Энциклопедия компьютерных вирусов
Civilwar, семейство
Безобидные вирусы. Резидентные представители семейства перехватывают INT 21h и записываются в конец .COM-файлов при их запуске или открытии, нерезидентные - ищут и заражают файлы в текущем каталоге. "Civilwar.901" поражает также и .EXE-файлы. Содержат в себе тексты:
"Civilwar.212,213": Jesus Hates You "Civilwar.244,245": Civil War, (c) 1992 Dark Helmet "Civilwar.281,282": The Navigator, (c) 1992 Dark Helmet". "Civilwar.580": Civil War II v1.0, (c) 06/03/1992 The Netherlands. "Civilwar.599,602": Civil War II v1.1, (c) 06/03/1992 Trident/Dark Helmet, The Netherlands "Civilwar.611": [TridenT] {{V1.1 Bugfix} Righard Zwienenberg made the DUTCH-555 Virus!!! "Civilwar.629,631": #6 Virus, Trident/The Netherlands 1992 "Civilwar.893,901": Civil War III v1.0, (c) Dec 1992, [ DH / TridenT] "Civilwar.Insane": C-3... The Insane Cyborg! "CivilWar.IronButterfly": Iron Butterfly V1.2 "Civilwar.Rabbit.292": The Rabbit Virus By: Corrupt Of Death Row "Civilwar.Ratboy.269": ratboy "Civilwar.Ratboy.289,303,306": To My Wife, Love Ratboy "Civilwar.Ratboy.513": RaTBoY HaTeS YoU!!! Ihater-u-all "Civilwar.Ratboy.545": RaTBoY WaS HeRe!!! My Vx, Invircible Killer "Civilwar.Ratboy.671": RaTBoY Loves Mrs. RaTBoY!!!
В зависимости от текущего времени "Civilwar.212,213" меняют фонт экрана. "Civilwar.444" опасен: записывается вместо .COM-файлов текущего каталога. После этого выводит сообщение: "File corruption error" и возвращается в DOS. Если все файлы уже заражены, выводит текст:
Civil War
My hands are tied For all I've seen has changed my mind But still the wars go on as the years go by With no love of God or human rights 'Cause all these dreams are swept aside By bloody hands of the hypnotized Who carry the cross off homicide And history bears the scars of our civil wars
"CivilWar.688,690" при печати текста на принтер выводят на экран:
Civil War II v1.0, (c) 06/03/1992 The Netherlands.
"CivilWar.Dad.503" выводит сообщение:
00-=>DAD WAS HERE!!!<=-00 [|>.\|> V2] Made in Argentina - Call SAtAnIc BrAiN BBS - +54-1-383-7480
"CivilWar.Darkray" содержит/выводит строки:
This file contains a virus!!! Please COLD-boot from a write protected system disk and use you anti virus software!!! Dit virus is ter RESEARCH en STUDIE geschreven!! Misbruik hiervan is strafbaar onder de Nederlandse wet!! (C) 1994 - [DрRkRрY] retired virus writer...
