 | VL-Поиск |
 |
| Режимы проcмотра |
|
|
|
| Вирусный календарь - 13, Июнь |
Внимание!
Активных вирусов: 53
|
|
1.
|
Win95.Uwaga
NewExe-вирусы (Windows, Win95/98, WinNT/2000, OS/2 и Unix)
Неопасный нерезидентный Win95-вирус. Ищет PE EXE-файлы и записывается в их
конец: увеличивает размер последней секции, дописывает туда свой код и
модифицирует адрес точки входа. Для того, чтобы получить доступ к
необходимым функциям Win95 сканирует KERNEL32. Для определения уже
зараженных...
|
 |
|
2.
|
MtE, семейство
Генераторы полиморфик-вирусов (вирусы на их основе)
MtE (MuTation Engine) является первым известным полиморфик-генератором.
Выпущен в 1991 году и по тем временам являлся наиболее сложным
полиморфик-вирусом. В результате работы полиморфик-алгоритма
в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в
произвольном...
|
|
|
3.
|
Macro.Word.Constructor.Cvck
Конструкторы вирусов
Конструктор Word-макро-вирусов и семейство сгенеренных им вирусов. При
запуске выдает MessageBox и, если выбирается ответ "Agree", копирует себя в
NORMAL.DOT:
Warning !!
You are about to installing the Macro Virus Construction Kit. This
Construction can make a working Macro...
|
|
|
5.
|
Macro.Excel.Uedasun
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге...
|
|
|
7.
|
Macro.Word.Zero
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов:
dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro,
dateispeichern, dateidokvorlagen, dateispeichernunter
В июне выводит MessageBox с текстом:
Lisa, ich liebe...
|
|
|
10.
|
Macro.Word97.Satan
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса...
|
|
|
11.
|
Arya.4616
Файлово-загрузочные вирусы
Очень опасный зашифрованный файлово-загрузочный вирус. Заражает MBR винчестера, COM- и EXE-файлы. При запуске зараженного файла вирус
записывается в MBR, затем перехватывает INT 13h, 21h и остается резидентно в памяти. При загрузке с зараженного диска вирус перехватывает INT 13h,
1Ch, ждет...
|
|
|
12.
|
DrDemon, семейство
Файлово-загрузочные вирусы
DrDemon.1816,1888
Очень опасные резидентные зашифрованные файловые вирусы. Трассируют INT 21h,
перехватывают INT 8, 21h и затем записываются в конец COM- и EXE-файлов при
обращениях к ним. "DrDemon.1816" содержит ошибку и может испортить файлы
при их заражении. При запуске...
|
|
|
13.
|
Prowler.1727
Файлово-загрузочные вирусы
Неопасный резидентный зашифрованный файлово-загрузочный вирус. При запуске
зараженных файлов записывается в MBR винчестера. Для заражения файлов
перехватывает INT 21h и при запуске COM- и EXE-файлов записывается в их
конец. Не заражает COMMAND.COM.
При загрузке с зараженного диска 13-го...
|
|
|
14.
|
3tunes.1784
Файловые вирусы, DOS
Неопасный резидентный полиморфик
-вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске или открытии. В июне
перехватывает INT 1Ch и проигрывает три...
|
|
|
15.
|
Abola.2420
Файловые вирусы, DOS
Очень опасный резидентный вирус. Записывается в начало COM-файлов и в конец EXE-файлов при их выходе в DOS (вызов Terminate INT 22h). Остается
резидентно только при установленном драйвере XMS - правит код этого драйвера, перехватывает INT 2Fh и оставляет свою копию в UMB.
Использует...
|
|
|
|