TMC:Level-42

Je parazitick², rezidentn² COM a EXE infektor. K napßdaniu s·borov dochßdza pri ich spustenφ, premenovßvanφ a otvßranφ. Vφrus napßda s·bory typu COM kratÜie ako 57 KB a s·bory typu EXE kratÜie ako 384 KB. Ak zaΦiatok nßzvu s·boru obsahuje jeden z re¥azcov ic, no, we, tb, av, f-, sc, co, wi a kr, k nßkaze takΘhoto s·boru ned⌠jde. NakazenΘ s·bory s· oznaΦenΘ nastavenφm sek·nd v Φase vzniku s·boru na hodnotu 8. Vo vφruse sa nachßdza text, ktor² sa za urΦit²ch okolnostφ objavφ aj v pamΣti.
TMC 1.0 by Ender from Slovakia Welcome to the Tiny Mutation Compiler! Dis is level 42.
Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel
Personal greetings: K. K., Dark Punisher
Vφrus TMC je ve╛mi zaujφmav² z technickΘho h╛adiska. V napadnutom s·bore sa nenachßdza samotnΘ telo vφrusu v klasickom zmysle, ale len kompilßtor, spolu so zdrojov²m pseudok≤dom vφrusu. Pri spustenφ napadnutΘho s·boru kompilßtor zostavφ do pamΣte nov·, zaka₧d²m odliÜn· k≤piu vφrusu. Vφrus TMC nie je mo₧nΘ zachyti¥ be₧n²mi vzorkami. NavyÜe, kompilßtor neobsahuje ₧iadne podozrivΘ inÜtrukcie a nie je preto pre heuristiku podozriv². Statick² zdrojov² pseudok≤d vφrusu je v napadnutom s·bore zak≤dovan² a odk≤dovßva sa priebe₧ne pri kompilßcii. Po pou₧itφ sa opΣ¥ zak≤duje, ale in²m k╛·Φom. Pri kompilßciφ sa medzi jednotlivΘ inÜtrukcie m⌠₧u, ale nemusia vklada¥ skoky. Preto₧e dσ₧ka skoku nie je vopred znßma, musφ sa vyhradi¥ pre ka₧d² skok viac miesta, ako je potrebnΘ. D⌠sledkom je pomerne Φast² v²skyt troch inÜtrukciφ NOP nasleduj·cich po sebe. Vφrus obsahuje aj rafinovan· pascu, ktorß mß za cie╛ s¥a₧i¥ jeho odstrßnenie. V zßvislosti od generßcie sa menia aj vlastnosti skompilovanΘho vφrusu v pamΣti.σ Autor vφrusu je zrejme fan·Üik sci-fi literat·ry. Ender je hrdina z knihy "Enderova hra" od O. S. Carda. Texty "Welcome to the Tiny Mutation Compiler!" a "Diz is level 42" m⌠₧u by¥ parafrßzou na texty vo vφruse EMM:Level_3.

Zdroj: Eset s.r.o. - v²robce antiviru NOD


TMC:Level-69

Je modifikßciou vφrusu TMC:Level_42. OdliÜuje sa od neho t²m, ₧e medzi infikovanφm dvoch vhodn²ch programov musia uplyn·¥ najmenej 3 min·ty a je doplnen² o trik, ktor² mß s¥a₧i¥ odstrßnenie vφrusu z napadnutΘho s·boru. Texty vo vφruse s· zmenenΘ nasledovne :
TMC 1.0 by Ender 

Welcome to the Tiny Mutation Compiler!

Dis is level 6*9.

Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel

Personal greetings: K. K., Dark Punisher

Zdroj: Eset s.r.o. - v²robce antiviru NOD

Jedno·Φelov² antivirus:

TMC (Eset)
  • Popis/pou₧itφ:


    • N∞kolik dobr²ch rad:

    P°ed pou₧itφm jedno·Φelov²ch antivir∙ je vhodnΘ vypnout stßvajφcφ antivirov² systΘm a to p°edevÜφm on-access skener (Φasto oznaΦovßn jako rezidentnφ Ütφt).

    Pokud jde o hojn∞ pou₧φvan² antivirus AVG 6.0, pak se onen rezidentnφ Ütφt vypφnß zaÜkrtßvacφ volbou v jednΘ ze zßlo₧ek AVG Control Center (ikonka na liÜt∞ vpravo dole). ╚ty°barevnß ikonka by m∞la zeÜednout.

    Ve Windows XP a ME je taktΘ₧ vhodnΘ vypnout funkci OBNOVA SYST╔MU (RESTORE SYSTEM), kterß by pozd∞ji brßnila smazßnφ infikovan²ch soubor∙, kterΘ "uvφzly" v adresß°φch _RESTORE (Windows ME) nebo SYSTEM INFORMATION VOLUME (Windows XP).

    Postup pro Windows ME:

  • Klikn∞te prav²m tlaΦφtkem myÜi na ikonu TENTO PO╚═TA╚ (MY COMPUTER) a zvolte z nabφdky VLASTNOSTI (PROPERTIES).
  • P°epn∞te se do zßlo₧ky V▌KON (PERFORMANCE) a stiskn∞te tlaΦφtko SOUBOROV▌ SYST╔M (FILE SYSTEM).
  • Zde se p°esu≥te na zßlo₧ku P╪I POT═Ä═CH (TROUBLESHOOTING) a zaÜkrtn∞te poslednφ volbu - ZAK┴ZAT OBNOVU SYST╔MU (DISABLE SYSTEM RESTORE).
  • VÜe potvr∩te tlaΦφtkem OK, Windows se restartuje.

    Postup pro Windows XP:

  • Klikn∞te prav²m tlaΦφtkem myÜi na ikonu TENTO PO╚═TA╚ (MY COMPUTER).
  • Zvolte VLASTNOSTI (PROPERTIES) a nalistujte zßlo₧ku OBNOVEN═ SYST╔MU (SYSTEM RESTORE).
  • Zatrhn∞te volbu VYPNOUT N┴STROJ OBNOVEN═ SYST╔MU NA VèECH JEDNOTK┴CH.
  • Potvr∩te, Windows provede restart.