Опасный резидентный вирус. Перехватывает INT 21h и записывается в конец
.COM-файлов при их запуске или открытии. В зависимости от системного
таймера также покажает .ARJ- и .ZIP-архивы - записывается в них тем же
свособом, что и в .COM-файлы. В результате архивы оказываются испорченными.
Записывает в обработчик INT 21h в DOS'е команду JMP Virus. Обрабатывает несколько функций INT 21h, при вызове функции TERMINATE (ah=4Ch) перемещает свой TSR код в памяти. Работает только на процессорах i80x86, так как использует инструкции POPA, PUSHA и некоторые другие из набора инструкций процессора i286. Ничего особенного, кроме перечисленного выше, не содержит.
При запуске под уже зараженной системой вирус ищет *.EXE-файлы в каталогах диска C: и заражает их.
Вирус хранит часть своих данных во втором секторе винчестера и может уничтожить часть системной информации, если она там присутствует.
Демонстрации вирусных эффектов:
Демонстрации вирусных эффектов:
Периодически при опросе версии DOS (INT 21h, AH=30h) возвращает нуль (т.е. версия DOS 0.0). Помимо этого никак не проявляется.
Активизируется только в DOS 3.30, определяет (сканированием памяти) точки входа обработчиков 13-го и 21h-го прерывания в DOS и активно их использует при заражении файлов. Располагается в самых старших адресах памяти, корректируя последний MCB и уменьшая размер доступной памяти (слово по адресу [0000:0413]).
При заражении ведет подсчет уже зараженных файлов, и как только встречается 30-й зараженный файл, устанавливает INT 8 на подпрограмму генерации звукового сигнала.
Демонстрации вирусных эффектов:
При активизации также ищет файл C:\COMMAND.COM и заражает его. Периодически стирает несколько секторов со случайными номерами.
- если на файл, зараженный вирусом "V.1876", прикрепляется другой вирус, то "V.1876" совершает попытку восстановить файл в исходном виде. При этом на экран выводится сообщение "-em";
- проверяет оперативную память на наличие вируса, для этого создает файл $$.$$, запускает его на выполнение, а затем проверяет изменение его длины. Если длина файла $$.$$ увеличилась, то "V.1876" восстанавливает первоначальное значение прерывания 21h и выдает сообщение "-em".
Уничтожает файл CHKLIST.CPS. В зависимости от текущей даты вирус запускает свои внутренние счетчики и через некоторое время стирает сектора диска и перезагружает компьютер.
Демонстрации вирусных эффектов:
Демонстрации вирусных эффектов:
V.1024
V.1061
V.1099
V.1125
V.1241
Arbeiten Sie jetzt wirklich umweltfreundlich ? Sie haben nun viel Zeit darБber nachzudenken ! Es grБsst Sie die "GrБne Partei der Schweiz" !
V.1308
V.1319
V.1320
V.1385
PATH COMMAND.COM
V.1391
Записывает в обработчик INT 21h в DOS'е команду JMP Virus. Обрабатывает несколько функций INT 21h, при вызове функции TERMINATE (ah=4Ch) перемещает свой TSR код в памяти. Работает только на процессорах i80x86, так как использует инструкции POPA, PUSHA и некоторые другие из набора инструкций процессора i286. Ничего особенного, кроме перечисленного выше, не содержит.
V1443
V1.01 ser.No :
V.1550
При запуске под уже зараженной системой вирус ищет *.EXE-файлы в каталогах диска C: и заражает их.
Вирус хранит часть своих данных во втором секторе винчестера и может уничтожить часть системной информации, если она там присутствует.
V.1663
V.1689
V.1792
V.789
V.864
V.885
Демонстрации вирусных эффектов:
|
V_885.COM |
V.912
V.928
COMMAND.COM *.MS
V.948
COMMAND.COM*.COM *.EXE PATH=
V.978
V.999
Демонстрации вирусных эффектов:
|
V_999.COM |
V.516
Незараженный файл Зараженный файл +-------------+ +-------------+ +--|JMP Loc_Progr| +--|JMP Loc_Progr| | | | | | | +->| | +->|JMP Loc_Virus|--+ -+ 4 байта | | |DB Infected | | -+ | | | | | +-------------+ |-------------| | | Вирус |<-+ | | +-------------+
Периодически при опросе версии DOS (INT 21h, AH=30h) возвращает нуль (т.е. версия DOS 0.0). Помимо этого никак не проявляется.
V.548
V.572
V.586
V.625
V.641
V.663
V.696
V.699
V.702
V.707
Активизируется только в DOS 3.30, определяет (сканированием памяти) точки входа обработчиков 13-го и 21h-го прерывания в DOS и активно их использует при заражении файлов. Располагается в самых старших адресах памяти, корректируя последний MCB и уменьшая размер доступной памяти (слово по адресу [0000:0413]).
При заражении ведет подсчет уже зараженных файлов, и как только встречается 30-й зараженный файл, устанавливает INT 8 на подпрограмму генерации звукового сигнала.
Демонстрации вирусных эффектов:
|
V_707.COM |
V.719
V.736
V.743
V.756
V.825
V.894
V.934
V.935
V.267
*.COM
V.302
V.376
V.384
401 File Virus. Infects any .COM or .EXE file on any writeable Device ????????COM ????????EXE
V.388
V.416
V.436
V.439
V.450
VIRUS *.COM
V.475
V.491
V.492
При активизации также ищет файл C:\COMMAND.COM и заражает его. Периодически стирает несколько секторов со случайными номерами.
V.1798
V.1876
- если на файл, зараженный вирусом "V.1876", прикрепляется другой вирус, то "V.1876" совершает попытку восстановить файл в исходном виде. При этом на экран выводится сообщение "-em";
- проверяет оперативную память на наличие вируса, для этого создает файл $$.$$, запускает его на выполнение, а затем проверяет изменение его длины. Если длина файла $$.$$ увеличилась, то "V.1876" восстанавливает первоначальное значение прерывания 21h и выдает сообщение "-em".
V.1906
COMMAND.IBM
V.2000
Program too big to fit in memory.
V.2330
V.2371
COMMAND CPAV MSAV VSAFE SCAN NAV VWATCH
Уничтожает файл CHKLIST.CPS. В зависимости от текущей даты вирус запускает свои внутренние счетчики и через некоторое время стирает сектора диска и перезагружает компьютер.
V.2435
V.2653
Демонстрации вирусных эффектов:
|
V2653.COM |
V.343
Демонстрации вирусных эффектов:
|
V343.COM |
V.439.b
V.509
V.550
V.573
V.623
V.814