Компьютерная вирусология ч. 1
(перезагрузчик),¦ ¦ ¦ ¦ ¦+ ¦8BF2B430CD213C007503E9C701 ¦AUTOEXEC.BAT, происходит зацикливание на ¦
Time Bomb ¦ ¦ ¦ ¦ ¦J ¦51 ** ** ** FC 8B F2 81 C6 0A 00 BF 00 01 ¦перезагрузке MS DOS. Один из наиболее ранних¦
(часовая мина),¦ ¦ ¦ ¦ ¦T1¦*.COM ¦и распространенных в Европе и СССР вирусов. ¦
UNESCO(ЮНЕСКО)¦ ¦ ¦ ¦ ¦T2¦PATH= ¦Имеются многочисленные штаммы. Пик эпидемии ¦
Wiener (Винер)¦ ¦ ¦ ¦ ¦T3¦????????COM ¦в СССР отмечен в начале 1989 года. ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST, AV ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
IV-740 ¦ C-740 ¦IV ¦1¦ ¦D ¦An Ba Cy Dn Ee Ihc Km Li Mn Sc ¦Многократно заражает программы ¦
¦ ¦ ¦ ¦ ¦P ¦0 є ¦10 мин.после загрузки выводит на экран сооб-¦
¦ ¦ ¦ ¦ ¦T3¦ИНННННННННННННННННННННННј ¦щение T1-T3 и из-за ошибки зацикливается. ¦
¦ ¦ ¦ ¦ ¦T4¦Fig Tebe ! ¦Машину приходится перегружать кнопкой RESET ¦
¦ ¦ ¦ ¦ ¦T5¦*.COM ¦или выключением питания. ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
TP-5, ¦RCE-1206 ¦TP ¦3¦>¦D ¦An Bh Cy Dn Es Itp-tp Jj K12 Li Se ¦Болгария: начало 1989. ¦
Vacsina-5 ¦ ¦ ¦ ¦ ¦P ¦1212 < LenCE < MaxC & FIRST='E9' ¦EXE-файлы заражаются в два этапа: cначала ¦
(Вакцина-5), ¦ ¦ ¦ ¦ ¦H ¦21 ¦увеличиваются на 132 байта, "переделываясь" ¦
* Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦из EXE в COM для системы (суффикс EXE не ¦
(Вакцина) ¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦меняется), а затем заражаясь как COM-файлы. ¦
¦ ¦ ¦ ¦ ¦C ¦26A1C5003D7F39750826A0C7003C0573 ¦Поражаются файлы до 63К. Создает скрытый ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦файл на диске. ¦
¦ ¦ ¦ ¦ ¦B ¦F47A05 ¦При заражении файла раздается звуковой сиг- ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦нал (BELL). ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
TP-4, ¦RCE-1212 ¦TP ¦3¦>¦D ¦An Bmh Cy Dr Es Itp-tp Jj K12 Li Se ¦Болгария: начало 1989 (В.Бончев); ¦
Vacsina-4 ¦ ¦ ¦ ¦ ¦P ¦1212 < LenCE < MaxC & FIRST='E9' ¦СССР: весна 1989 (В.Котик). ¦
(Вакцина-4), ¦ ¦ ¦ ¦ ¦H ¦21 ¦Практически идентичен RCE-1805 (TP-5). ¦
* Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦Произвольно изменяет дату создания файла. ¦
¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦Создает скрытый файл на диске ¦
¦ ¦ ¦ ¦ ¦C ¦C5003D7F39750826A0C7003C0473328B ¦При заражении файла раздается звуковой сиг- ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦нал (BELL). ¦
¦ ¦ ¦ ¦ ¦B ¦F47A04 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
¦ Merphy ¦RCE-1277 ¦ ¦3¦<¦D ¦An Bam Cy Dn Es Itc-tc Jn K11 Li Seo ¦CCCP (Киев), июнь 1990, А. Шеховцов ¦
¦ ¦ ¦ ¦ ¦ ¦P ¦1277 ¦D ¦An Bn Cy Dn Es Itp-tp Jj K11 Li Se ¦Болгария: 1988 ¦
Vacsina-16 ¦ ¦ ¦ ¦ ¦P ¦1339 < LenCE < MaxC ¦В отличие от TP-5 EXE-файлы заражаются в ¦
(Вакцина-16), ¦ ¦ ¦ ¦ ¦H ¦21 ¦один прием, сохраняя идею "переделки" из EXE¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦M1¦17 26 C5 B5 00 01 83 C7 ¦в COM. В отличие от RCE-1212 и RCE-1206 ¦
(Вакцина-16), ¦ ¦ ¦ ¦ ¦M2¦B8 01 43 8E 5E 0E 8B 56 06 2E ¦файлы заражаются вне зависимости от значения¦
*$ Vacsina ¦ ¦ ¦ ¦ ¦C ¦26A1C5003D7F39750826A0C7003C1073 ¦первого байта ¦
¦ ¦ ¦ ¦ ¦T ¦VACSINA ¦ ¦
¦ ¦ ¦ ¦ ¦B ¦F47A10 ¦ ¦
¦ ¦ ¦ ¦ ¦F ¦AIDSTEST,AV,-V,K32 ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦
ДДДДДДДДДДДДДДДДД†ДДДДДДДДД†ДДД†Д†Д†ДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД†ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДґ
¦ 1600, ¦RCE-1600 ¦Ier¦1¦<¦D ¦Cy Ihc-tc L1600 Se-eo ¦СССР (Воронеж): 12.06.90 А.Н.Мартемьянов ¦
¦ Voronezh 2.01 ¦ ¦/ВП¦ ¦ ¦P ¦1600
