Created
November 29, 2021 10:09
-
-
Save platinumthinker/8b2c691325945aac3499d589ed3ae76c to your computer and use it in GitHub Desktop.
drweb 4.0 virlist
This file has been truncated, but you can view the full file.
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| Каталог вирусов, определяемых и обезвреживаемых Dr. Web 4.00 | |
| Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00 | |
| В предлагаемом каталоге для каждого вируса приведена информация об его | |
| свойствах. Символьное представление этих свойств полностью повторяет | |
| классификационный код, предложенный Н.Н. Безруковым и Е.В. Касперским. | |
| В качестве основных опознавателей вируса будет указываться его имя и | |
| длина. | |
| Длиной файлового вируса считается длина тела вируса (коды + данные + | |
| стек вируса, если есть) безо всяких добавок. В большинстве случаев она | |
| равна минимальному приращению длин файлов при их заражении. Для | |
| загрузочных вирусов в качестве длины принимается полная длина тела | |
| вируса, т.е. число занимаемых вирусом секторов, умноженное на число | |
| байт в секторе. Файлово-загрузочные вирусы могут иметь два значения | |
| длины - длина вируса при заражении файла и длина вируса при заражении | |
| сектора. | |
| В таблицах каталога встречаются следующие символы: | |
| + - наличие свойства; | |
| - - отсутствие свойства; | |
| * - имеется дополнительная информация в файле VIRLIST.WEB; | |
| & - одновременное выполнение свойств. | |
| V - вызывает видеоэффекты (Video); | |
| M - вызывает звуковые эффекты (Music); | |
| H - имеет деструктивную функцию (Harm); | |
| Er - содержит ошибку, которая может проявляться как | |
| деструктивная функция (Error); | |
| Ch - изменяет служебную информацию: метку диска, возвращает | |
| неверную версию DOS и т.п. (Change). | |
| Для файловых вирусов (табл. 1): | |
| B - BAT-файлы | |
| .B - .BAT-файлы (файлы с расширением ".BAT"); | |
| C - COM-файлы; | |
| .C - .COM-файлы (файлы с расширением ".COM"); | |
| E - EXE-файлы; | |
| .E - .EXE-файлы (файлы с расширением ".EXE"); | |
| S - SYS-файлы; | |
| O - прочие файлы (Other). | |
| Для загрузочных вирусов (табл. 2): | |
| B - Boot-сектор винчестера; | |
| M - MBR винчестера; | |
| F - Boot-сектор флоппи-дисков. | |
| Для файлово-загрузочных вирусов употребляется полный набор символики. | |
| Например, если для файлового вируса в графе, соответствующей | |
| поражаемым объектам, указано "E C&.C", то это означает, что вирус | |
| поражает только файлы, имеющие либо формат EXE, либо формат COM и | |
| одновременно расширение имени ".COM" (т.е. не поражаются файлы, | |
| которые имеют формат COM и расширение имени ".EXE"). | |
| При описании свойств файловых вирусов (табл. 1) используются | |
| специальные знаки. | |
| Место внедрения в файл: | |
| s - в начало (start); | |
| e - в конец (end); | |
| i - в середину (insert). | |
| Метод заражения: | |
| FIND - используя функции FindFirst и FindNext; | |
| INT - перехватывая обращения DOS к файлам; | |
| INFI - используя оба способа. | |
| Способ внедрения в оперативную память (только для резидентных вирусов): | |
| ADDR - записывается в обычную память по фиксированному адресу | |
| без коррекции MCB-блоков; | |
| BUFF - записывается в дисковый буфер; | |
| DOSD - записывается в область данных DOS (адрес 0060:????); | |
| INTB - записывается в таблицу векторов; | |
| KEEP - используя прерывания DOS (INT 21h f.31 или INT 27h); | |
| MCB - оперируя с MCB; | |
| VIDE - записывается в видеопамять. | |
| Длина: | |
| L - длина вируса; | |
| p - длина заражаемого файла увеличивается до значения, кратного | |
| параграфу; | |
| ++ - возможно повторное заражение файлов. | |
| File infectors, part 0-9 | |
| њњњњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’3APA3A (3)‹ - ‹ - ‹ HV ‹1024 ‹IO.SYS+boot‹ s ‹ 0 * ’ | |
| ’4on.1346 ‹INT ‹MCB ‹ - ‹1346 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’4res.1049 ‹FIND‹ - ‹ - ‹1049 ‹ .C.E * ‹ e ‹ L ’ | |
| ’7thSon.440 ‹FIND‹ - ‹ - ‹440 ‹ .C&C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part A | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Aga.1500 ‹FIND‹ - ‹ V ‹1500 ‹ .C * ‹ e ‹ L, COMMAND v5.0-0’ | |
| ’Aga.3000 ‹FIND‹ - ‹ V ‹3000 ‹ .C.E&CE* ‹CeEi ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Alex.368 ‹FIND‹ - ‹ V ‹368 ‹ .C * ‹ e ‹ L ’ | |
| ’Alex.599 ‹FIND‹ - ‹ - ‹599 ‹ .C * ‹ e ‹ L ’ | |
| ’Alex.818 ‹FIND‹ - ‹ V ‹818 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Alex.1287 ‹FIND‹ * ‹ S ‹1287 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Alfons.1344 ‹INT ‹KEEP‹ HV ‹1344 ‹ CE * ‹CsEe ‹ C-L+82, E-L+p ’ | |
| ’Alfons.1536 ‹INT ‹KEEP‹ HV ‹1536 ‹ CE * ‹CsEe ‹ C-L+82, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Alia.1023 ‹INT ‹MCB ‹ Er ‹1023 ‹ E * ‹ e ‹ L+(0-7) ’ | |
| ’Alia.1200 ‹INT ‹MCB ‹ Er ‹1023 ‹ E * ‹ e ‹ L+(0-7) ’ | |
| ’Alia.1300 ‹INT ‹MCB ‹ - ‹1300 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Alla.1281 ‹INT ‹MCB ‹ Ch ‹1281 ‹ C+boot* ‹ e ‹ L ’ | |
| ’Alla.1325 ‹INT ‹MCB ‹ Ch ‹1325 ‹ C+boot* ‹ e ‹ L ’ | |
| ’Alla.1407 ‹INT ‹MCB ‹ Ch ‹1407 ‹ C+boot* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Als.335 ‹FIND‹ - ‹ HV ‹335 ‹ .C * ‹ e ‹ L ’ | |
| ’Als.339 ‹FIND‹ - ‹ HV ‹339 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Am.1061 ‹INT ‹MCB ‹ V ‹1061 ‹ .E&E* ‹ e ‹ L+p ’ | |
| ’Am.1281 ‹INT ‹MCB ‹ S ‹1281 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ambulance.796(2)FIND‹ - ‹ VS ‹796 ‹ .C * ‹ e ‹ L ’ | |
| ’Ambulance.2124 ‹INT ‹MCB ‹ VS ‹2124 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Amd.3948 ‹INT ‹MCB ‹ V ‹3948 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Amd.4772 ‹INT ‹MCB ‹ V ‹4772 ‹ CE+boot* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Amoeba.1392 ‹INT ‹MCB ‹ V ‹1392 ‹ CE ‹ CsEe‹ C-L, E-L+p ’ | |
| ’Amoeba.2367 ‹INT ‹MCB ‹ H ‹2367 ‹ CE ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Amt.3000 ‹INT ‹MCB ‹ - ‹3000 ‹ E ‹ e ‹ L ’ | |
| ’Amt.4000 ‹INT ‹MCB ‹ - ‹4000 ‹ E ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Amz.789 ‹FIND‹ - ‹ H ‹789 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Amz.1100 ‹FIND‹ - ‹ H ‹1100 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Anarchy.469 ‹FIND‹ - ‹ HV ‹469 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Anarchy.2048(3)‹INT ‹MCB ‹ Er ‹2048 ‹ CE * ‹ i,e ‹ 0 ’ | |
| ’Anarchy.3153 ‹INT ‹MCB ‹ H ‹3153 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Anarchy.6093 ‹INT ‹MCB ‹ H ‹6093 ‹CE+OLE2 DOC‹ e *‹ L ’ | |
| ’Anarchy.6503 ‹INT ‹MCB ‹ V ‹6503 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Anarchy.9382 ‹INT ‹MCB ‹ V ‹9382 ‹ .C.E&CE ‹ e ‹ L+p ’ | |
| ’Anarchy.9594 ‹INT ‹MCB ‹ V ‹9594 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Andromeda.713 ‹INFI‹MCB ‹ - ‹713 ‹ .C ‹ e ‹ L ’ | |
| ’Andromeda.725 ‹INFI‹MCB ‹ - ‹725 ‹ .C ‹ e ‹ L ’ | |
| ’Andromeda.758 ‹INFI‹MCB ‹ H ‹758 ‹ .C * ‹ e ‹ L ’ | |
| ’Andromeda.1024(3INT ‹MCB ‹ H ‹1024 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Andryushka.3536‹INFI‹MCB ‹HVS ‹3536 ‹ .C.E&CE ‹ i ‹ L+(0-128) ’ | |
| ’Andryushka.3568‹INFI‹MCB ‹HVS ‹3568 ‹ .C.E&CE ‹ i ‹ L+(0-128) ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Angel.661 ‹INT ‹UMB ‹ Ch ‹661 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Angel.1571 ‹INT ‹MCB ‹ - ‹1571 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Anti-AVP.959 ‹FIND‹ - ‹ - ‹959 ‹ .C&C ‹ e ‹ L ’ | |
| ’Anti-AVP.1235 ‹INT ‹MCB ‹ - ‹1235 ‹ .C&C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’AntiPascal.400 ‹FIND‹ - ‹ H ‹400 ‹ .C * ‹ e ‹ L ’ | |
| ’AntiPascal.529 ‹FIND‹ - ‹ H ‹529 ‹ .C * ‹ s ‹ L ’ | |
| ’AntiPascal.605 ‹FIND‹ - ‹ H ‹605 ‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Antiwin.465 ‹FIND‹ - ‹ HV ‹465 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Antiwin.633 ‹INT ‹MCB ‹ H ‹633 ‹ E * ‹ e ‹ L ’ | |
| ’Antiwin.1342 ‹FIND‹ - ‹ HV ‹1342 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Antiwin.2320 ‹INT ‹KEEP‹ VCh‹2320 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Apparition.254 ‹INT ‹VIDE‹ S ‹254 ‹ C * ‹ e ‹ L ’ | |
| ’Apparition.700 ‹INFI‹VIDE‹ Ch ‹700 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Apparition.1248‹INFI‹MCB ‹ - ‹1248 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Apparition.5959‹INFI‹MCB ‹HVEr‹5959 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Arara.1038 ‹FIND‹ - ‹ - ‹1038 ‹ .C&C ‹ e ‹ L+? ’ | |
| ’Arara.1375 ‹FIND‹ - ‹ - ‹1375 ‹ .C&C ‹ e ‹ L+? ’ | |
| ’Arara.1391 ‹FIND‹ - ‹ - ‹1391 ‹ .C&C ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’ArjDrop.402 ‹FIND‹ - ‹ - ‹402 ‹ .ARJ * ‹ i ‹ ? ’ | |
| ’ArjDrop.2821 ‹FIND‹ - ‹ V ‹2821 ‹ .ARJ .RAR*‹ i ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ash.280 ‹FIND‹ - ‹ - ‹280 ‹ .C ‹ e ‹ L ’ | |
| ’Ash.712 ‹FIND‹ - ‹ VCh‹712 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Ash.737 ‹FIND‹ - ‹ VCh‹737 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Asch.794 ‹INT ‹MCB ‹ V ‹794 ‹ E * ‹ e ‹ L+p ’ | |
| ’Asch.1121 ‹INT ‹MCB ‹ HV ‹1121 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Assassin.952 ‹INT ‹MCB ‹ H ‹952 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’Assassin.959 ‹INT ‹MCB ‹ H ‹959 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Assignation.426‹INT ‹MCB ‹ Ch ‹426 ‹ E ‹ e ‹ L ’ | |
| ’Assignation.653‹INT ‹MCB ‹ Ch ‹653 ‹ E ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Astra.976 ‹INFI‹MCB ‹ H ‹976 ‹ C ‹ e ‹ L ’ | |
| ’Astra.1010 ‹INFI‹MCB ‹ H ‹1010 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Atas.384 ‹FIND‹ - ‹ V ‹384 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Atas.1268 ‹INT ‹MCB ‹ V ‹1268 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Att.394 ‹INT ‹MCB ‹ Er ‹394 ‹ .C ‹ e ‹ L ’ | |
| ’Att.629 ‹FIND‹ - ‹ V ‹629 ‹ .C ‹ e ‹ L+1 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Avatar.DichotomyINT ‹MCB ‹ H ‹963 ‹ .C * ‹ e ‹ 1-296, 2-567 ’ | |
| ’.Narcosis ‹INT ‹MCB ‹ H ‹1431 ‹ CEO+boot*‹ e ‹ L ’ | |
| ’.Positron ‹INT ‹MCB ‹ - ‹512 ‹ C * ‹ i,e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Australian.Grue‹INT ‹MCB ‹ - ‹338 ‹ C * ‹ e ‹ L ’ | |
| ’.Kuang ‹INT ‹MCB ‹ - ‹718 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Avl.110 ‹FIND‹ - ‹ - ‹110 ‹ .C ‹ e ‹ L ++ ’ | |
| ’Avl.352 ‹INT ‹INTB‹ Ch ‹352 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Avs.301 ‹FIND‹ - ‹ - ‹301 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Avs.349 ‹INT ‹INTB‹ - ‹349 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Awake.797 ‹INT ‹MCB ‹ V ‹797 ‹ C * ‹ e ‹ L ’ | |
| ’Awake.1099 ‹INT ‹MCB ‹ V ‹1099 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’A1B2.478 ‹FIND‹ - ‹ HV ‹478 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’A&A ‹INT ‹INTB‹ V ‹506 ‹ C * ‹ s ‹ L ’ | |
| ’Aav.8224 ‹INFI‹MCB ‹HVEr‹8224 ‹ .C.E ‹ e ‹ L+p, COMMAND-0 ’ | |
| ’Abal.758 ‹FIND‹ - ‹ V ‹758 ‹ .C ‹ s ‹ L ’ | |
| ’Abbas.5660 ‹INT ‹MCB ‹ V ‹5660 ‹ CE * ‹ e ‹ L ’ | |
| ’Abraxas.1304 ‹FIND‹ - ‹ HVS‹1304 ‹ .E * ‹ s ‹ 0, overwrite ’ | |
| ’Accept.3773 ‹INFI‹KEEP‹ H ‹3773 ‹ .C.E ‹ e ‹ L ’ | |
| ’ACDC.494 ‹INT ‹MCB ‹ - ‹494 ‹ .C ‹ e ‹ L ’ | |
| ’Ace.352 ‹FIND‹ - ‹ - ‹352 ‹ .C&C ‹ e ‹ L ’ | |
| ’Acv.1342 (2)‹INT ‹MCB ‹ V ‹1342 ‹ E * ‹ e ‹ L+p ’ | |
| ’Adder.1467 ‹INT ‹MCB ‹ Er ‹1467 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Ade.1024 ‹FIND‹ - ‹ V ‹1024 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Adin.3026 ‹INT ‹MCB ‹ H ‹3026 ‹ CE ‹ e ‹ L ’ | |
| ’Adolf.475 ‹INT ‹INTB‹ H ‹475 ‹ C * ‹ e ‹ L ’ | |
| ’Aforia.656 ‹INT ‹MCB ‹ V ‹656 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Afv.517 ‹INT ‹MCB ‹ - ‹517 ‹ .C ‹ s ‹ L ’ | |
| ’Agiplan.1536 ‹INT ‹MCB ‹ HV ‹1536 ‹ C * ‹ s ‹ L ’ | |
| ’Ai.1759 ‹INT ‹MCB ‹ H ‹1759 ‹ E * ‹ e ‹ L ’ | |
| ’Aiw.572 ‹INT ‹MCB ‹ - ‹572 ‹ C * ‹ e ‹ L ’ | |
| ’Al.797 ‹INT ‹MCB ‹ - ‹797 ‹ CS * ‹ e ‹ S-L, C-L+5 ’ | |
| ’Alabama.1560(2)‹INFI‹MCB ‹ V ‹1560 ‹ .E&E* ‹ e ‹ L ’ | |
| ’Albania.575 ‹FIND‹ - ‹ - ‹575 ‹ .C&C ‹ e ‹ L ’ | |
| ’Alias.6943 ‹INT ‹MCB ‹ VEr‹6943 ‹ C * ‹ e ‹ L ’ | |
| ’Alive.4000 ‹INT ‹MCB ‹ V ‹4000 ‹ CE * ‹ e ‹ L ’ | |
| ’Aman.10716 ‹INT ‹MCB ‹ V ‹10716‹ E * ‹ e ‹ L+p ’ | |
| ’Amanita.1135 ‹INT ‹MCB ‹ - ‹1135 ‹ CE * ‹ e ‹ L+p ’ | |
| ’AMGorb.4670 ‹INFI‹MCB ‹ VCh‹4670 ‹ .C&C* ‹ e ‹ L+p ’ | |
| ’AmkCvc.1024 ‹INT ‹KEEP‹ V ‹1024 ‹ .C.E* ‹ s ‹ L, companion ’ | |
| ’Amt.4000 ‹INT ‹MCB ‹ - ‹4000 ‹ E ‹ e ‹ L ’ | |
| ’AnalSex.178 ‹FIND‹ - ‹ H ‹178 ‹ .C.E* ‹ s ‹ 0, overwrite ’ | |
| ’Andrey.932 ‹INFI‹MCB ‹ V ‹932 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Angry.393 ‹INT ‹MCB ‹ Er ‹393 ‹ C * ‹ e ‹ L ’ | |
| ’Animals.2400 ‹INT ‹MCB ‹ V ‹2400 ‹ CE ‹ e ‹ L ’ | |
| ’AnsiBomb ‹FIND‹ - ‹ HV ‹281 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’AnsiC.1000 ‹FIND‹ - ‹ HV ‹1000 ‹ .C.E* ‹ e ‹ L ’ | |
| ’Anthrax ‹INFI‹MCB ‹ H ‹1024 ‹ CE+boot*‹ e ‹ L+p ’ | |
| ’AntiCMOS.726 ‹FIND‹ - ‹ H ‹726 ‹ .E&E* ‹ e ‹ L ’ | |
| ’AntiFortran.1110INT ‹MCB ‹ H ‹1110 ‹ E * ‹ e ‹ L+p ’ | |
| ’AntiTrace.2122 ‹INT ‹MCB ‹ V ‹2122 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Areopag.480 ‹INT ‹MCB ‹ Ch ‹480 ‹ C * ‹ e ‹ L ’ | |
| ’AreThree.2048(3)INT ‹MCB ‹ V ‹2048 ‹ CE+boot*‹ e ‹ L+p ’ | |
| ’Arg.1206 ‹INT ‹KEEP‹ V ‹1206 ‹ .C ‹ s ‹ L ’ | |
| ’Arianna.3375 ‹INT ‹MCB ‹ HV ‹3375 ‹ E+boot ‹ e ‹ L ’ | |
| ’ArjVirus ‹FIND‹ - ‹ - ‹5000 ‹ .ARJ * ‹ i ‹ L+? ’ | |
| ’Armagedon.1079 ‹INT ‹KEEP‹ Ch ‹1079 ‹ .C * ‹ s ‹ L ’ | |
| ’Artemiev.2165 ‹INT ‹MCB ‹ V ‹2165 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Arusiek.817 ‹INT ‹MCB ‹ Ch ‹817 ‹ .C.E ‹ e ‹ L ’ | |
| ’AsmVirus.238 ‹FIND‹ - ‹ - ‹238 ‹ *.ASM * ‹ s ‹ L+2188 ’ | |
| ’Asprin.2515 ‹FIND‹ * ‹ - ‹2515 ‹ .C.E * ‹ e ‹ L+p ’ | |
| ’AT.132 ‹INT ‹INTB‹ - ‹132 ‹ C ‹ e ‹ L ’ | |
| ’Auspar.387 ‹INT ‹MCB ‹ - ‹387 ‹ E ‹ e ‹ L+p ’ | |
| ’Aussie.147 ‹FIND‹ - ‹ H ‹147 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Autumnal.3072 ‹INT ‹KEEP‹ HV ‹3072 ‹ .C.E+boot‹ e ‹ C-L, E-L+p ’ | |
| ’Avalgasil.666 ‹INT ‹MCB ‹ - ‹666 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Avalon.814 ‹INT ‹MCB ‹ HV ‹814 ‹ CE ‹ e ‹ L ’ | |
| ’Avispa.2048 (5)‹INT ‹KEEP‹ VCh‹2048 ‹ E * ‹ e ‹ L+p ’ | |
| ’Avvaddon.1100 ‹INT ‹MCB ‹ V ‹1100 ‹ E * ‹ e ‹ L ’ | |
| ’AWME.AD.1267 ‹FIND‹ - ‹ - ‹1267 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part B | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Baba.350 ‹INT ‹MCB ‹ - ‹350 ‹ C * ‹ e ‹ L ’ | |
| ’Baba.353 (2)‹INT ‹MCB ‹ - ‹353 ‹ C * ‹ e ‹ L ’ | |
| ’Baba.366 ‹INT ‹MCB ‹ - ‹366 ‹ ? * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Baby.60 ‹INT ‹KEEP‹ - ‹60 ‹ CEO* ‹ s ‹ L, companion ’ | |
| ’Baby.82 ‹INT ‹KEEP‹ - ‹82 ‹ CEO* ‹ s ‹ L, companion ’ | |
| ’Baby.83 ‹INT ‹KEEP‹ - ‹83 ‹ CEO* ‹ s ‹ L, companion ’ | |
| ’Baby.100 ‹INT ‹KEEP‹ - ‹100 ‹ CEO* ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BadBoy.1000 (7)‹INT ‹MCB ‹ - ‹1000 ‹ C ‹ s ‹ L+1 ’ | |
| ’BadBoy.1055 ‹INT ‹MCB ‹ V ‹1055 ‹ C ‹ s ‹ L+1 ’ | |
| ’BadBoy.Rainbow(11INT‹MCB ‹ V ‹1000 ‹ C ‹ s ‹ L+1+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BackFormat.2000‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ (2)‹INT ‹MCB ‹ H ‹2000 ‹ .C.E&CE* ‹ e ‹ L, COMMAND.COM-0 ’ | |
| ’BackFormat.2320‹INT ‹MCB ‹ H ‹2320 ‹ .C.E&CE* ‹ e ‹ L+p,COMMAND.COM-0’ | |
| ’BackFormat.2345‹INT ‹MCB ‹ H ‹2345 ‹ .C.E&CE* ‹ e ‹ L+p,COMMAND.COM-0’ | |
| ’BackFormat.2381‹INT ‹MCB ‹ H ‹2381 ‹ .C.E&CE* ‹ e ‹ L+p,COMMAND.COM-0’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BadSectors.3422‹INT ‹MCB ‹ Ch ‹3422 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’BadSectors.3428‹INT ‹MCB ‹ Ch ‹3428 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’BadSectors.3627‹INT ‹MCB ‹ Ch ‹3627 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BAME.Demo ‹INT ‹MCB ‹ Ch ‹2616 ‹ .C * ‹ e ‹ L+500 ’ | |
| ’.Saboteur ‹INT ‹MCB ‹ HV ‹4020 ‹ .C * ‹ e ‹ L+500 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Baobab.731 ‹INT ‹MCB ‹ - ‹731 ‹ E ‹ e ‹ L+p ’ | |
| ’Baobab.1635 ‹INT ‹ADDR‹ - ‹1635 ‹ E * ‹ e ‹ L+p ’ | |
| ’Baobab.2304 ‹INT ‹ADDR‹ - ‹2304 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Baran.3294 ‹INT ‹MCB ‹ V ‹3294 ‹ CE * ‹ e ‹ L ’ | |
| ’Baran.4968 ‹INT ‹MCB ‹ H ‹4968 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Barrotes.1303 ‹INT ‹MCB ‹ Ch ‹1303 ‹ CE * ‹ e ‹ L ’ | |
| ’Barrotes.1310 ‹INT ‹MCB ‹ HV ‹1310 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BAT.282 ‹FIND‹ - ‹ - ‹282 ‹ VIRUS.BAT*‹ s ‹ L ’ | |
| ’.Batalia.491 ‹FIND‹ - ‹ - ‹491 ‹ .B * ‹ s ‹ L ’ | |
| ’.Batalia.2011 ‹FIND‹ - ‹ - ‹2011 ‹ .B * ‹ s ‹ L ’ | |
| ’.Batman ‹INT ‹KEEP‹ - ‹186 ‹ B * ‹ s ‹ L ++ ’ | |
| ’.BatVir ‹FIND‹ - ‹ - ‹2097 ‹ .B * ‹ e ‹ L ++ ’ | |
| ’.Ditty ‹FIND‹ - ‹ - ‹404 ‹ .B * ‹ s ‹ L ’ | |
| ’.Highjaq ‹FIND‹ * ‹ Ch ‹1400 ‹.B,ARJ-arc*‹ s,e ‹ L ’ | |
| ’.Naive ‹INT ‹KEEP‹ V ‹4894 ‹ .B * ‹ s ‹ L ’ | |
| ’.Pot ‹FIND‹ - ‹ - ‹1638 ‹ .B * ‹ e ‹ L ’ | |
| ’.Skul ‹FIND‹ - ‹ H ‹1100 ‹ .B * ‹ e ‹ L ’ | |
| ’.Winstart.296 ‹INT ‹HMA ‹ - ‹296 ‹WINSTART.BAT s* ‹ L ’ | |
| ’.Winstart.297 ‹INT ‹HMA ‹ - ‹297 ‹WINSTART.BAT s* ‹ L ’ | |
| ’.Xop.367 ‹FIND‹ - ‹ - ‹367 ‹ .B * ‹ e ‹ L ’ | |
| ’.Xop.850 ‹FIND‹ - ‹ - ‹850 ‹ .B * ‹ e ‹ L ’ | |
| ’.Zep ‹FIND‹ - ‹ - ‹226 ‹ .B * ‹ e ‹ L ’ | |
| ’.Zop (2)‹FIND‹ - ‹ - ‹1638 ‹ .B * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Batman.237 ‹INT ‹INTB‹ - ‹237 ‹ C * ‹ e ‹ L ’ | |
| ’Batman.2844 ‹INFI‹MCB ‹ Er ‹2844 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Batman.3372 ‹INT ‹KEEP‹ S ‹3372 ‹ .E ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Beast.512 (6)‹INT ‹BUFF‹ - ‹512 ‹ .C ‹ s ‹ 0 ’ | |
| ’Beast.Zver ‹INT ‹MCB ‹ H ‹689 ‹ C * ‹ s ‹ 0 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Bebe.486 ‹FIND‹ - ‹ Ch ‹486 ‹ .C ‹ e ‹ L ’ | |
| ’Bebe.1004 ‹FIND‹ADDR‹ V ‹1004 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Beda.337 ‹INT ‹MCB ‹ - ‹337 ‹ C * ‹ e ‹ L+p ’ | |
| ’Beda.338 ‹INT ‹INTB‹ - ‹338 ‹ E * ‹ e ‹ L ’ | |
| ’Beda.352 ‹INT ‹INTB‹ - ‹352 ‹ E * ‹ e ‹ L ’ | |
| ’Beda.883 ‹INT ‹MCB ‹ V ‹883 ‹ C * ‹ e ‹ L+p ’ | |
| ’Beda.1301 ‹INT ‹MCB ‹ V ‹1301 ‹ C * ‹ e ‹ L+p ’ | |
| ’Beda.1530 ‹INT ‹MCB ‹ HCh‹1530 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Beer.645 ‹INT ‹MCB ‹ V ‹645 ‹ C * ‹ e ‹ L ’ | |
| ’Beer.2473 ‹INT ‹MCB ‹ HVS‹2473 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.2620 ‹INT ‹MCB ‹ VS ‹2620 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.2794 ‹INT ‹MCB ‹ VS ‹2794 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.2850 ‹INT ‹MCB ‹ VS ‹2850 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.2984 ‹INT ‹MCB ‹ VS ‹2984 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3047 ‹INFI‹MCB ‹ MVH‹3047 ‹ .C.E&CE ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3164 (2)‹INT ‹MCB ‹ HVS‹3164 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3192 (3)‹INT ‹MCB ‹ HVS‹3192 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3307 ‹INT ‹MCB ‹ HVS‹3307 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3399 ‹INT ‹MCB ‹ HVS‹3399 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’Beer.3490 (2)‹INT ‹MCB ‹ HVS‹3490 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’.Kalinka.2920 ‹INFI‹MCB ‹ HVS‹2920 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’.Kalinka.3225 ‹INFI‹MCB ‹ HVS‹3225 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’.Kalinka.3434 ‹INFI‹MCB ‹ HVS‹3434 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| ’.Kalinka.3612 ‹INFI‹MCB ‹ HVS‹3612 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+259+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Before.1196 ‹INT ‹MCB ‹ Ch ‹1196 ‹ CEO * ‹ s ‹ L ’ | |
| ’Before.2915 ‹INT ‹MCB ‹ Ch ‹2915 ‹ CEO * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BG.1348 ‹INT ‹MCB ‹ V ‹1348 ‹ E * ‹ e ‹ L+p ’ | |
| ’BG.2135 ‹INFI‹MCB ‹ V ‹2135 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’BG.3084 ‹INT ‹MCB ‹ HV ‹3084 ‹ E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BGU.1295 ‹INT ‹MCB ‹VSEr‹1295 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’BGU.1298 ‹INT ‹MCB ‹VSEr‹1298 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BigMouse.900 ‹INT ‹MCB ‹ V ‹900 ‹ E * ‹ e ‹ L ’ | |
| ’BigMouse.998 ‹INT ‹MCB ‹ H ‹998 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Bishkek.319 ‹FIND‹ - ‹ HV ‹319 ‹ .C * ‹ s ‹ L ’ | |
| ’Bishkek.559 ‹FIND‹ - ‹ - ‹559 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BitAddict.979 ‹INT ‹BUFF‹ - ‹979 ‹ CE * ‹ e ‹ L+p ’ | |
| ’BitAddict.1190 ‹INT ‹BUFF‹ - ‹1190 ‹ CE * ‹ e ‹ L+p ’ | |
| ’BitAddict.1459 ‹INT ‹BUFF‹ H ‹1459 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’BitAddict.1601 ‹INT ‹BUFF‹ H ‹1601 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Bishop.2855 ‹FIND‹ - ‹ HV ‹2855 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Bishop.4517 ‹FIND‹ - ‹ HV ‹4517 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BlackJec.231 ‹FIND‹ - ‹ - ‹231 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.232 ‹FIND‹ - ‹ - ‹232 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.235 ‹FIND‹ - ‹ - ‹235 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.236 ‹FIND‹ - ‹ - ‹236 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.247 ‹FIND‹ - ‹ - ‹247 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.252 ‹FIND‹ - ‹ - ‹252 ‹ .C * ‹ s ‹ L ’ | |
| ’BlackJec.267 ‹FIND‹ - ‹ - ‹267 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.272 ‹FIND‹ - ‹ - ‹272 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.276 ‹FIND‹ - ‹ - ‹276 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.281 ‹FIND‹ - ‹ - ‹281 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.287 ‹FIND‹ - ‹ - ‹287 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.292 ‹FIND‹ - ‹ - ‹292 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.301 ‹FIND‹ - ‹ - ‹301 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.307 ‹FIND‹ - ‹ - ‹307 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.358 ‹FIND‹ - ‹ - ‹358 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.363 ‹FIND‹ - ‹ - ‹363 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.369 ‹FIND‹ - ‹ - ‹369 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.374 ‹FIND‹ - ‹ - ‹374 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.378 ‹FIND‹ - ‹ - ‹378 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.427 ‹FIND‹ - ‹ - ‹427 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.440 ‹FIND‹ - ‹ - ‹440 ‹ .C&C * ‹ s ‹ L ’ | |
| ’BlackJec.441 ‹FIND‹ - ‹ - ‹441 ‹ .C&C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Blah.3379 ‹INT ‹MCB ‹ - ‹3379 ‹ .B+boot * ‹ s ‹ L ’ | |
| ’Blah.3385 ‹INT ‹MCB ‹ Er ‹3385 ‹ .B+boot * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BootCom.Light ‹INT ‹MCB ‹ - ‹512 ‹ C+boot * ‹ e ‹ L ’ | |
| ’.Max ‹INT ‹MCB ‹ - ‹437 ‹ C+boot * ‹ e ‹ L ’ | |
| ’.Peanut.445 ‹INT ‹MCB ‹ H ‹445 ‹ C+boot * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BootExe.174 ‹INT ‹INTB‹ H ‹174 ‹ CE+boot * ‹ s ‹ 0, overwrite ’ | |
| ’BootExe.331 ‹INT ‹MCB ‹ - ‹331 ‹ E+boot ‹ i ‹ 0, inserting ’ | |
| ’BootExe.443 ‹INT ‹MCB ‹ H ‹443 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’BootExe.444 ‹INT ‹MCB ‹ - ‹444 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’BootExe.451 (2)‹INT ‹MCB ‹ H ‹451 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’BootExe.452 ‹INT ‹MCB ‹ H ‹452 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’.Andryushka ‹INT ‹MCB ‹ H ‹464 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’.Dogcher ‹INT ‹INTB‹ H ‹512 ‹ E+boot * ‹ i ‹ 0, overwrite ’ | |
| ’.Nutcracker ‹INT ‹MCB ‹ H ‹466 ‹ E+boot * ‹ i ‹ 0, overwrite ’ | |
| ’.Olga ‹INT ‹MCB ‹ H ‹483 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’.Platov ‹INT ‹ADDR‹ H ‹403 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’.Stalker.310 ‹INT ‹MCB ‹ - ‹310 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| ’.Stalker.320 ‹INT ‹MCB ‹ - ‹320 ‹ E+boot * ‹ i ‹ 0, inserting ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’BrPI.511 ‹INT ‹MCB ‹ Er ‹511 ‹ CE * ‹ e ‹ L ’ | |
| ’BrPI.555 ‹INT ‹MCB ‹ VEr‹555 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Bupt.1220 ‹INFI‹MCB ‹ V ‹1220 ‹ .C.E&CE ‹ e ‹ C-L, E-L+p ’ | |
| ’Bupt.1363 ‹INT ‹KEEP‹ V ‹1363 ‹ .C.E * ‹CsEe ‹ C-L+4, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Burger.382 ‹FIND‹ - ‹ H ‹382 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Burger.560 ‹FIND‹ - ‹ H ‹560 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Burma.442 (2)‹FIND‹ - ‹ HV ‹442 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’Burma.666 ‹FIND‹ - ‹ HV ‹666 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Bace.338 ‹INT ‹MCB ‹ - ‹338 ‹ E ‹ e ‹ L ’ | |
| ’Backfont.765 ‹INT ‹MCB ‹ H ‹765 ‹ E ‹ e ‹ L ’ | |
| ’Badless.494 ‹FIND‹ - ‹ HV ‹494 ‹ C * ‹ e ‹ L ’ | |
| ’Balashiha.271 ‹INT ‹INTB‹ Ch ‹271 ‹ C * ‹ e ‹ L ’ | |
| ’Bambr.431 ‹FIND‹ - ‹ - ‹431 ‹ .C * ‹ e ‹ L ’ | |
| ’Bashar.670 ‹INT ‹MCB ‹ - ‹670 ‹ C ‹ e ‹ L ’ | |
| ’Basilisk.1639 ‹INT ‹MCB ‹ VCh‹1639 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Bastard.1979 ‹INT ‹MCB ‹ HV ‹1979 ‹ E * ‹ e ‹ E-L+p,COMMAND-200’ | |
| ’Bauman.2203 ‹FIND‹ * ‹ H ‹2203 ‹ .C.E&CE* ‹CeEi ‹ C-L, E-L+6 ’ | |
| ’Bazil.1956 ‹FIND‹ - ‹ V ‹1956 ‹ .C * ‹ e ‹ L ’ | |
| ’Beep.2000 ‹INT ‹KEEP‹ M ‹2000 ‹ CE ‹ e ‹ L ’ | |
| ’BerlinHQ.434 ‹FIND‹ - ‹ V ‹434 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Beside.200 ‹INT ‹KEEP‹ HV ‹200 ‹ CEO * ‹ s ‹ 0, overwrite ’ | |
| ’Billboard.835 ‹FIND‹ - ‹ V ‹835 ‹ .C * ‹ s ‹ L ’ | |
| ’Bingger.489 ‹FIND‹ - ‹ H ‹489 ‹ .C * ‹ e ‹ L+257+(0..255) ’ | |
| ’Birthday.512 ‹FIND‹ - ‹ H ‹512 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Bitch.252 (2)‹INT ‹DOSD‹ - ‹252 ‹ .C * ‹ e ‹ L ’ | |
| ’Bizarre.2716 ‹INT ‹MCB ‹ - ‹2716 ‹ C ‹ s ‹ L ’ | |
| ’Bjk.2814 ‹INT ‹MCB ‹ HV ‹2814 ‹ .C.E&CE ‹ e ‹ C-L, E-L+p ’ | |
| ’BlackSun.2372 ‹INT ‹MCB ‹ V ‹2372 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’BlackMonday.1055INT ‹KEEP‹ H ‹1055 ‹ .C.E * ‹ e ‹ C-L, E-L+p ’ | |
| ’Blava.787 ‹INT ‹MCB ‹ - ‹787 ‹ C * ‹ e ‹ L ’ | |
| ’Blin.1457 ‹INT ‹MCB ‹ - ‹1457 ‹ E ‹ e ‹ L+? ’ | |
| ’Blind.549 ‹FIND‹ - ‹ Er ‹549 ‹ .C * ‹ e ‹ L ’ | |
| ’Blink.501 ‹INT ‹MCB ‹ V ‹501 ‹ C * ‹ e ‹ L ’ | |
| ’BlueRiver.1180 ‹INT ‹MCB ‹ - ‹1180 ‹ CE ‹ e ‹ L ’ | |
| ’Bobby.613 ‹FIND‹ - ‹ V ‹613 ‹ .C * ‹ e ‹ L ’ | |
| ’Bomzh.3809 ‹INT ‹KEEP‹ Ch ‹3809 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Bowl.737 ‹FIND‹ - ‹ - ‹737 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Breaking.1000(2)FIND‹ - ‹ V ‹1000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Brownie.688 ‹INT ‹MCB ‹ VS ‹688 ‹ .C&C * ‹ s,i ‹ L ’ | |
| ’Bubble.656 ‹INT ‹MCB ‹ - ‹656 ‹ CEO * ‹ e ‹ L ’ | |
| ’Bug.920 ‹FIND‹ - ‹ HV ‹920 ‹ .C.E * ‹CeEs ‹ C-L,E-73, compan.’ | |
| ’Bandersnatch ‹INT ‹MCB ‹ - ‹3934 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Btg.792 ‹INT ‹MCB ‹ VCh‹792 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Buendia.816 ‹FIND‹ - ‹ VEr‹816 ‹ .E ‹ e ‹ L+p ’ | |
| ’Burglar.1150 ‹INT ‹MCB ‹ V ‹1150 ‹ .E&E* ‹ e ‹ L ’ | |
| ’Burn.285 ‹FIND‹ - ‹ H ‹285 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’BW.Roet.1899 ‹INT ‹MCB ‹ HV ‹1899 ‹ CE * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part C | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Cannibal.1261 ‹INT ‹MCB ‹ V ‹1261 ‹ .C.E * ‹ e ‹ L+p ’ | |
| ’Cannibal.1312 ‹INT ‹MCB ‹ V ‹1312 ‹ .C.E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cascade.1621 ‹INT ‹MCB ‹ V ‹1621 ‹ C * ‹ e ‹ L ’ | |
| ’Cascade.1661(2)‹INT ‹MCB ‹ V ‹1661 ‹ C * ‹ e ‹ L ’ | |
| ’Cascade.1701(2)‹INT ‹MCB ‹ V ‹1701 ‹ C * ‹ e ‹ L ’ | |
| ’Cascade.1704 ‹INT ‹MCB ‹ V ‹1704 ‹ C * ‹ e ‹ L ’ | |
| ’Cascade.1706 ‹INT ‹MCB ‹ V ‹1704 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cat.2770 ‹INT ‹MCB ‹ HV ‹2770 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Cat.2898 ‹INT ‹MCB ‹ HV ‹2898 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Caterpillar(11)‹INT ‹MCB ‹ V ‹1575 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cavaco.1371 ‹INT ‹MCB ‹ V ‹1371 ‹ CE ‹ e ‹ L ’ | |
| ’Cavaco.1470 ‹INT ‹MCB ‹ V ‹1470 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CeCe.1703 ‹INT ‹MCB ‹ V ‹1703 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’CeCe.1994 ‹INT ‹MCB ‹ VEr‹1994 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’CeCe.1998 ‹INT ‹MCB ‹ VEr‹1998 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Chaos.1181 ‹INT ‹KEEP‹ HV ‹1181 ‹ .C.E * ‹ e ‹ C-L, E-L+p ’ | |
| ’Chaos.1241 ‹INT ‹KEEP‹ HV ‹1241 ‹ .C.E * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CheckSum.1232 ‹INT ‹MCB ‹ - ‹1232 ‹ CO * ‹ e ‹ L ’ | |
| ’CheckSum.1233 ‹INT ‹MCB ‹ - ‹1233 ‹ CO * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Chukcha.554 ‹FIND‹ - ‹ V ‹554 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Chukcha.838 ‹FIND‹ - ‹ V ‹838 ‹ .C&C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CivilDefence.10‹INT ‹MCB ‹HVCh‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.11‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.33‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.38‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.39‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.3A‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| ’CivilDefence.3B‹INT ‹MCB ‹ HV ‹6672 ‹ E+boot* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Click.291 ‹FIND‹ - ‹ M ‹291 ‹ .C&C ‹ e ‹ L ’ | |
| ’Click.329 ‹INT ‹MCB ‹ S ‹329 ‹ C * ‹ s ‹ L ’ | |
| ’Click.375 ‹INT ‹MCB ‹ S ‹375 ‹ C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CLME.Ming.1528 ‹FIND‹ - ‹ V ‹1528 ‹ .E * ‹ e ‹ L+? ’ | |
| ’.Ming.1952 ‹INT ‹KEEP‹ HV ‹1952 ‹ .E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CloneWar.228 ‹FIND‹ - ‹ - ‹228 ‹ .E ‹ s ‹ L, companion ’ | |
| ’CloneWar.246 ‹FIND‹ - ‹ - ‹246 ‹ .E ‹ s ‹ L, companion ’ | |
| ’CloneWar.261 ‹FIND‹ - ‹ - ‹261 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’CloneWar.546 ‹FIND‹ - ‹ - ‹546 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’CloneWar.923(2)‹FIND‹ - ‹ S ‹923 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CMOSDead.3618 ‹INT ‹KEEP‹ HV ‹3618 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’CMOSDead.3622 ‹INT ‹KEEP‹ HV ‹3622 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’CMOSDead.3710 ‹INT ‹KEEP‹ HV ‹3710 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’CMOSDead.5154 ‹INT ‹MCB ‹ HV ‹5154 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cock.451 ‹FIND‹ - ‹ - ‹451 ‹ .C&C ‹ e ‹ L ’ | |
| ’Cock.512 ‹INT ‹ - ‹ V ‹512 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Coconut.1940 ‹FIND‹ - ‹ V ‹1940 ‹ .C ‹ e ‹ L ’ | |
| ’Coconut.2015 ‹FIND‹ - ‹ V ‹2015 ‹ .C ‹ e ‹ L ’ | |
| ’Coconut.2071 ‹FIND‹ - ‹ V ‹2071 ‹ .C ‹ e ‹ L ’ | |
| ’Coconut.2099 ‹FIND‹ - ‹ V ‹2099 ‹ .C ‹ e ‹ L ’ | |
| ’Coconut.2324 ‹FIND‹ - ‹ V ‹2324 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Commando.421 ‹INT ‹MCB ‹ V ‹421 ‹ .C * ‹ e ‹ L ’ | |
| ’Commando.498 ‹INT ‹MCB ‹ V ‹498 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Companion.101(2‹INT ‹KEEP‹ H ‹101 ‹ CE ‹ s ‹ L, companion ’ | |
| ’.Caro ‹INT ‹KEEP‹ H ‹296 ‹ .E ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cornucopia (?)‹FIND‹ - ‹ V ‹6893 ‹ .C.E ‹ s ‹ L+?, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CorpLife.1929 ‹INT ‹MCB ‹ S ‹1929 ‹ .E&E * ‹ e ‹ L ’ | |
| ’CorpLife.1937 ‹INT ‹MCB ‹ S ‹1937 ‹ .E&E * ‹ e ‹ L ’ | |
| ’CorpLife.1943 ‹INT ‹MCB ‹ S ‹1943 ‹ .E&E * ‹ e ‹ L ’ | |
| ’CorpLife.1947 ‹INT ‹MCB ‹ S ‹1947 ‹ .E&E * ‹ e ‹ L ’ | |
| ’CorpLife.1957 ‹INT ‹MCB ‹ S ‹1957 ‹ .E&E * ‹ e ‹ L ’ | |
| ’CorpLife.1961 ‹INT ‹MCB ‹ S ‹1961 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Couf.239 ‹INT ‹MCB ‹ - ‹239 ‹ .C ‹ e ‹ L ’ | |
| ’Couf.254 (2)‹INT ‹MCB ‹ - ‹254 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Countdown.1300 ‹INT ‹MCB ‹ - ‹1300 ‹ C ‹ e ‹ L ’ | |
| ’Countdown.1363 ‹INT ‹MCB ‹ - ‹1363 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cpw.1459 ‹INT ‹MCB ‹HVCh‹1459 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Cpw.1527 ‹INT ‹MCB ‹ H ‹1527 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Crazy.1402 ‹INT ‹MCB ‹ - ‹1402 ‹ C * ‹ s ‹ L ’ | |
| ’Crazy.1445 ‹INT ‹MCB ‹ - ‹1445 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’CriCri.4300 ‹INT ‹MCB ‹ VEr‹4300 ‹ CE+boot* ‹ e ‹ L ’ | |
| ’CriCri.4616 ‹INT ‹MCB ‹ VEr‹4616 ‹ CE+boot* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Crucifix.2914 ‹INT ‹MCB ‹ - ‹2914 ‹ .C ‹ e ‹ L ’ | |
| ’Crucifix.2916 ‹INT ‹MCB ‹ - ‹2916 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Cruncher.2092 ‹INT ‹MCB ‹ - ‹2092 ‹ C * ‹ e ‹ ? ’ | |
| ’Cruncher.4000 ‹INT ‹MCB ‹ V ‹4000 ‹ CE * ‹ e ‹ ? ’ | |
| ’Cruncher.4800 ‹INT ‹MCB ‹ V ‹4800 ‹ CE * ‹ e ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Capital.927 ‹INT ‹MCB ‹ V ‹927 ‹ C ‹ e ‹ L ’ | |
| ’Carbuncle ‹FIND‹ - ‹ H ‹622 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Cartier.1056 ‹FIND‹ - ‹ HVS‹1056 ‹ .C * ‹ e ‹ L ’ | |
| ’Casino.2330 ‹INFI‹KEEP‹ HV ‹2330 ‹ .C * ‹ e ‹ L+p,COMMAND.COM-0’ | |
| ’Catholic.1129 ‹INT ‹MCB ‹ V ‹1129 ‹ C * ‹ e ‹ L ’ | |
| ’Ccc.381 ‹INT ‹MCB ‹ Er ‹381 ‹ E * ‹ e ‹ L+p ’ | |
| ’CCCP.510 ‹FIND‹ - ‹ V ‹510 ‹ C ‹ e ‹ C ’ | |
| ’CDJoke.848 ‹INT ‹MCB ‹ Ch ‹848 ‹ C * ‹ s ‹ L ’ | |
| ’Cease.382 ‹INT ‹MCB ‹ - ‹382 ‹ C * ‹ e ‹ L+p ’ | |
| ’Cha-Cha.2391 ‹INT ‹MCB ‹ - ‹2391 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Chang.1759 ‹INT ‹MCB ‹ H ‹1759 ‹ CE ‹ e ‹ L+p ’ | |
| ’Change.633 ‹FIND‹ - ‹ V ‹633 ‹ C ‹ e ‹ L ’ | |
| ’Changsha.3072 ‹INT ‹KEEP‹ HV ‹3072 ‹ .C.E+boot‹ e ‹ C-L, E-L+p ’ | |
| ’Check.282 ‹INT ‹INTB‹ - ‹282 ‹ .C * ‹ e ‹ L ’ | |
| ’Checkbox.936 ‹INT ‹MCB ‹ Ch ‹936 ‹ E * ‹ e ‹ L ’ | |
| ’Cherry.2266 ‹INT ‹MCB ‹ V ‹2266 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Cholera.1497 ‹INT ‹MCB ‹ - ‹1497 ‹ .C.E* ‹ e ‹ C-L, E-L+551+p ’ | |
| ’ChinBomb.1492 ‹INT ‹MCB ‹ HV ‹1492 ‹COMMAND.COM‹ e* ‹ L ’ | |
| ’CityFire.1679 ‹INFI‹ADDR‹ V ‹1679 ‹ .C&C* ‹ s ‹ L ’ | |
| ’Claudia.8772 ‹INT ‹MCB ‹ V ‹8772 ‹ E * ‹ e ‹ L ’ | |
| ’Cli.1313 ‹INT ‹MCB ‹ H ‹1313 ‹ .C * ‹ e ‹ L ’ | |
| ’Cli&Hlt.1345 ‹INT ‹MCB ‹ V ‹1345 ‹ CE * ‹ e ‹ L ’ | |
| ’Clone.833 ‹INT ‹KEEP‹ V ‹833 ‹ .E ‹ s ‹ L, companion ’ | |
| ’Close.960 ‹INT ‹MCB ‹ HV ‹960 ‹ E ‹ e ‹ L ’ | |
| ’CMOSDense.807 ‹INT ‹MCB ‹ChEr‹807 ‹ CE * ‹ e ‹ L ’ | |
| ’CNTV.2630 ‹INT ‹BUFF‹ VEr‹2630 ‹ .C.E&CE* ‹ i,e ‹ L ’ | |
| ’Cobra.400 ‹FIND‹ - ‹ - ‹400 ‹ .C ‹ s ‹ L ’ | |
| ’CodeDa.1289 ‹INFI‹MCB ‹ Ch ‹1289 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+4 ’ | |
| ’CoffeeShop.1568‹INT ‹MCB ‹ V ‹1568 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Coito.644 ‹INT ‹MCB ‹ Er ‹644 ‹ CE * ‹ e ‹ L ’ | |
| ’Collor.878 ‹FIND‹ - ‹ HV ‹878 ‹ .C * ‹ e ‹ L ’ | |
| ’ComeOut.3624 ‹INFI‹VIDE‹ - ‹3624 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’CommanderBomber‹INT ‹KEEP‹ - ‹4096 ‹ C * ‹ i ‹ L ’ | |
| ’Cool.929 ‹INT ‹MCB ‹ V ‹929 ‹ E * ‹ e ‹ L+p ’ | |
| ’Cordobes.3334 ‹INT ‹KEEP‹ Ch ‹3334 ‹ .E&E* ‹ e ‹ L+p ’ | |
| ’Cossiga.859 (2)‹FIND‹ - ‹ HV ‹859 ‹ .E * ‹ e ‹ L+p ’ | |
| ’Cpsu.680 ‹INT ‹MCB ‹ V ‹680 ‹ C * ‹ e ‹ L ’ | |
| ’Cracky.546 ‹INFI‹DOSD‹ V ‹546 ‹ .C * ‹ e ‹ L ’ | |
| ’Crepate.2910 ‹INT ‹MCB ‹ H ‹2910 ‹.C.E&CE+boot e *‹ L ’ | |
| ’Criminal.2615 ‹INFI‹MCB ‹ HV ‹2615 ‹ .C ‹ e ‹ L ’ | |
| ’Critico.969 ‹INT ‹MCB ‹ MV ‹969 ‹ CE ‹ i ‹ 0, insert ’ | |
| ’Crusher ‹INT ‹MCB ‹ V ‹2048 ‹ .E+boot* ‹ s ‹ L ’ | |
| ’Csf.240 ‹INT ‹INTB‹ - ‹240 ‹ C ‹ s ‹ L ’ | |
| ’Cuareim.800 (2)‹FIND‹ - ‹ V ‹800 ‹ .C * ‹ e ‹ L ’ | |
| ’Cunning.1997 ‹INT ‹MCB ‹ - ‹1997 ‹ .C * ‹ e ‹ L, COMMAND.COM-0 ’ | |
| ’Cvka.1024 ‹INT ‹MCB ‹ErCh‹1024 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Cyanide.705 ‹FIND‹ - ‹ V ‹705 ‹ .C * ‹ e ‹ L ’ | |
| ’Cybercide.2299 ‹INT ‹MCB ‹ HVS‹2299 ‹ .C * ‹ e ‹ L ’ | |
| ’Cysta.8045 ‹INT ‹MCB ‹ S ‹8045 ‹ .C.E.S ‹ e ‹ L+p ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part D | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Dac.1582 ‹INT ‹MCB ‹ VEr‹1582 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Dac.1600 ‹INT ‹MCB ‹ VEr‹1600 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dada.786 ‹INT ‹MCB ‹ - ‹786 ‹ E ‹ e ‹ L ’ | |
| ’Dada.1356 ‹INT ‹MCB ‹ V ‹1356 ‹ E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Daemaen.1894 ‹INT ‹MCB ‹ Er ‹1894 ‹ CESO+boot*‹ e ‹ L ’ | |
| ’Daemaen.2048 ‹INT ‹MCB ‹ Er ‹2048 ‹ CESO+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DAME.Lame ‹FIND‹ - ‹ - ‹2326 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Trigger ‹INT ‹MCB ‹ - ‹2465 ‹ CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Danish.163 ‹FIND‹ - ‹ - ‹163 ‹ .C ‹ e ‹ L ’ | |
| ’Danish.284 ‹FIND‹ - ‹ - ‹284 ‹ .C * ‹ e ‹ L ’ | |
| ’Danish.310 ‹FIND‹ - ‹ - ‹310 ‹ .C * ‹ e ‹ L ’ | |
| ’.Kennedy ‹FIND‹ - ‹ V ‹333 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DarkElf.1800 ‹INT ‹MCB ‹ - ‹1800 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DarkElf.2000 ‹INT ‹MCB ‹ - ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DarkElf.2200 ‹INT ‹MCB ‹ - ‹2200 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DarkElf.3692 ‹INT ‹MCB ‹ - ‹3692 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DarthVader.200 ‹INT ‹BUFF‹ H ‹200 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’DarthVader.255(3INT ‹BUFF‹ H ‹255 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’DarthVader.344(2INT ‹BUFF‹ H ‹344 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’DarthVader.409 ‹INT ‹BUFF‹ H ‹409 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Datacrime.1168(2FIND‹ - ‹ HV ‹1168 ‹ .C * ‹ e ‹ L ’ | |
| ’Datacrime.1280(2FIND‹ - ‹ HV ‹1280 ‹ .C * ‹ e ‹ L ’ | |
| ’Datacrime.1480 ‹FIND‹ - ‹ HV ‹1480 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Datacrime.1514 ‹FIND‹ - ‹ HV ‹1514 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DataLock.920(2)‹INT ‹MCB ‹ Ch ‹920 ‹ CE * ‹ e ‹ L ’ | |
| ’DataLock.1043 ‹INT ‹MCB ‹ H ‹1043 ‹ CE * ‹ e ‹ L ’ | |
| ’DataLock.1150 ‹INT ‹MCB ‹ HV ‹1150 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Day14.789 ‹FIND‹ - ‹ H ‹789 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Day14.792 ‹FIND‹ - ‹ H ‹792 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dead.790 ‹INT ‹MCB ‹ H ‹790 ‹ .C&C ‹ e ‹ L ’ | |
| ’Dead.852 ‹INT ‹MCB ‹ S ‹852 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Dead.945 ‹INT ‹MCB ‹ - ‹945 ‹ CE+boot ‹ e ‹ L+p ’ | |
| ’Dead.1362 ‹INT ‹MCB ‹ HEr‹1362 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Dead.1364 ‹INT ‹MCB ‹ H ‹1364 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DEI.1456 ‹INT ‹MCB ‹ V ‹1456 ‹ CE * ‹ e ‹ L ’ | |
| ’DEI.1526 ‹INT ‹MCB ‹ V ‹1526 ‹ CE * ‹ e ‹ L ’ | |
| ’DEI.1634 ‹INT ‹MCB ‹ V ‹1634 ‹ CE * ‹ e ‹ L ’ | |
| ’DEI.1792 ‹INT ‹MCB ‹ V ‹1792 ‹ CE * ‹ e ‹ L ’ | |
| ’DEI.1948 ‹INT ‹MCB ‹ HV ‹1948 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Demon.4313 ‹INT ‹MCB ‹ Er ‹4313 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Demon.4767 ‹INT ‹MCB ‹ V ‹4767 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Demon.5670 ‹INT ‹MCB ‹ V ‹5670 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Demonhyak.272 ‹FIND‹ - ‹ HV ‹272 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Demonhyak.284 ‹FIND‹ - ‹ HV ‹284 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dennis.539 ‹INT ‹MCB ‹ - ‹539 ‹ E * ‹ e ‹ L ’ | |
| ’Dennis.656 ‹INT ‹MCB ‹ Ch ‹656 ‹ E * ‹ e ‹ L ’ | |
| ’Dennis.689 ‹INT ‹MCB ‹ Ch ‹689 ‹ E * ‹ e ‹ L ’ | |
| ’Dennis.1000 ‹INT ‹MCB ‹ - ‹1000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Destructor.264 ‹FIND‹ - ‹ V ‹264 ‹ .C * ‹ e ‹ L ’ | |
| ’Destructor.1150‹INT ‹MCB ‹ - ‹1150 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Diamond.1024(2)‹INT ‹MCB ‹ VEr‹1024 ‹ CE * ‹ e ‹ L ’ | |
| ’Diamond.1399 ‹INT ‹MCB ‹ V ‹1399 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’.David ‹INT ‹MCB ‹ HV ‹1173 ‹ CE ‹ e ‹ L ’ | |
| ’.RockSteady ‹INT ‹MCB ‹ H ‹666 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Die.352 ‹INT ‹MCB ‹ - ‹352 ‹ C ‹ e ‹ L ’ | |
| ’Die.385 ‹INT ‹MCB ‹ Er ‹385 ‹ CE * ‹ e ‹ L ’ | |
| ’Die.487 ‹INT ‹MCB ‹ V ‹385 ‹ C ‹ e ‹ L ’ | |
| ’Die.666 ‹INT ‹MCB ‹ V ‹666 ‹ CE * ‹ e ‹ L ’ | |
| ’Die.800 ‹INT ‹MCB ‹ V ‹800 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Digger.600 ‹INT ‹ADDR‹ V ‹600 ‹ C * ‹ e ‹ L ’ | |
| ’Digger.1000 ‹INT ‹MCB ‹ V ‹1000 ‹ C * ‹ i ‹ L ’ | |
| ’Digger.1475 (2)‹FIND‹ - ‹ V ‹1475 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Digger.1512 ‹FIND‹ - ‹ V ‹1800 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Digger.1800 ‹FIND‹ - ‹ V ‹1800 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dima.325 ‹INT ‹MCB ‹ - ‹325 ‹ C * ‹ e ‹ L ’ | |
| ’Dima.1024 ‹FIND‹ - ‹ V ‹1024 ‹ .C.E ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dinky.64 ‹INT ‹INTB‹ - ‹64 ‹ C ‹ s ‹ L ’ | |
| ’Dinky.65 ‹INT ‹INTB‹ - ‹65 ‹ C ‹ s ‹ L ’ | |
| ’Dinky.66 ‹INT ‹INTB‹ - ‹66 ‹ C ‹ s ‹ L ’ | |
| ’Dinky.80 ‹INT ‹INTB‹ - ‹80 ‹ .C ‹ s ‹ L ’ | |
| ’Dinky.86 ‹INT ‹INTB‹ - ‹86 ‹ .C ‹ s ‹ L ’ | |
| ’Dinky.122 ‹INT ‹DOSD‹ - ‹122 ‹ C ‹ e ‹ L ’ | |
| ’Dinky.126 ‹INT ‹DOSD‹ - ‹126 ‹ C ‹ e ‹ L ’ | |
| ’Dinky.128 ‹INT ‹DOSD‹ - ‹128 ‹ C ‹ e ‹ L ’ | |
| ’Dinky.132 ‹INT ‹DOSD‹ - ‹132 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dir-II (10)‹INT ‹MCB ‹ - ‹1024 ‹ .C.E * ‹ s ‹ 0 ’ | |
| ’Dir-II.2048 ‹INT ‹MCB ‹ - ‹2048 ‹ .C.E ‹ s ‹ 0 ’ | |
| ’.Hippies ‹INT ‹MCB ‹ - ‹1024 ‹ .C.E * ‹ s ‹ 0 ’ | |
| ’.Dragon (2)‹INT ‹MCB ‹ - ‹1024 ‹ .C.E * ‹ s ‹ 0 ’ | |
| ’.KillDll ‹INT ‹MCB ‹ H ‹1024 ‹ .C.E * ‹ s ‹ 0 ’ | |
| ’.October (2)‹INT ‹MCB ‹ - ‹1024 ‹ .C.E * ‹ s ‹ 0 ’ | |
| ’.TheHndV ‹INT ‹MCB ‹ VS ‹2048 ‹ .C.E * ‹ s ‹ 0 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DM.310 ‹INT ‹INTB‹ - ‹310 ‹ .C * ‹ e ‹ L ’ | |
| ’DM.330 ‹INT ‹INTB‹ - ‹330 ‹ .C * ‹ e ‹ L ’ | |
| ’DM.400 (3)‹INT ‹INTB‹ H ‹400 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dobkin.91 ‹FIND‹ - ‹ H ‹91 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Dobkin.177 ‹FIND‹ - ‹ H ‹177 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Doodle.1049 ‹INT ‹MCB ‹ - ‹1049 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.1760 ‹INT ‹MCB ‹ S ‹1760 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.1805 ‹INT ‹MCB ‹ S ‹1805 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.1909 ‹INT ‹MCB ‹ S ‹1909 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2568 ‹INT ‹MCB ‹ S ‹2568 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2680 ‹INT ‹MCB ‹ S ‹2680 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2756 ‹INT ‹MCB ‹ S ‹2756 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2772 ‹INT ‹MCB ‹ S ‹2772 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2885 ‹INT ‹MCB ‹ S ‹2885 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2901 ‹INT ‹MCB ‹ S ‹2901 ‹ CE ‹ e ‹ L+p ’ | |
| ’Doodle.2932 ‹INT ‹MCB ‹ S ‹2932 ‹ CE ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Doom.666 ‹INT ‹MCB ‹ - ‹666 ‹ E * ‹ e ‹ L ’ | |
| ’Doom.752 ‹FIND‹ - ‹ HV ‹752 ‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DOS-1.184 ‹FIND‹ - ‹ - ‹184 ‹ .C * ‹ e ‹ L ’ | |
| ’DOS-1.185 ‹FIND‹ - ‹ - ‹185 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dos7.342 ‹FIND‹ - ‹ - ‹342 ‹ .C ‹ s ‹ L ’ | |
| ’Dos7.376 ‹FIND‹ - ‹ - ‹376 ‹ .C ‹ s ‹ L ’ | |
| ’Dos7.419 ‹FIND‹ - ‹ - ‹419 ‹ .C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dotter.3961 ‹INT ‹MCB ‹ V ‹3961 ‹ E * ‹ e ‹ L+p ’ | |
| ’Dotter.4611 ‹INT ‹MCB ‹ V ‹4611 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dre.192 ‹FIND‹ - ‹ H ‹192 ‹ .E * ‹ s ‹ 0, overwrite ’ | |
| ’Dre.494 ‹FIND‹ - ‹ - ‹494 ‹ .C&C ‹ e ‹ L ’ | |
| ’Dre.756 ‹FIND‹ - ‹ H ‹756 ‹ .C * ‹CeEs ‹ C-L, E-overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dread.774 ‹FIND‹ - ‹ V ‹774 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Dread.2163 ‹INT ‹MCB ‹ - ‹2163 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dron.995 ‹INT ‹MCB ‹ V ‹995 ‹ E * ‹ e ‹ L+p ’ | |
| ’Dron.1024 ‹INT ‹MCB ‹ V ‹1024 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DrWhite.1027 ‹INT ‹MCB ‹ - ‹1027 ‹ .C&C+boot*‹ e ‹ L ’ | |
| ’DrWhite.2403 ‹INT ‹MCB ‹ - ‹2403 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DSCE.Demo ‹INT ‹KEEP‹ - ‹2957 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Mdak ‹INT ‹KEEP‹ - ‹2941 ‹ CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’DSME.Apex ‹INT ‹FIND‹ V ‹2685 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Connie.1761 ‹INT ‹MCB ‹ - ‹1761 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.Connie.2708 ‹INT ‹MCB ‹ - ‹2708 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Teacher.3197 ‹INT ‹KEEP‹ - ‹3197 ‹ CE * ‹ e ‹ L+p+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dsu.1414 ‹INT ‹MCB ‹ Ch ‹1414 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DSU.1422 ‹INT ‹MCB ‹ V ‹1422 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dva.445 ‹FIND‹ - ‹ - ‹445 ‹ .C * ‹ e ‹ L ’ | |
| ’Dva.749 ‹FIND‹ - ‹ V ‹749 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Dalien.1052 ‹INFI‹MCB ‹ Er ‹1052 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Danny.862 ‹INT ‹MCB ‹ V ‹862 ‹ C * ‹ e ‹ L ’ | |
| ’DarkAngel.3250 ‹INT ‹MCB ‹ H ‹3250 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DarkLord.1085 ‹INT ‹MCB ‹ Er ‹1085 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Darkness.1125 ‹FIND‹ - ‹ HV ‹1125 ‹ .C&C * ‹ e ‹ L ’ | |
| ’DarkRevenge.1032INT ‹KEEP‹ Ch ‹1032 ‹ C * ‹ e ‹ L+p ’ | |
| ’Darv.1024 ‹FIND‹ - ‹ V ‹1024 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Dbec.990 ‹FIND‹ - ‹ H ‹990 ‹ .C.E&CE ‹ e ‹ L+p ’ | |
| ’Debilas.2000 ‹INT ‹MCB ‹HVS ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Deicide.520 ‹INT ‹MCB ‹ Ch ‹520 ‹ C * ‹ e ‹ L ’ | |
| ’Delta.1163 ‹INT ‹MCB ‹ V ‹1163 ‹ .C.E ‹ e ‹ L ’ | |
| ’Dementia.4207 ‹INT ‹MCB ‹ V ‹4207 ‹ CE ‹ e ‹ L+p ’ | |
| ’Demiurg.3061 ‹INT ‹MCB ‹ HEr‹3061 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Democracy.3806 ‹INT ‹MCB ‹ V ‹3806 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Destage.1200 ‹INT ‹MCB ‹ - ‹1200 ‹ E+boot* ‹ e ‹ L ’ | |
| ’Device.2000 ‹INFI‹MCB ‹ Er ‹2000 ‹ .E.S&ES* ‹EeSs ‹ L ’ | |
| ’DHeart.452 ‹FIND‹ - ‹ V ‹452 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Dicker.400 ‹INT ‹KEEP‹ Er ‹400 ‹ C * ‹ s ‹ L ’ | |
| ’DieLamer.1090 ‹INT ‹MCB ‹ H ‹1090 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Digital.3547 ‹INT ‹MCB ‹ HVS‹3547 ‹ CE * ‹ e ‹ L ’ | |
| ’Dir.691 ‹INT ‹KEEP‹ - ‹691 ‹ C * ‹ e ‹ L ’ | |
| ’DiS.1024 ‹INT ‹MCB ‹ HV ‹1024 ‹ E * ‹ e ‹ L+p+531 ’ | |
| ’DiskSpoiler.1308FIND‹ - ‹ Ch ‹1308 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Djifx.2372 ‹INT ‹MCB ‹ Ch ‹2372 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Dma.1024 ‹INT ‹MCB ‹ChEr‹1024 ‹ E * ‹ e ‹ L ’ | |
| ’Dmr.1200 (2)‹INT ‹MCB ‹ V ‹1200 ‹ E * ‹ e ‹ L+p ’ | |
| ’Dnepr.377 ‹INT ‹INTB‹ VS ‹377 ‹ C * ‹ e ‹ L ’ | |
| ’Donbass.444 ‹FIND‹ - ‹ - ‹444 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Doshunter.483 ‹INT ‹MCB ‹ VH ‹483 ‹ .C ‹ s ‹ L ’ | |
| ’Dostepu.1920 ‹FIND‹ - ‹ Ch ‹1920 ‹ .C&C ‹ e ‹ L+? ’ | |
| ’DotEater.944(3)‹FIND‹ - ‹ VS ‹944 ‹ .C * ‹ e ‹ L ’ | |
| ’Dracula.1370 ‹INT ‹MCB ‹ HV ‹1370 ‹ .E * ‹ e ‹ L ’ | |
| ’Dragon.414 ‹INT ‹INTB‹ - ‹414 ‹ .C&C * ‹ e ‹ L ’ | |
| ’DrDemon.4292 ‹INT ‹MCB ‹ Er ‹4292 ‹ CE+boot* ‹ e ‹ L ’ | |
| ’Dret.1710 ‹INT ‹MCB ‹ H ‹1710 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DrJohn.2000 ‹INT ‹MCB ‹ V ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’DrS.678 ‹INT ‹MCB ‹ - ‹678 ‹ E * ‹ e ‹ L+p ’ | |
| ’DrWatson.1503 ‹INT ‹KEEP‹ H ‹1503 ‹AUTOEXEC.BAT s ‹ - ’ | |
| ’Dumb.4722 ‹INT ‹MCB ‹ V ‹4722 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Dupa.725 ‹INT ‹MCB ‹ - ‹725 ‹ E ‹ e ‹ L ’ | |
| ’Dwbomk.607 ‹INT ‹MCB ‹ HV ‹607 ‹ C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part E | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’EA.Asmodeous.882INT ‹MCB ‹ H ‹882 ‹ CE * ‹ e ‹ L ’ | |
| ’.Asmodeous.1160‹INT ‹MCB ‹ H ‹1160 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1343‹INT ‹MCB ‹ H ‹1343 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1359‹INT ‹MCB ‹ H ‹1343 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1444‹INT ‹MCB ‹HVEr‹1444 ‹ CE * ‹ e ‹ C-L+(0-15), E-L+p’ | |
| ’.Asmodeous.1437‹INT ‹MCB ‹ H ‹1437 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1450‹INT ‹MCB ‹ H ‹1450 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1829‹INT ‹MCB ‹ H ‹1829 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Asmodeous.1833‹INT ‹MCB ‹ H ‹1833 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Birthday ‹INT ‹INTB‹ V ‹488 ‹ E * ‹ e ‹ L+p ’ | |
| ’.Dictexe ‹INT ‹INTB‹ - ‹269 ‹ E * ‹ e ‹ L+p ’ | |
| ’.Hs ‹INT ‹MCB ‹ H ‹1221 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’.Satana.665 ‹INT ‹INTB‹ H ‹665 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’.Satana.666 ‹INT ‹INTB‹ H ‹666 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ear.Leonardo ‹FIND‹ - ‹ HV ‹1207 ‹ .E&E * ‹ e ‹ L+(0-78) ’ | |
| ’.Shame ‹FIND‹ - ‹ HV ‹1455 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ebola.3000 (3)‹INT ‹MCB ‹ V ‹3000 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Eddie.651 ‹INT ‹MCB ‹ - ‹651 ‹ CE * ‹ e ‹ L ’ | |
| ’Eddie.1530 ‹INT ‹MCB ‹ Ch ‹1530 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Eddie.1800 (4)‹INT ‹MCB ‹ H ‹1800 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Eddie.2000 (3)‹INT ‹MCB ‹ H ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Eddie.2100 ‹INT ‹MCB ‹ H ‹2100 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Alexander.1843‹INT ‹MCB ‹ V ‹1843 ‹ CEO * ‹ e ‹ C-L, E-L+p ’ | |
| ’.Alexander.1951‹INT ‹MCB ‹ V ‹1951 ‹ CEO * ‹ e ‹ C-L, E-L+p ’ | |
| ’.Alexander.2104‹INT ‹MCB ‹ V ‹2104 ‹ CEO * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Eddy.1309 ‹INT ‹MCB ‹ - ‹1309 ‹ CE ‹ e ‹ L ’ | |
| ’Eddy.1316 ‹INT ‹MCB ‹ - ‹1316 ‹ CE ‹ e ‹ L ’ | |
| ’Eddy.1333 ‹INT ‹MCB ‹ - ‹1333 ‹ CE ‹ e ‹ L ’ | |
| ’Eddy.1336 ‹INT ‹MCB ‹ - ‹1336 ‹ CE ‹ e ‹ L ’ | |
| ’Eddy.1422 ‹INT ‹MCB ‹ HV ‹1422 ‹ CE * ‹ e ‹ L ’ | |
| ’Eddy.1482 ‹INT ‹MCB ‹ - ‹1482 ‹ CE ‹ e ‹ L ’ | |
| ’Eddy.1551 ‹INT ‹MCB ‹ - ‹1551 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Elcn.374 ‹FIND‹ - ‹ V ‹374 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Elcn.424 ‹FIND‹ - ‹ V ‹424 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Elcn.550 ‹FIND‹ - ‹ HV ‹550 ‹ .C&C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Eliza.1194 ‹FIND‹ - ‹ HV ‹1194 ‹ .C ‹ s ‹ L ’ | |
| ’Eliza.1282 ‹FIND‹ - ‹ H ‹1282 ‹ .C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Emm.4870 (2)‹INT ‹MCB ‹ VEr‹4870 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Emm.4910 ‹INT ‹MCB ‹ V ‹4910 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Emm.5952 ‹INT ‹MCB ‹ V ‹5952 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.LionKing ‹INT ‹MCB ‹HVEr‹3531 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Emmie.2604 ‹INT ‹MCB ‹ HCh‹2604 ‹ C * ‹ i+e ‹ L ’ | |
| ’Emmie.2620 ‹INT ‹MCB ‹ HCh‹2620 ‹ C * ‹ i+e ‹ L ’ | |
| ’Emmie.2702 ‹INT ‹MCB ‹ HCh‹2702 ‹ C * ‹ i+e ‹ L ’ | |
| ’Emmie.2823 ‹INT ‹MCB ‹ HCh‹2823 ‹ C * ‹ i+e ‹ L ’ | |
| ’Emmie.3097 ‹INT ‹MCB ‹ HCh‹3097 ‹ C * ‹ i+e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Emperor ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’.FitW.7918 (2)‹INT ‹MCB ‹ HV ‹7918 ‹ CE+boot*‹ e ‹ L+? ’ | |
| ’.Hare.7610 ‹INT ‹MCB ‹ HV ‹7610 ‹ CE+boot*‹ e ‹ L+89 ’ | |
| ’.Hare.7750 ‹INT ‹MCB ‹ HV ‹7750 ‹ CE+boot*‹ e ‹ C-L+83, E-L+82 ’ | |
| ’.Hare.7786 ‹INT ‹MCB ‹ HV ‹7786 ‹ CE+boot*‹ e ‹ C-L+83, E-L+82 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’EndOf.783 ‹INFI‹MCB ‹ - ‹783 ‹ C * ‹ e ‹ L ’ | |
| ’EndOf.788 ‹INFI‹MCB ‹ - ‹788 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Evolution.2761 ‹INT ‹MCB ‹ HV ‹2761 ‹ E * ‹ e ‹ L ’ | |
| ’Evolution.2770 ‹INT ‹MCB ‹ HV ‹2770 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’ExeHeader.192 ‹INT ‹KEEP‹ - ‹192 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.222 ‹INT ‹KEEP‹ - ‹222 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.223 ‹INT ‹INTB‹ - ‹223 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.277 ‹INT ‹MCB ‹ Er ‹277 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.313 ‹INT ‹MCB ‹ - ‹313 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.379 ‹INT ‹MCB ‹ - ‹379 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.388 ‹INT ‹MCB ‹ - ‹388 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.394 ‹INT ‹MCB ‹ - ‹394 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.396 ‹INT ‹MCB ‹ H ‹396 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.3E ‹INT ‹INTB‹ Er ‹384 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’ExeHeader.440 ‹INT ‹MCB ‹ V ‹440 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’.Andryushka (2)‹INT ‹MCB ‹ Er ‹384 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.AntiArj (2)‹INT ‹MCB ‹ H ‹333 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’.ATCorp ‹INT ‹INTB‹ - ‹363 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Clust (3)‹INT ‹MCB ‹ - ‹384 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Bob ‹INT ‹INTB‹ - ‹448 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’.Bosco (3)‹INT ‹MCB ‹ H ‹453 ‹ E ‹ i ‹ 0, inserting ’ | |
| ’.Dina.271 ‹INT ‹INTB‹ - ‹271 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Dina.283 ‹INT ‹INTB‹ Er ‹283 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Dragon ‹INT ‹MCB ‹ - ‹400 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Em ‹INT ‹INTB‹ - ‹250 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Funked (3)‹INT ‹HMA ‹ - ‹425 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Gregory ‹INT ‹MCB ‹ - ‹406 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Hobbit ‹INT ‹MCB ‹ - ‹416 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.I03 ‹INT ‹INTB‹ - ‹326 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Kibina.390 ‹INT ‹BUFF‹ H ‹390 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Kibina.398 ‹INT ‹BUFF‹ H ‹398 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Louse ‹INT ‹MCB ‹ - ‹432 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Mike.252 ‹INT ‹INTB‹ - ‹252 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Mike.256 ‹INT ‹INTB‹ - ‹256 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Ming ‹INT ‹INTB‹ VEr‹359 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Nla ‹INT ‹MCB ‹ H ‹383 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Pure.427 ‹INT ‹MCB ‹ - ‹427 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Pure.441 (3)‹INT ‹MCB ‹ - ‹441 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Renegade (2)‹INT ‹INTB‹ - ‹416 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.SkidRow.415 ‹INT ‹BUFF‹ V ‹415 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.SkidRow.418 ‹INT ‹BUFF‹ - ‹418 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.SkidRow.427 ‹INT ‹BUFF‹ - ‹427 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.SkidRow.432 ‹INT ‹BUFF‹ V ‹432 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Sot ‹INT ‹MCB ‹ - ‹352 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.TheRat ‹INT ‹BUFF‹ Er ‹384 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Vvm.204 ‹INT ‹KEEP‹ - ‹204 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Vvm.205 (2)‹INT ‹KEEP‹ - ‹205 ‹ E * ‹ i ‹ 0, inserting ’ | |
| ’.Vvm.207 ‹INT ‹KEEP‹ - ‹207 ‹ E * ‹ i ‹ 0, inserting ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Explorer.3037 ‹INFI‹MCB ‹ V ‹3037 ‹ .E&E .S ‹ e ‹ L ’ | |
| ’Explorer.3063 ‹INFI‹MCB ‹ V ‹3063 ‹ .E&E .S ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Easy.200 ‹INT ‹MCB ‹ - ‹200 ‹ C ‹ e ‹ L ’ | |
| ’EightTunes.1971‹INT ‹MCB ‹ S ‹1971 ‹ CE ‹ e ‹ L ’ | |
| ’Ekko.291 ‹INT ‹MCB ‹ Er ‹291 ‹ C ‹ s ‹ L ’ | |
| ’Ekoter.2000 ‹INT ‹MCB ‹ V ‹2000 ‹ C+boot ‹ s ‹ L ’ | |
| ’Elaine.1127 ‹INT ‹MCB ‹ H ‹1127 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Elene.1000 ‹INT ‹KEEP‹ VEr‹1000 ‹ CE * ‹ e ‹ L ’ | |
| ’Em.1303 ‹FIND‹ - ‹ H ‹1303 ‹ .E * ‹ e ‹ L+p ’ | |
| ’Enola.1183 ‹INT ‹MCB ‹ Ch ‹1183 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’ErasePT.512 ‹FIND‹ - ‹ H ‹512 ‹ .E+MBR* ‹ e ‹ L ’ | |
| ’Eumel.381 ‹FIND‹ - ‹ - ‹381 ‹ .C ‹ e ‹ L ’ | |
| ’Euskara.811 ‹FIND‹ - ‹ V ‹811 ‹ .C ‹ e ‹ L ’ | |
| ’Evc.161 ‹INT ‹KEEP‹ HV ‹161 ‹ CE * ‹ s ‹ 0, overwrite ’ | |
| ’Evgenich.161 ‹FIND‹ - ‹ - ‹161 ‹ C * ‹ s ‹ L ’ | |
| ’Exp.1617 ‹INT ‹MCB ‹ HV ‹1617 ‹ CE * ‹ e ‹ L ’ | |
| ’Explosion.1000 ‹INT ‹MCB ‹ V ‹1000 ‹ CE * ‹ e ‹ L ’ | |
| ’Exterminate.1632INT ‹MCB ‹ V ‹1632 ‹ CE * ‹ e ‹ L+p ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part F | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Face.414 ‹INT ‹ADDR‹ V ‹414 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Face.2521 ‹INT ‹ * ‹ V ‹2521 ‹.C.E.S&CES*‹CEeSs‹ C,E-L+p, S-L+263 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fair.2083 (2)‹INT ‹MCB ‹ V ‹2083 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Fair.2340 ‹INT ‹MCB ‹ V ‹2340 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fans.500 ‹INT ‹MCB ‹ - ‹500 ‹ C * ‹ e ‹ L ’ | |
| ’Fans.560 ‹INT ‹MCB ‹ - ‹560 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Favour.2576 ‹INT ‹MCB ‹ H ‹2576 ‹ CES * ‹ e ‹ L ’ | |
| ’Favour.2608 ‹INT ‹MCB ‹ HV ‹2608 ‹ CES * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’FaXFree.AbstractINT ‹MCB ‹ - ‹1024 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’.Fam ‹INT ‹KEEP‹ HV ‹2774 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Find.229 ‹INT ‹DOSD‹ - ‹229 ‹ C * ‹ e ‹ L ’ | |
| ’Find.512 ‹INT ‹MCB ‹ Er ‹512 ‹ E * ‹ e ‹ L ’ | |
| ’Find.600 ‹INT ‹MCB ‹ - ‹600 ‹ E * ‹ e ‹ L ’ | |
| ’Find.BigX ‹INT ‹MCB ‹ - ‹610 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’First.343 ‹INT ‹MCB ‹ - ‹343 ‹ C * ‹ e ‹ L ’ | |
| ’First.3032 ‹INT ‹MCB ‹ V ‹3032 ‹ CE * ‹ e ‹ L+p ’ | |
| ’First.3173 ‹INT ‹MCB ‹ V ‹3173 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fish#6 (5)‹INT ‹MCB ‹ HV ‹3584 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fisher.1100 ‹INT ‹MCB ‹ V ‹1100 ‹ C * ‹ e ‹ L ’ | |
| ’Fisher.2420 ‹INT ‹MCB ‹ Ch ‹2420 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fist.709 ‹INT ‹MCB ‹ Er ‹709 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Fist.711 ‹INT ‹MCB ‹ - ‹711 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Fist.927 ‹INT ‹MCB ‹ Er ‹927 ‹ CE+boot ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Flagyll.316 ‹INT ‹MCB ‹ H ‹316 ‹ .E * ‹ s ‹ 0, overwrite ’ | |
| ’Flagyll.318 ‹INT ‹MCB ‹ H ‹318 ‹ .E ‹ s ‹ 0, overwrite ’ | |
| ’Flagyll.349 ‹INT ‹INTB‹ V ‹349 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Flagyll.369 ‹INT ‹MCB ‹ H ‹369 ‹ .E * ‹ s ‹ 0, overwrite ’ | |
| ’Flagyll.371 ‹INT ‹MCB ‹ H ‹371 ‹ .E ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Flip.2153 ‹INT ‹MCB ‹ V ‹2153 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Flip.2343 ‹INT ‹MCB ‹ HV ‹2343 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Flip.2365 ‹INT ‹MCB ‹ HV ‹2365 ‹ CE+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fog.AirRaid.1728INT ‹MCB ‹ - ‹1728 ‹ C * ‹ e ‹ L+? ’ | |
| ’.1731 (2)‹INT ‹MCB ‹ - ‹1731 ‹ C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Forever.896 ‹INT ‹MCB ‹ - ‹896 ‹ E * ‹ e ‹ L+p ’ | |
| ’Forever.930 ‹INT ‹MCB ‹ - ‹930 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Freddy.1663 ‹FIND‹ - ‹ H ‹1663 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Freddy.1870 ‹INFI‹KEEP‹ H ‹1870 ‹ .C.E&CE* ‹ e ‹ C-L,E-L+p,COMND-0’ | |
| ’Freddy.2271 ‹INFI‹MCB ‹ H ‹2271 ‹ .C.E&CE* ‹ e ‹ L+?,COMMAND.COM-0’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Freedom.2448 ‹INFI‹KEEP‹ HV ‹2448 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Freedom.2560 ‹INFI‹KEEP‹ H ‹2560 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Freedom.3600 ‹INT ‹MCB ‹ H ‹3600 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Fab.1755 ‹INT ‹MCB ‹ V ‹1755 ‹ E * ‹ s ‹ L ’ | |
| ’Faerie.276 ‹FIND‹ - ‹ - ‹276 ‹ .C * ‹ e ‹ L ’ | |
| ’Fafb.948 ‹INFI‹MCB ‹ - ‹948 ‹ .C.E * ‹ s ‹ L ’ | |
| ’FairGround.813 ‹INT ‹MCB ‹ - ‹813 ‹ E * ‹ e ‹ L ’ | |
| ’Fantasma.1000 ‹INT ‹MCB ‹ HV ‹1000 ‹ .C.E ‹ e ‹ L ’ | |
| ’Fanthomas.1443 ‹INT ‹MCB ‹ Er ‹1443 ‹ CE+boot*‹ e ‹ C-L, E-L+p ’ | |
| ’Fantomas.432 ‹INT ‹INTB‹ HV ‹432 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Farside.3008 ‹INT ‹MCB ‹ V ‹3008 ‹ CE * ‹CsEi ‹ L ’ | |
| ’Fascist.442 ‹FIND‹ - ‹ V ‹442 ‹ .C * ‹ s ‹ L ++ ’ | |
| ’Fatty.3008 ‹INT ‹MCB ‹ HEr‹3008 ‹ CE+boot ‹ e ‹ L ’ | |
| ’FCB.384 ‹FIND‹ - ‹ H ‹384 ‹ .C.E ‹ s ‹ L ’ | |
| ’Fcl.2044 ‹INT ‹MCB ‹ - ‹2044 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Fellow.1019 ‹INT ‹KEEP‹ V ‹1019 ‹ E * ‹ e ‹ L+p ’ | |
| ’Fence.2089 ‹INT ‹MCB ‹ VS ‹2089 ‹ CE * ‹ e ‹ L ’ | |
| ’FFC.1000 ‹INT ‹MCB ‹ Ch ‹1000 ‹ E * ‹ e ‹ L ’ | |
| ’Ffff.432 ‹INT ‹INTB‹ H ‹432 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Fichv.897 ‹INFI‹KEEP‹ H ‹897 ‹ .E ‹ e ‹ L ’ | |
| ’Finnish.378 ‹INT ‹MCB ‹ - ‹378 ‹ .C ‹ e ‹ L ’ | |
| ’FinnPoly.2179 ‹INT ‹MCB ‹ V ‹2179 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’Flaco.1330 ‹INT ‹MCB ‹ - ‹1330 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Flex.491 ‹INT ‹MCB ‹ V ‹491 ‹ C * ‹ e ‹ L ’ | |
| ’Floyd.1542 ‹INT ‹MCB ‹ V ‹1542 ‹ E * ‹ e ‹ L+p ’ | |
| ’Fly.1769 ‹INT ‹MCB ‹ S ‹1769 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Fm.765 ‹FIND‹ - ‹ - ‹765 ‹ .C * ‹ s ‹ L ’ | |
| ’Folks.618 ‹INT ‹MCB ‹ V ‹618 ‹ C * ‹ e ‹ L ’ | |
| ’Fricker.395 ‹FIND‹ - ‹ V ‹395 ‹ .C * ‹ e ‹ L ’ | |
| ’Frodo.4096 (2)‹INT ‹MCB ‹ HV ‹4096 ‹ CE * ‹ e ‹ L ’ | |
| ’FrodoSoft.590 ‹FIND‹ - ‹ - ‹590 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Fsmm.2971 ‹INT ‹MCB ‹ Er ‹2971 ‹ .E&E * ‹ i ‹ L ’ | |
| ’Fumble.867 ‹FIND‹ -* ‹ Ch ‹867 ‹ .C * ‹ e ‹ L ’ | |
| ’Funky.692 ‹INT ‹MCB ‹ S ‹692 ‹ C * ‹ i,e ‹ L+p, 0 ’ | |
| ’Future.3180 ‹INT ‹MCB ‹ - ‹3180 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Fy.338 ‹FIND‹ - ‹ Ch ‹338 ‹ .C * ‹ e ‹ L ’ | |
| ’Fynov.4309 ‹INT ‹MCB ‹ HV ‹4309 ‹ .C.E&CE* ‹ e ‹ C-L+17, E-L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part G | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Gallery.631 ‹INT ‹MCB ‹ - ‹631 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Gallery.782 ‹INT ‹MCB ‹ - ‹782 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’GCAE.Demo ‹FIND‹ - ‹ - ‹2264 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Vimg ‹FIND‹ - ‹ V ‹997 ‹ .C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ginger.2691 ‹INT ‹MCB ‹ Er ‹2691 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Ginger.2774 ‹INT ‹MCB ‹ Er ‹2774 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Ginger.2782 ‹INT ‹MCB ‹ - ‹2782 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.Orsam.2624 ‹INT ‹MCB ‹ - ‹2624 ‹ CE+boot *‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’GoldBug (5)‹INT ‹HMA ‹ HCh‹1024 ‹ .E+boot* ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’GreenMonster.711INT ‹MCB ‹ H ‹711 ‹ .C * ‹ e ‹ L+p ’ | |
| ’GreenMonster.784INT ‹MCB ‹ - ‹784 ‹ .C * ‹ e ‹ L+p ’ | |
| ’GreenMonster.839INT ‹MCB ‹ H ‹839 ‹ .C * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Grog.495 ‹FIND‹ - ‹ VCh‹495 ‹ .C * ‹ s ‹ L ’ | |
| ’Grog.2075 ‹INT ‹MCB ‹ H ‹2075 ‹ .C.E&CE* ‹CsEe ‹ L ’ | |
| ’Grog.2825 ‹INT ‹MCB ‹ H ‹2825 ‹ .C.E&CE* ‹CsEe ‹ C-L, E+256+p ’ | |
| ’.4ever.1200 ‹INT ‹MCB ‹ VCh‹1200 ‹ .C * ‹ s ‹ L ’ | |
| ’.Bog.233 ‹FIND‹ - ‹ - ‹233 ‹ .E * ‹ i ‹ 0, overwrite ’ | |
| ’.Hop ‹FIND‹ - ‹ - ‹480 ‹ .C * ‹ i ‹ 0, inserting ’ | |
| ’.Metafora ‹FIND‹ - ‹ V ‹1347 ‹ .C * ‹ s ‹ 0, companion ’ | |
| ’.Miami ‹FIND‹ - ‹ - ‹926 ‹ .C * ‹ e ‹ L ’ | |
| ’.NTA ‹FIND‹ - ‹ V ‹1016 ‹ .C * ‹ e ‹ L ’ | |
| ’.Razor ‹FIND‹ - ‹ V ‹801 ‹ .C * ‹ e ‹ L ’ | |
| ’.Sempre ‹FIND‹ - ‹ HV ‹377 ‹ CE * ‹ s+i ‹ 0, overwrite ’ | |
| ’.WildCards ‹FIND‹ - ‹ V ‹798 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’G2.306 ‹FIND‹ - ‹ - ‹306 ‹ .C&C ‹ e ‹ L ’ | |
| ’Galya.500 (2)‹INT ‹KEEP‹ HV ‹500 ‹ .C * ‹ e ‹ L ’ | |
| ’Geek.734 ‹FIND‹ - ‹ V ‹734 ‹ .C.E ‹ s ‹ C-L, E-companion ’ | |
| ’Genc.1000 ‹INT ‹MCB ‹ H ‹1000 ‹ C ‹ e ‹ L ’ | |
| ’Gentry.1570 ‹INT ‹MCB ‹ V ‹1570 ‹ .C.E&CE* ‹ e ‹ L+(0-63) ’ | |
| ’Getto.2000 ‹INT ‹MCB ‹ HV ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Gexa.2324 ‹INT ‹MCB ‹ V ‹2324 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Girl.1036 ‹FIND‹ - ‹ HV ‹1036 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Girls.1829 ‹FIND‹ - ‹ VEr‹1829 ‹ .C.E * ‹ e ‹ L+p ’ | |
| ’Globus.1742 ‹INT ‹MCB ‹ - ‹1742 ‹ E * ‹ e ‹ L+p ’ | |
| ’Gloomy.2000 ‹INT ‹MCB ‹ V ‹2000 ‹ .C.E&CE* ‹ i,e ‹ L ’ | |
| ’Gluck.761 ‹INT ‹MCB ‹ V ‹761 ‹ C * ‹ e ‹ L ’ | |
| ’Goblin.1759 ‹INT ‹MCB ‹ V ‹1759 ‹ E+boot* ‹ e ‹ L ’ | |
| ’Goddamn.302 ‹FIND‹ - ‹ - ‹302 ‹ .C * ‹ e ‹ L ’ | |
| ’Gorinich.776 ‹INT ‹MCB ‹ - ‹776 ‹ CE * ‹ e ‹ L ’ | |
| ’Gorlovka.1022 ‹INT ‹MCB ‹ - ‹1022 ‹ CE * ‹CiEe ‹ C-0, E-L+p ’ | |
| ’Gosha.1831 ‹INT ‹MCB ‹ - ‹1831 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Gotcha.605 ‹INT ‹MCB ‹ - ‹605 ‹ C * ‹ e ‹ L ’ | |
| ’Gotyou.5052 ‹FIND‹ - ‹ H ‹5052 ‹ .E ‹ e ‹ L+p ’ | |
| ’Grace.1346 ‹INT ‹MCB ‹ V ‹1346 ‹ .C.E&CE* ‹ i ‹ C-L, E-L+? ’ | |
| ’Granada.2765 ‹INT ‹KEEP‹ V ‹2765 ‹ C ‹ s ‹ L ’ | |
| ’Gremlin.1405 ‹INT ‹MCB ‹ - ‹1405 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Gripe.1985 ‹INT ‹MCB ‹ - ‹1985 ‹ CE * ‹ e ‹ L+? ’ | |
| ’GraveLion.2250 ‹INT ‹MCB ‹ V ‹2250 ‹ CE+boot*‹ e ‹ L+p ’ | |
| ’Gregory.996 ‹FIND‹ - ‹HVEr‹996 ‹ .C * ‹ e ‹ L-1 or L-2 ’ | |
| ’Grosser.607 ‹FIND‹ - ‹ - ‹607 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Grower.267 ‹FIND‹ - ‹ - ‹267 ‹ .C ‹ s ‹ L+? ’ | |
| ’Grune.1241 ‹INT ‹MCB ‹ HV ‹1241 ‹ C ‹ e ‹ L ’ | |
| ’Gunia.727 ‹FIND‹ - ‹ H ‹727 ‹ .E * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part H | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Harlot.738 ‹INT ‹MCB ‹ - ‹738 ‹ C * ‹ e ‹ L ’ | |
| ’Harlot.5632 (2)‹INT ‹MCB ‹ VEr‹5632 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’HarmWare.3516 ‹INT ‹UMB ‹ V ‹3516 ‹ CE * ‹ s ‹ 0, pack+insert ’ | |
| ’HarmWare.3716 ‹INT ‹UMB ‹ V ‹3716 ‹ CE * ‹ s ‹ 0, pack+insert ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Harrier.4602 ‹INT ‹MCB ‹ VEr‹4602 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Harrier.14058 ‹INT ‹KEEP‹ HV ‹14058‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Headache.269 ‹INT ‹MCB ‹ - ‹269 ‹ .C ‹ s ‹ L ’ | |
| ’Headache.624 ‹INT ‹MCB ‹ - ‹269 ‹ .C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’HelloUser.402 ‹FIND‹ - ‹ - ‹402 ‹ .C * ‹ e ‹ L ’ | |
| ’HelloUser.545 ‹FIND‹ - ‹ V ‹545 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Helloween.1063 ‹INT ‹MCB ‹ - ‹1063 ‹ E * ‹ e ‹ L ’ | |
| ’Helloween.1182 ‹INT ‹MCB ‹ Ch ‹1182 ‹ CEO* ‹ e ‹ L ’ | |
| ’Helloween.1160 ‹INT ‹MCB ‹ V ‹1160 ‹ CE ‹ e ‹ L ’ | |
| ’Helloween.1227 ‹INT ‹MCB ‹ Ch ‹1227 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1288 ‹INT ‹MCB ‹ Ch ‹1288 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1376(2INT ‹MCB ‹ V ‹1376 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1384 ‹INT ‹MCB ‹ V ‹1384 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1447 ‹INT ‹MCB ‹ V ‹1447 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1839 ‹INT ‹MCB ‹ V ‹1839 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.1888 ‹INT ‹MCB ‹ V ‹1888 ‹ CE * ‹ e ‹ L ’ | |
| ’Helloween.2470 ‹INT ‹MCB ‹ VEr‹2470 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hero.394 ‹INT ‹INTB‹ V ‹394 ‹ EO ‹ e ‹ L ’ | |
| ’Hero.506 ‹INT ‹INTB‹ V ‹506 ‹ CEO ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’HH&H.4087 ‹INT ‹MCB ‹ V ‹4087 ‹ .C * ‹ e ‹ L ’ | |
| ’HH&H.4091 ‹INT ‹MCB ‹ V ‹4091 ‹ .C * ‹ e ‹ L ’ | |
| ’HH&H.4093 ‹INT ‹MCB ‹ V ‹4093 ‹ .C * ‹ e ‹ L ’ | |
| ’HH&H.4115 ‹INT ‹MCB ‹ V ‹4115 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hi.460 ‹INT ‹MCB ‹ - ‹460 ‹ E * ‹ e ‹ L ’ | |
| ’Hi.802 ‹INT ‹MCB ‹ HCh‹802 ‹ E * ‹ e ‹ L ’ | |
| ’Hi.892 ‹INT ‹MCB ‹ V ‹892 ‹ E * ‹ e ‹ L ’ | |
| ’Hi.895 ‹INT ‹MCB ‹ S ‹895 ‹ E * ‹ e ‹ L ’ | |
| ’Hi.924 ‹INFI‹MCB ‹ V ‹924 ‹ .E&E* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hitchcock.1238 ‹INT ‹MCB ‹ M ‹1238 ‹ C ‹ s ‹ L ’ | |
| ’Hitchcock.1247 ‹INT ‹MCB ‹ M ‹1247 ‹ C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’HLLC.4505 ‹FIND‹ - ‹ - ‹4045 ‹ .E ‹ s ‹ companion ’ | |
| ’HLLC.5000 ‹FIND‹ - ‹ - ‹5000 ‹ .E * ‹ s ‹ companion ’ | |
| ’HLLC.5808 ‹FIND‹ - ‹ - ‹5808 ‹ .E ‹ s ‹ companion ’ | |
| ’HLLC.6888 ‹FIND‹ - ‹ - ‹6888 ‹ .E ‹ s ‹ companion ’ | |
| ’HLLC.6752 ‹FIND‹ - ‹ - ‹6752 ‹ .E ‹ s ‹ companion ’ | |
| ’HLLC.8736 ‹FIND‹ - ‹ - ‹8736 ‹ .E ‹ s ‹ companion ’ | |
| ’.AIDS.8064 ‹FIND‹ - ‹ V ‹8064 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Ansjovis ‹FIND‹ - ‹ V ‹12695‹ .E ‹ s ‹ companion ’ | |
| ’.April1st ‹FIND‹ - ‹ V ‹27825‹ .E * ‹ s ‹ companion ’ | |
| ’.Bolek ‹FIND‹ - ‹ V ‹8096 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Chainik ‹FIND‹ - ‹ HVS‹12880‹ .E * ‹ s ‹ companion ’ | |
| ’.CP ‹FIND‹ - ‹ VS ‹7508 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Delme ‹FIND‹ - ‹ V ‹8086 ‹ .C.E * ‹ s ‹ companion ’ | |
| ’.Dope.4870 ‹FIND‹ - ‹ - ‹4870 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Dope.5219 ‹FIND‹ - ‹ - ‹5219 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Dosinfo ‹FIND‹ - ‹ HV ‹52480‹ .B * ‹ s ‹ companion ’ | |
| ’.Enrico ‹FIND‹ - ‹ H ‹ ? ‹ .E ‹ s ‹ companion ’ | |
| ’.Halley ‹FIND‹ - ‹ - ‹7856 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Hambre ‹FIND‹ - ‹ H ‹12573‹ .E * ‹ s ‹ companion ’ | |
| ’.Idomoshe ‹FIND‹ - ‹ V ‹6896 ‹ .E ‹ s ‹ companion ’ | |
| ’.Lab5 ‹FIND‹ - ‹ H ‹15856‹ .E * ‹ s ‹ companion ’ | |
| ’.Mimicry ‹FIND‹ - ‹ - ‹ ? ‹ .C.E * ‹ s ‹ companion ’ | |
| ’.Murmansk ‹FIND‹ - ‹ V ‹13277‹ .E * ‹ s ‹ companion ’ | |
| ’.Pokusny ‹FIND‹ - ‹ HV ‹21603‹ .E * ‹ s ‹ companion ’ | |
| ’.Rider ‹FIND‹ - ‹ V ‹4094 ‹ .E ‹ s ‹ companion ’ | |
| ’.Quirk ‹FIND‹ - ‹ - ‹9977 ‹ .E ‹ s ‹ companion ’ | |
| ’.Runme ‹FIND‹ - ‹ HV ‹27840‹CONFIG.SYS*‹ s ‹ companion ’ | |
| ’.Slam ‹FIND‹ - ‹ HV ‹8176 ‹ .E ‹ s ‹ companion ’ | |
| ’.Sounds ‹FIND‹ - ‹ - ‹6592 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Sputnic ‹FIND‹ - ‹ - ‹16622‹ .E * ‹ s ‹ companion ’ | |
| ’.Srm ‹FIND‹ - ‹ - ‹16052‹ .E ‹ s ‹ companion ’ | |
| ’.Vs&W.3966 ‹FIND‹ - ‹ V ‹3966 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Vs&W.5936 ‹FIND‹ - ‹ V ‹5936 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Unvisible (2)‹FIND‹ - ‹ V ‹14640‹ .E * ‹ s ‹ companion ’ | |
| ’.Uri ‹FIND‹ - ‹ - ‹5616 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Worm.16850 ‹FIND‹ - ‹ - ‹16850‹ .E ‹ s ‹ companion ’ | |
| ’.Worm.17690 (2)‹FIND‹ - ‹ V ‹17690‹ .C.E ‹ s ‹ companion ’ | |
| џ њ њ њ њ њ њ њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’HLLO.3522 ‹FIND‹ - ‹ H ‹3522 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’HLLO.3855 ‹FIND‹ - ‹ H ‹3855 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’HLLO.4032 ‹FIND‹ - ‹ H ‹4032 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’HLLO.6144 ‹FIND‹ - ‹ HV ‹6144 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.AIDS.13952 (2)‹FIND‹ - ‹ H ‹13952‹ .C * ‹ s ‹ L, overwrite ’ | |
| ’.CVirus.4316 ‹FIND‹ - ‹ HV ‹4316 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.CVirus.4317 ‹FIND‹ - ‹ HV ‹4316 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.CVirus.4736 ‹FIND‹ - ‹ HV ‹4736 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Destroy ‹FIND‹ - ‹ HV ‹4592 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.DogWerks ‹FIND‹ - ‹ H ‹2951 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.Hacks ‹FIND‹ - ‹ HV ‹7760 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Harakiri ‹FIND‹ - ‹ HV ‹5488 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Joker.10000 ‹FIND‹ - ‹ HV ‹10000‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Joker.11000 ‹FIND‹ - ‹ HV ‹11000‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Kamikaze ‹FIND‹ - ‹ H ‹4033 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Karma ‹FIND‹ - ‹ HV ‹2666 ‹ .C * ‹ s ‹ L, overwrite ’ | |
| ’.M&M ‹FIND‹ - ‹ HV ‹8803 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Nazi ‹FIND‹ - ‹ H ‹4240 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.Nman.4317 ‹FIND‹ - ‹ H ‹4317 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Nman.4734 ‹FIND‹ - ‹ H ‹4734 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Nman.4830 ‹FIND‹ - ‹ H ‹4830 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Nman.6286 ‹FIND‹ - ‹ H ‹6286 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Not ‹FIND‹ - ‹ H ‹17924‹ .E.C * ‹ s ‹ L, overwrite ’ | |
| ’.NumberOne (2)‹FIND‹ - ‹ HV ‹12032‹ .C ‹ s ‹ L, overwrite ’ | |
| ’.Oj ‹FIND‹ - ‹ H ‹15788‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Ondra ‹FIND‹ - ‹ H ‹5000 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.Plutonium ‹FIND‹ - ‹ H ‹12032‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’.Ruw ‹FIND‹ - ‹ H ‹6496 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’.ShadowGard ‹FIND‹ - ‹ HV ‹9482 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Termit ‹FIND‹ - ‹ HV ‹3201 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Tyst ‹FIND‹ - ‹ HV ‹3424 ‹ *.* * ‹ s ‹ L, overwrite ’ | |
| ’.Vm ‹FIND‹ - ‹ H ‹9999 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Vs&W.3017 ‹FIND‹ - ‹ HV ‹3017 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Vs&W.3836 ‹FIND‹ - ‹ HV ‹3836 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Wonder (2)‹FIND‹ - ‹ H ‹7424 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.Zalman ‹FIND‹ - ‹ H ‹5520 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| џ њ њ њ њ њ њ њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’HLLP.3072 ‹FIND‹ - ‹ - ‹3072 ‹ .C.E ‹ s ‹ L+(0-128) ’ | |
| ’HLLP.3678 ‹FIND‹ - ‹ - ‹3678 ‹ .C.E ‹ s ‹ L ’ | |
| ’HLLP.3680 ‹FIND‹ - ‹ - ‹3680 ‹ .C.E ‹ s ‹ L ’ | |
| ’HLLP.3779 ‹FIND‹ - ‹ - ‹3779 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.3966 ‹FIND‹ - ‹ - ‹3966 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.4395 ‹FIND‹ - ‹ - ‹4395 ‹ .C.E ‹ s ‹ L ’ | |
| ’HLLP.4536 ‹FIND‹ - ‹ - ‹4536 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.4641 ‹FIND‹ - ‹ H ‹4641 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.4665 ‹FIND‹ - ‹ - ‹4665 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.5872 ‹FIND‹ - ‹ - ‹5872 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.5904 ‹FIND‹ - ‹ - ‹5904 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.7508 ‹FIND‹ - ‹ - ‹7508 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.7712 ‹FIND‹ - ‹ - ‹7712 ‹ .E ‹ s ‹ L ’ | |
| ’HLLP.7808 (2)‹FIND‹ - ‹ V ‹7808 ‹ .C.E * ‹ s ‹ L ’ | |
| ’HLLP.7940 ‹FIND‹ - ‹ - ‹7940 ‹ .C ‹ s ‹ L ’ | |
| ’HLLP.8905 ‹FIND‹ - ‹ H ‹8905 ‹ .E * ‹ s ‹ L ’ | |
| ’HLLP.9072 ‹FIND‹ - ‹ - ‹9072 ‹ .C.E ‹ s ‹ L ’ | |
| ’HLLP.10304 ‹INT ‹KEEP‹ - ‹10304‹ .C.E ‹ s ‹ L ’ | |
| ’HLLP.10460 ‹FIND‹ - ‹ V ‹10460‹ .C ‹ s ‹ L ’ | |
| ’HLLP.14954 ‹FIND‹ - ‹ - ‹14954‹ .E ‹ s ‹ L ’ | |
| ’HLLP.18078 ‹FIND‹ - ‹ - ‹18078‹ .E ‹ s ‹ L ’ | |
| ’.Acid ‹FIND‹ - ‹ HV ‹5016 ‹ .E * ‹ s ‹ L ’ | |
| ’.Aga ‹FIND‹ - ‹ V ‹6555 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bdaagwa ‹FIND‹ - ‹ - ‹4984 ‹ .C.E ‹ s ‹ L ’ | |
| ’.BeginPas ‹FIND‹ - ‹ - ‹5257 ‹ *.PAS * ‹ i ‹ L ’ | |
| ’.BelGUT ‹FIND‹ - ‹ V ‹9840 ‹ .E ‹ s ‹ L ’ | |
| ’.Birthday.5824 ‹FIND‹ - ‹ V ‹5824 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bishkek.3990 ‹FIND‹ - ‹ V ‹3990 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bishkek.4170 ‹FIND‹ - ‹ HV ‹4170 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bishkek.4240 ‹FIND‹ - ‹ HV ‹4240 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bishop ‹FIND‹ - ‹ HV ‹15706‹ .C.E * ‹ s ‹ L ’ | |
| ’.Bobas ‹FIND‹ - ‹ V ‹5792 ‹ .E ‹ s ‹ L ’ | |
| ’.Ceib.4629 ‹FIND‹ - ‹ - ‹4629 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Ceib.5000 ‹FIND‹ - ‹ Ch ‹5000 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.ChSU ‹FIND‹ - ‹ - ‹4484 ‹ .C.E.O * ‹ s ‹ L ’ | |
| ’.Cookie.7360 ‹FIND‹ - ‹ - ‹7360 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Cookie.7329 ‹FIND‹ - ‹ V ‹7392 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Daemon ‹FIND‹ - ‹ V ‹6424 ‹ .E * ‹ s ‹ L ++ ’ | |
| ’.Dekas ‹FIND‹ - ‹ H ‹7104 ‹ .E * ‹ s ‹ L ’ | |
| ’.Destroy ‹FIND‹ - ‹ H ‹7336 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Doggy.6202 ‹FIND‹ - ‹ V ‹6202 ‹ .E * ‹ s ‹ L+3333 ’ | |
| ’.Doggy.6606 ‹FIND‹ - ‹ V ‹6606 ‹ .E * ‹ s ‹ L ’ | |
| ’.Doggy.6667 ‹FIND‹ - ‹ V ‹6667 ‹ .E * ‹ s ‹ L ’ | |
| ’.Doggy.6685 ‹FIND‹ - ‹ V ‹6685 ‹ .E * ‹ s ‹ L ’ | |
| ’.Doggy.6686 ‹FIND‹ - ‹ V ‹6686 ‹ .E * ‹ s ‹ L ’ | |
| ’.Doggy.8421 ‹FIND‹ - ‹ V ‹8421 ‹ .E * ‹ s ‹ L ’ | |
| ’.Doggy.9535 ‹FIND‹ - ‹ V ‹9535 ‹ .E * ‹ s ‹ L ’ | |
| ’.Dupalec (2)‹FIND‹ - ‹ V ‹8192 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Feci ‹FIND‹ - ‹ - ‹6000 ‹ .E * ‹ s ‹ L ’ | |
| ’.Finger ‹FIND‹ - ‹ V ‹9312 ‹ .E ‹ s ‹ L ’ | |
| ’.FireLove ‹FIND‹ - ‹ H ‹10217‹ .E * ‹ s ‹ L ’ | |
| ’.Forever ‹FIND‹ - ‹ VEr‹11652‹ .E * ‹ s ‹ L ’ | |
| ’.Forth ‹FIND‹ - ‹ - ‹4608 ‹ .E ‹ e ‹ L ’ | |
| ’.Frontier ‹FIND‹ - ‹ChEr‹9583 ‹ .E * ‹ s ‹ L ’ | |
| ’.Globe ‹FIND‹ - ‹ - ‹5150 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Grosser ‹INT ‹KEEP‹ Er ‹6387 ‹ .E * ‹ s ‹ L ’ | |
| ’.Grunt ‹FIND‹ - ‹ V ‹6425 ‹ .E * ‹ s ‹ L ’ | |
| ’.Halloween ‹FIND‹ - ‹ - ‹10000‹ .C.E ‹ s ‹ L ’ | |
| ’.Happy ‹FIND‹ - ‹ V ‹6912 ‹ .E * ‹ s ‹ L ’ | |
| ’.Hello ‹FIND‹ - ‹ - ‹10000‹ .E * ‹ s ‹ L ++ ’ | |
| ’.Hooter.5000 ‹FIND‹ - ‹ - ‹5000 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Inna.5260 ‹FIND‹ - ‹ V ‹5260 ‹ .E * ‹ s ‹ L ’ | |
| ’.Izvrat ‹INT ‹KEEP‹ - ‹5555 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Jojo ‹INT ‹KEEP‹ - ‹4416 ‹ CE * ‹ s ‹ L ’ | |
| ’.Kasf ‹FIND‹ - ‹ H ‹5400 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Kornik ‹FIND‹ - ‹ - ‹5658 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Krile.5831 ‹FIND‹ - ‹ - ‹5831 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Krile.5880 ‹FIND‹ - ‹ - ‹5880 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Lcamtuf.3888 ‹FIND‹ - ‹ - ‹3888 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Legs.6988 ‹FIND‹ - ‹ HV ‹6988 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Legs.7000 (2)‹FIND‹ - ‹ HV ‹7000 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Legs.7234 ‹FIND‹ - ‹ HV ‹7234 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Maniac ‹FIND‹ - ‹ Er ‹6144 ‹ .C.E * ‹ s ‹ L+(0-255) ++ ’ | |
| ’.Metal.7929 ‹FIND‹ - ‹ V ‹7929 ‹ .E * ‹ s ‹ L ’ | |
| ’.Metal.13040 ‹FIND‹ - ‹ V ‹13040‹ .E * ‹ s ‹ L ’ | |
| ’.Moonlight.4389‹FIND‹ - ‹ HV ‹4389 ‹ .E * ‹ s ‹ L ’ | |
| ’.Mu ‹FIND‹ - ‹ - ‹7336 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Myxa ‹FIND‹ - ‹ V ‹7643 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Nazi.5045 ‹FIND‹ - ‹ - ‹5045 ‹ .E ‹ s ‹ L ’ | |
| ’.Nazi.6528 ‹FIND‹ - ‹ V ‹6528 ‹ .E * ‹ s ‹ L ’ | |
| ’.Nazi.8600 ‹FIND‹ - ‹ V ‹8600 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Nixda ‹FIND‹ - ‹ - ‹8928 ‹ .E ‹ s ‹ L ’ | |
| ’.NotFound.6176 ‹FIND‹ - ‹ - ‹6176 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Novokuz ‹FIND‹ - ‹ - ‹7000 ‹ .E * ‹ s ‹ L ’ | |
| ’.Oeba ‹FIND‹ - ‹ - ‹7000 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Piss ‹FIND‹ - ‹ - ‹37931‹ .C.E ‹ s ‹ L ’ | |
| ’.RedAlert ‹FIND‹ - ‹ Er ‹10208‹ .E * ‹ s ‹ L ’ | |
| ’.RedArc ‹FIND‹ - ‹ - ‹44136‹ .C.E ‹ s ‹ L ’ | |
| ’.RNA.7296 ‹FIND‹ - ‹ - ‹7296 ‹ .C.E ‹ s ‹ L ’ | |
| ’.RNA.7408 ‹FIND‹ - ‹ - ‹7408 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Rottom ‹FIND‹ - ‹ - ‹9223 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Rsw.5846 ‹FIND‹ - ‹ V ‹5846 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Rsw.8304 ‹FIND‹ - ‹ V ‹8304 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Sarka ‹FIND‹ - ‹ HV ‹7720 ‹ .E * ‹ s ‹ L ’ | |
| ’.Satyricon ‹FIND‹ * ‹ V ‹7840 ‹ .E * ‹ s ‹ L ’ | |
| ’.Sauron ‹FIND‹ - ‹ - ‹4568 ‹ .E ‹ s ‹ L ’ | |
| ’.Saw ‹FIND‹ - ‹ - ‹6274 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Taras ‹FIND‹ - ‹ - ‹4884 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Ukazna ‹FIND‹ - ‹ HV ‹17414‹ .C.E ‹ s ‹ L ’ | |
| ’.Unsteady (2)‹FIND‹ - ‹ HV ‹5667 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.UPI ‹FIND‹ - ‹ H ‹4482 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Viper.7792 ‹FIND‹ - ‹ - ‹7792 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.VirKid ‹FIND‹ - ‹ - ‹4793 ‹ .E ‹ s ‹ L ’ | |
| ’.Vova.8896 ‹FIND‹ - ‹ - ‹8896 ‹ .C ‹ s ‹ L ’ | |
| ’.Vova.9904 ‹FIND‹ - ‹ - ‹9904 ‹ .C ‹ s ‹ L ’ | |
| ’.Vova.10448 ‹FIND‹ - ‹ HS ‹10448‹ .C.E&E* ‹ s ‹ L ’ | |
| ’.Vova.10896 ‹FIND‹ - ‹ HS ‹10896‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vova.10960 ‹FIND‹ - ‹ HS ‹10960‹ .C.E&E* ‹ s ‹ L ’ | |
| ’.Vova.11312 ‹FIND‹ - ‹ HS ‹11312‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vova.12240 ‹FIND‹ - ‹ HS ‹12240‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vova.12560 (2)‹FIND‹ - ‹ H ‹12560‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vova.12704 ‹FIND‹ - ‹ H ‹12704‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vova.13168 ‹FIND‹ - ‹ H ‹13168‹ .C.E * ‹ s ‹ L ’ | |
| ’.Vs&W.5062 ‹FIND‹ - ‹ HV ‹5062 ‹ .E * ‹ s ‹ L+1 ’ | |
| ’.Vs&W.5175 ‹FIND‹ - ‹ HV ‹5175 ‹ .E * ‹ s ‹ L+1 ’ | |
| ’.WarHeader ‹FIND‹ - ‹ V ‹7263 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Wbrb ‹FIND‹ - ‹ - ‹6665 ‹ .E ‹ s ‹ L ’ | |
| ’.Weed.4080 (2)‹FIND‹ - ‹ HEr‹4080 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Weed.5850 (5)‹FIND‹ - ‹HVEr‹5850 ‹ .C.E * ‹ s ‹ L ’ | |
| ’.Wood ‹FIND‹ - ‹ - ‹3263 ‹ .C.E ‹ s ‹ L ’ | |
| ’.Xenia ‹FIND‹ - ‹ HV ‹5844 ‹ .E * ‹ s ‹ L ’ | |
| ’.Zenit ‹FIND‹ - ‹ V ‹8688 ‹ .E * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Horsa.1185 ‹FIND‹ - ‹ - ‹1185 ‹*mand.com *‹ e ‹ L+p ’ | |
| ’Horsa.1230 ‹FIND‹ - ‹ - ‹1230 ‹*mand.com *‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Horse.1594 ‹INT ‹MCB ‹ - ‹1594 ‹ .C.E&E * ‹ e ‹ L, COMMAND.COM-0 ’ | |
| ’Horse.1776 ‹INT ‹MCB ‹ V ‹1776 ‹ .C.E&E * ‹ e ‹ L, COMMAND.COM-0 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hydra.1162 ‹INT ‹MCB ‹ V ‹1162 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Hydra.1649 ‹INT ‹MCB ‹ V ‹1649 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hymn.1865 ‹INT ‹MCB ‹ HVS‹1865 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Hymn.1962 ‹INT ‹MCB ‹ HVS‹1962 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Hymn.2144 ‹INT ‹MCB ‹ HVS‹2144 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Hypervisor.3120‹INT ‹MCB ‹ Ch ‹3120 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Hypervisor.3128‹INT ‹MCB ‹ Ch ‹3128 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ha.798 ‹FIND‹ - ‹ HV ‹798 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Hadi.6153 ‹INT ‹MCB ‹ VEr‹6153 ‹ CE * ‹ e ‹ L ’ | |
| ’Haifa.2352 (2)‹INFI‹ADDR‹ HV ‹2352 ‹ .C.E * ‹ e ‹ L+p+(0-255) ’ | |
| ’Hal.2862 ‹FIND‹ - ‹ - ‹2862 ‹ C+boot* ‹ s ‹ L+? ’ | |
| ’Halfive.512 ‹INT ‹MCB ‹ H ‹512 ‹ C+boot* ‹ e ‹ L ’ | |
| ’Halloechen.2012‹INT ‹MCB ‹ Ch ‹2012 ‹ CE ‹ e ‹ L+p ’ | |
| ’Harmless.1082 ‹INT ‹MCB ‹ HEr‹1082 ‹ E * ‹ e ‹ L+p ’ | |
| ’Harmless.1082 ‹INT ‹MCB ‹ HEr‹1082 ‹ E * ‹ e ‹ L+p ’ | |
| ’HateV.524 ‹INT ‹MCB ‹ - ‹524 ‹ C ‹ e ‹ L ’ | |
| ’Hdzz.566 ‹INT ‹MCB ‹ H ‹566 ‹ .C ‹ e ‹ L ’ | |
| ’HeadMonth.473 ‹FIND‹ - ‹ H ‹473 ‹ .C * ‹ e ‹ L ’ | |
| ’Helicopter.777 ‹INT ‹MCB ‹ V ‹777 ‹ .C * ‹ i ‹ 0, overwrite ’ | |
| ’HellSpawn.1141 ‹INT ‹MCB ‹ V ‹1141 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Hhhh.246 ‹FIND‹ - ‹ - ‹246 ‹ .C * ‹ e ‹ L ’ | |
| ’HideNowt ‹INT ‹MCB ‹ - ‹1741 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Hider.1782 ‹FIND‹ - ‹ HV ‹1782 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Highlander.477 ‹INFI‹KEEP‹ V ‹477 ‹ .C ‹ s ‹ L ’ | |
| ’Hiperion.249 ‹INT ‹DOSD‹ - ‹249 ‹ .C ‹ e ‹ L ’ | |
| ’Hiroshima.826 ‹FIND‹ - ‹ HEr‹826 ‹COMMAND.COM* e ‹ L+? ’ | |
| ’Hobo.369 ‹INFI‹INTB‹ - ‹369 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Holera.1488 ‹INT ‹MCB ‹ H ‹1488 ‹ CE * ‹ CsEe‹ C-L, E-L+p ’ | |
| ’Holiday.2900 ‹INT ‹MCB ‹ VCh‹2900 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Holms.6161 ‹INFI‹MCB ‹ S ‹6161 ‹ .C.E&CE* ‹ e ‹ C-L+64+?, E-L+? ’ | |
| ’Hoodoo.4456 ‹FIND‹ - ‹ HV ‹4456 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Horror.1173 ‹INT ‹MCB ‹ HV ‹1173 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Hypnotiser.1784‹INT ‹MCB ‹ V ‹1784 ‹ CE * ‹ e ‹ L ’ | |
| ’Hzp.512 ‹INT ‹INTB‹ Er ‹512 ‹ E * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part I | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Ice.659 ‹INT ‹MCB ‹ - ‹659 ‹ E * ‹ e ‹ L+p ’ | |
| ’Ice.734 ‹INT ‹MCB ‹ V ‹734 ‹ C * ‹ e ‹ L ’ | |
| ’Ice.746 ‹INT ‹MCB ‹ HCh‹746 ‹ C * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Iceland.639 ‹INT ‹MCB ‹ - ‹632 ‹ .E ‹ e ‹ L+p ’ | |
| ’Iceland.642 ‹INT ‹MCB ‹ Ch ‹642 ‹ .E ‹ e ‹ L+p ’ | |
| ’Iceland.848 ‹INT ‹MCB ‹ V ‹848 ‹ E * ‹ e ‹ L+p ’ | |
| ’Iceland.1618 ‹INT ‹MCB ‹VCh ‹1618 ‹ EO ‹ e ‹ L+p ’ | |
| ’Iceland.1636 ‹INT ‹MCB ‹VCh ‹1636 ‹ EO ‹ e ‹ L+p ’ | |
| ’Iceland.2280 ‹INT ‹MCB ‹ V ‹2280 ‹ CEO ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ieronim.512 ‹INT ‹MCB ‹ VEr‹512 ‹ .C * ‹ s ‹ L+? ’ | |
| ’Ieronim.560 ‹INT ‹MCB ‹ VEr‹560 ‹ .C * ‹ s ‹ L+? ’ | |
| ’Ieronim.570 ‹INT ‹MCB ‹ V ‹570 ‹ .C * ‹ e ‹ L ’ | |
| ’Ieronim.600 ‹INT ‹MCB ‹ V ‹600 ‹ .C * ‹ e ‹ L ’ | |
| ’Ieronim.1020 ‹INT ‹MCB ‹ V ‹1020 ‹ .C * ‹ s ‹ L ’ | |
| ’Ieronim.1024 ‹INT ‹MCB ‹ V ‹1024 ‹ .C * ‹ s ‹ L ’ | |
| ’Ieronim.1082 ‹INT ‹MCB ‹ V ‹1082 ‹ .C * ‹ s ‹ L ’ | |
| ’Ieronim.1166 ‹INT ‹MCB ‹ V ‹1166 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’Ieronim.1492 ‹INT ‹MCB ‹ V ‹1492 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Ieronim.1581 ‹INT ‹MCB ‹ V ‹1581 ‹ .C * ‹ e ‹ L ’ | |
| ’Ieronim.1596 ‹INT ‹MCB ‹ VEr‹1596 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Ieronim.2000 ‹INT ‹MCB ‹ V ‹2000 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’Ieronim.2539 ‹INT ‹MCB ‹ V ‹2539 ‹ .E&E * ‹ e ‹ L+(0-543) ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Inoculation.1786INT ‹MCB ‹ V ‹1786 ‹ .C.E * ‹ e ‹ L+? ’ | |
| ’Inoculation.1819INT ‹MCB ‹ V ‹1819 ‹ .C.E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Invisible.2926 ‹INT ‹MCB ‹HVS ‹2926 ‹ CE * ‹ e ‹ L ’ | |
| ’Invisible.3223 ‹INT ‹MCB ‹HVS ‹3223 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Internal.1381 ‹FIND‹ - ‹ V ‹1381 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Internal.1459 ‹FIND‹ - ‹ V ‹1459 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Intruder.459 ‹FIND‹ - ‹ - ‹459 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1319 ‹FIND‹ - ‹ - ‹1319 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1326 ‹FIND‹ - ‹ - ‹1326 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1331 ‹FIND‹ - ‹ - ‹1331 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1336 ‹FIND‹ - ‹ H ‹1336 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1347 ‹FIND‹ - ‹ - ‹1347 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1353 ‹FIND‹ - ‹ - ‹1353 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1355 ‹FIND‹ - ‹ - ‹1355 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1413 ‹FIND‹ - ‹ HV ‹1413 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1440 ‹FIND‹ - ‹ S ‹1440 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1555 ‹FIND‹ - ‹ - ‹1555 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1967 ‹FIND‹ - ‹ - ‹1967 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.1988 ‹FIND‹ - ‹ S ‹1988 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.2048 ‹FIND‹ - ‹ H ‹2048 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.2051 ‹FIND‹ - ‹ S ‹2051 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Intruder.2336 ‹FIND‹ - ‹ H ‹2336 ‹ .E&E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ionkin.231 ‹FIND‹ - ‹ - ‹231 ‹ .C&C ‹ e ‹ L ’ | |
| ’Ionkin.2372 ‹FIND‹ - ‹ V ‹2372 ‹ .C&C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Istanbul.1312 ‹INT ‹MCB ‹ - ‹1312 ‹ CE ‹ e ‹ L+p ’ | |
| ’Istanbul.1349 ‹INT ‹MCB ‹ - ‹1349 ‹ CE ‹ e ‹ L+p ’ | |
| ’Istanbul.1367 ‹INT ‹MCB ‹ H ‹1367 ‹ CE ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’IVP.365 ‹FIND‹ - ‹ H ‹365 ‹ .C.E ‹ e ‹ L, overwrite ’ | |
| ’IVP.814 ‹FIND‹ - ‹ - ‹814 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.April ‹FIND‹ - ‹ HV ‹1676 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ida.1490 ‹INT ‹MCB ‹ V ‹1490 ‹ C * ‹ e ‹ L+? ’ | |
| ’Ighty.1156 ‹INT ‹MCB ‹ - ‹1156 ‹ E * ‹ e ‹ L+p ’ | |
| ’Implant.6182 ‹INT ‹MCB ‹ HV ‹6182 ‹ CES+boot*‹ e ‹ L ’ | |
| ’Inch.534 ‹FIND‹ - ‹ V ‹534 ‹ .C ‹ e ‹ L ’ | |
| ’Infec.736 ‹INT ‹KEEP‹ V ‹736 ‹ .C ‹ s ‹ L ’ | |
| ’Inferno.781 ‹INT ‹MCB ‹ H ‹781 ‹ C * ‹ e ‹ L+p ’ | |
| ’Innoxious.1351 ‹INFI‹MCB ‹ V ‹1351 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Inquis.2653 ‹INT ‹MCB ‹ VM ‹2653 ‹ CE ‹CsEe ‹ C-L, E-L+p ’ | |
| ’Int13 ‹INT ‹BUFF‹ H ‹512 ‹ .C * ‹ s ‹ 0 ’ | |
| ’Int86.500 ‹INT ‹BUFF‹ - ‹500 ‹ C ‹ s ‹ L ++ ’ | |
| ’IOerror.516 ‹INT ‹VIDE‹ V ‹516 ‹ E * ‹ e ‹ L+p ’ | |
| ’Itavir.3187 ‹FIND‹ - ‹ H ‹3187 ‹ .E * ‹ e ‹ L+? ’ | |
| ’Itv.449 ‹FIND‹ - ‹ V ‹449 ‹ .C * ‹ e ‹ L ’ | |
| ’Izhevsk.3474 ‹INFI‹MCB ‹ V ‹3474 ‹ .C.E&CE* ‹ e ‹ C-L+16+p, E-L+p ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part J | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Jack.416 ‹FIND‹ - ‹ - ‹416 ‹ .C&CE ‹ e ‹ L ’ | |
| ’Jack.436 ‹FIND‹ - ‹ - ‹436 ‹ .C&CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Jdc.5421 ‹FIND‹ - ‹ V ‹5421 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jdc.6891 ‹FIND‹ - ‹ HV ‹6891 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jdc.7474 ‹FIND‹ - ‹ V ‹7474 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jdc.7611 ‹FIND‹ - ‹ HV ‹7611 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jdc.7616 ‹FIND‹ - ‹ V ‹7616 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Jerusalem (2)‹INT ‹KEEP‹ HV ‹1808 ‹ .C.E * ‹CsEe ‹ C-L+5,E-L+p,E- ++’ | |
| ’Jerusalem.933 ‹INT ‹KEEP‹ - ‹933 ‹ C ‹ s ‹ L ’ | |
| ’Jerusalem.1244 ‹INT ‹KEEP‹ - ‹1244 ‹ CE ‹ CsEe‹ C-L+5, E-L+p ’ | |
| ’.Aytuba ‹INT ‹KEEP‹ V ‹2389 ‹ .C.E ‹ CsEe‹ C-L, E-L+p ’ | |
| ’.Baby ‹INT ‹KEEP‹ VH ‹1640 ‹ .E ‹ e ‹ L+p ’ | |
| ’.Barcelona ‹INT ‹KEEP‹ V ‹1792 ‹ .C * ‹ s ‹ L ’ | |
| ’.Canary.1970 ‹INT ‹KEEP‹ VS ‹1970 ‹ C * ‹ s ‹ L ’ | |
| ’.Cvex.5120 (10)‹INT ‹KEEP‹ HV ‹5120 ‹ .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Cvex.6144 ‹INT ‹KEEP‹ HV ‹6144 ‹ .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Cvex.6400 ‹INT ‹KEEP‹ HV ‹6400 ‹ .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Czech ‹INT ‹KEEP‹ HV ‹1730 ‹ .C.E * ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Distrutto ‹INT ‹KEEP‹ HV ‹1588 ‹ CE * ‹CsEe ‹ C-L, E-L+p ’ | |
| ’.Frere ‹INT ‹KEEP‹ H ‹1808 ‹ .C.E ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Glory ‹INT ‹KEEP‹ VEr‹1824 ‹ .C.E * ‹CsEe ‹ C-L+7, E-L+p ’ | |
| ’.Hermanos ‹INT ‹KEEP‹ VH ‹2015 ‹ .C ‹ s ‹ L ’ | |
| ’.Invader (10)‹INT ‹KEEP‹ HVS‹4096 ‹ .C.E+boot*‹CsEe ‹ C-L, E-L+p ’ | |
| ’.Junio ‹INT ‹KEEP‹ VH ‹1500 ‹ .C.E ‹ CsEe‹ L ’ | |
| ’.KBWin ‹INT ‹KEEP‹ Ch ‹1349 ‹ .E ‹ e ‹ L+p ’ | |
| ’.Kylie ‹INT ‹KEEP‹ S ‹2272 ‹ CE * ‹CsEe ‹ C-L, E-L+p ’ | |
| ’.Mabuhay.2660(3)INT ‹KEEP‹ HVS‹2660 ‹ CE * ‹ e ‹ L+p ’ | |
| ’.Mabuhay.2695 ‹INT ‹KEEP‹ HVS‹2695 ‹ CE * ‹ e ‹ L+p ’ | |
| ’.Skism ‹INT ‹KEEP‹ HV ‹1808 ‹ .C.E * ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.Subliminal ‹INT ‹KEEP‹ HV ‹1487 ‹ .C ‹ s ‹ L+9 ’ | |
| ’.Sunday ‹INT ‹KEEP‹ HV ‹1631 ‹ .C.E * ‹CsEe ‹ C-L+5, E-L+p ’ | |
| ’.VTech ‹INT ‹KEEP‹ HV ‹2356 ‹ .C.E * ‹CsEe ‹ C-L+(0-6), E-L+p ’ | |
| ’.Wanderer ‹INT ‹KEEP‹ - ‹1347 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+70 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Jovial.503 ‹FIND‹ - ‹ V ‹503 ‹ .C&C ‹ e ‹ L ’ | |
| ’Jovial.506 ‹FIND‹ - ‹ V ‹506 ‹ .C&C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Jabber.334 ‹FIND‹ - ‹ V ‹334 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Jain.1614 ‹INT ‹MCB ‹ HEr‹1614 ‹ CE * ‹ e ‹ L ’ | |
| ’Jester.700 ‹FIND‹ - ‹ - ‹700 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Jindra.2049 ‹FIND‹ - ‹ HV ‹2049 ‹ .C+boot* ‹ e ‹ L ’ | |
| ’Joker.1918 ‹INT ‹MCB ‹ - ‹1918 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jolter.2197 ‹INT ‹MCB ‹ V ‹2197 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Jos.1000 ‹INT ‹MCB ‹ V ‹1000 ‹ C ‹ s ‹ L ’ | |
| ’Jouce.1608 ‹FIND‹ - ‹ V ‹1608 ‹ .C.E * ‹ e ‹ C-L, E-L+p ’ | |
| ’Jump.466 ‹INT ‹MCB ‹ - ‹466 ‹ C * ‹ e ‹ L ’ | |
| ’JumpBoot ‹ - ‹ - ‹ H ‹512 ‹ sector * ‹ s,i ‹ 0, overwrite ’ | |
| ’JuneTunes.1784 ‹INT ‹MCB ‹ S ‹1784 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Junior.224 ‹INT ‹INTB‹ - ‹224 ‹ C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part K | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Kaczor.4444 ‹INT ‹MCB ‹ V ‹4444 ‹ .E&E+boot*‹ e ‹ L ’ | |
| ’Kaczor.4447 ‹INT ‹MCB ‹ V ‹4447 ‹ .E&E+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kaka.863 ‹INT ‹MCB ‹ - ‹863 ‹ E ‹ e ‹ L+p ’ | |
| ’Kaka.911 ‹INT ‹MCB ‹ - ‹911 ‹ E * ‹ e ‹ L+p ’ | |
| ’Kaka.928 ‹INT ‹MCB ‹ - ‹928 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kaliostro.1752 ‹INT ‹MCB ‹ Ch ‹1752 ‹ E * ‹ e ‹ L+? ’ | |
| ’Kaliostro.2098 ‹INT ‹MCB ‹ Ch ‹2098 ‹ E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kate.582 ‹INT ‹MCB ‹ - ‹582 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Kate.585 ‹INT ‹MCB ‹ - ‹585 ‹ .C&C* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kela.690 ‹INT ‹ADDR‹ V ‹690 ‹ .C ‹ e ‹ L ’ | |
| ’Kela.823 ‹INT ‹MCB ‹ - ‹823 ‹ .C ‹ e ‹ L ’ | |
| ’Kela.1171 ‹INT ‹MCB ‹ - ‹1171 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.1207 ‹INT ‹MCB ‹ - ‹1207 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Kela.1253 ‹INT ‹MCB ‹ - ‹1253 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Kela.1473 ‹INT ‹MCB ‹ - ‹1473 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Kela.1735 ‹INT ‹MCB ‹ - ‹1735 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.1904 ‹INT ‹MCB ‹ - ‹1904 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2002 ‹INT ‹MCB ‹ - ‹2002 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2007 ‹INT ‹MCB ‹ - ‹2007 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2010 ‹INT ‹MCB ‹ H ‹2010 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2018 ‹INT ‹MCB ‹ - ‹2018 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2099 ‹INT ‹MCB ‹ V ‹2010 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2122 ‹INT ‹MCB ‹ - ‹2122 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2163 ‹INT ‹MCB ‹ - ‹2163 ‹ CE ‹ e ‹ L ++ ’ | |
| ’Kela.2520 ‹INT ‹MCB ‹ V ‹2520 ‹ CE ‹ e ‹ L ’ | |
| ’Kela.2530 ‹INT ‹MCB ‹ V ‹2530 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Keybug.895 ‹INT ‹MCB ‹ Ch ‹895 ‹ .C ‹ e ‹ L+(0-36) ’ | |
| ’Keybug.980 ‹INT ‹MCB ‹ Ch ‹980 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’Keybug.1568 ‹INT ‹MCB ‹ Ch ‹1568 ‹ CEO ‹ e ‹ L+(0-36) ’ | |
| ’Keybug.1596 ‹INT ‹MCB ‹ Ch ‹1596 ‹ CEO ‹ e ‹ L+(0-36) ’ | |
| ’Keybug.1720 ‹INT ‹MCB ‹ Ch ‹1720 ‹ CEO ‹ e ‹ L+(0-36) ’ | |
| ’Keybug.2662 ‹INT ‹MCB ‹ VCh‹2662 ‹ CEO ‹ e ‹ L+(0-36) ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Keypress.935 ‹INT ‹MCB ‹ H ‹935 ‹ CE ‹ e ‹ L+p ’ | |
| ’Keypress.1000 ‹INT ‹MCB ‹ H ‹1000 ‹ CE * ‹ e ‹ C-L+p, E-L+p+256 ’ | |
| ’Keypress.1212 ‹INT ‹MCB ‹ V ‹1212 ‹ CE ‹ e ‹ L+10+p ’ | |
| ’Keypress.1216(2)INT ‹MCB ‹ V ‹1216 ‹ CE ‹ e ‹ L+10+p ’ | |
| ’Keypress.1232 ‹INT ‹MCB ‹ V ‹1232 ‹ CE ‹ e ‹ L+p ’ | |
| ’Keypress.1250 ‹INT ‹MCB ‹ V ‹1250 ‹ CE ‹ e ‹ L+p ’ | |
| ’Keypress.1479 ‹INT ‹MCB ‹ V ‹1479 ‹ CE ‹ e ‹ L+10+p ’ | |
| ’Keypress.1600 ‹INT ‹MCB ‹ V ‹1600 ‹ CE ‹ e ‹ L+p ’ | |
| ’Keypress.1728 ‹INT ‹MCB ‹ - ‹1728 ‹ CE ‹ e ‹ L+p ’ | |
| ’Keypress.2728 ‹INT ‹MCB ‹ V ‹2728 ‹ CE+boot ‹ e ‹ L+p ’ | |
| ’.Platon ‹INT ‹MCB ‹ Ch ‹1258 ‹ CE * ‹ e ‹ C-L+p, E-L+p+256 ’ | |
| ’.Samsoft ‹INT ‹MCB ‹ VCh‹1232 ‹ CE * ‹ e ‹ C-L+p, E-L+p+240 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Khizhnjak.155 ‹FIND‹ - ‹ - ‹155 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.255 ‹FIND‹ - ‹ - ‹255 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.306 ‹FIND‹ - ‹ - ‹306 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.377 ‹FIND‹ - ‹ H ‹377 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.406 ‹FIND‹ - ‹ V ‹406 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.469 ‹FIND‹ - ‹ - ‹469 ‹ .C&C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.509 ‹FIND‹ - ‹ - ‹509 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.542 ‹FIND‹ - ‹ Ch ‹542 ‹ .C&C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.556 ‹FIND‹ - ‹ H ‹556 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.558 ‹FIND‹ - ‹ Ch ‹558 ‹ .C&C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.560 ‹FIND‹ - ‹ HV ‹560 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.586 ‹FIND‹ - ‹ - ‹586 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.608 ‹FIND‹ - ‹ - ‹608 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.632 ‹FIND‹ - ‹ H ‹632 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.639 ‹FIND‹ - ‹ V ‹639 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.642 ‹FIND‹ - ‹ H ‹642 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.649 ‹FIND‹ - ‹ V ‹649 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.696 ‹FIND‹ - ‹ - ‹696 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.715 ‹FIND‹ - ‹ V ‹715 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.751 ‹FIND‹ - ‹ V ‹751 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.759 ‹FIND‹ - ‹ V ‹759 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.768 ‹FIND‹ - ‹ H ‹768 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.776 ‹FIND‹ - ‹ - ‹776 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.810 ‹FIND‹ - ‹ - ‹810 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.812 ‹FIND‹ - ‹ HV ‹812 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.822 ‹FIND‹ - ‹ - ‹822 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.832 ‹FIND‹ - ‹ V ‹832 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.834 ‹FIND‹ - ‹ V ‹834 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.839 ‹FIND‹ - ‹ V ‹839 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.847 ‹FIND‹ - ‹ V ‹847 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.875 ‹FIND‹ - ‹ V ‹875 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.1101 ‹FIND‹ - ‹ V ‹1101 ‹ .C ‹ e ‹ L+p ’ | |
| ’Khizhnjak.1112 ‹FIND‹ - ‹ V ‹1112 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.1134 ‹FIND‹ - ‹ V ‹1134 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Khizhnjak.1912 ‹FIND‹ - ‹ VEr‹1912 ‹ .C.E* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’KingSize.493 ‹FIND‹ - ‹ - ‹493 ‹ .C ‹ e ‹ L ’ | |
| ’KingSize.823 ‹FIND‹ - ‹ - ‹823 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kiwi.512 ‹INT ‹MCB ‹ - ‹512 ‹ E * ‹ e ‹ L ’ | |
| ’Kiwi.550 ‹INT ‹MCB ‹ - ‹550 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kkv.923 ‹INT ‹MCB ‹ - ‹923 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Kkv.1074 ‹INT ‹MCB ‹ - ‹1074 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Kkv.1077 ‹INT ‹MCB ‹ - ‹1077 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kohntark.268 ‹FIND‹ - ‹ - ‹268 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’.Kali.641 (2)‹FIND‹ - ‹ V ‹641 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Kaos.697 ‹FIND‹ - ‹ - ‹697 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kuku.448 ‹FIND‹ - ‹ HV ‹448 ‹ .C * ‹ s ‹ L ’ | |
| ’Kuku.886 ‹FIND‹ - ‹ V ‹886 ‹ .C.E* ‹ e ‹ C-L+p, E-L+6+p ’ | |
| ’Kuku.1111 ‹FIND‹ - ‹ VS ‹1111 ‹ .C.E* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kvartirus.1499 ‹INT ‹MCB ‹ S ‹1499 ‹ C * ‹ e ‹ L ’ | |
| ’Kvartirus.2000(2INT ‹MCB ‹ S ‹2000 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Kvs.836 ‹INT ‹MCB ‹ - ‹836 ‹ CE * ‹ s ‹ L ’ | |
| ’Kvs.1942 ‹INT ‹KEEP‹ V ‹1942 ‹ CE * ‹CsEe ‹ C-L, E-L+p ’ | |
| ’Kvs.Crusade ‹INT ‹MCB ‹ V ‹3072 ‹ CE+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’KaaBum.1500 ‹INT ‹KEEP‹ HV ‹1500 ‹ C * ‹ e ‹ L ’ | |
| ’Kadavr.506 ‹INT ‹MCB ‹ - ‹506 ‹ E * ‹ e ‹ L+p+? ’ | |
| ’Kak.391 ‹FIND‹ - ‹ V ‹391 ‹ .C * ‹ e ‹ L ’ | |
| ’Kampana.3429 ‹INT ‹MCB ‹ H ‹3429 ‹ CE+boot ‹ e ‹ L+p ’ | |
| ’Karina.850 ‹FIND‹ - ‹ V ‹850 ‹ .C&C* ‹ e ‹ L+p ’ | |
| ’Karnavali.1972 ‹INT ‹MCB ‹ V ‹1972 ‹ E+boot* ‹ e ‹ L+p ’ | |
| ’Karol.1000 ‹INT ‹MCB ‹ - ‹1000 ‹ E * ‹ e ‹ L ’ | |
| ’Katya.732 ‹FIND‹ - ‹ V ‹732 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Kavaklar.743 ‹INT ‹MCB ‹ - ‹743 ‹ CE * ‹ e ‹ L ’ | |
| ’KeyOff.400 ‹INT ‹MCB ‹ - ‹400 ‹ .C * ‹ s ‹ L ’ | |
| ’KgkSoft.1020 ‹INT ‹MCB ‹ V ‹1020 ‹ CE * ‹CsEe ‹ L ’ | |
| ’Khmir.1800 ‹INFI‹MCB ‹ - ‹1800 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Ki.962 ‹INT ‹MCB ‹ - ‹962 ‹ C ‹ s ‹ L, insert ’ | |
| ’Kill.578 ‹FIND‹ - ‹ - ‹578 ‹ .E * ‹ e ‹ L+p ’ | |
| ’Killer.964 ‹INT ‹MCB ‹ H ‹964 ‹ .C ‹ s ‹ L ’ | |
| ’Kipa.1084 ‹INT ‹MCB ‹ - ‹1084 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Kit.2384 ‹INT ‹MCB ‹ Ch ‹2384 ‹ CE * ‹ CsEe‹ C-L, E-L+(0-80)+p’ | |
| ’Kitiara.288 ‹INT ‹KEEP‹ HV ‹288 ‹ CE ‹ s ‹ 0, overwrite ’ | |
| ’Kkyyzz.1413 ‹INT ‹MCB ‹ - ‹1413 ‹ C * ‹ e ‹ L ’ | |
| ’Koder.1024 (2)‹INT ‹MCB ‹ H ‹1024 ‹ E ‹ e ‹ L ’ | |
| ’Koko.1780 ‹INT ‹MCB ‹ HV ‹1780 ‹ CE * ‹ e ‹ C-L+p, E-L+512+p ’ | |
| ’Kommuna.800 ‹FIND‹ - ‹ V ‹800 ‹ .C * ‹ e ‹ L+1 ’ | |
| ’Kot.900 ‹INFI‹MCB ‹ V ‹900 ‹ .C&C ‹ e ‹ L ’ | |
| ’Kpi.329 ‹FIND‹ - ‹ - ‹329 ‹ .C * ‹ e ‹ L ’ | |
| ’Kranty.255 ‹FIND‹ - ‹ - ‹255 ‹ .C * ‹ e ‹ L ’ | |
| ’Ksm.473 ‹FIND‹ - ‹ V ‹473 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Kudepsta.357 ‹FIND‹ - ‹ - ‹357 ‹ .C ‹ e ‹ L ’ | |
| ’Kusumah.3968 ‹INT ‹MCB ‹ VCh‹3968 ‹ CE ‹ e ‹ C-L, E-L+301 ’ | |
| ’Kysia.1536 ‹INFI‹MCB ‹ V ‹1536 ‹ .E&E+boot*‹ e ‹ L+p ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part L | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Later.959 ‹INT ‹MCB ‹ V ‹959 ‹ CE ‹CsEe ‹ C-L, E-L+28+p ’ | |
| ’Later.981 ‹INT ‹MCB ‹ V ‹981 ‹ CE ‹CsEe ‹ C-L, E-L+28+p ’ | |
| ’Later.987 ‹INT ‹MCB ‹ V ‹987 ‹ CE ‹CsEe ‹ C-L, E-L+28+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’LBrother.307 ‹INFI‹DOSD‹ - ‹307 ‹ .E ‹ s ‹ L, companion ’ | |
| ’LBrother.393 ‹INT ‹DOSD‹ V ‹393 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Leech.1014 ‹INT ‹MCB ‹HVEr‹1014 ‹ .C&C * ‹ s,i ‹ L ’ | |
| ’Leech.1024 ‹INT ‹MCB ‹HVEr‹1024 ‹ .C&C * ‹ s,i ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Leo.293 ‹FIND‹ - ‹ - ‹293 ‹ .C * ‹ e ‹ L ’ | |
| ’Leo.3948 ‹FIND‹ - ‹ VEr‹3948 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lesson.239 ‹FIND‹ - ‹ - ‹239 ‹COMMAND.COM‹ e ‹ L ’ | |
| ’Lesson.240 ‹FIND‹ - ‹ - ‹240 ‹COMMAND.COM‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Leprosy.595 ‹FIND‹ - ‹ HV ‹595 ‹ .C.E ‹ s ‹ l, overwrite ’ | |
| ’Leprosy.2218 ‹FIND‹ - ‹ HV ‹2218 ‹ .E ‹ s ‹ L, overwrite ’ | |
| ’.BadBrains.570 ‹FIND‹ - ‹ H ‹570 ‹ .C * ‹ s ‹ L, overwrite ’ | |
| ’.Busted.572 ‹FIND‹ - ‹ HV ‹572 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Hellraiser ‹FIND‹ - ‹ HV ‹1580 ‹ .E&E * ‹ s ‹ L, overwrite ’ | |
| ’.Rythem.808 ‹FIND‹ - ‹ H ‹808 ‹ .E * ‹ s ‹ L, overwrite ’ | |
| ’.Sandra.1356 ‹FIND‹ - ‹ H ‹1356 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Sandra.1809 ‹FIND‹ - ‹ H ‹1809 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Seneca.483 ‹FIND‹ - ‹ HV ‹483 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Seneca.493 ‹FIND‹ - ‹ HV ‹493 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Skism.1992 ‹FIND‹ - ‹ HV ‹1992 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| ’.Strain.666 (2)‹FIND‹ - ‹ HV ‹666 ‹ .C.E * ‹ s ‹ L, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lewd.3526 ‹INT ‹MCB ‹ V ‹3526 ‹ E * ‹ e ‹ L+p ’ | |
| ’Lewd.4455 ‹INT ‹MCB ‹ V ‹4455 ‹ E * ‹ e ‹ L+p ’ | |
| ’Lewd.4456 ‹INT ‹MCB ‹ V ‹4456 ‹ E * ‹ e ‹ L+p ’ | |
| ’Lewd.34907 ‹INT ‹MCB ‹ VCh‹34907‹ E * ‹ e ‹ L+p ’ | |
| ’Lewd.34918 ‹INT ‹MCB ‹ VCh‹34918‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Linux - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’Linux.Bliss ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’.17892 ‹FIND‹ - ‹ V ‹17892‹ ELF EXE * ‹ s ‹ L+38 ’ | |
| ’Linux.Bliss ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’.18064 ‹FIND‹ - ‹ V ‹18064‹ ELF EXE * ‹ s ‹ L+38 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lobotomy.821 ‹FIND‹ - ‹ V ‹821 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’Lobotomy.966 ‹FIND‹ - ‹ HV ‹966 ‹ .C&C * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Locust.735 ‹INT ‹MCB ‹ChEr‹735 ‹ .C * ‹ e ‹ L ’ | |
| ’Locust.1456 ‹FIND‹ - ‹ VEr‹1456 ‹command.com‹ i* ‹ -240 (F0h) ’ | |
| ’Locust.2486 ‹INT ‹MCB ‹ Er ‹2486 ‹ C * ‹ e ‹ L, 0* ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lokjaw.Firefly.‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ 1087‹INT ‹MCB ‹ HCh‹1087 ‹ .C * ‹ e ‹ L ’ | |
| ’.Firefly.1106 ‹INT ‹MCB ‹ HCh‹1106 ‹ .C * ‹ e ‹ L ’ | |
| ’.Zwei.808 ‹INT ‹MCB ‹ HV ‹808 ‹ E * ‹ s ‹ L, companion ’ | |
| ’.Zwei.894 ‹INT ‹MCB ‹ HV ‹894 ‹ E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lucy.5086 ‹INT ‹MCB ‹ Er ‹5086 ‹ CE * ‹ e ‹ L ’ | |
| ’Lucy.5286 ‹INT ‹MCB ‹ VEr‹5286 ‹ CE * ‹ e ‹ L ’ | |
| ’Lucy.5505 ‹INT ‹MCB ‹ VEr‹5505 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lunch.404 ‹FIND‹ - ‹ - ‹404 ‹ .C * ‹ e ‹ L ’ | |
| ’Lunch.783 ‹INFI‹MCB ‹ V ‹783 ‹ .C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lust.120 ‹FIND‹ - ‹ - ‹120 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Lust.121 ‹FIND‹ - ‹ - ‹121 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Lust.137 ‹FIND‹ - ‹ - ‹137 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Lust.191 ‹INT ‹INTB‹ Er ‹191 ‹ C * ‹ s ‹ L ’ | |
| ’Lust.196 ‹INT ‹MCB ‹ Er ‹196 ‹ C * ‹ s ‹ L ’ | |
| ’Lust.210 ‹FIND‹ - ‹ - ‹210 ‹ .C&C * ‹ i ‹ 0, inserting ’ | |
| ’Lust.258 ‹INT ‹KEEP‹ - ‹258 ‹ C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lx.1358 ‹INT ‹MCB ‹ HV ‹1358 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Lx.1996 ‹INT ‹MCB ‹ HV ‹1996 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lycee.703 ‹INT ‹MCB ‹ - ‹703 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Lycee.737 ‹INT ‹MCB ‹ V ‹737 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Lycee.930 ‹INT ‹MCB ‹ Ch ‹930 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Lycee.944 ‹INT ‹MCB ‹ H ‹944 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Lycee.1788 (2)‹INT ‹MCB ‹ V ‹1788 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1800 ‹INT ‹MCB ‹ V ‹1800 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1832 ‹INT ‹MCB ‹ V ‹1832 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1888 (2)‹INT ‹MCB ‹ V ‹1888 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1901 ‹INT ‹MCB ‹ V ‹1901 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1950 ‹INT ‹MCB ‹ VCh‹1950 ‹ CE * ‹ e ‹ L ’ | |
| ’Lycee.1975 ‹INT ‹MCB ‹ V ‹1975 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Lame.2304 ‹INT ‹MCB ‹ V ‹2304 ‹ E * ‹ e ‹ L+p ’ | |
| ’Lapi.768 ‹FIND‹ - ‹ HV ‹768 ‹ .C ‹ e ‹ L ’ | |
| ’Larry.491 ‹INT ‹INTB‹ V ‹491 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Lasky.129 ‹INT ‹INTB‹ - ‹129 ‹ C * ‹ s ‹ L ’ | |
| ’Lavi.1464 ‹INT ‹KEEP‹ H ‹1464 ‹ .C&C ‹ e ‹ L ’ | |
| ’LeapFrog (2)‹INT ‹BUFF‹ - ‹516 ‹ .C * ‹ e ‹ L ’ | |
| ’Legion.3274 ‹FIND‹ - ‹ V ‹3274 ‹ .C&C * ‹ i,e ‹ L+? ’ | |
| ’Lego.1000 ‹INT ‹MCB ‹ HV ‹1000 ‹ CE * ‹ e ‹ L ’ | |
| ’Lemena.3544 ‹INT ‹MCB ‹ V ‹3544 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’Lemming.2247 ‹INT ‹MCB ‹ - ‹2247 ‹ CE * ‹ e ‹ L ’ | |
| ’Lenin.943 ‹FIND‹ - ‹ VEr‹943 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Lev.693 ‹INT ‹MCB ‹ V ‹693 ‹ C * ‹ e ‹ L ’ | |
| ’LG.144 ‹INT ‹MCB ‹ - ‹1024 ‹ .C.E&CE ‹ e ‹ L-890 ’ | |
| ’Lightness.1466 ‹INT ‹MCB ‹ H ‹1466 ‹ E * ‹ e ‹ L+p ’ | |
| ’LightNing.2366 ‹INT ‹MCB ‹ - ‹2366 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’LightNing.4251 ‹INT ‹MCB ‹ H ‹4251 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’LittleBoy.944 ‹INT ‹MCB ‹ V ‹944 ‹ CE * ‹ e ‹ L ’ | |
| ’LivingDeath.3766INT ‹MCB ‹ HV ‹3766 ‹ E+boot *‹ e ‹ L ’ | |
| ’Likeness.3551 ‹INT ‹MCB ‹ HEr‹3551 ‹ CE+boot*‹ i ‹ L ’ | |
| ’Lizard.1967 ‹INT ‹VxD ‹ H ‹1967 ‹ E&LZD.VXD*‹ e ‹ E-L, VXD-L+5132 ’ | |
| ’Lmd.2000 ‹FIND‹ - ‹ V ‹2000 ‹ C * ‹ s ‹ L ’ | |
| ’Lockup.2969 ‹INT ‹KEEP‹ HV ‹2969 ‹ .C.E ‹ CsEe‹ C-L, E-L+p ’ | |
| ’Login.2071 ‹INT ‹MCB ‹ V ‹2071 ‹ .C.E&CE* ‹ i,e ‹ L ’ | |
| ’Lonely.1000 ‹INT ‹MCB ‹ Ch ‹1000 ‹ E * ‹ e ‹ L ’ | |
| ’LordZer0.372 ‹INT ‹MCB ‹ - ‹372 ‹ C * ‹ e ‹ L ’ | |
| ’Lost.596 ‹FIND‹ - ‹ - ‹596 ‹ .C&C * ‹ e ‹ L ’ | |
| ’LoveChild.2710 ‹INT ‹MCB ‹ HV ‹2710 ‹ CE ‹ e ‹ L ’ | |
| ’Lout.805 ‹INT ‹MCB ‹ HV ‹805 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Loz.677 ‹INT ‹MCB ‹ V ‹677 ‹ C ‹ e ‹ L ’ | |
| ’LR1.2884 ‹INFI‹MCB ‹ V ‹2884 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’LSD.1600 ‹FIND‹ - ‹ HV ‹1600 ‹ *.* * ‹ s ‹ 0, overwrite ’ | |
| ’Lucas.1871 ‹FIND‹ - ‹ V ‹1871 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’Luce.4619 ‹INT ‹MCB ‹HVEr‹4619 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’LV.477 ‹INFI‹ADDR‹ S ‹477 ‹COMMAND.COM‹ i ‹ 0, inserting ’ | |
| ’Lviv.600 ‹INT ‹MCB ‹ Er ‹600 ‹ C ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part M | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Maaike.164 ‹INT ‹KEEP‹ - ‹164 ‹ E ‹ s ‹ L, companion ’ | |
| ’Maaike.250 (2)‹INT ‹KEEP‹ V ‹250 ‹ E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MacGyver.2803(2)INT ‹KEEP‹ S ‹2803 ‹ E * ‹ e ‹ L+p ’ | |
| ’Macgyver.2824 ‹INFI‹MCB ‹ S ‹2824 ‹ .E ‹ e ‹ L ’ | |
| ’MacGyver.4112 ‹INT ‹MCB ‹ Er ‹4112 ‹ CE+boot*‹ e ‹ L ’ | |
| ’MacGyver.4645 ‹INT ‹MCB ‹ V ‹4645 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mad.223 ‹FIND‹ - ‹ Er ‹223 ‹ .C * ‹ e ‹ L+? ’ | |
| ’Mad.279 (3)‹FIND‹ - ‹ H ‹279 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Mad.1288 ‹INT ‹MCB ‹ H ‹1288 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Mad.2631 ‹INT ‹MCB ‹ HV ‹2631 ‹ CE * ‹ e ‹ L+(0-255) ’ | |
| ’Mad.2748 ‹INT ‹MCB ‹ HV ‹2748 ‹ CE * ‹ e ‹ L ’ | |
| ’Mad.3544 ‹INT ‹MCB ‹ HV ‹3544 ‹ .C.E&CE* ‹ i,e ‹ L ’ | |
| ’Mad.3732 ‹INT ‹MCB ‹ H ‹3732 ‹ C * ‹ i,e ‹ L ’ | |
| ’Mad.3734 ‹INT ‹MCB ‹ H ‹3734 ‹ C * ‹ i,e ‹ L ’ | |
| ’Mad.4268 ‹INT ‹MCB ‹ HV ‹4268 ‹ .C.E&CE* ‹ i,e ‹ C-L+?, E-L ’ | |
| ’Mad.4340 ‹INT ‹MCB ‹ HV ‹4340 ‹ .C.E&CE* ‹ i,e ‹ C-L+?, E-L ’ | |
| ’Mad.5054 ‹INT ‹MCB ‹ HV ‹5054 ‹ .C.E&CE* ‹ i,e ‹ L ’ | |
| ’Mad.5131 ‹INT ‹DOSD‹ HV ‹5131 ‹ .C.E&CE* ‹CiEe ‹ L ’ | |
| ’Mad.7321 ‹INT ‹MCB ‹ Er ‹7321 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MadSatan.19033 ‹INT ‹KEEP‹ V ‹19033‹ E * ‹ e ‹ L+p ’ | |
| ’.Abba ‹INT ‹KEEP‹ V ‹9849 ‹ CE * ‹ e ‹ L+p ’ | |
| ’.Ruei ‹INT ‹KEEP‹ V ‹9849 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Malatinec.1554 ‹FIND‹ - ‹ H ‹1554 ‹ CE ‹ e ‹ L+p ’ | |
| ’Malatinec.2367 ‹INT ‹MCB ‹ H ‹2367 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Malatinec.2396 ‹INT ‹MCB ‹ H ‹2396 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Malatinec.3737 ‹INT ‹MCB ‹ H ‹3737 ‹ CE ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Malmsey.495 ‹FIND‹ - ‹ HV ‹495 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’Malmsey.Habitat‹FIND‹ - ‹ HV ‹1703 ‹ .E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MangeTout.1091 ‹INFI‹MCB ‹ H ‹1091 ‹ .C.E&CE * ‹ e ‹ L ’ | |
| ’MangeTout.1099 ‹INFI‹MCB ‹ H ‹1099 ‹ .C.E&CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mao.1000 ‹INT ‹MCB ‹ S ‹1000 ‹ .C ‹ e ‹ L ’ | |
| ’Mao.1465 (2)‹INT ‹MCB ‹ S ‹1465 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Markiz.1972 ‹INT ‹MCB ‹ - ‹1972 ‹ CE * ‹ i ‹ L ’ | |
| ’Markiz.2660 ‹INT ‹MCB ‹ VS ‹2660 ‹ .C.E&CE* ‹CsEe ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Marzia.2048 ‹INT ‹MCB ‹ H ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.Baracuda ‹INT ‹MCB ‹ Ch ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.Demian ‹INT ‹MCB ‹ - ‹1536 ‹ E +boot *‹ e ‹ L ’ | |
| ’.DV (2)‹INT ‹MCB ‹ HV ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.FaXFree ‹INT ‹MCB ‹ Ch ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.Pasiphae ‹INT ‹MCB ‹ Ch ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.Pisello ‹INT ‹MCB ‹ Ch ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.SZ ‹INT ‹MCB ‹ HV ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.VDS (2)‹INT ‹MCB ‹ Ch ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| ’.WW (2)‹INT ‹MCB ‹ HV ‹2048 ‹ CE+boot *‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mask.2389 ‹INT ‹MCB ‹ VS ‹2389 ‹ CE * ‹ e ‹ L ’ | |
| ’Mask.3060 ‹INT ‹MCB ‹ V ‹3060 ‹ CE * ‹ e ‹ L+(0-31) ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mayak.2339 ‹INT ‹MCB ‹ S ‹2339 ‹ CES ‹ e ‹ L ’ | |
| ’Mayak.2370 ‹INT ‹MCB ‹ S ‹2370 ‹ CES ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mefl.625 ‹INT ‹MCB ‹ - ‹625 ‹ E * ‹ e ‹ L ’ | |
| ’Mefl.700 ‹INT ‹MCB ‹ - ‹700 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Megadeth.3973 ‹INT ‹MCB ‹ V ‹3973 ‹ CEO * ‹ s ‹ L+? ’ | |
| ’.Sepultura ‹INT ‹MCB ‹ V ‹4203 ‹ CEO * ‹ s ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Meihua.1488 ‹INT ‹MCB ‹ V ‹1488 ‹ .C.E ‹ e ‹ L+p ’ | |
| ’Meihua.1959 ‹INT ‹MCB ‹ V ‹1819 ‹ .C.E ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Meht.1258 ‹INT ‹DOSD‹ Ch ‹1258 ‹ CE * ‹ e ‹ L ’ | |
| ’Meht.1317 ‹INT ‹DOSD‹ Ch ‹1317 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MemLapse.293 ‹INT ‹MCB ‹ - ‹293 ‹ .C ‹ e ‹ L+(0-255) ’ | |
| ’MemLapse.787 ‹INT ‹MCB ‹ - ‹787 ‹ CE * ‹ e ‹ L ’ | |
| ’.Glitch ‹FIND‹ - ‹ Er ‹407 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Metallica.500(2)INT ‹INTB‹ - ‹500 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Metallica.1739 ‹INT ‹MCB ‹ VCh‹1739 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mf.3490 ‹INT ‹MCB ‹ HV ‹3490 ‹ CE * ‹ e ‹ L ’ | |
| ’Mf.3503 ‹INT ‹MCB ‹HVEr‹3503 ‹ CE * ‹ e ‹ L ’ | |
| ’Mf.3564 ‹INT ‹MCB ‹ HV ‹3564 ‹ CE * ‹ e ‹ L ’ | |
| ’Mf.4270 ‹INT ‹MCB ‹ HV ‹4270 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Mf.4625 ‹INT ‹MCB ‹ HV ‹4625 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Mf.5088 ‹INT ‹MCB ‹ HV ‹5088 ‹ CE+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MGen.Agent.1118‹FIND‹ - ‹ - ‹1118 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Agent.1310 ‹FIND‹ - ‹ - ‹1310 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Agent.1337 ‹FIND‹ - ‹ - ‹1337 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Agent.1466 ‹FIND‹ - ‹ - ‹1466 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Agent.1656 ‹FIND‹ - ‹ - ‹1656 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Agent.1715 ‹INT ‹MCB ‹ - ‹1715 ‹ C * ‹ e ‹ L+? ’ | |
| ’.Agent.2204 ‹FIND‹ - ‹ - ‹2204 ‹ .C ‹ e ‹ L+? ’ | |
| ’.Agent.3040 ‹INT ‹MCB ‹ - ‹3040 ‹ CE ‹ e ‹ L+? ’ | |
| ’.Garden ‹FIND‹ - ‹ HV ‹1703 ‹ .C.E* ‹ s ‹ 0, overwrite ’ | |
| ’.HiTek ‹FIND‹ - ‹ - ‹2193 ‹ .C.E* ‹ e ‹ C-L+5+? E-L+? ’ | |
| ’.Secret ‹FIND‹ - ‹ HV ‹2094 ‹ .C&C* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mgn.2048 (2)‹INT ‹MCB ‹ V ‹2048 ‹ CE ‹ e ‹ L,COMMAND.COM - 0’ | |
| ’Mgn.2560 (4)‹INT ‹MCB ‹ V ‹2560 ‹ CE ‹ e ‹ L,COMMAND.COM - 0’ | |
| ’Mgn.3000 ‹INT ‹MCB ‹ VCh‹3000 ‹ CE ‹CsEe ‹ L,COMMAND.COM - 0’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MGUL.950 ‹INT ‹MCB ‹ H ‹950 ‹ CE* ‹ e ‹ L ’ | |
| ’MGUL.1953 ‹INT ‹MCB ‹ H ‹1953 ‹ CE* ‹ e ‹ L ’ | |
| ’MGUL.1962 ‹INT ‹MCB ‹ H ‹1962 ‹ CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mh.792 ‹INT ‹MCB ‹ - ‹792 ‹ CE * ‹ e ‹ L ’ | |
| ’Mh.1432 ‹INT ‹MCB ‹ - ‹1432 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Mh.1438 ‹INT ‹MCB ‹ - ‹1438 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Mh.1481 ‹INFI‹MCB ‹ - ‹1481 ‹ CE * ‹ e ‹ L ’ | |
| ’Mh.1503 ‹INT ‹MCB ‹ - ‹1503 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Mh.1538 ‹INFI‹MCB ‹ - ‹1538 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Milan.359 ‹FIND‹ - ‹ HV ‹359 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’.Naziskin.270 ‹FIND‹ - ‹ H ‹270 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’.Naziskin.335 ‹FIND‹ - ‹ H ‹335 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’.Prodigy ‹FIND‹ - ‹ HV ‹268 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MiME.Demo ‹FIND‹ - ‹ - ‹911 ‹ .C. * ‹ e ‹ L+? ’ | |
| ’.WhoNo ‹FIND‹ - ‹ - ‹1263 ‹ .C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Minsk.1075 ‹INT ‹MCB ‹ErCh‹1075 ‹ .C.E * ‹ e ‹ L+p ’ | |
| ’Minsk.1447 ‹INT ‹MCB ‹ - ‹1447 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MIPhT.460 ‹INT ‹MCB ‹ - ‹460 ‹ C * ‹ s ‹ L ’ | |
| ’MIPhT.905 ‹INT ‹MCB ‹ V ‹905 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mipt.439 ‹INT ‹MCB ‹ Ch ‹439 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Mipt.602 ‹INT ‹MCB ‹ErCh‹602 ‹ .C * ‹ e ‹ L ’ | |
| ’Mipt.748 ‹INT ‹MCB ‹ - ‹748 ‹ .C.E&CE ‹ e ‹ C-L, E-L+128+p ’ | |
| ’Mipt.879 ‹INT ‹MCB ‹ Ch ‹879 ‹ .C * ‹ e ‹ L ’ | |
| ’Mipt.2000 ‹INT ‹MCB ‹ - ‹2000 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MIREA.1766 ‹INT ‹MCB ‹ Ch ‹1766 ‹ CE * ‹ e ‹ L+? ’ | |
| ’MIREA.2087 ‹INT ‹MCB ‹ErCh‹2087 ‹ CE * ‹ e ‹ L+? ’ | |
| ’MIREA.2117 ‹INT ‹MCB ‹ErCh‹2117 ‹ CE * ‹ e ‹ L+? ’ | |
| ’MIREA.4156 ‹FIND‹ - ‹ Er ‹4156 ‹ .E&E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mithrandir.450 ‹INT ‹MCB ‹ - ‹450 ‹ .E * ‹ s ‹ companion ’ | |
| ’Mithrandir.496 ‹INT ‹MCB ‹ - ‹496 ‹ .E ‹ s ‹ companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mmca.505 ‹INT ‹MCB ‹ - ‹505 ‹ CE * ‹ e ‹ L ’ | |
| ’Mmca.879 ‹INT ‹MCB ‹ - ‹879 ‹ CE * ‹ e ‹ L ’ | |
| ’Mmca.882 ‹INT ‹MCB ‹ Er ‹882 ‹ CE * ‹ e ‹ L ’ | |
| ’Mmca.1131 ‹INT ‹MCB ‹ Er ‹1131 ‹ CE * ‹ e ‹ C-L+3, E-L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MME.Ssr.18273 ‹INT ‹MCB ‹ HVS‹18273‹ CE * ‹ e ‹ L ’ | |
| ’MME.Ssr.18364 ‹INT ‹MCB ‹ HVS‹18364‹ CE * ‹ e ‹ L ’ | |
| ’MME.Ssr.19071 ‹INT ‹MCB ‹ HVS‹19071‹ CE * ‹ e ‹ L ’ | |
| ’MME.Ssr.19834 ‹INT ‹MCB ‹ HVS‹19834‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Moctezuma.2208 ‹INT ‹KEEP‹ HV ‹2208 ‹ .C.E * ‹CsEe ‹ C-L+14h, E-L+p ’ | |
| ’Moctezuma.2416 ‹INT ‹MCB ‹ H ‹2416 ‹ .C.E * ‹CsEe ‹ C-L+14h, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Morgot.823 ‹INT ‹MCB ‹ Er ‹823 ‹ E * ‹ e ‹ L+p ’ | |
| ’Morgot.841 ‹INT ‹MCB ‹ - ‹841 ‹ E * ‹ e ‹ L+p ’ | |
| ’Morgot.948 ‹INT ‹MCB ‹ - ‹948 ‹ E * ‹ e ‹ L+p ’ | |
| ’Morgot.1017 ‹INT ‹MCB ‹ - ‹1017 ‹ E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MrD.1536 ‹INT ‹MCB ‹ V ‹1536 ‹ E * ‹ e ‹ L+p ’ | |
| ’MrD.1569 ‹INT ‹MCB ‹ V ‹1569 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MrTwister.12288‹FIND‹ - ‹ HV ‹12288‹ *.* * ‹ s ‹ 0, overwrite ’ | |
| ’MrTwister.16384‹FIND‹ - ‹ HV ‹16384‹ *.INI * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mnemonix.A-Bomb‹INT ‹MCB ‹ - ‹878 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.BW.1027 ‹FIND‹ - ‹ - ‹1027 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Esp ‹INT ‹MCB ‹ - ‹519 ‹ .E&E * ‹ s ‹ companion ’ | |
| ’.LoTek.856 ‹FIND‹ - ‹ - ‹856 ‹ .C.E * ‹ e ‹ C-L+3, E-L ’ | |
| ’.Neuropath ‹INT ‹MCB ‹ - ‹928 ‹ C * ‹ e ‹ L ’ | |
| ’.Sugar ‹FIND‹ - ‹ V ‹416 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MtE-based viruses ’ | |
| џњ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - њЋ | |
| ’MtE.CoffeeShop ‹INT ‹MCB ‹ V ‹3792 ‹ E * ‹ e ‹ L+? ’ | |
| ’.DarKStaR ‹FIND‹ - ‹ - ‹2828 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Dedicated (3)‹FIND‹ - ‹ V ‹2868 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Encroacher ‹FIND‹ - ‹ H ‹3070 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Fear ‹FIND‹ - ‹ - ‹2864 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Groove (2)‹INT ‹ - ‹ VH ‹3507 ‹ CEO * ‹ e ‹ L+? ’ | |
| ’.Insuff (3)‹FIND‹ - ‹ - ‹2712 ‹ .E * ‹ s ‹ L+? ’ | |
| ’.LC92 ‹FIND‹ - ‹ H ‹2852 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Ludwig.2778 ‹FIND‹ - ‹ - ‹2778 ‹ .C ‹ e ‹ L+? ’ | |
| ’.Metal ‹INT ‹MCB ‹ - ‹3321 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Mother ‹FIND‹ - ‹ VM ‹3934 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Pogue ‹INT ‹MCB ‹ M ‹3017 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Questo ‹FIND‹ - ‹ H ‹2824 ‹ .C&C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MTZ.971 ‹FIND‹ - ‹ V ‹971 ‹ .C * ‹ e ‹ L ’ | |
| ’MTZ.1907 ‹INT ‹MCB ‹ V ‹1907 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.Overkill.1191 ‹FIND‹ - ‹ V ‹1191 ‹ .C * ‹ s ‹ L ’ | |
| ’.Overkill.1308 ‹FIND‹ - ‹ V ‹1308 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’.Overkill.1385 ‹INT ‹MCB ‹ V ‹1385 ‹ .C * ‹ s ‹ L ’ | |
| ’.Overkill.2624 ‹INT ‹MCB ‹ V ‹2624 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’.PinkPanther. ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ 4510‹INT ‹MCB ‹ - ‹4510 ‹ .E&E * ‹ e ‹ L ’ | |
| ’.PinkPanther. ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ 5081‹INT ‹MCB ‹ V ‹5081 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MVF.1866 ‹INFI‹MCB ‹ V ‹1866 ‹ .C * ‹ e ‹ L+? ’ | |
| ’MVF.1896 ‹INFI‹MCB ‹ V ‹1896 ‹ .C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Murphy.1008 ‹INT ‹MCB ‹ H ‹1008 ‹ CE * ‹ e ‹ L ’ | |
| ’.Tormentor ‹INT ‹MCB ‹ H ‹1072 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mururoa.2464 ‹INT ‹MCB ‹ VEr‹2464 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Mururoa.3443 ‹INT ‹MCB ‹ VEr‹3443 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Mutator.307 ‹INT ‹MCB ‹ H ‹307 ‹ CE ‹ e ‹ L ’ | |
| ’Mutator.459 ‹INT ‹MCB ‹ H ‹459 ‹ C ‹ e ‹ L ’ | |
| ’Mutator.780 ‹INT ‹MCB ‹ HV ‹780 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Madwill.2400 ‹INT ‹MCB ‹ V ‹2400 ‹ CE ‹ e ‹ L ’ | |
| ’Magdzie.1114 ‹INT ‹MCB ‹ V ‹1114 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Maiden.1726 ‹INT ‹MCB ‹ChEr‹1726 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Mainman.362 ‹INT ‹KEEP‹ H ‹362 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’Major.1644 ‹INT ‹MCB ‹ Ch ‹1644 ‹ E * ‹ e ‹ L+p ’ | |
| ’Malaga.2610 ‹INFI‹KEEP‹ V ‹2610 ‹ CE+boot ‹ e ‹ L+p ’ | |
| ’Mammoth.6000 ‹INT ‹MCB ‹ HEr‹6000 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Manu.4096 ‹INT ‹MCB ‹ V ‹4096 ‹ CE * ‹ e ‹ L ’ | |
| ’Manuel.2209 ‹INT ‹HMA ‹ - ‹2209 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Manzon.1414 ‹INT ‹MCB ‹ - ‹1414 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Marauder.860 ‹FIND‹ - ‹ H ‹860 ‹ .C * ‹ e ‹ L ’ | |
| ’Marian.700 ‹INT ‹MCB ‹ - ‹700 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Mariner.5000 ‹INT ‹MCB ‹ HV ‹5000 ‹ .C.E&CE* ‹ s ‹ L ’ | |
| ’Martyr.641 ‹INT ‹MCB ‹ V ‹641 ‹ C * ‹ e ‹ L ’ | |
| ’Massacre.775 ‹INT ‹MCB ‹ H ‹775 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Maximum.1198 ‹FIND‹ - ‹ V ‹1198 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Maybe.664 ‹FIND‹ - ‹ V ‹664 ‹ .C * ‹ e ‹ L ’ | |
| ’MayDay.419 ‹INT ‹MCB ‹ VCh‹419 ‹ C * ‹ e ‹ L ’ | |
| ’Megawatt.249 ‹INT ‹INTB‹ - ‹249 ‹ .C * ‹ e ‹ L ’ | |
| ’Mephisto.1235 ‹INT ‹MCB ‹ HV ‹1235 ‹CO?????.?OM‹ e ‹ L ’ | |
| ’MG.500 (2)‹INFI‹INTB‹ - ‹500 ‹ .C ‹ e ‹ L ’ | |
| ’MGTU.273 ‹FIND‹ - ‹ - ‹273 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Mira.438 ‹INT ‹MCB ‹ - ‹438 ‹ E * ‹ e ‹ L ’ | |
| ’Miras.640 ‹FIND‹ - ‹ V ‹640 ‹ .C * ‹ e ‹ L ’ | |
| ’Microsof.1024 ‹FIND‹ - ‹ - ‹1024 ‹ .E * ‹ e ‹ L+p ’ | |
| ’Mickie.1100 ‹INT ‹MCB ‹ - ‹1100 ‹ CEO * ‹ e ‹ L+p ’ | |
| ’Microb.431 ‹INT ‹INTB‹ HV ‹431 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Mirror.482 ‹INT ‹ADDR‹ HV ‹482 ‹ C * ‹ e ‹ L ’ | |
| ’Mirror.4130 (2)‹INT ‹MCB ‹ - ‹4130 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Mixx.570 ‹INT ‹MCB ‹ - ‹570 ‹ E * ‹ e ‹ L+p ’ | |
| ’Monarch.1040 ‹INFI‹KEEP‹ HEr‹1040 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Moose.353 ‹FIND‹ - ‹ - ‹353 ‹ .C ‹ e ‹ L ’ | |
| ’Moskau.800 ‹FIND‹ - ‹ - ‹800 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Mosquito.768 ‹INT ‹MCB ‹ChEr‹768 ‹ E * ‹ i ‹ L ’ | |
| ’MP.1024 ‹FIND‹ - ‹ H ‹1024 ‹ .C * ‹ e ‹ L ’ | |
| ’MrRat.1278 ‹INT ‹MCB ‹ Ch ‹1278 ‹ CE * ‹ e ‹ L ’ | |
| ’Mrta.2776 ‹FIND‹ - ‹ H ‹2776 ‹ .C.E ‹ s ‹ 0, overwrite ’ | |
| ’Ms.1006 ‹FIND‹ - ‹ - ‹1006 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Mst.322 ‹INT ‹INTB‹ V ‹322 ‹ .C * ‹ e ‹ L ’ | |
| ’Muhamor.4608 ‹INT ‹KEEP‹ Ch ‹4608 ‹ .C.E&CE* ‹CsEi ‹ L ’ | |
| ’Murcia.4651 ‹INT ‹KEEP‹VSEr‹4651 ‹ C * ‹ s ‹ L ’ | |
| ’MutInt.680 ‹INT ‹MCB ‹ H ‹680 ‹ C ‹ e ‹ L ’ | |
| ’Mw.278 ‹INT ‹INTB‹ Er ‹278 ‹ .C * ‹ s ‹ L ’ | |
| ’MyChild.1000(2)‹INT ‹MCB ‹ - ‹1000 ‹ CE * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part N | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Nadym.493 ‹FIND‹ - ‹ V ‹493 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Nadym.934 ‹FIND‹ - ‹ V ‹934 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Nadym.1058 ‹FIND‹ - ‹ Ch ‹1058 ‹ .C&C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Natas.4740 ‹INT ‹MCB ‹ H ‹4740 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4744 ‹INT ‹MCB ‹ H ‹4744 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4746 ‹INT ‹MCB ‹ HEr‹4746 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4766 ‹INT ‹MCB ‹ H ‹4766 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4774 ‹INT ‹MCB ‹ H ‹4774 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4786 ‹INT ‹MCB ‹ H ‹4786 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4826 ‹INT ‹MCB ‹ H ‹4826 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.4918 ‹INT ‹MCB ‹ H ‹4918 ‹ CE *‹ e ‹ L ’ | |
| ’Natas.4988 ‹INT ‹MCB ‹ H ‹4988 ‹ CE+boot *‹ e ‹ L ’ | |
| ’Natas.5228 ‹INT ‹MCB ‹ H ‹5228 ‹ CE+boot *‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Nax.858 ‹INT ‹MCB ‹ Er ‹858 ‹ .C * ‹ i ‹ L ’ | |
| ’Nax.1402 ‹INT ‹MCB ‹ Ch ‹1402 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Notice.974 ‹INT ‹MCB ‹ V ‹974 ‹ E * ‹ e ‹ L+p ’ | |
| ’Notice.987 ‹INT ‹MCB ‹ V ‹987 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’NuKe Encryption Device (NED) based ’ | |
| џ њ њ њ њ њ њ њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’NED.ItsHard ‹FIND‹ - ‹ H ‹1795 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Tester ‹FIND‹ - ‹ V ‹1708 ‹ .C * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Nuker.Excess ‹INFI‹MCB ‹HVEr‹3536 ‹ .C&C* ‹ e ‹ L ’ | |
| ’.Trance.1688 ‹INT ‹MCB ‹ V ‹1688 ‹ C * ‹ e ‹ L ’ | |
| ’.Trance.1982 ‹INT ‹MCB ‹ HEr‹1982 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Neurobasher.AlphaINT‹MCB ‹ V ‹2000 ‹ CES* ‹ e ‹ L ’ | |
| ’.Avalanche ‹INT ‹MCB ‹ H ‹2818 ‹ CE * ‹ e ‹ L ’ | |
| ’.Havoc (2)‹INT ‹MCB ‹ V ‹4644 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’.N8Fall.527 ‹INT ‹MCB ‹ - ‹527 ‹ .E * ‹ s ‹ companion ’ | |
| ’.N8Fall.4518(2)‹INT ‹MCB ‹ V ‹4518 ‹ CEO * ‹ e ‹ L+(0-49) ’ | |
| ’.N8Fall.5770 ‹INT ‹MCB ‹ V ‹5770 ‹ CEO * ‹ e ‹ L+(0-49) ’ | |
| ’.N8Fall.5081 ‹INT ‹MCB ‹ V ‹5081 ‹ CEO * ‹ e ‹ L+(0-49) ’ | |
| ’.Tremor ‹INT ‹MCB ‹ V ‹4000 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Nexivder.4224 ‹INT ‹MCB ‹ Er ‹4224 ‹ C+boot* ‹ i,e ‹ L ’ | |
| ’Nexivder.4286 ‹INT ‹MCB ‹ Er ‹4286 ‹ C+boot* ‹ i,e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’NG.695 ‹INFI‹MCB ‹ - ‹695 ‹ .C&C* ‹ s ‹ L ’ | |
| ’NG.706 ‹INFI‹KEEP‹ V ‹706 ‹ .C&C ‹ s ‹ L ’ | |
| ’NG.914 ‹INFI‹KEEP‹ - ‹914 ‹ .C&C ‹ s ‹ L ’ | |
| ’NG.1036 ‹INFI‹MCB ‹ Er ‹1036 ‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ninja.1181 ‹INT ‹MCB ‹ - ‹1181 ‹ .C.E&CE *‹ e ‹ L+E=0-512,C=0-768’ | |
| ’Ninja.1195 ‹INT ‹MCB ‹ - ‹1195 ‹ .C.E&CE *‹ e ‹ L+E=0-512,C=0-768’ | |
| ’Ninja.1225 ‹INT ‹MCB ‹ H ‹1225 ‹ .C.E&CE *‹ e ‹ L+E=0-512,C=0-768’ | |
| ’Ninja.1376 ‹INT ‹MCB ‹ HV ‹1376 ‹ .C.E&CE *‹ e ‹ L+E=0-512,C=0-768’ | |
| ’Ninja.1336 ‹INT ‹MCB ‹ HV ‹1336 ‹ .C.E&CE *‹ e ‹ L+E=0-512,C=0-768’ | |
| ’Ninja.1383 ‹INT ‹MCB ‹ - ‹1383 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’NoFrills.835 ‹INT ‹MCB ‹ - ‹835 ‹ .C.E&CE * ‹ e ‹ L ’ | |
| ’NoFrills.843 ‹INT ‹MCB ‹ - ‹843 ‹ .C.E&CE * ‹ e ‹ L ’ | |
| ’NoFrills.1358 ‹INT ‹MCB ‹ Er ‹1358 ‹ .C .E&E ‹ e ‹ L ’ | |
| ’NoFrills.1422 ‹INT ‹MCB ‹ VEr‹1422 ‹ .C.E&CE * ‹ e ‹ L ’ | |
| ’.Dudley ‹INT ‹MCB ‹ - ‹1153 ‹ .C.E&CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’November17.768 ‹INT ‹MCB ‹ H ‹768 ‹ CE ‹ e ‹ L ’ | |
| ’November17.800 ‹INT ‹MCB ‹ H ‹800 ‹ CE ‹ e ‹ L ’ | |
| ’November17.855 ‹INT ‹MCB ‹ H ‹855 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Npuxogum.1176 ‹INT ‹MCB ‹ V ‹1176 ‹ CE * ‹ e ‹ L ’ | |
| ’Npuxogum.2025 ‹INT ‹MCB ‹ V ‹2025 ‹ CE * ‹ e ‹ L ’ | |
| ’Npuxogum.2036 ‹INT ‹MCB ‹ V ‹2036 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’NTU.Cawber ‹INT ‹MCB ‹ - ‹2138 ‹ .E&E * ‹ e ‹ L ’ | |
| ’.L'amour ‹INT ‹MCB ‹ H ‹3312 ‹ .E&E * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’NuKE.Pox.609 ‹INT ‹MCB ‹ H ‹609 ‹ C * ‹ e ‹ L ’ | |
| ’NuKE.Pox.900 ‹INT ‹MCB ‹ M ‹900 ‹ .C.E&CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Nunjing.1284 ‹INT ‹MCB ‹ - ‹1284 ‹ CE ‹ e ‹ L ’ | |
| ’Nunjing.2976 ‹INT ‹MCB ‹ - ‹2976 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Nutcracker.88 ‹FIND‹ - ‹ Er ‹88 ‹ .C ‹ e ‹ L ’ | |
| ’.AB1.1924 ‹INT ‹MCB ‹ Ch ‹1924 ‹ CE * ‹ i ‹ L+? ’ | |
| ’.AB1.2244 ‹INT ‹MCB ‹ H ‹2244 ‹ CE * ‹ i ‹ L+? ’ | |
| ’.AB1.2620 ‹INT ‹MCB ‹ H ‹2620 ‹ CE * ‹ i ‹ L+? ’ | |
| ’.AB1.2722 ‹INT ‹MCB ‹ HS ‹2722 ‹ CE * ‹ i ‹ L+? ’ | |
| ’.AB2.2890 ‹INT ‹MCB ‹ HS ‹2890 ‹ CES+boot*‹ i ‹ L+? ’ | |
| ’.AB2.2990 ‹INT ‹MCB ‹HSEr‹2990 ‹ CES+boot*‹ i ‹ L+? ’ | |
| ’.AB2.3021 ‹INT ‹MCB ‹HSEr‹3021 ‹ CES+boot*‹ i ‹ L+? ’ | |
| ’.AB2.3472 ‹INT ‹MCB ‹HSEr‹3472 ‹ CES+boot*‹ i ‹ L+? ’ | |
| ’.AB2.4540 ‹INT ‹MCB ‹HVS ‹4540 ‹ CES+boot*‹ i ‹ L+? ’ | |
| ’.AB2.5375 ‹INT ‹MCB ‹ H ‹5375 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.5413 ‹INT ‹MCB ‹ H ‹5413 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.5440 ‹INT ‹MCB ‹ H ‹5440 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.5589 ‹INT ‹MCB ‹ H ‹5589 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6082 ‹INT ‹MCB ‹ H ‹6082 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6100 ‹INT ‹MCB ‹ H ‹6100 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6425 ‹INT ‹MCB ‹HVEr‹6425 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6500 ‹INT ‹MCB ‹HVEr‹6500 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6727 ‹INT ‹MCB ‹HVEr‹6727 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6982 ‹INT ‹MCB ‹ H ‹6982 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.6996 ‹INT ‹MCB ‹HVEr‹6996 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.7008 (2)‹INT ‹MCB ‹ H ‹7008 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.7033 (2)‹INT ‹MCB ‹ H ‹7033 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.7034 ‹INT ‹MCB ‹ H ‹7034 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB2.7640 ‹INT ‹MCB ‹ H ‹7640 ‹ CES+boot*‹ i,e ‹ L+? ’ | |
| ’.AB3 ‹INT ‹MCB ‹ H ‹2293 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.AB4 ‹INT ‹MCB ‹ H ‹3100 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.AB5.2725 ‹INT ‹MCB ‹ HV ‹2725 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.AB5.2900 ‹INT ‹MCB ‹ HV ‹2900 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.AB5.3139 ‹INT ‹MCB ‹ HV ‹3139 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.AB6 (4)‹INFI‹MCB ‹ HV ‹3500 ‹ CE+boot*‹ e ‹ L ’ | |
| ’.AB7 (2)‹INT ‹MCB ‹ V ‹2000 ‹ E * ‹ e ‹ L ’ | |
| ’.Info.2133 ‹INFI‹MCB ‹ V ‹2133 ‹ .C * ‹ s ‹ L ’ | |
| ’.Info.2142 ‹INFI‹MCB ‹ V ‹2142 ‹ .C * ‹ s ‹ L ’ | |
| ’.Info.2259 ‹INFI‹MCB ‹ V ‹2259 ‹ .C * ‹ s ‹ L ’ | |
| ’.Snowfall.945 ‹INT ‹MCB ‹ V ‹945 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.Snowfall.1015(2INT ‹MCB ‹ V ‹1015 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Naive.1647 ‹INT ‹MCB ‹ V ‹1647 ‹ E * ‹ e ‹ L ’ | |
| ’Nameless.3000 ‹INT ‹KEEP‹ HV ‹3000 ‹ .C.E * ‹ s ‹ L or L+5000 ’ | |
| ’Ncu-li.1688 ‹INT ‹MCB ‹ V ‹1688 ‹ E ‹ e ‹ L+p ’ | |
| ’NeedLove.5000 ‹INT ‹MCB ‹ HV ‹5000 ‹ CE * ‹ s ‹ L ’ | |
| ’Necropolis.1963‹INT ‹MCB ‹ - ‹1963 ‹ CE ‹CsEi ‹ 0 ’ | |
| ’Necros.1164 ‹INT ‹KEEP‹ VS ‹1164 ‹ .C&C.E * ‹ s ‹ C-L, E-companion ’ | |
| ’Neko.2697 ‹INT ‹KEEP‹ VEr‹2697 ‹ E * ‹ e ‹ L+p ’ | |
| ’Nessuno.2170 ‹INT ‹MCB ‹ H ‹2170 ‹ E * ‹ e ‹ L+? ’ | |
| ’Net.4340 ‹INT ‹MCB ‹ H ‹4340 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’NextGen.2304 ‹INT ‹MCB ‹ - ‹2304 ‹ .E&E * ‹ e ‹ L+p+? ’ | |
| ’Nigeb.890 ‹INT ‹KEEP‹ HV ‹890 ‹ C * ‹ e ‹ L ’ | |
| ’Night.2048 ‹INT ‹MCB ‹ HVS‹2048 ‹ CE ‹ e ‹ L+p ’ | |
| ’NightKnight.1940INT ‹MCB ‹ H ‹1940 ‹ .C.E&CE ‹ e ‹ C-L+8, E-L+4 ’ | |
| ’Nikolas.1101 ‹INT ‹MCB ‹ - ‹1101 ‹ CE * ‹ e ‹ L ’ | |
| ’Nilz.1000 ‹INFI‹MCB ‹ HV ‹1000 ‹ E * ‹ e ‹ L ’ | |
| ’Nina.256 ‹INT ‹MCB ‹ - ‹256 ‹ C ‹ s ‹ L ’ | |
| ’NinetyTwo.1148 ‹FIND‹ - ‹ V ‹1148 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’Nki.3477 ‹INT ‹MCB ‹ HV ‹3477 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Nocopy.3695 ‹INT ‹KEEP‹ - ‹3695 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’NoDBF.1000 ‹INT ‹MCB ‹ Ch ‹1000 ‹ E * ‹ e ‹ L+p ’ | |
| ’NoGraph.784 ‹INT ‹MCB ‹ HCh‹784 ‹ .C&C * ‹ e ‹ L ’ | |
| ’NoHope.257 ‹FIND‹ - ‹ - ‹257 ‹ .C ‹ e ‹ L ’ | |
| ’Noki.448 ‹INT ‹INTB‹ - ‹448 ‹ E * ‹ i ‹ 0 ’ | |
| ’Nomenklatura.1024INT‹MCB ‹ - ‹1024 ‹ CE * ‹ e ‹ L ’ | |
| ’NoPM.494 ‹INT ‹MCB ‹ - ‹494 ‹ C ‹ s ‹ L ’ | |
| ’NoRemorse.1319 ‹FIND‹ - ‹ HV ‹1319 ‹ .C.E&CE* ‹ s ‹ C-L, E-companion ’ | |
| ’Not.397 ‹INT ‹MCB ‹ - ‹397 ‹ .C&C ‹ e ‹ L ’ | |
| ’NotAX.825 ‹INT ‹MCB ‹ - ‹825 ‹ CE ‹ e ‹ L+p ’ | |
| ’Nsd.266 ‹FIND‹ - ‹ V ‹266 ‹ .C * ‹ e ‹ L ’ | |
| ’Nsi.1509 ‹INT ‹ADDR‹ HEr‹1509 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part O | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’OldYankee.1961 ‹FIND‹ - ‹ S ‹1961 ‹ .E&E * ‹ e ‹ L ’ | |
| ’.Bandit ‹FIND‹ - ‹ H ‹1641 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’OneHalf.3544(7)‹INT ‹MCB ‹ HV ‹3544 ‹.C.E&CE+boot i+e ‹ L * ’ | |
| ’OneHalf.3570 ‹INT ‹MCB ‹ HV ‹3570 ‹.C.E&CE+boot i+e ‹ L * ’ | |
| ’OneHalf.3577 ‹INT ‹MCB ‹ HV ‹3577 ‹.C.E&CE+boot i+e ‹ L * ’ | |
| ’OneHalf.3666 ‹INT ‹MCB ‹ HV ‹3666 ‹.C.E&CE+boot i+e ‹ L * ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Orion.262 ‹INT ‹ * ‹ - ‹262 ‹ C ‹ s ‹ L ’ | |
| ’Orion.365 ‹INT ‹ * ‹ - ‹365 ‹ C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’OS/2 - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’OS2.Arelocs ‹FIND‹ - ‹ - ‹1772 ‹NewExe (NE)‹ i ‹ L+p ’ | |
| ’.First ‹FIND‹ - ‹ HV ‹2048 ‹NewExe (LX)‹ s ‹ 0, overwrite ’ | |
| ’.Jiskefet ‹FIND‹ - ‹ - ‹2048 ‹NewExe (LX)‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Oxana.747 ‹INT ‹MCB ‹ - ‹747 ‹ E * ‹ e ‹ L+p ’ | |
| ’Oxana.819 ‹INT ‹MCB ‹ - ‹819 ‹ E * ‹ e ‹ L+p ’ | |
| ’Oxana.1419 ‹INT ‹MCB ‹ V ‹1419 ‹ E * ‹ e ‹ L+17 ’ | |
| ’Oxana.1555 ‹INT ‹MCB ‹ V ‹1555 ‹ E * ‹ e ‹ L+17 ’ | |
| ’Oxana.1653 ‹INT ‹MCB ‹ V ‹1653 ‹ E * ‹ e ‹ L+17 ’ | |
| ’Oxana.1654 ‹INT ‹MCB ‹ - ‹1654 ‹ E * ‹ e ‹ L+17 ’ | |
| ’Oxana.1702 ‹INT ‹MCB ‹ V ‹1702 ‹ E * ‹ e ‹ L+17 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Obid.555 ‹FIND‹ - ‹ V ‹555 ‹ .C * ‹ e ‹ L ’ | |
| ’Ocean.1021 ‹INT ‹MCB ‹ HV ‹1021 ‹ C ‹ e ‹ L ’ | |
| ’Ocsana.692 ‹INT ‹MCB ‹ VEr‹692 ‹ .C * ‹ s ‹ L ’ | |
| ’Odium.613 ‹FIND‹ - ‹ H ‹613 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Ogwo.446 ‹FIND‹ - ‹ - ‹446 ‹ .C ‹ e ‹ L+p ’ | |
| ’OhLaLa.1895 ‹FIND‹ - ‹ VS ‹1895 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Ohm.777 ‹INT ‹MCB ‹ H ‹777 ‹ CE ‹ e ‹ L ’ | |
| ’OkYes.1257 ‹FIND‹ - ‹ HVS‹1257 ‹ .C.E * ‹CsEe ‹ C-L, E-L+18+p ’ | |
| ’Olenka.6144 ‹INT ‹MCB ‹ V ‹6144 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Olga.4448 ‹INT ‹MCB ‹ HV ‹4448 ‹ C * ‹ s ‹ L ’ | |
| ’Omega.440 ‹FIND‹ - ‹ H ‹440 ‹ .C ‹ e ‹ L ’ | |
| ’Ontario.512 ‹INT ‹MCB ‹ - ‹512 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’Oolong.1380 ‹INT ‹KEEP‹ Er ‹1380 ‹ .C.E ‹ e ‹ L ’ | |
| ’Oops.600 ‹INT ‹KEEP‹ V ‹600 ‹ C * ‹ e ‹ L ’ | |
| ’Otti.937 ‹FIND‹ - ‹ H ‹937 ‹ .C * ‹ e ‹ L ’ | |
| ’Ox.475 ‹INT ‹MCB ‹ - ‹475 ‹ C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part P | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Pamyat.2000 (5)‹FIND‹ - ‹ V ‹2000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Pamyat.3000 (2)‹FIND‹ - ‹ HV ‹3000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Panda.1062 ‹FIND‹ - ‹ - ‹1062 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Panda.1070 ‹FIND‹ - ‹ - ‹1070 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Pande.1516 ‹INT ‹MCB ‹ - ‹1516 ‹ CE * ‹ e ‹ L ’ | |
| ’Pande.1520 ‹INT ‹MCB ‹ - ‹1520 ‹ CE * ‹ e ‹ L ’ | |
| ’Pande.1532 ‹INT ‹MCB ‹ - ‹1532 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Phalcon.984 ‹FIND‹ * ‹ H ‹984 ‹ .C * ‹ e ‹ L ’ | |
| ’.BobRoss.1110 ‹FIND‹ - ‹ V ‹1110 ‹ .C * ‹ e ‹ L ’ | |
| ’.BobRoss.1117(2‹FIND‹ - ‹ V ‹1117 ‹ .C * ‹ e ‹ L ’ | |
| ’.BobRoss.1133 ‹FIND‹ - ‹ V ‹1133 ‹ .C * ‹ e ‹ L ’ | |
| ’.Dcool ‹FIND‹ - ‹ V ‹1811 ‹ .C * ‹ e ‹ L ’ | |
| ’.Maria ‹FIND‹ - ‹ HV ‹1126 ‹ .C * ‹ e ‹ L ’ | |
| ’.Psychosis ‹FIND‹ - ‹ V ‹1202 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Phantom1.7000(4)INT ‹KEEP‹ V ‹7000 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Phantom1.7100 ‹INT ‹KEEP‹ V ‹7100 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Phantom1.7160 ‹INT ‹KEEP‹ V ‹7160 ‹ CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’PHB.4315 ‹FIND‹ - ‹ HV ‹4315 ‹ *.* * ‹ s ‹ 0, overwrite ’ | |
| ’PHB.4461 ‹FIND‹ - ‹ V ‹4461 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Phoenix.800 ‹INT ‹MCB ‹ - ‹800 ‹ .C&C ‹ i ‹ L ++ ’ | |
| ’Phoenix.1226 ‹INT ‹MCB ‹ - ‹1226 ‹ .C&C ‹ i ‹ L ’ | |
| ’Phoenix.1302 ‹INT ‹MCB ‹ H ‹1302 ‹ C ‹ i ‹ L ++ ’ | |
| ’Phoenix.1701 ‹INT ‹MCB ‹ H ‹1701 ‹ C ‹ i ‹ L ’ | |
| ’Phoenix.1704 ‹INT ‹MCB ‹ H ‹1704 ‹ C ‹ i ‹ L ’ | |
| ’Phoenix.2000(2)‹INT ‹MCB ‹ H ‹2000 ‹ C ‹ i ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Phx.823 ‹INT ‹MCB ‹ - ‹823 ‹ .C.E&CE *‹ e ‹ C-L, E-L+p ’ | |
| ’Phx.965 ‹INT ‹MCB ‹ H ‹965 ‹ .C.E&CE *‹ e ‹ C-L, E-L+p ’ | |
| ’Phx.1289 ‹INT ‹MCB ‹ H ‹1289 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’Phx.1295 ‹INT ‹MCB ‹ H ‹1295 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’Phx.1336 ‹INT ‹MCB ‹ H ‹1336 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Pindonga.3550 ‹INT ‹MCB ‹ HV ‹3550 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Pindonga.3652 ‹INT ‹MCB ‹ HV ‹3652 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Pixel.299 ‹FIND‹ - ‹ V ‹299 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.342 ‹FIND‹ - ‹ V ‹342 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.345 ‹FIND‹ - ‹ V ‹345 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.457 ‹FIND‹ - ‹ V ‹457 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.550 ‹FIND‹ - ‹ V ‹550 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.739 ‹FIND‹ - ‹ - ‹739 ‹ .C ‹ s ‹ L ’ | |
| ’Pixel.740 ‹FIND‹ - ‹ - ‹740 ‹ .C ‹ s ‹ L ’ | |
| ’Pixel.846 ‹FIND‹ - ‹ V ‹846 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.847 (2)‹FIND‹ - ‹ V ‹847 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.851 ‹FIND‹ - ‹ V ‹851 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.852 ‹FIND‹ - ‹ V ‹852 ‹ .C * ‹ s ‹ L ’ | |
| ’Pixel.877 ‹FIND‹ - ‹ V ‹877 ‹ .C * ‹ s ‹ L ++ ’ | |
| ’Pixel.1268 ‹FIND‹ - ‹ V ‹1268 ‹ .C * ‹ s ‹ L ++ ’ | |
| ’Pixel.1271 ‹FIND‹ - ‹ V ‹1271 ‹ .C * ‹ s ‹ L ’ | |
| ’.Areill ‹FIND‹ - ‹ V ‹573 ‹ .C ‹ s ‹ L ’ | |
| ’.Flea.1577 ‹FIND‹ - ‹ H ‹1577 ‹ .C&A*.* *‹ s ‹ L, 0-overwrite ’ | |
| ’.Flea.1647 ‹FIND‹ - ‹ H ‹1647 ‹ .C&A*.* *‹ s ‹ L, 0-overwrite ’ | |
| ’.Hydra.340 ‹FIND‹ - ‹ VCh‹340 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.342 ‹FIND‹ - ‹ VCh‹342 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.343 ‹FIND‹ - ‹ VCh‹343 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.368 ‹FIND‹ - ‹ H ‹368 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.372 ‹FIND‹ - ‹ H ‹372 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.391 ‹FIND‹ - ‹ H ‹391 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.403 ‹FIND‹ - ‹ VCh‹403 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.495 ‹FIND‹ - ‹ HV ‹495 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.736 ‹FIND‹ - ‹ V ‹736 ‹ .C * ‹ s ‹ L ’ | |
| ’.Hydra.1667 ‹FIND‹ - ‹ V ‹1667 ‹ .C&C ‹ s ‹ L ’ | |
| ’.Hydra.2300 ‹FIND‹ - ‹ V ‹2300 ‹ .C&C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Platov.1644 ‹INFI‹ADDR‹ HV ‹1644 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Platov.1700 ‹INFI‹ADDR‹ HV ‹1700 ‹ .C&C* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Ply.based viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’Ply.3360 ‹FIND‹ - ‹ Er ‹3360 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.3486 ‹FIND‹ - ‹ Er ‹3486 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.3759 ‹FIND‹ - ‹ Er ‹3759 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.3768 ‹FIND‹ - ‹ Er ‹3768 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.4224 ‹FIND‹ - ‹ Er ‹4224 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.4722 ‹FIND‹ - ‹ HEr‹4722 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.5133 ‹FIND‹ - ‹ HEr‹5133 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Ply.5175 ‹FIND‹ - ‹ HEr‹5175 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’PME.based viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’PME.Burglar ‹INT ‹MCB ‹ VEr‹3788 ‹ .C.E&CE* ‹CsEe ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Pojer.1941 ‹INT ‹MCB ‹ VS ‹1941 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Pojer.4028 ‹INT ‹MCB ‹ VS ‹4028 ‹ .C.E&CE *‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Porridge.1061(2‹FIND‹ - ‹ V ‹1061 ‹ .C ‹ s ‹ L ’ | |
| ’Porridge.1384 ‹FIND‹ - ‹ V ‹1384 ‹ .C ‹ s ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Possessed.2175 ‹INT ‹KEEP‹ HV ‹2175 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Possessed.2367 ‹INT ‹KEEP‹ HV ‹2367 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Possessed.2438 ‹INT ‹KEEP‹ HV ‹2438 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Possessed.2443 ‹INT ‹KEEP‹ HV ‹2443 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Possessed.2446(2INT ‹KEEP‹ HV ‹2446 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Predator.1063 ‹INT ‹MCB ‹ Ch ‹1063 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1072(2)INT ‹MCB ‹ Ch ‹1072 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1137 ‹INT ‹MCB ‹ Ch ‹1137 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1148 ‹INT ‹MCB ‹ Ch ‹1148 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1154 ‹INT ‹MCB ‹ Ch ‹1154 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1195 ‹INT ‹MCB ‹ Ch ‹1195 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Predator.1879 ‹INT ‹MCB ‹ Ch ‹1879 ‹ CE ‹ e ‹ L ’ | |
| ’Predator.2448 ‹INT ‹MCB ‹ - ‹2448 ‹ CE+boot * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Problem.734 ‹INT ‹MCB ‹ - ‹734 ‹ E * ‹ e ‹ L ’ | |
| ’Problem.845 ‹INT ‹MCB ‹ - ‹845 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Problem.854 ‹INT ‹MCB ‹ - ‹854 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Problem.856 ‹INT ‹MCB ‹ - ‹856 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Problem.857 ‹INT ‹MCB ‹ - ‹857 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Problem.863 ‹INT ‹MCB ‹ - ‹863 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Protect.1323 ‹INT ‹MCB ‹ V ‹1323 ‹ CE ‹ e ‹ L ’ | |
| ’Protect.2535 ‹INT ‹MCB ‹ V ‹2535 ‹ CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Panek.1939 ‹FIND‹ - ‹ V ‹1939 ‹ .E ‹ e ‹ L ’ | |
| ’Pantera.400 ‹INT ‹MCB ‹ - ‹400 ‹ C * ‹ e ‹ L ’ | |
| ’Papercut.2717 ‹INT ‹MCB ‹ - ‹2717 ‹ CE ‹ e ‹ L ’ | |
| ’Paul.1536 ‹INT ‹MCB ‹ - ‹1536 ‹ CE * ‹ e ‹ L ’ | |
| ’Paulus.1804 ‹INT ‹MCB ‹ VCh‹1804 ‹ CE * ‹ e ‹ L ’ | |
| ’Pcbb.J4j.833 ‹INT ‹MCB ‹ - ‹833 ‹ .C&C* ‹ e ‹ L ’ | |
| ’PeaceKeeper.3820INT ‹MCB ‹ HV ‹3820 ‹ CE * ‹CieEe‹ L+? ’ | |
| ’Peach.887 ‹INT ‹MCB ‹ - ‹887 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Peel.334 ‹FIND‹ - ‹ H ‹334 ‹ .C * ‹ e ‹ L ’ | |
| ’Penetrator.491 ‹INT ‹MCB ‹ V ‹491 ‹ C * ‹ e ‹ L+p ’ | |
| ’Pest.2743 ‹INT ‹MCB ‹ H ‹2743 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Ph33r.1332 ‹INT ‹MCB ‹ - ‹1332 ‹ CEO ‹ e ‹ L ’ | |
| ’Phardera.5824 ‹INT ‹MCB ‹ V ‹5824 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’PhisDept.6294 ‹INT ‹MCB ‹ HV ‹6294 ‹ CE * ‹CsEi ‹ L ’ | |
| ’Phoenix.800 ‹INT ‹MCB ‹ - ‹800 ‹ .C&C ‹ i ‹ L ++ ’ | |
| ’Phonix.927 ‹INT ‹MCB ‹ HV ‹927 ‹ .C.E* ‹ e ‹ L ’ | |
| ’Piaf.1859 ‹INT ‹KEEP‹ V ‹1859 ‹ CE ‹ CsEe‹ L ’ | |
| ’Pieck.2016 ‹INT ‹MCB ‹ V ‹2016 ‹ E+boot* ‹ e ‹ L ’ | |
| ’PifPaf.760 ‹INT ‹MCB ‹ - ‹760 ‹ CE * ‹ e ‹ L ’ | |
| ’Pit.611 ‹FIND‹ - ‹ H ‹611 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Piter.529 ‹INT ‹KEEP‹ - ‹529 ‹ .C * ‹ s ‹ L ’ | |
| ’Pk.4096 ‹FIND‹ - ‹ - ‹4096 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Plague.2647 ‹INT ‹MCB ‹ - ‹2647 ‹ .C.E&CES*‹ e ‹ L ’ | |
| ’PlayGame.2000 ‹INT ‹MCB ‹ V ‹2000 ‹ .E&E+boot‹ e *‹ L ’ | |
| ’PM.Wanderer ‹INT ‹PMod‹ - ‹3684 ‹ .C.E&CE *‹CsEi ‹ L+256+? ’ | |
| ’Polifemo.906 ‹FIND‹ - ‹ - ‹906 ‹ .C ‹ e ‹ L ’ | |
| ’Polimer.512 ‹FIND‹ - ‹ V ‹512 ‹ .C * ‹ s ‹ L ’ | |
| ’Polska.4004 ‹INT ‹MCB ‹ V ‹4004 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Poro.1257 ‹INT ‹MCB ‹ HV ‹1257 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Poruchik.2774 ‹INFI‹MCB ‹ - ‹2774 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’PowerPump ‹FIND‹ - ‹ - ‹1199 ‹ .E ‹ s ‹ L, companion ’ | |
| ’Pretentious.680‹FIND‹ - ‹ V ‹680 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Priest.1416 ‹FIND‹ - ‹ HV ‹1416 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Printerceptor ‹INT ‹KEEP‹ Ch ‹987 ‹ .E *‹ s ‹ L, companion ’ | |
| ’Privet.1152 ‹INFI‹MCB ‹ V ‹1152 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Prohibit.1500 ‹INT ‹MCB ‹ V ‹1500 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Promiscuo.2725 ‹INT ‹MCB ‹ HEr‹2725 ‹ .C.E&CE *‹ e ‹ L+? ’ | |
| ’Proto-T.CivilWarFIND‹ - ‹ - ‹ ? ‹ .C ‹ e ‹ L ’ | |
| ’PrtSc.1024 (2)‹INT ‹MCB ‹ Er ‹1024 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Psycho.723 ‹FIND‹ - ‹ H ‹723 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Punisher.1632 ‹INT ‹MCB ‹ - ‹1632 ‹ .C.E&CE *‹ e ‹ L ’ | |
| ’Puppet.487 ‹INT ‹MCB ‹ - ‹487 ‹ C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part Q | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Quish.239 ‹FIND‹ - ‹ - ‹239 ‹ .C ‹ e ‹ L ’ | |
| ’Quish.303 ‹FIND‹ - ‹ Er ‹303 ‹ .C ‹ e ‹ L+(0-256) ’ | |
| ’Quish.304 ‹FIND‹ - ‹ - ‹303 ‹ .C ‹ e ‹ L+(0-256) ’ | |
| ’Quish.305 ‹FIND‹ - ‹ - ‹305 ‹ .C ‹ e ‹ L+(0-256) ’ | |
| ’Quish.330 ‹FIND‹ - ‹ - ‹330 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Q.8Ball (2)‹INT ‹HMA*‹ - ‹512 ‹CONFIG+boot‹ e *‹ - ’ | |
| ’.IOwe ‹INT ‹VIDE‹ - ‹261 ‹ IO.SYS * ‹ s ‹ 0, inserting ’ | |
| ’.Shimmer (2)‹INT ‹HMA*‹ Ch ‹512 WINSTART+boot s ‹ L+0-261, create ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Qawo.719 ‹INT ‹MCB ‹ - ‹719 ‹ E * ‹ e ‹ L ’ | |
| ’Qmu.1513 ‹INT ‹KEEP‹ HCh‹1513 ‹ C+boot* ‹ e ‹ L ’ | |
| ’Quasar.523 ‹INFI‹MCB ‹ H ‹523 ‹ .C.E ‹ i ‹ L, overwrite ’ | |
| ’Qudem.555 ‹INT ‹MCB ‹ - ‹555 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Quicky.1376 ‹INT ‹MCB ‹ Ch ‹1376 ‹ E ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part R | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’RaseK.1489 ‹INT ‹MCB ‹ H ‹1489 ‹ CE+boot * ‹ e ‹ C-L, E-L+p ’ | |
| ’RaseK.1490 ‹INT ‹MCB ‹ HEr‹1490 ‹ CE+boot * ‹ e ‹ C-L, E-L+p ’ | |
| ’RaseK.1492 ‹INT ‹MCB ‹ H ‹1492 ‹ CE+boot * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Radio101.1000 ‹INT ‹MCB ‹ V ‹1000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Radio101.2076 ‹INT ‹MCB ‹ V ‹2076 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’RDA.Fighter.5871INT ‹MCB ‹ H ‹5871 ‹ .C.E&CE * ‹ e ‹ L+? ’ | |
| ’.Fighter.5969 ‹INT ‹MCB ‹ H ‹5969 ‹ .C.E&CE * ‹ e ‹ L+? ’ | |
| ’.Fighter.7408 ‹INT ‹MCB ‹ HV ‹7408 ‹ CE+boot* ‹ e ‹ L+? ’ | |
| ’.Fighter.7802 ‹INT ‹MCB ‹ V ‹7802 ‹ .C.E&CE * ‹ e ‹ L+? ’ | |
| ’.Fighter.7868 ‹INT ‹MCB ‹ V ‹7868 ‹ .C.E&CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’RedArc.415 ‹FIND‹ - ‹ - ‹415 ‹ .C&C ‹ e ‹ L ’ | |
| ’RedArc.based ‹INFI‹ ? ‹ ? ‹ ? ‹ C ‹ e ‹ L ’ | |
| ’.AD.243 ‹FIND‹ - ‹ - ‹243 ‹ .C ‹ e ‹ L ’ | |
| ’.AD.436 ‹FIND‹ - ‹ - ‹436 ‹ .C ‹ e ‹ L ’ | |
| ’.Drunk ‹FIND‹ - ‹ H ‹166 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’.Fraud ‹FIND‹ - ‹ V ‹580 ‹ E * ‹ s ‹ L ’ | |
| ’.Helga.666 ‹FIND‹ - ‹ HV ‹666 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.Stinger ‹FIND‹ - ‹ V ‹710 ‹ .C * ‹ e ‹ L ’ | |
| ’.Vesna.1000 (2)‹FIND‹ - ‹ HV ‹1000 ‹ .C * ‹ e ‹ L ’ | |
| ’.Vesna.1614 ‹FIND‹ - ‹ HV ‹1614 ‹ .C.E * ‹ e ‹ C-L+?, E-L+p ’ | |
| ’.Vesna.1724 ‹FIND‹ - ‹ HV ‹1724 ‹ .C.E * ‹ e ‹ C-L+?, E-L+p ’ | |
| ’.Vesna.1751 ‹FIND‹ - ‹ HV ‹1751 ‹ .C.E&CE* ‹ e ‹ C-L+?, E-L+p ’ | |
| ’.Vesna.1833 ‹FIND‹ - ‹ HV ‹1833 ‹ .C.E * ‹ e ‹ C-L+?, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Renegade.1176 ‹INT ‹MCB ‹ VEr‹1176 ‹ .E&E * ‹ i ‹ L ’ | |
| ’Renegade.4509 ‹INT ‹MCB ‹ HV ‹4509 ‹ CE+boot * ‹ i ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Rescue.3423 (2)‹INT ‹MCB ‹ HV ‹3423 ‹ E ‹ e ‹ L+p ’ | |
| ’Rescue.3774 ‹INT ‹MCB ‹ HV ‹3774 ‹ E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Riot.309 ‹FIND‹ - ‹ H ‹309 ‹ .C * ‹ e ‹ L ’ | |
| ’.Demand ‹FIND‹ - ‹ H ‹789 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’.Enemy.757 ‹INT ‹MCB ‹ H ‹757 ‹ CE * ‹ s ‹ L, companion ’ | |
| ’.Evil.769 ‹INT ‹MCB ‹ - ‹769 ‹ C * ‹ e ‹ L ’ | |
| ’.Flood ‹INT ‹KEEP‹ HV ‹304 ‹ CEO * ‹ s ‹ 0, overwrite ’ | |
| ’.Marked.354 ‹INT ‹MCB ‹ HV ‹354 ‹ CE * ‹ s ‹ 0, overwrite ’ | |
| ’.Multiplex ‹FIND‹ - ‹ H ‹821 ‹ .C * ‹ e ‹ L ’ | |
| ’.Pollution ‹INT ‹MCB ‹ HS ‹823 ‹ .C&C * ‹ e ‹ L ’ | |
| ’.RatBoy.513 ‹FIND‹ - ‹ H ‹513 ‹ .C * ‹ e ‹ L ’ | |
| ’.RatBoy.545 ‹FIND‹ - ‹ H ‹545 ‹ .C * ‹ e ‹ L ’ | |
| ’.RatBoy.671 ‹FIND‹ - ‹ H ‹671 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Rmns.297 ‹INT ‹MCB ‹ - ‹297 ‹ C ‹ e ‹ L ’ | |
| ’Rmns.353 ‹INT ‹MCB ‹ - ‹353 ‹ C ‹ e ‹ L ’ | |
| ’Rmns.651 ‹INT ‹MCB ‹ - ‹651 ‹ C * ‹ e ‹ L ’ | |
| ’Rmns.736 ‹INT ‹MCB ‹ - ‹736 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Russel.1235 ‹INT ‹MCB ‹ H ‹1235 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Russel.3072 (3)‹INT ‹MCB ‹ - ‹3072 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’RusTiny.108 ‹INT ‹INTB‹ Er ‹108 ‹ C ‹ s ‹ L ’ | |
| ’RusTiny.119 ‹INT ‹INTB‹ - ‹119 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.123 ‹INT ‹INTB‹ - ‹123 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.127 ‹INT ‹INTB‹ Er ‹127 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.130 ‹INT ‹INTB‹ - ‹130 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.131 ‹INT ‹INTB‹ - ‹131 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.132 (3)‹INT ‹INTB‹ - ‹132 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.133 ‹INT ‹INTB‹ - ‹133 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.140 ‹INT ‹INTB‹ Er ‹140 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.145 (2)‹INT ‹INTB‹ - ‹145 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.146 ‹INT ‹INTB‹ - ‹146 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.150 ‹INT ‹INTB‹ - ‹150 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.157 ‹INT ‹INTB‹ - ‹157 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.160 ‹INT ‹INTB‹ Er ‹160 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.162 ‹INT ‹INTB‹ - ‹162 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.163 ‹INT ‹INTB‹ - ‹163 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.164 ‹INT ‹INTB‹ - ‹164 ‹ C ‹ s ‹ L ’ | |
| ’RusTiny.178 ‹INT ‹INTB‹ Er ‹178 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.184 ‹INT ‹INTB‹ - ‹184 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.185 ‹INT ‹INTB‹ - ‹185 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.208 ‹INT ‹INTB‹ - ‹208 ‹ C ‹ e ‹ L ’ | |
| ’RusTiny.225 ‹INT ‹INTB‹ - ‹225 ‹ .C ‹ e ‹ L ’ | |
| ’RusTiny.409 ‹INT ‹INTB‹ - ‹409 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Raiden.1433 ‹INFI‹ADDR‹ V ‹1433 ‹ E+boot* ‹ e ‹ L+p ’ | |
| ’Rake.975 ‹INT ‹MCB ‹ - ‹975 ‹ E ‹ e ‹ L+p ’ | |
| ’Raving.2300 ‹FIND‹ - ‹ HV ‹2300 ‹ .C * ‹ s ‹ L, overwrite ’ | |
| ’Rauser.83 ‹INT ‹KEEP‹ - ‹83 ‹ CE ‹ s ‹ L, companion ’ | |
| ’Raymon.994 ‹FIND‹ - ‹ HV ‹994 ‹ .C.E ‹ s ‹ L, overwrite ’ | |
| ’RedHack.1405 ‹INT ‹MCB ‹ H ‹1405 ‹ C ‹ s ‹ L ’ | |
| ’RedLaugh.607 ‹INFI‹MCB ‹ V ‹607 ‹ .C * ‹ s ‹ L ’ | |
| ’ReedCat.916 ‹FIND‹ - ‹ - ‹916 ‹ .C.E&CE* ‹ e ‹ L+(1-15) ’ | |
| ’Remute.779 ‹INT ‹MCB ‹ Er ‹779 ‹ CE * ‹ e ‹ L ’ | |
| ’Rennie.2106 ‹INT ‹MCB ‹ - ‹2106 ‹ E ‹ e ‹ L ’ | |
| ’Reset.607 ‹FIND‹ - ‹ V ‹607 ‹ .C * ‹ e ‹ L ’ | |
| ’Revelation.4096‹INT ‹MCB ‹ V ‹4096 ‹ C * ‹ e ‹ L ’ | |
| ’Reverse.948 ‹INT ‹MCB ‹ - ‹948 ‹ .C.E&CE* ‹ e ‹ L+p,COMMAND.COM-0’ | |
| ’Rex.1637 ‹INFI‹MCB ‹ Ch ‹1637 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Rift.480 ‹INFI‹MCB ‹ - ‹480 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Rock.1076 ‹FIND‹ * ‹ V ‹1076 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Rogue.1208 ‹INT ‹MCB ‹ HV ‹1208 ‹ CE * ‹ e ‹ L ’ | |
| ’Roman.1995 ‹INT ‹MCB ‹ V ‹1995 ‹ C * ‹ e ‹ L ’ | |
| ’RTP.Demo.4838 ‹FIND‹ - ‹ - ‹4838 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Ruchawi.2548 ‹FIND‹ - ‹ HV ‹2548 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Rush.681 ‹INFI‹INTB‹ HV ‹681 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’RushHour (3)‹INT ‹KEEP‹ H ‹ ? ‹ CEO * ‹ e ‹ ? ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part S | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Sailor.785 ‹INT ‹MCB ‹ - ‹785 ‹ E ‹ e ‹ L+? ’ | |
| ’Sailor.938 ‹INT ‹MCB ‹ - ‹938 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sarov.1000 ‹INT ‹MCB ‹ Ch ‹1000 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Sarov.1140 ‹INT ‹MCB ‹ Ch ‹1140 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Sarov.1200 (2)‹INT ‹MCB ‹ Ch ‹1200 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Satanbug (3)‹INT ‹MCB ‹ - ‹3471 ‹ CE * ‹ e ‹ L+p+? ’ | |
| ’Satanbug.1568 ‹INT ‹MCB ‹ - ‹1568 ‹ C * ‹ e ‹ L+? ’ | |
| ’.FruitFly ‹FIND‹ - ‹ H ‹2769 ‹ .C&C * ‹ e ‹ L+p+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sayha.DieHard(5)INT ‹MCB ‹ HV ‹4000 ‹ CE * ‹ e ‹ L ’ | |
| ’.Watpu ‹INT ‹MCB ‹ V ‹4000 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Seat.1614 ‹INT ‹MCB ‹ V ‹1614 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| ’Seat.1868 ‹INT ‹MCB ‹ V ‹1868 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| ’Seat.2389 ‹INT ‹MCB ‹ V ‹2389 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| ’Seat.2419 ‹INT ‹MCB ‹ V ‹2419 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sentinel.4636 ‹INT ‹MCB ‹ - ‹4636 ‹ CEO* ‹ e ‹ L ’ | |
| ’Sentinel.5115 ‹INT ‹MCB ‹ - ‹5115 ‹ CEO ‹ e ‹ L ’ | |
| ’Sentinel.5173 ‹INT ‹MCB ‹ - ‹5173 ‹ CEO* ‹ e ‹ L ’ | |
| ’Sentinel.5402 ‹INT ‹MCB ‹ - ‹5402 ‹ CEO ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SGWW.Ace ‹INT ‹MCB ‹HVEr‹1872 ‹ CO * ‹CsOi ‹ C-L, O-L+? ’ | |
| ’.Amber.1408 ‹FIND‹ - ‹ - ‹1408 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Amber.2724 ‹INT ‹MCB ‹ - ‹2724 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.Beast.1216 ‹INT ‹MCB ‹ - ‹1216 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Beast.1347 ‹FIND‹ - ‹ - ‹1347 ‹ .C&C * ‹ i,e ‹ L ’ | |
| ’.Freemun ‹FIND‹ - ‹ - ‹200 ‹ .C * ‹ s ‹ L ’ | |
| ’.Happy ‹FIND‹ - ‹ - ‹506 ‹ .C * ‹ e ‹ L+p ’ | |
| ’.Killer.3072(3)‹INT ‹MCB ‹ HEr‹3072 ‹ CEO * ‹ e ‹ L ’ | |
| ’.Killer.3584(2)‹INT ‹MCB ‹ HEr‹3584 ‹ CEO * ‹ e ‹ L ’ | |
| ’.Light ‹FIND‹ - ‹ - ‹1219 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Maverick.1536(2INT ‹MCB ‹ H ‹1536 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Maverick.2048 ‹INT ‹MCB ‹ V ‹2048 ‹ CEO * ‹ e ‹ L ’ | |
| ’.Never.1000 ‹INT ‹MCB ‹ - ‹1000 ‹ CE * ‹CsEe ‹ L ’ | |
| ’.Nostardamus.1870INT‹MCB ‹HVEr‹1870 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2078INT‹MCB ‹HVCh‹2078 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2184INT‹MCB ‹HVCh‹2184 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2247INT‹MCB ‹HVCh‹2247 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2308INT‹MCB ‹HVCh‹2308 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2500INT‹MCB ‹HVEr‹2500 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.2560INT‹MCB ‹HVEr‹2560 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Nostardamus.5995INT‹MCB ‹HVEr‹5995 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Pantera ‹FIND‹ - ‹ - ‹479 ‹ .C * ‹ e ‹ L ’ | |
| ’.Penthouse ‹FIND‹ - ‹ S ‹1568 ‹ .C * ‹ e ‹ L+(0-49) ’ | |
| ’.Rattler ‹INT ‹MCB ‹ H ‹1536 ‹ CEO * ‹ e ‹ L ’ | |
| ’.Simbioz ‹FIND‹ - ‹ - ‹330 ‹ .C * ‹ i,e ‹ L ’ | |
| ’.StoneHeart ‹INT ‹MCB ‹ - ‹1514 ‹ E * ‹ e ‹ L+? ’ | |
| ’.Tchechen.1909 ‹INT ‹MCB ‹ HV ‹1909 ‹ CE * ‹ e ‹ L ’ | |
| ’.Tchechen.1912 ‹INT ‹MCB ‹ HV ‹1912 ‹ CE * ‹ e ‹ L ’ | |
| ’.Tchechen.1914 ‹INT ‹MCB ‹ HV ‹1914 ‹ CE * ‹ e ‹ L ’ | |
| ’.Tchechen.1919 ‹INT ‹MCB ‹ HV ‹1919 ‹ CE * ‹ e ‹ L ’ | |
| ’.Tchechen.1988 ‹INT ‹MCB ‹ - ‹1988 ‹ CE ‹ e ‹ L+? ’ | |
| ’.Tchechen.3338 ‹INT ‹MCB ‹ HV ‹3338 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Tchechen.3370 ‹INT ‹MCB ‹ HV ‹3370 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Tchechen.3420 ‹INT ‹MCB ‹HVEr‹3420 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Tchechen.3436 ‹INT ‹MCB ‹HVEr‹3436 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Tchechen.3564 ‹INT ‹MCB ‹HVEr‹3564 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Tchechen.3604 ‹INT ‹MCB ‹ HV ‹3604 ‹ CE * ‹ e ‹ L+p ’ | |
| ’.Train ‹INT ‹MCB ‹ Er ‹2560 ‹ CEO * ‹ e ‹ L ’ | |
| ’.Zoo ‹FIND‹ - ‹ V ‹383 ‹ E * ‹ i ‹ 0, inserting ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sh.254 ‹INT ‹INTB‹ - ‹254 ‹ C ‹ e ‹ L+p ’ | |
| ’Sh.983 ‹INFI‹ADDR‹ - ‹983 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Sh.988 ‹INFI‹ADDR‹ - ‹988 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Sh.1333 ‹INFI‹MCB ‹ HEr‹1333 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Shiny.918 ‹INT ‹MCB ‹ HV ‹918 ‹ CE * ‹ E ‹ L ’ | |
| ’Shiny.921 ‹INT ‹MCB ‹ VCh‹921 ‹ CE * ‹ e ‹ L ’ | |
| ’Shiny.934 ‹INT ‹MCB ‹ VCh‹934 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Shire.143 ‹FIND‹ - ‹ - ‹143 ‹ .C ‹ s ‹ L ’ | |
| ’Shire.155 ‹FIND‹ - ‹ - ‹155 ‹ .C ‹ s ‹ L ’ | |
| ’Shire.210 ‹FIND‹ - ‹ - ‹210 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Shish.1002 ‹INT ‹MCB ‹ H ‹1002 ‹ E * ‹ e ‹ L ’ | |
| ’Shish.1142 ‹INT ‹MCB ‹ HV ‹1142 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sibylle.853 ‹INT ‹MCB ‹ H ‹853 ‹ E * ‹ e ‹ L+p ’ | |
| ’Sibylle.858 ‹INT ‹MCB ‹ H ‹858 ‹ E * ‹ e ‹ L+p ’ | |
| ’Sibylle.1200 ‹INT ‹MCB ‹ H ‹1200 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SillyC.96 ‹FIND‹ - ‹ - ‹96 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.101 ‹FIND‹ - ‹ - ‹101 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.103 ‹FIND‹ - ‹ - ‹103 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.104 ‹FIND‹ - ‹ - ‹104 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.150 ‹FIND‹ - ‹ - ‹150 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.165 ‹FIND‹ - ‹ - ‹165 ‹ .C ‹ s ‹ L ’ | |
| ’SillyC.175 ‹FIND‹ - ‹ - ‹175 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.192 ‹FIND‹ - ‹ - ‹192 ‹ .C ‹ s ‹ L ’ | |
| ’SillyC.207 ‹FIND‹ - ‹ - ‹207 ‹ .C ‹ i ‹ 0, insert ’ | |
| ’SillyC.215 ‹FIND‹ - ‹ - ‹215 ‹ .C ‹ s ‹ L ’ | |
| ’SillyC.258 ‹FIND‹ - ‹ - ‹258 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.316 ‹FIND‹ - ‹ H ‹316 ‹ .C * ‹ e ‹ L ’ | |
| ’SillyC.365 ‹FIND‹ - ‹ VEr‹365 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.439 ‹FIND‹ - ‹ - ‹439 ‹ .C&C ‹ s ‹ L ’ | |
| ’SillyC.488 ‹FIND‹ - ‹ - ‹439 ‹ .C&C ‹ s ‹ L+p ’ | |
| ’SillyC.490 ‹FIND‹ - ‹ - ‹490 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.544 ‹FIND‹ - ‹ - ‹544 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.557 ‹FIND‹ - ‹ VEr‹557 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.638 ‹FIND‹ * ‹ H ‹638 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’SillyC.664 ‹FIND‹ - ‹ - ‹664 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.681 ‹FIND‹ - ‹ - ‹681 ‹ .C&C * ‹ e ‹ L ’ | |
| ’SillyC.857 ‹FIND‹ - ‹ - ‹857 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.901 ‹FIND‹ - ‹ - ‹901 ‹ .C ‹ e ‹ L ’ | |
| ’SillyC.1063 ‹FIND‹ - ‹ HV ‹1063 ‹COMMAND.COM‹ e ‹ L+p ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyE.511 ‹FIND‹ - ‹ - ‹511 ‹ .E ‹ e ‹ L+p ’ | |
| ’SillyE.714 ‹FIND‹ - ‹ H ‹714 ‹ .E ‹ e ‹ L+p ’ | |
| ’SillyE.756 ‹FIND‹ - ‹ S ‹756 ‹ .E ‹ e ‹ L+p ’ | |
| ’SillyE.1264 ‹FIND‹ - ‹ H ‹1264 ‹ .E * ‹ e ‹ L+p ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyO.81 ‹FIND‹ - ‹ H ‹81 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’SillyO.82 ‹FIND‹ - ‹ H ‹82 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’SillyO.247 ‹FIND‹ - ‹ H ‹247 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’SillyO.276 ‹FIND‹ - ‹ HV ‹276 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’SillyO.712 ‹FIND‹ - ‹ H ‹712 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyOR.49 ‹INT ‹KEEP‹ H ‹49 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.50 ‹INT ‹KEEP‹ H ‹50 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.67 ‹INT ‹KEEP‹ H ‹67 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.71 ‹INT ‹KEEP‹ H ‹71 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.76 ‹INT ‹KEEP‹ H ‹76 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.88 ‹INT ‹DOSD‹ H ‹88 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.94 ‹INT ‹DOSD‹ H ‹94 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.97 ‹INT ‹DOSD‹ H ‹97 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| ’SillyOR.101 ‹INT ‹DOSD‹ H ‹101 ‹ CEO ‹ s ‹ 0, overwrite ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyRC.120 ‹INT ‹INTB‹ - ‹120 ‹ .C ‹ e ‹ L ’ | |
| ’SillyRC.125 ‹INT ‹INTB‹ - ‹125 ‹ .C ‹ s ‹ L ’ | |
| ’SillyRC.130 ‹INT ‹INTB‹ - ‹130 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.131 ‹INT ‹DOSD‹ - ‹131 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.140 ‹INT ‹INTB‹ - ‹140 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.143 ‹INT ‹ADDR‹ - ‹143 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.144 ‹INT ‹INTB‹ - ‹144 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.152 ‹INT ‹INTB‹ - ‹152 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.169 ‹INT ‹INTB‹ - ‹169 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.178 ‹INT ‹INTB‹ - ‹178 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.200 ‹INT ‹INTB‹ - ‹200 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.212 ‹INT ‹DOSD‹ - ‹212 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.224 ‹INT ‹INTB‹ - ‹224 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.239 ‹INT ‹INTB‹ - ‹239 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.240 ‹INT ‹INTB‹ - ‹240 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.261 ‹INT ‹MCB ‹ - ‹261 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.264 ‹INT ‹MCB ‹ - ‹264 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.274 ‹INT ‹INTB‹ - ‹274 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.286 ‹INT ‹INTB‹ V ‹286 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.291 ‹INT ‹MCB ‹ - ‹291 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.302 ‹INT ‹MCB ‹ - ‹302 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.315 ‹INT ‹INTB‹ - ‹315 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.316 ‹INT ‹INTB‹ - ‹316 ‹ C ‹ s ‹ L ++ ’ | |
| ’SillyRC.319 ‹INT ‹INTB‹ - ‹319 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.335 ‹INT ‹MCB ‹ - ‹335 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.370 ‹INT ‹MCB ‹ - ‹370 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.387 ‹INT ‹MCB ‹ - ‹387 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.402 ‹INT ‹ADDR‹ Er ‹402 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.403 ‹INT ‹MCB ‹ - ‹403 ‹ C ‹ e ‹ L+p ’ | |
| ’SillyRC.414 ‹INT ‹MCB ‹ - ‹414 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.419 ‹INT ‹MCB ‹ - ‹419 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.438 ‹INT ‹MCB ‹ H ‹438 ‹ .C * ‹ e ‹ L ’ | |
| ’SillyRC.484 ‹INT ‹MCB ‹ - ‹484 ‹ .C ‹ i ‹ L ’ | |
| ’SillyRC.509 ‹INFI‹MCB ‹ - ‹509 ‹ .C ‹ e ‹ L ’ | |
| ’SillyRC.538 ‹INT ‹MCB ‹ H ‹538 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.588 ‹INT ‹MCB ‹ - ‹588 ‹ C ‹ s ‹ L ’ | |
| ’SillyRC.613 ‹INT ‹INTB‹ - ‹613 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.855 ‹INT ‹MCB ‹ - ‹855 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.936 ‹INT ‹MCB ‹ Ch ‹936 ‹ C ‹ e ‹ L+p ’ | |
| ’SillyRC.1079 ‹INT ‹MCB ‹ - ‹1079 ‹ C ‹ e ‹ L ’ | |
| ’SillyRC.3000 ‹INFI‹MCB ‹ Er ‹3000 ‹ .C ‹ e ‹ L ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyRCE.374 ‹INT ‹MCB ‹ - ‹374 ‹ CE ‹ e ‹ L ’ | |
| ’SillyRCE.428 ‹INT ‹INTB‹ Er ‹428 ‹ CE ‹ e ‹ L ’ | |
| ’SillyRCE.601 ‹INT ‹MCB ‹ - ‹601 ‹ CE ‹ e ‹ L ’ | |
| ’SillyRCE.604 ‹INT ‹MCB ‹ - ‹604 ‹ CE ‹ e ‹ L ’ | |
| ’SillyRCE.822 ‹INT ‹MCB ‹ Er ‹822 ‹ CE * ‹ e ‹ L ’ | |
| ’SillyRCE.947 ‹INT ‹ADDR‹ Er ‹947 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’SillyRCE.972 ‹INT ‹KEEP‹ HEr‹972 ‹ CEO * ‹ e ‹ L+p ’ | |
| ’SillyRCE.1055 ‹INT ‹MCB ‹ - ‹1055 ‹ CE * ‹ e ‹ L+p ’ | |
| ’SillyRCE.1277 ‹INT ‹MCB ‹ - ‹1277 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’SillyRCE.1320 ‹INT ‹MCB ‹ - ‹1320 ‹ .C.E&CE ‹ e ‹ L+p ’ | |
| ’SillyRCE.2101 ‹INT ‹MCB ‹ - ‹2101 ‹ .C.E&CE ‹ e ‹ C-L, E-L+514 ’ | |
| ’SillyRCE.2145 ‹INT ‹MCB ‹ Er ‹2145 ‹ .C.E&E ‹ e ‹ L ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SillyRE.323 ‹INT ‹INTB‹ - ‹323 ‹ .E&E ‹ e ‹ L ’ | |
| ’SillyRE.334 ‹INT ‹MCB ‹ - ‹334 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’SillyRE.488 ‹INT ‹INTB‹ H ‹488 ‹ E * ‹ e ‹ L+p ’ | |
| ’SillyRE.525 ‹INT ‹MCB ‹ V ‹525 ‹ E * ‹ e ‹ L ’ | |
| ’SillyRE.528 ‹INT ‹MCB ‹ Er ‹528 ‹ E ‹ e ‹ L ’ | |
| ’SillyRE.666 ‹INT ‹MCB ‹ H ‹666 ‹ .E&E * ‹ e ‹ L ’ | |
| ’SillyRE.814 ‹INT ‹MCB ‹ Ch ‹814 ‹ E * ‹ e ‹ L ’ | |
| ’SillyRE.991 ‹INT ‹MCB ‹ Er ‹991 ‹ .E&E ‹ e ‹ L+p ’ | |
| ’SillyRE.3072 ‹INT ‹MCB ‹ - ‹3072 ‹ E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Singapore.521 ‹FIND‹ - ‹ - ‹521 ‹ .C * ‹ e ‹ L ’ | |
| ’Singapore.534 ‹FIND‹ - ‹ - ‹534 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Siskin.463 ‹INT ‹INTB‹ V ‹463 ‹ .C ‹ e ‹ L ’ | |
| ’Siskin.839 ‹INT ‹MCB ‹ S ‹839 ‹ CEO ‹ e ‹ L ’ | |
| ’Siskin.948 ‹INT ‹MCB ‹ S ‹948 ‹ CEO ‹ e ‹ L ’ | |
| ’Siskin.966 ‹INT ‹MCB ‹ S ‹966 ‹ CEO ‹ e ‹ L ’ | |
| ’Siskin.1017 ‹INT ‹MCB ‹ S ‹1017 ‹ CEO ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sistor.1000 ‹INT ‹MCB ‹ - ‹1000 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Sistor.1149 ‹INT ‹MCB ‹ - ‹1149 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Sistor.2225 ‹INT ‹MCB ‹ V ‹2225 ‹ .C.E ‹ e ‹ L ’ | |
| ’Sistor.2380 ‹INT ‹MCB ‹ V ‹2380 ‹ .C.E ‹ e ‹ L ’ | |
| ’Sistor.2605 ‹INT ‹MCB ‹ V ‹2605 ‹ .C.E ‹ e ‹ L ’ | |
| ’Sistor.2630 ‹INT ‹MCB ‹ V ‹2630 ‹ .C.E ‹ e ‹ L ’ | |
| ’Sistor.3009 ‹INT ‹MCB ‹ V ‹3009 ‹ .C.E ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Skew.445 ‹INT ‹INTB‹ V ‹445 ‹ E * ‹ e ‹ L+p ’ | |
| ’Skew.458 ‹INT ‹INTB‹ V ‹458 ‹ C * ‹ e ‹ L ’ | |
| ’Skew.469 ‹INT ‹INTB‹ V ‹469 ‹ E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Smvb.708 ‹INT ‹KEEP‹ Ch ‹708 ‹ .C ‹ s ‹ L ’ | |
| ’Smvb.1023 ‹INT ‹KEEP‹ Ch ‹1023 ‹ .C ‹ s ‹ L ’ | |
| ’Smvb.1100 ‹INT ‹KEEP‹ Ch ‹1100 ‹ .C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sl.142 ‹INT ‹DOSD‹ Ch ‹142 ‹ C * ‹ s ‹ L ’ | |
| ’Sl.155 ‹INT ‹DOSD‹ - ‹155 ‹ C * ‹ s ‹ L ’ | |
| ’Sl.181 ‹INT ‹DOSD‹ - ‹181 ‹ C * ‹ s ‹ L ’ | |
| ’Sl.200 (2)‹INT ‹DOSD‹ - ‹200 ‹ C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Slava.492 ‹INT ‹MCB ‹ - ‹492 ‹ .C&C* ‹ e ‹ L+p ’ | |
| ’Slava.500 ‹INT ‹MCB ‹ - ‹500 ‹ .C&C* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Slovakia.1056 ‹FIND‹ - ‹ - ‹1056 ‹ .C ‹ e ‹ L+? ’ | |
| ’Slovakia.1698 ‹FIND‹ - ‹ V ‹1698 ‹ .C ‹ e ‹ L+? ’ | |
| ’Slovakia.2372 ‹FIND‹ - ‹ V ‹2372 ‹ .E ‹ e ‹ L+p+? ’ | |
| ’Slovakia.2387 ‹FIND‹ - ‹ V ‹2387 ‹ .E ‹ e ‹ L+p+? ’ | |
| ’Slovakia.3584(3)INT ‹MCB ‹ HV ‹3584 ‹ CE * ‹ e ‹ L ’ | |
| ’Slovakia.Kill ‹INT ‹MCB ‹ H ‹3584 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Small.92 ‹INT ‹INTB‹ - ‹92 ‹ C ‹ s ‹ L ’ | |
| ’Small.100 ‹INT ‹INTB‹ Er ‹100 ‹ C ‹ s ‹ L ’ | |
| ’Small.125 (2)‹FIND‹ - ‹ - ‹125 ‹ .C ‹ s ‹ L ’ | |
| ’Small.127 ‹INT ‹INTB‹ Er ‹127 ‹ CO ‹ e ‹ L ’ | |
| ’Small.128 (2)‹INT ‹INTB‹ - ‹128 ‹ C ‹ e ‹ L ’ | |
| ’Small.137 ‹INT ‹INTB‹ Er ‹137 ‹ C ‹ s ‹ L ’ | |
| ’Small.187 ‹INT ‹MCB ‹ - ‹187 ‹ C ‹ s ‹ L ’ | |
| ’Small.307 ‹INT ‹INTB‹ - ‹307 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SMEG-based viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’SMEG.Pathogen. ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ 3732 ‹INT ‹MCB ‹ HV ‹3732 ‹ CE * ‹ e ‹ L+p+? ’ | |
| ’.Queeg.3756 ‹INT ‹MCB ‹ HV ‹3756 ‹ CE * ‹ e ‹ L+p+? ’ | |
| ’.Trivia.2437 ‹FIND‹ - ‹ V ‹2437 ‹ .C&C * ‹ e ‹ L+p+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Solar.100 ‹INT ‹INTB‹ - ‹100 ‹ E ‹ e ‹ L ’ | |
| ’Solar.102 ‹INT ‹INTB‹ - ‹102 ‹ E ‹ e ‹ L ’ | |
| ’Solar.122 ‹INT ‹INTB‹ - ‹122 ‹ E ‹ e ‹ L ’ | |
| ’Solar.512 ‹INT ‹INTB‹ Ch ‹512 ‹ E ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sov.1193 ‹INT ‹MCB ‹ V ‹1193 ‹ C * ‹ e ‹ L+p ’ | |
| ’Sov.1205 ‹INT ‹MCB ‹ V ‹1205 ‹ C * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Spanska.1000 ‹FIND‹ - ‹ V ‹1000 ‹ .C * ‹ e ‹ L ’ | |
| ’Spanska.1120(2)‹FIND‹ - ‹ HV ‹1120 ‹ .C * ‹ e ‹ L ’ | |
| ’Spanska.1500 ‹FIND‹ - ‹ V ‹1500 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Spanska.4250 ‹INT ‹MCB ‹ V ‹4250 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Srp.2248 ‹FIND‹ - ‹ S ‹2248 ‹ .E * ‹ e ‹ L+16+p ’ | |
| ’Srp.2296 ‹FIND‹ - ‹ V ‹2296 ‹ .E * ‹ e ‹ L+16+p ’ | |
| ’Srp.2380 ‹FIND‹ - ‹ V ‹2380 ‹ .E * ‹ e ‹ L+16+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Stardot.789 ‹FIND‹ - ‹ H ‹789 ‹ .C.E&CE ‹ e ‹ L+p ’ | |
| ’Stardot.979 ‹FIND‹ - ‹ V ‹979 ‹ .C.E&CE* ‹ e ‹ L ++ ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sunset.1079 ‹INT ‹MCB ‹ H ‹1079 ‹ CE * ‹ e ‹ L ’ | |
| ’Sunset.1081 ‹INT ‹MCB ‹ H ‹1081 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SUPD.Cryptor ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’ .2169‹FIND‹ - ‹ - ‹2169 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Cryptor.2582 ‹FIND‹ - ‹ - ‹2582 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Cryptor.3612 ‹FIND‹ - ‹ - ‹3612 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Cryptor.3728 ‹FIND‹ - ‹ - ‹3728 ‹ .C&C * ‹ e ‹ L+? ’ | |
| ’.Voyager ‹INT ‹MCB ‹ - ‹3049 ‹ CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Supervisor.1039‹FIND‹ - ‹ - ‹1039 ‹ .C.E ‹ e ‹ L+p ’ | |
| ’Supervisor.2906‹INT ‹MCB ‹ HV ‹2906 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SVC.1064 (2)‹INT ‹MCB ‹ - ‹1064 ‹ CE * ‹ e ‹ L ’ | |
| ’SVC.1689 (2)‹INT ‹MCB ‹ - ‹1689 ‹ CE * ‹ e ‹ L ’ | |
| ’SVC.1740 ‹INT ‹MCB ‹ - ‹1740 ‹ CE * ‹ e ‹ L ’ | |
| ’SVC.3103 (3)‹INT ‹MCB ‹ - ‹3103 ‹ CE * ‹ e ‹ L ’ | |
| ’SVC.3112 ‹INT ‹MCB ‹ - ‹3112 ‹ CE ‹ e ‹ L ’ | |
| ’SVC.4644 (2)‹INT ‹MCB ‹ - ‹4644 ‹ CEOS+boot ‹ e ‹ L ’ | |
| ’SVC.4661 ‹INT ‹MCB ‹ - ‹4661 ‹ CEOS+boot ‹ e ‹ L ’ | |
| ’SVC.4677 ‹INT ‹MCB ‹ - ‹4677 ‹ CEOS+boot ‹ e ‹ L ’ | |
| ’.Svetlana.1110 ‹INT ‹MCB ‹ - ‹1110 ‹ CE * ‹ e ‹ L ’ | |
| ’.Svetlana.2060 ‹INT ‹MCB ‹ V ‹2060 ‹ CE * ‹ e ‹ L ’ | |
| ’.Svetlana.3410 ‹INT ‹MCB ‹ V ‹3410 ‹ CE * ‹ e ‹ L ’ | |
| ’.Svetlana.4734 ‹INT ‹MCB ‹ V ‹4734 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sylvia.1321 ‹FIND‹ - ‹ V ‹1321 ‹ .C * ‹ s ‹ L ’ | |
| ’Sylvia.1332 (3)‹FIND‹ - ‹ V ‹1332 ‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’SysLock.3551 ‹FIND‹ - ‹ Ch ‹3551 ‹ .C.E&CE ‹ e ‹ L+p ’ | |
| ’SysLock.Cookie ‹FIND‹ - ‹ HV ‹2232 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Sabotager.3133 ‹INT ‹ADDR‹ V ‹3133 ‹ CE * ‹ e ‹ C-L, E-L+2 ’ | |
| ’Sandrine.445 ‹INT ‹KEEP‹ HV ‹445 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Salman.2000 ‹FIND‹ - ‹ HV ‹2000 ‹ .E * ‹ e ‹ L+p ’ | |
| ’Saratov.1790 ‹INT ‹MCB ‹ V ‹1790 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Sara.1214 ‹FIND‹ - ‹ HMV‹1214 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’Saturday14.669 ‹INT ‹MCB ‹ H ‹669 ‹ CE ‹ e ‹ L+p ’ | |
| ’Sb.645 ‹FIND‹ - ‹ - ‹645 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’Sch.461 ‹FIND‹ - ‹ - ‹461 ‹ .C * ‹ e ‹ L ’ | |
| ’Schizo.398 ‹INT ‹INTB‹ - ‹398 ‹ C * ‹ e ‹ L ’ | |
| ’Scitzo.1337 ‹INT ‹MCB ‹ - ‹1337 ‹ CE ‹ e ‹ L ’ | |
| ’Scoundrel.3323 ‹INT ‹MCB ‹ V ‹3323 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Scroll.600(1) ‹FIND‹ - ‹ V ‹600 ‹ .C * ‹ e ‹ L ’ | |
| ’Scroll.600(2) ‹INT ‹MCB ‹ V ‹600 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Sds.1906 ‹INT ‹MCB ‹ H ‹1906 ‹ C * ‹ e ‹ L ’ | |
| ’Search.308 ‹FIND‹ - ‹ - ‹308 ‹ .C ‹ e ‹ L ’ | |
| ’Search.4148 ‹FIND‹ - ‹ V ‹4148 ‹ .C.E&CE* ‹ e ‹ C-L+p, E-L+139+p ’ | |
| ’Sebo.2048 ‹INT ‹MCB ‹ S ‹2048 ‹ C * ‹ e ‹ L ’ | |
| ’Select.1112 ‹INT ‹MCB ‹ VS ‹1112 ‹ E * ‹ e ‹ L ’ | |
| ’Sept13.440 ‹FIND‹ - ‹ - ‹440 ‹ .C ‹ e ‹ L ’ | |
| ’Serbu.3493 ‹INT ‹MCB ‹ V ‹3493 ‹ CE ‹ e ‹ L ’ | |
| ’SerNo.1471 ‹FIND‹ - ‹ HV ‹1471 ‹ .E * ‹ e ‹ L+? ’ | |
| ’Shaman.251 ‹FIND‹ - ‹ V ‹251 ‹ .C ‹ s ‹ L ’ | |
| ’Shirley.4096 ‹INT ‹KEEP‹ - ‹4096 ‹ E * ‹ e ‹ L+p ’ | |
| ’ShuHard.386 ‹INT ‹INTB‹ Ch ‹386 ‹ C ‹ e ‹ L ’ | |
| ’SI.492 ‹INT ‹INTB‹ H ‹492 ‹ .C&C ‹ e ‹ L ’ | |
| ’Sign.615 ‹FIND‹ - ‹ - ‹615 ‹ .C ‹ e ‹ L ’ | |
| ’SillyWilly.2256‹FIND‹ - ‹ HV ‹2256 ‹ .C * ‹ e ‹ L+? ’ | |
| ’Sily.745 ‹INT ‹MCB ‹ V ‹745 ‹ E * ‹ e ‹ L+p ’ | |
| ’Simulation ‹FIND‹ - ‹ V ‹1205 ‹ .C * ‹ e ‹ L+? ’ | |
| ’Sirius.1081 ‹INT ‹MCB ‹ - ‹1081 ‹ C ‹ e ‹ L ’ | |
| ’Slug.872 ‹INT ‹MCB ‹ HV ‹872 ‹ .C&C ‹ e ‹ L ’ | |
| ’Sly ‹INT ‹ - ‹ H ‹512 ‹ E+boot* ‹ s ‹ 0, overwrite * ’ | |
| ’Smile.4320 ‹INT ‹MCB ‹ S ‹4320 ‹ .C.E+boot*‹ s ‹ L ’ | |
| ’Smoker.631 ‹INT ‹MCB ‹ - ‹631 ‹ CE * ‹ e ‹ L ’ | |
| ’Sms.480 ‹INT ‹INTB‹ - ‹480 ‹ C ‹ s ‹ L ’ | |
| ’Snap.228 ‹FIND‹ - ‹ Er ‹228 ‹ .C * ‹ s ‹ L ’ | |
| ’Snowfall.5000(2‹INT ‹MCB ‹ HV ‹5000 ‹ .C.E&CE* ‹ s ‹ L ’ | |
| ’Sochi.703 ‹FIND‹ - ‹ HV ‹703 ‹ .C * ‹ se ‹ L ’ | |
| ’Sosun.232 ‹INT ‹INTB‹ - ‹232 ‹ C * ‹ s ‹ L ’ | |
| ’Sova.4060 ‹INT ‹MCB ‹ H ‹4060 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’SoulMan.5536 ‹INT ‹MCB ‹ - ‹5536 ‹ E * ‹ e ‹ L+p ’ | |
| ’Sparse.3840 ‹INT ‹MCB ‹ - ‹3840 ‹ .C ‹ s ‹ L ’ | |
| ’Specified.2048 ‹INT ‹MCB ‹ H ‹2048 ‹ E * ‹ e ‹ L ’ | |
| ’Spirit.1710 ‹INT ‹MCB ‹ H ‹1710 ‹ .C.E&CE* ‹CsEe ‹C-L+(0-1709),E-L+p’ | |
| ’Split.250 ‹FIND‹ - ‹ H ‹250 ‹ .C * ‹ e ‹ L ’ | |
| ’Spruce.976 ‹INT ‹MCB ‹ SEr‹976 ‹ .C.E* ‹ e ‹ C-L, E-L+(16-511)’ | |
| ’SqL.953 ‹INT ‹MCB ‹ - ‹953 ‹ C ‹ e ‹ L+p ’ | |
| ’Ssr.1945 (2)‹FIND‹ - ‹ VS ‹1945 ‹ .C * ‹ e ‹ L ’ | |
| ’Sstr.717 ‹FIND‹ - ‹ - ‹717 ‹ .C&C* ‹ e ‹ L ’ | |
| ’STan.1700 ‹INT ‹MCB ‹ V ‹1700 ‹ .C&C* ‹ s ‹ L ’ | |
| ’Starcon.1057 ‹INT ‹MCB ‹ - ‹1057 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Storm.1153 ‹INT ‹MCB ‹ V ‹1153 ‹ .C&C ‹ e ‹ L ’ | |
| ’Storyteller.3184INT ‹KEEP‹ V ‹3184 ‹ .E ‹ e ‹ L+p ’ | |
| ’Stranger.734 ‹INT ‹MCB ‹ H ‹734 ‹ C ‹ i ‹ 0, insert ’ | |
| ’Strip.1972 ‹INT ‹MCB ‹ Va ‹1972 ‹ C * ‹ e ‹ L ’ | |
| ’Stuff.624 ‹FIND‹ - ‹ - ‹624 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Suburbs.393 ‹INT ‹INTB‹ - ‹393 ‹ C * ‹ e ‹ L ’ | |
| ’Sum.1441 ‹INT ‹MCB ‹ - ‹1441 ‹ .C.E&CE* ‹ e ‹ C-L+(0-31), E-L+p’ | |
| ’Swabia.2411 ‹INT ‹MCB ‹ V ‹2411 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Swamp.1394 ‹INT ‹MCB ‹ - ‹1394 ‹ .C.E* ‹ e ‹ C-L, E-L+p ’ | |
| ’Swine.3000 (2)‹INT ‹MCB ‹ - ‹3000 ‹ CE * ‹ e ‹ L ’ | |
| ’Switch.855 ‹FIND‹ - ‹ H ‹855 ‹ .C * ‹ e ‹ L ’ | |
| ’Sword.794 ‹INT ‹MCB ‹ - ‹794 ‹ CE * ‹ e ‹ L ’ | |
| ’Syrian.241 ‹INT ‹KEEP‹ HV ‹241 ‹ CEO * ‹ s ‹ 0, overwrite ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part T | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’TaiPan.437 ‹INT ‹MCB ‹ - ‹437 ‹ E * ‹ e ‹ L ’ | |
| ’TaiPan.438 (2)‹INT ‹MCB ‹ - ‹438 ‹ E * ‹ e ‹ L ’ | |
| ’.Hooze ‹INT ‹MCB ‹ V ‹513 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Taz.987 ‹INT ‹MCB ‹ H ‹987 ‹ C * ‹ e ‹ L ’ | |
| ’Taz.1041 ‹INT ‹MCB ‹ HV ‹1041 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’TenBytes.1411 ‹INT ‹ADDR‹ H ‹1411 ‹ CE * ‹ e ‹ C-L+40+p, E-L+p ’ | |
| ’TenBytes.1514 ‹INT ‹ADDR‹ H ‹1514 ‹ CE * ‹ e ‹ C-L+40+p, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tequila ‹INT ‹MCB ‹ V ‹2468 ‹.E&E+boot *‹ e ‹ L ’ | |
| ’.5volt ‹INT ‹MCB ‹ - ‹2659 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Terra.1027 ‹INT ‹KEEP‹ V ‹1027 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’Terra.1042 ‹INT ‹KEEP‹ V ‹1042 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tet.365 ‹FIND‹ - ‹ - ‹365 ‹ .C * ‹ e ‹ L ’ | |
| ’Tet.393 ‹FIND‹ - ‹ - ‹393 ‹ .C * ‹ e ‹ L ’ | |
| ’Tet.409 ‹FIND‹ - ‹ - ‹409 ‹ .C * ‹ e ‹ L ’ | |
| ’Tet.474 ‹FIND‹ - ‹ - ‹474 ‹ .C * ‹ e ‹ L ’ | |
| ’Tet.733 ‹FIND‹ - ‹ HV ‹733 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tib.708 ‹INT ‹MCB ‹ Ch ‹708 ‹ C * ‹ e ‹ L ’ | |
| ’Tib.713 ‹INT ‹MCB ‹ Ch ‹713 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tie.619 ‹INT ‹MCB ‹ - ‹619 ‹ C * ‹ e ‹ L ’ | |
| ’Tie.710 ‹INT ‹MCB ‹ - ‹710 ‹ C * ‹ e ‹ L ’ | |
| ’Tie.713 ‹INT ‹MCB ‹ - ‹713 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Timid.305 ‹FIND‹ - ‹ V ‹305 ‹ .C ‹ e ‹ L ’ | |
| ’Timid.526 (2)‹FIND‹ - ‹ V ‹526 ‹ *.* * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tiny.92 ‹FIND‹ - ‹ - ‹92 ‹ C ‹ s ‹ L ’ | |
| ’Tiny.114 (2)‹INT ‹INTB‹ - ‹114 ‹ C ‹ s ‹ L ’ | |
| ’Tiny.118 ‹INT ‹INTB‹ - ‹118 ‹ C ‹ s ‹ L ’ | |
| ’Tiny.122 ‹INT ‹INTB‹ - ‹122 ‹ C ‹ s ‹ L ’ | |
| ’Tiny.129 ‹INT ‹INTB‹ - ‹129 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.134 ‹INT ‹DOSD‹ Er ‹134 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.138 ‹INT ‹DOSD‹ - ‹138 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.141 ‹INT ‹INTB‹ - ‹141 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.143 ‹INT ‹DOSD‹ - ‹143 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.154 ‹INT ‹DOSD‹ - ‹154 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.156 ‹INT ‹DOSD‹ - ‹156 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.158 ‹INT ‹DOSD‹ - ‹158 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.160 ‹INT ‹DOSD‹ - ‹160 ‹ C ‹ e ‹ L ’ | |
| ’Tiny.167 ‹INT ‹DOSD‹ - ‹167 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tmc.4829 ‹INT ‹MCB ‹ - ‹4829 ‹ CE * ‹ e ‹ L+? ’ | |
| ’Tmc.5440 ‹INT ‹MCB ‹ - ‹5440 ‹ CE * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tormentor.358 ‹FIND‹ - ‹ - ‹358 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Tormentor.360 ‹FIND‹ - ‹ - ‹360 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’TPE-based viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’TPE.Bosnia ‹INT ‹MCB ‹ V ‹3112 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.CivilWar.1979 ‹FIND‹ - ‹ - ‹1979 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.CivilWar.1994 ‹FIND‹ - ‹ - ‹1994 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.CivilWar.1997 ‹FIND‹ - ‹ - ‹1997 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.CivilWar.2049 ‹INT ‹MCB ‹ - ‹2049 ‹ .C * ‹ e ‹ L+? ’ | |
| ’.Dgme.1758 ‹FIND‹ - ‹ - ‹1758 ‹ .C * ‹ s ‹ L+? ’ | |
| ’.Dgme.2468 ‹FIND‹ - ‹ - ‹2468 ‹ .C * ‹ s ‹ L+? ’ | |
| ’.Dgme.2518 ‹FIND‹ - ‹ - ‹2518 ‹ .C * ‹ s ‹ L+? ’ | |
| ’.Gambit.2259 ‹INT ‹MCB ‹ Er ‹2259 ‹ .E * ‹ s ‹ L+?, companion ’ | |
| ’.Girafe (2)‹INT ‹MCB ‹ V ‹3000 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.Kela.4546 ‹INT ‹MCB ‹ V ‹4546 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.Lamer ‹INT ‹MCB ‹ HV ‹3340 ‹ E * ‹ e ‹ L+? ’ | |
| ’.PoetCode ‹INT ‹MCB ‹ Er ‹2114 ‹ .C.E&CE ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’TPVO.3654 ‹INT ‹MCB ‹ V ‹3654 ‹ CE ‹ e ‹ L ’ | |
| ’TPVO.3783 ‹INT ‹MCB ‹ - ‹3783 ‹ CENE+boot*‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Trakia.561 ‹INT ‹MCB ‹ - ‹561 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Trakia.570 ‹INT ‹MCB ‹ - ‹570 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Trakia.653 ‹INT ‹MCB ‹ H ‹653 ‹ E * ‹ e ‹ L+p ’ | |
| ’Trakia.1070 ‹INFI‹MCB ‹ H ‹1070 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Trivial.13 ‹FIND‹ - ‹ H ‹13 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.26 ‹FIND‹ - ‹ H ‹26 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.27 ‹FIND‹ - ‹ H ‹27 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.28 (2)‹FIND‹ - ‹ H ‹28 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.29 (3)‹FIND‹ - ‹ H ‹29 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.30 (3)‹FIND‹ - ‹ H ‹30 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.31 (2)‹FIND‹ - ‹ H ‹31 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.37 ‹FIND‹ - ‹ H ‹37 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.40 (2)‹FIND‹ - ‹ H ‹40 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.42 (2)‹FIND‹ - ‹ H ‹42 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.46 ‹FIND‹ - ‹ H ‹46 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.53 ‹FIND‹ - ‹ H ‹53 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.66 ‹FIND‹ - ‹ H ‹66 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.68 ‹FIND‹ - ‹ H ‹68 ‹ *.* ‹ s ‹ L, overwrite ’ | |
| ’Trivial.89 ‹FIND‹ - ‹ H ‹89 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.102 ‹FIND‹ - ‹ H ‹102 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.128 (2)‹FIND‹ - ‹ H ‹128 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’Trivial.133 ‹FIND‹ - ‹ HV ‹133 ‹ .C ‹ s ‹ L, overwrite ’ | |
| ’.Destroer.49 ‹FIND‹ - ‹ H ‹49 ‹ .C * ‹ s ‹ L, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Trojector.1463 ‹INT ‹MCB ‹ - ‹1463 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Trojector.1648 ‹INT ‹MCB ‹ - ‹1648 ‹ .C.E&CE ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Truxested.based‹INT ‹MCB ‹ V ‹ ? ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tsh.2UP.6000 ‹INT ‹MCB ‹HVEr‹6000 ‹ CEO * ‹ e,i ‹ L ’ | |
| ’.Banana.2413 ‹INT ‹MCB ‹ HV ‹2413 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Turn.557 ‹INT ‹MCB ‹ V ‹557 ‹ .C * ‹ s ‹ L ’ | |
| ’Turn.571 ‹INT ‹MCB ‹ V ‹571 ‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tune.544 ‹INT ‹INTB‹ SEr‹544 ‹ C * ‹ e ‹ L ’ | |
| ’Tune.663 ‹INT ‹MCB ‹ V ‹663 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’TV.730 ‹INT ‹MCB ‹ H ‹730 ‹ CE ‹ e ‹ C-L, E-L+p ’ | |
| ’TV.1919 ‹INT ‹MCB ‹ - ‹1919 ‹ CE ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Twist.290 ‹FIND‹ - ‹ - ‹290 ‹ .C ‹ e ‹ L+(0-255) ’ | |
| ’Twist.294 ‹FIND‹ - ‹ - ‹294 ‹ .C ‹ e ‹ L+(0-255) ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Tabulero.2048(2‹INT ‹KEEP‹ V ‹2048 ‹ E ‹ e ‹ L+p ’ | |
| ’Tarakah.4064 ‹FIND‹ - ‹ V ‹4064 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’TCE.Persecute ‹INT ‹MCB ‹ VEr‹3375 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Teacher.2000 ‹INT ‹MCB ‹ VEr‹2000 ‹ E * ‹ e ‹ L ’ | |
| ’Tentacle.10496 ‹INT ‹MCB ‹ Ch ‹10496‹ E * ‹ i,e ‹ L+? ’ | |
| ’Terronia.2538 ‹INT ‹MCB ‹ - ‹2538 ‹ CE * ‹ e ‹ L ’ | |
| ’Terrorist.1740 ‹FIND‹ - ‹ HV ‹1740 ‹ .C&C * ‹ e ‹ L+p ’ | |
| ’Thc.1058 ‹INT ‹MCB ‹ V ‹1058 ‹ CE * ‹ e ‹ L ’ | |
| ’ThreeSixs.666 ‹FIND‹ - ‹ H ‹666 ‹ .C ‹ e ‹ L ’ | |
| ’Thunder.1543 ‹INT ‹MCB ‹ VCh‹1543 ‹ CE * ‹ i,e ‹ L ’ | |
| ’Tic.109 ‹FIND‹ - ‹ - ‹109 ‹ .C ‹ s ‹ L ’ | |
| ’Timishoara.2132‹INT ‹MCB ‹ VS ‹2132 ‹ .C.E&CE ‹ CsEe‹ L ’ | |
| ’Tiso.1279 ‹INT ‹MCB ‹ V ‹1279 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Todor.1993 ‹FIND‹ - ‹ HEr‹1993 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Tony.338 ‹INT ‹INTB‹ Er ‹338 ‹ C * ‹ i ‹ 0 ’ | |
| ’Toothless.873 ‹INFI‹MCB ‹ VH ‹873 ‹ .C ‹ e ‹ L ’ | |
| ’Torero.1427 ‹INT ‹MCB ‹ VEr‹1427 ‹ .C ‹ e ‹ L ’ | |
| ’Traka.1471 ‹INT ‹MCB ‹ - ‹1471 ‹ CE+boot*‹ e ‹ L ’ | |
| ’Traven.515 ‹FIND‹ - ‹ V ‹515 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Tricks.195 ‹FIND‹ - ‹ - ‹195 ‹ .C ‹ e ‹ L ’ | |
| ’Trident.346 ‹FIND‹ - ‹ HV ‹346 ‹ .C * ‹ s ‹ 0, overwrite ’ | |
| ’Trivia.319 ‹FIND‹ - ‹ V ‹319 ‹ .C&C ‹ e ‹ L ’ | |
| ’Trooper.2259 ‹INT ‹MCB ‹ - ‹2259 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Trout.6804 ‹INFI‹MCB ‹ - ‹6804 ‹ .C&C* ‹ e ‹ L+? ’ | |
| ’Trurl.846 ‹INT ‹MCB ‹ - ‹846 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| ’Trust.867 ‹INT ‹VIDE‹ V ‹867 ‹ C * ‹ e ‹ L ’ | |
| ’Truth.503 ‹INT ‹KEEP‹ V ‹503 ‹ .C * ‹ s ‹ L ’ | |
| ’Tu28II.535 ‹FIND‹ - ‹ V ‹535 ‹ .C ‹ e ‹ L ’ | |
| ’Tula.417 ‹INT ‹MCB ‹ V ‹417 ‹ C ‹ e ‹ L ’ | |
| ’Tumot.432 ‹INT ‹MCB ‹ - ‹432 ‹ E * ‹ e ‹ L ’ | |
| ’Turner.3276 ‹INT ‹EMS*‹ HV ‹3276 ‹ CE ‹ i ‹ L+? ’ | |
| ’Tutanchamun.1034INT ‹MCB ‹ - ‹1034 ‹ CE * ‹ e ‹ L ’ | |
| ’TVED.Trurl ‹FIND‹ - ‹ H ‹789 ‹ .C ‹ s ‹ 0, overwrite ’ | |
| ’Twin.351 ‹INT ‹KEEP‹ - ‹351 ‹ .E ‹ s ‹ 0, overwrite ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part U | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Ukraine.3201(3)‹INT ‹MCB ‹HVS ‹3201 ‹ CE * ‹ e ‹ L ’ | |
| ’Ukraine.3215 ‹INT ‹MCB ‹HVS ‹3215 ‹ CE * ‹ e ‹ L ’ | |
| ’Ukraine.3300 ‹INT ‹MCB ‹HVS ‹3300 ‹ CE * ‹ e ‹ L ’ | |
| ’Ukraine.3537 ‹INT ‹MCB ‹HVS ‹3537 ‹ CE * ‹ e ‹ L ’ | |
| ’Ukraine.3627 ‹INT ‹MCB ‹HVS ‹3627 ‹ CE * ‹ e ‹ L ’ | |
| ’Ukraine.3633 ‹INT ‹MCB ‹HVS ‹3633 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’UnGame.645 ‹INT ‹MCB ‹ Ch ‹645 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’UnGame.823 ‹INT ‹MCB ‹ Ch ‹823 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Union.1449 ‹FIND‹ - ‹ V ‹1449 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Union.1531 ‹FIND‹ - ‹ V ‹1531 ‹ .E&E * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Urod.662 ‹FIND‹ * ‹ HV ‹662 ‹ .E * ‹ e ‹ L ’ | |
| ’Urod.773 ‹FIND‹ * ‹ HV ‹773 ‹ .E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Uruguay.2313 ‹INT ‹MCB ‹ V ‹2313 ‹ CE ‹ ei ‹ L + 1 ’ | |
| ’Uruguay.2379 ‹INT ‹MCB ‹ V ‹2379 ‹ CE ‹ ei ‹ L + 1 ’ | |
| ’Uruguay.2456 ‹INT ‹MCB ‹ V ‹2456 ‹ CE ‹ ei ‹ L + 1 + ? ’ | |
| ’Uruguay.2623 ‹INT ‹MCB ‹ V ‹2623 ‹ CE ‹ ei ‹ L + 1 + ? ’ | |
| ’Uruguay.4268 ‹INT ‹MCB ‹ V ‹4268 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| ’Uruguay.4879 ‹INT ‹MCB ‹ V ‹4879 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| ’Uruguay.4906 ‹INT ‹MCB ‹ V ‹4906 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| ’Uruguay.6262 ‹INT ‹MCB ‹ V ‹6262 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| ’Uruguay.6344 ‹INT ‹MCB ‹ V ‹6344 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| ’Uruguay.6396 ‹INT ‹MCB ‹ V ‹6396 ‹ CE ‹ e ‹ L + 1 + ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Uddy.2617 (2)‹INFI‹MCB ‹ HV ‹2617 ‹ .E * ‹ e ‹ L+p ’ | |
| ’UFO.1468 ‹INT ‹MCB ‹ Ch ‹1468 ‹ E * ‹ e ‹ L+p ’ | |
| ’Unbidden.507 ‹FIND‹ - ‹ - ‹507 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Urphin.1621 ‹INT ‹MCB ‹ - ‹1621 ‹ CE*.PAS*‹ e ‹ C-L, E-L+p ’ | |
| ’USAHymn.1339 ‹FIND‹ - ‹ S ‹1339 ‹ .C * ‹ s ‹ L ’ | |
| ’UVR.3919 ‹INT ‹KEEP‹ HV ‹3919 ‹ C ‹ e ‹ L ’ | |
| ’UVScan.1633 ‹INT ‹MCB ‹ - ‹1633 ‹ CE * ‹ e ‹ L+? ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part V | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’V2Px.1260 ‹FIND‹ - ‹ - ‹1260 ‹ .C * ‹ e ‹ L ’ | |
| ’.V2P6.1993 ‹FIND‹ - ‹ - ‹1993 ‹ .C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vacsina.634 ‹INT ‹MCB ‹ H ‹634 ‹ CE * ‹ e ‹ L ’ | |
| ’Vacsina.1206 ‹INT ‹MCB ‹ - ‹1206 ‹ CE * ‹ e ‹ C-L+p,E-L+p+132 ’ | |
| ’Vacsina.1212 ‹INT ‹MCB ‹ - ‹1212 ‹ CE * ‹ e ‹ C-L+p,E-L+p+132 ’ | |
| ’Vacsina.1269 ‹INT ‹MCB ‹ V ‹1269 ‹ CE * ‹ e ‹ C-L+p,E-L+p+132 ’ | |
| ’Vacsina.1339 ‹INT ‹MCB ‹ - ‹1339 ‹ CE * ‹ e ‹ C-L+p,E-L+p+132 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VCC.based ‹FIND‹ - ‹ ? ‹ ? ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VCL.466 ‹FIND‹ - ‹ S ‹466 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’VCL.662 ‹FIND‹ - ‹ HV ‹662 ‹ .C.E * ‹ s ‹ 0, overwrite ’ | |
| ’.BeePoP.587 ‹FIND‹ - ‹ V ‹587 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’.Mom.974 ‹FIND‹ - ‹ H ‹974 ‹ .C.E * ‹ e ‹ L+p ’ | |
| ’.Timothy ‹FIND‹ - ‹ V ‹641 ‹ .E * ‹ s ‹ L, companion ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VCS.based ‹FIND‹ - ‹ H ‹ ? ‹ .C ‹ e ‹ L ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’VCS.Manta ‹FIND‹ - ‹ VH ‹1077 ‹ .C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VICE-based viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’VICE.Code ‹INT ‹MCB ‹ HEr‹3952 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.One13th ‹INT ‹MCB ‹ H ‹2706 ‹ CE * ‹ e ‹ L+? ’ | |
| ’.Sample ‹INT ‹MCB ‹ - ‹2406 ‹ CE ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vienna.318 ‹FIND‹ - ‹ - ‹318 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.435 ‹FIND‹ - ‹ H ‹435 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.458 ‹FIND‹ - ‹ - ‹458 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.462 ‹FIND‹ - ‹ - ‹462 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.466 ‹FIND‹ - ‹ - ‹466 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.481 ‹FIND‹ - ‹ H ‹481 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.483 ‹FIND‹ - ‹ - ‹483 ‹ .C&C* ‹ e ‹ L ’ | |
| ’Vienna.486 ‹FIND‹ - ‹ - ‹486 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.502 ‹FIND‹ - ‹ H ‹502 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.507 (2)‹FIND‹ - ‹ - ‹507 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.520 ‹FIND‹ - ‹ - ‹520 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.533 ‹FIND‹ - ‹ H ‹533 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.534 (4)‹FIND‹ - ‹ - ‹534 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.535 ‹FIND‹ - ‹ H ‹535 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.547 (2)‹FIND‹ - ‹ H ‹547 ‹ .C * ‹ e ‹ L+p ’ | |
| ’Vienna.565 ‹FIND‹ - ‹ H ‹565 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.576 ‹FIND‹ - ‹ - ‹576 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.604 ‹FIND‹ - ‹ H ‹604 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.613 ‹FIND‹ - ‹ S ‹613 ‹ .C&C ‹ e ‹ L ’ | |
| ’Vienna.618 ‹FIND‹ - ‹ H ‹618 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.621 ‹FIND‹ - ‹ H ‹621 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.623 ‹FIND‹ - ‹ H ‹623 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.625 ‹FIND‹ - ‹ V ‹625 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.626 ‹FIND‹ - ‹ H ‹626 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.645 (2)‹FIND‹ - ‹ H ‹645 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.644 ‹FIND‹ - ‹ - ‹644 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.648 ‹FIND‹ - ‹ H ‹648 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.660 ‹FIND‹ - ‹ V ‹660 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.757 ‹FIND‹ - ‹ - ‹757 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.776 ‹FIND‹ - ‹ V ‹776 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.822 ‹FIND‹ - ‹ - ‹822 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.833 ‹FIND‹ - ‹ - ‹833 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.843 ‹FIND‹ - ‹ H ‹843 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.998 ‹FIND‹ - ‹ - ‹998 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.1006 ‹FIND‹ - ‹ S ‹1006 ‹ .C ‹ e ‹ L ’ | |
| ’Vienna.1239 ‹FIND‹ - ‹ H ‹1239 ‹ .C * ‹ e ‹ L ’ | |
| ’Vienna.23693 ‹FIND‹ - ‹ HV ‹23693‹ .C ‹ e ‹ L ’ | |
| ’.Twer ‹FIND‹ - ‹ - ‹1000 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Viking.59 ‹INT ‹INTB‹ - ‹59 ‹ C * ‹ s ‹ L ’ | |
| ’Viking.1000 (3)‹INT ‹MCB ‹ V ‹700 ‹ CE ‹ e ‹ L ’ | |
| ’Viking.1024 (2)‹INT ‹MCB ‹ V ‹1024 ‹ CE ‹ e ‹ L ’ | |
| ’Viking.1333 ‹INFI‹MCB ‹ V ‹1333 ‹ CE ‹ e ‹ L+p ’ | |
| ’Viking.2000 ‹INFI‹MCB ‹ V ‹2000 ‹ CE ‹ e ‹ L ’ | |
| ’.Mixtura ‹INT ‹MCB ‹ - ‹1000 ‹ CEO * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vinnitsa.1046 ‹FIND‹ - ‹ H ‹1046 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’Vinnitsa.1207 ‹INT ‹MCB ‹ HCh‹1207 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’Vinnitsa.1620 ‹INT ‹MCB ‹ H ‹1620 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Vinnitsa.1658 ‹INT ‹MCB ‹ H ‹1658 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VirCheck.2161 ‹INT ‹MCB ‹ V ‹2161 ‹ CE * ‹ e ‹ L+p ’ | |
| ’VirCheck.2170 ‹INT ‹MCB ‹ V ‹2170 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Virogen.ASeXual‹INT ‹MCB ‹ HV ‹1673 ‹ .C.E * ‹CeEs ‹ C-L+?,E-companion’ | |
| ’.BombTrack ‹INFI‹MCB ‹ H ‹2349 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’.Offspring.711 ‹INFI‹KEEP‹ V ‹711 ‹ .E * ‹ s ‹ companion ’ | |
| ’.Offspring.1130‹INFI‹MCB ‹ V ‹1130 ‹ .C.E * ‹CeEs ‹ C-L+?,E-companion’ | |
| ’.Offspring.1294‹INFI‹MCB ‹ V ‹1294 ‹ .C.E * ‹CeEs ‹ C-L+?,E-companion’ | |
| ’.Offspring.1555‹INFI‹MCB ‹ V ‹1555 ‹ .C.E * ‹CeEs ‹ C-L+?,E-companion’ | |
| ’.PinWorm ‹INFI‹MCB ‹ H ‹2150 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Virus90.857 ‹FIND‹ - ‹ V ‹857 ‹ .C * ‹ e ‹ L ’ | |
| ’Virus101.2560 ‹FIND‹ - ‹ HV ‹2560 ‹ .C.E&CE* ‹ e ‹ L, COMMAND.COM-0 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Viv.513 ‹INT ‹MCB ‹ Er ‹513 ‹ C * ‹ e ‹ L ’ | |
| ’Viv.524 ‹INT ‹MCB ‹ - ‹524 ‹ C * ‹ e ‹ L ’ | |
| ’Viv.771 ‹INT ‹MCB ‹ Er ‹771 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vlad.Antipode ‹INT ‹MCB ‹ - ‹802 ‹ .C * ‹ e ‹ L ’ | |
| ’.Daddy ‹INT ‹MCB ‹ H ‹1093 ‹ CE * ‹ e ‹ L ’ | |
| ’.Fame ‹INT ‹MCB ‹ Er ‹842 ‹ E+boot * ‹ e ‹ L ’ | |
| ’.Hemlock ‹INT ‹MCB ‹ - ‹3183 ‹ CES+boot*‹ e ‹ L ’ | |
| ’.Idle ‹INT ‹MCB ‹ - ‹692 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’.Insert ‹INT ‹MCB ‹ - ‹273 ‹ .C ‹ s ‹ L ’ | |
| ’.Lapis ‹INT ‹INTB‹ - ‹445 ‹ E * ‹ i ‹ L ’ | |
| ’.Mummy ‹INT ‹KEEP‹ Er ‹471 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’.Neither ‹FIND‹ - ‹ - ‹322 ‹ .C&C ‹ s ‹ L ’ | |
| ’.NoOne ‹INT ‹MCB ‹ - ‹1237 ‹ C ‹ e ‹ L ’ | |
| ’.Republic ‹INT ‹MCB ‹ - ‹1206 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’.Sister ‹INT ‹MCB ‹ Er ‹792 ‹ .E * ‹ e ‹ L ’ | |
| ’.Systa ‹FIND‹ - ‹ - ‹231 ‹ .S&S ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vodka.551 ‹INT ‹MCB ‹ H ‹551 ‹ E * ‹ e ‹ L ’ | |
| ’Vodka.560 ‹INT ‹MCB ‹ V ‹560 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Voronezh.370 ‹INT ‹KEEP‹ - ‹370 ‹ C ‹ s ‹ L ’ | |
| ’Voronezh.600 ‹INT ‹MCB ‹ - ‹600 ‹ C ‹ s ‹ L ’ | |
| ’Voronezh.650 ‹INT ‹MCB ‹ V ‹650 ‹ C * ‹ s ‹ L ’ | |
| ’Voronezh.1536(3‹INT ‹MCB ‹ChEr‹1536 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Voronezh.1584 ‹INT ‹MCB ‹ HEr‹1584 ‹ .C.E * ‹ e ‹ L ’ | |
| ’Voronezh.1600(2‹INT ‹MCB ‹ Er ‹1600 ‹ .C.E&CE* ‹CsEe ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’VS.612 ‹INT ‹MCB ‹ - ‹612 ‹ C * ‹ e ‹ L+p ’ | |
| ’VS.1000 (3)‹INT ‹MCB ‹ - ‹1000 ‹ E ‹ e ‹ L ’ | |
| ’VS.2790 ‹INT ‹MCB ‹ S ‹2790 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’VS.3900 ‹INT ‹MCB ‹ S ‹3900 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’VS.4000 ‹INT ‹MCB ‹ S ‹4000 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Vandal.1895 ‹INT ‹ADDR‹ V ‹1895 ‹ C * ‹ e ‹ L ’ | |
| ’Vanitas.2040 ‹INFI‹MCB ‹ VEr‹2040 ‹ E * ‹ e ‹ L ’ | |
| ’Varna.1536 ‹INT ‹MCB ‹ H ‹1536 ‹ E+boot* ‹ e ‹ L ’ | |
| ’VarWorm.913 ‹INT ‹MCB ‹ - ‹913 ‹ E * ‹ e ‹ L+? ’ | |
| ’VBasic (4)‹FIND‹ - ‹ V ‹5120 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’VCode.2540 ‹FIND‹ - ‹ H ‹2540 ‹ .E * ‹ e ‹ L ’ | |
| ’VComm.637 ‹FIND‹ * ‹ - ‹637 ‹ .E&E * ‹ e ‹ L+(0-512) ’ | |
| ’Vengeance.723 ‹FIND‹ - ‹ HV ‹723 ‹ .C * ‹ e ‹ L ’ | |
| ’Veronika.1549 ‹INT ‹MCB ‹ HV ‹1549 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’Verwolf.3502 ‹FIND‹ * ‹ - ‹3502 ‹ .E&E * ‹ e ‹ L+? ’ | |
| ’Vet.1377 ‹INT ‹MCB ‹ V ‹1377 ‹ CE * ‹ s ‹ C-L, E-L+? ’ | |
| ’Victim.600 ‹FIND‹ - ‹ Ch ‹600 ‹ .C.E&C * ‹ e ‹ L ’ | |
| ’Vinchuca.925 ‹INT ‹KEEP‹ HV ‹925 ‹ .C&C * ‹ s ‹ L ’ | |
| ’Vindicator.734 ‹INT ‹MCB ‹ V ‹734 ‹ .C ‹ s ‹ L ’ | |
| ’Violetta.1024 ‹INT ‹KEEP‹ - ‹1024 ‹ .C ‹ s ‹ L ’ | |
| ’Virgin.281 ‹FIND‹ - ‹ - ‹281 ‹ .C * ‹ s ‹ L ’ | |
| ’Viros.429 ‹INT ‹ADDR‹ V ‹429 ‹ .C * ‹ e ‹ L ’ | |
| ’Vojager.512 ‹INT ‹MCB ‹ - ‹512 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Vpk.1430 ‹INT ‹VIDE‹ChV ‹1430 ‹ C * ‹ e ‹ L ’ | |
| ’Vriest.1280 ‹INT ‹KEEP‹ V ‹1280 ‹ .C ‹ s ‹ L ++ ’ | |
| ’Vs&W.507 ‹INT ‹MCB ‹ - ‹507 ‹ C * ‹ e ‹ L+p ’ | |
| ’Vxh.462 ‹FIND‹ - ‹ H ‹462 ‹ .C&C ‹ e ‹ L ’ | |
| ’Vxt.550 ‹INT ‹MCB ‹ - ‹550 ‹ C * ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part W | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Warlock.666 ‹FIND‹ - ‹ - ‹666 ‹ .C&C * ‹ s ‹ L+(0-248) ’ | |
| ’Warlock.1672 ‹INT ‹MCB ‹ H ‹1672 ‹ CEO * ‹ e ‹ C-L+p+4, E-L+p ’ | |
| ’Warlock.1802 ‹INT ‹MCB ‹ H ‹1802 ‹ CEO * ‹ e ‹ L+p ’ | |
| ’Warlock.1817 ‹INT ‹MCB ‹ H ‹1817 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Warlock.2879 ‹INT ‹MCB ‹ H ‹2879 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wasp.1312 ‹FIND‹ -* ‹ HV ‹1312 ‹ .C * ‹ s ‹ L ’ | |
| ’Wasp.1655 ‹INT ‹ADDR‹ HV ‹1655 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’WereWolf.Beast ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’.1192 ‹INT ‹MCB ‹ H ‹1192 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| ’.Beast.1208 ‹INT ‹MCB ‹ H ‹1208 ‹ .C.E&CE* ‹CsEe ‹ C-L, E-L+p ’ | |
| ’.Howl.2662 ‹INT ‹MCB ‹ H ‹2662 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.Howl.2845 ‹INT ‹MCB ‹ HEr‹2845 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’.FullMoon ‹INT ‹MCB ‹ H ‹1367 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’.Scream.1152 ‹INT ‹MCB ‹ H ‹1152 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’.Scream.1158 ‹INT ‹MCB ‹ HEr‹1158 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’.Scream.1168 ‹INT ‹MCB ‹ H ‹1168 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’.Wulf (2)‹INT ‹MCB ‹ H ‹1500 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wg.728 ‹INT ‹MCB ‹ H ‹728 ‹ E * ‹ e ‹ L+(0-12) ’ | |
| ’Wg.2413 ‹INT ‹MCB ‹ H ‹2413 ‹ E * ‹ e ‹ L+? ’ | |
| ’Wg.2423 ‹INT ‹MCB ‹ H ‹2423 ‹ E * ‹ e ‹ L+? ’ | |
| ’Wg.3822 ‹INT ‹MCB ‹HVEr‹3822 ‹ ES * ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Windows - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’Win.Apparition ‹INT ‹ - ‹ HV ‹87438‹ NEW E ‹ s ‹ L+? ’ | |
| ’Win.Apparition ‹INT ‹ - ‹ HV ‹89021‹ NEW E ‹ s ‹ L+? ’ | |
| ’Win.Apparition ‹INT ‹ - ‹ HV ‹91565‹ NEW E ‹ s ‹ L+? ’ | |
| ’.CyberRiot ‹INT WinExec HV‹3272 ‹ NEW E* ‹ i,e ‹ L+? ’ | |
| ’.Lamer ‹FIND‹ - ‹ - ‹1743 ‹ NEW E* ‹ i ‹ L+? ’ | |
| ’.SoulMan ‹FIND‹ - ‹ - ‹4096 ‹ NEW E* ‹ i,e ‹ L+? ’ | |
| ’.Tentacle.1958 ‹FIND‹ - ‹ Ch ‹1958 ‹ NEW E* ‹ i,e ‹ L ’ | |
| ’.Tentacle.10634‹FIND‹ - ‹ Ch ‹10634‹ NEW E* ‹ i,e ‹ L ’ | |
| ’.Twitch (2)‹FIND‹ - ‹ - ‹ ? ‹ NEW E* ‹ i ‹ L ’ | |
| ’.Vik (3)‹FIND‹ - ‹ - ‹1152 ‹ NEW E* ‹ i ‹ L ’ | |
| ’.Vir1.4 (2)‹FIND‹ - ‹ - ‹854 ‹ NEW E* ‹ i ‹ L ’ | |
| ’.Winsurf.1171 ‹INFI‹shell - ‹1171 ‹ NEW E* ‹ e ‹ L ’ | |
| ’.Winsurf.1432 ‹INFI‹shell - ‹1432 ‹ NEW E* ‹ e ‹ L ’ | |
| ’.Wintiny ‹FIND‹ - ‹ - ‹741 ‹ NEW E* ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Win32 - viruses for WIN32 systems (Win32s/Windows 95/Windows NT) ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’Win32.Cabanas ‹INFI‹VMEM‹ - ‹3000 ‹ NEW E* ‹ e ‹ L+? ’ | |
| ’.Semisoft.59904‹FIND‹ - ‹ - ‹59904‹ NEW E ‹ s ‹ L ’ | |
| ’.Semisoft.60416‹FIND‹ - ‹ - ‹60416‹ NEW E ‹ s ‹ L ’ | |
| ’Win32.HLLP ‹ ‹ ‹ ‹ ‹ ‹ ‹ ’ | |
| ’.Apparition ‹INT ‹WHIDE HV ‹79051‹ NEW E* ‹ s ‹ L+? ’ | |
| ’.Karabah ‹FIND‹ - ‹ - ‹186380 NEW E ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Windows'95 - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’Win95.Boza (4)‹FIND‹ - ‹ V ‹2680 ‹ NEW E* ‹ i,e ‹ L+? ’ | |
| ’.Companion ‹FIND‹ - ‹ V ‹4096 ‹ NEW E* ‹ s ‹ L, companion ’ | |
| ’.Harry.1536 (2)‹INT ‹VMM ‹ VEr‹1536 ‹ NEW E* ‹ e ‹ L+? ’ | |
| ’.Harry.2560 ‹INT ‹VMM ‹ VEr‹2560 ‹ NEW E* ‹ e ‹ L+? ’ | |
| ’.Homer ‹INT ‹WTask - ‹ ? ‹ NEW E* ‹ e ‹ L ’ | |
| ’.Jacky ‹FIND‹ - ‹ - ‹1440 ‹ NEW E* ‹ e ‹ L ’ | |
| ’.Mad ‹FIND‹ - ‹ V ‹2736 ‹ NEW E* ‹ e ‹ L ’ | |
| ’.MrKlunky ‹INT ‹VxD ‹ Er ‹6943 ‹ NEW E* ‹ e ‹ VxD-L, E-L+1423 ’ | |
| ’.Memorial ‹INT ‹VxD ‹ VEr‹7783 ‹ CE&PE* ‹ e ‹ CE-L,PE+317 ’ | |
| ’.Punch ‹INT ‹VxD ‹ Er ‹9262 ‹ NEW E* ‹s,i,e‹ VxD-L, E-L+923+? ’ | |
| ’.Spawn ‹FIND‹ - ‹ - ‹4096 ‹ NEW E* ‹ s ‹ L, companion ’ | |
| ’.Zombie ‹FIND‹ - ‹ - ‹4584 ‹ NEW E* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wizard.802 ‹INT ‹ADDR‹ - ‹802 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Wizard.812 ‹INT ‹MCB ‹ - ‹812 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Wizard.897 ‹INT ‹MCB ‹ - ‹897 ‹ CE ‹ e ‹ L+p ’ | |
| ’Wizard.2502 ‹INT ‹MCB ‹ S ‹2502 ‹ .E&E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’MS-Office'97 - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’W97M.Alarm ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Allen ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Angus ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.AntiSR1 ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Appder (2)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Change ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Concept (3)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Czech ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Edds ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Eraser ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Frenzy ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Gable ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Imposter ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.India ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.KLA ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Kompu (2)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.MadDog ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.MDMA ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Minimal (2)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Mtf (2)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Muck ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NiceDay ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NightShade ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nuclear ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nop ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Notice ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nova ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Pomp ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Poppy (2)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Rapi ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Sarabaya ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Tamago ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.TempAuto ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Twno ‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Wazzu (4)‹OF97‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’WordMacro - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’WM.Alex ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Alien ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Alliance (3)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Ammy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Anak ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Anarchy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Andry ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Angelia ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Angus ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.AntiAVs ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Apparition ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Appder (2)‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Archie ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Armadillon ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Attack ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Atom (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Baby ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Balrog ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Bandung (2)‹Word‹GLB ‹ HV ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Barbaro ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Bertika ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Bishkek ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.BlackDeath ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Blashyrkh ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Boogie ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Boom ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Buero ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Cap (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Cebu (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.CeeFour ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Chandiga ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Chaka ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Chaos ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Cheat (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Cheezhed ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Chill ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Colors ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Concept (24)‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.CountTen ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Cult ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.CVCK (2)‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Czech ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Daddy ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Dakota ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Daniel (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.DarkSide (5)‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Date (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Dave ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Dedicato ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Demon (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Dietzel ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Divina (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Doggie (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Donoso ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Dracula ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Dzt ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Easy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Elohim ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Emperor (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Emt ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.ENFK ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Epidemic ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Eraser (6)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Extra ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Fom ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.FormatC ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Friendly ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Fuzzy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Gable ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Gas ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Gest ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Giggle ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Goggles ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.GoldFish ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.GoldSecret ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.GreenFury ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Grunt ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.FiveA ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Habir ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Haggis ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Harkone ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hassle ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Header ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hellgate ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Helper ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hiac ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hider ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hilight ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hitman ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hot ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hunter ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Hybrid ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Imposter ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.India ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Inexist ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Influenza ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Inside ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Innocence (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Italian ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Irish ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Jakutsk ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Johnny ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Kepek ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Kerranga ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.KillDll ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.KillDOS ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Killer ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Killok ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.KillProt ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Killuf ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Kompu ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Lamah ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Lazy ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Lemon ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Ler ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Look ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Lord ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Lunch (2)‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.MadDog (2)‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Magnum ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Makrone ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Malaria ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Malice ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Mark ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.MDMA (3)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.MG (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Minimal (15)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Minimorph ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Monday ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Mota ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Mtf (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Muck ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Munch ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.MVDK ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Navrhar ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Newyear ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NiceDay ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nikita ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nf (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Niki ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Niknat ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NJ.based ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.No-F ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NoMercy (5)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nop (6)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NoPrint ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nova ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NPad ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.NPoly ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Nuclear (3)‹Word‹GLB ‹ HV ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Oblom (3)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Ochoy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.OldPad ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Ordo ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Orhey ‹Word‹GLB ‹ HV ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Outlaw (3)‹Word‹GLB ‹ S ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Oval ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Paper ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Parasite (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Pcw ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Percent ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Pesan ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Phantom ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Phardera ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Pig (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Plushad ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Polite ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Puritan ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Pwd ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Quevi ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Quick ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Ramses ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Randomic (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Rapi ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Reflex ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Safwan ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Sam ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Sarabaya (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Satanic ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Saver (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Schoo ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Screw ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.ShareFun ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Showofxx ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Shuffle ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.SetMode ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Shadow ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Simple ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Since ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Skammy (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Slow ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Smiley ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Snickers ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Sok ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Spooky ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Spy ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Sunbeam ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Supers ‹Word‹GLB ‹ H ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Stryx ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Switch (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Swlabs (4)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Taguchi ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Talon (3)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Tamago ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Target ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Tear (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Terror ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Tedious ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Telefonica ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Test ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Testarea ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Theatre ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Thebman ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Trash ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Twno (10)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.UglyKid ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Uka ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Vampire (3)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.VH1 ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Vhdl ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Vicinity (2)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Viciss ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Vioshki ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Volcano ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.WallPaper ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Want ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Wazzu (22)‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Waverley ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Weather ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Wieder ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Worm ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Xenixos ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Yaka ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Zero (2)‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC*‹ i ‹ ? ’ | |
| ’.Zmb ‹Word‹GLB ‹ - ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| ’.Zoolog ‹Word‹GLB ‹ V ‹ ? ‹WinWordDOC ‹ i ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wormsign.1547 ‹FIND‹ - *‹ HV ‹1547 ‹ .C&C * ‹ e ‹ L ’ | |
| ’Wormsign.1710 ‹FIND‹ - *‹ HV ‹1710 ‹ .C&C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Worry.556 ‹INT ‹MCB ‹ V ‹556 ‹ C * ‹ e ‹ L ’ | |
| ’Worry.562 ‹INT ‹MCB ‹ V ‹562 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’WpcBats.3072 ‹INT ‹MCB ‹ V ‹3072 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| ’WpcBats.3161 ‹INT ‹MCB ‹ V ‹3161 ‹ .C.E&CE* ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wreck.92 ‹INT ‹KEEP‹ H ‹92 ‹ E * ‹ s ‹ 0, overwrite ’ | |
| ’Wreck.462 ‹INT ‹KEEP‹ HV ‹462 ‹ E * ‹ s ‹ 0, overwrite ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wvp.352 ‹INT ‹MCB ‹ - ‹352 ‹ C ‹ s ‹ L ’ | |
| ’Wvp.382 ‹INT ‹MCB ‹ - ‹382 ‹ C ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Wadimka.481 ‹INT ‹INTB‹ - ‹481 ‹ E * ‹ e ‹ L+p ’ | |
| ’Warrior.1024 ‹FIND‹ * ‹ H ‹1024 ‹ .E&E * ‹ e ‹ L+p ’ | |
| ’Walker.3846 ‹INT ‹MCB ‹ V ‹3846 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Wally.1029 ‹FIND‹ - ‹ HV ‹1029 ‹ .C * ‹ e ‹ L ’ | |
| ’Wang.656 ‹INT ‹MCB ‹ VEr‹656 ‹ .C.E ‹ e ‹ L+p ’ | |
| ’Waria.479 ‹FIND‹ - ‹ V ‹479 ‹ .C * ‹ e ‹ L ’ | |
| ’Wart.559 ‹INT ‹KEEP‹ H ‹559 ‹ E * ‹ e ‹ L+p ’ | |
| ’Watshira.2048(3)INT ‹MCB ‹ H ‹2048 ‹ CE * ‹CsEe ‹ L ’ | |
| ’Weirdo.555 ‹INT ‹MCB*‹ - ‹555 ‹ .E * ‹ s ‹ L, companion ’ | |
| ’WeekDay.1614 ‹INT ‹MCB ‹ - ‹1614 ‹ CE * ‹ e ‹ L ’ | |
| ’Whale.9216 ‹INT ‹MCB ‹ V ‹9216 ‹ CEO * ‹ e ‹ L+p+(0-16) ’ | |
| ’Wherex.1688 ‹INT ‹MCB ‹ HV ‹1688 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Whimsy.256 ‹FIND‹ - ‹ - ‹256 ‹ .C ‹ e ‹ L ’ | |
| ’WhiteAwe.2675 ‹INT ‹KEEP‹ V ‹2675 ‹ E * ‹ e ‹ L+? ’ | |
| ’Wildy.354 ‹INT ‹MCB ‹ Er ‹354 ‹ C ‹ s ‹ L ’ | |
| ’Wintermute.1052‹INT ‹MCB ‹ - ‹1052 ‹ CE ‹ e ‹ L ’ | |
| ’Wisconsin.815 ‹FIND‹ - ‹ HV ‹815 ‹ .C * ‹ s ‹ L+10 ’ | |
| ’Witching.1400(2‹FIND‹ - ‹ - ‹1400 ‹ .E&E * ‹ e ‹ L ’ | |
| ’Wra.512 ‹FIND‹ - ‹ V ‹512 ‹ .C&C * ‹ e ‹ L ’ | |
| ’WWPE.Rsa ‹INT ‹MCB ‹ HV ‹4568 ‹CE.ZIP.ARJ*‹ e ‹ L+? ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part X | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’X-Mrei.866 ‹INT ‹MCB ‹ V ‹866 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ’X-Mrei.1405 ‹INT ‹MCB ‹ V ‹1405 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’XAM.278 ‹INT ‹MCB ‹ - ‹278 ‹ E * ‹ i ‹ 0 ’ | |
| ’XAM.797 ‹INT ‹MCB ‹ - ‹797 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+24+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Excel MS-Office'97 - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’X97M.Laroux ‹OF97‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’ExcelMacro.Formula - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’XF.Paix ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’ExcelMacro - viruses ’ | |
| џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ | |
| ’XM.Delta (2)‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.DMV ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Don ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Emperor ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Hit (2)‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Laroux (3)‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Legend ‹Excl‹GLB ‹ V ‹ ? ‹WinExclXLS*‹ i ‹ ? ’ | |
| ’.NoMercy ‹Excl‹GLB ‹ V ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Phantom ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Robocop ‹Excl‹GLB ‹ H ‹ ? ‹WinExclXLS*‹ i ‹ ? ’ | |
| ’.Sofa ‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Tjoro (2)‹Excl‹GLB ‹ - ‹ ? ‹WinExclXLS ‹ i ‹ ? ’ | |
| ’.Yohimbe ‹Excl‹GLB ‹ H ‹ ? ‹WinExclXLS*‹ i ‹ ? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’XPEH.3600 ‹INT ‹MCB ‹ - ‹3600 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| ’XPEH.3840 ‹INT ‹MCB ‹ H ‹3840 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| ’XPEH.3872 ‹INT ‹MCB ‹ H ‹3872 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| ’XPEH.4048 (2)‹INT ‹MCB ‹ H ‹4048 ‹ CEO ‹ e ‹ L ’ | |
| ’XPEH.4752 ‹INT ‹MCB ‹ - ‹4752 ‹ CEO ‹ e ‹ L+p ’ | |
| ’XPEH.4768 ‹INT ‹MCB ‹ H ‹4768 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| ’XPEH.5488 ‹INT ‹MCB ‹ H ‹5488 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| ’XPEH.5792 ‹INT ‹MCB ‹ V ‹5792 ‹ CEO ‹ e ‹ L+p+10 ’ | |
| ’XPEH.5840 ‹INT ‹MCB ‹ V ‹5840 ‹ CEO ‹ e ‹ L+p+128 ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Xuxa.1096 ‹INT ‹MCB ‹ V ‹1096 ‹ C * ‹ e ‹ L ’ | |
| ’Xuxa.1656 ‹INT ‹MCB ‹ V ‹1656 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’XA1.1539 (2)‹FIND‹ - ‹ HV ‹1539 ‹ .C ‹ s ‹ L ’ | |
| ’Xak.3132 ‹INT ‹MCB ‹ H ‹3132 ‹ C ‹ e ‹ L ’ | |
| ’Xed.2869 ‹INT ‹MCB ‹ H ‹2869 ‹ .C.E&CE ‹ e ‹ L ’ | |
| ’Xtac.1564 ‹INT ‹KEEP‹ H ‹1564 ‹ CE * ‹ e ‹ L+p,COMMAND.COM-0’ | |
| ’Xxx.1060 ‹INFI‹MCB ‹ HV ‹1060 ‹ C ‹ s ‹ L ’ | |
| ’Xyz.1561 ‹INT ‹KEEP‹ VEr‹1561 ‹ .C.E&CE* ‹ e ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part Y | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Yard.448 ‹INT ‹MCB ‹ H ‹448 ‹ C * ‹ e ‹ L ’ | |
| ’Yard.590 ‹INT ‹MCB ‹ H ‹590 ‹ CE * ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Yeke.1204 ‹INT ‹MCB ‹ VS ‹1204 ‹ E * ‹ e ‹ L ’ | |
| ’Yeke.1706 ‹INT ‹MCB ‹ VS ‹1706 ‹ E * ‹ e ‹ L ’ | |
| ’Yeke.2425 ‹INT ‹MCB ‹ HVS‹2425 ‹ E * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Yerg.120 ‹INT ‹INTB‹ - ‹120 ‹ C * ‹ e ‹ L ’ | |
| ’Yerg.126 ‹INT ‹INTB‹ - ‹126 ‹ C * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Yankee.1202 ‹INT ‹MCB ‹ - ‹1202 ‹ CE ‹ e ‹ L+p ’ | |
| ’Yankee.2561 ‹INT ‹MCB ‹ V ‹2561 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Yosha.275 ‹INT ‹INTB‹ - ‹275 ‹ C ‹ e ‹ L ’ | |
| ’Yosha.745 ‹INT ‹MCB ‹ V ‹745 ‹ C ‹ e ‹ L ’ | |
| ’Yosha.975 ‹INT ‹MCB ‹ V ‹975 ‹ C ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’YADEKA.Demo ‹INT ‹MCB ‹ HV ‹2365 ‹ C * ‹ s ‹ L+? ’ | |
| ’Yom.529 ‹FIND‹ - ‹ VCh‹529 ‹ .C * ‹ e ‹ L ’ | |
| ’YouH.577 ‹FIND‹ - ‹ V ‹577 ‹ .C ‹ e ‹ L ’ | |
| ’Youth.640 ‹INT ‹MCB ‹ Ch ‹640 ‹ C ‹ s ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| File infectors, part Z | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected ‹Inf. ‹File's len growing’ | |
| ’ ‹way ‹ ‹ects‹( L )‹ files ‹place‹ ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Zhengxi.7271 ‹INT ‹MCB ‹ - ‹2771 ‹ CE * ‹CsEei‹ L+? ’ | |
| ’Zhengxi.7307 ‹INT ‹MCB ‹ - ‹3107 ‹ CE * ‹CsEei‹ L+? ’ | |
| ’Zhengxi.7313 ‹INT ‹MCB ‹ - ‹3113 ‹ CE * ‹CsEei‹ L+? ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Zherkov.1023 ‹INT ‹MCB ‹ HV ‹1023 ‹ .C&C ‹ e ‹ L ’ | |
| ’Zherkov.1922 ‹INT ‹MCB ‹ - ‹1922 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Zherkov.2435 ‹INT ‹MCB ‹ - ‹2435 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Zherkov.2968 ‹INT ‹MCB ‹ V ‹2968 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| ’Zherkov.2970 ‹INT ‹MCB ‹ V ‹2970 ‹ .C.E&CE* ‹ e ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’ZhugeLiang.4784‹INT ‹KEEP‹ S ‹4784 ‹ CE * ‹ s ‹ L ’ | |
| ’ZhugeLiang.5976‹INT ‹KEEP‹ S ‹5976 ‹ CE * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Zipper.303 ‹INT ‹MCB ‹ - ‹303 ‹ C * ‹ e ‹ L ’ | |
| ’Zipper.2779 (3)‹INT ‹MCB ‹ - ‹2779 ‹ CE * ‹ e ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Zmiana.1024 (2)‹INT ‹MCB ‹ HCh‹1024 ‹ E * ‹ e ‹ L+p ’ | |
| ’Zmiana.1224 ‹INT ‹MCB ‹ V ‹1224 ‹ CE * ‹ e ‹ L+p ’ | |
| ’Zmiana.1383 ‹INT ‹MCB ‹ V ‹1383 ‹ CE * ‹ e ‹ L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Znosko.509 ‹FIND‹ - ‹ V ‹509 ‹ .C * ‹ s ‹ L ’ | |
| ’Znosko.1311 ‹FIND‹ - ‹ H ‹1311 ‹ .C * ‹ s ‹ L ’ | |
| ’Znosko.1372 ‹FIND‹ - ‹ H ‹1372 ‹ .C * ‹ s ‹ L ’ | |
| ’Znosko.1380 ‹FIND‹ - ‹ H ‹1388 ‹ .C * ‹ s ‹ L ’ | |
| ’Znosko.1418 ‹FIND‹ - ‹ H ‹1418 ‹ .C * ‹ s ‹ L ’ | |
| ’Znosko.1730 ‹FIND‹ - ‹ H ‹1730 ‹ CE * ‹CsEe ‹ C-L, E-L+p ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Zombie.1922 ‹INT ‹SHAD‹ Ch ‹1922 ‹ E * ‹ e ‹ L+13545+p ’ | |
| ’Zombie.16384 ‹FIND‹ - ‹ - ‹16384‹ .C * ‹ s ‹ L ’ | |
| џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ | |
| ’Zarin.669 ‹FIND‹ - ‹ HV ‹669 ‹ .C * ‹ s ‹ L ’ | |
| ’ZeroBug.1536 ‹INT ‹KEEP‹ V ‹1536 ‹ C * ‹ s ‹ L ’ | |
| ’ZhengZhou.3584 ‹INT ‹MCB ‹ HV ‹3584 ‹ CE+boot ‹ e ‹ L+p ’ | |
| ’Zhu.1743 ‹INT ‹MCB ‹ V ‹1743 ‹ .C.E&E ‹ e ‹ L ’ | |
| ’Zibbert.1315 ‹INT ‹KEEP‹ Ch ‹1315 ‹ CE ‹ e ‹ L ’ | |
| ’Zohra.4488 ‹INT ‹MCB ‹ V ‹4488 ‹ E ‹ e ‹ L ’ | |
| ’Zu.473 ‹INT ‹MCB ‹ HV ‹473 ‹ C * ‹ e ‹ L ’ | |
| ’Zxx.600 ‹INT ‹MCB ‹ H ‹600 ‹ E ‹ e ‹ L+p ’ | |
| ’Zyx.5739 ‹FIND‹ - ‹ H ‹5739 ‹ .C.E&CE* ‹ e ‹ L+? ’ | |
| ’Zz.412 ‹INT ‹MCB ‹ - ‹412 ‹ E * ‹ e ‹ L+p ’ | |
| ’ZzTop.340 ‹INT ‹MCB ‹ H ‹340 ‹ C * ‹ s ‹ L ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| The MBR and Boot sector viruses | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name ‹ Length ‹Infect.‹Decr. of ‹ Envoked ’ | |
| ’ ‹ ‹objects‹memory(K) ‹ effects ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’Alla.1281 ‹2048 (800h) ‹FM+file‹ 2 * ‹ Ch ’ | |
| ’Alla.1325 ‹2048 (800h) ‹FM+file‹ 2 * ‹ Ch ’ | |
| ’Alla.1407 ‹2048 (800h) ‹FM+file‹ 2 * ‹ Ch ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Blah.3379 ‹2048 (800h) ‹ M+file‹ 3 * ‹ - ’ | |
| ’Blah.3385 ‹2048 (800h) ‹ M+file‹ 3 * ‹ Er ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’BootCom.437 ‹512 (200h) ‹ M+file‹ 1 * ‹ - ’ | |
| ’BootCom.445 ‹512 (200h) ‹FM+file‹ 1 * ‹ H ’ | |
| ’BootCom.512(Light)‹512 (200h) ‹ M+file‹ 1 * ‹ - ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’BootExe.174 ‹512 (200h) ‹ M+file‹ INTB* ‹ H ’ | |
| ’BootExe.403 ‹512 (200h) ‹ M+file‹ 1 * ‹ - ’ | |
| ’BootExe.443 ‹512 (200h) ‹FB+file‹ 4 * ‹ H ’ | |
| ’BootExe.451 ‹512 (200h) ‹FB+file‹ 4 * ‹ H ’ | |
| ’BootExe.452 ‹512 (200h) ‹FB+file‹ 4 * ‹ H ’ | |
| ’BootExe.483 ‹512 (200h) ‹ M+file‹ 1 * ‹ H ’ | |
| ’.Andryushka ‹512 (200h) ‹ M+file‹ 1 ‹ H ’ | |
| ’.Dogcher ‹512 (200h) ‹ M+file‹ INTB* ‹ H ’ | |
| ’.Nutcracker ‹512 (200h) ‹FM+file‹ 1 * ‹ H ’ | |
| ’.Stalker.310 ‹512 (200h) ‹ M+file‹ 1 * ‹ - ’ | |
| ’.Stalker.320 ‹512 (200h) ‹ M+file‹ 1 * ‹ - ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Daemaen.1894 ‹2560 (A00h) ‹FM+file‹ 3 * ‹ Er ’ | |
| ’Daemaen.2048 ‹2560 (A00h) ‹FM+file‹ 3 * ‹ Er ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’CriCri.4300 ‹4608 (12000)‹ F+file‹ 9 * ‹ VEr ’ | |
| ’CriCri.4616 ‹5120 (14000)‹ F+file‹ 9 * ‹ VEr ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Ginger.2691 ‹3072 (C00h) ‹ M+file‹ 3 * ‹ Er ’ | |
| ’Ginger.2624 ‹3072 (C00h) ‹ M+file‹ 3 * ‹ - ’ | |
| ’Ginger.2774 ‹3072 (C00h) ‹ M+file‹ 3 * ‹ Er ’ | |
| ’Ginger.2782 ‹3072 (C00h) ‹ M+file‹ 3 * ‹ - ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Mf.4270 ‹4608 (1200h)‹ M+file‹ 8 * ‹ HV ’ | |
| ’Mf.4625 ‹5120 (1400h)‹ M+file‹ 10* ‹ HV ’ | |
| ’Mf.5088 ‹5120 (1400h)‹ M+file‹ 10* ‹ HV ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Mh.1432 ‹2048 (800h) ‹ M+file‹ 4 * ‹ - ’ | |
| ’Mh.1438 ‹2048 (800h) ‹ M+file‹ 4 * ‹ - ’ | |
| ’Mh.1538 ‹2048 (800h) ‹ M+file‹ 4 * ‹ - ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Nexivder.4224 ‹6656 (1A000)‹FM+file‹ 7 * ‹ Er ’ | |
| ’Nexivder.4286 ‹6656 (1A000)‹FM+file‹ 7 * ‹ Er ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Nutcracker.512 (2)‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Nutcracker.2890 ‹3072 (C00h) ‹FM+file‹ - * ‹ HS ’ | |
| ’Nutcracker.2990 ‹3072 (C00h) ‹FM+file‹ - * ‹ HSEr ’ | |
| ’Nutcracker.3021 ‹3072 (C00h) ‹FM+file‹ - * ‹ HSEr ’ | |
| ’Nutcracker.3472 ‹3584 (E00h) ‹FM+file‹ - * ‹ HSEr ’ | |
| ’Nutcracker.3500(4)‹3584 (E00h) ‹ M+file‹ - * ‹ HV ’ | |
| ’Nutcracker.4540 ‹4608 (12000)‹FM+file‹ - * ‹ HVSEr ’ | |
| ’Nutcracker.5375 ‹5632 (16000)‹FM+file‹ - * ‹ H ’ | |
| ’Nutcracker.5413 ‹5632 (16000)‹FM+file‹ - * ‹ H ’ | |
| ’Nutcracker.5440 ‹5632 (16000)‹FM+file‹ - * ‹ H ’ | |
| ’Nutcracker.5589 ‹5632 (16000)‹FM+file‹ - * ‹ H ’ | |
| ’Nutcracker.6100 ‹6144 (18000)‹FM+file‹ - * ‹ H ’ | |
| ’Nutcracker.6425(7)‹7168 (1C000)‹FM+file‹ - * ‹ HVEr ’ | |
| ’Nutcracker.6996 ‹7168 (1C000)‹FM+file‹ - * ‹ HV ’ | |
| ’Nutcracker.7008 ‹7168 (1C000)‹FM+file‹ - * ‹ HVEr ’ | |
| ’Nutcracker.7640 ‹7680 (1E000)‹FM+file‹ - * ‹ H ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’Krsna.7699 ‹8192 (2000h)‹FM+file‹ - * ‹ HV ’ | |
| ’Krsna.7868 ‹8192 (2000h)‹FM+file‹ - * ‹ HV ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’RaseK.1489 ‹2048 (800h) ‹ M+file‹ 2 * ‹ H ’ | |
| ’RaseK.1490 ‹2048 (800h) ‹ M+file‹ 2 * ‹ H ’ | |
| ’RaseK.1492 ‹2048 (800h) ‹ M+file‹ 2 * ‹ H ’ | |
| џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ | |
| ’3APA3A (3)‹1024 (400h) ‹F+IO.SYS 2 or 3 *‹ HV ’ | |
| ’3nop ‹512 (200h) ‹FM+file‹ 1 * ‹ H ’ | |
| ’8Ball (2)‹512 (200h) ‹F+CONFIG HMA * ‹ - ’ | |
| ’ABCD (3)‹1024 (400h) ‹ FM ‹ 1 or 2 ‹ - ’ | |
| ’Abs-3 ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Aija ‹1024 (400h) ‹ FM ‹ 5 * ‹ HV ’ | |
| ’Aircop (3)‹512 (200h) ‹ F ‹ 1 ‹ V ’ | |
| ’Alcon ‹1024 (400h) ‹ FB ‹ 2 * ‹ H ’ | |
| ’Amse (2)‹3072 (C00h) ‹ FM ‹ 4 * ‹ - ’ | |
| ’Andrew (2)‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Angelina ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Anthrax ‹1024 (400h) ‹ M+file‹ 2 * ‹ H ’ | |
| ’AntiCMOS (3)‹512 (200h) ‹ FM ‹ 2 * ‹ HSCh ’ | |
| ’AntiEXE (7)‹512 (200h) ‹ FM ‹ 1 ‹ Ch ’ | |
| ’AntiParity ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’AP ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’ArcHub ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’AreThree.2048 (3)‹2048 (800h) ‹FM+file‹ 5 * ‹ V ’ | |
| ’Autumnal.3072 ‹3072 (C00h) ‹ M+file‹ 4 ‹ HV ’ | |
| ’Azusa (2)‹512 (200h) ‹ FM ‹ 1 * ‹ HCh ’ | |
| ’BackSlash ‹512 (200h) ‹ FM ‹ 1 * ‹ Ch ’ | |
| ’BackUSSR ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’BadBuffer ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Bunny (3)‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Bitch ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Bite ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’BlackWorm ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Bleah (3)‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Bloody (2)‹512 (200h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’Bones ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Boot.437 ‹512 (200h) ‹ FB ‹ 1 ‹ - ’ | |
| ’Boroda ‹1024 (400h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’Brain (3)‹3072 (C00h) ‹ F ‹ 7 ‹ Ch ’ | |
| ’Brasil ‹1024 (400h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Bravo ‹512 (200h) ‹ FM ‹ INTB * ‹ H ’ | |
| ’Bug70 ‹512 (200h) ‹ FB ‹ INTB ‹ - ’ | |
| ’BuptBoot ‹512 (200h) ‹ FM ‹ 2 * ‹ - ’ | |
| ’ByeBye ‹1024 (400h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Chance (4)‹1024 (400h) ‹ FB ‹ 2 * ‹ V ’ | |
| ’Changsha.3072 ‹3072 (C00h) ‹ M+file‹ 4 ‹ HV ’ | |
| ’Cheolsoo ‹512 (200h) ‹ FB ‹ 2 * ‹ - ’ | |
| ’Chigi ‹512 (200h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’ChineseFish ‹1536 (600h) ‹ FM ‹ ADDR * ‹ V ’ | |
| ’Cicada ‹3584 (E00h) ‹ FM ‹ 4 * ‹ HV ’ | |
| ’CivilDefence (7)‹7168 (1C00h)‹ M+file‹ - * ‹ HV ’ | |
| ’COMx ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Copy77 ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’CrazyBoot ‹1536 (600h) ‹ FM ‹ 4 * ‹ V ’ | |
| ’Crepate ‹3584 (E00h) ‹ M+file‹ 4 * ‹ H ’ | |
| ’Cruel (2)‹512 (200h) ‹ FB ‹ 2 * ‹ H ’ | |
| ’Crusade ‹3072 (C00h) ‹ M+file‹ 4 * ‹ V ’ | |
| ’Crusher ‹2048 (800h) ‹ M+file‹ 2 * ‹ V ’ | |
| ’DaBoys (2)‹512 (200h) ‹ FB ‹ INTB * ‹ H ’ | |
| ’Damanaegi ‹512 (200h) ‹ F ‹ 2 * ‹ V ’ | |
| ’Damcdoom ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Daniela ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’DarkAngel ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Dead.945 ‹1024 (400h) ‹ M+file‹ 2 ‹ - ’ | |
| ’DeadFace ‹512 (200h) ‹ FB ‹ 1 ‹ - ’ | |
| ’DecMem ‹512 (200h) ‹ F ‹ 1+?* ‹ - ’ | |
| ’Defo (2)‹4096 (1000h)‹ FM ‹ 9 ‹ V ’ | |
| ’Demiurg.3061 ‹3072 (C00h) ‹ M+file‹ 7 * ‹ HEr ’ | |
| ’DenZuk (6)‹5120 (1400h)‹ F ‹ 7 ‹ VErCh ’ | |
| ’Destage.1200 ‹1536 (600h) ‹ M+file‹ 2 * ‹ - ’ | |
| ’Devil (2)‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Diablo ‹512 (200h) ‹ FM ‹ 2 * ‹ - ’ | |
| ’Dinamo ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’DiskKiller ‹2560 (A00h) ‹ FB ‹ 8 * ‹ HV ’ | |
| ’DiskWasher ‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Dodgy ‹1024 (400h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Dragon ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’DrDemon.4292 ‹4608 (12000)‹ M+file‹ 9 * ‹ Er ’ | |
| ’Dream ‹512 (200h) ‹ FM ‹ INTB* ‹ Er ’ | |
| ’DrWhite ‹1536 (600h) ‹FM+file‹ 3 * ‹ - ’ | |
| ’Duran ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Edwin ‹1024 (400h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Ekaterinburg ‹512 (200h) ‹ FM ‹ INTB * ‹ V ’ | |
| ’Ekoterr.2000 ‹2048 (800h) ‹ M+file‹ 2 ‹ V ’ | |
| ’EncePhalyt ‹512 (200h) ‹ FM ‹ INTB * ‹ H ’ | |
| ’Ester ‹512 (200h) ‹ FM ‹ 1 * ‹ HEr ’ | |
| ’ExeBug (6)‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Fame ‹1024 (400h) ‹FM+file‹ 1 * ‹ Er ’ | |
| ’Fanthomas.1443 ‹1536 (600h) ‹ M+file‹ 2 * ‹ Er ’ | |
| ’FATAvenger ‹2048 (800h) ‹ FM ‹ 3 * ‹ - ’ | |
| ’Fatty.3008 ‹4096 (1000h)‹MB+file‹ 4 ‹ HEr ’ | |
| ’Feint (3)‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’FifteenYears (2)‹1024 (400h) ‹ FM ‹ 3 * ‹ H ’ | |
| ’Fighter.7408 ‹7680 (1E00h)‹ M+file‹ - * ‹ V ’ | |
| ’Filler (3)‹4096 (1000h)‹ FM ‹ - * ‹ HV ’ | |
| ’Fist.927 ‹1536 (600h) ‹ M+file‹ 3 ‹ - ’ | |
| ’Fisu ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’FitW (2)‹4096 (1000h)‹FM+file‹ 5 * ‹ HV ’ | |
| ’Flame (3)‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Flip ‹2560 (A00h) ‹ M+file‹ 3 * ‹ HV ’ | |
| ’Form (4)‹1024 (400h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Frankenstein ‹4096 (10000)‹ FM ‹ 4 * ‹ H ’ | |
| ’Galicia (2)‹512 (200h) ‹ FM ‹ 2 * ‹ HV ’ | |
| ’Gelendzhik ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Goblin ‹2560 (A00h) ‹ M+file‹ 3 * ‹ V ’ | |
| ’GoldBug (5)‹1024 (400h) ‹FM+file‹ HMA * ‹ HCh ’ | |
| ’GraveLion.2250 ‹3072 (C00h) ‹ M+file‹ 5 * ‹ V ’ | |
| ’Gullich ‹1536 (600h) ‹ FB ‹ 3 * ‹ V ’ | |
| ’Haharin ‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Hal ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Halfive.512 ‹1024 (400h) ‹ M+file‹ 1 * ‹ H ’ | |
| ’Havoc (2)‹4608 (1200h)‹FM+file‹ - * ‹ V ’ | |
| ’HDDError ‹512 (200h) ‹ FM ‹ 1+INTB* ‹ HV ’ | |
| ’Hemlock ‹3584 (E00h) ‹FM+file‹ 8 * ‹ - ’ | |
| ’Implant.6182 ‹6656 (1A000)‹FM+file‹ 7 * ‹ HV ’ | |
| ’Int10 ‹1024 (400h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Int12 ‹512 (200h) ‹ FB ‹ 1 * ‹ - ’ | |
| ’IntAA ‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’IntC1 ‹512 (200h) ‹ FM ‹ INTB * ‹ - ’ | |
| ’IntCE ‹512 (200h) ‹ FB ‹ INTB * ‹ H ’ | |
| ’IntFF ‹512 (200h) ‹ FM ‹ 1 * ‹ HCh ’ | |
| ’Invader (10)‹4096 (1000h)‹FB+file‹ 5,6* ‹ HVS ’ | |
| ’IronE ‹1536 (600h) ‹ FB ‹ 3 * ‹ - ’ | |
| ’J&M ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Jindra ‹1024 (400h) ‹ FB ‹ 2 * ‹ H ’ | |
| ’Joshi ‹5120 (1400h)‹ FM ‹ 6 * ‹ V ’ | |
| ’July29 (4)‹1536 (600h) ‹ FB ‹ 3 * ‹ HVEr ’ | |
| ’JumpBoot ‹1024 (400h) ‹ M+file‹ INTB * ‹ H ’ | |
| ’Jumper (2)‹512 (200h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’Kaczor (2)‹4608 (1200h)‹ M+file‹ 6 * ‹ V ’ | |
| ’Kampana (2)‹1024 (400h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Karnavali.1972 ‹2048 (800h) ‹ M+file‹ - * ‹ V ’ | |
| ’Keypress.2728 ‹3584 (E00h) ‹ F+file‹ 7 ‹ V ’ | |
| ’Konstantin ‹512 (200h) ‹ FM ‹ 1 * ‹ Ch ’ | |
| ’Kysia ‹2048 (800h) ‹ M+file‹ 4 * ‹ V ’ | |
| ’Leandro ‹1024 (400h) ‹ FM ‹ 4 * ‹ HV ’ | |
| ’LeftShift ‹1024 (400h) ‹ FM ‹ 2 * ‹ Ch ’ | |
| ’Likeness.3551 ‹4608 (1200h)‹ M+file‹ 5 * ‹ HEr ’ | |
| ’LivingDeath.3766 ‹4096 (1000) ‹ M+file‹ 4 * ‹ HV ’ | |
| ’Kl (3)‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Lucifer (2)‹512 (200h) ‹ FB ‹ - * ‹ H ’ | |
| ’LP ‹512 (200h) ‹ FB ‹ 1 ‹ - ’ | |
| ’LZR ‹1024 (400h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’MacGyver.4112 ‹4096 (1000h)‹FM+file‹ - * ‹ Er ’ | |
| ’Malaga.2610 ‹3072 (C00h) ‹FB+file‹ 4 ‹ V ’ | |
| ’Mammoth.6000 ‹6656 (1A00h)‹FM+file‹ 8 * ‹ H ’ | |
| ’Marzia (12)‹2560 (A00h) ‹ M+file‹ 3 * ‹ HV ’ | |
| ’Manitoba ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’MBR77 ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Michelangelo (5)‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Microbe ‹4096 (1000h)‹ F ‹ 4 * ‹ V ’ | |
| ’Midnight (2)‹512 (200h) ‹ FM ‹ 1,2* ‹ V ’ | |
| ’Mikola ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Million ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’MiniMax ‹512 (200h) ‹ FM ‹ 1 * ‹ ChEr ’ | |
| ’MISiS (4)‹512 (200h) ‹ FM ‹ INTB* ‹ V ’ | |
| ’Moloch ‹1536 (600h) ‹ FM ‹ 3 * ‹ Ch ’ | |
| ’Mongol ‹1536 (600h) ‹ FM ‹ 2 * ‹ HV ’ | |
| ’Monkey (2)‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’MPhTI (3)‹512 (200h) ‹ FB ‹ 2 * ‹ HEr ’ | |
| ’MrHu ‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’MultiAni ‹1024 (400h) ‹ FB ‹ 1 * ‹ H ’ | |
| ’Murky ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’MusicBug ‹2048 (800h) ‹ FB ‹ 4 * ‹ S ’ | |
| ’Narcosis ‹2560 (A00h) ‹FM+file‹ 2 * ‹ H ’ | |
| ’Natas (9)‹4608 (1200h)‹FM+file‹ 6 * ‹ H ’ | |
| ’NearDark ‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’Nice ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’NYB ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’OneHalf (7)‹4096 (1000h)‹ M+file‹ 4 * ‹ HV ’ | |
| ’Ornate ‹512 (200h) ‹ FB ‹ 3 * ‹ H ’ | |
| ’Palma ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Parity (3)‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Pasta ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Paula ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Peter ‹2560 (A00h) ‹ FM ‹ ADDR* ‹ HV ’ | |
| ’PG ‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Pieck.2016 ‹2048 (800h) ‹ M+file‹ 4 * ‹ V ’ | |
| ’PlayGame ‹2560 (A00h) ‹ M+file‹ 3 * ‹ V ’ | |
| ’Predator ‹3072 (C00h) ‹FM+file‹ 6 * ‹ - ’ | |
| ’Procuror ‹1536 (600h) ‹ FM ‹ 2 * ‹ HCh ’ | |
| ’Qmu.1513 ‹1536 (600h) ‹ M+file‹ 5 * ‹ HCh ’ | |
| ’Query ‹512 (200h) ‹ FB ‹ 1 * ‹ HEr ’ | |
| ’Quox ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Raiden.1433 ‹2048 (800h) ‹ M+file‹ 2 * ‹ V ’ | |
| ’Rain ‹1024 (400h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Renegade.4509 ‹4608 (1200h)‹ M+file‹ 7 * ‹ HV ’ | |
| ’Rex ‹2560 (A00h) ‹ M+file‹ 2 * ‹ Ch ’ | |
| ’Ripper ‹1024 (400h) ‹ FM ‹ 2 ‹ H ’ | |
| ’Rmb ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Rostov ‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’RP (2)‹512 (200h) ‹ FM ‹ 1 * ‹ HV ’ | |
| ’RPS (3)‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Sampo ‹2560 (A00h) ‹ FM ‹ 6 * ‹ V ’ | |
| ’Satria (4)‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Scale ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Secretary ‹2048 (800h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’SeeYou ‹1024 (400h) ‹ FB ‹ 2 * ‹ HV ’ | |
| ’Sevilla ‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Shimmer (2)‹512 (200h) ‹F+WINSTART HMA * ‹ Ch ’ | |
| ’Sierra (4)‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’SheHas ‹512 (200h) ‹ FM ‹ 10* ‹ - ’ | |
| ’Sly ‹1024 (400h) ‹ M+file‹ 1 * ‹ H ’ | |
| ’Smile.4320 ‹4608 (1200h)‹ M+file‹ 5 * ‹ S ’ | |
| ’Spirit ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Spook (2)‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’StealthBoot (2)‹3072 (C00h) ‹ FM ‹ 4 ‹ - ’ | |
| ’Stoned (?)‹512 (200h) ‹ FM ‹ 2,1 ‹ VEr ’ | |
| ’Strafer ‹512 (200h) ‹ FB ‹ 1 * ‹ H ’ | |
| ’Strike ‹512 (200h) ‹ FM ‹ 1 * ‹ HCh ’ | |
| ’Survivor ‹512 (200h) ‹ FM ‹ 2 * ‹ - ’ | |
| ’SVC ‹5120 (1400h)‹ M+file‹ 5 ‹ - ’ | |
| ’Swedish ‹512 (200h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’SwissArmee (3)‹1536 (600h) ‹ FM ‹ 3 * ‹ HV ’ | |
| ’Temptation ‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Tequila ‹3072 (C00h) ‹ FM ‹ 3 * ‹ V ’ | |
| ’Tiso.1279 ‹1536 (600h) ‹ M+file‹ 2 * ‹ V ’ | |
| ’Tornado ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’TPVO.3783 ‹4608 (1200h)‹FM+file‹ - * ‹ - ’ | |
| ’Traka.1471 ‹1536 (600h) ‹FM+file‹ 3 * ‹ - ’ | |
| ’Tubo ‹1536 (600h) ‹ FM ‹ 4 * ‹ V ’ | |
| ’Twofs ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’UNashamed (2)‹512 (200h) ‹ FM ‹ 1 * ‹ V ’ | |
| ’Urkel (2)‹512 (200h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’V-Sign ‹1536 (600h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’Varna.1536 ‹1024 (400h) ‹FM+file‹ 3 * ‹ H ’ | |
| ’Vaucher ‹512 (200h) ‹ FM ‹ 2 ‹ - ’ | |
| ’Verify ‹512 (200h) ‹ FM ‹ 2 * ‹ Ch ’ | |
| ’Veronika ‹1024 (400h) ‹ FM ‹ 2 * ‹ V ’ | |
| ’Villy ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Vlad ‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Volga.1 ‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Vtb ‹512 (200h) ‹ FM ‹ 2 * ‹ - ’ | |
| ’XorAA ‹512 (200h) ‹ FM ‹ 1 * ‹ H ’ | |
| ’Yale (3)‹512 (200h) ‹ F ‹ 1 * ‹ H ’ | |
| ’YMP ‹512 (200h) ‹ FM ‹ 2 ‹ V ’ | |
| ’WBoot (2)‹512 (200h) ‹ FM ‹ 1 ‹ - ’ | |
| ’Wet ‹512 (200h) ‹ FB ‹ - * ‹ HV ’ | |
| ’Wrong ‹512 (200h) ‹ FM ‹ 2 * ‹ H ’ | |
| ’Wxyc (2)‹512 (200h) ‹ FB ‹ 2 * ‹ V ’ | |
| ’Zabootovka (3)‹512 (200h) ‹ FM ‹ 1 * ‹ - ’ | |
| ’Zappa ‹512 (200h) ‹ FB ‹ 1 * ‹ HV ’ | |
| ’ZhengZhou.3584 ‹3072 (C00h) ‹ M+file‹ - ‹ HV ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐ” | |
| Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00 | |
| 3APA3A (1-3) | |
| Файлово-загрузочные вирусы. Заражают Boot-сектора дискет и системный | |
| файл IO.SYS для MS-DOS или аналогичный ему в других DOS. При загрузке с | |
| инфицированной дискеты вирусы считывают в память 5 секторов корневого | |
| каталога (root directory) загрузочного раздела жесткого диска и | |
| проверяют атрибут метки тома (Volume) у первого элемента директория. | |
| Обычно, первым элементом является системный файл IO.SYS. Если атрибут | |
| Volume установлен, то вирусы никаких действий не производит, считая что | |
| IO.SYS уже инфицирован, и отдают управление оригинальному Boot-сектору | |
| флоппи-диска. Если же атрибут метки тома не установлен, то вирусы | |
| считывают в память целиком файл IO.SYS, "передвигаясь" непосредственно | |
| по цепочке FAT. Затем производят копирование системного файла в | |
| последние кластеры логического раздела. Причем вирусы очень аккуратно | |
| "просматривают" FAT для последних секторов диска, и если файл не | |
| помещается в последние 256 кластеров диска, то вирусы отказываются от | |
| дальнейшего заражения. Затем вирусы корректируют две копии FAT в | |
| соответствии с дублированием IO.SYS в последние сектора раздела, | |
| копируют служебные поля элемента IO.SYS в третий элемент корневого | |
| оглавления, сдвигая все оглавление с третьего элемента по 80, | |
| уничтожая, т.о., 80 элемент (файл или директорий). Устанавливают для | |
| третьего элемента (копия IO.SYS) новый начальный кластер. После чего | |
| вирусы записывают в начальный кластер первого элемента (оригинальный | |
| IO.SYS) 1024 байта своего кода. И только после этого вирусы | |
| устанавливают атрибут Volume для первого, инфицированного элемента | |
| корневого директория. Таким образом при загрузке системы с жесткого | |
| диска, Boot-сектор активного раздела находит первый элемент в root | |
| directory IO.SYS, не обращая внимания на установленный атрибут метки | |
| тома, считывает первый кластер данного драйвера, содержащий в себе | |
| 1024 байта вирусного кода, в память и отдает ему управление. Получив | |
| управление вирусы действуют как "обычные" Boot-вирусы - "отрезают" от | |
| памяти DOS 2 или 3 килобайта, переносят в "отрезанную" область свою | |
| копию и перехватывают INT 13h (3APA3A (1)) или INT 16h (3APA3A (2)), | |
| для заражения Boot-секторов дискет. После того как вирусы стали | |
| резидентно в памяти, они считывают в память первый кластер | |
| "файла-дублера" IO.SYS и отдают ему "бразды правления". Дальше все | |
| происходит, как в незараженной системе: первый кластер отработав, | |
| находит второй кластер инфицированного файла, считывает его в память, | |
| передает ему управление и т.д. Стоит сказать о том, что зараженный файл | |
| IO.SYS, имеющий атрибут Volume, не виден стандартными средствами DOS. | |
| Т.о., "файл-дублер" необходим, практически, для маскировки и для | |
| хранения оригинального первого кластера IO.SYS. Вирусы не заражают файл | |
| IO.SYS если активный раздел диска содержит меньше, чем 20740 (5104h) | |
| секторов, т.е., емкость диска < 10370Kb. Опасность вирусов состоит в | |
| том, что даже при загрузке с "чистого" системного флоппи-диска и ввода | |
| команды SYS C:, вирусные коды не будут удалены с диска!!! Данная | |
| команда произведет перезапись только "файла-дублера" IO.SYS. И самое | |
| неприятное в том, что если программа SYS запишет файл на новое место на | |
| диске, то система перестанет загружаться с жесткого диска, т.к., вирусы | |
| в своем теле хранят адрес начального сектора "файла-дублера" IO.SYS. | |
| При заражении Boot-секторов флоппи диска вирусы шифруют свой код, | |
| причем расшифровщик выбирается из 12 возможных. Оригинальный | |
| Boot-сектор и свое продолжение (код, внедряемый в файл IO.SYS) вирусы | |
| "хранят" в двух последних секторах Root Directory дискеты. При загрузке | |
| системы в августе месяце 3APA3A (1) выводит сообщение B BOOT CEKTOPE - | |
| 3APA3A! 3APA3A (1) неработоспособен в 25% на процессорах 286, 386, 486 | |
| из-за ошибки при использовании конвейера. 3APA3A (2) при загрузке | |
| системы в декабре издает звуковой сигнал. | |
| 3nop | |
| Очень опасный Boot-вирус. Заражает MBR и Boot-сектора дискет. Но кроме | |
| того, при записи секторов, если первый байт 0E9h, то вирус, полагая, | |
| что это начало COM-файла, записывает вместо данного сектора свой код, | |
| способный заразить MBR и Boot-сектора флоппи-дисков. | |
| 4on.1346 | |
| Неопасный полиморфный резидентный вирус. Содержит текст "4ON-\\*+>". | |
| 4res.1049 | |
| Неопасный нерезидентный вирус. В понедельник 1 числа "вешает" систему. | |
| Содержит текстовую строку "4RESPATH=COMSPEC=*.COM *.EXE 4RES". | |
| 7thSon.440 | |
| Неопасный нерезидентный вирус. Создает временные файлы на диске C:\, | |
| которые не удаляет. Содержит текст "SiGVE v1.0 TP4 Compilation!". | |
| A1B2.478 | |
| Опасный замещающий вирус. По окончании своей работы вирус имитирует | |
| ошибку позиционирования на текущем диске и выводит сообщение: | |
| Seek error reading drive | |
| Abort, Retry, Ignore, Fail? | |
| При нажатии на клавишу 'A' вирус отдает управление DOS. Содержит в | |
| начале кода текстовую строку "A1B2C3D4", которая используется, как | |
| инструкции ассемблера. При не нахождении в текущем каталоге на флоппи- | |
| диске файлов *.COM вирус, видимо, хотел бы отформатировать нулевую | |
| дорожку данной дискеты, но в данном месте имеется ошибка, и | |
| форматирование не произойдет. | |
| A&A | |
| Неопасный резидентный вирус. С февраля по ноябрь каждый час | |
| переставляет соседние символы на экране. Содержит текст "{A&A}". | |
| Abbas.5660 | |
| Неопасный резидентный вирус. При попытке трассировки резидентной копии | |
| вирус выводит сообщение "IRANIAN VIRUS W.by ABBAS KUHKAN ALIABADI" и | |
| "перезагружает" систему. В полночь вирус устанавливает арабский | |
| знакогенератор и выводит на арабском языке сообщение: | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐђ | |
| ‹ јЛЛ†СЛЛуЧ №…иУ ‹ | |
| ‹ Ѕдё№дєУ йѕРеъР ё Сє…ЛЛЛЛЧиѕи јиддУ еюд… ‹ | |
| ‹ ‹ | |
| ‹ ѓѕР вѕдРв вёб ѓС…еСи дё…Р йвд‚ дв ј†юк… д‚Р ‹ | |
| ‹ №ЧъдкѕХ ЅдЧёѕХ…Сю ЦС›Сю…Р ё ѓСиС›кдСю СУ еюд… ‹ | |
| ‹ ЙДБДГБ-ЙАВЖАА-ЙАГЕАД ѓъ†Ч АЦиС…к Ц…вб дв вёб ‹ | |
| ‹ ‹ | |
| ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ– | |
| Abraxas.1304 | |
| Очень опасный нерезидентный вирус, замещающий программный код. Заражает | |
| EXE-файлы в текущем и родительских каталогах, а также файл | |
| C:\DOS\DOSSHELL.COM. Издает некоторые звуки и выводит на экран текст: | |
| ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ | |
| і і | |
| і ······ ······· ······· ······ ··· ··· ······ ······ і | |
| і ··· ··· ··· ··· ··· ··· ··· ··· ······ ··· ··· ··· і | |
| і ········ ······· ······· ········ ···· ········ ······ і | |
| і ··· ··· ··· ··· ··· ··· ··· ··· ······ ··· ··· ··· і | |
| і ··· ··· ······· ··· ··· ··· ··· ··· ··· ··· ··· ······· і | |
| іґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґі | |
| Abs-3 | |
| Опасный Boot-вирус. Может уничтожить 7 первых секторов флоппи-диска. | |
| Acv.1342 (1,2) | |
| Неопасный вирус. В понедельник в 15 часов выводит на экран текст: | |
| The AC Virus - ACV Version 1.01 , 1993 | |
| by | |
| Ahmet Cezayirli | |
| Istanbul University | |
| Electronics Engineeвашo | |
| Ade.1024 | |
| Неопасный нерезидентный вирус. Иногда выводит на экран текст: | |
| Job needed! Phone (095) 9430700 ADE | |
| Adder.1467 | |
| Неопасный резидентный вирус. Содержит ошибку, из-за которой некорректно | |
| заражает EXE-файлы. Содержит строку "adder". | |
| Adolf.475 | |
| Опасный резидентный вирус. С вероятностью 1/8 блокирует удаление | |
| файлов. Содержит текст "Adolf Hitler". | |
| Aforia.656 | |
| Неопасный резидентный вирус. После заражения каждого файла "осыпает" | |
| буквы на экране монитора, установив на это время в CMOS-памяти признак | |
| отсутствия жесткого диска. | |
| Aga.1500 | |
| Неопасный нерезидентный шифрованный вирус. В пятницу вирус записывает в | |
| файл AUTOEXEC.BAT текст: | |
| ECHO Hey,suckers! Hold on,your data's gone too far! | |
| ECHO MONGOLIA,UB. | |
| В пятницу 13-го вирус выводит текст "WARNING! Today is the 13th !". | |
| Если вирус считает, что стартовал из инфицированного файла WIN.COM, то | |
| он выводит текст: | |
| WARNING!!! Your MS-Windows 3.1 you are working with is not licensed! | |
| In the light of it,we are entitled to aver that we will activate | |
| a protective application against your unauthorised access... | |
| А при старте зараженного файла DOOM.COM вирус выводит текст: | |
| DOOM! v1.0 Всъэы е‚ Децнецй хёцй ‚юъиём жетце! | |
| Содержит также текст "AGA Media(C),94". При заражении файла COMMAND.COM | |
| из версии MS-DOS 5.0 вирус не увеличивает его длины, записываясь в | |
| область нулевых байт. | |
| Aga.3000 | |
| Неопасный нерезидентный вирус. Иногда выводит следующие сообщения: | |
| Hello! You're already doomed! | |
| Don't think about it!!!!! | |
| Real-time error at 0x9207. | |
| Try again... | |
| ************************************ | |
| WARNING! | |
| It's AGA-v2 from MONGOLIA! | |
| The file size was changed! | |
| [Q]uit or continue? | |
| ************************************ | |
| Содержит тексты: "(*AGAv2.1,super stealth virus from MONGOLIA,UBЦ*)", | |
| "DiRVeRWiNA:\ B:\ D:\ TiMeHeLpCaLcPaUsEWrItESeTuPDiR A:DiR B:Md wArNiNg | |
| !FoRmAt A:/sDeL AuTo*.*DeL CoNf*.*Md ClEarїHDMd FoRmAtItscantiaidsdrweb | |
| .lkitf-pradinshercpav$$mon_k_pURAA!!!". | |
| Agiplan.1536 | |
| Очень опасный резидентный вирус. В зависимости от текущей даты может | |
| уничтожить информацию на всех доступных дисках. Иногда может вывести | |
| сообщение "load error". | |
| Aija | |
| Очень опасный Boot-вирус. 25 марта уничтожает содержимое первого секто- | |
| ра на всех цилиндрах активного раздела DOS и выводит сообщение: | |
| FINNISH_SPRAYER.1. Send your Painting +358-0-4322019 (FAX), [Aija] Со- | |
| держит строку "Tks to B.B., Z-VirX ..... [Aija]". | |
| Ai.1759 | |
| Опасный резидентный вирус. Иногда уничтожает нулевые дорожки на первом | |
| и втором жестких дисках компьютера. | |
| Aiw.572 | |
| Содержит строку "AIW2ёJB". | |
| Alabama.1560 | |
| Неопасный резидентный вирус. Перехватывает INT 09, 21h. Пытается | |
| "пережить теплую перезагрузку" системы по Ctrl-Alt-Del. Периодически | |
| выводит на экран сообщение: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’SOFTWARE COPIES ARE PROHIBITED BY INTERNATIONAL LAW Xы›їnЛЧєРЂєїї 0000000009 ’ | |
| ’ ’ | |
| ’ ёiЅdь}›єїїѕРЂРЂРЂ їїїїїBox 1055 Tuscambia ALABAMA USA ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Alcon | |
| Очень опасный загрузочный вирус. В зависимости от своих счетчиков может | |
| уничтожать информацию на дисках. Содержит текст "/RS.Y/". | |
| Alex.368 | |
| Оставляет в памяти резидентную программу, посылающую значение FEh в | |
| порт 60h. Имеет текст "The One Night Virus (C) Alex Hacker". | |
| Alex.818 | |
| Оставляет в памяти резидентную программу, стирающую содержимое экрана. | |
| Содержит текст "The Kite Virus (C) Alex Hacker". | |
| Alex.1287 | |
| Неопасный нерезидентный вирус. 20 числа оставляет в таблице векторов | |
| прерываний резидентный код, который исполняет мелодию из фильма | |
| "Карьера Димы Горина". Имеет текстовую строку "AlEx". | |
| Alfons.1344, 1536 | |
| Очень опасные резидентные вирусы. Если значение дня недели (понедельник | |
| - 1, вторник - 2,...) + 1 совпадает со значением числа месяца, то | |
| вирус уничтожает содержимое секторов диска, заполняя их текстом | |
| "Alfons !" и выводит текст: | |
| Synchronizing drive C: (Do not interrupt this operation !): 0% | |
| Done. | |
| Alia.1023, 1200, 1300 | |
| Неопасные резидентные шифрованные вирусы. Содержат тексты "ALIA" или | |
| "~ALIA~".В коде вирусного расшифровщика используют команды сопроцессора | |
| - FINIT, FCHS, FTST, FNOP. | |
| Alias.6943 | |
| Опасный резидентный полиморфный вирус. Использует вход в защищенный | |
| режим процессора и немедленный выход из него. Для чего - непонятно? | |
| Данный код был полностью скопирован из книги А. и Г. Фроловых | |
| "Защищенный режим процессоров Intel 80286/80386/80486", причем без | |
| понимания сущности данного кода. Вирус пытается определить тип | |
| процессора, и если процессор - 286 или ниже,выводит текст "Sorry, 80286 | |
| CPU or higher required . . .". Далее, если компьютер уже находится в | |
| защищенном режиме, то вирус выводит текст "Cannot run in the Protected | |
| or V8086 mode." и завершает работу программы. Также может вывести на | |
| экран тексты: | |
| Even ALIAS-1 - the simplest virus - could not run on your computer. | |
| ID: ALIAS V1.02 - a HARMLESS virus. | |
| (c) St.-Petersburg's El.-Tech. University, CAD/CAM department, 1996. | |
| Перехватывает INT 8, 13h, 21h, 2Fh. С помощью INT 8 вирус контролирует | |
| целостность своего резидентного кода. При старте некоторых программ | |
| (DRWEB, AIDSTEST,...) вирус выводит текст "Bad command or file name". | |
| Alive.4000 | |
| Неопасный резидентный полиморфный вирус. Может вывести на экран текст: | |
| <=- AєLєIєVєE -=> | |
| Distributed by the Alternative AL and AI Research Lab Germany,1995 | |
| FIRST NAME [804645] | |
| LAST NAME [078000] | |
| BIRTHDAY [05-04-95 16:05] | |
| GENERATION [0004] | |
| HEIR [0004] | |
| SUM [0014] | |
| Не заражает программы указанные в списке (по 2 символа на имя): | |
| -D-U-VF-TBSSSVVIVSNEVPIMAVCLCOHMINMSSCWI. Содержит также текст | |
| "Rewritten by SiRiUS. PrimeCode:***ЩpNV|42$)fJ***]". | |
| Alla.1281, 1325, 1407 | |
| Опасные резидентные файлово-загрузочные вирусы.Оригинальный загрузочный | |
| сектор и свой код для флоппи - дисков хранят на нестандартно | |
| отформатированной последней дорожке. С вероятностью 1/8 блокируют | |
| операцию создания файлов. Имеют тексты "Alla 1.0" и "Wild W0rker /RSA". | |
| Als.335 | |
| Очень опасный нерезидентный вирус. По понедельникам уничтожает | |
| содержимое диска C: и пытается вывести текст (но выводит мусор) "PC | |
| infected by KPOBOCOC 1.0 ViRUS. (C) by A.L.S.". | |
| Als.339 | |
| Очень опасный нерезидентный, замещающий программный код, вирус. По | |
| окончании своей работы вирус выводит текст "This program requires | |
| Microsoft Windows.". Содержит также текст "XA-XA 1.01 A.L.S.". | |
| Am.1061 | |
| Неопасный резидентный шифрованный вирус. Примерно через 3 часа работы | |
| периодически сбивает развертку монитора. | |
| Aman.10716 | |
| Неопасный резидентный вирус. Заражает EXE-файлы. После 17.00 и при | |
| нажатии на клавишу PrintScreen выводит в графическом формате | |
| изображение мужского члена. Содержит строки "Аман Тулеев" и "V1.2". | |
| Amanita.1135 | |
| Неопасный резидентный зашифрованный вирус. Содержит текстовую строку | |
| ""Amanita" v3.03 (c) 1997". | |
| Ambulance.796 (1,2), 2124 | |
| Неопасные нерезидентные (Ambulance.2124 - резидентный) вирусы. Иногда | |
| (Ambulance.2124 через 20 минут после неактивной клавиатуры и если не | |
| было обращений к дискам через INT 13h) рисуют двигающийся внизу экрана | |
| и издающий звуки сирены автомобиль скорой помощи: | |
| \|/ | |
| ґґґґґґґґіґґґ | |
| іііі· ·ііі \ | |
| іііііґііііііііі | |
| ·· OO ····· O · | |
| Amd.3948 | |
| Неопасный резидентный вирус. Иногда выводит на экран текст: | |
| ЉЉЉ ЉЉ ЉЉ ЉЉЉЉЉ ЉЉЉЉЉ ЉЉЉ ЉЉЉЉ ЉЉЉЉ Љ Љ ЉЉЉЉ ЉЉЉЉ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ Љ Љ ЉЉ Љ Љ Љ ЉЉЉ ЉЉЉ Љ Љ ЉЉЉЉ ЉЉЉ Љ Љ ЉЉЉ ЉЉЉЉ | |
| ЉЉЉЉЉЉЉ Љ Љ Љ Љ Љ Љ Љ ЉЉ Љ Љ Љ Љ ЉЉ | |
| Љ Љ Љ Љ ЉЉЉЉЉ Љ ЉЉЉ Љ ЉЉ ЉЉЉЉ Љ ЉЉЉЉ Љ ЉЉ | |
| Љ Љ ЉЉЉ ЉЉ Љ ЉЉЉЉ ЉЉЉ Љ Љ ЉЉЉ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ ЉЉЉ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ Љ ЉЉЉ Љ ЉЉ ЉЉЉЉ ЉЉЉ Љ Љ ЉЉЉ | |
| ЉЉ ЉЉ Љ Љ ЉЉЉ ЉЉЉЉЉ ЉЉЉЉЉ ЉЉЉ ЉЉЉЉ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ ЉЉ Љ Љ Љ ЉЉЉ Љ Љ Љ Љ ЉЉЉ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ Љ ЉЉЉЉ ЉЉЉ Љ ЉЉЉЉЉ ЉЉЉ ЉЉЉЉ | |
| Также рассылает по сети Novell сообщение "Windows 95 Must Die !!!". | |
| Amd.4772 | |
| Hеопасный резидентный шифрованный вирус. Рассылает по сети Novell | |
| сообщение "ОЙ! ДОСТАЛИ ЛАМЕРЫ !!!". В пятницу записывает в MBR жесткого | |
| диска недоделанный загрузочный вирус, который "перехватывает" INT 13h, | |
| прячет свое наличие на диске, но только "забывает" заражать загрузочные | |
| сектора дисков. Вирус содержит тексты: | |
| NAME: MPEI | |
| Данилов ты ЧАЙHИК,ТАКОЙ ЖЕ КАК И БИЛЛИ ГАТЕС(ТЫ ПОЙМЕШЬ). | |
| Тозмоза, вирус, которому дал имя AMD назывался не AMD , | |
| а Windows 95 MUST DIE !!! | |
| а строчку Windows 95 MUST DIE !!! он слал в виде мессаги по сети. | |
| Принеси свои извинения и ,кстати, напиши Upgrade для юзеров. | |
| DRWEB очень хорошо разносит заразу по винту. Эффект на 1000% | |
| И еще, лучше бы ты через DMA бластер программил ! | |
| Жду версий под Вынд0уz 59, вот там ты поработаешь через DMA. | |
| Балбес, ты Лозинского без работы оставил !!! | |
| Copyleft (c) Down'niloff Corp.,2000. All Lefts Preserved. Григорчук. | |
| AMGorb.4670 | |
| Опасный резидентный шифрованный вирус. Периодически "трясет" экран. | |
| Вирус "перехватывает" INT 13h и при чтении секторов диска пытается | |
| найти строку "Micro", и при нахождении ее - изменяет данную строку на | |
| "*AMG*". Может вывести одно из следующих сообщений: | |
| Heat level critical.Shutdown sequence initiated... | |
| Dr.WEB-полный DUMB! если кто с нами согласен прошу : | |
| PIDOR@LOXNET.XYZ мы всегда |*) | |
| "Надежный" эвристический анализатор... | |
| AMGorb.ver 2.6 for ALLwe HaTe w95! | |
| ПОШЕЛ НА ФИГ | |
| Так-так. Грозно входит Фома в кабинет. | |
| Все кончено. Боже,спасения нет, | |
| А с ним еще Рома, слепой офицер. | |
| На ком остановится жуткий прицел ? | |
| На мне.Елки-палки,хана мне друзья, | |
| Приходит,похоже,кончина моя. | |
| "Давай, поднимайся,в каморку пойдем, | |
| И там потолкуем о жизни вдвоем" | |
| -"Какой еще жизни,Я так не хочу !" | |
| -"Молчи, не то живо башку откручу !!" | |
| Ну нечего делать,придется идти, | |
| А сердце так бешено скачет в груди. | |
| Меня затолкнули,захлопнули дверь. | |
| " Ну что,вирусолог,попляшешь теперь." | |
| Мне страшно ужасно,все тело дрожит, | |
| Ведь диск с AMGorb-ом в кармане лежит. | |
| Фома на меня грозно смотрит в упор | |
| И мне говорит:" Сядь-ка,есть разговор", | |
| А я говорю:"Sir,я очень спешу, | |
| Задайте вопросы,я их запишу, | |
| Подробно отвечу,размножу ответы, | |
| И вам занесу я их следущим летом. | |
| "Дурачить нас вздумал",-Фома заорал, | |
| И с гадостным видом отвертку достал. | |
| Раздался спасительный писк офицера: | |
| "Фома,соглашайся,гутарит он дело | |
| Ну разве АМ он? Какой он АМ? | |
| Ну ты посмотри,он испуган совсем". | |
| "Молчать,-рявкнул Леха,-УБЬЮ,ПИДАРАС!" | |
| И долго несчастного он за уши тряс... | |
| *** | |
| Но я откровенно скажу вам,друзья: | |
| АМ-кто угодно,но только не я. | |
| Он-гад нехороший,он вирусы пишет, | |
| А я-лишь стишки,что написаны выше. | |
| Истории этой печалный финал: | |
| Под глазом моим неприметный фингал. | |
| <*њ Данный стих предоставлен AMGorbу СТАРТЕРОМ њ*> | |
| Greetы идут "коллегам" из S.S.R`а (мне было очень ;*),читая List) и Megadethy. | |
| ВирусологИ! надоелИ мнЕ вашЫ засиронЫ! В конце концов НЕ НРАВИТСЯ-НЕ ЛЕЧИ !!! | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹<<< AMGorb 15-16 years old Russia,Troitsk >>>’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Юные вирусописатели всех стран ЕДИНЯЙСЬ ! | |
| AmkCvc.1024 | |
| Неопасный резидентный стелс-вирус-спутник. При заражении COM и EXE- | |
| файлов присваивает исходным файлам имена с расширениями AMK (для COM- | |
| файлов) и CVC (для EXE-файлов), создает файл с исходным именем файла и | |
| записывает в него вирусный код. В пятницу выводит на экран текст: | |
| Hi ! I am the Crazy October and I will now live on your system. | |
| Don`t worry ! Everything is under controll. | |
| Now I must go to replicate, bye ! | |
| Amoeba.2367 | |
| Опасный резидентный полиморфный вирус. 1 ноября и 15 марта уничтожает | |
| содержимое секторов жесткого диска. Содержит тексты: | |
| AMOEBA virus by the Hacker Twins (C)ї1991 | |
| This isїnothing, wait for the release of AMOEBA II- | |
| The universalїinfector, hidden to any eye but ours! | |
| Dedicated to the University of Malta- | |
| theїworst educationalїsystem in the universe,and | |
| the destroyer of 5X2 years ofїhuman life | |
| Amse (1,2) | |
| Amse (1) содержит строку "AMSESLIFVASRORIMESAEP". Amse (2) - "ALFREDO". | |
| Amse (2) иногда выводит на принтер следующий текст "ANGEL X TE SALUDA | |
| (c) Laboratorio Luz de Luna LIMA - PERU". | |
| Amz.789, 1100 | |
| Опасные нерезидентные вирусы. Amz.789 24 сентября, а Amz.1100 1 марта и | |
| 13 сентября пытаются уничтожить некоторые сектора всех доступных | |
| дисков. Amz.1100 также иногда уничтожает содержимое CMOS-памяти и | |
| создает файл BOPS-BOP.S. Содержат строку "AMZ". | |
| AnalSex.178 | |
| Содержит строку "ANALSEX !". | |
| Anarchy.469 | |
| После заражения файлов выводит сообщение: | |
| SpeedUp 12% - Written by Joe Franza! | |
| Содержит текст "If you can read this, then ANARCHY Has Bestowed You | |
| with the ANARCHY Virus! Written in the Boonies of CT - From LIK `92". | |
| Anarchy.2048 (1-3) | |
| Опасные вирусы. Модификации вируса незначительно отличаются друг от | |
| друга. Заражают EXE- и COM-файлы (COM-файлы первая команда которых не | |
| JMP NEAR PTR (0E9h ? ?)), внедряя в начало файла 2048 байт своего тела | |
| в формате EXE-файла. 2048 байт файла-жертвы вирусы переносят в | |
| свободный кластер, не увеличивая при этом длины пораженного файла. | |
| Т.е., длина файла по цепочке FAT может не совпадать с реальной длиной. | |
| COM-файлы, имеющие первой командой инструкцию JMP NEAR PTR, и | |
| содержащие 2003 повторяющихся байта, вирусы поражают другим методом. | |
| Они переносят 2003 байта из адреса первого перехода в область | |
| повторяющихся байт, и в освободившееся место записывает 2003 байта | |
| собственного кода. Содержат ошибки, в результате которых могут | |
| разрушить FAT и сделать неработоспособными COM-файлы. Перемещенные на | |
| другой диск программы также могут быть неработоспособными. Внедряют | |
| команды перехода на свой обработчик прерывания в оригинальный | |
| обработчик DOS INT 21h. Содержат текстовые строки: "ГрОб", "ANARCHY" и | |
| зашифрованную строку "Янъ Факовскiй,USSR,1994" или "Янъ | |
| Факовскiй,USSR'94". | |
| Anarchy.3153 | |
| Опасный резидентный полиморфный стелс-вирус. 8 и 30 апреля, а также 9 | |
| мая вирус уничтожает содержимое случайных секторов первого жесткого | |
| диска. Содержит тексты: | |
| Озаглавилась весна топором, | |
| Успокоилась река декабрем, | |
| Утро одиноким выстрелом | |
| JANKA DYAGILEVA | |
| JAN FAKOVSKIJ,USSR,1997 | |
| Anarchy.6093 | |
| Опасный резидентный полиморфный стелс-вирус. Вирус заражает COM, EXE | |
| файлы, а также DOC-файлы для WinWord версий 6.0-7.0. При открытии DOC- | |
| файлов (через f.3dh Int 21h) вирус анализирует внутренний формат OLE2 | |
| документа, создает новую таблицу макросов и дописывает в конец данного | |
| документа зашифрованный макрос AUTOOPEN, содержащий вирусный код | |
| дроппера. При открытии такого инфицированного документа с помощью | |
| WinWord, вирусный макрос создает на диске EXE-файл в формате Win NewExe | |
| (NE), записывает в него код вируса, запускает его, и по окончании его | |
| работы - удаляет. Данный NewExe-файл производит заражение командного | |
| процессора (COMMAND.COM) и программы WIN.COM. Что интересно, если вирус | |
| был активен в памяти до загрузки Windows или Windows'95,то при открытии | |
| любого документа средствами Word for Windows, данный документ окажется | |
| инфицированным. При заражении DOC-файла вирус использует некоторые | |
| "дыры" в формате OLE2, в результате чего при активном вирусном макросе | |
| AUTOOPEN просмотреть его *наличие* в системе средствами WinWord [TOOLS/ | |
| MACRO] не предоставляется возможным. Вирус является стелс-вирусом | |
| (невидимкой) не только для среды DOS, но и для среды WinWord. Вирус | |
| содержит некоторые ошибки в процедуре заражения OLE2 DOC-файлов. В | |
| результате чего некоторые файлы небольшие DOC-файлы могут быть | |
| разрушены при заражении, а также будут разрушены все DOC-файлы для MS- | |
| Office'97. Данный вирус является первым известным многоплатформенным | |
| вирусом, который заражает файлы таких различных операционных сред, | |
| как DOS, Windows и MS Word for Windows (если считать, что WinWord | |
| является также операционной средой). 8 и 30 апреля, а также 9 мая вирус | |
| уничтожает содержимое случайных секторов первого жесткого диска. | |
| Содержит тексты: | |
| Озаглавилась весна топором, | |
| Успокоилась река декабрем, | |
| Утро одиноким выстрелом | |
| JANKA DYAGILEVAбезысходность | |
| JAN FAKOVSKIJ,USSR,1997 | |
| Anarchy.6503 | |
| Неопасный резидентный полиморфный стелс-вирус. Выключает свой стелс- | |
| алгоритм при старте программ ARJ.EXE, PKZIP.EXE, CHKDSK.COM. После | |
| запуска 30 программ может вывести текст: | |
| "Hu are u, hu am i, | |
| Is it real you touch the sky?" | |
| "Nothing the real | |
| for the sky",- | |
| said the birds of | |
| paradise. | |
| "I'm afraid, cant too see; | |
| Tell me where do u carry me?" | |
| "You will soon realize",- | |
| said the birds of | |
| paradise | |
| При запуске программы NCEDIT.EXE, с именем редактируемого файла в | |
| командной строке, вирус может "включить" свой собственный редактор для | |
| редактирования данного файла. Верхняя строка вирусного редактора имеет | |
| текст "Up with your shit, square sods!". Также может вывести непечатное | |
| английское слово и "завесить" систему. Содержит также тексты | |
| "JAN FAKOVSKIJ,USSR,1995", "UNFORGIVON". | |
| Anarchy.9382, Anarchy.9594 | |
| Неопасные вирусы. Anarchy.9594 - полиморфный стелс-вирус. Перехватывают | |
| INT 09, 21h, 28h. При нажатии на "Alt-Grey -" выводят некоторую | |
| оболочку управления файлами. Могут вывести сообщения: | |
| Anarchy.9382: | |
| NEVOR FREE, | |
| NEVOR ME. | |
| SO I DUB THEE | |
| UNFORGIVON | |
| Anarchy.9594: | |
| Словно после тяжелой | |
| и долгой болезни | |
| я вышел под серым, | |
| уютным дожд„м. | |
| Прохожие лепят меня,как хотят- | |
| так же,как раньше. | |
| Я в мятой, | |
| потной пижаме, | |
| но уже без претензий на белый пол„т. | |
| Скоро прид„т | |
| осень | |
| DIS IS DI END, | |
| BEAUTIFUL FRIEND... | |
| DIS IS DI END, | |
| MY ONLY FRIEND- | |
| DI END. | |
| IT HURTS TO SET U FREE, | |
| BUT U'LL NEVOR FOLLOW ME. | |
| DI END- | |
| OF LAUGHTER & SOFT LIES, | |
| DI END OF NIGHTS...WE TIRED TO DIE... | |
| DIS IS DI | |
| END | |
| I WANNA DESTROY DA PASSORS-BY | |
| 'CAUSE I | |
| WANNA BE,- | |
| YEAH,- | |
| ANARCHY | |
| В ельцинской стране- | |
| С каждым часом дальше-круче: | |
| Если я ещ„ живой-УБЕЙ МЕНЯ,любер ! | |
| Я еврей- УБЕЙ МЕНЯ,член общества "память" ! | |
| Всех горбатых да больных исправит могила, | |
| Вс„ в порядке, | |
| ....... (последнее слово заменено мной на точки). | |
| Содержат тексты: | |
| Anarchy.9382 - "VIVAT EGOR LETOV !!!". | |
| Anarchy.9594 - "JAN FAKOVSKIJ,USSR,1994", "UNFORGIVON". | |
| Andrew (1,2) | |
| После 512 загрузок с жесткого диска пытаются форматировать первую | |
| дорожку жесткого диска. Содержат слово "Andrew". | |
| Andrey.932 | |
| Иногда выводит текст "Hallo! From Andrey!". | |
| Andromeda.758 | |
| Опасный резидентный вирус. 5 октября пытается уничтожить содержимое 13 | |
| первых секторов диска A:. При заражении использует функции FCB. Имеет | |
| текстовую строку "[ANDROMEDA V1.1] BUDAPEST HUNGARY". | |
| Angel.661, 1571 | |
| Резидентные вирусы. Angel.1571 - шифрованный стелс-вирус. Angel.661 | |
| устанавливает свою резидентную копию в область UMB. Angel.661 при | |
| вызове функции проверки версии DOS (f.30h Int 21h) пытается исправить в | |
| памяти какую-то программу, вызвавшую данную функцию. Angel.661 имеет | |
| строку "Angel". | |
| Angelina | |
| Содержит зашифрованный текст: | |
| Greetings for ANGELINA !!!/by Garfield/Zielona Gora | |
| Angry.393 | |
| Содержит текст "I'm an angry virus from CMOS! Nobody can cure me!!". | |
| AnsiBomb | |
| Иногда выводит сообщение: | |
| HELLO! WHAT WILL YOU DO ABOUT THIS? BUY ORIGINALS TO AVOID ME AND MY 1500 | |
| NASTY FRIENDS, BECAUSE WE ARE EVERYWHERE! | |
| Также содержит строки "ANSI-BOMB VIRUS BY TESLA 5" и "I HOPE YOU DON'T | |
| HAVE ANSI, BOY![13;13;"ECHO Y|DEL.";13P". | |
| Anthrax | |
| Опасный файлово-загрузочный вирус. Не сохраняет оригинальный MBR | |
| жесткого диска. Содержит тексты "(c) Damage, Inc.", "ANTHRAX". | |
| AntiC.1000 | |
| Опасный нерезидентный вирус. Заражает *.COM и *.EXE-файлы, причем EXE- | |
| файлы делает неработоспособными - заражает также, как и COM. Если | |
| находит в памяти "на INT 13h" монитор VSAFE, то выводит текст "И даже | |
| VSafe тебе не поможет...", после чего отдает управление программе- | |
| вирусоносителю. Удаляет файлы *.MS, *.C, *.H. Если вирусу удается | |
| удалить 4 и более таких файлов, то он выводит текст "Ты на С не пиши!!! | |
| Это фигня!!! Я вот пишу на Paskalе!!!". Также выводит строку | |
| "Слушай..." и исполняет мелодию. | |
| AntiCMOS (1-3) | |
| Очень опасные Boot-вирусы. Не сохраняют оригинальные MBR и Boot-сектора | |
| дискет при заражении. При загрузке системы с таких инфицированных | |
| секторов, вирусы самостоятельно читают активный Boot-сектор для жестких | |
| дисков или системный файл IO.SYS (либо ему подобный) для флоппи-дисков | |
| в память и отдают им управление. AntiCMOS (1) портит CMOS-память. | |
| Существует модификация вируса AntiCMOS (2), которая вместо порчи CMOS- | |
| памяти воспроизводит некоторый "рычащий" звук и содержащая текст | |
| "I am Li Xibin!". | |
| AntiCMOS.726 | |
| Опасный нерезидентный вирус.В апреле уничтожает содержимое CMOS-памяти. | |
| AntiFortran.1110 | |
| Опасный резидентный вирус. Удаляет программы, стартующие из каталога | |
| F77. В понедельник записывает в конец файла C:\AUTOEXEC.BAT строку | |
| @ECHO Y | FORMAT D:. Во вторник замедляет работу процессора. Содержит | |
| текст "ANTI FORTRAN OF OVER-X". | |
| AntiParity | |
| Неопасный загрузочный вирус. При обнаружении в загрузочном секторе | |
| вируса Parity (1) пытается заместить его. | |
| AntiPascal.400, 605 | |
| Очень опасные нерезидентные вирусы. AntiPascal.400 удаляет файлы | |
| ?????????A?. AntiPascal.605 записывает в начало *.PAS и *.BAK-файлов | |
| свой код, не сохраняя их оригинальные байты. | |
| AntiTrace.2122 | |
| Неопасный резидентный вирус. При трассировке INT 21h выводит сообщение: | |
| ЎҐҐҐҐҐҐҐҐҐ Anti_Trace ҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ Loading AntiVirus didn't find ’ | |
| ’ me yet. I'm so sorry! ’ | |
| ’ ’ | |
| ’ [ Continue ] ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| При открытии инфицированных файлов, если нажаты обе клавиши Shift, то | |
| вирус удаляет свой код из данных файлов. Содержит тексты "Anti_Trace", | |
| "Good Luck in Creating Antivirus. (C) 1993, AT Corp.". | |
| Antiwin.465 | |
| Опасный нерезидентный вирус. Производит поиск *.COM-файлов в текущем | |
| каталоге и заражает их. Вирус разрушает файлы с именем WIN* (WIN.COM), | |
| записывая в их начало процедуру вывода на экран сообщения и завершения | |
| работы "This program requires Microsoft Windows". Содержит текст | |
| "->AntiWindows<-". | |
| Antiwin.633 | |
| Опасный резидентный вирус. Удаляет стартующую программу, если ее первые | |
| байты равны (EBh 51h). Видимо, это касается файла WIN.COM. Содержит | |
| тексты "Anti-Win 1.0", "(C) Zarathustra & Morgan". | |
| Antiwin.1342 | |
| Опасный нерезидентный вирус. Разрушает файлы с именами ??N*,записывая в | |
| их начало процедуры вывода на экран сообщения "This program requires | |
| Microsoft Windows" и завершения работы. На некоторых компьютерах | |
| вирус может вывести сообщение "This computer is virus protected" и | |
| завершить работу. 2 декабря вирус выводит текст: | |
| Hi ! I'm AntiWindows v.2.0 ! | |
| Сегодня мой ДЕНЬ РОЖДЕНИЯ ! | |
| Хотите меня поздравить ? (y/n) | |
| Если ввести "Y", то вирус выводит текст: | |
| Ааааааагромное спасибо ! | |
| Отдыхайте, сегодня работать не будем ! | |
| и завершает работу инфицированной программы. Если же ввести "N", то | |
| вирус выводит "А зря ! Я обиделся :( Мстить буду :-E~", открывает файл | |
| C:\autoexec.bat, записывает в его начало: | |
| GOTO LMD | |
| REM | |
| и в конец файла C:\autoexec.bat записывает следующие строки: | |
| :LMD | |
| @ECHO OFF | |
| CLS | |
| ECHO. | |
| ECHO. | |
| ECHO. | |
| ECHO. | |
| ECHO Я обидился ! Надо было все-таки поздравить меня с днем рождения ! | |
| ECHO. | |
| ECHO Y | C:\DOS\FORMAT C: >nul | |
| ECHO Bye ! See you next time ! | |
| C:\DOS\BIRTHDAY.COM | |
| PAUSE >NUL | |
| CLS | |
| Создает файл C:\DOS\birthday.com, в который записывает процедуру | |
| уничтожения всех секторов на первом цилиндре первого жесткого диска. | |
| Содержит тексты "->AntiWindows<- (C)1997 by Alexey C.", "Я мстю ! ". | |
| Antiwin.2320 | |
| Опасный резидентный шифрованный вирус. При вводе с клавиатуры довольно | |
| часто повторяет ввод клавиши "t". При загрузке MS-Windows может вывести | |
| текст "Use registered copies of MS Windows Greetings from MrStrange, | |
| Kiev T.G.Shevchenko University". Содержит строку ">Antiwin<, (c) by | |
| MrStrange.". Не заражает файлы,начинающиеся на DRWE,AIDS,MSCA,ANTI,AVP, | |
| WEB,SCAN,MSAV,VSAF,GUAR,ADIN,KRNL,DOSX,WSWA,DSWA,WIN3. | |
| AP | |
| Неопасный вирус. Содержит текст "DF[AIH]". | |
| Apparition.254,700 | |
| Неопасные резидентные вирусы. Устанавливают свою TSR-копию в область | |
| видеопамяти по адресу BA00:0000 и перехватывают INT 21h. Apparition.700 | |
| также перехватывает INT 10h и не позволяет изменить текущий видеорежим | |
| монитора (f.00h INT 10h) для того, чтобы не быть уничтоженным в | |
| видеопамяти. Apparition.700 содержит текст "THE APPARITION". | |
| Apparition.1248 | |
| Неопасный резидентный вирус. Содержит тексты: | |
| The Apparition virus, written by ********************************. | |
| It`s a second version of *****************************. | |
| THE APPARITION | |
| Apparition.5959 | |
| Опасный резидентный шифрованный вирус. Может уничтожить содержимое | |
| CMOS-памяти, перегрузить или "завесить" систему. "Перехватывает" INT 9, | |
| 10h, 13h, 1Ch, 21h, 2Fh. При старте инфицированного файла выводит текст | |
| "Warning : This file is infected by Apparition !". Также иногда может | |
| вывести текст "386 or later processor missing. Please replace | |
| processor, then press any key...". Также содержит строки: | |
| Here I am, can you see me | |
| Passing through, on my way | |
| To a place I'd been to only in my dreams | |
| ...before | |
| Wherever I roam... | |
| THE APPARITION | |
| THE APPARITION II | |
| Multi Layer Coder [MLC] | |
| Released | |
| ArcHub | |
| Неопасный загрузочный вирус. Содержит строку "ARC HUB 8A". | |
| Areopag.480 | |
| Неопасный резидентный вирус. Содержит строку "* Equus Trojanus v1.1 (C) | |
| AREOPAG No.15 *". | |
| AreThree.2048 (1-3) | |
| Неопасные резидентные шифрованные файлово-загрузочные вирусы. Могут | |
| вывести красную точку в верхнем правом углу экрана. Содержат текст: | |
| PSYCHo-TECH GMBH 1995 | |
| >>> BRAVEd DANGER 4 BRAVE PEOPLe <<< | |
| [[ Cє0єDєEєWєAєR ]] | |
| <31> Germany 1995 | |
| Virtually called to life & survival by MiNDMANiAC! | |
| RGOEPMSQO ==>= AllE GUtEN DiNGE SiND DREi ==>= | |
| ArjDrop.402 | |
| Неопасный нерезидентный вирус-червь. Ищет ARJ-архивы и заражает их, | |
| дописывая к ним свою вирусную копию, которая имеет имя RUNME.COM | |
| Вирус содержит текст "ARJDrop by Qark/VLAD". | |
| ArjDrop.2821 | |
| Hеопасный нерезидентный вирус-червь. Производит поиск ARJ и RAR-архивов | |
| и заражает их, дописывая к данным архивам собственную копию в форматах | |
| этих архивных файлов. В ARJ-архивы вирус записывает файл RUNME.COM, | |
| содержащий вирусный код, а в RAR-архивы - файл RUN_ME_.COM. В августе | |
| вирус создает файл PRESENT.COM и записывает в него код, который при | |
| старте выводит текст: | |
| Citat klasika: | |
| K anielovi chrbtom. | |
| Tak zacal som cestou hirechu ist. | |
| K anielovi chrbtom, len 12 krokov, a 12 ozvien na ne, a dosiel som tam, | |
| kam som nemal prist | |
| Dedicated to my friends Suzy&PEDRO | |
| [an ANGEL-Sign of immortality] | |
| by Blesk 8^) | |
| Present by Blesk wish You HAPPY B-DAY | |
| Suzy | |
| Вирус также содержит строки "RAR'n'ARJ Dropper by Qark/VLAD.", | |
| "RAR support included by Blesk". | |
| ArjVirus | |
| Неопасный нерезидентный вирус. Производит поиск файлов с расширением | |
| ARJ в текущем и во вложенных директориях. Обычно расширение ARJ имеют | |
| архивные файлы, созданные с помощью популярного архиватора ARJ. При | |
| нахождении таких файлов, вирус создает файл со случайным именем, | |
| состоящим из 4 букв от 'A' до 'V' и с расширением COM. В данный COM- | |
| файл вирус записывает 5000 байт своего кода + случайное количество | |
| байт. После чего, вирус считая, что архиватор ARJ.EXE находится в | |
| каталоге, доступном через переменную PATH, вызывает его с помощью | |
| командного процессора c:\command.com /c arj a , где | |
| ArjFile - это найденный вирусом файл с расширением ARJ; ComFile - | |
| COM-файл, содержащий вирусный код; опция же "a" говорит архиватору о | |
| том, что необходимо включить зараженный файл ComFile в архивный файл | |
| ArjFile. После указанных манипуляций вирус уничтожает созданный | |
| COM-файл. Следует отметить, что во время заражения архива вирус | |
| устанавливает INT 10h (вывод на экран) на собственный обработчик, | |
| состоящий из одной команды - IRET, для того, чтобы при возникновении | |
| ошибки или по другим причинам не происходило вывода текста на экран. | |
| Т.о., "расчет вируса" сводится к тому, что пользователь, распаковавший | |
| ARJ-архив и увидевший неизвестный COM-файл, обязательно запустит его | |
| ради интереса... Так сказать - "психологический вирус". | |
| Armagedon.1079 | |
| Неопасный резидентный вирус. С 5.00 до 6.00 вирус активно работает с | |
| последовательными портами, видимо, пытаясь дозвониться до какого-то | |
| номера с помощью модема. Содержит строку "Armagedon the GREEK". | |
| Artemiev.2165 | |
| Неопасный резидентный шифрованный вирус. Иногда производит "дрожание" | |
| экрана. Содержит тексты "Игорь", "Artemiev I.A.". | |
| Asch.794, 1121 | |
| Резидентные, Asch.1121 - опасный, вирусы. 15 числа месяца Asch.1121 | |
| уничтожает *.PAS-файлы, записывая в них текст: | |
| AlphaVirus [07]Паскаль - ГОВHО, а СКАП - ТЮРЬМА | |
| У вас лица как гоpоховый суп | |
| У вас жизни как пpомасленная бумага | |
| У вас мечты как выстиpанные пододеяльники | |
| У вас миp как пpотивогаз... | |
| Егоp Летов,ГpОб | |
| При старте программы DR*.* (DRWEB.EXE) Asch.1121 уничтожает файл | |
| DR*.INI и обезвреживает свою резидентную копию в памяти. При старте | |
| программы AD*.* (ADINF.EXE) Asch.1121 устанавливает INT 1Ch (таймер) на | |
| дисковое прерывание INT 13h и выводит текст: | |
| Посмотpим много ли ты сможешь восстановить | |
| своим сpаным Adinfoм. | |
| Press any key ... | |
| Asch.794 может "осыпать" символы на экране и вывести текст "Remember | |
| about XT in world of PC". Также содержит текст "AlphaVirus [06] | |
| Copyright (C)1995 AlphaSoft(Russia,St.Petersburg,ASCh,12/20/95". | |
| Ash.712, 737 | |
| Неопасные нерезидентные вирусы. Заражают COM-файлы, записываясь в их | |
| конец. Переименовывают файл C:COMMAND.COM в C:\COMMANDx.COM, где 'x' - | |
| это символ с кодом 255 (0FFh) и создают новый файл C:\COMMAND.COM, | |
| состоящий из 8 команд NOP, который сразу же и заражают. Вирусы могут | |
| выводить сообщение "Bad command or file name". Также могут оставить в | |
| памяти резидентную программу на INT 08, которая посылает в порты 2E8h, | |
| 2F8h, 3E8h, 3F8h (COM1, COM2, LPT1, LPT2) символ 0DBh 'і'. | |
| AsmVirus.238 | |
| Неопасный вирус, заражающий ASM-файлы. Вирус производит поиск *.ASM- | |
| файла, присваивает ему имя с расширением BAK и создает файл с | |
| оригинальным именем исходного ASM-файла. Записывает в данный файл | |
| заголовок стандартного ASM-файла: | |
| .MODEL TINY | |
| .CODE | |
| ORG 256 | |
| a: | |
| После чего записывает директивы "DB" и байт за байтом переводит свой | |
| код в символьный вид. В конец файла вирус записывает стандартное | |
| "окончание" файлов, написанных на ассемблере: | |
| ENDS | |
| END a | |
| В результате, при трансляции такого файла будет получен объектный и | |
| бинарный вирусный код. | |
| Asprin.2515 | |
| Неопасный нерезидентный вирус. Заражает COM и EXE-файлы, причем EXE- | |
| файлы превращает в COM, изменив первые 3 байта на команду перехода. При | |
| старте вирус удаляет свой код из стартовавшей программы, запускает ее | |
| на выполнение, после чего производит поиск и заражение файлов на диске. | |
| По окончании работы вирус оставляет в памяти резидентный код на INT 08, | |
| производящий холостые циклы и замедляя скорость работы компьютера. | |
| Содержит текстовые строки "VIRUS "ASPRIN" ГЛАЗОВ 1995(C)ПРИВЕТ ВСЕМ | |
| ХАКЕРАМ г.ГЛАЗОВА! ПРИ ЗАПУСКЕ EXE ФАЙЛА,VIRUS СНАЧАЛА ЛЕЧИТ ЕГО! | |
| ИСПОЛЬЗУЙТЕ ЭТО СВОЙСТВО ДЛЯ ЛЕЧЕНИЯ! ЖЕЛАЮ УСПЕХОВ В ИЗУЧЕНИИ | |
| КОМПЬЮТЕРНОЙ МИКРОБИОЛОГИИ!", "/QHELP", "MsDos". | |
| Assassin.952, 959 | |
| Опасные резидентные, замещающие программный код вирусы. Содержат текст | |
| "This is [Assassin] written by Dark Slayer in Keelung. Taiwan ". | |
| Atas.384 | |
| Иногда после заражения файлов выводит на экран текстовую строку "Ok.". | |
| Содержит текст "ATAS V0.1 Cr.24.01.92". | |
| Aussie.147 | |
| Опасный вирус. Содержит текст "..."AussieBoy" virus from DownUnder...", | |
| и "...Coeo ergo sum...". | |
| Australian.Grue | |
| Неопасный резидентный вирус. Содержит текст: | |
| It is pitch black. You are likely to be eaten by a Grue. | |
| Australian.Kuang | |
| Неопасный резидентный вирус-спутник. Содержит текст: | |
| W.I.N.T.E.R.M.U.T.E. | |
| 3jANE is a bItcH | |
| I wanna set of Mollys shades | |
| Case lives.... Somewhere in the NET! | |
| Kuang Virus 2.0 | |
| N.E.U.R.O.M.A.N.C.E.R. | |
| (C) 1992 Australian Parasite | |
| Avalgasil.666 | |
| Неопасный резидентный шифрованный вирус. Содержит текстовую строку | |
| "(Avalgasil)666". | |
| Avatar.Dichotomy | |
| Опасный резидентный вирус. Состоит из двух частей 296 байт и 567 байт. | |
| Перехватывает INT 21h. Корректно заражает только COM-файлы. При запуске | |
| EXE-файлов портит их. Вирус делит запускаемые программы на "четную" и | |
| "нечетную" половину. При старте "нечетного" файла вирус дописывает к | |
| нему 567 байт своего кода. При старте же "четного" файла вирус заражает | |
| его, дописывая в его конец 296 байт и изменяя 3 первых байта на команду | |
| перехода на вирусный код. В дальнейшем при старте инфицированного | |
| "четного" файла, вирус ищет свою вторую половину в "нечетном" файле, | |
| имя которого вирусом сохраняется. Если "нечетная" файл найден, то вирус | |
| считывает свою вторую половину и остается в памяти резидентно. Если же | |
| не найдена - вирус отдает управление программе-вирусоносителю. | |
| Т.о., данный вирус является "работоспособным" если в системе находятся | |
| обе части вируса. Содержит строки: "[Dichotomy] (c) 1994 Evil Avatar", | |
| "[Dichotomy]". | |
| Avatar.Narcosis | |
| Опасный файлово-загрузочный вирус. 9 июня уничтожает содержимое первого | |
| жесткого диска. Содержит текст "[Narcosis] (c) 1994 Evil Avatar". | |
| Avatar.Positron | |
| Неопасный резидентный вирус. "Перехватывает" INT 21h, контролирует | |
| запуск COM-файла, после чего ждет первого вызова INT 21h и внедряет | |
| вместо этого вызова в стартовавший файл JUMP NEAR (E9 ?? ??) на свой | |
| код, который вирус записывает в конец файла. Содержит текст | |
| "[Positron](c) 1994 Evil Avatar". | |
| Avispa.2048 (1-5) | |
| Опасные резидентные полиморфные вирусы. Avispa.2048 (3) иногда выводят | |
| на экран текст: | |
| Escrito por Elijah Baley | |
| V1.0 Noviembre 10 1993 | |
| V1.2 Enero 4 1994 | |
| Buenos Aires - Republica Argentina | |
| Peace will only come finding the peace within. | |
| Остальные вирусы в полночь, при чтении секторов дисков (f.2 Int 13h) | |
| записывают в прочитанный дисковый буфер текст: | |
| $$ Virus AVISPA $$ Republica Argentina$$ Elijah Baley $$ | |
| Noviembre 10 de 1993 $$ This program is not an old virus variant, | |
| and it was written in Argentina by Elijah Baley. $$=64446$$ | |
| Вирусы содержат перечень некоторых файлов: | |
| c:\dos\xcopy.exe | |
| c:\dos\mem.exe | |
| c:\dos\setver.exe | |
| c:\dos\emm386.exe | |
| А также - текст "__ Virus Avispa - Buenos Aires - Noviembre 1993 __". | |
| Avispa.2048 (3) имеет текст "QUE NOS DEPARA EL 94... QUIEN SABE!! ;-)". | |
| Avl.352 | |
| Неопасный резидентный вирус. 13 числа изменяет Memory Refresh и вектор | |
| INT 5 (Print Screen) устанавливает на код перезагрузки компьютера. | |
| Содержит строку "AVL". | |
| Avs.301, 349 | |
| Содержат тексты "by AVS v1.0(c)1997 'KAI" или "by AVS v1.1(c)97В этом | |
| мире слишком много дерьма....". | |
| Avvaddon.1100 | |
| Неопасный резидентный вирус. Иногда выводит сообщение: | |
| AVVADDON for Lozinsky: | |
| I~m the bitch you HATED ! | |
| Awake.797, 1099 | |
| Неопасные резидентные шифрованные вирусы. 8 декабря выводят тексты: | |
| Awake.797: | |
| Awake, Jim Morrison! Awake ! | |
| Awake.1099: | |
| Awake | |
| Shake dreams from your hair | |
| My pretty child, my sweet one. | |
| Choose the day and choose the sign of your day | |
| The day's divinity | |
| First thing you see. | |
| A vast radiant beach in a cool jeweled moon | |
| Couples naked race down by it's quiet side | |
| And we laugh like soft, mad children | |
| Smug in the wooly cotton brains of infancy | |
| The music and voices are all around us. | |
| Choose they croon the Ancient Ones | |
| The time has come again | |
| Choose now, they croon | |
| Beneath the moon | |
| Beside an ancient lake | |
| Enter again the sweet forest | |
| Enter the hot dream | |
| Come with us | |
| Everything is broken up and dances. | |
| Jim Morrison | |
| Awake.797 содержит текст "Ирина Ивановна Крупянко - Дура, Коза и | |
| ......... Школа N434". | |
| AWME - вирусы | |
| AWME (Anti WEB Mutation Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Явный плагиат из вируса Natas. Создан, | |
| якобы, для обмана эвристического анализатора антивирусной программы | |
| Dr. Web казанским человеком под именем Амир aka AD. Содержит строку | |
| "\> Anti WEB Mutation Engine [AWME] by AD. v1.0 COMMAND.COM<=". | |
| Baba.366 - "=>і і Natasha Denisova і і<=". | |
| Baby.83, 100 | |
| Неопасные резидентные вирусы-спутники. Изменяют последнюю букву | |
| расширений запускаемых файлов. | |
| BackSlash | |
| При чтении секторов вирус ищет в прочитанных секторах диска символ 5Ch | |
| '\' и сразу после него вставляет байт 0. | |
| BackFormat.2000 (1,2), 2345, 2381 | |
| Опасные вирусы. Заражают EXE, COM-файлы на дисках A: и B: при закрытии | |
| (f.3Eh INT 21h) вновь создаваемых файлов (f.3Ch, 5Bh INT 21h). | |
| BackFormat.2000 (2) также заражает при закрытии открытых файлов. Вирусы | |
| заражают c:\command.com, не изменяя его длины. Перехватывают INT 13h, | |
| INT 21h. При форматировании гибких дисков, последовательно присваивают | |
| секторам значения в обратном порядке, начиная со старших адресов. | |
| Например, для диска 360K вместо значений 1,2,...,9, порядок чередования | |
| секторов будет - 9,8,...1. | |
| BackFormat.2320 | |
| Очень опасный резидентный шифрованный вирус. При записи в файл (f.40h | |
| Int 21h) очень часто сдвигает записываемую информацию на 1 байт. В | |
| пятницу производит данную операции в 4 раза чаще. | |
| BackUSSR | |
| 7 октября выводит текст "I'm backing to the USSR !". | |
| BadBoy.1000 (1-7) | |
| Неопасные резидентные вирусы. Состоят из 9 блоков, 8 из которых вирусы | |
| меняют местами при инфицировании файлов. Различные модификации вирусов | |
| содержат следующие текстовые строки: | |
| The Bad Boy virus, Copyright (C) 1991. | |
| The Bad Boy virus, Version 2.0, Copyright (C) 1991. | |
| (c) by Metal Thunder IVRL Milan Italy 244b | |
| Badless.494 | |
| Опасный нерезидентный вирус. Заражает *.COM-файлы. Файлы формата EXE, | |
| имеющие расширение COM вирус уничтожает, записывая в них 37 байт кода, | |
| который при старте данных программ выводит текст "Only in God we | |
| trust...". Имеет также текст "Badless 1992". | |
| BadSectors.3422, 3428, 3627 | |
| Опасные резидентные вирусы. Перехватывают INT 8, 16h, 21h, 25h, 26h. | |
| Иногда устанавливают "плохие" кластеры диска посредством манипуляций | |
| с таблицами размещения файлов FAT. Не заражают программу SCAN. | |
| Содержат текстовые строки "COMEXE", "SCAN" и | |
| BadSectors.3422: BadSectors 1.1 | |
| BadSectors.3428: BadSectors 1.2 | |
| BadSectors.3627: BadSectors 1.3 | |
| Balashiha.271 | |
| Блокирует вывод на принтер. Содержит строку "Balashiha-2". | |
| Bambr.431 | |
| Неопасный нерезидентный вирус. Содержит строку "BAmBR*.com". | |
| BAME-вирусы | |
| BAME (Black Angel Mutatuon Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Создан вирусописателем известным, как | |
| Black Angel. | |
| BAME.Demo | |
| Неопасный резидентный полиморфный вирус. Каждую минуту "сбивает" буфер | |
| клавиатуры. Содержит тексты "This is [BAME beta version] DemoVirus (c) | |
| Black Angel`96", "BlackAngelMutationEngine v1.beta (c)Black Angel". | |
| BAME.Saboteur | |
| Опасный резидентный полиморфный вирус. Разрушает каждый 15 открываемый | |
| файл с расширением BA?, AR?, PA?, записывая в них строку "SABOTEUR-2". | |
| После заражения 6 программ (а также в некоторых других случаях) вирус | |
| уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и | |
| пытается вывести текст: | |
| T H I S I S S A B O T E U R - 2 | |
| ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ | |
| ‰‰‰µ ‰‰‰µ | |
| і‰і‰ ‰і‰і‰ і‰і‰і‰ ‰і‰і і‰і‰і‰і‰ і‰і‰і‰ і‰ і‰ і‰і‰і‰ | |
| і‰ і і‰ ‰і ‰і ‰і і‰ ‰і і‰ ‰і ‰і ‰і ‰‰ ‰і | |
| ‰і ‰і і‰ і‰ і‰ ‰і і‰ ‰і і‰ і‰ і‰ ‰і і‰ | |
| ‰і‰і і‰ ‰і ‰‰і‰і‰ і‰ ‰і і‰ ‰і‰і ‰і ‰і і‰і‰і | |
| ‰і ‰і‰і‰і‰ ‰і і‰ ‰і і‰ ‰і і‰ і‰ і‰ ‰і і‰ | |
| ‰ і‰ і‰ ‰і і‰ ‰і і‰ ‰і і‰ ‰і ‰і ‰і і‰ ‰і | |
| і‰і‰ ‰і і‰ ‰і‰і‰і ‰і‰і ‰і і‰і‰і‰ ‰і‰і‰ ‰і і‰ | |
| ‰‰‰µ ‰‰‰µ | |
| ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ | |
| Copyright by Black Angel 1996 | |
| Содержит тексты "THE SABOTEUR-2 virus Copyright by Black Angel 1996", | |
| "-=(c)M.M.=-", "BlackAngelMutationEngine v1.beta (c)Black Angel`96". | |
| Bandersnatch | |
| Неопасный резидентный полиморфный стелс-вирус. Содержит тексты | |
| "Злопастный Брандашмыг", "DOS-UP", "What's fuck?" | |
| Baobab.1635, Baobab.2304 | |
| Располагают свои TSR-копии по адресу 9F60:0000h без коррекции | |
| MCB-блоков. Содержат строку "Fva iitd". | |
| Baran.3294, 4968 | |
| Резидентные полиморфные вирусы. Baran.4968 - стелс-вирус. Baran.4968 | |
| заражает командный процессор, указанный в переменной COMSPEC. Если | |
| вирус работает под управлением MS Windows, то вирус также заражает | |
| программу, которая запускается при выходе из Windows. Baran.3294 | |
| может вывести текст "Gwadera to baran !". Baran.4968 портит данные, | |
| записываемые на диск. Baran.4968 содержит текст "Unknown destroyer v1". | |
| Barrotes.1303 | |
| Неопасный резидентный шифрованный вирус. Сразу стремится заразить файл | |
| COMMAND.COM. 23 сентября изменяет символы, вводимые с клавиатуры. | |
| Содержит тексты "Sta Tecla (MAD1)", "ST". | |
| Barrotes.1310 | |
| Опасный резидентный вирус. Первым делом стремится заразить файл | |
| c:\command.com. 5 января уничтожает MBR первого жесткого диска и | |
| выводит на экран текст "Virus BARROTES por OSoft". | |
| Basilisk.1639 | |
| Неопасный полиморфный вирус. При старте программ SCAN*.* вирус выводит | |
| сообщение "Packed file is corrupt" и возвращает управление в DOS. | |
| Содержит строку "Basilisk v1.0" и текст: | |
| (c) 1992 YAM/RABID International | |
| The slave thinks he is released from bondage | |
| only to find a stronger set of chains | |
| Bastard.1979 | |
| Очень опасный резидентный вирус. Заражает EXE-файлы и файл COMMAND.COM. | |
| В файл COMMAND.COM вирус записывает 200 байт кода, который не является | |
| вирусным кодом. Может уничтожить 100 секторов диска A: или C:, и | |
| вывести сообщение: | |
| BASTARD!! Virus | |
| CopyRight (c) 1993-94 by Doctor Revenge-Italy- | |
| Please wait,formatting your precious Hard Disk... | |
| Удаляет файлы MS*.* и CP*.*. Не заражает файлы, содержащие в своем | |
| имени 2 соседние буквы из строки "SCCLF-TBVSVIIMMSCV". Имеет строку | |
| "This virus was written by Doctor Revenge November 23 - December 29 | |
| 1993 -Italy-". | |
| BAT.282 | |
| Неопасный нерезидентный Batch-вирус. Создает в корневых каталогах | |
| дисков B: и C: файл VIRUS.BAT, содержащий вирусный код. Вставляет в | |
| файл AUTOEXEC.BAT вызов файла VIRUS.BAT. | |
| BAT.Batalia.491 | |
| Содержит текст ":[BATalia-5] (c) by Reminder". | |
| BAT.Batalia.2011 | |
| Неопасный полиморфный вирус, заражающий *.BAT-файлы в текущем каталоге. | |
| При заражении файлов вирус использует архиватор ARJ, доступный через | |
| переменную среды PATH. Инфицированный BAT-файл состоит из двух частей. | |
| Первая часть состоит из пяти команд DOS, а вторая часть является | |
| заархивированным с помощью ARJ BAT-файла, имеющего случайное имя. Этот | |
| заархивированный BAT-файл также содержит команды DOS и еще один ARJ - | |
| архив. Команды DOS являются основным телом вируса, они производят поиск | |
| файла-жертвы, заражение файлов и создание полиморфного кода.Первые пять | |
| команд вируса вибираются случайным образом и имеют различную длину. | |
| Вторая часть - ARJ-архив зашифрован со случайным паролем и не может | |
| быть детектирован по определенной маске. При запуске инфицированного | |
| BAT-файла, первые пять команд запускают архиватор ARJ для распаковки | |
| второго BAT-файла и передают ему управление. Этот BAT-файл создает | |
| временный подкаталог S_G_W_W, разархивирует в этот подкаталог файлы из | |
| второго архива, выполняет поиск и заражение BAT-файлов, выполняет | |
| BAT-файл-носитель, удаляет временный подкаталог и файлы и заканчивает | |
| свою работу. Вирус содержит тексты-комментарии: | |
| : Death Virii Crew & Stealth Group World Wide | |
| : P R E S E N T S | |
| : First Mutation Engine for BAT ! | |
| : Without ASM ! | |
| : [BATalia6] & FMEB (c) by Reminder | |
| : // ґґ ґ | |
| : Іњњњњњњњњ /// њњњњњњ— ··· Magazine і for VirMakers | |
| : ‹Ў“ЎЈ“ЎҐ // // ЈЎЈ““Ў‹ ·іі ················ і ··················· · ····¶··· | |
| : ‹ “ ’ ¤ ///// ’ ’ ¤‘‹ ¶і і·ґ і·· ґ·· ґ·· ґіґ ґ·· і·і µ і ґ·і і ґ·· іґґ | |
| : ‹ ” ў ///// ”ў ” ‹ і і і і· і· і і і· і і і і і і і і і | |
| : њњњњњњ // // њњњњњњњ± і ¶ ¶ ¶ ¶ґґ ¶ґґ ¶ ¶ґґ ¶ґ· ·і ·ґі ¶ ¶ґґ ¶ґґґ | |
| : GROUP // // WORLDWIDE ¶ ґґґґґґґґґґґґґґґґґ ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ | |
| : | |
| : Box 10, Kiev 252148 | |
| : Box 15, Moscow 125080 | |
| : Box 11, Lutsk 263020 | |
| : | |
| : R E A D I N F E C T E D V O I C E | |
| : | |
| : (c) by Reminder (May 22, 1996) | |
| BAT.Batman | |
| Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT- | |
| файл создает файл B.COM, в который записывает свой код, и отдает ему | |
| управление. Файл B.COM, исполняющий содержимое BAT-файла, как машинные | |
| инструкции устанавливает в память свою резидентную копию, не проверяя | |
| ее наличия в памяти, и "перехватывает" INT 21h. После этого файл B.COM | |
| удаляется. При записи в файл (f.40h Int 21h) вирус проверяет не | |
| находится ли первой в буфере записи строка @echo. Если находится, то | |
| вирус считает, что производится запись BAT-файла и записывает в него | |
| свой код. Внешне вирус BAT.Batman выглядит следующим образом: | |
| @ECHO OFF | |
| REM [............] | |
| copy %0 b.com>nul | |
| b.com | |
| del b.com | |
| rem [............] | |
| В квадратных скобках [......] схематично показано расположение байт, | |
| которые являются ассемблерными инструкциями или данными вируса. | |
| BAT.BatVir | |
| Неопасный нерезидентный вирус, заражающий BAT-файлы. Инфицированный | |
| BAT-файл создает файл BATVIR.94, в который записывает собственный дамп. | |
| Далее с помощью программы DEBUG данный дамп преобразуется в COM-файл. | |
| Данному COM-файлу программой DEBUG отдается управление. Этот COM-файл | |
| производит поиск и заражение *.BAT-файлов в текущем каталоге, после | |
| чего производится выход из DEBUG и удаление файла BATVIR.94. Вирус | |
| содержит текст "rem [BATVIR] '94 (c) Stormbringer [P/S]". | |
| BAT.Highjaq | |
| Очень опасный нерезидентный вирус-червь. Записывает свой код в | |
| WINSTART.BAT, ARJ-архивы и создаваемый вирусом системный драйвер. При | |
| старте инфицированного WINSTART.BAT-файла вирус создает файл C:\Q.COM, | |
| записывает в него свой код и запускает его следующей строкой BAT-файла: | |
| dir \*.arj/s/b|c:\q.com/i. Команда DIR производит поиск всех | |
| *.ARJ-файлов и передает их имена вирусному файлу C:\Q.COM.Данные архивы | |
| заражаются путем приписывания к ним еще одного поля в формате | |
| ARJ-архива, содержащего неупакованный (store) инфицированный файл | |
| /WINSTART.BAT (данный файл, расположенный в корневом директории диска, | |
| где находится система MS-Windows будет автоматически запускаться при | |
| старте MS-Windows).После чего вирус (C:\Q.COM) проверяет установлена ли | |
| его резидентная копия в памяти.Если нет, то вирус (С:\Q.COM) возвращает | |
| соответствующий код возврата (errorlevel) и заканчивает свою работу. | |
| По данному коду возврата (если память не инфицирована) вирус в BAT- | |
| файле переименовывает файл C:\Q.COM в C:\ABCDEFGH.IJK (вирус генерирует | |
| случайное имя) и дописывает в конец файла C:\CONFIG.SYS строку | |
| "INSTALLHIGH=C:\ABCDEFGH.IJK". Данный вирусный системный драйвер будет | |
| устанавливать резидентную копию вируса в память при загрузке DOS. | |
| Резидентная копия "перехватывает" INT 8, 21h и не занимается заражением | |
| файлов, а предназначена для идентификации наличия вируса в системе, а | |
| также вирусный обработчик INT 21h блокирует функцию GetFileAttribute | |
| для файлов, имена которых начинаются на "/W". Вирусный обработчик INT 8 | |
| через некоторое время перезагружает систему, если компьютер работает не | |
| под управлением MS-Windows. Вирус контролирует COM-порты и иногда | |
| посылает в порт модема строки (? - номер порта): | |
| HIGHJAQ on COM?:38400,N,8,1 | |
| Система перезагружается если вирус определит, что бит Carrier Detect в | |
| течение 3-ех минут трижды устанавливался в единицу в соответствующем | |
| COM-порте. После перезагрузки системы вирус "перехватывает" INT 8, | |
| блокирует клавиатуру и запускает файл C:\COMMAND.COM с командной | |
| строкой "C:\ COM? /E:1024/P/F". Т.е., вирус определяет 3 звонка в | |
| течение 3-ех минут (1 звонок в минуту) от некоторого хакера и считает | |
| это "сигналом к взлому системы". После этого система перегружается, | |
| запускается COMMAND.COM и в порт модема посылается команда ATL0M0A. | |
| Хакер, позвонивший модемом в это время на данный компьютер, увидит | |
| после соединения системное приглашение "C:>" и сможет сделать с этим | |
| компьютером все, что хочет. | |
| BAT.Naive | |
| Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный BAT- | |
| файл проверяет наличие переменной среды RANGE_CHECK, если она равна | |
| "yes", то вирус отдает управление содержимому оригинального BAT-файла. | |
| Если данная переменная не установлена в "yes", то следующими строками | |
| вирус создает файл naive.com, в который записывает код проверки наличия | |
| в памяти своей TSR-копии, после чего запускает данный файл - | |
| "@naive.com". При отсутствии TSR-копии NAIVE.COM устанавливает | |
| соответствующий код возврата, который анализируется BAT-вирусом. Далее | |
| файл NAIVE.COM создается заново и в него записывается код, получающий | |
| информацию из стандартного входа (CON), который в свою очередь | |
| поступает из созданного файла NAIVE.DAT, в который вирус записал | |
| закодированный текст своего кода (один байт преобразован в два | |
| символа). Файл NAIVE.COM преобразует символы ASCII по некоторому | |
| алгоритму перекодирования (два символа - в один байт) в программный код | |
| и записывает этот код в файл NAIVE.EXE: | |
| @echo>naive.com ‘‚ЁБј‚«rXЊ?........ | |
| @echo>naive.dat DDMJDDNCLEP........ | |
| @echo>>naive.dat IMAGPAACIJ........ | |
| ................................... | |
| @naive.comnaive.exe | |
| Затем файлы NAIVE.COM и NAIVE.DAT удаляются: | |
| @del>nul naive.com | |
| @del>nul naive.dat | |
| Запускается файл NAIVE.EXE, устанавливающий в память свою TSR-копию. | |
| @naive.exe>nul | |
| Файл NAIVE.EXE удаляется и устанавливается переменная среды | |
| RANGE_CHECK=yes, и управление отдается оригинальному BAT-файлу. | |
| @del>nul naive.exe | |
| @set range_check=yes | |
| Далее при смене каталога (f.3Bh INT 21h) резидентная часть вируса | |
| производит поиск *.BAT-файлов, проверяет их на зараженность, и если они | |
| еще не заражены, создает файл NAIVE.TMP, производит кодирование своего | |
| программного кода в последовательность символов ASCII и записывает 4894 | |
| байт в файл NAIVE.TMP. После этого вирус дописывает в файл NAIVE.TMP | |
| содержимое оригинального BAT-файла и переименовывает NAIVE.TMP в имя | |
| BAT-файла. При каждом 7 заражении BAT-файла вирус выводит сообщение, | |
| которое попадает в NUL: | |
| Іњњњњњњ— Девушки! Поздравляю вас с | |
| ‹ \ / ‹ наличием половых органов !!! | |
| ‹ O O ‹ ---------------------------- | |
| ‹ .. ‹ Я хочу познакомиться с сим- | |
| ‹ њњ ‹ патичной программисткой, ко- | |
| њљњњљњ± торая воспримет меня таким, | |
| Іњњњ± њњњњ— какой я есть... | |
| ‹‹ ‹‹ -------------------------- | |
| ‹‹ . . ‹‹ P.S. Исключительно для из- | |
| ‹Ѓњљ љњЊ‹ вращ„нных половых сношений! | |
| ‹‹ ‹ ‹ ‹‹ -------------------------- | |
| ± ‹ + ‹ ± N * Системщики !!!! * N | |
| ‹ ЉЉЉ ‹ A * Как вам идея па- * A | |
| ‹ЃOЉOЊ‹ I * кетного репликанта?* I | |
| ‹‹ U ‹‹ V * А есть ещ„ много * V | |
| Ѓ± Њ E * прикольных идей!!! * E | |
| ‹ ‹ Я - невинное дитя !!! | |
| њњ± њњ | |
| BAT.Pot, BAT.Xop367, 850, BAT.Zep, BAT.Zop (1,2). | |
| Неопасные нерезидентные вирусы. Заражают *.BAT-файлы в текущих и | |
| родительских директориях. BAT.Zop содержит текст "::[8m --- [ZoP_B] | |
| Batch Infector ---". BAT.Pot выводит тексты "You're Stoned!", "Let me | |
| outta here!". | |
| BAT.Skul | |
| Опасный нерезидентный вирус. Заражает *.BAT-файлы. 20 числа уничтожает | |
| 8224 секторов диска C: и выводит текст "SKuL Killing Hardfile...". | |
| BAT.Winstart.296, 297 | |
| Неопасные резидентные вирусы, создающие файлы WINSTART.BAT. При старте | |
| такого файла вирусы копируют содержимое стартовавшего BAT-файла, | |
| содержащего вирусный код в файл C:\Q.COM и запускают его: | |
| @ECHO OFF | |
| :s%r# | |
| COPY %0.BAT C:\Q.COM>NUL | |
| C:\Q | |
| Далее управление в файле C:\Q.COM попадает на эти же команды, которые | |
| уже выполнялись в инфицированном BAT-файле, но только в данном случае | |
| команды в COM-файле уже представлены, как ассемблерные инструкции, | |
| которые отдают управление командам, следующими за строкой C:\Q. Вирусы | |
| устанавливают свою копию резидентно в память (в область HMA) и | |
| "перехватывают" INT 2Fh, после этого переименовывают файл C:\Q.COM в | |
| C:\WINSTART.BAT. Резидентные копии вирусов контролирует запуски | |
| командного процессора и создают файл WINSTART.BAT в текущем директории. | |
| Batman.237 | |
| Неопасный резидентный вирус. Содержит текст "BATMAN 2.01". | |
| Batman.2844 | |
| Неопасный резидентный вирус. "Перехватывает" INT 13h, 28h, производит | |
| поиск *.EXE-файлов и заражает их. Содержит текст "Bat Man II". | |
| Bauman.2203 | |
| Очень опасный нерезидентный вирус. В пятницу во второй половине дня | |
| уничтожает информацию на первом жестком диске. Оставляет в памяти | |
| резидентную копию, которая "гуляет" по разным адресам памяти и удаляет | |
| программы с именами DRWEB и AVP при их запуске. Содержит текст | |
| "(C) T&T Bauman". | |
| Bazil.1956 | |
| Неопасный нерезидентный вирус. Может вывести сообщение: | |
| ***************************************************************** | |
| * THIS FILE IS INFECTED AS WELL AS ALL COM FILES ON THIS DISC! * | |
| * Пока вы там ушами хлопали я уже по всему диску расплодился! * | |
| * Куда-же смотрит тов. Лозинский?! * | |
| * [BaZiL] * | |
| ***************************************************************** | |
| Также содержит текст: | |
| Привет вcem Питерским хакерам, тов. Данилову и Лозинскому! | |
| ФМЛ 239 - самая лучшая школа в мире!!! | |
| Вирус конечно не слишком хитрый, но для первого раза сойдет. | |
| [BaZiL] | |
| Beast.Zver | |
| Очень опасный резидентный вирус. Использует алгоритм заражения, | |
| заимствованный из вирусов семейства Beast - в начало файла записывается | |
| вирусный код, а оригинальное начало хранится в последнем неиспользуемом | |
| кластере файла на диске. Длина файла не меняется при этом не | |
| изменяется. Но длина файла по цепочке FAT может не совпадать с реальной | |
| длиной. Вирус содержит текст "~ZVER~". | |
| Beda.337, 338, 352, 883, 1301, 1530 | |
| Свое название получили за функцию проверки своего наличия в памяти - | |
| f.BEDAh INT 21h. Beda.883, 1301 устраивают видеоэффект - три цветные | |
| линии, плавающие по экрану. Beda.352 имеет строку "ACHE". Beda.1301, | |
| 1530 при открытии (f.3Dh INT 21h) инфицированного файла создают новый | |
| файл \$a._$, в который записывают содержимое оригинального файла и | |
| возвращают открывающей программе описатель (handle) данного созданного | |
| файла. При закрытии файла (f.3Eh INT 21h) вирусы удаляют файл \$a._$. | |
| Beda.1530 удаляет файлы, начинающиеся на -V, WEB, AIDS, A-DIN. Также, | |
| Beda.1530 иногда изменяет в буфере клавиатуры нажатие клавиш F5, N, n | |
| соответственно на F8, Y, y. | |
| Beer.645 | |
| Неопасный резидентный вирус. Иногда выводит текст "Ceйчac бы пивкa". | |
| Beer.2473, 2620, 2794, 2850, 2984, 3164(1,2), 3192(1-3), 3307, 3399, 3490(1,2) | |
| Опасные резидентные шифрованные вирусы. Beer.2473, 3164, 3192, 3307, | |
| 3399 уничтожают файлы DISKDATA.DTL, VIRUSES.INF, DIRINFO, -V.MSG или | |
| A-DINF-€.€€€. Иногда проигрывают мелодию и выводят сообщения: | |
| Beer.2473 - Виpус,Виpус ха-ха-ха. ПРЯМО СВЕРXУ xa-xa-xa-xa !!! | |
| Beer.2620, 2794, 2850, 2984, 3164, 3192, 3490 - Ceйчac бы пивкa | |
| Beer.3307 - Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ (c) Испытательный центp ‹ | |
| ‹ самоходного пpогpаммнoго обеспечения ‹ | |
| ‹ имени Ячменного колоса ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Beer.3399 - Lozinsky! I know you to be old beer drinker. | |
| How about a mug of beer or two? | |
| It would be amazing to meet you at our beer party. | |
| You are welcome at Solntsevo railway station | |
| About 17.00 p.m. every friday and wednesday. | |
| Beer.3490 (1,2) содержат тексты "EGA - text mode demonstration | |
| Copyright (c) by Wadim 1990.", "I love you ,Ann !ANNA", "Wadim S.". | |
| Beer.Kalinka.2920, 3225, 3434, 3612 | |
| Опасные резидентные вирусы. Beer.Kalinka.2920 записывает в файлы | |
| DISKDATA.DTL, VIRUSES.INF, A-DINF-€.€€€,DIRINFO,-V.MSG строку "Калинка- | |
| малинка-малинка-малинка моя !". Beer.Kalinka.3225 записывает в файлы | |
| DISKDATA.DTL, VIRUSES.INF, A-DINF-€.€€€, DIRINFO,REPORT.WEB,REPORT.TXT, | |
| ADINF-C.LOG, ADINF-D.LOG, ADINF-E.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM, | |
| -D3.COM,VSAVE.EXE,ANTI4US.EXE текст: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ Жили у бабуси ТPИ веселых гуся: ‹ | |
| ‹ лОЗ,дАНИЛОВ и кАСПЕPСКИЙ - ‹ | |
| ‹ Я ОТ НИХ ТАЩУСЯ !!! ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Beer.Kalinka.3612 записывает в файлы DISKDATA.DTL, VIRUSES.INF, | |
| A-DINF-€.€€€,DIRINFO,REPORT.WEB,CHKLIST.MS,AVPTSR.EXE текст: | |
| Сергей Мавроди - П И Д О Р !!! Вам псина улыбнулась !!! | |
| <------- | |
| Прочтите справа налево - выйдет палиндром (сырой) | |
| Beer.Kalinka.3434 записывает в файлы DISKDATA.DTL, VIRUSES.INF, | |
| A-DINF-€.€€€, DIRINFO, REPORT.WEB, REPORT.TXT, ADINF-C.LOG,ADINF-D.LOG, | |
| ADINF-E.LOG, ADINF-F.LOG, ADINF-G.LOG, CHKLIST.MS, AVPTSR.EXE, -D.COM, | |
| -D3.COM,VSAVE.EXE,ANTI4US.EXE,F_PROT.LOG текст: | |
| ****************************************** | |
| * Русская народная песня Калинка-Малинка * | |
| * Исполняется впервые * | |
| ****************************************** | |
| *********************************** | |
| * В семье все взвесив заново * | |
| * Решили окончательно: * | |
| * Компартию Зюганова * | |
| * Поддержим Обязательно !!! * | |
| *********************************** | |
| Вирусы не заражают файлы COMMAND.COM и AIDSTEST.EXE. Иногда выводят на | |
| экран указанные выше тексты. Beer.Kalinka.2920, 3225, 3434 исполняют | |
| мелодию "Жили у бабуси два веселых гуся...", а Beer.Kalinka.3612 | |
| "издевается" над "Рио-Риотой". | |
| Before.1196, 2915 | |
| Опасные резидентные вирусы. Отличаются друг от друга только тем, что | |
| Before.2915 упакован утилитой AINEXE. Могут блокировать вызовы INT 21h. | |
| Содержат текст "BEFORE.CE.1136 (C) PC Soft Club". | |
| BerlinHQ.434 | |
| Неопасный вирус. Иногда выводит текст: | |
| Type "XeroX rulez!" or die ! | |
| Call our Berlin HQ ++49-30-7069929 ! | |
| Beside.200 | |
| Очень опасный замещающий резидентный вирус. Иногда выводит сообщение | |
| "It is unknown what this virus does besides replicate.". | |
| BG.1348 | |
| Опасный резидентный зашифрованный вирус. Иногда выводит текст: | |
| Seems so simple now | |
| Now that the sky is clear | |
| Maybe the road was tough | |
| But at last we're here | |
| I've nothing to hide from you | |
| Nothing to explain | |
| Just this vision of broken wing | |
| And the raven cries in pain... | |
| Enter the name of song: | |
| При неправильном ответе вирус "зацикливает" систему.Также может вывести | |
| на экран: | |
| ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ | |
| ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ | |
| ЉЉЉЉ ЉЉЉ | |
| ЉЉЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉ ЉЉЉ ЉЉЉ | |
| ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ ЉЉ ЉЉЉ ЉЉ | |
| BG.2135 | |
| Hеопасный резидентный шифрованный вирус. При одновременном нажатии на | |
| клавиши F12, NumLock, CapsLock и ScrollLock, вирус выводит текст: | |
| И, может быть, тогда откроется дверь, | |
| И звезды замедлят свой ход. | |
| И мы встанем на пристани вместе, | |
| Взявшись за руки, глядя на парусный флот. | |
| Содержит текст "=> БГ Virusё Ver. 2.0 <=". | |
| BG.3084 | |
| Опасный резидентный полиморфный вирус. Выводит на экран текст | |
| Рок-н-ролл мертв, а я еще нет... | |
| При открытии файлов с расширениями TXT,PAS,CPP,DIZ,NFO вирус записывает | |
| в них тексты: | |
| Я буду учиться не оставлять следов, | |
| Учиться мерить то, что рядом со мной: | |
| Землю - наощупь, хлеб и вино - на вкус, | |
| Губы губами, небо - своей звездой; | |
| Я больше не верю в то, что есть что-то еще; | |
| А глаза с той стороны прицела ясны. | |
| Все назад! Я делаю первый шаг, | |
| Я начинаю движение в сторону весны... | |
| То ли вынули чеку, | |
| То ль порвалась связь времен. | |
| Подружились господа, | |
| Да с Господней сранью. | |
| На святой горе Монмартр | |
| Есть магический Семен, | |
| Он меняет нам тузы | |
| На шестерки с дрянью. | |
| Раньше сверху ехал Бог, | |
| Снизу прыгал мелкий бес, | |
| А теперь мы все равны, | |
| Все мы анонимы. | |
| Через дырку в небесах | |
| Въехал белый Мерседес, | |
| Всем раздал по три рубля | |
| И проехал мимо... | |
| => БГ Virusё Ver. 3.0 <= | |
| BGU.1295, 1298 | |
| Неопасные резидентные вирусы. Через 25 минут после установки в память | |
| вирусы выводят бело-красный белорусский флаг - если монитор находится в | |
| текстовом режиме, иначе издают какие-то звуки. Содержат текст | |
| "BGU 1992". | |
| BigMouse.900 (1,2) | |
| Неопасные резидентные шифрованные вирусы. 17 ноября выводят текст: | |
| G+A= | |
| Press any key to go on | |
| BigMouse.998 | |
| Очень опасный шифрованный резидентный вирус. В апреле уничтожает | |
| содержимое логического диска D:. Содержит строки "SCANCLEAVIRSF-PRCPAV" | |
| и "-=GC73=-". | |
| Billboard.835 | |
| Может вывести на экран текст: | |
| Billboard 1.0, (c)1993 Slююzю [Nuke]. | |
| Jeff K. - You are a lying prick, just like all politicians | |
| Patty - This was written from the ground up, in Australia | |
| Alan - You are wasting your time chasing Rock Steady | |
| Frisk - Pull your head out of your ass, [NuKE] is way ahead of you AV wankers | |
| Johnny - Scan is just too lame to worry about ha ha | |
| Bingger.489 | |
| Содержит текст: | |
| THE SMALLEST RUSSIAN VIRUS IS BINGGER THAN ENY OF THE | |
| AVENGERS | |
| Birthday.512 | |
| Опасный нерезидентный вирус. 31 числа в 11 часов удаляет стартовавшую | |
| инфицированную программу. Содержит текст "Happy Birthday!!". | |
| Bishkek.319 | |
| Опасный нерезидентный вирус. 31 числа уничтожает содержимое 10 первых | |
| секторов жесткого диска. 22 числа выводит текст "Scorpions by Sch(5) in | |
| Bishkek". | |
| Bishkek.559 | |
| Содержит текст "Bishkek software *.* My rights reserved 23.08.1994.". | |
| Bishop.2855, 4517 | |
| Очень опасные замещающие программный код полиморфные вирусы. Выводят | |
| на экран и содержат в себе следующие тексты: | |
| Bishop.2855 - | |
| STOP HERE! | |
| CULO | |
| We are waiting for.. | |
| A mutant BISHOP in this program | |
| 21-3-93, milan-PARMA : 0-1. | |
| -BISHOP- | |
| Bishop.4517 - | |
| WHY DEBUGGER? | |
| PARMA CAMPIONE !!!!!!!! | |
| ANOTHER YEAR | |
| A mutant ROOK in this program | |
| - UAH UAH UAH! Non puoi fregare ROOK come fregasti BISHOP! - | |
| - ROOK - | |
| The ROOK virus !!! | |
| Understand? | |
| DECEMBER VERSION | |
| A variant of the DECEMBER VERSION | |
| ЎҐҐҐ“њњњљњњњљњњњљњњњљњњњљњњњЎҐҐҐ“ | |
| ’ R ’ n ‹ b ‹ q ‹ k ‹ b ‹ n ’ R ’ | |
| ҐҐҐ”њњњќњњњќњњњќњњњќњњњќњњњ ҐҐҐ” | |
| ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ | |
| ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ | |
| ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ | |
| ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ | |
| ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ | |
| ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ | |
| ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ | |
| ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ | |
| ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ | |
| ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ | |
| ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ | |
| ЎҐҐҐ“њњњќњњњќњњњќњњњќњњњќњњњЎҐҐҐ“ | |
| ’ R ’ n ‹ b ‹ q ‹ k ‹ b ‹ n ’ R ’ | |
| ҐҐҐ”њњњ™њњњ™њњњ™њњњ™њњњ™њњњ ҐҐҐ” | |
| BitAddict.979, 1190, 1459, 1601 | |
| BitAddict.979, 1190 - неопасные, BitAddict.1459, 1601 - очень опасные | |
| резидентные вирусы. Размещают свою резидентную копию в нескольких | |
| системных буферах. При первом запуске стремятся заразить командный | |
| процессор, указанный через переменную COMSPEC. BitAddict.1459, 1601 | |
| уничтожают содержимое секторов диска D: после 256 "переходов" вирусов с | |
| одного компьютера на другой. Содержат тексты: | |
| BitAddict.979 - COMSPEC=BIT ADDICT 2.00 | |
| BitAddict.1190 - COMSPEC=BIT ADDICT 2.10 | |
| BitAddict.1459 - COMSPEC= | |
| BitAddict.1601 - COMSPEC=Bit Addict Version 3 | |
| Bitch | |
| Неопасный Boot-вирус. Пытается заместить собой вирусы Stoned и | |
| Michelangelo, если обнаружит их на дисках. При ошибке записи своего | |
| кода на диск выводит на экран текст: "ѕ.Z.їЅF< SVINOLOBOVA SYKA >S0_MBR | |
| (C) 04.1994 by @SOURCE (ЛИАП). По всем вопросам обращаться по тел. | |
| 264-35-27 ( после 22ч. Люда ).". | |
| Bitch.252 | |
| Неопасный резидентный вирус. Содержит текст "< SVINOLOBOVA SYKA >". | |
| Bite | |
| Загрузочный вирус. Иногда при загрузке системы выводит текст | |
| "I'm made in B I T E Soft. !". | |
| BlackJec.231,232,235,236,247,252,267,272,276,281,287,292,301,307,358,363,369, | |
| 374,378,427,440,441 | |
| Неопасные (BlackJec.301, 307 - опасные) нерезидентные вирусы. | |
| BlackJec.301, 307 в сентябре пытаются отформатировать первую дорожку | |
| текущего флоппи-диска и выводят текст "Sad virus - 24/8/91". Некоторые | |
| вирусы содержат тексты: | |
| BlackJec.427 - Digital F/X Virus 2.0 - 3/18/92 by Phoney Phreak | |
| BlackJec.440 - Digital F/X Virus - Created on 2/5/92 by Phoney Phreak | |
| BlackJec.441 - XYZ Virus 1.0 - Buddy and Chloe 5/27/89 | |
| BlackMonday.1055 | |
| Очень опасный резидентный вирус. В понедельник форматирует нулевую | |
| дорожку жесткого диска. Содержит текст "Black Monday 2/3/90 KV KL MAL". | |
| BlackSun.2372 | |
| Неопасный резидентный зашифрованный вирус. Иногда "трясет" экран | |
| посредством изменения строчных букв на заглавные и наоборот на экране. | |
| Содержит тексты "CHKLISTDISKINFOSCOPEЕ", "BlackSun v1.0 "Shaker"". | |
| BlackWorm | |
| Очень опасный загрузочный вирус. Начиная с 1995 года уничтожает | |
| содержимое первого жесткого диска. Содержит текст "BLACK WORM". | |
| Blah.3379, 3385 | |
| Неопасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого диска | |
| и BAT-файлы. При старте инфицированного BAT-файла, вирусы создают файл | |
| ’.com, в который записывают некоторый текст. После чего вирусы отдают | |
| управление данному ’.com файлу. Первые байты текста файла ’.com | |
| воспринимаются процессором, как ассемблерный код, производящий по | |
| определенному закону,конвертацию текстовых строк в вирусные инструкции. | |
| Далее ’.com файл устанавливает свою резидентную копию в память, | |
| "перехватывает" INT 13h, 21h и заражает MBR "винчестера". После чего | |
| файл ’.com удаляется. Резидентные копии вирусов заражают BAT-файлы и | |
| осуществляют стелс-механизм сокрытия вирусного кода в инфицированных | |
| BAT-файлов и MBR. Вирусы содержат текст "Blah virus (DA/PS)" | |
| Blava.787 | |
| Неопасный резидентный вирус. Содержит текст "BLAVA 3.0 by RGB". | |
| Blind.549 | |
| Опасный нерезидентный вирус. Из-за ошибок может разрушить инфицируемые | |
| файлы. Содержит текст "=Blind Guardian 1995=". | |
| Blink.501 | |
| После каждого 4 заражения файла вирус "мигает" экраном. | |
| Bloody | |
| Иногда выводит на экран "Bloody! Jun. 4, 1989". | |
| Bobby.613 | |
| Неопасный нерезидентный вирус. По пятницам выводит текст: | |
| Пpивет, я - безобидный виpyс Bobby Friday. | |
| Я не пpичиню вpеда вашемy компьютеpy | |
| Я только бyдy говоpить по пятницам, что | |
| моемy автоpy очень нpавится девyшка по имени СВЕТА. | |
| Bomzh.3809 | |
| Опасный резидентный шифрованный вирус. "Перехватывает" INT 17h (вывод | |
| на принтер) и INT 21h. При печати на принтер вставляет после запятой | |
| междометие ", бля". Содержит тексты: | |
| Приветствую всех хакеров, читающих этот текст. | |
| Этот вирус - типичный "студенческий". | |
| Приношу всем пострадавшим от его некорректных | |
| действий свои искренние извинения. | |
| Он был написан в период летней практики только от скуки. | |
| Благодарю за помощь, которую мне оказали: | |
| Игоря Данилова(за его VIRLIST), | |
| Евгения Касперского(за "Компьютерные вирусы в MS-DOS". | |
| Евгений, не пишите больше таких книг - "чайникам" они бесполезны, | |
| профи - насрать, а вот вирусописатели...), | |
| Карпова Вадима - за литературу, | |
| Иванова Олега - за комп. | |
| Все замечания в свой адрес приму | |
| через FIDONET 2:5033/1.32 с пометкой "Бомжу". | |
| Желаю всем жить счастливо! | |
| Пока! | |
| Ваш Бомж. | |
| Бомж-вирус. | |
| Bones | |
| Очень опасный загрузочный стелс-вирус. 7 числа уничтожает содержимое | |
| дискеты, к которой происходит обращение, и первого жесткого диска. | |
| BootCom.Light | |
| Неопасный файлово-загрузочный вирус. При первом старте зараженного COM- | |
| файла, вирус инфицирует MBR жесткого диска. При загрузке системы с | |
| такого диска вирус "перехватывает" INT 1Ch, ждет второго изменения INT | |
| 21h, после чего "перехватывает" INT 21h. Содержит текст "(c) Light | |
| General.For free use!Kiev.1995". | |
| BootCom.Max | |
| Неопасный файлово-загрузочный вирус. Заражает MBR "винчестера" и COM- | |
| файлы при их запуске. Перехватывает INT 13h, 21h. Содержит строку | |
| "[Max]". | |
| BootCom.Peanut.445 | |
| Опасный вирус. Заражает MBR жесткого диска и Boot-сектора гибких | |
| дисков, а также COM-файлы при их запуске. При старте инфицированного | |
| COM-файла или при загрузке с зараженного флоппи-диска вирус поражает | |
| MBR "винчестера". При загрузке с инфицированного жесткого диска вирус | |
| размещает свою TSR-копию в верхних адресах памяти и перехватывает INT | |
| 13h. После загрузки первой EXE-программы вирус перехватывает INT 21h. | |
| При заражении дискет вирус не сохраняет оригинальный Boot-сектор. При | |
| чтении через INT 21h зараженного MBR вирус подставляет оригинальный MBR | |
| (стелс-вирус). | |
| BootExe.174 | |
| Очень опасный файлово-загрузочный вирус. Внедряет свой код в середину | |
| загрузчика MBR, устанавливая на этот код свою программную ссылку. При | |
| загрузке системы с инфицированного диска устанавливает свою резидентную | |
| копию в таблицу векторов прерываний, "перехватывает" INT 13h, проверяет | |
| запись на флоппи-диски COM или EXE-файлов (определяя их по первым | |
| байтам заголовка файла: 0E9h - для COM и 'MZ' - для EXE-файлов) и | |
| записывает свой код в начало данных файлов, не сохраняя оригинальный | |
| программный код. | |
| BootExe.443, 444, 451 (1,2), 452 | |
| Опасные вирусы. Заражают Boot-сектора "винчестера" и гибких дисков, а | |
| также EXE-файлы, внедряя свой код в заголовок EXE-файлов, превращая | |
| файл из формата EXE в формат COM-файла. Вирусы перехватывает INT 13h и | |
| "следят" за чтением секторов. Если прочитанный сектор содержит | |
| сигнатуру "MZ", то вирусы считают, что был считан заголовок EXE-файла. | |
| И если данный заголовок равен 512 байтам, и EXE-файл имеет достаточно | |
| свободного места в таблице перемещаемых элементов (relocation table), | |
| то вирусы записывают в свободное место заголовка EXE-файла свое тело и | |
| изменяют сигнатуру "MZ" на короткий JUMP (EBh ??) на свой код. После | |
| чего производят запись данного сектора, содержащий вирус, на диск. | |
| Вирусы также заражают Boot-сектор жесткого диска, считая, что он | |
| располагается на головке-1, дорожке-0, секторе-1. При заражении дискет, | |
| отличных от 360 Kb, вирусы не сохраняют оригинальный Boot-сектор. | |
| BootExe.Dogcher | |
| Опасный резидентный вирус, заражающий MBR первого жесткого диска и | |
| EXE-файлы. При заражении EXE-файлов вирус записывает оригинальный | |
| сектор, содержащий заголовок EXE-файла (512 байт) в сектор, | |
| предшествующий исходному, не проверяя его содержимое. | |
| BootExe.Nutcracker | |
| Опасный файлово-загрузочный вирус. Шифрует первый сектор подкаталогов | |
| (см.Nutcracker.AB2.6425). | |
| BootExe.Olga | |
| Опасный вирус. Заражает MBR жесткого диска и EXE-файлы. 27 декабря | |
| уничтожает содержимое жесткого диска. Содержит текст "SGB:Olga++". | |
| BootExe.Platov | |
| Устанавливает свою резидентную копию по адресу 9000:FC00h. Принадлежит | |
| "перу" Андрея Платова. | |
| BootExe.Stalker.310, 320 | |
| Опасные резидентные вирусы, заражающие MBR "винчестера" и EXE-файлы. | |
| При запуске инфицированного EXE-файла, вирусы заражают MBR, не сохраняя | |
| оригинальный загрузочный сектор MBR, и "вешают" систему. При загрузке | |
| системы с инфицированного MBR, вирусы устанавливают в память свои | |
| резидентные копии и "перехватывают" INT 13h. BootExe.Stalker.320 | |
| содержит строку "*Stalker*" с инвертированными битами. | |
| Boroda | |
| Неопасный Boot-вирус. 30 октября выводит текст: | |
| Іњњњњ I am virus BORODA њњњњ— | |
| ‹Happy birthday to you, ‹ | |
| ‹Happy birthday to you, ‹ | |
| ‹Happy birthday Dear BORODA!‹ | |
| ‹Happy birthday to you. ‹ | |
| ЃњњњњњњњњњњњњњњњњњњњњњњњњњњњЊ | |
| ‹(c) BIT Pricol October 1994‹ | |
| ‹For proposition: 29X-2X-9X‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| ATTENTION: Your system area is Script. DON^T PANIC! | |
| Now a little play. What is my little name? | |
| For example: BORODENCHIK...(Ring-error) | |
| После чего ждет ввода слова "BORODUSHECHKA". | |
| Bowl.737 | |
| Неопасный нерезидентный шифрованный вирус. Неработоспособен на Pentium | |
| PC. Содержит текст: | |
| How DARE YOU try and trace through my code!!!! | |
| FuQn LaMaH!!! | |
| Toilet Bowl Virus by The Methyl-Lated Spirit | |
| This is generation 4 of this virus version 1.1 <2nd release> | |
| Prepare to control your computer as it enters the Toilet Bowl | |
| Brasil | |
| Очень опасный загрузочный вирус. Может вывести текст "Brasil virus!" и | |
| уничтожить содержимое секторов жесткого диска. | |
| Bravo | |
| Опасный загрузочный вирус. Может уничтожить содержимое MBR, записав | |
| вместо него случайные данные, в начале которых будет присутствовать | |
| строка "Bravo". | |
| Breaking.1000 | |
| Неопасный нерезидентный вирус.29 ноября выводит текст "Ylmr computer is | |
| breaking . . ." и "вешает" систему. Имеет также текст "Black Hacker's | |
| revenge." | |
| Brownie.688 | |
| Неопасный вирус. 13 числа выводит текст "brownie for Koliada A.I." и | |
| воспроизводит некие звуки на динамике. | |
| BrPI.511, 555 | |
| Неопасные резидентные вирусы. BrPI.555 производит скроллинг экрана на | |
| несколько строк вверх для каждого 3-го стартующего инфицированного | |
| файла. Содержат строки: | |
| BrPI.511 - "(c) by BrPI Version 2.0 '92" | |
| BrPI.555 - "by BrPI '92". | |
| Btg.792 | |
| Неопасный резидентный вирус. При запуске некоторых программ может | |
| вывести текст "Error in EXE file". Содержит строку "Btg#". | |
| Bubble.656 | |
| Неопасный резидентный шифрованный вирус. Содержит текстовую строку | |
| "-=Bubble Bubble=- This program is SHAREWARE!!!". | |
| Bug.920 | |
| Опасный нерезидентный вирус. Производит поиск *.EXE файлов и создает | |
| для этих файлов COM-файлы длиной 73 байта, не содержащие вирусный код, | |
| а только производящих запуск данных EXE-файлов. Также производит поиск | |
| и заражение стандартным образом COM-файлов. Удаляет файлы c:\chklist.*. | |
| Производит изменение случайного символа знакогенератора. Содержит текст | |
| "BUG-2.0oҐ". | |
| Bunny (1-3) | |
| Очень опасные загрузочные вирусы. | |
| Bupt.1363 | |
| Неопасный резидентный вирус. После 4096 заражений файлов выводит на | |
| экран сообщение: | |
| Hello,welcome to BUPT 9146,BeiJing! | |
| В теле вируса также имеется текст "Only for experiment.BUPT". | |
| BuptBoot | |
| Содержит строку "Welcome to BUPT 9146,Beijing!". | |
| Burger.382, 560 | |
| Очень опасные, замещающие программный код, вирусы. Burger.382 иногда | |
| пытается переименовать файл с расширением EXE в файл с расширением COM. | |
| Уничтожают информацию в 2ух случайных секторах диска C:. | |
| Burglar.1150 | |
| Неопасный резидентный вирус. При значении секунд системного времени- 14 | |
| вирус выводит текст "Burglar/H". Не заражает файлы из списка (по 2 | |
| символа на имя) "CLHWTBF-WCTK". Содержит текст "AT THE GRAVE OF | |
| GRANDMA...". | |
| Burma.442 (1,2), 666 | |
| Производят видеоэффект: все символы на экране кружась, исчезают в | |
| центре экрана. Burma.442 (1,2) выводят текст "[Tempest - р]", они | |
| содержат строку "Rangoon, Burma". Burma.666 выводит тексты | |
| "SwizzleStyxx!" и "Reading system configuration, please | |
| wait.", содержит также текст "DarkAvenger". | |
| BW.Roet.1899 | |
| Опасный резидентный вирус. 20 декабря уничтожает содержимое логического | |
| диска C: и выводит текст: | |
| ROETVIRUS_E5IBINFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar | |
| ROETJE - THE IMMENSE | |
| ByeBye | |
| 2, 6, 10, 14, 18, 26 и 30 мая выводит на экран текст "Bye bye C&C". | |
| Cannibal.1261, Cannibal.1312 | |
| Резидентные неопасные вирусы. Перехватывают INT 10h, INT 28h, INT 2Fh, | |
| INT 4AH. Отличаются оригинальностью метода заражения файлов, хотя, | |
| данная идея не нова. С помощью INT 10h и INT 28H вирусы контролируют | |
| PSP текущей задачи, находят имя программы в ее окружении (enviroment), | |
| и стандартно поражают ее. Создают файл C:\VIRUS.$$$\cannibal.max, | |
| который содержит следующий текст: | |
| Cannibal.1261: | |
| ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ | |
| MAX CANNIBAL vers.1.02 | |
| (c)93 PAVLOVO CITY | |
| ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ | |
| Cannibal.1312: | |
| ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ | |
| MAX CANNIBAL vers.1.04 | |
| (c)93 PAVLOVO CITY | |
| ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ | |
| Иногда могут вывести данные тексты на экран. | |
| Carbuncle | |
| Очень опасный нерезидентный вирус-спутник. Представляет собой COM- файл | |
| длиной 622 байта. При запуске вируса, он создает в текущем каталоге | |
| файл CARBUNCL.COM с атрибутом Hidden (скрытый). После этого вирус | |
| предпринимает попытку поиска файла *.exe. Если файл с данным | |
| расширением будет найден, то вирус переименовывает его в файл с тем же | |
| именем, но с расширением CRP, а также создает новый пакетный | |
| файл-спутник или файл-компаньон с тем же именем и с расширением BAT. В | |
| данный пакетный файл вирус записывает команды DOS (допустим, что | |
| пораженный EXE-файл назывался EXEFILE): | |
| @ECHO OFF | |
| CARBUNCL | |
| RENAME EXEFILE.CRP EXEFILE.EXE | |
| EXEFILE.EXE | |
| RENAME EXEFILE.EXE EXEFILE.CRP | |
| CARBUNCL | |
| Т. о., при попытке запуска EXE-файла будет запущен BAT-файл, который | |
| переименует CRP-файл в EXE-файл, выполнит его и переименует обратно в | |
| CRP-файл. Если во время запуска вируса (файл CARBUNCL.COM), значение | |
| секунд системного таймера меньше или равно 16, вирус записывает свой | |
| код в первый CRP-файл текущего каталога, уничтожая таким образом | |
| зараженный EXE-файл. Содержит текстовые строки: | |
| @ECHO OFF | |
| CARBUNCL | |
| RENAME | |
| PC CARBUNCLE: Crypt Newsletter 14 | |
| Cartier.1056 | |
| Очень опасный нерезидентный вирус. Если в текущем каталоге нет COM- | |
| файлов или они уже все инфицированы, то вирус уничтожает 50 секторов | |
| диска C: и выводит текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Don't panic it, I am just a virus named [Cartier]. Nice to meet you ! ’ | |
| ’ You are so dirty to get software without any payments ! I don't like it ! ’ | |
| ’ So, I destory all of your datas in the hard disk now ! Feel so good ! ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐЈҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐЈҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’ I wish you like that ! ’ What about a drink ? ’ See you next time ! ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐўҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐўҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Cascade.1621, 1661 (1,2), 1701 (1,2), 1704, 1706 | |
| Неопасные резидентные шифрованные вирусы. Вызывают эффект "падающих | |
| букв". | |
| Casino.2330 | |
| Очень опасный вирус. При старте инфицированного файла, вирус пытается | |
| заразить файл C:\COMMAND.COM, после чего создает на текущем диске файл | |
| COMMANDx.COM (где x - это символ ASCII 255), записывает в него вирусный | |
| код и запускает его. Зараженный COMMANDx.COM "перехватывает" INT 21h и | |
| остается в памяти резидентно. В январе, апреле и августе 15 числа вирус | |
| читает в память 80 первых секторов (FAT) случайного диска, уничтожает | |
| содержимое этих секторов на диске и предлагает поиграть в казино: | |
| DISK DESTROYER A SOUVENIR OF MALTA | |
| I have just DESTROYED the FAT on your Disk !! | |
| However, I have a copy in RAM, and I`m giving you a last chance | |
| to restore your precious data. | |
| WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !! | |
| Your Data depends on a game of JACKPOT | |
| CASINO DE MALTE JACKPOT | |
| ЎҐ“ ЎҐ“ ЎҐ“ | |
| ЇЬЇ Ї?Ї ЇЫЇ | |
| Ґ” Ґ” Ґ” | |
| CREDITS : 5 | |
| ЬЬЬ = Your Disk | |
| ??? = My Phone No. | |
| ANY KEY TO PLAY | |
| В дальнейшем если "вирус проиграет",то он восстановит содержимое диска. | |
| В зависимости от результатов игры выводится одно из следующих текстов: | |
| BASTARD ! You`re lucky this time - but for your own sake, now | |
| SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!! | |
| No Fuckin` Chance; and I`m punishing you for trying to trace me down ! | |
| HA HA !! You asshole, you`ve lost: say Bye to your Balls ... | |
| Cat.2770, 2898 | |
| Очень опасные стелс-вирусы. Заражают файл c:\command.com, если он | |
| существует. В дальнейшем заражают только .COM и .EXE-файлы, создаваемые | |
| (f.3Ch INT 21h) на дисках A: или B: при их закрытии (f.3Eh INT 21h). | |
| Т.о., в системе может быть только один зараженный файл c:\command.com. | |
| В COM-файлах либо изменяют 6 первых байт, если первая инструкция не | |
| JUMP, или 6 байт из адреса первого перехода, если первая команда - | |
| JUMP, на команды передачи управления основному вирусному коду, который | |
| находится в конце файла. Cat.2898 при старте программ, начинающихся на | |
| AD (ADINF), AI (AIDSTEST) удаляет вирусный код из файла c:\command.com, | |
| а потом снова заражает его. Cat.2770 1-го числа месяца пытается | |
| уничтожить информацию на первом жестком диске, записывая в сектора | |
| повторяющуюся строку "Little Cat", после чего выводит текст: | |
| Hello! I am the Little Cat - lovely VIRUS ! | |
| Cat.2898 29-го декабря уничтожает информацию на первом жестком диске и | |
| выводит текст: | |
| Happy New Year! I am the Little Cat 1.5 - your best friend! | |
| Caterpillar (1-11) | |
| Неопасные резидентные вирусы. Первым делом при старте вирус пытается | |
| заразить командный процессор C:\COMMAND.COM. Перехватывают INT 1Ch, | |
| 21h. Через некоторое время после установки в память вирусы "выпускают" | |
| на экран зеленую гусеницу "›ю", которая ползая по экрану, | |
| "поедает" его. | |
| Catholic.1129 | |
| Неопасный резидентный шифрованный вирус. Иногда может вывести текст: | |
| May The Peace Be With You.... | |
| ROB DA MOB FUCK YA ! | |
| CATHOLIC CORRUPTED GAY! | |
| Ccc.381 | |
| Содержит текст "CCC1". | |
| CDJoke.848 | |
| Неопасный резидентный шифрованный вирус. Если в компьютере установлено | |
| CD-ROM устройство, то вирус "перехватывает" INT 16h и периодически | |
| открывает-закрывает CD-ROM drive. Содержит текст "CD Joke II by NemO". | |
| Cease.382 | |
| Неопасный резидентный вирус. При обнаружении трассировки резидентной | |
| копии вирус записывает в обработчик INT 01 процедуру завершения | |
| программы: | |
| MOV AX,4C00h | |
| INT 21h | |
| CeCe.1703, 1994, 1998 | |
| Неопасные резидентные полиморфные вирусы. Содержат ошибку из-за | |
| которой вирусы не проверяют наличия своей резидентной копии в памяти и | |
| многократно заражают память. При 1000ом вызове INT 21h на экране | |
| появляется пролетающий слева направо объект, напоминающий муху. | |
| Содержат тексты: | |
| CeCe.1703: | |
| Hacked by Crazy Hacker | |
| самоходные шаpоваpы | |
| die Denis Ermakov | |
| CeCe.1994, 1998: | |
| Welcome to presentation of new program, named Ce-Ce!!! | |
| Can you recognize what does it mean? | |
| 1. Do you know the fly living in the Africa? | |
| 2. Do you know int3 command opcode? | |
| 3. Do you know that 0CCh is equal to 204? | |
| 4. Do you know that CC is Computer Center abriviature? | |
| 5. Do you know the name of main hero in Santa Barbara? | |
| 6. Do you know ... | |
| Chance (1-4) | |
| Hеопасные загрузочные стелс-вирусы. 8 декабря выводят на экран строку: | |
| оAll we are saying is give peace a chanceп (J. Lennon) | |
| Также содержат текст: | |
| The John Lennon virus wishes love and peace to everyone | |
| who's got the chance to read this! All my loving to INO!! | |
| Chaos.1181, 1241 | |
| Очень опасные резидентные вирусы. Chaos.1181 13 числа устанавливает INT | |
| 09, 13h и через некоторое время выводит сообщение "CHAOS!!! Another | |
| Masterpiece of Faust..." и уничтожает содержимое секторов первого | |
| жесткого диска. Chaos.1241 в сентябре "перехватывает" INT 13h и при | |
| обращении к диску уничтожает его содержимое, после чего выводит текст | |
| "I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust". | |
| Check.282 | |
| Устанавливает свою резидентную копию в область повторяющихся нулей, в | |
| память до адреса 1000:0000. Содержит текстовую строку "ChecK1". | |
| Checkbox.936 | |
| Опасный резидентный вирус. Первым делом пытается заразить файл | |
| C:\DOS\SMARTDRV.EXE. При появлении на экране строк "checkboxports", | |
| "givegodmode", "iamtheboss" вирус предпринимает некоторые действия | |
| по переводу консоли на COM-порт, через который, возможно, соединение | |
| взломщика с инфицированным компьютером. | |
| CheckSum.1232, 1233 | |
| Проверяют контрольную сумму. И если она не соответствует истинной, | |
| вирусы резидентно в память не устанавливаются. | |
| Cheolsoo | |
| Неопасный загрузочный вирус. Содержит текст "All computing and no play | |
| makes Cheolsoo a dull boy!". | |
| Cherry.2266 | |
| Неопасный резидентный шифрованный вирус с "задатками" полиморфика. | |
| "Перехватывает" INT 8, 21h. Иногда выводит текст: | |
| і·і¶і і¶іі¶іі¶іі¶і іњҐSTEALTH MUTANTҐњ Best...................... | |
| і‹ ¶іґі¶іґ¶іІ¶іІ¶іґі‹Arkhangelsk'95.................................... | |
| іґі¶іІі¶іґ¶і‹¶і‹ ¶іІ±АГТУ/ЭПП/IV....................................... | |
| њњњ±њ±њ±њњ±њ± њ± њ± Hi000 Sc000 L20................................... | |
| И рисует случайную картинку из звездочек "*". При достижении некоторых | |
| значений в собственных переменных вирус просит ввести имя пользователя | |
| "Enter your name :....", которое записывает в поле "Best". Не работает | |
| на процессоре Pentium. | |
| Chigi | |
| Неопасный загрузочный вирус. Иногда при загрузке системы выводит текст | |
| "IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Имеется также строка | |
| "CHIGI". | |
| ChinBomb.1492 | |
| Очень опасный резидентный вирус, заражающий только один файл - | |
| COMMAND.COM. Может уничтожить содержимое 400 секторов жесткого диска, | |
| после чего выведет сообщение: | |
| ---- C h i n e s e B o m b ---- | |
| ( Made in China 1989 ) | |
| ChineseFish | |
| Неопасный загрузочный стелс-вирус. Размещает свою резидентную копию по | |
| адресу 8F20:0000 без изменения размера памяти DOS. Вирус пытается | |
| заместить своим кодом вирусы семейства Stoned. 1 и 17 числа месяца | |
| выводит текст: | |
| Hello! I am FISH, please don't kill me. | |
| Congratulate 80th year of the Republic Of | |
| China Building,Fish will help to kill stone | |
| Written by Fish in NTIT. TAIWAIN 80.10.18 | |
| Cholera.1497 | |
| Неопасный резидентный вирус. Существуют две модификации незначительно | |
| отличающиеся друг от друга. Содержат текстовые строки: | |
| Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03"; | |
| Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29". | |
| Chukcha.554, 838 | |
| Неопасные нерезидентные вирусы. При запуске инфицированного файла, если | |
| не указана для него командная строка, то вирусы производят поиск и | |
| заражение COM-файлов. В процессе заражения вирусы создают файл | |
| чукча.!!!, записывают в него вирусный код, потом записывают код | |
| найденного COM-файла, после чего уничтожают COM-файл, а файл чукча.!!! | |
| переименовывают в исходный COM-файл. После этого выводится текст: | |
| ТВОЯ МОЯ НЕ ЗАПУСКАЙ, МОЯ ВИРУСОМ ЗАРАЗИЛАСЬ ОДНАКО ! | |
| Если командная строка присутствует при старте зараженной программы, то | |
| вирусы удаляют свой код из файла-жертвы и выводят текст: | |
| НЕ БОИСЬ, ПАРЯ, МОЯ МАЛЕНЬКО ПОШУТИЛ ! | |
| Cicada | |
| Опасный загрузочный вирус. 10 июля уничтожает содержимое первого | |
| жесткого диска и выводит текст: | |
| іііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііі | |
| іі‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰іі | |
| іі‰‰ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“‰‰іі | |
| іі‰‰’ Іњњњњњњњњњњњњњњ—’‰‰іі | |
| іі‰‰’ ііііі‰ іі‰ іі‰ ‹Golden Cicada ЃЋ‰‰іі | |
| іі‰‰’ іі‰ іі‰ іііі‰ іі‰ ііііі‰ іііі‰ іі‰ іі‰ ‹ Virus! ‹’‰‰іі | |
| іі‰‰’ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іііі‰іі‰ ‹ Version Pro. ‹’‰‰іі | |
| іі‰‰’ іі‰ ·іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі·· іі‰ іі‰ ‹June 10, 1994.ЃЋ‰‰іі | |
| іі‰‰’ ііііі‰ іііі‰ іі‰ іііі·і‰ іііі‰ іі‰ іі‰ њњњњњњњњњњњњњњ±’‰‰іі | |
| іі‰‰’ ’‰‰іі | |
| іі‰‰’ ііііі‰ іі‰ іі‰ ’‰‰іі | |
| іі‰‰’ іі‰ іі‰ іі‰ іііі‰ іііі‰ ііііі‰ іііі‰ іі‰ ’‰‰іі | |
| іі‰‰’ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ ’‰‰іі | |
| іі‰‰’ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ ’‰‰іі | |
| іі‰‰’ ііііі‰ іі‰ іііі‰ іііі·і‰ іііі·і‰ іііі·і‰ іі‰ ’‰‰іі | |
| іі‰‰’ ’‰‰іі | |
| іі‰‰¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘‰‰іі | |
| іі‰‰’ Something wonderful was happened! Your PC is now Stoned! And your ’‰‰іі | |
| іі‰‰’ PC was out of order that all the doctor's efforts were in vain! Ha! ’‰‰іі | |
| іі‰‰’ Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! ’‰‰іі | |
| іі‰‰’ But...write some trash into your hard disk now!! Well! Beware of this’‰‰іі | |
| іі‰‰’ virus, don't copy software without any payments! Okay! Goodbye!!.... ’‰‰іі | |
| іі‰‰ ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”‰‰іі | |
| іі‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰іі | |
| іііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііі | |
| CityFire.1679 | |
| Неопасный резидентный вирус. Иногда выводит текст: | |
| This city is on fire tonight.. | |
| Recognize me | |
| CivilDefence.10, CivilDefence.11 | |
| Опасные файлово-загрузочные стелс-вирусы. Иногда при загрузке выводят | |
| сообщение: | |
| Хреновая версия DOS | |
| Заменена. | |
| Press any key | |
| А также могут вывести следующие сообщения: | |
| CIVIL DEFENSE VIRUS VER 1.0 (или CIVIL DEFENSE VIRUS VER 1.1) | |
| Formating disc c: complete. | |
| Format another ? (y/n) | |
| Если ввести 'N', то будет выведено: | |
| Эх, как жаль, ведь мне так хотелось э т о сделать ... | |
| Если же нажать 'Y', то вирусы имитируют форматирование диска и выводят: | |
| Hard disk 1 formated. All your data lost. | |
| How are you feel now ? | |
| Возможен вывод следующих текстов: | |
| ХА - ХА - ХА !!! | |
| СЛАВА К П С С ! | |
| НАРОД И ПАРТИЯ ЕДИНЫ ! | |
| ПРИВЕТ ОТ Г К Ч П! | |
| Гречневым чавканьем сильной личности | |
| Словестного поноса и рьяной кавалерией | |
| Ты забейся в сточной ямочке, | |
| Мягкой дырочке, | |
| Пулями оставленной. | |
| Ведь лучше стучать,чем перестукиваться- | |
| Анонимная философия продавшихся заживо | |
| За колоссальный бесценок, | |
| Заживо погребенных. | |
| Летнюю резину изношенных прокламаций | |
| Обильно смоченных психоанализом. | |
| Единым фронтом на почве соевой | |
| Словно рыбка с растраченной импотенцией | |
| Ты, ведущий, бля на новые подвиги | |
| Мерзлой веточкой опьянения | |
| Ковырни, ковырни в мыльном вареве | |
| Невыносимо невинного прошлого | |
| В мыльном вареве хлеба съеденного. | |
| А небо все точно такое же, | |
| Как если бы ты не продался ... | |
| Е.Летов, "Гражданская оборона" | |
| Имеется текст | |
| /\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0 (c) 1992 Н-ск НЭТИ АСУ | |
| /\/\/\/\/\/\/\". | |
| или | |
| /\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1 (c) 1992 Н-ск НЭТИ АСУ | |
| /\/\/\/\/\/\/\". | |
| CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A, | |
| CivilDefence.3B | |
| Очень опасные файлово-загрузочные стелс-вирусы. При старте | |
| инфицированного файла, вирусы заражают MBR "винчестера", заменив в MBR | |
| 28h начальных байт на код вирусного загрузчика. Истинные же байты MBR | |
| вирусы копируют по смещению 10h в сектор, принадлежащий первому | |
| расширенному разделу DOS (Extended DOS Partition), если таковой | |
| существует на диске. Если же EDP не существует, то вирусы копируют 28h | |
| байт во второй сектор диска. Таблицу логических дисков в расширенном | |
| разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело вирусы | |
| размещают в 13 секторах сразу же за первым Extended DOS Partition или | |
| начиная с 3-го сектора диска. После чего вирусы удаляют себя из | |
| запущенной программы. Активизация вирусов в память происходит после | |
| первой же перезагрузки системы с жесткого диска. При загрузке | |
| инфицированного MBR, вирусы считывают свое тело с диска в память по | |
| адресу 4020:0000h и перехватывают прерывания 08 (таймер), 09 | |
| (клавиатура), 13h (диск), 17h (принтер). При обращении к сектору EDP | |
| через INT 13h вирусы расшифровывают таблицу логических дисков в памяти. | |
| Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы | |
| перехватывают его. При запуске любой программы, вирусы перемещают свое | |
| тело в свободные адреса памяти (f.48h INT 21h). Во время загрузки | |
| вирусы могут переставить вектор INT 26h (запись на диск) на INT 16h | |
| (клавиатура) и вывести сообщение: | |
| Fucking MS-DOS version | |
| Pissed off | |
| Kick any key | |
| и ждать нажатия на клавишу, тем самым стирая информацию в случайных | |
| секторах диска. Иногда при нажатии на Ctrl-Alt-Del, вирусы могут | |
| вывести на зеленом фоне "философский" текст: | |
| Завтра будет скучно и смешно, | |
| Это не больно - просто вчера был день. | |
| Завтра будет вечно и грешно, | |
| Это не важно - важен лишь цвет травы. | |
| Соль просыпана на ладонь. | |
| Она рассыпана на ладони... | |
| Мышеловка захлопнулась! | |
| Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА | |
| Производят всяческие манипуляции с INT 09, при этом нажатия клавиш | |
| могут игнорироваться. При открытии файла (f.3Dh INT 21h) вирусы в | |
| выполняемой программе по определенному адресу, если слово по этому | |
| адресу F19Ah (?), могут изменить 5 байт на последовательность NOP'ов | |
| (90h). При записи на экран (f.40h BX=1 или BX=2 INT 21h) вирус ищут | |
| последовательность выводимых букв "Лoзинский ", и если они найдены, то | |
| ищут символ BCh - '”'. Если же и он найден, то вирусы, видимо, | |
| предполагая, что запущен популярный антивирус Aidstest, определяют PSP | |
| текущей задачи и пытаются определить имя этой программы. Открывают | |
| данный программный файл и определяют его дату создания (f.5700h INT | |
| 21h). Если файл создан до сентября 1992 года, то вирусы не | |
| предпринимают никаких мер. Если же позже - то либо вирусы "вешают" | |
| систему, либо выводят на экран сообщение, примерно, следующего вида: | |
| Внимание: | |
| Обнаружен вирус CDV 3.3 (Civil Defence Virus) | |
| Неизлечим. Для устранения используйте утилиту FORMAT.COM | |
| или: | |
| Внимание: | |
| Обнаружен вирус CDV 3.9 (Civil Defence Virus) | |
| Неизлечим. Для устранения используйте утилиту PREFOR.COM | |
| после чего останавливают работу Aidstest и производят выход в DOS. | |
| EXE-файлы вирус заражает только на диске A: или B: при их поиске | |
| (f.4Eh,4Fh INT 21h). Файлы меньше 8000 байт не заражаются. Проверку | |
| защищенности дискеты от записи вирусы проверяют посредством чтения и | |
| записи логического сектора диска INT 25h, INT 26h. При печати на | |
| принтер могут выводить нецензурную брань. Содержат тексты: | |
| (c) 1992 Новосибирск, | |
| Центр программирования новосибирского фэн-клуба Гражданской Обороны. | |
| ГРАЖДАНСКАЯ ОБОРОНА - ВСЕНАРОДНОЕ ДЕЛО!!! Х О Й !!! | |
| CivilDefence.33 - | |
| Товарищ лозинский! CDV непобедим - вы зря тратите время, | |
| пытаясь вылечить сраные компьютеры. | |
| Вас Приветствует Civil Defence Virus ( CDV ver 3.3 ) | |
| CivilDefence.38 - | |
| Punk not dead! | |
| Т. лOзинский! Поздравляем вac c уcпeшнoй cmeнoй вAШEЙ фamилии на более | |
| латинскую., | |
| See you later... | |
| Вас Приветствует Civil Defence Virus ( CDV ver 3.8 ) | |
| CivilDefence.39 - | |
| (c) 1993 Modified by Civilizator. 38.43.93 г | |
| Fuck to Лozинckiй. Happy changing name. Is it get you down? Yeah! | |
| Isn't it? | |
| Punk not dead! | |
| Вас Приветствует Civil Defence Virus ( CDV ver 3.9 ) | |
| CivilDefence.3A - | |
| (c) 1993 Modified by Civilizator. | |
| Fuck to Лozинckiй. Happy changing name. Is it get you down? Yeah! | |
| Isn't it? | |
| Punk not dead! | |
| Вас Приветствует Civil Defence Virus ( CDV ver 3.A ) | |
| CivilDefence.3B - | |
| (c) 1993 Modified by Civilizator. | |
| Вас Приветствует Civil Defence Virus ( CDV ver 3.B ) | |
| Claudia.8772 | |
| Неопасный резидентный шифрованный вирус. После 25 августа выводит на | |
| экран текст: | |
| Das ist ClaudiaSchiffer virus by OS | |
| Sometimes when U stroling down the | |
| Avenue the way U walk it makes men | |
| Thinkof HAVING U when U walking | |
| Down the street everybody stops | |
| & turns 2 stare at U! (IrM) | |
| Hope 2 meet U...somewhere in time | |
| В левом нижнем углу экрана также находится фотография Клаудии Шиффер. | |
| Видимо, очень любит человек из Серпухова Клаудию... Может быть они, | |
| действительно, когда-нибудь встретятся... | |
| Cli.1313 | |
| Опасный резидентный вирус. 2 февраля уничтожает MBR первого диска. | |
| Cli&Hlt.1345 | |
| Неопасный резидентный шифрованный вирус. Вызывает INT 02, меняет цвета | |
| символов на экране. Содержит текст "** (C) CLI&HLT Hackers Group **". | |
| Click.329,375 | |
| Издают звуковой сигнал при заражении каждого файла. | |
| CLME-вирусы | |
| CLME (Crazy Lord Mutation Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Crazy | |
| Lord. | |
| CLME.Ming.1528 | |
| Полиморфный нерезидентный вирус. Если значение секунд во время старта | |
| зараженного файла - 2, то вирус выводит на экран текст: | |
| Written by Crazy Lord (Ming)...Using CLME v0.61 | |
| Содержит также строку "CLME V0.61". | |
| CLME.Ming.1952 | |
| Опасный полиморфный вирус. Содержит инструкции i386. При неосторожной | |
| трассировке вирусного кода может уничтожить 34 первых секторов всех | |
| доступных физических дисков. Не заражает файлы оканчивающиеся на AN, | |
| OT, 86, PY, EG. Иногда выводит сообщение: | |
| *Amoeba v1.00* | |
| Written by Crazy Lord (Ming) | |
| Made in Hong Kong | |
| Также содержит строки "Amoef", "CLME V0.62". | |
| CloneWar.261 | |
| Содержит строку "CloneWar V1.0". | |
| CloneWar.546 | |
| Содержит текст: | |
| Beyond | |
| The rim of the star-light | |
| My love | |
| Is wand'ring in star-flight | |
| I know | |
| He'll find in star-clustered reaches | |
| Love | |
| Strange love a star woman teaches. | |
| I know | |
| His journey ends never | |
| His star trek | |
| Will go on forever. | |
| But tell him | |
| While he wanders his starry sea | |
| Remember, remember me. | |
| [TrekWar] *.EXE COM | |
| CloneWar.923 (2) | |
| В зависимости от системного таймера, либо производит поиск *.EXE-файлов | |
| и создает вирусы-спутники с расширением COM для этих EXE-файлов, либо | |
| производит исполнение некоторой музыки (если это можно назвать музыкой) | |
| и "зацикливает" на этом систему. | |
| CMOSDead.3618, 3622, 3710, 5154 | |
| Опасные резидентные шифрованные вирусы. Примерно через год после | |
| попадания на определенный компьютер, вирусы уничтожают содержимое CMOS- | |
| памяти и выводят текст: | |
| ііііііі ііі ііі ііііііі ііііііі | |
| іі іі іі і і іі іі іі іі | |
| іі іі іі іі іі іі ііііііі | |
| іі іі іі іі іі іі іі | |
| ііііііі іі іі ііііііі ііііііі | |
| Your computer will be need a psychiatrist... | |
| GRISOFT(c) SOFTWARE 1989,96 | |
| ііііі ііііііі ііііііі ііііі | |
| іі іі іі іі іі іі іі | |
| іі іі іііііі ііііііі іі іі | |
| іі іі іі іі іі іі іі | |
| ііііі ііііііі іі іі ііііі | |
| CmosDead.5154 также уничтожает MBR жесткого диска, записывая в него | |
| код, который выводит текст "CMOS-DEAD: DATA DESTROYED !". Не заражают | |
| файлы, содержащие в своем имени буквосочетания AVG, AVGW, AVGSYS, SCAN, | |
| CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV, TBDRIVER, VCOP, | |
| GUARD, VS, 286, 386, CHKDSK. Содержат текст " I love MS-DOS ! " или | |
| "Hello Mr. Odehnal !". | |
| CMOSDense.807 | |
| Опасный вирус. Периодически странным образом изменяет некоторые опции | |
| CMOS-памяти. | |
| CNTV.2630 | |
| Опасный резидентный вирус. Размещает свою резидентную копию в системных | |
| буферах DOS. Часть обработчика INT 21h - в первом программном PSP | |
| (Program Segment Prefix). При запуске программы, вирус загружает ее в | |
| память с помощью f.4B01h Int 21h (загрузить без выполнения), трассирует | |
| стартовый код программы и внедряет свой расшифровщик по адресу 100-ой | |
| инструкции. Основной вирусный код зашифровывается и записывается в | |
| конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда | |
| вирус может вывести сообщение: "н A CuBaN NeW TeChNoLoGy ViRuS By | |
| SoMeBoDy !". | |
| Cock.512 | |
| При заражении каждого 15 файла выводит ругательство на английском | |
| языке. Содержит строку "Smart Cock". | |
| CodeDa.1289 | |
| Опасный резидентный вирус. Первым делом пытается заразить командный | |
| процессор (COMMAND.COM), указанный в переменной COMSPEC. Через 7 дней | |
| после заражения файла блокирует нажатия клавиш ESC и "`". Свое название | |
| получил за вызов функции AX=CODE INT 21h для проверки своего нахождения | |
| в памяти и ответа AL=DA. | |
| CoffeeShop.1568 | |
| Неопасный резидентный вирус. В пятницу, если значение секунд системного | |
| таймера равно 0 выводит изображение зеленого листа (см. | |
| MtE.CoffeeShop). Содержит строки "CoffeeShop", "MK '92", | |
| "COSCCLVSNEHTTBVIRAFEMTBR". | |
| Coito.644 | |
| Содержит строку "-= COITO, ERGO SUM =-By Green Leon 1993". | |
| Collor.878 | |
| Опасный шифрованный вирус. В зависимости от системного таймера может | |
| уничтожить содержимое 15 первых секторов жесткого диска. Но перед этим | |
| выведет текст "Virus Collor De Mello". | |
| CommanderBomber | |
| При заражении файлов использует довольно сложный полиморфный алгоритм. | |
| Считывает 4096 байт из середины файла-жертвы и записывает их в конец | |
| файла. В освободившееся место записывает свой вирусный код. Затем вирус | |
| записывает несколько участков своего кода (подпрограмм) в различные | |
| места файла. Эти подпрограммы содержат, практически, все инструкции | |
| процессора 8086. Первая подпрограмма находится в начале файла, а | |
| последняя передает управление основному блоку вируса. Подпрограммы | |
| 'общаются' друг с другом с помощью команд передачи управления JMP, RET, | |
| CALL и т.д. Таким образом, инфицированный файл представляет собой | |
| программный код, который содержит в своем теле вирусные 'пятна'. | |
| Содержит текстовые строки "COMMANDER BOMBER WAS HERE" и "[DAME]". | |
| Commando (1,2) | |
| Неопасные резидентные вирусы длиной 421 и 498 байт. Различаются только | |
| видеоэффектами: переключают видеостраницы или "трясут" экран. Содержат | |
| строку "COMMANDO-3". | |
| Companion.Caro | |
| Опасный резидентный вирус-спутник.17 октября уничтожает содержимое всех | |
| логических дисков. При запуске с ключом -? вирус выводит текст: | |
| This virus is dedicated to Caro, the girl that under less than a period | |
| of 5 hours changed my life drastical. Positive or negative? Who knows.. | |
| Cool.929 | |
| Неопасный резидентный вирус. В полночь выводит на экран "мусор". | |
| Copy77 | |
| Начиная с 77 своего поколения при загрузке выводит текст | |
| "Copy 77 in job ...". | |
| Cordobes.3334 | |
| Неопасный резидентный полиморфный вирус. Удаляет файл CHKLIST.MS. | |
| Примерно через 4 месяца после заражения файла вирус записывает в конец | |
| файла C:\AUTOEXEC.BAT текст: | |
| @Echo Virus "EL MOSTRO CORDOBES". | |
| @Echo No tema por sus datos. Que pase un buen dбa. | |
| @Echo. | |
| @Pause | |
| Cornucopia | |
| Неопасный нерезидентный вирус-спутник. Упакован утилитой PKLITE 1.14. | |
| Производит поиск и заражение COM и EXE-файлов на всех доступных дисках. | |
| При заражении файла, переименовывает оригинальный файл, создавая ему | |
| имя, отличное от настоящего имени только последним символом. К | |
| последнему символу имени файла вирус прибавляет единицу (для кода | |
| ASCII). Например, если имена файлов были FILE.EXE и 00000.COM, то вирус | |
| переименует данный файлы в FILF.EXE и 00001.COM соответственно. После | |
| этого вирус заново создает файл с оригинальными именем и длиной и | |
| записывает в него свой код. По окончании своей "работы" вирус пытается | |
| запустить оригинальный файл. Если данный файл не будет найден, то вирус | |
| выводит сообщение "Unknown command", после чего выводит имя истинного | |
| зараженного файла. При трассировке кода вируса, вирус может удалить | |
| файл, содержащий данный код на диске. Содержит тексты: | |
| C:\*.* .COM .EXE | |
| PROT SCAN VIRU NAV MZ | |
| This is a SIMUTATED VIRUS for testing. | |
| Copyright Rosenthal Engineering 1991 | |
| CorpLife.1929, 1937 | |
| Неопасные резидентные полиморфные вирусы. При заражении EXE-файлов | |
| используют FCB-функции. Если на компьютере имеется Sound Blaster со | |
| speech-драйвером, то вирус передает этому драйверу текстовую строку | |
| "Fuck Corporat Life.". Вирусы также содержат строку "$B -=[$$$ | |
| Corporate Life $$$]=- P$". | |
| Cossiga.859 | |
| Опасный нерезидентный вирус. Может уничтожить содержимое первых 9ти | |
| секторов 39 цилиндров первого жесткого диска. После чего выведет текст | |
| "TE LO SEI PRESO NEL CULO !". | |
| Cpsu.680 | |
| Устраивает видеоэффект: четные строки экрана движутся в одну сторону, | |
| нечетные - в другую. Содержит текст "Long live CPSU". | |
| Cpw.1459 | |
| Опасный резидентный вирус. Изменяет вводимые символы с клавиатуры, 27 | |
| мая выводит текст "нFeliz cumpleaдos CPW!. Содержит строку имен файлов, | |
| которые вирус не заражает, но может и удалить любой из них: | |
| "МОCNCGUARDEMSCPAVSCANCLEANFINDVIRUCHKVIRUS". Содержит также тексты | |
| "Este programa fue hecho en Chile en 1992 por CPW.", "C:\COMMAND.COM", | |
| "You are here CPW!". | |
| Cpw.1527 | |
| Опасный резидентный шифрованный вирус. 11 сентября, 28 декабря, 27 мая | |
| удаляет файлы. Содержит текстовые строки: | |
| CPW fue hecho en Chile en 1992, нVIVA CHILE MIERDA! | |
| C:\COMMAND.COM | |
| GUARD guard CPAV SCAN CHKVIRUS CLEAN TOOLKIT VSAFE CHKLIST.CPS | |
| Вирус удаляет файлы, обозначенные в последней текстовой строке. | |
| Cracky.546 | |
| Неопасный резидентный вирус. Иногда выводит сообщение "K.I.I.S.ё". | |
| Crazy.1402, Crazy.1445 | |
| Неопасные стелс-вирусы. Перехватывают INT 1Ch, INT 21h. В памяти хранят | |
| две свои копии. При каждом вызове INT 1Ch (таймер) вирусы копируют | |
| "пассивную" копию в "активную", предохраняя, т.о., свой код от | |
| трассировки и от обезвреживания активной TSR-копии в памяти. Содержат | |
| тексты: | |
| Crazy.1402 - " Crazy imp v1.5 "; | |
| Crazy.1445 - " Crazy imp v2.0 ". | |
| CrazyBoot | |
| Неопасный стелс boot-вирус. При 8995ой загрузке с инфицированного | |
| диска(!!!) выводит текст: | |
| Don't PLAY with the PC ! Otherwise you will get in 'DEEP,DEEP' trouble !... | |
| Crazy Boot Ver. 1.0 | |
| Crepate.2910 | |
| Очень опасный полиморфный файлово-загрузочный вирус. При первом старте | |
| инфицированной программы заражает MBR жесткого диска, причем если | |
| зараженная программа была запущена с гибкого диска, то вирус сохраняет | |
| не оригинальный MBR, а boot-сектор флоппи-диска. Восстановить истинный | |
| MBR в данном случае невозможно. При загрузке системы с жесткого диска | |
| вирус устанавливает свою TSR-копию, перехватывает INT 1Ch, ждет | |
| установки DOS, после чего перехватывает INT 21h. В зависимости от | |
| системного времени вирус может переформатировать "винчестер". Содержит | |
| текстовые строки: "COMcomEXEexeOV?ov?", "Crepate | |
| (c)1992/93-Italy-(Pisa)", "Crepa(c) bye R.T.!". | |
| CriCri.4300, 4616 | |
| Опасные резидентные полиморфные вирусы. Заражают загрузочные сектора | |
| дискет и COM, EXE - файлы. При заражении из-за ошибки могут портить | |
| файлы. 4 июня выводят на экран текст "Cri-Cri ViRuS by Griyo/29A ... | |
| Tried, tested, not approved." и "вешают" систему. Не заражают файлы, в | |
| именах которых присутствуют цифры или буква "V". | |
| Cruel (1,2) | |
| Опасные загрузочные вирусы. Заражают Boot-сектора дисков при каждом 40 | |
| обращении к диску на чтение или запись. 8 числа месяца при значении | |
| минут равным 47 вирусы уничтожают содержимое CMOS-памяти.Содержат текст | |
| "CRUE(L)". | |
| Cruncher.2092, 4000, 4800 | |
| Неопасные резидентные вирусы. Данные вирусы, находясь резидентно в | |
| памяти "сжимают" стартующие программы по методу DLV (dynamic LempelZiv) | |
| алгоритмом популярной утилиты сжатия DIET 1.00 японского программиста | |
| Teddy Matsumoto. Причем зараженные программы могут быть меньше по | |
| размеру!, чем оригинальные файлы. Заражают вирусы следующим образом: | |
| стартующий файл (до 128 Кб) считывается в память, заражается | |
| стандартным образом в памяти, после чего компрессируется с помощью | |
| алгоритма утилиты DIET. После этого к сжатым данным добавляется | |
| стандартный распаковщик DIET, и данный зараженный и, может быть, сжатый | |
| файл записывается на диск вместо оригинального файла. Cruncher.2092 | |
| содержит тексты "[ MK / Trident ]", "Cruncher V1.0с". Cruncher.4000 не | |
| заражает файлы, содержащие в начале имени две последовательные буквы, | |
| указанные в следующей строке "COSCCLVSNEHTTBVIFIGIRAFEMTBRIM". При | |
| вызове функции AX=33E1h INT 21h Cruncher.4000 выводит на экран текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ *** CRUNCHER V2.0 *** Automatic file compression utility ’ | |
| ’ Written by Masud Khafir of the TridenT group (c) 31/12/92 ’ | |
| ’ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Cruncher.4800 при старте выводит сообщение: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ *** CRUNCHER V2.1 *** Automatic file compression utility ’ | |
| ’ Written by Masud Khafir of the TridenT group (c) 23/8/93 ’ | |
| ’ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Install Cruncher in memory? (Yes/No/Help) | |
| Если ввести "Y", то вирус установит свою TSR-копию в память. Если | |
| ввести "H" (Help), то вирус выводит текст: | |
| Cruncher is a resident utility that will compress .COM and .EXE files when | |
| they are executed. These files will shrink in size, thus giving you more | |
| free disk space. Cruncher does this automaticly. The Cruncher routine will | |
| be included in the compressed files. | |
| Caution: there are a few programs that are not compatible with Cruncher. | |
| These may fail to work when they are compressed. If you have such programs, | |
| turn on their read-only attributes to prevent them from being crunched. It's | |
| a good idea to make a backup of your programs! | |
| You can put "SET CRUNCH=AUTO" in your AUTOEXEC.BAT to give Cruncher | |
| permission to install without asking. | |
| Crusher | |
| Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE- | |
| файлы при копировании, внедряя свой код в их начало. Если не хватает | |
| памяти при установке вирусом своей TSR-копии, то вирус выводит | |
| сообщение "Insufficient memory". При старте программы CHKDSK возможно | |
| появление текста: | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| Crusher | |
| You are damned | |
| Bit Addict / Trident | |
| њњњњњњњњњњњњњњњњњњњњњњ | |
| Cuareim.800 (1,2) | |
| Неопасные нерезидентные вирусы. После 22.00 выводят текст: | |
| ei-cuareim 1.5 By: V90d90A time to stop working - 22pm | |
| Lucky, I dont do anything | |
| и завершают работу программы. | |
| Cunning.1997 | |
| Неопасный резидентный вирус. При первом старте пытается заразить | |
| командный процессор, указанный через переменную COMSPEC и | |
| C:\COMMAND.COM. После чего удаляет вирусный код из стартовавшей | |
| программы. При старте инфицированного командного процессора | |
| устанавливает в память свою резидентную копию. При старте программ | |
| ARJ.EXE, RAR.EXE или AIN.EXE вирус заражает все открываемые COM-файлы, | |
| а при их закрытии - удаляет из них вирусные коды. Т.о., все COM-файлы, | |
| во вновь созданных архивах ARJ, RAR или AIN, оказываются | |
| инфицированными. При старте программы ADINF.EXE вирус удаляет свой код | |
| из COMMAND.COM. | |
| Cvka.1024 | |
| Неопасный резидентный шифрованный вирус. Блокирует нажатие на клавиши | |
| Caps Lock и правый Shift. Содержит тексты "Cheboksary-90", "CVKA". | |
| Cyanide.705 | |
| 13 числа месяца устанавливает системную дату на 14 число и выводит текст | |
| Goodday.. I am da Sparkling Cyanide fear, | |
| however, no need to vir.. 'coz | |
| I do NOT have a bomb like al those childish fears. | |
| On da contrary.. I've set your date to tomorrow, | |
| So all the other fears haven't got a chance.. | |
| Aren't you glad you ran me first? | |
| SPARKLING CYANIDE (c) [VooDoo] | |
| Cybercide.2299 | |
| Очень опасный резидентный вирус. Перехватывает INT 09, 1Ch, 21h. При | |
| вводе с клавиатуры слова "anoi" вирус добавляет строку "iS AROUND!". | |
| При нажатии на клавиши Alt+Del вирус выводит по всем углам экрана буквы | |
| "A", "N", "O", "I". В зависимости от системного времени вирус | |
| уничтожает содержимое случайных секторов диска, записывая в них строку | |
| ">>> A.N.O.I <<<", или рисует шведский желтый крест на синем фоне, | |
| или проигрывает мелодию и выводит сообщение: | |
| њњќњњњ I hereby proclaim this computer as the property of A.N.O.I њњќњњњ | |
| !! ALL HAIL DARTH VADER !! | |
| Содержит тексты: | |
| nam nesut agnЖm dem Дnk mo Дnk ,marfkcig xeR sluloraC | |
| ruh nes egnДl rФf ,nД in snniM | |
| YTITNE na ot LEURC eb reven | |
| ynollef ELIV a si GINKLAWYAJ | |
| ... I SHALL FEAR NO EVIL ... | |
| **CYBERCIDE** -- FLOATING THROUGH THE VOID | |
| -=CYBERCIDE=- 01-30-1993 * COPYRIGHT (C) 1992-93 A.N.O.I DEVELOPMENT | |
| DaBoys (1,2) | |
| Опасные загрузочные вирусы. Не сохраняют оригинальные загрузочные | |
| сектора дисков. Содержат строку "DA`BOYS". | |
| Dac.1582, 1600 | |
| Неопасные резидентные вирусы. Пытаются скрывать приращение своих длин, | |
| но делают это с ошибкой. После 47 заражений файлов выводят сообщения | |
| в режиме 40x25: | |
| Dac.1582: Do not interrupt; the D.A.C action. | |
| The ALIEN,v.1.0.1991y. | |
| I'm asked users to call author. L..bank. | |
| Simferopol-city. Written by M>2,F<2,T>2. | |
| Not destructs, but errors. Halt !.. Bye! | |
| Dac.1600: Do not interrupt; the D.A.C action. | |
| The FBARA v.1.4.1993y. | |
| I'm asked users to call author. Unknown. | |
| ..m.e..po.-c.ty. Written by M>3,F<2,T>2. | |
| Not destructs, but errors. Halt !.. Bye! | |
| После чего "вешают" систему. | |
| Dalien.1052 | |
| Неопасный резидентный вирус. Содержит строки "TechnoWamp 93", "*.COM", | |
| "DALIEN D&O V2". | |
| Daemaen.1894, Daemaen.2048 | |
| Неопасные файлово-загрузочные шифрованные вирусы. Заражают COM, EXE, | |
| BIN, OVL, SYS- файлы MBR жесткого диска и Boot-сектора дискет. Содержат | |
| строку "COMEXEBINOVLSYS". Daemaen.1894 содержит строку "SCCLVSF-". | |
| Daemaen.1894 не заражает программы, содержащие в своем имени первые 2 | |
| буквы из 8 символов данной строки. Также в теле вирусов имеются еще | |
| текстовые строки - | |
| Daemaen.1894: | |
| Cowboys From Hell/Vulgar Display of Power [Pantera] The best Power | |
| Metal band in the world. tHiS k0oL ViRUZ WaReZ bY [TДLФN<=>NЦKф] '93! | |
| Daemaen.2048: | |
| [DДeMЖИn] by TДLФN-{NЦKф} | |
| Hugs to Sara Gordon | |
| Hey John! If this is bad, wait for [VCL20]! | |
| For Dudley | |
| [VCL20с]/TДLФNшЛ | |
| Damanaegi | |
| Неопасный загрузочный вирус. Периодически выводит на экран "DAMANAEGI". | |
| Damcdoom | |
| Опасный Boot-вирус. На дискетах оригинальный Boot-сектор не сохраняет. | |
| DAME-вирусы | |
| DAME (Dark Angel Mutation Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. | |
| DAME.Lame | |
| Неопасный нерезидентный полиморфный вирус. Содержит текстовую строки: | |
| *.com .. | |
| This is a lame virus slapped together by DA/PS | |
| To demonstrate DAME 0.91 | |
| DAME.Trigger | |
| Резидентный полиморфный вирус. Пытается найти в памяти и что-то сделать | |
| с какой-то резидентной программой. Трассирует INT 21h и "врезает" в | |
| оригинальный обработчик 5 байт прямого межсегментного перехода на свой | |
| код. Содержит текстовую строку: | |
| Trigger by Dark Angel of Phalcon/Skism | |
| Utilising Dark Angel's Multiple Encryptor (DAME) | |
| Daniela | |
| Опасный загрузочный вирус. 5 апреля уничтожает информацию на жестком | |
| диске. Содержит текст "EU TE AMO DANIELA". | |
| Danish.284 | |
| Содержит текст: | |
| *** NIGHTCRAWLER V 2.0 *** Written by the Weasel! | |
| (C) Sector Infector Inc | |
| Danish.310 | |
| Содержит тексты "Tiny-F version 1.1", "Released 10-19-91". | |
| Danish.Kennedy | |
| 6 июня, 18 и 22 ноября выводит текст "Kennedy er dЫd - lСnge leve "The | |
| Dead Kennedys"". | |
| Danny.872 | |
| 17 октября выводит текст "Today is Danny's birthday! She is now XX | |
| years old.", правильно меняя возраст. | |
| DarkAngel | |
| Опасный загрузочный вирус. Не сохраняет оригинальный MBR жесткого диска | |
| при заражении. | |
| DarkAngel.3250 | |
| Опасный резидентный полиморфный вирус.Содержит в своем теле загрузочный | |
| вирус DarkAngel, описанный выше. Иногда DarkAngel.3250 заражает MBR | |
| жесткого диска вирусом DarkAngel, который в последствии "живет | |
| самостоятельной жизнью". DarkAngel.3250 содержит тексты "D.Angel", | |
| "Copyright (C) Dark Angel Corp 1992-1993.". | |
| DarkElf.1800, 2000, 2200 | |
| Неопасные резидентные шифрованные вирусы. Содержат тексты: | |
| DarkElf.1800: | |
| [Dark Elf] version 1.0 CopyLeft (cl) MSTUdent.16:10:1403/08/96 | |
| DarkElf.2200: | |
| [Dark Elf] version 2.1CopyLeft (cl) MSTUdent18/08/9603:50:30 | |
| 3:41 AM - ... Сижу ... Сочиняю это послание ... | |
| 3:44 AM - ... Мыслей нет ... | |
| 3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну... | |
| DarkElf.3692 | |
| Неопасный резидентный полиморфный вирус. Содержит тексты: | |
| [Dark Elf] version 3.0CopyLeft (cl) MSTUdent13/11/9618:04:13 | |
| Ты прости меня, Лозинский, славный программист отважный, | |
| Написавший AIDSTEST'ы и убивший всех MORGOT'ов. | |
| [DEME] Dark Elf Mutation Engine v1.0CopyLeft (cl) MSTUdent | |
| 13/11/9618:04:13 | |
| DarkLord.based | |
| Резидентные вирусы. Вирусы данного семейства содержат текстовую строку | |
| "Dark Lord, I summon thee! MANOWAR!" | |
| DarkLord.1085 | |
| Неопасный резидентный вирус. Содержит текст "Terror". | |
| Darkness.1125 | |
| Очень опасный нерезидентный вирус. После 25 декабря 1994 года | |
| уничтожает содержимое жесткого диска и выводит текст: | |
| This is first version of virus | |
| Comes from HELL (CfH) | |
| Coming end of the world | |
| The time of the Eternal Dackness ... | |
| Formating cylindr # 0 | |
| DarkRevenge.1032 | |
| Неопасный резидентный вирус. При нажатии на ESC перегружает систему. | |
| Содержит текст "Dark Revenge". | |
| DarthVader.200, 255 (1-3), 344 (1,2), 409 | |
| Очень опасные резидентные вирусы. Содержат текст "Darth Vader". | |
| Darv.1024 | |
| Неопасный нерезидентный вирус. После заражений файлов выводит сообщение | |
| "VIRUS TERMINATED OK AND PASSED THE CONTROL !!!". При ошибке чтения - | |
| записи может вывести "*** ERROR ***". Содержит тексты "TACK", "DARV", | |
| "*** END OF VIRUS ***". | |
| Datacrime.1168 (1,2), 1280 (1,2), 1480, 1514 | |
| Очень опасные нерезидентные вирусы. Иногда выводят экран тексты: | |
| Datacrime.1168,1280: DATACRIME VIRUS RELEASED: 1 MARCH 1989 | |
| Datacrime.1480,1514: DATACRIME II VIRUS | |
| и после этого пытаются отформатировать несколько дорожек первого | |
| жесткого диска. | |
| DataLock.920(1,2), 1043, 1150 | |
| Опасные резидентные вирусы. DataLock.920 (1,2) блокируют открытие DBF- | |
| файлов. DataLock.1043 может отформатировать нулевые дорожки дисков A:, | |
| B: и второго жесткого диска. DataLock.1150 шифрует первые пять | |
| цилиндров жесткого диска, после чего выводит текст: | |
| Ben bir garip virusum | |
| Disket disket gezerim | |
| Bugun kismet sendeymis | |
| Yarin belki kimdeyim | |
| Sair virus | |
| Вирусы содержат строки: | |
| DataLock.920(1,2) - DataLock version 1.00 | |
| DataLock.1150 - Fuck Serb Virus | |
| Day14.789, 792 | |
| Опасные нерезидентные вирусы. 14 или 24 числа месяца уничтожают | |
| содержимое CMOS памяти и MBR (или 256 секторов первого жесткого диска - | |
| Day14.792). | |
| Dead.852 | |
| Неопасный резидентный вирус. Во втором и девятом часах издает звуковые | |
| сигналы. Не заражает файлы, имена которых начинаются на AI, WE, DR. | |
| Dead.1362, 1364 | |
| Очень опасные резидентные вирусы. Ведут счетчик заражений внутри | |
| файлов. При счетчике более 255 вирусы уничтожают содержимое диска D:. | |
| Содержат строку "COMSPEC". | |
| Debilas.2000 | |
| Опасный резидентный вирус. В сентябре после 22 числа уничтожает | |
| содержимое 128 секторов каждого логического устройства жесткого диска и | |
| выводит текст: | |
| -=DMS=- | |
| Fuck you b.tAMULYNAS and to your crack of Print_Screen | |
| Buvai DEBILAS , esi DEBILAS ir busi DEBILAS !!! | |
| Copy right Antanas Vidziunas ,VDU, 1996. | |
| Не заражает файлы, содержащие следующие сочетания: AI,CL,WE,AD,AN,SC, | |
| V.,LD,PR,MM. Содержит зашифрованный текст "I `LL BE IN KTU SOMEDAY". | |
| DecMem | |
| Неопасный загрузочный вирус. При заражении загрузочных секторов флоппи- | |
| дисков запоминает системную дату в своем теле. При загрузке системы с | |
| такого диска и несовпадении значения запомненной даты и системной,вирус | |
| записывает в данный загрузочный сектор новую дату и увеличивает на 1Kb | |
| значение "отрезаемой у DOS" резидентной копией вируса количества | |
| доступной памяти. | |
| DEI.1456, DEI.1526, DEI.1634, DEI.1792, DEI.1948 | |
| Полиморфные вирусы. В зависимости от системного таймера могут создать в | |
| текущей директории файл DEI.COM длиной 50 байт или попытаться удалить | |
| данный файл. При запуске DIE.COM, на экран будет выведен текст: | |
| Devils & Evangels, Inc. [DEI] MnemoniX | |
| DEI.1948 пытается удалить в текущем каталоге файл ANTI-VIR.DAT. | |
| DEI.1456 содержит строку "v1.00\DEI.COM". | |
| DEI.1526 - "v1.50\DEI.COM". | |
| DEI.1634 - "v1.99\DEI.COM". | |
| DEI.1792 - "v.2.00\DEI.COM". | |
| DEI.1948 - "v.2.50 ANTI-VIR.DAT \DEI.COM". | |
| Deicide.520 | |
| Опасный резидентный вирус. 13 числа месяца любой символ, выводимый на | |
| печать, меняет на символ "6". Содержит тексты "666", "DEICIDE". | |
| Dennis.539, 656, 689, 1000 | |
| Неопасные резидентные вирусы. Dennis.656 20 июня производит всяческие | |
| манипуляции с клавиатурой (байт по адресу 0040:0017h), Dennis.689 при | |
| выводе на печать вставляет перед каждым выводимым символом команды, | |
| попеременно изменяющие верхний и нижний регистр букв. Dennis.689 | |
| содержит текст "v1.0(CrazyPrinter)ByDennisDavydov", Dennis.1000 имеет | |
| зашифрованный текст "execom»D.Davydov". | |
| Demiurg.3061 | |
| Опасный резидентный файлово-загрузочный вирус. "Перехватывает" INT 13h, | |
| 2Ah, 0CEh, 0E0h. При открытии файла A-Dinf-€.€€€, вирус производит | |
| подсчет CRC в некоторой области памяти (?) и удаляет свой код из | |
| секторов диска, но MBR не перезаписывает, в результате чего система | |
| повиснет при загрузке с такого диска. Работоспособен только в DOS | |
| версиях 6.xx. Содержит тексты: | |
| Мир вам.Меня зовут Demiurg.Я хранитель врат,врат Ада. | |
| Все кто хочет увидеть Хозяина встречается со мной,а кто | |
| встречается со мной попадает к Хозяину...мертвым. | |
| Тупые охотники за головами,с притензией на интеллект | |
| гадатели,всезнающие визири-многие пытались увидеть | |
| меня,но порой их глаза были ослеплены,а ум нашептывал | |
| соблазнительное OK | |
| LORD | |
| Democracy.3806 | |
| Неопасный резидентный вирус. Иногда выводит следующие сообщения: | |
| Please answer: | |
| OK! | |
| Don't forget June Fourth! | |
| I agree | |
| I have not ANY side effect. | |
| ANY cleaning action will make servere result. | |
| You don't answer correctly, once again. | |
| Democracy | |
| Demon.4313, 4767, 5670 | |
| Опасные резидентные шифрованные вирусы. Удаляют файлы: SCAN.DAT, | |
| SIGN.DEF, TBAV.KEY, TBSCAN.SIG, Anti-vir.dat, chklist.ms. При попытке | |
| заражения файла на защищенном от записи диске вирусы выводят | |
| сообщения: | |
| Demon.4767 - Disk is Write Protected | |
| Please Unprotect it and | |
| Press Any Key When Ready | |
| Demon.5670 - Disk is Write Protected | |
| Please Unprotect it AND | |
| Press any key to continue . . . | |
| После чего ждут нажатия на клавишу и Demon.4767 выводит сообщение: | |
| Thank-You, Please Wait... | |
| Demon.4313 содержит строку "[demon4]Hellfire", Demon.4767, 5670 - | |
| строку "[demon3b]". | |
| Demonhyak.272, 284 | |
| Очень опасные замещающие программный код вирусы. Во вторник уничтожают | |
| 160 секторов диска C: и выводят тексты: | |
| Demonhyak.272: | |
| Error eating drive C: | |
| Demonhyak.284: | |
| HAЖMИTE HEMEДЛEHHO Ctrl+Alt+Del+Ins ! | |
| Error on drive C: | |
| Demonhyak.272 имеет текстовую строку "Demonhyak Viri X.X (c) by Cracker | |
| Jack 1991 (IVRL)". | |
| Destage.1200 | |
| Неопасный шифрованный файлово-загрузочный вирус.Использует динамическую | |
| защиту от отладки с помощью INT 01. При старте инфицированной программы | |
| заражает MBR жесткого диска, непосредственно программируя порты | |
| дискового контроллера IDE. Содержит зашифрованную строку [ DESTAGE (tm) | |
| by AZ & HS ]". | |
| Destructor.264 | |
| 6 числа после 12.00 выводит текст "Destructor, Copyright (C) 1992 by | |
| Krasikov". | |
| Device.2000 | |
| Неопасный резидентный вирус. Заражает EXE и SYS-файлы. Для EXE-файлов | |
| является полиморфным вирусом. При старте инфицированного EXE-файла, | |
| вирус производит поиск в файле C:\CONFIG.SYS текстовых строк "DEVICE". | |
| При нахождении такой строки вирус пытается заразить файл (если он в | |
| формате SYS), указанный через данную переменную "DEVICE". Вирус создает | |
| файл C:\devices.$$$, записывает в него 2000 байт своего кода, затем | |
| записывает содержимое оригинального SYS-файла, удаляет SYS-файл-жертву | |
| и присваивает файлу C:\devices.$$$ имя данного файла. При загрузке | |
| такого инфицированного SYS-файла вирус "перехватывает" INT 1Ch(таймер). | |
| При определенных обращениях к таймеру вирус проверяет есть ли обращение | |
| к флоппи-дискам (включен ли мотор дисководов) и пытается найти и | |
| заразить EXE-файлы. | |
| Devil (1,2) | |
| При каждой 6ой перезагрузке или при ошибке чтения во время загрузки | |
| системы с инфицированного диска Devil (1) выводит текст: | |
| (c) Devil Production Ver 1.0 28/08/1972 | |
| Devil (2) содержит тексты "(c) Devil", "v3.0". | |
| DHeart.452 | |
| Иногда выводит на экран изображение двух сердец (ASCII 3) . | |
| Diablo | |
| Содержит строку "DIABLO". | |
| Diamond.1024 | |
| Неопасный резидентный вирус. Производит видеоэффект, внешне похожий на | |
| сверкание бриллианта, состоящего из символов "" ASCII 4. | |
| Diamond.RockSteady (1,2) | |
| Опасные резидентные вирусы. 13 числа форматируют первый жесткий диск. | |
| Содержат текст "!RocK STeaDY!". | |
| Dicker.400 | |
| Содержит строку "Dicker 1.0". | |
| Die.666 | |
| Иногда может вывести строку "VIRUS INFO". Содержит слово "Die". | |
| DieLamer.1090 | |
| Опасный резидентный вирус. Уничтожает файлы smartc*.cps и chklist.*. | |
| Если идет вывод строки "-=*@DIE_LAMER@*=-" через INT 10h, то вирус | |
| уничтожает содержимое секторов диска B:. Содержит строку "VLamiX-1". | |
| Digger.600 | |
| В 10.00 и в 17.00 выводит на экран картинку: | |
| €€€€€€€DIGGER€€€€€€€€ | |
| €€€€€€€€€L €€€€€€€€€ | |
| €€€€€€€ ґґ | |
| €€€€ | |
| €ґі· ґ ·· ґ ·і·іґ€€€ | |
| €€€€€·ґ· ·ґ· ·іґ€ | |
| €€€€€€€€€€€€€€€€€€€€€ | |
| Digger.1000 | |
| После 30 заражений программ выводит текст: | |
| Ты долго в DIGGER не играл - теперь я грустный терминал | |
| Digger.1475 (1,2), 1512, 1800 | |
| Оставляют в памяти резидентную программу, которая переворачивает экран. | |
| Содержат строку "(C) DIGGER". | |
| Digital.3547 | |
| Опасный резидентный полиморфный вирус. 28 мая уничтожает содержимое | |
| секторов на 32 головках 20 дорожках первого жесткого диска, записывая в | |
| данные сектора повторяющуюся строку "DIGI",после чего перепрограммирует | |
| знакогенератор, проигрывает мелодию и выводит текст: | |
| 0000000000 00000000 00000000 00000000 | |
| 0000 0000 0000 0000 0000 0000 | |
| 0000 0000 0000 0000 0000 | |
| 0000 0000 0000 0000 0000 | |
| 0000 0000 0000 0000 000000 0000 | |
| 0000 0000 0000 0000 0000 0000 | |
| 0000000000 00000000 000000 00 00000000 | |
| 000000000000 000000 0000 0000 00000000000000 000000000000 | |
| 0000 0000 0000 0000 0000 0000 0000 00 0000 0000 | |
| 0000 0000 0000 0000 0000 0000 0000 00 0000 0000 | |
| 0000000000 0000 0000 0000 0000 00000000 0000000000 | |
| 0000 0000 0000 0000 00 0000 0000 00 0000 0000 | |
| 0000 0000 0000 00000000000000 0000 00 0000 0000 | |
| 00000000 000000 0000 0000 00000000000000 000000 0000 | |
| ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ | |
| THIS IS A NEW ... DELIVER II SТЙГlТH (R) WRITE BY DiGiT! ... SOUTH POLAND 1995 | |
| ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ | |
| Dima.325 | |
| Содержит текст "Dima". | |
| Dinamo | |
| Если в процессе загрузки с инфицированного диска произойдет ошибка | |
| чтения, то вирус выводит на экран фразу "Dinamo(Kiev)-champion !!!". | |
| Dir.691 | |
| Неопасный резидентный вирус. Содержит строку "DIR". | |
| Dir-II (1-7) | |
| Неопасные (Dir-II (5) - опасен ) резидентные вирусы, встраивающиеся в | |
| цепочку дисковых драйверов. Записывают свой код в последний кластер | |
| диска. Для файлов с расширениями COM и EXE устанавливают указатели | |
| первого кластера данных на данный последний кластер диска, содержащий | |
| вирусный код. Dir-II (5) уменьшает длину файлов с расширением DBF на | |
| 256 байт и удаляет файлы, начинающиеся на AIDS или ADIN. | |
| Dir-II.Dragon (1,2) | |
| Опасный вирус. Иногда "затирает" файлы строкой: | |
| DRAGON ver 1.0 Copyright (c) MicroVirus Corp. 1993 | |
| The Lords of the Computers ! DRAGON - the Lord of Disks ! anti | |
| Dir-II.Hippies | |
| Содержит текст "По Интегралу плывет пирога,в ней едут хиппи,их очень | |
| много.". | |
| Dir-II.KillDll | |
| Очень опасный вирус. Уничтожает все *.DLL-файлы. Содержит текст "DLL | |
| Killer". | |
| Dir-II.October (1,2) | |
| Содержит текст "Не забудь поздравить себя с дн„м рождения 20 октября.". | |
| Dir-II.TheHndV | |
| Неопасный резидентный полиморфный вирус, встраивающийся в цепочку | |
| дисковых драйверов. Создает файл CHKLISTx.MSx (где x - это значение | |
| ASCII 255 (0FFh), кластер данных которого расположен в последних | |
| секторах диска. У всех файлов с расширениями COM и EXE вирус | |
| устанавливает значение первого кластера данных на первый кластер файла | |
| CHKLISTx.MSx, содержащий вирусный код. В 11.00, 16.00 вирус проигрывает | |
| музыку и выводит на экран сообщение: | |
| T R A B A J E M O S T O D O S P O R V E N E Z U E L A !!! | |
| Содержит также тексты "The-HndV", "". | |
| DiS.1024 | |
| Опасный резидентный шифрованный вирус. При попытке трассировки | |
| резидентного кода может уничтожить содержимое секторов дисков A: и B:, | |
| после чего выводит текст: | |
| ***The Heaven Version 3.0 (C)Copyright 1993 DiS co.*** | |
| ***If you can read this , you don't need glasses!*** | |
| DiskKiller | |
| Очень опасный загрузочный вирус. Может вывести сообщение: | |
| Disk Killer -- Version 1.00 by COMPUTER OGRE 04/01/1989 | |
| Warning !! | |
| Don't turn off the power or remove the diskette | |
| while Disk Killer is Processing! | |
| PROCESSING | |
| После чего уничтожается вся информация на первом жестком диске. После | |
| своих разрушительных действий вирус выводит текст: | |
| Now you can turn off the power | |
| I wish you luck ! | |
| DiskSpoiler.1308 | |
| Опасный нерезидентный вирус. "Забивает" свободное место в таблице FAT | |
| признаками конца файла. | |
| DiskWasher | |
| Опасный загрузочный вирус. 50000 или 5000 поколение вируса форматирует | |
| первый жесткий диск и выводит сообщение " From DiskWasher with love " | |
| Djifx.2372 | |
| Опасный резидентный шифрованный вирус. Устанавливает системное время на | |
| полночь и месяц апрель, если значение текущего дня - 15 и на полночь и | |
| месяц сентябрь, если день - 12ый. "Перехватывает" INT 5,9,17h,21h. При | |
| попытке вывести образ экрана на принтер перезагружает систему. При | |
| выводе на печать изменяет значение цифр на противоположные:1234567890 - | |
| 0987654321. При нажатии на Ctrl-Alt-Del в пятницу выводит текст: | |
| ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ | |
| ‹ DJ[I]-FX, Ver. 0.53., (c) 1996 by ѕѕѕ ’ | |
| ‹ Just call my name and I'll be back... ’ | |
| ‹ Password: (D&I) Enigma: (Ј2 1Ј¬‹у¤±ў©•цЊч€уйр) ’ | |
| ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| и "вешает" систему. Не заражает файлы DRWEB.EXE, AIDSTEST.EXE, | |
| COMMAND.COM. | |
| DM.310, 330 | |
| Неопасные резидентный вирусы. DM.330 содержит текст "(C)1991 1.05 DM". | |
| Dma.1024 | |
| Неопасный резидентный шифрованный вирус. 13 числа производит некие | |
| манипуляции с DMA. | |
| Dmr.1200 (1,2) | |
| Неопасные резидентные вирусы. 13 числа выводят на экран тексты: | |
| DMR, Pantera & Ale Forever ! | |
| D M R F o r e v e r ! | |
| Dis iz ChaosTraveller ver. 2.0 | |
| Nightmare, yeah ? Try to be clean ! | |
| Suck off, fucksider ! Today`s 13th ! | |
| Virus "CHAOS TRAVELLER". | |
| Made by MegaMind,Murmansk,RUSSIA,1996. | |
| This is only test.Prepare for my next virus. | |
| I will turn you life into nightmare ! | |
| Ha-ha-ha-ha-ha-ha-ha-ha !!! | |
| Dnepr.377 | |
| Неопасный резидентный вирус. Периодически выводит на экран текст | |
| "DNEPR-CHAMPION". | |
| Dobkin.91, 177 | |
| Содержат текст "<< The Dobkin >>". | |
| Dodgy | |
| Опасный загрузочный стелс-вирус. Перехватывает INT 13h, 21h, 2Fh, 40h. | |
| Удаляет файл SYSTEM\IOSUBSYS\HSFLOP.PDR. 28 числа может уничтожить | |
| содержимое секторов дискет и вывести текст "RAVage is wiping data! | |
| RP&muRphy". | |
| Donbass.444 | |
| Неопасный нерезидентный вирус. Первым делом пытается заразить командный | |
| процессор, указанный через переменную среды COMSPEC. Содержит текст | |
| "Donbass3". | |
| Doom.666 | |
| Неопасный резидентный вирус. Содержит текст: | |
| DOOM2.EXE Illegal DOOM II signature | |
| Your version of DOOM2.EXE matches the illegal RAZOR release of DOOM2 | |
| Say bye-bye HD | |
| The programmer of DOOM II DEATH is in no way affiliated with ID software. | |
| ID software is in no way affiliated with DOOM II DEATH. | |
| Doom.752 | |
| Очень опасный нерезидентный вирус. 8 числа любого месяца пытается | |
| уничтожить 320 секторов дисков C: и D:, после чего выводит сообщение: | |
| DOOM I. Greetings from National Central University ! | |
| DOS-1.184 | |
| Содержит строку "DOS-1". | |
| DotEater.944 (1-3) | |
| Неопасные резидентные вирусы. Первым делом пытаются заразить командный | |
| процессор, указанный через переменную COMSPEC. Могут оставить в памяти | |
| резидентный код "на клавиатуре INT 16H", который в зависимости от | |
| нажимаемых клавиш "запускает" по 25 строке экрана "рожицу", ASCII | |
| символ - 1. "Рожица" во время своего движения "издает" жужжание. | |
| Dotter.3961, 4611 | |
| Неопасные резидентные шифрованные вирусы. Иногда могут вывести на экран | |
| одно из приведенных ниже высказываний: | |
| "Не богатей дуpными сpедствами" (Фалес). | |
| "Чем поддежал ты своих родителей, такого жди и от детей" (Фалес). | |
| "Заводи друзей не спеша, а заведши, не бросай" (Солон). | |
| "Не злословь о ближнем, чтобы не услышать такого, чему сам не | |
| порадуешься" (Хилон из Спарты). | |
| "Что лучше всего? Хорошо делать, что делаешь" (Питтак) | |
| "Только больная душа может быть глуха к чужой беде" (Бинат). | |
| "Цивилизация - это совокупность духовных, материальных и нравственных | |
| средств, которыми данное сообщество вооружает своего члена в его | |
| противостоянии внешнему миру" (М.Барг). | |
| "Если для создания социализма требуется определенный уровень | |
| культуры... то почему нам нельзя начать сначала с завоевания | |
| революционным путем предпосылок для этого определенного уровня, а потом | |
| уже, на основе рабоче-крестьянской власти и советского строя, двинуться | |
| догонять другие народы" (В.Ленин). | |
| "Пришло несчастье - человек сам его породил, пришло счастье - человек | |
| сам его вырастил. У несчастья и счастья одни двери, польза и вред - | |
| соседи" (Конфуций). | |
| "Мир - это священный сосуд, которым незьзя манипулировать. Если кто | |
| хочет манипулировать им, уничтожит его" (Дао) . | |
| Запад есть Запад, Восток есть Восток, | |
| не встретиться им никогда. | |
| Лишь у подножья Престола Божья | |
| в день Страшного Суда. (Р.Киплинг) | |
| "Кто покупает ненужное, тот скоро продаст необходимое" (Б.Франклин). | |
| "Помните, что время - это деньги" (Б.Франклин). | |
| "Следуй pеке, начиная с ее истоков. Истина сегодня-завтpа окажется | |
| ложью" (Ф.Паулюс). | |
| "За ошибки госудаpственных деятелей pасплачивается вся нация" | |
| (Н.Беpдяев). | |
| Весь мир - театр. | |
| А в нем женщины, мужчины - все актеры. | |
| У них есть выходы, уходы. | |
| И каждый не одну играет роль. | |
| Семь действий в пьессе той. | |
| Младенец, школьник,юноша, любовник, | |
| Солдат, судья, старик. (Шекспир) | |
| - "Человеческое достоинство нерушимо.Уважать и защищать его - | |
| обязанность всякой государственной власти" (Конституция ФРГ, ст. # 1) | |
| - "Государственная власть основывается на непоколебимим доверии народа, | |
| ее авторитет исходит от народа, ее полномочия осуществляются | |
| посредством народа, а благами ее пользуется народ" (из Конституции | |
| Японии) | |
| - "Вся власть в СССР принадлежит народу" (Конституция СССР 1977 г., | |
| ст. 2) | |
| "Неча на зеркало пенять, коль рожа крива" (про тебя) | |
| Без пищи человек живет пять недель, без воды - пять дней, без воздуха - | |
| пять минут | |
| ііііі і і ііііі і і | |
| і і і і і і і ґґґ ИСТОЧНИК | |
| і ііііі і і ііііі ґґґ ВЕЧНОГО | |
| ііііі і і ііііі і і ВДОХНОВЕНИЯ | |
| 2 5 | |
| Dracula.1370 | |
| Очень опасный резидентный вирус. При старте инфицированного файла, | |
| вирус удаляет свой код из него. При значении минут системного времени | |
| кратного 10 и при возникновении ошибки во время самостоятельного | |
| "излечения" файлов, вирус уничтожает содержимое первого жесткого диска | |
| и выводит текст "It's a pleasure for me to be so harmful. See you | |
| later, Count DRACULA.". | |
| Dragon | |
| Неопасный загрузочный стелс-вирус. При трассировке резидентной копии | |
| вируса, происходит "зависание" системы и возможна в этот момент "рябь" | |
| на экране монитора. | |
| Dragon.414 | |
| Неопасный резидентный вирус. Содержит текст "Quick Dragon v.7". | |
| DrDemon.4292 | |
| Неопасный файлово-загрузочный полиморфный вирус. Не заражает файлы, | |
| начинающиеся на буквосочетания AIDS, WEB, VB, ADINF, SCAN, CLEAN, DRW. | |
| Содержит зашифрованный текст "MB Pro (c) 1994-96 by Dr.Demon". | |
| Dre.192 | |
| Опасный замещающий программный код вирус. Заражает EXE-файлы в текущем | |
| каталоге, записываясь в их начало. Содержит тексты "Я вирус?EXE" и "Wr. | |
| by Doctor Dre 1997(c).King V1.2". | |
| Dre.756 | |
| Опасный нерезидентный шифрованный вирус. Заражает COM и EXE-файлы в | |
| текущем каталоге. Причем EXE-файлы Dre.756 заражает вирусом Dre.192, | |
| которого носит в своем теле. | |
| Dread.774 | |
| По окончании своей работы выводит текст: | |
| I am he, the bornless one, the fallen angel watching you ! | |
| (C) Dread Lord. | |
| You are the real dead one now ... | |
| Dread.2163 | |
| Содержит текст: | |
| Eddie lives...somewhere in time! Eddie 2 or Infinite Dreams virus by | |
| FotD (C) Dread Lord, 1993, 1994 Thanx to the Dark Avenger DDT -- LAME! | |
| FotD -- RULEZ | |
| Dream | |
| Неопасный загрузочный стелс-вирус. Копирует 101 байт своего кода в | |
| таблицу векторов прерываний. При чтении первых секторов дискет вирус | |
| читает в область видеопамяти инфицированный MBR жесткого диска и | |
| записывает его в загрузочный сектор флоппи-диска. Содержит строку | |
| "dream". | |
| DREG.based | |
| Данные вирусы сконструированы с помощью вирусного конструктора DREG | |
| (Digital Hacker's Alliance Randomized Encryption Generator), | |
| позволяющего создавать нерезидентные полиморфные вирусы, заражающие | |
| COM-файлы в текущем каталоге. | |
| Dret.1710 | |
| Очень опасный резидентный полиморфный вирус. 13 числа или при | |
| неаккуратной трассировке вирус может уничтожить по 128 секторов на | |
| первом и втором жестких дисках. Содержит текст | |
| "(c) 23.5.3945 / DR & ETASCECLHVSPF-ACPRVINWI". | |
| DrJohn.2000 | |
| Неопасный резидентный вирус. На следующий месяц после заражения выводит | |
| на экран текст "Пpивет от *Doctor John*! Пpиятель, да ты оказывается | |
| чайник последний !". Имеет текст "Данные из заголовка EXE". | |
| Dron.995, Dron.1024 | |
| Содержат текстовую строку "* DRON Ver 1.00, PhysTech,(c) 1994 *". | |
| Иногда выводят на экран текст: | |
| ііііііііііііі ііііііііііііі ііііііііііііі іііііі ііііі | |
| ііііііііііііііі ііііііііііііііі ііііііііііііііі ііііііі ііііі | |
| ііііі ііііі ііііі ііііі іііііі іііііі іііііііі ііііі | |
| ііііі ііііі ііііі ііііі ііііі ііііі ііііііііі ііііі | |
| ііііі ііііі ііііі ііііі ііііі ііііі іііііііііі ііііі | |
| ііііі ііііі ііііі ііііі ііііі ііііі ііііі ііііі ііііі | |
| ііііі ііііі ііііі ііііі ііііі ііііі ііііі ііііі ііііі | |
| ііііі ііііі ііііііііііііііі ііііі ііііі ііііі ііііі ііііі | |
| ііііі ііііі іііііііііііііі ііііі ііііі ііііі ііііі ііііі | |
| ііііі ііііі ііііі ііііі ііііі ііііі ііііі іііііііііі | |
| ііііі ііііі ііііі ііііі іііііі іііііі ііііі ііііііііі | |
| ііііііііііііііі ііііі ііііі ііііііііііііііі ііііі іііііііі | |
| іііііііііііііі ііііі ііііі ііііііііііііі ііііі ііііііі | |
| Moscow Institute of Physics and Technology (c) 1994 | |
| DrS.678 | |
| Содержит текст "dR.S". | |
| DrWhite.1027 | |
| Файлово-загрузочный шифрованный вирус. При старте инфицированного файла | |
| вирус заражает MBR, изменяя 34 его байта. Записывает на диск еще 2 | |
| сектора своего тела. При перезагрузке системы инсталлируется в память и | |
| перехватывает INT 13h, INT 1Ch, INT 21h. В дальнейшем заражает | |
| Boot-сектора флоппи-дисков и COM-файлы. Содержит текстовые строки: "Dr | |
| White - Sweden 1994" и "Junkie Virus - Written in Malmo...M01D". | |
| DrWhite.2403 | |
| Опасный резидентный полиморфный вирус. Уничтожает файлы CHKLIST.MS. | |
| Содержит текстовые строки: "DrW-2", "Dr White - Sweden 1993" и | |
| "Desperado Virus - Written in Malmo...F02E". | |
| DSCE-вирусы | |
| DSCE (Dark Slayer Confusion Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Создан китайским вирусописателем по | |
| "кличке" Dark Slayer. | |
| DSCE.Demo | |
| Полиморфный вирус. Содержит строку | |
| "This is a DSCE's Demo Virus written by [P.F]". | |
| DSCE.Mdak | |
| Неопасный резидентный вирус. Создает каталог "C:\TITOV MU.DAK". | |
| DSME-вирусы | |
| DSME (Dark Slayer Mutation Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Создан китайским вирусописателем по | |
| "кличке" Dark Slayer. | |
| DSME.Connie.1761, DSME.Connie.2708 | |
| Полиморфики. Первым делом пытаются заразить файл COMMAND.COM в корневом | |
| директории диска C:. | |
| Содержат текстовые строки: | |
| DSME.Connie.1761 - "This is Written by Dark Slayer in | |
| Keelung TAIWAN". | |
| DSME.Connie.2708 - "This is Connie v2.0 Written by Dark Slayer in | |
| Keelung, Taiwan". | |
| DSME.Teacher.3197 | |
| Полиморфик. Содержит текстовую строку "Teacher virus ( A demo virus | |
| for DSME to all teacher )". | |
| Dsu.1414 | |
| Опасный зашифрованный вирус. После 25 числа месяца перехватывает INT | |
| 17h (принтер) и при выводе на печать меняет русскую букву 'р' на 'г'. | |
| Содержит текст "(c) 1994 DSU RadioFuck". | |
| Dva.445, 749 | |
| Неопасные нерезидентные вирусы. Dva.749 28 февраля выводит текст "Happy | |
| birthday VICTOR!!!". Содержат тексты: | |
| Dva.445: | |
| DVA желает вам хороших сновидений.... | |
| Completed!!!-Осторожно у вас в файле код Вируса FS-First!!! | |
| Бойтесь меня | |
| Dva.749: | |
| Hello Victor&Igor!!!Victor`s Virus For Igor&ALL!!! | |
| Warning!Super Virus!!!Hello!!HI!!!!ALL OK!!!DON'T WORRY | |
| Dumb.4722 | |
| Неопасный резидентный полиморфный вирус. После 6500 нажатий на клавиши | |
| вирус выводит текст: | |
| I'm the first version of the first Romanian Polimorphic Virus. | |
| Because I was borned in Romania, all the talking from now-on | |
| will be in my language. | |
| --DECI-- sa ne intelegem romaneste ca de la virus la posesor de virus : | |
| Ma lasi sa traiesc linistit, te las sa traiesti linistit ! | |
| De acord ? | |
| И ждет нажатия на клавиши "D", "N" или "Y". В зависимости от нажатой | |
| клавиши выводит следующие тексты: | |
| Bine mosule, tu ai vrut-o !! | |
| Works for me... | |
| O.K. man...I'm with you. | |
| Bine mai ... Si nu mai fi asa de speriat !! | |
| Удаляет файл ANTI-VIR.DAT.Содержит тексты "I dunno what you think about | |
| me but i am NOT dumb !", "16-9-1995 || 23:56.00". | |
| Duran | |
| Опасный Boot-вирус. Если произошло 32768 вызовов INT 13h после загрузки | |
| системы, то вирус уничтожает MBR и свой вирусный код, находящийся в | |
| нем. Содержит тексты "(c)AVB91" и "Duran-Duran lives...". | |
| Dwbomk.607 | |
| Опасный резидентный вирус. 17 января выводит на экран текст "Воть етя | |
| вирясь "DWBoMK" МИСиС,ПМП,ТЭМ-96-1" и уничтожает содержимое первого | |
| жесткого диска. | |
| EA.Asmodeous.882, 1160, 1343, 1359, 1437, 1450, 1829, 1833 | |
| Опасные резидентные вирусы. Вирусы состоят из 10 составных частей, 9 из | |
| которых вирусы при заражении файлов меняют местами в случайной | |
| последовательности. 11 ноября вирусы пытаются удалить все файлы, поиск | |
| которых производится посредством функций 4Eh, 4Fh INT 21h. Содержат | |
| строку "ASMODEOUS" или "Asmodeous". | |
| EA.Asmodeous.1444 | |
| Очень опасный вирус. Вирус состоит из 16 составных частей, 15 из | |
| которых вирус при заражении файла меняет местами в случайной | |
| последовательности. Первым делом вирус пытается заразить командный | |
| процессор, считая, что он должен быть обязательно в формате COM-файла. | |
| При заражении COM-файлов, первая инструкция которых JUMP, вирус | |
| внедряет 8 байт команд своего перехода в область второй ассемблерной | |
| инструкции. Если же у COM-файла первая команда не JUMP, то вирусу не | |
| удается заразить такой файл из-за ошибки, и система, как правило, | |
| "зависает". 27 декабря вирус пытается уничтожить содержимое 15 первых | |
| секторов жесткого диска. Удаляет программу AIDSTEST.EXE при ее запуске. | |
| Вирус перехватывает INT 17h (принтер) и при печати выводит слова, | |
| отсутствующие в нормативной лексике. При заражении командного | |
| процессора вирус выводит сообщение "HS86.5 Ver 5.09.Copyright by EA | |
| computers inc.1994". Содержит строку "SNAIDSTESTCOMEXE". | |
| EA.Birthday | |
| Неопасный резидентный вирус. 27 декабря выводит текст: | |
| Сегодня надо поздравлять Лену Сошникову | |
| с днем рождения,а не работать. | |
| Содержит тексты: | |
| BIRTHDAY (C) EA inc. | |
| Лозинский! Моя нижайшая просьба - переименуй ASMODEOUS'а в его | |
| настоящее имя,т.е. в ASMODEOUS | |
| Love&Death Co. | |
| EA.Dictexe | |
| Неопасный резидентный вирус. Содержит текст "DICTEXE (C) EA inc.". | |
| EA.Hs | |
| Опасный резидентный вирус. "Перехватывает" INT 17h, 21h. При печати на | |
| принтере вставляет после запятой одно из следующих словосочетаний: | |
| ",вот", ",коpоче", ",таво этава". Может вывести на экран текст | |
| "HS86.42 Ver 4.09.Copyright by EA computers inc.1994". | |
| EA.Satana.665, 666 | |
| Опасные резидентные вирусы. 11 ноября записывают во все запускаемые | |
| программы строку "Сатана там правит бал". Содержат также текст | |
| "SATANA 666 (C) EA inc.". | |
| Ear.Leonardo | |
| Опасный нерезидентный шифрованный вирус. В зависимости от своих | |
| счетчиков может удалить все файлы в текущем директории, файлы | |
| c:\autoexec.bat и c:\config.sys, или записать в начало файла c:\io.sys | |
| текст "Leonardo v 2.0". | |
| Ear.Shame | |
| Опасный нерезидентный шифрованный вирус. Пытается удалить файлы | |
| TBSCAN.EXE, ANTI-VIR.DAT, CHKLIST.MS, CHKLIST.CPS, IVB.NTZ. Иногда | |
| выводит на экран одно из следующих сообщений: | |
| Shame on you! | |
| Where did I come from? | |
| Dedicated to the people of Chung-Li, Tiawan. | |
| I feel safe, don't you? | |
| Dope! | |
| Tiwanese rise to the top while looking down at the empty bottom... | |
| Wait for the departure of you life... | |
| God loves you! | |
| Ur virux protexion sux. | |
| It's a Shame. | |
| Ebola.3000 (1-3) | |
| Неопасные резидентные полиморфные стелс-вирусы. Иногда выводят на экран | |
| следующие тексты: | |
| Ebola.3000 (1): Ebola.3000 (2): Ebola.3000 (3): | |
| Ebola virus 1.0! Ebola virus 1.2! Ebola virus 1.4! | |
| Extremly stealth Extremly stealth Extremly stealth | |
| mutating system! mutating system! mutating system! | |
| Technical infos: Technical infos: Technical infos: | |
| No way to detect No way to detect No way to detect | |
| Heuristic analys Fucked heuristic Fucked heuristic | |
| often impossible Greets go to all Greets go to all | |
| Greetings go to virus developing virus developing | |
| author of Volkov groups in Brno ! groups in Brno ! | |
| Your data are OK Czech republic94 | |
| aNytime,ANywHere | |
| Czech rep. 1994! | |
| Eddie.651 | |
| Содержит строку "Eddie lives". | |
| Eddie.1530 | |
| Опасный резидентный вирус. Иногда "вешает" систему и изменяет тип диска | |
| в CMOS-памяти. | |
| Eddie.1800 (1-3) | |
| Очень опасные резидентные вирусы. Производят запись в случайные сектора | |
| текущего диска 512 байт своего кода. Перехватывают INT 21h, 27h. Не | |
| дают изменить адрес вектора INT 21h. INT 27h используется для контроля | |
| за INT 21h. Первоначальный вариант вируса содержал текстовые строки: | |
| Eddie lives...somewhere in time! | |
| Diana P. | |
| This program was written in the city of Sofia (C) 1988-89 Dark Avenger | |
| Eddie.2000 (1-3), Eddie.2100 | |
| Очень опасны также, как и Eddie.1800. Содержат строки: | |
| Eddie.2000: | |
| Zopy me - I want to travel или Only the Good die young... | |
| Диана П. | |
| (c) 1989 by Vesselin Bontchev | |
| Eddie.2100: | |
| Eddie lives | |
| (c) 1990 by Vesselin Bontchev | |
| При старте программ, содержащих в своем теле строку "by Vesselin | |
| Bontchev", вирусы "зацикливают" и "вешают" систему. | |
| Eddie.Alexander.1843, 1951, 2104 | |
| Неопасные резидентные вирусы. Иногда выводят текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Apa depistata in microprocesor ! ’ | |
| ’ Functionarea poate fi compromisa ! ’ | |
| ’ Se recomanda oprirea calculatorului ’ | |
| ’ citeva ore pentru uscare ! ’ | |
| ’ ’ | |
| ’ Alexander - Constanta, Romania ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Eddy.1422 | |
| Опасный резидентный вирус. Может уничтожить содержимое CMOS-памяти и | |
| вывести на экран слово "Eddy". | |
| Ekaterinburg | |
| 19 августа выводит на экран бело-сине-красный российский флаг. Содержит | |
| свое зашифрованное название - Ekaterinburg. | |
| Elaine.1127 | |
| Опасный резидентный вирус. "Перехватывает" INT 13h, 21h. С вероятностью | |
| 1/256 инвертирует первый байт в буфере при записи на диск (f.03h, f.0bh | |
| Int 13h). Содержит текст "Elaine 1.0 28 May 1994". | |
| Elcn.374, 424, 550 | |
| Неопасные нерезидентные вирусы (Elcn.550 - опасен). Elcn.374 в 8:20 | |
| выводит текст "Лозинский - ЛОСЬ !!!". Elcn.424 выводит текст "Ты за | |
| Ельцина [y/n] ?" и в зависимости от ответа выводит одно из сообщений | |
| "Значит ты ублюдок !", "Я тоже.". Elcn.424 содержит текст "Bryansk | |
| ELCN", Elcn.550 - "Bryansk DRxy". Elcn.550 может уничтожить начальные | |
| сектора дисков. Может вывести текст: | |
| NO ROM BASIC | |
| SYSTEM HALTED. | |
| Elene.1000 | |
| Неопасный резидентный вирус. 20 февраля выводит на экран текст: | |
| Сегодня Леночкин день рождения | |
| Москва - Санкт-Пeтербург, Июль-Август 1994г. | |
| Em.1303 | |
| Опасный нерезидентный вирус. Заражает EXE-файлы на диске C:. При старте | |
| инфицированного EXE-файла, вирус записывает в файл C:\AUTOEXEC.BAT | |
| после переменной среды "PATH=..." слово "em", создает файл C:\EM.COM и | |
| записывает в него свой вирусный код. При старте данного файла EM.COM | |
| вирус производит поиск и заражение EXE-файлов в каталогах диска C:. | |
| 28 числа вирус заменяет первый символ имен файлов диска C: на пробел. | |
| Emm.4870, 4910, 5952 | |
| Полиморфные вирусы. 7 числа месяца могут вывести на экран сообщения: | |
| Emm.4870: Welcome to the Explosion's Mutation Machine ! Dis is level 3. | |
| Emm.4910: Frog man Cracker cLub = FCL'name : [ MAINDE ] | |
| We Must Love SVS !!! | |
| Emm.5952: | |
| Dedicated to LEELOO and Mr. Dallas from the movie "THE 5th ELEMENT" | |
| I (L.BB) LOVE MILA JOVOVICH (LEELOO) | |
| Имеют очень мощный полиморфный механизм, в силу чего содержат довольно | |
| много ошибок, из-за которых зашифрованные файлы не расшифровываются. | |
| Содержат строки "EMM 1.0", "COM EXE SCAN VSHIELD CLEAN FINDVIRU GUARD | |
| VIVERIFY TB -V VIRSTOP NOD HIEW PASCA NETENVI F-PROT CHKDSK". Не | |
| заражает файлы, указанные в предыдущей строке. Если вирус находит один | |
| из резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", то | |
| он предпринимает попытки помешать их нормальной работе. Emm.5952 | |
| содержит также следующий текст: | |
| [LBBME] L.BBs polymorphic engine | |
| Dear Milla Jovovich, | |
| I decided to write this one just for you. | |
| Anyway, I know will never meet you but I want | |
| to let you know: the 5th element was the best | |
| movie you made. And you played "Leeloo" very | |
| good (just perfect). He virus-killers: | |
| If this message doesnяt get to her, I will | |
| release the most powerful virus all over the | |
| world. The beta canяt even be scaned by this | |
| scanners: SCAN,TBAV,SDSCAN,NORTON,SOLOMON | |
| F-PROT,VIRSTOP,VIRSTOP2,MSAV,SDRES,SDSCAN, | |
| TBSCAN,TBMEM,VSAFE,CPAV,FSP,SCANPM,VDEFEND, | |
| The virus is XXXX Kb compiled code without my | |
| polymorphic engine [LBBPE]. | |
| The destructive code is still the most powerfull | |
| one Iяve ever seen on other virii. OK SEE YA! | |
| THIS VIRUS WILL BE RELEASED VERY SOON. THE BETA | |
| IS ALEREADY ON SOME COMPUTERS. AND THIS VIRUS WILL | |
| BE PERFEKT. Ohh, (for Thundebyte) I forgot to say | |
| that I have the soucer-code of all your a-virus tools | |
| Nice isnяt it? | |
| MILLA I LOVE YOU! BYE! STOP SENDING CHANCELBOTS TO THE NEWSGROUPS!!!!!!! | |
| Emm.LionKing | |
| Очень опасный резидентный полиморфный стелс-вирус. Иногда может вывести | |
| сообщение: | |
| Ja som virus Lion King | |
| Formatujem ti disk lebo devastujes prirodu | |
| После чего уничтожает некоторые сектора жесткого диска. Содержит тексты | |
| "Vypadni z tejto casti RAM!", "cpav msav enav scan viverify avg nodex | |
| pkzip arj uc lharc arc lha chkdsk", "by LST- 2005". Не заражает файлы, | |
| указанные в предпоследней строке или выключает свой стелс-режим при | |
| работе некоторых этих программ. Если вирус находит один из | |
| резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX", то он | |
| предпринимает попытки помешать их нормальной работе. | |
| Emmie.2604, Emmie.2620, Emmie.2702, Emmie.2823, Emmie.3097 | |
| Очень опасные вирусы. Emmie.2823, 3097 - самошифрующиеся вирусы. | |
| Трассируют INT 13h, 21h, 26h. Изменяют цифры, выводимые на экран или | |
| принтер. Повторяют символы, введенные с клавиатуры. Если год нечетный - | |
| уничтожают информацию на первых 17 секторах "винчестера" (Emmie.2823, | |
| 3097 - 8 марта если год нечетный). При заражении изменяют три байта | |
| второй ассемблерной инструкции программы-жертвы на команду перехода | |
| (CALL NEAR PTR) на основной вирусный код, который располагается в конце | |
| зараженного файла. Для определения адреса второй команды вирусы | |
| используют трассировку начальных байт программы. Содержат тексты: "My | |
| name is Emmie, I am Eddie's sister." и "It'll tire you too much.". | |
| Emperor.FitW.7918 (1,2) | |
| Очень опасный полиморфный файлово-загрузочный стелс-вирус. Данный вирус | |
| состоит, как бы, из двух частей. При запуске инфицированного файла, | |
| первым делом вирус заражает MBR жесткого диска (при наличии контроллера | |
| IDE, вирус программирует его порты при записи) и устанавливает свою | |
| резидентную копию в память (возможно в область UMB) и "перехватывает" | |
| INT 21h. При вызове некоторых функций INt 21h (4Ch, 4B00h, 3Dh, 3Eh) | |
| вирус производит полиморфное заражение COM и EXE-файлов. 1, 3, 5, 7 и 9 | |
| числа месяца вирусы блокируют клавиатуру (INT 9) и уничтожают | |
| содержимое всех жестких дисков. При нажатии на клавиши во время данной | |
| акции, вирус выводит текст: | |
| The "FartStorm" coded by Demon Emperor >Big hello to Cmoskiller&Xorboot< | |
| Are you wild? Hey don't... wait... let us talk... No? Be off lame fuckhead! | |
| Инфицированный MBR и "вирусное продолжение",расположенное в 8 последних | |
| секторах жесткого диска не содержат процедур заражения файлов и могут | |
| заражать только загрузочные сектора дисков. При загрузке системы с | |
| инфицированного диска, вирус располагает свою копию в верхних адресах | |
| памяти, "ждет" загрузки DOS и "перехватывает" INT 13h (операции с | |
| диском). При обращении к дискам вирус заражает их. В MBR жесткого диска | |
| записывается полиморфнозашифрованный вирусный загрузчик. В загрузочные | |
| сектора дискет вирус записывает также полиморфный загрузчик, но только | |
| данный код не зашифрован, а "наполнен" "мусорными" инструкциями, т.е., | |
| "полезные" команды перемежаются "бесполезными" командами. 8 секторов | |
| своего кода и оригинальный загрузочный сектор флоппи-диска вирус | |
| записывает на дополнительную, отформатированную им, дорожку. Данные | |
| вирусы "переживают" перезагрузку системы с "чистой" системной дискеты, | |
| манипулируя с данными CMOS-памяти, также, как и вирус Mammoth.6000. | |
| Данные вирусы, видимо, принадлежат "перу" автора вируса Mammoth.6000. | |
| Вирусы содержат текст "Fart in the wind". | |
| Emperor.Hare.7610, 7750, 7786 | |
| Опасные файлово-загрузочные полиморфные вирусы. При заражении MBR | |
| уничтожают таблицу разделов диска (partition table),поэтому код данного | |
| вируса нельзя удалять командой "FDISK /MBR". При нахождении строки | |
| "WIN=" в области окружения (environment) вирус уничтожает файл | |
| \SYSTEM\IOSUBSYS\HSFLOP.PDR в каталоге WINDOWS. Вирусы оригинальным | |
| способом генерируют свой полиморфный код. При заражении MBR вирусы | |
| записывают в последний сектор диска случайные данные и никогда потом | |
| эти данные не изменяют. Данный сектор служит в дальнейшем для вируса, | |
| как поставщик случайных значений для генератора случайных чисел. При | |
| заражении объектов на вход генератора полиморфного кода поступают одни | |
| и те же значения - в результате всегда генерируется один и тот же код. | |
| Т.е., на одном компьютере все инфицированные файлы будут иметь | |
| одинаковые вирусные расшифровщики и ключи, с помощью которых зашифрован | |
| вирусный код. 22 августа и 22 сентября вирусы выводят на экран тексты: | |
| Emperor.Hare.7610: | |
| "HDEuthanasia" by Demon Emperor: Hare Krsna, hare, hare... | |
| Emperor.Hare.7750: | |
| "HDEuthanasia-v2" by Demon Emperor: Hare Krsna, hare, hare... | |
| Emperor.Hare.7786: | |
| "HDEuthanasia-v3" by Demon Emperor: Hare Krsna, hare, hare... | |
| и уничтожают содержимое жесткого диска. | |
| EncePhalyt | |
| Очень опасный Boot-вирус. Не сохраняет оригинальные MBR и Boot-сектора | |
| дискет при заражении. В конце кода содержит свое зашифрованное (NOT | |
| BYTE PTR) имя. | |
| EndOf.783, 788 | |
| Неопасные резидентные вирусы. Содержат строку "end of". | |
| Enola.1183 | |
| Неопасный резидентный вирус. Устанавливает свою резидентную копию в | |
| верхние адреса памяти, "перехватывает" INT 21h, 27h, 2Fh, "ждет" вызова | |
| INT 27h или функции 31h INT 21h(завершить работу и остаться резидентно) | |
| и перемещает свой код в область памяти, следующей сразу за программой, | |
| остающейся резидентно в памяти. Препятствует работе MS-Windows в | |
| расширенном (enhanced mode) режиме. Содержит тексты "Enola Gay | |
| ver.2.01 (C) 1994 by HPR Lab.", "Accidents newer happen...". | |
| ErasePT.512 | |
| Опасный нерезидентный вирус. Производит поиск и заражение *.EXE файлов | |
| на текущем диске, кроме флоппи-дисков. Внедряет в MBR код, который | |
| после 207 загрузок с жесткого диска уничтожает информацию о разделах | |
| жесткого диска (Partition Table). Исправление такого MBR не всегда | |
| представляется возможным. | |
| Ester | |
| Опасный загрузочный вирус.Оригинальный MBR жесткого диска не сохраняет. | |
| При заражении диска B: пытается произвести запись на диск A:. | |
| Evc.161 | |
| Опасный резидентный замещающий вирус. 5 числа выводит текстовую строку | |
| "MaKe ViRii oUT T aSS". Имеется также текст "EVC 1.0". | |
| Evgenich.161 | |
| Неопасный нерезидентный вирус. Содержит строку "Evgenich". | |
| Evolution.2761, 2770 | |
| Очень опасные резидентные полиморфные стелс-вирусы. Размещают свою TSR- | |
| копию в области UMB или в верхних адресах основной памяти. | |
| Перехватывают INT 09, 13h, 21h. При каждом 256 вызове INT 13h с AH=2 | |
| (чтение секторов) или AH=3 (запись секторов) вирусы случайным образом | |
| изменяют случайный бит в буфере данных ES:BX. При открытии (f. 3Dh INT | |
| 21h) инфицированных файлов при активных резидентных вирусах, вирусы | |
| удаляют свой код из данных файлов, используя своеобразный | |
| стелс-алгоритм. Вирусы читают зараженный файл в память и трассируют | |
| инструкции полиморфного расшифровщика. После расшифровки вирусы | |
| устанавливают оригинальные, ранее зашифрованные, служебные значения | |
| заголовка EXE-файла и восстанавливают оригинальную длину файла. При | |
| закрытии (f. 3Eh INT 21h) данного файла вирусы снова заражают его. | |
| Вирусы используют команды 386 процессора. При установке своей | |
| резидентной копии вирусы проверяют - находится ли процессор в | |
| защищенном или реальном режимах работы. Если процессор работает в | |
| защищенном режиме, то вирусы пытаются устанавливать свою TSR-копию в | |
| область UMB или в верхние адреса памяти, как обычные резидентные | |
| вирусы. Если же i386 находится в реальном режиме работы (EMM386, QEMM, | |
| MS-Windows, OS/2,.. не установлены), то вирусы устанавливают таблицу | |
| векторов прерываний, находящуюся по адресу 0000:03FF в дескрипторную | |
| таблицу прерываний IDT, находящуюся в зарезервированной вирусами | |
| памяти, посредством команды i386 - LIDT. В данном случае IDT является | |
| прямой заменой таблицы векторов прерываний i8086. И процессор i386 при | |
| вызове любого прерывания использует адрес прерывания из IDT, | |
| находящейся в телах вирусов Evolution. Реальную таблицу векторов | |
| прерываний можно "забить" нулями, но система будет прекрасно работать, | |
| ориентируясь на IDT. В данном случае определить наличие вирусов в | |
| памяти очень трудно, т.к., определение адресов перехваченных вирусами | |
| прерываний посредством прямого чтения их значений из таблицы векторов | |
| прерываний не предоставляется возможным. Иногда при нажатии на клавиши | |
| CTRL, ALT или DEL вирусы могут вывести сообщения (первое сообщение на | |
| китайском языке): | |
| Evolution.2761 - | |
| -=‚рсоџъ[ѕќРф/DХЁrv–ґ¶џџ“уС„э1'o«¶®Яa‘k \ичҐґђDec 1993ґћ6- | |
| Evolution.2770 - | |
| -=‚ Evolution 2001 Virus was done by lord Salivantis - Nov/Dec 1993 ‚=- | |
| ExcelMacro - вирусы | |
| Вирусы, заражающие текстовые файлы-таблицы в формате Microsoft Excel. | |
| Заражение системы вирусами происходит при открытии на редактирование | |
| зараженных файлов-таблиц. При открытии файла-таблицы MS Excel вызывает, | |
| находящиеся в этих таблицах вирусные макросы, которые написаны на языке | |
| Visual Basic и в дальнейшем могут быть определены, как глобальные | |
| макросы. Данные макросы производят копирование вирусного тела -вирусных | |
| макросов при сохранении "старых таблиц" или вновь создаваемых через | |
| команду "Save As" или "Save". Также данные вирусы могут производить | |
| поиск таблиц в формате MS-Excel и производить в них запись вирусных | |
| макросов. При выходе из MS-Excel происходит автоматическая запись | |
| вирусных глобальных макросов в XLS-файл (как правило, это файл | |
| PERSONAL.XLS). Таким образом, при следующем старте MS-Excel снова а | |
| автоматически загрузит вирусные глобальные макросы из файла глобальных | |
| макросов PERSONAL.XLS. | |
| ExcelMacro.Legend | |
| Неопасный макро-стелс-вирус. Удаляет пункт меню "Tools|Macro". Если | |
| UserName="Pyro" и OrganizationName="VBB", то вирус прекращает работу и | |
| файлы не заражает. Может вывести сообщение: | |
| Pyro [VBB] | |
| You've Been Infected By Legend! | |
| ExcelMacro.Robocop | |
| Опасный макро-вирус. Первого марта вирус помещает в текущую таблицу | |
| текст "ROBOCOP Nightmare Joker [SLAM]". | |
| ExcelMacro.Yohimbe | |
| Опасный макро-вирус. Записывает строку "Yohimbe" в заголовок заражаемой | |
| таблицы. В 16:45 вставляет в текущую таблицу картинку и текст: FUCK YOU | |
| BUDDY". | |
| ExeBug (1-6) | |
| Очень опасные загрузочные стелс-вирусы. Иногда записывают в EXE-файлы | |
| троянский код, уничтожающий содержимое жесткого диска. Некоторые | |
| модификации вируса постоянно включает и выключает признак наличия в | |
| КМОП (CMOS)-памяти дисководов флоппи-дисков, корректируя контрольную | |
| сумму данной CMOS-памяти. При обращении к флоппи-дискам вирусы | |
| "включают" наличие дисководов в CMOS. После обращения - "отключают". В | |
| результате, при загрузке системы с "чистой" системной дискеты, | |
| дисководы дискет могут оказаться "неустановленными", и система в таком | |
| случае попытается загрузиться с жесткого инфицированного диска. Вирусы | |
| первым получат управление, установят свои резидентные копии в | |
| память, "включат" наличие дисководов в CMOS-памяти и отдадут управление | |
| Boot-сектору диска A:. Т.о., вирусы получат управление даже при | |
| загрузке с "чистого" системного гибкого диска! ExeBug (6) блокирует | |
| включение некоторых графических видеорежимов, содержит зашифрованный | |
| текст "Antigame from The Rat". | |
| ExeHeader - вирусы | |
| Вирусы, внедряющие свой код в заголовок (header) EXE-файлов. Некоторые | |
| из этих вирусов переводят файлы из формата EXE в COM заменой сигнатуры | |
| "MZ" на JUMP. Не изменяют длины файла. | |
| ExeHeader.396 | |
| Периодически уничтожает содержимое 10 секторов, начиная с 7 сектора | |
| 0 цилиндра 4 головки первого жесткого диска. | |
| ExeHeader.3E | |
| Записывает свой код в область стартового кода инфицируемого EXE-файла, | |
| перенеся программный код в область заголовка EXE-файла. Заражает EXE- | |
| файлы при их закрытии (f.3Eh INT 21h) Содержит тексты "3E", "EXE". | |
| ExeHeader.Andryushka (1,2) | |
| Работоспособны только на XT. Содержат тексты "Copyright (c) 1992 by | |
| Андрюшка", "Mz1" или "MzExe". | |
| ExeHeader.ATCorp | |
| Содержит текст "(c) AT Corp. 1994". | |
| ExeHeader.Clust | |
| Зашифрованный резидентный вирус. Содержит строки "[Clust2]" и | |
| "JT / TridenT". | |
| ExeHeader.Dina.271, 283 | |
| Содержат текст "Dina v4.2r" или "Dina v4.4r". | |
| ExeHeader.Dragon | |
| Инсталлируется в память и внедряется в цепочку дисковых драйверов. | |
| Содержит строку "DRAGON-2 Anti". | |
| ExeHeader.Em | |
| Содержит строку "EM". | |
| ExeHeader.Funked (1,2) | |
| Неопасные шифрованные резидентные стелс-вирусы. Трассируют INT 13h и | |
| вклиниваются в цепочку обработчиков INT 13h. Свою TSR-копию располагают | |
| в области HMA. После установки TSR-копии вирусы удаляют свой код из | |
| стартовавшего инфицированного файла. В дальнейшем вирусы скрывают свое | |
| присутствие в зараженных EXE-файлах. | |
| ExeHeader.Gregory | |
| Пытается заместить собой вирус ExeHeader.394. Содержит текст | |
| "<* Григорий Б.С. C-2.3 *>". | |
| ExeHeader.Hobbit | |
| Содержит строку " HOBBIT ". | |
| ExeHeader.I03 | |
| Опасный резидентный вирус. Заражает EXE-файлы, внедряя свой код в | |
| заголовок EXE-файла, в область неиспользуемых элементов таблицы | |
| перемещаемых символов. Изменяет размер заголовка EXE-файла (Header | |
| Size, смещение +8), не сохраняя оригинальное значение, и в | |
| освободившееся место записывает свой вирусный код. В соответствии с | |
| этим корректирует таблицу перемещаемых символов (Relocation Table). | |
| Т.к., вирус не сохраняет значение размера заголовка EXE-файла, то | |
| полное восстановление инфицированного файла невозможно, но вероятность | |
| работоспособности программы после лечения - довольно высока. В теле | |
| вируса имеется строка "~I~03". | |
| ExeHeader.Kibina.390, 398 | |
| Опасные резидентные вирусы. Внедряются в дисковый буфер и перехватывают | |
| INT 13h. 26 апреля при записи секторов через INT 13h (AH=3) вирусы | |
| записывают в данные сектора часть своего кода, начинающийся с тестовой | |
| строки "Olya Kibina". | |
| ExeHeader.Louse | |
| Неопасный резидентный стелс-вирус. Содержит текст "LOUSE 1.0 (C) VANO". | |
| ExeHeader.Mike.252, 256 | |
| Содержит строку "(c) MIKE.", которая используется в вирусном коде, как | |
| инструкции ассемблера. ExeHeader.Mike.256 также содержит строку "Hi". | |
| ExeHeader.Ming | |
| Иногда выводит на экран текст: | |
| Written By Crazy Lord (Ming) | |
| Made In Hong Kong | |
| ExeHeader.Nla | |
| Опасный вирус. Разрушает ARJ-архивы, записывая в них, по смещению +0Eh | |
| 2 случайных байта. Содержит строку "NLA". | |
| ExeHeader.Pure.427, 441 (1-3) | |
| Написаны очень оригинально. ExeHeader.Pure.427 содержит интересные | |
| приемы, направленные против отладчиков. | |
| ExeHeader.Renegade (1,2) | |
| Излечивает файлы от вируса ExeHeader.Hobbit и записывает себя вместо | |
| него. Содержит строку "Renegade". | |
| ExeHeader.SkidRow.415, 418, 427, 432 | |
| Располагают свою TSR-копию в одном из системных буферов DOS и | |
| перехватывают INT 13h. Если значение дня совпадает со значением месяца | |
| выводят в верхнем правом углу текст: | |
| ExeHeader.SkidRow.415, 427: This is Skid-Row Virus | |
| Written by Dark Slayer | |
| * in Keelung. Taiwan * | |
| ExeHeader.SkidRow.432: This is Skid-Row Virus | |
| Written by Dark Slayer | |
| % in Keelung. Taiwan % | |
| ExeHeader.SkidRow.418 при чтении и записи своего кода в сектора | |
| жесткого диска использует программирование IDE-контроллера. | |
| ExeHeader.Sot | |
| Содержит текстовую строку "Sot". | |
| ExeHeader.TheRat | |
| Опасный вирус, может разрушить некоторые файлы из-за ошибки. Содержит | |
| строку "The Rat, Sofia". Размещает свою резидентную копию в области | |
| стека DOS. | |
| ExeHeader.Vvm.204, 205 (1,2) | |
| Содержат строку "(C)VVM*". | |
| ExeHeader.Vvm.207 | |
| Содержит строку "XAM". | |
| Exp.1617 | |
| Опасный резидентный вирус. При открытии инфицированного файла вирус | |
| удаляет свой код из данного файла. 24 января уничтожает первые сектора | |
| первого жесткого диска и выводит текст "Experimental virus v1.0 by TC | |
| (Spain 1994).". | |
| Explosion.1000 | |
| Неопасный резидентный вирус. Иногда, 7 числа, выводит на экран текст: | |
| Dis is one virus. | |
| Leave the room IMMEDIATLY !!! | |
| Your PC is about to EXPLODE within 20 sec ! | |
| 00 | |
| EXPLOSION | |
| What did you expect ? | |
| Exterminate.1632 | |
| Неопасный резидентный зашифрованный вирус. Пытается разместить свою | |
| TSR-копию в области UMB. Может перехватить INT 21h "врезкой" 5 байт | |
| "длинного" JUMP на вирусный обработчик INT 21h. После апреля | |
| периодически выводит исчезающее сообщение: | |
| ---Exterminate--- virus from "Divide by 0" group | |
| Written by A.B.C. launch:17.03.94 | |
| Members of D.B.0. grou[4ллљ†ЃлклZђѕлѕлЫ4ллљ†ЃЦЃЏў— | |
| Fab.1755 | |
| Неопасный резидентный вирус. Упакован LZEXE. Резидентная копия вируса | |
| "хранит" в памяти и свою нераспакованную копию. При заражении EXE- | |
| файлов вирус создает файл $$$$$$$$, в который записывает свою копию, | |
| упакованную LZEXE, а затем дописывает и весь файл-жертву. Оригинальный | |
| файл удаляется, а файлу $$$$$$$$,содержащему копию вируса присваивается | |
| имя оригинального файла. При невозможности открыть файл, из которого | |
| стартовал вирус, для считывания в память кода программы, вирус выводит | |
| текст "Error in EXE file". Содержит строку "*FAB*". | |
| Face.414 | |
| Размещает свою TRS-копию в область памяти, содержащую 414 повторяющихся | |
| нулевых байт. Перехватывает INT 21h и заражает файлы при их создании. | |
| Иногда изменяет в выводимом на экран тексте некоторые символы на символ | |
| с кодом ASCII 01 (). | |
| Face.2521 | |
| Неопасный резидентный вирус, заражающий COM, EXE и SYS-файлы. При | |
| первом запуске инфицированного COM или EXE-файла, вирус производит | |
| поиск на текущем диске файла CONFIG.SYS. Если данный файл найден, то | |
| вирус ищет в данном файле первый загружаемый файл с расширением SYS и | |
| заражает этот файл, если он еще не инфицирован. После чего вирус отдает | |
| управление программе - вирусоносителю. При загрузке в память | |
| инфицированного SYS-файла, вирус размещает свою копию в памяти и | |
| перехватывает INT 21h. При запуске COM и EXE-файлов вирус заражает их. | |
| Иногда вирус стирает текстовую строку "бегущим" символом ASCII 01 (). | |
| Содержит строки "COMMAND.COMEXECOMSPEC=C:\CONFIG.SYS DEVICE". | |
| Faerie.276 | |
| Не заражает COMMAND.COM. Имеется строка "COMMAND.*.COM Faerie". | |
| Fafb.948 | |
| Неопасный резидентный вирус. После установки в память своей резидентной | |
| копии, вирус самостоятельно "излечивает" своего файла-хозяина на диске, | |
| запускает его (f.4B00h Int 21h), после чего пытается еще заразить *.COM | |
| и *.EXE-файлы в каталогах, доступных через переменную PATH. | |
| Fair.2083 (1,2), 2340 | |
| Неопасные резидентные шифрованные вирусы. Fair.2083, при старте какой- | |
| то программы, (вирусы проверяют заголовок файла) выдают сообщение: | |
| This is an [ illegal copy ] of KeyPress virus remover | |
| System Halted | |
| Fair.2340 иногда печатают на экране текст "Time Machine, Running.". | |
| Fair.2083 содержат также строку "Eternal Fair". | |
| FairGround.813 | |
| Неопасный резидентный шифрованный вирус. Содержит текст "FAIRGROUND (c) | |
| BlackFlash!". | |
| Fans.500, 560 | |
| Неопасные резидентные шифрованные вирусы. Содержат тексты: | |
| Fans.500 - Fans Ver 0.00 | |
| Fans.560 - Fans Ver 0.01 | |
| Fanthomas.1443 | |
| Неопасный файлово-загрузочный вирус. Инфицированные EXE-файлы заражают | |
| MBR жесткого диска, а инфицированные COM-файлы устанавливают в память | |
| резидентную копию и "перехватывают" INT 13h, 21h. 21 июля вирус | |
| "перегружает" систему. Содержит текст "-=‚FANTHOMAS vir. 1.0›(c) | |
| Szczecinek›Dla Izy W. z Bestwiny‚=-". | |
| Fantomas.432 | |
| Очень опасный резидентный вирус. В нечетные месяцы уничтожает первые 16 | |
| секторов логических дисков D:, E:, F: и выводит текст "FANTOMAS". | |
| Farside.3008 | |
| Неопасный резидентный вирус. Иногда, а также 6 апреля выводит текст: | |
| For cryin'out loud! My circuits are haunted by the ghost of a porcupine. . . | |
| Содержит также строку "FARSIDE virus 1.00 (C) Windom Earle ROMANIA". | |
| Fascist.442 | |
| Заражает *.COM файлы, производя поиск их на всех доступных устройствах | |
| жесткого диска в текущих каталогах. С ноября выводит в графическом | |
| видеорежиме изображение российского флага, знака "=" и фашистской | |
| свастики. | |
| FATAvenger | |
| Неопасный загрузочный вирус. Содержит текст: | |
| THIS PROGRAM WAS WRITTEN IN INDIA.(c)1993 FAT AVENGER | |
| PS. this program is not meant to be destructive | |
| Favour.2576, 2608 | |
| Очень опасные резидентные стелс-вирусы. Favour.2608 после 8 июля 1995 | |
| года изменяет в некоторых EXE-файлах сигнатуру 'MZ' на нули; иногда | |
| "гасит" экран; содержит текстовую строку "FAVOUR". Favour.2576 начиная | |
| с июля 1995 года, если значение секунд системного времени больше 10, | |
| при закрытии файлов (не в формате EXE), файловый манипулятор (file | |
| handler) которых имеет значение больше, чем 5, вирус уничтожает 4 | |
| первых байта данных файлов. Иногда может вызывать печать экрана на | |
| принтер (Int 5 Print Screen). Содержит зашифрованное слово "KVITOK". | |
| FaXFree.Abstract | |
| Неопасный резидентный вирус. Содержит текст "MOSQUITO DOS 7.00 NODOSACT | |
| SPECIAL THANKS TO MAXCC (c)91-92 rel.2soon ABSTRACTSPACE P. 0.98 Rev 4 | |
| 24IX89 bye bye Copy at your own risk". | |
| FaXFree.Fam | |
| Опасный резидентный вирус. Может записать в загрузочный сектор текущего | |
| диска троянский код. Иногда выводит текст: | |
| Umb ho utilizzato solo il virwork di DarkOver bye bye | |
| Fago_T2 new name 2/4/92 | |
| Также содержит тексты: | |
| Work Area stopHello this is the core Rev 5 5/17/91 P 1c | |
| Fago_T2 data add 0022 year 0025 | |
| Fago_T2 count add 0027 cs 002b | |
| FAM Associates. Kill with us F.A. from PE, Italy. Help us! | |
| Fcl.2044 | |
| Неопасный резидентный шифрованный вирус. Содержит текст "[FCL virus ] | |
| Nice Meet You See AgainNO WORK LAW". | |
| Fellow.1019 | |
| Неопасный резидентный вирус. В сентябре при старте любой программы | |
| выводит текст: | |
| This message is dedicated to | |
| all fellow PC users on Earth | |
| Towards A Better Tomorrow | |
| And A Better Place To Live In | |
| Fence.2089 | |
| Неопасный резидентный шифрованный вирус. После 10000 нажатий на клавиши | |
| может проиграть мелодию и в это время изменять строчные буквы на | |
| прописные на экране монитора. | |
| FFC.1000 | |
| Неопасный резидентный шифрованный вирус. Иногда помещает в служебную | |
| ячейку памяти клавиатуры 0040:001Ah значение 0FFh. | |
| Ffff.432 | |
| Опасный резидентный вирус. 13 сентября уничтожает 13 секторов диска C:. | |
| FifteenYears (1,2) | |
| Опасные загрузочные шифрованные вирусы. 7 апреля вирусы уничтожают | |
| содержимое секторов дисков, записывая в них текст "Esto te pasa por | |
| programas que a nosotros nos cuesta tanto trabajo hacer. Que te quede | |
| de Experiencia, MВxico,1994". Также содержат текст "This Virus is from | |
| MEXICO, I have 15 years old". | |
| Filler (1-3) | |
| Опасные загрузочные стелс - вирусы. При заражении флоппи - дисков | |
| форматируют дополнительную дорожку, на которую записывают свой код и | |
| оригинальный загрузочный сектор.При запуске COMMAND.COM,вирусы копируют | |
| свои резидентные копии в область "нижних" адресов памяти. Могут вывести | |
| на экран текст: | |
| Haha,vбrus van a gВpben!! | |
| Ez egy eddig mВg nem kФzismert vбrus. De hamarosan az lesz. | |
| A neve egyszerБen tФltФgetФ | |
| Ezt a nevВt onnan kapta, hogy feltФltФgeti a FAT-tаblаt | |
| kФlФnbФzФ alakzatokkal. | |
| Ez mаr meg is tФrtВnt !!! | |
| После этого разрушают FAT,"рисуя" в секторах которой следующую картину: | |
| ****** ****** | |
| * ** * | |
| * * * ** * * * | |
| * ** * | |
| * **** ** **** * | |
| * * * * | |
| **** **** | |
| Find.229, 512, 600, Find.BigX | |
| Неопасные резидентные вирусы. Заражают файлы при вызове функций | |
| FindFirst, FindNext (f.11h,12h,4Eh,4Fh INT 21h). Find.BigX не заражает | |
| файлы, начинающиеся на SC или AI. Он содержит строку [BigX]. | |
| FinnPoly.2179 | |
| Опасный резидентный полиморфный вирус. По возможности устанавливает | |
| свою резидентную копию в область UMB. Создает расшифровщик вирусного | |
| кода в области программного кода, после чего передает ему управление с | |
| помощью команды CALL SP. Данная команда некорректно работает на | |
| компьютерах с процессором i386. Вирус размножаться на таких компьютерах | |
| не сможет, и скорее всего, "завесит" систему. Вирус удаляет файлы: | |
| ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS, CHKLIST.MS, MSAV.CHK. Если | |
| значение дня равно значению месяца, то вирус выводит текст: | |
| First.343 | |
| Неопасный резидентный вирус. Содержит текст "First 1.1 Copyright (c) | |
| 1997 DataLife+ Corp.". | |
| First.3032, 3173 | |
| Неопасные резидентные вирусы. "Перехватывают" INT 9,13h, 1Ch, 21h, 28h. | |
| Выводят на экран мелькающую строку "1st". | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ EBOLA@RNA1.polymorphic.virus.FI ’ | |
| ’ ’ | |
| ’ (c) 1995 KL / LAN Vision ’ | |
| ’ MH / Data Fellows Ltd ’ | |
| ’ ’ | |
| ’ (fax +358-0-478 44 599 to get an antivirus program) ’ | |
| ’ ’ | |
| ’ DISCLAIMER: THIS PROGRAM HAS BEEN SPREAD "AS IS", SO NO WARRANTY OF ANY KIND ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Fish#6 (1-5) | |
| Резидентные опасные шифрованные стелс-вирусы. Шифруют свой код не | |
| только в файлах, но и в памяти, используя некоторые антиотладочные | |
| приемы. Fish#6 (2), при совпадении значения текущего дня со значением | |
| месяца, уничтожает содержимое жесткого диска. С 1991 года вирусы при | |
| старте выводят сообщение: | |
| FISH VIRUS #6 - EACH DIFF - BONN 2/90" | |
| и "вешают" систему. Содержат также тексты "COD", "SHARK", "CARP", | |
| "BASS", "TROUT", "MUSKYZ", "SOLE", "PIKE", "MACKEREL", "FISH", "TUNA", | |
| "FISH FI","Don't trouble trouble until trouble troubles you.","(c)Fly". | |
| Fisher.1100, 2420 | |
| Резидентные вирусы. Fisher.2420 - опасен, при выводе на печать, данный | |
| вирус выводит после знаков препинаний нецензурные словечки. Fisher.1100 | |
| может вывести текст "(c) Copyright 1992 by Fisher. Version 3.0 . PUNK- | |
| ROCK & BEER FOREVER !". Fisher.2420 содержит текст "(c) Copyright 1991- | |
| 92 by Fisher. Version 2.0 .Идея эффектов на принтере - ДАС-2, комната | |
| 1405 .". | |
| Fist.709, 711 | |
| Неопасные резидентные вирусы. Содержат текст "I am a stranger in a | |
| strange land..." или "Screaming Fist". | |
| Fisu | |
| Неопасный загрузочный шифрованный вирус. Содержит строку ""FISU"". | |
| Flagyll.349 | |
| Неопасный резидентный вирус-спутник. 3 ноября выводит сообщение | |
| "DID YOU VOTE, SHITHEAD??". | |
| Flagyll.316, 369 | |
| Очень опасные резидентные вирусы. Записывают свой код в начало EXE- | |
| файлов, не сохраняя программный код. Содержат текстовые строки | |
| "-=[Crypt Newsletter 13]=-", "Flagyll". | |
| Flame (1-3) | |
| Опасные Boot-вирусы. Оригинальный MBR не сохраняют, на дискетах Boot- | |
| сектор сохраняет по адресу: головка-1, цилиндр-25, сектор-1, уничтожая | |
| данные в данном секторе. Иногда рисуют на экране картинку похожую на | |
| пламя. | |
| Flex.491 | |
| Неопасный резидентный вирус. 17 числа после 22.00 при нажатии на | |
| клавишу "Del" выводит сообщение "Flex-It-Up gal! Time to have sex!". | |
| Имеет также строки "Admiral Bailey", "[FLEX]". | |
| Flip.2153, 2343, 2365 | |
| Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого | |
| диска и COM, EXE-файлы. 2 числа месяца вирус "переворачивает" экран. | |
| Левый верхний угол экрана оказывается в правом нижнем углу. Flip.2343, | |
| 2365 производят поиск в каждом инфицируемом файле последовательности | |
| команд: | |
| MOV DX,Data1 | |
| MOV Data2,DX | |
| MOV DX,Data3 | |
| MOV Data4,DX | |
| и изменяют их на вызов INT 9Fh (CD 9F). Данная последовательность | |
| команд используется в командном процессоре COMMAND.COM при выводе на | |
| экран результатов длин файлов после поиска файлов (функции (FindFirst, | |
| FindNext). Вирусы "перехватывают" INT 9Fh и при вызове данного | |
| прерывания уменьшают полученное значение длины файла на величину | |
| вирусного кода. Содержат текст "OMICRON by PsychoBlast". | |
| Floyd.1542 | |
| Неопасный резидентный шифрованный вирус. Иногда выводит сообщение: | |
| Now life devalues day by day, as friends and neighbours turn away, | |
| And there's a change, that even with regret, cannot be undone... | |
| PiNK FLOYD, The Division Bell. | |
| MCH' 97 | |
| [Any Key] | |
| Также содержит строки "FLOYD ViRUS v.1.01.095", "MCH". | |
| Fly.1769 | |
| Резидентный полиморфный вирус. Иногда перехватывает INT 1Ch (таймер) и | |
| проигрывает какую-то мелодию. Содержит строку "Fly 1.1". | |
| Fm.765 | |
| Содержит строки "MsDos", "COMMAND", "FMCIKLMOFR". | |
| Fog.AirRaid.1728, 1731 (1,2) | |
| Неопасные резидентные полиморфные вирусы. Содержат текст "Air Raid in | |
| the [Fog 1.0]". | |
| Folks.618 | |
| Неопасный резидентный вирус. Не инсталлируется в память если текущий | |
| каталог содержит подкаталог \LAN. В 0.00, 3.00, 6.00 и 9.00 выводит | |
| текст "THAT'S ALL, FOLKS !". | |
| Forever.896 | |
| Не заражает программу AIDSTEST. Содержит строки "No WINDOWS, MS-DOS | |
| forever...", "Excuse Me, please...". | |
| Forever.930 | |
| Не заражает программы AIDSTEST.EXE и ADINF.EXE. Содержит зашифрованный | |
| текст "No WINDOWS, MS-DOS forever...". | |
| Form (1-4) | |
| Опасные вирусы. Могут уничтожить данные на жестком диске. Содержат | |
| строку "The FORM-Virus sends greetings to everyone who's reading this | |
| text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne.". | |
| Frankenstein | |
| Очень опасный загрузочный вирус. Заражает MBR всех жестких дисков, | |
| установленных в компьютере. "Перехватывает" INT 8, 12h, 13h. Может | |
| уничтожить содержимое секторов жестких дисков. Содержит тексты: | |
| ЯrЕдkКдstКЛд's MЕgЛc v1.00a (C) Copyright 1992, Megatrends 2000 Corp. | |
| ThК JФhЕд ЯЕmЛly | |
| ---- HISTORY --- | |
| I born at 11 October 1992 - 7 pm o'clock. | |
| My mission is make all Diskette DESTROY if my 3 Counter same. | |
| My name is ЯrЕnkКnstКЛn's MЕgЛc v1.00a | |
| my Copyright is (C) Copyright 1992, Megatrends 2000 Corp. | |
| ThК JФhЕд ЯЕmЛly is my best family. | |
| WARNING : I will DESTROY you disk if touch me!!! | |
| if you want my listing, please write you name in MikroData | |
| this change only three times. I protect you HardDisk from | |
| Illegal hand and I count my children, Good bye. | |
| Freddy.1663 | |
| Опасный зашифрованный нерезидентный вирус. Может удалить файлы с | |
| расширениями, отличными от COM, EXE, SYS. Содержит текст: | |
| FREDDY_SOFT | |
| jln lobilobi blok Q27 Kalibata indah JAKARTA Selatan | |
| Greetings to STACK RIPPER, DOUBLE CLICK, SINGLE DRIVE | |
| COMEXESYSAUTOEXEC.BATIBMBIO.COMIBMDOS.COM | |
| Freddy.1870 | |
| Очень опасный резидентный вирус. Заражает файл COMMAND.COM по алгоритму | |
| вируса Lehigh, т.е., длина COMMAND.COM не изменяется. Может затереть | |
| сектора диска строкой "Freddy Krg". | |
| Freddy.2271 | |
| Опасный полиморфный резидентный вирус. Иногда при записи в файлы (f.40h | |
| INT 21h) изменяет случайный байт. Содержит текстовые строки "Fridrik!" | |
| и "Freddy KRueGer 2.1". | |
| Freedom.2448, 2560, 3600 | |
| Очень опасные резидентные зашифрованные вирусы. При обнаружении слов | |
| "воен", "арми", "солдат", "оруж", "военком", "полковник", "призывн", | |
| "вооружен" вирус уничтожает случайные сектора на жестком диске | |
| (Freedom.2560, 3600) или все сектора (Freedom.2448), записывая в них | |
| фразу "Закон о всеобщей воинской обязанности - ГРУБЕЙШЕЕ НАРУШЕНИЕ прав | |
| Человека !". Содержат тексты "COMMAND AIDS .EXE .COM", "F R E E D O M", | |
| "ПОМНИТЕ - УНИЧТОЖИВ ЭТУ ПРОГРАММУ ИЛИ ЕЕ СОЗДАТЕЛЯ, ВЫ УНИЧТОЖИТЕ | |
| СЛЕДСТВИЕ, НО НЕ ПРИЧИНУ ...", а также: | |
| Freedom.2448: | |
| ВвОоЕеНн СсОоЛлДдАаТт ОоРрУуЖж | |
| С В О Б О Д А * 1.45/2/01.02.1995 | |
| Freedom.2560: | |
| ВвОоЕеНн АаРрМмИи СсОоЛлДдАаТт | |
| С В О Б О Д А * 1.00/1/18.9.1994 | |
| Freedom.3600: | |
| С В О Б О Д А * 2.15/3/09.05.1995 | |
| ВвОоЕеНнКкОоМм ПпОоЛлКкОоВвНнИиКк ПпРрИиЗзЫыВвНн ВвОоОоРрУуЖжЕеНн | |
| Любой Человек имеет право на С В О Б О Д У, право Ж И Т Ь, | |
| право Н Е У Б И В А Т Ь. | |
| Закон о всеобщей воинской обязанности ЛИШАЕТ Человека всех этих прав. | |
| Fricker.395 | |
| Неопасный нерезидентный вирус. В девятом часу утра выводит на экран | |
| текст "FRICKER-1 is glad to meet YOU!". | |
| Frodo.4096 (1,2) | |
| Опасные резидентные стелс-вирусы. После 21 сентября должны записывать в | |
| MBR код, выводящий на экран следующий текст: | |
| іііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі іі | |
| і і | |
| і і | |
| і | |
| ііііі іііі ііі іііі ііі і | |
| і і і і і і і і і і і | |
| і і і і і і і і і і і | |
| і іііі ііііі і і і і і і | |
| і і і і і і і і і і | |
| і і і і ііі іііі ііі і | |
| і і | |
| і | |
| і і і і ііііі ііі іі і | |
| і і і і і і і і іі і | |
| і і і і і і і іі і | |
| і і і і і іііі ііі іі | |
| і і і і і і іі і | |
| і і і і і і і і і | |
| і іііі і і ііііі ііі іі і | |
| і | |
| і | |
| і і | |
| і і | |
| і | |
| іііііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі іііііі | |
| FrodoSoft.590 | |
| Неопасный нерезидентный вирус. Содержит строку "(c) fotos rofd". | |
| Fsmm.2971 | |
| Опасный резидентный полиморфный вирус. Внедряет вирусный код сразу за | |
| заголовком EXE-файла,зашифровав и переместив предварительно программный | |
| код в конец файла. Из-за ошибки в вирусе некоторые инфицированные файлы | |
| восстановлению не подлежат. Такие файлы при старте, как правило, | |
| "вешают" систему. Вирус содержит текст "Fire/Space version 1.0, from | |
| Новгоpод, with FSMM v1.0(Fire/Space Mutant Machine)". | |
| Fumble.867 | |
| Опасный нерезидентный вирус. Оставляет в памяти резидентный код "на INT | |
| 16h", который подменяет некоторые символы, вводимые с клавиатуры. | |
| Содержит строку "V1". | |
| Funky.692 | |
| Неопасный резидентный вирус. Ищет в COM-файлах последовательность 692ух | |
| повторяющихся байт и если находит ее, то внедряет свой код в данное | |
| место файла. Если данной последовательности нет, то вирус заражает файл | |
| стандартным способом. При нажатии на Ctrl-Alt-Del издает некоторые | |
| музыкальные звуки. | |
| Future.3180 | |
| Неопасный резидентный вирус. Заражает COMMAND.COM и файлы на флоппи- | |
| дисках. Содержит зашифрованные тексты: | |
| COMSPEC=C:\COMMAND.COM command.com \ARJ. .COM .com .EXE .exe \AIN. | |
| \ain. \RAR. \MSAV. C:\COMMAND.COM | |
| Terminator Model 1.3 *Future Virus* | |
| Fy.338 | |
| Неопасный нерезидентный вирус. Если вирус не находит *.COM-файлы для | |
| заражения, то он пытается положить в буфер клавиатуры нецензурное | |
| выражение на английском языке "F... YOU". | |
| Fynov.4309 | |
| Опасный резидентный шифрованный вирус. Иногда выводит на весь экран при | |
| некоторых ошибках английское нецензурное выражение.При старте программы | |
| *ST (AIDSTEST) иногда выводит текст "No viruses". ПРи старте программы | |
| *BO (?) "перехватывает" INT 17h и может при выводе на принтер вставить | |
| уже русское непотребное слово. Иногда игнорирует нажатие на клавиши. | |
| Galicia (1,2) | |
| Опасные загрузочные вирусы. 22 мая после 12.00 выводят текст "Galicia | |
| contra telefonica!" и форматируют первый цилиндр первого жесткого | |
| диска. | |
| Gallery.631, 782 | |
| Содержат строку "Art Gallery++". | |
| Galya.500 (1,2) | |
| Очень опасный вирус. 17 декабря уничтожает по 255 секторов на 3 | |
| логических разделах жесткого диска, выводит текст "Today is GALYA'S | |
| birthday" и "вешает" систему. Думаю, что Галя очень обрадуется, увидев | |
| на экране своего компьютера данное поздравление в свой день рождения. | |
| Неплохой подарок. | |
| GCAE-вирусы | |
| GCAE (Golden Cicada Abnormal Engine) - полиморфный генератор вирусных | |
| шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Golden | |
| Cicada in Taipei, Taiwan. Генератор содержит текст "[GCAE] v1.0". | |
| GCAE.Demo | |
| Неопасный демонстрационный вирус данного генератора, распространяемый в | |
| комплекте с ним в виде файла и исходного текста. | |
| GCAE.Vimg | |
| С декабря 1995 года при старте вируса будет выводить на экран текст: | |
| [Mind Fucker] | |
| By HERETiX & WiLD D0G,[ViMG] | |
| WiLD D0G Ira | |
| Содержит также текстовую строку "//UCL". | |
| Gentry.1570 | |
| 12 июня выводит на экран текст: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ ‹ | |
| ‹ ‹ | |
| ‹ С ПРАЗДНИКОМ ГОСПОДА ! ‹ | |
| ‹ ‹ | |
| ‹ ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Getto.2000 | |
| Опасный резидентный полиморфный вирус. 8, 16 и 24 числа месяца может | |
| удалить файлы C:\IO.SYS, C:\MSDOS.SYS, C:\CONFIG.SYSи вывести текст: | |
| DOS/4GW Professional Protected Mode Run-time Version 1.95 | |
| Copyright (c) Rational Systems, Inc. 1990-1993 | |
| Getto Virus Version 1.0с Copyright (C) 1995,96 by Geci Пllat | |
| This Getto requirest 80286 or better processor | |
| Formating Hard Disk #1 [...................] | |
| Formating Hard Disk #2 [...................] | |
| Ready. | |
| gEtTo Always the Best! MS-SUX Destroyer | |
| Содержит текст "Tested with F-Prot v2.22 and TBAV700". | |
| Gexa.2324 | |
| Неопасный резидентный полиморфный вирус. Устанавливает свою резидентную | |
| копию в область UMB. При старте программы, начинающейся на AIDS - вирус | |
| выводит текст "Не поможет!". При вводе с клавиатуры слова "gexa ", | |
| вирус помещает в буфер клавиатуры фразу "- i am here!", при вводе | |
| "yalta " - фразу "- nice town..!" и обезвреживает при этом свой | |
| резидентный обработчик INT 21h. | |
| Ginger.2691 | |
| Незначительно отличается от Ginger.2774 (см. ниже). Сохраняет адрес | |
| оригинального Boot-сектора, но только головку и сектор. Значение же | |
| цилиндра не проверяет, считая, что он всегда должен быть - 0. Если же | |
| значение цилиндра отличается от нуля, то загрузка операционной системы | |
| с жесткого диска на таком компьютере становится невозможной. | |
| Ginger.2774 | |
| Файлово-загрузочный стелс-вирус. При запуске зараженной программы | |
| корректирует MBR, устанавливая адрес активного Boot-сектора на | |
| цилиндр-0, головка-0, сектор-2. Старый адрес Boot-сектора не сохраняет, | |
| считая что он всегда должен располагаться по адресу цилиндр-0, | |
| головка-1, сектор-1. Начиная с сектора 2 записывает в 6 секторов свой | |
| код. Содержит текстовые строки: "You can't catch the Gingerbread | |
| Man!", "Bad Seed - Made in OZ", "10/23/92". | |
| Ginger.Orsam.2624 | |
| Дальнейшее развитие Ginger.2774. Содержит строки "You can't catch the | |
| Gingerbread Man!" и "Orsam - Made in OZ". | |
| Girl.1036 | |
| Опасный нерезидентный вирус. 3 июля пытается считать загрузочный сектор | |
| диска A:, создает файл A:\BOOT.SEC, записывает в данный файл 512 байт | |
| содержимое оригинального загрузочного сектора и записывает в данный | |
| сектор код, который при загрузке системы с такого диска выводит на | |
| экран текст "I YOU GIRL IN GREEN!". | |
| Girls.1829 | |
| Неопасный нерезидентный вирус. Иногда завешивает систему. Может вывести | |
| текст: "I love you, girls ! You are so beautiful !". | |
| Globus.1742 | |
| Неопасный резидентный вирус. Создает файл C:\REKLAMA.TXT, в котором | |
| помещает рекламу некой фирмы "ГЛОБУС-ПЛЮС" из г. Иваново. Несколько | |
| странная роль участия в данной области рекламы компьютерного вируса. | |
| Gloomy.2000 | |
| Неопасный резидентный вирус. Вирус перехватывает INT 8 и через каждые | |
| 24 секунды устанавливает новые значения регистров DAC монитора. В | |
| результате создается впечатление, что экран монитора медленно "гаснет". | |
| Gluck.761 | |
| Oпасный резидентный вирус. Удаляет файлы CHCKLIST.MS. В 0 часов выводит | |
| текст "You iave a №GLUCK№!!!" и "трясет" экран. При старте программы | |
| *WEB.EXE выводит текст "Error reading fat!" и завершает ее работу. | |
| Goblin.1759 | |
| Неопасный резидентный файлово-загрузочный стелс-вирус. Иногда "мигает" | |
| экраном. Содержит строку "DELWIN". | |
| Goddamn.302 | |
| Содержит строку "Goddamn Butterflies". | |
| GoldBug (1-5) | |
| Опасные полиморфные файлово-загрузочные стелс-вирусы-спутники. Заражают | |
| MBR жесткого диска, Boot-сектора дискет емкостью 1.2M и *.EXE-файлы, | |
| создавая вирусы-спутники с именем EXE-файла. Сам же EXE-файл | |
| переименовывают в файл со своим прежним именем, но без расширения. | |
| Размещают свою TSR-копию в области HMA-памяти. Перехватывают INT 13h, | |
| 21H, 2Fh (и INT 10h на этапе инсталляции с инфицированного диска, для | |
| контроля за загрузкой DOS в HMA-память). Содержат текстовые строки | |
| "CHKLIST????" и "1O7=0SLMTA". Последнюю строку в обратном порядке, при | |
| заражении EXE-файлов, вирусы могут послать в модемный порт - | |
| ATMLS0=7O1. Удаляют файлы CHKLIST???? в директории заражаемого | |
| EXE-файла. Удаляют программы при их старте, содержащие в своем имени | |
| предпоследнюю букву "A" и последнюю букву, значение ASCII кода которой | |
| меньше 79 (4Bh) "O". Например, при запуске программа SCAN.EXE будет | |
| удалена вирусами GoldBug. | |
| Gorinich.776 | |
| Неопасный резидентный вирус. Содержит зашифрованную строку "Zmey | |
| Gorinich v0.04". | |
| Gorlovka.1022 | |
| Неопасный резидентный вирус. Для COM-файлов внедряется в область | |
| повторяющихся байт кода или данных, не изменяя длины инфицированной | |
| программы. Содержит текст "GORLOVKA9101". | |
| Gosha.1831 | |
| Опасный резидентный вирус. Внедряется в середину файлов, имеющих | |
| длины 54619, 52925, 47845 (разные версии COMMAND.COM). 4 марта и 7 | |
| ноября уничтожает содержимое текущего флоппи-диска или первого жесткого | |
| диска. Содержит текст "GOSHA". | |
| Gotcha.605 | |
| Неопасный резидентный вирус. Содержит строку "GOTCHA!". | |
| GreenMonster.711, 784, 839 | |
| Опасные резидентные вирусы. Периодически пытаются отформатировать одну | |
| дорожку гибких дисков. Содержат текст "Green Monster. I"m happy". | |
| Grace.1346 | |
| Неопасный резидентный вирус. Внедряет свой код в середину и конец | |
| файлов. Иногда может вывести текст "Have a nice piss-up!" или "Have a | |
| DOS!". Содержит тексты "-[Grace] by TДLФN 94-", "You make me sick I | |
| make viruses". | |
| GraveLion.2250 | |
| Неопасный резидентный файлово-загрузочный полиморфный вирус. При старте | |
| инфицированной программы заражает MBR, изменяя в ней ссылку на первый | |
| загрузочный сектор, и подставляет вместо этого адреса ссылку на свой | |
| загрузчик. При старте программ, имена которых заканчиваются на B, F и | |
| T (а также при нажатии на Ctrl-Alt-Del) вирус удаляет в MBR ссылку на | |
| свой код, по окончании работы этих программ опять заражает MBR.Содержит | |
| текст "[Бычий Цепень] v1.0 Copyright (c) 1995 Grave Lion". Иногда при | |
| ошибке в процессе загрузки может вывести текст "Access to Hard Drive | |
| denied...". | |
| Gregory.996 | |
| Очень опасный нерезидентный вирус. Из-за ошибки разрушает файлы при | |
| заражении. Может вывести текст "<Григорий-01.2>". | |
| Gremlin.1405 | |
| Неопасный резидентный полиморфный вирус. Содержит следующие тексты: | |
| [ Gremlin 1.04 / AVL ] | |
| [ Как видите, г-н Данилов, обмануть Ваш эвристический анализатор не так | |
| уж и трудно... ] | |
| KREG 1.01 / AVL | |
| Gripe.1985 | |
| Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся | |
| на TB, SC, CL, F-, MS, NA. Содержит текст "ViRUS GRiPE by dEMETH KNOX | |
| (17/03/95, ARGENTINA)". | |
| Grog.495 | |
| 3 числа до 12 часов изменяет символ '(' ASCII 40 на символ с | |
| вертикальной надписью "GROG". Содержит тексты: | |
| Gg CHAR2GROG (C) '93 by GROG - Italy | |
| _/\(*,*)/\_ _/\*,*/\_ _\*,*/_ | |
| Grog.2075 | |
| Опасный шифрованный вирус. Уничтожает файлы CHKLIST.CPS. Содержит | |
| текстовые строки: | |
| >>4/93<< | |
| GROG v4.0 (C) '93 by GROG - Italy | |
| Grog v4.0 is here! HaHaHa! | |
| MBIOMDOSSCANLEANPROTCPAV | |
| Не заражает файлы, имеющие сочетания букв из последней строки. | |
| Grog.2825 | |
| Опасный шифрованный вирус. Уничтожает файлы ANTI-VIR.DAT, CHKLIST.*, | |
| \NAV_._NO Содержит текстовые строки: | |
| -=‚GROG v5.0 (C) '93 by GROG - Italy‚=- | |
| IBMBIOIBMDOSSCAN CLEAN F-PROT CPAV MSAV NAV | |
| Не заражает файлы, имеющие сочетания букв из последней строки. | |
| Grog.4ever.1200 | |
| Неопасный полиморфный вирус. В инфицированных программах может изменить | |
| строку "Microsoft" (если таковая имеется) на строку "Grog*Soft". Данная | |
| строка будет изменена только в памяти, и если эта строка выводится на | |
| экран, то вместо названия известной фирмы будет выведена | |
| строка-копирайт вируса из Италии. Вирус также содержит текстовые строки: | |
| -=‚GROG 4EVER!‚=- | |
| _/\<+>,<+>/\_ | |
| >>2/93<< | |
| GROG v3.1 (C) '93 by GROG - Italy | |
| Microsoft C:\COMMAND.COM | |
| Grog.Bog.233 | |
| Неопасный нерезидентный вирус. Ищет MS-Windows EXE-файлы и внедряется в | |
| их код, работающий под DOS. Обычно Windows EXE-файлы имеют код, который | |
| выполняется только в DOS и служит для того, чтобы сообщать пользователю | |
| о том, что данная программа должна работать под управлением MS-Windows. | |
| Как правило, данный код состоит из строки типа "This program requires | |
| Microsoft Windows." и нескольких инструкций ассемблера, выводящих | |
| данный текст на экран и возвращающих управление обратно в среду DOS. | |
| Данные инструкции выглядят, обычно, так: | |
| POP DX ; указатель на строку о необходимости Windows | |
| PUSH CS | |
| POP DS | |
| MOV AH,9 | |
| INT 21h ; вывод сообщения на экран | |
| MOV AX,4C01h | |
| INT 21h ; окончание работы и выход в DOS | |
| Вирус Grog.Bog.233 считывает 256 начальных байт DOS-кода и ищет в них | |
| строку "Win". Если строка найдена, то вирус ищет последние 3 байта | |
| указанного выше DOS-кода (4C CD 21). Если данные байты найдены, вирус | |
| записывает 233 байт своего кода, начиная с последнего вызова INT 21h. | |
| Таким образом DOS-код после этого выглядит следующим образом: | |
| MOV AH,9 | |
| INT 21h ; вывод сообщения на экран | |
| MOV AX,4C01h | |
| CALL $+3 ; вместо окончания работы и выхода в DOS - код вируса | |
| POP BP | |
| При запуске под MS-Windows такой файл будет работать как обычно, т.к., | |
| DOS-код в этом случае не получает управления. При запуске же из DOS | |
| программа расскажет о необходимости присутствия MS-Windows, после чего | |
| вирус начнет искать очередную жертву. Содержит текстовую строку "BOG | |
| (C) '93 by GROG - Italy". | |
| Grog.Hop | |
| Производит поиск и заражение *.COM файлов только на дисках A: и B:. | |
| Внедряется в середину файла, в область повторяющихся байт, используя | |
| для записи в файл на гибких дисках INT 40h. Содержит тексты: | |
| HopHopHop (c) '93 By GROG - Italy | |
| "Guida alla Corsa" | |
| Capitolo primo | |
| Come correre al modo dei conigli. | |
| Hop Hop Hop | |
| Hop Hop Hop | |
| Grog.Metafora | |
| Неопасный нерезидентный вирус-спутник. Производит поиск *.COM файлов, | |
| переименовывает их в файлы с такими же именами, но с расширением EXE, | |
| и создает соответствующие им файлы с расширением COM, содержащими | |
| вирусный код. 29 февраля выводит на экран текст: | |
| ІҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ— | |
| ‹ <^> JoeMetafora (C) '93 by GROG - Italy <^> ‹ | |
| ҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ± | |
| 28 февраля выводит другое сообщение: | |
| -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= | |
| Il velario della notte avviluppava gli amanti fuggitivi. | |
| Ad onta delle minacce di gravi cimenti, oceani di affetto li avevano tenuti | |
| [uniti. | |
| Ora, un nuovo ghiacciolo di terrore squarciava il ricamo della loro esistenza. | |
| JOE METAFORA | |
| -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= | |
| Grog.Miami | |
| Неопасный нерезидентный полиморфный вирус. Содержит текст: | |
| Mi Ami(C)'93byGROG-Italy | |
| "Mi ami?" chiese lei. | |
| "Ma certo", rispose lui. | |
| "Mi ami davvero?" chiese lei. | |
| "Ma certo", rispose lui. | |
| "Mi ami davvero davvero?" chiese lei. | |
| "No", rispose lui. | |
| "Mi ami?" chiese lei. | |
| "Ma certo", rispose lui. | |
| Lei non chiese piu' altro. | |
| Grog.NTA | |
| Неопасный нерезидентный вирус. Под отладчиком может вывести следующие | |
| сообщения: | |
| ¶ііЉ . ¶ііЉ . ¶ііЉ Љііµ . | |
| ··· ііЉµ ·· ііЉµ ·· ¶іЉі ·· ііЉµ ¶Љіі ··· | |
| .¶іЉі і ¶іЉі . іЉіµ .¶іЉі іЉіµ . | |
| . іЉіµ єі іЉіµ ¶ЉіЉ є іЉіµґґґ¶іЉі | |
| ¶Љіі ¶Љіі ЉіЉµ . ¶Љіі . ііЉµ . | |
| ї єЉііµ . Љііµ є іЉµ Љііµ. ¶ііЉ | |
| ї ¶Љі $*BR*$ | |
| The Nokturnal ¶і | |
| Trading Alliance і | |
| ¶ | |
| їїїїїїїїїїїїїїїїї ѕ | |
| Grog4Ever | |
| Grog.Crackers.NTA (c) 1993 by GROG | |
| Grog.Razor | |
| Неопасный нерезидентный вирус. Под отладчиком может вывести следующие | |
| сообщения: | |
| її ______/\_____/\________.__________/\ | |
| її \_____ \____ \_____ | ________ \ | |
| її | _ _/| |\ \/ ___| | || _ _/ | |
| їїїї | | \| |_\ \ \__| | || | \_ | |
| |__|_ /__|\___/\____|___ /|__|_ / | |
| <========\/==================\/======\/==> | |
| Grog4Ever | |
| Grog.Crackers.Razor (c) 1993 by GROG | |
| Grog.Sempre | |
| Очень опасный нерезидентный вирус. Производит чтение секторов флоппи- | |
| дисков через INT 40h и поиск в них первой команды JMP или CALL (байт | |
| E9h или E8h). Если данный байт будет найден, то вирус записывает свой | |
| код в данный сектор. При ошибке чтения сектора вирус выводит текст: | |
| "Il nostro amore durera' per sempre", disse lui. | |
| "Oh, si, si, si!", esclamo' lei. | |
| "Intendendo 'sempre' in senso relativo, pero'", disse lui. | |
| Lei lo colpi' con una racchetta da sci. | |
| Содержит также строку "_Sempre_(C)_'93_by_Grog_Italy_". | |
| Grog.WildCards | |
| Неопасный нерезидентный вирус. Под отладчиком может вывести следующие | |
| сообщения: | |
| їїїї ґіі її ііі ґ ґі ґіііґ ї C | |
| ¶іііµ ііі ·і·ґі іі ·іґ a | |
| њњњњ іііµњњњ ііі ґіґ іі іі њ¶іµњњRњ | |
| ·і·ґѕ ііі ґіґ¶іµ ііµ іі ·ґ ¶іі D | |
| іііґ·ґ іііі·ііі ¶іµ ііґііі·ґіі· S | |
| њњњњњњњ і· њ · ·і· ґі···ґґі·· њњњ!њ | |
| ]э[ WE ARE BACK! ]э[ [o1/o3] | |
| Grog4Ever | |
| Grog.Crackers.Wild_Cards (c) 1993 by GROG | |
| Grosser.607 | |
| Неопасный нерезидентный вирус. Содержит тексты: | |
| 0000 virus | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ Virus 0000.0000 Created by GROSSER (C) 1996 AUGUST ‹ | |
| ‹ ґґґґ ґґґ ґґґґґ ґґґ ґґґ ґґґґ ґґґ ‹ | |
| ‹ і і і і і і і і і і ASSEMBLER ‹ | |
| ‹ і ґґ іі· і і ···ґ ···ґ і··· іі· PASCAL ‹ | |
| ‹ ·ґґґ· і ·ґ іґґґі ґґґ· ґґґ· іґґґ і ·ґ BASIC ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Gullich | |
| Неопасный загрузочный вирус. Выводит на экран текст "Wolfgang GБllich". | |
| Содержит текст "In memory of Wolfgang GБllichMilan Italy 94". | |
| Gunia.727 | |
| Опасный нерезидентный вирус. 31 числа уничтожает содержимое MBR первого | |
| жесткого диска. Пытается открыть файл c:\gunia. | |
| Ha.798 | |
| Очень опасный нерезидентный замещающий программный код вирус. В субботу | |
| пытается отформатировать 45 начальных цилиндров первого жесткого диска. | |
| Иногда выводит сообщение: | |
| HA! HA! HA! | |
| Your computer is infected now by the | |
| most likely and non-dangerous virus! | |
| Please enjoy it! | |
| Your MBR may now be corrupted... | |
| и уничтожает содержимое MBR. По окончании своей работы выводит текст: | |
| General error reading drive C: | |
| Abort, Retry, Ignore, Fail? | |
| Hadi.6153 | |
| Неопасный резидентный вирус.Может заполнить экран строкой "Hercul Hadi" | |
| и вывести текст: | |
| by | |
| Hadi Javan Amirkhizi | |
| 03/07/1996 | |
| TABRIZњњIRA | |
| Call me to repair your system (if you find) | |
| Press CTRL key for 5 seconds to return | |
| Haharin | |
| Опасный загрузочный вирус. Не сохраняет оригинальный сектор при | |
| заражении флоппи-дисков. После 256 загрузок с жесткого диска уничтожает | |
| содержимое первого жесткого диска и выводит на экран текст: "Haharin is | |
| not dead !". | |
| Haifa.2352 (1,2) | |
| Опасные резидентные полиморфные вирусы. Внедряются в память по | |
| фиксированному адресу 9F00:0000 без коррекции MCB, в результате чего | |
| продолжительность их "жизни" - невелика. При первом же запуске вирусы | |
| стремятся заразить файл COMMAND.COM. Периодически "вешают" систему. | |
| Haifa.2352 (1) иногда выводит содержимое экрана на принтер (INT 5). | |
| Haifa.2352 (1) записывает в *.BAK файлы текст: | |
| ... What is backup for anyway??? | |
| BackUp is usually unneccessary! | |
| End.. | |
| А в *.DOC и *.TXT файлы записывает текст: | |
| What's 455260 MI COUNTACH 5000 CC??? | |
| Instead of reading this junk, think about it! | |
| 5 мая Haifa.2352 (1) выводит текст: | |
| KIRYAT MOZKIN!!! | |
| LOCAL PROCESS INDUSTRY. | |
| VIRUS DONE BY: | |
| SIBEL ,TEACHES | |
| HOW TO MANAGE SHEEP? | |
| Thanks for using Turbo Anti Virus. | |
| PLEASE JMP FE00:0 | |
| Haifa.2352 (2) в *.ASM и *.PAS файлы записывает текст: | |
| .model small | |
| .code | |
| s: mov ax,310h | |
| xor cx,cx | |
| mov dx,80h | |
| int 13h | |
| end s | |
| 18 августа или 4 апреля выводит на экран текст: | |
| HAIFA VIRUS V1.01 | |
| WRITTEN BY Y.S. | |
| GUEST STARS: T.S. & I.F. | |
| MADE IN ISRAEL | |
| I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456 | |
| PRESS RESET TO CONTINUE... | |
| Содержит тексты: "CONST VIRUS='HAIFA'", | |
| "OOPS! Hope I didn't ruin anything!!! | |
| Well, nobody reads those stupied DOCS anyway!". | |
| Halfive.512 | |
| Опасный файлово-загрузочный вирус. Блокирует удаление файлов. Содержит | |
| текст "ONE_HALF35/7". | |
| Hal | |
| Неопасный загрузочный вирус. Может вывести на экран текст "HAL 3001". | |
| Hal.2862 | |
| Неопасный нерезидентный полиморфный вирус. Заражает MBR жесткого диска | |
| загрузочным вирусом Hal. | |
| Harlot.738, 5632 (1,2) | |
| Harlot.5632 (1,2) - опасные резидентные вирусы. "Сбивают" системное | |
| время. Периодически выводят в рамке случайное сообщение (см. | |
| SGWW.Nostardamus.5995) и ждут нажатия на клавишу "пробел". Иногда | |
| выводят еще одно сообщение: | |
| Вирус HARDY HARLOT v1.06 by CRAZY | |
| Киев , КИИГА ФАРЭО 101 ,20.05.94 | |
| CRAZY подружись со мной. ФАВТ 2.. | |
| Исправлено: файлов - 25 | |
| Virus segment - 9E5F | |
| Harlot.738 содержит текст: | |
| Hello ! I'm virus Hardy-Harlot ! | |
| Don't hurt me ,please . v1.03 | |
| Harmless.1082 | |
| Опасный резидентный, частично зашифрованный, вирус. Портит при | |
| заражении EXE-файлы, имеющие внутренние оверлеи. Содержит тексты | |
| "Eat me Lozinsky!", "Harmless v1.0, 10/06/92 Tyumen". | |
| HarmWare.3516, 3716 | |
| Опасные резидентные полиморфные вирусы. При заражении файлов вирусы не | |
| изменяют их длину.При внедрении в файл вирусы производят анализ данного | |
| файла с целью выяснения возможности его упаковки достаточно простым | |
| алгоритмом сжатия, используемым данными вирусами. После чего вирусы | |
| сжимают программный код и записывают свой код в начало файла. В EXE- | |
| файлы вирусы могут внедрить код, который производит настройку адресов | |
| перемещаемых элементов, при этом количество этих элементов в заголовке | |
| EXE-файла обнуляется. Вирусы содержат анти-отладочные приемы. При | |
| неаккуратной трассировке могут уничтожить содержимое секторов жесткого | |
| диска. Периодически, если не было нажатий на клавиши, вирусы производят | |
| "вращение экрана".При открытии таблиц ревизора ADinf, вирусы возвращают | |
| ошибку открытия файла-таблицы. А также пытаются обмануть ADinf | |
| всевозможными манипуляциями: сохранением в видеопамяти текущей страницы | |
| экрана и последующим ее восстановлением, подсовыванием в буфер | |
| клавиатуры скан-кода клавиши Enter и др. Но это происходит только в том | |
| случае, если на экране в этот момент присутствуют строки "ADinf", | |
| "Работа", а сама таблица содержит текст "Diskinfoscope". Вирусы удаляют | |
| файлы chklist.ms и chklist.cps. Содержат тексты: | |
| HarmWare.3516: | |
| - HarmWare v1.06 by Ak Kort [SOS group] - | |
| Hi! I'm still alive :) Let me introduce my new release. | |
| MThere are none distruction. Just another way of anti-heuristic... | |
| HarmWare.3716: | |
| - HarmWare v1.05 by Ak Kort [SOS group] - | |
| Final version. Wait new releases. | |
| Зюганов - свинья. Ельцин тож . | |
| Harrier.4602 | |
| Опасный резидентный полиморфный вирус. Записывает в MBR жесткого диска | |
| код, который иногда выводит на экран текст: | |
| I am the ‹ DARKLAND is the | |
| љ љ Іњ— љњ— љњ— љ љњ— љњ— ‹ kingdom of Hackers | |
| ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ | |
| ЃњЊ ЃњЊ Ѓљ± Ѓљ± ‹ Ѓњ Ѓљ± ‹ I come from dark... | |
| ‹ ‹ ‹ ‹ ‹— ‹— ‹ ‹ ‹— ‹ I invade Your PC... | |
| ™ ™ ™ ™ ™ ™ ™ ™ ™ ™њ± ™ ™ ‹ I am Your death... | |
| from DARKLAND ‹ | |
| после чего отдает управление оригинальному загрузчику. "Перехватывает" | |
| INT 8, 16h, 17h, 21h. Блокирует вывод на принтер, печатая вместо | |
| оригинального текста свой текст: | |
| Hey, Ugly User, You could be my . . . | |
| I promise You! Death to all CHAINIKS!!! | |
| Cause I am Harrier from DarkLand . . . | |
| При запуске программ, имена которых содержатся в следующей строке | |
| AIDSWEBADINFDRWEB вирус выводит одно из сообщений: | |
| Program too big to fit in memory | |
| Division by 0 | |
| Error in EXE file | |
| Memory allocation error! | |
| Bad command or file name | |
| Cannot load COMMAND.COM . . . | |
| Internal stack overflow! | |
| Incorrect DOS version | |
| This program requires Microsoft Windows. | |
| и блокирует запуск данных программ. Иногда (если командная строка | |
| начинается с параметра @@) может вывести сообщение: | |
| (c) 1996y by TechnoRat "HDL" GenNo: 000122. | |
| где параметр "GenNo" является счетчиком заражений. До меня дошел 122 | |
| инфицированный файл. Содержит тексты: | |
| ?VirMON-I-Virus has been installed successfully! | |
| ?VirMON-W-execution 0 error! | |
| (C)reated by HARD WISDOM!!! (hacker) | |
| Harrier.14058 | |
| Опасный резидентный полиморфный вирус. Вирус состоит из сплошных команд | |
| переходов, которые идут после 1-10 "рабочих вирусных" инструкций. Т.о., | |
| последовательно выполняющиеся вирусные инструкции разбросаны по всему | |
| телу вируса и передают друг другу управление с помощью инструкций | |
| безусловных переходов. Таким стилем программирования автор, видимо, | |
| хотел показать "глубину" своего таланта.Вирус записывает в MBR жесткого | |
| диска код, который иногда выводит на экран текст: | |
| ЈҐњҐњҐ I am the Next ҐњҐњҐњҐ DARKLAND is the Ґ | |
| Є љ ®њ— Єњ— Єњ— Є Єњ— Єњ— kingdom of Hackers | |
| ’ ‹ ’ ‹ ’ ‹ ’ ‹ ’ ’ ’ ‹ њ њ њ њ њ њ њ њ њ њ | |
| џњЊ џњЊ џљ± џљ± ’ џњ џљ± I come from dark... | |
| ’ ‹ ’ ‹ ’— ’— ’ ’ ’— I invade Your PC... | |
| Ё ™ Ё ™ Ё ™ Ё ™ Ё Ёњ± Ё ™ I am Your death... | |
| ҐњҐњҐ from DARKLAND ҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ | |
| При старте программы DRWEB вирус разрушает ее,записывая в нее процедуру | |
| вывода сообщения "Lame program MUST DIE!!!".Блокирует вывод на принтер, | |
| печатая текст "VIRLIST.WEB is Sucks!!!". Также, в некоторых других | |
| ситуациях вирус выводит на экран тексты: | |
| This program requires Melcosoft Windows. | |
| ?VirMON-I-Virus has been installed successfully! | |
| Division by zero! | |
| IBMBIO<> Message added specially for PolyGris. | |
| Program too big to fit in memory | |
| Cannot load COMMAND.COM . . . | |
| ALLE:WP (c) 1996,1997y by TechnoRat "NextHDL" GenNo: 000008. Release 0 | |
| Peripherals not responded! | |
| Memory allocation error! | |
| RAM parity error! | |
| CPU mode thunking error! | |
| Incorrect DOS version | |
| Internal stack overflow! | |
| Error in EXE file | |
| Packed file is corrupt | |
| Power integrity error! | |
| Mad command or file name | |
| I/O gate damaged! | |
| Warning, FPU overcooled! | |
| Low CPU voltage! | |
| ЎҐ‰ЉҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Љ‰ ё ё ’ | |
| ’ ‰Љ Hi, Top Guy, we meet again! Today is weekend and You have ’ | |
| ’ Љ‰ the lot of free time. This is not time to drink VODKA and to ’ | |
| ’ ‰Љ fuck GIRLS! This is time to brain relaxing. I present to You ’ | |
| ’ Љ‰ this small fucking problem, solve it. If You are the TopGuy ’ | |
| ’ ‰Љ You will try to remove me. Good luck! ’ | |
| ’ Љ‰ A-a-a, pal! I am not the dangerous virus, the lame Dr.Web ’ | |
| ’ ‰Љ has the wrong opinion, Daniloff was mistaken. And so on do ’ | |
| ’ Љ‰ not read about me in the VirList.Web, this file contain too ’ | |
| ’ ‰Љ many errors. But this is the NewVersion. . . Who know??? ’ | |
| ’ Љ‰ , ’ | |
| ’ ‰Љ Crash & Burn <ё\___ TechnoRat ’ | |
| ’ Љ‰ ~~ ’ | |
| Ґ‰ЉҐ[ѕ]ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ[ѕ]Ґ” | |
| A20 moving failure! | |
| DMA channels crosslinked! | |
| ?VirMON-W-execution 0 error! | |
| Bad command or file name | |
| Cooler device emergency! | |
| This program requires Microsoft Windows. | |
| HDDError | |
| Опасный загрузочный вирус. При заражении MBR жестких дисков и | |
| загрузочных секторов флоппи-дисков не сохраняет оригинальные сектора. | |
| "Отрезает" 1 Kb от памяти DOS, но размещает свою резидентную копию во | |
| второй половине таблицы векторов прерываний и "перехватывает" INT 40h. | |
| Выводит следующие сообщения "FATAL ERROR:", "CPU FAILED.","HDD ERROR.". | |
| HeadMonth.473 | |
| Опасный нерезидентный вирус. В 1994 году пытается форматировать первую | |
| дорожку жесткого диска на головке, соответствующей значению текущего | |
| месяца. | |
| Helicopter.777 | |
| Резидентный вирус. Внедряется в середину COM-файлов (определяет формат | |
| файла по двум буквам расширения - "OM"). Ищет во всем файле | |
| последовательность 777 байт со значением 0, и если такая | |
| последовательность будет найдена, то вирус записывает себя в данную | |
| область. При установке графического режима изображения 320x200 (f.0005 | |
| INT 10h) на экране появляется пролетающий вертолет. Содержит | |
| зашифрованный текст "I~m Mashka !! By Crazy !". | |
| HelloUser.402 | |
| Неопасный шифрованный вирус. Производит поиск и заражение *.CoM-файлов | |
| на диске C:. Содержит текст "*.CoM << Ebbelwoi >> by (Ы)SнRнUS 10-93 | |
| D-63225". | |
| HelloUser.545 | |
| Неопасный нерезидентный вирус. Производит поиск *.CoM-файлов на диске | |
| C:. Если значение дня совпадает со значением месяца вирус выводит на | |
| экран текст: | |
| Hello User,You have got The HEXAMETRICX Virus !!! | |
| T o d a y is the month's B i r t h d a y ! | |
| I was written in the City of Langen(Hessen),Germany | |
| by SuIgImErIuS (Ы)1993 v.1.3 | |
| GREETINGS TO ALL OTHER VIRUS WRITERS ! | |
| Helloween.1063, 1182, 1227, 1288, 1376(1,2), 1384, 1447, 1839, 1888, 2470 | |
| Неопасные резидентные вирусы. Некоторые из них содержат зашифрованную | |
| строку "SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV | |
| .INI.BOOT3P.E". Не заражают программы, содержащие по 4 буквы из данной | |
| строки (SCAN*, SHIE*, TRAP*, VIRU*, VCOP*,..). Helloween.1182,1227,1288 | |
| "перехватывают" INT 08, 13h и иногда дают дисковую ошибку -для операций | |
| с INT 13h возвращают "взведенный" флаг переноса CF и значение в | |
| регистре AH=80h. Helloween.1227, 1447 содержат текст "(c) 1992 ing. Jan | |
| Tomisek. Keep smiling.". | |
| 1 ноября Helloween 1376(1), 1384, 1447 выводят текст: | |
| Nesedte porad u pocitace a zkuste jednou delat neco rozumneho! | |
| ******************* | |
| !! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !! | |
| 21 февраля Helloween.1376(2) выводит сообщение: | |
| Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi! | |
| Preji ti vsechno nejlepsi k tvemu svatku ahoj P. | |
| Helloween.1839, 1888 сообщают 10 и 20 числа каждого месяца: | |
| Virus napsany specialne pro inzenyra ZAKA ze SPS | |
| ******************* | |
| Nepodlehejte panice, mate nakazeno jen par souboru... | |
| (c) 1993 II.A 1988 | |
| Tak a ted si vyzkousime treba: RESET | |
| Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by | |
| ani jiny software nekoloval a McAfee by se divil... | |
| А Helloween.2470 выводит 5 и 24 числа каждого месяца: | |
| ґ ґ ґ | |
| · · љm | |
| іііііііііі іііі іі іі њЄњЄњЄњ zdrojovy | |
| іі іі іі іі іі ’ ’ ’ text: | |
| іі іі іі іііі њЁњЁњЁњ 867 radku | |
| іі іііііііі іі іі | |
| іііііііііі іі іі іі іі & spol. | |
| (c) 1993 II.A 1988 | |
| Specialne pro ucitele SPS Prostejov: | |
| Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela | |
| Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici. | |
| Specialni podekovani patri: | |
| Macrosoftu (sorry Microsoftu) za MeSsy DOS | |
| Borlandu za TASM, TLINK, TD | |
| Zdenku Breitenbacherovi za EDDIE 1.17 | |
| HellSpawn.1141 | |
| Неопасный резидентный стелс-вирус-спутник. Перехватывает INT 09, 10h, | |
| 13h, 1Ch, 21h. При установке 13h графического видеорежима (640x320) | |
| рисует в левом верхнем углу экрана что-то похожее на пламя. При нажатии | |
| на Ctrl-Alt-Del в центре экрана также выводит нечто похожее на огонь. | |
| Содержит текст "HellSpawn v0.91a (c) 1993 by Stormbringer". | |
| HH&H.4087, 4091, 4093, 4115 | |
| Неопасные резидентные шифрованные вирусы. При заражении COM-файла | |
| переименовывают их в файл в *.A*, инфицируют его и переименовывают | |
| обратно. По понедельникам записывают значение 0 в порт A0h и B0h в порт | |
| 41h. При обнаружении на экране строки "ESIK" выводят на экране в | |
| графическом видеорежиме скачущий шарик, который заполняет весь экран | |
| точками. Содержат один из следующих текстов: | |
| #(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ] | |
| #(-28=CIPV]В семье все взвесив заново решили окончательно:КОМПАРТИЮ | |
| ЗЮГАНОВА ПОДДЕРЖИМ ОБЯЗАТЕЛЬНО | |
| Hhhh.246 | |
| Неопасный нерезидентный вирус. Содержит текст "The MiNi-HHHH". | |
| Hi.460, 802, 892, 895, 924 | |
| Неопасные (Hi.802 - опасный) резидентные вирусы. Содержат строку "Hi" | |
| или "IH". Hi.802 имеет строку "AOB 3".Hi.895 после 1 октября производит | |
| некие музыкальные звуки. Hi.924 периодически "переворачивает" экран. | |
| Hi.892 после 23 октября при быстрых перемещениях мыши выводит на экран | |
| "NU MAI MUSKA MOUSE-il CA A LOVESTI PESTE COAIE". Hi.802 по | |
| воскресеньям блокирует работу с принтером, 10 мая - с последовательными | |
| портами, 25 ноября удаляет все запускаемые файлы, по седьмым числам | |
| месяца часто перезагружает систему. | |
| Hider.1782 | |
| Опасный нерезидентный вирус. Удаляет файлы данных некоторых антивирусов | |
| *.MS и *VIR.DAT. 13 числа выводит сообщение: | |
| Anston Rant is back for more! | |
| Whoa, looks like you be missin some files there, Bud! | |
| После чего устанавливает всем файлам в корневом директории диска C: | |
| атрибут "скрытый" (hidden). | |
| HideNowt | |
| Применяет антитрассировочные приемы. Содержит строку "Yx", которую | |
| использует, как идентификатор заражения файлов. | |
| Hiroshima.826 | |
| Очень опасный нерезидентный вирус. Заражает файл C:\COMMAND.COM. | |
| Периодически уничтожает содержимое "винчестера". | |
| HLL-вирусы. | |
| Вирусы, написанные на языках высокого уровня (High Level Language). | |
| Подразделяются на 3 вида: | |
| HLLC - вирусы-спутники (Companion). | |
| HLLO - вирусы, записывающиеся поверх кода программ (Overwrite). | |
| HLLP - вирусы, сохраняющие работоспособность инфицированных программ | |
| (Parasitic). | |
| HLLC.5000 | |
| Упакован LZEXE. Производит поиск *.exe файлов в текущем каталоге и | |
| создает для них вирусы-спутники с такими же именами, но с расширением | |
| COM. Создает 3 вируса-спутника за один сеанс работы. | |
| HLLC.AIDS.8064 | |
| Неопасный нерезидентный вирус-спутник. Создает для EXE-файлов вирусный | |
| файл-компаньон с расширением COM. По окончании работы, если EXE файл- | |
| "хозяин" не найден, вирус выводит текст: | |
| Your computer is infected with ... | |
| Aids Virus II | |
| - Signed WOP & PGT of DutchCrack - | |
| Getting used to me ? | |
| Next time, Use a Condom ..... | |
| HLLC.April1st | |
| Нерезидентный вирус-спутник, написанный на Turbo C, в формате EXE-файла | |
| и упакованный "компрессором" PKLITE 1.03. Производит поиск и заражение | |
| *.exe файлов на текущем диске. При нахождении *.exe файла вирус создает | |
| файл e.lex, записывая в него свой вирусный код, переименовывает | |
| EXE-файл в файл с таким же именем, но с расширением OVL и | |
| переименовывает файл e.lex в файл с именем и расширением оригинального | |
| EXE-файла. При запуске такого EXE-файла, содержащего вирус, вирус | |
| производит попытки найти и заразить следующий EXE-файл, после чего | |
| запускает на выполнение OVL-файл, содержащий код инфицированной | |
| программы. Если такой OVL-файл не будет найден, то вирус выводит | |
| сообщение "Abnormal program termination". 1 апреля вирус выводит на | |
| экран поздравление: | |
| WWWWWW WW | |
| W W W W | |
| W W W W | |
| W W | |
| W W W WWWWWW WWWW WWWWW | |
| W W W W W W W W W | |
| W W W WWWWW W W WWWW WWW WWWW | |
| W W W W W W W W W | |
| WWWWWWW W W W W W W WWWWW | |
| W WWWWW WW | |
| W W W W WW | |
| W W WWWWW WW | |
| W W W W | |
| W W WW W WW | |
| HLLC.Bolek | |
| При поиске и заражении EXE-файлов перехватывает INT 01 и INT 03. Может | |
| перезагрузить систему. Присваивает EXE-файлам расширение OVB и создает | |
| вирусный файл с именем оригинального EXE-файла. Содержит текст "Bolek! | |
| Bolek! Bolek!". | |
| HLLC.Chainik | |
| Опасный нерезидентный вирус. Производит поиск *.EXE-файлов на диске C: | |
| и заражает их, если в каталоге заражаемого EXE-файла имеются еще хотя | |
| бы 2 файла с такими же именами (например, NC.EXE, NC.MNU, NC.INI,...). | |
| Вирус присваивает EXE-файлу случайное расширение, записывает свой код в | |
| файл с именем заражаемого EXE-файла и сохраняет в своем теле название | |
| переименованного инфицированного EXE-файла. С 1 января 1997 года по | |
| воскресеньям вирус "вешает" систему, выведя на экран текст: | |
| Сегодня воскресенье! | |
| Я отдыхаю! | |
| С 13 февраля по 13 числам месяца вирус проигрывает гимн Казахстана и | |
| последовательно выводит на экран следующие строки: | |
| И все равно ты ЧАЙНИК, раз до сих пор меня не обезвредил! | |
| Чего смотришь, выключай скорей компьютер! | |
| Я же вирус, дурень! | |
| Выключай, а то я файлы стирать буду! | |
| Что, не веришь? | |
| Я серьезно! | |
| Сейчас чего-нибудь сотру... | |
| Вот я стер ABCDEFGH.EXE | |
| Почему я еще включен? | |
| Ну ты тормоз, Вася! | |
| Хочешь, чтобы я еще чего-нибудь стер? | |
| Вот, пожалуйста, стер IJKLMNOP.EXE | |
| Мужик, не доводи меня! | |
| Выключай меня скорей! | |
| Ну, как хочешь, сейчас я сотру 100 файлов... | |
| ... и удаляет файлы на диске C:. | |
| HLLC.Chs.6208 | |
| Опасный нерезидентный вирус-спутник. Упакован утилитой DIET. Найденным | |
| COM и EXE-файлам вирус присваивает имя, отличающееся только последней | |
| буквой. К последней букве вирус прибавляет значение ASCII 2, например, | |
| если файл назывался FILE.EXE, то вирус переименовывает его в FILG.EXE и | |
| создает вирус-спутник с именем оригинального файла - FILE.EXE. Вирус | |
| разрушает некоторые файлы, выводит сообщение: | |
| Oh, excuse me, but something destroyed... | |
| You can prevent your data lossing if you will go to bad, | |
| because night is a time for sleeping (not for working !!!) | |
| HLLC.CP | |
| Неопасный вирус-спутник. Написан в формате EXE-файла и упакован PKLITE. | |
| При старте вирус производит поиск и заражение файлов C:\DOS\MEM.EXE и | |
| C:\DOS\SMARTDRV.EXE. Затем вирус производит поиск и заражение *.EXE- | |
| файлов в текущем каталоге. Заражение происходит следующим образом: | |
| вирус с помощью командного процессора производит переименование файла- | |
| жертвы в файл с расширением DAT, например, файл MEM.EXE будет | |
| переименован в MEM.DAT, затем, опять же, с помощью командного | |
| процессора вирус производит копирование файла, из которого вирус | |
| стартовал, в файл - жертву, например следующим образом: | |
| COMMAND.COM /C COPY CP.EXE MEM.EXE >NUL. Вирус удаляет файлы CHKLIST.MS | |
| и CHKLIST.CP. 15 числа нечетного месяца вирус выводит текст: | |
| Let me present: CP-VIRUS! | |
| Copyright (c) 1994-1995 CP-MaN of CP-DeZiGN | |
| Written in Vasteras of Sweden! | |
| Ya know... Your mom can't save ya know! | |
| ґґґґґґґґ ґґґґґґґґґ | |
| Greets: і і і Oh, dear! I've trashed some sectors, but | |
| і і і still have them in memory (encrypted) and | |
| Phalcon і і········ will write them back to your disk if you | |
| Skism, і і just do as I say. Shit happens! | |
| Immortal і і | |
| Riot, іґґґґґґґ і | |
| Dark | |
| Avenger | |
| 249992 left, then you will get your data back. Happy waiting! | |
| Check this counter. If you reset or turn your computer off now all your | |
| data will be lost forever. However, if you wait until the counter has | |
| reached zero you won't lose any data! It's your choice. Happy waiting! | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP | |
| мигает лампочками NumLock, CapsLock, ScrollLock и исполняет некоторую | |
| мелодию. Примерно через 250000 секунд вирус для пользователей, | |
| дождавшихся этого события выводит текст: | |
| Finished! I'm impressed. You did really wait didn't you? Well, I just want | |
| you to know that I keep my promises. No data is destroyed. | |
| Oh, just one more thing. This virus does not destroy data at all, it would | |
| have been enough to reset the computer. Hope you enjoyed waiting! Hehehe... | |
| Также содержит текст "Very fast interrupt handler (C) PC Ace | |
| Technologies.". | |
| HLLC.Delme | |
| Неопасный вирус-спутник. Переименовывает заражаемые файлы, присваивая | |
| им имена с расширением, две последние буквы которых XL и создает файл с | |
| кодом вируса, но с именем оригинального файла. Для файла WIN.COM | |
| создает файл TTENG.DLL. Для проверки разрешения записи на диск создает | |
| и удаляет файл DELME.ZZZ. | |
| HLLC.Dope.4870, 5219 | |
| Неопасные вирусы-спутники. Написаны на Turbo C++ в формате COM-файла и | |
| упакованы PKLITE 1.15. HLLC.Dope.5219 содержит текст "DOPE By | |
| KiLLeRbytE". | |
| HLLC.Dosinfo | |
| Опасный вирус-спутник. Производит поиск *.BAT файлов. Если в каталоге, | |
| содержащем найденный BAT-файл вирусом не будет найден файл DOSINFO.EXE, | |
| то вирус создает данный файл и записывает в него вирусный код. После | |
| этого вирус создает файл OVERWR, в который записывает строки: | |
| @echo off | |
| dosinfo.exe | |
| после которых вирус записывает содержимое найденного BAT-файла. | |
| Оригинальный BAT-файл удаляется, а файлу OVERWR присваивается имя этого | |
| BAT-файла. 25 декабря, 7 октября, 1 мая, 17 июня, 3 октября, 9 ноября, | |
| 13 августа вирус удаляет файл C:\AUTOEXEC.BAT, после чего выводит в | |
| графическом режиме карикатуру на Эрика Хонекера (бывшего генерального | |
| секретаря компартии ГДР), ниже которой расположен текст: | |
| Hiermit wurde Ihre Autoexec auf Anweisung des Ministerrates | |
| der Deutschen Demokratischen Republik gelФscht. | |
| Erichs letzte Rache! | |
| P.S. Ich komme wieder! | |
| И проигрывает национальный гимн ex-ГДР. | |
| HLLC.Halley | |
| Содержит тексты: | |
| HALLEY -virus v.1.0 | |
| ------------------- | |
| # Don`t panic, I`m the harmless one. | |
| I just want to travel... | |
| Have a nice day! | |
| Shit happens... at . | |
| I WANT TO TRAVEL!! I WANT TO TRAVELL!! | |
| HLLC.Hambre | |
| Опасный нерезидентный вирус, написанный на языке Borland C++ в формате | |
| EXE-файла. Удаляет в текущем каталоге файлы *.D??. Содержит текст | |
| "HAMBRE.C HAMBRE". | |
| HLLC.Lab5 | |
| Опасный нерезидентный вирус. Последовательно создает на дисках A: и B: | |
| файлы config.exe, MsDos.exe, Io.exe, содержащие вирусный код. Т.е., | |
| если на диске уже присутствует файл config.exe, то вирус создает файл | |
| MsDos.exe. Вирус ищет на случайном логическом диске *.exe-файл, | |
| переименовывает его в файл, содержащий вместо первой буквы имени букву | |
| "Q", и создает с помощью командного процессора вирусный файл с | |
| оригинальным именем. После этого вирус создает новый файл | |
| C:\AUTOEXEC.BAT, в который записывает вызов созданной инфицированной | |
| программы. Содержит тексты "DON'T CATCH ME , REMEMBER", "Пожалуйста не | |
| стирайте файл lab_5.res..Это очень важные данные для меня.Спасиибо Вам" | |
| HLLC.Mimicry | |
| Содержит тексты "Mimicry virus v. 2.1 . Proudly in Nadym.","Your fuckin | |
| computer so fuckin bad ... I want cuureee him ... ha-Ha-HA". | |
| HLLC.Murmansk | |
| Неопасный нерезидентный вирус-спутник. Может завесить систему и вывести | |
| текст: | |
| Dear user! I worked whole day. And now I want to rest! | |
| If you want to discuss anything call 911. | |
| Get out. Go home. "Dear user". | |
| Также содержит в себе тексты: | |
| Murmansk - Copyright 1996 Genius&Vint Co.. | |
| Intel(tm) label not found... | |
| HLLC.Pokusny | |
| Опасный нерезидентный вирус. Создает на текущем диске и сразу же | |
| удаляет файл POKUSNY.TUA. При первом старте вирус обходит все дерево | |
| подкаталогов на диске C: и записывает структуру диска в файл | |
| C:\IMAGINE.PUT. При последующих стартах вирус берет данную информацию | |
| из этого файла и заражает файлы в каталогах дерева диска C:. Для | |
| найденных EXE-файлов вирус создает файлы-спутники, содержащие вирусный | |
| код. Делает он это следующим образом: оригинальному файлу присваивается | |
| расширение, совпадающее с начальными буквами имени, например, файл | |
| FILE.EXE будет переименован вирусом в FILE.FIL. Если же имя файлов | |
| состоит менее, чем из 3 букв, то вируc присваивает им расширение WRT, | |
| например, файлу FI.EXE будет присвоено имя FI.WRT. Далее вирус создает | |
| вирус-спутник с именем оригинального файла. В пятницу в марте-месяце | |
| вирус уничтожает файл C:\CONFIG.SYS и создает новый C:\AUTOEXEC.BAT с | |
| содержимым: | |
| @echo off | |
| echo E.H.M 3.16 ... | |
| path c:\dos | |
| Pause >nul | |
| echo | |
| Pause >nul | |
| Устанавливает системную дату на 18 января 1980 года и время 00:00:00. | |
| А также устанавливает резидентно в память часть своего кода и | |
| "перехватывает" INT 9. При нажатии на клавишу Enter вирус | |
| устанавливает режим экрана 48x80. | |
| HLLC.Runme | |
| Опасный нерезидентный вирус. Написан на Turbo Basic в формате EXE-файла | |
| и упакован утилитой TinyProg 3.3. При первом запуске вирус копирует с | |
| помощью командного процессора себя на диск C:, переименовывает файл | |
| C:\CONFIG.SYS в C:\@VIRUS2@.!!!. Создает новый файл C:\CONFIG.SYS, в | |
| который записывает строку INSTALL=RUNME.EXE /VIRUS_SESSION. Также вирус | |
| уничтожает командный процессор, записывая в него следующий текст: | |
| YOUR COMMAND INTERPRITER IS SEEK BY IT | |
| IT IS SUPER VIRUS ! | |
| THAT'S ALL FOLKS ! | |
| Устанавливает системное время на 1 января 2000 года. При старте файла- | |
| вируса RUNME.EXE с параметром /VIRUS_SESSION, вирус выводит текст: | |
| HALLO ! THIS IS A LITTLE VIRUS. AND YOUR COMPUTER IS SEEK BY IT | |
| Insert NEW disk for drive C: | |
| and press ENTER when ready ... | |
| Formatting drive C: | |
| Format complete | |
| Format another (Y/N) | |
| В процессе данной имитации форматирования создается файл \$VIRUS$.$$$. | |
| А также вирус выводит следующие сообщения: | |
| THIS IS A SUPER VIRUS !!! | |
| ANTIVIRUSES (LIKE AIDSTEST) | |
| CAN'T HELP YOU | |
| SYSTEM HALTED ... | |
| PRESS + + TO RESTART | |
| OR TURN OFF POWER AND CALL 911 | |
| Data error reading drive C: | |
| Not ready reading drive C: | |
| SYSTEM HALTED ... | |
| Я так и не понял, зачем было написано это убожество? | |
| HLLC.Sputnic | |
| Неопасный нерезидентный вирус-спутник. Создает файлы N.BAT и R.BAT, с | |
| помощью которых, посредством запуска командного процессора, производит | |
| присваивание *.EXE-файлу-жертве расширения *.STL, копирование вирусной | |
| программы под именем оригинального файла и запуск инфицированного файла | |
| -носителя. Вирус содержит в своем теле отладочную информацию из которой | |
| видно, что вирус был создан из исходного файла SPUTNIC.C. | |
| HLLC.Uri | |
| Неопасный нерезидентный вирус. Создает вирусные файлы-спутники с | |
| расширением URI для поражаемых EXE-файлов. Вирус содержит тексты: | |
| Virus URI now activated !!! | |
| Я - вирус Uri-безвредный, однако срочно пройдите курс Уринотерапии! | |
| Пора помочиться на клавиатуру и в дисководы. | |
| А вот Билли не повезло! Его окошечки не получат логотип | |
| "Virus Uri compatible". | |
| Vinnitsa Virus Soft (c) 1998 (VVS) | |
| HLLC.Vs&W.3966 | |
| Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с | |
| расширением COM для EXE-файлов. При заражении файла включает режимы | |
| клавиатуры: NumLock, CapsLock, ScrollLock. Выводит текст "Я безвредное | |
| существо.". Также содержит тексты: | |
| DPS.Companion Virus! (c) Copyright 1996 by Max Max | |
| Вирус написан для Санкт-Петербургского ДПШ ( абсолютно безвредная ) | |
| Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим | |
| Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h | |
| HLLC.Vs&W.5936 | |
| Неопасный нерезидентный вирус-спутник. Создает вирусный файл-спутник с | |
| расширением COM для EXE-файлов. Выводит текст: | |
| \|/ 911> Что у вас случилось? | |
| ґґґґґґґґіґґґ" I> У меня компьютерный вирус - Vs&W.Companion! | |
| іііі· ·ііі \ 911> Ваш адресс. | |
| іііііґііііііііі I> Санкт-Петербург | |
| ·· OO ····· O · 911> Скорая Помощь уже в пути | |
| Здесь в роли "911" - разработчики антивирусов | |
| "I" - человек, включивший вирус. | |
| Совет! Отошли этот файл в 911 | |
| Также содержит текст: | |
| Прошу прощения у автора вируса Ambulance.796 за то | |
| что я использовал его картинку | |
| Vs&W.Companion Virus! (c) Copyright 1996 | |
| Вирус написан для Санкт-Петербургского ДПШ | |
| Привет Миксеру, Мишке, Кириюхе, Виктору Ивановичу, и всем другим | |
| Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h | |
| HLLC.Unvisible (1,2) | |
| Неопасные вирусы.EXE-файлам присваивают расширение OVL и создают вирус- | |
| спутник с настоящим именем файла-жертвы. Создают файл VIRUS.DOC, | |
| записывают в него текст: | |
| Virus Design Laboratory, USSR | |
| 1.02.1991 | |
| You have a new type of virus - unvisible. | |
| По окончании работы вирусов данный файл удаляется. 13 числа после 13 | |
| заражений файлов создают в корневом каталоге файл _.COM и записывают | |
| в файл C:\AUTOEXEC.BAT вызов данного _.COM файла. _.COM производит | |
| переворачивание изображения на экране. | |
| HLLO.AIDS.13952 | |
| Опасный нерезидентный вирус. Содержит тексты: | |
| This File Has Been Infected By AIDS! HaHa! | |
| ********************************************************************* | |
| * ATTENTION: * | |
| * I have been elected to inform you that throughout your process of * | |
| * collecting and executing files, you have accidentally ****** * | |
| * yourself over; again, that's PHUCKED yourself over. No, it cannot * | |
| * be; YES, it CAN be, a ***** has infected your system. Now what do * | |
| * you have to say about that? HAHAHAHA. Have **** with this one and * | |
| * remember, there is NO cure for * | |
| * * | |
| * іііііііііі іііііііііііі ііііііііііі іііііііііі * | |
| * ііі‰‰‰‰‰‰ііі ‰‰‰‰іі‰‰‰‰‰‰ іі‰‰‰‰‰‰‰ііі ііі‰‰‰‰‰‰‰іі * | |
| * іі‰‰ іі‰ іі‰ іі‰ іі‰ іі‰‰ ‰‰ * | |
| * іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ * | |
| * іііііііііііі‰ іі‰ іі‰ іі‰ іііііііііііі * | |
| * іі‰‰‰‰‰‰‰‰іі‰ іі‰ іі‰ іі‰ ‰‰‰‰‰‰‰‰‰іі‰ * | |
| * іі‰ іі‰ іі‰ іі‰ іі‰ іі‰ * | |
| * іі‰ іі‰ іі‰ іі‰ ііі‰ іі ііі‰ * | |
| * іі‰ іі‰ іііііііііііі ііііііііііі‰‰ іііііііііі‰‰ * | |
| * ‰‰ ‰‰ ‰‰‰‰‰‰‰‰‰‰‰‰ ‰‰‰‰‰‰‰‰‰‰‰ ‰‰‰‰‰‰‰‰‰‰ * | |
| * * | |
| ********************************************************************* | |
| HLLO.Hacks | |
| Опасный вирус. Производит поиск *.EXE-файлов, удаляет их и вместо них | |
| создает файлы с теми же именами, но содержащими только вирусный код. | |
| По окончании своей работы вирус выводит текст "Looking for hacks" и | |
| пытается найти в доступных через переменную PATH каталогах файл | |
| AIDS1284.EXE. Если это ему удается, то вирус удаляет данный файл и | |
| выводит сообщение: | |
| На твоем компе обнаружена опаснейшая программа, которой ты еще и | |
| пользуешься!!!! Это так называемый Aidstest 1284, который вовсе не | |
| Aidstest, а оригинальный hackersoft! Потому мы во избежание | |
| неприятностей аккуратно его затерли! Урря! | |
| После чего выводит одно из следующих сообщений: | |
| Program too big to fit in memory | |
| Illegal copy | |
| Error allocating int21h | |
| Your mouse looks very sexually. | |
| I cannot work with her. | |
| Вставьте в дисковод наждачную бумагу и наберите FORMAT A: /S/U | |
| Если у вас простаивает комп, наберите HA AR012 HA C:\*.* | |
| Мы все живем для того, чтобы завтра сдохнуть. | |
| Is any hacker a fucker? | |
| Остановите винчестер!!!! Ну вот, уже поздно... | |
| Insert key disk into drive A: and press TURBO | |
| HLLO.Joker.10000, 11000 | |
| Опасные нерезидентные вирусы. Заражают EXE-файлы на дисках C: и A:. | |
| Разрушают *.DBF-файлы. По окончании своей работы выводят один из | |
| перечисленных ниже текстов: | |
| Error in EXE file | |
| File cannot be copied onto itself | |
| Compare OK | |
| Invalid Volume ID Format failure | |
| Incorrect DOS version | |
| Please put a new disk into drive A: | |
| End of input file | |
| END OF WORKTIME. TURN SYSTEM OFF! | |
| Divide Overflow | |
| Water detect in Co-processor | |
| I am hungry! Insert HAMBURGER into drive A: | |
| NO SMOKING, PLEASE! Thanks. | |
| Don't beat me !! | |
| Don't drink and drive. | |
| Another cup of cofee ? OH, YES! | |
| Can you fuck me ? Maybe ... | |
| Coca-Cola is it ! | |
| What about ? Oh, yes. O.K. TODAY | |
| Missing VGA! Call (209) 683-6858 ! | |
| Attention! Hard Disk is RADIOACTIVE! | |
| I'm so much dirty! CLEAN ME! | |
| Kiss my ... keyboard! | |
| Hard Disk's head has been destroyed. Can you borow me your one? | |
| Missing light magenta ribbon in printer! | |
| In case mistake, call GHOST BUSTERS | |
| Insert tractor toilet paper into printer. | |
| Are you funny? | |
| Keep smiling! | |
| Warning! In drive A: are two diskettes. | |
| Warning! Your mouse has some virus! | |
| Disconnect your mouse, there are some cats! | |
| I don't understand you. Can you repeat it? | |
| West Lake Software and Data Research, WA 0108077, New Orleans, (c) 1986 | |
| HLLO.Kamikaze | |
| Опасный нерезидентный вирус. Содержит зашифрованную строку "kamikaze". | |
| HLLO.Karma | |
| Опасный нерезидентный вирус. В конце свой работы выводит на экран | |
| текст: | |
| You have bad karma! | |
| Hare Krishna! Hare Rama! | |
| Также содержит строки: | |
| BAD KARMA | |
| (c) Lamer of Virus | |
| Vinnitsa | |
| HLLO.M&M | |
| Опасный вирус. Ищет *.EXE-файлы, создает их заново и записывает 8803 | |
| байт своего кода в них. Содержит текст "M&M". Иногда оставляет в памяти | |
| резидентную программу, производящую "осыпание" букв на экране. | |
| HLLO.Not | |
| Опасный вирус. Содержит строку "NOT!". | |
| HLLO.Oj | |
| Опасный вирус. Содержит строку "O.J. Simpson in Guilty!". | |
| HLLO.ShadowGard | |
| Опасный вирус. Производит поиск *.COM и *.EXE-файлов и записывает свой | |
| код в начало файла, не сохраняя программный код. При удачном заражении | |
| выводит одно из сообщений: "Illegal copy", "Insufficient memory", | |
| "Network busy", "Drive not ready". Внутри вируса имеется текст: | |
| [Shadow-Gard] in | |
| This is only DEMO version ! Prepare... | |
| HLLO.Termit | |
| Опасный вирус. После заражения файла вирус выводит на экран текст: | |
| €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€ | |
| €€іііііі€€€€іііі€€€€іііііі€€€€€іі€€€€€іі€€€€€€€€€€€іііііі€€€ | |
| €€іііііі €€€іііі €€€ііііііі€€€€ііі€€€ііі €€€€€€€€€€іііііі €€ | |
| €€іііііі €€€іііі €€€ііііііі€€€€ііі€€€ііі €€€€€€€€€€іііііі €€ | |
| €€€ іі €€€іі €€€іі іі €€€іііі€іііі €€€€€€€€€€€ іі €€ | |
| €€€€іі €€€€€іі €€€€€іі €€іі €€€іі ііі іі €€€€€€€€€€€€іі €€€€ | |
| €€€€іі €€€€€іі €€€€€іі €€іі €€€іі €і іі €€€€€€€€€€€€іі €€€€ | |
| €€€€іі €€€€€іііі€€€€ііііііі €€€іі €€ €іі €€€іі€€€€€€€іі €€€€ | |
| €€€€іі €€€€€іііі €€€іііііі €€€іі €€€€іі €€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€іі €€€іі і €€€€€ €€€€€ €€€€ €€€€€€іі €€€€ | |
| €€€€іі €€€€€іі €€€€€іі €і €€€€€€€€€€€€€€€€€іііі€€€€€€іі €€€€ | |
| €€€€іі €€€€€іі €€€€€іі €іі€€€€€€€€€€€€€€€€€€іі €€€€€іі €€€€ | |
| €€€€іі €€€€€іііі€€€€іі €іі €€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€іііі €€€іі €€іі€€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€€ €€€€ €€€ €€€€€€€€€€€€€€€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€€€€€і€€€іііі€€іііі€€€€іі€€€€€€€€іі €€€€€€іі €€€€ | |
| €€€€іі €€€€€€€€іі €€і і €і і €€і і €€€€€€іііі€€€€€€іі €€€€ | |
| €€€€іі €€€€€€€€€і €€іііі €іііі €ііііі€€€€€€€ €€€€€іі €€€€ | |
| €€€€іі €€€€€€€€€і €€€ і €€ і €€ і €€€€€€€€€€€€€€€іі €€€€ | |
| €€€€іі €€€€€€€€ііі€€іііі €іііі €€€€і €€€€€€€€€€€€€€€€іі €€€€ | |
| €€€€€ €€€€€€€€€ €€ €€ €€€€€ €€€€€€€€€€€€€€€€€ €€€€ | |
| €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€ | |
| HLLO.Tyst | |
| Очень опасный вирус. Производит поиск *.* файлов в каталогах, | |
| обозначенных в переменной PATH. При нахождении файла-жертвы (например, | |
| файл FILE.EXE) вирус запускает командный процессор с параметрами | |
| ( допустим, запущенный инфицированный файл имеет имя C:\TYSTVIR.EXE): | |
| /C copy C:\TYST.EXE FILE.EXE> NUL. Т. о., вирус копирует свой код в | |
| файл-жертву, причем новые инфицированные файлы будут создаваться в | |
| текущем каталоге. При старте вирус выводит сообщение: | |
| Tyst fФr fan.. Jag sprДnger!! | |
| HLLO.Vm | |
| Очень опасный вирус. Содержит тексты: | |
| OBBS Net is the best fido-technology net in the world | |
| For more information please call NS - SOFTWARE BBS | |
| You cant use ESC key.This key allowed only for OBBS members | |
| Your sincirely VM | |
| OBBS Net is the best fido-technology net in the world | |
| For more information please call NS - SOFTWARE BBS | |
| Sorry but floppy disk operations today supported only for OBBS users | |
| Your sincirely VM | |
| OBBS Net is the best fido-technology net in the world | |
| For more information please call NS - SOFTWARE BBS | |
| Что-то с памятью твоей стало :-) гы-гы | |
| Your sincirely VM | |
| HLLO.Vs&W.3017 | |
| Очень опасный вирус. Содержит текст: | |
| ѕ Вирус под именем DPS ( от русского ДПШ ), создан в Санкт-Петербурге | |
| ѕ Привет всем хакерам Санкт-Петербурга, а также Миксеру, Мишке, и | |
| ѕ Виктору Ивановичу от Vs&W Hackers Group, by Mad Max Hacker | |
| ѕ НУ ОЧЕНЬ ПЛОХОЙ ВИРУС ѕ | |
| ѕ AлисA; Roxette; АрИЯ; Iron Maiden | |
| ѕ (c) Copyrigth 1996, by Mad Max ( Vs&W ). | |
| Все права защищены | |
| ( разумеется тут нет никаких прав, просто так, ради прикола | |
| Привет Дмитрию Лозинскому и Игорю Данилову | |
| HLLO.Vs&W.3836 | |
| Очень опасный нерезидентный вирус. Выводит сообщение: | |
| Virus by Vs&W Hackers Group. Я не заражаю больше 5 файлов | |
| С Новым Годом! | |
| The World will hear from me again | |
| А меня звать MadMax, привет Викторы Ивановичу из ДПШ | |
| Прошу прощенья за то, что ЭТО попало к вам | |
| Отошлите ЭТО Игорю Данилову или Дмитрию Лозинскому | |
| Они разбируться сто к сему. В этом я уверен | |
| Также содержит текст: | |
| Вас приветствует Vs&W Hackers Group | |
| Ради интереса мы написали этот вирус | |
| Прошу дать ему название "VS&W", пожалуйста!!! | |
| Ждите новых поступлений от хакеров Санкт-Петербурга | |
| Вирус написано на Турбо Паскале 7.00, и упакован DIET`ом | |
| Привет MiXER`у от MadMax`а | |
| MiXER ты еще на Бэйсике страдаешь или нет? | |
| HLLO.Zalman | |
| Очень опасный нерезидентный вирус. Имеет текст "(c) 1993,94 Zalman". | |
| HLLP.4641 | |
| Очень опасный вирус. Написан на Turbo Pascal и упакован PKLITE. | |
| Разрушает файлы с расширениями PAS,BAS,TXT,BAK,PCX,MID,PIC,CUT,C,ARC, | |
| PAK,ZIP,LZH,ICE,CHZ,ARJ. | |
| HLLP.4665 | |
| Во время заражения файлов создает временные файлы MAIN.EXE и TEMP.EXE. | |
| HLLP.7808 (1,2) | |
| Неопасные нерезидентные вирусы. Написаны в формате EXE-файла. Появилась | |
| модификация вируса HLLP.7808(1),упакованная утилитой LZEXE версии 0.91. | |
| HLLP.8905 | |
| Очень опасный нерезидентный вирус. В среду пытается уничтожить | |
| содержимое диска C:. | |
| HLLP.Acid | |
| Очень опасный нерезидентный вирус. 13 числа уничтожает по 100 первых | |
| секторов каждого логического устройства жесткого диска и выводит текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ЎҐ” €€€€€€€€€‹ €€€€€€€€‹ €€€€€€‹ €€€€€€€€€€‹ Ґ“ | |
| ’ €ііііііііі€€€‹ €іііііііі іііііі‹ іііііііііі €€€‹ ’ | |
| ’ іііі€‹ іііі€‹ іііі€‹ іііі€‹ іііі€‹ ііі€‹ ’ | |
| ’ іііі€€€€€іііі€‹ іііі€‹ іііі€‹ іііі€‹ ііі€‹ ’ | |
| ’ ііііііііііііі€‹ іііі€€€€€€€‹ іііі€€‹ іііі€€€€€ііі ’ | |
| ’ іііі іііі іііііііі іііііі іііііііііі ’ | |
| Ґ“ ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ ЎҐ” | |
| ҐҐҐҐҐҐҐҐҐҐҐҐ‘Virus ACID.(c)Satanman.1997.Moscow.¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ Hi! My name is ACID.Yes,yes,yes - i am virus. ‹ | |
| ‹ I am sorry: your hard disk has been formatted...‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| HLLP.Aga | |
| Неопасный нерезидентный вирус. 12 ноября выводит на экран текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ *ВИРУС* ’ | |
| ’ АГА - v1.03. ’ | |
| ’ Create in 2:5064 ’ | |
| ’ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’ C Днем Рождения! ’ | |
| ’ Всех Скоpпионов! ’ | |
| ’ Счастья и денег ’ | |
| ’ ВАМ! ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| HLLP.BeginPas | |
| Неопасный нерезидентный вирус. Написан на языке Pascal. Производит | |
| поиск *.PAS-файлов в текущем каталоге,открывает их, ищет строку "BEGIN" | |
| и сразу же после этой строки вставляет ссылку на процедуру "virus". | |
| Записывает данную вирусную процедуру на языке Pascal в исходные PAS- | |
| тексты. В результате после компиляции такого PAS-файла получится | |
| инфицированный исполняемый модуль, способный дальше инфицировать | |
| исходные тексты, написанные на языке Pascal в файлах *.PAS. При | |
| нахождении *.PAS-файла вирус выводит на экран его имя, после заражения | |
| файла выводит текст "Infected!". | |
| HLLP.BelGUT | |
| Неопасный нерезидентный вирус. Выводит на экран текст: | |
| Љ Љ ЉЉЉ ЉЉЉ ЉЉ ЉЉ Љ Љ ЉЉЉЉ ЉЉЉ ЉЉЉ Љ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ ЉЉ ЉЉ Љ Љ Љ Љ Љ | |
| ЉЉЉЉ Љ ЉЉЉ Љ Љ Љ Љ Љ Љ Љ ЉЉЉ ЉЉЉ ЉЉЉ Љ | |
| Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ Љ | |
| Љ Љ ЉЉЉ Љ ЉЉЉ ЉЉ ЉЉ Љ Љ ЉЉЉЉ Љ Љ ЉЉЉ Љ | |
| Љ | |
| IT'S A LITTLE FUCK FROM BelGUT! | |
| HLLP.Birthday.5824 | |
| Неопасный нерезидентный вирус. Написан на языке высокого уровня, | |
| видимо, Borland Turbo Pascal, в формате EXE-файла. Первые 5824 байт | |
| файла-жертвы вирус переносит в конец файла, а вместо этих байт | |
| записывает свой код с собственным заголовком EXE-файла и Relocation | |
| Table. 6,7 и 8 сентября выводит соответствующие строки: "Tomorrow will | |
| be my birthday !", "Today is my birthday !", "Yesterday was my birthday | |
| !". После чего "вешает" систему. | |
| HLLP.Bishkek.3990, 4170, 4240 | |
| Опасные нерезидентные вирусы. Упакованы PKLITE (HLLP.Bishkek.3990 | |
| упакован LZEXE). HLLP.Bishkek.4170 разрушает *.BAS-файлы, записывая в | |
| них строку "(Smokie4 virus (c) by N5 school BISHKEK 1". Эту же строку | |
| вирус иногда выводит на экран.HLLP.Bishkek.4240 периодически записывает | |
| в загрузочные сектора дисков A:, B:, C: количество головок -1 (смещение | |
| +1Ah), после чего выводит текст "Smokie3 virus,я затер Ваш сектор Вы, | |
| поняли ? Y/N". Также содержит текст "Smokie3 (c) by N5 school Bishk". | |
| HLLP.Bishkek.3990 иногда выводит текст "Smokie4 virus (v) by N5 school | |
| BISHKEK" и содержит в своем теле тексты "GoodTie error", "PordTons | |
| VirBoy", "VirBoy in Bishkek". | |
| HLLP.Bishop | |
| Опасный вирус. Выводит текст: | |
| * | |
| * * * * * * * | |
| * * * * * | |
| * * * * * * * | |
| * * * * * * | |
| * * * * * | |
| * * * * * * | |
| * * * * * * * * * * * * | |
| * * * * * * | |
| * * * * * * | |
| * * * * * * * * * * * * * * * * | |
| * * | |
| * * | |
| H A T E T O A L L P E O P L E ! ! ! | |
| Г-на Данилова с Новым Годом и с Новым Вирусом, | |
| успехов в новом рабочем году !!!! | |
| Press Enter For Continue | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ CopyRight : Bishop ’ | |
| ’ Vir_Name : Bishop ’ | |
| ’ Version : 1.01 ’ | |
| ’ Effects : Yes ’ | |
| ’ Danger : Yes ’ | |
| ’ Speed : Small ’ | |
| ’ VirLength : ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| HLLP.Ceib.4629, 5000 | |
| Неопасные нерезидентные вирусы. Написаны на Turbo Pascal в формате EXE- | |
| файлов и упакованы утилитой LZEXE.HLLP.Ceib.4629 создает и удаляет файл | |
| C.EIB, HLLP.Ceib.5000 - файл со случайным именем и с расширением TMP, | |
| видимо, для проверки разрешения записи на диск. HLLP.Ceib.4629 также | |
| создает файл SV11, а HLLP.Ceib.5000 - тот же случайный файл, в которые | |
| записывают 4629 или 5000 байт вирусного кода, а затем записывают | |
| содержимое найденного COM или EXE-файла-жертвы. После чего удаляют | |
| исходный файл, а файлу SV11 или случайному файлу присваивают имя файла- | |
| жертвы. Не заражают следующие файлы: NC.EXE, NCMAIN.EXE, IBMBIO.COM, | |
| IBMDOS.COM,COMMAND.COM.HLLP.Ceib.5000 устанавливает случайные системные | |
| дату и время. HLLP.Ceib.5000 содержит текст: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ Уважаемый Игорь Данилов! ‹ | |
| ‹Мне нравится Ваш антивирус‹ | |
| ‹Dr.Web,но я разочаровался,‹ | |
| ‹когда обнаружил,что Dr.Web‹ | |
| ‹3.01 неправильно лечит мой‹ | |
| ‹вирус SV11(HLLP.Ceib.4629)‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| До встреч ! | |
| И, действительно, все версии программы Dr. Web до версии 3.09 | |
| некорректно лечили некоторые файлы, инфицированные данным вирусом. | |
| HLLP.Chs.6549 | |
| Опасный нерезидентный вирус. Упакован DIET. В субботу и воскресенье | |
| может натворить всевозможных "пакостей": замедлить клавиатуру, | |
| уничтожить содержимое CMOS, вывести сообщение,... | |
| I know, you don't like me and my deeds... | |
| HLLP.ChSU | |
| Неопасный нерезидентный вирус. Упакован LZEXE. Удаляет файлы *.MS?. | |
| Содержит тексты "Quick Fuck virus from ChSU version 1.0", "Cheboksary - | |
| 95". | |
| HLLP.Daemon | |
| Неопасный нерезидентный вирус. Может вывести одно из нижеследующих | |
| текстов в рамке, которая стоит в списке первой: | |
| ЎҐҐҐҐҐҐ Exception error 666 at ҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐ Press RESET to continue ҐҐҐҐҐҐҐҐҐҐҐ” | |
| Daemon's Gate virus v1.666 | |
| Attention! Your Hard Disk is RADIOACTIVE! | |
| (Missing light magenta ribbon in printer! | |
| In case mistake, call GHOST BUSTERS | |
| Insert tractor toilet paper into printer. | |
| Warning! Your mouse has some virus! | |
| Disconnect your mouse, there are some cats! | |
| Water detected in Co-processor | |
| I am hungry! Insert HAMBURGER into drive A: | |
| NO SMOKING, PLEASE! Thanks. | |
| End of worktime. Turn off the computer. | |
| Processor Pentium Pro 200MHz not found. | |
| 18Gb free disk space not found. | |
| 512Mb extended memory not found. | |
| 16Mb TRIDENT VGA video card not found. | |
| Invalid user. | |
| Send this to Danilov. He know what to what. | |
| Insert new user into drive C: | |
| Processor not found. | |
| What is it ? I know. This is fuck. | |
| Error. Can't fuck keyboard. | |
| L O S E R ! ! ! | |
| Fuck you later ! | |
| User is LOH | |
| Залипание клавиатуры ! | |
| Вентилятор защищен от записи ! | |
| CPU мертв, а FPU не заводится. | |
| В дисководе A: две дискеты ! | |
| COMMAND.COM умер ! | |
| Плохой мотор detected ! | |
| Пробоина в диске C: | |
| It's time to save your non-saved work, | |
| because you have only ?? seconds left ? | |
| Say bye-bye to your non-saved data | |
| HLLP.Dekas | |
| Опасный нерезидентный вирус. Удаляет *.DOC и *.TXT файлы, записывая в | |
| них перед удалением слово "Dekas". | |
| HLLP.Destroy | |
| Очень опасный нерезидентный вирус. Упакован LZEXE. В файлы: DIRINFO, | |
| *.PAS, *.BAS, *.ASM, *.BAT. *.ME, *.DIZ записывает различные тексты, | |
| содержащие нецезурные выражения. | |
| HLLP.Doggy.6202, 6606, 6667, 6685, 6686, 8421, 9535 | |
| Неопасные нерезидентные вирусы. Упакованы WWPACK. HLLP.Doggy.9535 | |
| состоит из вируса HLLP.Doggy.6202 и некой "заглушки" длиной 3333 байт. | |
| При старте "заглушка" создает файл SWAP.$$$ куда записывает 3333 байта | |
| своего кода, затем она удаляет свой код (3333 байт) из стартовавшего | |
| файла и запускает этот файл, который содержит код вируса | |
| HLLP.Doggy.6202. Этот вирус производит поиск *.EXE-файлов и инфицирует | |
| их своим кодом (6202 байта). После чего вирус HLLP.Doggy.6202 читает | |
| 3333 первых байта из уже только что инфицированного EXE-файла и | |
| записывает их в конец этого файла. После чего HLLP.Doggy.6202 пытается | |
| прочитать 3333 байта "заглушки" из файла SWAP.$$$ и записать их в | |
| начало инфицируемого файла. Если же произойдет ошибка чтения из файла | |
| SWAP.$$$, то далее инфицированный файл сможет заражать файлы кодом | |
| вируса HLLP.Doggy.6202, но по окончании работы, как правило, такие | |
| файлы будут "вешать" систему. 28 числа многие вирусы выводят тексты: | |
| HLLP.Doggy.6606: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹Happy Birthday Good Doggy! I think you will ‹ | |
| ‹be glad to read this. I wish you to have ‹ | |
| ‹a very good girl, much money and very good ‹ | |
| ‹health. Don`t drink too much and don`t smoke! ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| P.S. Dr. Danilovv! You Web doesnt detect Pascal! | |
| HLLP.Doggy.6686: | |
| HAPPY BIRTHDAY! GOOD DOGGY! WE WISH ALL THE BEST! | |
| Our 3d version of GDB (GOOD GODDY`s BIRTHDAY) !!!! | |
| HLLP.Doggy.8421: | |
| SHUTKA GLUPISHI ! | |
| Today is ГУУД ДОГГИ's БИРЗДЭЙ !!! | |
| superskie igrushki: Zuganov - borodavka | |
| super digger acade voleybol | |
| Wi mojete ih kupit besplatno na beloye pivo bbs | |
| zvoniti nam vsegda!!! ass-hole | |
| etu programu napIsal KHARITONOV SASHKA | |
| +7 (095) 135-62-53 (sasha) | |
| ТОЛЬКО для вирмэйкеров -> у меня АОН | |
| Ja nichego voobshe ne bous! Mne 7 let, ja talant!! | |
| gorod moskva, storona zugoslavia ... | |
| Іњњњ ХАРЯ њњњњњњњњ— | |
| ‹Данилофф привet! ‹ | |
| ‹Я просто прикалываюсь с моей igrushkou! ‹ | |
| њњњњњњњњњњњњњњњњњ± | |
| нам конешно нравится веб, но он тормозит! | |
| ЛОХинскай! неужели ты досихпор не мозешь мойпать иванхальф? | |
| Как насчет exterface для лозатеста? | |
| а том этот НЕГР С БЕЛЫМИ БУКАМИ! | |
| привет КСПЕРМА IVGENYJ! | |
| izvini chto tak nazivau, просто у тебя prikolнаяя фамилия! | |
| mOGU POJERTVOVAT NA PIVO BBS 100 $$$$ B/W DOLLAROV | |
| PRESS ENTER> | |
| =-=-=-=-=-=-=-=-= | |
| КТО не зоаполнит анкету, тот ПИДОР ГОРБАТЫЙ! | |
| ЛОЗ, войди на свою BBS под именем MUDILA VATNY | |
| и напиши пароль = GGGGGGG | |
| ТАМ ДЛЯ ТЕБЯ маленький сюрпризе!!! | |
| А ТЕПЕРЬ АНКЕТА : | |
| 1. Имя, фамилия, отчество ЕЛЬЦИНА БОРИСА НИКОЛАЕВИЧА | |
| 2. как назвается самый ***вый антивирус: | |
| a) AIDSTEST | |
| б) PIDRTEST | |
| v) LOZATEST | |
| 3. Кто кого породил? | |
| а) КСПЕРМА всех | |
| б) лоз Дамнилофф | |
| 4. ОТКУДА ВЗЯЛСЯ ДАМНИЛОФФ? | |
| А) ЛОЗ НАШОЛ ЕГО В КАПУСТЕ | |
| б) ЕГО ПРИНЕС АИСТ | |
| В) ЛОЗ ЕГО КУПИЛ В МАГАЗИНЕ | |
| PRESS ENTER===> | |
| BEST GAMES: WARCRAFT 2 | |
| BEST DEMO: MS-SUXX | |
| ИНТЕРЕСНО, ВСТАВЯТ ЛИ ЭТИ ЧУВАКИ ЭТОТ ВИРУС В СВОИ ВИРЛИСТЫ | |
| ЗДЕСЬ ЧАСТИЧНО(а может и очень сильно) ЗАДЕТО ИХ САМОЛЮБИЕ....ПОСМОТРИМ | |
| WITH KINDEST REGARDS, YOURS KHARITONOV SASHKA | |
| PRESS ENTER to format your disk | |
| HLLP.Doggy.6667 выводит следующий текст 14 февраля: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹**************************************** ‹ FUCK OFF TO | |
| ‹Элла ******** !!! Ты самая красивая!!! ‹ АФОНИН АНТОН | |
| ‹Ты останешься в моей памяти навечно..... ‹ ХАРЬКОВ САША | |
| ‹1996 год, лагерь "Мирный", 2 смена, 3 отряд ‹ ГОЛУБКОВ ЛЕША | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± РЖАНЫХ АНДРЕЙ | |
| ґґґґґґ ґґґґґґ ґґґґґґ ґ ґ ґ | |
| ґіііііііі ііііііііґ і і і і і і і | |
| ·іііііііііііііііііі· ґґґґґі і і і і і і | |
| іііііііііііііііі і і і і і і·····і | |
| ·іііііііііііі· ······ · · · · · · | |
| іііііііііі you will live in my heart | |
| ·іііііі· forever | |
| ·іі· | |
| Звездочками (*) в данном сообщении заменены фамилия и координаты | |
| девушки, которой был посвящен данный вирус. Элла попросила меня убрать | |
| эти строки из данного описания. Видимо, ей не очень понравилась любовь | |
| господина Харитонова Александра. | |
| HLLP.Doggy.6685 3 числа выводит следующий текст: | |
| X-PROXET Labs Presents "MegaDeth V1.0" (C) 1996 January-February | |
| і і іііі іііі ііііі іііі іііі ііііі і і (C) MegaDeth Live | |
| іі іі і і і і і і і і і і (C) 1996 St. Peterburg | |
| і і і іі і іі ііііі і і іі і іііі By SMACKMAN & Stryker | |
| і і і і і і і і і і і і і | |
| і і іііі іііі і і іііі іііі і і і | |
| MegaDeth 94 Youthanasia | |
| MegaDeth 95 Hidden Treasures | |
| MegaDeth 96 Peace Sells... But who's buying | |
| HLLP.Doggy.6202, 9535 5 числа выводит текст: | |
| ------------------------------------------ | |
| ZAK Virus V1.0 Beta Pre-release shareware | |
| --- Copyright (C) 1996 ------------------ | |
| Имеют также тексты: | |
| HLLP.Doggy.6606: | |
| GOOD DOGGY`S BIRTHDAY VIRUS V3.0 | |
| St. Peterburg (C) 1996 May | |
| Written in PSCVG V2.1 by Robocop | |
| ------------------------------------------------- | |
| Especially for GOOD Doggy from Robocop! | |
| Onyx is dead, I can`t beleive it. Fucking Skins! | |
| Bad command or file name | |
| DOG! | |
| HLLP.Doggy.6667: | |
| Элла | |
| HLLP.Doggy.6685 | |
| (C) 1996 X-PROXET Labs, St. Peterburg | |
| MegaDeth V1.0 | |
| -=-=-=-=-=-=-=- | |
| MegaDeth Live | |
| MD96 | |
| HLLP.Doggy.6686: | |
| (C) 1996 GDB V3.0 X-PROXET Labs, St. Peterburg | |
| Written by Dwarven-Mike and Robocop | |
| Happy birthday, Good Doggy! | |
| Dear Doggy, we wish you to spend this holiday very nice! | |
| We wish your parents to present you nice modem & upgrade! | |
| We wish you eat a lot, drink smth and fuck smb as a real | |
| enjoyment! | |
| Yours, X-PROXET | |
| Dwarven-Mike, Robocop, Kharitonov Alexander, SMACKMAN, | |
| Scat-J, NightRider, PollutionPreventer, Swat, Skinhead, | |
| Stryker, Verenia and newcomers. | |
| Enjoy! | |
| X-PROXET Best Pascal Program Club (C) 1992-96 SMACKMAN | |
| Bad command or file name | |
| DOG3 | |
| HLLP.Doggy.8421: | |
| GOOD DOGGY`S BIRTHDAY VIRUS V2.0 | |
| ----------------------------------- | |
| Pascal Source Code Virus Generator (C) 1995 | |
| (C) 1996 February by X-PROXET labs | |
| St. Petersburg | |
| PROGRAMMING GROUP: | |
| Funny text by Kharitonov Alexander | |
| Generator written by Dwarven-Mike (C) 1995 December | |
| Work & modification by SMACKMAN (president of X-PROXET) | |
| Distributors: Scat-J, Robocop, PollutionPreventer | |
| ------------------------------------ | |
| Happy birthday GOOD DOGGY! | |
| I think you will like this virus and text | |
| (C) 1996 SMACKMAN (press enter) | |
| Bad command or file name | |
| BUT why? | |
| ежик | |
| HLLP.Doggy.6202, 9535: | |
| Элла! Я люблю тебя! | |
| Bad command or file name | |
| ZAK | |
| HLLP.Feci | |
| Неопасный нерезидентный вирус. Содержит текст "ЛДПР - НАШ ЛИДЕР!!! | |
| === Feci Quod Potui, Faciant Meliora Potentes". | |
| HLLP.FireLove | |
| Опасный нерезидентный вирус. 18 числа месяца уничтожает содержимое 500 | |
| секторов диска C:. Содержит текст "Virus [Fired Love 10217] Version | |
| 1.0...! By L.S.Y.". | |
| HLLP.Forever | |
| Неопасный нерезидентный вирус. 23 числа выводит текст: | |
| This is not a virus, not a trojan horse and not a logic bomb! | |
| This is love, love forever! | |
| Dear Maria I LOVE YOU !!! | |
| I LOVE YOU! I LOVE YOU! | |
| GROSSER & TAPEWORM & GURRE! | |
| Press a key to continue | |
| Содержит тексты "Disk is write-protected", "Lena", "Ira", " Diana", | |
| "Natasha", "Polina", "Tanya", "Olya", "Marina", "Maria","Katya","frv1". | |
| HLLP.Frontier | |
| Опасный нерезидентный вирус. Упакован утилитой AINEXE.Содержит ошибки. | |
| Пытается создавать на всех доступных дисках файл VICIOUS, после чего | |
| удаляет его. Изменяет системную дату и время. Имеет текст "frontier". | |
| HLLP.Grosser | |
| Неопасный резидентный вирус. Упакован утилитой WWPACK. Содержит текст: | |
| GROSSER V3.0 , GROSSER & GOOD DOGGY ARE COOL GUYS! RULEZ! | |
| MANY GREETINGS TO GURRE AND OTHERS | |
| Note: TAPEWORM is no longer TAPEWORM | |
| He is GOOD DOGGY now - NOW IT IS TIME TO GREET ALL FRIENDS (BOYS): | |
| Granov Ilya, Ivan Dmitriev, Oryol Vladimir, Alex Fomin, | |
| Gavrilov Ivan, Stupnikov Yaroslav,Tom Funikov, | |
| Shishkin Vova, Alex Senin, Alex Bezyazichni, | |
| Kirill Skobelev, Alexander Morozov, Maxim | |
| Chudnov, Igor Voloshin, Pual Kobilchak, | |
| Mike Funikov, .. the list will never end | |
| AND MANY GREETINGS TO GIRLS (ESPECIALLY ELLA): | |
| Loginova Polina, Soboleva Ella, Natasha Kulesh, | |
| Lena Pronina, Katya Kiryanova, Masha Gromova, | |
| Diana Kemularia, Irina Fionova, Alina Mikhailova | |
| ... and so on | |
| Antivirus writers: | |
| Igor Daniloff, Dmitry Lozinsky, Eugene Kaspersky, | |
| Dmitry Mostovoy and others... | |
| GREETINGS TO MUSIC GROUPS: | |
| METALLICA, MEGADETH, SLAYER, SEPULTURA, | |
| JIMI HENDRIX, DEEP PURPLE, NIRVANA, BEATLES, RED HOT CHILLI PEPPERS | |
| ICE-T, ONYX, HOUSE OF PAIN, ICE CUBE, TONE LOC, PUBLIC ENEMY | |
| ARRESTED DEVELOPMENT, KRISS KROSS AND OTHERS | |
| AND NOW... IT IS TIME FOR FUCKS: | |
| MANY FUCKS TO: | |
| KORZIN OLEG, AFONIN ANTON, HARKOV SASHA, RJANIH ANDREY | |
| prikL: Данное произведение является выдумкой автора ! | |
| Любые совпадения случайны | |
| HLLP.Grunt | |
| Неопасный нерезидентный вирус. Упакован LZEXE. 16 числа заполняет экран | |
| текстом "ЕЛЬЦИН - ПРЕЗИДЕНТ!!!". При заражении файлов создает временный | |
| файл grunt.swp. Содержит строку "School 1279". | |
| HLLP.Happy | |
| Неопасный нерезидентный вирус. Если по окончании работы вируса, клавиша | |
| Alt - нажата, то вирус выводит текст "DON'T WORRY, BE HAPPY !".В январе | |
| до 14 числа выводит текст "HAPPY NEW YEAR !". | |
| HLLP.Hello (1,2) | |
| Неопасные нерезидентные вирусы. Содержат тексты "3-50-41", "HELLO! I"m | |
| virus !!!". | |
| HLLP.Inna.5260 | |
| Неопасный нерезидентный вирус. Написан на Turbo Pascal в формате EXE- | |
| файла и упакован утилитой PKLITE 1.12. При старте вируса, он производит | |
| поиск и заражение EXE-файлов, удаляет вирусный код из стартовавшей | |
| программы, запускает ее на выполнение, после чего заражает вновь. В | |
| период с 10.00 до 18.00 выводит текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Сэр Лозинский ! ’ | |
| ’ Я очень обижен тем, что вы отнесли ’ | |
| ’ вирус INNA 2.4 к семейству Pascal. ’ | |
| ’ Прошу отнести его к семейству INNA. ’ | |
| ’ До скорых встреч. ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| 1 сентября также выводит еще одно сообщение: | |
| Іњњњњњњњњњњњњњњ— | |
| ‹ Virus INNA ‹ | |
| ‹ Version 2.5 ‹ | |
| њњњњњњњњњњњњњњ± | |
| HLLP.Izvrat | |
| Неопасный резидентный вирус. Упакован PKLITE. Скрывает приращение длины | |
| инфицированных файлов. Содержит зашифрованные тексты: | |
| Izvrat v3.1beta (cl) Dirty Nazi | |
| Stealth Group World Wide | |
| Thanks Int O`Dream & Borland | |
| Happy birthday, Dirty Nazi! | |
| У кaждoгo из нac быть мoгyт paзныe хoды, нo цeль y нac eдинa... | |
| Koгдa я yмep, нe былo никoгo, ктo бы этo oпpoвepг... AidsTest. :) | |
| Abnormal program termination | |
| HLLP.Jojo | |
| Неопасный резидентный вирус. Содержит тексты "JOJO LOVE SAM", "at", | |
| "Pamantasan Ng Lungsod Ng Maynila v1994", "PLM 90-07-077". | |
| HLLP.Kasf | |
| Очень опасный нерезидентный вирус. Уничтожает файлы с расширениями BAK, | |
| PAS, MCD и ASM. Создает и удаляет файл Kasf, за который и получил свое | |
| название. | |
| HLLP.Krile.5831, 5880 | |
| Неопасные нерезидентные вирусы. Удаляют файлы anti-vir.dat, chklist.ms, | |
| chklist.cps. Содержат тексты: | |
| HLLP.Krile.5831: | |
| [ѕKRiLEѕ] v1.0e - RAiD UsA [SLAM] | |
| Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw | |
| HLLP.Krile.5880: | |
| "ѕKRiLEѕ v1.0c - When will u learn AV? (c) by RAiD UsA [SLAM]97 | |
| Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw | |
| HLLP.Legs.6988, 7000 (1,2), 7234 | |
| Опасные нерезидентные вирусы. Упакованы утилитой PKLITE. Если значение | |
| минут совпадает со значением сотых долей секунд, то вирусы | |
| HLLP.Legs.7000 (1,2) устанавливают размер инфицированного файла равным | |
| 666 байтам,записывают в начало этого файла текст "DEATH ON TWO LEGS Was | |
| Here !!" и выводят этот же текст на экран.HLLP.Legs.7234 при совпадении | |
| значения дня и месяца, а также при совпадении минут и сотых долей | |
| секунд, пытается отформатировать жесткий диск и выводит на экран текст: | |
| DEATH ON TWO LEGS v2.7 | |
| (c) Black Scorpion | |
| Moscow-1995 | |
| Также HLLP.Legs.7234 производит обнуление размера файлов, третий байт | |
| которых имеет значение 0DAh. | |
| HLLP.Maniac | |
| Содержит текст "POZDROWIENIA Z J.GORY OD `Maniac v.3.0`". | |
| HLLP.Metal.7929, 13040 | |
| Неопасные нерезидентные вирусы. HLLP.Metal.7929 упакован PKLITE, а | |
| HLLP.Metal.13040 зашифрован с помощью какой-то файловой защиты. Если | |
| вирусы стартуют из инфицированной программы AIDSTEST.EXE, то он выводят | |
| сообщение "И вот я в Aidstest-е !!! Ха-Ха-Ха", если из WEB.EXE - то | |
| "Привет Игорю Данилову ...". Также могут выводить тексты "Без паники | |
| !!!", "Programm Header error !!!".HLLP.Metal.7929 выводит иногда текст: | |
| METALOLOM-VIRUS Version 3.0 (c) Clug | |
| HLLP.Metal.13040 в понедельник в мае, или в субботу, или 25 числа | |
| месяца выводит следующее сообщение: | |
| Вам профессионаллы посвящается... | |
| Данный вирус написан ....... догадайтесь сами кем !!!!!!! | |
| Если Вы не перечислите 100 $ в пользу голодающих детей Африки то Ваш | |
| жесткий диск будет уничтожен !!! | |
| Выключать компьютер я Вам не советую так-как все DBF файлы находятся | |
| в XMS памяти, а с диска временно стерты ! Так-что подумайте !!! | |
| --------------------------------------------------------------------- | |
| У Вас есть 48 часов потом я вызову перезагрузку и Ваши файлы будут | |
| УНИЧТОЖЕНЫ !!! | |
| Время пошло ... | |
| 2880 минут | |
| HLLP.Moonlight.4389 | |
| Очень опасный нерезидентный вирус. Написан на Turbo Pascal в формате | |
| EXE-файла и упакован утилитой DIET. В COM-файлы, а также в файл | |
| C:\IO.SYS или в C:\IBMBIO.COM записывает 5 байт передачи управления | |
| в BIOS на процедуру перезагрузки. Заражает EXE-файлы, создавая файл | |
| IMMAGE.PCX, записывая в него код вируса, копируя код EXE-файла. После | |
| чего оригинальный EXE-файл удаляется, а файлу IMMAGE.PCX присваивается | |
| его имя. Не заражает программы ADINF, ADINFEXT, AIDSTEST, DRWEB, SCAN. | |
| По окончании работы вирус выводит текст: | |
| Data error reading drive C: | |
| Abort, Retry, Ignore, Fail? | |
| При нажатии на "A" вирус заканчивает работу, не отдавая управление | |
| программе-вирусоносителю. При нажатии на "R" вирус повторяет сообщение | |
| про ошибку. При нажатии на "I" производится перезагрузка системы. При | |
| нажатии на "F" вирус выводит текст "Fail on INT 24" и выходит в DOS. | |
| Содержит текст "Copyright(c)95 Moonlight Productions.". | |
| HLLP.Myxa | |
| Неопасный нерезидентный вирус. При совпадении значений месяца, дня и | |
| дня недели (например, первого января в понедельник и т.д.) иногда после | |
| запуска инфицированных программ проявляется графическим видеоэффектом | |
| похожим на бурлящую лаву и выводит текст "€‰Љі Error free іЉ‰€". | |
| Содержит текст "Myxa". | |
| HLLP.Nazi.6528 | |
| Очень опасный нерезидентный вирус. Удаляет некоторые файлы. Иногда | |
| пытается отформатировать первые дорожки двух жестких дисков, после чего | |
| выводит на экран текст: | |
| ґґґґґґґіііііііііііґґґґґґґ | |
| і і···· ґґіііііііііііііііііііііііііііііґґґ | |
| і і Dirty Nazi ііііііііііііііііііііііііііііііііґ іґ | |
| ····і···і virus v.3.1b іііііііііііііііііііііііііііііііііііґ ·µ | |
| і і іііііііііііііііііііііііііііііііііііііµ ¶µ | |
| ····· · іііііііііііііііііііііііііііііііііііііі і | |
| ііііііііііііііііііі····іііііііііііііі ґµ | |
| Іљљљљљљљ— Іљљљљљљљ— ¶ііііііііііііііі· ··іііііііііµ і· | |
| Іќќќќќќќ™± Іќќќќќќќ™± ··іііґґґ··і·ііµ ґ іііііі· іµ | |
| Іќќќќќќ™± Іќќќќќќ™± ґ· ····ґµ·· ¶іііі··ґґ··µ | |
| Іќќќќќ™± Іќќќќќ™± ¶µ ѕ ґ·ґ·ґґ ґі·ґґґ ·· ґ ·ґ | |
| Іќќќќ™± Іќќќќ™± ·ґґ ґґ· ґііґґ···ґґґґґ···ґііііґґ ·ііґ¶µ | |
| Іќќќќќљљљ— Іќќќќќљљљ— ґґіі···ґґі· ·ґ··ііґґґґґіііііііііµµ іі· | |
| ™™ќќќќќ™± ™™ќќќќќ™± ···іііііµ ¶іііі··іі·іііііііі·· ¶і | |
| Іќќќќ± Іќќќќ± ·ґґґіґґіііііііґ·і ····· ґііµ | |
| Іќќќ™± Іќќќ™± ¶¶іііііііііііііі ґіііі | |
| Іќќ™± Іќќ™± іііііііііііііііµ ·ііііііііµ | |
| Іќќ± Іќќ± ··· ·і· ·і· ·і· ґ ґііііііііі·· | |
| ™± ™± ¶¶іґ ґіґ ґіґ ґіґ ґіііііі··· | |
| ··ііііііііііііііііі··· | |
| Open your blind eyes and turn ············· | |
| around: death is everywhere. | |
| Также иногда выводит текст "This program requires Igor Daniloff". | |
| HLLP.Nazi.8600 | |
| Может вывести на экран одно из следующих сообщений: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Name "Dirty Nazi" ’ | |
| ’ Type Virus ’ | |
| ’ Version 2.0 beta ’ | |
| ’ Target *.COM *.EXE ’ | |
| ’ Stealth No ’ | |
| ’ TSR No ’ | |
| ’ Attac speed Slow ’ | |
| ’ Danger 2 ’ | |
| ’ Effects Yes ’ | |
| ’ Length 8600 ’ | |
| ’ Language Turbo Pascal ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| ····· Copyleft (cl) Dirty Nazi 1955 | |
| This program requires Dmitry Lozinsky | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Dirty Nazi Virus. Nazi not dead! ’ | |
| ’ Today is 22/06. Congratulations ’ | |
| ’ from fUcKRAINE ! I don't wanna ’ | |
| ’ serve u today so have a rest! ’ | |
| ’ C u tomorrow! ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’ (cl) Kiev Computer Virus Club ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| HLLP.NotFound.6176 | |
| Неопасный нерезидентный вирус. Написан на Turbo Pascal. Содержит текст: | |
| Borland Virus (C) 1994 | |
| Processor Intel PentiumTM not found. | |
| 17Gb disk free space not found. | |
| 512Mb extended memory not found. | |
| 16Mb XGA Video card not found. | |
| Sound Blaster not found. | |
| Sorry, your configuration doesn't match to run this... | |
| HLLP.Novokuz | |
| Нерезидентный вирус. Содержит текст "Novokuznetsk - the city of | |
| FidoFuckers :( Feci Quod Potui, Faciant Meliora Potentes :)". | |
| HLLP.RedAlert | |
| Опасный нерезидентный вирус. Заражает EXE-файлы. В COM-файлы вирус | |
| записывает 23 байта кода, которые устанавливают системную дату в 1-ое | |
| января 2000 года и возвращают управление DOS. Также в эти COM-файлы | |
| записывается текст "Infected by Red Alert". Но возможно корректное | |
| восстановление таких COM-файлов. | |
| HLLP.Rottom | |
| Неопасный нерезидентный вирус. Разрушает таблицы ADinf. Содержит текст | |
| "(c) 1997 by DirtyRottom". | |
| HLLP.Rsw.5846 | |
| Неопасный нерезидентный вирус. Написан на языке высокого уровня, | |
| видимо, Turbo Pascal и упакован утилитой PKLITE v.1.12. В теле вируса | |
| присутствуют текстовые строки, принадлежащие компилятору фирмы Borland. | |
| Вирус производит поиск *.cOm и *.exE -файлов в каталогах, доступных | |
| через переменную PATH. Создает файл vvc.13 в каталоге найденного файла, | |
| записывает в созданный файл 5846 байт вирусного кода, после чего | |
| копирует файл-жертву в новый файл vvc.13. В дальнейшем удаляет | |
| оригинальный файл и присваивает файлу vvc.13 имя удаленного файла. В | |
| каталоге запущенного на выполнение инфицированного файла, вирус создает | |
| новый файл nortom.ini и копирует в него код зараженного файла без | |
| вирусного кода. По окончании своей работы вирус запускает на выполнение | |
| файл nortom.ini, после чего удаляет данный файл. В заголовке вируса по | |
| адресу 1Eh находится текстовая строка: "Я люблю пиво,компы и женщин :) | |
| By Rsw. Version 2.10.". 17 числа любого месяца вирус выводит на экран | |
| текст: | |
| Блин , сегодня мой день рождения. | |
| Я так рад , что не буду даже не чего зарожать ;-). | |
| Copyright (c) 1994 by RSW | |
| Release 17.06.94 , v. 2.10 (BugFix) | |
| После чего, не отдавая управление программе-вирусоносителю заканчивает | |
| работу. Хорошо когда у человека 12 раз в году день рождения - тогда | |
| хоть раз в месяц, но и у нас будет праздник, и такой вот вирус "не чего | |
| зарожать" не будет. | |
| HLLP.Rsw.8304 | |
| Аналогичен HLLP.Rsw.5846. Не упакован PKLITE. 17 числа любого месяца | |
| выводит сообщение: | |
| I'm sorry You hawe virus.! | |
| My name VVC 13 version 1.0 beta. | |
| Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N. | |
| Virus by VVC & RSW release 25.02.94 | |
| HLLP.Sarka | |
| Опасный нерезидентный вирус. Упакован LZEXE. В марте и декабре | |
| уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и выводит | |
| текст: | |
| WARNING: DANGEROUS SUPERVIR S A R K A | |
| Nazdaaaaaaar zdravy vas pocitacovy supervir S A R K A ! | |
| Pro zacatek bych mel pro vas nekolik uzitecnych rad: | |
| 1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite | |
| totalne zlikvyduji (neberte to jako vyhrusku) | |
| 2. tento vir je opravdu spicka proto zavirovane soubory nahravejte | |
| svym pratelum a znamym at si tento vir taky vychutnaji | |
| 3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi | |
| po precteni stisknete SPACE | |
| ! WARNING ! | |
| 4. Opravdu sis myslel ze tvuj pocitac neznicim ! | |
| Tak to sis myslel spatne !!!!!!! | |
| HLLP.Satyricon | |
| Иногда оставляет в памяти резидентный код, который выводит текст | |
| "General error: Smoked cigarrete on hard disk C:".Содержит также строку | |
| "Satyricon v1.0". | |
| HLLP.Unsteady (1,2) | |
| Опасные нерезидентные вирусы. С марта по сентябрь или с февраля по | |
| август (HLLP.Unsteady (2)) выводят текст: | |
| No Stealth, No Boot, No Stupid, but | |
| this PC is now U N S T E A D Y !!! | |
| Violated by Ludvi(r)ka L. PC virus !!! | |
| После чего пытаются удалить файл CONFIG.SYS на текущем диске. | |
| HLLP.UPI | |
| Очень опасный нерезидентный вирус. Упакован PKLITE. Пытается удалить | |
| или разрушить файлы, имеющие расширения PAS,BAS,TXT,BAK,PCX,MID,PIC, | |
| CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ. Содержит текст "Data Terminator | |
| 1.2,1993,UPI". | |
| HLLP.Viper.7792 | |
| Неопасный нерезидентный вирус, написанный на Turbo Pascal в формате EXE | |
| -файла и упакованный компрессором PKLITE 1.12. Производит поиск файлов | |
| a*.*cOm и a*.*exE в каталогах, доступных через переменную PATH. Создает | |
| файл $viper$.TmP, в который копирует программный код стартовавшей | |
| инфицированной программы. При нахождении файла-жертвы, вирус создает | |
| файл $viper$.tm1, записывает в него 7792 байта вирусного кода, после | |
| чего копирует в этот файл программный код файла-жертвы. Удаляет | |
| файл-жертву и присваивает файлу $viper$.tm1 имя файла-жертвы. По | |
| окончании своей работы вирус запускает файл $viper$.TmP, после чего | |
| удаляет его. | |
| HLLP.Vova.xxxxx | |
| Опасные вирусы, написанные на Turbo Pascal в формате EXE-файла. | |
| Зашифрованы. Внедряются в начало файлов, сдвигая весь программный код в | |
| конец на длину вируса. Изменяют в инфицированных файлах инструкции INT | |
| 21h (CDh 21h) на INT 65h (CDh 65h). Создают в текущем каталоге файл | |
| \VIR и записывают в него вирусный код. Производят поиск файлов *.COM и | |
| *.EXE. HLLP.Vova.10896 ищет файлы *.CAM и *.EXO!? Переименовывают | |
| найденный файл в файл v c помощью командного процессора. Например, если | |
| имя файла C:\FILE.EXE, а командным процессором является COMMAND.COM, то | |
| вирус запускает COMMAND.COM /c ren C:\FILE.EXE C:\v. Дальше файл /VIR, | |
| содержащий вирусный код и файл v копируются в файл, имеющий | |
| первоначальное имя: COMMAND.COM /c>nul copy/b \VIR + C:\v C:\FILE.EXE. | |
| После этого вирус удаляет файл v: COMMAND.COM /c del C:\v. При этом | |
| командным процессором на экран выводится сообщение об удалении файла (1 | |
| file(s) deleted). HLLP.Vova.10448, 10960 12 июля проигрывают музыку. | |
| HLLP.Vova.10896, 11312, 12240, 12560 воспроизводят такую же мелодию 11 | |
| числа любого месяца. Вирусы содержат тексты: | |
| HLLP.Vova.10448 - | |
| ***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of | |
| UAI(теперь универс.),economicfac.,city Ufa O(c) 1992-94 by Vova, | |
| Bashkortorstan,12/7/94 (max. probability accident=1/128)*** | |
| HLLP.Vova.10896 - | |
| ***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G(c) | |
| 1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)*** | |
| HLLP.Vova.10960 - | |
| ***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena | |
| of UAI,economicfac.,city Ufa O(c) 1992-94 by Vova,Bashkortorstan, | |
| 11/9/93 (max. probability accident=1/128)*** | |
| HLLP.Vova.11312 - | |
| ***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H(c) | |
| 1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)*** | |
| HLLP.Vova.12240 - | |
| ***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H(c) 1992-94 | |
| by Vova of Ufa,11/01/94 (max. probability accident=1/128)*** | |
| HLLP.Vova.12560 - | |
| ***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J (c) | |
| 1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)*** | |
| HLLP.Vova.12704 - | |
| ***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by | |
| Vova of Ufa,11/01/94 (max. probability accident=1/128)*** | |
| HLLP.Vova.13168 - | |
| ***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by | |
| Vova of Ufa,11/01/94 (max. probability accident=1/128)*** | |
| HLLP.Vs&W.5062, 5175 | |
| Опасные нерезидентные вирусы. 13 августа уничтожают 16 первых секторов | |
| первого жесткого диска. При попытке заражения на защищенном от записи | |
| диске вирусы выводят тексты: | |
| HLLP.Vs&W.5062: | |
| Вирус REFLY не может быть запущен, т.к. диск защищен от записи | |
| HLLP.Vs&W.5175: | |
| Ты зачем диску от записи защитил | |
| Иногда выводят сообщения: | |
| HLLP.Vs&W.5062: | |
| В памяти найден вирус REFLY. Нажмите любую клавишу для перезагрузки. | |
| Санкт-Петербург, 1995, Max Hacker ( 14 years old ) | |
| HLLP.Vs&W.5175: | |
| Краткая характеристика на Дмитрия Нагиева: | |
| Состоял в партии. Какой? Историкам выяснить не удалось! | |
| Был членом. Каким? Историкам тоже выяснить не удалось | |
| Я люблю радиостанция МОДЕРН. ( 104 MHz, Санкт-Петербург ) | |
| А также содержат всяческие бредовые тексты: | |
| ________.,--------------- | |
| .._ _______ | |
| `-.____`.-'~ | |
| Max Hacker | |
| ~`-,'____,-' | |
| `-.___\ | |
| (c) Copyrigth 1995 | |
| /___,-' | |
| `-._>-.._________________ | |
| .,-<_,-' | |
| REFLY VIRUS Reboot and fly | |
| HLLP.Weed.4080 (1,2), 5850 (1-5) | |
| Опасные нерезидентные вирусы. Могут разрушить некоторые файлы при | |
| заражении.Упакованы LZEXE. HLLP.Weed.4080 содержит текст "WEED - v1.1". | |
| HLLP.Xenia | |
| Опасный нерезидентный вирус. В зависимости от своих счетчиков может | |
| уничтожить MBR и вывести текст: | |
| Out of enviroment space | |
| Memory allocation error, system halted. | |
| А также в период с 2.00 до 4.00 выводит текст: | |
| ...Xenia... i will not forgive your treachery... ...but I love you... (S`96) | |
| ...hard disk 1 seems to be non-DOS disk... | |
| и пытается отформатировать первую дорожку первого жесткого диска. | |
| HLLP.Zenit | |
| Неопасный нерезидентный вирус. Написан на Turbo Pascal. Иногда выводит | |
| текст: | |
| ґ······і ‰‰‰‰‰ іііііі ііііііі | |
| і ґі ‰‰‰‰‰ ііі ііі ііі ііі | |
| ґі· ‰‰‰ ііі ііі ііі | |
| ґґґі ···························і····· ‰‰ ііі ііі ііі | |
| ·іґ ґ·····ґ і і і і і іііііііі іііііііі | |
| ґґґґіґґ іґґґґґі іґґґґґі і ґіі і ііі ііі ііі | |
| ґ· і і і і іґі· і і ііі ііі ііі | |
| ґ· і· ······· · · · · · ііі ііі ііі ііі | |
| ґ· і· іііііііі ііііііі | |
| ·ґ ґі· | |
| ·ґ· Санкт-Петербургский | |
| Футбольный клуб "ЗЕНИТ"! | |
| FAN CLUB 33 | |
| Лучше клуба нам не надо, чем ЗЕНИТ из Ленинграда | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ З Е Н И Т - F O R E V E R ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Владимир Кулик, Игорь Данилов (футболист, а не вирусолог), Денис Зубко | |
| Борис Матвеев, Сергей Дмитриев, ... , и, конечно же, П.Ф. Садырин | |
| Hobo.369 | |
| Неопасный резидентный вирус. Иногда создает файл "'Hobo'" и записывает | |
| в него текст "Created by Sozer". | |
| Holera.1488 | |
| Очень опасный резидентный вирус. В файлы, имеющие расширения TXT и CPP, | |
| вирус записывает тексты: "На дворе трава, на траве дрова... Special | |
| for MIEM" и "Карл у Клары украл караллы, а Клара у Карла украла | |
| кларнет..." соответственно. Содержит текст "HOLERA II". | |
| Holiday.2900 | |
| 3 марта выводит сообщение: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ATTENTION! ’ | |
| ’ I'm very sorry, today is my holiday. ’ | |
| ’ So, I can't serve you, cause I want to play on your computers. ’ | |
| ’ ’ | |
| ’ DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, ’ | |
| ’ OR YOUR DATA WILL BE LOST!!! ’ | |
| ’ ’ | |
| ’ I'll be back to serve you tomorrow. ’ | |
| ’ Thank You, ’ | |
| ’ ’ | |
| ’ AAA ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| После чего ждет наступления 4 марта. Если этот день наступил, то вирус | |
| выводит текст: | |
| Thank You for playing, see you... | |
| Please, hit ENTER! | |
| Holms.6161 | |
| Полиморфный вирус с очень серьезным алгоритмом шифрования. Пытается | |
| скрывать свое присутствие в компьютере - продлить свой "инкубационный" | |
| период. Для этого вирус подсчитывает контрольную сумму участка ПЗУ и | |
| запоминает ее. Если CRC ПЗУ при старте вируса не совпадает с ранее | |
| запомненной, то вирус устанавливает свою TSR-копию в память и заражает | |
| файлы. Если CRC совпадает - вирус активизируется с 17 числа месяца или | |
| через неделю после заражения данного файла. Т.о., в каждом зараженном | |
| файле хранится CRC участка ПЗУ и информация о времени его заражения. | |
| При заражении файла самостоятельно создает файл со случайным именем без | |
| расширения, копирует в него содержимое файла-жертвы, и удаляет | |
| файл-жертву. Заражает созданный файл и присваивает ему имя | |
| оригинального, ранее удаленного файла. | |
| При активном резидентном вирусе, при одновременном нажатии на левый и | |
| правый Shift, вирус проигрывает мелодию из фильма "Шерлок Холмс и | |
| доктор Ватсон" или прерывает ее. Файл COMMAND.COM вирус не заражает. В | |
| теле вируса имеются текстовые строки: "PATH=COMMAND COMEXE*.*", | |
| "Copyright 1989-1992. Version 1.05-NC for antivirus program debugging." | |
| и "Holms.". | |
| Hoodoo.4456 | |
| Опасный нерезидентный шифрованный вирус. Под отладчиком или 21 числа | |
| месяца уничтожает содержимое жесткого диска и выводит на экран текст: | |
| Іњњњ Іњњњ Іњњњњњњњњњ Іњњњњњњњњњ Іњњњњњњњњњњ Іњњњњњњњњњ Іњњњњњњњњњ | |
| Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњњњњњњњњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ Іњњњ | |
| Іњњњ Іњњњ Іњњњњњњњњњ Іњњњњњњњњњ Іњњњњњњњњњњ Іњњњњњњњњњ Іњњњњњњњњњ | |
| HOODOO V1.0 (c)1996 by Terminus | |
| Horsa.1185, 1230 | |
| Неопасные нерезидентные вирусы. Ищут *mand.com-файлы.Производят чтение | |
| и запись в файлы с помощью INT 25h, 26h (дисковые чтение, запись через | |
| драйверы DOS). | |
| Horse.1776 | |
| Неопасный резидентный вирус. Проявляется видеоэффектом, заимствованным | |
| из вируса Ping-Pong - скачущий по экран шарик. | |
| Hydra.1162, 1649 | |
| Неопасные резидентные шифрованные вирусы. В нечетный месяц и при | |
| равенстве значений дня и месяца вирусы выводят текст: | |
| Hydra.1162 - | |
| This is Hydra v1.0. | |
| Don`t panic, I will not destroy your data. | |
| Hydra.1649 - | |
| This is Hydra v1.1. | |
| Don`t panic, I will not destroy your data. | |
| Hydra.1649 также производит движение букв на экране и ждет нажатия на | |
| клавишу. | |
| Hymn.1865, 1962 (1,2), 2144 | |
| Опасные резидентные (Hymn.1962 , 2144 - шифрованные) вирусы. | |
| Работоспособны только в MS-DOS версии 3.30. В день, значение которого | |
| совпадает со значением месяца, вирусы обнуляют некоторую служебную | |
| информацию в активном загрузочном секторе первого жесткого диска, | |
| фальшиво исполняют Гимн СССР и выводят следующую картинку: | |
| ¶······························µ ¶······························µ | |
| ¶ USSR ViruSoft (c) v1. 1990 µ ¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶······························µ ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c) v1. 1990 µ ¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶······························µ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c) v1. 1990 µ¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶···························¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c) v1. 19¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶·······················¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c) v1¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶···················¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c)¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶···············¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶···········¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR Viru¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶·······¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶···¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ US¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| ¶ USSR ViruSoft (c) v1. 1990 µ | |
| ¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ | |
| Hypervisor.3120, 3128 | |
| Опасные резидентные вирусы. Определяют наличие локальной сети и | |
| предпринимает попытки "взлома" сети Novell. Содержат тексты: | |
| HYPERVISOR | |
| SECURITY_EQUALS | |
| SUPERVISOR | |
| GROUPS_I'M_IN | |
| PASSWORD | |
| IDENTIFICATION | |
| IDENTIFICATIONThe | |
| Hypervisor | |
| LOGIN_CONTROL | |
| SYS:SYSTEM/SYS:LOGIN/ | |
| NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS | |
| SECURITY_EQUALS | |
| SUPERVISOR | |
| GROUPS_I'M_IN | |
| PASSWORD | |
| IDENTIFICATION | |
| IDENTIFICATIONThe | |
| LOGIN_CONTROL | |
| Hypnotiser.1784 | |
| Неопасный резидентный шифрованный вирус. Уничтожает файлы chklist.ms. | |
| Не активизируется при запуске в DOS-сессии MS-Windows, а также пытается | |
| удалить свою копию из памяти при запуске Windows. 10 числа месяца | |
| выводит на экран "радужные" картинки и слово "HYPNOTiSER". Содержит | |
| текст "HYPNOTiSER. By bQ". | |
| Hzp.512 | |
| Содержит строку "ANVLDShzpfym01". | |
| Ice.659 | |
| Содержит строку "Mohova N.I. is my love!Ice". | |
| Ice.734 | |
| Довольно часто оригинальным образом стирает последовательно в каждом | |
| столбце экрана все буквы и цифры. | |
| Ice.746 | |
| Очень опасный резидентный вирус. "Перехватывает" INT 10h, 21h. При | |
| выводе символов на экран (f.9 Int 10h) периодически удваивает или | |
| утраивает количество выводимых символов. А также портит первый байт | |
| случайных секторов текущего диска. Содержит текст "Ice". | |
| Iceland.848 | |
| Неопасный резидентный вирус. Заражает каждый 10 стартующий EXE-файл. 24 | |
| декабря выводит на экран текст "GleМileg jвl". | |
| Ida.1490 | |
| Неопасный резидентный полиморфный вирус. Пытается найти на экране слово | |
| "VERA" и меняет его на "IVeronika !". Содержит текст "[IDA] v0.01 | |
| Serg_Enigma". | |
| Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539 | |
| В начале каждого часа выводят на латыни или на английском языке текст | |
| (Ieronim.512, 560, 570, 600 только на латыни): | |
| ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ | |
| ‹ Mulier pulchra est janua diaboli, ’ | |
| ‹ via iniquitatis,scorpionis percussio.’ | |
| ‹ St. Ieronim ’ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ• | |
| ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ | |
| ‹Beautiful woman is a devil's entrance,’ | |
| ‹a way of misfortunes,a scorpion's bite’ | |
| ‹ St. Ieronim ’ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ• | |
| Ieronim.1492, 1596, 2000, 2539 при старте программы AIDSTEST.EXE | |
| выводят на экран текст: | |
| - infected (aidstest.exe) - CURED | |
| Могут создать файл dirinfo, содержащий обрывки текста, приписываемого | |
| святому Иерониму. | |
| Ieronim.1082 | |
| При нажатии на клавишу F1 выводит на экран: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ ПOMOГИTE! ’ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐ” | |
| При 4ом нажатии на F1 появляется текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ ПOMOГИTE! ’ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐ” | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ Слушай, доpогой, отстань, пожалуйста! ’ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| А при 5ом нажатии на F1: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ ПOMOГИTE! ’ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐ” | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ ’ | |
| ’ Лозинский тебе поможет! ’ | |
| ’ ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Ieronim.1581 | |
| Иногда выводит на экран "романтическую балладу": | |
| Le voyage de condom | |
| Pомантическая баллада | |
| Использованные пpезеpвативы О,сколько их,изделий из pезины, | |
| Плывут неспешно по Москве-pеке. Поглотят бездны мpачные моpей! | |
| В воде их ловят коопеpативы Но,по волнам скитаясь непpестанно | |
| И сушат за углом невдалеке Не всем тонуть - кому-то и всплывать... | |
| И снова пpодают,и будут долго Один из них достигнет океана | |
| Пpепятствовать pождению детей... И станет вокpуг света дpейфовать... | |
| Но в сpок положенный впадают в Волгу И будет путь его теpнист и долог, | |
| Буpжуйских избежавшие сетей. И в ночь,когда муссонный ливень льет, | |
| Их pыбы жpут,их чайки жpут,и вскоpе Его поймает тpалом ихтиолог, | |
| Сдыхают от закупоpки кишки... Что пятый день,не пpосыхая,пьет. | |
| Но уцелевшие впадают в моpе, И внятный голос музы он услышит, | |
| Качаясь на волнах,как поплавки. И,ощущая твоpческий поpыв, | |
| Нептун колеблет зыбкие глубины, Сейчас же диссеpтацию напишет | |
| И гонит тучи по небу Боpей... На тему:"Контpацепция у pыб". | |
| Ighty.1156 | |
| Неопасный резидентный вирус. 31 числа вешает систему. | |
| Implant.6182 | |
| Опасный полиморфный файлово-загрузочный стелс-вирус. Заражает COM, EXE, | |
| SYS-файлы, MBR первого жесткого диска и загрузочные сектора дискет. При | |
| заражении флоппи-дисков вирус форматирует дополнительную дорожку для | |
| размещения исходного загрузочного сектора и своего продолжения. При | |
| старте программ AR*.*, PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA и BACKUP) | |
| вирус выключает свой стелс-режим. При старте программы WIN.COM, вирус | |
| добавляет в ее командную строку параметр /D:F (отключение 32-битного | |
| доступа к диску). Если стартует программа TBSCAN, то вирус добавляет в | |
| командную строку параметры "co" и "nm", которые отключают прямой доступ | |
| к диску (compability mode) и проверку памяти. Вирус не заражает файлы | |
| TB*.*, SC*.*, F-*.*, GU*.*, а также файлы в именах которых присутствуют | |
| буквы "V", "MO", "IO", "DO", "IB" и цифры 0-9. Вирус отказывает в | |
| доступе к файлам CHKLIS*.*. 4 июня вирус пытается уничтожить содержимое | |
| нулевой дорожки (но это ему не удается из-за ошибки) и выводит | |
| сообщение: | |
| <<< SuckSexee Automated Intruder >>> | |
| Viral Implant Bio-Coded by Griyo/29A | |
| IOerror.516 | |
| Записывает свою TSR-копии в область видеопамяти F9B4:0000. Если при | |
| заражении файла происходит ошибка ввода-вывода, то вирус выводит | |
| сообщение "IO_error". | |
| Innoxious.1351 | |
| Неопасный резидентный вирус. После октября 1995 года выводит текст: | |
| Innoxious Bug 2.02 'The Sad Flasher' (c) 1994-95 Bugsoft-IU7, MSTU, Moscow. | |
| We offer our apologies for possible data destruction. | |
| Inoculation.1786, 1819 | |
| Неопасные резидентные вирусы. Сами себя относят к классу "антивирусов". | |
| При заражении файлов, уже инфицированных вирусами Inoculation, эти | |
| вирусы пытаются удалить из файлов "новоявленных гостей". Перехватывают | |
| INT 2Fh. При запуске программы SCAN вирусы выводят текст: | |
| AntiVirus | |
| If your software has been | |
| inflected by other viruses, | |
| run your software, then the | |
| virus will be cleaned ! | |
| THANK YOU! | |
| --Mr. MeiHua-- | |
| Int10 | |
| Неопасный загрузочный вирус. "Перехватывает" INT 10h, 13h, 1Ch. В | |
| декабре производит некий видеоэффект, похожий на звездное небо. | |
| Int12 | |
| Неопасный загрузочный вирус. При заражении загрузочных секторов дисков | |
| производит поиск строки "NON-SYSTEM DISK", написанную, как заглавными, | |
| так и прописными буквами. И сразу за этой строкой вирус записывает 40 | |
| байт своего кода, который "перехватывает" INT 12h и читает в память | |
| последний сектор диска. В этот последний сектор вирус записывает свой | |
| основной код. Вирусный обработчик INT 12h производит "перехват" INT 13h | |
| и "освобождение" ранее захваченного INT 12h. Вирус содержит строку | |
| "LOVE". | |
| Int13 | |
| Опасный резидентный вирус. Перехватывает INT 13h, INT 21h. Записывает | |
| свой код в начало программ, причем оригинальное начало файлов может | |
| быть утеряно. Как правило, восстановить инфицированные файлы не | |
| предоставляется возможным. Внутри имеется строка "Int 13". | |
| IntC1 | |
| Неопасный загрузочный вирус. Размещает свою резидентную копию во второй | |
| половине таблицы векторов прерываний. Для заражения флоппи-дисков | |
| "переназначает" вектор INT 40h на INT 0C1h. | |
| IntCE | |
| Опасный загрузочный вирус. После 120 загрузок с жесткого диска | |
| уничтожает случайные сектора жесткого диска. | |
| Internal.1381, 1459 | |
| Неопасные нерезидентные вирусы. Иногда могут произвести самоизлечение | |
| стартовавшего файла и вывести среди на экран "среди мусора" сообщение: | |
| INTERNAL ERROR 02CH. | |
| PLEASE CONTACT YOUR HARDWARE MANUFACTURER IMMEDIATELY ! | |
| DO NOT FORGET TO REPORT THE ERROR CODE ! | |
| Inferno.781 | |
| Опасный резидентный зашифрованный вирус. Может уничтожить MBR жесткого | |
| диска. Содержит текст "NAME OF THIS VIRUS IS "INFERNO" NEXT VERSION | |
| WILL BE BETTER...". | |
| IntFF | |
| Во всей записываемой на диск информации может изменять | |
| последовательность байт 0CDh 21h (INT 21h) на 0CDh 0FFh (INT 0FFh). | |
| Изменяет символы, введенные с клавиатуры. | |
| Invisible.2926, 3223 | |
| Опасные полиморфные вирусы. При старте инфицированной программы | |
| заражают MBR. Вирусный код в MBR также является полиморфным. Трассируют | |
| INT 13h, 21h. В зависимости от системной даты могут записать в | |
| стартующие файлы 411 или 602 байт кода, проигрывающего мелодию и | |
| выводящего на экран текст песни Invisible Man: | |
| I'm the invisible man, | |
| I'm the invisible man, | |
| Incredible how you can | |
| See right through me. | |
| I'm the invisible man, | |
| I'm the invisible man, | |
| It's criminal how I can | |
| See right through you. | |
| Содержат тексты: | |
| Invisible.2926 - "The Invisible Man - Written in SALERNO (ITALY), | |
| October 1992. Dedicated to Ester: I don't know either how or when, | |
| but I will hold you in my arms again.". | |
| Invisible.3223 - "The Invisible Man II - Written in SALERNO (ITALY), | |
| December 1992. Dedicated to E.F.: I don't know either how or when, | |
| but I will hold you in my arms again.". | |
| IronE | |
| Неопасный шифрованный стелс-Boot-вирус. Заражает Boot-секторы жестких и | |
| гибких дисков. Перехватывает INT 08, 13h, 21h, 40h. Содержит текст | |
| "(IronE 2.3)". | |
| Itv.449 | |
| 5 мая и 16 сентября выводит на экран текст "Viva MВxico!". Содержит | |
| текст "ITV85020203 1990.". | |
| Itavir.3187 | |
| Очень опасный нерезидентный вирус. Поиск и заражение EXE-файлов | |
| производит через дисковые DOS прерывания INT 25h, 26h. Уничтожает | |
| содержимое дисков. Содержит тексты: | |
| AZione rada№OMMAND COM | |
| A:\№OMMAND.COM 0123456789ABCDEFper questa volta......... | |
| .......AHI..AHI..AHI....... | |
| Ho proprio l`impressione di essere un Virus | |
| Maligno,...... | |
| Molto maligno (naturalmente) | |
| Non vi rimane che da azionare l`interruttore | |
| AUGURI!!!..................... | |
| IVP.814 | |
| Неопасный нерезидентный шифрованный вирус. Содержит тексты "XA-XA 4.0", | |
| "A.L.S.". | |
| IVP.April | |
| Очень опасный нерезидентный шифрованный вирус. В апреле выводит текст: | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ | |
| Once again arrives April showers, | |
| The Devil came out to use his evil powers. | |
| He arose from his sacred den, | |
| To forget and do one of his evil sins. | |
| The Devil came forth to a rich occupied land, | |
| And gathered black dark clouds from storms with his bare hands. | |
| Strikes of lightening, large and bold, | |
| Murdered many, from the young to old. | |
| Creatures and critters ran for their life, | |
| But the rushing waters drowned their lives. | |
| "The devil has left!" cried from the joys, | |
| Of the few remainding survivors saved by the lord. | |
| The sunshine beamed down from the dark blue sky, | |
| The ending of April as March came by. | |
| The fears of April showers will always remain, | |
| Just wait till next year, as the Devil will stike again. | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ | |
| и уничтожает 256 первых секторов дисков A:, B:, C:, D:, E:, F:, G:, H:, | |
| X:, Y:, Z:. Содержит строку "April-ShowersUnknowN". | |
| Izhevsk.3474 | |
| Неопасный резидентный шифрованный вирус. Иногда может завесить систему | |
| и вывести текст: | |
| Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— | |
| ‹ ‹ | |
| ‹ Waiting for halting system... ‹ | |
| ‹ ‹ | |
| њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ± | |
| Содержит текстовую строку "(C) Izhevsk 1996". | |
| J&M | |
| Опасный загрузочный вирус. 15 ноября форматирует нулевую дорожку | |
| жесткого диска. Имеет текст "J&M". | |
| Jabber.334 | |
| При старте выводит на экран текст "Jabberwocky attack another time". | |
| Jain.1614 | |
| Очень опасный резидентный вирус. После 13 июня в четверг уничтожает | |
| содержимое первого жесткого диска.Содержит строку "12.04.1994 JAIN S.". | |
| Jdc.5421, 6891, 7474, 7611, 7616 | |
| Jdc.5421, 7474, 7616 - неопасные нерезидентные шифрованные вирусы. | |
| Jdc.6891,7611 - опасны; 1 апреля уничтожают MBR, записывая в него | |
| загрузчик программы FFORMAT, а 13 апреля содержимое дисков. Иногда | |
| выводят на экран текст: | |
| ІњњњњњњњњњњЊ You have a VIRUS now Ѓњњњњњњњњњњњ— ґ ё Press any key ёґ | |
| ‹ ґ Іљњњ— Іљњњ— Іљњњ— І— І— — ґ ‹ і to continue і | |
| ‹ іііґ ‹‹ ‹ ‹Ѓњ ‹Ѓњ ‹‹ Њ ‹ іііґ ‹ і ························· | |
| ‹ ···і ™њќ± ™њњ± ™њњ± o њ™± њњ± ···і ‹ і | |
| ‹ іі љљњњ— Іљњњ— І— — — Іљњњ— Іљњ— іі ‹ і | |
| ‹ ґ· ‹‹ ‹ ‹Ѓњљ± ‹‹ ‹ ‹ ‹Ѓњ ‹Ѓњ™— ґ· ‹ і | |
| ‹ · ™™њњ± ± ™њ™њ± ™њњ± ™њњ± · ‹ і | |
| ЃњњњњњњњњњњњњњњњњњњњњњњњњњљњњњњњњњњњњњњњњњњњњњЊ і | |
| ‹ ·······ґ······ґ ·····ґ ‹ This program ‹ і | |
| ‹ ··ґ ··ґ ··ґ··ґ ··ґ‹ created special ‹ і | |
| ‹ ··ґ ··ґ ··ґ··ґ ‹ for ‹ і | |
| ‹ ··ґ ··ґ ··ґ ··ґ··ґ ··ґЃњњњЊ ]\/[ Z \/ ЃњњњЊ і | |
| ‹ ·····ґ ······ґ ·····ґ ‹ Copr (c) 1997 JDC ‹ і | |
| њњњњњњњњњњњњњњњњњњњњњњњњњ™њњњњњњњњњњњњњњњњњњњ± і | |
| ················································· | |
| Є Є љ њЄњ ®њњ— Єњњ— ®њњ— Є Є љ ®њ— Џ ®њњ— ®њњњ ®њњ— ®њњ— Є Є љ ґ | |
| ’ ’ ‹ ’ ’ ‹ ’ ‹ ’ ‹ ’ ’ ‹ «њ— • «њњЊ «њњ— њњњ ’ ‹ ’ ‹ ’ «њњЊ і | |
| «њЁњ± њЁњ Ё ™ Ёњњ± «њњ± «њЁњ± «њњ± «њњ± њњњ± «њњ± Ё ™ Ёњњ± «њњ± і | |
| Єњњ— ®њњ— Єњњ— Є ®њњњњњ— ®њњЄњњ— Єњњњњњ— Єњњњњњ— ®њњњњњ— і | |
| џњ ’ ‹ џњљ± ’ ’ ‹ ’ ’ ‹ ’ ’ ‹ ’ і | |
| Ё «њњ± Ё ™ ’ џњњњњњЊ ’ ’ ‹ џњњ џњњњљњ± «њњњњњ— і | |
| ’ ’ ‹ ’ ’ ‹ ’ ’ ‹ ‹ і | |
| Ёњњњњњ± Ё ™ Ё Ё ™ Ёњњњњњ± Ё ™њ «њњњњњ± і | |
| ············································································ | |
| Также содержат в своем теле тексты: | |
| A JDC PRODUCTION | |
| If you want to contact us, call: | |
| 809-5100 and 809-5031 | |
| ========================================= | |
| €‰ЉЉіµQEE.JV.DrWeb¶іЉ‰€€€€€€€€€€€€€€€€€€€ | |
| Designed for њњњ[ ]\/[ Z \/ ]њњњ(R) | |
| ----------------------------------------- | |
| Copyright (c) 1997 John Darland Computing | |
| QEE (c) 1996-97 JDC | |
| Portions Copyright (c) 1996 XtT Co. | |
| ========================================= | |
| WiNDOWS '95 - ONLY FOR LєAєMєEєRєS | |
| ========================================= | |
| […DC] […DC] […DC] […DC] […DC] […DC] […DC] | |
| ========================================= | |
| ___ | |
| \!/ This program uses | |
| FSO technology | |
| Есть один просьб!!! Назовите этот виръ его родным именем (QEE.JV.DrWeb)... | |
| Или на худой конец как-нибудь типа QEE.JV.AntiWin95. | |
| И еще: этот вирус не имеет никакого отношения к MZV.333 | |
| ---[ QEE 1.33 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]--- | |
| Warning: Dr.Web HA (Heuristic Analizer) not supported now. | |
| This program requires 80386 or better. | |
| Jdc.6891 также содержит и такие тексты: | |
| ========================================= | |
| €‰ЉіµQEE.D-Version¶іЉ‰€€€€€€€€€€€€€€€€€€€ | |
| Designed for њњњ[ ]\/[ Z \/ ]њњњ(R) | |
| Internal revision: 005 | |
| ----------------------------------------- | |
| Copyright (c) 1997 John Darland Computing | |
| QEE (c) 1996-97 JDC | |
| ----------------------------------------- | |
| This is D-VERSION!!! (Pre-release) | |
| ========================================= | |
| WiNDOWS '95 - ONLY FOR LєAєMєEєRєS | |
| ========================================= | |
| [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] | |
| ========================================= | |
| ===[ Messages ]======================================== | |
| To Antivirus creators: | |
| "Please name this virus QEE.DVersion" | |
| To I.A. Daniloff: | |
| "Hello Igor! Я вот тут веб 20ый смотрел... | |
| Меня откровенно прикололо, КАК он лечит зараженные | |
| PKLite'нутые файлы. До 46 байт!!! Только они почему- | |
| то не работают. Наверное это от того, что от файлов | |
| остается только блок перемещения распаковщика, да и | |
| то испорченный. | |
| Ну вот и все. | |
| P.S. Что ж в вирлисте так много написал? А че, слабо, | |
| что ли, условия проявлений определить? Вафлизм какой- | |
| то. | |
| P.P.S. Так как каждая версия Веба что-нибудь, да не | |
| так лечит, предлагаю все версии веба назвать бетой, и | |
| распространять их, соответственно, бесплатно. Как я. | |
| P.P.P.S. Э-э-э, Игорь, я думал ты один такой, а вас, | |
| оказывается, двое. Ты, наверное, голубой." | |
| ===[ TєHєE EєNєD ]==================================== | |
| --[ QEE 1.42 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]--- | |
| Jdc.7474 содержит и такие тексты: | |
| ===[ Future ]========================================== | |
| You will see in next version: | |
| - Improved encryption engine [50% done] | |
| - 2 new encryptors: | |
| - RCG (Random Code Generator) [10% done] | |
| - TTT (The Time Tracer) [ 0% done] | |
| - More cool Windows'95 halter [ 0% done] | |
| Possibly: | |
| - Int 21h tracing | |
| ===[ Messages ]======================================== | |
| To Antivirus creators: | |
| "Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95 | |
| or, in other case, QEE.AntiWin95. It is only first | |
| virus from large family" | |
| ===[ Thanks ]========================================== | |
| To: NM ( ]\/[ Z \/ ), VD (S&K, VI), DP (xxx), PP (xxx), | |
| DZ (P), ID (P) and others... | |
| ===[ TєHєE EєNєD ]==================================== | |
| Jdc.7611 может создать троянский файл SVGADEMO.PAS с заголовком | |
| "{Демонстрация SVGA-режимов}". Если в командной строке задан ключ /JDC, | |
| то вирус выводит текст: | |
| ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“ | |
| ’ Virus info requested ’ | |
| ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘ | |
| ’ ]) - \/ERSi0N PFR, Copyright (c) 1997 JDC ’ | |
| ’ Written special for ---[ ]\/[ Z \/ ]--- ’ | |
| џњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЋ | |
| ’ Full name: D-Version Post Final Release ’ | |
| ’ Internal name: QEE.DVersion ’ | |
| ’ Family: DrWeb ’ | |
| ’ Release: 007 ’ | |
| ’ Generation: 003 ’ | |
| ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” | |
| Jdc.7611 содержит в себе LHA - архив с файлом VIRINFO.TXT, который | |
| содержит тексты: | |
| ========================================= | |
| €‰ЉіµQEE.D-Version¶іЉ‰€€€€€€€€€€€€€€€€€€€ | |
| Designed for њњњ[ ]\/[ Z \/ ]њњњ(R) | |
| Internal revision: 007 | |
| ----------------------------------------- | |
| Copyright (c) 1997 John Darland Computing | |
| QEE (c) 1996-97 JDC | |
| ----------------------------------------- | |
| This is D-VERSION!!! (Post Final Release) | |
| ========================================= | |
| WiNDOWS '95 - ONLY FOR LєAєMєEєRєS | |
| ========================================= | |
| [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] | |
| ========================================= | |
| ===[ Messages ]======================================== | |
| АВТОР ОТВЕСТВЕННОСТИ ЗА СВОИ ВЫСКАЗЫВАНИЯ НЕ НЕСЕТ | |
| ------------------------------------------------------- | |
| . . . Вырезано цензурой . . . | |
| ===[ TєHєE EєNєD ]==================================== | |
| Также в Jdc.7611 имеются и другие тексты: | |
| ---[ R./Њ.\/.E. ]-[ Random AntiUSER Virus Engine, Copr. 1997 JDC ]--- | |
| Почему RANDOM? Не знаю... | |
| >>> LHA ARCHIVE BEGINS HERE >>> | |
| <<< LHA ARCHIVE ENDS HERE <<< | |
| ---[ QEE 1.44 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]--- | |
| This program requires 80386 or better. | |
| Fucked file is currupt. | |
| Jdc.7616 тоже имеет в своем теле обладающие редкой сообразительностью | |
| тексты: | |
| Sorry, there is a small error: | |
| this program is incompotible with PC-DOS... :( | |
| ===[ Future ]========================================== | |
| You will see in next version: | |
| - 2 new encryptors: | |
| - RCG (Random Code Generator) [10% done] | |
| - TTT (The Time Tracer) [ 0% done] | |
| - More cool Windows'95 halter [ 0% done] | |
| Possibly: | |
| - Int 21h tracing | |
| ===[ Messages ]======================================== | |
| To Antivirus creators: | |
| "Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95 | |
| or, in other case, QEE.AntiWin95. It is only first | |
| virus from large family" | |
| ===[ Thanks ]========================================== | |
| To: HR ( JDC ), VD (S&K, VI), DP (xxx), PP (xxx), | |
| DZ (P), ID (P) and others... | |
| ===[ TєHєE EєNєD ]==================================== | |
| --[ QEE 1.41 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]--- | |
| JDC.6891, 7474, 7616 при заражении файлов, упакованных PKLITE, внедряют | |
| фрагменты своего кода в середину распаковщика. Лечение таких файлов | |
| будет некорректным. | |
| Jerusalem (1,2) | |
| Опасные резидентные вирусы. Рисуют в левом нижнем углу черный квадрат и | |
| существенно замедляют скорость работы компьютера. В пятницу 13 числа | |
| удаляют все запускаемые программы. | |
| Jerusalem.Barcelona | |
| Неопасный резидентный вирус. Иногда выводит сообщение: | |
| CATALUNYA LLIURE | |
| FORA LES FORCES D`OCUPACIO | |
| MORT ALS TERRORISTES TRICORNUTS | |
| Jerusalem.Canary.1970 | |
| Иногда мигает экраном и исполняет какую-то мелодию. Содержит строку | |
| "\COMMANDMC70: Moroccan Canary". | |
| Jerusalem.Cvex.5120 (1-10), 6144, 6400 | |
| Некоторые из этих вирусов являются опасными. 10 июня они уничтожают | |
| содержимое первых 17 секторов жесткого диска. Jerusalem.Cvex.6144,6400 | |
| являются опасными полиморфными вирусами. Вирусы содержат тексты на | |
| китайском и английском языках: | |
| COMMAND.COM IBMBIO.COM IBMDOS.COM SETVER.EXE EMM386.EXE DOSSHELL DEBUG | |
| SERVER.EXE VSAFE MSAV MWAV CPAV NAV TRACER TRMATE HACKER GILLETTE | |
| PCCILLIN TPS ZLOCK ZTEST GSCAN HVIR AVCOM AVEXE OFFEXE OFFCOM CKVI KLVI | |
| DEVI BTOOL RTOOL TDISK HDPI VCOPY VSHIELD VALIDATE VB TEST VIR WIN | |
| KERNEL.EXE KRNL GDI.EXE USER.EXE PROGMAN.EXE DOSX.EXE EXCEL CV.EXE | |
| SYMDEB MASM.EXE LINK.EXE LIB.EXE BASIC BASCOM BASRUN ET.COM ET16N.COM | |
| ET16E.COM ET16V.CO A-16.COM PE3 DW3 ACAD CLP FOX DBASE CLIPPER RTLINK | |
| LOTUS 123 | |
| CVEX Version 3.00 | |
| (C) Copyright CVEX Corp. (in association with Stoned II Lab.) | |
| All rights reserved. Made In Taiwan. | |
| Serial No.:1993/3/6. | |
| Computer Virus Extened Association. (C.V.E.X.) | |
| или подобный этому: | |
| CVEX Version 4.00 | |
| for Microsoft MS-DOS Version 6.2 | |
| (C) Copyright CVEX Corp. (in association with Stoned II Lab.) | |
| (c) Copyright PATLABOR Corp. | |
| All rights reserved. Made In Taiwan. | |
| Serial No.:1994/1/1. | |
| Computer Virus Extended Association. (C.V.E.X.) | |
| Jerusalem.Czech | |
| Опасный резидентный вирус. Через 30 минут после установки своей TSR- | |
| копии постоянно выводит в левом верхнем углу экрана мигающее слово | |
| "Ha!Ha!". Удаляет программы BASICA.EXE, CURE.EXE, LOTUS.COM, CWI.EXE, | |
| ETBASIC.EXE, BASICA.COM, 123.XE, DBASE.EXE, BASIC.COM при их старте. |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment