Образование - Касперский Лаб.

Весь текст 1152.7 Kb

Описания вирусов

← Предыдущая страница	Следующая страница →
1 ... 82 83 84 85 86 87 88  89 90 91 92 93 94 95 ... 99

        6000 байт своего кода (для COM-файлов) или скорректированный  заголовок
        файла (для EXE-файлов),  потом  вирусный  код,  и  только  после  этого
        основное тело зараженного файла. Вирус выводит сообщения: "Hello BOBBY!
        (BOBBY-Trash Soft & Hardware)" или

                 ЙНННННННННННННННННННННННННННННННННННННННННННННННН»
                 є   Attention ... No smoking ! Stop Talking !    є
        ЦДДДДДДДДРДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДРДДДДДДДД·
        є   2(Two) Unlimited Programists presents: 2UP Virus Version 1.0   є
        УДДДДДДДДТДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДТДДДДДДДДЅ
                 є     ХНННННННё     ДТД     ДТД  ЦДДДДДДДДД·     є
                 є     ¦       ¦      є       є   є         є     є
                 є     ¦       ¦      є       є   є   2UP   є     є
                 є     ¦       ¦      є       є   є         є     є
                 є             ¦  НН  є       є   ЗДДДДДДДДДЅ     є
                 є     ХНННННННѕ      є       є   є               є
                 є     ¦              є       є   є               є
                 є     ФНННННННН      УДДДДДДДЅ  ДРД              є
                 є                                                є
                 є      We'll turn your life into nightmare       є
                 ИННННННННННННННННННННННННННННННННННННННННННННННННј

        Содержит тексты:

        Hullo ! Welcome to 2UP virus. Don`t try so hard!

        Hallo Mr.Virusolog,now you decod me !It's about fucking time.
        What do you think about 2UP Virus ?

        This Virus Was Designed in 1992-1994 .It Dedicated For Nobody..

        I Want To BreakFree ! Right Now

        2UP(C)1994

        AID COMMAND ANTI AV HOOK SOS TSAFE -V SCAN NC VC TNT ADINF

        Вирус не заражает программы, содержащие в своем имени сочетания букв из
        последней строки.

Tsh.Banana.2413
        Неопасный  резидентный  шифрованный  стелс-вирус.  Иногда  (видимо, при
        копировании кода резидентного вируса из памяти в файл) может вывести на
        экран или записать в файл текст:

         ±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±±
        ЙНННННННННННННННННННННННННННННННН»±
        є (C) 1994 Trash Soft & HardWare є±
        ИННННННННННННННННННННННННННННННННј

        Содержит тексты:

        Dig here!
        Sometimes the banana is just a banana
        ЙНННННННННННННННННННННННННННННННННН»
        є The people are still having sex, є
        є and nothing seems to stop them...є
        ИННННННННННННННННННННННННННННННННННј
        Don't try to fuck me , Hacker!
        Somebody in this world is having sex right now...
        Designed in Tver. 1993-94
        It's dedicated to all guys from Tver Politechnical Institute,
        especially EVM-24, ATP-25, ASU-21...
        Release date: 23-May-1994

Tu28II.535
        28 февраля в 23 часа выводит сообщение "Tu 28.II !A!".

Tubo
        Неопасный  загрузочный  вирус. Иногда расшифровывает и выводит на экран
        текст  "ШstanbulCCC was here. He He".  Свое название получил за то, что
        в  выводимой  на экран строке в ее зашифрованном состоянии присутствует
        текст "tubo".

Tumot.432
        Неопасный резидентный вирус. При старте программ, имеющих в своем имени
        буквосочетания "WEB."  или  "AIDS" вирус обезвреживает свою резидентную
        копию в памяти, а затем снова ее активизирует.

Tune.544
        Неопасный резидентный вирус. При  нажатии  на Ctrl-Alt-Del вирус издает
        некие музыкальные звуки и возвращает управление в DOS.

Tune.663
        Неопасный  резидентный  вирус.  После  запуска  33  программ   сдвигает
        изображение на экране вниз и влево.

Turn.557, Turn.571
        Неопасные  резидентные   вирусы.   31   числа   изменяют  на зеркальные
        (перевернутые) изображения  букв  латинского алфавита от 'A' до 'Z', по
        одной букве после каждого запущенного на исполнение COM-файла.

Turner.3276
        Опасный  резидентный  полиморфный  вирус.  Располагает свою резидентную
        копию  в  области памяти EMS, и только 215 байт располагаются в верхних
        адресах  памяти.  Эти 215 байт производят анализ вызываемых функций INT
        21h и производят передачу управления основному вирусному коду. В январе
        вирус уничтожает содержимое CMOS-памяти, выводит сообщение:

        The Turner Virus Version 3.56

        This virus was written in Voronezh in July of 1993
        Modified and enhanced with mutant engine & high implantation
        In July-November of 1995 by RingWraith

        TRY TO CATCH ME IF U RELY K00L!

        CMOS       ...perverted
        MBR        ...perverted
        Whole disk ...wait...

        после  чего  уничтожает  содержимое  секторов  первого  жесткого диска.
        Содержит тексты "EMMXXXX0", "=YooHoo=", "SHUTEND".

TV.730
        Опасный  резидентный  вирус.  Периодически  стирает  сектора  диска C:.
        Содержит строку "TV".

Twofs
        Опасный  загрузочный  вирус.  После  256  загрузок  с  жесткого   диска
        уничтожает содержимое 102 первых секторов первого жесткого диска.

Uddy.2617
        Очень опасные резидентные вирусы. Уничтожают содержимое секторов диска,
        записывая в них строку "UDDY UDDY UDDY...", выводят эту строку на экран
        и перезагружают компьютер.

UFO.1468
        Опасный резидентный шифрованный вирус. "Перехватывает" INT 9,21h. После
        3000 нажатий на клавиши вирус выводит один из текстов:

        THEY... are here !
        We will see who is gonna survive, motherfuckers !
        You are all some fuckin Unknown Flying Objects !
        UFO has come to destroy the fucking thresh around here !

        После  30000  нажатий  на  клавиши  вирус выводит текст "I am sick of a
        bullshit like" и уничтожает содержимое CMOS-памяти. Имеет  текст "UFO".

Ukraine.3201 (1-3), 3215, 3300, 3537, 3627, 3633
        Очень  опасные резидентные полиморфные вирусы. Ukraine.3537, 3627, 3633
        используют  в  полиморфном  расшифровщике перехват INT 1Ch (таймер). 24
        числа месяца выводят  текст:

                                      °°
             °°°                     °°°°                     °°°
             °° °°                   °°°°                   °° °°
             °°  °°                  °°°°                  °°  °°
             °°   °°                 °°°°                 °°   °°
             °°    °°                °°°°                °°    °°
             °°     °°                °°                °°     °°
             °°      °°               °°               °°      °°
             °°      °°               °°               °°      °°
             °°      °°               °°               °°      °°
             °°      °°               °°               °°      °°
             °°    °°°                °°                °°°    °°
             °°  °°°                  °°                  °°°  °°
             °°°°°°                   °°                   °°°°°°
             °°   °°°°               °°°°               °°°°   °°
             °°     °°°°°°°         °°  °°         °°°°°°°     °°
             °°           °°°°°°   °°    °°   °°°°°°           °°
             °°              °°°°°°°°°  °°°°°°°°°              °°
             °°                  °°  °°°°  °°                  °°
             °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
                                 °°   °°   °°
                                  °°° °° °°°
                                   °°°°°°°°
                                     °°°°
                   24 СЕРПНЯ - ДЕНЬ НЕЗАЛЕЖНОСТI УКРАIНИ !!!

        Играют гимн Украины и уничтожают первый жесткий диск. Ukraine.3537,3627
        пытаются  уничтожить таблицы ADinf на всех доступных  дисках.  Содержат
        также тексты:

        Ukraine.3201, 3215                   -  СЛАВА УКРАIНI !!!

        Ukraine.3201(2),3300,3537,3627,3633  -  ПАМ'ЯТАЙТЕ КЛЯТI МОСКАЛI !
                                                ОТОЖ !

        Ukraine.3201 (3)         -  ЩЕ НЕ ВМЕРЛА УКРАIНА, ЩЕ НЕ ВМЕРЛА ВОЛЯ !!!
                                    ОТОЖ !

UNashamed (1,2)
        Неопасные  загрузочные  вирусы. После 10:00 и заражения 2  дисков могут
        вывести на экран текст "the UNashamed Naked!" и "повесить" систему.

Unbidden.507
        Неопасный нерезидентный вирус. Имеет текст "<1996Nov3\Fryazino\Mikhail
        G.\Unbidden v1.00>".

UnGame.645
        После 4095 нажатий на клавиши переводит монитор в текстовый режим.

UnGame.823
        Неопасный  резидентный  вирус.  При  установке графического режима #13h
        320x200 "перегружает" систему.

Uniform
        Неопасный загрузочный вирус. Содержит текст "UNIFORM".

Union.1449, 1531
        Неопасные  зашифрованные  нерезидентные  вирусы.  Иногда    выводят   в
        графическом видеорежиме два флага: украинский желто-синий и  российский
        бело-сине-красный и текст  "УКРАИНА И РОССИЯ ПОРОДНИЛИСЬ НАВСЕГДА !!!".
        Содержат  тексты  "UNION 2.0"  (или "UNION 2.5"  - Union.1531) и "*.exe
        AIADSCNCPATH".

Urkel (1,2)
        Неопасные  загрузочные  стелс-вирусы.  Иногда  выводят  на экран строку
        "Urkel".

Urod.662, 773
        Очень опасные нерезидентные вирусы. Оставляют в видеопамяти резидентный
        код, который удаляет все открываемые файлы и выводит текст:

        Urod.662 -   Губатый лаборант-урод
        Urod.773 -   С новым годом !!!

Urphin.1621
        Неопасный  резидентный  вирус.  По  возможности,   устанавливает   свою
        резидентную копию в область UMB. При старте программы TPC*.*  вирус  во
        всех  открываемых  файлах  *.PAS  пытается  найти  строку  "BEGIN"  или
        "begin".  Если данная строка найдена, то вирус сразу же за этой строкой
        записывает текст "ASM", директиву "DB" и конвертирует собственный код в
        ассемблерные  инструкции  в  виде  байт  данных. Заканчиваются вирусные
        данные строкой "END;". Далее  вирус записывает продолжение *.PAS-файла.
        В  конец данного  *.PAS-файла  вирус  записывает   строку-идентификатор
        "{URPHIN0
Ё ю 

¤}".  При  закрытии  же  этого  файла (f.3eh Int 21h)
        вирус   удаляет   из   него   свои  данные  и  восстанавливает  файл  в
        первоначальное  состояние.  Т.о., при компиляции PAS-файла, содержащего
        вирусные  данные,  получается  исполняемый (COM или EXE) инфицированный
        файл. Но при визуальном просмотре исходного PAS-файла никаких изменений
        в нем обнаружено не будет.

USAHymn.1339
        Неопасный  нерезидентный  вирус.  Содержит текст "USA HYMN". 1, 21 и 24
        числа исполняет  мелодию  "Америка",  которая  никаким  образом  гимном
        Америки не является.

UVScan.1633
        Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
        на V3 или SCAN.

V-Sign
        Неопасный  полиморфный  (semipolymorphic)  загрузочный  вирус. После 64
        заражений выводит на экран картинку:

         ЫЫЫЫ                                ЫЫЫЫ
        ЫЫЫЫЫЫ                              ЫЫЫЫЫЫ
         ЫЫЫЫЫЫ                            ЫЫЫЫЫЫ
          ЫЫЫЫЫЫ                          ЫЫЫЫЫЫ
           ЫЫЫЫЫЫ                        ЫЫЫЫЫЫ
            ЫЫЫЫЫЫ                      ЫЫЫЫЫЫ
             ЫЫЫЫЫЫ                    ЫЫЫЫЫЫ
              ЫЫЫЫЫЫ                  ЫЫЫЫЫЫ
               ЫЫЫЫЫЫ                ЫЫЫЫЫЫ
                ЫЫЫЫЫЫ              ЫЫЫЫЫЫ
                 ЫЫЫЫЫЫ            ЫЫЫЫЫЫ
                  ЫЫЫЫЫЫ          ЫЫЫЫЫЫ
                   ЫЫЫЫЫЫ        ЫЫЫЫЫЫ
                    ЫЫЫЫЫЫ      ЫЫЫЫЫЫ
                     ЫЫЫЫЫЫ    ЫЫЫЫЫЫ
                      ЫЫЫЫЫЫ  ЫЫЫЫЫЫ

← Предыдущая страница	Следующая страница →
1 ... 82 83 84 85 86 87 88  89 90 91 92 93 94 95 ... 99

Ваша оценка:	Подпишусь под каждым словом (+3) Понравилось (+2) Нормально (+1) Посредственно (-1) Ерунда какая-то (-2) Чушь собачья (-3)
Комментарий:
Подпись:	(Чтобы комментарии всегда подписывались Вашим именем, можете зарегистрироваться в Клубе читателей)
Сайт:

Комментарии (16)