Компьютерная вирусология ч. 1
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
13 месяц, ¦ С-534 ¦Ven¦2¦ ¦D ¦An Ba Cy Dm13 Ee Itc Jn K1 Li Mn Sc Za ¦Польша: 1988. ¦
Микро-88 ¦ ¦ ¦ ¦ ¦P ¦529 < LenC < MaxC ¦Штамм вируса С-648. При заражении программы¦
Toothless Virus, ¦ ¦ ¦ ¦ ¦B ¦D681C60000FCB90300BF0001F3A48BFAB4 ¦изменяет ее дату с установкой месяца на 13 ¦
(Беззубый), ¦ ¦ ¦ ¦ ¦M1¦F3 A4 8B FA B4 30 CD 21 3C 00 ¦(признак зараженности) В отличие от С-648 ¦
*# W13 ¦ ¦ ¦ ¦ ¦T1¦????????COM ¦заражает файлы только в текущем и корневом ¦
¦ ¦ ¦ ¦ ¦T2¦Мicrosoftyright ¦каталогах. ¦
¦ ¦ ¦ ¦ ¦T3¦Microsoft 1988 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AV, -V, AIDSTEST ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
¦ 600, ¦ RC-600 ¦Ier¦1¦ ¦D ¦An Ba Cy Dn Ee Ihc Jn K1 Li Mc Se ¦Днепропетровск, май 1990, А.Сесса. ¦
¦ Пакость-2 ¦ ¦ ¦ ¦ ¦P ¦600 ¦D ¦Arbk Ba Cy Ds Ee Itc Jn K1 Li Sс Zb ¦Австрия, апрель 1988. СССР: август 1988 ¦
(Вена-А), ¦ ¦ ¦ ¦ ¦P ¦10 < LenC < MaxC ¦Поражает примерно каждый восьмой заражаемый ¦
DOS-62 ¦ ¦ ¦ ¦ ¦M ¦8BFE81C71F008BDE81C61F00 Штамм A ¦файл, так что при его запуске инициируется ¦
(ДОС-62), ¦ ¦ ¦ ¦ ¦M ¦8BFE83C71F908BDE83C61F90 Штамм B ¦перезагрузка MS DOS. При поражении ¦
Rebooter ¦ ¦ ¦ ¦ ¦I ¦FC8BF281C60A00BF0001B90300F3A4 ¦COMMAND.COM или программы, входящей в ¦
(перезагрузчик),¦ ¦ ¦ ¦ ¦+ ¦8BF2B430CD213C007503E9C701 ¦AUTOEXEC.BAT, происходит зацикливание на ¦
Time Bomb ¦ ¦ ¦ ¦ ¦J ¦51 ** ** ** FC 8B F2 81 C6 0A 00 BF 00 01 ¦перезагрузке MS DOS. Один из наиболее ранних¦
(часовая мина),¦ ¦ ¦ ¦ ¦T1¦*.COM ¦и распространенных в Европе и СССР вирусов. ¦
UNESCO(ЮНЕСКО)¦ ¦ ¦ ¦ ¦T2¦PATH= ¦Имеются многочисленные штаммы. Пик эпидемии ¦
Wiener (Винер)¦ ¦ ¦ ¦ ¦T3¦????????COM ¦в СССР отмечен в начале 1989 года. ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
IV-740 ¦ C-740 ¦IV ¦1¦ ¦D ¦An Ba Cy Dn Ee Ihc Km Li Mn Sc ¦Многократно заражает программы ¦
¦ ¦ ¦ ¦ ¦P ¦0 є ¦10 мин.после загрузки выводит на экран сооб-¦
¦ ¦ ¦ ¦ ¦T3¦ИНННННННННННННННННННННННј ¦щение T1-T3 и из-за ошибки зацикливается. ¦
¦ ¦ ¦ ¦ ¦T4¦Fig Tebe ! ¦Машину приходится перегружать кнопкой RESET ¦
¦ ¦ ¦ ¦ ¦T5¦*.COM ¦или выключением питания. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
TP-5, ¦RCE-1206 ¦TP ¦3¦>¦D ¦An Bh Cy Dn Es Itp-tp Jj K12 Li Se ¦Болгария: начало 1989. ¦
Vacsina-5 ¦ ¦ ¦ ¦ ¦P ¦1212 < LenCE < MaxC & FIRST='E9' ¦EXE-файлы заражаются в два этапа: cначала ¦
(Вакцина-5), ¦ ¦ ¦ ¦ ¦H ¦21 ¦увеличиваются на 132 байта, "переделываясь" ¦
* Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦из EXE в COM для системы (суффикс EXE не ¦
(Вакцина) ¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦меняется), а затем заражаясь как COM-файлы. ¦
¦ ¦ ¦ ¦ ¦C ¦26A1C5003D7F39750826A0C7003C0573 ¦Поражаются файлы до 63К. Создает скрытый ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦файл на диске. ¦
¦ ¦ ¦ ¦ ¦B ¦F47A05 ¦При заражении файла раздается звуковой сиг- ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦нал (BELL). ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
TP-4, ¦RCE-1212 ¦TP ¦3¦>¦D ¦An Bmh Cy Dr Es Itp-tp Jj K12 Li Se ¦Болгария: начало 1989 (В.Бончев); ¦
Vacsina-4 ¦ ¦ ¦ ¦ ¦P ¦1212 < LenCE < MaxC & FIRST='E9' ¦СССР: весна 1989 (В.Котик). ¦
(Вакцина-4), ¦ ¦ ¦ ¦ ¦H ¦21 ¦Практически идентичен RCE-1805 (TP-5). ¦
* Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦Произвольно изменяет дату создания файла. ¦
¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦Создает скрытый файл на диске ¦
¦ ¦ ¦ ¦ ¦C ¦C5003D7F39750826A0C7003C0473328B ¦При заражении файла раздается звуковой сиг- ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦нал (BELL). ¦
