Îïèñàíèÿ âèðóñîâ
çàìåäëÿåò âûâîä íà ýêðàí ÷åðåç INT 10h. Óñòðàèâàåò íåêîòîðûå "øóòêè" ñ
êëàâèàòóðîé. Ñîäåðæèò òåêñò "Vinnitsa (c)1994 by Eddie Murphy".
Vinnitsa.1620, 1658
Î÷åíü îïàñíûå ðåçèäåíòíûå çàøèôðîâàííûå âèðóñû. Èíîãäà óíè÷òîæàþò
èíôîðìàöèþ â ñëó÷àéíûõ ñåêòîðàõ äèñêà, ðàçðóøàþò DBF-ôàéëû, çàïèñûâàþò
ñëó÷àéíûå ÷èñëà â ñëó÷àéíûå ïîðòû. Ñîäåðæàò òåêñò "Vinnitsa 1992 year
Hacker all country, united!!!".
VirCheck.2161, 2170
Íåîïàñíûå ðåçèäåíòíûå øèôðîâàííûå âèðóñû. ÷åòâåðã 12-ãî âûâîäÿò òåêñò:
ÕÍÍÍÍÍÍÍÍÍÍÍÍ VirCheck V1.2 (C)1991 ÍÍÍÍÍÍÍÍÍÍ͸
¦ Be aware of those worms out there, violating ¦
¦ your machine on Friday 13th - it's tomorrow! ¦
¦ ¦
¦ Special thanks to Ross M. Greenberg, ¦
¦ Patricia M. Hoffmann and John McAfee ¦
ÔÍÍÍÍÍÍÍÍ Press any key to continue... ÍÍÍÍÍÍÍ;
Virgin.281
Ñîäåðæèò ñòðîêó "VirVirgin".
Virogen.ASeXual
Îïàñíûé ïîëèìîðôíûé âèðóñ. Çàðàæàåò COM-ôàéëû ñòàíäàðòíûì ñïîñîáîì,
çàïèñûâàÿ ñâîé êîä â êîíåö ôàéëà, à EXE-ôàéëû çàðàæàåò, êàê
âèðóñ-ñïóòíèê, ñîçäàâàÿ ôàéë ñ ðàñøèðåíèåì COM, íî ñ òàêèì æå èìåíåì,
êàê è ó EXE-ôàéëà. Óäàëÿåò ôàéëû CHKLIST.* ANTI-VIR.*. 2 ÷èñëà êàæäîãî
ìåñÿöà âûâîäèò íà ýêðàí òåêñò:
ASeXual Virus V0.99 - Your computer has been artificially Phucked!
Ñîäåðæèò òåêñò "(c)1993 - Virogen".
Virogen.BombTrack
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéëû CHKLIST.MS è
CHKLIST.CPS. Ìîæåò óäàëèòü âñå ôàéëû â òåêóùåì äèðåêòîðèè è ñîçäàòü
äèðåêòîðèè NEVERýne. è BOMBTRA.CK. Ñîäåðæèò ñòðîêó "BOMBTRACK v1.00 -
Coded by NEVERýne (BELGiUM)".
Virogen.Offspring.711
14 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
(c)1993 VG Enterprises
* Congratulations, You have recieved the privelge of being infected by the *
* Offspring I v0.05. *
Virogen.Offspring.1130
Íåîïàñíûé ïîëèìîðôíûé âèðóñ. Äëÿ EXE-ôàéëîâ - âèðóñ-ñïóòíèê. 9 ÷èñëà
âûâîäèò òåêñò "OFFSPRING V0.81", ïîñëå ÷åãî íà÷èíàåò èçäàâàòü çâóêîâîé
ñèãíàë è ìèãàòü ëàìïî÷êàìè íà êëàâèàòóðå. Ñîäåðæèò òàêæå åùå îäíó
ñòðîêó "(c)1993 negoriV".
Virogen.Offspring.1294
Ïîëèìîðôíûé íåîïàñíûé âèðóñ. 14 ÷èñëà âûâîäèò íà ýêðàí òåêñò:
(c)1993 negoriV
* Thank you for providing me and my offspring with a safe place to live *
* Offspring I v0.07. *
Virogen.Offspring.1555
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Äëÿ EXE-ôàéëîâ - âèðóñ-ñïóòíèê.
Óäàëÿåò ôàéëû CHKLIST.*, ANTI-VIR.DAT. Ïî 9 ÷èñëàì ìåñÿöà âûâîäèò òåêñò
"Oßßspring Virus V0.89". Ñîäåðæèò òåêñò "GA(c) ûirogen".
Virogen.PinWorm
Îïàñíûé ðåçèäåíòíûé ïîëèìîðôíûé âèðóñ. Óäàëÿåò ôàéëû CHKLIST.CPS è
CHKLIST.MS. 1 ÷èñëà ëþáîãî ìåñÿöà ñîçäàåò äèðåêòîðèè PIÿWùrM.ûg!, à â
íåì ñîçäàåò 13 ôàéëîâ:
I hope y
ou have
enjoyed
your inf
estation
by the
mighty P
inworm p
arasite·
········
Fuck you
all!
-ûirogen
Ñîäåðæèò ñòðîêó "PIÿWùrM v1.00 - Coded by ûirogen in April 1994".
Viros.429
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ðàçìåùàåò ñâîþ ðåçèäåíòíóþ êîïèþ ïî àäðåñó
6800:0000. Âûâîäèò ñîîáùåíèå:
ÚÄÄÄÄÄÄÄÄÄÄÄÄĬ
¦ VIROs v1.1 ¦
ÀÄÄÄÄÄÄÄÄÄÄÄÄÄÙ
Virus90.857, Virus101.2560
Íåðåçèäåíòíûå âèðóñû. Virus101.2560 - øèôðîâàííûé, îïàñíûé âèðóñ.
Âûâîäÿò íà ýêðàí ñîîáùåíèÿ:
Virus90.857 - Infected!
Virus101.2560 - This file has been safely infected by
VIRUS101 - the safe, educational virus utility.
This copy furnished to John McAfee.
Virus90.857 ïåðèîäè÷åñêè ñäâèãàåò ñèìâîëû íà ýêðàíå è "ïåðåãðóæàåò"
ñèñòåìó. Virus101.2560 â çàãðóçî÷íûõ ñåêòîðàõ äèñêîâ ïðîèçâîäèò çàìåíó
òåêñòîâîé ñòðîêè "Non system disk or disk error!" íà âûøåïðèâåäåííûé
òåêñò.
VirusConstructor.based - âèðóñû
Äàííûå âèðóñû ñêîíñòðóèðîâàíû ñ ïîìîùüþ âèðóñíûõ êîíñòðóêòîðîâ IVP,
PS-MPC, G2 èëè VCL. Âèðóñíûå êîíñòðóêòîðû - ýòî ïðîãðàììû, ñïîñîáíûå
ñîçäàâàòü èñõîäíûå òåêñòû, îáúåêòíûå è èñïîëíÿåìûå âèðóñíûå ìîäóëè.
Ñóùåñòâóåò âîçìîæíîñòü çàäàíèÿ ðàçëè÷íûõ âàðèàíòîâ è òèïîâ âèðóñîâ â
ôàéëàõ êîíôèãóðàöèè êîíñòðóêòîðîâ èëè íåïîñðåäñòâåííî èç ìåíþ ïðîãðàììû
(VCL). Âèðóñíûå êîíñòðóêòîðû ïîçâîëÿþò ñîçäàâàòü ðåçèäåíòíûå èëè
íåðåçèäåíòíûå âèðóñû, çàðàæàþùèå COM, EXE, èëè COM/EXE-ôàéëû,
øèôðîâàííûå èëè íåøèôðîâàííûå, çàìåùàþùèå ïðîãðàììíûé êîä (overwriting)
èëè âèðóñû-ñïóòíèêè (companion). À òàêæå ïîçâîëÿþò çàäàâàòü íàëè÷èå â
âèðóñàõ âñåâîçìîæíûõ òåêñòîâûõ ñòðîê, âèäåîýôôåêòîâ è äåñòðóêòèâíûõ
ôóíêöèé.
Viv.513, Viv.524, Viv.771
Ñîäåðæàò â ñâîåì òåëå ñëîâî "VIV". Viv.771 ïîñëå 4097 âûçîâîâ INT 21h
çàòèðàåò òàáëèöó ïðåðûâàíèé íóëÿìè.
Vlad
Íåîïàñíûé Boot-âèðóñ. Çàïèñûâàåò ñâîé êîä â flash BIOS, åñëè îí èìååòñÿ
íà êîìïüþòåðå.
Vlad.Antipode
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñòîâóþ ñòðîêó
"TBSCAN.EXE[Antipode 1.0] by Automag/VLAD".
Vlad.Daddy
Îïàñíûé ðåçèäåíòíûé âèðóñ. Óäàëÿåò ôàéëû ANTI-VIR.DAT, MSAV.CHK,
CHKLIST.CPS, CHKLIST.MS. Ñîäåðæèò òåêñò "[Incest Daddy] by Qark/VLAD".
Vlad.Fame
Íåîïàñíûé ôàéëîâî-çàãðóçî÷íûé âèðóñ. Ñîäåðæèò òåêñò "FAME by Quantum /
VLAD".
Vlad.Hemlock
Íåîïàñíûé ðåçèäåíòíûé ôàéëîâî-çàãðóçî÷íûé ïîëèìîðôíûé ñòåëñ-âèðóñ.
Çàðàæàåò MBR æåñòêîãî äèñêà, Boot-ñåêòîðà ôëîïïè-äèñêîâ, COM, EXE è
SYS-ôàéëû. Ïåðåõâàòûâàåò INT 09, 13h, 21h. "Ïåðåæèâàåò" ïåðåçàãðóçêó
ñèñòåìû ïðè íàæàòèè íà Ctrl-Alt-Del. Ïðè ñòàðòå ïðîãðàììû TBSCAN âèðóñ
ïîäñòàâëÿåò â êîìàíäíóþ ñòðîêó ïðîãðàììû ' co nm'0Dh. Ïðè ñòàðòå
ïðîãðàììû WIN â êîìàíäíóþ ñòðîêó ïîäñòàâëÿþòñÿ çíà÷åíèÿ ' /d:f',0Dh
(16-áèòîâûé äîñòóï ê äèñêó). Ïðè ñòàðòå ïðîãðàìì CHKDSK, PKZIP, ARJ,
NDD, SCANDISK, LHA âèðóñ "âûêëþ÷àåò" ñâîé ñòåëñ-ðåæèì. Ïðè çàãðóçêå ñ
èíôèöèðîâàííîãî MBR âèðóñ ïåðåõâàòûâàåò INT 09, 13h, êîïèðóåò òàáëèöó
âåêòîðîâ ïðåðûâàíèé â ñâîé áóôåð, è çàòåì ïûòàåòñÿ îïðåäåëèòü â ïàìÿòè
íàëè÷èå äðàéâåðà DOSDATA.SYS èç êîìïëåêòà QEMM. Åñëè äàííûé äðàéâåð
áóäåò íàéäåí, òî âèðóñ ïûòàåòñÿ îïðåäåëèòü çàïóñê ôàéëà AUTOEXEC.BAT
èëè ëþáîé EXE-ïðîãðàììû, ïîñëå ÷åãî ïåðåõâàòûâàåò INT 21h. Åñëè æå
äðàéâåð DOSDATA.SYS íå íàéäåí âèðóñîì, òî ïåðåõâàò INT 21h
îñóùåñòâëÿåòñÿ ïîñëå ÷òåíèÿ 10 çàãîëîâêîâ EXE-ôàéëîâ ÷åðåç INT 13h. Ïðè
íàæàòèè íà Ctrl-Alt-Del âèðóñ îïðåäåëÿåò òèï ïðîöåññîðà, à òàêæå äëÿ
ïðîöåññîðîâ 286+ íàõîæäåíèå èõ â çàùèùåííîì ðåæèìå. Åñëè ïðîöåññîð 286+
ðàáîòàåò â çàùèùåííîì ðåæèìå, òî ïåðåçàãðóçêà ñèñòåìû èãíîðèðóåòñÿ. Â
ïðîòèâíîì ñëó÷àå, à òàêæå äëÿ ïðîöåññîðîâ íèæå 286 - â îáëàñòü òàáëèöû
âåêòîðîâ ïðåðûâàíèé êîïèðóåòñÿ ñòàðàÿ òàáëèöà èç áóôåðà âèðóñà, ïîñëå
÷åãî ïðîèçâîäèòñÿ âûçîâ INT 19h. Âèðóñ ñîäåðæèò òåêñò "Hemlock by
[qark/VLAD]".
Vlad.Mummy
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ-ñïóòíèê. Ñîäåðæèò òåêñò
"[Mummy Incest] by VLAD of Brisbane. Breed baby breed!".
Vlad.Lapis
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Âíåäðÿåò 445 áàéò ñâîåãî êîäà â îáëàñòü
ñòàðòîâûõ áàéò EXE-ïðîãðàììû, ïåðåíåñÿ èõ â êîíåö ôàéëà. Ñîäåðæèò òåêñò
"[Lapis-Lazuli], Rhince/VLAD".
Vlad.Sister
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ. Ñîäåðæèò òåêñò
"[Incest Sister] by VLAD - Brisbane, OZ".
Vodka.551, 560
Íåîïàñíûå (Vodka.551 - îïàñåí) ðåçèäåíòíûå âèðóñû. Â ìàå Vodka.551
çàïèñûâàåò â íà÷àëî çàïóñêàåìûõ COM-ôàéëîâ êîä, êîòîðûé âûâîäèò òåêñò:
COM_ÄÈÁÈ öåíòð ã.ÕÀÐÜÊÎÂ
òåë 03
Vodka.560 ìîæåò âûâåñòè íà ýêðàí òåêñò "Ïèâî,Âîäêó ïèòü - çäîðîâüþ
âðåäèòü!? (Y/N)" è îæèäàòü íàæàòèÿ íà êëàâèøè "Y" èëè "N". Ñîäåðæèò
òåêñò "(copyleft) ÄÈÁÈËÈÇÀÒÎÐ ver. 1.2".
Vojager.512
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "Vojager".
Voronezh.650
Èíîãäà âûâîäèò íà ýêðàí ñîîáùåíèå "Video mode 80x25 not supported".
Èìååò òàêæå ñòðîêó "16.01.91, v1.00, Õèìèê & Ñëîí".
Voronezh.1536 (1-3)
Îïàñíûå ðåçèäåíòíûå âèðóñû. Ïðè ïå÷àòè íà ïðèíòåðå èíîãäà èçìåíÿþò
íåêîòîðûå ñëîâà íà íåöåíçóðíûå.
Voronezh.1584
Îïàñíûé ðåçèäåíòíûé âèðóñ. Ïîðòèò DBF-ôàéëû.
Voronezh.1600 (1,2)
Íåîïàñíûå ðåçèäåíòíûå âèðóñû. Ñîäåðæàò ñòðîêó "Voronezh,1990 2.01".
Vpk.1430
Îïàñíûé ðåçèäåíòíûé âèðóñ. "Ïåðåõâàòûâàåò" INT 10h, 21h, 4Ah.
Óñòàíàâëèâàåò 2 ðåçèäåíòíûå êîïèè: îäíó â îáëàñòü âèäåîïàìÿòè ïî àäðåñó
B800:0FA0h "íà" INT 10h è 21h,äðóãóþ - â âåðõíèå àäðåñà ïàìÿòè "íà" INT
4Ah. Ïåðèîäè÷åñêè êîïèðóåò êîä èç âòîðîé êîïèè â âèäåîïàìÿòü. Èíîãäà
ïðè âûâîäå íà ýêðàí çàìåíÿåò ðóññêèå áóêâû íà ëàòèíñêèå. Ìîæåò çàïèñàòü
â MBR ïåðâîãî æåñòêîãî äèñêà òðîÿíñêèé êîä, êîòîðûé ïîñëå íåñêîëüêèõ
ïåðåçàãðóçîê "çàâåøèâàåò" ñèñòåìó. Ìîæåò âûâåñòè òåêñò "<< Russian
killer! >>". Òàêæå ñîäåðæèò òåêñò "Ïðèâåò Ëîçèíñêîìó îò ÂÏÊ !".
VS.612
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò òåêñò:
VS-01. (C) 1993, ViruSystems inc.
VS
VS.2790
Íåîïàñíûé ðåçèäåíòíûé ñòåëñ-âèðóñ. Åñëè â òå÷åíèå 6 ìèíóò íå áûëî
íàæàòèé íà êëàâèøè, âèðóñ èñïîëíÿåò ãèìí ÑÑÑÐ. Ñîäåðæèò òåêñò:
VS-061-"STEALTHIE". (C) 1993, ViruSystems inc.
VS
VS.3900, 4000
Íåîïàñíûå ðåçèäåíòíûå ïîëèìîðôíûå ñòåëñ-âèðóñû. Ïðè îòñóòñòâèè ââîäà ñ
êëàâèàòóðû â òå÷åíèå 15 ìèíóò âûâîäÿò îäíó èç 4 ìåëîäèé. Ñîäåðæàò
òåêñòû:
VS.3900 -
VS-071-"GHOST". (C) 1993, ViruSystems inc.
High performance music mutant virus, enhanced version 7.1.
Shareware.
***MAKERS OF VIRUSES OF THE WORLD, UNITE !!!***VS
VS.4000 -
VS-072-"GHOST". (C) 1993, ViruSystems inc.
High performance mutant virus, enhanced version 7.2.
Special thanks to E.Kaspersky!
*** MAKERS OF VIRUSES OF THE WORLD, UNITE!!! ***VS
Vs&W.507
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ñîäåðæèò ñòðîêó "MadMax". Ïðèíàäëåæèò ê
íàñëåäèþ Õèæíÿêà.
Vtb
Îïàñíûé boot-âèðóñ. Îðèãèíàëüíûé MBR æåñòêîãî äèñêà ïðè çàðàæåíèè íå
ñîõðàíÿåò.
Vxt.550
Íåîïàñíûé ðåçèäåíòíûé øèôðîâàííûé âèðóñ.Ñîäåðæèò òåêñò "* [VXT-1 Virus]
(c) 1996 SMSoft *".
Wadimka.481
Ñîäåðæèò òåêñò "Wadimka v2.1 (c)Copyright 1996 Wadim in Moscow".
Walker.3846
Íåîïàñíûé ðåçèäåíòíûé âèðóñ. Ïåðåõâàòûâàåò INT 16h, 21h. Ïåðèîäè÷åñêè
âûâîäèò íà ýêðàí â òåêñòîâîì ðåæèìå ñèìïàòè÷íîãî øàãàþùåãî ÷åëîâå÷êà.
Ñõåìàòè÷íî åãî ìîæíî èçîáðàçèòü ñëåäóþùèì îáðàçîì:
ÜÜÜ
ÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜ
ÜÜÜÜÜÜ
ÜÜÜÜÜÜ
ÜÜ ÜÜÜÜ
ÜÜ ÜÜÜÜÜÜÜ
ÜÜ ÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜ ÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜÜÜÜÜÜÜÜÜÜÜ
ÜÜ ÜÜÜÜ
