 | VL-Поиск |
 |
| Режимы проcмотра |
|
|
|
| Вирусный календарь - 8, Июнь |
Внимание!
Активных вирусов: 20
|
|
1.
|
MtE, семейство
Генераторы полиморфик-вирусов (вирусы на их основе)
MtE (MuTation Engine) является первым известным полиморфик-генератором.
Выпущен в 1991 году и по тем временам являлся наиболее сложным
полиморфик-вирусом. В результате работы полиморфик-алгоритма
в расшифровщике вируса могут встретиться операции SUB, ADD, XOR, ROR, ROL в
произвольном...
|
 |
|
2.
|
Macro.Excel.Uedasun
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Заражает таблицы Excel. Содержит восемь процедур в модуле "A-TDK": Save,
auto_open, scan, Status, DO_EVERYTHING, DO_SOMETHING, nexts, check.
Заражение таблиц происходит при открытии зараженной таблицы или
активировании любого из листов книг. Вирус создает зараженную книгу в
каталоге...
|
|
|
4.
|
Macro.Word.Zero
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Зашифрован, работает только под немецкой версией Word. Содержит 9 макросов:
dateischlie#en, dokumentschlie#en, dok, dsu, wrd, extrasmakro,
dateispeichern, dateidokvorlagen, dateispeichernunter
В июне выводит MessageBox с текстом:
Lisa, ich liebe...
|
|
|
6.
|
Macro.Word97.Satan
Макро-вирусы (MS-Word, Excel, Access, PowerPoint, AmiPro и Visio)
Cодержит 14 макросов в модуле "Satan666": Satan666, FileOpen, FileClose,
FileSaveAs, FileSave, FileNew, AutoExec, AutoNew, AutoSave, AutoClose,
AutoOpen, ToolsOptions, ViewVBCode, ToolsMacro. Заражение системы и документов происходит при запуске любого из макросов.
Просмотр кода вируса...
|
|
|
7.
|
3tunes.1784
Файловые вирусы, DOS
Неопасный резидентный полиморфик
-вирус. Перехватывает INT 21h и
записывается в конец COM- и EXE-файлов при их запуске или открытии. В июне
перехватывает INT 1Ch и проигрывает три...
|
|
|
8.
|
Aref family
Файловые вирусы, DOS
Резидентные вирусы, перехватывают INT 21h и записываются в конец
запускаемых файлов. "Aref.533,670" заражают только COM-файлы, "Aref.890"
заражает COM и EXE.
"Aref.533" содержит в своем коде процедуру заражения EXE-файлов, однако эта
процедура никогда не вызывается и более того - частично...
|
|
|
9.
|
Deathrider.729
Файловые вирусы, DOS
Очень опасный нерезидентный вирус. Ищет .COM- и EXE-файлы и записывается
вместо них. Длина зараженных файлов увеличивается на 39 байт. 8-го числа
ежемесячно выводит текст:
------* DeathRider Virus version 1.8 *------
(c) 1993 DeathRider - Pretoria - South...
|
|
|
10.
|
Galeocerdo.600
Файловые вирусы, DOS
Неопасный нерезидентный вирус. При запуске ищет .COM- и .EXE-файлы имеющие COM-формат и записывается в их конец. Увеличивает на 100 лет системную дату, по четвергам портит данные BIOS. Содержит строку:
Victim of Galeocerdo...
|
|
|
11.
|
GoodThursday
Файловые вирусы, DOS
Очень опасный нерезидентный вирус. При запуске ищет .COM-файлы и записывается вместо них. По четвергам выводит сообщение:
Today is Good Thursday, nothing can go...
|
|
|
12.
|
June8.1919
Файловые вирусы, DOS
Очень опасный резидентный зашифрованный вирус. Перехватывает INT 9, 1Ch,
21h и записывается в конец COM- и EXE-файлов при их открытии или
переименовании. 8 июня стирает сектора дисков. Также стирает сектора дисков
под отладчиком. При нажатии на Alt-Ctrl-Del в зависимости от...
|
|
|
13.
|
Kernel.608
Файловые вирусы, DOS
Очень опасный вирус. Перехватывает INT 21h и записывается в конец
.COM-файлов при их запуске. 8-го июня стирает сектора дисков. Содержит в
себе слово "KERNEL" и зашифрованную фразу:
Dedicated to tfe 13021 lost sheep. Please God, do help...
|
|
|
14.
|
Maca.1000
Файловые вирусы, DOS
Неопасный резидентный вирус. При запуске перехватывает INT 21h, заражает
файл C:\COMMAND.COM, затем записывается в конец COM- и EXE-файлов при их
запуске. По четным месяцам (февраль, апрель, ...) по 4-м, 8-м и 12-м числам
перехватывает также INT 1Ch и проигрывает мелодию. Содержит...
|
|
|
15.
|
MGUL, семейство
Файловые вирусы, DOS
Очень опасные резидентные стелс-вирусы. Перехватывают INT 21h и
записывается в конец COM- и EXE-файлов при обращении к ним. Стирают сектора
дисков.
"MGUL.925" также перехватывает INT 8 и периодически перезагружает компьютер.
"MGUL.950": 11-го июня, 30-го ноября и 31-го декабря стирает MBR...
|
|
|
|