Îïèñàíèÿ âèðóñîâ
Ëîçèíñêîìó è Ìîñòîâîìó. Ñìåðòü âñåì ïîëüçîâàòåëÿì ÝÂÌ.
TPE.Lamer
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôèê. Â äåêàáðå óíè÷òîæàåò 30 ïåðâûõ ñåêòîðîâ
äèñêà C: è âûâîäèò òåêñò:
±±±±± The
| _ | Lamer Exterminator
[°]Ñ[°] Virus by
| | | ---> UGLY BOY <---
| ü | Hi Dude!.Sorry for
| \_/ | your HD! HiHiHiHi!
\___/ 23/10/1993 Italy
TPVO.3783
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Çàðàæàåò COM, EXE, NewExe - ôàéëû è
çàãðóçî÷íûå ñåêòîðà äèñêîâ. Âíåäðÿåò ñâîé êîä â ÿäðî DOS, ïîýòîìó åãî
î÷åíü ñëîæíî íàéòè â ïàìÿòè êîìïüþòåðà.
Traka.1471
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó [TRAkA-
TRAkA]/ARGENTiNA
Trakia.561, 570, 653, 1070
Ðåçèäåíòíûå âèðóñû. Trakia.653, 1070 - îïàñíû. Trakia.653 ïîðòèò ôàéëû,
èìåþùèå ðàñøèðåíèÿ DWG, DWF, DXG, DXF, à Trakia.1070 ïðîèçâîäèò ïîèñê
êàêîé-òî ñòðîêè â ñòàðòóþùèõ EXE-ôàéëàõ è åñëè íàõîäèò åå, òî ïðàâèò
ýòîò ôàéë.
Traven.515
Íåîïàñíûé íåðåçèäåíòíûé âèðóñ. Èíîãäà "òðÿñåò" ýêðàí. Ñîäåðæèò ñòðîêó
"by Traven(Traveller)".
Trident.346
Ïîëèìîðôíûé îïàñíûé âèðóñ. Ïîñëå çàðàæåíèÿ ôàéëà âûâîäèò íà ýêðàí:
ÛÛÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛÛÛÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ ÛÛ
ÛÛ ÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛÛÛ ÛÛ
ÛÛ ÛÛ ÛÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛ ÛÛ ÛÛ ÛÛ
Trivial.Destroer.49
Ñîäåðæèò òåêñò "DESTROER".
Trojan - "òðîÿíñêèå" ïðîãðàììû. Ñîäåðæàùèéñÿ â äàííûõ ïðîãðàììàõ êîä íå
ÿâëÿåòñÿ âèðóñíûì êîäîì. Êàê ïðàâèëî, äàííûå ïðîãðàììû íåñóò â ñåáå
äåñòðóêòèâíûå ôóíêöèè.
Trojan.BPC
Ïðîèçâîäèò ïîèñê ôàéëîâ *.* è çàïèñûâàåò â íèõ 392 áàéòà êîäà,
óíè÷òîæàþùåãî 255 ñåêòîðîâ ïåðâîãî æåñòêîãî äèñêà è âûâîäÿùåãî íà ýêðàí
òåêñò:
CONGRATULATIONS !
Y0UR ZYZtEM WAZ PHUCKEd bY
BBS PhAcKeRz ClUb `1994 !
UZ 0UR fREE 20ftWARE.....
:: (c) 1994 BBS PhUCkERZ C1Ub ::
Trojan.Duck
Äàííûé òðîÿíåö ïîëó÷åí ñ ïîìîùüþ ïðîãðàììû BAT2COM èç ïàêåòíîãî ôàéëà
ñëåäóþùåãî ñîäåðæàíèÿ:
---------------------------
Da Ultimate Crack
by Plucky Duck &
Da AC-DC Boy
---------------------------
Cracking...
Done...
DEL c:\windows\win.ini
DEL c:\windows\system.ini
ATTRIB -r -a -s -h c:\command.com
DEL c:\command.com
ATTRIB -r -a -s -h c:\windows\user.dat
DEL c:\windows\user.dat
ATTRIB -r -a -s -h c:\windows\user.da0
DEL c:\windows\user.da0
ATTRIB -r -a -s -h c:\windows\system.dat
DEL c:\windows\system.dat
ATTRIB -r -a -s -h c:\windows\system.da0
DEL c:\windows\system.da0
ATTRIB -r -a -s -h c:\io.sys
DEL c:\io.sys
Trojan.GetIt
Äàííàÿ ïðîãðàììà ïðåäíàçíà÷åíà äëÿ âîðîâñòâà ïàðîëåé äëÿ Novell
NetWare. Òðîÿíñêèé êîä çàïèñûâàåòñÿ ïî âèðóñíîìó ïðèíöèïó ê ëþáîé COM-
ïðîãðàììå. Ïðè ñòàðòå òàêîé ïðîãðàììû, äàííûé "òðîÿíåö" óñòàíàâëèâàåò
ñâîþ êîïèþ ðåçèäåíòíî â ïàìÿòü "íà INT 21h", æäåò ñòàðòà ïðîãðàììû
LOGIN, ïîñëå ÷åãî çàïèñûâàåò ââîäèìûé ïîëüçîâàòåëåì ïàðîëü â óêàçàííûé
â òåëå "òðîÿíöà" ôàéë.
Trojan.Himan
Ïðîèçâîäèò ïîèñê â ñðåäå îêðóæåíèÿ (environment) ïðîãðàììû óêàçàòåëÿ
"MAXIMUS=". Äàëåå â óêàçàííîì êàòàëîãå èùåò ôàéë MAX.OVL è ìîäèôèöèðóåò
â íåì ïî îïðåäåëåííûì ñìåùåíèÿì 2 áàéòà. Ñîäåðæèò òåêñò "-=HiMAN=-".
Trojan.MustDie
Óíè÷òîæàåò ôàéëû C:\AUTOEXEC.BAT, C:\CONFIG.SYS,çàïèñûâàÿ â íèõ òåêñòû:
rem Hey... you dead! . . . POOF!!!! (c) D.A.
2:50xx/19 - MUST DIE!!! (c) D.A.
Âûâîäèò ïðè ñòàðòå íà ýêðàí òåêñò:
D-1
ÚÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ New virus base by Dmitry A. ¦
¦ 2:50xx/19.10@FidoÍÅÒ ¦
ÄÄÙ d-1.com /d ÀÄÄ
Û V.M. - I hape you!!! Û
Û À ÑÄÅÑÜ ÌÎÃËÀ ÁÛÒÜ ÂÀØÀ ÐÅÊËÀÌÀ ! Û
Û Û
ÄĬ ÚÄÄ
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Trojan.PswStor, Trojan.PsySend
Äàííûå òðîÿíöû ïðåäíàçíà÷åíû äëÿ ñáîðà ïàðîëåé â ñåòè Nowell NetWare
(Trojan.PswStor) è äëÿ ïîñûëêè ñîîáùåíèé âñåì ïîëüçîâàòåëÿì ñåòè áåç
óêàçàíèÿ àäðåñà è èìåíè ïîëüçîâàòåëÿ, îò êîòîðîãî äàííîå ñîîáùåíèå
èñõîäèëî (Trojan.PsySend). Àâòîðîì äàííûõ "èãðóøåê" ÿâëÿåòñÿ
áåëîðóññêèé "îðåë" èç ãîðîäà Áðåñòà Àíäðåé Áàøàðèìîâ 2:454/2.175.
Trojan.Shock
Ïûòàåòñÿ îòôîðìàòèðîâàòü äîðîæêó ïåðâîãî æåñòêîãî äèñêà. Âûâîäèò
ñîîáùåíèÿ:
ÜßßßÜ ßÛßßÜ ÜßÛßßßß ßÛßßÜ ÛßßÜßßÛ ÜÜ ßÜ ßÛßßÜ ÜßÛßßßß
Û Û Û Û Û Û Û Û Û Û Û Û
Û ßÛßÛß ÜÛÜÜ ßÛßßßÛ Û Û Û ßÛßÛß ÜÛÜÜ
Û Û ßÜ ß Û Û Û Û Û Û Û ßÜ ß Û
ßÜÜÜÜß ß ß ÜßÜÜÜÜ Üß ÜßßßÜ ßÛÜ ßÛÜßÜßßßÜß ÜßßßÜßÜßÛßÜÜÛÜ
Û Û Û Û Û Û Û Üß
ßßÜÜ ßÛßßßÛ Û Û Û ÜÛÜß
Û Û Û Û Û Û ß Û Û
ßÜÜÜÜß Üß Üß ßÜÜÜÜß ßÜÜÜÜß Üß ßÜ
ÚÄÄÄÄĬ ÚĬ ÚĬ ÚÄÄÄÄĬ ÚÄÄÄÄÄĬ ÚÄÄÄÄĬ ÚÄÄÄÄĬ ÚÄÄÄÄĬ ÚĬ
ÀĬ ÚÄÙ ¦ ¦ ¦ ¦ ¦ ÚÄÄÄÙ À¬ ÚĬ ¦ ¦ ÚÄÄÄÙ ¦ ÚÄÄÄÙ ÀĬ ÚÄÙ ¦ ¦
¦ ¦ ¦ ÀÄÙ ¦ ¦ ÀĬ ¦ ÀÄÙ ¦ ¦ ÀĬ ¦ ÀÄÄĬ ¦ ¦ ¦ ¦
¦ ¦ ¦ ÚĬ ¦ ¦ ÚÄÙ ¦ ÚĬ ¦ ¦ ÚÄÙ ÀÄÄĬ ¦ ¦ ¦ ÀÄÙ
¦ ¦ ¦ ¦ ¦ ¦ ¦ ÀÄÄĬ ÚÙ ÀÄÙ ¦ ¦ ÀÄÄĬ ÚÄÄÄÙ ¦ ¦ ¦ ÚĬ
ÀÄÙ ÀÄÙ ÀÄÙ ÀÄÄÄÄÄÙ ÀÄÄÄÄÄÄÙ ÀÄÄÄÄÄÙ ÀÄÄÄÄÄÙ ÀÄÙ ÀÄÙ
ÜÛÛÛÛÛÛÜÜ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÛÛ ÛÛ
ÛÜÜ ÛÛÛÛÛÛÛßß ÜÜÛ ÛÛÜÜÜÜ ÛÛÜÜÜÛÛ ÛÛÜ ÜÛÛ
ÛßÛÜ ßÜÜÜÜßÛßÜÜÜÜß ÜÛßÛ ßßßßÛÛ ÛÛßßßÛÛ ßÛÛÛß
ÞÝ Ûß ÛÛÛßÛÛ ÛÛßÛÛÛ ßÛÛÞÝ ßÛÛÛÛÛß ÛÛ ÛÛ ÞÛÝ
ÛßÜÛÛÜßßßßÜÜÜßßßßÜÛÛÜßÛ
Ü ÛÝÞß ßÜÛÛÛÛÛÛÜÜÜßÛÛÝÝÞÛ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÜÛÛÛÛÛÜ ÛÛÛÛÛÛÜ
ÛÛÛ ß Û ÛÛÛÛÛÛÛÛÛÛÛÛ ßÛÜß ÛÛ ÜÜÜ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÞÛÝÝ ÜßÜÜßßßßßßßßßßÜÜÜ ßÛÜ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ ÛÛ
ÜÛÞÛÛÜ Ü ÛÜßßÛÛÛÜÜÜÜÜÜßßßßßßÜÛß ßÛÛÛÛÛß ßÛÛÛÛÛß ßÛÛÛÛÛß ÛÛÛÛÛÛß
ÞÛÛÛÛÛÛÛÝÝ ßßÜßßßßßßßßßßÜÜÜÜßß
ßÛÛÛÛÛÛ Ý ßßÛÛÛÛÛÛÛÛÛßßßß ÛÛÛÛÛÛÜ ÛÛ ÛÛ ÜÛÛÛÛÛÛ
ßÛÛÛÜÛ ÜÜÜÜÜÜÜÜÛ ÛÛÜÜÜÛß ÛÛÜ ÜÛÛ ÛÛÜÜÜÜ
ÛÛÛÛÝÝ ÜÜÛÛÛÜßßßßßßßÜÛÜÛÛÜÜ ÛÛßßßÛÛ ßÛÛÛß ÛÛßßßß
ÜÛ ÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÜÜÜÜÜÜÜÛÛÛÛÛÜ Ü ÛÛÛÛÛÛ ÞÛÝ ßÛÛÛÛÛÛ
ßÛÝÞÛÛÛÛÛÛ ÜÜÜßßßÛÛÛÛÛÛÛßÜÛÛÛÛÛÛÛ
ß ÛÛÛÛÛÛÛ ÛÛÛÛÛÜÜÜßßßÜÛÛÛÛÛÛÛÛ MY DEAR
ÞÛÛÛÛÛÛÛ ÛÛÛÛÛÛÛÛÛÛÜßÛÛÛÛÛÛ ßß ßß ßßßßßß ßßßßßß
ÛÛÛÛÛÛÝÝ ßßßÛÛÛÛÛÛÛÛÜßß Û ßß ßß ßß ßß ßß ßß
ßÛÛÛßß ÛÜÜßßßßÛÛÛÛß ß ßßßßßßß ßß ßßß ßß ßßß
ßß ÞÛÛÛÛÛÜÜßß ÛßÜß ßß ßß ßß ßß ßß ßß
ßßßßßßßß ßß ßß ßß ßßßßßß ßßßßßß
Trojan.TimeBomb
Òðîÿíñêàÿ ïðîãðàììà TimeBomb çàïèñûâàåò â MBR æåñòêîãî äèñêà
äåñòðóêòèâíûé êîä, êîòîðûé óíè÷òîæàåò ñîäåðæèìîå âñåãî æåñòêîãî äèñêà â
îïðåäåëåííûé, óêàçàííûé ïîëüçîâàòåëåì äåíü. Ïðè çàïèñè â MBR "òðîÿíöà"
ñîäåðæèìîå îðèãèíàëüíîãî çàãðóç÷èêà ñîõðàíÿåòñÿ â ôàéëå MBR.BAK.
Trojan.Xmas
Íà ôîíå ïîçäðàâëåíèÿ ñ Ðîæäåñòâîì ïåðåèìåíîâûâàåò ôàéëû C:\IO.SYS è
C:\MSDOS.SYS â C:\*.SIS, à ôàéëû C:\WINDOWS\SYSTEM.INI,
C:\WINDOWS\WIN.INI â C:\WINDOWS\*.INY. Ïîñëå ÷åãî óäàëÿåò ñåáÿ.
Trooper.2259
Ðåçèäåíòíûé ñòåëñ-âèðóñ. Ñîäåðæèò òåêñòîâûå ñòðîêè "3Î4Î5Î6Î7Î8Îd",
"TROOPER V1.0 Hungary-7500", "EXECOMCLIPPERCOMSPEC=", "BEFKNOW".
Trout.6804
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Ïåðâûì äåëîì âèðóñ ïûòàåòñÿ
íàéòè ôàéëû ïî ìàñêàì C:*.COM, C:\DOS\KEYB.COM, C:\DOS\*.COM, *.COM è
çàðàçèòü 5 ôàéëîâ. Óäàëÿåò ôàéëû CHKLIST.MS,CHKLIST.CPS,ANTI-VIR.DAT,
\SCANCRC.CRC,\_CHK.CHK,\NAV_._NO.Âèðóñ ñêðûâàåòñÿ â ïàìÿòè îò ñëåäóþùèõ
ïðîãðàìì:
SCAN.NETSCAN.CLEAN.VSHIELD.F-PROT.VSAFE.MSAV.CPAV.NAV.TBAV.TBSCAN.
VDS.NOVI.AVP.-V.-VPRO.VIREX.AVSCAN.VI-SPY.GUARD.FINDVIRU.TNT.TNTAV.
HTSCAN.NEMESIS.NOD.ITAV.VI.VIRIT.IM.WIN.TD.DEBUG.
Ïðè ñòàðòå ëþáîé èç ýòèõ ïðîãðàìì, âèðóñ "îòïóñêàåò" çàõâà÷åííûé èì INT
21h, øèôðóåò ñâîþ ðåçèäåíòíóþ êîïèþ ñ ïîìîùüþ ïîëèìîðôíîãî ìåõàíèçìà,
"ïåðåõâàòûâàåò" INT 22h, óñòàíàâëèâàÿ åãî íà ïîëèìîðôíûé ðàñøèôðîâùèê,
óíè÷òîæàåò ñâîþ íåçàøèôðîâàííóþ êîïèþ â ïàìÿòè è îòäàåò óïðàâëåíèå
DOS. Ïîñëå îáðàòíîãî ïîëó÷åíèÿ óïðàâëåíèÿ "÷åðåç" INT 22h, ïî îêîí÷àíèè
ðàáîòû àíòèâèðóñíîé ïðîãðàììû, âèðóñ ðàñøèôðîâûâàåò ñâîé êîä è ñíîâà
"ïåðåõâàòûâàåò" INT 21h. Âèðóñ ñîäåðæèò òåêñò:
This is "The Second NewBorn Trout" virus
Programmed in the city of Milan, North Italy
[C] The Tricky Trout 1995
Mutation Engine: TT-PEB (Tricky Trout Plurimorphic Encryptor Builder)
version 2.01 (TPE standard)
Trurl.846
Ñîäåðæèò ñòðîêè "Bengal Tiger, v3p0x ## By Trurl, the great constructor,
1993## Buenos Aires, Argentina" è "Trurl".
Trust.687
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Óñòàíàâëèâàåò ñâîþ êîïèþ â îáëàñòü
âèäåîïàìÿòè BB00:0000 è "ïåðåõâàòûâàåò" INT 10h, 21h. Ïðè ñìåíå
âèäåîðåæèìà (f.0 Int 10h) âèðóñ "îñâîáîæäàåò" "çàõâà÷åííûå" èì
ïðåðûâàíèÿ. Èíîãäà âûâîäèò òåêñò:
Ïðèíöèï âçàèìíîãî äîâåðåèÿ âûøå âçàèìíûõ îáÿçàòåëüñòâ.
Ñ. Ìàâðîäè.
Truth.503
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âûâîäèò òåêñò "THE TRUTH IS OUT THERE".
Truxested.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû, âèäèìî, äëÿ "äåìîíñòðàöèè" âèäåîýôôåêòîâ
ðàçëè÷íûõ âèðóñîâ. Ðåçèäåíòíûå, çàðàæàþò COM-ôàéëû.Ïåðâîãî ÷èñëà ìåñÿöà
âûâîäÿò íà ýêðàí òåêñò:
TRUXESTED virus presents:
the demo effect of the virus ****
ãäå **** - ýòî íàçâàíèå âèðóñà, ÷åé ýôôåêò áóäåò ïðîäåìîíñòðèðîâàí
Truxested.based - âèðóñàìè. Ïîñëå ÷åãî äåìîíñòðèðóåòñÿ âèäåîýôôåêò äî
íàæàòèÿ íà êëàâèøó Esc. Â ìîåé êîëëåêöèè ñóùåñòâóåò 81 Truxested.based-
âèðóñ. Ïûòàþòñÿ ñðàçó æå çàðàçèòü ñëåäóþùèå ôàéëû: c:\dos\doskey.com,
c:\dos\edit.com, c:\dos\format.com, c:\dos\keyb.com, c:\dos\sys.com,
c:\dos\unformat.com,c:\windows\win.com.
Tsh.2UP.6000
Îïàñíûé øèôðîâàííûé âèðóñ.  COM-ôàéëû âíåäðÿåòñÿ â íà÷àëî ôàéëà. Â
EXE-ôàéëû âíåäðÿåò ñâîé êîä â îáëàñòü ôàéëà, ñëåäóþùóþ çà çàãîëîâêîì
(header) EXE-ôàéëà, êîððåêòèðóÿ ñîîòâåòñòâóþùèì îáðàçîì òàáëèöó
ïåðåìåùàåìûõ ñèìâîëîâ (relocation table). Ìåõàíèçì çàðàæåíèÿ ñëåäóþùèé
- ïðè ñòàðòå ïðîãðàììû, â òåêóùåì êàòàëîãå âèðóñ ñîçäàåò íîâûé ôàéë
OBJXCREF.COM, êîïèðóåò â íåãî ñîäåðæèìîå ïðîãðàììû, óäàëÿåò èñõîäíûé
ôàéë è ïåðåèìåíîâûâàåò ôàéë OBJXCREF.COM â ôàéë ñ ïåðâîíà÷àëüíûì
èìåíåì. Íà ýòàïå çàïèñè â ôàéë OBJXCREF.COM âèðóñ ñíà÷àëà çàïèñûâàåò
