AVG 4.0 pro Windows

10_Past_3

Aircop

Akuku

Alabama

Albania

Ambulance

Amoeba

Anthrax

Anti-Pascal

Anti-Pascal_II

AntiCMOS

AntiMon

Arab

Aragon

Armagedon

Arusiek

Ash

Attention

Attitude

BUPT

BackFont

Backform

Bad_Boy

Bebe

Beech

Beer

Best_Wishes

Beta_Boys

Better_World

Beware

Billboard

Bing_Bang

Bizarre

Black_Jec

Black_Monday

Blood

Bomber

Boys

Brainy

Burger

Burghofer

Butterfly

CARA

CAZ

CLI

COM_Virus

CSL

Carioca

Casino

Casper

Chaos

Checksum

Cheeba

Cinderella

Cod

Coffe_Shop_MtE

Comasp

Copyright

Corrected_MtE

Crazy_Imp

Creeper

Crepate

Crew

Czech_Happy

DataCrime

Dedicated_MtE

Digger

Dropper

Ear

Eight_Tunes

Encroacher_MtE

Explosion

FCB

Fear_MtE

Fifo

Finnish

Flip

Freew

Friday_13th

Frodo

Fumble

Geld_wasch

Groove_MtE

Haifa

Helloween

Howard_Stern

Hydra_II

J&M

Justice

KWZ

Kampana

Klepavka

Lao_Doung

Letter_H

Level_3

Lisa

Lock_Show

MSK

Mange-tout

Minsk

Monika

Murphy

Nina

Number_of_the_Beast

On_64

One_Half

Page

Phi

Pieck

Pivrnec

Pixel

Plastic_Pizza

Pogue_MtE

Pojer

Poledne

Prague

Predator

Questo_MtE

Rage

Raptor

Relzfu

Sampo

Saturday_14th

Semtex

Ser_No

Seventh_son

Simulate

Slovakia

Slovakia_II

Smeg

Socha

StarDot

Susan

TPE

Tack

Ten_Bytes

Tequila

Thanksgiving

Tiny

Tiny-GM

Tiso

Tremor

Uruguay

V-Sign

Vic

Vienna

Vietnam

Voronezh

Yale

Yog-Sothoth

ZP


Informace o viru Tremor
Virus Tremor

Tremor je jedním z nejzajímavějších virů vůbec. Je silně polymorfní,

používá dokonalou stealth techniku, umí se bránit před některými

antvirovými programy a umí se uložit do HMA (High Memory Area).

Za zmínku stojí i historie jeho šíření. Program napadený Tremorem byl

odvysílán v datovém kanálu televizní stanice PRO-7. A protože Murphyho

zákony opravdu pracují - tím napadeným programem byl populární antivirus.

Obsahuje zakódovaný text, který občas vypíše:

* T¨R¨E¨M¨O¨R was done by NEUROBASHER/ May-June'92, Germany *

-MOMENT-OF-TERROR-IS-THE-BEGINNING-OF-LIFE-


Informace o viru TPE
Virus TPE

TPE není přímo konkrétní virus, ale knihovna určená a používaná pro

kódování virů. Obvykle obsahuje tyto texty:

[ MK / TridenT ]

[TPE 1.3]


Informace o viru Aircop
Virus Aircop

Napadá BOOT sektor disket. Při napadení každé osmé diskety vypíše

blikající text:

.RED STATE, Germ offensing  --Aircop


Informace o viru Akuku
Virus Akuku

Rodina nerezidentních virů, které obvykle napadají soubory COM a EXE.

Většinou neobsahují žádnou destrukční činnost.

Varianta Akuku.899.B

Obsahuje text A kuku, Nastepny komornik !!!, který napíše jestliže

je spuštěn mezi 32. a 35. minutou v hodině.

Tato mutace napadá pouze COM soubory.


Informace o viru Alabama
Virus Alabama

Rezidentní virus napadající EXE soubory. Kontroluje vstup z klávesnice

a pokud zachytí kombinaci Ctrl-Alt-Del provede restart počítače, ale

zůstane v paměti a cca půl minuty po restartu opět převezme kontrolu.

Jestliže je v paměti tak dlouho, že se změnila hodina systémového času,

smaže obrazovku a napíše světle červený blikající text:

+----------------------------------------------------------------------+

¦SOFTWARE COPIES ARE PROHIBITED BY INTERNATIONAL LAW  XŰ¸nĺÚÉ˘ 00009 ¦

¦                                                                      ¦

¦     °iřdý}¸·_É˘É˘É˘ Box 1055 Tuscambia ALABAMA USA            ¦

+----------------------------------------------------------------------+

Číslo v levém horním rohu udává číslo generace viru. Nevíme jestli

nesmyslné znaky dávají s nějakým ovladačem obrazovky smysl, nebo zda se

se jedná o poškozenou kopii viru.


Informace o viru Albania
Virus Albania

Rodina jednoduchých nerezidentních virů, které se připojují na konec

COM souborů. Obsahují text albania resp. ALBANIA.

Tento text virus nikdy nevypíše. Používá ho pro identifikaci souborů,

které už napadl.


Informace o viru Ambulance
Virus Ambulance

Jednoduché nerezidentní viry napadající COM soubory. Občas na sebe

upozorní touto sanitkou projíždějící za zvuku sirény přes obrazovku:

          \|/

   ____________

   _____ ____  \

   _______________

   __ OO _____ O _


Informace o viru Amoeba
Virus Amoeba

Rezidentní virus, který napadá COM a EXE soubory. Obsahuje triviálně

zakódovaný text, který občas napíše na dolní řádek obrazovky:

    SMA KHETAPUNK - NOUVEL Band  A.M.O.E.B.A.  by  PrimeSoft Inc


Informace o viru Anthrax
Virus Anthrax

Multipartitní virus, který napadá kromě MBR pevného disku také EXE a COM

soubory. Obsahuje nezakódované texty:

(c) Damage, Inc.

1990

ANTHRAX

Anthrax se snaží najít původní obsluhu diskových operací a používá

řadu dalších nedokumentovaných služeb operačního systému, aby snížil

pravděpodobnost, že bude zpozorován.


Informace o viru AntiCMOS
Virus AntiCMOS

Tyto viry napadají boot sektor disket a tabulku rozdělení pevného

disku. Občas smažou obsah paměti CMOS.

Varianta AntiCMOS.LiXi

Obsahuje text:

I am Li Xibin!


Informace o viru AntiMon
Virus AntiMon

Nerezidentní virus napadající COM soubory. Snaží se ničit obecné

programy pro ochranu počítače. Jejich seznam není v těle viru

zakódován:

FLUSHOT3.COM

C:\PANDA

MONITOR.COM

TSRMON.COM

TSRMONEZ.COM

C:\BAT


Informace o viru Anti-Pascal
Virus Anti-Pascal

Rodina jednoduchých nerezidentních virů, které napadají COM soubory.

Virus maže soubory *.PAS a *.BAK.


Informace o viru Anti-Pascal_II
Virus Anti-Pascal_II

Jednoduché nerezidentní viry, které napadají COM soubory a ničí

soubory jejichž přípona odpovídá masce ?A? (např. PAS, BAK).

Pravděpodobně pochází od stejného autora jako viry Anti-Pascal.


Informace o viru Arab
Virus Arab

Rezidentní virus, který napadá spouštěné COM soubory. Občas poškodí

MBR pevného disku tak, že je možné operační systém zavést pouze

z diskety.


Informace o viru Aragon
Virus Aragon

Virus českého původu, který napadá BOOT sektor disket a MBR pevného

disku. Obsahuje text JMH, což jsou (prý) iniciály jednoho z pedagogů

katedry počítačů VUT Brno.

Aragon je stealth virus a neprovádí žádnou destrukční činnost.


Informace o viru Ash
Virus Ash

Rodina jednoduchých nerezidentních virů, které napadají pouze COM

soubory.

Varianta Ash.1604

Občas obtěžuje těmito texty:

I'm hungry!  Insert PIZZA & BEER into drive A: and

Strike any key when ready...

Impotence error reading user's dick

Program too big to fit in memory

Cannot load COMMAND, system halted

I'm sorry, Dave.... but I'm afraid I can't do that!

Format another? (Y/N)?

Damn it!  I told you not to touch that!

Suck me!'

Cocksucker At Keyboard error reading device CON:

I'm sorry, but your call cannot be completed as dialed.

Please hang up & try your call again.

No!

Panic kernal mode interrupt

CONNECT 1200

Okay, okay!  Be patient! ...

And if I refuse?

Fuck the world and its followers!

You are pathetic, man... you know that?

Cum on!  Talk DIRTY to me !!!

Your coprocessor wears floppy disks!

Joker! ver ÓÓ by TBSI!

Remember!  EVERYTHING's bigger in Texas!


Informace o viru Attention
Virus Attention

Jednoduchý rezidentní virus, který napadá pouze COM soubory. Na začátek

oběti vkládá nezakódovaný text:

ATTENTION  !

Pokud dojde k chybě při přístupu na disk, Attention se pokusí (bez

ohledu na to kde se stala) resetovat disketovou mechaniku A:.


Informace o viru Attitude
Virus Attitude

Varianta Attitude.827

Jednoduchý virus, který hledá a napadá soubory typu COM.

Občas maže první sektor disku C:, případně ničí soubory C:\CONFIG.SYS,

C:\AUTOEXEC.BAT a C:\COMMAND.COM. Někdy také přepisuje soubor

C:\DOS\KEYB.COM.

Obsahuje tento výkřik:

I hereby annex this sector as the property of IR!

Red Mercury (c) '94 The Unforgiven/Immortal Riot


Informace o viru BackFont
Virus BackFont

Rodina rezidentních virů napadajících EXE soubory při jejich spuštění.

Některé obsahují pouze neškodné hrátky s videokartou, některé občas

poškodí systémové části disku.

Varianta BackFont.905

Dvacet sekund poté co se tato mutace usadí v paměti, začne každých deset

sekund otáčet znaky na obrazovce. Tento efekt provádí pouze pokud máte

grafickou kartu EGA a virus už na vašem počítači strávil alespoň tři

měsíce.


Informace o viru Backform
Virus Backform

Rezidentní virus, který napadá soubory typu COM a EXE při jejich

kopírování na disketu. Pouze COMMAND.COM se snaží najít a napadnout

okamžitě, aby tak zvýšil své šance na šíření. K tomuto souboru se

nepřipojuje, ale vepisuje do jeho datových oblastí, takže nezvětšuje

jeho délku.

Pokud napadá soubor typu COM začínající instrukcí skoku, tak ponechá

jeho začátek netknutý a odkaz na sebe vepíše až do místa, kam tato

instrukce ukazuje.

Backform nenapadá soubory, jejichž jméno začíná na AI.

V těle viru je viditelný tento text:

c:\command.com

Backform kontroluje operace s disketami a při jejich formátování mění

pořadí sektorů na stopě. Jestliže dospěje alespoň do dvacáté generace,

tak tuto destrukci v prvním polovině roku vypíná.


Informace o viru Bad_Boy
Virus Bad_Boy

Rodina jednoduše kódovaných virů, které napadají spouštěné COM soubory.

Občas vypíší tento text a zastaví činnost počítače.

The bad boy halt your system .....

Obsahují nezakódovaný text:

The Bad Boy virus, Copyright (C) 1991.

Bad_Boy je (i když poněkud kuriózním způsobem) polymorfní. Umí náhodně

uspořádat osm svých částí, které pak volá přes jakousi "tabulku služeb".


Informace o viru Number_of_the_Beast
Virus Number_of_the_Beast

Rezidentní stealth virus, který napadá COM soubory. Je nesmírně zajímavě

naprogramován, používá velké množství nedokumentovaných služeb MS-DOSu

a na to co všechno dělá je až neuvěřitelně krátký. Původně byl napsán

pouze pro MS-DOS 3.30 a s jinými verzemi operačního systému nedokázal

správně fungovat. Existuje ovšem řada variant, které se většinou liší

právě jenom v detailech a umožňují jeho šíření i pod jinými verzemi DOSu.

Některé varianty obsahují text 666, který je ovšem viditelný pouze

pokud virus není přítomen v paměti.

Není známa žádná mutace obsahující nějakou vysloveně destrukční akci,

ale způsob jakým napadá soubory může vést k jejich neopravitelnému

poškození.


Informace o viru Bebe
Virus Bebe

Rodina jednoduchých nerezidentních virů, napadajících všechny soubory

v aktuálním adresáři.

Varianta Bebe.1004

Tato varianta instaluje malou rezidentní část, která občas obtěžuje

výzvou:

+------ VIRUS! ------+

¦ Skagi "bebe" >     ¦

+--------------------+

Pokud odpovíte požadovaným slovem, virus vám to vysvětlí:

+------ VIRUS! ------+

¦     Fig Tebe !     ¦

+--------------------+

Bebe obsahuje několik chyb, které mu brání se šířit na novějších typech

počítačů a které mohou způsobit pád operačního systému bezprostředně po

spuštění napadeného programu.


Informace o viru Beech
Virus Beech

Rezidentní virus, který napadá spouštěné nebo otevírané COM soubory.

Neobsahuje žádný text ani žádnou destrukční akci. Je přímo ideálním

vzorkem viru o kterém se nedá nic rozumného napsat.


Informace o viru Beer
Virus Beer

Rodina rezidentních virů ruského původu. Napadají EXE i COM soubory

Část viru je triválním způsobem zakódována, občas hrají nějakou melodii

a ničí některé soubory používané antivirovými programy.

Varianta Beer.3192

Obsahuje zakódovaný text Ceřšac íŰ »šóŕa, který občas napíše a zahraje

melodii. Tímto textem také přepisuje některé soubory:

DISKDATA.DTL

VIRUSES.INF

A-DINF-_.___

DIRINFO

Nenapadá COMMAND.COM a AIDSTEST.EXE.


Informace o viru Best_Wishes
Virus Best_Wishes

Rodina rezidentních virů, které napadjí EXE i COM soubory. Občas poškozují

systémovou část pevného disku.

Varianta Best_Wishes.1024

Každá pátá generace tohoto viru zmenší údaj o velikosti pevného disku.

V pátek třináctého virus toto číslo rovnou vynuluje a napíše:

With Best Wishes!

Tento text je viditelný na konci těla viru:

This programm ... With Best Wishes!


Informace o viru Beta_Boys
Virus Beta_Boys

Rezidentní viry, které napadají spouštěné COM soubory. Způsob jakým se

usazují v paměti má daleko k dobrému vychování a může způsobit pád

operačního systému.

Varianta Beta_Boys.Mud

Při každém spuštění napadeného programu stmaví šedou barvu o jeden

stupeň (samozřejmě pouze na VGA kartě).

Obsahuje jednoduše zakódovaný text, který ale nikdy nezobrazí:

Mexican Mud (c)1992 MaZ

The BetaBoys Development Corp.

+Sweden+

Varianta Beta_Boys.Rattle

Pokud je virus aktivní mezi půlnocí a jednou hodinou, začne v nekonečné

smyčce velmi rychle posouvat obsah obrazovky doleva a doprava.

Obsahuje jednoduše zakódovaný text, který ale nikdy nezobrazí:

DEATH RATTLE V1.OO

(c)1992 The BetaBoys Development Corp.

+S+W+E+D+E+N+


Informace o viru Beware
Virus Beware

Tento virus napadá COM soubory v aktuálním adresáři. Pokud první den

v měsíci připadne na pondělí, pokusí se přepsat disketu v mechanice A:.

Obsahuje nezakódovaný text, ale nezobrazuje ho:

BEWARE ME - 0.01, Copr (c) DarkGraveSoft - Moscow 1990


Informace o viru Bing_Bang
Virus Bing_Bang

Jednoduchý virus, který hledá a napadá soubory typu COM.

Jestliže je spuštěn 1.1., poškodí tabulku rozdělení pevného disku.

(Autor zřejmě chtěl označit jednotlivé disky jako nepřístupné, ale

"netrefil" se do správných míst MBR).

Virus obsahuje (ale nepoužívá) tyto texty:

[Big Bang]

(c) 1993 Evil Avatar


Informace o viru Billboard
Virus Billboard

Jednoduše kódovaný virus, který hledá a napadá soubory typu COM.

Obsahuje tyto silácké vzkazy:

Billboard 1.0, (c)1993 Slţţzţ [Nuke].

Jeff K. - You are a lying prick, just like all politicians

Patty   - This was written from the ground up, in Australia

Alan    - You are wasting your time chasing Rock Steady

Frisk   - Pull your head out of your ass, [NuKE] is way ahead

          of you AV wankers

Johnny  - Scan is just too lame to worry about ha ha


Informace o viru Bizarre
Virus Bizarre

Rezidentní polymorfní stealth virus, který napadá COM soubory.

V tělě viru je obsažen tento zakódovaný text:

Bizarre by Dreamer


Informace o viru Black_Jec
Virus Black_Jec

Rodina jednoduchých virů napadajících všechny COM soubory v aktuálním

adresáři. V těle viru je obvykle viditelný text *?.com.

Další z mnoha rodin virů o kterých se nedá nic zajímavého napsat.

Varianta Black_Jec.Sad.307

Pokud je spuštěn v září, napíše:

Sad virus - 24/8/91

A pokusí se naformátovat první stopu aktuálního disku.


Informace o viru Black_Monday
Virus Black_Monday

Nepříjemné rezidentní viry, napadající COM i EXE soubory. Je v nich

pokus o formátování disku, který ovšem není aktivován v pondělí, ale

v závislosti na vnitřním čítači napadených souborů.

Varianta Black_Monday.Black_Monday.A

Obsahuje tento nezakódovaný text:

Black Monday 2/3/90 KV KL MAL


Informace o viru Blood
Virus Blood

Nerezidentní virus, který napadá všechny COM soubory v aktuálním

adresáři. Obsahuje nezakódovaný text:

File infected by BLOOD VIRUS version 1.20

Který s 25% pravděpodobností vypíše při spuštění napadeného souboru.


Informace o viru Boys
Virus Boys

Jednoduchý nerezidentní virus, který při spuštění napadne COM soubor

v aktuálním adresáři. Z důvodů známých pravděpodobně pouze autorovi

také označí první EXE soubor, který najde, jako systémový.

Obsahuje tento nezakódovaný text:

The good and the bad boy.


Informace o viru Brainy
Virus Brainy

Rezidentní virus, který napadá spouštěné COM soubory. Je triviálním

způsobem zakódován a obsahuje text The WARRIER!.

Pokud oběť začíná instrukcí skoku, Brainy se nevloží na začátek souboru,

ale na místo, kam tento skok vede.


Informace o viru Butterfly
Virus Butterfly

Primitivní nerezidentní virus, který napadá soubory typu COM.

Obsahuje, ale nevypisuje, tento text:

Hurray The Crusades


Informace o viru BUPT
Virus BUPT

Rezidentní viry, které napadají spouštěné soubory COM i EXE. Obsahují

nezakódovaný text, který občas na chvíli zobrazí:

!!!-->> Traveller (C) BUPT  1991.4  Don't  panic I'm harmless <<--!!!

Pokud nějaký program začne zjišťovat velikost volného místa na disku,

virus to pochopí jako žádost o napadení dalších souborů a vyhoví.


Informace o viru Burger
Virus Burger

Rodina velmi triviálních nerezidentních virů, které přepisují COM soubory.

Ralf Burger publikoval v roce 1986 zdrojový kód tohoto viru ve své knize

a tak vzniklo velké množství nepatrně se lišících a zcela nezajímavých

mutací.

Varianta Burger.Pirate

Obsahuje nezakódovaný text:

1989 / 1990 Software Pirates - Fast Serial - Portugal


Informace o viru Burghofer
Virus Burghofer

Rezidentní virus, který napadá spouštěné COM soubory. Neobsahuje žádnou

destrukční akci, ale stejně je v něm chyba, která může způsobit pád

operačního sytému. Na začátek napadeného souboru vkládá text GS/02,

který je také viditelný na začátku těla viru.


Informace o viru CARA
Virus CARA

Rezidentní virus, který napadá COM soubory při jejich spouštění nebo

otevírání. Na začátku napadeného souboru je viditený text CARA , který

můžete najít i v těle viru.

CARA patří mezi kuriozity. Snaží se při svém spuštění zjistit příznaky

typické pro BOOT virus a pokud se to podaří, pípne a napíše:

Virus es en memoria!

Clandestino

Auto-

Reproductivo

Anti-virus

Také kontroluje diskety se kterými pracujete a pokud najde BOOT virus

z rodin Ping-Pong, Stoned, Brain, Microbes nebo Pentagon, tak ho zničí.

Pokus o zavedení operačního systému z takto ošetřené diskety skončí

pípnutím a nápisem:

Disco es infectado. Reemplaza "Boot".

Clandestino

Auto-

Reproductivo

Anti-virus


Informace o viru Carioca
Virus Carioca

Rezidentní virus, který napadá spouštěné COM soubory. Nenapadá soubory

jejichž přípona končí písmenem E (například .EXE), ale nekontroluje

skutečný obsah oběti, takže program nemusí být po napadení virem schopen

spuštění. Také nenapadá COMMAND.COM a tento text je v těle viru vidět.

Ve druhé polovině listopadu a prosince Carioca při každém stisku klávesy

přepisuje obsah čítače, který slouží k řízení obnovování obsahu paměti.

To může způsobit chybu paměti a zhroucení operačního systému.


Informace o viru Casino
Virus Casino

Rezidentní virus napadající COM soubory. Pokud je napadený program

spuštěn patnáctého ledna, dubna nebo srpna, můžete si zahrát o obsah

vašeho disku:

DISK DESTROYER ¨ A SOUVENIR OF MALTA

I have just DESTROYED the FAT on your Disk !!

However, I have a copy in RAM, and I`m giving you a last chance

to restore your precious data.

WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !!

Your Data depends on a game of JACKPOT

CASINO DE MALTE JACKPOT

+-+     +-+     +-+

ÎĽÎ     Î?Î     ÎŠÎ

+-+     +-+     +-+

CREDITS : 5

ĽĽĽ = Your Disk

??? = My Phone No.

ANY KEY TO PLAY

Jestliže se vám podaří na pět pokusů vyhrát, Casino vám poblahopřeje

a doporučí nechat už dnes počítač vypnutý. A je to dobrá rada, podruhé

už takové štěstí asi nebudete mít.

BASTARD ! You`re lucky this time - but for your own sake, now

SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!!

Pokud si budete moct přečíst tyto texty:

No Fuckin` Chance; and I`m punishing you for trying to trace me down !

HA HA !! You asshole, you`ve lost: say Bye to your Balls ...

Znamená to, že prvních 40 kB vašeho disku je nenávratně přepsáno.

V těle viru jsou viditelné tyto texty:

*.COM

C:\COMMAND.COM

COMMAND .COM


Informace o viru Casper
Virus Casper

Jednoduchý virus, který vyhledává a napadá soubory typu COM.

Pokud je napadený soubor spuštěn prvního dubna, Casper se pokusí

o formátování. To ostatně slibuje i text, který obsahuje:

Hi! I'm Casper The Virus, And On April The 1st I'm Gonna

Fuck Up Your Hard Disk REAL BAD! In Fact It Might Just Be

Impossible To Recover! How's That Grab Ya! <GRIN>


Informace o viru CAZ
Virus CAZ

Rezidentní virus, které napadá EXE i COM soubory při jejich spouštění

nebo otevírání. Pokud se mu podaří najít v kmenovém adresáři disku C:

soubor COMMAND.COM, napadne ho jako první. Při pokusu o spuštění

programu CLEAN virus napíše:

Virus anti-McAfee v1.0 (C) SEPTEMBER 1991  Made in SPAIN

Následuje přepsání MBR prvního pevného disku.

V těle viru jsou viditelné tyto texty:

EXECOM

C:\COMMAND.COM

CLEAN.

Varianta CAZ.1204

Přibližně třicet minut poté, co se usadí v paměti počítače, začne velmi

rychle (18 krát za vteřinu) posunovat obsah obrazovky doleva a doprava.

Výsledkem je nepříjemné kmitání obrazu, které má zřejmě vzbudit dojem,

že došlo k poruše monitoru.


Informace o viru Chaos
Virus Chaos

Rezidentní viry, které napadají spouštěné soubory typu COM a EXE.

Varianta Chaos.1181

Jestliže je virus spuštěn třináctý den v měsíci, tak při každém

pátém přístupu na disk přepíše několik sektorů a po stisku sté

klávesy se představí:

CHAOS!!! Another Masterpiece of Faust...

Posledních šest dní v roce mění hodnotu, podle které poznává,

zda nějaký soubor už napadl, takže pak může napadnout jeden soubor

několikrát.

Varianta Chaos.1241

Při spuštění si tento virus zkontroluje datum a pokud odpovídá složitě

vyjádřené podmínce, tak se rozhodne, že bude zlobit. (Pravděpodobnost,

že datum bude odpovídat podmínkám je cca 4.2%).

V tom případě sleduje operace s diskem a při každém pátém přístupu

přepíše několik sektorů. Pokud se tohle řádění odehrává v září, tak

se po zničení kousku disku představí:

I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust

a skončí v nekonečné smyčce.


Informace o viru Checksum
Virus Checksum

Rezidentní viry, pravděpodobně ruského původu. Všechny napadají

spouštěné COM soubory, některé varianty i EXE soubory.

Checksum používá kontrolní součty a nešíří se, pokud získá pocit,

že byl nějak poškozen.


Informace o viru Cheeba
Virus Cheeba

Rezidentní virus, který méně obvyklým způsobem napadá COM i EXE soubory.

Sleduje jejich vytváření (např. rozbalení z archívu nebo okopírování)

a při uzavírání je napadne. Pokud ovšem zjistí, že nějaký program píše

na disk texty obsahující znaky 'iru' (zřejmě část slova 'virus'), nebo se

tyto znaky vyskytují ve vyhlédnuté oběti, tak dá raději pokoj.

Jestliže Cheeba zjistí, že někdo manipuluje se souborem, jehož název

odpovídá složitým kontrolním součtům, použje tento název jako klíč pro

dešifrování speciální funkce. Správné jmébo je USERS.BBS a tento soubor

virus poškodí. Nepříjemným vedlejším efektem tohoto postupu je, že lze

nalést jména, která sice kontrolním součtům vyhovují, ale při jejich

použití jako klíče vznikne místo správného kódu pouze balík nesmyslných

instrukcí. Jejich vykonání pak může vést ke zhroucení operačního systému.

Varianta Cheeba.A

Obsahuje zakódovaný text:

CHEEBA Makes Ya High Harmlessly. F**K THE LAMERS

Varianta Cheeba.B

Obsahuje zakódovaný text:

CHEEBA Makes Ya High Harmlessly-1.1 F**K THE LAMERS


Informace o viru Cinderella
Virus Cinderella

Rezidentní virus, který napadá spouštěné a otevírané COM soubory.

Občas vytvoří soubor CINDEREL.LA a provede restart počítače.

Neobsahuje žádnou destrukční funkci, ale způsob, kterým se usidluje

v paměti může vést ke zhroucení operačního systému.

V těle viru je viditelný tento text:

cInDeReL.la


Informace o viru Cod
Virus Cod

Jednoduchý rezidentní virus, který napadá spouštěné EXE soubory a není

vůbec ničím zajímavý.


Informace o viru Comasp
Virus Comasp

Jednoduchý rezidentní virus. Napadá spouštěné a otevírané COM soubory.

Způsob kterým se instaluje do paměti je nekorektní a může vést ke

zhroucení operačního systému. V těle viru je tento nezakódovaný text:

ASP


Informace o viru COM_Virus
Virus COM_Virus

Jednoduchý virus, který napadá COM soubory na disketách.

Pokud je spuštěn napadený program, COM_Virus na sebe upozorní

tímto textem:

This file infected with COMVIRUS 1.0


Informace o viru Copyright
Virus Copyright

Rezidentní viry, napadající spouštěné COM soubory. Významná výročí

oslaví obrázkem (namalovaným v textovém režimu z mezer a znaků '_').

Virus Copyright se nešíří na počítačích osazených těmito BIOSy:

(C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc

(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVED

Varianta Copyright.1193

Za důvod k oslavě považuje tato výročí:

23.2., 7.3., 22.4., 30.4. a 6.11.

V tyto dny se virus nešíří, ale pomaluje obrazovku proužky, počká

na stisk klávesy a spustí původní program.

Kromě textů, které virus používá pro identifikaci BIOSu počítače

také obsahuje text COM.


Informace o viru Crazy_Imp
Virus Crazy_Imp

Rodina rezidentních virů, které napadají COM soubory při jejich

zavírání nebo po jejich spuštění. Používají stealth techniku - pokud

zjistí, že je otevírán nebo spouštěn napadený soubor, vyléčí ho a po

skončení práce s ním opět zaútočí. U napadených souborů lžou o jejich

délce, takže se na první pohled zdá, že je všechno v naprostém pořádku.

Varianta Crazy_Imp.1445.A

V těle viru je viditelný tento text:

  Crazy imp   v2.0


Informace o viru Creeper
Virus Creeper

Rodina rezidentních virů, které napadají spouštěné soubory typu COM.

Varianta Creeper.475

Tato varianta sleduje obrazovku a jakmile zjistí, že někdo napsal slovo

TORMENTOR! (projev některých virů z rodiny Murphy) reaguje přepsáním

začátku pevného disku.


Informace o viru Crepate
Virus Crepate

Rezidentní multipartitní virus italského původu. Napadá EXE, COM a OV?

soubory při jejich spouštění, otevírání, vytváření a přejmenování.

Souborům, jejichž název končí na 'AN' (např. SCAN) a na 'LD' (VSHIELD),

se raději vyhne.

Tělo viru je zakódováno, pouze tři bajty před koncem je viditelný text

'cs', podle kterého Crepate poznává napadené soubory. Dekryptovací

smyčka je sice konstantní, ale je proložena velkým množstvím náhodných

dat, takže se na první pohled může zdát, že jde o polymorfní virus.

Virus je napsán velmi kvalitně, což se bohužel týká i destrukční akce,

která se nespokojí s přeformátováním začátku disku, ale dá si tu práci

se zjištěním konkrétních parametrů a pokusí se ho přeformátovat celý.

Destrukce je naplánována na 16. a 17. den v libovolném měsíci.

V těle viru jsou tyto texty:

Crepate  (c)1992/93-Italy-(Pisa)

Crepa(c) bye R.T.

COMcomEXEexeOV?ov?

P.S.

Crepa znamená smrt.


Informace o viru Crew
Virus Crew

Rodina nerezidentních virů, které napadají COM soubory v aktuálním

adresáři. Aby nebyly tak nápadne, s pravděpodobností 70% neudělají při

svém spuštění vůbec nic.

Od června do prosince občas obtěžují textem (který se v jednotlivých

mutacích nepatně liší):

+---------------------------------------------------------------------+

¦               This program is cracked by                            ¦

¦                                                    Notice this      ¦

¦     _____                                    TS ain't smart at all. ¦

¦    _                                          _                     ¦

¦   ___   _  _  __  ____  _____  ____  _____   _____                  ¦

¦  _     _  _  _   _  _  _   _  _     _   _   _    _                  ¦

¦ _____  ___  _   ____  _____  ____  _____   _    _                   ¦

¦                      _                  _                           ¦

¦  ____               _        _                ___                   ¦

¦ _    _                       _     _          ___                   ¦

¦ _       _ __    ___     ___  _  _      _        _                   ¦

¦ _       __  _  _   _   _     _ _   _   _____   _                    ¦

¦ _    _  _      _   _   _     __    _   _    _                       ¦

¦  ____   _       ___ _   ___  _ __  _   _    _                       ¦

¦                                                                     ¦

¦  ____                                                               ¦

¦ _    _          ___   _      _            Distribution since        ¦

¦ _       _ __   _   _  _      _        11-06-1987 (or 06-11-1987)    ¦

¦ _       __  _  ____   _      _                                      ¦

¦ _    _  _      _      _  __  _                                      ¦

¦  ____   _       ____   __  __                                       ¦

¦                                                                     ¦

¦                                                                     ¦

+--------------------------Press any key------------------------------+


Informace o viru CSL
Virus CSL

Rodina jednoduchých rezidentních virů, které napadají spouštěné soubory

typu COM a snaží se napadnout příkazový interpretr operačního systému.

Tyto viry sice obvykle neobsahují žádnou destrukční akci, ale způsob,

jakým zacházejí s pamětí, lze chápat jako žádost o konflikt s operačním

systémem.

Varianta CSL.Pre_Release

Tato varianta obsahuje text:

26.07.91.Pre-released Microelephant by CSL

Varianta CSL.V4

Tato varianta obsahuje text:

Microelephant V4ň by CSL

Pokud je spuštěna 1.1., 2.2., 3.3. atd., tak v paměti CMOS vynuluje

informace o typech pevných disků.

Varianta CSL.V5

Tato varianta obsahuje text:

Microelephant V5 by CSL


Informace o viru Czech_Happy
Virus Czech_Happy

Rezidentní virus českého původu, který napadá spouštěné soubory typu

COM a EXE. Obsahuje triviálně zakódované dětinské texty, kterými

od roku 1994 obtěžuje v lednu:

* * * VY ZIRATE MY ZIRAME !!! * * *

Sorry, ale zbal to !

* Más slizkej Hárd, nemám ho rád, zkus to tak brát Baby *

A nyní nekolik pozdravu :

FUCK OFF AMIGA !  FUCK OFF ATARI ST !  FUCK OFF O.K.!

>> PRESS ANY KEY TO CONTINUE <<

Prvního ledna otravuje vždy, v ostatních dnech až po určitém počtu

volání služeb operačního systému.

Czech_Happy se snaží obejít "udičky" různých antivirových programů

tím, že nenapadá soubory s dnešním datem.


Informace o viru DataCrime
Virus DataCrime

Nerezidentní souborový virus, který napadá soubory typu COM.

Těsně před pokusem o formátování disku se představí:

DATACRIME VIRUS

RELEASED: 1 MARCH 1989

Pak začne v nekonečné smyčce pípat.


Informace o viru Digger
Virus Digger

Varianta Digger.600

Jednoduchý rezidentní virus, který napadá spouštěné COM soubory.

Způsob jakým se instaluje do paměti může mít za následek časté pády

operačního systému. Díky chybě také cca 1% souborů nenapadne správně.

Vždy v 10:00 a v 17:00 rozbliká v levém horním rohu obrazovky:

_______DIGGER________

_________L  _________

_______     __    ___

____ __________ _____

_____________________

________  ___    ____

_____________________

Obsahuje také text:

DIGGER IS MY LOVE!


Informace o viru Dropper
Virus Dropper

Varianta Dropper

Tento program není napaden virem, ale slouží k instalaci bootviru

na disketu. Přestože je "slušný" a vyžaduje potvrzení této operace,

bylo by asi lepší ho smazat.


Informace o viru Ear
Virus Ear

Jednoduchý nerezidentní virus, který útočí na soubory typu COM a EXE.

Jeho zdrojový text byl publikován v undergroundovém elektronickém

časopise 40Hex.

Virus sám není nijak zajímavý, za zmínku stojí jenom způsob, kterým

obtěžuje uživatele vždy první den v měsíci. Zeptá se na polohu některé

z částí ucha:

PHALCON/SKISM 1992 [Ear-6] Alert!

Where is the  * located?

 1. External Ear

 2. Middle Ear

 3. Inner Ear

( )

Místo znaku * uvede některou z těchto částí:

Auditory Canal

Lobe

Anvil

Eustachian Tube

Auditory Nerve

Cochlea

A počká si na odpověď. Pokud je odpověď správná, napíše:

Wow, you know your ears!  Please resume work.

Špatnou odpověď komentuje takto:

You obviously know nothing about ears.

Try again after some study.

A napadený program nespustí.

Kromě textů, které jsou součástí kvízu obsahuje ještě "podpis" autora:

[Ear-6]

Dark Angel

Tělo viru je triviálním způsobem kódováno.


Informace o viru FCB
Virus FCB

Nerezidentní přepisující virus, který ničí soubory typu EXE i COM.

Je zajímavý snad jedině tím, že používá výhradně zastaralých funkcí pro

přístup k souborům (tzv. FCB služby).

Obsahuje tento text:

401 File Virus.

Infects any .COM or .EXE file on any writeable Device


Informace o viru Fifo
Virus Fifo

Jednoduchý rezidentní virus, který napadá soubory typu COM. Neobsahuje

žádnou destrukční činnost, ale způsob jakým se instaluje do paměti

a jak používá zásobník nutně povede k častým haváriím systému.

Fifo obsahuje, ale nepoužívá, slovo:

FIFO


Informace o viru Finnish
Virus Finnish

Varianta Finnish.709

Rezidentní virus, který napadá spouštěné nebo otevírané COM soubory.

Obsahuje větší množství chyb a opomenutí, kterém mohou vést k pádu

operačního systému.


Informace o viru Flip
Virus Flip

Rezidentní polymorfní viry, které napadají spouštěné soubory (COM i EXE)

a tabulku rozdělení pevného disku.

Snaží se trasováním zjistit a používat původní adresu obsluhy služeb

operačního systému a obejít tak některé monitorovací programy.

Svou přítomnost demonstrují převracením obrazu na monitoru.

Obsahují zakódovaný text:

OMICRON by PsychoBlast

Varianta Flip.2153

Předvádí se druhý den v měsíci mezi desátou a jedenáctou hodinou,

jestliže byl počítač po napadení alespoň dvanáctkrát zapnut.

Varianta Flip.2343

Předvádí se druhý den v měsíci mezi desátou a jedenáctou hodinou.

Ve spouštěných souborech vyhledává skupinu instrukcí, kterou modifikuje

tak aby byla při jejich vykonávání zavolána zvláštní funkce viru.

Zdá se, že cílem je maskovat zvětšení délky napadeného souboru.

Vzhledem k tomu, že tuto sekvenci je možné najít v mnoha souborech

(např. COMMAND.COM a DEBUG.COM z MS-DOSu 3.30 nebo DEBUG.EXE

a CHKDSK.EXE z MS-DOSu 5.00), může tato úprava vést k občasným pádům

operačního systému. Stejně skončí spuštění takto upraveného programu,

jestliže virus nebude aktivní v paměti.

Varianta Flip.MBR

Zavaděč některého z virů kmene Flip.


Informace o viru Freew
Virus Freew

Skupina nerezidentních, poměrně nepříjemných virů, které napadají

soubory typu COM.

Varianta Freew.718.A

Prochází všechny adresáře a napadá v nich soubory typu COM. Programům

MKS_VIR.COM a COMMAND.COM se raději vyhne.

Od roku 1993 vždy v lednu soubory se sudou hodinou vzniku nenapadá,

ale ničí je. Zničený program pak při svém spuštění napíše:

Program terminated normally

a skončí.


Informace o viru Friday_13th
Virus Friday_13th

Rodina jednoduchých virů, které napadají soubory typu COM v aktuálním

adresáři. Souboru COMMAND.COM se raději vyhnou.

V pátek třináctého se z napadených souborů odstraní. I s jejich původním

obsahem.


Informace o viru Fumble
Virus Fumble

Jednoduché nerezidentní viry, které útočí na soubory typu COM

v aktuálním adresáři.

Přestože virus sám není rezidentní, instaluje do paměti krátkou funkci,

která sleduje čtení z klávesnice a občas přečtený znak zamění za

sousední.

V těle viru je viditelná "mapa" klávesnice,

`1234567890-=\

~!@#$%^&*()_+|

qwertyuiop[]

[asdfghjkl;'

zxcvbnm,./

QWERTYUIOP{}

ASDFGHJKL:";

ZXCVBNM<>?.

značka viru 'V1' a maska, kterou používá pro hledání obětí: '*.COM'.


Informace o viru Haifa
Virus Haifa

Rezidentní polymorfní viry, které sledují prohledávání adresářů a při

té příležitosti se snaží nejen zaútočit na soubory typu COM a EXE, ale

také poškodit některé datové soubory.

Varianta Haifa.B

Autor viru má pravděpodobně svůj disk C: označen labelem AT_286.

Pokud virus takový label najde, nešíří se ani neútočí na datové soubory.

Svou přítomnost demonstruje 8.4. a 24.8., kdy při spuštění napadeného

programu s pravěpodobností 1% napíše:

HAIFA VIRUS V1.01

WRITTEN BY Y.S.

GUEST STARS: T.S. & I.F.

MADE IN ISRAEL

I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456

PRESS RESET TO CONTINUE...

Na začátek souborů s příponou PAS vkládá:

CONST VIRUS='HAIFA';

ASM soubory vyšperkuje tímto úryvkem:

.model  small

.code

s:      mov     ax,310h

xor     cx,cx

mov     dx,80h

int     13h

end     s

Doprostřed souborů s příponou DOC a TXT vkládá:

OOPS! Hope I didn't ruin anything!!!

Well, nobody reads those stupied DOCS anyway!


Informace o viru Helloween
Virus Helloween

Rodina virů českého původu. Rezidentní souborové viry napadající

spouštěné soubory typu COM a EXE. Většinou neobsahují žádnou

destrukční akci.

Nenapadají soubory, jejichž jméno obsahuje některý z následujících

řetězců:

3P.E, AHEL, ALIK, ASTA, AZOR, BOOT,

CLEA, COMM, DISK, F-PR, INI., KERN,

MAND, NAV., NC.E, PAST, PCC., REX.,

SCAN, SHIE, TRAP, TSAF, UCOM, UEXE,

VCOP, VIRT, VIRU, VS.E, WIN.

V jednotlivých variantách se tato tabulka nepatrně mění, v několika

není vůbec.

Viry z rodiny Helloween obvykle obsahují jednoduše zakódovaný text,

který v konkrétní den (liší se u jednotlivých mutací) zobrazí

a provedou RESET počítače.

Varianta Helloween.1063

Nenapadá COM soubory a nesnaží se vyhýbat

antivirovým programům.

Varianta Helloween.1376.A

První (a dosud nejrozšířenější) mutace viru Helloween.

Obsahuje jednoduše zakódovaný text,

kterým vás potěší 1.listopadu:

Nesedte porad u pocitace a zkuste jednou delat neco rozumneho!

                     *******************

    !! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!

Varianta Helloween.1376.B

Nepatrně modifikovaný Helloween.1376.A.

21.února vypíše tento text:

Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!

      Preji ti vsechno nejlepsi k tvemu svatku ahoj

Varianta Helloween.1684

Nenapadá COM soubory a nesnaží se vyhýbat antivirovým

programům. Obsahuje tento text:

Do you work with DOS ?

Do you like free memory ?

Do you like space on disk ?

YOUR    SOLUTION    IS

The Volkov Commander

You can drive it like Norton Commander 4.0

The SIZE of Volkov Commander is ONLY 62 KB!

The VC brings many new functions!

All actions of VC are very quick!

The VC is ShareWare but please

don't make black copies, it's not fair.

Varianta Helloween.1839

Jedna z rozšířenějších mutací.

Obsahuje text, který ale nikdy nezobrazí:

           Virus napsany specialne pro inzenyra ZAKA ze SPS

                         *******************

        Nepodlehejte panice, mate nakazeno jen par souboru...

                         (c) 1993 II.A 1988

             Tak a ted si vyzkousime treba: RESET

Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by

       ani jiny software nekoloval a McAfee by se divil...

Varianta Helloween.2470

Kažý měsíc 5. a 24. vypíše tento text:

         _ _              _

          _              _               -m

     __________      ____      __    __       -Ď-Ď-Ď-   zdrojovy

           __       __  __     __  __          ¦ ¦ ¦     text:

         __        __    __    ____           -đ-đ-đ-  867 radku

       __          ________    __  __

     __________    __    __    __    __       & spol.

                (c) 1993 II.A 1988

           Specialne pro ucitele SPS Prostejov:

 Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela

 Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.

             Specialni podekovani patri:

 Macrosoftu (sorry Microsoftu) za MeSsy DOS

 Borlandu                      za TASM, TLINK, TD

 Zdenku Breitenbacherovi       za EDDIE 1.17


Informace o viru Howard_Stern
Virus Howard_Stern

Mimořádně stupidní nerezidentní virus, který napadá COM soubory. Pokud

je napadený program spuštěn mezi šestou a jedenáctou hodinou dopoledne,

virus napíše:

I'm not working until Howard Stern is done @ 11:00 am !

Bow down before the King      Smile ... [NuKE] loves you

a zastaví počítač.

Virus je přeplněn hrubými chybami, které s vysokou pravděpodobností

povedou k havárii systému ještě dříve, než se stihne nějak rozšířit.

Dále obsahuje Howard_Stern tyto texty:

I'm not working until Howard Stern is done @ 11:00 am !

(To není chyba, skutečně je tam tento výkřik dvakrát !)

1234567890!@#$%^&*()ascii  (c) Ba Ba Stupid...

Remember Studderin' John  Robin, I love You!  Long Live [NuKE] ....

Georgia needs Howard Stern


Informace o viru J&M
Virus J&M

Napadá BOOT sektor disket a MBR pevného disku. Obsahuje nezakódovaný

text J&M. Patnáctého listopadu se pokusí přeformátovat začátek

disku C:.  Tělo tohoto viru je triviálně kódováno.

Varianta J&M.B

Tato varianat má přehozeno pořadí některých instrukcí v dekryptovací

smyččce. Jinak je zcela totožná s J&M.A.


Informace o viru Justice
Virus Justice

Rezidentní virus, který napadá soubory typu COM při jejich otevírání

a spouštění. Je napsán speciálně pro MS-DOS verze 3.10 a 3.30. Díky

tomu může používat konstantní adresy pro bezpečné volání některých

služeb operačního systému (a vyhnout se tak monitorovacím programům).

Pod novějšími verzemi MS-DOSu se Justice nešíří.

Připojuje se na konec své oběti, ale COMMAND.COM napadá tak, že se vloží

do datových oblastí v něm a proto ho neprodlouží.

Nakažené soubory začínají dvěma instrukcemi NOP (90h).

V těle viru jsou čitelné tyto texty:

AND.BIO.DOS..COM.EXE\COMMAND

...AND JUSTICE FOR ALL

Obsahuje velmi nepříjemnou destrukční akci. Sleduje zápisy na disk

a s pravděpodobností cca 0.4% provede zápis nejen na správné místo,

ale také "o stopu níž".


Informace o viru Kampana
Virus Kampana

Skupina zajímavých virů španělského původu, komentujících kvalitu

služeb tamní telekomunikační společnosti. (V této souvislosti se nabízí

otázka, co by autor těchto virů spáchal, kdyby byl obeznámen s těmito

službami u nás. Raději nejmenovaný kolega tvrdí, že asi sebevraždu.)

Kampana není multipartitní viru v pravém slova smyslu. Napadá soubory

typu COM a vypouští bootvirus, který pak ovšem žije svým vlastním

životem a není schopen útočit na soubory.

Kampana maskuje prodloužení souborů v adresáři a na spouštěné (některé

verze i na otevírané) programy útočí. Snaží se trasováním zjistit

původní adresy obsluhy některých systémových funkcí (Int 13h a 21h)

a ty pak používá. To že sám přebírá přerušení 21h se snaží maskovat

tím, že má ve svém těle několik různých můstků vedoucích ke skutečnému

vstupnímu bodu obsluhy a náhodně vybírá, který z nich bude používat.

Tělo viru (u varianty Kampana.3445 pouze jeho část) je zakódováno

a obsahuje (ale nepoužívá) krátký text.

Bootvirus počítá kolikrát byl počítač spuštěn a po dosažení nastavené

hodnoty se představí a začne přepisovat obsah disku.

Varianta Kampana.MBR.A

Obsahuje text:

Campaňa Anti-TELEFONICA (Barcelona)

Destrukci zahájí při 400 startu počítače z napadeného disku.

Varianta Kampana.MBR.B

Obsahuje text:

Anti-TELEFONICA 2 (CSFR)

Destrukci zahájí při 400 startu počítače z napadeného disku.

Tato varianta pravděpodobně vznikla modifikací samotného bootviru.

Nemáme informace o existenci nějakého souborového viru Kampana, který

by byl nosičem této varianty bootviru Kampana.

Varianta Kampana.MBR.C

Obsahuje text:

Campaňa Anti-TELEFONICA (Barcelona)

Destrukci zahájí při 333 startu počítače z napadeného disku.

Varianta Kampana.3445

Obsahuje text:

(C) 1990 Grupo HOLOKAUSTO (Barcelona, Spain)

Kampaňa Anti-TELEFONICA: Mejor servicio, Menores tarifas...

Je nosičem bootviru Kampana.MBR.A.

Varianta Kampana.3784

Obsahuje text:

Virus Anti - C.T.N.E. v2.10a. (c)1990 Grupo Holokausto.

Kampanya Anti-Telefonica. Menos tarifas y mas servicio.

Programmed in Barcelona (Spain). 23-8-90. - 666 -

Je nosičem bootviru Kampana.MBR.C.

Varianta Kampana.3700

Obsahuje text:

Virus Anti - C.T.N.E. (c)1990 Grupo Holokausto.

Kampanya Anti-Telefonica. Menos tarifas y mas servicio.

Programmed in Barcelona (Spain). 23-8-90. - 666 -

Je nosičem bootviru Kampana.MBR.A.


Informace o viru Klepavka
Virus Klepavka

Rezidentní virus českého původu, který napadá COM soubory při jejich

spouštění a první tři při jejich hledání.

Osmnáctého února se představí:

      KLEPAVKA VIRUS

      **************

Thank you for reproduction

a začne "třepat" s obrazem na monitoru počítače.


Informace o viru Lao_Doung
Virus Lao_Doung

Tento virus napadá BOOT sektor disket a MBR pevného disku. Při spuštění

napadeného počítače zahraje s pravděpodobností 0.8% melodii.


Informace o viru Letter_H
Virus Letter_H

Krátký rezidentní virus, který napadá spouštěné soubory typu COM (mimo

COMMAND.COMu). Své oběti označuje znakem 'H' umístěným ve čtvrtém

bajtu souboru.

Neobsahuje žádnou destrukční akci ani žádný text. Je zajímavý pouze

způsobem použití časovače, kterým se snaží znesnadnit trasování

napadeného souboru.


Informace o viru Level_3
Virus Level_3

Rezidentní polymorfní virus slovenského původu. Zdá se, že je dalším

dílkem autora viru One_Half. (Ten se svého času velmi úspěšně šířil

i mimo území střední Evropy.)

Level_3 napadá spouštěné soubory typu EXE a COM. Sleduje také vytváření

souborů a jakmile zjistí, že vaše práce s novým souborem skončila,

využije příležitost a zaútočí.

Své oběti poznává podle zvláštního (proměnného) nastavení data a času

vzniku souboru a maskuje jeho prodloužení tak, aby příkaz DIR vypsal

původní délku. U podobných virů lze pro jejich rychlé nalezení použít

jednoduchý program, kontrolující datum a čas souborů. Tato metoda sice

není nijak zvlášť spolehlivá, ale v nouzi se jistě může hodit. Autor

tohoto viru s tím zřejmě počítal a tak Level_3 neoznačuje všechny

napadené soubory, ale cca u 4% obětí ponechá původní hodnoty.

To ovšem není jediný způsob jak se virus brání před odhalením.

Detekuje přítomnost rezidentních částí některých antivirových programů

a vypíná je. Nanapadá soubory jejichž jména začínají na:

SCAN, VSHIELD, CLEAN, FINDVIRU, GUARD, VIVERIFY, TB, -V, VIRSTOP

NOD, HIEW, PASCA, NETENVI nebo F-PROT

Při spuštění programů F-PROT nebo CHKDSK se virus stáhne

do "ilegality" a přestane napadat soubory a maskovat prodloužení délky

již napadených programů.

Pokud si bude nějaký zvědavec prohlížet oblast paměti obsazenou virem,

dozví se že jejím majitelem je COMMAND a na začátku těla viru najde

text * EMM 1.0 *, který by mohl slabší povahy přesvědčit, že jde

o korektní část systému.

Součástí boje viru proti jednoduchým metodám obrany je i způsob jakým

zjišťuje svou přítomnost v paměti. Nepoužívá žádné volání systémové

služby, na které mu může smluvenou odpověď poskytnout nejen jeho

rezidentní kopie, ale i krátký jednoúčelový program. (To by samozřejmě

zabránilo dalšímu šíření na takto chráněném systému.)

Každá 25. generace viru se sedmý den v měsíci představí:

Welcome to the Explosion's Mutation Machine !

Dis is level 3.

V těle jsou ještě zakódovány tyto řetězce, které virus používá pro

rozpoznání rezidentních částí antivirového programu TBAV:

TBMEMXXXTBCHKXXXTBDSKXXXTBFI


Informace o viru Lisa
Virus Lisa

Jednoduše kódovaný virus, který hledá a napadá soubory typu COM.

Obsahuje (ale nepoužívá) toto zamilované blábolení:

love.girl.LISA.forever.666

(c) Metal Militia / Immortal Riot Sweden 24/12/93

Thunderclouds pass the sky, dreams & thoughts goes thrue

my mind.. winds of love, floods of hope, until the day,

when you'll be mine!.... Dedicated to Lisa Olsson who will

always be my passion my obsession and my infinite dream.

All i ever wanted, all i ever asked for.

Happy new year, yours Metal.....


Informace o viru Lock_Show
Virus Lock_Show

Jednoduchý virus, který napadá COM soubory v aktuálním a v kmenovém

adresáři. Napadení souboru oslaví blikáním s kontrolkami na klávesnici.

Neprovádí žádnou destrukční akci a neobsahuje žádný viditelný text.


Informace o viru Mange-tout
Virus Mange-tout

Tento rezidentní virus si v paměti udržuje většinu svého těla

v zakódovaném tvaru. Jestliže nějaký program požádá o zjištění volného

místa na disku, Mange-tout vyhoví a při té příležitosti se pokusí

napadnout jeden soubor typu COM nebo EXE v aktuálním adresáři disku.

Pokud se nikdo alespoň hodinu nedotkne klávesnice, virus to považuje za

neodpustitelnou lenost a revanšuje se přeformátováním náhodně vybrané

stopy disku C:.


Informace o viru Minsk
Virus Minsk

Rezidentní virus, který napadá otevírané soubory typu EXE a COM.

Pokud zjistí přístup k souboru s příponou DBF, začne si hrát. Při

každém dvacátém čtení vrátí místo správného obsahu samé mezery.

Pro své rozpoznání v paměti si Minsk zapíše do systémové tabulky

text VO. Bohužel na místo, které občas používají i jiné programy,

což lze hodnotit jako žádost o zhroucení operačního systému.

Virus navíc obsahuje několik pozoruhodně triviálních chyb, které

pravděpodobně vznikly drobnými překlepy ve zdrojovém textu.

(Například použití čísla 21 místo správného 21h, nebo vynechání

operátoru NOT.) Tyto chyby mohou vést k havárii napadeného programu

a výrazně omezují šance Minsku na šíření.


Informace o viru MSK
Virus MSK

Rodina hloupoučkých přepisujících virů. Likvidují EXE soubory

v aktuálním adresáři (některé mutace ničí i soubory typu COM)

a upozorňují na sebe nějakým textem.

Varianta MSK.272.A

Obsahuje text:

The Midnight Serial Killer is roaming in your computer...Beware! [JD]

Varianta MSK.284

Obsahuje text:

The Eternal Blaze Virus has been unleashed...Beware!       [JD]


Informace o viru Coffe_Shop:MtE
Virus Coffe_Shop:MtE

Varianta Coffe_Shop:MtE

Rezidentní virus kódovaný pomocí knihovny MtE. Napadá EXE soubory při

jejich spouštění a kopírování. Pokud jméno souboru začíná některou

z těchto dvojic znaků, tak se mu raději vyhne:

SC

CL

VS

NE

HT

TB

VI

RA

FE

MT

BR

Virus obsahuje tyto texty:

Amsterdam = COFFEESHOP!

MK1992

MtE 0.90ß

Pokud je spuštěn v pátek, tak s pravděpodobností 1/60 poskládá ze

semigrafických znaků velký nápis LEGALIZE CANNABIS a javorový list.


Informace o viru Corrected:MtE
Virus Corrected:MtE

Varianta Corrected:MtE

Rezidentní virus kódovaný pomocí knihovny MtE. Napadá EXE i COM soubory

při jejich spuštění. Jestliže uplynulo alespoň půl hodiny od okamžiku,

kdy se virus dostal do paměti, oslaví napadení souboru textem:

We dedicate this little virus to Sara Gordon,

who wanted to have it corrected--

learn to program before you touch M_t_e

Samozřejmě také obsahuje tento text:

MtE 0.90ß

Tento virus je pravděpodobně odvozen od varianty Groove. Obsahuje funkci

pro mazání souborů, ale tato funkce není nikdy volána a seznam který by

měla používat je vyplněn mezerami.


Informace o viru Dedicated:MtE
Virus Dedicated:MtE

Varianta Dedicated:MtE.A

Tento virus je kódován pomocí knihovny MtE a napadá COM soubory

v aktuálním adresáři. Jestliže se mu nepodaří žádný vhodný soubor

najít, může přepsat obsah náhodně vybraného sektoru disku.

Obsahuje tyto texty:

We dedicate this little virus to Sara Gordon

who wanted to have a virus named after her.

*.COM

MtE 0.90ß

Varianta Dedicated:MtE.Cryptlab

Tento virus je kódován pomocí knihovny MtE a napadá COM soubory

v aktuálním adresáři. Jestliže se mu nepodaří žádný vhodný soubor

najít, může přepsat obsah náhodně vybraného sektoru disku.

Obsahuje tyto texty:

CryPtLAB:  THE SELECT CHOICE FOR ALL YOUR  VIRUS

AND TROJANRESEARCH NEEDS! -URNST KOUCH.

*.*

MtE 0.90ß


Informace o viru Encroacher:MtE
Virus Encroacher:MtE

Varianta Encroacher:MtE.A

Tento virus je kódován pomocí knihovny MtE a napadá COM soubory

v aktuálním adresáři. Nemá rád program Central Point Antivirus,

snaží se smazat jeho soubory C:\CPAV\CPAV.EXE a C:\CPAV\VSAFE.COM.

Soubory kontrolních součtů vytvářené tímto programem (chklist.cps) maže

tak, aby jejich případná obnova byla ztížena.

Pokud je spuštěn odpoledne, hledá a poškozuje soubory *.EXE. Takto

ošetřené programy při svém spuštění provedou reset počítače.

Kromě už uvedených textů obsahuje virus toto:

ENCROACHER is here

MtE 0.90ß


Informace o viru Fear:MtE
Virus Fear:MtE

Varianta Fear:MtE

Tento virus je kódován pomocí knihovny MtE a napadá COM soubory

v aktuálním adresáři. Jestliže se mu nepodaří žádný vhodný soubor

najít, počká na stisk klávesy. Původním záměrem autora viru zřejmě

bylo vypsat tento text ale volá špatnou funkci operačního systému:

You have nothing to fear except FEAR itself...

Dále virus obsahuje tyto texty:

Fear VirusCreated on 2-5-92 by PkaHerONEhpY

*.COM

MtE 0.90ß


Informace o viru Groove:MtE
Virus Groove:MtE

Varianta Groove:MtE

Rezidentní virus kódovaný pomocí knihovny MtE. Napadá EXE i COM soubory

při jejich spuštění. Jestliže uplynulo alespoň půl hodiny od okamžiku,

kdy se virus dostal do paměti, oslaví napadení souboru textem:

Dont wory, you are not alone at this hour...

This Virus is NOT dedicated to Sara

its dedicated to her Groove (...Thats my name)

This Virus is only a test Virus therefor

be ready for my   Next  Test ....

Samozřejmě také obsahuje tento text:

MtE 0.90ß

V těle viru je seznam souborů, které se pokouší zničit:

C:\NAV_._NO

C:\NOVIRCVR.CTS

C:\NOVIPERF.DAT

C:\CPAV\CHKLIST.CPS

C:\TOOLKIT\FILES.LST

C:\UNTOUCH\UT.UT1

C:\UNTOUCH\UT.UT2

C:\VS.VS


Informace o viru Pogue:MtE
Virus Pogue:MtE

Varianta Pogue:MtE

Rezidentní virus kódovaný pomocí knihovny MtE. Napadá COM soubory při

jejich spouštění, nebo kopírování. Obsahuje tyto texty:

TNX2DAV  (Poděkování autoru MtE, který si říká Dark Avenger)

Pogue Mahone!

MtE 0.90ß

Pokud je spuštěn před osmou ráno, zahraje melodii. První máj oslaví

internacionálou bez ohledu na to, v kolik hodin je spuštěn.


Informace o viru Questo:MtE
Virus Questo:MtE

Varianta Questo:MtE

Další z mnoha variant vzniklých nepatrnými úpravami demonstarčního viru,

který byl distribuován s knihovnou MtE.  Napadá COM soubory v aktuálním

adresáři a pokud nenajde žádnou vhodnou oběť, může se pokusit smazat

obsah náhodně vybraného sektoru. Pokud se to stane v pátek, přepíše

BOOT sektor disku C: tímto textem:

Questo sistema Ĺ stato infettat

Dále obsahuje tyto texty:

*.COM

MtE 0.90ß


Informace o viru Murphy
Virus Murphy

Rezidentní viry napadající EXE i COM soubory. Existuje velké množství

nepatrně se lišících mutací.

Viry z této rodiny se snaží najít a používat původní obsluhu diskových

operací z ROM počítače. To může některým rezidentním hlídačům zabránit

v detekci podezřelých aktivit (třeba přepisování nebo formátování

disku).

Většina mutací má na začátku krátký nezakódovaný text, který občas

vypisují na obrazovku. Některé nechají po obrazovce běhat "ksichtík"

a některé se snaží zničit vaše data mazáním souborů nebo přepisem,

případně formátováním, části disku.

Varianta Murphy.Finger

V sobotu napíše:

Cannot remember what I was doing!!

Insert fingers in ears and reboot please

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.Tormentor.D

Jestliže je 24. den v měsíci, pokusí se přepsat vaše data na disku.

Varianta Murphy.Tormentor.B

Jestliže je 31. den v měsíci, pokusí se přepsat vaše data na disku.

Obsahuje nezakódované texty

NUKE! Mutation by Lixo, Sweden!

a

[Thanks DAv!] DEMORALIZED YOUTH!

které ale nikdy nevypíše.

Varianta Murphy.Erasmus

Ve čtvrtek napíše:

Gli Dei si mostreranno agli uomini,

Quando essi saranno autori di grande conflitto,

Prima il Cielo visto sarĎ con spada e lancia,

Che verso la mano sinistra porterĎ piÚ grande afflizione.

Alla rivoluzione del grande numero sette,

ApparirĎ ai tempi giochi d'Ecatombe,

Non lontano dalla grande etĎ del millennio

Coloro che entrarono usciranno dalle loro tombe.

Saint-Rémi, 14 dicembre 1533

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.Delyrium.1778

V červnu se pokusí smazat soubory, poškodit data na disku

a napsat text:

Delyrium Virus - Created by Cracker Jack 1991

Copyright by Italian Virus Research Laboratory 1991

.....because the dead is not so far

....and the horror will be with you

Obsahuje také text (c) IVRL 1991 (Ivrl Head Quarter, Milan Italy),

který ale nikdy nepoužije.

Varianta Murphy.Diabolik

V pondělí napíše:

Diabolik Ltd.

(C) 1991 by OdrowadŠTrow

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.Cemetery

Obsahuje text CEMETERY, ketrý nikdy nevypíše.

Pokud vydrží v paměti alespoň 16 hodin, nechá po obrazovce běhat

ksichtík. Sleduje sériové linky a pokud přijde znak '1', pokusí

se provést restart počítače.

Varianta Murphy.Bad_Taste

V pondělí napíše:

Bad Taste Ltd.

'(C) 1991 by Odrowad Trow.....who am I???

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.AntiChrist

Neobsahuje a nevypisuje žádný text. Pokud narazí na soubor

s příponou ZIP, smaže ho.

Varianta Murphy.Amilia.A

Tento text vypíše pokud je spuštěn v neděli:

AmiLiA I Virii - [NukE]

Released Dec91 Montreal

(C) NukE Development Software Inc

Tento text je také viditelný v těle viru, ale nikdy není vypsán:

AmiLiA I Virii  -  [NukE] i99i   By Rock Steady/NukE

Pokud vydrží v paměti alespoň 16 hodin, nechá po obrazovce běhat

ksichtík.

Varianta Murphy.Murphy.1521

Obsahuje text, který nikdy nevypisuje:

It's me - Murphy.

Copywrite (c)1990 by Lubo & Ian, Sofia, USM Laboratory.

Pokud vydrží v paměti alespoň 10 hodin, nechá po obrazovce běhat

ksichtík.

Varianta Murphy.Swami.A

Patnáctého dubna napíše:

Bhaktivedanta Swami Prabhupada (1896-1977)

a pokusí smazat nějaký soubor.

Varianta Murphy.Smack.1835

V pátek se zeptá Is today Friday? (Y/N) a pokud odpovíte 'Y'

napíše Sorry but on Friday I wish not work!! a skončí.

Jakákoliv jiná odpověď se zřejmě viru dotkne a odměnění ji vypsáním

textu You are untruthful!! For punishment I format your HD Fat!!

a formátováním části disku.

Dále virus obsahuje (ale nepoužívá) tyto texty:

This virus was written in Italy by Cracker Jack 1991 IVRL

All rights reserved, please don't crack this virus!!

Special message to Patricia Hoffman: I love you!!!!!!!! SmackSmack!!

Can you give me your telephone number??? Ciao bellissima!

Varianta Murphy.Pest

Pokud se v pátek pokusíte spustit nějaký EXE soubor, virus napíše:

Your PC is infected with the Intergalactic Pest!

Při spuštění COM souboru vás v pátek potěší textem:

What a horrible program, i wish not execute it!

Za pokus o spuštění COM souboru v sobotu bude odměněni takto:

I'm hungry!! Why don't you buy me a Cheesburger??

Obsahuje (ale nezobrazuje) také tyto texty:

(c) by Cracker Jack 1991 Italian Virus Research Laboratory

Created,Developed and Written by Cracker Jack, All rights reserved

Con questo virus dichiaro guerra a tutti i POVERI (ahhh quanto

sono poveri!) cosiddetti 'Virus Researchers' del globo...

provate a prendermi..ahahahah l'IVRL e'forte.....vincer.!!!!

Virus Writers di tutte le nazioni...uniamci!

Spuštění programu jehož jméno končí AN.EXE nebo HK.EXE bude chápáno

jako zdvořilá žádost o formátování disku a virus jí vyhoví.

Varianta Murphy.Migram.B

V sobotu napíše:

+--------------------+

¦  MIGRAM VIRUS 1.0  ¦

¦    (C) 1991 IVL    ¦

+--------------------+

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.Migram.A

V sobotu napíše:

+--------------------+

¦  MIGRAM VIRUS 1.0  ¦

¦    (C) 1991 IVL    ¦

+--------------------+

a pokusí se naformátovat několik sektorů vašeho disku.

Varianta Murphy.Murphy.1480

Obsahuje text, který nikdy nevypisuje:

It's me - Murphy.

Copywrite (c)1990 by Lubo & Ian, Sofia, USM Laboratory.

Pokud vydrží v paměti alespoň 10 hodin, nechá po obrazovce běhat

ksichtík.

Varianta Murphy.Murphy.1284

Obsahuje text, který nikdy nevypíše:

Hello, I'm Murphy.

Nice to meet you friend.

I'm written since Nov/Dec.

Copywrite (c)1989 by Lubo & Ian, Sofia, USM Laboratory.

Varianta Murphy.Murphy.1277

Obsahuje text, který nikdy nevypíše:

Hello, I'm Murphy.

Nice to meet you friend.

I'm written since Nov/Dec.

Copywrite (c)1989 by Lubo & Ian, Sofia, USM Laboratory.

Varianta Murphy.Kamasya

V úterý napíše:

Kamasya nendriya pritir

labho jiveta yavata

jivasya tattva jijnasa

nartho yas ceha karmabhih

Varianta Murphy.HIV

Tento text vypíše pokud je spuštěn v sobotu:

HIV Virus - Release 1.0

Created by Cracker Jack

(C) 1991 Italian Virus Laboratory

Pokud vydrží v paměti alespoň 16 hodin, nechá po obrazovce běhat

ksichtík.


Informace o viru On_64
Virus On_64

Jednoduchý nerezidentní virus, který napadá soubory typu COM.

Jestliže je spuštěn alespoň 64 krát, zničí napadený soubor a přepíše

začátek pevného disku.


Informace o viru Page
Virus Page

Rezidentní viry, který napadají soubory typu COM i EXE při jejich

spouštění, otevírání, přejmenování a při nastavování atributů.

Jsou výtvorem jednoho z členů skupiny NuKE, která sdružuje autory virů.

Varianta Page.1206

Maskuje zvětšení délky svých obětí a obsahuje jednoduchý trik, který

má zabránit trasování napadeného programu.

Obsahuje texty:

Let's EnSlave Australia Agian! - pAgE!

[NuKE] The Domination of old Australia

Varianta Page.1221

Tato varianta je polymorfní a maskuje zvětšení délky svých obětí.

Snaží se bránit proti antivirovým programům. Nenapadá SCAN, TBAV

a F-PROT. Obsahuje jednoduchý trik, který má zabránit trasování

napadeného programu. Vyhledává soubory kontrolních součtů a maže je:

ANTI-VIR.DAT

MSAV.CHK

CHKLIST.CPS

CHKLIST.MS

Obsahuje texty:

[NuKE '95]  by pAgE!

[VIP v0.01]


Informace o viru Phi
Virus Phi

Napadá BOOT sektor disket a MBR pevného disku. Jestliže je při startu

napadeného počítače zapnutý CapsLock a vypnutý NumLock, Phi posune obsah

okna ve středu obrazovky o řádek dolů a zapne NumLock.

Při napadení diskety vypíše znak Ý.


Informace o viru Pieck
Virus Pieck

Polské rezidentní multipartitní stealth viry. Kromě souborů typu COM

a EXE napadají také tabulku rozdělení pevného disku.

Za určitých okolností je virus Pieck ochoten se odstranit z MBR

a vyléčit napadené soubory.

Varianta Pieck.2016

Z pevného disku se odstraní, jestliže nějaký program zavolá obsluhu

disků (Int 13h) a v registrech AX a BX předá text mgre.

Programy spuštěné z diskety vyléčí.

Třetího března požádá o zadání hesla:

Podaj haslo ?

Pokud odpovíte správným heslem (pieck), tak slušně pozdraví:

Pozdrowienia dla wychowankow Pieck'a

Na špatné heslo odpoví

Blad !

a zastaví počítač.

Varianta Pieck.4444

Tato varianta získává "bezpečné" adresy systémových služeb jejich

trasováním a snaží se zabránit odhalení tím, že virus je i v paměti

zakódován.

Jestliže při zapnutí napadeného počítače napíšete slovo test, virus

o sobě napíše nějaké informace. Například:

Wersja.........2

Kodowanie......8

Licznik HD...112

Pokud napíšete slovo kaczor, virus napíše:

Zrobione.

a vyléčí disk.

Napadené soubory vyléčí při jejich spuštění z diskety.

Po roce 1995 instaluje vždy 3. března funkci, která výrazně zrychluje

běh systémového času a zvolna rozdvojuje obraz na monitoru.

Podobného efektu lze dosáhnout i bez počítače, konzumací dostatečného

množství alkoholu.


Informace o viru Pixel
Virus Pixel

Rodina jednoduchých virů, které napadají soubory typu COM v aktuálním

adresáři. Některé mutace se pouze po určitém počtu spuštění představí

(text je v těle viru čitelný), ale existují i varianty vybavené

destrukční funkcí.

Viry Pixel.Hydra představují svým způsobem unikátní kroniku. Jsou to

vlastně jednotlivé vývojové fáze jednoduchého viru.

Varianta Pixel.257

Druhá generace se s 50% pravděpodobností při spuštění představí:

Fucking hell:You wet pussy

Varianta Pixel.275

Druhá generace se s 50% pravděpodobností při spuštění představí:

Fucking hell:You wet pussy

Varianta Pixel.277

Pátá generace s 50% pravděpodobností přeprogramuje interní čítače

počítače tak, že dojde k havárii systému s hlášením o hardwarové chybě

paměti.

Varianta Pixel.283

Desátá generace s 50% pravděpodobností při spuštění napíše:

What a stupid you are !!!!!!!!

Varianta Pixel.295

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.299

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.345.A

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.345.B

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.779

Pátá generace s 50% pravděpodobností při spuštění napadeného programu

pípne.

Varianta Pixel.837

Pátá generace se s 50% pravděpodobností při spuštění svěří:

I love you so much!!!

                   -- Francis

Varianta Pixel.847.Advert

Pátá generace s 50% pravděpodobností při spuštění dělá reklamu:

Buy AMSTRAD it is THE CHEAPEST COMPUTER thatyou can buy

Varianta Pixel.847.Hello

Pátá generace s 50% pravděpodobností při spuštění napíše:

Hello, John Mcafee,please uprade me.Bests regards,Jean Luz.

Varianta Pixel.847.Near_End

Pátá generace s 50% pravděpodobností při spuštění napíše:

THE END IS NEAR!!  THE SIGNS OF THE BEAST ARE EVERYWHERE!!

Varianta Pixel.847.Pixel

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.847.RV1

Pátá generace se s 50% pravděpodobností při spuštění představí:

En tu PC hay un virus RV1, y ésta es su quinta generación

Varianta Pixel.850

Pátá generace se s 50% pravděpodobností při spuštění představí:

Program sick error:Call doctor or buy PIXEL for cure description

Varianta Pixel.852

Třetí generace s 50% pravděpodobností při spuštění vypíše tento text:

ž¦ň Ôá éŔáňŕ« š şŇú«óš+ _á_ŕ« !  ÂšŇ ó_šĚŕš _ČŇ Ôá »_Ň¦___«ř__ó« !

Text je pravděpodobně bulharský, bohužel zatím nemáme k dispozici popis

rozložení znaků, takže není zobrazen zcela přesně.

Varianta Pixel.854

Pátá generace při spuštění vypíše s 50% pravděpodobností text:

ž¦ň Ôá éŔáňŕ« š şŇú«óš+ _á_ŕ« !  ÂšŇ ó_šĚŕš _ČŇ Ôá »_Ň¦___«ř__ó« !

Text je pravděpodobně bulharský, bohužel zatím nemáme k dispozici popis

rozložení znaků, takže není zobrazen zcela přesně.

Varianta Pixel.877

Devátá generace s 50% pravděpodobností při spuštění obtěžuje textem:

Sector not found error fucking defoult drive!

Please buy me a new disk drive!

Varianta Pixel.892

Třetí generace při spuštění vypíše s 50% pravděpodobností text:

Fucking Hell: What a smelly ass hole!!Do you want to fuck it!!!

a pokusí se formátovat začátek diskety v mechanice A:

Varianta Pixel.899

Po 1.4. s 50% pravděpodobností při spuštění vypíše text:

Fucking Hell: What a smelly ass hole!!Do you want to fuck it!!!

a pokusí se formátovat začátek diskety v mechanice A:

Varianta Pixel.936

Po 1.4.1991 s 50% pravděpodobností při spuštění vypíše text:

Fucking Hell: What a smelly ass hole!!Do you want to fuck it!!!

 HaHaHa... What a Good Friday!!

a pokusí se formátovat začátek diskety v mechanice A:

Varianta Pixel.Cancer

Toto je "odtučněná" mutace. Neobsahuje žádný text, ani žádnou

destrukční akci.

Varianta Pixel.Hydra.340

Obsahuje tyto nezakódované texty:

HyDra-4   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Pokouší se obnovit adresu obsluhy disketových operací.

Varianta Pixel.Hydra.342

Obsahuje tyto nezakódované texty:

HyDra-2   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Pokouší se obnovit adresu obsluhy disketových operací.

Varianta Pixel.Hydra.343

Obsahuje tyto nezakódované texty:

HyDra-2   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Nastavuje příznak v oblasti paměti určené pro původní Microsoft Basic

a bezprostředně poté volá službu pro reset disku. Může se jednat

o nějakou interakci s jiným virem.

Varianta Pixel.Hydra.368

Obsahuje tyto nezakódované texty:

HyDra-7   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Ničí soubory typu EXE umístěné v aktuálním adresáři.

Varianta Pixel.Hydra.372

Obsahuje tyto nezakódované texty:

HyDra-6   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Po napadení souboru se pokusí zničit soubory COMMAND.*

Varianta Pixel.Hydra.391

Obsahuje tyto nezakódované texty:

HyDra-5   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Po napadení souboru přímo zavolá nějakou službu starších modelů

řadiče disku. Její přesný význam se nepodařilo identifikovat.

Varianta Pixel.Hydra.403

Obsahuje tyto nezakódované texty:

HyDra-1   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Při napadení souboru se představí:

HYDRA

Copyright (c)  1991 by C.A.V.E.

a změní tabulku obsluhy přerušení tak, že systém může havarovat.

Varianta Pixel.Hydra.495

Obsahuje tyto nezakódované texty:

HyDra-8   Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

EXE soubory přepisuje krátkým programem, který při jejich spuštění

zobrazí text:

Who is John Galt?

Varianta Pixel.Hydra.736

Obsahuje tyto nezakódované texty:

HyDra     Beta - Not For Release.

Copyright (c)  1991 by C.A.V.E.

Coalition of American Virus Engineers

-=-=-

Dedicated to supporting the anti-virus

industry without recognition or reward.

-=-=-

Po napadení souboru se představí:

HYDRA

Watch for the many heads.

The first eight are easy to find and kill.

Their replacements will be more sophisticated.

(c) 1991  -  C. A. V. E.


Informace o viru Plastic_Pizza
Virus Plastic_Pizza

Rezidentní virus napadající spouštěné COM soubory.

Součástí dat v jeho tělě je boot virus Stoned.Michelangelo.E,

který Plastic_Pizza vkládá do BOOT sektoru vašich disket.


Informace o viru Pojer
Virus Pojer

Rodina virů českého původu. Napadají spouštěné COM a EXE soubory.

Vlastní tělo viru je jednoduchým způsobem zakódováno a dekódovací

smyčka obsahuje proměnné části.

Těsně před koncem viru je nezakódovaný text "XmY?!&", podle kterého

Pojer pozná, že soubor už byl napaden.

Varianta Pojer.1919

17.11. a 6.2. napíše:

  **  B R A I N  2  v1.40  **

WARNING ! Your PC has been WANKed !

>> 17.11.1989 <<

Viruses against political extremes , for freedom

and parliamentary democracy.

>> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<

Remarks:

 - for John McAfee: John,your SCAN = good program.

 - for CN and his company:

   Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !

 - for F : Girls are better than computers and programming !

This program is copyright by  SB SOFTWARE  All rights reserved.

O.K. Your PC is now ready !

Občas bliká v levém horním rohu obrazovky znakem '_'

Varianta Pojer.1935

17.11. a 6.2. napíše:

  **  B R A I N  2  v1.00  **

WARNING ! Your PC has been WANKed !

>> 17.11.1989 <<

Viruses against political extremes , for freedom and

parliamentary democracy.

>> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<.

Remarks:

 - for John McAfee: John,your SCAN = good program.

 - for CN and his company:

   Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !

 - for F : Girls are better than computers and programming !

This program is copyright by  SB SOFTWARE  All rights reserved.

O.K. Your PC is now ready !

Občas bliká v levém horním rohu obrazovky znakem '_'

Varianta Pojer.1941

17.11. a 6.2. napíše:

  **  B R A I N  2  v1.00  **

WARNING ! Your PC has been WANKed !

>> 17.11.1989 <<

Viruses against political extremes , for freedom and

parliamentary democracy.

>> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<

Remarks:

 - for John McAfee: John,your SCAN = good program.

 - for CN and his company:

   Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !

 - for F : Girls are better than computers and programming !

This program is copyright by  SB SOFTWARE  All rights reserved.

O.K. Your PC is now ready !

Občas bliká v levém horním rohu obrazovky znakem '_'

Varianta Pojer.1949

17.11. a 6.2. napíše:

  **  B R A I N  2  v1.60  **

WARNING ! Your PC has been WANKed !

>> 17.11.1989 <<

Viruses against political extremes , for freedom and parliamentary

democracy.

>> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<

Remarks:

 - for John McAfee: John,your SCAN = good program.

 - for CN and his company:

   Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !

 - for F : Girls are better than computers and programming !

Občas napíše bílým písmem na červeném podkladu text:

Zruste armadu a jdete domu!!


Informace o viru Poledne
Virus Poledne

Rezidentní virus českého původu. Napadá spouštěné EXE a COM soubory.

Obsahuje zakódovaný text Ja jsem Karlik2. podle něj poznává, které

soubory už napadl.

Ve dvanáct hodin smaže obrazovku a napíše:

Casove znameni oznami dvanact hodin.

Počká několik vteřin, napodobí zvuk časového znamení a napíše:

Casove znameni oznamilo dvanact hodin.

Aby obešel některé kontrolní programy, snaží se Poledne zjistit

a používat původní adresu přerušení 21h.


Informace o viru Prague
Virus Prague

Rodina rezidentních virů, které napadají spouštěné soubory typu COM

a liší se pouze svými vnějšími projevy.

Varianta Prague.BackTime

Obsahuje text:

BackTime

Pokud je virus v paměti, jdou systémové hodiny pozpátku.

Varianta Prague.Blinker

Obsahuje text:

Blinker

Registr videokarty 'Interlace Mode' nastavuje na hodnotu 1. Moderní

videokarty toto nastavení ignorují.

Varianta Prague.Joker

Obsahuje text:

Joker

Každých 14 vteřin poškodí obsah jednoho z registrů procesoru. Následky

tohoto vandalismu jsou nepředvídatelné. Začínají někde u "divného"

chování programů a končí u zhroucení operačního systému.

Varianta Prague.Shaker

Obsahuje text:

Shake

Náhodně mění obsah registru videokarty 'Vertical Total Adjust'.

Moderní videokarty to stejně nezajímá.


Informace o viru Predator
Virus Predator

Rezidentní virus, který napadá spouštěné a otevírané COM soubory. Pokud

je aktivní v paměti, maskuje nárůst délky a změnu data svých obětí.

V těle má zakódován text, který nikdy nepoužívá:

Predator virus  (c) Mar. 93  Priest

Predator sleduje čtení z disku a občas změní hodnotu náhodně vybraného

bitu.


Informace o viru Rage
Virus Rage

Varianta Rage.575

Tento virus napadá soubory typu COM v aktuálním a kmenovém adresáři

disku. Pokud zjistí přítomnost kontrolního programu FluShot, přestane

se raději šířit.

Při spuštění napíše s 5% pravděpodobností text:

Pray for death - RABID '91

Třináctý den v měsíci se představí:

Rage - RABID Int'nl Development Corp.

By Data Disruptor - Thanks to Zodiac

a zničí začátek disku C:.


Informace o viru Raptor
Virus Raptor

Rezidentní virus českého původu. Napadá EXE soubory při jejich otevření

nebo spuštění. Jestliže je den roven měsíci (tedy 1.1., 2.2. atd.)

a není prosinec, tak vypíše text.

Varianta Raptor.A

Píše tento text:

                   The Raptor virus version 1.5

            Copyright 3.12.1993 - Hacker club Brno - Czech republic

  Don`t panic!! This virus doesn`t destroy data! I am most kindly virus!!

I should inform you that soon comes Raptor2.0 with special sealth systems

           You can be sure that Raptor2 will be totally untouchable!

(Díky chybě, je tento text vypisován i v prosinci.)

Třináctého dne v měsíci, přibližně 55 minut po spuštění, začne přesouvat

modré obdélníky na obrazovce.

Varianta Raptor.B

Píše tento text:

                   The Raptor virus version 1.7

            Copyright 3.12.1993 - Hacker club Brno - Czech republic

  Don`t panic!! This virus doesn`t destroy data! I am most kindly virus!!

I should inform you that soon comes Raptor2.0 with special sealth systems

           You can be sure that Raptor2 will be totally untouchable!

Varianta Raptor.C

Píše tento text:

                   The Raptor virus version 1.4

            Copyright 3.12.1993 - Hacker club Brno - Czech republic

  Don`t panic!! This virus doesn`t destroy data! I am most kindly virus!!

I should inform you that soon comes Raptor2.0 with special sealth systems

           You can be sure that Raptor2 will be totally untouchable!

Třináctého dne v měsíci, přibližně 55 minut po spuštění, začne přesouvat

modré obdélníky na obrazovce.


Informace o viru Relzfu
Virus Relzfu

Jednoduchý nerezidentní virus, který napadá soubory typu COM

v aktuálním adresáři. V pátek třináctého napíše do levého horního rohu

obrazovky text:

VirX 3/90

a začne v nekonečné smyčce pípat.

(Tento text je v těle viru triviálním způsobem zakódován a shodou

okolností jeho část po zakódování vypadá takto: ufzleR. Odtud zřejmě

pochází jeho název.)


Informace o viru Sampo
Virus Sampo

Velmi zajímavý virus, který napadá MBR disků a boot sektor disket.

Při svém startu kontroluje paměť na přítomnost několika starších

boot virů (Joshi, Stoned) a případně je ničí. Snaží se přežít teplý

start počítače (Ctrl-Alt-Del).

To že nemůže napadnout disketu chráněnou proti zápisu považuje tento

virus zřejmě za urážku. Oplácí předstíráním, že disketa je napadena

jiným boot virem (Kampana.A).

30. listopadu se hodinu až dvě po startu počítače představí:

+--------------------------+

¦        S A M P O         ¦

¦       "Project X"        ¦

¦ Copyright (c)1991 by the ¦

¦ SAMPO X-Team. All rights ¦

¦ reserved.                ¦

¦  University Of The East  ¦

¦          Manila          ¦

+--------------------------+


Informace o viru Saturday_14th
Virus Saturday_14th

Rezidentní virus, který napadá spouštěné soubory typu COM a EXE.

Těsně před koncem jeho těla je viditelný text ECV, který používá pro

rozpoznání již napadených souborů.

V sobotu čtrnáctého se pokusí přepsat začátky disků.


Informace o viru Semtex
Virus Semtex

Rezidentní virus českého původu. Napadá spouštěné a otevírané soubory

typu COM. Občas demonstruje svou přítomnost zaplněním obrazovky

náhodnými daty.

Varianta Semtex.1000.A

Každou hodinu, kterou vydrží v paměti počítače se předvádí.

Obsahuje, ale nevypisuje, tento text:

S E M T E X  by Dusan Toman, CZECHOSLOVAKIA (7)213-040 or (804)212-23

Varianta Semtex.1000.B

Předvádí se mezi půlnocí a třetí hodinou ráno, vždy v celou hodinu.

Obsahuje, ale nevypisuje, tento text:

S E M T E X  by Dusan Toman, CZECHOSLOVAKIA ***  Have a nice day  ***


Informace o viru Ser_No
Virus Ser_No

Tento virus hledá a napadá soubory typu EXE. Tělo viru je kódováno a

dekódovací smyčka se částečně mění.

Nenapadá soubory, jejichž název začíná některou z těchto dvojic znaků:

SC, CL, NO, AS, FI nebo TO

Ser_No je vybaven velmi zákeřnou destrukční funkcí. Občas si náhodně

vybere sektor a v něm změní náhodný bajt. Pokud je jeho výskyt zjištěn

pozdě, mohou už být poškozena nejen data na disku, ale i jejich záložní

kopie, které zajisté pravidelně vytváříte.

Svou přítomnost oznamuje textem:

V1.01 ser.No :

za který hrdě připisuje pětimístné číslo své generace.


Informace o viru Simulate
Virus Simulate

Polymorfní nerezidentní virus, který hledá a napadá soubory typu COM.

Občas se představí náhodně vybraným textem a skončí v nekonečné smyčce.

ALIVE... Your system is infected by the SIMULATION virus.

                    Have a nice day!.

Čtyři z jeho textů mají připomínat prezentaci jiných virů:

HA HA HA YOU HAVE A VIRUS

FRODO LIVES!

Have you ever danced with the Devil in the pale moonlight?

DATACRIME VIRUS RELEASED: 1 MARCH 1989


Informace o viru Slovakia_II
Virus Slovakia_II

Varianta Slovakia_II.1024

Jednoduchý rezidentní virus, který napadá spouštěné EXE soubory.

Pokud je spuštěn první týden v roce, napíše:

HAPPY NEW YEAR,SLOVAKIA

Pak počká cca dvě a půl minuty a spustí původní program. V tomto období

se také nešíří.

Varianta Slovakia_II.3584.1_0

Rezidentní virus, který napadá spouštěné COM a EXE soubory. Jestliže je

přítomen v paměti, maskuje zvětšení délky napadených souborů.

Nemá rád antivirové prostředky. Tyto programy raději nenapadá:

scan, avg, vir, asta, alik, rex, msav, cpav, nod, clean, f-prot,

tbav, tbutil, avast, nav, vshield a vsafe

Pokud najde soubory kontrolních součtů (chklist.ms, chklist.cps nebo

smartchk.cps), tak je smaže.  Rezidentní ochranný program Vsafe rovnou

vypíná. Když útočí na nějaký soubor, tak ho raději nejprve přejmenuje

na svl.svl, aby na sebe zbytečně neupozorňoval.

Je-li spuštěn prvního až čtvrtého srpna, tak se zdvořile představí:

I'am SLOVAKIA virus  Version 1.0 Copyright (c) 19.1.1994 SVL

Také obsahuje (ale nikdy nevypisuje) tento text:

(C) 26.1.1994 SVL

Technické paramete:

MENO: Slovakia v.1.0.

TYP: Rezidentny COM&EXE infektor.

KRYPTOVANIE

Varianta Slovakia_II.3584.1_1

Nepatrně modifikovaná verze viru Slovakia_II.3584.1_0.

Seznam nenapadaných souborů je dolněn o jméno dizz a vypisovaný text

zní:

I'am SLOVAKIA virus  Version 1.1 Copyright (c) 29.1.1994 SVL


Informace o viru Slovakia
Virus Slovakia

Rodina virů, které napadají EXE soubory v aktuálním adresáři a v cestě.

Slovakia občas pozdraví,

Greeting from Bratislava, SLOVAKIA.

představí se

SLOVAKIA virus version 2.00 (c) 1991 by ??. All Rights Reserved.

a zviditelňuje Slovensko:

Type the word SLOVAKIA :

Pokud napíšete jiné slovo, virus vám to vysvětlí

Type word SLOVAKIA, not CZECH, YUGOSLAVIA or SLOVENIA !! Press Esc.

a nedá pokoj, dokud se nedočká správné odpovědi.

Slovakia nenapadá soubory, jejichž název začíná SC, CP, NO, DC,

AS, TN, PK nebo LH.

Varianta Slovakia.Slon

Tato varianta vychází z původních virů Slovakia, ale používá funkce,

které se dekódují a kódují za běhu programu.

Po rozkódování hlavní smyčky je v tomto viru vidět následující text:

Msg #0 to Slon! & Kuko.  Hi _, pleased to meet your program.

Enjoy new version of S. :-)  Bye ??.


Informace o viru Smeg
Virus Smeg

Skupina britských polymorfních virů, které používají velmi kvalitní

generátor kódovacích smyček.

Varianta Smeg.Pathogen

Rezidentní virus, který napadá spuštěné soubory typu COM i EXE.

Vyhne se těm programům, jejichž název začíná na:

F-, SC, TB, VI, FS, VP, VS, CL, SM nebo FL

Zjišťuje bezpečné adresy některých systémových funkcí jejich

trasováním (snaží se tak vyhnout některým kontrolním programům).

Každá 32 generace viru v pondělí mezi pátou a šestou hodinou

odpoledne zablokuje klávesnici, zruší v CMOS paměti nastavený typ

disketové mechaniky, představí se:

Your hard-disk is being corrupted, courtesy of PATHOGEN!

  Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4

    Featuring SMEG v0.1:  Simulated Metamorphic Encryption Generator!

      'Smoke me a kipper, I`ll be back for breakfast.....'

        Unfortunately some of your data won`t!!!!!

a pak začne přepisovat obsah náhodně vybraných sektorů pevných disků.

Varianta Smeg.V3

Jednoduchý virus, který v aktuálním adresáři hledá a napadá soubory

typu COM. V pátek třináctého nedovolí napadený program spustit

a místo toho napíše:

This program requires Microsoft Windows.

Varianta Smeg.Queeg

Rezidentní virus, který napadá spuštěné soubory typu COM i EXE.

Vyhne se těm programům, jejichž název začíná na:

F-, SC, TB, VI, FS, VP, VS, CL, SM nebo FL

Zjišťuje bezpečné adresy některých systémových funkcí jejich

trasováním (snaží se tak vyhnout některým kontrolním programům).

Každá 32 generace viru v neděli mezi 12 a 13 hodinou zablokuje

klávesnici, představí se:

+---------------------------+

¦        -» QUEEG «-        ¦

¦           ~~~~~           ¦

¦ (C)  The Black Baron 1994 ¦

¦                           ¦

¦   Featuring:  SMEG v0.2   ¦

¦                           ¦

¦   Better than life.....   ¦

+---------------------------+

a pak začne přepisovat obsah náhodně vybraných sektorů pevných disků.


Informace o viru Socha
Virus Socha

Rezidentní virus napadající spouštěné soubory typu COM. Šíří se pouze,

pokud je nastaven rok 1981. Nenapadá programy, které jsou součástí

Norton Commanderu. Vyhne se také programům (nepadřilo se nám je

identifikovat), které používají soubor me$.ovl.

Virus obsahuje tyto texty:

Socha

C:\m_edit\me$.ovl

které slouží k identifikaci nenapadaných programů.


Informace o viru StarDot
Virus StarDot

Nerezidentní viry, které hledají a napadají soubory typu COM a EXE.

Obsahují krátký nezakódovaný text:

AMZ

Občas přepisují začátek disků.

Varianta StarDot.600

Destrukční činnost je spouštěna náhodně.

Varianta StarDot.789.A

Obsah disků přepisuje 24.9. po sedmé hodině.

Varianta StarDot.801

Destrukční akce je načasována na 13. února po jedné hodině odpoledne.


Informace o viru Susan
Virus Susan

Jeden z mála zajímavých přepisujících virů. Je rezidentní (!) a používá

nedokumentovaných služeb operačního systému k převzetí kontroly nad

příkazem DIR. Při jeho použití pak napadá soubory a jestliže jich

napadne alespoň šestnáct začne také mazat obsah aktuálního

adresáře.

Spuštění napadeného programu končí simulací chybového hlášení

interpretru příkazů MS-DOSu (COMMAND.COM):

Bad command or file name

V těle viru jsou dále čitelné tyto texty:

Susan

*.*

  *.EXE

DIR


Informace o viru Tack
Virus Tack

Rodina jednoduchých nerezidentních virů, které napadají COM soubory.

Jednotlivé varianty se příliš neliší a obsahují chybu, která znemožňuje

jejich léčení. (Na začátku souboru mění šest bajtů, ale schovávají

si původní hodnoty pěti bajtů)

Varianta Tack.411

Při spuštění napadeného souboru píše text:

Infected file.

Varianta Tack.449

Při spuštění napadeného souboru píše text:

----------------- Hello, I am virus ! ------------

Varianta Tack.460

Při spuštění napadeného souboru píše text:

----------------- Hello, I am virus ! ------------

Varianta Tack.477

Při spuštění napadeného souboru píše text:

----------------- Hello, I am virus ! ------------

Varianta Tack.635

Tato varianta je doplněna o kódovací smyčku a na začátku souboru

poškodí jenom pět bajtů, takže je možné virus odstranit.

Napadené soubory prodlužuje o svou délku a až o 255 bajtů

s náhodným obsahem.

Při napadení souboru napíše:

-- I am virus ! --


Informace o viru Ten_Bytes
Virus Ten_Bytes

Rezidentní viry, které napadají spouštěné soubory typu COM a EXE.

Instalují se do paměti poněkud bezstarostně na absolutní adresu,

takže lze očekávat časté havárie operačního systému.

Od září do prosince Ten_Bytes sleduje zápisy na disk a mění je takovým

způsobem, že posune ukazatel na zapisovaná data o deset bajtů dopředu.


Informace o viru Tequila
Virus Tequila

Rezidentní virus napadající EXE soubory a MBR pevného disku. Patří

mezi nejlépe napsané viry a dodnes je jeho výskyt hlášen z mnoha míst.

Při prvním spuštění na počítači se Tequila pokusí zjistit původní adresu

obsluhy diskových operací (a obejít tak kontrolní programy) a napadne

MBR, ale nezačne se šířit. Teprve po novém startu počítače napadá

spouštěné EXE soubory. Vyhýbá se souborům jejichž název obsahuje 'SC'

nebo 'V' a poškozuje validační kódy připojované SCANem k chráněným

programům.

Pokud je virus v paměti, upravuje délku napadených souborů tak, aby se

zdálo, že je vše v pořádku.

Tělo viru je složitě kódováno a dekódovací část je proměnná. Má čtyři

základní typy a celkem může vytvořit asi 25 000 různých tvarů.

Tequila občas při ukončení běhu nějakého programu namaluje na obrazovku

fraktál a napíše text:

Execute: mov ax, FE03 / int 21. Key to go on!

Jestliž je spuštěn program obsahující víše uvedené instrukce, virus

se zdvořile představí:

Welcome to T.TEQUILA's latest production.

Contact T.TEQUILA/P.o.Box 543/6312 St'hausen/Switzerland.

Loving thoughts to L.I.N.D.A

BEER and TEQUILA forever !


Informace o viru Thanksgiving
Virus Thanksgiving

Jeden z prvních multipartitních virů. Napadá spouštěné soubory typu COM,

tabulku rozdělení pevného disku a boot sektor diskety.

Obsahuje čitelný text V-1L podle kterého poznává již napadené

objekty. Dále je v těle viru zakódovaný text:

Disk error

Ten zobrazí pokud se mu nepodaří přečíst svá data.

Po 24.12.1990 přepisuje obsah disku.


Informace o viru Tiny
Virus Tiny

Skupina rezidentních virů, které obvykle napadají spouštěné soubory

typu COM.

Jsou zřejmě pokusem o vytvoření nejmenšího, plně funkčního, viru.


Informace o viru Tiny-GM
Virus Tiny-GM

Jednoduché viry, které vyhledávají a napadají soubory typu COM.

Nekontrolují jestli už oběť nebyla napadena a mohou tak stejný soubor

infikovat několikrát.

Patří zřejmě k pokusům o napsání nejmenšího, plně funkčního, viru.


Informace o viru Tiso
Virus Tiso

Varianta Tiso.846

Rezidentní virus, který napadá spouštěné COM soubory a tabulku rozdělení

pevného disku. Pokud je připojen k souboru, je jeho tělo jednoduchým

způsobem zakódováno. Občas napíše bílé na modrém:

Nech zije Jozef Tiso, prvy slovensky prezident !


Informace o viru Uruguay
Virus Uruguay

Rodina polymorfních rezidentních virů, které napadají COM a EXE soubory

při jejich spouštění nebo otevírání. Snaží se zjistit původní adresy

důležitých služeb operačního systému jejich protrasováním a vyhnout se

tak některým antivirovým programům. Se stejnými úmysly nemění tabulku

obsluhy přerušení, ale raději přímo přepisují začátek příslušného kódu

instrukcí skoku do těla viru.

Urugay nenapadá COMMAND.COM a některé varianty se také raději vyhnou

programům F-PROT, SCAN a takovým jejichž jméno začíná AI a vyskytuje se

v něm znak V.

Další vlastnosti, které se vyskytují v některých variantách (a zaslouží

si připomenout) jsou:

- Sledování stisku Ctrl-Alt-Del a následný pokus o "přežití" restartu

počítače.

- Udržování viru v paměti v zakódovaném tvaru.

- Odvození konstanty pro jednoduchou identifikaci napadených souborů

z kontrolního součtu ROM počítače.

- Oznámení o úspěšné instalaci do paměti. Například ve tvaru:

Uruguay-#8 installed (seg=9CDF)

Při spuštění napadeného programu se Uruguay s pravděposobností cca 0.4%

představí, 5 sekund počká a pak teprve pokračuje. Text, kterým oznamuje

svou přítomnost je v každé verzi viru jiný.

Varianta Uruguay.1

The BEATLEMANIA is alive!

THE BEATLES, for ever, the best.

John, Paul, George and Ringo, ladies and gentlemen, here they are!

PLEASE, PLEASE ME. WITH THE BEATLES. A HARD DAY'S NIGHT.

BEATLES FOR SALE. HELP. RUBBER SOUL. REVOLVER.

SGT.PEEPERS LONELY HEARTS CLUB BAND. THE BEATLES. YELLOW SUBMARINE.

ABBEY ROAD. LET IT BE. MAGICAL MISTERY TOUR.

Other LP and singles available...

Virus 'Uruguay-#1'

Programmed in Montevideo (URUGUAY) by F3161. 03/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.2

I love ROXETTE !!!

Virus 'Uruguay-#2'

Programmed in Montevideo (URUGUAY) by F3161. 04/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.3

'Uruguay-#3' Virus

Programmed in Montevideo (URUGUAY) by F3161. 06/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.4

'Uruguay-#4' Virus

Programmed in Montevideo (URUGUAY) by F3161. 07/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.5

'Uruguay-#5' Virus

Programmed in Montevideo (URUGUAY) by F3161. 08/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.6

'Uruguay-#6' Virus

Programmed in Montevideo (URUGUAY) by F3161. 11/92.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.7

Uruguay-#7 Virus

Programmed in Montevideo (URUGUAY). 02/93.

This is a research virus - DO NOT DISTRIBUTE.

Varianta Uruguay.8

Uruguay-#8 Virus

Programmed in Montevideo (URUGUAY). 03/93.

This is a research virus - DO NOT DISTRIBUTE.


Informace o viru V-Sign
Virus V-Sign

Tento virus napadá BOOT sektor disket a MBR pevného disku. Na počest

napadení každé třicáté druhé diskety pomalu zobrazí velké V a skončí

v nekonečné smyčce.

   ____                                ____

  ______                              ______

   ______                            ______

    ______                          ______

     ______                        ______

      ______                      ______

       ______                    ______

        ______                  ______

         ______                ______

          ______              ______

           ______            ______

            ______          ______

             ______        ______

              ______      ______

               ______    ______

                ______  ______

                 ____________

                  __________

                   ________

                    ______

                     ____


Informace o viru Vic
Virus Vic

Rezidentní virus českého původu, který napadá spouštěné a otevírané

soubory typu COM a EXE. Tělo je zakódováno a dekryptovací smyčku virus

modifikuje.

Aktivní virus v paměti způsobuje, že systémové hodiny počítače jdou

pozpátku. To jistě ocení všichni uživatelé různých systémů zálohování

a správy dat.

Vic obsahuje (ale nepoužívá) tento text:

VZDY MAS O JEDEN VIRUS VIC, NEZ SI MYSLIS.


Informace o viru Vienna
Virus Vienna

Rodina jednoduchých nerezidentních virů, které napadají COM soubory.

Tomu že zdrojový kód tohoto viru byl mnohokrát publikován vděčíme za

obrovské množství nejrůznějších mutací, které se většinou liší jen

v úplných maličkostech. Některé mutace občas neopravitelným způsobem

poškodí napadený program.


Informace o viru Vietnam
Virus Vietnam

Varianta Vietnam

Virus napadající BOOT sektor disket a MBR disku. Jeho zdrojový text

byl distribuován v elektronických časopisech, vydávaných hackerskými

skupinami. Jako autor byl uveden Vu Minh Phuong.

Mezi 17. a 30. červnem Vietnam přepisuje obsah pevného disku.


Informace o viru Voronezh
Virus Voronezh

Rodina rezidentních virů ruského původu, které většinou napadají pouze

COM soubory.

Varianta Voronezh.1600

Tato varianta neobsahuje žádný text a neprovádí žádnou akci.

Útočí na soubory nejen při jejich spouštění, ale i při otevírání

a napadá i EXE soubory. Snaží se vynechat COMMAND.COM.

Varianta Voronezh.650

Pokud je napadený program spustěn ve třetí minutě, virus přepne

obrazovku do režimu 40x25 znaků a napíše:

Video mode 80x25 not supported

Také obsahuje nezakódovaný text:

16.01.91, v1.00, ÓšČšŕ & žŔ«ş


Informace o viru Yale
Virus Yale

Jeden z nejstarších virů. Šíří se tak, že při stisku Ctrl-Alt-Del,

napadne BOOT diskety v mechanice A:.

Existuje několik variant, ale většina z nich se na současných

počítačích nedokáže šířit.


Informace o viru Yog-Sothoth
Virus Yog-Sothoth

Hloupoučký rezidentní virus domácí produkce. Při spuštění programu

napadne všechny soubory typu COM v aktuálním adresáři.

Přesně v deset hodin na sebe upozorní:

Ha! Jsem virus Yog-Sothoth a mam te rad.

Kdyz budes hodnej, nezacnu ti hned formatovat hardisk.

Ale treba az za chvili. Ha, ha, ha...!

A pak provede reset počítače.

Neobsahuje žádnou přímo destrukční akci, ale způsob jakým zachází

s operačním systémem a s pamětí lze považovat za žádost o pravidelné

hroucení operačního systému.

Tělo viru je zakódováno a Yog-Sothoth dokonce obsahuje jakýsi zárodek

polymorfismu - má dvě různé (leč velmi podobné) dekryptovací smyčky

a pravidelně je střídá.


Informace o viru ZP
Virus ZP

Malý rezidentní virus, který napadá otevírané a spouštěné soubory

typu EXE. Třináctý den v měsíci po několika hodinách od své instalace

do paměti provede restart počítače.


Informace o viru 10_Past_3
Virus 10_Past_3

Rodina rezidentních virů napadajících spouštěné COM soubory. Neobsahují

vysloveně destrukční akce, ale věnují značnou péči obtěžování uživatele.

Obsahují kód, který má zabráni jejich trasování.

Varianta 10_Past_3.748

Tato varianta neobsahuje žádný text. Pokud se instaluje do paměti

dvacátého druhého, provede RESET počítače. V některé další dny

vypíná některé životně důležité funkce operačního systému.

Po patnácti hodinách a deseti minutách od startu počítače převezme

kontrolu klávesnice a občas "stiskne" klávesy Ctrl a Shift.


Informace o viru Seventh_son
Virus Seventh_son

Rodina jednoduchých nerezidentních virů napadajících COM soubory.

Obsahují nezakódovaný text:

Seventh son of a seventh son

Tento text virus vypíše při spuštění sedmé kopie pocházející

ze sedmé kopie původního viru. (Sedmý syn sedmého syna)


Informace o viru Eight_Tunes
Virus Eight_Tunes

Rezidentnní virus, který napadá EXE a COM soubory. Občas zahraje jednu

z osmi melodií. Obsahuje nezakódovaný text COMMAND.COM.

Pokud zjistí přítomnost programu FLUSHOT, přestane se šířit. Zdá se, že

umí v paměti zjistit a deaktivovat ještě jeden obdobný antivirový

program, ale nepodařilo se nám zjistit, který by to mohl být.


Informace o viru Armagedon
Virus Armagedon

Rodina rezidentních virů řeckého původu. Napadají pouze COM soubory

a jsou zajímavé pouze tím, že se snaží vytáčet pomocí modemu nějaká

telefonní čísla.

Varianta Armagedon.1079

Mezi pátou a šestou hodinou ráno se pokouší vytočit telefonní číslo

081-141 (prý přesný čas v Řecku). Obsahuje nezakódovaný text:

Armagedon the GREEK

Také je v něm vidět příkaz pro vytočení telefonního čísla, určený pro

modemy kompatibilní se standardem Hayes:

+++aTh0m0s7=35dp081,,,,141

Varianty Armagedon.1079.B a Armagedon.1079.C se snaží vytočit číslo 911

(tísňové volání v USA) a obsahují jiný text:

Support Your Police


Informace o viru Arusiek
Virus Arusiek

Rezidentní virus, který napadá soubory typu COM i EXE. V těle viru je

nezakódovaná tabulka jmen souborů, kterým se raději vyhne

MKS

NAV

CLEAN

COMMAND

Také obsahuje text Arusiek R., který je v souboru viditelný

v tomto tvaru:

 9A r u s i e k% 9R .4


Informace o viru Better_World
Virus Better_World

Rezidentní virus napadající spouštěné EXE soubory. Obsahuje nezakódovaný

text, kterým se pochlubí pokud je spuštěn v září:

This message is dedicated to

all fellow PC users on Earth

  Towards A Better Tomorrow

And A Better Place To Live In


Informace o viru Bomber
Virus Bomber

Tento virus napadá velmi zvláštním způsobem COM soubory. Vloží

se na náhodné místo v oběti a po jejím zbytku rozmístí náhodně

vytvořené "ostrůvky" instrukcí, které si navzájem předávají řízení.

Poslední pak spustí vlastní kód v těle viru.

Tělo viru není nijak kódováno a obsahuje tyto texty:

COMMANDER BOMBER WAS HERE a [DAME] [DAME].


Informace o viru Explosion
Virus Explosion

Rezidentní virus, který napadá soubory COM a EXE. Nenapadá soubory,

které se jmenují SCAN, CLEAN, FINDVIRU nebo GUARD.

Sedmý den v měsíci (za splnění dalších, složitějších, podmínek) napíše:

Dis is one virus.

Leave the room IMMEDIATLY !!!

Your PC is about to EXPLODE within 20 sec !

Začne pípat a počítá od devatenácti do nuly. Pak napíše:

EXPLOSION

What did you expect ?

Po skončení této show sice zůstane v paměti, ale přestane napadat

soubory.


Informace o viru Frodo
Virus Frodo

Rodina rezidentních virů, které napadají soubory typu COM i EXE. Zcela

jistě patří k technicky nejdokonalejším virům. Zejména komplexnost

jejich stealth techniky stojí za zmínku. Kromě toho, že se maskují i při

volání zastaralých funkcí DOSu (což zdaleka není běžné), tak se ze

souboru zcela odstraní, pokud zjistí pokus o zápis do něj, nebo o jeho

prohlížení nějakým debuggerem.

Snaží se trasováním zjistit původní adresy obsluhy nejdůležitějších

funkcí systému a jejich přímým použitím obejít různé kontrolní programy.

Viry z rodiny Frodo nekontrolují příponu své oběti přímo, ale pomocí

kontrolního součtu. Vedlejším efektem toho je, že také mohou

"napadnout" datové soubory (z běžnějších přípon například BMP, CDX,

DIR, FAX nebo PIF). Změna těchto souborů se díky stealth technice

projeví až po odstranění viru z paměti.

Varianta Frodo.Frodo.A

Frodo.Frodo testuje obsazení paměti a pokud se uvolní místo, které

mu lépe vyhovuje, tak se klidně přestěhuje.

Od 22.září virus volá destrukční akci (v tento den slaví narozeniny

Frodo Pytlík, postava z knih J.R.R. Tolkiena). Tato funkce je bohužel

ve všech vzorcích, které máme k dispozici, poškozena. Zdá se, že měla

za úkol přepsat BOOT sektor diskety nebo disku tak, že po novém startu

počítače bude v rámečku tvořeném "světelným hadem" vypsán text:

_____  ____     ___   ____    ___

_      _   _   _   _  _   _  _   _

_      _   _   _   _  _   _  _   _

____   _____   _   _  _   _  _   _

_      _  _    _   _  _   _  _   _

_      _   _    ___   ____    ___

_     _  _   _  _____    ___    __

_     _  _   _  _       _   _   __

_     _  _   _  _       _       __

_     _  _   _  ____     ___    __

_     _   _ _   _           _   __

_     _   _ _   _       _   _

____  _    _    _____    ___    __

Varianta Frodo.Fish_6.A

Frodo.Fish je odvozen z viru Frodo.Frodo. Na rozdíl od svého předka je

zakódován (nejen v napadených souborech, ale i v paměti) a obsahuje

značné množství triků, které mají ztížit jeho analýzu.

Po roce 1991 se při spuštění napadeného programu představí:

FISH VIRUS #6 - EACH DIFF - BONN 2/90 '~knzyvo}'

V zakódovaném těle viru jsou rozmístěny tyto texty:

COD, SHARK, CARP, BASS, TROUT, FIN, MUSKY, SOLE, FISH, PIKE

MACKEREL, FISH a TUNA

Těsně před koncem viru je tento nezakódovaný text:

FISH FI


Informace o viru Geld_wasch
Virus Geld_wasch

Rezdientní virus napadající spouštěné soubory typu EXE. Po roce 1991 se

vždy dvacátého pátého dne v sudém měsíci představí:

Ihr Geld wasch ich sauber, schnell und prompt !

Ganz geil ich werde, wenn es von Drogen kommt !

Ihr korruptes Wirtschaftsschwein Hans W. Kopp !

Pak zničí obsah pevných disků.


Informace o viru Hydra_II
Virus Hydra_II

Rezidentní viry, které napadají spouštěné EXE soubory.

Od roku 1995 při spuštění 1.1., 5.5. nebo 9.9. demonstruje svou

přítomnost. V tyto dny se také nešíří.

Varianta Hydra_II.A

Představuje se tímto textem:

This is Hydra v1.0.

Don`t panic, I will not destroy your data.

Varianta Hydra_II.B

Představuje se tak, že zajímavým způsobem zaroluje s obsahem

obrazovky a napíše:

This is Hydra v1.1.

Don`t panic, I will not destroy your data.


Informace o viru KWZ
Virus KWZ

Rezidentní virus, který napadá spouštěné soubory typu COM.

Od 25. do konce měsíce zpomaluje počítač a při pokusu o vytvoření

adresáře provede reset.

Autor viru si pravděpodobně nepřál být svým výtvorem obtěžován

a tak se KWZ nešíří, jestliže identifikuje počítač pomocí tohoto čísla

BIOSu:

01/15/8808/30/9006/06/9207/07/91

Na konci oběti je tento nezakódovaný text, podle kterého virus rozlišuje

již napadené soubory:

K  WZ


Informace o viru Monika
Virus Monika

Rezidentní virus českého původu, který napadá COM soubory.

Připojuje se sice klasickým způsobem na konec své oběti, ale

poškodí také dva bajty v jejím těle. Zřejmě se tak snaží

zabránit svému odstranění některým z programů pro kontrolu

integrity souborů.

Osmého října přepíše textem  Monika  obrazovku

a bohužel také začátek pevného disku.


Informace o viru Nina
Virus Nina

Jednoduchý rezidentní virus napadající COM soubory.

V jeho těle je nezakódovaný text Nina, který nikdy nevypisuje.

Varianta Nina.D

Text Nina je v této variantě nahrazen textem:

RIOT!


Informace o viru One_Half
Virus One_Half

Rezidentní polymorfní multipartitní virus slovenského původu. Pokud je

aktivní v paměti tak používá stealth techniku na zamaskování změny MBR

a "zkracuje" napadené soubory. Trasuje si obsluhu systémových služeb

a snaží se tak vyhnout některým kontrolním programům. Také nenapadá

některé antivirové programy.

One_Half obsahuje velmi nepříjemnou a zákeřnou destrukci. Při každém

spuštění počítače zakóduje na disku dvě stopy. Jakmile je takto

poškozeno víc jak 50% kapacity disku, tak na sebe virus začne

upozorňovat. Napíše:

Dis is one half.

Press any key to continue ...

Pak pípne a počká na stisk klávesy.

Za normálních okolností není nic poznat. One_Half sedí v paměti,

kontroluje přístup k disku a data podle potřeby zase dekóduje.

Amatérský pokus o odstranění tohoto viru (např. pomocí FDISK /MBR)

sice zničí virus, ale s ním také informace potřebné k zpětnému

dekódování obsahu disku.

Varianta One_Half.3544

Obsahuje text:

Did you leave the room ?

Nenapadá tyto programy:

SCAN

CLEAN

FINDVIRU

GUARD

NOD

VSAFE

MSAV

Jestliže je spuštěn CHKDSK, tak si raději odpustí stealth

velikosti napadených souborů.

Varianta One_Half.3570

Obsahuje text:

Did you leave the room ?

Nenapadá tyto programy:

SCAN

AIDS

FINDVIRU

WEB

NOD

VSAFE

MSAV

Jestliže je spuštěn CHKDSK, tak si raději odpustí stealth

velikosti napadených souborů.

Varianta One_Half.3577

Obsahuje text:

DidYouLeaveTheRoom?

Nenapadá tyto programy:

SCAN

CLEAN

FINDVIRU

GUARD

EMM

Jestliže je spuštěn CHKDSK, tak si raději odpustí stealth

velikosti napadených souborů.


Informace o viru Pivrnec
Virus Pivrnec

Jednoduchý virus, který napadá spouštěné soubory typu COM.

Desátého října zničí tabulku rozdělení pevného disku (MBR),

představí se:

Mé jméno je Pivrnec a chtěl bych

Vám poděkovat za poskytnutí

podmínek potřebných pro moji

inkubaci a zdárný vývoj mé

osobnosti ...!?...

                    Pivrnec `95

PS: Doufám, že Vás nepřešla ŽĺZEŇ !?

a skončí v nekonečné smyčce.


Informace o viru CLI
Virus CLI

Jednoduchý rezidentní virus, který napadá spouštěné a otevírané soubory

typu COM. Nenapadá COMMAND.COM.

Druhého února 1997 poškodí kontrolní součet paměti CMOS, počká na stisk

klávesy a přepíše tabulku rozdělení pevného disku (MBR).