 | VL-Поиск |
 |
| Режимы проcмотра |
|
|
|
| Вирусный календарь - 22, Июнь |
Внимание!
Активных вирусов: 20
|
|
1.
|
MtE, семейство
Генераторы полиморфик-вирусов (вирусы на их основе)
MtE (MuTation Engine) является первым известным полиморфик-генератором.
Выпущен в 1991 году и по тем временам являлся наиболее сложным
полиморфик-вирусом. В результате работы полиморфик-алгоритма
в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в
произвольном...
|
 |
|
2.
|
Macro.Excel.Uedasun
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге...
|
|
|
4.
|
Macro.Word.Zero
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов:
dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro,
dateispeichern, dateidokvorlagen, dateispeichernunter
В июне выводит MessageBox с текстом:
Lisa, ich liebe...
|
|
|
5.
|
Macro.Word97.Satan
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса...
|
|
|
6.
|
3tunes.1784
Файловые вирусы, DOS
Неопасный резидентный полиморфик
-вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске или открытии. В июне
перехватывает INT 1Ch и проигрывает три...
|
|
|
7.
|
Aref family
Файловые вирусы, DOS
Резидентные вирусы, перехватывают INT 21h и записываются в конец
запускаемых файлов. "Aref.533,670" заражают только COM-файлы, "Aref.890"
заражает COM и EXE.
"Aref.533" содержит в своем коде процедуру заражения EXE-файлов, однако эта
процедура никогда не вызывается и более того - частично...
|
|
|
8.
|
Bishkek.319
Файловые вирусы, DOS
Очень опасный нерезидентный вирус. При запуске ищет COM-файлы и
записывается в их начало. По 31-м числам стирает MBR винчестера, по 22-м
числам расшифровывает и выводит текст:
Scorpions by Sch(5) in Bishkek
Bishkek.559
Безобидный нерезидентный вирус....
|
|
|
9.
|
BPU.2269
Файловые вирусы, DOS
Очень опасный резидентный частично зашифрованный вирус. Перехватывает INT 9 (клавиатура), 21h и записывается в конец COM- и EXE-файлов при их запуске или закрытии. В зависимости от своего счетчика заражает файл C:\COMMAND.COM.
При каждом вызове INT 9 проверяет INT 1 и блокирует трассировку...
|
|
|
10.
|
E266.1072
Файловые вирусы, DOS
Неопасный резидентный вирус. Перехватывает INT 21h и записывается в конец
COM- и EXE-файлов при обращении к ним. 22-го июня выводит текст:
To the E-266, gone in our presence, living in our minds...
The only iNTeRCePToR capable of speeds over Mach 3..
The 'eXeCuToR' was the fear...
|
|
|
11.
|
Galeocerdo.600
Файловые вирусы, DOS
Неопасный нерезидентный вирус. При запуске ищет .COM- и .EXE-файлы имеющие COM-формат и записывается в их конец. Увеличивает на 100 лет системную дату, по четвергам портит данные BIOS. Содержит строку:
Victim of Galeocerdo...
|
|
|
12.
|
GoodThursday
Файловые вирусы, DOS
Очень опасный нерезидентный вирус. При запуске ищет .COM-файлы и записывается вместо них. По четвергам выводит сообщение:
Today is Good Thursday, nothing can go...
|
|
|
13.
|
Jain, семейство
Файловые вирусы, DOS
Очень опасные резидентные вирусы. Трассируют и перехватывает INT 21h, затем
записывается в конец COM- и EXE-файлов при их запуске. 1-го мая ("Jain.1437"), 22-го июня ("Jain.1536") и 13-го июля ("Jain.1614") стирают
сектора дисков ("Jain.1437,1536" содержат ошибку и вешают...
|
|
|
14.
|
Maca.1000
Файловые вирусы, DOS
Неопасный резидентный вирус. При запуске перехватывает INT 21h, заражает
файл C:\COMMAND.COM, затем записывается в конец COM- и EXE-файлов при их
запуске. По четным месяцам (февраль, апрель, ...) по 4-м, 8-м и 12-м числам
перехватывает также INT 1Ch и проигрывает мелодию. Содержит...
|
|
|
15.
|
Murphy, семейство
Файловые вирусы, DOS
Резидентные неопасные вирусы. Быстро размножаются - записывается в конец файлов при загрузке их в память и при открытии файлов. Перехватывают INT 1Ch, 21h.
"Murphy.1277" через некоторое время после активизации начинает издавать мерзкий свист очень высокого тона. Содержит текст:
I'm Murphy....
|
|
|
|