 | VL-Поиск |
 |
| Режимы проcмотра |
|
|
|
| Вирусный календарь - 28, Июнь |
Внимание!
Активных вирусов: 15
|
|
1.
|
MtE, семейство
Генераторы полиморфик-вирусов (вирусы на их основе)
MtE (MuTation Engine) является первым известным полиморфик-генератором.
Выпущен в 1991 году и по тем временам являлся наиболее сложным
полиморфик-вирусом. В результате работы полиморфик-алгоритма
в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в
произвольном...
|
 |
|
2.
|
Macro.Excel.Emperor
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражают электронные таблицы Excel (XLS-файлы). Состоят из одного макроса
(модуля) с именем Emperor<число>, который содержит пять функций:
"Emperor.a": Auto_Open, keyplus, check_file, write_virus, run_virus.
"Emperor.b": Auto_Close, CheckFile, WriteVirus, ScreenTool,...
|
|
|
3.
|
Macro.Excel.Uedasun
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге...
|
|
|
6.
|
Macro.Word.Zero
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов:
dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro,
dateispeichern, dateidokvorlagen, dateispeichernunter
В июне выводит MessageBox с текстом:
Lisa, ich liebe...
|
|
|
7.
|
Macro.Word97.Satan
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса...
|
|
|
8.
|
3tunes.1784
Файловые вирусы, DOS
Неопасный резидентный полиморфик
-вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске или открытии. В июне
перехватывает INT 1Ch и проигрывает три...
|
|
|
9.
|
Em, семейство
Файловые вирусы, DOS
Очень опасные нерезидентные зашифрованные вирусы. При запуске зараженного
.EXE-файла вирус открывает файл C:\AUTOEXEC.BAT, считывает его и ищет
строку, которая начинается с "path" или "PATH". Если таковая строка
обнаружена, то вирус вставляет после нее строку "em":
...
PATH=...
|
|
|
10.
|
I_Was_Here.710
Файловые вирусы, DOS
Очень опасный резидентный вирус. Перехватывает INT 21h и записывается в
конец запускаемых COM-файлов. 28-го июня стирает сектора диска, содержит строку:
I was here ! -...
|
|
|
11.
|
Jouce.1608
Файловые вирусы, DOS
Очень опасный нерезидентный вирус. При запуске ищет COMMAND.COM, затем .COM- и .EXE-файлы и записывается в их конец. По средам затирает MBR
строкой:
*Jouce und Krisque*, Version 0001h.
и перезагружает компьютер. Также содержит строки:
*.EXE *.COM...
|
|
|
12.
|
Maca.1000
Файловые вирусы, DOS
Неопасный резидентный вирус. При запуске перехватывает INT 21h, заражает
файл C:\COMMAND.COM, затем записывается в конец COM- и EXE-файлов при их
запуске. По четным месяцам (февраль, апрель, ...) по 4-м, 8-м и 12-м числам
перехватывает также INT 1Ch и проигрывает мелодию. Содержит...
|
|
|
13.
|
Puppets.960
Файловые вирусы, DOS
Неопасный резидентный вирус. Перехватывает INT 9, 10h, 21h и записывается в конец .COM-файлов при их запуске или открытии. При "теплой" перезагрузке (Alt-Ctrl-Del) вирус пытается сохранить свою резидентную часть. При этом он
выводит текст:
Phoenix ROM BIOS PLUS Version 5.23...
|
|
|
14.
|
Tadpole.2792
Файловые вирусы, DOS
Неопасный резидентный вирус. Перехватывает INT 21h, 2Fh и записывается в
конец COM- и EXE-файлов при их запуске. Начиная с 28-го числа ежемесячно
перехватывает IN 8, 9 и, если клавиатура неактивна в течении нескольких
минут, проявляется видео-эффектом и выводит...
|
|
|
15.
|
Ultimate, семейство
Файловые вирусы, DOS
Нерезидентные зашифрованные вирусы. Ищут COM-файлы и записывается в их
конец, свой расшифровщик записывают в начало файла. "Ultimate.419,487"
безобидны и никак не проявляются. "Ultimate.982" очень опасен - начиная с июня с 20-го по 31-е число выводит текст и форматирует...
|
|
|
|