Энциклопедия компьютерных вирусов
Nostardamus, семейство
Очень опасные резидентные полиморфик
-вирусы. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при обращениях к ним. В зависимости от версии вируса, системного таймера и своих счерчиков вирусы перехватывают INT 10h, или INT 16h, или INT 1Ch и проявляются различными способами: стирают сектора дисков, портят файлы, "пропускает" символы, вводимые с клавиатуры, выводят сообщение:
HOME RUN !!!
Также выводят тексты:
"Nostardamus.2247":
The NOSTARDAMUS-Erase (c) v2.1 beta Formating disk C: 40Mb
"Nostardamus.2500,2560":
The NOSTARDAMUS-Erase (CopyLeft) Version 2.9 beta by Populizer Formatting disk X: 40Mb
"Nostardamus.5995":
The NOSTARDAMUS.Maverick (CopyLeft) Version 3.2 ultra by Populizer Formatting disk X: 40M
"Nostardamus.5995" также выводит около 100 дурацких текстов типа:
Осторожно - на борту бомба! В дисководе А: две дискеты !! Храните деньги в банке !! Лучше пива только ФАВТ !!! Извините, а как вас зовут ? Can you FUCK me ? May be ! Пиво не роскошь, а средство ! Выпьем Водки Ваня ...
и т.д. Этот вирус также содержит текст: Киевскому Международному Университету Гражданской Авиации, и лично Факультету Авиационного РадиоЭлектронного Оборудования посвящается: Вирус - ~Дискоглотатель~. Написан студентом ФАРЭО гр.203 (C) CopyLeft 1994 "Nostardamus.3072,3584" перехватывает INT 22h, ждет завершения работы программы-носителя, перехватывает INT 21h и остается резидентно в памяти. Являются стелс
-вирусами - при обращениях к зараженным файлам лечат их. Проверяют имена файлов и не заражают некоторые антивирусы. "Nostardamus.3072" безобиден и никак не проявляется. "Nostardamus.3584" очень опасен. В некоторых случаях ищет и уничтожает файлы C:\*.*. Проверяет имена файлов по строкам:
COMEXEOVLOVR PROSCAEXTWEB ARJRARLHAZIP COMWINCHK
и либо не заражает эти файлы, либо выключает свои стелс-подпрограммы. Вирусы содержат строки:
"Nostardamus.3072.a": EMME v3.0. KILLER. "Nostardamus.3072.b": Eternal Maverick Mutation Engine v3.0 Double Dragon ! "Nostardamus.3584": -=Unlimited Grief=- Kiev'96 EMME 3 Killer "Nostardamus.RunAway.2560": Run away train never come back ! (c) Eternal Maverick. Stealth Group.
