xtf-ndivskavcommand
и не заражают COMMAND.COM и некоторые утилиты. Содержат строки:
"H8.1173": [H8YourNMEs] SРpЧLчБrТ"H8.1176": > Joan 1.0 <
Ha!
ha! version A
В каждый 8-й день перехватывает INT 16h (клавиатура) и переставляет между собой символы '!' и "пробел" при вводе их с клавиатуры. В каждый 16-й день перехватывает INT 9h и при нажатии Alt-Ctrl-Del выводит на экран текст:
version A
Демонстрации вирусных эффектов:
HA.COM |
HA.311
Hack.130
(H*ck-tic)
Hacker.255
MEGA TROJAN VIRUS 1992 BY HACKER!!...
HackMaster.1197
При каждом прерывании по таймеру (INT 08h) вирус ищет на экране строку "HaCKMaSTER". Если таковая обнаружена, вирус копирует файл \PCB\MAIN\USERS в файл \PCB\DL01\TRSI3PTG.ZIP.
Вирус содержит строки:
DVice_V1.0S-MA(C).smartc*.c*chklist.*\PCB\MAIN\USERS.\PCB\DL01\TRSI3PTG.ZIPHaCKMaSTER
Hadi.6153
В зависимости от системной даты и своих счетчиков выводит тексты:
Hercul Hadiby Hadi Javan Amirkhizi03/07/1996TABRIZ--IRANCall me to repair your system (if you find me)Press CTRL key for 5 seconds to return
Hafen, семейство
"Hafen.1640,1641,1689" содержит зашифрованное тело вируса "Ambulance" и записывает его в .COM-файлы (т.е. заражает файлы другим вирусом). "Hafen.809" расшифровывает и выводит на экран сообщение:
Hafenstraсe bleibt !
"Hafen.781" расшифровывает и печатает на принтере:
Kilroy was here - (C) 1991, VDV.
"Hafen.818" создает файлы со случайными именами, эти файлы седержат строку:
Hafenstraсe bleibt !
"Hafen.1191" проявляется движущейся картинкой:
#### #### #### ## ## # #### # # # # # # # # # # # # # # # # # ### ## ## # # # ### No more RedX !!! ### ############ ### ##### #### \ ### ################## ## OO ##### O ####
Демонстрации вирусных эффектов:
HAFEN.COM |
Haifa, семейство
7-го мая "Haifa.a" выводит на экран текст:
KIRYAT MOZKIN!!!LOCAL PROCESS INDUSиUvsиUurrrS DONE BY:SIBEL ,TEACHESHOW TO MANAGE SHEEP?Thanks for using Turbo Anti Virus.PLEASE JMP FE00:0
Записывает в BAK-файлы фразу:
What is backup for anyway???BackUp is usually unneccessary!End..
а в DOC- и TXT-файлы:
What's 455260 MI COUNTACH 5000 CC???Instead of reading this junk, think about it!
Также содержит тексты:
DES of USA YCOMSPEC=the Great
"Haifa.b" записывает в .ASM- и .PAS-файлы программку:
.model small.codes: mov ax,310hxor cx,cxmov dx,80hint 13hend s
выводит сообщение:
OOPS! Hope I didn't ruin anything!!!Well, nobody reads those stupied DOCS anyway!COMSPEC=HAIFA VIRUS V1.01WRITTEN BY Y.S.GUEST STARS: T.S. & I.F.MADE IN ISRAELI AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456PRESS RESET TO CONTINUE...
Также содержит текст:
CONST VIRUS='HAIFA';
Haldeman, семейство
"Haldeman.431":
Fortisan et nostrum nomem miscebitur istis
"Haldeman.614":
We should change that a little bit. Johns point is exactly right.The erosion here now is going to you and that is the thing thatwe have to turn off at whatever cost. We have to turn it off at thelowest cost we can, but at whatever cost it takes.
Также содержат строки:
"Haldeman.431": Ovid Fortisan Virus Thespian"Haldeman.614": Haldeman Virus eMpIrE-X
Halka, семейство
"Halka.474" стирает сектора дисков.
31-го декабря выводят сообщение:
"Halka.720":
Este es el virus 786 Version 2.01Encriptado variableEcho por --> 0нXфт [0xт]/A.H.D. HALKA/. Industria ArgentinaQuemen al muдeco del `94!
"Halka.1000":
Este es el virus 786 Version 1Echo por --> 0нxфт [0xт]/A.H.D. HALKA/. Industria ArgentinaQuemen al muдeco del `94!OHH NO, ME HA DESCUBIERTO!!!
Содержат также строки:
"Halka.474":
Red October (C) >D.V< 1994Catch if you can
"Halka.720":
MALDITO, ME HA DESENCRIPTADO!! :{{Aqui no estoy! <|-)
Hallo.524
Hallo my dear friend !!!
Hallochen
JMP Loc_VirusDB ?DW 5555h
В зависимости от "поколения" вируса периодически "шутит" с клавиатурой: при обработке клавиатурного прерывания подставляет другой символ. Замедляет работу компьютера - задержка на INT 8.
Содержит текст:
HallФchen !!!!!!, Here I'm Acrivate Level 1
Hallow.525
Hallo world!
Hammer.2272
При запуске программ MASM.EXE, TASM.EXE, FANT.EXE записывает вместо них процедуру, выводящую сообщения:
Нелегальное копирование...Fatal error A3041Испорчен или потерян оверлей
16 и 26 ноября стирает сектора диска. Содержит зашифрованные строки:
exeCOMcomMASMmasmTASMtasmFANTfantWEBwebAIDSaidsANTIantiSCANscanCOMMcomm*.*Hammer-96;OWY + VRN-1600 - BASE;(Привет С.Олейникову);ANTI-DBE;2222,213 SLAYER...OWY 1.00...
Holms.6161
PATH=COMMAND COMEXE*.*Copyright 1989-1992. Version 1.05-NC for antivirus program debugging.Holms.
При одновременном нажатии на клавиши Left/Right Shift вирус проигрывает мелодию. Периодически вызывает Control-Break (INT 1Bh).
Демонстрации вирусных эффектов:
HOLMS.COM |
Honey, семейство
"Honey.666" неопасен, выводит текст:
"Honey, I'm home . . ." Earl Sinclair
"Honey.1027" опасен, стирает сектора дисков, печатает экран, выводит текст:
"Honey, I'm home (again) . . ." Earl SinclairDINO IV strikes again . . . GOD this really cracks me up! This comes with much love from the Carnal Cathedral (headed by T.S.)
Также содержит строки:
*+.ICOONMIHELLO!C:\ANTI-VIR.DATDOS
HongKang.1904
7-го апреля расшифровывает и выводит текст:
Celebrate HongKang return to CHINA 1997 !
Затем начинает уничтожать файлы вместо их заражения.
HooDoo.2614
HOODOO V1.0 (c)1995 by Infiltrator. Please register.
Также содержит строки:
Antiviral.. *.exe *.*
Horror, семейство
This is HORROR !
и стирают сектора винчестера. Содержат также строку "COMSPEC".
Horsa, семейство
*mand.com
"Horsa.1230" также содержит текст:
> Joan v2.10 Virus By KiKo for test in 1995 <
Horse, семейство
Sofia,Jan/Feb 1991 (c) Naughty Hacker.Sofia,Feb '91 Naughty Hacker.
Демонстрации вирусных эффектов:
HORSE.COM |
HS, семейство
Вирусы содержат строки:
"HS.903": SNAIDSTESTCOMEXE HS86.2 Ver 4.06.Copyright by EA computers inc.1994"HS.982": SHAIDSTESTAIDINFEXECOM Virus HS86.1 COM&EXE-Version 4.05 Copyright by EA computers inc. 1994 Купите себе селедку и морочте ей голову!!!"HS.1221": COMSPEC= SNAIDSTESTCOMEXE HS86.42 Ver 4.09.Copyright by EA computers inc.1994
HtTM, семейство
this one is unTBSCANable: die you loosy MOTHERFUCKER! [HtTM]March '94
Hue.482
Tu Hue*.COM I am developing !!!
Huge.32767
What's the matter ? Running out of disk space lately ?WARNING: This computer will self-destruct in 5 seconds
Также содержит строки:
(c)Lx1991Congratulations for disassembling Huge (c) 1991, by Lx.
Hungry.633
Virus Ver 1.01с Copyright (c) 1994 by Hungry Software
затем ищет .COM-файлы и записывается в их конец. На компьютерах с BIOSом AMI в зависимости от системного таймера записывает в CMOS какие-то данные.
HV.1169
*.EXEHV
Демонстрации вирусных эффектов:
HV.COM |
Hwang.1509
Virus Version 1.00 Written By:J.M.Hwang
HWF.937
HARDWARE FAILURE!
Также содержит строку:
HWF v1.00 - An Other German High-Tech Product - Jan. 1992
Hamster.546
Turbo Hamster Virus!
Hannibal.970
-* DeMoRaLiZeD YoUtH *-(c) Hannibal LechterNi S Solu Sot Uk Ni Sakse Stain Skorin
Happy.412
PUSH DataRET
После заражения очередного файла выводит на экран текст:
Thank you for running the Happy virus
Warning !!! COM-files in current directoryand C:\DOS might be infected !!!!
Happy_II.506
*.com COMMAND.HAPPY v1.03 (C) PROFESSOR,KPI
HappyEnd.1536
С 16-е по 23-е мая форматирует винчестер и сообщает:
Decryption Defence...This is Happy End.Please turn off your computer.
Содержит также строки:
Este sa stretneme...district Bratislava country , SlovakeiCompiled:A86
HappyNewYear
Happy New Year !
Hard.662
It's hard days night!
и стирает по 50 первых секторов на всех доступных дисках.
Harmless.1082
Eat me Lozinsky!Harmless v1.0, 10/06/92 Tyumen
HarmWare, семейство
Используют шифровку "на-лету" - код вируса зашифрован не только в файлах, но также частично и в TSR-копии. При необходимости вирусы расшифровывают необходимый код, выполняют его и перешифровывают с новым ключем. Вирусы также используют антиотладочные приемы.
HarmWare.3515
- HarmWare v1.06 by Ak Kort [SOS group] - Hi! I'm still alive :) Let me introduce my new release.There are none distruction. Just another way of anti-heuristic...
HarmWare.3716
Содержит строки:
- HarmWare v1.05 by Ak Kort [SOS group] - Final version. Wait new releases. Зюганов - свинья. Ельцин тоже.
Diskinfoscope ADinf Работа
Harpy, семейство
"Harpy.1219": Tehran`s Nights. Viruse"Harpy.1750": This is a Harpy Viruse..
Harrier.4602
Вирус не заражает файлы: COMMAND.COM, IBMBIO.COM, IBMDOS.COM. При запуске файлов с именами AIDS*.*, WEB*.*, ADINF*.*, DRWEB*.* вирус блокирует их запуск и выводит одно из сообщений:
Program too big to fit in memoryDivision by 0Error in EXE fileMemory allocation error!Bad command or file nameCannot load COMMAND.COM . . .Internal stack overflow!Incorrect DOS versionThis program requires Microsoft Windows.
При заражении файла вирус перехватывает INT 1,3 и блокирует отладчики. Вирус также перехватывает INT 8 и при каждом 256-м тике таймера подсчитывает контрольную сумму своего кода. Если эта сумма не совпадает с первоначальной, вирус перезагружает компьютер.
При заражении системной памяти вирус с вероятностью 1/8 перехватывает INT 17h и при печати текстов на принтер заменяет их на следующее сообщение:
Hey, Ugly User, You could be my . . .I promise You! Death to all CHAINIKS!!!Cause I am Harrier from DarkLand . . .
Если запускаемый файл имеет командную строку, начинающуюся с "@@", то вирус выводит текст, в конец которого добавляет номер своего поколения:
(c) 1996y by TechnoRat "HDL" GenNo:
Вирус записывает в MBR винчестера программу, которая с вероятностью 1/16 выводит текст:
I am the | DARKLAND is the - - +-+ --+ --+ - --+ --+ | kingdom of Hackers | | | | | | | | | | | | | |-| |-| |-+ |-+ | |- |-+ | I come from dark... | | | | |++ |++ | | |++ | I invade Your PC... - - - - - - - - - --+ - - | I am Your death... from DARKLAND |
Вирус также содержит строки:
.COM.EXECOMMANDIBMBIOIBMDOSAIDSWEBADINFDRWEBALLE:WP?VirMON-I-Virus has been installed successfully!?VirMON-W-execution 0 error!(C)reated by HARD WISDOM!!! (hacker)
Hary.981
HWI_Tm.
Вирус расшифровывает и выводит на экран сообщение:
wEllcOmE tO hAryAntO's vIrUs V4.50 (c)1990 by hArywArE IntErnAtIOnAl Tm.
При загрузке в память он текже может вывести на экран тексты:
Insufficient memoryCannot start COMMAND, exiting
Hasta.884
HASTA LUEGO LUKAS
По 18-м числам ежемесячно выводит текст:
HAPPY BIRTHDAY KAIN
Hate.971
Klaeren Hac, Hac!
и при этом мигает индикаторами NumLock, CapsLock, ScrollLock.
Демонстрации вирусных эффектов:
HATE.COM |
Hatev.524
THIS IS [HATE V1.0] VIRUS
Hdzz.566
HDZZCOMSPEC
Headache, семейство
"Headache.624" лечит зараженные файлы при их открытии. Содержит строку:
Headache
Headcrash.1067
Headcrash Industries celebrate 001F hex
HeadHog.555
This is HeadHog v1.1 Created by -== Raver ==- 1997
Hehehe.331
HEHEHE... YOU HAVE A VIRUS!!!
Heja, семейство
В зависимости от своего внутреннего счетчика "Heja.511" расшифровывает и выводит строку:
(c) 1993 Heja/Adrar.
"Heja.623" содержит зашифрованный текст:
>The 21th Space Explorer< ver 1.35 by HEJA from ADRAR Design.Ogladajcie nasze nowe demo - nazywa sie FUCK THE OBJECTS.
Helga, семейство
*.%* *.ms
В зависимости от текущего времени выводят тексты и завешивают компьютер:
"Helga.666.a":
ТЫ ХОТЕЛ УВИДЕТЬ НЕБО? ГОЛУБОЕ-ГОЛУБОЕ?ТЫ ХОТЕЛ УВИДЕТЬ НЕБО?НЕВИДАТЬ ЕГО СО МНОЙ!
"Helga.666.b":
WARNING: ALL DATA ON NON-REMOVABLE DISKDRIVE C: WILL BE LOST!Proced with Format (Y/N)?y
Также содержат строку:
*.com
"Helga.666.a" содержит слово:
Helga
Helicopter.777
Демонстрации вирусных эффектов:
HELI777.COM |
Hell.1125
Formating cylindr #
This is first version of virusComes from HELL (CfH)Coming end of the worldThe time of the Eternal Dackness ...
HellAwaits.500
Hell awaits
При заражении файлов выводит:
Infecting...
Также содержит строку:
Start works
Hellfire, семейство text (c) Michael Egler
Bad command or file name
Если не обнаружено ни одного незараженного файла, вирусы выводят картинку.
Семейство вирусов достаточно многочисленно:
Hellfire.1040Hellfire.1041.aHellfire.1041.bHellfire.1085 - зашифрованыHellfire.1086.a - - " -Hellfire.1086.b - - " -Hellfire.1089.a - - " -Hellfire.1089.b - - " -Hellfire.1091.a - - " -Hellfire.1091.b - - " -Hellfire.1091.c - - " -Hellfire.1091.d - - " -Hellfire.1099 - - " - перехватывают INT 24hHellfire.1101.a - - " - - " -Hellfire.1101.b - - " - - " -Hellfire.1122.a - - " - - " - снимают/восстанавливают атрибутыHellfire.1122.b - - " - - " - - " -Hellfire.1123 - - " - - " - - " -Hellfire.1124.a - - " - - " - - " -Hellfire.1124.b - - " - - " - - " -Hellfire.1124.c - - " - - " - - " -Hellfire.1131 - - " - - " - - " -Hellfire.1132 - - " - - " - - " -Hellfire.1133 - - " - - " - - " -Hellfire.1146 - - " - - " - - " - восстанавливают date&timeHellfire.1147 - - " - - " - - " - - " -Hellfire.1148 - - " - - " - - " - - " -
Hellis.608
HELL is dedicated to DR.Farmanesh !!! 29/4/95
Hello.297
Hello! I have got a virus for you!
Hello.731
hello
HelloBaby.962
HELLO,BABY! I LOVE YOU
HelloUser, семейство
"HelloUser.365":
Hello User,You have got The HEXAMETRICX Virus !!!
"HelloUser.545.a,547":
Hello User,You have got The HEXAMETRICX Virus !!! T o d a y is the month's B i r t h d a y ! I was written in the City of Langen(Hessen),Germany by SuIgImErIuS (Ы)1993 v.1.3 GREETINGS TO ALL OTHER VIRUS WRITERS !
"HelloUser.545.b":
Hello User, You have The Boehse Onkelz Virus 1.5!I was written in Eastgermany in Sept. 1993 ! If you're an Onkelz Fan, call the following number! Germany (0049): 069/445052 ! Wir ham' noch lange nicht genug...!!!
"HelloUser.550":
Hello User,You have got The Ebbelwoi Virus !!! T o d a y is the month's B i r t h d a y ! I was written in the City of Langen, Germany, MRMS by SuIgImErIuS (Ы)1993 v.1.3 GREETINGS TO ALL OTHER VIRUS WRITERS !
"HelloUser.554":
Hello User,You have got The Friendly Virus !!! T o d a y is the month's B i r t h d a y ! I was written in the City of Langen, Germany, MRMS by SuIgImErIuS (Ы)1993 v.1.3 GREETINGS TO ALL OTHER VIRUS WRITERS !
HXH, семейство
HXH:Wherever,Long Live Our Friendship!Good Luck With You! My Friend.Yours Sincerly 6162910
"HXH.1585" содержит зашифрованную строку-идентификатор:
FD-01
Демонстрации вирусных эффектов:
HXH.COM |
Hybrid.1306
Hydra_II, семейство
В зависимости от текущей даты "Hydra_II.1162" выводит текст:
This is Hydra v1.0.Don`t panic, I will not destroy your data.
Если номер дня совпадает с номером месяца, "Hydra_II.1649" проявляется видео-эффектом и выводит сообщение:
This is Hydra v1.1.Don`t panic, I will not destroy your data.
Демонстрации вирусных эффектов:
HYDRA_II.COM |
Hymn, семейство
Если номер текущего месяца совпадает с числом (1 января, 2 февраля,...) вирусы уничтожают часть системной информации Boot-сектора диска C:, затем исполняют Государственный Гимн СССР, расшифровывают и выводят на экран картинку:
################################ ################################# USSR ViruSoft (c) v1. 1990 # # USSR ViruSoft (c) v1. 1990 ################################### ################################## # USSR ViruSoft (c) v1. 1990 # # USSR ViruSoft (c) v1. 1990 # #################################################################### # USSR ViruSoft (c) v1. 1990 ## USSR ViruSoft (c) v1. 1990 # ################################################################ # USSR ViruSoft (c) v1. 19# USSR ViruSoft (c) v1. 1990 # ############################################################ # USSR ViruSoft (c) v1# USSR ViruSoft (c) v1. 1990 # ######################################################## # USSR ViruSoft (c)# USSR ViruSoft (c) v1. 1990 # #################################################### # USSR ViruSoft# USSR ViruSoft (c) v1. 1990 # ################################################ # USSR Viru# USSR ViruSoft (c) v1. 1990 # ############################################ # USSR # USSR ViruSoft (c) v1. 1990 # ######################################## # US# USSR ViruSoft (c) v1. 1990 # #################################### # USSR ViruSoft (c) v1. 1990 # ################################
При этом вирус обнуляет в boot-секторе диска байты, в которых указываются число байтов на сектор, секторов на кластер, число копий FAT и т.д. (всего 9 байт). Если проделать подобные изменения в Boot-секторе компьютера, работающего в среде MS-DOS, он (компьютер) перестанет загружаться как с винчестера, так и с флоппи-диска. Для того чтобы восстановить информацию, необходимо написать собственный мини-загрузчик или воспользоваться специальными утилитами.
Демонстрации вирусных эффектов:
HYMN.COM |
Hypervisor, семейство
SYS:SYSTEM/SYS:LOGIN/NET$BIND.SYSNET$BVAL.SYSNET$OBJ.SYSNET$PROP.SYSNET$VAL.SYS
HYPERVISORSECURITY_EQUALSSUPERVISORGROUPS_I'M_INPASSWORDIDENTIFICATIONIDENTIFICATIONThe HypervisorLOGIN_CONTROL
Hypnotiser.1784
AIDSADINANTIMSAVCOMMNAV.
Уничтожает антивирусный файл данных CHKLIST.MS. По 10-м числам проявляется видео-эффектом. Содержит также строки:
HYPNOTiSER. By bQNvLA&|^JM:6'
Демонстрации вирусных эффектов:
HYPNOTIS.COM |
Hzp.512
ANVLDShzpfym01
Первая часть строки используется при заражении файлов: вирус не записывается в файлы, имена которых содержат пары символов AN, NV, VL, LD и DS.
HNY.690
Happy New Year!
Hmyr.1800
Hider_II.599
Hidenowt
Применяет методы защиты от отладки. Содержит в себе строки, первая из которых зашифрована, а вторая используется как идентификатор вируса:
C:\COMMAND.COMYx
Hider, семейство
*.MS *VIR.DAT COMMAND.
По 13-м числам:
"Hider.1782" ставит у файлов атрибут HIDDEN и выводит сообщение:
Anston Rant is back for more!Whoa, looks like you be missin some files there, Bud!
"Hider.2143,2169" проигрывают мелодию и выводят сообщение:
Anston Rant Returns! Miss me, folks?I'd trash some data, but my medication kicked in!
Демонстрации вирусных эффектов:
HIDER.COM |
Highlander, семейство
Highlander 1 RULES!
Hiperion, семейство
Hipp.763
"Hipp.763.b" содержит строку:
Hipp
Hiroshima.826
PC Tools Deluxe Rc:\command.com
Hitch, семейство
Демонстрации вирусных эффектов:
HITCH.COM |
HLL-вирусы (High Level Language viruses)
Turbo C++ - Copyright 1990 Borland Intl. Null pointer assignmentAbnormal program terminationDivide errorRuntime error
Делятся на группы:
HLLC: High Level Language Companion viruses. Являются компаньон -вирусами.
HLLO: High Level Language Overwriting viruses. Ищут файлы и записываются вместо них.
HLLP: High Level Language Parasitic viruses. Записываются в конец или начало файлов, зараженные файлы остаются работоспособными.
HLLC.16850
HLLC.17690
Вирус проверяет содержимое файлов на наличие строки "Microsoft Windows" и не трогает файлы с такой меткой. При возникновении ошибки вирус выводит сообщение: "Bad command or file name" и возвращается в DOS. Создан при помощи языка C - в кодах вируса можно найти несколько строк, вставляемых компилятором в коды программ.
HLLC.Cornucopia
detected the "Cornucopia Virus"
HLLC.CP-Man
Very fast interrupt handler (C) PC Ace Technologies.
Let me present: CP-VIRUS!Copyright (c) 1994-1995 CP-MaN of CP-DeZiGNWritten in Vasteras of Sweden!Ya know... Your mom can't save ya know! ######## #########Greets: # # # Oh, dear! I've trashed some sectors, but # # # still have them in memory (encrypted) andPhalcon # ######### will write them back to your disk if you Skism, # # just do as I say. Shit happens!Immortal # # Riot, ######## # Dark Avenger
Check this counter. If you reset or turn your computer off now all yourdata will be lost forever. However, if you wait until the counter hasreached zero you won't lose any data! It's your choice. Happy waiting!CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CPleft, then you will get your data back. Happy waiting!Finished! I'm impressed. You did really wait didn't you? Well, I just wantyou to know that I keep my promises. No data is destroyed.Oh, just one more thing. This virus does not destroy data at all, it wouldhave been enough to reset the computer. Hope you enjoyed waiting! Hehehe...
C:\DOS\MEM.DATC:\DOS\MEM.EXECOMSPEC/C REN C:\DOS\MEM.EXE MEM.DAT/C COPYC:\DOS\MEM.EXE >NULC:\DOS\SMARTDRV.DATC:\DOS\SMARTDRV.EXE/C REN C:\DOS\SMARTDRV.EXE SMARTDRV.DATC:\DOS\SMARTDRV.EXE*.exeCHKLIST.MS/C DEL CHKLIST.MS > NULCHKLIST.CP/C DEL CHKLIST.CP > NUL/C REN >NUL
HLLC.Cumulus
*.exe .com x.y Captain Cumulus travels .COM .EXEC:\PCTOOLS C:\WP51 C:\ACAD C:\EXCEL C:\WP C:\DOS(C)CaptainCumulusandSantaClaus-Finland
HLLC.Eagle.7705
Portions Copyright (c) 1983,91 Borland & Eagle Performance Software
HLLC.Enrico
(c) Enrico
HLLC.FLV.10217
Virus [Fired Love 10217] Version 1.0...! By L.S.Y.
HLLC.Globe.6610
Turbo-C - Copyright (c) 1988 Borland Intl. Divide errorAbnormal program terminationGlobe Virus V3.00PATH *.EXE .COM .EXE
HLLC.Happy
HAVE A "HAPPY MONDAY" LANCSPOLY SUCKERS. POP WILL EAT ITSELF
и 'рожицы' (ASCII 1).
HLLC.Halley.7856
HALLEY -virus v.1.0
Don`t panic, I`m the harmless one.I just want to travel...Have a nice day!
Скомпилирован на Turbo Pascal'е, строка-копирайт библиотеки компилятора затерта другим сообщением:
Shit happens... atWANT TO TRAVEL!! I WANT TO TRAVELL!!
HLLC.IdoMoshe
Echo offvirdemo
Вирус выводит сообщение:
YOU HAVE A IDO & MOSHE NON HAZARD DEMO VIRUSFOR CLEANING THIS VIRUS YOH MUST DELETE ALL VIRDEMO.EXE FILESIN ALL ROOT DIRECTORIES IN ALL YOUR DISK
Также содержит строки:
:\Virdemo.exe :\virdemo.exe :\autoexec.bat virdemo Echo off
HLLC.Lanc
*.EXE .COM COMSPEC>HAVE A "HAPPY MONDAY" LANCSPOLY SUCKERS. POP WILL EAT ITSELF
HLLC.Tpworm
Find me!
HLLC.Ultimation
Turbo C++ - Copyright 1990 Borland Intl.Null pointer assignmentDivide errorAbnormal program terminationPATH *.EXE copy NUL
Выводит одну из строк (случайно выбранную):
I'm bored.Screw you.Life is a drag.kufc fof.Ouch! Don't hit me so hard.Floppy drive A: is flooded. Please insert J cloth.Murderer.You have been infected by ULTIMATION corp.Go directly to jail. Do not pass go. Do not collect $200..Ah ha! Caught you.Copy protection error 23. Please re-install from master.
HLLC.Aids.8064
Your computer is infected with ... Aids Virus II
- Signed WOP & PGT of DutchCrack -
Getting used to me ?Next time, Use a Condom .....
HLLO.Aids
This File Has Been Infected By AIDS! HaHa!
********************************************************************** ATTENTION: ** I have been elected to inform you that throughout your process of ** collecting and executing files, you have accidentally ****** ** yourself over; again, that's PHUCKED yourself over. No, it cannot ** be; YES, it CAN be, a ***** has infected your system. Now what do ** you have to say about that? HAHAHAHA. Have **** with this one and ** remember, there is NO cure for ** ** ########## ############ ########### ########## ** ###@@@@@@### @@@@##@@@@@@ ##@@@@@@@### ###@@@@@@@## ** ##@@ ##@ ##@ ##@ ##@ ##@@ @@ ** ##@ ##@ ##@ ##@ ##@ ##@ ** ############@ ##@ ##@ ##@ ############ ** ##@@@@@@@@##@ ##@ ##@ ##@ @@@@@@@@@##@ ** ##@ ##@ ##@ ##@ ##@ ##@ ** ##@ ##@ ##@ ##@ ###@ ## ###@ ** ##@ ##@ ############ ###########@@ ##########@@ ** @@ @@ @@@@@@@@@@@@ @@@@@@@@@@@ @@@@@@@@@@ ** **********************************************************************
HLLO.Harakiri.5488
Ej Infekterad....!Sdir =Infecting fileFile Already InfectedProgram too big to fit in memoryYour PC is alive and infected with the HARAKIRI virus!
Также содержит строки:
*.**.exe*.com
Вирус скомпилирован на Турбо-Паскале, в теле вируса можно найти текстовые строки компилятора.
HLLO.House.11636
*.exe *HOUSEVIRUS* *.exe rb rb rb+
HLLO.Joker
Error in EXE fileFile cannot be copied onto itselfCompare OKInvalid Volume ID Format failureIncorrect DOS versionPlease put a new disk into drive A:End of input fileEND OF WORKTIME. TURN SYSTEM OFF!Divide OverflowWater detect in Co-processorI am hungry! Insert HAMBURGER into drive A:NO SMOKING, PLEASE! Thanks.Don't beat me !!Don't drink and drive.Another cup of cofee ? OH, YES!Can you fuck me ? Maybe ...Coca-Cola is it !What about ? Oh, yes. O.K. TODAYMissing VGA! Call (209) 683-6858 !Attention! Hard Disk is RADIOACTIVE!I'm so much dirty! CLEAN ME!Kiss my ... keyboard!Hard Disk's head has been destroyed. Can you borow me your one?Missing light magenta ribbon in printer!In case mistake, call GHOST BUSTERSInsert tractor toilet paper into printer.Are you funny?Keep smiling!Warning! In drive A: are two diskettes.Warning! Your mouse has some virus!Disconnect your mouse, there are some cats!I don't understand you. Can you repeat it?West Lake Software and Data Research, WA 0108077, New Orleans, (c) 1986
HLLO.Kamikaze
kamikaze
HLLO.Nova
Finish demogroup NOVA 1994!This program needs installation.This is Dangerous Messanger, and here is my message to the worldBad command or file nameComputer protected, no action.Dangerous Messanger was here!Can't initalize hardware... Try on another computer...*.exe *.*
HLLO.NumOne
This file has been infected by Number One! infected.<smile>
Скомпилированы на Turbo-Pascal'е и содержат все соответствующие строки:
Copyright (C) 1985 BORLAND IncColor display 80x25Not enough memory$Incorrect DOS version$Program abortedUser Break I/O Run-time error
"HLLO.NumOne.b" содержит текст:
Monochrome display
HLLO.Oscar
(C) by OSCAR
Вирус запакован, после распаковки появляются и другие строки:
General error reading driveAbort, Retry, File?
(C) OSCAR. To dopiero pierwsze pozdrowienia dla S.Fischera i M.Sella.
Runtime error at .Portions Copyright (c) 1983,90 Borland
HLLO.Picked.4505
Hey, horney, you shoulda used a CONDOM!!!There are no EXE files inYou Have picked the file:
HLLO.Pu
Infected with radioactive Pu !Beware for radiation
HLLO.Ruf
The 1993 RUW-virus has infected your system.The damage has taken place . . . .Directory has been removed from the system.Bad command or file name
HLLO.Ruf
Packed file is corrupt(ed)TU, 1994 product in TP v7.0
HLLO.Shadowgard
Illegal copyInsufficient memoryNetwork busyDrive not ready
Откомпилирован на Pascal'e. Строка сообщения об ошибке "Runtime error" заменена на строку:
[Shadow-Gard] inThis is only DEMO version ! Prepare...
HLLP.7408
HLLP.5792
Error in *.EXE filePa,pa slodki bobasku ...
HLLP.6144
<*>-==> DisDev -Copyright (c) 1066 ScumSoft- <==-<*>disdevDisDevPortions Copyright (c) 1066 ScumSoft!!
HLLP.7529
Insufficient DOS Version ... must be 3.2x or greaterWrite Protect Error \ Disk Full ...Error in file .EXE Abort.PATHPortions Copyright (c) 1983,90 BorlandIO sono STANCO ! va a dormire anche tu
HLLP.10460
Работает антивирус 'ANTILINE' вируса 'LINE'Лечу файлОшибка ! Ошибка !Файл вылеченЭтот файл заражен вирусом 'LINE'.Работаю...Подождите пожалуйста, пока я заражу все файлы в этом дирректории.Заражаю файлНе могу закрыть файлФайл зараженЗаражено файлов
HLLP.15392
M.S. Jurusalem VirusThis is a HARMLESS virus
Do not panick this is a Harmless Virus <<< Press any key to continue >>
Do not worry this virus is designed to avoide making any damage to your files. A free Virus remover will be send to computer Magazines:by then 30th of oct 1992 So they can supply to coustomers. This is a demonstration of what a Palestinian Boy can do. It is made by one of these Palestinians who are suffering every day in their own homes because they don`t want to leave these homes. It is the most unfair situation in the world, it is a crime which the West has committed long time ago and still committing it until now under the name of PEACE. Look at the Israelis, Western and Arabic governments. They are criminals who talks about peace and freedom but they never allow them and here are the Palestinians nation in Israel standing in their land fighting for their own rights no matter what happens while U.S.A., Europe and some of the Arabic nations supporting the Israelis to fight and finish this small nation whom Jesus was one of them and after all this they call them selfs Christians. It is Very easy to see this truth just wake up and remember that one day you and your nationIare going to stand in front of the Creator of this world to be judged on what you and your country did to the innocent people. There is a lot a person can do to help a nation at least by supporting this nation. It is very easy to such a virus to destroy your data but this is not the manners of a good Palestinian. Our soul is light our heart is white our mind is bright and we will always be the same no matter what we go through. Signature: A Palestinian teenager. Sorry for interrupting your work
HLLP.Animus
COMMAND.COMAnimus.idAnimus.exePortions Copyright (c) 1983,90 Borland
"HLLP.Animus.b" выводит на экран текст:
Give me CooKie? (use all Lower Case)vanilla waferchocolate chip oreo hydrox
HLLP.Bdaagwa
Your PC is now BDаПGWA! (v1.2)This program can not be executed because it is infected with a virus!
HLLP.Bishkek
Smokie4 virus (c) BISHKEK 1996
"HLLP.Bishkek.4240" очень опасен - стирает boot-сектора дисков и выводит текст:
2Smokie3 virus,i zater tvoi sector,Ti ponal? Y/N
Также содержит строки:
Smokie3 (c) by Bishkek 1996Pentium
HLLP.Dupalec
/C rename dupalec.execomspec/C del dupalec.exedupacel.exe/C rename dupa.execomspec/C rename dupacel.exe/C del/C rename dupa.exeprotekt Cannot write .INI *.exe COMMAND.COM *.com NIEDZIALAJ
Runtime error at .Portions Copyright (c) 1983,90 Borland
Pozdrowienia dla SZEFA!Jak tam maТy Szmitek?A teraz na powaзnie ( mam polskie znaki w standardzie Mazowii )PROSZР NIE STRASZYХ DZIECI IN
Периодически выводит одну из фраз:
Przerwa obiadowa do 13:15WyszТam za mЖз.Zaraz wracam.Juз dawno po bajce!ZgТodniaТemUwaзaj.W kuchni jest duch."Master of puppets" to stara dobra poezja ЮpiewanaCzarny blues o 4-tej nad ranem?ProszС nie straszyН dzieci informatyk
HLLP.Globe.5150
HELLO!!!!! - GlobeVirus V3.00
HLLP.Halloween
*.*ALL GONE Happy Halloween.COM .EXEinstal.exe /C instal.exe COMSPEC*.COM *.EXEsavefrom.667Runtime error at
HLLP.Legs
DEATH ON TWO LEGS Was Here
HLLP.Lomza
HLLP.Nazi, HLLO.Nazi
ON THE SABBATH.. THE GHOST OF HITLER SPEAKS :"MY FELLOW NAZI'S.. I WAS WRONG..""I NOW COMMAND YOU TO COMMIT SUICIDE.. NOT GENOCIDE..""DO IT.. SO THE WORLD WILL BE RID OF THE NAZIPEST.."AND ALL AUSLANDER CAN TRUELY BE FREE OF NAZIPHOBIA..NaZiPhobia (c) [VooDoo].. We support the message..Portions Copyright (c) 1983,90 Borland
HLLP.NotFound
Borland Virus (C) 1994Processor Intel PentiumTM not found.17Gb disk free space not found.512Mb extended memory not found.16Mb XGA Video card not found.Sound Blaster not found.Sorry, your configuration doesn't match to run this...
HLLP.Rangel.5000
(C) RANGEL
HLLP.Rsw.5846
Я люблю пиво,компы и женщин :) By Rsw. Version 2.10COMMAND.COMVC.COMCUT-REM.EXEБлин , сегодня мой день рождения.Я так рад , что не буду даже не чего зарожать ;-)Copyright (c) 1994 by RSWRelease 17.06.94 , v. 2.10 (BugFix)nortom.ini
HLLP.Sarka
c:\working\zalohac:\working\zaloha\1.1Dobry den pane jsem vr SARKA a ocitl jsem se spatky na vasem pocitaci.*.exe *.WINDOWS\work.exeWARNING: DANGEROUS SUPER"IR S A R K ANazdaaaaaaar zdravy vas pocitacovy supervir S A R K A !Pro zacatek bych mel pro vas nekolik uzitecnych rad: I1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite totalne zlikvyduji (neberte to jako vyhrusku)2. tento vir je opravdu spicka proto zavirovane soubory nahravejte svym pratelum a znamym at si tento vir taky vychutnaji3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi po precteni stisknete SPACE! WARNING !Opravdu sis myslel ze tvuj pocitac neznicim !Tak to sis myslel spatne !!!!!!!sacod.exe COMSPEC
HLLP.Sauron.4568
SAURON 4568Wielkanocne pozdrowienia sklada Sauron
HLLP.Vova
(C) Dialogue, Rust. 1993vir *.com *.exe COMMAND.COM NCMAIN.EXE EMM386.EXE NC.EXE\VIR comspec /c ren v /c>nul copy/b \vir /c delvir?***ProfVovaVir 10.1 (INVECTOR),Give my best regards to LENA !!!(c) 1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***
HLLP.VVC.8304
I'm sorry You hawe virus.My name VVC 13 version 1.0 beta.Special Thank's auhtor viruses Yeanke Doodle , Lozinsky D.N.Virus by VVC & RSW release 25.02.94
HLLP.Zenit
######## @@@@@ ###### ####### # ## @@@@@ ### ### ### ### ### @@@ ### ### ### #### ################################# @@ ### ### ### ### ####### # # # # # ######## ######## ####### ####### ####### # ### # ### ### ### ## # # # # #### # # ### ### ### ## ## ####### # # # # # ### ### ### ##### ## ######## ######### ### ### Санкт-Петербургский Футбольный клуб "ЗЕНИТ"!
FAN CLUB 33Лучше клуба нам не надо, чем ЗЕНИТ из Ленинграда+----------------------------------------------------------------------+| З Е Н И Т - F O R E V E R |+----------------------------------------------------------------------+Владимир Кулик, Игорь Данилов (футболист, а не вирусолог), Денис ЗубкоБорис Матвеев, Сергей Дмитриев, ... , и, конечно же, П.Ф. Садырин
Hm.828
*10-03(HM)*
HNYS.770
HAPPY NEW YEAR,SLOVAKIA
Hobo.369
*.com'Hobo'
HoChiMinh
This playgame was writen by Nguyen The Quang, Nacentra Co.101 - Hai Ba Trung, St.1 - Ho Chi Minh City, Phone: 96282
Press any key to Continue!
Holera.1488
На дворе трава, на траве дрова... Special for MIEMКарл у Клары украл караллы, а Клара у Карла украла кларнет...
Также содержит строки:
HOLERA IICOMMAND.COM NCMAIN.EXE EXE COM TXT CPP
Holiday, семейство
"Holiday.2900" перехватывает также INT 09h (клавиатура) и "съедает" каждый 200-й символ, вводимый с клавиатуры.
3-го марта вирусы выводят текст:
+----------------------------------------------------------------+| ATTENTION! || I'm very sorry, today is my holiday. || So, I can't serve you, cause I want to play on your computers. || || DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW, || OR YOUR DATA WILL BE LOST!!! || || I'll be back to serve you tomorrow. || Thank You, || || AAA |+----------------------------------------------------------------+
затем ждут, пока системные часы покажут 4-е марта. Затем выводят сообщение и перезагружают компьютер:
Thank You for playing, see you...Please, hit ENTER!
Также содержат текст: "apa saja".
Демонстрации вирусных эффектов:
HOLIDAY.COM |
Helloween, семейство
SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV.INI.BOOT3P.E
1-го ноября "Helloween.1376,1384,1447" расшифровывают и выводят на экран сообщение:
Nesedte porad u pocitace a zkuste jednou delat neco rozumneho! ******************* !! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!
"Halloween.1182" перехватывает INT 8, 13h, 21h. Эмулирует ошибку чтения/записи секторов: возвращает CARRY-флаг при обращении к дискам.
27-го февраля "Halloween.1376" выводит текст:
Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!Preji ti vsechno nejlepsi k tvemu svatku ahoj P.
10-го и 20-го числа "Helloween.1888" сообщает:
Virus napsany specialne pro inzenyra ZAKA ze SPS ******************* Nepodlehejte panice, mate nakazeno jen par souboru... (c) 1993 II.A 1988
Tak a ted si vyzkousime treba: RESET
Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by ani jiny software nekoloval a McAfee by se divil...
По 5-м и 24-м числам "Halloween.2470" выводит текст:
# # # # # -m ########## #### ## ## ------- zdrojovy ## ## ## ## ## | | | text: ## ## ## #### ------- 867 radku ## ######## ## ## ########## ## ## ## ## & spol.
(c) 1993 II.A 1988
Specialne pro ucitele SPS Prostejov:Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.
Specialni podekovani patri: Macrosoftu (sorry Microsoftu) za MeSsy DOSBorlandu za TASM, TLINK, TD Zdenku Breitenbacherovi za EDDIE 1.17
"Helloween.1377" "сдвигает" экран.
"Halloween.1839" также проверяет текущую дату и должен выводить сообщение, однако в вирусе есть ошибка и это сообщение никогда не будет выведено на экран:
Virus napsany specialne pro inzenyra ZAKA ze SPS*******************Nepodlehejte panice, mate nakazeno jen par souboru...(c) 1993 II.A 1988Tak a ted si vyzkousime treba: RESETKdyby kazdy nespokojeny student napsal virus, tak v nasich skolach byani jiny software nekoloval a McAfee by se divil...
Демонстрации вирусных эффектов:
HELLOWEE.COM |
Helloy.293
Helloy , baby !!!
HellSpawn, семейство
HellSpawn v0.91a (c) 1993 by Stormbringer
и проявляются видео-эффектами при нажатии на Alt-Ctrl-Del или смене видео-режима (INT 10h, AX=0013h).
Демонстрации вирусных эффектов:
HELLSPAW.COM |
Hera.1208
*** PCBoard
Если такая строка найдена, то вирус каки-то образом именяет данные в файле. Вирус также содержит строки:
HERA IS ALIVE!PCBOARD.DATNaughty Girl!!
Hermetica.975
*.EXE ..HERMETICA VIRUS, by Int13h [Diabolical Kreations!]Dedicado al EXcelente grupo thrasher argentino.Ricardo Iorio: escribes muy bien!# Virus coded in Paraguay #Girls, Beer, Turbo Assembler and Heavy Metal from here to the eternity!нннTASM luego existo!!!! Long life to Borland
Hero, семейство
"Hero.394" поражает EXE-файлы, "Hero.506" - COM- и EXE-файлы. В качестве рабочего буфера используют адреса видео-памяти.
При установке вектора прерывания (INT 21h, AH=25h) с номером больше 7Fh "Hero.506" самоизлечивается в памяти. Первого числа ежемесячно вирусы расшифровывают и сообщают:
"Hero.394": СЛАВА ГЕРОЯМ!"Hero.506": АВТОР ВИРУСА - КРЕТИН
HeyHunter.1087
Hey hunter !... Curse you
HFR.702
Could not find HFR-register (156-2565/PW)
Также ищет DOC- и WP*-файлы и записывает в них текст:
To Chat With HFR Contact: S-D-TTHE HFR-VIRUS, DO NOT DISTRIBUTE!!!
HH.1024, семейство
HH&HH, семейство
#(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]
"HH&HH.4331" содержит текст:
Valentin Populizeroff & Alexander LovInGodsky - it's a fuck !MultiScan & Tchechen it's a big ass hole !!!!!!!!!!!!!!!!!!!!*************************************************************(c) Gurre, Wadimka, Good Doggy & Grosser-Hide Group Moscow*******************************************************
Демонстрации вирусных эффектов:
HH_HH.COM |
Hi, семейство
Вирусы содержат строки:
"Hi.460,512": Hi"Hi.549": ACE OF BASE"Hi.671": ACE OF BASE 2"Hi.802": AOB 3
"Hi.278,460,512" безобидны и никак не проявляются.
Начиная с 2-го октября "Hi.895" перехватывает также и INT 08h (таймер) и периодически проигрывает мелодию.
"Hi.549" перехватывает INT 17h запрещает печать. 31-го октября портит CMOS и уничтожает файлы при их запуске.
"Hi.671" перехватывает INT 17h и заменяет символы при печати: 'V' -> 'D', 'b' -> 'j'. 31-го октября уничтожает файлы при их запеске. 29-го августа запрещает работу с INT 14h (COM-порты).
30-го августа "Hi.680" стирает сектора дисков, а "Hi.764" завешивает компьютер, при этом выводятся сообщения:
"Hi.680":
Ha!Ha!!Ha!!!You Have The Raveica Virus V1.3!
"Hi.764":
Ha!Ha!!Ha!!! Ai un virus!Pt. obtinerea devirusorului grabiti-va sa-l felicitati astazi pe Claudiu Raveica cu ocazia zilei de nastere Adresa:Str:Marasesti Bl:11 App:15 Oras:Bacau Jud:Bacau Cod:5500 Bing cu bang
"Hi.802" иногда перехватывает INT 14h, 17h и запрещает работу с принтером и COM-портами.
"Hi.892": начиная с 24-го октября перехватывает INT 08h и выводит сообщение:
NU MAI MISCA MOUSE-ul! CA "A LOVESTI PESTE COAIE
"Hi.895" начиная с 2-го октября перехватывает INT 8 и проигрывает мелодию.
Демонстрации вирусных эффектов:
HI.COM |
Hi.924
*.EXEIH
Демонстрации вирусных эффектов:
HI924.COM |
Hide.709
Hi! boy. Do you know 'hide-and-seek' ?Let's play with me!!