèå òî÷êå âõîäà îðèãèíàëüíîé ïðîãðàììû. Âèðóñ ñîäåðæèò
òåêñòû:
Dis quick test virus was written by The Soul Manager on 5/9/97
(Yes, yes, I *ADMIT* I should find something to do with a Friday night).
Greetz to Immortal Riot (from Australia).
I am, I am, I am
Spanska.1000, 1120 (1,2), 1500
Îïàñíûå íåðåçèäåíòíûå çàøèôðîâàííûå âèðóñû.Èç-çà îøèáîê ìîãóò ðàçðóøèòü
èíôèöèðóåìûå ôàéëû. Â ïåðèîä ñ 22.00 äî 22.30 ðèñóåò íà ýêðàíå â
ãðàôè÷åñêîì ðåæèìå ÿçûêè ïëàìåíè è âûâîäÿò òåêñòû:
Remember those who died for Madrid
No Pasaran! Virus (c) El Gato 1996
To Carl Sagan, poet and scientist,this little Cosmos. (Spanska 97)
Spanska.1500 âûâîäèò â ãðàôè÷åñêîì ðåæèìå èçîáðàæåíèå, âèäèìî, Ìàðñà è
òåêñò "Mars Land, by Spanska(coding a virus can be creative)".
Spanska.4250
Íåîïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïðè çàðàæåíèè ôàéëîâ ñîçäàåò
ñâîþ ïîëèìîðôíóþ êîïèþ â çàâèñèìîñòè îò òåêóùåãî ÷èñëà ìåñÿöà. Êîïèè
çàðàæåííûõ ôàéëîâ â îäèí äåíü áóäóò îòëè÷àòüñÿ îò òàêèõ æå ôàéëîâ,
èíôèöèðîâàííûõ íà ñëåäóþùèé äåíü. Íå çàðàæàåò ôàéëû èç ñïèñêà (ïî 2
ñèìâîëà íà èìÿ): TBVIAVNAVSFIF-FVIVDRSCGUCOPKARRALHBA. Ïûòàåòñÿ
çàðàçèòü ôàéë C:\WINDOWS\WIN.COM. Åñëè çíà÷åíèå ìèíóò ñèñòåìíîãî
âðåìåíè ðàâíî 30, òî âèðóñ âûâîäèò â ãðàôè÷åñêîì ðåæèìå îäèí èç
ñëåäóþùèõ òåêñòîâ:
ELVIRA !
Black and White Girl
from Paris
You make me feel alive.
ELVIRA !
Pars. Reviens. Respire.
Puis repars.
J'aime ton mouvement.
ELVIRA !
Bruja con ojos verdes
Eres un grito de vida,
un canto de libertad.
Ñîäåðæèò òåêñò "(c) Spanska 97".
Specified.2048
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 13h, 21h. Ïðè çàïèñè
ñåêòîðîâ ÷åðåç INT 13h âèðóñ ìîæåò èçìåíèòü íåêîòîðûé áàéò íà çíà÷åíèå
0FFh. Ïðè çàïóñêå ïðîãðàìì ñ äèñêîâ A: èëè B: âèðóñ óíè÷òîæàåò
ñîäåðæèìîå ñåêòîðà 1 íà ãîëîâêå 1 äàííîãî äèñêà. Ñîäåðæèò òåêñòû:
Specified!
cess denied
Access denied
Out of environment space
Incorrect DOS version
Invalid environment size specified
/DEV/CON
\COMMAND.COM A:\AUTOEXEC.BAT
Spirit
Íåîïàñíûé çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "SPIRIT (c) MW".
Spirit.1710
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ñ èþëÿ ïî äåêàáðü â 11 è 16 ÷àñîâ óíè÷òîæàåò
ñîäåðæèìîå 15, 16 è 17 ñåêòîðà í à íóëåâîé äîðîæêå æåñòêîãî äèñêà.
Ñîäåðæèò òåêñò "** (C) The Evil Spirit ** Gabrovo city, Bulgaria.
Last_change : 28.05.1993". Íå çàðàæàåò ïðîãðàììû COMMAND.COM, F-PROT,
F-TEST, VIR, DIR2CLR, IMV, ANTI, DOCTOR, SCAN, CLEAN, IVC, CHKDSK.
Split.250
Îïàñíûé íåðåçèäåíòíûé âèðóñ. 1 ÷èñëà óíè÷òîæàåò ôàéëû ????????.D??.
Ñîäåðæèò ñòðîêó "SPLIT".
Spook (1,2)
Î÷åíü îïàñíûå çàãðóçî÷íûå âèðóñû. Spook (1) ïðè êàæäîì 4 çàðàæåíèè MBR,
à Spook (2) ïðè êàæäîì 3, íå ñîõðàíÿþò 2 ïîñëåäíèõ ýëåìåíòà òàáëèöû
ëîãè÷åñêèõ ðàçäåëîâ ïåðâîãî æåñòêîãî äèñêà. Ñîäåðæàò òåêñò "Spook 1.0
LIM"
Spruce.976
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ìîæåò íåñêîëüêî ðàç óñòàíàâëèâàòü â ïàìÿòè
ñâîþ ðåçèäåíòíóþ êîïèþ. Ïûòàåòñÿ èíîãäà èãðàòü ìåëîäèþ "Â ëåñó ðîäèëàñü
åëî÷êà", íî ýòî åìó íå óäàåòñÿ.
Srp.2248, 2296, 2380
Íåîïàñíûå íåðåçèäåíòíûå âèðóñû. Ïðè çàðàæåíèè EXE-ôàéëà Srp.2248 èçäàåò
çâóêîâîé ñèãíàë. Srp.2296, 2380 ïðè çàðàæåíèè ôàéëîâ âûâîäÿò òåêñò
"Successfully". Srp.2380 ñîäåðæèò òåêñòû:
ß õîðîøàÿ ñîáà÷êà ! Ìîë÷è , ÆÅÍÙÈÍÀ ! (c) Copyright 1996 by ÂÀÍßÒÊÀ
(AKA M-r TapeWorm) tel +7(095) FuckYou!!!
Ssr.1945 (1,2)
Íåîïàñíûå çàøèôðîâàííûå (Ssr.1945 (2) - ïîëèìîðôíûé) âèðóñû. 8 è 9 ìàÿ
1995 ãîäà (Ssr.1945(2) - â ìàå 1997 ãîäà, íà÷èíàÿ ñ 9 ÷èñëà) âûâîäÿò íà
ýêðàí:
Þ±±±±±±± Û±±±±±
° Þ±±ßßßßß Þ±± Þ±± °
°²Û Þ±± Þ±± Þ±± °²Û
±°²Û± Û±±±±± Þ±± Þ±± ±°²Û±
°°²Û°²Û°²Û° ßßßß±±±Þ±± Þ±± °°²Û°²Û°²Û°
°Û°²Û±Û Û±±Þ±± Þ±± °Û°²Û±Û
±°±°± Þ±± Û±±Þ±± Þ±± ±°±°±
°²Û °²Û Û±±±±±±Û Û±±±±± °²Û °²Û
° ° ßßßßßß ßßßß ° °
ÉÍÍ» ÉÍÍÍ» ÉÍÍ»
º º º º º º
ɼ º ÉÍÍÍ ÍÍËÍÍ º º ÉÍÍ» ÉÍÍÍ ÉÍÍÍ º º Ë Ë
º º ÌÍ º º º º º ºÍÍ» ÌÍ º º ÌÍÍ» º
º º º º º º º º º º º ÉÊÍÍÊ» º º º
Ê Ê ÈÍÍÍ Ê Ê Ê ÈÍͼ ÈÍͼ ÈÍÍÍ Ê Ê ÈÍͼ Ê
Á Å É Ô À Ø È Ñ Ò Î Â !!! Ç À Í À Ø Ó Ñ Î Â Å Ò Ñ Ê Ó Þ Ð Î Ä È Í Ó !
Ç à Ñ ò à ë è í à è Ï à ð ò è þ !!!
Æäåò íàæàòèÿ íà êëàâèøó,ïîñëå ÷åãî ïðîèãðûâàåò ìåëîäèþ. Ñîäåðæèò òåêñò:
AntiFashist
Ýòî,ñîáñòâåííî,íå ïðîãðàììà,
à ñàìîå îáùåå ìàðêñèñòñêîå çàÿâëåíèå... (Â.È.Ëåíèí)
Ñîâåòñêèé ñíîøàòåëü by Stainless Steel Rat
Ïðîæèâè âñþ æèçíü Ýòîé äàòîé !
S.S.R.S.S.R.S.S.R.S.S.R.S.S.R.
Sstr.717
Ñîäåðæèò òåêñò "(C) by SSTR".
STan.1700
Ïîñëå 100 çàðàæåíèé âèðóñ âûâîäèò òåêñò:
Hello. I am ~STan~ Virus. Please send me to Losinsky.
I will wait long time until you press Some Key Kombination.
Somebody knows this Key Combination.
Please don't trace and disassembly my code.
Bye. <-------------- (press any key to continue)
Åñëè ââåñòè ñëîâî "faust", òî âèðóñ âûâåäåò ñëåäóþùåå ñîîáùåíèå:
I am glad to see near me you, which knows PASSWORD.
I like such people, which know my PASSWORD.
I have bad ENGLISH.
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
See you soon. <------------- (press any key)
Òàêæå ñîäåðæèò ñòðîêè "SAFTAN" è "Hello, Losinsky!. I am First
(creater's) Simple Virus.".
Starcon.1057
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Èìååò ñòðîêó "starcon".
Stardot.979
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà âûâîäèò ñîîáùåíèå "MONKEY!".
Îñòàâëÿåò â ïàìÿòè ïî àäðåñó 0000:0313h ðåçèäåíòíóþ ïðîãðàììó,
ïðîèçâîäÿùóþ ýôôåêò "îñûïàíèÿ áóêâ".
Strafer
Î÷åíü îïàñíûé çàãðóçî÷íûé âèðóñ. ×åðåç 10 äíåé ïîñëå çàðàæåíèÿ æåñòêîãî
äèñêà óíè÷òîæàåò âñþ èíôîðìàöèþ íà ýòîì äèñêå. Ñîäåðæèò òåêñò "Boot
Strafer".
Strike
Îïàñíûé çàãðóçî÷íûé âèðóñ. Ïðè çàðàæåíèè ôëîïïè-äèñêîâ íå ñîõðàíÿåò
îðèãèíàëüíûé çàãðóçî÷íûé ñåêòîð. Ïðè çàãðóçêå ñ òàêîãî äèñêà, âèðóñ
âûâîäèò òåêñò:
Non-System disk or disk error
Replace and strike any key when ready
Ïðè ÷òåíèè EXE-ôàéëîâ, IP êîòîðûõ ðàâåí çíà÷åíèþ 0Eh (ôàéëû,óïàêîâàííûå
LZEXE),è íå ñîäåðæàùèõ ïî ñìåùåíèþ 1Ch áóêâû "L" ("LZ91") (òàêèì ôàéëîì
ÿâëÿåòñÿ AIDSTEST.EXE), âèðóñ èçìåíÿåò ïåðâûé áàéò â áóôåðå ÷òåíèÿ íà
áàéò 0C3h. Â ðåçóëüòàòå ïðè çàïóñêå òàêîé ïðîãðàììû DOS âûäàñò îøèáêó
çàïóñêà.
Strip.1972
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðèîäè÷åñêè âûâîäèò òåêñò:
Óâàæàåìûå äàìû è ãîñïîäà !
Åñëè Âû çàíèìàåòåñü áèçíåñîì, òî ìîæåò ýòà èíôîpìàöèÿ
ïîìîæåò Âàì èçáåæàòü ìíîãèõ íåïpèÿòíûõ ñþpïpèçîâ.
 ã.Æèòîìèpå " òpóäèòñÿ" äèpåêòîp Æèòîìèpñêîãî ÍÈÈ Ðàäèîñèñ-
òåì ïàí Êpàâåö Ë.Ã. Õîòèì çàpàíåå ïpåäóïpåäèòü Âàñ, ÷òî èìåòü
äåëî ñ óêàçàííûì ïàíîì î÷åíü pèñêîâàííàÿ ïåpñïåêòèâà ò.ê. Âû
áóäåòå îáîäpàíû êàê "ëèïêà" äà åùå è íàæèâåòå ñåáå êó÷ó ïpîá-
ëåì ñpåäè ñåáå ïîäîáíûõ ëþäåé è Âàøåãî póêîâîäñòâà.
Ïàí Êpàâåö èìååò ïpèâû÷êó ãàäèòü äàæå ñâîèì óâîëèâøèìñÿ ñîò-
póäíèêàì íà èõ íîâûõ ìåñòàõ pàáîòû. Ýòî ó íåãî ñ÷èòàåòñÿ ïpàâè-
ëîì õîpîøåãî òîíà è, ïî-âèäèìîìó, êpèòåpèåì âñåé æèçíè. Âñå
ñîòpóäíèêè åãî òàê íàçûâàåìîãî ÍÈÈ, - "âîpû è ñïåêóëÿíòû" ( öè-
òàòà èç ïåpâîèñòî÷íèêà).
Ïpîñèì ïpîùåíèÿ çà ñòîëü ñâîåîápàçíûé âàpèàíò ïpåäîñòàâëåíèÿ
äàííîé èíôîpìàöèè. Ïîíèìàåì, ÷òî äàííûé ïîñòóïîê íå êpàñèò òàê-
æå è àâòîpîâ äàííîãî âèpóñà, íî ïî äpóãîìó äîíåñòè ýòó èíôîpìà-
öèþ ê ñîæàëåíèþ ó íàñ íåò âîçìîæíîñòè.
Suburbs.393
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Èìååò òåêñò "[VD/SLAM] Suburbs".
Sum.1441
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Çà÷åì-òî ïîäñ÷èòûâàåò ñóììó òåêóùåãî PSP è
åñëè îíà ðàâíà îïðåäåëåííîìó çíà÷åíèþ, òî âèðóñ íå óñòàíàâëèâàåò ñâîþ
ðåçèäåíòíóþ êîïèþ â ïàìÿòü êîìïüþòåðà. Ìîæåò âíåäðèòü ñâîé êîä îáëàñòü
íóëåâûõ áàéò â êîíåö ôàéëà (COMMAND.COM).
Sunset.1079, 1081
Îïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. 13 ÿíâàðÿ óíè÷òîæàþò ñîäåðæèìîå
æåñòêîãî äèñêà. Ñîäåðæàò òåêñò "Sunset v1.00 (c) Chaos OverLord".
SUPD-âèðóñû
SUPD ($pirit's Universal Polymorphic Device) - ïîëèìîðôíûé ãåíåðàòîð