Энциклопедия компьютерных вирусов
Stoned, семейство
Очень опасные резидентные загрузочные вирусы. Перехватывают INT 13h и заражают первые физические сектора дисков: начальный сектор флоппи-дисков и MBR винчестера. Дискеты инфицируются при чтении с них (INT 13h, AH=02), винчестер - при загрузке DOS с зараженной дискеты. Состоят из двух частей. Первая часть содержит тело вируса и хранится в первом физическом секторе диска, вторая содержит первоначальный сектор зараженного диска и занимает один из редко используемых секторов: на винчестере - сектор между MBR и первым загрузочным сектором, а на дискете - один из секторов, отведенных под корневое оглавление. Например, вирус "Stoned.a" записывается в последний сектор корневого каталога 360K дискет. Ранние версии вируса сохраняют на дисках свою вторую часть по фиксированным адресам: на дискете - 1/0/3 (головка/трек/сектор), на винчестере - 0/0/7. При этом никаких проверок не производится, поэтому вирус может уничтожить часть информации на дисках (на дискетах - один из секторов FAT или корневого каталога, на винчестере - один из секторов FAT). Содержат строки текста, в некоторых вирусах они зашифрованы:
"Stoned.Angelina": Greetings for ANGELINA !!!/by Garfield/Zielona Gora "Stoned.Antigame": Antigame from The Rat "Stoned.Archub": ARC HUB 8A "Stoned.Arcv.a": [HiDos] By Apache "Stoned.Arcv.b": [SCYTHE2] by Apache "Stoned.Arcv.c": [X-3a] ICE-9 "Stoned.Bite": I'm made in B I T E Soft. ! "Stoned.BlackWorm": BLACK WORM "Stoned.Bunny": BUNNY "Stoned.Canadian": Canadian "Stoned.Dallas": MаsfВl perc mгlva DALLAS ! "Stoned.Damcdoom": DAMCDOOM "Stoned.Daniela": EU TE AMO DANIELA "Stoned.Diablo": DIABLO "Stoned.Digital93": ^DIGITAL'93 "Stoned.Intruder": Intruder "Stoned.J&M": J&M "Stoned.Jugador": MARADONA ESTE ES EL VIRUS DEL MEJOR JUGADOR DEL MUNDO SALUDA A UD. MUY ATTE. DIEGO ARMANDO MARADONA "Stoned.Kenya": KENYA "Stoned.Lera": IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!! "Stoned.Magic": Magic "Stoned.Micola.a": Mikola "Stoned.Mikola.b": MIKOLA V15 GHOST "Stoned.Military": EXPERIMENTAL MILITARY VIRUS Do not distribuite whitout Pentagon S21 office permission! "Stoned.Neardark.a": MARIJUANA++ "Stoned.Ok": o.k. "Stoned.Vaucher": "VAUCHER" BY DARK DOC "Stoned.Scrlock.a": ScrLock Protection "Stoned.Scrlock.b": (C)91 Scroll Lock Protects the HDD "Stoned.Sepultura": -=>SРpЧLчБrТ<=- "Stoned.Service": "Service-1" presents bootER 1991
made in Russig
"Stoned.Spirit": SPIRIT (c) MW "Stoned.Survivor": Survivor2 "Stoned.Zoboot": ЗаBOOTовка
