home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / 40hex_2.005 < prev    next >
Text File  |  1995-01-03  |  14KB  |  364 lines
  1. 40hEX vOLUME 1 iSSUE 2                                                   0005
  2.  
  3.  
  4.  
  5.  
  6.  
  7.                        tHE dARK aVENGER
  8.                        --- ---- -------
  9. pART i.  tHE dARK aVENGER
  10. -------------------------
  11.  
  12. iNTRODUCTION:
  13.  
  14. tHE FOLLOWING TEXT FILE WAS SENT DIRECTLY TO pROFESSOR
  15. vESSELIN bONTCHEV IN A PUBLIC SENT TO AN ANTI-VIRAL BOARD
  16. LOCATED IN sOFIA, bULGARIA.
  17.  
  18. bONTCHEV IS ONE OF THE LEADING ANTI-VIRAL RESEARCHERS IN
  19. eUROPE TODAY.  a PRODUCER OF NUMBER OF EFFECTIVE ANTI-VIRAL
  20. PROGRAMS IN bULGARIA, HIS PROGRAMS ARE WIDELY USED THROUGHOUT
  21. eUROPE.
  22.  
  23. tHE dARK aVENGER IS bULGARIA'S MOST DANGEROUS VIRAL CODE
  24. WRITER AND A HEAVY METAL FANATIC - AS THIS MESSAGE CONCERNING
  25. HIMSELF, WRITTEN BY HI
  26. M (OFTEN REFERRING TO HIMSELF IN THIRD
  27. PERSON) REVEALS:
  28.  
  29. ----------------
  30.  
  31.   dark avenger
  32.   ============
  33.  
  34.   dark avenger IS THE PSEUDONYM USED BY A PARTICULARLY PROLIFIC AND
  35.   MALICIOUS bULGARIAN VIRUS WRITER. iT IS ALSO THE NAME GIVEN IN THE
  36.   wEST TO SOME OF HIS EARLIER VIRUSES. hIS VIRUSES INCLUDE:
  37.  
  38.   dark avenger v651, v1800, v2000 AND v2100
  39.  
  40.   number of the beast AKA 512 (SEVERAL VERSIONS)
  41.  
  42.   anthrax (iNFECTS BOTH FILES AND BOOT SECTORS)
  43.  
  44.   v800 AND ITS DERIVATIVES: 1226, proud, evil & phoenix
  45.  
  46.   sOME OTHER VIRUSES, E.G. nomenklatura & diamond ARE IN HIS STYLE BUT
  47.   ARE BELIEVED TO BE THE WORK OF OTHERS. murphy HAS BEEN STRONGLY
  48.   INFLUENCED BY HIM BUT IS KNOWN TO BE OF DIFFERENT AUTHORSHIP.
  49.   crazy eddie MAY ALSO BE HIS.
  50.  
  51.   sEVERAL 'HACKS' ARE NOW APPEARING OF v1800, v2100, murphy AND
  52.   diamond.
  53.  
  54.                ************* MORE **********
  55.  
  56.   eDDIE IS THE MASCOT OF THE bRITISH HEAVY METAL GROUP, iRON mAIDEN
  57.   (HENCE 'UP THE IRONS'). iT IS A 20 FOOT HIGH SKELETON THAT APPEARS
  58.  
  59. ON STAGE WITH THEM AND IS FEATURED ON THE SLEEVES OF ALL THEIR
  60.   ALBUMS.
  61.  
  62.   aNTHRAX AND dAMAGE iNC ARE OTHER HEAVY METAL GROUPS WHOSE NAMES HAVE
  63.   BEEN FEATURED IN SOME dARK aVENGER VIRUSES. iRON mAIDEN NUMBERS HAVE
  64.   ALSO BEEN MENTIONED INCLUDING 'sOMEWHERE IN tIME', 'oNLY THE gOOD dIE
  65.   yOUNG' AND 'nUMBER OF THE bEAST'.
  66.  
  67.                 **************  MORE  **********
  68.  
  69.   uNUSUALLY, THIS VIRUS WRITER HAS ALSO PRODUCED A VIRUS REMOVAL
  70.   PROGRAM TOGETHER WITH A VERSION LOG OF HIS eddie SERIES, AS
  71.   REPRODUCED BELOW WITH ITS ORIGINAL SPELLING AND GRAMMAR.
  72.  
  73.   "doctor   quick!   vIRUS dOCTOR FOR THE eDDIE vIRUS   vERSION 2.01
  74.   10-31-89 cOPYRIGHT (C) 1988-89 dARK aVENGER.  aLL RIGHTS RESERVED.
  75.   doctor /? FOR HELP
  76.  
  77.   iT MAY BE OF INTEREST TO YOU TO KNOW THAT eDDIE (ALSO KNOWN AS "dARK
  78.   aVENGER") IS THE MOST WIDESPREAD VIRUS IN bULGARIA FOR THE TIME
  79.   BEING.  hOWEVER i HAVE INFORMATION THAT eDDIE IS WELL KNOWN IN THE
  80.   usa, wEST gERMANY AND ussr TOO.
  81.  
  82.   i STARTED IN WRITING THE VIRUS IN E
  83. ARLY sEPTEMBER 1988. iN THOSE
  84.   TIMES THERE WERE NO ANY VIRUSES IN bULGARIA, SO i DECIDED TO WRITE
  85.   THE FIRST bULGARIAN VIRUS.  tHERE WERE SOME DIFFERENT eDDIE'S
  86.   VERSIONS:
  87.  
  88.   version 1.1, 16-dec-1988
  89.  
  90.   iN dECEMBER i'VE DECIDED TO ENHANCE THE VIRUS.  tHIS VERSION COULD
  91.   INFECT FILES DURING THEIR OPENING.  fOR THAT REASON, A READ BUFFER
  92.   WAS ALLOCATED IN HIGH END OF MEMORY, RATHER THAN USING dos FUNCTION
  93.   48H WHEN NEEDED.  tHE DISK WAS DESTROYED INSTEAD OF THE INFECTED
  94.   FILES.
  95.  
  96.   version 1.2, 19-dec-1988
  97.  
  98.   tHIS ADDED A NEW FEATURE THAT CAUSES (FOR EXAMPLE) COMPILED PROGRAMS
  99.   TO BE INFECTED AT ONCE IF THE VIRUS IS RESIDENT.  aLSO, THE "eDDIE
  100.   LIVES..." MESSAGE WAS ADDED (CAN YOU GUESS WHY EXACTLY "eDDIE"?)
  101.  
  102.   version 1.31, 3-jan-1989
  103.  
  104.   tHIS BECAME THE MOST COMMON VERSION OF eDDIE. a CODE WAS ADDED TO
  105.   FIND THE int 13 ROM-VECTOR ON MANY POPULAR xt'S AND at'S.  aLSO,
  106.   OTHER MESSAGES WERE ADDED SO ITS LENGTH WOULD BE EXACTLY 1800 BYTES.
  107.   tHERE WAS A SUBSEQUENT, 1.32 VERSION (1
  108. 9-jan-1989), WHICH ADDED
  109.   SELF-CHECKSUM AND OTHER INTERESTING FEATURES THAT WAS ABANDONED
  110.   BECAUSE IT WAS EXTREMELY BUGGY.
  111.  
  112.   iN EARLY mARCH 1989 VERSION 1.31 WAS CALLED INTO EXISTENCE AND
  113.   STARTED TO LIVE ITS OWN LIFE TO ALL ENGINEERS' AND OTHER SUCKERS'
  114.   TERROR.  aND, THE LAST
  115.  
  116.   version 1.4, 17-oct-1989
  117.  
  118.   tHIS WAS A BUGFIX FOR VERSION 1.31, AND ADDED SOME INTERESTING NEW
  119.   FEATURES.  sUPPORT HAS BEEN ADDED FOR dos 2.X AND dos 4.X.  fOR
  120.   FURTHER INFORMATION ABOUT THIS (THE MOST TERRIBLE) VERSION, AND TO
  121.   LEARN HOW TO FIND OUT A PROGRAM AUTHOR BY ITS CODE, OR WHY
  122.   VIRUS-WRITERS ARE STILL NOT DEAD, CONTACT mR. vESSELIN bONTCHEV (aLL
  123.   rIGHTS rESERVED).
  124.  
  125.   sO, NEVER SAY DIE!  eDDIE LIVES ON AND ON AND ON...  uP THE IRONS!"
  126.  
  127.   note:
  128.   vESSELIN bONTCHEV, WHO THE dARK aVENGER IS TRYING TO DISCREDIT, IS A
  129.   LEADING VIRUS RESEARCHER AT THE bULGARIAN aCADEMY OF sCIENCES.
  130.  
  131.  
  132. pOST nOTE:
  133.  
  134. tHERE IS A RUMOR CONCERNING THE FACT THAT rabid NOW HAS
  135. THE dARK aVENGER ON THEIR STAFF OF VIRUS WRIT
  136. ERS, AND THAT
  137. THE NEW dARK aVENGER VARIANT RELEASED BY THEM WAS, IN FACT,
  138. WRITTEN BY HIM.  tHIS HAS YET TO BE PROVEN.
  139.  
  140. tHE MORE ACCEPTABLE BELIEF CONCERNING THIS NEW STRAIN
  141. IS THAT rabid SIMPLY PICKED UP THE SOURCE CODE FOR dARK aVENGER,
  142. RELEASED LAST dECEMBER, AND MODIFIED IT.
  143.  
  144. pART ii - dARK aVENGER - sTRAIN a
  145.           -----------------------
  146.  
  147. vESSELIN bONTCHEV REPORTS IN mAY 1990:
  148.  
  149. tHE dARK aVENGER VIRUS.
  150. ======================
  151.  
  152. - i FOUND TWO NEW MUTATIONS OF THIS VIRUS. wELL, MAYBE
  153.   "MUTATIONS" IS NOT THE CORRECT WORD. iN THE FIRST OF THEM, THE
  154.   FIRST 16 CHARACTERS OF THE STRING "eDDIE LIVES...  SOMEWHERE IN
  155.   TIME!" WERE REPLACED WITH BLANKS.
  156.  
  157. iN THE SECOND EXAMPLE, ALL STRINGS (THE MESSAGE ABOVE, THE
  158. COPYRIGHT MESSAGE AND THE "dIANA p."  STRING) WERE REPLACED WITH
  159. BLANKS.  - tHE AUTHOR OF THE dARK aVENGER VIRUS (tHE BASTARD!  i
  160. STILL CANNOT DETERMINE WHO HE IS.) HAS RELEASED THE SOURCE CODE
  161. OF HIS VIRUS.
  162.  
  163. iT IS FULL WITH IRONIC COMMENTS ABOUT ME.  oF COURSE, NOW WE HAVE
  164. TO EXP
  165. ECT LOTS OF NEW, SIMILAR VIRUSES TO APPEAR.  aT LEAST, THIS
  166. LEADED TO ONE GOOD THING - THE SOURCE HELPED ME VERY MUCH IN
  167. DISASSEMBLING THE v2000 VIRUS.  - i RECEIVED A RATHER OFFENSIVE
  168. ANONYMOUS LETTER FROM THIS PERSON.  iN IT HE CLAIMS TO BE ALSO
  169. THE AUTHOR OF BOTH THE v2000 (i TRUST THIS) AND THE nUMBER OF THE
  170. bEAST VIRUSES (THE LATTER IS UNLIKELY).  [sEE aBOVE]
  171.  
  172.  
  173. iNFORMATION aBOUT THE dARK aVENGER vIRUS, COURTESY OF
  174. "vIRUS bULLETIN lTD," bUCKINGHAMSHIRE, eNGLAND.
  175.  
  176. nOTE:
  177.  
  178. tHIS INFORMATION IS FAR MORE VALUABLE THAN THE STANDARD
  179. vIRUS sUMMARY BY pATRICIA hOFFMAN.  hER ENTRY CONCERNING da
  180. FAILS TO GO INTO MORE DEPTH ABOUT THE dARK aVENGER VIRUS AND
  181. APPARENTLY SHE HAS YET TO RECEIVE INFORMATION OF THE
  182. DIFFERENT VERSIONS OF da.  sUCH INFORMATION IS ALREADY A YEAR
  183. OLD, BUT SHE HAS YET TO INCLUDE IT.
  184.  
  185. eNTRY...............: dARK aVENGER
  186. aLIAS(ES)...........: ---
  187. vIRUS sTRAIN........: dARK aVENGER
  188. vIRUS DETECTED WHEN.: nOVEMBER 1989
  189.               WHERE.: usa
  190. cLASSIFICATION......: fEBRUARY 199
  191. 0
  192. lENGTH OF vIRUS.....: ABOUT 1800 bYTES
  193. --------------------- pRECONDITIONS -----------------------------------
  194. oPERATING sYSTEM(S).: dos
  195. vERSION/rELEASE.....:
  196. cOMPUTER MODEL(S)...: ibm-COMPATIBLE
  197. --------------------- aTTRIBUTES --------------------------------------
  198. eASY iDENTIFICATION.: tWO tEXTS:
  199.                       "eDDIE LIVES...SOMEWHERE IN TIME" AT BEGINNING
  200.                       AND
  201.                       "tHIS pROGRAM WAS WRITTEN IN THE cITY OF sOFIA
  202.                       (c) 1988-89 dARK aVENGER" NEAR END OF FILE
  203.  
  204. tYPE OF INFECTION...: lINK-VIRUS
  205.                       com-FILES: APPENDS TO THE PROGRAM AND INSTALLS A
  206.                                  SHORT JUMP
  207.                       exe-FILES: APPENDS TO THE PROGRAM AT THE
  208.                                  BEGINNING OF THE NEXT PARAGRAPH
  209.  
  210. iNFECTION tRIGGER...: com AND exe FILES ARE CORRUPTED ON ANY READ
  211.                       ATTEMPT EVEN WHEN viewing!!!
  212.  
  213. sTORAGE MEDIA AFFECTED: aNY dRIVE
  214.  
  215. iNTERRUPTS HOOKED...: iNT 21 dos-SERV
  216. ICES
  217.                       iNT 27 tERMINATE AND sTAY rESIDENT
  218.  
  219. dAMAGE..............: oVERWRITES A RANDOM SECTOR WITH BOOTBLOCK
  220.  
  221. dAMAGE tRIGGER......: EACH 16TH INFECTION; COUNTER LOCATED IN
  222.                       bOOTBLOCK
  223.  
  224. pARTICULARITIES.....: -
  225.  
  226. sIMILARITIES........: -
  227.  
  228.  
  229. --------------------- aGENTS ------------------------------------------
  230.  
  231. cOUNTERMEASURES.....: none! aLL DATA CAN BE DESTROYED !!!!
  232.                       tHERE IS NO WAY IN RETRIEVING LOST DATA.
  233.                       bACKUPS WILL MOST PROBABLY BE DESTROYED TOO.
  234.  
  235. cOUNTERMEASURES SUCCESSFUL: INSTALL mCaFEE'S scanres.
  236.  
  237. sTANDARD MEANS......: gOOD LUCK! hOPEFULLY THE VIRUS DID NOT DESTROY
  238.                       TOO MANY OF YOUR PROGRAMS AND DATA.
  239.  
  240. --------------------- aCKNOWLEDGEMENT ---------------------------------
  241. lOCATION............: vtc uNI hAMBURG
  242. cLASSIFICATION BY...: mATTHIAS jAENICHEN
  243. dOCUMENTATION BY....: mATTHIAS jAENICHEN
  244. dATE................: 31.01.1990
  245.  
  246. pART iii - dark avenger 2000
  247.            =============
  248. ====
  249.  
  250.  dATE:    02 fEB 90 10:49:00 +0700
  251.  fROM:    vESSELIN bONTCHEV
  252.  
  253.   tHIS VIRUS IS ALSO "MADE IN bULGARIA" AND AGAIN i AM INDIRECTLY THE
  254.   CAUSE OF ITS CREATION.  i AM A WELL KNOWN "VIRUS-BUSTER" IN bULGARIA
  255.   AND MY ANTIVIRUS PROGRAMS ARE VERY WIDELY USED.  oF COURSE, VIRUS
  256.   DESIGNERS DIDN'T LIKE IT.  sO THEIR NEXT CREATION...  CAUSES TROUBLE
  257.   TO MY ANTIVIRUS PROGRAMS.
  258.  
  259.   tHIS VIRUS IS EXACTLY 2000 BYTES LONG AND i THINK THAT IT WAS
  260.   CREATED BY THE AUTHOR OF THE eDDIE (dARK aVENGER) VIRUS.  tHE
  261.   PROGRAMMING STYLE IS THE SAME AND THERE ARE EVEN PIECES OF CODE
  262.   WHICH ARE THE SAME.
  263.  
  264.   tHE VIRUS ACTS MUCH LIKE THE eDDIE ONE --- IT INSTALLS RESIDENT IN
  265.   MEMORY BY MANIPULATING THE MEMORY CONTROL BLOCKS; INFECTS
  266.   command.com AT THE FIRST RUN; INFECTS BOTH .com- AND .exe-FILES;
  267.   INFECTS FILES WHEN ONE EXECUTES THEM AS WELL AS WHEN ONE COPIES
  268.   THEM.
  269.  
  270.   hOWEVER, THERE ARE SOME EXTRAS ADDED.  fIRST, THE VIRUS IS ABLE TO
  271.   FETCH THE ORIGINAL int 13H VECTOR JUST LIKE THE v512 ONE (BY U
  272. SING
  273.   THE SAME UNDOCUMENTED FUNCTION --- TRICKS SPREAD FAST BETWEEN VIRUS
  274.   PROGRAMMERS).
  275.  
  276.   sECOND, IT INTERCEPTS THE FIND-FIRST (fcb) AND FIND-NEXT (fcb)
  277.   FUNCTIONS --- JUST LIKE v651 (AKA eddie ii) (AND CONTAINS THE SAME
  278.   BUGS), SO YOU WON'T SEE THE INCREASED FILE LENGTHS IN THE LISTING
  279.   DISPLAYED BY THE dir COMMAND.
  280.  
  281.    tHIRD, IT CONTAINS THE STRING "cOPYRIGHT (c) 1989 BY vESSELIN
  282.    bONTCHEV", SO PEOPLE MAY THINK THAT i AM THE AUTHOR OF THIS VIRUS.
  283.    iN FACT, THE VIRUS SEARCHES EVERY PROGRAM BEING EXECUTED FOR THIS
  284.    STRING (THE CASE OF THE LETTERS DOES NOT MATTER) AND IF FOUND,
  285.    HANGS THE SYSTEM.  iT IS NOT NECESSARY TO TELL YOU THAT ALL MY
  286.    ANTIVIRUS PROGRAMS CONTAIN THIS STRING.  oF COURSE, NOW i WILL HAVE
  287.    TO USE SOME KIND OF ENCRYPTION, JUST TO PREVENT SUCH TRICKS.
  288.  
  289.   vESSELIN bONTCHEV REPORTED IN mAY 1990:
  290.  
  291.   tHE v2000 VIRUS (dark avenger 2000)
  292.   ===================================
  293.  
  294. - iT TURNED OUT THAT THE EXAMPLE OF THIS VIRUS i SENT TO SOME OF
  295. THE ANTIVIRUS RE
  296. SEARCHERS WAS NOT THE ORIGINAL VERSION.  tHE
  297. ORIGINAL CONTAINS THE STRING "oNLY THE gOOD DIE YOUNG..."
  298. INSTEAD OF THE "cOPY ME - i WANT TO TRAVEL" MESSAGE.  aLSO A
  299. SMALL PIECE OF CODE IN THE ORIGINAL VERSION WAS PATCHED TO
  300. CONTAIN THE "666" STRING. (tHAT IS, THE VERSION YOU HAVE CONTAINS
  301. THIS STRING, THE ORIGINAL DOES NOT.)
  302.  
  303. - tHERE EXISTS ALSO A SMALL MUTATION OF THE VERSION YOU HAVE.
  304. tHE ONLY DIFFERENCE IS THAT THE c' CHARACTER IN THE WORD "cOPY"
  305. WAS CHANGED TO z'.
  306.  
  307. - wHEN DESCRIBING THE v2000 VIRUS, i STATED THAT IT HALTS THE
  308. COMPUTER IF YOU RUN A PROGRAM WHICH CONTAINS THE STRING
  309. "cOPYRIGHT (C) 1989 BY vESSELIN bONTCHEV". tHIS IS NOT QUITE
  310. CORRECT. iN FACT, THE PROGRAMS ARE ONLY CHECKED FOR THE "vESSELIN
  311. bONTCHEV" PART OF THE STRING.
  312.  
  313. - i OBTAINED jOHN mCaFEE'S PROGRAM cLEAN, VERSION 60.  iN THE
  314. ACCOMPANYING DOCUMENTATION HE STATES ABOUT THE v2000 VIRUS THAT
  315. "tHE VIRUS IS VERY VIRULENT AND HAS CAUSED SYSTEM CRASHES AND
  316. LOST DATA, AS WELL AS CAUSING SOME SYSTEMS TO BECOME NON-BOOT
  317. ABLE
  318. AFTER INFECTION".  tHIS IS NOT VERY CORRECT, OR AT LEAST, THERE
  319. IS MUCH MORE TO BE SAID.  tHE VIRUS IS EXACTLY AS VIRULENT AS THE
  320. dARK aVENGER VIRUS, AND FOR THE SAME REASON.  iT INFECTS FILES
  321. NOT ONLY WHEN ONE EXECUTES THEM, BUT ALSO WHEN ONE READS OR
  322. COPIES THEM. tHIS IS ACHIEVED EXACTLY IN THE SAME MANNER AS IN
  323. THE dARK aVENGER.  tHE SYSTEMS BECOME NON-BOOTABLE WHEN THE VIRUS
  324. INFECTS THE TWO HIDDEN FILES OF THE OPERATING SYSTEM - IT CANNOT
  325. DISTINGUISH THEM FROM THE REGULAR .com FILES.  bY THE WAY, THE
  326. dARK aVENGER VIRUS OFTEN CAUSES THE SAME EFFECT.  aND AT LAST,
  327. BUT NOT LEAST (:-)), THE VIRUS IS HIGHLY DESTRUCTIVE - JUST AS
  328. THE dARK aVENGER IS.  iT DESTROYS THE INFORMATION ON A RANDOMLY
  329. SELECTED SECTOR ON THE DISK ONCE IN EVERY 16 RUNS OF AN INFECTED
  330. PROGRAM. tHE RANDOM FUNCTION IS EXACTLY THE SAME, AND THE
  331. COUNTERS (0 TO 15 AND FOR THE LAST ATTACKED SECTOR) ARE EXACTLY
  332. THE SAME AND ON THE SAME OFFSETS IN THE BOOT SECTOR AS WITH THE
  333. dARK aVENGER VIRUS.  tHE MAIN DIFFERENCE IS
  334. THAT THE DESTROYED
  335. SECTOR IS OVERWRITTEN NOT WITH A PART OF THE VIRUS BODY, BUT WITH
  336. THE BOOT SECTOR INSTEAD.  tHIS MAKES A BIT MORE DIFFICULT TO
  337. DISCOVER WHICH FILES ARE DESTROYED - THE BOOT SECTOR IS CONTAINED
  338. IN MANY "GOOD" PROGRAMS, SUCH AS format, sys, ndd.  aLSO, THE
  339. NASTIEST THING - THE DAMAGE FUNCTION IS NOT PERFORMED VIA int 26H
  340. (WHICH CAN BE INTERCEPTED).  tHE VIRUS DETERMINES THE ADDRESS OF
  341. THE DEVICE DRIVER FOR THE RESPECTIVE DISK UNIT (USING AN
  342. UNDOCUMENTED dos FUNCTION CALL, OF COURSE.  i BEGIN TO WONDER IF
  343. rALF bROWN DID ANY GOOD WHEN HE MADE THE INFORMATION IN THE
  344. interXYY FILE AVAILABLE :-)).  tHEN IT PERFORMS A DIRECT CALL TO
  345. THAT ADDRESS.  tHE DEVICE DRIVER IN dos DOES ITS WORK AND ISSUES
  346. THE APPROPRIATE int 13H.  hOWEVER THE VIRUS HAS SCANNED THE
  347. CONTROLLERS' rom SPACE AND HAS DETERMINED THE ORIGINAL ADDRESS OF
  348. THE INTERRUPT HANDLER - JUST AS THE dARK aVENGER VIRUS DOES.
  349. tHEN IT HAS TEMPORARY REPLACED THE int 13H VECTOR WITH THE
  350. ADDRESS OF THIS HANDLER.  tHE RESULT
  351. IS THAT THE DAMAGE FUNCTION
  352. CANNOT BE INTERCEPTED.
  353.  
  354. - aLSO THIS VIRUS (UNLIKE dARK aVENGER) SUPPORTS pc-dos VERSION
  355. 4.0 AND WILL WORK (AND INFECT) UNDER IT.
  356.  
  357. - tHE BYTES 84 a8 a0 ad a0 20 8f 2e IN THE VIRUS BODY ARE THE
  358. NAME "dIANA p.", THIS TIME WRITTEN IN CYRILLICS.
  359.  
  360.                                                            uNKNOWN sOURCE
  361.  
  362.  
  363. Downloaded From P-80 International Information Systems 304-744-2253
  364.