... - FINIT, FCHS, FTST, FNOP.

Alias.6943

Опасный резидентный полиморфный вирус. Использует вход в защищенный

режим процессора и немедленный выход из него. Для чего - непонятно?

Данный код был полностью скопирован из книги А. и Г. Фроловых

`Защищенный режим процессоров Intel 80286/80386/80486`, причем без

понимания сущности данного кода. Вирус пытается определить тип

процессора, и если процессор - 286 или ниже,выводит текст `Sorry, 80286

CPU or higher required . . .`. Далее, если компьютер уже находится в

защищенном режиме, то вирус выводит текст `Cannot run in the Protected

or V8086 mode.` и завершает работу программы. Также может вывести на

экран тексты:

Even ALIAS-1 - the simplest virus - could not run on your computer.

ID: ALIAS V1.02 - a HARMLESS virus.

(c) St.-Petersburg`s El.-Tech. University, CAD/CAM department, 1996.

Перехватывает INT 8, 13h, 21h, 2Fh. С помощью INT 8 вирус контролирует

целостность своего резидентного кода. При старте некоторых программ

(DRWEB, AIDSTEST,...) вирус выводит текст `Bad command or file name`.

Alive.4000

Неопасный резидентный полиморфный вирус. Может вывести на экран текст:

<=- A·L·I·V·E -=>

Distributed by the Alternative AL and AI Research Lab Germany,1995

FIRST NAME [804645]

LAST NAME ...

... овной вирусный код зашифровывается и записывается в

конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда

вирус может вывести сообщение: `н A CuBaN NeW TeChNoLoGy ViRuS By

SoMeBoDy !`.

Cock.512

При заражении каждого 15 файла выводит ругательство на английском

языке. Содержит строку `Smart Cock`.

CodeDa.1289

Опасный резидентный вирус. Первым делом пытается заразить командный

процессор (COMMAND.COM), указанный в переменной COMSPEC. Через 7 дней

после заражения файла блокирует нажатия клавиш ESC и ```. Свое название

получил за вызов функции AX=CODE INT 21h для проверки своего нахождения

в памяти и ответа AL=DA.

CoffeeShop.1568

Неопасный резидентный вирус. В пятницу, если значение секунд системного

таймера равно 0 выводит изображение зеленого листа (см.

MtE.CoffeeShop). Содержит строки `CoffeeShop`, `MK `92`,

`COSCCLVSNEHTTBVIRAFEMTBR`.

Coito.644

Содержит строку `-= COITO, ERGO SUM =-By Green Leon 1993`.

Collor.878

Опасный шифрованный вирус. В зависимости от системного таймера может

уничтожить содержимое 15 первых секторов жесткого диска. Но перед этим

выведет текст `Virus Collor De Mello`.

CommanderBomber

При заражении файлов использует довольно сложный полиморфный алгоритм.

Считывает 4096 байт из середины фа...

... следующие тексты:

RDA.Fighter.5871 -

RandomDecodingAlgoritm 1.0

`Stealth Fighter PART I` devoted MSU!

RDA.Fighter.5969 -

RandomDecodingAlgoritm 1.1

`Stealth Fighter PART I (1.1) for ALL.`

RDA.Fighter.7408 -

`RandomDecodingAlgoritm 2.0`

`PhantomPolymorphicMultiLayerEngine 1.2`

RDA.Fighter.7802 -

`RandomDecodingAlgoritmEngine 1.0`

`PhantomPolymorphicMultiLayerEngine 1.2`

RDA.Fighter.7868 -

`RandomDecodingAlgorithmEngine 1.1`

`PhantomPolymorphicMultiLayerEngine 1.2`

RedArc - вирусы

Вирусы, изготовленные тульским `умельцем` Игорем Дикшевым 2:5022/12.23,

известным более под кличкой Red Arc.

RedArc.Fraud

Неопасный нерезидентный вирус. Заражает EXE-файлы, внедряя свой код в

начало файлов (переводя их в COM-формат), а зашифрованные оригинальные

начальные байты переносит в конец файлов. При старте такого файла,

вирус производит поиск и заражение EXE-файлов. После чего, если было

произведено хоть одно заражение, вирус восстанавливает файл-жертву в

исходное состояние (`самоизлечивается`) и выводит текст `Bad command or

file name`.

RedArc.Helga.666

Опасный нерезидентный вирус. Разрушает файлы *.-*, *.ms. Иногда выводит

текст:

ТЫ ХОТЕЛ УВИДЕТЬ НЕБО? ГОЛУБОЕ-ГОЛУБОЕ?

ТЫ ХОТЕЛ УВИДЕТЬ НЕБО?

...