home *** CD-ROM | disk | FTP | other *** search
/ The Unsorted BBS Collection / thegreatunsorted.tar / thegreatunsorted / bbs_file_lists / 9408.txt < prev    next >
Text File  |  1997-05-21  |  17KB  |  267 lines
  1.  ============================================================================
  2.                    PC Viruses in the Wild - August 1, 1994
  3.  ============================================================================
  4.     This is a cooperative listing of viruses reported as being in the wild
  5.     by 16 virus information professionals. The basis for these reports are
  6.     virus incidents where a sample was received, and positively identified
  7.     by the participant.  Rumors and unverified reports have been excluded.
  8.  
  9.     The list should not be considered a list of "currently common" viruses
  10.     however. No provision is made for commonness. A currency basis for the
  11.     list has been set. Viruses not reported for over a year are removed.
  12.  
  13.     This data indicates only "which" viruses have been found in the wild.
  14.  ============================================================================
  15.     The section below gives the names of participants, along with their
  16.     organization, antivirus product (if any), and geographic location.
  17.   
  18.     Key Participant            Organization      Product        Location  
  19.  ============================================================================
  20.     As  Alan Solomon           S&S Int'l         Toolkit        UK
  21.     Dc  Dave Chess             IBM               IBM AntiVirus  USA       
  22.     Ek  Eugene Kaspersky       KAMI              AVP            Russia
  23.     Fb  Fernando Bonsembiante  Virus Report      None           Argentina 
  24.     Fs  Fridrik Skulason       Frisk Int'l       F-Prot         Iceland
  25.     Gj  Glenn Jordan           Datawatch         VirexPC        USA
  26.     Jw  Joe Wells              Symantec          NAV            USA       
  27.     Pd  Paul Ducklin           CSIR Virus Lab    None           So Africa
  28.     Pp  Padgett Peterson       Hobbyist          DiskSecure     USA
  29.     Rf  Richard Ford           Virus Bulletin    None           UK
  30.     Rh  Richard Head           Jade Corp         Scan Vakzin    Japan     
  31.     Rr  Roger Riordan          CYBEC             VET            Australia
  32.     Sg  Shimon Gruper          EliaShim          ViruSafe       Israel
  33.     Vb  Vesselin Bontchev      U of Hamburg      None           Germany
  34.     Ws  Wolfgang Stiller       Stiller Research  Integ Master   USA
  35.     Yr  Yuval Rakavi           BRM               Untouchable    Israel    
  36.  ============================================================================
  37.    The first chart is based on two or more participants reporting a virus. 
  38.    Therefore, these viruses are probably more geographically scattered.   
  39.   
  40.   CARO Name of Virus        AsDcEkFbFsGjJwPdPpRfRhRrSgVbWsYr  Alias(es)
  41.  ============================================================================
  42.   3-Tunes.A................| . . . . . x x . . . . . . . . . | 1784
  43.   AntiCMOS.................| . x . . . . x . . . . . . . . x |
  44.   AntiEXE..................| . x . . x . x x . . . . . x . x | D3,Newbug
  45.   Barrotes.1310.A..........| x . . . . . x . . . . . . . . . | Barrotos
  46.   Boot-437.................| . . . . . . x . . . . . . . . x |
  47.   Brasil...................| . . . . . . x . x . . . . . . . |
  48.   Butterfly.Butterfly......| . . . . . . x . . . . . . x . x |
  49.   Cascade.1701.A...........| x x . x x . . . . x x . x x . . | 1701
  50.   Cascade.1704.A...........| x x x . x . x . . . . . x x . . | 1704
  51.   Changsha.A...............| . . . . . . . . . . x x . . . . | Centry
  52.   Chinese Fish.............| x . . . x x x . . . . x . x . x | Fish Boot
  53.   CPW.1527.................| . . . . . . x . x . . . . . . . | Mediera,Mierda
  54.   Dark_Avenger.1800.A......| x x . x x x x . . x x x . . x . | Eddie
  55.   Datalock.920.A...........| x x . . . . x . . . . . x . . x | V920
  56.   Dir-II.A.................| x x x x x . x x . x x x x x x x | Creeping Death
  57.   Disk_Killer.1_00.A.......| x . x . . . . . x x . . x . . . | Ogre
  58.   EXE_Bug.A................| x . . . . . x x . x . . x . x . | CMOS Killer
  59.   EXE_Bug.C................| . . . . . . . x . . . . x . x . |
  60.   Fichv.2_1................| x . . . x . . . . . . . x x . . | 905,CHV 2.1
  61.   Filler.A.................| . . . . . x x . . . . . . . . . |
  62.   Flame....................| . . . . . . x . . . . x . x . x | Stoned(3C)
  63.   Flip.2153.A..............| x x . x x . x . . x x . x . . x | Omicron
  64.   Flip.2343................| x . . . x . . . . . . . . . . . | Omicron 2
  65.   Form.A...................| x x . x x x x . x x x . x x x x | Form 18
  66.   Form.D...................| . . . . . . x . . . . . . . . x | Form May
  67.   Freddy_2.................| . . . . x . x . . . . . . . . x |
  68.   Frodo.Frodo.A............| x . . x x . x . . . x x x x . x | 4096,100 Year
  69.   Ginger...................| . . . . . . x . . . . x . . . . | Gingerbread
  70.   Green_Caterpillar.1575.A.| x x . . x x x . . x x x x x x . | Find,1591,1575
  71.   Helloween.1376.A.........| x . . . . . x . . x x x . . x x | 1376
  72.   Hidenowt.................| . . . . . . x . . x . . . . . . |
  73.   Jerusalem.1808.Standard..| x x . x x x x x x x x . x . x x | 1808,Israeli
  74.   Jerusalem.Anticad.4096.B.| x . . . x . . . . . . . x . . . | Invader
  75.   Jerusalem.Mummy.2_1.A....| x . . . x . . x . . x . x . . . | PC Mummy
  76.   Jerusalem.Sunday.A.......| . . . . . . . x . . x . . . . . | Sunday
  77.   Jerusalem.Zerotime.Aus.A.| x x . . . . . . . . . x x . x . | Slow
  78.   Joshi.A..................| x x . . x x x . x x x x x x x x |
  79.   Jumper...................| . . . . . . x . . . . . . x . x | French Boot
  80.   Junkie...................| . . . . . . . . . . . x . x . . |
  81.   Kampana.A................| x x . x x x x . . x x . . . x . | AntiTel,Telecom
  82.   Keypress.1232.A..........| x x . . . . . . . x x x x . x x | Turku,Twins
  83.   Liberty.2857.A...........| . x . . x . x . . x x . . . x x | Mystic,Magic
  84.   Little_Red...............| . . . . . x x . . . . . . . . . |
  85.   Maltese Amoeba...........| x x . . x . . . x x . . x . x x | Grain of Sand
  86.   Music_Bug................| . . . . x x . . x . . . . . x . |
  87.   NJH2LBC.A................| x . . . . . . . . . . . . . . x | Korea Boot
  88.   No_Frills.Dudley.........| x . . . . . . . . . . x . . . . | Oi Dudley
  89.   No_Frills.No_Frills.843..| . . . . . . x . . . . x . . . . |
  90.   Nomenklatura.A...........| x x . . . . . . . . . . . . . . | Nomen
  91.   November_17th.855.A......| x x . . x . x . . . . . . . . . | V855
  92.   NPox.963.A...............| . . . . x . x . . . . . . . . . | Evil Genius
  93.   Ontario.1024.............| . x . . . . . . . . . x x . . . | SBC,1024
  94.   Parity_Boot.B............| x x . . . . x x . x x . . x . . | Generic 1
  95.   Pathogen:SMEG.0_1........| x . . . . . . . . x . . . . . . |
  96.   Ping_Pong.B..............| x x . x . . . . . x . . x . x . | Italian
  97.   Predator.2448............| . . . . x . x . . . . . . . . . | 2448
  98.   Print_Screen_Boot.A......| x x . . . . x . . . . . . . . x | India,PrnSn
  99.   QRry.....................| . x . . . . x . . . . . . . . . | Query,Quarry
  100.   Quox.....................| . x . . x . x . . . . . . . . . | Stealth 2
  101.   Ripper...................| x x . . x . x . . . . . . . . . | Jack Ripper
  102.   Sat_Bug.Sat_Bug..........| . . . . . . x . . . . . . . . x | Satan Bug
  103.   Sayha....................| . . . . . . x . . . . . . . . x |
  104.   Screaming_Fist.II.696....| x x . . . x x . . . . . . . x . | Fist 2,Scream 2
  105.   Sleep_Walker.............| . . . . . . x . . . . x . . . . |
  106.   Stealth_Boot.B...........| . x . . . . x . x x . . . x . . | STB
  107.   Stoned.16.A..............| x x . . . . x . . . . . . . . x | Brunswick
  108.   Stoned.Azusa.A...........| x x . . x . x x x . x x x . x x | Hong Kong
  109.   Stoned.Empire.Monkey.B...| x x . . x x x x x x . x . x x . | Monkey 2
  110.   Stoned.Empire.Monkey.A...| . x . . . . x . . . . x . . . . | Monkey
  111.   Stoned.June_4th.A........| x . . . . x x . . . x x . x x x | Bloody!,Beijing
  112.   Stoned.Lzr...............| . x . . x . x . . . . . . . . x | Stoned.Whit
  113.   Stoned.Manitoba..........| . x . . x . x . . . . . . . . . | Stonehenge
  114.   Stoned.Michelangelo.A....| x x x x x x x x x x x x x x x x |
  115.   Stoned.NoINT.A...........| x x . . x x x x . x . x . . x x | Stoned
  116.   Stoned.Standard.A........| x . x x x x x x x x x x x x x . | New Zealand
  117.   Stoned.Swedish_Dis.Std...| x . . . . x . . . . . . . . . . |
  118.   Stoned.W-Boot............| . . . . . . x . . . . x . . . x | W-Boot
  119.   Stardot.789.A............| . x . . . . x . . . . . . . . . | 805
  120.   SVC.3103.A...............| x . x . . . x . . . x . x . . . | SVC 5.0
  121.   Tequila.A................| x x . . x . x . . x x . x x x x |
  122.   Tremor...................| . . . . x . . . . x . . . x x . |
  123.   Trojector................| . . . . x . x . . . . . . . . . | Athens
  124.   V-Sign...................| x x . . x x x . . x x x x x x x | Cansu,Sigalit
  125.   Vacsina.TP-05.A..........| x x . . x x x . . x x . . . x . | RCE-1206
  126.   Vacsina.TP-16.A..........| x x . . x . . . . . . . . . . . | RCE-1339
  127.   Vienna.648.Reboot.A......| x x x . . . . . . . . . . . . . | DOS-62
  128.   WXYC.....................| . x . . . . x . . . . . . . . . |
  129.   Yankee Doodle.TP-39......| x . . . x . . . . . . . . . . . | RCE-2772
  130.   Yankee Doodle.TP-44.A....| x . x . x . x . . x x . . x . . | RCE-2885
  131.   Yankee Doodle.XPEH.4928..| . . . . x . . . . . . . . . . x | Micropox
  132.  ============================================================================
  133.   Total for first list: 89
  134.  ============================================================================
  135.    The second chart is based on a single participant noting more than one 
  136.    infection site and may signify limited regional virus outbreaks.
  137.   
  138.   CARO Name of Virus         AsDcEkFbFsGjJwPdPpRfRhRrSgVbWsYr Alias(es)
  139.  ============================================================================
  140.   B1.......................| . . . . . . . . . . . . . . . x |
  141.   Badsectors...............| . . . . . . . . . . . . . . . x |
  142.   BootEXE.451..............| . . . . . . . . . x . . . . . . | BFD-451
  143.   Cascade.1701.G...........| . . . . . . . . . . . . . x . . | 1701
  144.   Chill....................| . . . . . . x . . . . . . . . . | Chill Touch
  145.   Coffeeshop:MtE_090.......| . . . . . . . x . . . . . . . . |
  146.   Darth_Vader.3.A..........| . . . . . . . . . . . . . . x . |
  147.   Dark_Avenger.2100.SI.A...| x . . . . . . . . . . . . . . . | V2100
  148.   Datalock.828.............| . . . . . . . . . . . . . . . x |
  149.   Den_Zuko.A...............| x . . . . . . . . . . . . . . . | Den Zuk
  150.   DOS_Hunter...............| . x . . . . . . . . . . . . . . |
  151.   Emmie.3097...............| . . . . . . . . . . . . . . . x |
  152.   EXE_Bug.B................| . . . . . . . x . . . . . . . . |
  153.   EXE_Bug.Hooker...........| . . . . . . . x . . . . . . . . |
  154.   Galicia..................| . . . . . . x . . . . . . . . . | Telecom
  155.   Gippo.Epidemic...........| . . . . . . x . . . . . . . . . |
  156.   Gippo.JumpingJack........| . . . . . . . . . . . . . . . x |
  157.   Hafenstrasse.*...........| . . . . . . . . . . . . . x . . | Hafen
  158.   Hi.460...................| . . . . . . . . . . . . . . . x | Hi
  159.   HLLC.Even_Beeper.B.......| x . . . . . . . . . . . . . . . |
  160.   HLLC.EXE_Engine..........| . . . . . . . . . . . . . x . . |
  161.   Involuntary.A............| . . . . . . x . . . . . . . . . | Invol
  162.   Involuntary.B............| . . . . . . x . . . . . . . . . | Invol.B
  163.   Japanese_Xmas............| . . . . . . . . . . x . . . . . | Xmas in Japan
  164.   Jerusalem.1244...........| x . . . . . . . . . . . . . . . | 1244
  165.   Jerusalem.1808.Critical..| . x . . . . . . . . . . . . . . |
  166.   Jerusalem.Anticad.4096.A.| . . . . . . . . . . . . . x . . | Plastique
  167.   Jerusalem.Carfield.......| x . . . . . . . . . . . . . . . |
  168.   Jerusalem.Fu_Manchu.A....| x . . . . . . . . . . . . . . . | 2080,2086
  169.   Jerusalem.Sunday.II......| . x . . . . . . . . . . . . . . | Sunday 2
  170.   Joshi.B..................| . . . . . . x . . . . . . . . . |
  171.   Keypress.1744............| . . . . . . . . . . . . . . . x |
  172.   Little Brother.307.......| . . . . x . . . . . . . . . . . |
  173.   Lyceum.1788..............| . . x . . . . . . . . . . . . . |
  174.   MISiS....................| . . . . . . . . . . . . . . . x | Zharinov,NIKA
  175.   Necropolis...............| . . . . . . . . . . . . . . . x | 1963
  176.   Necros...................| x . . . . . . . . . . . . . . . | Gnose,Irish3
  177.   November_17th.800.A......| . . . . . . x . . . . . . . . . | Jan1, 800
  178.   Number_of_the_Beast......| . . . x . . . . . . . . . . . . | 512,666
  179.   NYB......................| . . . . . . x . . . . . . . . . | New York
  180.   Parity_Boot.A............| . . . . . . . . . . . . . . x . |
  181.   Peter....................| . x . . . . . . . . . . . . . . | Peter II
  182.   Pro......................| . . . . . . x . . . . . . . . . | KMIT
  183.   Queeg:SMEG.0_1...........| x . . . . . . . . . . . . . . . | 
  184.   Quit.A...................| x . . . . . . . . . . . . . . . | 555,Dutch
  185.   Sat_Bug.Natas............| . . . . . . x . . . . . . . . . | Satan
  186.   Stinkfoot................| . . . . . . . x . . . . . . . . |
  187.   Stoned.Bunny.A...........| . . . . . . . x . . . . . . x . |
  188.   Stoned.Dinamo............| . . . . . . . . . . . . . . . x |
  189.   Stoned.Michelangelo.K....| . . . . . . . . . . . . . . . x |
  190.   Stoned.NOP...............| . . . . . . . . . . . . . . x . | NOP
  191.   Storm.1218...............| . . . . . . . . . . . . . . . x |
  192.   SVC.2936.................| . . . . . . x . . . . . . . . . | 
  193.   SVC.3241.................| . x . . . . . . . . . . . . . . | 
  194.   Stoned.Empire.Int_10.*...| . . . . . . . . x . . . . . . . |
  195.   Swiss_Boot...............| . . . . x . . . . . . . . . . . | Swiss Army
  196.   Swiss_Phoenix............| . . . . . . . . . . . . . . . x |
  197.   Syslock.Syslock.A........| x . . . . . . . . . . . . . . . |
  198.   Vmem.....................| . . . . . . . . . . . . . . . x |
  199.   Voronezh.1600.A..........| . . x . . . . . . . . . . . . . | RCE-1600
  200.  ============================================================================
  201.   Total for both lists: 150
  202.  ============================================================================
  203.    Virus Alerts: Below are reports from participants and others on which
  204.                  viruses are reported and verified in specific areas.
  205.    
  206.    USA - Most frequently reported viruses for May 1992, per Symantec, in
  207.          order of frequency are: Monkey.B, Stoned.Michelangelo, Form,
  208.          Stoned.Standard, V-Sign, Stoned.NoInt, Joshi, Stealth.B.
  209.  
  210.          Chill_Touch was posted on Ziffnet and downloaded by a few dozen
  211.          people. Ziff posted a notice about this and is making an effort
  212.          to reach those who downloaded infected games.
  213.  
  214.          NYB virus was shipped to 3000 locations in the US and Canada.
  215.  
  216.          Form is rumored to have been shipped in preformatted disks (again).
  217.    
  218.          Stealth.B was rumored to have been shipped on some small-capacity
  219.          harddrives. 
  220.        
  221.          AntiCMOS has appeared in several locations.
  222.  
  223.          Sat_Bug.Natas been confirmed at several scattered locations.
  224.  
  225.    Mexico - Sat_Bug.Natas has been confirmed at several sites in Mexico 
  226.  
  227.    Chile - The most commonly reported viruses, per Juan Vignolo, are: 
  228.            CPW.1527, Green_Caterpillar.1575.A, Stoned.Michalengelo.A,
  229.            Stoned.NoINT, CPW.1459, Cascade.1701.A, Vacsina.TP.5.A,
  230.            Ping-Pong.Standard.A, Jerusalem.1808.Standard, Brain.Standard
  231.  
  232.    Argentina - The most common viruses, per Fernando Bonsembiante, are:
  233.            Stoned.Michalangelo, Stoned.Standard, Number_of_the_Beast,
  234.            Jerusalem.1808.Standard, Ping-Pong.Standard, Cascade, Dark
  235.            Avenger.1800, Kampana Boot, Dir-II, Flip, Frodo, Form.
  236.  
  237.    Japan - The most common viruses, per Richard Head, are:
  238.            Yankee Doodle, Cascade, Kampana, Form, AntiCMOS, Michelangelo,
  239.            Kampana.3445, Stoned.Azusa, StarDot.789, Stoned.Standard.
  240.  
  241.    South Africa - EXE_Bug.A is by far the most common, per Paul Ducklin,
  242.                   followed by Stoned.Standard and Stoned.Michelangelo.
  243.  
  244.    United Kingdom - The three most often reported viruses for April, per
  245.                     Richard Ford, were Form (by far number one), with
  246.                     Ripper and Stoned.Standard tied for second. A few
  247.                     cases of SMEG.Pathogen were reported.
  248.  
  249.    Germany - The DR&ET virus has been confirmed in northern Germany and
  250.              is possibly in Denmark, per Vesselin Bontchev.
  251.  
  252.    Finland - Finnish Sprayer is spreading widely, per Mikko Hipponen.
  253.  
  254.  ============================================================================
  255.    The collation of this material is done by Joe Wells, Virus Specialist at 
  256.    Symantec, Peter Norton Group, who is solely responsible for its contents.
  257.  
  258.    The material presented is implicitly copyrighted under various laws, but
  259.    may be freely quoted or cited. However, its source and cooperative nature
  260.    should be duly referenced. Feel free to distribute this list.
  261.  
  262.    Other antivirus product developers are invited to participate in the list. 
  263.    If you wish to do so, please contact me.
  264.  ============================================================================
  265.   The WILDList by Joe Wells -- jwells@symantec.com -- 70750,3457 -- Vol2.08a
  266.  ============================================================================
  267.