[√] Приветствую тебя, _All_ !
Cicada
Опасный загрузочный вирус. 10 июля уничтожает содержимое первого
жесткого диска и выводит текст:
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
%%÷______________________________________________________________________"%%
%%' ______________-'%%
%%' % % % <Golden Cicada __%%
%%' % % % % % % % % < Virus! <'%%
%%' % % % % % % % % %% < Version Pro. <'%%
%%' % ·% % % % % % ·· % % <June 10, 1994.__%%
%%' % % % ·% % % % _______________+'%%
%%' '%%
%%' % % % '%%
%%' % % % % % % % % '%%
%%' % % % % % % % % % '%%
%%' % % % % % % % % % % '%%
%%' % % % ·% ·% ·% % '%%
%%' '%%
%%²______________________________________________________________________'%%
%%' Something wonderful was happened! Your PC is now Stoned! And your '%%
%%' PC was out of order that all the doctor`s efforts were in vain! Ha! '%%
%%' Ha! Ha! Ha! Serve you right!! I dont` want to damage your hard disk! '%%
%%' But...write some trash into your hard disk now!! Well! Beware of this'%%
%%' virus, don`t copy software without any payments! Okay! Goodbye!!.... '%%
%% ______________________________________________________________________"%%
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
CityFire.1679
Неопасный резидентный вирус. Иногда выводит текст:
This city is on fire tonight..
Recognize me
CivilDefence.10, CivilDefence.11
Опасные файлово-загрузочные стелс-вирусы. Иногда при загрузке выводят
сообщение:
Хреновая версия DOS
Заменена.
Press any key
А также могут вывести следующие сообщения:
CIVIL DEFENSE VIRUS VER 1.0 (или CIVIL DEFENSE VIRUS VER 1.1)
Formating disc c: complete.
Format another ? (y/n)
Если ввести `N`, то будет выведено:
Эх, как жаль, ведь мне так хотелось э т о сделать ...
Если же нажать `Y`, то вирусы имитируют форматирование диска и выводят:
Hard disk 1 formated. All your data lost.
How are you feel now ?
Возможен вывод следующих текстов:
ХА - ХА - ХА !!!
СЛАВА К П С С !
НАРОД И ПАРТИЯ ЕДИНЫ !
ПРИВЕТ ОТ Г К Ч П!
Гречневым чавканьем сильной личности
Словестного поноса и рьяной кавалерией
Ты забейся в сточной ямочке,
Мягкой дырочке,
Пулями оставленной.
Ведь лучше стучать,чем перестукиваться-
Анонимная философия продавшихся заживо
За колоссальный бесценок,
Заживо погребенных.
Летнюю резину изношенных прокламаций
Обильно смоченных психоанализом.
Единым фронтом на почве соевой
Словно рыбка с растраченной импотенцией
Ты, ведущий, бля на новые подвиги
Мерзлой веточкой опьянения
Ковырни, ковырни в мыльном вареве
Невыносимо невинного прошлого
В мыльном вареве хлеба съеденного.
А небо все точно такое же,
Как если бы ты не продался ...
Е.Летов, "Гражданская оборона"
Имеется текст
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
или
/\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1 (c) 1992 Н-ск НЭТИ АСУ
/\/\/\/\/\/\/\".
CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
Очень опасные файлово-загрузочные стелс-вирусы. При старте
инфицированного файла, вирусы заражают MBR "винчестера", заменив в MBR
28h начальных байт на код вирусного загрузчика. Истинные же байты MBR
вирусы копируют по смещению 10h в сектор, принадлежащий первому
расширенному разделу DOS (Extended DOS Partition), если таковой
существует на диске. Если же EDP не существует, то вирусы копируют 28h
байт во второй сектор диска. Таблицу логических дисков в расширенном
разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело вирусы
размещают в 13 секторах сразу же за первым Extended DOS Partition или
начиная с 3-го сектора диска. После чего вирусы удаляют себя из
запущенной программы. Активизация вирусов в память происходит после
первой же перезагрузки системы с жесткого диска. При загрузке
инфицированного MBR, вирусы считывают свое тело с диска в память по
адресу 4020:0000h и перехватывают прерывания 08 (таймер), 09
(клавиатура), 13h (диск), 17h (принтер). При обращении к сектору EDP
через INT 13h вирусы расшифровывают таблицу логических дисков в памяти.
Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы
перехватывают его. При запуске любой программы, вирусы перемещают свое
тело в свободные адреса памяти (f.48h INT 21h). Во время загрузки
вирусы могут переставить вектор INT 26h (запись на диск) на INT 16h
(клавиатура) и вывести сообщение:
Fucking MS-DOS version
Pissed off
Kick any key
и ждать нажатия на клавишу, тем самым стирая информацию в случайных
секторах диска. Иногда при нажатии на Ctrl-Alt-Del, вирусы могут
вывести на зеленом фоне "философский" текст:
Завтра будет скучно и смешно,
Это не больно - просто вчера был день.
Завтра будет вечно и грешно,
Это не важно - важен лишь цвет травы.
Соль просыпана на ладонь.
Она рассыпана на ладони...
Мышеловка захлопнулась!
Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА
Производят всяческие манипуляции с INT 09, при этом нажатия клавиш
могут игнорироваться. При открытии файла (f.3Dh INT 21h) вирусы в
выполняемой программе по определенному адресу, если слово по этому
адресу F19Ah (?), могут изменить 5 байт на последовательность NOP`ов
(90h). При записи на экран (f.40h BX=1 или BX=2 INT 21h) вирус ищут
последовательность выводимых букв "Лoзинский ", и если они найдены, то
ищут символ BCh - `"`. Если же и он найден, то вирусы, видимо,
предполагая, что запущен популярный антивирус Aidstest, определяют PSP
текущей задачи и пытаются определить имя этой программы. Открывают
данный программный файл и определяют его дату создания (f.5700h INT
21h). Если файл создан до сентября 1992 года, то вирусы не
предпринимают никаких мер. Если же позже - то либо вирусы "вешают"
систему, либо выводят на экран сообщение, примерно, следующего вида:
Внимание:
Обнаружен вирус CDV 3.3 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту
FORMAT.COM
или:
Внимание:
Обнаружен вирус CDV 3.9 (Civil Defence Virus)
Неизлечим. Для устранения используйте утилиту
PREFOR.COM
после чего останавливают работу Aidstest и производят выход в DOS.
EXE-файлы вирус заражает только на диске A: или B: при их поиске
(f.4Eh,4Fh INT 21h). Файлы меньше 8000 байт не заражаются. Проверку
защищенности дискеты от записи вирусы проверяют посредством чтения и
записи логического сектора диска INT 25h, INT 26h. При печати на
принтер могут выводить нецензурную брань. Содержат тексты:
(c) 1992 Новосибирск,
Центр программирования новосибирского фэн-клуба Гражданской Обороны.
ГРАЖДАНСКАЯ ОБОРОНА - ВСЕНАРОДНОЕ ДЕЛО!!! Х О Й !!!
CivilDefence.33 -
Товарищ лозинский! CDV непобедим - вы зря тратите время,
пытаясь вылечить сраные компьютеры.
Вас Приветствует Civil Defence Virus ( CDV ver 3.3 )
CivilDefence.38 -
Punk not dead!
Т. лOзинский! Поздравляем вac c уcпeшнoй cmeнoй вAШEЙ фamилии на более
латинскую.,
See you later...
Вас Приветствует Civil Defence Virus ( CDV ver 3.8 )
CivilDefence.39 -
(c) 1993 Modified by Civilizator. 38.43.93 г
Fuck to Лozинckiй. Happy changing name. Is it get you down? Yeah!
Isn`t it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.9 )
CivilDefence.3A -
(c) 1993 Modified by Civilizator.
Fuck to Лozинckiй. Happy changing name. Is it get you down? Yeah!
Isn`t it?
Punk not dead!
Вас Приветствует Civil Defence Virus ( CDV ver 3.A )
CivilDefence.3B -
(c) 1993 Modified by Civilizator.
Вас Приветствует Civil Defence Virus ( CDV ver 3.B )
Claudia.8772
Неопасный резидентный шифрованный вирус. После 25 августа выводит на
экран текст:
Das ist ClaudiaSchiffer virus by OS
Sometimes when U stroling down the
Avenue the way U walk it makes men
Thinkof HAVING U when U walking
Down the street everybody stops
& turns 2 stare at U! (IrM)
Hope 2 meet U...somewhere in time
В левом нижнем углу экрана также находится фотография Клаудии Шиффер.
Видимо, очень любит человек из Серпухова Клаудию... Может быть они,
действительно, когда-нибудь встретятся...
Cli.1313
Опасный резидентный вирус. 2 февраля уничтожает MBR первого диска.
Cli&Hlt.1345
Неопасный резидентный шифрованный вирус. Вызывает INT 02, меняет цвета
символов на экране. Содержит текст "** (C) CLI&HLT Hackers Group **".
Click.329,375
Издают звуковой сигнал при заражении каждого файла.
CLME-вирусы
CLME (Crazy Lord Mutation Engine) - полиморфный генератор вирусных
шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Crazy
Lord.
CLME.Ming.1528
Полиморфный нерезидентный вирус. Если значение секунд во время старта
зараженного файла - 2, то вирус выводит на экран текст:
Written by Crazy Lord (Ming)...Using CLME v0.61
Содержит также строку "CLME V0.61".
CLME.Ming.1952
Опасный полиморфный вирус. Содержит инструкции i386. При неосторожной
трассировке вирусного кода может уничтожить 34 первых секторов всех
доступных физических дисков. Не заражает файлы оканчивающиеся на AN,
OT, 86, PY, EG. Иногда выводит сообщение:
*Amoeba v1.00*
Written by Crazy Lord (Ming)
Made in Hong Kong
Также содержит строки "Amoef", "CLME V0.62".
CloneWar.261
Содержит строку "CloneWar V1.0".
CloneWar.546
Содержит текст:
Beyond
The rim of the star-light
My love
Is wand`ring in star-flight
I know
He`ll find in star-clustered reaches
Love
Strange love a star woman teaches.
I know
His journey ends never
His star trek
Will go on forever.
But tell him
While he wanders his starry sea
Remember, remember me.
[TrekWar] *.EXE COM
CloneWar.923 (2)
В зависимости от системного таймера, либо производит поиск *.EXE-файлов
и создает вирусы-спутники с расширением COM для этих EXE-файлов, либо
производит исполнение некоторой музыки (если это можно назвать музыкой)
и "зацикливает" на этом систему.
CMOSDead.3618, 3622, 3710, 5154
Опасные резидентные шифрованные вирусы. Примерно через год после
попадания на определенный компьютер, вирусы уничтожают содержимое CMOS-
памяти и выводят текст:
Your computer will be need a psychiatrist...
GRISOFT(c) SOFTWARE 1989,96
CmosDead.5154 также уничтожает MBR жесткого диска, записывая в него
код, который выводит текст "CMOS-DEAD: DATA DESTROYED !". Не заражают
файлы, содержащие в своем имени буквосочетания AVG, AVGW, AVGSYS, SCAN,
CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV, TBDRIVER, VCOP,
GUARD, VS, 286, 386, CHKDSK. Содержат текст " I love MS-DOS ! " или
"Hello Mr. Odehnal !".
CMOSDense.807
Опасный вирус. Периодически странным образом изменяет некоторые опции
CMOS-памяти.
CNTV.2630
Опасный резидентный вирус. Размещает свою резидентную копию в системных
буферах DOS. Часть обработчика INT 21h - в первом программном PSP
(Program Segment Prefix). При запуске программы, вирус загружает ее в
память с помощью f.4B01h Int 21h (загрузить без выполнения), трассирует
стартовый код программы и внедряет свой расшифровщик по адресу 100-ой
инструкции. Основной вирусный код зашифровывается и записывается в
конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда
вирус может вывести сообщение: "н A CuBaN NeW TeChNoLoGy ViRuS By
SoMeBoDy !".
Вроде бы ничего не забыл...
[√] Пока, _All_ !