Энциклопедия компьютерных вирусов

         

Перехватывают INT 9, 21h, 28h


Неопасные резидентные вирусы, "Anarchy.9594" - полиморфик-вирус. Перехватывают INT 9, 21h, 28h и записываются в конец COM- (кроме COMMAND.COM) и EXE-файлов при их запуске или закрытии. Заголовок зараженных COM-файлов содержит строку:

"Anarchy.9382": VIVAT EGOR LETOV !!! "Anarchy.9594": JAN FAKOVSKIJ,USSR,1994

В конце зараженных файлов содержится незашифрованная строка:

UNFORGIVON

При 32-м заражении "Anarchy.9382" и при 48-м заражении "Anarchy.9594" выводят один из текстов (матерные выражения пропущены) и завешивают компьютер:

"Anarchy.9382":

NEVOR FREE, NEVOR ME. SO I DUB THEE UNFORGIVON

"Anarchy.9594":

Словно после тяжелой и долгой болезни я вышел под серым, уютным дожд0м. Прохожие лепят меня,как хотят- так же,как раньше. Я в мятой, потной пижаме, но уже без претензий на белый пол0т. Скоро прид0т осень

DIS IS DI END, BEAUTIFUL FRIEND... DIS IS DI END, MY ONLY FRIEND- DI END. IT HURTS TO SET U FREE, BUT U'LL NEVOR FOLLOW ME. DI END- OF LAUGHTER & SOFT LIES, DI END OF NIGHTS...WE TIRED TO DIE... DIS IS DI END I WANNA DESTROY DA PASSORS-BY 'CAUSE I WANNA BE,- YEAH,- ANARCHY

В ельцинской стране- С каждым часом дальше-круче: Если я ещ0 живой-УБЕЙ МЕНЯ,любер ! Я еврей- УБЕЙ МЕНЯ,член общества "память" ! Всех горбатых да больных исправит могила, Вс0 в порядке,

При нажатии на Alt-GreyMinus вирусы вызывают довольно забавный эффект: выводят меню типа Norton Commander и позволяют копировать, удалять файлы и подкаталоги, и т.д. Меню выглядит примерно следующим образом:

3584000|DOCUMENT.DOC 738 Arc | |RUNME .BAT 10 Arc | |DOCUMENT.BAK 256 Arc | |EDITOR .COM 62464 Arc | | | | | | | |______________________________________|

Вирусы содержат также и другие строки, используемые при заражении файлов и при вызове эффекта:

"Anarchy.9382":

R/O Arc Sel < DIR > SELECTED FILE(S) DISKFREE= DISKSIZE= FILES= KEYS:F1-ATTRIBUTES,F2-RESCAN, F3-PATH,F4-EDIT,F5-COPY,F6-RENAME/MOVE, F7-MAKE,F8-DELETE,F9-UNINSTALL,F10-QUIT READ/ONLY: ARCHIVE: YES NO SAVE OFFSET LINE COL SIZE EOL EOF INS F1-RESTORE F2-SAVE F3-LOW F4-HIGH F5-COPY F6-MOVE F7-FIND F8-CUT F9-DEL F10-QUIT YESNOCUT ? FILE NOT SAVED.SAVE ? WAIT KILL ?! ALREADY EXISTS! OVERWRITE ? COPY MOVE OR RENAME MAKE ENTER NEW PATH: INT 24 FATAL ERROR RETRY ? FUNCTION ERROR <F1> TO RESUME DISK FULL

"Anarchy.9594":

R/O Arc Sel < DIR > SELECTED FILE(S) COMMAND COMARJ.EXE PKZIP.EXE CHKDSK.COM OFFSET LINE COL SIZE EOL EOF INS YESNO ERROR DISK FULL


Содержание раздела