 | VL-Поиск |
 |
| Режимы проcмотра |
|
|
|
| Вирусный календарь - 20, Июнь |
Внимание!
Активных вирусов: 27
|
|
1.
|
MtE, семейство
Генераторы полиморфик-вирусов (вирусы на их основе)
MtE (MuTation Engine) является первым известным полиморфик-генератором.
Выпущен в 1991 году и по тем временам являлся наиболее сложным
полиморфик-вирусом. В результате работы полиморфик-алгоритма
в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в
произвольном...
|
 |
|
2.
|
Macro.Excel.Uedasun
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге...
|
|
|
5.
|
Macro.Word.Zero
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов:
dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro,
dateispeichern, dateidokvorlagen, dateispeichernunter
В июне выводит MessageBox с текстом:
Lisa, ich liebe...
|
|
|
7.
|
Macro.Word97.Satan
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса...
|
|
|
8.
|
3tunes.1784
Файловые вирусы, DOS
Неопасный резидентный полиморфик
-вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске или открытии. В июне
перехватывает INT 1Ch и проигрывает три...
|
|
|
9.
|
Abola.2420
Файловые вирусы, DOS
Очень опасный резидентный вирус. Записывается в начало COM-файлов и в конец EXE-файлов при их выходе в DOS (вызов Terminate INT 22h). Остается
резидентно только при установленном драйвере XMS - правит код этого драйвера, перехватывает INT 2Fh и оставляет свою копию в UMB.
Использует...
|
|
|
10.
|
AntiFort.1110
Файловые вирусы, DOS
Очень опасный резидентный зашифрованный вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске. При запуске файлов с
именем F77*.* вирус уничтожает их, если при этом текущий день - понедельник, то вирус дописывает в конец файла C:\AUTOEXEC.BAT...
|
|
|
11.
|
Argentina
Файловые вирусы, DOS
Резидентный неопасный вирус, перехватывает INT 21h и записывается в начало
стартующих .COM-файлов (кроме COMMAND.COM). При этом вирус создает файл MOM.MOM, записывает туда себя, затем добавляет заражаемый файл, удаляет его и переименовывает MOM.MOM в его имя. Если стартует COMMAND.COM вирус...
|
|
|
12.
|
C0m.263
Файловые вирусы, DOS
Нерезидентный очень опасный вирус, ищет .COM-файлы и записывается вместо
них. Во вторник переименовывает файл \COMMAND.COM в \COMMAND.C0M и выводит сообщение:
Error reading drive C:
BillMeTuesday!
В прочие дни выводит:
EXEC...
|
|
|
13.
|
Demonhyak, семейство
Файловые вирусы, DOS
Очень опасные вирусы. Записываются в начало .COM-файлов текущего каталога.
Старое содержимое файла не сохраняется. По вторникам стирают FAT диска C:,
а затем сообщает:
Error eating drive C:
Также содержит строки:
*.COM"
Demonhyak Viri X.X (c) by...
|
|
|
14.
|
Dennis, семейство
Файловые вирусы, DOS
Резидентные вирусы. Перехватывают INT 21h и записываются в конец файлов.
Содержат строки:
"Dennis.689": v1.0(CrazyPrinter)ByDennisDavydov
"Dennis.1000": execom0D.Davydov
Dennis.539
Безобиден. заражает запускаемые EXE-файлы. Никак не...
|
|
|
15.
|
Helloween, семейство
Файловые вирусы, DOS
Резидентные неопасные вирусы. Перехватывают INT 21h и записываются в конец
запускаемых COM- и EXE-файлов. Содержат зашифрованную строку, состоящую из
имен файлов (по 4 символа на имя), которые не заражаются...
|
|
|
|