Основные характеристики компьютерных вирусов

Таблица П5.1

Основные характеристики компьютерных вирусов

 

Наименование

Синонимы

Число штаммов

Происхождение

Эффективная длина

Симптомы

Среда обитания

Способ активизации

Деструктивные действия

Способ маскировки

Детектор (ы)

Дезинфектор (ы)

1

2

3

4

5

6

7

8

9

10

11

12

400

-

5

н/д

плавающая

н/д

C

R

O

P

D

N

S

C

512

Number of thr Best Virus,

SteaIth Virus, 666

5

Болгария, 1990 г.

N

Аварийное завершение программы. Зависание системы.

I

C

R

O

P

L

S

S

A

C

A

529

-

1

н/д

529

н/д

I

C

R

O

P

D

N

S

C

651

-

1

н/д

651

н/д

C

R

O

P

D

N

S

C

903

-

1

Франция

903

н/д

I

C

R

O

P

N

S

C

1008

-

1

?, 1991 г.

1008

Ошибка внутреннего стека (Internal Stack Error). Останов системы при загрузке.

I

C

R

O

P

D

L

E

S

C

1024

-

2

н/д

1024

н/д

I

C

R

O

P

N

S

C

1210

Prudents Virus

1

Испания, 1989 г.

1210

Ошибка при записи на диск с 1 по 4 мая каждого года.

C

R

O

P

L

N

S

C

1226

V1226

3

Болгария, 1990 г.

1226

Уменьшение размера ОЗУ. Зависание системы. Отображение произвольных символов вместо выполнения программы. Вращение дискеты.

I

C

E

O

R

O

P

D

E

S

C

1253-Boot

(1253-загрузочный)

Ant I Cad, V-1

1

Австрия, 1991 г.

-

Вращение дискеты. Возможно форматирование дискеты.

F

B

M

R

O

P

D

L

N

S

M

1253-COM

Ant I Cad, V-1

1

Австрия, 1990 г.

1253

Вращение дискеты. Возможно форматирование дискеты. Вирус активизируется 24 декабря.

I

C

R

O

P

D

L

N

S

C

1260

-

3

США, 1990 г.

1260

-

C

N

P

E

S

C

1381

-

1

?,

1990 г.

1381

Может выдавать сообщение

«INTERNAL ERROR 02CH.

PLEASE CONTACT YOUR HARDWARE NANUFACTURED IMMEDIATELY!

DO NOT FORGET TO REPORT THE ERROR CODE!»

E

O

N

O

P

N

S

C

1392

Amoeda

1

Индонезия, 1990 г.

1392

Изменение даты создания инфицированных файлов.

I

C

E

R

O

P

L

N

S

C

1536/2ero Bug

(ошибка по нулю)

-

1

н/д

1536

н/д

C

R

O

P

N

S

C

1559

1554,

Ten Bytes, 9800:0000 Virus, V-Alert

1

?,

1990 г.

1554

Зависания системы в период с сентября по декабрь каждого года. Невозможность выполнить программу.

I

C

E

R

O

P

L

N

S

C

1605

-

1

н/д

1605

н/д

I

C

E

R

O

P

D

L

N

 

S

C

170x/Cascade

(Буквопад)

Fall,

Falling Letters,

1701, 1704

12

Германия, 1987 г.

1701

Осыпание букв на экране, возможно, с музыкальным сопровождением. Иногда – спонтанная перезагрузка DOS.

C

R

O

P

E

S

A

C

A

1720

PSQR Virus

3

Испания, 1990 г.

1720

Исчезновение программных файлов по пятницам, приходящимся на 13-е число месяца. Разрушение MBR.

C

E

O

R

O

P

F

L

N

S

C

2930

-

1

н/д

2930

н/д

C

E

R

P

N

S

C

3445

-

1

н/д

3445

н/д

C

E

R

O

P

D

L

E

S

S

C

3551/Sys Iock

(системная блокировка)

3555

1

?,

1988 г.

3551

Разрушение файлов с данными (замена слова Microsoft на MACROSOFT)

C

E

N

P

D

E

S

C

4096

Frodo Hiding,

Century Virus,

IDF Virus,

Stea Ith Virus,

100 Years Virus,

4K

4

Израиль,

1990 г.

4096

Совмещение фрагментов файлов. Зависание системы, начиная с 22 сентября каждого года. Увеличение года создания инфицированных файлов на 100.

I

C

E

D

R

O

P

D

L

S

S

A

C

A

5120

VBasic Virus,

Basic Virus

3

Германия,

1990 г.

5120

Разрушение файлов. Неожидаемая активность дисководов.

I

C

E

D

N

O

P

D

L

N

S

C

8 Tunes/1971

(8 тонов)

Eight Tunes

2

Германия,

1990 г.

1971

Уменьшение доступной памяти. Проигрывание восьми немецких народных песен в случайные моменты времени.

C

E

O

R

O

P

N

S

C

AIDS

(СПИД)

Hahaha,

Taunt,

UGA2CGA

4

?,

1989 г.

0

Появление сообщения «Your computer now has AIDS» и останов системы

C

N

P

N

S

C

AirCop

(летающий фараон)

-

3

Тайвань,

1990 г.

-

Уменьшение размера ОЗУ. Выдача через случайные интервалы времени сообщения «Red State, Germ Offensiue.

AIRCOP.». Останов системы из-за переполнения стека (Stack Overf Iow Error).

F

R

O

B

N

S

N

Alabama

(Алабама)

-

3

Израиль,

1989 г.

1560

Появление через час работы сообщения «SOFTWARE COPIES PROHIBITED BY INTERNATIONAL LAW….

BOX 1055 Tuscambia ALABAMA USA.».

Подмена одних исполняемых файлов другими по пятницам.

E

R

O

P

L

N

S

A

M

A

Alameda

(Аламеда)

Merritt,

Peking,

Seoul,

Yale,

Mazatlan,

500 Virus,

Golden Gate

2

США,

1987 г.

-

Блокировка загрузки  DOS  с дискеты.

F

R

B

N

S

C

M

Amstrad

Pixel

5

Португалия,

1989 г.

847

Возможна выдача сообщений, различающихся от штамма к штамму.

C

N

P

N

S

A

C

A

Anarkia

(Анархия)

-

2

н/д

1813

н/д

C

E

D

R

O

P

D

N

S

C

Anthrax-Boot

(загрузочный карбункул)

-

2

Восточная Европа,

1990 г.

-

-

M

R

O

P

D

N

S

M

Anthax-File

(файловый карбункул)

-

4

Восточная Европа,

1990 г.

1206

-

I

C

E

R

O

P

D

N

S

C

Armagedon

(Армагедон)

Armagedon The First,

Armagedon The Greek

3

Греция,

1990 г.

1079

Посылка в адаптер последовательного интерфейса сообщения «Armagedon the GREEK».

I

C

R

O

P

N

S

C

Ashar

Shoe-Virus,

UIUC Virus

1

?

-

Метка тома инфицированных дискет заменяется на Brain.

F

R

B

N

S

C

M

AT

Small-144

1

н/д

144

-

I

C

R

P

N

A

A

Austria

(Австрия)

-

3

н/д

0

н/д

I

C

E

N

P

N

S

C

BeBe

(Бебе)

-

1

СССР

1004

Выдача запроса «Skagi «bebe», после ответа «bebe» на который отображается текст «Fig Tebe↑». Возможно зависание системы.

I

C

N

O

P

D

N

S

A

C

A

Beeper

(Сигналист)

-

1

н/д

482

н/д

C

R

O

P

D

N

S

C

Best Wish

(Наилучшее желание)

-

1

н/д

1024

н/д

I

C

E

O

N

O

P

D

N

S

C

Black Monday

(Черный понедельник)

-

2

н/д

1055

н/д

I

C

E

O

R

O

P

D

L

N

S

C

Blood-2

(Кровь-2)

-

1

н/д

427

н/д

C

N

O

P

D

N

S

C

Bloody ↑

(Кровожадный!)

-

1

н/д

-

Примерно после 128 перезагрузок вирус выдает сообщение «Bloody ↑ Jun. 4, 1989».

F

M

R

O

B

E

S

M

Brain

(Мозги)

Pakistani,

Pakistani Brain,

Brain-86,

Brain-88,

Singapore Brain

3

Пакистан,

1986 г.

-

Замедление загрузки  DOS. Изменение метки тома на «(c) Brain». Появление трех смежных дефектных кластеров.

F

R

B

N

S

A

C

M

A

Carioca

-

2

н/д

951

н/д

C

R

O

P

N

S

C

Casper

(Каспер)

-

1

н/д

1200

н/д

I

C

N

O

P

D

L

E

S

C

Chaos

(Хаос)

-

1

Англия,

1989 г.

-

Появление дефектных секторов. Наличие в BR  строк «Welcome to the Dungeon», «Chaos» и «Letz be cool guys».

F

B

R

O

D

F

B

N

S

M

Christmas Violator

(Рождественский насильник)

-

1

н/д

н/д

н/д

I

C

N

O

P

D

N

S

C

Christmas-J

(Рождество-J)

-

1

н/д

600

н/д

I

C

E

R

O

P

N

S

C

Dark Avenger

(Черный мститель)

Black Avenger,

Eddie,

Diana

4

Болгария,

1989 г.

1800

После инфицирования каждого шестнадцатого файла случайно выбранный на диске сектор заменяется копией BR.

I

C

E

O

R

O

P

L

N

S

A

C

A

Datacrime

(Преступление с данными)

1168,

1280,

Columbus Day

2

Нидерланды,

1989 г.

1280

Неожиданное обращение к НГМД. Форматирование жесткого диска. Выдача в период с 13 октября по 31 декабря каждого года сообщения

«DATAGRIME VIRUS.

RELEASED: 1 MARCH 1989.».

C

N

P

F

E

S

C

Datacrime-II

1514,

Columbus Day

2

Нидерланды,

1989 г.

1514

Форматирование диска.

C

E

N

P

F

E

S

C

Datacrime II-B

1917,

Columbus Day

1

Нидерланды,

1989 г.

1917

Неожиданное обращение к НГМД. Форматирование диска.

I

C

E

N

P

F

E

S

C

Data lock

(Блокировка данных)

Data Lock V1.00,

920

1

США

920

Осуществляется попытка исказить  DBF-файл. Возможен останов системы

E

R

O

P

D

N

S

A

C

A

Dbase

DBF Virus

1

США,

1988 г.

1864

Искажение  DBF -файлов. Возможно уничтожение  FAT и  RDir.

C

R

O

P

D

N

S

C

Den Zuk

Search,

Venezuelan

3

Индонезия,

1988 г.

-

Форматирование дискеты. Выдача сообщения «DEN ZUK» при теплой перезагрузке DOS.

F

R

O

B

N

S

A

M

A

Destructor

(Разрушитель)

ATA

1

н/д

1150

Тело вируса содержит строки «DESTRUCTOR V4.00 (c) 1990 bu ATA» и «The Time is my ↑».

I

C

E

O

R

O

P

N

S

A

C

A

Devil’s Dance

(Дьявольский танец)

Mexican

2

Мексика,

1989 г.

941

Выдача сообщения

«DID YOU EVER DANCE WITH THE DEVIL IN THE WEEK MOONL IGHT?

PRAY FOR YOUR DISKS !!

The Jocker»

при теплой перезагрузке DOS. Изменение цвета символов после 2000 нажатий клавиш. Разрушение FAT после 5000 нажатий клавиш.

C

R

O

P

D

L

N

S

C

Dir

Driver-1024

1

?

1024

Нарушение в работе программ. Появление дефектного кластера в конце диска. Слияние программных файлов.

I

C

E

R

O

P

L

S

A

A

Dir-Vir

-

1

н/д

691

н/д

I

C

R

O

P

D

S

S

C

Disk Killer

(Убийца дисков)

Computer Orge,

Disk Orge,

Orge,

Killer

4

Тайвань,

1989 г.

-

Появление дефектных кластеров. Выдача сообщения

«Disk Killer – Version 1.00 bu COMPUTER ORGE 04/01/89

Warning!!

Don’t turn off the power or remove the diskette

While Disk Killer is Proctssing!

PROCESSING»,

после чего следует шифрование диска, по завершении которого выдается текст

«Now you can turn off the power. Iwith you Luck!».

F

B

R

O

P

D

F

B

N

S

 

A

C

M

A

Do-Nothing

(Ничего не делаю)

The Stupid Virus

1

Израиль,

1989 г.

608

Никаких действий не выполняется.

C

R

P

N

S

C

Doom2

(Гибель 2)

-

1

н/д

2504

н/д

C

E

R

O

P

D

L

N

S

C

Dot Killer

(Убийца точек)

-

1

н/д

944

н/д

I

C

R

O

P

N

S

C

EDV

Stealth Virus

2

?,

1990 г.

-

Необычные аварийные завершения.

F

B

M

R

O

B

S

S

C

M

F-Mord

(F-слово)

Fu

1

СССР,

1991 Г.

417

Изменение даты создания вирусоносителя. Очистка экрана, выдача в его центре текста «Fuck you» и после небольшой паузы – снова очистка экрана.

I

C

R

O

P

D

N

S

A

C

A

Father Christmas

(Дед-мороз)

-

1

н/д

1881

н/д

I

C

N

O

P

N

S

C

Fellowship

(Братство)

1022

3

Германия,

1990 г.

1022

-

E

R

O

P

D

L

N

S

C

Fish-6

(Рыба-6)

Fish Virus,

European Fish Viruses,

Stealth Virus

2

Германия,

1990 г.

3584

Уменьшение системной памяти. CHKDSK выдает ошибки размещения файлов. Замедление работы видеосистемы. Мерцание экрана.

I

C

E

O

R

O

P

L

E

S

S

C

Flash

(Вспышка)

-

1

?,

1990 г.

688

Уменьшение доступной памяти.

I

C

E

R

O

P

D

L

N

S

C

Flip

(Щелчок)

-

4

Германия,

1990 г.

2343

Уменьшение размера ОЗУ. Возникновение ошибок в размещении файлов. Иногда переворачиваются символы на экране.

I

C

E

O

R

O

P

D

L

E

S

A

C

A

Form

(Фигура)

Form-Virus,

Form Boot

2

Швейцария,

1990 г.

-

Тело вируса содержит текст «The FORM-Virus sends greating to everyone who’s reading this text.

FORM doesn’t destoroy data! Don’t panic! Fuckings go to Corinne.».

F

B

R

O

D

B

N

S

N

Frere Jacques

Frere Virus

1

США,

1990 Г.

1811

Уменьшение доступной памяти. Зависание системы. Исполнение мелодии Frere Jacques по пятницам

C

E

O

R

O

P

N

S

C

Friday 13th COM

(Пятница, 13-е )

COM Virus,

Miami,

Munich,

South African,

512 Virus

1

ЮАР,

1987 г.

512

Неожиданное обращение к НГМД. По пятницам, приходящимся на 13-е число месяца, удаляется каждый загружаемый на выполнение файл.

C

N

P

N

S

C

Fu Manchu

2080,

2086

4

?,

1988 г.

2086

Выдача сообщения «The morld will hear from me again» с последующей перезагрузкой системы. После 1 августа 1989 г. в буфер клавиатуры записываются язвительные комментарии к именам некоторых известных западных политиков.

C

E

O

R

O

P

N

S

C

Ghost Boot

(загрузочное привидение)

Ghostballs

1

Испания,

1989 г.

-

Хаотичное перемещение пятна по экрану.

F

B

R

O

B

N

S

M

Ghost COM

COM-привидение)

Ghostballs

1

Исландия,

1989 г.

2351

Разрушение файлов

C

N

P

B

N

S

C

Happy Day

(Добрый день)

-

1

н/д

453

н/д

I

C

N

O

P

N

S

C

Happy New Year

(С новым Годом)

-

 

н/д

1865

н/д

I

C

E

O

R

O

P

N

S

C

Hero

-

2

СССР

506

Выдача сообщения «С Л А В А   Г Е Р О Я М ! » ИЛИ «АВТОР ВИРУСА - КРЕТИН».

I

C

E

R

O

P

N

A

A

Holocaust

(Сожжение)

-

1

Испания

3784

н/д

I

C

R

O

P

D

L

S

S

C

Hybrid

(Гибрид)

-

1

н/д

1306

н/д

I

C

N

O

P

L

N

S

C

Hymn

(Гимн)

VS,

Hymn-1,

Hymn-2,

Hymn-3,

VS2

3

СССР,

1990 г.

1865

При совпадении номеров дня и месяца искажается  , а затем проигрывается Гимн Советского Союза с выдачей сообщения «USSR ViruSoft (c) v1.1990».

I

C

E

O

R

O

P

D

B

N

E

S

A

C

A

Icelandic

(Исландский)

656,

One In Ten,

Disk Crunching Virus

4

Исландия,

1989 г.

642

Появление дефектных секторов. Разрушение FAT.

E

R

O

P

L

N

S

C

Icelandic II

System Virus,

One In Ten

1

Исландия,

1989 г.

661

Разрушение  FAT. Снятие атрибута R. модификация даты создания файлов.

E

R

O

P

L

N

S

C

Icelandic III

December 24th

1

Исландия,

1989 г.

853

Появление дефектных секторов. Выдача 24 декабря каждого года сообщения «Gledileg Jol».

E

R

O

P

N

S

C

IKV528

-

1

н/д

528

н/д

I

C

N

O

P

N

S

C

Invader

(Захватчик)

-

4

н/д

4096

Замедление работы ПЭВМ. Иногда каждые полчаса исполняется вальс Штрауса «На прекрасном голубом Дунае».

C

E

O

F

B

R

O

P

D

B

L

E

S

A

C

A

Iragi Warrior

(Иракский воин)

-

1

н/д

777

н/д

I

C

N

O

P

D

L

N

S

C

ItaVir

(Итальянский вирус)

3880

1

Италия,

1990 г.

3880

Разрушение BR. Появление файла . OMMAND . COM .

E

N

O

P

D

L

N

S

C

Jeff

(Джеф)

-

1

?

828

Разрушение данных путем записи мусора на жесткий диск. Тело вируса содержит строку «Jeff is visiting your disk»

I

C

N

O

P

D

F

N

S

C

Jerusalem

(Иерусалим)

PLO,

Israeli,

Friday 13th,

Russian,

1813 (COM),

1808 (EXE),

Arab Star,

Black Box,

Black Window,

Hebrew University

41

Израиль,

1987 г.

1808

Замедление работы системы. Появление в нижней левой части экрана черного окна. Удаление каждого загружаемого на выполнение файла по пятницам, приходящимся на 13-е число месяца.

C

E

O

R

O

P

N

S

A

C

A

JoJo

(ЙоЙо)

Jocker

1

Польша,

1989 г.

н/д

Выдача сообщений из достаточно большого набора, например: «Iam hungry! Insert HAMBURGER into drive A:».

I

C

R

O

P

D

N

S

C

Joshi

(Джоши)

Happy Birthday Joshi,

Stealth Virus

4

Индия,

1990 г.

-

Зависание системы. Выдача 5 января каждого года сообщения «type Happy Birthday Joshi» и продолжение работы после ввода ответа «Happy Birthday Joshi»

F

B

M

R

O

D

B

S

S

A

C

A

July 13th

(13-е июля)

-

1

Испания,

1990 г.

1201

Появление на экране прыгающего шарика 13 июля каждого года.

E

N

O

P

D

L

E

S

C

June 16th

(16-е июня)

Pretoria

1

ЮАР,

1990 г.

1726

Увеличение времени доступа к диску. Искажение FAT 16 июня каждого года.

I

C

N

O

P

F

L

N

S

C

Justice

(Правосудие)

-

1

н/д

1242

н/д

I

C

R

O

P

N

S

C

Kennedy

(Кеннеди)

Dead Kennedy

3

Дания,

1990 г.

308

Обнаружение командой    логических дефектов (совмещение файлов, потерянные кластеры). 6 июня, 18 ноября и 22 ноября выдается сообщение «Kennedy is dead – Iong live “The Dead Kennedy”».

C

R

O

P

N

S

C

Keypress

(Нажатие клавиши)

Jeddah,

1475

3

н/д

1232

Заполнение буфера клавиатуры, в результате чего блокируется пользовательский ввод.

I

C

E

R

O

P

D

N

S

C

Korea

(Корея)

LBC Boot

4

Корея,

1990 г.

-

-

F

B

N

O

B

N

S

N

Kuka/Turbo

-

1

Восточная Европа

0

н/д

I

C

R

P

N

S

C

Kuku

(Ку-ку)

-

1

СССР

488

Поле секунд времени создания вирусоносителя содержит 20. Программные файлы могут искажаться так, что при их запуске на экран выводится и перемещается по нему цветная строка «Kuku», а клавиатура блокируется.

I

C

N

O

P

N

A

A

Label

(Метка)

-

1

н/д

0

н/д

I

C

R

P

N

S

C

Leapfrog Virus

(вирус «Чехарда»)

-

1

н/д

516

н/д

I

C

R

O

P

D

N

S

C

Lehigh

(Лехай)

-

1

США,

1987 г.

0

Разрешение BR и FAT, вследствие чего дискета системой не воспринимается.

I

R

P

F

N

S

C

Leprosy

(Проказа)

Leprosy 1.00

5

США,

1990 г.

0

Выдача необычных сообщений, имитирующих сообщения DOS:

«Program too big to fit in memory»

«Bad or missing command Interpreter»

или сообщения

«NEWS FLASH!! Your system has been infected with the incurable decay of LEPROSY 1.00, a virus invented by PCM2 in June of 1990. Good luck!»

I

C

E

O

R

P

N

S

C

Leprosy-B

-

1

н/д

0

н/д

I

C

E

N

P

N

S

C

Liberty

(Свобода)

-

1

Австралия,

1989 г.

2862

Наличие строки «Liberty» в теле вируса. Иногда выдача на экран и принтер строки «MAGIC MAGIC…»

I

C

E

D

R

O

P

N

S

C

Lisbon

(Лиссабон)

-

2

Португалия,

1989 г.

648

Невозможность выполнения программы из-за записи в начало файла строки «@AIDS».

C

N

P

N

S

C

Little Pieces

(Маленькие кусочки)

-

1

н/д

1374

н/д

C

E

R

O

P

N

S

C

LoveChield

(Внебрачный ребенок)

-

1

СССР,

1990 г.

488

Зависание системы. Возможно форматирование диска при запуске инфицированной программы. Создание вместо файла подкаталога. Удаление файла.

I

C

R

O

P

F

N

A

A

Lozinsky

(Лозинский)

-

3

СССР

1023

Изменение атрибутов и даты создания вирусоносителя. При запуске AIDSTEST’a выдается сообщение «Welcome to demo version (c) Zherkov. Лозинский – ДУБ, AIDSTEST – горбуха.», а сам AIDSTEST стирается.

I

C

E

R

O

P

B

E

S

A

C

A

Magnitogorsk

(Магнитогорск)

Mgn

3

СССР

2048

Переворачивание содержимого экрана и/или выдача приветствия Лозинскому.

I

C

E

R

O

P

N

A

A

Mardi Bros

-

3

Франция,

1990 г.

-

Изменение метки тома (CHKDSK отображает «Volume Mardi Bros created ira 0, 1980 12:00a»). Уменьшение размера ОЗУ.

F

B

R

O

B

N

A

A

MGTU Virus

(вирус МГТУ)

-

2

СССР

273

Тело вируса содержит текст «эта программа написана в МГТУ студентом группы ИУ4». В данном тексте имеется орфографическая ошибка.

I

C

N

O

P

D

N

S

C

Microbes

(Микробы)

-

1

Индия,

1990 г.

-

Возможно зависание системы при загрузке.

F

B

R

O

D

B

N

S

N

Minsk

Anti-DBF

1

СССР

1075

Изменение даты создания вирусоносителя. Вирусоноситель иногда становится неработоспособным. При каждом 20-м чтении из DBF–файла вместо реальных данных возвращаются пробелы.

I

C

E

R

O

P

D

N

A

A

Mirror

(Зеркало)

-

2

н/д

928

н/д

E

R

O

P

N

S

C

Monxla

-

1

н/д

939

н/д

I

C

N

O

P

N

S

C

Monxla-B

-

1

н/д

535

н/д

I

C

N

O

P

L

N

S

C

Murphy

(Мерфи)

Murphy-1,

V1277,

Stealth Virus

1

Болгария,

1990 г.

1277

Зависание системы. Выдача неприятного высокочастотного звукового сигнала в период с 10.00 до 11.00.

I

C

E

O

R

O

P

N

S

A

C

A

Music Bug

(Музыкальная ошибка)

-

3

?

-

Проигрывает детскую мелодию по прошествии определенного интервала времени.

F

B

R

O

B

N

S

C

Nina

(Нина)

-

1

Восточная Европа

256

н/д

I

C

R

O

P

D

N

S

C

Nomenclature

(Номенклатура)

-

4

н/д

1024

н/д

I

C

E

O

R

O

P

D

N

S

C

Off Stealth

(Без хитрости)

SVC

3

СССР

1689

Поле секунд времени создания вирусоносителя содержит 60.

I

C

E

O

R

O

P

D

S

S

A

C

A

Ohio

(Огайо)

-

1

Индонезия,

1988 г.

-

-

F

R

B

N

S

N

Ontario

(Онтарио)

-

1

Канада,

1998 г.

плавающая

Уменьшение размера ОЗУ. Возникновение ошибок на жестком диске.

I

C

E

R

O

P

D

E

S

C

Oropax

Music Virus,

Musician

5

?,

1989 г.

2773

Проигрывание трех различных мелодий с 7-минутным интервалом между ними.

C

R

O

P

N

S

C

P1

Phoenix,

PhoenixD

6

Болгария,

1990 г.

плавающая

Аварийное завершение выполнения команды  CHKDSK  с перезагрузкой DOS.

C

R

O

P

D

L

E

S

C

Paris

(Париж)

-

1

н/д

4909

н/д

I

C

E

O

N

O

P

D

L

N

S

C

Parity

(Равенство)

-

1

н/д

441

н/д

I

C

N

O

P

D

N

S

C

PayDay

(День платежа)

-

2

Нидерланды,

1989 г.

1808

Замедление работы системы. Появление черного окна. Удаление каждого загружаемого на выполнение файла по пятницам. Не приходящимся на 13-е число месяца.

C

E

O

R

P

N

S

C

Pentagon

(Пентагон)

-

1

США,

1988 г.

-

Появление файлов OF9H и PENTAGON. TXT.

F

N

B

N

S

C

M

Perfume

(Духи)

765,

4711

2

Германия,

1989 г.

765

Выдача запроса и прекращение работы до тех пор, пока пользователь не введет 4711, т. е. наименование немецких духов.

C

N

P

N

S

C

Ping Pong

(Пинг-Понг)

Ball,

Bouncing Ball,

Bouncing Dot,

Italian,

Vera Cruz

7

?,

1988 г.

-

Отображение прыгающего шарика, отражающегося от границ экрана. Появление дефектного кластера.

F

R

O

B

N

S

A

M

A

Plague

(Чума)

-

1

н/д

0

н/д

C

E

N

P

N

S

C

Plastique

(Пластика)

Plactic Bomb,

Plastique 3012

9

Тайвань,

1990 г.

3012

-

I

C

E

O

R

O

P

D

N

S

C

Polimer

(Полимер)

-

1

н/д

512

н/д

I

C

N

O

P

D

N

S

C

Polish 217

(Польский 217)

-

1

н/д

217

н/д

I

C

N

O

P

D

N

S

C

Polish-2

-

1

н/д

512

н/д

I

C

R

O

P

D

N

S

C

Print Screen

(Печатать экран)

EB 21,

8290,

PRTSC Virus,

Abs-1

2

Индия,

1989 г.

-

Замедление доступа к жесткому диску. Искажение BR.

F

B

R

O

D

B

N

S

A

M

A

RedX

(Красный-Х)

Ambulance Car Virus

2

Германия,

1990 г.

796

Отображение в случайные моменты времени кареты скорой помощи, перемещающейся  в нижней части экрана

I

C

N

O

P

N

S

C

Rostov

(Ростов)

Stone Rostov

1

СССР

-

Стирание содержимого начальных секторов жесткого диска.

F

M

R

F

N

A

A

Saddam

(Саддам)

-

1

н/д

919

н/д

I

C

R

O

P

D

L

N

S

C

Saturday 14th

(Суббота)

Durban

3

ЮАР,

1990 г.

685

Разрушение MBR, BR и FAT по субботам, приходящимся на 14-е число месяца.

C

E

O

R

O

P

F

L

N

S

C

Scott’s Valley

(Долина Скотта)

-

1

н/д

2133

н/д

C

E

O

R

O

P

D

L

E

S

C

Sentinel

(Часовой)

-

1

н/д

4625

н/д

I

C

E

O

R

O

P

D

L

N

S

C

Shake

(Лихорадка)

-

1

Болгария,

1990 г.

476

Возможна выдача сообщения «Shake well before use!» и завершение выполнения программы.

C

R

O

P

N

S

C

Skism

-

1

н/д

1815

н/д

C

E

O

R

O

P

N

S

C

Slow

(Капуша)

-

5

Австралия,

1990 г.

1721

Возможно зависание системы.

C

E

O

R

O

P

L

E

S

C

Solano

(Солано)

Solano 2000,

Duslexia 2.01

3

США.

1990 г.

2000

Возникновение необычных программных ошибок.

C

R

O

P

L

N

S

C

Sorry

(Несчастный)

G-Virus V1.3

1

?,

1990 г.

731

Уменьшение размера свободной области памяти.

I

C

R

O

P

N

S

C

Spyer

(Шпион)

-

1

н/д

1181

н/д

C

E

O

R

O

P

N

S

C

Stone-90

(Камень-90)

-

1

н/д

961

н/д

I

C

N

O

P

N

S

C

Stoned

(Окаменевший)

Hawaii,

Mari Juana,

New Zeland,

San Diego,

Smithsonian

5

Новая Зеландия,

1989 г.

-

Сбои в контроллере RLL. При каждой восьмой загрузке DOS выдается сообщение «Your Computer is now stoned. Legalize Mari Juana».

F

M

R

O

B

L

N

S

 

A

C

M

A

Subliminal

 

(Подсознательный)

Subliminal 1.10

3

США,

1990 г.

1496

Возникновение необычных программных ошибок. Мерцание экрана.

I

C

R

O

P

N

S

C

Sunday (Воскресенье)

-

4

США,

1989 г.

1636

По воскресеньям выдается сообщение «Today is Sunday! Why do you work so hard?

All work and no play make you a dull boy!

Come on! Let’s go out and have some fun!»

и разрушается.

C

E

O

R

O

P

L

N

S

A

C

A

Suriv A

Suriv 2.01,

April 1 st-B,

Isreli,

Suriv02

2

Израиль,

1987 г.

1488

Первого апреля каждого года выдается сообщение «APRIL 1ST HA HA HA YOU HAVE A VIRUS»

и система блокируется.

E

R

O

P

N

S

C

Sverdlow

(Свердлов)

-

1

СССР

1962

н/д

I

C

E

O

R

O

P

N

S

C

Swap Boot

(Обмен загрузочный)

Falling Letters Boot,

Israeli Boot

1

Израиль,

1989 г.

-

Появление дефектных кластеров. Осыпание символов на экране.

F

R

B

N

S

M

Swiss 143

(Швейцарка 143)

н/д

1

-

143

н/д

I

C

N

O

P

D

N

S

C

Sylvia/Holland

(Сильвия/Голландия)

Holland Girl

1

Нидерланды,

1989 г.

1332

Тело вируса содержит адрес и телефон девушки по имени Сильвия, проживающей в Голландии.

C

N

P

N

S

C

Taiwan

(Тайвань)

Taiwan 2

3

Тайвань,

1990 г.

708

В течении 8 дней в каждом месяце разрушаются MBR, BR и FAT.

C

N

P

N

S

C

Taiwan3

-

1

Тайвань,

1990 г.

2905

Уменьшение доступной памяти. Зависание системы.

I

C

E

O

R

O

P

D

L

N

S

C

Taiwan4

-

1

Тайвань

2576

н/д

I

C

E

O

R

O

P

D

N

S

C

Tiny

(Крошка)

163 COM VIRUS,

Tiny 163 Virus

13

Исландия,

1990 г.

163

Изменение даты и времени создания инфицированного файла.

I

C

N

O

P

N

S

C

Tiny-133

 

-

1

н/д

133

-

I

C

N

O

P

N

S

C

Traceback

 (Обратный след)

3066

3

?,

1988 г.

3066

Осыпание символов на экране после 28 декабря 1988 г.

C

E

R

P

N

S

C

 Typo Boot

(Опечатка, загрузочный)

Mistake

1

Израиль,

1988 г.

-

При выводе информации на принтер осуществляется замена некоторых букв на другие, но фонетически похожие. Возможна и замена цифр.

F

B

R

O

B

N

S

C

Typo/Fumble

(Опечатка/Шарить)

Typo COM

1

Англия,

1898 Г.

867

При выводе информации на принтер осуществляется замена некоторых букв на другие, но фонетически похожие. Возможна и замена цифр.

C

R

O

P

N

S

C

USSR

(СССР)

-

3

СССР

575

н/д

E

N

O

P

E

S

C

USSR-256

-

1

СССР

256

н/д

I

C

N

P

D

E

S

C

USSR-257

Kemerovo-Reset

1

СССР,

1990 г.

257

Иногда инициируется спонтанная перезагрузка . изменение времени. Вирусоноситель теряет способность воспринимать аргументы.

I

C

N

P

D

E

S

A

C

A

USSR-311

н/д

1

СССР

311

н/д

C

N

O

P

N

S

C

USSR-394

ATTENTION

2

СССР,

1990 г.

394

Искажение даты создания вирусоносителя. Включение двигателя А (трижды) при попытке инфицирования файла на защищенной от записи дискете, возможно, установленной в другой привод.

I

C

R

P

D

E

S

A

C

A

USSR-492

SI

1

СССР,

1990 г.

492

Искажение времени создания вирусоносителя. Искажение случайных областей диска С. Возможно зависание системы.

C

R

O

P

F

N

S

A

C

A

USSR-516

н/д

1

СССР

516

Периодически в качестве версии DOS возвращает 0.0

I

C

R

O

P

N

S

A

C

A

USSR-529

Peterburg,

Пакость-1

1

СССР,

1989 г.

529

-

I

C

R

P

N

S

A

C

A

USSR-600

600,

Пакость-2

1

СССР, 1990 г.

600

Иногда из-за ошибки в теле вируса выдается сообщение «Abot, Retry…»

I

C

N

P

D

E

S

A

C

A

USSR-696

V-696

1

СССР

696

Искажение даты и времени создания инфицированного файла. исчезновение вирусоносителя после его 64-го запуска и затирание при этом части нулевого цилиндра жесткого диска.

C

N

P

F

E

S

A

C

A

USSR-707

-

1

СССР

707

При определенных условиях из динамика слышится треск. Уменьшение размера доступной памяти.

I

C

N

P

D

E

S

A

C

A

USSR-711

-

1

СССР

711

н/д

C

N

P

D

R

S

C

USSR-830

MLTI

1

СССР

830

По пятницам после трех часов непрерывной работы удаление каждого загружаемого на выполнение файла.

I

C

R

O

P

N

S

A

C

A

USSR-948

V-948

1

СССР

948

Замена одного из символов на экране примерно раз в час.

I

C

E

O

R

O

P

N

S

A

C

A

USSR-1049

-

1

СССР

1049

Исполнение мелодии.

C

E

R

O

P

L

N

S

A

C

A

USSR-2144

-

1

СССР

2144

н/д

I

C

E

O

R

O

P

D

L

E

S

C

V-572

-

1

СССР

572

Инфицированная программа может стать неработоспособной.

E

?

P

?

A

A

V-699

-

 

СССР

699

Иногда блокируется запись на жесткий диск.

C

R

O

P

N

A

A

V-905

-

1

СССР

905

Инфицированная программа может терять работоспособность. Через 20 мин.после активизации вируса символы на экране начинают переворачиваться (поворачиваются на 180°) каждые 10 с.

E

R

O

P

N

A

A

V-961

-

1

н/д

961

н/д

I

C

R

O

P

N

S

C

V800

Live after Death Virus,

Stealth Virus

3

Болгария,

1990 г.

 

Уменьшение размера доступной памяти.

C

R

O

P

L

E

S

S

C

V2000

Dark Avenger II,

Stealth Virus,

Travel Virus,

Anti Bontchev

3

Болгария,

1989 г.

2000

CHKDSK информирует о слиянии файлов. Аварийный останов системы. Возможно искажении секторов диска.

I

C

E

O

R

O

P

L

N

S

A

C

A

V2100

2100,

Stealth Virus,

UScan Virus

2

Болгария,

1990 г.

2100

Уменьшение размера ОЗУ. Ошибки размещения файлов (слияние файлов).

C

E

R

O

P

D

L

N

S

A

 

C

A

VACSINA

-

5

Болгария,

1989 г.

1206

Инфицированная программа выдает звуковой сигнал.

C

E

O

R

O

P

N

S

A

C

A

VComm

637

5

Польша,

1989 г.

1074

Ошибки при записи на диск.

E

N

O

P

L

N

S

C

Victor

(Виктор)

-

2

СССР,

1990 г.

2458

Разрушение файлов с данными. Зависание системы. Ошибки связанности файлов. Внезапные перезагрузки DOS.

I

C

E

O

R

O

P

D

L

N

S

C

Vienna/648

Austrian,

Unesco,

DOS-62,

DOS-68,

1-1N-8,

Rebooter,

Time Bomb,

VHP2,

VHP-623,

Vienna-623

23

Австрия,

1988 г.

648

Внезапные перезагрузки DOS. Зацикливание загрузки. Зависание системы. Поле секунд времени создания инфицированных файлов заменяется на 62.

C

N

P

N

S

A

C

A

Violator

(Насильник)

-

6

н/д

1055

н/д

I

C

N

O

P

D

N

S

C

Virus-90

(Вирус-90)

-

1

США,

1989 Г.

857

-

C

R

P

N

S

C

Virus-101

(Вирус-101)

-

1

США,

1990 г.

2560

Разрушение BR.

I

C

E

O

F

R

P

E

S

C

Vorinezh

(Воронеж)

Vorinezh-1600

 

1

СССР

1600

Возможно зависание системы при запуске вирусоносителя.

I

C

E

O

R

O

P

D

E

S

A

C

A

W-13

Toothless Virus,

W13-A,

W13-B,

13-й месяц

4

Польша,

1989 г.

532

Поле месяца в дате создания вирусоносителя заменяется на 13.

C

N

O

P

N

S

C

Whale

(Кит)

-

3

н/д

9216

н/д

I

C

E

O

R

O

P

D

L

E

S

S

C

Wisconsin

(Висконсин)

-

1

н/д

825

н/д

I

C

N

O

P

D

E

S

C

Wish-1024

Best Wishes

2

СССР,

1990 г.

1024

Зависание системы. Периодическое уменьшение на единицу в DPB BR числа кластеров на диске, а по пятницам, приходящимся на 13-е число месяца, - его обнуление.

I

C

E

R

O

P

B

N

A

A

Wolfman

(Оборотень)

-

2

Тайвань,

1990 г.

2064

-

I

C

E

R

O

P

N

S

C

Words

(Слова)

-

3

СССР

1069

 При записи текстового файла в нем переставляются соседние слова. Изменение даты создания и атрибутов вирусоносителя.

I

C

E

R

P

D

N

E

A

A

XA1

Christmas Virus,

1539

1

Германия,

1990 г.

1539

Разрушение MBR 1 апреля каждого года. Отображение новогодней елки в период с 24 декабря по 1 января каждого года.

C

N

O

P

F

L

E

S

C

Yankee Doodle

TP44VIR,

Five o’clock Virus

6

Австрия или Болгария,

1989 г.

2885

После 17.00 исполняется мелодия Yankee Doodle.

C

E

R

O

P

N

S

A

C

A

Yankee-2

Yankee Virus,

1961

1

Болгария,

1989 г.

1961

Исполняется мелодия Yankee Doodle.

C

E

N

O

P

N

S

A

C

A

ZeroHunt

(Поиск нуля)

-

1

США

N

н/д

C

R

O

P

D

E

S

S

C