7.11.V3b
V3Scan.1633
V3SCAN
Valentine.2332
Internal SCAN V2.01 McAfee Inc. (c) Copyright, 1994 Self-check failed! WARNING! Windows.xxx Virus Found! This virus is known to be extremely harmful to your health ! Remove virus (Y/Y) ?
Cleaning started... ,Done ! Virus removed. Have a nice day and sleep well!
[A Happy Valentine To All Secret Lovers In The World] [Greetinx From BlitzBit@:TwiLightZone!]
Valentine.600
Be my valentine.
Vampire.417
Memory stack overflow.
Если заражать больше нечего, выдает сообщение:
Program too big to fit into memory.
Vampiro, семейство
"Vampiro.1000":
Zarathustra & Drako les comunican que llego la hora de ir a dormir. Shh! Vampiro Virus.
"Vampiro.1623":
NO NO NO!! Que hace todavia despierto?!?! Drako & Zarathustra le OBLIGAN a dormir. Que sea la гltima vez, ok?!?! En caso contrario, morira.. JAJAJAJAJAJA Vampiro 2.4 Versiвn de Batalla - (C) Digital Anarchy Viral Development
Vampiro.1000
Vampiro.1623
TBF-SCANCHKDSKCOMMAND.COM
Vampirus.1499
GCSBRO COMMAND.COM ROMANIAN VAMPIRUS
Демонстрации вирусных эффектов:
|
VAMPIRUS.COM |
Vandal.1895
Вас приветствует:
очень опасный полиморфный файлово-загрузочный стелс-вирус: Вандал. 1996г. г.Волгоград. Етот вирус написан великорусским вирусописателем пока не очень извесным под кличкой Dark Vandal!!!
Vandor
Magyar Vаndor `92 VбrMiki Ez a program fertУzФtt (volt)! Most megyek, csУ!
Vanitas, семейство
Содержат ошибки и часто вешают систему. 27-го марта проявляются видео-эффектом. Содержат строки:
"Vanitas.2040":
VANITAS++ v1.1 (c)GR97 by ANAX.Member of <VBB>. Everyone is Original. [E-75]Chill-Out.
"Vanitas.3712":
VANITAS++ v2.0 GR(c)97 by ANAX. [E-75] goes to Hell. Have a nice death...
Демонстрации вирусных эффектов:
|
VANITAS.COM |
Vbasic, семейство
KEYB*.COM KEYB*.EXE BASRUN BRUN COBRUN NET$OS *.COM IBMBIO.COM IBMDOS.COM COMMAND.COM *.* .. \ .. *.EXE Access denied. *.EXE
Некоторые версии "Vbasic" периодически сообщают "ACCESS Denied" и возвращаются в DOS.
VCM.493
V.C.M
VCode, семейство
VCode.1633
COMMAND.COM SHELL Program made in UV januar 93 CONFIG.SYS COMSPEC=
VCode.1886,2540
"VCode.1886": .93 ............[[[ S C A N N E R ]]] "VCode.2540": COMMAND.COM X:\CONFIG.SYS
VCode.2246,2262
VCOMM, семейство
VCS, семейство
c:\autoexec.bat c:\config.sys
и стирают содержимое файлов C:\AUTOEXEC.BAT и C:\CONFIG.SYS, затем записывают в них текст:
"VCS.Manta":
RAM Parity Error at 0F67:1B2C (C)ontinue (S)hut off NMI (R)eboot
Mantafahrer hДlt an einer Ampel. Neben ihm hДlt ein Porsche. Beide kurbeln die Scheiben runter und der Porschefahrer fragt: "Was hat vier Beine und ist unheimlich blФd ?" Mantafahrer: "Keine Ahnung" Porschefahrer: "Du und deine Freundin" An der nДchsten Ampel haelt ein Golf neben dem Manta. Mantafahrer: "Was hat vier Beine und ist unheimlich doof ?" Golffahrer: "Keine Ahnung" Mantafahrer: "Meine Freundin und ich"
"VCS.Ruf" (выводит также его на экран):
########## ### # # ### #### # # #### #### #### #### # # ######## # # # # ### # # # # # # # ########## #### # # # # # # # # #### ########## # # #### # #### #### #### # # ########## ## ## #### # #### ## # # Deutsche Bundespost ##### # # # # # ##### # # # #### # #### # ## Telekom # # # # #### # # # # #
"VCS.Paranoimia" (выводит также его на экран):
You have just been infected with the Paranoimia Virus!!! If you have gotten this, then the odds are that you pirated software you shouldn't have... Might as well press <Ctrl>-<Alt>-<Del> now...
"VCS.Manta" выводит текст:
RAM Parity Error at 0F67:1B2C (C)ontinue (S)hut off NMI (R)eboot
Voice.1495
Пользуясь случаем, хотим пеpедать пpивет, Всем кто нас сейчас ощущает. П Р И В Е Т !!!".
Voices.1500
17-го июля выводит текст:
Hearing Voices, when I'm all Alone Hearing Voices, but there's nobody Home
Также содержит строки:
discharge sofia command.com you keep this love tuturutki s.t. possessed SUICIDAL TENDENCIES
Void.2304
"Void.2304.a": avoid_a_void rel3.40 (c)1991 Youichi Kusakabe and his studio.
"Void.2304.b,c": TViR ver2.1 (C)1988,89 Toshimi Nakae
Vole, семейство
Inherit the Wind !!!
Также содержат строки:
Inherit the Wind Vole Puppy *IW* *VP*
Volkov.1684
Do you work with DOS ? Do you like free memory ? Do you like space on disk ? YOUR SOLUTION IS The Volkov Commander You can drive it like Norton Commander 4.0 The SIZE of Volkov Commander is ONLY 62 KB! The VC brings many new functions! All actions of VC are very quick! The VC is ShareWare but please don't make black copies, it's not fair.
Демонстрации вирусных эффектов:
|
VOLKOV.COM |
Voronezh, семейство
Voronezh.370,600
Никак не проявляются и не имеют деструктивных функций. "Voronezh.600" содержит зашифрованный (XOR 1Ah) текст "Oleynikoz S., 1990". Видимо, проба пера начинающего программиста, так как невооруженным глазом заметно достаточно слабое знание возможностей языка ассемблера.
Voronezh.650
Video mode 80x25 not supported
Также содержит текст:
16.01.91, v1.00, Химик & Слон
Voronezh.1600
Вирус содержит ошибки: анализируются не более 640 элементов ТНА; не анализируется случай, когда модифицируемый элемент ТНА указывает на пятый байт от точки входа (т.е. слово, которое настраивается при загрузке файла, лежит на границе изменяемых 5 байт). При запуске такого файла возможно зависание компьютера.
Vortex, семейство
"Vortex.Day5": Day 5 - Vortex "Vortex.Day7": Day 7 - Vortex "Vortex.Elvis": Elvis has left the building - Vortex "Vortex.Stealthy": Stealthy - Vortex
VotaDC.591
Messaggio Promozionale: Vota DC!
Vote.1000
Гла@|вай#е за СДС!
Также содержит строку
*.COM PATH=
Voyager.1134
Voyager (.com) is here.
Также содержит строку:
\*.* \*.vom
Voyager2.508
[Voyager2] by Davor N.
VP.909
VPK.1430
Перехват INT 21h используется для заражения - при запуске COM-файлов вирус записывается в их конец. Перехват INT 10h, 4Ah используется для восстановления TSR-копии в видеопамяти: при некоторых вызовах INT 10h (смена видеорежима и т.п.) вирус деактивирует свою копию в видео-памяти, при вызовах INT 4Ah - восстанавливает ее.
Вирус записывает в MBR винчестера программу, которая через несколько перезагрузок портит данные и код MBR. В зависимости от своих счетчиков проявляется каким-то видеоэффектом, выводит текст:
<< Russian killer! >>
Также содержит строку:
Привет Лозинскому от ВПК !
VrapExe.3730
Использует элементы полиморфизма: в коде вируса присутствует большое число команд-"пустышек", которые вирус случайно заменяет на другие "пустышки". Вирус также использует антиотладочные приемы. В сентябре стирает информацию на всех дисках, начиная с C:. Содержит зашифрованные строки, но никак их не использует:
<VRAPEXE Programed in Spain> COMMAND.COM X:\CONFIG.SYS
Vriest.1280
Маскируется в памяти - если зараженная программа остается резидентной, то вирус оставляет свой резидентный код вместе с ней и становится невидим для утилит просмотра карты памяти.
Начаная с 3-го мая выводит текст:
Something's coming up ...
затем свистит динамиком компьютера, и снова выводит:
Vriest of g greets Vic ear Moeli~
Демонстрации вирусных эффектов:
|
VRIEST.COM |
Virion.245
Virion*.COM
Virogen, семейство
COMMAND.COM CHKLIST.* ANTI-VIR.* *.EXE *.COM
и
"Virogen.1520,1535": (c)1993 - Virogen ASeXual Virus V1.00 "Virogen.1673": (c)1993 - Virogen
"Virogen.1673,1680" выводят текст:
ASeXual Virus V0.99 - Your computer has been artificially Phucked!
Virogen.BombTrack
BOMBTRACK v1.00 - Coded by NEVERэne (BELGiUM)
Virogen.Drunk
Your computer is a little bit thirsty. So let us drink together and get [DRUNK]. Says Freddy Heineken of the mighty Dutch AA group. [DRUNK] vers. 1.0
Virogen.Offspring
"Offspring.711":
(c)1993 VG Enterprises * Congratulations, You have recieved the privelge of being infected by the * * Offspring I v0.05. *
"Offspring.1294":
(c)1993 negoriV * Thank you for providing me and my offspring with a safe place to live * * Offspring I v0.07. *
"Offspring.1127": OFFSPRING V0.8 "Offspring.1130,1134": OFFSPRING V0.81 "Offspring.1555": OЯЯspring Virus V0.89
Также содержат строки:
"Offspring.711": *.EXE "Offspring.1127,1130,1134": COMMAND.COM (c)1993 negoriV *.EXE *.COM "Offspring.1294": COMMAND.COM *.EXE *.COM "Offspring.1555": COMMAND.COM (c) 0irogen CHKLIST.* ANTI-VIR.DAT *.EXE *.COM
Virogen.Pinworm
По первым числам ежемесячно "PinWorm.2040,2150" создают каталог:
PIяWщrM.0g!
и создают там файлы:
I hope y ou have enjoyed your inf estation by the mighty P inworm p arasite Fuck you all! -0irogen
Прочие вирусы проявляются следующими способами: портят системные данные в памяти, создают троянские программы, создают текстовые афйлы и записывают туда сообщения.
Содержат строки:
"PinWorm.2150": PIяWщrMv1.00 - Coded by 0irogen in April 1994 "PinWorm.2171": PI_W_rM_v1.00 - Coded by _irogen in April 1994 "PinWorm.2371,2566":
Thank you for allowing Pinworm v1.7 to reside within your computer! You will be rewarded for your kindness by the gods which reign over the cyber world. You may thank the holy god of heart and kindness, 0irogen, for bringing this life into the cold and dead realms of your computer.
"PinWorm.2585,2780":
Thank you for allowing Pinworm v1.6 to reside within your computer! You will be rewarded for your kindness by the gods which reign over the cyber world. You may thank the holy god of heart and kindness, 0irogen, for bringing this life into the cold and dead realms of your computer. -----BEGIN PGP PUBLIC KEY BLOCK----- Version: 2.6 -----END PGP PUBLIC KEY BLOCK-----
Virogen.Simplex
[0irogen SimpleX-ce]
Viros.429
+-------------+ | VIROs v1.1 | +-------------+
Virus.286
VIRUS
Virus, семейство
Virus90
Infected!
Virus101
This file has been safely infected by VIRUS101 - the safe, educational virus utility This copy furnished to John McAfee.
Заменяет в Boot-секторах дисков строки "Non system disk or disk error" на приведенную выше фразу. В кодах вируса встречаются фрагменты, затрудняющие его трассировку и анализ. Опасен: в заголовках зараженных EXE-файлов устанавливает значения полей SS:SP в 5555:5555 и не сохраняет их старое содержимое.
VirusB.1000
"This is TESTVIRUS B V1.4 !
1 = infect COM-files of this directory + run orig. prog. 5 = run only orig. program 9 = abort"
и в дальнейшем работает в соответствии с ответом. Во время работы вирус выводит следующие сообщения:
"INFECTED: ------>"; "Already infected:"; "Giving control to orig. program ...",
Вирус также содержит строку "*.com".
VirusC.496
* VIRUS C * made in USA
ViruSoft.655
Содержит строку:
(C)ViruSoft
Vis, семейство
Visite.232
VISITE TRELEW (ARGENTINA)
VIV.524
VIV
Vivisex.683
Vivisex Virus 1.0 - Created by Cracker Jack 1993 HVRF !!!! NO VIVISEZIONE !!!! Vivisezione=una parola tragica che evoca immagini agghiaccianti di animali avvelenati,accecati,mutilati,ustionati.............. Per nascondere la brutalitЕ di immagine viene anche chiamata sperimentazione animale. Cambia il termine, non cambia l'orrore e l'inutilitЕ che vi si cela dietro...di anche tu.............. BASTA ALLA VIVISEZIONE!
VLAD, семейство
"VLAD.1221": [VLAD virus] by VLAD! [VIP v0.01] "VLAD.Antipode.737,802": COMcomTBSCAN.EXE [Antipode 1.0] by Automag/VLAD "VLAD.Antipode.1007,1087": TBDRIVER COMcomTBSCAN.EXEPROT.EXE [Antipode 2.0] co nm /nomem "VLAD.August": [The Hot August Night Virus] by [The Lamer Tamers] "VLAD.Daddy": [Incest Daddy]"VLAD.Dir": [VLAD-DIR] [Darkman/VLAD] "VLAD.Idle": [DOS Idle] [Darkman/VLAD] DI "VLAD.Insert.260": [Insert v 1.7] [Darkman/VLAD] "VLAD.Insert.273": [Insert] [Darkman/VLAD] "VLAD.Insert.292": [Insert v 2.0] [Darkman/29A] "VLAD.Lazuli": [Lapis-Lazuli], Rhince/VLAD "VLAD.MonAmi": [Mon ami la pendule] - Metabolis/VLAD "VLAD.MonAmi.1085": [ Blue Sad v1.1 by Jimmy Sad at T.P.V.O ] "VLAD.MonAmi.1098": [ Blue Sad v1.1с by Jimmy Sad at T.P.V.O ] "VLAD.Monkeys": Monkeys out of Control "VLAD.Neither": I love you P, always will [neither here, nor there] Metabolis/VLAD "VLAD.QMagick": Quantum Magick "VLAD.Replicator": *.EXE [Replicator] [Darkman/VLAD] "VLAD.Republic": Go the Republic! Fuck off Royal Family! Qark/VLAD of the Republic of Australia
"VLAD.Daddy,Republic" безобидны. В зависимости от текущей даты "VLAD.August" стирает сектора винчестера.
VLAD.Antipode
VLAD.Arme
@ECHO din mamma har paa sig arme stoevlar!
Также содержит строку:
Metabolis/VLAD
VLAD.Goodbye
Goodbye everyone! Viruses were fun, but I've got other things I'd like to do Qark/VLAD
VLAD.Idle
VLAD.Insert
VLAD.KatyDid
[KatyDid Tar] Nostradamus / NuKE --------------------------------------------------- The joke of Interpol Ь100 reward by M5 for the person who can successfully connect this Brisbane, Australia, based virus writing group to the recent wave of viruses found in Britian's economic community. If you have any information, send it to frisk@isle.com, and it will be dealt with in the manner of utmost confidentiality!
Constable Alan Solomon New Scotland Yard, CCU
VLAD.Mummy.471
[Mummy Incest] by VLAD of Brisbane. Breed baby breed!
VLAD.NoOne.1237
VLAD.NoOne.Mutate.0_01.1187 (c) July 1995 by NoOne the unknown VLAD-member
VLAD.Padania
Не заражает программы:
AV* (AVP, AVSCAN), TB* (TBAV,...), IV*, PR*, -V (AVP old name).
Если активны некоторые утилиты (см. список ниже), то выключает свои стелс-подпрограммы:
PKZIP, ARJ, UUENCODE, BACKUP, LHA, RAR, MODEM, SPEEDISK, DEFRAG, MSBACKUP, CPBACKUP
При запуске некоторых антивирусов добавляет к командной строке ключ "не тестировать память":
антивирус ключ
TBSCAN: CO NM TBSETUP: RM AVP: /M F-PROT: /NOMEM /COMPAT SCAN: /NOMEM AVSCAN: /NM
В результате вирус прячет вебя в памяти, и единственный способ обойти его - переименовать антивирус в какое-нибудь другое имя.
Вирус содержит строки:
Padania Virus by Qark/VLAD This virus is dedicated to all the people in Padania (Northern Italy) who seek separation from Southern Italy and to their party Lega Nord. Questo virus e' dedicato agli abitanti della Padania, in cerca dell' indipendenza dal sud italia, ed al loro movimento Lega Nord
VLAD.Prodigy.393
[Prodigy] v3.0 by Metabolis/VLAD "Feel the jungle vibe baby" "In the jungle, In the jungle.."
VLAD.Sister.792
[Incest Sister]
VLAD.Systa.231
SySta by Qark/VLAD *.sys
VLAD.Tasha
######## ####### ####### ### ## ######## ## ## ######## ######## ### ####### ###### ######## ######## #### ### ######## ## ### ### ####### ###### ######## ######## ###### ######## ###### ### ## ## ######## ## ## ## ### ### ## ## ### ### Proudlyy Presentedd by Quantuum
Также содержит строку:
[Tasha Yar] by Quantum / VLAD
VLAD.Fire
You know, they say time is the fire in which we burn The Fire In Which We Burn by Quantum / VLAD
Демонстрации вирусных эффектов:
|
VLADFIRE.COM |
VM, семейство
Vodka.560
(copyleft) ДИБИЛИЗАТОР ver. 1.2 Пиво,Водку пить - здоровью вредить!? (Y/N)
Vofca, семейство
VoFcA
Vofca.174
EXEC failure
и возвращает управление DOS. При запуске файлов записывается вместо них.
Vofca.238,275
Incorrect DOS version
и возвращают управление DOS. Также содержат строку:
\\/ar Cannibal Animal
Vico, семейство
"Vico.500": Hello! I`m Wirus VICO "Vico.1000": Hello! I'm nowy Wirus VICO
"Vico.1000" перехватывает также INT 01h, 1Ch, под отладчиком выводит строку "Ok" и завешивает компьютер.
Victor.2442
*.* COMEXE Victor V1.0 The Incredible High Performance Virus Enhanced versions available soon. This program was imported from USSR. Thanks to Ivan.
Video.109
Vienna, семейство
Многие вирусы семейства при попытке заражения проверяют у файла значение секунд (или месяца в зависимости от версии вируса) последней модификации файла. Если оно равно 1Fh (62 секунды, соответственно 0Dh - 13-й месяц), то файл не заражается. Некоторые представители семейства в зависимости от таймера могут "убивать" файлы, записывая в их начало 5 байтов либо команды перехода на перезагрузку JMP F000:FFF0, либо JMP C800:0005, JMP C800:0000 или JMP C800:0006 в зависимости от версии вируса. Вирус "Vienna.648.b" ("Lisbon") записывает в начало файла текст "@AIDS". Восстановить в первоначальном виде такие файлы невозможно.
Содержат строку "*.COM" или:
"Vienna.457": (C) ITV85020203 "Vienna.458": DUSHANBE M&A "Vienna.466": Gosia "Vienna.483": Kiev 1990 "Vienna.534": Microsoftyright Microsoft 1988 "Vienna.547": Hey you! You are lucky! YOU HAVE ME!!! written in WARSAW (c) Plumbum "Vienna.547": IBM "Vienna.573": PERSEUS by Mr Doctor "Vienna.625": Greetings from Ivanov V." (string is encoded); "Vienna.648.b": @AIDS"; "Vienna.679": -+[BetaBoys]+- "Vienna.700": <* Vienna-D Scan String Eliminator Field Test, (C) 1991 RABID International Development Corp *> "Vienna.726": (c) Copyright IBM Corp 1981,1987 Licensed Material - Program Property of IBM "Vienna.732": SKISM ReplicatoR FiRe is a LAMER... destroy InFiniTy! "Vienna.742": BlackICE [FoG] Mobius Sobriquet "Vienna.777": I come to you from The Ayatollah! (c)1990, VirusMasters An Iraqui Warrior is in your computer... "Vienna.777.b": -=IWG=-=IWG=-=IWG=-=IWG=-=IWG=-=IWG=-=IWG=-=IWG=-=IWG=- IraquiWarriorG (C) '93 by Grog - Italy "Vienna.939": (C) Monxla "Vienna.Norilsk.481": /I l A.B./ "Vienna.Norilsk.520": /MW Soft./1993Feb6/Norilsk/Shura M./Depeche Mode/ "Vienna.SPb.641": C-641.SPb Sankt-Petersburg (C) 1992 "Vienna.W13.600": I am back... The world will hear from me again. Pray for your disks NEW (c)W13 1994
Некоторые версии периодически выводят на экран текст:
"Vienna.494": REQ ! Ltd (c) 18:41:22 3-I-1991"; "Vienna.776": Я, кажется, подхватила какую-то заразу... Срочно звоните Дмитрию Николаевичу Лозинскому по телефону 292-40-76 (Москва) и приобретите ПРОГРАММУ AIDSTEST !!! "Vienna.757": Безвредный вирус: Долой Кузьмичей !!! "Vienna.810": Мы на горе всем буржуям мировой пожар раздуем !!! Кузьмичи "Vienna.827": Alan Solomon Doctor of what? Thinks he's a copper, A copper he's not. "Vienna.961": Sorry, I'm INFECTED! I'm already NOT infected! "Vienna.1000": Arf Arf Got you! -- RABID '90
"Vienna.311" переименовывает файл COMMAND.COM в COMMAND.CON.
"Vienna.457" по 13-м пятницам освобождает оперативную память, занимаемую программой-носителем.
"Vienna.644" поражает файлы, только если значение минут таймера меньше 20. Изменяет 5 байт начала файла (PUSH CS; POP DS; CALL Loc_Virus). Устанавливает некоторые биты времени файла (OR 1234h).
"Vienna.716,1000" периодически пытаются форматировать диски.
"Vienna.730" стирает сектора дисков, уничтожает файлы, содержит текст:
BetaBoys
"Vienna.757" изменяет первые 4 байта файла, не поражает файл "COMMAND.COM".
"Vienna.774" записывает в .COM-файлы программу, которая при старте стирает FAT диска C: и сообщает :
<<>> THE GRITHER <<>> Courtesy of Elexion
"Vienna.778" расшифровывает и выводит текст: "Only GHOSTBUSTERS would repair this disk now !!!". Также содержит зашифрованную строку: "STANISLAV SLACKA".
"Vienna.849" стирает сектора дисков и выводит текст на экран:
Matthew Stolarski - "A Loser in deep trouble..." Matthew Stolarski is a born loser... Let's kill him!!!! YAM '92. Remember that name.
"Vienna.851,943" стирают сектора дисков и выводят тексты:
Sorry this computer is no longer operational due to an outbreak of Bushishiro Have a NICE day
VIPERizer, Strain B (c) 1992, Stingray/VIPER Happy Valentines Day!
"Vienna.988" при старте сообщает: "Vio-Lite, TAA, Virulent Graffiti, (k) 1992". Периодически выводит другое сообщение:
a MeSSaGe FRoM ViRuLeNT GRaFFiTi, PLeaSe ReMeMBeR:
VG DoeS NoT BeLieVe iN PeRMiNaNTeLY DeSTRoyiNG DaTa, JuST FuCKiNG WiTH YouR MiND! aNoTHeR oNe FRoM VG GoeS DoWN WiTHouT a HiTCH!
SMaSH a KeY [ ]
"Vienna.1014" в ноябре форматирует винчестер, содержит текст: "Interceptor - (c) by Cracker Jack 1991 IVRL Milan, Italy".
"Vienna.1055" пытается форматировать диски. Содержит текст:
TransMogrified (TM) 1990 by RABID N`tnl Development Corp.
!!!!!!!!!!!!!!!!!!!!!!!!!!! !Copyright (C) 1990 RABID ! ! ! !Activation Date: 08/15/90! ! ! ! - Violator Strain B - ! ! ! !(Field Demo Test Version)! ! *NOT TO BE DISTRIBUTED* ! !!!!!!!!!!!!!!!!!!!!!!!!!!!
"Vienna.1059" содержит строки:
Pat Tinaggio Dan Zerino Al Galoppo =- DanZerino (C) '93 by GROG - Italy -= >>7/93<< --------------------------------------------------------------- | Dan Zerino, il famoso pattinatore, era preoccupato. | | La sua partner, Pat Tinaggio, era innamorata. | | Partecipando a uno spettacolo a Denver, | | aveva avviato una relazione con un cowboy di nome Al Galoppo. | ---------------------------------------------------------------
"Vienna.1881" с 19 декабря по 1 января рисует елочку:
* * **%** *****%***** **%** ****%**** *******%******* ***********%*********** ****%**** ******%%%****** *********%%%********* ************%%%************ ****************%%%**************** ********************%%%******************** ************************%%%************************ @ Merry Christmas @ * @ & @ * *#* @ a Happy New Year @ *#* **#** @ for all my lovely friends @ **#** ****#**** @ from @ ****#**** ******#****** @ FATHER CHRISTMAS @ ******#****** @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
"Vienna.5286,5302" обходят некоторые резидентные мониторы, форматируют диски. Выводят на экран картинку с елочкой. Записывают в MBR текст:
Violator Strain B4 - Written by The RABID Nat'nl Development Corp. RABID would like to take this opportunity to extend it's sincerest holiday wishes to all Pir8 lamers around the world! If you are reading this, then you are lame!!! Anyway, to John McAffe! Have a Merry Christmas and a virus filled new year. Go ahead! Make our day!
Remember! In the festive season, Say NO to drugs!!! They suck shit! (Bah! We make a virus this large, might as well have something positive!)".
Vienna.Ambalama.493
(C) BLACK STAR Inc., 1991. USA,BOX 13263,Ambalama Called from: BBS (095) 135-62-53
Vienna.BigPiter
Vienna.BNB.429
*.COM \*.COM \DOS\*.COM
и
"Vienna.BNB.429.a": Beware the Beast-N-Black (C) 1992 "Vienna.BNB.429.b": Public enemy number one
Vienna.ByteWarrior
---> BYTE WARRIOR GOTCHA! <--- BYTE WARRIOR says: We spit on those who choose to pose and trash with all the rest. Your Harddisk(s) had choosen to pose ... now they are trashed like the rest! WARRIOR is gotcha!
Vienna.DDrUS
DDrUS (C) - 1990
Vienna.Feliz.518
нFeliz Navidad! нFeliz Aдo Nuevo!
Также содержит строку: "(C) 1991.".
Vienna.Feliz.923
Si amas algo dВjalo libre. Si regresa es tuyo si no, nunca lo fuВ. Feliz Cumpleaдos.
Vienna.Oscar
Vienna.Pivi.568
-=[ Poison Ivy ]=- Slowly strangle your system. Poison you programs.
Vienna.Violator
"Vienna.Violator.779,801,821"":
Violator Strain C - (C) 1991 RABID Int'nl Development Corp. Violator strikes again...
"Vienna.Violator.843":
Violator Strain B3 - RABID Nat'nl Development Corp. PATH=*.COM
"Vienna.Violator.957":
Violator B2 (C) '9O RABID Nat'nl Development Corp.
"Vienna.Violator.2262":
Big Caibua! RABID is Actually NAMBLA... Go figure... High Evolutionary Sucks BIG CAIBUA! You bastardize code, I bastardize it again! Fuck You! Difference is you cocksucker, I can actually program in assembler... Read about it in VSUM! btw, Patty, Howabouts ya lick my BIG CAIBUA? Oh, And John, Just in case you think I forgot your sorry ass... The next one is for you!!! Muhahahahahahahahahaha!!!! O.J. IS GUILTY!! Tempest, Live for yourself... You do not know what love is yet... wait, it will come... No worries... ;)
Демонстрации вирусных эффектов:
|
VIENNA.COM |
Vigo.1000
*HPK* E.T.S.I. de TELECO.1992 VIGO HPK 92
Vik, семейство
"Vik.480": Queen Viktoria lives...everytime in my heart! "Vik.550": Queen ViKtoria is dead...but I have a new LIFE&LOVE!
Viking, семейство
Viking.700
"Viking.700": Viking1 In "Viking.700.b": Viking3 In
Viking.1000
To Nataly from Viking In
Иногда перехватывает INT 10h и при выводе на экран функциями INT 10h переводит большие буквы в маленькие и наоборот. Иногда проигрывает мелодию.
Viking.1000.b,c,1400
"Viking.1000.b": *.COM *.EXE Viking4 In "Viking.1000.c": *.COM *.EXE Viking5 "Viking.1400": *.COM *.EXE Viking7
Viking.1600,2000
При поражении EXE-файлов "Viking.2000" проверяет их длину. Если она оказывается больше 64K, вирус поражает EXE-файл обычными манипуляциями с заголовком EXE-файла. При этом заражаемый EXE-файл сохраняет EXE-формат. Если же длина файла меньше 64K, вирус переводит его в COM-формат (см. "Vaccina" ).
Вирусы содержат строки:
"Viking.1600":
CLEAVACCFMAPDIR2BDS.VSHIVIRS
"Viking.2000":
-V.EACADAIDSANTIBDS.BUSTCLEADBLSDIR2DOCT EMM3F-PRFATCFLUSFMAPNC.ENCMAPROTQAPLSCAN SMARSTACTESTTLINVACCVIRSVSHIWIN.
и перед заражением проверяют имена файлов по этим строкам. Если первые четыре символа имени файла присутствуют в строке, то вирусы не поражают такой файл. В результате "Viking.1600" не трогает файлы CLEA*.*, VACC*.* FMAP*.*, DIR2*.*, BDS.*, VSHI*.*, VIRS*.*. "Viking.2000" не заражает -V.E*, ACAD*.* и т.д.
"Viking.1600" выводит сообщение:
On 1 Mar. 1992 I met NATALY, and she changed my life! The 365th copy of <Viking8> is dedicated to our first anniversary
"Viking.2000" перехватывает INT 08h и выводит на экран либо случайные байты, либо текст "Viking". Вирус также содержит текст:
String carrier space! Available for messages! No more viruses! LOOKING FOR WORK! Address available in LCV_BAS!
Viking.Mixtura
Crypted Here-> ViKing-Mixtura,CopyLeft (L) 1993 by ViKing. ViKing is The Real King of Viruses' Kingdom.
Демонстрации вирусных эффектов:
|
VIKING.COM |
Vinchuca.925
+----------------------------------------+ | Virus ViNCHuCa V1.0 1993. | | Creado por MURDOCK. | | Buenos Aires ,Argentina. | | | | Su PC tiene Mal de Chagas....jajaja... | +----------------------------------------+
3-го июля стирает сектора дисков. Также содержит строку:
Saludos para SaTaNiC BRaiN y Patoruzu
Vindicator.734
VINDICATOR
Демонстрации вирусных эффектов:
|
VINDICAT.COM |
Vinnitsa, семейство
Vinnitsa 1992 year Hacker all country, united!!!
Violetta.3840
Version 4.00 VIOLETTA
Viper.840
Stack overflow, terminating
и иногда выводит сообщение:
-/\-] S.C.P.[-/\- Welcome, you have just joined the SCP Wasted Victims club!, yep thats right.. your've got the ViPER-I virus! and Lord Venom wont even charge you for it!. NO CRIPPLE WAREZ HERE!!! |------------------------------------------| Copyright by Lord Venom & S.C.P. Australia
VirDem, семейство
"Virdem.833" двигает по экрану изображение жука. "VirDem.1542" заполняет экран цветной абстрактной картинкой. "VirDem.1336.a" снимает и не восстанавливает атрибуты файла. Выводит на экран строки:
Virdem Ver.: 1.06 (Generation 1) aktive. Copyright by R.Burger 1986,1987 Phone.: D - 05932/5451
This is a demoprogram for computerviruses. Please put in a number now. If you're right, you'll be able to continue. The number is between 0 and
Sorry, you're wrong More luck at next try ....
Famous. You're right. You'll be able to continue.
All your programs are struck by VIRDEM.COM now.
"VirDem.1336.b" выводит тот же текст на немецком языке:
Virdem Ver.: 1.06 (Generation 5) aktiv. Copyright by R.Burger 1986,1987 Tel.: 05932/5451 Dies ist ein Demoprogramm fuer Computerviren. Geben Sie nun bitte eine Zahl ein. Wenn Sie richtig raten,duerfen Sie weiterarbeiten. Die Zahl liegt zwischen 0 und Bedauerlicherweise war Ihre Antwort nicht richtig. Mehr Glueck beim naechsten Mal ....
Bravo. Richtige Antwort. Sie duerfen weiterarbeiten. Alle Ihre Programme sind nun infiziert.
"VirDem.1336.c" содержит текст:
*.com * Virus Infestation ACTIVE KILLER SOMETHING WONDERFUL HAS HAPPENED !!!
"VirDem.463" содержит слово "ZY". По 13-м пятницам пытается форматировать диски.
"VirDem.601" расшифровывает и выводит на экран "Kewl Dewdz!", он также содержит зашифрованный текст "Made in STL (c) '91".
"VirDem.824" выводит текст:
Datum falsch Bitte DATE aufrufen
Демонстрации вирусных эффектов:
|
VIRDEM.COM |
Virgin.281
COMMAND*.com irVirgin
VD.1664
VD.568
[2J[10;25H[5;33m--- Be careful VIRUS !! ---
VirusDead.2308
T H I S I S D E A D COMMAND .EXE C:DEAD +-----------------------------------------------+ | | | V I R U S D E A D
Vdv, семейство
Vdv.390
VDV 91
Vdv.853
### ##### ####### FrФhliche Weihnachten wБnscht ####### ########### der Verband Deutscher Virenliebhaber #
Ach ja, und dann wБnschen wir auch noch viel Spaс beim Suchen nach den Daten von der Festplatte!
gez. VDV, Dezember 1990.
Vector.441
V3.0 [VECTOR] (c) Necros the Hacker Written Aug 1991 in Tralee, Ireland
Velocet.2000
Начиная с 8-го поколения, или начаная с 256 успешных заражений, или 19-го января вирус стирает на винчестере FAT-ы, расшифровывает и выводит текст:
Velocet. By Dogor...
Vengence, семейство
Vengence.252,390,435
"Vengence.252":
*.C* Vengence-B virus. Lastest release from Swedish Virus Association. Released 8:th of May 1992. Satan will come and rule his world and his people!
"Vengence.390":
*.C* Vengence-C virus. Lastest release from Swedish Virus Association. Released 8:th of May 1992. Satan will come and rule his world and his people!
"Vengence.435" выводит текст на экран:
Vengence-D virus. Lastest release from Swedish Virus Association. Released 12:th of May 1992. Satan will come and rule his world and his people!
Vengence.613,639,656,657
"Vengence.613,639": Vengence-E virus. Debugging session unlimited. "Vengence.656,657": Vengence-F virus. Debugging session unlimited.
Vengence.723
*** Vengeance is ours! *** SKISM/Phalcon '92
Veronika.1549
Veronika Veronika P.
Демонстрации вирусных эффектов:
|
VERONIKA.COM |
Version.705
Version Virus .. January 1992
Verwolf, семейство
"Verwolf.3308": My name is VERWOLF ! "Verwolf.3502": My name is VERWOLF1 !
Veselie.486
Veselie-Virus , Copyright(C) 1994 by SS. SRL! ATRIA cere un <ENTER> !
Vesna, семейство
Vesna.1000
Friday 13th ? Friday 13th ... Friday 13th ! Good bye !
"Vesna.1000.b" 22-го июня ищет .EXE-файлы и портит их.
Содержат строки:
*KILLER*"Vesna.1000.a": AIDS My name is GARRY "Vesna.1000.b": *TULA*
Vesna.1614,1700
"Vesna.1614": drwetbmsmvavaiscadutanatsdncvcdnwiioibvi "Vesna.1700": vsdrmswechaiioadscibutvranclavdowiatsdwsidvi
(по два символа на имя: VS*.*, DR*.*, и т.д.).
"Vesna.1614" зашифрован, выводит тексты:
Весна пришла! Unpress key TURBO to continue... Format drive c: completed PRESS RESET TO CONTINUE Пора пить кофе! Здесь был Игорь Д. Слышь, ты... чувак... передай привет Веденеевой Лорисе! VESNA (c) 1994,96 -=* Uni Tula *=-
В марте "Vesna.1700" выводит текст, ждет нажатия на любую клавишу, а затем перезагружает компьютер:
Bad command or file name DOS not support! You have virus! Press any key to reboot...
Также содержит строки:
*.exe *.com ch*.* *.%%% Это зделано в Туле TULA Пришла весна ! Здесь был Игорь Д. ОЛЕЧКА c:\command.com
Vesna.1833
TYPE "HAPPY BIRTHDAY GARRY" !
По 13-м пятницам выводит одно из сообщений:
Friday 13th ! You have virus ! My name is GARRY ... I fuck your PC !
VFSI
HELLO!!! HAPPY DAY and success from virus 1.1 VFSI-Svistov
Viaggio.1051
Questo sistema В totalmente impestato da virus, buon anno!
Также содержит строки:
C:\^^___#@.$$$ OLLELLE OLLALLA FACCELA VEDE FACCELA TOCCA UN VIAGGIO skuaus *IL VIAGGIO*
Vic, семейство
"Vic.793" - polymorphic -вирус. Содержит строку:
VZDY MAS O JEDEN VIRUS VIC, NEZ SI MYSLIS.
VS, семейство
VS.612
VS-01. (C) 1993, ViruSystems inc.$VS
VS.2790
VS-061-"STEALTHIE". (C) 1993, ViruSystems inc.$VS
VS.3900,4000
"VS.3900":
VS-071-"GHOST". (C) 1993, ViruSystems inc. High performance music mutant virus, enhanced version 7.1.Shareware. ***MAKERS OF VIRUSES OF THE WORLD, UNITE !!!*** VS
"VS.4000":
VS-072-"GHOST". (C) 1993, ViruSystems inc. High performance mutant virus, enhanced version 7.2. Special thanks to E.Kaspersky! *** MAKERS OF VIRUSES OF THE WORLD, UNITE!!! *** VS
VS-II, семейство
Демонстрации вирусных эффектов:
|
VS.COM |
V-Silence, семейство
При заражении вирусы шифруют начало файла, переносят его в конец и затем записывают свой код в начало файла. При лечении файлов выполняют обратную процедуру. Собержат ошибки и могут испортить файлы при их заражении.
Уничтожаит файлы:
C:\WIN\SOL.EXE C:\WINDOWS\SOL.EXE C:\WIN\WIN.COM C:\WINDOWS\WIN.COM
Не заражают и не лечат файлы, имена которых начинаются с указанных ниже строк, или если файл находится в каталоге, имя которого начинается с тех же строк:
"V-Silence.4096":
WIN EXCE MSO ACAD MICROG COREL CD PM PAG
"V-Silence.5120":
WIN EXCE RumS MSO ACAD MICROG COREL CD PM DOS
Вирусы также содержит строки:
"V-Silence.4096":
1113 Sofia, Acad G.Bontchev str. bl.8 room 104, EUGENE NIKOLOV, eugene@virbus.bg
Virtual Silence... written by The Kid,Burgas,Bulgaria 30 December 1995.
Greets to Fridrik Skulason.Without the technical analysis of some viruses in his F-PROT I would have never written this virus.
Question to Eugene Nikolov:You are the Dark Avenger,aren't you? MtE
"V-Silence.5120":
1113 Sofia, Acad G.Bontchev str. bl.8 room 104, EUGENE NIKOLOV, eugene@virbus.bg
This is The Virtual Silence virus(LL Cool J alias)...written by The Kid,Burgas,Bulgaria January'96.
You heard of the new album "Mr.Smith" from LL Cool J,no?It's the best thing I've ever heard...especially this cool tune "Hey Lover" featuring Boyz II Men.Go buy the album,you won't regret.
Once a marine,always a marine.
"It does not take a genius to write a virus - any average(!?) assembly language programmer can easily(?) do it.".Oh,God,forgive them...they don't know what they are talking about."After all,being a virus-researcher is a risky job with various side effects - mental disorder for example...You must be grateful at least a bit to us.We are the guys who make your money. MtE
VSP3.443
VSP3
Vulcan, семейство
"Vulcan.307,480,484": Vulcan "Vulcan.496": Vulcan ver. 1.00. (C) 1993.
V-Ver, семейство
"V-Ver.266": *.com V - Version 3.1 "V-Ver.268": *.com V - Version 3.0 "V-Ver.274": *.com V - Version 3.2
VXT.550
* [VXT-1 Virus] (c) 1996 SMSoft *
Vzpomen.1400
17. listopadu 1989 byl patek !!!
Вирус также содержит строки:
Program too big to fit in memory. *.COM
VRN.2276
Вирус содержит несколько ошибок и портит некоторые файлы при их заражении. Под отладчиком стирает CMOS. 4 июля стирает сектора винчестера, CMOS и выводит текст:
-- VrN vIrUs coded by ThE_WiZArD in Spain (1998) -- !! DEDICATED TO VeRoNica !! The injustice and ignorance can only end by force If we must end this ourselvers, we will stop at nothing This is one Strike, in what will soon become MANY You may stop this individual, but you can not stop us all...
Также содержит строки:
->#ThE_WiZArD draziw@usa.net !! S70p K1ll1n 0uR B4byS 0r w3 w1ll d3s7r0y y0ur d474 4g41n !!