Энциклопедия компьютерных вирусов



             

DarkElf, семейство


Безобидные резидентные зашифрованные вирусы, "DarkElf.3691" - полиморфик

-вирус. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при их запуске или открытии. Не заражают файлы: AIDS*.EXE, DRWEB*.EXE, WEB*.EXE, SCAN*.EXE, -*.*, AVP*.*, AVSP*.EXE, TB*.EXE, COMMAND.COM, IBM*.*, WIN*.COM Используют антиотладочные приемы, зашифрованы несколькими циклами шифровки. Содержат строки:

"DarkElf.2200":

[Dark Elf] version 2.1 CopyLeft (cl) MSTUdent 18/08/96 03:50:30 3:41 AM - ... Сижу ... Сочиняю это послание ... 3:44 AM - ... Мыслей нет ... 3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну ... AIDS????EXEDRWEB???EXEWEB?????EXESCAN????EXE-??????????AVP???????? AVSP????EXETB??????EXECOMMAND?COMIBM????????WIN?????COM

"DarkElf.3691":

[Dark Elf] version 3.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13 Ты прости меня, Лозинский, славный программист отважный, Написавший AIDSTEST'ы и убивший всех MORGOT'ов.

AIDS????EXEDRWEB???EXEWEB?????EXESCAN????EXE-??????????AVP???????? AVSP????EXETB??????EXECOMMAND?COMIBM????????WIN?????COM

[DEME] Dark Elf Mutation Engine v1.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13




Содержание  Назад  Вперед