Каталог вирусов, определяемых и обезвреживаемых Dr. Web 4.00
Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00


В предлагаемом каталоге для каждого вируса приведена информация об его
свойствах. Символьное представление этих свойств  полностью  повторяет
классификационный код, предложенный Н.Н. Безруковым и Е.В. Касперским.
В качестве основных опознавателей вируса будет указываться его  имя  и
длина.

Длиной файлового вируса считается длина тела вируса (коды +  данные  +
стек вируса, если есть) безо всяких добавок. В большинстве случаев она
равна минимальному  приращению  длин  файлов  при  их  заражении.  Для
загрузочных вирусов в качестве длины  принимается  полная  длина  тела
вируса, т.е. число занимаемых вирусом секторов,  умноженное  на  число
байт в секторе. Файлово-загрузочные вирусы могут  иметь  два  значения
длины - длина вируса при заражении файла и длина вируса при  заражении
сектора.

В таблицах каталога встречаются следующие символы:

+       - наличие свойства;
-       - отсутствие свойства;
*       - имеется дополнительная информация в файле VIRLIST.WEB;
&       - одновременное выполнение свойств.
V       - вызывает видеоэффекты (Video);
M       - вызывает звуковые эффекты (Music);
H       - имеет деструктивную функцию (Harm);
Er      - содержит ошибку, которая может проявляться как
          деструктивная функция (Error);
Ch      - изменяет служебную информацию:  метку диска, возвращает
          неверную версию DOS и т.п. (Change).

Для файловых вирусов (табл. 1):

B       - BAT-файлы
.B      - .BAT-файлы (файлы с расширением ".BAT");
C       - COM-файлы;
.C      - .COM-файлы (файлы с расширением ".COM");
E       - EXE-файлы;
.E      - .EXE-файлы (файлы с расширением ".EXE");
S       - SYS-файлы;
O       - прочие файлы (Other).

Для загрузочных вирусов (табл. 2):

B       - Boot-сектор винчестера;
M       - MBR винчестера;
F       - Boot-сектор флоппи-дисков.

Для файлово-загрузочных вирусов употребляется полный набор символики.

Например,  если  для  файлового  вируса  в   графе,    соответствующей
поражаемым объектам, указано "E C&.C",  то  это  означает,  что  вирус
поражает только файлы, имеющие либо формат  EXE,  либо  формат  COM  и
одновременно  расширение  имени  ".COM"  (т.е.  не  поражаются  файлы,
которые имеют формат COM и расширение имени ".EXE").

При  описании  свойств  файловых  вирусов  (табл.   1)    используются
специальные знаки.

Место внедрения в файл:
 s    - в начало (start);
 e    - в конец (end);
 i    - в середину (insert).

Метод заражения:
 FIND - используя функции FindFirst и FindNext;
 INT  - перехватывая обращения DOS к файлам;
 INFI - используя оба способа.

Способ внедрения в оперативную память (только для резидентных вирусов):
 ADDR - записывается в обычную память  по  фиксированному  адресу
        без коррекции MCB-блоков;
 BUFF - записывается в дисковый буфер;
 DOSD - записывается в область данных DOS (адрес 0060:????);
 INTB - записывается в таблицу векторов;
 KEEP - используя прерывания DOS (INT 21h f.31 или INT 27h);
 MCB  - оперируя с MCB;
 VIDE - записывается в видеопамять.

Длина:
 L    - длина вируса;
 p    - длина заражаемого файла увеличивается до значения, кратного
        параграфу;
 ++   - возможно повторное заражение файлов.


 File infectors, part 0-9
 њњњњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’3APA3A      (3)‹ -  ‹ -  ‹ HV ‹1024 ‹IO.SYS+boot‹  s  ‹ 0 *              ’
’4on.1346       ‹INT ‹MCB ‹ -  ‹1346 ‹  .E&E *   ‹  e  ‹ L+p              ’
’4res.1049      ‹FIND‹ -  ‹ -  ‹1049 ‹  .C.E *   ‹  e  ‹ L                ’
’7thSon.440     ‹FIND‹ -  ‹ -  ‹440  ‹  .C&C *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part A
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Aga.1500       ‹FIND‹ -  ‹ V  ‹1500 ‹  .C  *    ‹  e  ‹ L, COMMAND v5.0-0’
’Aga.3000       ‹FIND‹ -  ‹ V  ‹3000 ‹  .C.E&CE* ‹CeEi ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Alex.368       ‹FIND‹ -  ‹ V  ‹368  ‹  .C   *   ‹  e  ‹ L                ’
’Alex.599       ‹FIND‹ -  ‹ -  ‹599  ‹  .C   *   ‹  e  ‹ L                ’
’Alex.818       ‹FIND‹ -  ‹ V  ‹818  ‹  .E&E *   ‹  e  ‹ L                ’
’Alex.1287      ‹FIND‹ *  ‹ S  ‹1287 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Alfons.1344    ‹INT ‹KEEP‹ HV ‹1344 ‹   CE  *   ‹CsEe ‹ C-L+82, E-L+p    ’
’Alfons.1536    ‹INT ‹KEEP‹ HV ‹1536 ‹   CE  *   ‹CsEe ‹ C-L+82, E-L+p    ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Alia.1023      ‹INT ‹MCB ‹ Er ‹1023 ‹   E   *   ‹  e  ‹ L+(0-7)          ’
’Alia.1200      ‹INT ‹MCB ‹ Er ‹1023 ‹   E   *   ‹  e  ‹ L+(0-7)          ’
’Alia.1300      ‹INT ‹MCB ‹ -  ‹1300 ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Alla.1281      ‹INT ‹MCB ‹ Ch ‹1281 ‹   C+boot* ‹  e  ‹ L                ’
’Alla.1325      ‹INT ‹MCB ‹ Ch ‹1325 ‹   C+boot* ‹  e  ‹ L                ’
’Alla.1407      ‹INT ‹MCB ‹ Ch ‹1407 ‹   C+boot* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Als.335        ‹FIND‹ -  ‹ HV ‹335  ‹  .C  *    ‹  e  ‹ L                ’
’Als.339        ‹FIND‹ -  ‹ HV ‹339  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Am.1061        ‹INT ‹MCB ‹ V  ‹1061 ‹  .E&E*    ‹  e  ‹ L+p              ’
’Am.1281        ‹INT ‹MCB ‹ S  ‹1281 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ambulance.796(2)FIND‹ -  ‹ VS ‹796  ‹  .C  *    ‹  e  ‹ L                ’
’Ambulance.2124 ‹INT ‹MCB ‹ VS ‹2124 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Amd.3948       ‹INT ‹MCB ‹ V  ‹3948 ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
’Amd.4772       ‹INT ‹MCB ‹ V  ‹4772 ‹  CE+boot* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Amoeba.1392    ‹INT ‹MCB ‹ V  ‹1392 ‹   CE      ‹ CsEe‹ C-L, E-L+p       ’
’Amoeba.2367    ‹INT ‹MCB ‹ H  ‹2367 ‹   CE      ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Amt.3000       ‹INT ‹MCB ‹ -  ‹3000 ‹   E       ‹  e  ‹ L                ’
’Amt.4000       ‹INT ‹MCB ‹ -  ‹4000 ‹   E       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Amz.789        ‹FIND‹ -  ‹ H  ‹789  ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Amz.1100       ‹FIND‹ -  ‹ H  ‹1100 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Anarchy.469    ‹FIND‹ -  ‹ HV ‹469  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Anarchy.2048(3)‹INT ‹MCB ‹ Er ‹2048 ‹   CE  *   ‹ i,e ‹ 0                ’
’Anarchy.3153   ‹INT ‹MCB ‹ H  ‹3153 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Anarchy.6093   ‹INT ‹MCB ‹ H  ‹6093 ‹CE+OLE2 DOC‹  e *‹ L                ’
’Anarchy.6503   ‹INT ‹MCB ‹ V  ‹6503 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Anarchy.9382   ‹INT ‹MCB ‹ V  ‹9382 ‹  .C.E&CE  ‹  e  ‹ L+p              ’
’Anarchy.9594   ‹INT ‹MCB ‹ V  ‹9594 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Andromeda.713  ‹INFI‹MCB ‹ -  ‹713  ‹  .C       ‹  e  ‹ L                ’
’Andromeda.725  ‹INFI‹MCB ‹ -  ‹725  ‹  .C       ‹  e  ‹ L                ’
’Andromeda.758  ‹INFI‹MCB ‹ H  ‹758  ‹  .C  *    ‹  e  ‹ L                ’
’Andromeda.1024(3INT ‹MCB ‹ H  ‹1024 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Andryushka.3536‹INFI‹MCB ‹HVS ‹3536 ‹ .C.E&CE   ‹  i  ‹ L+(0-128)        ’
’Andryushka.3568‹INFI‹MCB ‹HVS ‹3568 ‹ .C.E&CE   ‹  i  ‹ L+(0-128)        ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Angel.661      ‹INT ‹UMB ‹ Ch ‹661  ‹   CE *    ‹  e  ‹ L+p              ’
’Angel.1571     ‹INT ‹MCB ‹ -  ‹1571 ‹   CE *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Anti-AVP.959   ‹FIND‹ -  ‹ -  ‹959  ‹  .C&C     ‹  e  ‹ L                ’
’Anti-AVP.1235  ‹INT ‹MCB ‹ -  ‹1235 ‹  .C&C     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’AntiPascal.400 ‹FIND‹ -  ‹ H  ‹400  ‹  .C   *   ‹  e  ‹ L                ’
’AntiPascal.529 ‹FIND‹ -  ‹ H  ‹529  ‹  .C   *   ‹  s  ‹ L                ’
’AntiPascal.605 ‹FIND‹ -  ‹ H  ‹605  ‹  .C   *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Antiwin.465    ‹FIND‹ -  ‹ HV ‹465  ‹  .C&C*    ‹  e  ‹ L                ’
’Antiwin.633    ‹INT ‹MCB ‹ H  ‹633  ‹   E  *    ‹  e  ‹ L                ’
’Antiwin.1342   ‹FIND‹ -  ‹ HV ‹1342 ‹  .C&C*    ‹  e  ‹ L                ’
’Antiwin.2320   ‹INT ‹KEEP‹ VCh‹2320 ‹   E  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Apparition.254 ‹INT ‹VIDE‹ S  ‹254  ‹   C  *    ‹  e  ‹ L                ’
’Apparition.700 ‹INFI‹VIDE‹ Ch ‹700  ‹  .C&C*    ‹  e  ‹ L                ’
’Apparition.1248‹INFI‹MCB ‹ -  ‹1248 ‹  .C&C*    ‹  e  ‹ L                ’
’Apparition.5959‹INFI‹MCB ‹HVEr‹5959 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Arara.1038     ‹FIND‹ -  ‹ -  ‹1038 ‹  .C&C     ‹  e  ‹ L+?              ’
’Arara.1375     ‹FIND‹ -  ‹ -  ‹1375 ‹  .C&C     ‹  e  ‹ L+?              ’
’Arara.1391     ‹FIND‹ -  ‹ -  ‹1391 ‹  .C&C     ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’ArjDrop.402    ‹FIND‹ -  ‹ -  ‹402  ‹ .ARJ  *   ‹  i  ‹ ?                ’
’ArjDrop.2821   ‹FIND‹ -  ‹ V  ‹2821 ‹ .ARJ .RAR*‹  i  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ash.280        ‹FIND‹ -  ‹ -  ‹280  ‹  .C       ‹  e  ‹ L                ’
’Ash.712        ‹FIND‹ -  ‹ VCh‹712  ‹  .C&C *   ‹  e  ‹ L                ’
’Ash.737        ‹FIND‹ -  ‹ VCh‹737  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Asch.794       ‹INT ‹MCB ‹ V  ‹794  ‹   E  *    ‹  e  ‹ L+p              ’
’Asch.1121      ‹INT ‹MCB ‹ HV ‹1121 ‹   E  *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Assassin.952   ‹INT ‹MCB ‹ H  ‹952  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’Assassin.959   ‹INT ‹MCB ‹ H  ‹959  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Assignation.426‹INT ‹MCB ‹ Ch ‹426  ‹   E       ‹  e  ‹ L                ’
’Assignation.653‹INT ‹MCB ‹ Ch ‹653  ‹   E       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Astra.976      ‹INFI‹MCB ‹ H  ‹976  ‹   C       ‹  e  ‹ L                ’
’Astra.1010     ‹INFI‹MCB ‹ H  ‹1010 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Atas.384       ‹FIND‹ -  ‹ V  ‹384  ‹  .C&C *   ‹  e  ‹ L                ’
’Atas.1268      ‹INT ‹MCB ‹ V  ‹1268 ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Att.394        ‹INT ‹MCB ‹ Er ‹394  ‹  .C       ‹  e  ‹ L                ’
’Att.629        ‹FIND‹ -  ‹ V  ‹629  ‹  .C       ‹  e  ‹ L+1              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Avatar.DichotomyINT ‹MCB ‹ H  ‹963  ‹  .C   *   ‹  e  ‹ 1-296, 2-567     ’
’.Narcosis      ‹INT ‹MCB ‹ H  ‹1431 ‹  CEO+boot*‹  e  ‹ L                ’
’.Positron      ‹INT ‹MCB ‹ -  ‹512  ‹   C  *    ‹ i,e ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Australian.Grue‹INT ‹MCB ‹ -  ‹338  ‹   C  *    ‹  e  ‹ L                ’
’.Kuang         ‹INT ‹MCB ‹ -  ‹718  ‹  .E  *    ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Avl.110        ‹FIND‹ -  ‹ -  ‹110  ‹  .C       ‹  e  ‹ L ++             ’
’Avl.352        ‹INT ‹INTB‹ Ch ‹352  ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Avs.301        ‹FIND‹ -  ‹ -  ‹301  ‹  .C&C *   ‹  e  ‹ L                ’
’Avs.349        ‹INT ‹INTB‹ -  ‹349  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Awake.797      ‹INT ‹MCB ‹ V  ‹797  ‹   C   *   ‹  e  ‹ L                ’
’Awake.1099     ‹INT ‹MCB ‹ V  ‹1099 ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’A1B2.478       ‹FIND‹ -  ‹ HV ‹478  ‹  .C  *    ‹  s  ‹ 0, overwrite     ’
’A&A            ‹INT ‹INTB‹ V  ‹506  ‹   C  *    ‹  s  ‹ L                ’
’Aav.8224       ‹INFI‹MCB ‹HVEr‹8224 ‹  .C.E     ‹  e  ‹ L+p, COMMAND-0   ’
’Abal.758       ‹FIND‹ -  ‹ V  ‹758  ‹  .C       ‹  s  ‹ L                ’
’Abbas.5660     ‹INT ‹MCB ‹ V  ‹5660 ‹   CE *    ‹  e  ‹ L                ’
’Abraxas.1304   ‹FIND‹ -  ‹ HVS‹1304 ‹  .E  *    ‹  s  ‹ 0, overwrite     ’
’Accept.3773    ‹INFI‹KEEP‹ H  ‹3773 ‹  .C.E     ‹  e  ‹ L                ’
’ACDC.494       ‹INT ‹MCB ‹ -  ‹494  ‹  .C       ‹  e  ‹ L                ’
’Ace.352        ‹FIND‹ -  ‹ -  ‹352  ‹  .C&C     ‹  e  ‹ L                ’
’Acv.1342    (2)‹INT ‹MCB ‹ V  ‹1342 ‹   E  *    ‹  e  ‹ L+p              ’
’Adder.1467     ‹INT ‹MCB ‹ Er ‹1467 ‹   CE *    ‹  e  ‹ L+p              ’
’Ade.1024       ‹FIND‹ -  ‹ V  ‹1024 ‹  .E&E *   ‹  e  ‹ L                ’
’Adin.3026      ‹INT ‹MCB ‹ H  ‹3026 ‹   CE      ‹  e  ‹ L                ’
’Adolf.475      ‹INT ‹INTB‹ H  ‹475  ‹   C  *    ‹  e  ‹ L                ’
’Aforia.656     ‹INT ‹MCB ‹ V  ‹656  ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
’Afv.517        ‹INT ‹MCB ‹ -  ‹517  ‹  .C       ‹  s  ‹ L                ’
’Agiplan.1536   ‹INT ‹MCB ‹ HV ‹1536 ‹   C  *    ‹  s  ‹ L                ’
’Ai.1759        ‹INT ‹MCB ‹ H  ‹1759 ‹   E  *    ‹  e  ‹ L                ’
’Aiw.572        ‹INT ‹MCB ‹ -  ‹572  ‹   C  *    ‹  e  ‹ L                ’
’Al.797         ‹INT ‹MCB ‹ -  ‹797  ‹   CS *    ‹  e  ‹ S-L, C-L+5       ’
’Alabama.1560(2)‹INFI‹MCB ‹ V  ‹1560 ‹  .E&E*    ‹  e  ‹ L                ’
’Albania.575    ‹FIND‹ -  ‹ -  ‹575  ‹  .C&C     ‹  e  ‹ L                ’
’Alias.6943     ‹INT ‹MCB ‹ VEr‹6943 ‹   C  *    ‹  e  ‹ L                ’
’Alive.4000     ‹INT ‹MCB ‹ V  ‹4000 ‹   CE *    ‹  e  ‹ L                ’
’Aman.10716     ‹INT ‹MCB ‹ V  ‹10716‹   E  *    ‹  e  ‹ L+p              ’
’Amanita.1135   ‹INT ‹MCB ‹ -  ‹1135 ‹   CE *    ‹  e  ‹ L+p              ’
’AMGorb.4670    ‹INFI‹MCB ‹ VCh‹4670 ‹  .C&C*    ‹  e  ‹ L+p              ’
’AmkCvc.1024    ‹INT ‹KEEP‹ V  ‹1024 ‹  .C.E*    ‹  s  ‹ L, companion     ’
’Amt.4000       ‹INT ‹MCB ‹ -  ‹4000 ‹   E       ‹  e  ‹ L                ’
’AnalSex.178    ‹FIND‹ -  ‹ H  ‹178  ‹  .C.E*    ‹  s  ‹ 0, overwrite     ’
’Andrey.932     ‹INFI‹MCB ‹ V  ‹932  ‹  .C&C*    ‹  e  ‹ L                ’
’Angry.393      ‹INT ‹MCB ‹ Er ‹393  ‹   C  *    ‹  e  ‹ L                ’
’Animals.2400   ‹INT ‹MCB ‹ V  ‹2400 ‹   CE      ‹  e  ‹ L                ’
’AnsiBomb       ‹FIND‹ -  ‹ HV ‹281  ‹  .C  *    ‹  s  ‹ 0, overwrite     ’
’AnsiC.1000     ‹FIND‹ -  ‹ HV ‹1000 ‹  .C.E*    ‹  e  ‹ L                ’
’Anthrax        ‹INFI‹MCB ‹ H  ‹1024 ‹   CE+boot*‹  e  ‹ L+p              ’
’AntiCMOS.726   ‹FIND‹ -  ‹ H  ‹726  ‹  .E&E*    ‹  e  ‹ L                ’
’AntiFortran.1110INT ‹MCB ‹ H  ‹1110 ‹   E  *    ‹  e  ‹ L+p              ’
’AntiTrace.2122 ‹INT ‹MCB ‹ V  ‹2122 ‹  .C&C*    ‹  e  ‹ L                ’
’Areopag.480    ‹INT ‹MCB ‹ Ch ‹480  ‹   C  *    ‹  e  ‹ L                ’
’AreThree.2048(3)INT ‹MCB ‹ V  ‹2048 ‹   CE+boot*‹  e  ‹ L+p              ’
’Arg.1206       ‹INT ‹KEEP‹ V  ‹1206 ‹  .C       ‹  s  ‹ L                ’
’Arianna.3375   ‹INT ‹MCB ‹ HV ‹3375 ‹   E+boot  ‹  e  ‹ L                ’
’ArjVirus       ‹FIND‹ -  ‹ -  ‹5000 ‹  .ARJ *   ‹  i  ‹ L+?              ’
’Armagedon.1079 ‹INT ‹KEEP‹ Ch ‹1079 ‹  .C   *   ‹  s  ‹ L                ’
’Artemiev.2165  ‹INT ‹MCB ‹ V  ‹2165 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Arusiek.817    ‹INT ‹MCB ‹ Ch ‹817  ‹  .C.E     ‹  e  ‹ L                ’
’AsmVirus.238   ‹FIND‹ -  ‹ -  ‹238  ‹  *.ASM *  ‹  s  ‹ L+2188           ’
’Asprin.2515    ‹FIND‹ *  ‹ -  ‹2515 ‹  .C.E *   ‹  e  ‹ L+p              ’
’AT.132         ‹INT ‹INTB‹ -  ‹132  ‹   C       ‹  e  ‹ L                ’
’Auspar.387     ‹INT ‹MCB ‹ -  ‹387  ‹   E       ‹  e  ‹ L+p              ’
’Aussie.147     ‹FIND‹ -  ‹ H  ‹147  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Autumnal.3072  ‹INT ‹KEEP‹ HV ‹3072 ‹  .C.E+boot‹  e  ‹ C-L, E-L+p       ’
’Avalgasil.666  ‹INT ‹MCB ‹ -  ‹666  ‹  .E&E *   ‹  e  ‹ L                ’
’Avalon.814     ‹INT ‹MCB ‹ HV ‹814  ‹   CE      ‹  e  ‹ L                ’
’Avispa.2048 (5)‹INT ‹KEEP‹ VCh‹2048 ‹   E   *   ‹  e  ‹ L+p              ’
’Avvaddon.1100  ‹INT ‹MCB ‹ V  ‹1100 ‹   E   *   ‹  e  ‹ L                ’
’AWME.AD.1267   ‹FIND‹ -  ‹ -  ‹1267 ‹  .C&C *   ‹  e  ‹ L+?              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part B
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Baba.350       ‹INT ‹MCB ‹ -  ‹350  ‹   C  *    ‹  e  ‹ L                ’
’Baba.353    (2)‹INT ‹MCB ‹ -  ‹353  ‹   C  *    ‹  e  ‹ L                ’
’Baba.366       ‹INT ‹MCB ‹ -  ‹366  ‹   ?  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Baby.60        ‹INT ‹KEEP‹ -  ‹60   ‹   CEO*    ‹  s  ‹ L, companion     ’
’Baby.82        ‹INT ‹KEEP‹ -  ‹82   ‹   CEO*    ‹  s  ‹ L, companion     ’
’Baby.83        ‹INT ‹KEEP‹ -  ‹83   ‹   CEO*    ‹  s  ‹ L, companion     ’
’Baby.100       ‹INT ‹KEEP‹ -  ‹100  ‹   CEO*    ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BadBoy.1000 (7)‹INT ‹MCB ‹ -  ‹1000 ‹   C       ‹  s  ‹ L+1              ’
’BadBoy.1055    ‹INT ‹MCB ‹ V  ‹1055 ‹   C       ‹  s  ‹ L+1              ’
’BadBoy.Rainbow(11INT‹MCB ‹ V  ‹1000 ‹   C       ‹  s  ‹ L+1+?            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BackFormat.2000‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’            (2)‹INT ‹MCB ‹ H  ‹2000 ‹  .C.E&CE* ‹  e  ‹ L, COMMAND.COM-0 ’
’BackFormat.2320‹INT ‹MCB ‹ H  ‹2320 ‹  .C.E&CE* ‹  e  ‹ L+p,COMMAND.COM-0’
’BackFormat.2345‹INT ‹MCB ‹ H  ‹2345 ‹  .C.E&CE* ‹  e  ‹ L+p,COMMAND.COM-0’
’BackFormat.2381‹INT ‹MCB ‹ H  ‹2381 ‹  .C.E&CE* ‹  e  ‹ L+p,COMMAND.COM-0’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BadSectors.3422‹INT ‹MCB ‹ Ch ‹3422 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’BadSectors.3428‹INT ‹MCB ‹ Ch ‹3428 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’BadSectors.3627‹INT ‹MCB ‹ Ch ‹3627 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BAME.Demo      ‹INT ‹MCB ‹ Ch ‹2616 ‹  .C   *   ‹  e  ‹ L+500            ’
’.Saboteur      ‹INT ‹MCB ‹ HV ‹4020 ‹  .C   *   ‹  e  ‹ L+500            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Baobab.731     ‹INT ‹MCB ‹ -  ‹731  ‹   E       ‹  e  ‹ L+p              ’
’Baobab.1635    ‹INT ‹ADDR‹ -  ‹1635 ‹   E  *    ‹  e  ‹ L+p              ’
’Baobab.2304    ‹INT ‹ADDR‹ -  ‹2304 ‹   E  *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Baran.3294     ‹INT ‹MCB ‹ V  ‹3294 ‹   CE  *   ‹  e  ‹ L                ’
’Baran.4968     ‹INT ‹MCB ‹ H  ‹4968 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Barrotes.1303  ‹INT ‹MCB ‹ Ch ‹1303 ‹   CE  *   ‹  e  ‹ L                ’
’Barrotes.1310  ‹INT ‹MCB ‹ HV ‹1310 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BAT.282        ‹FIND‹ -  ‹ -  ‹282  ‹ VIRUS.BAT*‹  s  ‹ L                ’
’.Batalia.491   ‹FIND‹ -  ‹ -  ‹491  ‹  .B   *   ‹  s  ‹ L                ’
’.Batalia.2011  ‹FIND‹ -  ‹ -  ‹2011 ‹  .B   *   ‹  s  ‹ L                ’
’.Batman        ‹INT ‹KEEP‹ -  ‹186  ‹   B   *   ‹  s  ‹ L ++             ’
’.BatVir        ‹FIND‹ -  ‹ -  ‹2097 ‹  .B   *   ‹  e  ‹ L ++             ’
’.Ditty         ‹FIND‹ -  ‹ -  ‹404  ‹  .B   *   ‹  s  ‹ L                ’
’.Highjaq       ‹FIND‹ *  ‹ Ch ‹1400 ‹.B,ARJ-arc*‹ s,e ‹ L                ’
’.Naive         ‹INT ‹KEEP‹ V  ‹4894 ‹  .B   *   ‹  s  ‹ L                ’
’.Pot           ‹FIND‹ -  ‹ -  ‹1638 ‹  .B   *   ‹  e  ‹ L                ’
’.Skul          ‹FIND‹ -  ‹ H  ‹1100 ‹  .B   *   ‹  e  ‹ L                ’
’.Winstart.296  ‹INT ‹HMA ‹ -  ‹296  ‹WINSTART.BAT  s* ‹ L                ’
’.Winstart.297  ‹INT ‹HMA ‹ -  ‹297  ‹WINSTART.BAT  s* ‹ L                ’
’.Xop.367       ‹FIND‹ -  ‹ -  ‹367  ‹  .B   *   ‹  e  ‹ L                ’
’.Xop.850       ‹FIND‹ -  ‹ -  ‹850  ‹  .B   *   ‹  e  ‹ L                ’
’.Zep           ‹FIND‹ -  ‹ -  ‹226  ‹  .B   *   ‹  e  ‹ L                ’
’.Zop        (2)‹FIND‹ -  ‹ -  ‹1638 ‹  .B   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Batman.237     ‹INT ‹INTB‹ -  ‹237  ‹   C   *   ‹  e  ‹ L                ’
’Batman.2844    ‹INFI‹MCB ‹ Er ‹2844 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Batman.3372    ‹INT ‹KEEP‹ S  ‹3372 ‹  .E       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Beast.512   (6)‹INT ‹BUFF‹ -  ‹512  ‹  .C       ‹  s  ‹ 0                ’
’Beast.Zver     ‹INT ‹MCB ‹ H  ‹689  ‹   C   *   ‹  s  ‹ 0                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Bebe.486       ‹FIND‹ -  ‹ Ch ‹486  ‹  .C       ‹  e  ‹ L                ’
’Bebe.1004      ‹FIND‹ADDR‹ V  ‹1004 ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Beda.337       ‹INT ‹MCB ‹ -  ‹337  ‹   C   *   ‹  e  ‹ L+p              ’
’Beda.338       ‹INT ‹INTB‹ -  ‹338  ‹   E   *   ‹  e  ‹ L                ’
’Beda.352       ‹INT ‹INTB‹ -  ‹352  ‹   E   *   ‹  e  ‹ L                ’
’Beda.883       ‹INT ‹MCB ‹ V  ‹883  ‹   C   *   ‹  e  ‹ L+p              ’
’Beda.1301      ‹INT ‹MCB ‹ V  ‹1301 ‹   C   *   ‹  e  ‹ L+p              ’
’Beda.1530      ‹INT ‹MCB ‹ HCh‹1530 ‹   CE  *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Beer.645       ‹INT ‹MCB ‹ V  ‹645  ‹   C   *   ‹  e  ‹ L                ’
’Beer.2473      ‹INT ‹MCB ‹ HVS‹2473 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.2620      ‹INT ‹MCB ‹ VS ‹2620 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.2794      ‹INT ‹MCB ‹ VS ‹2794 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.2850      ‹INT ‹MCB ‹ VS ‹2850 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.2984      ‹INT ‹MCB ‹ VS ‹2984 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.3047      ‹INFI‹MCB ‹ MVH‹3047 ‹  .C.E&CE  ‹  e  ‹ C-L, E-L+259+p  ’
’Beer.3164   (2)‹INT ‹MCB ‹ HVS‹3164 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.3192   (3)‹INT ‹MCB ‹ HVS‹3192 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.3307      ‹INT ‹MCB ‹ HVS‹3307 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.3399      ‹INT ‹MCB ‹ HVS‹3399 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’Beer.3490   (2)‹INT ‹MCB ‹ HVS‹3490 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’.Kalinka.2920  ‹INFI‹MCB ‹ HVS‹2920 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’.Kalinka.3225  ‹INFI‹MCB ‹ HVS‹3225 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’.Kalinka.3434  ‹INFI‹MCB ‹ HVS‹3434 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
’.Kalinka.3612  ‹INFI‹MCB ‹ HVS‹3612 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+259+p   ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Before.1196    ‹INT ‹MCB ‹ Ch ‹1196 ‹   CEO *   ‹  s  ‹ L                ’
’Before.2915    ‹INT ‹MCB ‹ Ch ‹2915 ‹   CEO *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BG.1348        ‹INT ‹MCB ‹ V  ‹1348 ‹   E   *   ‹  e  ‹ L+p              ’
’BG.2135        ‹INFI‹MCB ‹ V  ‹2135 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’BG.3084        ‹INT ‹MCB ‹ HV ‹3084 ‹   E   *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BGU.1295       ‹INT ‹MCB ‹VSEr‹1295 ‹  .C.E&CE* ‹  e  ‹ L                ’
’BGU.1298       ‹INT ‹MCB ‹VSEr‹1298 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BigMouse.900   ‹INT ‹MCB ‹ V  ‹900  ‹   E   *   ‹  e  ‹ L                ’
’BigMouse.998   ‹INT ‹MCB ‹ H  ‹998  ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Bishkek.319    ‹FIND‹ -  ‹ HV ‹319  ‹  .C   *   ‹  s  ‹ L                ’
’Bishkek.559    ‹FIND‹ -  ‹ -  ‹559  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BitAddict.979  ‹INT ‹BUFF‹ -  ‹979  ‹   CE  *   ‹  e  ‹ L+p              ’
’BitAddict.1190 ‹INT ‹BUFF‹ -  ‹1190 ‹   CE  *   ‹  e  ‹ L+p              ’
’BitAddict.1459 ‹INT ‹BUFF‹ H  ‹1459 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’BitAddict.1601 ‹INT ‹BUFF‹ H  ‹1601 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Bishop.2855    ‹FIND‹ -  ‹ HV ‹2855 ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Bishop.4517    ‹FIND‹ -  ‹ HV ‹4517 ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BlackJec.231   ‹FIND‹ -  ‹ -  ‹231  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.232   ‹FIND‹ -  ‹ -  ‹232  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.235   ‹FIND‹ -  ‹ -  ‹235  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.236   ‹FIND‹ -  ‹ -  ‹236  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.247   ‹FIND‹ -  ‹ -  ‹247  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.252   ‹FIND‹ -  ‹ -  ‹252  ‹  .C   *   ‹  s  ‹ L                ’
’BlackJec.267   ‹FIND‹ -  ‹ -  ‹267  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.272   ‹FIND‹ -  ‹ -  ‹272  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.276   ‹FIND‹ -  ‹ -  ‹276  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.281   ‹FIND‹ -  ‹ -  ‹281  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.287   ‹FIND‹ -  ‹ -  ‹287  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.292   ‹FIND‹ -  ‹ -  ‹292  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.301   ‹FIND‹ -  ‹ -  ‹301  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.307   ‹FIND‹ -  ‹ -  ‹307  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.358   ‹FIND‹ -  ‹ -  ‹358  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.363   ‹FIND‹ -  ‹ -  ‹363  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.369   ‹FIND‹ -  ‹ -  ‹369  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.374   ‹FIND‹ -  ‹ -  ‹374  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.378   ‹FIND‹ -  ‹ -  ‹378  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.427   ‹FIND‹ -  ‹ -  ‹427  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.440   ‹FIND‹ -  ‹ -  ‹440  ‹  .C&C *   ‹  s  ‹ L                ’
’BlackJec.441   ‹FIND‹ -  ‹ -  ‹441  ‹  .C&C *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Blah.3379      ‹INT ‹MCB ‹ -  ‹3379 ‹ .B+boot * ‹  s  ‹ L                ’
’Blah.3385      ‹INT ‹MCB ‹ Er ‹3385 ‹ .B+boot * ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BootCom.Light  ‹INT ‹MCB ‹ -  ‹512  ‹  C+boot * ‹  e  ‹ L                ’
’.Max           ‹INT ‹MCB ‹ -  ‹437  ‹  C+boot * ‹  e  ‹ L                ’
’.Peanut.445    ‹INT ‹MCB ‹ H  ‹445  ‹  C+boot * ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BootExe.174    ‹INT ‹INTB‹ H  ‹174  ‹ CE+boot * ‹  s  ‹ 0, overwrite     ’
’BootExe.331    ‹INT ‹MCB ‹ -  ‹331  ‹  E+boot   ‹  i  ‹ 0, inserting     ’
’BootExe.443    ‹INT ‹MCB ‹ H  ‹443  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’BootExe.444    ‹INT ‹MCB ‹ -  ‹444  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’BootExe.451 (2)‹INT ‹MCB ‹ H  ‹451  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’BootExe.452    ‹INT ‹MCB ‹ H  ‹452  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’.Andryushka    ‹INT ‹MCB ‹ H  ‹464  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’.Dogcher       ‹INT ‹INTB‹ H  ‹512  ‹  E+boot * ‹  i  ‹ 0, overwrite     ’
’.Nutcracker    ‹INT ‹MCB ‹ H  ‹466  ‹  E+boot * ‹  i  ‹ 0, overwrite     ’
’.Olga          ‹INT ‹MCB ‹ H  ‹483  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’.Platov        ‹INT ‹ADDR‹ H  ‹403  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’.Stalker.310   ‹INT ‹MCB ‹ -  ‹310  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
’.Stalker.320   ‹INT ‹MCB ‹ -  ‹320  ‹  E+boot * ‹  i  ‹ 0, inserting     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’BrPI.511       ‹INT ‹MCB ‹ Er ‹511  ‹   CE  *   ‹  e  ‹ L                ’
’BrPI.555       ‹INT ‹MCB ‹ VEr‹555  ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Bupt.1220      ‹INFI‹MCB ‹ V  ‹1220 ‹  .C.E&CE  ‹  e  ‹ C-L, E-L+p       ’
’Bupt.1363      ‹INT ‹KEEP‹ V  ‹1363 ‹  .C.E *   ‹CsEe ‹ C-L+4, E-L+p     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Burger.382     ‹FIND‹ -  ‹ H  ‹382  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Burger.560     ‹FIND‹ -  ‹ H  ‹560  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Burma.442   (2)‹FIND‹ -  ‹ HV ‹442  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’Burma.666      ‹FIND‹ -  ‹ HV ‹666  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Bace.338       ‹INT ‹MCB ‹ -  ‹338  ‹   E       ‹  e  ‹ L                ’
’Backfont.765   ‹INT ‹MCB ‹ H  ‹765  ‹   E       ‹  e  ‹ L                ’
’Badless.494    ‹FIND‹ -  ‹ HV ‹494  ‹   C   *   ‹  e  ‹ L                ’
’Balashiha.271  ‹INT ‹INTB‹ Ch ‹271  ‹   C   *   ‹  e  ‹ L                ’
’Bambr.431      ‹FIND‹ -  ‹ -  ‹431  ‹  .C   *   ‹  e  ‹ L                ’
’Bashar.670     ‹INT ‹MCB ‹ -  ‹670  ‹   C       ‹  e  ‹ L                ’
’Basilisk.1639  ‹INT ‹MCB ‹ VCh‹1639 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Bastard.1979   ‹INT ‹MCB ‹ HV ‹1979 ‹   E   *   ‹  e  ‹ E-L+p,COMMAND-200’
’Bauman.2203    ‹FIND‹ *  ‹ H  ‹2203 ‹  .C.E&CE* ‹CeEi ‹ C-L, E-L+6       ’
’Bazil.1956     ‹FIND‹ -  ‹ V  ‹1956 ‹  .C   *   ‹  e  ‹ L                ’
’Beep.2000      ‹INT ‹KEEP‹ M  ‹2000 ‹   CE      ‹  e  ‹ L                ’
’BerlinHQ.434   ‹FIND‹ -  ‹ V  ‹434  ‹  .C&C *   ‹  s  ‹ L                ’
’Beside.200     ‹INT ‹KEEP‹ HV ‹200  ‹   CEO *   ‹  s  ‹ 0, overwrite     ’
’Billboard.835  ‹FIND‹ -  ‹ V  ‹835  ‹  .C   *   ‹  s  ‹ L                ’
’Bingger.489    ‹FIND‹ -  ‹ H  ‹489  ‹  .C   *   ‹  e  ‹ L+257+(0..255)   ’
’Birthday.512   ‹FIND‹ -  ‹ H  ‹512  ‹  .C   *   ‹  e  ‹ L+p              ’
’Bitch.252   (2)‹INT ‹DOSD‹ -  ‹252  ‹  .C   *   ‹  e  ‹ L                ’
’Bizarre.2716   ‹INT ‹MCB ‹ -  ‹2716 ‹   C       ‹  s  ‹ L                ’
’Bjk.2814       ‹INT ‹MCB ‹ HV ‹2814 ‹  .C.E&CE  ‹  e  ‹ C-L, E-L+p       ’
’BlackSun.2372  ‹INT ‹MCB ‹ V  ‹2372 ‹  .C.E&CE* ‹  e  ‹ L                ’
’BlackMonday.1055INT ‹KEEP‹ H  ‹1055 ‹  .C.E *   ‹  e  ‹ C-L, E-L+p       ’
’Blava.787      ‹INT ‹MCB ‹ -  ‹787  ‹   C   *   ‹  e  ‹ L                ’
’Blin.1457      ‹INT ‹MCB ‹ -  ‹1457 ‹   E       ‹  e  ‹ L+?              ’
’Blind.549      ‹FIND‹ -  ‹ Er ‹549  ‹  .C   *   ‹  e  ‹ L                ’
’Blink.501      ‹INT ‹MCB ‹ V  ‹501  ‹   C   *   ‹  e  ‹ L                ’
’BlueRiver.1180 ‹INT ‹MCB ‹ -  ‹1180 ‹   CE      ‹  e  ‹ L                ’
’Bobby.613      ‹FIND‹ -  ‹ V  ‹613  ‹  .C   *   ‹  e  ‹ L                ’
’Bomzh.3809     ‹INT ‹KEEP‹ Ch ‹3809 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Bowl.737       ‹FIND‹ -  ‹ -  ‹737  ‹  .C&C *   ‹  e  ‹ L                ’
’Breaking.1000(2)FIND‹ -  ‹ V  ‹1000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Brownie.688    ‹INT ‹MCB ‹ VS ‹688  ‹  .C&C *   ‹ s,i ‹ L                ’
’Bubble.656     ‹INT ‹MCB ‹ -  ‹656  ‹   CEO *   ‹  e  ‹ L                ’
’Bug.920        ‹FIND‹ -  ‹ HV ‹920  ‹  .C.E *   ‹CeEs ‹ C-L,E-73, compan.’
’Bandersnatch   ‹INT ‹MCB ‹ -  ‹3934 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Btg.792        ‹INT ‹MCB ‹ VCh‹792  ‹  .C&C *   ‹  s  ‹ L                ’
’Buendia.816    ‹FIND‹ -  ‹ VEr‹816  ‹  .E       ‹  e  ‹ L+p              ’
’Burglar.1150   ‹INT ‹MCB ‹ V  ‹1150 ‹  .E&E*    ‹  e  ‹ L                ’
’Burn.285       ‹FIND‹ -  ‹ H  ‹285  ‹  .C       ‹  s  ‹ 0, overwrite     ’
’BW.Roet.1899   ‹INT ‹MCB ‹ HV ‹1899 ‹   CE *    ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part C
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Cannibal.1261  ‹INT ‹MCB ‹ V  ‹1261 ‹  .C.E *   ‹  e  ‹ L+p              ’
’Cannibal.1312  ‹INT ‹MCB ‹ V  ‹1312 ‹  .C.E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cascade.1621   ‹INT ‹MCB ‹ V  ‹1621 ‹   C   *   ‹  e  ‹ L                ’
’Cascade.1661(2)‹INT ‹MCB ‹ V  ‹1661 ‹   C   *   ‹  e  ‹ L                ’
’Cascade.1701(2)‹INT ‹MCB ‹ V  ‹1701 ‹   C   *   ‹  e  ‹ L                ’
’Cascade.1704   ‹INT ‹MCB ‹ V  ‹1704 ‹   C   *   ‹  e  ‹ L                ’
’Cascade.1706   ‹INT ‹MCB ‹ V  ‹1704 ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cat.2770       ‹INT ‹MCB ‹ HV ‹2770 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Cat.2898       ‹INT ‹MCB ‹ HV ‹2898 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Caterpillar(11)‹INT ‹MCB ‹ V  ‹1575 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cavaco.1371    ‹INT ‹MCB ‹ V  ‹1371 ‹   CE      ‹  e  ‹ L                ’
’Cavaco.1470    ‹INT ‹MCB ‹ V  ‹1470 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CeCe.1703      ‹INT ‹MCB ‹ V  ‹1703 ‹  .C.E&CE* ‹  e  ‹ L                ’
’CeCe.1994      ‹INT ‹MCB ‹ VEr‹1994 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’CeCe.1998      ‹INT ‹MCB ‹ VEr‹1998 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Chaos.1181     ‹INT ‹KEEP‹ HV ‹1181 ‹  .C.E *   ‹  e  ‹ C-L, E-L+p       ’
’Chaos.1241     ‹INT ‹KEEP‹ HV ‹1241 ‹  .C.E *   ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CheckSum.1232  ‹INT ‹MCB ‹ -  ‹1232 ‹   CO *    ‹  e  ‹ L                ’
’CheckSum.1233  ‹INT ‹MCB ‹ -  ‹1233 ‹   CO *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Chukcha.554    ‹FIND‹ -  ‹ V  ‹554  ‹  .C&C *   ‹  s  ‹ L                ’
’Chukcha.838    ‹FIND‹ -  ‹ V  ‹838  ‹  .C&C *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CivilDefence.10‹INT ‹MCB ‹HVCh‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.11‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.33‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.38‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.39‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.3A‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
’CivilDefence.3B‹INT ‹MCB ‹ HV ‹6672 ‹   E+boot* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Click.291      ‹FIND‹ -  ‹ M  ‹291  ‹  .C&C     ‹  e  ‹ L                ’
’Click.329      ‹INT ‹MCB ‹ S  ‹329  ‹   C  *    ‹  s  ‹ L                ’
’Click.375      ‹INT ‹MCB ‹ S  ‹375  ‹   C  *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CLME.Ming.1528 ‹FIND‹ -  ‹ V  ‹1528 ‹   .E *    ‹  e  ‹ L+?              ’
’.Ming.1952     ‹INT ‹KEEP‹ HV ‹1952 ‹   .E *    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CloneWar.228   ‹FIND‹ -  ‹ -  ‹228  ‹  .E       ‹  s  ‹ L, companion     ’
’CloneWar.246   ‹FIND‹ -  ‹ -  ‹246  ‹  .E       ‹  s  ‹ L, companion     ’
’CloneWar.261   ‹FIND‹ -  ‹ -  ‹261  ‹  .E  *    ‹  s  ‹ L, companion     ’
’CloneWar.546   ‹FIND‹ -  ‹ -  ‹546  ‹  .E  *    ‹  s  ‹ L, companion     ’
’CloneWar.923(2)‹FIND‹ -  ‹ S  ‹923  ‹  .E  *    ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CMOSDead.3618  ‹INT ‹KEEP‹ HV ‹3618 ‹  .C.E&CE* ‹  e  ‹ L                ’
’CMOSDead.3622  ‹INT ‹KEEP‹ HV ‹3622 ‹  .C.E&CE* ‹  e  ‹ L                ’
’CMOSDead.3710  ‹INT ‹KEEP‹ HV ‹3710 ‹  .C.E&CE* ‹  e  ‹ L                ’
’CMOSDead.5154  ‹INT ‹MCB ‹ HV ‹5154 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cock.451       ‹FIND‹ -  ‹ -  ‹451  ‹  .C&C     ‹  e  ‹ L                ’
’Cock.512       ‹INT ‹ -  ‹ V  ‹512  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Coconut.1940   ‹FIND‹ -  ‹ V  ‹1940 ‹  .C       ‹  e  ‹ L                ’
’Coconut.2015   ‹FIND‹ -  ‹ V  ‹2015 ‹  .C       ‹  e  ‹ L                ’
’Coconut.2071   ‹FIND‹ -  ‹ V  ‹2071 ‹  .C       ‹  e  ‹ L                ’
’Coconut.2099   ‹FIND‹ -  ‹ V  ‹2099 ‹  .C       ‹  e  ‹ L                ’
’Coconut.2324   ‹FIND‹ -  ‹ V  ‹2324 ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Commando.421   ‹INT ‹MCB ‹ V  ‹421  ‹  .C   *   ‹  e  ‹ L                ’
’Commando.498   ‹INT ‹MCB ‹ V  ‹498  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Companion.101(2‹INT ‹KEEP‹ H  ‹101  ‹   CE      ‹  s  ‹ L, companion     ’
’.Caro          ‹INT ‹KEEP‹ H  ‹296  ‹  .E       ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cornucopia  (?)‹FIND‹ -  ‹ V  ‹6893 ‹  .C.E     ‹  s  ‹ L+?, companion   ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CorpLife.1929  ‹INT ‹MCB ‹ S  ‹1929 ‹  .E&E *   ‹  e  ‹ L                ’
’CorpLife.1937  ‹INT ‹MCB ‹ S  ‹1937 ‹  .E&E *   ‹  e  ‹ L                ’
’CorpLife.1943  ‹INT ‹MCB ‹ S  ‹1943 ‹  .E&E *   ‹  e  ‹ L                ’
’CorpLife.1947  ‹INT ‹MCB ‹ S  ‹1947 ‹  .E&E *   ‹  e  ‹ L                ’
’CorpLife.1957  ‹INT ‹MCB ‹ S  ‹1957 ‹  .E&E *   ‹  e  ‹ L                ’
’CorpLife.1961  ‹INT ‹MCB ‹ S  ‹1961 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Couf.239       ‹INT ‹MCB ‹ -  ‹239  ‹  .C       ‹  e  ‹ L                ’
’Couf.254    (2)‹INT ‹MCB ‹ -  ‹254  ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Countdown.1300 ‹INT ‹MCB ‹ -  ‹1300 ‹   C       ‹  e  ‹ L                ’
’Countdown.1363 ‹INT ‹MCB ‹ -  ‹1363 ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cpw.1459       ‹INT ‹MCB ‹HVCh‹1459 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Cpw.1527       ‹INT ‹MCB ‹ H  ‹1527 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Crazy.1402     ‹INT ‹MCB ‹ -  ‹1402 ‹   C  *    ‹  s  ‹ L                ’
’Crazy.1445     ‹INT ‹MCB ‹ -  ‹1445 ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’CriCri.4300    ‹INT ‹MCB ‹ VEr‹4300 ‹  CE+boot* ‹  e  ‹ L                ’
’CriCri.4616    ‹INT ‹MCB ‹ VEr‹4616 ‹  CE+boot* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Crucifix.2914  ‹INT ‹MCB ‹ -  ‹2914 ‹  .C       ‹  e  ‹ L                ’
’Crucifix.2916  ‹INT ‹MCB ‹ -  ‹2916 ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Cruncher.2092  ‹INT ‹MCB ‹ -  ‹2092 ‹   C  *    ‹  e  ‹ ?                ’
’Cruncher.4000  ‹INT ‹MCB ‹ V  ‹4000 ‹   CE *    ‹  e  ‹ ?                ’
’Cruncher.4800  ‹INT ‹MCB ‹ V  ‹4800 ‹   CE *    ‹  e  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Capital.927    ‹INT ‹MCB ‹ V  ‹927  ‹   C       ‹  e  ‹ L                ’
’Carbuncle      ‹FIND‹ -  ‹ H  ‹622  ‹  .E  *    ‹  s  ‹ L, companion     ’
’Cartier.1056   ‹FIND‹ -  ‹ HVS‹1056 ‹  .C  *    ‹  e  ‹ L                ’
’Casino.2330    ‹INFI‹KEEP‹ HV ‹2330 ‹  .C  *    ‹  e  ‹ L+p,COMMAND.COM-0’
’Catholic.1129  ‹INT ‹MCB ‹ V  ‹1129 ‹   C  *    ‹  e  ‹ L                ’
’Ccc.381        ‹INT ‹MCB ‹ Er ‹381  ‹   E  *    ‹  e  ‹ L+p              ’
’CCCP.510       ‹FIND‹ -  ‹ V  ‹510  ‹   C       ‹  e  ‹ C                ’
’CDJoke.848     ‹INT ‹MCB ‹ Ch ‹848  ‹   C  *    ‹  s  ‹ L                ’
’Cease.382      ‹INT ‹MCB ‹ -  ‹382  ‹   C  *    ‹  e  ‹ L+p              ’
’Cha-Cha.2391   ‹INT ‹MCB ‹ -  ‹2391 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Chang.1759     ‹INT ‹MCB ‹ H  ‹1759 ‹   CE      ‹  e  ‹ L+p              ’
’Change.633     ‹FIND‹ -  ‹ V  ‹633  ‹   C       ‹  e  ‹ L                ’
’Changsha.3072  ‹INT ‹KEEP‹ HV ‹3072 ‹  .C.E+boot‹  e  ‹ C-L, E-L+p       ’
’Check.282      ‹INT ‹INTB‹ -  ‹282  ‹  .C  *    ‹  e  ‹ L                ’
’Checkbox.936   ‹INT ‹MCB ‹ Ch ‹936  ‹   E  *    ‹  e  ‹ L                ’
’Cherry.2266    ‹INT ‹MCB ‹ V  ‹2266 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Cholera.1497   ‹INT ‹MCB ‹ -  ‹1497 ‹  .C.E*    ‹  e  ‹ C-L, E-L+551+p   ’
’ChinBomb.1492  ‹INT ‹MCB ‹ HV ‹1492 ‹COMMAND.COM‹  e* ‹ L                ’
’CityFire.1679  ‹INFI‹ADDR‹ V  ‹1679 ‹  .C&C*    ‹  s  ‹ L                ’
’Claudia.8772   ‹INT ‹MCB ‹ V  ‹8772 ‹   E  *    ‹  e  ‹ L                ’
’Cli.1313       ‹INT ‹MCB ‹ H  ‹1313 ‹  .C  *    ‹  e  ‹ L                ’
’Cli&Hlt.1345   ‹INT ‹MCB ‹ V  ‹1345 ‹   CE *    ‹  e  ‹ L                ’
’Clone.833      ‹INT ‹KEEP‹ V  ‹833  ‹  .E       ‹  s  ‹ L, companion     ’
’Close.960      ‹INT ‹MCB ‹ HV ‹960  ‹   E       ‹  e  ‹ L                ’
’CMOSDense.807  ‹INT ‹MCB ‹ChEr‹807  ‹   CE *    ‹  e  ‹ L                ’
’CNTV.2630      ‹INT ‹BUFF‹ VEr‹2630 ‹  .C.E&CE* ‹ i,e ‹ L                ’
’Cobra.400      ‹FIND‹ -  ‹ -  ‹400  ‹  .C       ‹  s  ‹ L                ’
’CodeDa.1289    ‹INFI‹MCB ‹ Ch ‹1289 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+4       ’
’CoffeeShop.1568‹INT ‹MCB ‹ V  ‹1568 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Coito.644      ‹INT ‹MCB ‹ Er ‹644  ‹   CE *    ‹  e  ‹ L                ’
’Collor.878     ‹FIND‹ -  ‹ HV ‹878  ‹  .C *     ‹  e  ‹ L                ’
’ComeOut.3624   ‹INFI‹VIDE‹ -  ‹3624 ‹  .E&E     ‹  e  ‹ L+p              ’
’CommanderBomber‹INT ‹KEEP‹ -  ‹4096 ‹   C *     ‹  i  ‹ L                ’
’Cool.929       ‹INT ‹MCB ‹ V  ‹929  ‹   E *     ‹  e  ‹ L+p              ’
’Cordobes.3334  ‹INT ‹KEEP‹ Ch ‹3334 ‹  .E&E*    ‹  e  ‹ L+p              ’
’Cossiga.859 (2)‹FIND‹ -  ‹ HV ‹859  ‹  .E *     ‹  e  ‹ L+p              ’
’Cpsu.680       ‹INT ‹MCB ‹ V  ‹680  ‹   C *     ‹  e  ‹ L                ’
’Cracky.546     ‹INFI‹DOSD‹ V  ‹546  ‹  .C *     ‹  e  ‹ L                ’
’Crepate.2910   ‹INT ‹MCB ‹ H  ‹2910 ‹.C.E&CE+boot  e *‹ L                ’
’Criminal.2615  ‹INFI‹MCB ‹ HV ‹2615 ‹  .C       ‹  e  ‹ L                ’
’Critico.969    ‹INT ‹MCB ‹ MV ‹969  ‹   CE      ‹  i  ‹ 0, insert        ’
’Crusher        ‹INT ‹MCB ‹ V  ‹2048 ‹  .E+boot* ‹  s  ‹ L                ’
’Csf.240        ‹INT ‹INTB‹ -  ‹240  ‹   C       ‹  s  ‹ L                ’
’Cuareim.800 (2)‹FIND‹ -  ‹ V  ‹800  ‹  .C *     ‹  e  ‹ L                ’
’Cunning.1997   ‹INT ‹MCB ‹ -  ‹1997 ‹  .C     * ‹  e  ‹ L, COMMAND.COM-0 ’
’Cvka.1024      ‹INT ‹MCB ‹ErCh‹1024 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Cyanide.705    ‹FIND‹ -  ‹ V  ‹705  ‹  .C *     ‹  e  ‹ L                ’
’Cybercide.2299 ‹INT ‹MCB ‹ HVS‹2299 ‹  .C *     ‹  e  ‹ L                ’
’Cysta.8045     ‹INT ‹MCB ‹ S  ‹8045 ‹  .C.E.S   ‹  e  ‹ L+p              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part D
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Dac.1582       ‹INT ‹MCB ‹ VEr‹1582 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Dac.1600       ‹INT ‹MCB ‹ VEr‹1600 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dada.786       ‹INT ‹MCB ‹ -  ‹786  ‹   E       ‹  e  ‹ L                ’
’Dada.1356      ‹INT ‹MCB ‹ V  ‹1356 ‹   E       ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Daemaen.1894   ‹INT ‹MCB ‹ Er ‹1894 ‹ CESO+boot*‹  e  ‹ L                ’
’Daemaen.2048   ‹INT ‹MCB ‹ Er ‹2048 ‹ CESO+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DAME.Lame      ‹FIND‹ -  ‹ -  ‹2326 ‹  .C   *   ‹  e  ‹ L+?              ’
’.Trigger       ‹INT ‹MCB ‹ -  ‹2465 ‹   CE  *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Danish.163     ‹FIND‹ -  ‹ -  ‹163  ‹  .C       ‹  e  ‹ L                ’
’Danish.284     ‹FIND‹ -  ‹ -  ‹284  ‹  .C   *   ‹  e  ‹ L                ’
’Danish.310     ‹FIND‹ -  ‹ -  ‹310  ‹  .C   *   ‹  e  ‹ L                ’
’.Kennedy       ‹FIND‹ -  ‹ V  ‹333  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DarkElf.1800   ‹INT ‹MCB ‹ -  ‹1800 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DarkElf.2000   ‹INT ‹MCB ‹ -  ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DarkElf.2200   ‹INT ‹MCB ‹ -  ‹2200 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DarkElf.3692   ‹INT ‹MCB ‹ -  ‹3692 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DarthVader.200 ‹INT ‹BUFF‹ H  ‹200  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’DarthVader.255(3INT ‹BUFF‹ H  ‹255  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’DarthVader.344(2INT ‹BUFF‹ H  ‹344  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’DarthVader.409 ‹INT ‹BUFF‹ H  ‹409  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Datacrime.1168(2FIND‹ -  ‹ HV ‹1168 ‹  .C   *   ‹  e  ‹ L                ’
’Datacrime.1280(2FIND‹ -  ‹ HV ‹1280 ‹  .C   *   ‹  e  ‹ L                ’
’Datacrime.1480 ‹FIND‹ -  ‹ HV ‹1480 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Datacrime.1514 ‹FIND‹ -  ‹ HV ‹1514 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DataLock.920(2)‹INT ‹MCB ‹ Ch ‹920  ‹   CE  *   ‹  e  ‹ L                ’
’DataLock.1043  ‹INT ‹MCB ‹ H  ‹1043 ‹   CE  *   ‹  e  ‹ L                ’
’DataLock.1150  ‹INT ‹MCB ‹ HV ‹1150 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Day14.789      ‹FIND‹ -  ‹ H  ‹789  ‹  .E&E *   ‹  e  ‹ L+p              ’
’Day14.792      ‹FIND‹ -  ‹ H  ‹792  ‹  .E&E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dead.790       ‹INT ‹MCB ‹ H  ‹790  ‹  .C&C     ‹  e  ‹ L                ’
’Dead.852       ‹INT ‹MCB ‹ S  ‹852  ‹  .E&E     ‹  e  ‹ L+p              ’
’Dead.945       ‹INT ‹MCB ‹ -  ‹945  ‹   CE+boot ‹  e  ‹ L+p              ’
’Dead.1362      ‹INT ‹MCB ‹ HEr‹1362 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Dead.1364      ‹INT ‹MCB ‹ H  ‹1364 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DEI.1456       ‹INT ‹MCB ‹ V  ‹1456 ‹   CE  *   ‹  e  ‹ L                ’
’DEI.1526       ‹INT ‹MCB ‹ V  ‹1526 ‹   CE  *   ‹  e  ‹ L                ’
’DEI.1634       ‹INT ‹MCB ‹ V  ‹1634 ‹   CE  *   ‹  e  ‹ L                ’
’DEI.1792       ‹INT ‹MCB ‹ V  ‹1792 ‹   CE  *   ‹  e  ‹ L                ’
’DEI.1948       ‹INT ‹MCB ‹ HV ‹1948 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Demon.4313     ‹INT ‹MCB ‹ Er ‹4313 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Demon.4767     ‹INT ‹MCB ‹ V  ‹4767 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Demon.5670     ‹INT ‹MCB ‹ V  ‹5670 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Demonhyak.272  ‹FIND‹ -  ‹ HV ‹272  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Demonhyak.284  ‹FIND‹ -  ‹ HV ‹284  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dennis.539     ‹INT ‹MCB ‹ -  ‹539  ‹   E   *   ‹  e  ‹ L                ’
’Dennis.656     ‹INT ‹MCB ‹ Ch ‹656  ‹   E   *   ‹  e  ‹ L                ’
’Dennis.689     ‹INT ‹MCB ‹ Ch ‹689  ‹   E   *   ‹  e  ‹ L                ’
’Dennis.1000    ‹INT ‹MCB ‹ -  ‹1000 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Destructor.264 ‹FIND‹ -  ‹ V  ‹264  ‹  .C   *   ‹  e  ‹ L                ’
’Destructor.1150‹INT ‹MCB ‹ -  ‹1150 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Diamond.1024(2)‹INT ‹MCB ‹ VEr‹1024 ‹   CE  *   ‹  e  ‹ L                ’
’Diamond.1399   ‹INT ‹MCB ‹ V  ‹1399 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’.David         ‹INT ‹MCB ‹ HV ‹1173 ‹   CE      ‹  e  ‹ L                ’
’.RockSteady    ‹INT ‹MCB ‹ H  ‹666  ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Die.352        ‹INT ‹MCB ‹ -  ‹352  ‹   C       ‹  e  ‹ L                ’
’Die.385        ‹INT ‹MCB ‹ Er ‹385  ‹   CE  *   ‹  e  ‹ L                ’
’Die.487        ‹INT ‹MCB ‹ V  ‹385  ‹   C       ‹  e  ‹ L                ’
’Die.666        ‹INT ‹MCB ‹ V  ‹666  ‹   CE  *   ‹  e  ‹ L                ’
’Die.800        ‹INT ‹MCB ‹ V  ‹800  ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Digger.600     ‹INT ‹ADDR‹ V  ‹600  ‹   C     * ‹  e  ‹ L                ’
’Digger.1000    ‹INT ‹MCB ‹ V  ‹1000 ‹   C     * ‹  i  ‹ L                ’
’Digger.1475 (2)‹FIND‹ -  ‹ V  ‹1475 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Digger.1512    ‹FIND‹ -  ‹ V  ‹1800 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Digger.1800    ‹FIND‹ -  ‹ V  ‹1800 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dima.325       ‹INT ‹MCB ‹ -  ‹325  ‹   C   *   ‹  e  ‹ L                ’
’Dima.1024      ‹FIND‹ -  ‹ V  ‹1024 ‹  .C.E     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dinky.64       ‹INT ‹INTB‹ -  ‹64   ‹   C       ‹  s  ‹ L                ’
’Dinky.65       ‹INT ‹INTB‹ -  ‹65   ‹   C       ‹  s  ‹ L                ’
’Dinky.66       ‹INT ‹INTB‹ -  ‹66   ‹   C       ‹  s  ‹ L                ’
’Dinky.80       ‹INT ‹INTB‹ -  ‹80   ‹  .C       ‹  s  ‹ L                ’
’Dinky.86       ‹INT ‹INTB‹ -  ‹86   ‹  .C       ‹  s  ‹ L                ’
’Dinky.122      ‹INT ‹DOSD‹ -  ‹122  ‹   C       ‹  e  ‹ L                ’
’Dinky.126      ‹INT ‹DOSD‹ -  ‹126  ‹   C       ‹  e  ‹ L                ’
’Dinky.128      ‹INT ‹DOSD‹ -  ‹128  ‹   C       ‹  e  ‹ L                ’
’Dinky.132      ‹INT ‹DOSD‹ -  ‹132  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dir-II     (10)‹INT ‹MCB ‹ -  ‹1024 ‹  .C.E *   ‹  s  ‹ 0                ’
’Dir-II.2048    ‹INT ‹MCB ‹ -  ‹2048 ‹  .C.E     ‹  s  ‹ 0                ’
’.Hippies       ‹INT ‹MCB ‹ -  ‹1024 ‹  .C.E *   ‹  s  ‹ 0                ’
’.Dragon     (2)‹INT ‹MCB ‹ -  ‹1024 ‹  .C.E *   ‹  s  ‹ 0                ’
’.KillDll       ‹INT ‹MCB ‹ H  ‹1024 ‹  .C.E *   ‹  s  ‹ 0                ’
’.October    (2)‹INT ‹MCB ‹ -  ‹1024 ‹  .C.E *   ‹  s  ‹ 0                ’
’.TheHndV       ‹INT ‹MCB ‹ VS ‹2048 ‹  .C.E *   ‹  s  ‹ 0                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DM.310         ‹INT ‹INTB‹ -  ‹310  ‹  .C   *   ‹  e  ‹ L                ’
’DM.330         ‹INT ‹INTB‹ -  ‹330  ‹  .C   *   ‹  e  ‹ L                ’
’DM.400      (3)‹INT ‹INTB‹ H  ‹400  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dobkin.91      ‹FIND‹ -  ‹ H  ‹91   ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Dobkin.177     ‹FIND‹ -  ‹ H  ‹177  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Doodle.1049    ‹INT ‹MCB ‹ -  ‹1049 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.1760    ‹INT ‹MCB ‹ S  ‹1760 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.1805    ‹INT ‹MCB ‹ S  ‹1805 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.1909    ‹INT ‹MCB ‹ S  ‹1909 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2568    ‹INT ‹MCB ‹ S  ‹2568 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2680    ‹INT ‹MCB ‹ S  ‹2680 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2756    ‹INT ‹MCB ‹ S  ‹2756 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2772    ‹INT ‹MCB ‹ S  ‹2772 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2885    ‹INT ‹MCB ‹ S  ‹2885 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2901    ‹INT ‹MCB ‹ S  ‹2901 ‹   CE      ‹  e  ‹ L+p              ’
’Doodle.2932    ‹INT ‹MCB ‹ S  ‹2932 ‹   CE      ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Doom.666       ‹INT ‹MCB ‹ -  ‹666  ‹   E   *   ‹  e  ‹ L                ’
’Doom.752       ‹FIND‹ -  ‹ HV ‹752  ‹  .C   *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DOS-1.184      ‹FIND‹ -  ‹ -  ‹184  ‹  .C   *   ‹  e  ‹ L                ’
’DOS-1.185      ‹FIND‹ -  ‹ -  ‹185  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dos7.342       ‹FIND‹ -  ‹ -  ‹342  ‹  .C       ‹  s  ‹ L                ’
’Dos7.376       ‹FIND‹ -  ‹ -  ‹376  ‹  .C       ‹  s  ‹ L                ’
’Dos7.419       ‹FIND‹ -  ‹ -  ‹419  ‹  .C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dotter.3961    ‹INT ‹MCB ‹ V  ‹3961 ‹   E   *   ‹  e  ‹ L+p              ’
’Dotter.4611    ‹INT ‹MCB ‹ V  ‹4611 ‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dre.192        ‹FIND‹ -  ‹ H  ‹192  ‹  .E   *   ‹  s  ‹ 0, overwrite     ’
’Dre.494        ‹FIND‹ -  ‹ -  ‹494  ‹  .C&C     ‹  e  ‹ L                ’
’Dre.756        ‹FIND‹ -  ‹ H  ‹756  ‹  .C   *   ‹CeEs ‹ C-L, E-overwrite ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dread.774      ‹FIND‹ -  ‹ V  ‹774  ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Dread.2163     ‹INT ‹MCB ‹ -  ‹2163 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dron.995       ‹INT ‹MCB ‹ V  ‹995  ‹   E   *   ‹  e  ‹ L+p              ’
’Dron.1024      ‹INT ‹MCB ‹ V  ‹1024 ‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DrWhite.1027   ‹INT ‹MCB ‹ -  ‹1027 ‹ .C&C+boot*‹  e  ‹ L                ’
’DrWhite.2403   ‹INT ‹MCB ‹ -  ‹2403 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DSCE.Demo      ‹INT ‹KEEP‹ -  ‹2957 ‹   CE *    ‹  e  ‹ L+?              ’
’.Mdak          ‹INT ‹KEEP‹ -  ‹2941 ‹   CE *    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’DSME.Apex      ‹INT ‹FIND‹ V  ‹2685 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Connie.1761   ‹INT ‹MCB ‹ -  ‹1761 ‹  .C&C *   ‹  e  ‹ L                ’
’.Connie.2708   ‹INT ‹MCB ‹ -  ‹2708 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Teacher.3197  ‹INT ‹KEEP‹ -  ‹3197 ‹   CE  *   ‹  e  ‹ L+p+?            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dsu.1414       ‹INT ‹MCB ‹ Ch ‹1414 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DSU.1422       ‹INT ‹MCB ‹ V  ‹1422 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dva.445        ‹FIND‹ -  ‹ -  ‹445  ‹  .C   *   ‹  e  ‹ L                ’
’Dva.749        ‹FIND‹ -  ‹ V  ‹749  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Dalien.1052    ‹INFI‹MCB ‹ Er ‹1052 ‹  .C   *   ‹  e  ‹ L+p              ’
’Danny.862      ‹INT ‹MCB ‹ V  ‹862  ‹   C   *   ‹  e  ‹ L                ’
’DarkAngel.3250 ‹INT ‹MCB ‹ H  ‹3250 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DarkLord.1085  ‹INT ‹MCB ‹ Er ‹1085 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Darkness.1125  ‹FIND‹ -  ‹ HV ‹1125 ‹  .C&C *   ‹  e  ‹ L                ’
’DarkRevenge.1032INT ‹KEEP‹ Ch ‹1032 ‹   C   *   ‹  e  ‹ L+p              ’
’Darv.1024      ‹FIND‹ -  ‹ V  ‹1024 ‹  .E&E *   ‹  e  ‹ L                ’
’Dbec.990       ‹FIND‹ -  ‹ H  ‹990  ‹  .C.E&CE  ‹  e  ‹ L+p              ’
’Debilas.2000   ‹INT ‹MCB ‹HVS ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Deicide.520    ‹INT ‹MCB ‹ Ch ‹520  ‹   C   *   ‹  e  ‹ L                ’
’Delta.1163     ‹INT ‹MCB ‹ V  ‹1163 ‹  .C.E     ‹  e  ‹ L                ’
’Dementia.4207  ‹INT ‹MCB ‹ V  ‹4207 ‹   CE      ‹  e  ‹ L+p              ’
’Demiurg.3061   ‹INT ‹MCB ‹ HEr‹3061 ‹   CE+boot*‹  e  ‹ L                ’
’Democracy.3806 ‹INT ‹MCB ‹ V  ‹3806 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Destage.1200   ‹INT ‹MCB ‹ -  ‹1200 ‹   E+boot* ‹  e  ‹ L                ’
’Device.2000    ‹INFI‹MCB ‹ Er ‹2000 ‹  .E.S&ES* ‹EeSs ‹ L                ’
’DHeart.452     ‹FIND‹ -  ‹ V  ‹452  ‹  .E&E *   ‹  e  ‹ L+p              ’
’Dicker.400     ‹INT ‹KEEP‹ Er ‹400  ‹   C   *   ‹  s  ‹ L                ’
’DieLamer.1090  ‹INT ‹MCB ‹ H  ‹1090 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Digital.3547   ‹INT ‹MCB ‹ HVS‹3547 ‹   CE  *   ‹  e  ‹ L                ’
’Dir.691        ‹INT ‹KEEP‹ -  ‹691  ‹   C   *   ‹  e  ‹ L                ’
’DiS.1024       ‹INT ‹MCB ‹ HV ‹1024 ‹   E   *   ‹  e  ‹ L+p+531          ’
’DiskSpoiler.1308FIND‹ -  ‹ Ch ‹1308 ‹  .C&C *   ‹  e  ‹ L                ’
’Djifx.2372     ‹INT ‹MCB ‹ Ch ‹2372 ‹   CE  *   ‹  e  ‹ L+?              ’
’Dma.1024       ‹INT ‹MCB ‹ChEr‹1024 ‹   E   *   ‹  e  ‹ L                ’
’Dmr.1200    (2)‹INT ‹MCB ‹ V  ‹1200 ‹   E   *   ‹  e  ‹ L+p              ’
’Dnepr.377      ‹INT ‹INTB‹ VS ‹377  ‹   C   *   ‹  e  ‹ L                ’
’Donbass.444    ‹FIND‹ -  ‹ -  ‹444  ‹  .C&C *   ‹  e  ‹ L                ’
’Doshunter.483  ‹INT ‹MCB ‹ VH ‹483  ‹  .C       ‹  s  ‹ L                ’
’Dostepu.1920   ‹FIND‹ -  ‹ Ch ‹1920 ‹  .C&C     ‹  e  ‹ L+?              ’
’DotEater.944(3)‹FIND‹ -  ‹ VS ‹944  ‹  .C   *   ‹  e  ‹ L                ’
’Dracula.1370   ‹INT ‹MCB ‹ HV ‹1370 ‹  .E   *   ‹  e  ‹ L                ’
’Dragon.414     ‹INT ‹INTB‹ -  ‹414  ‹  .C&C *   ‹  e  ‹ L                ’
’DrDemon.4292   ‹INT ‹MCB ‹ Er ‹4292 ‹  CE+boot* ‹  e  ‹ L                ’
’Dret.1710      ‹INT ‹MCB ‹ H  ‹1710 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DrJohn.2000    ‹INT ‹MCB ‹ V  ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’DrS.678        ‹INT ‹MCB ‹ -  ‹678  ‹   E   *   ‹  e  ‹ L+p              ’
’DrWatson.1503  ‹INT ‹KEEP‹ H  ‹1503 ‹AUTOEXEC.BAT  s  ‹ -                ’
’Dumb.4722      ‹INT ‹MCB ‹ V  ‹4722 ‹   CE  *   ‹  e  ‹ L+?              ’
’Dupa.725       ‹INT ‹MCB ‹ -  ‹725  ‹   E       ‹  e  ‹ L                ’
’Dwbomk.607     ‹INT ‹MCB ‹ HV ‹607  ‹   C   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part E
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’EA.Asmodeous.882INT ‹MCB ‹ H  ‹882  ‹   CE  *   ‹  e  ‹ L                ’
’.Asmodeous.1160‹INT ‹MCB ‹ H  ‹1160 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1343‹INT ‹MCB ‹ H  ‹1343 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1359‹INT ‹MCB ‹ H  ‹1343 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1444‹INT ‹MCB ‹HVEr‹1444 ‹   CE  *   ‹  e  ‹ C-L+(0-15), E-L+p’
’.Asmodeous.1437‹INT ‹MCB ‹ H  ‹1437 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1450‹INT ‹MCB ‹ H  ‹1450 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1829‹INT ‹MCB ‹ H  ‹1829 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Asmodeous.1833‹INT ‹MCB ‹ H  ‹1833 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Birthday      ‹INT ‹INTB‹ V  ‹488  ‹   E   *   ‹  e  ‹ L+p              ’
’.Dictexe       ‹INT ‹INTB‹ -  ‹269  ‹   E   *   ‹  e  ‹ L+p              ’
’.Hs            ‹INT ‹MCB ‹ H  ‹1221 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’.Satana.665    ‹INT ‹INTB‹ H  ‹665  ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’.Satana.666    ‹INT ‹INTB‹ H  ‹666  ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ear.Leonardo   ‹FIND‹ -  ‹ HV ‹1207 ‹  .E&E *   ‹  e  ‹ L+(0-78)         ’
’.Shame         ‹FIND‹ -  ‹ HV ‹1455 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ebola.3000  (3)‹INT ‹MCB ‹ V  ‹3000 ‹  .E&E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Eddie.651      ‹INT ‹MCB ‹ -  ‹651  ‹   CE  *   ‹  e  ‹ L                ’
’Eddie.1530     ‹INT ‹MCB ‹ Ch ‹1530 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Eddie.1800  (4)‹INT ‹MCB ‹ H  ‹1800 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Eddie.2000  (3)‹INT ‹MCB ‹ H  ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Eddie.2100     ‹INT ‹MCB ‹ H  ‹2100 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Alexander.1843‹INT ‹MCB ‹ V  ‹1843 ‹   CEO  *  ‹  e  ‹ C-L, E-L+p       ’
’.Alexander.1951‹INT ‹MCB ‹ V  ‹1951 ‹   CEO  *  ‹  e  ‹ C-L, E-L+p       ’
’.Alexander.2104‹INT ‹MCB ‹ V  ‹2104 ‹   CEO  *  ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Eddy.1309      ‹INT ‹MCB ‹ -  ‹1309 ‹   CE      ‹  e  ‹ L                ’
’Eddy.1316      ‹INT ‹MCB ‹ -  ‹1316 ‹   CE      ‹  e  ‹ L                ’
’Eddy.1333      ‹INT ‹MCB ‹ -  ‹1333 ‹   CE      ‹  e  ‹ L                ’
’Eddy.1336      ‹INT ‹MCB ‹ -  ‹1336 ‹   CE      ‹  e  ‹ L                ’
’Eddy.1422      ‹INT ‹MCB ‹ HV ‹1422 ‹   CE   *  ‹  e  ‹ L                ’
’Eddy.1482      ‹INT ‹MCB ‹ -  ‹1482 ‹   CE      ‹  e  ‹ L                ’
’Eddy.1551      ‹INT ‹MCB ‹ -  ‹1551 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Elcn.374       ‹FIND‹ -  ‹ V  ‹374  ‹  .C&C *   ‹  s  ‹ L                ’
’Elcn.424       ‹FIND‹ -  ‹ V  ‹424  ‹  .C&C *   ‹  s  ‹ L                ’
’Elcn.550       ‹FIND‹ -  ‹ HV ‹550  ‹  .C&C *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Eliza.1194     ‹FIND‹ -  ‹ HV ‹1194 ‹  .C       ‹  s  ‹ L                ’
’Eliza.1282     ‹FIND‹ -  ‹ H  ‹1282 ‹  .C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Emm.4870    (2)‹INT ‹MCB ‹ VEr‹4870 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Emm.4910       ‹INT ‹MCB ‹ V  ‹4910 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Emm.5952       ‹INT ‹MCB ‹ V  ‹5952 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.LionKing      ‹INT ‹MCB ‹HVEr‹3531 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Emmie.2604     ‹INT ‹MCB ‹ HCh‹2604 ‹   C   *   ‹ i+e ‹ L                ’
’Emmie.2620     ‹INT ‹MCB ‹ HCh‹2620 ‹   C   *   ‹ i+e ‹ L                ’
’Emmie.2702     ‹INT ‹MCB ‹ HCh‹2702 ‹   C   *   ‹ i+e ‹ L                ’
’Emmie.2823     ‹INT ‹MCB ‹ HCh‹2823 ‹   C   *   ‹ i+e ‹ L                ’
’Emmie.3097     ‹INT ‹MCB ‹ HCh‹3097 ‹   C   *   ‹ i+e ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Emperor        ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’.FitW.7918  (2)‹INT ‹MCB ‹ HV ‹7918 ‹   CE+boot*‹  e  ‹ L+?              ’
’.Hare.7610     ‹INT ‹MCB ‹ HV ‹7610 ‹   CE+boot*‹  e  ‹ L+89             ’
’.Hare.7750     ‹INT ‹MCB ‹ HV ‹7750 ‹   CE+boot*‹  e  ‹ C-L+83, E-L+82   ’
’.Hare.7786     ‹INT ‹MCB ‹ HV ‹7786 ‹   CE+boot*‹  e  ‹ C-L+83, E-L+82   ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’EndOf.783      ‹INFI‹MCB ‹ -  ‹783  ‹   C   *   ‹  e  ‹ L                ’
’EndOf.788      ‹INFI‹MCB ‹ -  ‹788  ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Evolution.2761 ‹INT ‹MCB ‹ HV ‹2761 ‹   E   *   ‹  e  ‹ L                ’
’Evolution.2770 ‹INT ‹MCB ‹ HV ‹2770 ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’ExeHeader.192  ‹INT ‹KEEP‹ -  ‹192  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.222  ‹INT ‹KEEP‹ -  ‹222  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.223  ‹INT ‹INTB‹ -  ‹223  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.277  ‹INT ‹MCB ‹ Er ‹277  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.313  ‹INT ‹MCB ‹ -  ‹313  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.379  ‹INT ‹MCB ‹ -  ‹379  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.388  ‹INT ‹MCB ‹ -  ‹388  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.394  ‹INT ‹MCB ‹ -  ‹394  ‹   E       ‹  i  ‹ 0, inserting     ’
’ExeHeader.396  ‹INT ‹MCB ‹ H  ‹396  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’ExeHeader.3E   ‹INT ‹INTB‹ Er ‹384  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’ExeHeader.440  ‹INT ‹MCB ‹ V  ‹440  ‹   E       ‹  i  ‹ 0, inserting     ’
’.Andryushka (2)‹INT ‹MCB ‹ Er ‹384  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.AntiArj    (2)‹INT ‹MCB ‹ H  ‹333  ‹   E       ‹  i  ‹ 0, inserting     ’
’.ATCorp        ‹INT ‹INTB‹ -  ‹363  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Clust      (3)‹INT ‹MCB ‹ -  ‹384  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Bob           ‹INT ‹INTB‹ -  ‹448  ‹   E       ‹  i  ‹ 0, inserting     ’
’.Bosco      (3)‹INT ‹MCB ‹ H  ‹453  ‹   E       ‹  i  ‹ 0, inserting     ’
’.Dina.271      ‹INT ‹INTB‹ -  ‹271  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Dina.283      ‹INT ‹INTB‹ Er ‹283  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Dragon        ‹INT ‹MCB ‹ -  ‹400  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Em            ‹INT ‹INTB‹ -  ‹250  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Funked     (3)‹INT ‹HMA ‹ -  ‹425  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Gregory       ‹INT ‹MCB ‹ -  ‹406  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Hobbit        ‹INT ‹MCB ‹ -  ‹416  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.I03           ‹INT ‹INTB‹ -  ‹326  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Kibina.390    ‹INT ‹BUFF‹ H  ‹390  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Kibina.398    ‹INT ‹BUFF‹ H  ‹398  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Louse         ‹INT ‹MCB ‹ -  ‹432  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Mike.252      ‹INT ‹INTB‹ -  ‹252  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Mike.256      ‹INT ‹INTB‹ -  ‹256  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Ming          ‹INT ‹INTB‹ VEr‹359  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Nla           ‹INT ‹MCB ‹ H  ‹383  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Pure.427      ‹INT ‹MCB ‹ -  ‹427  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Pure.441   (3)‹INT ‹MCB ‹ -  ‹441  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Renegade   (2)‹INT ‹INTB‹ -  ‹416  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.SkidRow.415   ‹INT ‹BUFF‹ V  ‹415  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.SkidRow.418   ‹INT ‹BUFF‹ -  ‹418  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.SkidRow.427   ‹INT ‹BUFF‹ -  ‹427  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.SkidRow.432   ‹INT ‹BUFF‹ V  ‹432  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Sot           ‹INT ‹MCB ‹ -  ‹352  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.TheRat        ‹INT ‹BUFF‹ Er ‹384  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Vvm.204       ‹INT ‹KEEP‹ -  ‹204  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Vvm.205    (2)‹INT ‹KEEP‹ -  ‹205  ‹   E   *   ‹  i  ‹ 0, inserting     ’
’.Vvm.207       ‹INT ‹KEEP‹ -  ‹207  ‹   E   *   ‹  i  ‹ 0, inserting     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Explorer.3037  ‹INFI‹MCB ‹ V  ‹3037 ‹ .E&E .S   ‹  e  ‹ L                ’
’Explorer.3063  ‹INFI‹MCB ‹ V  ‹3063 ‹ .E&E .S   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Easy.200       ‹INT ‹MCB ‹ -  ‹200  ‹   C       ‹  e  ‹ L                ’
’EightTunes.1971‹INT ‹MCB ‹ S  ‹1971 ‹   CE      ‹  e  ‹ L                ’
’Ekko.291       ‹INT ‹MCB ‹ Er ‹291  ‹   C       ‹  s  ‹ L                ’
’Ekoter.2000    ‹INT ‹MCB ‹ V  ‹2000 ‹  C+boot   ‹  s  ‹ L                ’
’Elaine.1127    ‹INT ‹MCB ‹ H  ‹1127 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Elene.1000     ‹INT ‹KEEP‹ VEr‹1000 ‹   CE  *   ‹  e  ‹ L                ’
’Em.1303        ‹FIND‹ -  ‹ H  ‹1303 ‹  .E   *   ‹  e  ‹ L+p              ’
’Enola.1183     ‹INT ‹MCB ‹ Ch ‹1183 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’ErasePT.512    ‹FIND‹ -  ‹ H  ‹512  ‹  .E+MBR*  ‹  e  ‹ L                ’
’Eumel.381      ‹FIND‹ -  ‹ -  ‹381  ‹  .C       ‹  e  ‹ L                ’
’Euskara.811    ‹FIND‹ -  ‹ V  ‹811  ‹  .C       ‹  e  ‹ L                ’
’Evc.161        ‹INT ‹KEEP‹ HV ‹161  ‹   CE   *  ‹  s  ‹ 0, overwrite     ’
’Evgenich.161   ‹FIND‹ -  ‹ -  ‹161  ‹   C   *   ‹  s  ‹ L                ’
’Exp.1617       ‹INT ‹MCB ‹ HV ‹1617 ‹   CE   *  ‹  e  ‹ L                ’
’Explosion.1000 ‹INT ‹MCB ‹ V  ‹1000 ‹   CE   *  ‹  e  ‹ L                ’
’Exterminate.1632INT ‹MCB ‹ V  ‹1632 ‹   CE   *  ‹  e  ‹ L+p              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part F
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Face.414       ‹INT ‹ADDR‹ V  ‹414  ‹  .C&C *   ‹  s  ‹ L                ’
’Face.2521      ‹INT ‹ *  ‹ V  ‹2521 ‹.C.E.S&CES*‹CEeSs‹ C,E-L+p, S-L+263 ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fair.2083   (2)‹INT ‹MCB ‹ V  ‹2083 ‹   CE  *   ‹  e  ‹ L+p              ’
’Fair.2340      ‹INT ‹MCB ‹ V  ‹2340 ‹   CE  *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fans.500       ‹INT ‹MCB ‹ -  ‹500  ‹   C   *   ‹  e  ‹ L                ’
’Fans.560       ‹INT ‹MCB ‹ -  ‹560  ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Favour.2576    ‹INT ‹MCB ‹ H  ‹2576 ‹   CES *   ‹  e  ‹ L                ’
’Favour.2608    ‹INT ‹MCB ‹ HV ‹2608 ‹   CES *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’FaXFree.AbstractINT ‹MCB ‹ -  ‹1024 ‹  .E&E *   ‹  e  ‹ L+p              ’
’.Fam           ‹INT ‹KEEP‹ HV ‹2774 ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Find.229       ‹INT ‹DOSD‹ -  ‹229  ‹   C   *   ‹  e  ‹ L                ’
’Find.512       ‹INT ‹MCB ‹ Er ‹512  ‹   E   *   ‹  e  ‹ L                ’
’Find.600       ‹INT ‹MCB ‹ -  ‹600  ‹   E   *   ‹  e  ‹ L                ’
’Find.BigX      ‹INT ‹MCB ‹ -  ‹610  ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’First.343      ‹INT ‹MCB ‹ -  ‹343  ‹   C   *   ‹  e  ‹ L                ’
’First.3032     ‹INT ‹MCB ‹ V  ‹3032 ‹   CE  *   ‹  e  ‹ L+p              ’
’First.3173     ‹INT ‹MCB ‹ V  ‹3173 ‹   CE  *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fish#6      (5)‹INT ‹MCB ‹ HV ‹3584 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fisher.1100    ‹INT ‹MCB ‹ V  ‹1100 ‹   C   *   ‹  e  ‹ L                ’
’Fisher.2420    ‹INT ‹MCB ‹ Ch ‹2420 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fist.709       ‹INT ‹MCB ‹ Er ‹709  ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Fist.711       ‹INT ‹MCB ‹ -  ‹711  ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Fist.927       ‹INT ‹MCB ‹ Er ‹927  ‹  CE+boot  ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Flagyll.316    ‹INT ‹MCB ‹ H  ‹316  ‹  .E   *   ‹  s  ‹ 0, overwrite     ’
’Flagyll.318    ‹INT ‹MCB ‹ H  ‹318  ‹  .E       ‹  s  ‹ 0, overwrite     ’
’Flagyll.349    ‹INT ‹INTB‹ V  ‹349  ‹  .E   *   ‹  s  ‹ L, companion     ’
’Flagyll.369    ‹INT ‹MCB ‹ H  ‹369  ‹  .E   *   ‹  s  ‹ 0, overwrite     ’
’Flagyll.371    ‹INT ‹MCB ‹ H  ‹371  ‹  .E       ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Flip.2153      ‹INT ‹MCB ‹ V  ‹2153 ‹   CE+boot*‹  e  ‹ L                ’
’Flip.2343      ‹INT ‹MCB ‹ HV ‹2343 ‹   CE+boot*‹  e  ‹ L                ’
’Flip.2365      ‹INT ‹MCB ‹ HV ‹2365 ‹   CE+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fog.AirRaid.1728INT ‹MCB ‹ -  ‹1728 ‹   C   *   ‹  e  ‹ L+?              ’
’.1731       (2)‹INT ‹MCB ‹ -  ‹1731 ‹   C   *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Forever.896    ‹INT ‹MCB ‹ -  ‹896  ‹   E   *   ‹  e  ‹ L+p              ’
’Forever.930    ‹INT ‹MCB ‹ -  ‹930  ‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Freddy.1663    ‹FIND‹ -  ‹ H  ‹1663 ‹ .C.E&CE*  ‹  e  ‹ L+p              ’
’Freddy.1870    ‹INFI‹KEEP‹ H  ‹1870 ‹ .C.E&CE*  ‹  e  ‹ C-L,E-L+p,COMND-0’
’Freddy.2271    ‹INFI‹MCB ‹ H  ‹2271 ‹ .C.E&CE*  ‹  e  ‹ L+?,COMMAND.COM-0’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Freedom.2448   ‹INFI‹KEEP‹ HV ‹2448 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Freedom.2560   ‹INFI‹KEEP‹ H  ‹2560 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Freedom.3600   ‹INT ‹MCB ‹ H  ‹3600 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Fab.1755       ‹INT ‹MCB ‹ V  ‹1755 ‹   E   *   ‹  s  ‹ L                ’
’Faerie.276     ‹FIND‹ -  ‹ -  ‹276  ‹  .C   *   ‹  e  ‹ L                ’
’Fafb.948       ‹INFI‹MCB ‹ -  ‹948  ‹  .C.E *   ‹  s  ‹ L                ’
’FairGround.813 ‹INT ‹MCB ‹ -  ‹813  ‹   E   *   ‹  e  ‹ L                ’
’Fantasma.1000  ‹INT ‹MCB ‹ HV ‹1000 ‹  .C.E     ‹  e  ‹ L                ’
’Fanthomas.1443 ‹INT ‹MCB ‹ Er ‹1443 ‹   CE+boot*‹  e  ‹ C-L, E-L+p       ’
’Fantomas.432   ‹INT ‹INTB‹ HV ‹432  ‹  .E&E *   ‹  e  ‹ L+p              ’
’Farside.3008   ‹INT ‹MCB ‹ V  ‹3008 ‹   CE  *   ‹CsEi ‹ L                ’
’Fascist.442    ‹FIND‹ -  ‹ V  ‹442  ‹  .C   *   ‹  s  ‹ L ++             ’
’Fatty.3008     ‹INT ‹MCB ‹ HEr‹3008 ‹   CE+boot ‹  e  ‹ L                ’
’FCB.384        ‹FIND‹ -  ‹ H  ‹384  ‹  .C.E     ‹  s  ‹ L                ’
’Fcl.2044       ‹INT ‹MCB ‹ -  ‹2044 ‹   CE  *   ‹  e  ‹ L+?              ’
’Fellow.1019    ‹INT ‹KEEP‹ V  ‹1019 ‹   E   *   ‹  e  ‹ L+p              ’
’Fence.2089     ‹INT ‹MCB ‹ VS ‹2089 ‹   CE  *   ‹  e  ‹ L                ’
’FFC.1000       ‹INT ‹MCB ‹ Ch ‹1000 ‹   E   *   ‹  e  ‹ L                ’
’Ffff.432       ‹INT ‹INTB‹ H  ‹432  ‹  .C&C *   ‹  e  ‹ L                ’
’Fichv.897      ‹INFI‹KEEP‹ H  ‹897  ‹  .E       ‹  e  ‹ L                ’
’Finnish.378    ‹INT ‹MCB ‹ -  ‹378  ‹  .C       ‹  e  ‹ L                ’
’FinnPoly.2179  ‹INT ‹MCB ‹ V  ‹2179 ‹  .C&C *   ‹  e  ‹ L+?              ’
’Flaco.1330     ‹INT ‹MCB ‹ -  ‹1330 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Flex.491       ‹INT ‹MCB ‹ V  ‹491  ‹   C   *   ‹  e  ‹ L                ’
’Floyd.1542     ‹INT ‹MCB ‹ V  ‹1542 ‹   E   *   ‹  e  ‹ L+p              ’
’Fly.1769       ‹INT ‹MCB ‹ S  ‹1769 ‹   CE  *   ‹  e  ‹ L+p              ’
’Fm.765         ‹FIND‹ -  ‹ -  ‹765  ‹  .C   *   ‹  s  ‹ L                ’
’Folks.618      ‹INT ‹MCB ‹ V  ‹618  ‹   C   *   ‹  e  ‹ L                ’
’Fricker.395    ‹FIND‹ -  ‹ V  ‹395  ‹  .C   *   ‹  e  ‹ L                ’
’Frodo.4096  (2)‹INT ‹MCB ‹ HV ‹4096 ‹   CE  *   ‹  e  ‹ L                ’
’FrodoSoft.590  ‹FIND‹ -  ‹ -  ‹590  ‹  .C&C *   ‹  e  ‹ L                ’
’Fsmm.2971      ‹INT ‹MCB ‹ Er ‹2971 ‹  .E&E *   ‹  i  ‹ L                ’
’Fumble.867     ‹FIND‹ -* ‹ Ch ‹867  ‹  .C   *   ‹  e  ‹ L                ’
’Funky.692      ‹INT ‹MCB ‹ S  ‹692  ‹   C   *   ‹ i,e ‹ L+p, 0           ’
’Future.3180    ‹INT ‹MCB ‹ -  ‹3180 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Fy.338         ‹FIND‹ -  ‹ Ch ‹338  ‹  .C   *   ‹  e  ‹ L                ’
’Fynov.4309     ‹INT ‹MCB ‹ HV ‹4309 ‹  .C.E&CE* ‹  e  ‹ C-L+17, E-L      ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part G
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Gallery.631    ‹INT ‹MCB ‹ -  ‹631  ‹  .C&C *   ‹  e  ‹ L                ’
’Gallery.782    ‹INT ‹MCB ‹ -  ‹782  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’GCAE.Demo      ‹FIND‹ -  ‹ -  ‹2264 ‹  .C   *   ‹  e  ‹ L+?              ’
’.Vimg          ‹FIND‹ -  ‹ V  ‹997  ‹  .C   *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ginger.2691    ‹INT ‹MCB ‹ Er ‹2691 ‹  CE+boot *‹  e  ‹ L                ’
’Ginger.2774    ‹INT ‹MCB ‹ Er ‹2774 ‹  CE+boot *‹  e  ‹ L                ’
’Ginger.2782    ‹INT ‹MCB ‹ -  ‹2782 ‹  CE+boot *‹  e  ‹ L                ’
’.Orsam.2624    ‹INT ‹MCB ‹ -  ‹2624 ‹  CE+boot *‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’GoldBug     (5)‹INT ‹HMA ‹ HCh‹1024 ‹  .E+boot* ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’GreenMonster.711INT ‹MCB ‹ H  ‹711  ‹  .C   *   ‹  e  ‹ L+p              ’
’GreenMonster.784INT ‹MCB ‹ -  ‹784  ‹  .C   *   ‹  e  ‹ L+p              ’
’GreenMonster.839INT ‹MCB ‹ H  ‹839  ‹  .C   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Grog.495       ‹FIND‹ -  ‹ VCh‹495  ‹  .C   *   ‹  s  ‹ L                ’
’Grog.2075      ‹INT ‹MCB ‹ H  ‹2075 ‹  .C.E&CE* ‹CsEe ‹ L                ’
’Grog.2825      ‹INT ‹MCB ‹ H  ‹2825 ‹  .C.E&CE* ‹CsEe ‹ C-L, E+256+p     ’
’.4ever.1200    ‹INT ‹MCB ‹ VCh‹1200 ‹  .C   *   ‹  s  ‹ L                ’
’.Bog.233       ‹FIND‹ -  ‹ -  ‹233  ‹  .E   *   ‹  i  ‹ 0, overwrite     ’
’.Hop           ‹FIND‹ -  ‹ -  ‹480  ‹  .C   *   ‹  i  ‹ 0, inserting     ’
’.Metafora      ‹FIND‹ -  ‹ V  ‹1347 ‹  .C   *   ‹  s  ‹ 0, companion     ’
’.Miami         ‹FIND‹ -  ‹ -  ‹926  ‹  .C   *   ‹  e  ‹ L                ’
’.NTA           ‹FIND‹ -  ‹ V  ‹1016 ‹  .C   *   ‹  e  ‹ L                ’
’.Razor         ‹FIND‹ -  ‹ V  ‹801  ‹  .C   *   ‹  e  ‹ L                ’
’.Sempre        ‹FIND‹ -  ‹ HV ‹377  ‹   CE  *   ‹ s+i ‹ 0, overwrite     ’
’.WildCards     ‹FIND‹ -  ‹ V  ‹798  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’G2.306         ‹FIND‹ -  ‹ -  ‹306  ‹  .C&C     ‹  e  ‹ L                ’
’Galya.500   (2)‹INT ‹KEEP‹ HV ‹500  ‹  .C   *   ‹  e  ‹ L                ’
’Geek.734       ‹FIND‹ -  ‹ V  ‹734  ‹  .C.E     ‹  s  ‹ C-L, E-companion ’
’Genc.1000      ‹INT ‹MCB ‹ H  ‹1000 ‹   C       ‹  e  ‹ L                ’
’Gentry.1570    ‹INT ‹MCB ‹ V  ‹1570 ‹  .C.E&CE* ‹  e  ‹ L+(0-63)         ’
’Getto.2000     ‹INT ‹MCB ‹ HV ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Gexa.2324      ‹INT ‹MCB ‹ V  ‹2324 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Girl.1036      ‹FIND‹ -  ‹ HV ‹1036 ‹  .C.E *   ‹  e  ‹ L                ’
’Girls.1829     ‹FIND‹ -  ‹ VEr‹1829 ‹  .C.E *   ‹  e  ‹ L+p              ’
’Globus.1742    ‹INT ‹MCB ‹ -  ‹1742 ‹   E   *   ‹  e  ‹ L+p              ’
’Gloomy.2000    ‹INT ‹MCB ‹ V  ‹2000 ‹  .C.E&CE* ‹ i,e ‹ L                ’
’Gluck.761      ‹INT ‹MCB ‹ V  ‹761  ‹   C   *   ‹  e  ‹ L                ’
’Goblin.1759    ‹INT ‹MCB ‹ V  ‹1759 ‹   E+boot* ‹  e  ‹ L                ’
’Goddamn.302    ‹FIND‹ -  ‹ -  ‹302  ‹  .C   *   ‹  e  ‹ L                ’
’Gorinich.776   ‹INT ‹MCB ‹ -  ‹776  ‹   CE  *   ‹  e  ‹ L                ’
’Gorlovka.1022  ‹INT ‹MCB ‹ -  ‹1022 ‹   CE  *   ‹CiEe ‹ C-0, E-L+p       ’
’Gosha.1831     ‹INT ‹MCB ‹ -  ‹1831 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Gotcha.605     ‹INT ‹MCB ‹ -  ‹605  ‹   C   *   ‹  e  ‹ L                ’
’Gotyou.5052    ‹FIND‹ -  ‹ H  ‹5052 ‹  .E       ‹  e  ‹ L+p              ’
’Grace.1346     ‹INT ‹MCB ‹ V  ‹1346 ‹  .C.E&CE* ‹  i  ‹ C-L, E-L+?       ’
’Granada.2765   ‹INT ‹KEEP‹ V  ‹2765 ‹   C       ‹  s  ‹ L                ’
’Gremlin.1405   ‹INT ‹MCB ‹ -  ‹1405 ‹   CE  *   ‹  e  ‹ L+?              ’
’Gripe.1985     ‹INT ‹MCB ‹ -  ‹1985 ‹   CE  *   ‹  e  ‹ L+?              ’
’GraveLion.2250 ‹INT ‹MCB ‹ V  ‹2250 ‹   CE+boot*‹  e  ‹ L+p              ’
’Gregory.996    ‹FIND‹ -  ‹HVEr‹996  ‹  .C   *   ‹  e  ‹ L-1 or L-2       ’
’Grosser.607    ‹FIND‹ -  ‹ -  ‹607  ‹  .C&C *   ‹  s  ‹ L                ’
’Grower.267     ‹FIND‹ -  ‹ -  ‹267  ‹  .C       ‹  s  ‹ L+?              ’
’Grune.1241     ‹INT ‹MCB ‹ HV ‹1241 ‹   C       ‹  e  ‹ L                ’
’Gunia.727      ‹FIND‹ -  ‹ H  ‹727  ‹  .E   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part H
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Harlot.738     ‹INT ‹MCB ‹ -  ‹738  ‹   C   *   ‹  e  ‹ L                ’
’Harlot.5632 (2)‹INT ‹MCB ‹ VEr‹5632 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’HarmWare.3516  ‹INT ‹UMB ‹ V  ‹3516 ‹   CE  *   ‹  s  ‹ 0, pack+insert   ’
’HarmWare.3716  ‹INT ‹UMB ‹ V  ‹3716 ‹   CE  *   ‹  s  ‹ 0, pack+insert   ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Harrier.4602   ‹INT ‹MCB ‹ VEr‹4602 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Harrier.14058  ‹INT ‹KEEP‹ HV ‹14058‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Headache.269   ‹INT ‹MCB ‹ -  ‹269  ‹  .C       ‹  s  ‹ L                ’
’Headache.624   ‹INT ‹MCB ‹ -  ‹269  ‹  .C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’HelloUser.402  ‹FIND‹ -  ‹ -  ‹402  ‹  .C  *    ‹  e  ‹ L                ’
’HelloUser.545  ‹FIND‹ -  ‹ V  ‹545  ‹  .C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Helloween.1063 ‹INT ‹MCB ‹ -  ‹1063 ‹   E  *    ‹  e  ‹ L                ’
’Helloween.1182 ‹INT ‹MCB ‹ Ch ‹1182 ‹   CEO*    ‹  e  ‹ L                ’
’Helloween.1160 ‹INT ‹MCB ‹ V  ‹1160 ‹   CE      ‹  e  ‹ L                ’
’Helloween.1227 ‹INT ‹MCB ‹ Ch ‹1227 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1288 ‹INT ‹MCB ‹ Ch ‹1288 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1376(2INT ‹MCB ‹ V  ‹1376 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1384 ‹INT ‹MCB ‹ V  ‹1384 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1447 ‹INT ‹MCB ‹ V  ‹1447 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1839 ‹INT ‹MCB ‹ V  ‹1839 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.1888 ‹INT ‹MCB ‹ V  ‹1888 ‹   CE *    ‹  e  ‹ L                ’
’Helloween.2470 ‹INT ‹MCB ‹ VEr‹2470 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hero.394       ‹INT ‹INTB‹ V  ‹394  ‹   EO      ‹  e  ‹ L                ’
’Hero.506       ‹INT ‹INTB‹ V  ‹506  ‹   CEO     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’HH&H.4087      ‹INT ‹MCB ‹ V  ‹4087 ‹  .C  *    ‹  e  ‹ L                ’
’HH&H.4091      ‹INT ‹MCB ‹ V  ‹4091 ‹  .C  *    ‹  e  ‹ L                ’
’HH&H.4093      ‹INT ‹MCB ‹ V  ‹4093 ‹  .C  *    ‹  e  ‹ L                ’
’HH&H.4115      ‹INT ‹MCB ‹ V  ‹4115 ‹  .C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hi.460         ‹INT ‹MCB ‹ -  ‹460  ‹   E  *    ‹  e  ‹ L                ’
’Hi.802         ‹INT ‹MCB ‹ HCh‹802  ‹   E  *    ‹  e  ‹ L                ’
’Hi.892         ‹INT ‹MCB ‹ V  ‹892  ‹   E  *    ‹  e  ‹ L                ’
’Hi.895         ‹INT ‹MCB ‹ S  ‹895  ‹   E  *    ‹  e  ‹ L                ’
’Hi.924         ‹INFI‹MCB ‹ V  ‹924  ‹  .E&E*    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hitchcock.1238 ‹INT ‹MCB ‹ M  ‹1238 ‹   C       ‹  s  ‹ L                ’
’Hitchcock.1247 ‹INT ‹MCB ‹ M  ‹1247 ‹   C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’HLLC.4505      ‹FIND‹ -  ‹ -  ‹4045 ‹  .E       ‹  s  ‹ companion        ’
’HLLC.5000      ‹FIND‹ -  ‹ -  ‹5000 ‹  .E   *   ‹  s  ‹ companion        ’
’HLLC.5808      ‹FIND‹ -  ‹ -  ‹5808 ‹  .E       ‹  s  ‹ companion        ’
’HLLC.6888      ‹FIND‹ -  ‹ -  ‹6888 ‹  .E       ‹  s  ‹ companion        ’
’HLLC.6752      ‹FIND‹ -  ‹ -  ‹6752 ‹  .E       ‹  s  ‹ companion        ’
’HLLC.8736      ‹FIND‹ -  ‹ -  ‹8736 ‹  .E       ‹  s  ‹ companion        ’
’.AIDS.8064     ‹FIND‹ -  ‹ V  ‹8064 ‹  .E   *   ‹  s  ‹ companion        ’
’.Ansjovis      ‹FIND‹ -  ‹ V  ‹12695‹  .E       ‹  s  ‹ companion        ’
’.April1st      ‹FIND‹ -  ‹ V  ‹27825‹  .E   *   ‹  s  ‹ companion        ’
’.Bolek         ‹FIND‹ -  ‹ V  ‹8096 ‹  .E   *   ‹  s  ‹ companion        ’
’.Chainik       ‹FIND‹ -  ‹ HVS‹12880‹  .E   *   ‹  s  ‹ companion        ’
’.CP            ‹FIND‹ -  ‹ VS ‹7508 ‹  .E   *   ‹  s  ‹ companion        ’
’.Delme         ‹FIND‹ -  ‹ V  ‹8086 ‹  .C.E *   ‹  s  ‹ companion        ’
’.Dope.4870     ‹FIND‹ -  ‹ -  ‹4870 ‹  .E   *   ‹  s  ‹ companion        ’
’.Dope.5219     ‹FIND‹ -  ‹ -  ‹5219 ‹  .E   *   ‹  s  ‹ companion        ’
’.Dosinfo       ‹FIND‹ -  ‹ HV ‹52480‹  .B   *   ‹  s  ‹ companion        ’
’.Enrico        ‹FIND‹ -  ‹ H  ‹ ?   ‹  .E       ‹  s  ‹ companion        ’
’.Halley        ‹FIND‹ -  ‹ -  ‹7856 ‹  .E   *   ‹  s  ‹ companion        ’
’.Hambre        ‹FIND‹ -  ‹ H  ‹12573‹  .E   *   ‹  s  ‹ companion        ’
’.Idomoshe      ‹FIND‹ -  ‹ V  ‹6896 ‹  .E       ‹  s  ‹ companion        ’
’.Lab5          ‹FIND‹ -  ‹ H  ‹15856‹  .E   *   ‹  s  ‹ companion        ’
’.Mimicry       ‹FIND‹ -  ‹ -  ‹ ?   ‹  .C.E *   ‹  s  ‹ companion        ’
’.Murmansk      ‹FIND‹ -  ‹ V  ‹13277‹  .E   *   ‹  s  ‹ companion        ’
’.Pokusny       ‹FIND‹ -  ‹ HV ‹21603‹  .E   *   ‹  s  ‹ companion        ’
’.Rider         ‹FIND‹ -  ‹ V  ‹4094 ‹  .E       ‹  s  ‹ companion        ’
’.Quirk         ‹FIND‹ -  ‹ -  ‹9977 ‹  .E       ‹  s  ‹ companion        ’
’.Runme         ‹FIND‹ -  ‹ HV ‹27840‹CONFIG.SYS*‹  s  ‹ companion        ’
’.Slam          ‹FIND‹ -  ‹ HV ‹8176 ‹  .E       ‹  s  ‹ companion        ’
’.Sounds        ‹FIND‹ -  ‹ -  ‹6592 ‹  .E   *   ‹  s  ‹ companion        ’
’.Sputnic       ‹FIND‹ -  ‹ -  ‹16622‹  .E   *   ‹  s  ‹ companion        ’
’.Srm           ‹FIND‹ -  ‹ -  ‹16052‹  .E       ‹  s  ‹ companion        ’
’.Vs&W.3966     ‹FIND‹ -  ‹ V  ‹3966 ‹  .E   *   ‹  s  ‹ companion        ’
’.Vs&W.5936     ‹FIND‹ -  ‹ V  ‹5936 ‹  .E   *   ‹  s  ‹ companion        ’
’.Unvisible  (2)‹FIND‹ -  ‹ V  ‹14640‹  .E   *   ‹  s  ‹ companion        ’
’.Uri           ‹FIND‹ -  ‹ -  ‹5616 ‹  .E   *   ‹  s  ‹ companion        ’
’.Worm.16850    ‹FIND‹ -  ‹ -  ‹16850‹  .E       ‹  s  ‹ companion        ’
’.Worm.17690 (2)‹FIND‹ -  ‹ V  ‹17690‹  .C.E     ‹  s  ‹ companion        ’
џ њ њ њ њ њ њ  њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’HLLO.3522      ‹FIND‹ -  ‹ H  ‹3522 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’HLLO.3855      ‹FIND‹ -  ‹ H  ‹3855 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’HLLO.4032      ‹FIND‹ -  ‹ H  ‹4032 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’HLLO.6144      ‹FIND‹ -  ‹ HV ‹6144 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.AIDS.13952 (2)‹FIND‹ -  ‹ H  ‹13952‹  .C   *   ‹  s  ‹ L, overwrite     ’
’.CVirus.4316   ‹FIND‹ -  ‹ HV ‹4316 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.CVirus.4317   ‹FIND‹ -  ‹ HV ‹4316 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.CVirus.4736   ‹FIND‹ -  ‹ HV ‹4736 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Destroy       ‹FIND‹ -  ‹ HV ‹4592 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.DogWerks      ‹FIND‹ -  ‹ H  ‹2951 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.Hacks         ‹FIND‹ -  ‹ HV ‹7760 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Harakiri      ‹FIND‹ -  ‹ HV ‹5488 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Joker.10000   ‹FIND‹ -  ‹ HV ‹10000‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Joker.11000   ‹FIND‹ -  ‹ HV ‹11000‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Kamikaze      ‹FIND‹ -  ‹ H  ‹4033 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Karma         ‹FIND‹ -  ‹ HV ‹2666 ‹  .C   *   ‹  s  ‹ L, overwrite     ’
’.M&M           ‹FIND‹ -  ‹ HV ‹8803 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Nazi          ‹FIND‹ -  ‹ H  ‹4240 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.Nman.4317     ‹FIND‹ -  ‹ H  ‹4317 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Nman.4734     ‹FIND‹ -  ‹ H  ‹4734 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Nman.4830     ‹FIND‹ -  ‹ H  ‹4830 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Nman.6286     ‹FIND‹ -  ‹ H  ‹6286 ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Not           ‹FIND‹ -  ‹ H  ‹17924‹  .E.C *   ‹  s  ‹ L, overwrite     ’
’.NumberOne  (2)‹FIND‹ -  ‹ HV ‹12032‹  .C       ‹  s  ‹ L, overwrite     ’
’.Oj            ‹FIND‹ -  ‹ H  ‹15788‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Ondra         ‹FIND‹ -  ‹ H  ‹5000 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.Plutonium     ‹FIND‹ -  ‹ H  ‹12032‹  .C.E     ‹  s  ‹ L, overwrite     ’
’.Ruw           ‹FIND‹ -  ‹ H  ‹6496 ‹  .C       ‹  s  ‹ L, overwrite     ’
’.ShadowGard    ‹FIND‹ -  ‹ HV ‹9482 ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Termit        ‹FIND‹ -  ‹ HV ‹3201 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Tyst          ‹FIND‹ -  ‹ HV ‹3424 ‹   *.* *   ‹  s  ‹ L, overwrite     ’
’.Vm            ‹FIND‹ -  ‹ H  ‹9999 ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Vs&W.3017     ‹FIND‹ -  ‹ HV ‹3017 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Vs&W.3836     ‹FIND‹ -  ‹ HV ‹3836 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Wonder     (2)‹FIND‹ -  ‹ H  ‹7424 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.Zalman        ‹FIND‹ -  ‹ H  ‹5520 ‹  .E   *   ‹  s  ‹ L, overwrite     ’
џ њ њ њ њ њ њ  њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’HLLP.3072      ‹FIND‹ -  ‹ -  ‹3072 ‹  .C.E     ‹  s  ‹ L+(0-128)        ’
’HLLP.3678      ‹FIND‹ -  ‹ -  ‹3678 ‹  .C.E     ‹  s  ‹ L                ’
’HLLP.3680      ‹FIND‹ -  ‹ -  ‹3680 ‹  .C.E     ‹  s  ‹ L                ’
’HLLP.3779      ‹FIND‹ -  ‹ -  ‹3779 ‹  .E       ‹  s  ‹ L                ’
’HLLP.3966      ‹FIND‹ -  ‹ -  ‹3966 ‹  .E       ‹  s  ‹ L                ’
’HLLP.4395      ‹FIND‹ -  ‹ -  ‹4395 ‹  .C.E     ‹  s  ‹ L                ’
’HLLP.4536      ‹FIND‹ -  ‹ -  ‹4536 ‹  .E       ‹  s  ‹ L                ’
’HLLP.4641      ‹FIND‹ -  ‹ H  ‹4641 ‹  .E       ‹  s  ‹ L                ’
’HLLP.4665      ‹FIND‹ -  ‹ -  ‹4665 ‹  .E       ‹  s  ‹ L                ’
’HLLP.5872      ‹FIND‹ -  ‹ -  ‹5872 ‹  .E       ‹  s  ‹ L                ’
’HLLP.5904      ‹FIND‹ -  ‹ -  ‹5904 ‹  .E       ‹  s  ‹ L                ’
’HLLP.7508      ‹FIND‹ -  ‹ -  ‹7508 ‹  .E       ‹  s  ‹ L                ’
’HLLP.7712      ‹FIND‹ -  ‹ -  ‹7712 ‹  .E       ‹  s  ‹ L                ’
’HLLP.7808   (2)‹FIND‹ -  ‹ V  ‹7808 ‹  .C.E *   ‹  s  ‹ L                ’
’HLLP.7940      ‹FIND‹ -  ‹ -  ‹7940 ‹  .C       ‹  s  ‹ L                ’
’HLLP.8905      ‹FIND‹ -  ‹ H  ‹8905 ‹  .E   *   ‹  s  ‹ L                ’
’HLLP.9072      ‹FIND‹ -  ‹ -  ‹9072 ‹  .C.E     ‹  s  ‹ L                ’
’HLLP.10304     ‹INT ‹KEEP‹ -  ‹10304‹  .C.E     ‹  s  ‹ L                ’
’HLLP.10460     ‹FIND‹ -  ‹ V  ‹10460‹  .C       ‹  s  ‹ L                ’
’HLLP.14954     ‹FIND‹ -  ‹ -  ‹14954‹  .E       ‹  s  ‹ L                ’
’HLLP.18078     ‹FIND‹ -  ‹ -  ‹18078‹  .E       ‹  s  ‹ L                ’
’.Acid          ‹FIND‹ -  ‹ HV ‹5016 ‹  .E   *   ‹  s  ‹ L                ’
’.Aga           ‹FIND‹ -  ‹ V  ‹6555 ‹  .C.E *   ‹  s  ‹ L                ’
’.Bdaagwa       ‹FIND‹ -  ‹ -  ‹4984 ‹  .C.E     ‹  s  ‹ L                ’
’.BeginPas      ‹FIND‹ -  ‹ -  ‹5257 ‹  *.PAS *  ‹  i  ‹ L                ’
’.BelGUT        ‹FIND‹ -  ‹ V  ‹9840 ‹  .E       ‹  s  ‹ L                ’
’.Birthday.5824 ‹FIND‹ -  ‹ V  ‹5824 ‹  .C.E *   ‹  s  ‹ L                ’
’.Bishkek.3990  ‹FIND‹ -  ‹ V  ‹3990 ‹  .C.E *   ‹  s  ‹ L                ’
’.Bishkek.4170  ‹FIND‹ -  ‹ HV ‹4170 ‹  .C.E *   ‹  s  ‹ L                ’
’.Bishkek.4240  ‹FIND‹ -  ‹ HV ‹4240 ‹  .C.E *   ‹  s  ‹ L                ’
’.Bishop        ‹FIND‹ -  ‹ HV ‹15706‹  .C.E *   ‹  s  ‹ L                ’
’.Bobas         ‹FIND‹ -  ‹ V  ‹5792 ‹  .E       ‹  s  ‹ L                ’
’.Ceib.4629     ‹FIND‹ -  ‹ -  ‹4629 ‹  .C.E *   ‹  s  ‹ L                ’
’.Ceib.5000     ‹FIND‹ -  ‹ Ch ‹5000 ‹  .C.E *   ‹  s  ‹ L                ’
’.ChSU          ‹FIND‹ -  ‹ -  ‹4484 ‹  .C.E.O * ‹  s  ‹ L                ’
’.Cookie.7360   ‹FIND‹ -  ‹ -  ‹7360 ‹  .C.E     ‹  s  ‹ L                ’
’.Cookie.7329   ‹FIND‹ -  ‹ V  ‹7392 ‹  .C.E     ‹  s  ‹ L                ’
’.Daemon        ‹FIND‹ -  ‹ V  ‹6424 ‹  .E   *   ‹  s  ‹ L ++             ’
’.Dekas         ‹FIND‹ -  ‹ H  ‹7104 ‹  .E   *   ‹  s  ‹ L                ’
’.Destroy       ‹FIND‹ -  ‹ H  ‹7336 ‹  .C.E *   ‹  s  ‹ L                ’
’.Doggy.6202    ‹FIND‹ -  ‹ V  ‹6202 ‹  .E   *   ‹  s  ‹ L+3333           ’
’.Doggy.6606    ‹FIND‹ -  ‹ V  ‹6606 ‹  .E   *   ‹  s  ‹ L                ’
’.Doggy.6667    ‹FIND‹ -  ‹ V  ‹6667 ‹  .E   *   ‹  s  ‹ L                ’
’.Doggy.6685    ‹FIND‹ -  ‹ V  ‹6685 ‹  .E   *   ‹  s  ‹ L                ’
’.Doggy.6686    ‹FIND‹ -  ‹ V  ‹6686 ‹  .E   *   ‹  s  ‹ L                ’
’.Doggy.8421    ‹FIND‹ -  ‹ V  ‹8421 ‹  .E   *   ‹  s  ‹ L                ’
’.Doggy.9535    ‹FIND‹ -  ‹ V  ‹9535 ‹  .E   *   ‹  s  ‹ L                ’
’.Dupalec    (2)‹FIND‹ -  ‹ V  ‹8192 ‹  .C.E     ‹  s  ‹ L                ’
’.Feci          ‹FIND‹ -  ‹ -  ‹6000 ‹  .E   *   ‹  s  ‹ L                ’
’.Finger        ‹FIND‹ -  ‹ V  ‹9312 ‹  .E       ‹  s  ‹ L                ’
’.FireLove      ‹FIND‹ -  ‹ H  ‹10217‹  .E   *   ‹  s  ‹ L                ’
’.Forever       ‹FIND‹ -  ‹ VEr‹11652‹  .E   *   ‹  s  ‹ L                ’
’.Forth         ‹FIND‹ -  ‹ -  ‹4608 ‹  .E       ‹  e  ‹ L                ’
’.Frontier      ‹FIND‹ -  ‹ChEr‹9583 ‹  .E   *   ‹  s  ‹ L                ’
’.Globe         ‹FIND‹ -  ‹ -  ‹5150 ‹  .C.E     ‹  s  ‹ L                ’
’.Grosser       ‹INT ‹KEEP‹ Er ‹6387 ‹  .E   *   ‹  s  ‹ L                ’
’.Grunt         ‹FIND‹ -  ‹ V  ‹6425 ‹  .E   *   ‹  s  ‹ L                ’
’.Halloween     ‹FIND‹ -  ‹ -  ‹10000‹  .C.E     ‹  s  ‹ L                ’
’.Happy         ‹FIND‹ -  ‹ V  ‹6912 ‹  .E   *   ‹  s  ‹ L                ’
’.Hello         ‹FIND‹ -  ‹ -  ‹10000‹  .E   *   ‹  s  ‹ L ++             ’
’.Hooter.5000   ‹FIND‹ -  ‹ -  ‹5000 ‹  .C.E     ‹  s  ‹ L                ’
’.Inna.5260     ‹FIND‹ -  ‹ V  ‹5260 ‹  .E   *   ‹  s  ‹ L                ’
’.Izvrat        ‹INT ‹KEEP‹ -  ‹5555 ‹  .C.E *   ‹  s  ‹ L                ’
’.Jojo          ‹INT ‹KEEP‹ -  ‹4416 ‹   CE  *   ‹  s  ‹ L                ’
’.Kasf          ‹FIND‹ -  ‹ H  ‹5400 ‹  .C.E *   ‹  s  ‹ L                ’
’.Kornik        ‹FIND‹ -  ‹ -  ‹5658 ‹  .C.E     ‹  s  ‹ L                ’
’.Krile.5831    ‹FIND‹ -  ‹ -  ‹5831 ‹  .C.E *   ‹  s  ‹ L                ’
’.Krile.5880    ‹FIND‹ -  ‹ -  ‹5880 ‹  .C.E *   ‹  s  ‹ L                ’
’.Lcamtuf.3888  ‹FIND‹ -  ‹ -  ‹3888 ‹  .C.E     ‹  s  ‹ L                ’
’.Legs.6988     ‹FIND‹ -  ‹ HV ‹6988 ‹  .C.E *   ‹  s  ‹ L                ’
’.Legs.7000  (2)‹FIND‹ -  ‹ HV ‹7000 ‹  .C.E *   ‹  s  ‹ L                ’
’.Legs.7234     ‹FIND‹ -  ‹ HV ‹7234 ‹  .C.E *   ‹  s  ‹ L                ’
’.Maniac        ‹FIND‹ -  ‹ Er ‹6144 ‹  .C.E *   ‹  s  ‹ L+(0-255) ++     ’
’.Metal.7929    ‹FIND‹ -  ‹ V  ‹7929 ‹  .E   *   ‹  s  ‹ L                ’
’.Metal.13040   ‹FIND‹ -  ‹ V  ‹13040‹  .E   *   ‹  s  ‹ L                ’
’.Moonlight.4389‹FIND‹ -  ‹ HV ‹4389 ‹  .E   *   ‹  s  ‹ L                ’
’.Mu            ‹FIND‹ -  ‹ -  ‹7336 ‹  .C.E     ‹  s  ‹ L                ’
’.Myxa          ‹FIND‹ -  ‹ V  ‹7643 ‹  .C.E *   ‹  s  ‹ L                ’
’.Nazi.5045     ‹FIND‹ -  ‹ -  ‹5045 ‹  .E       ‹  s  ‹ L                ’
’.Nazi.6528     ‹FIND‹ -  ‹ V  ‹6528 ‹  .E   *   ‹  s  ‹ L                ’
’.Nazi.8600     ‹FIND‹ -  ‹ V  ‹8600 ‹  .C.E *   ‹  s  ‹ L                ’
’.Nixda         ‹FIND‹ -  ‹ -  ‹8928 ‹  .E       ‹  s  ‹ L                ’
’.NotFound.6176 ‹FIND‹ -  ‹ -  ‹6176 ‹  .C.E *   ‹  s  ‹ L                ’
’.Novokuz       ‹FIND‹ -  ‹ -  ‹7000 ‹  .E   *   ‹  s  ‹ L                ’
’.Oeba          ‹FIND‹ -  ‹ -  ‹7000 ‹  .C.E     ‹  s  ‹ L                ’
’.Piss          ‹FIND‹ -  ‹ -  ‹37931‹  .C.E     ‹  s  ‹ L                ’
’.RedAlert      ‹FIND‹ -  ‹ Er ‹10208‹  .E   *   ‹  s  ‹ L                ’
’.RedArc        ‹FIND‹ -  ‹ -  ‹44136‹  .C.E     ‹  s  ‹ L                ’
’.RNA.7296      ‹FIND‹ -  ‹ -  ‹7296 ‹  .C.E     ‹  s  ‹ L                ’
’.RNA.7408      ‹FIND‹ -  ‹ -  ‹7408 ‹  .C.E     ‹  s  ‹ L                ’
’.Rottom        ‹FIND‹ -  ‹ -  ‹9223 ‹  .C.E *   ‹  s  ‹ L                ’
’.Rsw.5846      ‹FIND‹ -  ‹ V  ‹5846 ‹  .C.E *   ‹  s  ‹ L                ’
’.Rsw.8304      ‹FIND‹ -  ‹ V  ‹8304 ‹  .C.E *   ‹  s  ‹ L                ’
’.Sarka         ‹FIND‹ -  ‹ HV ‹7720 ‹  .E   *   ‹  s  ‹ L                ’
’.Satyricon     ‹FIND‹ *  ‹ V  ‹7840 ‹  .E   *   ‹  s  ‹ L                ’
’.Sauron        ‹FIND‹ -  ‹ -  ‹4568 ‹  .E       ‹  s  ‹ L                ’
’.Saw           ‹FIND‹ -  ‹ -  ‹6274 ‹  .C.E     ‹  s  ‹ L                ’
’.Taras         ‹FIND‹ -  ‹ -  ‹4884 ‹  .C.E     ‹  s  ‹ L                ’
’.Ukazna        ‹FIND‹ -  ‹ HV ‹17414‹  .C.E     ‹  s  ‹ L                ’
’.Unsteady   (2)‹FIND‹ -  ‹ HV ‹5667 ‹  .C.E *   ‹  s  ‹ L                ’
’.UPI           ‹FIND‹ -  ‹ H  ‹4482 ‹  .C.E *   ‹  s  ‹ L                ’
’.Viper.7792    ‹FIND‹ -  ‹ -  ‹7792 ‹  .C.E *   ‹  s  ‹ L                ’
’.VirKid        ‹FIND‹ -  ‹ -  ‹4793 ‹  .E       ‹  s  ‹ L                ’
’.Vova.8896     ‹FIND‹ -  ‹ -  ‹8896 ‹  .C       ‹  s  ‹ L                ’
’.Vova.9904     ‹FIND‹ -  ‹ -  ‹9904 ‹  .C       ‹  s  ‹ L                ’
’.Vova.10448    ‹FIND‹ -  ‹ HS ‹10448‹  .C.E&E*  ‹  s  ‹ L                ’
’.Vova.10896    ‹FIND‹ -  ‹ HS ‹10896‹  .C.E *   ‹  s  ‹ L                ’
’.Vova.10960    ‹FIND‹ -  ‹ HS ‹10960‹  .C.E&E*  ‹  s  ‹ L                ’
’.Vova.11312    ‹FIND‹ -  ‹ HS ‹11312‹  .C.E *   ‹  s  ‹ L                ’
’.Vova.12240    ‹FIND‹ -  ‹ HS ‹12240‹  .C.E *   ‹  s  ‹ L                ’
’.Vova.12560 (2)‹FIND‹ -  ‹ H  ‹12560‹  .C.E *   ‹  s  ‹ L                ’
’.Vova.12704    ‹FIND‹ -  ‹ H  ‹12704‹  .C.E *   ‹  s  ‹ L                ’
’.Vova.13168    ‹FIND‹ -  ‹ H  ‹13168‹  .C.E *   ‹  s  ‹ L                ’
’.Vs&W.5062     ‹FIND‹ -  ‹ HV ‹5062 ‹  .E   *   ‹  s  ‹ L+1              ’
’.Vs&W.5175     ‹FIND‹ -  ‹ HV ‹5175 ‹  .E   *   ‹  s  ‹ L+1              ’
’.WarHeader     ‹FIND‹ -  ‹ V  ‹7263 ‹  .C.E     ‹  s  ‹ L                ’
’.Wbrb          ‹FIND‹ -  ‹ -  ‹6665 ‹  .E       ‹  s  ‹ L                ’
’.Weed.4080  (2)‹FIND‹ -  ‹ HEr‹4080 ‹  .C.E *   ‹  s  ‹ L                ’
’.Weed.5850  (5)‹FIND‹ -  ‹HVEr‹5850 ‹  .C.E *   ‹  s  ‹ L                ’
’.Wood          ‹FIND‹ -  ‹ -  ‹3263 ‹  .C.E     ‹  s  ‹ L                ’
’.Xenia         ‹FIND‹ -  ‹ HV ‹5844 ‹  .E   *   ‹  s  ‹ L                ’
’.Zenit         ‹FIND‹ -  ‹ V  ‹8688 ‹  .E   *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Horsa.1185     ‹FIND‹ -  ‹ -  ‹1185 ‹*mand.com *‹  e  ‹ L+p              ’
’Horsa.1230     ‹FIND‹ -  ‹ -  ‹1230 ‹*mand.com *‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Horse.1594     ‹INT ‹MCB ‹ -  ‹1594 ‹  .C.E&E * ‹  e  ‹ L, COMMAND.COM-0 ’
’Horse.1776     ‹INT ‹MCB ‹ V  ‹1776 ‹  .C.E&E * ‹  e  ‹ L, COMMAND.COM-0 ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hydra.1162     ‹INT ‹MCB ‹ V  ‹1162 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Hydra.1649     ‹INT ‹MCB ‹ V  ‹1649 ‹  .E&E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hymn.1865      ‹INT ‹MCB ‹ HVS‹1865 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Hymn.1962      ‹INT ‹MCB ‹ HVS‹1962 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Hymn.2144      ‹INT ‹MCB ‹ HVS‹2144 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Hypervisor.3120‹INT ‹MCB ‹ Ch ‹3120 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Hypervisor.3128‹INT ‹MCB ‹ Ch ‹3128 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ha.798         ‹FIND‹ -  ‹ HV ‹798  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’Hadi.6153      ‹INT ‹MCB ‹ VEr‹6153 ‹   CE  *   ‹  e  ‹ L                ’
’Haifa.2352  (2)‹INFI‹ADDR‹ HV ‹2352 ‹  .C.E *   ‹  e  ‹ L+p+(0-255)      ’
’Hal.2862       ‹FIND‹ -  ‹ -  ‹2862 ‹   C+boot* ‹  s  ‹ L+?              ’
’Halfive.512    ‹INT ‹MCB ‹ H  ‹512  ‹   C+boot* ‹  e  ‹ L                ’
’Halloechen.2012‹INT ‹MCB ‹ Ch ‹2012 ‹   CE      ‹  e  ‹ L+p              ’
’Harmless.1082  ‹INT ‹MCB ‹ HEr‹1082 ‹   E   *   ‹  e  ‹ L+p              ’
’Harmless.1082  ‹INT ‹MCB ‹ HEr‹1082 ‹   E   *   ‹  e  ‹ L+p              ’
’HateV.524      ‹INT ‹MCB ‹ -  ‹524  ‹   C       ‹  e  ‹ L                ’
’Hdzz.566       ‹INT ‹MCB ‹ H  ‹566  ‹  .C       ‹  e  ‹ L                ’
’HeadMonth.473  ‹FIND‹ -  ‹ H  ‹473  ‹  .C   *   ‹  e  ‹ L                ’
’Helicopter.777 ‹INT ‹MCB ‹ V  ‹777  ‹  .C   *   ‹  i  ‹ 0, overwrite     ’
’HellSpawn.1141 ‹INT ‹MCB ‹ V  ‹1141 ‹  .E   *   ‹  s  ‹ L, companion     ’
’Hhhh.246       ‹FIND‹ -  ‹ -  ‹246  ‹  .C   *   ‹  e  ‹ L                ’
’HideNowt       ‹INT ‹MCB ‹ -  ‹1741 ‹  .C.E *   ‹  e  ‹ L                ’
’Hider.1782     ‹FIND‹ -  ‹ HV ‹1782 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Highlander.477 ‹INFI‹KEEP‹ V  ‹477  ‹  .C       ‹  s  ‹ L                ’
’Hiperion.249   ‹INT ‹DOSD‹ -  ‹249  ‹  .C       ‹  e  ‹ L                ’
’Hiroshima.826  ‹FIND‹ -  ‹ HEr‹826  ‹COMMAND.COM*  e  ‹ L+?              ’
’Hobo.369       ‹INFI‹INTB‹ -  ‹369  ‹  .C&C *   ‹  e  ‹ L                ’
’Holera.1488    ‹INT ‹MCB ‹ H  ‹1488 ‹   CE  *   ‹ CsEe‹ C-L, E-L+p       ’
’Holiday.2900   ‹INT ‹MCB ‹ VCh‹2900 ‹   CE  *   ‹  e  ‹ L+p              ’
’Holms.6161     ‹INFI‹MCB ‹ S  ‹6161 ‹  .C.E&CE* ‹  e  ‹ C-L+64+?, E-L+?  ’
’Hoodoo.4456    ‹FIND‹ -  ‹ HV ‹4456 ‹  .E&E *   ‹  e  ‹ L                ’
’Horror.1173    ‹INT ‹MCB ‹ HV ‹1173 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Hypnotiser.1784‹INT ‹MCB ‹ V  ‹1784 ‹   CE  *   ‹  e  ‹ L                ’
’Hzp.512        ‹INT ‹INTB‹ Er ‹512  ‹   E   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part I
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Ice.659        ‹INT ‹MCB ‹ -  ‹659  ‹   E *     ‹  e  ‹ L+p              ’
’Ice.734        ‹INT ‹MCB ‹ V  ‹734  ‹   C *     ‹  e  ‹ L                ’
’Ice.746        ‹INT ‹MCB ‹ HCh‹746  ‹   C *     ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Iceland.639    ‹INT ‹MCB ‹ -  ‹632  ‹  .E       ‹  e  ‹ L+p              ’
’Iceland.642    ‹INT ‹MCB ‹ Ch ‹642  ‹  .E       ‹  e  ‹ L+p              ’
’Iceland.848    ‹INT ‹MCB ‹ V  ‹848  ‹   E   *   ‹  e  ‹ L+p              ’
’Iceland.1618   ‹INT ‹MCB ‹VCh ‹1618 ‹   EO      ‹  e  ‹ L+p              ’
’Iceland.1636   ‹INT ‹MCB ‹VCh ‹1636 ‹   EO      ‹  e  ‹ L+p              ’
’Iceland.2280   ‹INT ‹MCB ‹ V  ‹2280 ‹   CEO     ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ieronim.512    ‹INT ‹MCB ‹ VEr‹512  ‹  .C   *   ‹  s  ‹ L+?              ’
’Ieronim.560    ‹INT ‹MCB ‹ VEr‹560  ‹  .C   *   ‹  s  ‹ L+?              ’
’Ieronim.570    ‹INT ‹MCB ‹ V  ‹570  ‹  .C   *   ‹  e  ‹ L                ’
’Ieronim.600    ‹INT ‹MCB ‹ V  ‹600  ‹  .C   *   ‹  e  ‹ L                ’
’Ieronim.1020   ‹INT ‹MCB ‹ V  ‹1020 ‹  .C   *   ‹  s  ‹ L                ’
’Ieronim.1024   ‹INT ‹MCB ‹ V  ‹1024 ‹  .C   *   ‹  s  ‹ L                ’
’Ieronim.1082   ‹INT ‹MCB ‹ V  ‹1082 ‹  .C   *   ‹  s  ‹ L                ’
’Ieronim.1166   ‹INT ‹MCB ‹ V  ‹1166 ‹  .E&E *   ‹  e  ‹ L+?              ’
’Ieronim.1492   ‹INT ‹MCB ‹ V  ‹1492 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Ieronim.1581   ‹INT ‹MCB ‹ V  ‹1581 ‹  .C   *   ‹  e  ‹ L                ’
’Ieronim.1596   ‹INT ‹MCB ‹ VEr‹1596 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Ieronim.2000   ‹INT ‹MCB ‹ V  ‹2000 ‹  .E&E *   ‹  e  ‹ L+?              ’
’Ieronim.2539   ‹INT ‹MCB ‹ V  ‹2539 ‹  .E&E *   ‹  e  ‹ L+(0-543)        ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Inoculation.1786INT ‹MCB ‹ V  ‹1786 ‹  .C.E *   ‹  e  ‹ L+?              ’
’Inoculation.1819INT ‹MCB ‹ V  ‹1819 ‹  .C.E *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Invisible.2926 ‹INT ‹MCB ‹HVS ‹2926 ‹   CE  *   ‹  e  ‹ L                ’
’Invisible.3223 ‹INT ‹MCB ‹HVS ‹3223 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Internal.1381  ‹FIND‹ -  ‹ V  ‹1381 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Internal.1459  ‹FIND‹ -  ‹ V  ‹1459 ‹  .E&E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Intruder.459   ‹FIND‹ -  ‹ -  ‹459  ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1319  ‹FIND‹ -  ‹ -  ‹1319 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1326  ‹FIND‹ -  ‹ -  ‹1326 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1331  ‹FIND‹ -  ‹ -  ‹1331 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1336  ‹FIND‹ -  ‹ H  ‹1336 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1347  ‹FIND‹ -  ‹ -  ‹1347 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1353  ‹FIND‹ -  ‹ -  ‹1353 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1355  ‹FIND‹ -  ‹ -  ‹1355 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1413  ‹FIND‹ -  ‹ HV ‹1413 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1440  ‹FIND‹ -  ‹ S  ‹1440 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1555  ‹FIND‹ -  ‹ -  ‹1555 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1967  ‹FIND‹ -  ‹ -  ‹1967 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.1988  ‹FIND‹ -  ‹ S  ‹1988 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.2048  ‹FIND‹ -  ‹ H  ‹2048 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.2051  ‹FIND‹ -  ‹ S  ‹2051 ‹  .E&E     ‹  e  ‹ L+p              ’
’Intruder.2336  ‹FIND‹ -  ‹ H  ‹2336 ‹  .E&E     ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ionkin.231     ‹FIND‹ -  ‹ -  ‹231  ‹  .C&C     ‹  e  ‹ L                ’
’Ionkin.2372    ‹FIND‹ -  ‹ V  ‹2372 ‹  .C&C     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Istanbul.1312  ‹INT ‹MCB ‹ -  ‹1312 ‹   CE      ‹  e  ‹ L+p              ’
’Istanbul.1349  ‹INT ‹MCB ‹ -  ‹1349 ‹   CE      ‹  e  ‹ L+p              ’
’Istanbul.1367  ‹INT ‹MCB ‹ H  ‹1367 ‹   CE      ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’IVP.365        ‹FIND‹ -  ‹ H  ‹365  ‹  .C.E     ‹  e  ‹ L, overwrite     ’
’IVP.814        ‹FIND‹ -  ‹ -  ‹814  ‹  .C.E&CE* ‹  e  ‹ L                ’
’.April         ‹FIND‹ -  ‹ HV ‹1676 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ida.1490       ‹INT ‹MCB ‹ V  ‹1490 ‹   C   *   ‹  e  ‹ L+?              ’
’Ighty.1156     ‹INT ‹MCB ‹ -  ‹1156 ‹   E   *   ‹  e  ‹ L+p              ’
’Implant.6182   ‹INT ‹MCB ‹ HV ‹6182 ‹  CES+boot*‹  e  ‹ L                ’
’Inch.534       ‹FIND‹ -  ‹ V  ‹534  ‹  .C       ‹  e  ‹ L                ’
’Infec.736      ‹INT ‹KEEP‹ V  ‹736  ‹  .C       ‹  s  ‹ L                ’
’Inferno.781    ‹INT ‹MCB ‹ H  ‹781  ‹   C   *   ‹  e  ‹ L+p              ’
’Innoxious.1351 ‹INFI‹MCB ‹ V  ‹1351 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Inquis.2653    ‹INT ‹MCB ‹ VM ‹2653 ‹  CE       ‹CsEe ‹ C-L, E-L+p       ’
’Int13          ‹INT ‹BUFF‹ H  ‹512  ‹  .C   *   ‹  s  ‹ 0                ’
’Int86.500      ‹INT ‹BUFF‹ -  ‹500  ‹   C       ‹  s  ‹ L  ++            ’
’IOerror.516    ‹INT ‹VIDE‹ V  ‹516  ‹   E   *   ‹  e  ‹ L+p              ’
’Itavir.3187    ‹FIND‹ -  ‹ H  ‹3187 ‹  .E   *   ‹  e  ‹ L+?              ’
’Itv.449        ‹FIND‹ -  ‹ V  ‹449  ‹  .C   *   ‹  e  ‹ L                ’
’Izhevsk.3474   ‹INFI‹MCB ‹ V  ‹3474 ‹  .C.E&CE* ‹  e  ‹ C-L+16+p, E-L+p  ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part J
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Jack.416       ‹FIND‹ -  ‹ -  ‹416  ‹  .C&CE    ‹  e  ‹ L                ’
’Jack.436       ‹FIND‹ -  ‹ -  ‹436  ‹  .C&CE    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Jdc.5421       ‹FIND‹ -  ‹ V  ‹5421 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jdc.6891       ‹FIND‹ -  ‹ HV ‹6891 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jdc.7474       ‹FIND‹ -  ‹ V  ‹7474 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jdc.7611       ‹FIND‹ -  ‹ HV ‹7611 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jdc.7616       ‹FIND‹ -  ‹ V  ‹7616 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Jerusalem   (2)‹INT ‹KEEP‹ HV ‹1808 ‹  .C.E  *  ‹CsEe ‹ C-L+5,E-L+p,E- ++’
’Jerusalem.933  ‹INT ‹KEEP‹ -  ‹933  ‹   C       ‹  s  ‹ L                ’
’Jerusalem.1244 ‹INT ‹KEEP‹ -  ‹1244 ‹   CE      ‹ CsEe‹ C-L+5, E-L+p     ’
’.Aytuba        ‹INT ‹KEEP‹ V  ‹2389 ‹  .C.E     ‹ CsEe‹ C-L, E-L+p       ’
’.Baby          ‹INT ‹KEEP‹ VH ‹1640 ‹  .E       ‹  e  ‹ L+p              ’
’.Barcelona     ‹INT ‹KEEP‹ V  ‹1792 ‹  .C    *  ‹  s  ‹ L                ’
’.Canary.1970   ‹INT ‹KEEP‹ VS ‹1970 ‹   C    *  ‹  s  ‹ L                ’
’.Cvex.5120 (10)‹INT ‹KEEP‹ HV ‹5120 ‹  .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p     ’
’.Cvex.6144     ‹INT ‹KEEP‹ HV ‹6144 ‹  .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p     ’
’.Cvex.6400     ‹INT ‹KEEP‹ HV ‹6400 ‹  .C.E&CE* ‹CsEe ‹ C-L+5, E-L+p     ’
’.Czech         ‹INT ‹KEEP‹ HV ‹1730 ‹  .C.E  *  ‹CsEe ‹ C-L+5, E-L+p     ’
’.Distrutto     ‹INT ‹KEEP‹ HV ‹1588 ‹   CE   *  ‹CsEe ‹ C-L, E-L+p       ’
’.Frere         ‹INT ‹KEEP‹ H  ‹1808 ‹  .C.E     ‹CsEe ‹ C-L+5, E-L+p     ’
’.Glory         ‹INT ‹KEEP‹ VEr‹1824 ‹  .C.E  *  ‹CsEe ‹ C-L+7, E-L+p     ’
’.Hermanos      ‹INT ‹KEEP‹ VH ‹2015 ‹  .C       ‹  s  ‹ L                ’
’.Invader   (10)‹INT ‹KEEP‹ HVS‹4096 ‹ .C.E+boot*‹CsEe ‹ C-L, E-L+p       ’
’.Junio         ‹INT ‹KEEP‹ VH ‹1500 ‹  .C.E     ‹ CsEe‹ L                ’
’.KBWin         ‹INT ‹KEEP‹ Ch ‹1349 ‹  .E       ‹  e  ‹ L+p              ’
’.Kylie         ‹INT ‹KEEP‹ S  ‹2272 ‹   CE   *  ‹CsEe ‹ C-L, E-L+p       ’
’.Mabuhay.2660(3)INT ‹KEEP‹ HVS‹2660 ‹   CE   *  ‹  e  ‹ L+p              ’
’.Mabuhay.2695  ‹INT ‹KEEP‹ HVS‹2695 ‹   CE   *  ‹  e  ‹ L+p              ’
’.Skism         ‹INT ‹KEEP‹ HV ‹1808 ‹  .C.E  *  ‹CsEe ‹ C-L+5, E-L+p     ’
’.Subliminal    ‹INT ‹KEEP‹ HV ‹1487 ‹  .C       ‹  s  ‹ L+9              ’
’.Sunday        ‹INT ‹KEEP‹ HV ‹1631 ‹  .C.E  *  ‹CsEe ‹ C-L+5, E-L+p     ’
’.VTech         ‹INT ‹KEEP‹ HV ‹2356 ‹  .C.E  *  ‹CsEe ‹ C-L+(0-6), E-L+p ’
’.Wanderer      ‹INT ‹KEEP‹ -  ‹1347 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+70      ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Jovial.503     ‹FIND‹ -  ‹ V  ‹503  ‹  .C&C     ‹  e  ‹ L                ’
’Jovial.506     ‹FIND‹ -  ‹ V  ‹506  ‹  .C&C     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Jabber.334     ‹FIND‹ -  ‹ V  ‹334  ‹  .C&C   * ‹  e  ‹ L                ’
’Jain.1614      ‹INT ‹MCB ‹ HEr‹1614 ‹   CE    * ‹  e  ‹ L                ’
’Jester.700     ‹FIND‹ -  ‹ -  ‹700  ‹  .C&C   * ‹  e  ‹ L                ’
’Jindra.2049    ‹FIND‹ -  ‹ HV ‹2049 ‹  .C+boot* ‹  e  ‹ L                ’
’Joker.1918     ‹INT ‹MCB ‹ -  ‹1918 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jolter.2197    ‹INT ‹MCB ‹ V  ‹2197 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Jos.1000       ‹INT ‹MCB ‹ V  ‹1000 ‹   C       ‹  s  ‹ L                ’
’Jouce.1608     ‹FIND‹ -  ‹ V  ‹1608 ‹  .C.E   * ‹  e  ‹ C-L, E-L+p       ’
’Jump.466       ‹INT ‹MCB ‹ -  ‹466  ‹   C     * ‹  e  ‹ L                ’
’JumpBoot       ‹ -  ‹ -  ‹ H  ‹512  ‹  sector * ‹ s,i ‹ 0, overwrite     ’
’JuneTunes.1784 ‹INT ‹MCB ‹ S  ‹1784 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Junior.224     ‹INT ‹INTB‹ -  ‹224  ‹   C    *  ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part K
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Kaczor.4444    ‹INT ‹MCB ‹ V  ‹4444 ‹ .E&E+boot*‹  e  ‹ L                ’
’Kaczor.4447    ‹INT ‹MCB ‹ V  ‹4447 ‹ .E&E+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kaka.863       ‹INT ‹MCB ‹ -  ‹863  ‹   E       ‹  e  ‹ L+p              ’
’Kaka.911       ‹INT ‹MCB ‹ -  ‹911  ‹   E  *    ‹  e  ‹ L+p              ’
’Kaka.928       ‹INT ‹MCB ‹ -  ‹928  ‹   E  *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kaliostro.1752 ‹INT ‹MCB ‹ Ch ‹1752 ‹   E  *    ‹  e  ‹ L+?              ’
’Kaliostro.2098 ‹INT ‹MCB ‹ Ch ‹2098 ‹   E  *    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kate.582       ‹INT ‹MCB ‹ -  ‹582  ‹  .C&C*    ‹  e  ‹ L                ’
’Kate.585       ‹INT ‹MCB ‹ -  ‹585  ‹  .C&C*    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kela.690       ‹INT ‹ADDR‹ V  ‹690  ‹  .C       ‹  e  ‹ L                ’
’Kela.823       ‹INT ‹MCB ‹ -  ‹823  ‹  .C       ‹  e  ‹ L                ’
’Kela.1171      ‹INT ‹MCB ‹ -  ‹1171 ‹   CE      ‹  e  ‹ L                ’
’Kela.1207      ‹INT ‹MCB ‹ -  ‹1207 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Kela.1253      ‹INT ‹MCB ‹ -  ‹1253 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Kela.1473      ‹INT ‹MCB ‹ -  ‹1473 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Kela.1735      ‹INT ‹MCB ‹ -  ‹1735 ‹   CE      ‹  e  ‹ L                ’
’Kela.1904      ‹INT ‹MCB ‹ -  ‹1904 ‹   CE      ‹  e  ‹ L                ’
’Kela.2002      ‹INT ‹MCB ‹ -  ‹2002 ‹   CE      ‹  e  ‹ L                ’
’Kela.2007      ‹INT ‹MCB ‹ -  ‹2007 ‹   CE      ‹  e  ‹ L                ’
’Kela.2010      ‹INT ‹MCB ‹ H  ‹2010 ‹   CE      ‹  e  ‹ L                ’
’Kela.2018      ‹INT ‹MCB ‹ -  ‹2018 ‹   CE      ‹  e  ‹ L                ’
’Kela.2099      ‹INT ‹MCB ‹ V  ‹2010 ‹   CE      ‹  e  ‹ L                ’
’Kela.2122      ‹INT ‹MCB ‹ -  ‹2122 ‹   CE      ‹  e  ‹ L                ’
’Kela.2163      ‹INT ‹MCB ‹ -  ‹2163 ‹   CE      ‹  e  ‹ L ++             ’
’Kela.2520      ‹INT ‹MCB ‹ V  ‹2520 ‹   CE      ‹  e  ‹ L                ’
’Kela.2530      ‹INT ‹MCB ‹ V  ‹2530 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Keybug.895     ‹INT ‹MCB ‹ Ch ‹895  ‹  .C       ‹  e  ‹ L+(0-36)         ’
’Keybug.980     ‹INT ‹MCB ‹ Ch ‹980  ‹  CE       ‹  e  ‹ C-L, E-L+p       ’
’Keybug.1568    ‹INT ‹MCB ‹ Ch ‹1568 ‹  CEO      ‹  e  ‹ L+(0-36)         ’
’Keybug.1596    ‹INT ‹MCB ‹ Ch ‹1596 ‹  CEO      ‹  e  ‹ L+(0-36)         ’
’Keybug.1720    ‹INT ‹MCB ‹ Ch ‹1720 ‹  CEO      ‹  e  ‹ L+(0-36)         ’
’Keybug.2662    ‹INT ‹MCB ‹ VCh‹2662 ‹  CEO      ‹  e  ‹ L+(0-36)         ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Keypress.935   ‹INT ‹MCB ‹ H  ‹935  ‹   CE      ‹  e  ‹ L+p              ’
’Keypress.1000  ‹INT ‹MCB ‹ H  ‹1000 ‹   CE *    ‹  e  ‹ C-L+p, E-L+p+256 ’
’Keypress.1212  ‹INT ‹MCB ‹ V  ‹1212 ‹   CE      ‹  e  ‹ L+10+p           ’
’Keypress.1216(2)INT ‹MCB ‹ V  ‹1216 ‹   CE      ‹  e  ‹ L+10+p           ’
’Keypress.1232  ‹INT ‹MCB ‹ V  ‹1232 ‹   CE      ‹  e  ‹ L+p              ’
’Keypress.1250  ‹INT ‹MCB ‹ V  ‹1250 ‹   CE      ‹  e  ‹ L+p              ’
’Keypress.1479  ‹INT ‹MCB ‹ V  ‹1479 ‹   CE      ‹  e  ‹ L+10+p           ’
’Keypress.1600  ‹INT ‹MCB ‹ V  ‹1600 ‹   CE      ‹  e  ‹ L+p              ’
’Keypress.1728  ‹INT ‹MCB ‹ -  ‹1728 ‹   CE      ‹  e  ‹ L+p              ’
’Keypress.2728  ‹INT ‹MCB ‹ V  ‹2728 ‹   CE+boot ‹  e  ‹ L+p              ’
’.Platon        ‹INT ‹MCB ‹ Ch ‹1258 ‹   CE *    ‹  e  ‹ C-L+p, E-L+p+256 ’
’.Samsoft       ‹INT ‹MCB ‹ VCh‹1232 ‹   CE *    ‹  e  ‹ C-L+p, E-L+p+240 ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Khizhnjak.155  ‹FIND‹ -  ‹ -  ‹155  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.255  ‹FIND‹ -  ‹ -  ‹255  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.306  ‹FIND‹ -  ‹ -  ‹306  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.377  ‹FIND‹ -  ‹ H  ‹377  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.406  ‹FIND‹ -  ‹ V  ‹406  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.469  ‹FIND‹ -  ‹ -  ‹469  ‹  .C&C     ‹  e  ‹ L+p              ’
’Khizhnjak.509  ‹FIND‹ -  ‹ -  ‹509  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.542  ‹FIND‹ -  ‹ Ch ‹542  ‹  .C&C     ‹  e  ‹ L+p              ’
’Khizhnjak.556  ‹FIND‹ -  ‹ H  ‹556  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.558  ‹FIND‹ -  ‹ Ch ‹558  ‹  .C&C     ‹  e  ‹ L+p              ’
’Khizhnjak.560  ‹FIND‹ -  ‹ HV ‹560  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.586  ‹FIND‹ -  ‹ -  ‹586  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.608  ‹FIND‹ -  ‹ -  ‹608  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.632  ‹FIND‹ -  ‹ H  ‹632  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.639  ‹FIND‹ -  ‹ V  ‹639  ‹  .C   *   ‹  e  ‹ L+p              ’
’Khizhnjak.642  ‹FIND‹ -  ‹ H  ‹642  ‹  .C   *   ‹  e  ‹ L+p              ’
’Khizhnjak.649  ‹FIND‹ -  ‹ V  ‹649  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.696  ‹FIND‹ -  ‹ -  ‹696  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.715  ‹FIND‹ -  ‹ V  ‹715  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.751  ‹FIND‹ -  ‹ V  ‹751  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.759  ‹FIND‹ -  ‹ V  ‹759  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.768  ‹FIND‹ -  ‹ H  ‹768  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.776  ‹FIND‹ -  ‹ -  ‹776  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.810  ‹FIND‹ -  ‹ -  ‹810  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.812  ‹FIND‹ -  ‹ HV ‹812  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.822  ‹FIND‹ -  ‹ -  ‹822  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.832  ‹FIND‹ -  ‹ V  ‹832  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.834  ‹FIND‹ -  ‹ V  ‹834  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.839  ‹FIND‹ -  ‹ V  ‹839  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.847  ‹FIND‹ -  ‹ V  ‹847  ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.875  ‹FIND‹ -  ‹ V  ‹875  ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.1101 ‹FIND‹ -  ‹ V  ‹1101 ‹  .C       ‹  e  ‹ L+p              ’
’Khizhnjak.1112 ‹FIND‹ -  ‹ V  ‹1112 ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.1134 ‹FIND‹ -  ‹ V  ‹1134 ‹  .C  *    ‹  e  ‹ L+p              ’
’Khizhnjak.1912 ‹FIND‹ -  ‹ VEr‹1912 ‹  .C.E*    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’KingSize.493   ‹FIND‹ -  ‹ -  ‹493  ‹  .C       ‹  e  ‹ L                ’
’KingSize.823   ‹FIND‹ -  ‹ -  ‹823  ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kiwi.512       ‹INT ‹MCB ‹ -  ‹512  ‹   E  *    ‹  e  ‹ L                ’
’Kiwi.550       ‹INT ‹MCB ‹ -  ‹550  ‹   E  *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kkv.923        ‹INT ‹MCB ‹ -  ‹923  ‹  .E  *    ‹  s  ‹ L, companion     ’
’Kkv.1074       ‹INT ‹MCB ‹ -  ‹1074 ‹  .E  *    ‹  s  ‹ L, companion     ’
’Kkv.1077       ‹INT ‹MCB ‹ -  ‹1077 ‹  .E  *    ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kohntark.268   ‹FIND‹ -  ‹ -  ‹268  ‹  .E  *    ‹  s  ‹ L, companion     ’
’.Kali.641   (2)‹FIND‹ -  ‹ V  ‹641  ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Kaos.697      ‹FIND‹ -  ‹ -  ‹697  ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kuku.448       ‹FIND‹ -  ‹ HV ‹448  ‹  .C  *    ‹  s  ‹ L                ’
’Kuku.886       ‹FIND‹ -  ‹ V  ‹886  ‹  .C.E*    ‹  e  ‹ C-L+p, E-L+6+p   ’
’Kuku.1111      ‹FIND‹ -  ‹ VS ‹1111 ‹  .C.E*    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kvartirus.1499 ‹INT ‹MCB ‹ S  ‹1499 ‹   C  *    ‹  e  ‹ L                ’
’Kvartirus.2000(2INT ‹MCB ‹ S  ‹2000 ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Kvs.836        ‹INT ‹MCB ‹ -  ‹836  ‹   CE *    ‹  s  ‹ L                ’
’Kvs.1942       ‹INT ‹KEEP‹ V  ‹1942 ‹   CE *    ‹CsEe ‹ C-L, E-L+p       ’
’Kvs.Crusade    ‹INT ‹MCB ‹ V  ‹3072 ‹   CE+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’KaaBum.1500    ‹INT ‹KEEP‹ HV ‹1500 ‹   C  *    ‹  e  ‹ L                ’
’Kadavr.506     ‹INT ‹MCB ‹ -  ‹506  ‹   E  *    ‹  e  ‹ L+p+?            ’
’Kak.391        ‹FIND‹ -  ‹ V  ‹391  ‹  .C  *    ‹  e  ‹ L                ’
’Kampana.3429   ‹INT ‹MCB ‹ H  ‹3429 ‹   CE+boot ‹  e  ‹ L+p              ’
’Karina.850     ‹FIND‹ -  ‹ V  ‹850  ‹  .C&C*    ‹  e  ‹ L+p              ’
’Karnavali.1972 ‹INT ‹MCB ‹ V  ‹1972 ‹   E+boot* ‹  e  ‹ L+p              ’
’Karol.1000     ‹INT ‹MCB ‹ -  ‹1000 ‹   E  *    ‹  e  ‹ L                ’
’Katya.732      ‹FIND‹ -  ‹ V  ‹732  ‹  .C&C*    ‹  e  ‹ L                ’
’Kavaklar.743   ‹INT ‹MCB ‹ -  ‹743  ‹   CE *    ‹  e  ‹ L                ’
’KeyOff.400     ‹INT ‹MCB ‹ -  ‹400  ‹  .C  *    ‹  s  ‹ L                ’
’KgkSoft.1020   ‹INT ‹MCB ‹ V  ‹1020 ‹   CE *    ‹CsEe ‹ L                ’
’Khmir.1800     ‹INFI‹MCB ‹ -  ‹1800 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Ki.962         ‹INT ‹MCB ‹ -  ‹962  ‹   C       ‹  s  ‹ L, insert        ’
’Kill.578       ‹FIND‹ -  ‹ -  ‹578  ‹  .E  *    ‹  e  ‹ L+p              ’
’Killer.964     ‹INT ‹MCB ‹ H  ‹964  ‹  .C       ‹  s  ‹ L                ’
’Kipa.1084      ‹INT ‹MCB ‹ -  ‹1084 ‹   CE *    ‹  e  ‹ L+p              ’
’Kit.2384       ‹INT ‹MCB ‹ Ch ‹2384 ‹   CE *    ‹ CsEe‹ C-L, E-L+(0-80)+p’
’Kitiara.288    ‹INT ‹KEEP‹ HV ‹288  ‹   CE      ‹  s  ‹ 0, overwrite     ’
’Kkyyzz.1413    ‹INT ‹MCB ‹ -  ‹1413 ‹   C  *    ‹  e  ‹ L                ’
’Koder.1024  (2)‹INT ‹MCB ‹ H  ‹1024 ‹   E       ‹  e  ‹ L                ’
’Koko.1780      ‹INT ‹MCB ‹ HV ‹1780 ‹   CE *    ‹  e  ‹ C-L+p, E-L+512+p ’
’Kommuna.800    ‹FIND‹ -  ‹ V  ‹800  ‹  .C  *    ‹  e  ‹ L+1              ’
’Kot.900        ‹INFI‹MCB ‹ V  ‹900  ‹  .C&C     ‹  e  ‹ L                ’
’Kpi.329        ‹FIND‹ -  ‹ -  ‹329  ‹  .C  *    ‹  e  ‹ L                ’
’Kranty.255     ‹FIND‹ -  ‹ -  ‹255  ‹  .C  *    ‹  e  ‹ L                ’
’Ksm.473        ‹FIND‹ -  ‹ V  ‹473  ‹  .C&C*    ‹  e  ‹ L                ’
’Kudepsta.357   ‹FIND‹ -  ‹ -  ‹357  ‹  .C       ‹  e  ‹ L                ’
’Kusumah.3968   ‹INT ‹MCB ‹ VCh‹3968 ‹   CE      ‹  e  ‹ C-L, E-L+301     ’
’Kysia.1536     ‹INFI‹MCB ‹ V  ‹1536 ‹ .E&E+boot*‹  e  ‹ L+p              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part L
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Later.959      ‹INT ‹MCB ‹ V  ‹959  ‹   CE      ‹CsEe ‹ C-L, E-L+28+p    ’
’Later.981      ‹INT ‹MCB ‹ V  ‹981  ‹   CE      ‹CsEe ‹ C-L, E-L+28+p    ’
’Later.987      ‹INT ‹MCB ‹ V  ‹987  ‹   CE      ‹CsEe ‹ C-L, E-L+28+p    ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’LBrother.307   ‹INFI‹DOSD‹ -  ‹307  ‹  .E       ‹  s  ‹ L, companion     ’
’LBrother.393   ‹INT ‹DOSD‹ V  ‹393  ‹  .E   *   ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Leech.1014     ‹INT ‹MCB ‹HVEr‹1014 ‹  .C&C *   ‹ s,i ‹ L                ’
’Leech.1024     ‹INT ‹MCB ‹HVEr‹1024 ‹  .C&C *   ‹ s,i ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Leo.293        ‹FIND‹ -  ‹ -  ‹293  ‹  .C   *   ‹  e  ‹ L                ’
’Leo.3948       ‹FIND‹ -  ‹ VEr‹3948 ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lesson.239     ‹FIND‹ -  ‹ -  ‹239  ‹COMMAND.COM‹  e  ‹ L                ’
’Lesson.240     ‹FIND‹ -  ‹ -  ‹240  ‹COMMAND.COM‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Leprosy.595    ‹FIND‹ -  ‹ HV ‹595  ‹  .C.E     ‹  s  ‹ l, overwrite     ’
’Leprosy.2218   ‹FIND‹ -  ‹ HV ‹2218 ‹  .E       ‹  s  ‹ L, overwrite     ’
’.BadBrains.570 ‹FIND‹ -  ‹ H  ‹570  ‹  .C   *   ‹  s  ‹ L, overwrite     ’
’.Busted.572    ‹FIND‹ -  ‹ HV ‹572  ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Hellraiser    ‹FIND‹ -  ‹ HV ‹1580 ‹  .E&E *   ‹  s  ‹ L, overwrite     ’
’.Rythem.808    ‹FIND‹ -  ‹ H  ‹808  ‹  .E   *   ‹  s  ‹ L, overwrite     ’
’.Sandra.1356   ‹FIND‹ -  ‹ H  ‹1356 ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Sandra.1809   ‹FIND‹ -  ‹ H  ‹1809 ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Seneca.483    ‹FIND‹ -  ‹ HV ‹483  ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Seneca.493    ‹FIND‹ -  ‹ HV ‹493  ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Skism.1992    ‹FIND‹ -  ‹ HV ‹1992 ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
’.Strain.666 (2)‹FIND‹ -  ‹ HV ‹666  ‹  .C.E *   ‹  s  ‹ L, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lewd.3526      ‹INT ‹MCB ‹ V  ‹3526 ‹   E   *   ‹  e  ‹ L+p              ’
’Lewd.4455      ‹INT ‹MCB ‹ V  ‹4455 ‹   E   *   ‹  e  ‹ L+p              ’
’Lewd.4456      ‹INT ‹MCB ‹ V  ‹4456 ‹   E   *   ‹  e  ‹ L+p              ’
’Lewd.34907     ‹INT ‹MCB ‹ VCh‹34907‹   E   *   ‹  e  ‹ L+p              ’
’Lewd.34918     ‹INT ‹MCB ‹ VCh‹34918‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Linux - viruses                                                          ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’Linux.Bliss    ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’.17892         ‹FIND‹ -  ‹ V  ‹17892‹ ELF EXE * ‹  s  ‹ L+38             ’
’Linux.Bliss    ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’.18064         ‹FIND‹ -  ‹ V  ‹18064‹ ELF EXE * ‹  s  ‹ L+38             ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lobotomy.821   ‹FIND‹ -  ‹ V  ‹821  ‹  .C&C *   ‹  e  ‹ L+p              ’
’Lobotomy.966   ‹FIND‹ -  ‹ HV ‹966  ‹  .C&C *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Locust.735     ‹INT ‹MCB ‹ChEr‹735  ‹  .C   *   ‹  e  ‹ L                ’
’Locust.1456    ‹FIND‹ -  ‹ VEr‹1456 ‹command.com‹  i* ‹ -240 (F0h)       ’
’Locust.2486    ‹INT ‹MCB ‹ Er ‹2486 ‹   C   *   ‹  e  ‹ L, 0*            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lokjaw.Firefly.‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’           1087‹INT ‹MCB ‹ HCh‹1087 ‹  .C   *   ‹  e  ‹ L                ’
’.Firefly.1106  ‹INT ‹MCB ‹ HCh‹1106 ‹  .C   *   ‹  e  ‹ L                ’
’.Zwei.808      ‹INT ‹MCB ‹ HV ‹808  ‹   E   *   ‹  s  ‹ L, companion     ’
’.Zwei.894      ‹INT ‹MCB ‹ HV ‹894  ‹   E   *   ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lucy.5086      ‹INT ‹MCB ‹ Er ‹5086 ‹   CE  *   ‹  e  ‹ L                ’
’Lucy.5286      ‹INT ‹MCB ‹ VEr‹5286 ‹   CE  *   ‹  e  ‹ L                ’
’Lucy.5505      ‹INT ‹MCB ‹ VEr‹5505 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lunch.404      ‹FIND‹ -  ‹ -  ‹404  ‹  .C   *   ‹  e  ‹ L                ’
’Lunch.783      ‹INFI‹MCB ‹ V  ‹783  ‹  .C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lust.120       ‹FIND‹ -  ‹ -  ‹120  ‹  .C&C *   ‹  s  ‹ L                ’
’Lust.121       ‹FIND‹ -  ‹ -  ‹121  ‹  .C&C *   ‹  s  ‹ L                ’
’Lust.137       ‹FIND‹ -  ‹ -  ‹137  ‹  .C&C *   ‹  s  ‹ L                ’
’Lust.191       ‹INT ‹INTB‹ Er ‹191  ‹   C   *   ‹  s  ‹ L                ’
’Lust.196       ‹INT ‹MCB ‹ Er ‹196  ‹   C   *   ‹  s  ‹ L                ’
’Lust.210       ‹FIND‹ -  ‹ -  ‹210  ‹  .C&C *   ‹  i  ‹ 0, inserting     ’
’Lust.258       ‹INT ‹KEEP‹ -  ‹258  ‹   C   *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lx.1358        ‹INT ‹MCB ‹ HV ‹1358 ‹  .C&C *   ‹  e  ‹ L                ’
’Lx.1996        ‹INT ‹MCB ‹ HV ‹1996 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lycee.703      ‹INT ‹MCB ‹ -  ‹703  ‹  .C.E&CE *‹  e  ‹ L                ’
’Lycee.737      ‹INT ‹MCB ‹ V  ‹737  ‹  .C.E&CE *‹  e  ‹ L                ’
’Lycee.930      ‹INT ‹MCB ‹ Ch ‹930  ‹  .C.E&CE *‹  e  ‹ L                ’
’Lycee.944      ‹INT ‹MCB ‹ H  ‹944  ‹  .C.E&CE *‹  e  ‹ L                ’
’Lycee.1788  (2)‹INT ‹MCB ‹ V  ‹1788 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1800     ‹INT ‹MCB ‹ V  ‹1800 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1832     ‹INT ‹MCB ‹ V  ‹1832 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1888  (2)‹INT ‹MCB ‹ V  ‹1888 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1901     ‹INT ‹MCB ‹ V  ‹1901 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1950     ‹INT ‹MCB ‹ VCh‹1950 ‹   CE *    ‹  e  ‹ L                ’
’Lycee.1975     ‹INT ‹MCB ‹ V  ‹1975 ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Lame.2304      ‹INT ‹MCB ‹ V  ‹2304 ‹   E   *   ‹  e  ‹ L+p              ’
’Lapi.768       ‹FIND‹ -  ‹ HV ‹768  ‹  .C       ‹  e  ‹ L                ’
’Larry.491      ‹INT ‹INTB‹ V  ‹491  ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Lasky.129      ‹INT ‹INTB‹ -  ‹129  ‹   C   *   ‹  s  ‹ L                ’
’Lavi.1464      ‹INT ‹KEEP‹ H  ‹1464 ‹  .C&C     ‹  e  ‹ L                ’
’LeapFrog    (2)‹INT ‹BUFF‹ -  ‹516  ‹  .C   *   ‹  e  ‹ L                ’
’Legion.3274    ‹FIND‹ -  ‹ V  ‹3274 ‹  .C&C *   ‹ i,e ‹ L+?              ’
’Lego.1000      ‹INT ‹MCB ‹ HV ‹1000 ‹   CE  *   ‹  e  ‹ L                ’
’Lemena.3544    ‹INT ‹MCB ‹ V  ‹3544 ‹  .E&E *   ‹  e  ‹ L+?              ’
’Lemming.2247   ‹INT ‹MCB ‹ -  ‹2247 ‹   CE  *   ‹  e  ‹ L                ’
’Lenin.943      ‹FIND‹ -  ‹ VEr‹943  ‹  .E&E *   ‹  e  ‹ L+p              ’
’Lev.693        ‹INT ‹MCB ‹ V  ‹693  ‹   C   *   ‹  e  ‹ L                ’
’LG.144         ‹INT ‹MCB ‹ -  ‹1024 ‹  .C.E&CE  ‹  e  ‹ L-890            ’
’Lightness.1466 ‹INT ‹MCB ‹ H  ‹1466 ‹   E   *   ‹  e  ‹ L+p              ’
’LightNing.2366 ‹INT ‹MCB ‹ -  ‹2366 ‹  .C.E&CE* ‹  e  ‹ L                ’
’LightNing.4251 ‹INT ‹MCB ‹ H  ‹4251 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’LittleBoy.944  ‹INT ‹MCB ‹ V  ‹944  ‹   CE  *   ‹  e  ‹ L                ’
’LivingDeath.3766INT ‹MCB ‹ HV ‹3766 ‹   E+boot *‹  e  ‹ L                ’
’Likeness.3551  ‹INT ‹MCB ‹ HEr‹3551 ‹   CE+boot*‹  i  ‹ L                ’
’Lizard.1967    ‹INT ‹VxD ‹ H  ‹1967 ‹ E&LZD.VXD*‹  e  ‹ E-L, VXD-L+5132  ’
’Lmd.2000       ‹FIND‹ -  ‹ V  ‹2000 ‹   C   *   ‹  s  ‹ L                ’
’Lockup.2969    ‹INT ‹KEEP‹ HV ‹2969 ‹  .C.E     ‹ CsEe‹ C-L, E-L+p       ’
’Login.2071     ‹INT ‹MCB ‹ V  ‹2071 ‹  .C.E&CE* ‹ i,e ‹ L                ’
’Lonely.1000    ‹INT ‹MCB ‹ Ch ‹1000 ‹   E     * ‹  e  ‹ L                ’
’LordZer0.372   ‹INT ‹MCB ‹ -  ‹372  ‹   C   *   ‹  e  ‹ L                ’
’Lost.596       ‹FIND‹ -  ‹ -  ‹596  ‹  .C&C *   ‹  e  ‹ L                ’
’LoveChild.2710 ‹INT ‹MCB ‹ HV ‹2710 ‹   CE      ‹  e  ‹ L                ’
’Lout.805       ‹INT ‹MCB ‹ HV ‹805  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Loz.677        ‹INT ‹MCB ‹ V  ‹677  ‹   C       ‹  e  ‹ L                ’
’LR1.2884       ‹INFI‹MCB ‹ V  ‹2884 ‹  .C.E&CE* ‹  e  ‹ L                ’
’LSD.1600       ‹FIND‹ -  ‹ HV ‹1600 ‹   *.* *   ‹  s  ‹ 0, overwrite     ’
’Lucas.1871     ‹FIND‹ -  ‹ V  ‹1871 ‹  .C&C *   ‹  e  ‹ L+p              ’
’Luce.4619      ‹INT ‹MCB ‹HVEr‹4619 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’LV.477         ‹INFI‹ADDR‹ S  ‹477  ‹COMMAND.COM‹  i  ‹ 0, inserting     ’
’Lviv.600       ‹INT ‹MCB ‹ Er ‹600  ‹   C       ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part M
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Maaike.164     ‹INT ‹KEEP‹ -  ‹164  ‹   E       ‹  s  ‹ L, companion     ’
’Maaike.250  (2)‹INT ‹KEEP‹ V  ‹250  ‹   E   *   ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MacGyver.2803(2)INT ‹KEEP‹ S  ‹2803 ‹   E   *   ‹  e  ‹ L+p              ’
’Macgyver.2824  ‹INFI‹MCB ‹ S  ‹2824 ‹  .E       ‹  e  ‹ L                ’
’MacGyver.4112  ‹INT ‹MCB ‹ Er ‹4112 ‹   CE+boot*‹  e  ‹ L                ’
’MacGyver.4645  ‹INT ‹MCB ‹ V  ‹4645 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mad.223        ‹FIND‹ -  ‹ Er ‹223  ‹  .C   *   ‹  e  ‹ L+?              ’
’Mad.279     (3)‹FIND‹ -  ‹ H  ‹279  ‹  .C&C *   ‹  e  ‹ L                ’
’Mad.1288       ‹INT ‹MCB ‹ H  ‹1288 ‹  .E&E *   ‹  e  ‹ L                ’
’Mad.2631       ‹INT ‹MCB ‹ HV ‹2631 ‹   CE  *   ‹  e  ‹ L+(0-255)        ’
’Mad.2748       ‹INT ‹MCB ‹ HV ‹2748 ‹   CE  *   ‹  e  ‹ L                ’
’Mad.3544       ‹INT ‹MCB ‹ HV ‹3544 ‹  .C.E&CE* ‹ i,e ‹ L                ’
’Mad.3732       ‹INT ‹MCB ‹ H  ‹3732 ‹   C   *   ‹ i,e ‹ L                ’
’Mad.3734       ‹INT ‹MCB ‹ H  ‹3734 ‹   C   *   ‹ i,e ‹ L                ’
’Mad.4268       ‹INT ‹MCB ‹ HV ‹4268 ‹  .C.E&CE* ‹ i,e ‹ C-L+?, E-L       ’
’Mad.4340       ‹INT ‹MCB ‹ HV ‹4340 ‹  .C.E&CE* ‹ i,e ‹ C-L+?, E-L       ’
’Mad.5054       ‹INT ‹MCB ‹ HV ‹5054 ‹  .C.E&CE* ‹ i,e ‹ L                ’
’Mad.5131       ‹INT ‹DOSD‹ HV ‹5131 ‹  .C.E&CE* ‹CiEe ‹ L                ’
’Mad.7321       ‹INT ‹MCB ‹ Er ‹7321 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MadSatan.19033 ‹INT ‹KEEP‹ V  ‹19033‹   E  *    ‹  e  ‹ L+p              ’
’.Abba          ‹INT ‹KEEP‹ V  ‹9849 ‹   CE *    ‹  e  ‹ L+p              ’
’.Ruei          ‹INT ‹KEEP‹ V  ‹9849 ‹   CE *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Malatinec.1554 ‹FIND‹ -  ‹ H  ‹1554 ‹   CE      ‹  e  ‹ L+p              ’
’Malatinec.2367 ‹INT ‹MCB ‹ H  ‹2367 ‹   CE  *   ‹  e  ‹ L+p              ’
’Malatinec.2396 ‹INT ‹MCB ‹ H  ‹2396 ‹   CE  *   ‹  e  ‹ L+p              ’
’Malatinec.3737 ‹INT ‹MCB ‹ H  ‹3737 ‹   CE      ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Malmsey.495    ‹FIND‹ -  ‹ HV ‹495  ‹  .C       ‹  s  ‹ 0, overwrite     ’
’Malmsey.Habitat‹FIND‹ -  ‹ HV ‹1703 ‹  .E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MangeTout.1091 ‹INFI‹MCB ‹ H  ‹1091 ‹ .C.E&CE * ‹  e  ‹ L                ’
’MangeTout.1099 ‹INFI‹MCB ‹ H  ‹1099 ‹ .C.E&CE * ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mao.1000       ‹INT ‹MCB ‹ S  ‹1000 ‹  .C       ‹  e  ‹ L                ’
’Mao.1465    (2)‹INT ‹MCB ‹ S  ‹1465 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Markiz.1972    ‹INT ‹MCB ‹ -  ‹1972 ‹   CE *    ‹  i  ‹ L                ’
’Markiz.2660    ‹INT ‹MCB ‹ VS ‹2660 ‹  .C.E&CE* ‹CsEe ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Marzia.2048    ‹INT ‹MCB ‹ H  ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.Baracuda      ‹INT ‹MCB ‹ Ch ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.Demian        ‹INT ‹MCB ‹ -  ‹1536 ‹  E +boot *‹  e  ‹ L                ’
’.DV         (2)‹INT ‹MCB ‹ HV ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.FaXFree       ‹INT ‹MCB ‹ Ch ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.Pasiphae      ‹INT ‹MCB ‹ Ch ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.Pisello       ‹INT ‹MCB ‹ Ch ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.SZ            ‹INT ‹MCB ‹ HV ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.VDS        (2)‹INT ‹MCB ‹ Ch ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
’.WW         (2)‹INT ‹MCB ‹ HV ‹2048 ‹  CE+boot *‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mask.2389      ‹INT ‹MCB ‹ VS ‹2389 ‹   CE  *   ‹  e  ‹ L                ’
’Mask.3060      ‹INT ‹MCB ‹ V  ‹3060 ‹   CE  *   ‹  e  ‹ L+(0-31)         ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mayak.2339     ‹INT ‹MCB ‹ S  ‹2339 ‹   CES     ‹  e  ‹ L                ’
’Mayak.2370     ‹INT ‹MCB ‹ S  ‹2370 ‹   CES     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mefl.625       ‹INT ‹MCB ‹ -  ‹625  ‹   E   *   ‹  e  ‹ L                ’
’Mefl.700       ‹INT ‹MCB ‹ -  ‹700  ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Megadeth.3973  ‹INT ‹MCB ‹ V  ‹3973 ‹   CEO *   ‹  s  ‹ L+?              ’
’.Sepultura     ‹INT ‹MCB ‹ V  ‹4203 ‹   CEO *   ‹  s  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Meihua.1488    ‹INT ‹MCB ‹ V  ‹1488 ‹  .C.E     ‹  e  ‹ L+p              ’
’Meihua.1959    ‹INT ‹MCB ‹ V  ‹1819 ‹  .C.E     ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Meht.1258      ‹INT ‹DOSD‹ Ch ‹1258 ‹   CE  *   ‹  e  ‹ L                ’
’Meht.1317      ‹INT ‹DOSD‹ Ch ‹1317 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MemLapse.293   ‹INT ‹MCB ‹ -  ‹293  ‹  .C       ‹  e  ‹ L+(0-255)        ’
’MemLapse.787   ‹INT ‹MCB ‹ -  ‹787  ‹   CE  *   ‹  e  ‹ L                ’
’.Glitch        ‹FIND‹ -  ‹ Er ‹407  ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Metallica.500(2)INT ‹INTB‹ -  ‹500  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Metallica.1739 ‹INT ‹MCB ‹ VCh‹1739 ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mf.3490        ‹INT ‹MCB ‹ HV ‹3490 ‹   CE  *   ‹  e  ‹ L                ’
’Mf.3503        ‹INT ‹MCB ‹HVEr‹3503 ‹   CE  *   ‹  e  ‹ L                ’
’Mf.3564        ‹INT ‹MCB ‹ HV ‹3564 ‹   CE  *   ‹  e  ‹ L                ’
’Mf.4270        ‹INT ‹MCB ‹ HV ‹4270 ‹   CE+boot*‹  e  ‹ L                ’
’Mf.4625        ‹INT ‹MCB ‹ HV ‹4625 ‹   CE+boot*‹  e  ‹ L                ’
’Mf.5088        ‹INT ‹MCB ‹ HV ‹5088 ‹   CE+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MGen.Agent.1118‹FIND‹ -  ‹ -  ‹1118 ‹  .C  *    ‹  e  ‹ L+?              ’
’.Agent.1310    ‹FIND‹ -  ‹ -  ‹1310 ‹  .C  *    ‹  e  ‹ L+?              ’
’.Agent.1337    ‹FIND‹ -  ‹ -  ‹1337 ‹  .C  *    ‹  e  ‹ L+?              ’
’.Agent.1466    ‹FIND‹ -  ‹ -  ‹1466 ‹  .C  *    ‹  e  ‹ L+?              ’
’.Agent.1656    ‹FIND‹ -  ‹ -  ‹1656 ‹  .C  *    ‹  e  ‹ L+?              ’
’.Agent.1715    ‹INT ‹MCB ‹ -  ‹1715 ‹   C  *    ‹  e  ‹ L+?              ’
’.Agent.2204    ‹FIND‹ -  ‹ -  ‹2204 ‹  .C       ‹  e  ‹ L+?              ’
’.Agent.3040    ‹INT ‹MCB ‹ -  ‹3040 ‹   CE      ‹  e  ‹ L+?              ’
’.Garden        ‹FIND‹ -  ‹ HV ‹1703 ‹  .C.E*    ‹  s  ‹ 0, overwrite     ’
’.HiTek         ‹FIND‹ -  ‹ -  ‹2193 ‹  .C.E*    ‹  e  ‹ C-L+5+? E-L+?    ’
’.Secret        ‹FIND‹ -  ‹ HV ‹2094 ‹  .C&C*    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mgn.2048    (2)‹INT ‹MCB ‹ V  ‹2048 ‹  CE       ‹  e  ‹ L,COMMAND.COM - 0’
’Mgn.2560    (4)‹INT ‹MCB ‹ V  ‹2560 ‹  CE       ‹  e  ‹ L,COMMAND.COM - 0’
’Mgn.3000       ‹INT ‹MCB ‹ VCh‹3000 ‹  CE       ‹CsEe ‹ L,COMMAND.COM - 0’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MGUL.950       ‹INT ‹MCB ‹ H  ‹950  ‹   CE*     ‹  e  ‹ L                ’
’MGUL.1953      ‹INT ‹MCB ‹ H  ‹1953 ‹   CE*     ‹  e  ‹ L                ’
’MGUL.1962      ‹INT ‹MCB ‹ H  ‹1962 ‹   CE*     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mh.792         ‹INT ‹MCB ‹ -  ‹792  ‹   CE *    ‹  e  ‹ L                ’
’Mh.1432        ‹INT ‹MCB ‹ -  ‹1432 ‹   CE+boot*‹  e  ‹ L                ’
’Mh.1438        ‹INT ‹MCB ‹ -  ‹1438 ‹   CE+boot*‹  e  ‹ L                ’
’Mh.1481        ‹INFI‹MCB ‹ -  ‹1481 ‹   CE *    ‹  e  ‹ L                ’
’Mh.1503        ‹INT ‹MCB ‹ -  ‹1503 ‹   CE+boot*‹  e  ‹ L                ’
’Mh.1538        ‹INFI‹MCB ‹ -  ‹1538 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Milan.359      ‹FIND‹ -  ‹ HV ‹359  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
’.Naziskin.270  ‹FIND‹ -  ‹ H  ‹270  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’.Naziskin.335  ‹FIND‹ -  ‹ H  ‹335  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’.Prodigy       ‹FIND‹ -  ‹ HV ‹268  ‹  .C   *   ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MiME.Demo      ‹FIND‹ -  ‹ -  ‹911  ‹  .C. *    ‹  e  ‹ L+?              ’
’.WhoNo         ‹FIND‹ -  ‹ -  ‹1263 ‹  .C  *    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Minsk.1075     ‹INT ‹MCB ‹ErCh‹1075 ‹  .C.E *   ‹  e  ‹ L+p              ’
’Minsk.1447     ‹INT ‹MCB ‹ -  ‹1447 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MIPhT.460      ‹INT ‹MCB ‹ -  ‹460  ‹   C   *   ‹  s  ‹ L                ’
’MIPhT.905      ‹INT ‹MCB ‹ V  ‹905  ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mipt.439       ‹INT ‹MCB ‹ Ch ‹439  ‹  .C&C *   ‹  e  ‹ L                ’
’Mipt.602       ‹INT ‹MCB ‹ErCh‹602  ‹  .C   *   ‹  e  ‹ L                ’
’Mipt.748       ‹INT ‹MCB ‹ -  ‹748  ‹  .C.E&CE  ‹  e  ‹ C-L, E-L+128+p   ’
’Mipt.879       ‹INT ‹MCB ‹ Ch ‹879  ‹  .C   *   ‹  e  ‹ L                ’
’Mipt.2000      ‹INT ‹MCB ‹ -  ‹2000 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MIREA.1766     ‹INT ‹MCB ‹ Ch ‹1766 ‹   CE *    ‹  e  ‹ L+?              ’
’MIREA.2087     ‹INT ‹MCB ‹ErCh‹2087 ‹   CE *    ‹  e  ‹ L+?              ’
’MIREA.2117     ‹INT ‹MCB ‹ErCh‹2117 ‹   CE *    ‹  e  ‹ L+?              ’
’MIREA.4156     ‹FIND‹ -  ‹ Er ‹4156 ‹  .E&E *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mithrandir.450 ‹INT ‹MCB ‹ -  ‹450  ‹  .E   *   ‹  s  ‹ companion        ’
’Mithrandir.496 ‹INT ‹MCB ‹ -  ‹496  ‹  .E       ‹  s  ‹ companion        ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mmca.505       ‹INT ‹MCB ‹ -  ‹505  ‹   CE  *   ‹  e  ‹ L                ’
’Mmca.879       ‹INT ‹MCB ‹ -  ‹879  ‹   CE  *   ‹  e  ‹ L                ’
’Mmca.882       ‹INT ‹MCB ‹ Er ‹882  ‹   CE  *   ‹  e  ‹ L                ’
’Mmca.1131      ‹INT ‹MCB ‹ Er ‹1131 ‹   CE  *   ‹  e  ‹ C-L+3, E-L       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MME.Ssr.18273  ‹INT ‹MCB ‹ HVS‹18273‹   CE  *   ‹  e  ‹ L                ’
’MME.Ssr.18364  ‹INT ‹MCB ‹ HVS‹18364‹   CE  *   ‹  e  ‹ L                ’
’MME.Ssr.19071  ‹INT ‹MCB ‹ HVS‹19071‹   CE  *   ‹  e  ‹ L                ’
’MME.Ssr.19834  ‹INT ‹MCB ‹ HVS‹19834‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Moctezuma.2208 ‹INT ‹KEEP‹ HV ‹2208 ‹  .C.E *   ‹CsEe ‹ C-L+14h, E-L+p   ’
’Moctezuma.2416 ‹INT ‹MCB ‹ H  ‹2416 ‹  .C.E *   ‹CsEe ‹ C-L+14h, E-L+p   ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Morgot.823     ‹INT ‹MCB ‹ Er ‹823  ‹   E   *   ‹  e  ‹ L+p              ’
’Morgot.841     ‹INT ‹MCB ‹ -  ‹841  ‹   E   *   ‹  e  ‹ L+p              ’
’Morgot.948     ‹INT ‹MCB ‹ -  ‹948  ‹   E   *   ‹  e  ‹ L+p              ’
’Morgot.1017    ‹INT ‹MCB ‹ -  ‹1017 ‹   E       ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MrD.1536       ‹INT ‹MCB ‹ V  ‹1536 ‹   E *     ‹  e  ‹ L+p              ’
’MrD.1569       ‹INT ‹MCB ‹ V  ‹1569 ‹   E *     ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MrTwister.12288‹FIND‹ -  ‹ HV ‹12288‹   *.* *   ‹  s  ‹ 0, overwrite     ’
’MrTwister.16384‹FIND‹ -  ‹ HV ‹16384‹   *.INI * ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mnemonix.A-Bomb‹INT ‹MCB ‹ -  ‹878  ‹  .C&C *   ‹  e  ‹ L                ’
’.BW.1027       ‹FIND‹ -  ‹ -  ‹1027 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Esp           ‹INT ‹MCB ‹ -  ‹519  ‹  .E&E *   ‹  s  ‹ companion        ’
’.LoTek.856     ‹FIND‹ -  ‹ -  ‹856  ‹  .C.E *   ‹  e  ‹ C-L+3, E-L       ’
’.Neuropath     ‹INT ‹MCB ‹ -  ‹928  ‹   C   *   ‹  e  ‹ L                ’
’.Sugar         ‹FIND‹ -  ‹ V  ‹416  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MtE-based viruses                                                        ’
џњ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - њЋ
’MtE.CoffeeShop ‹INT ‹MCB ‹ V  ‹3792 ‹   E   *   ‹  e  ‹ L+?              ’
’.DarKStaR      ‹FIND‹ -  ‹ -  ‹2828 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Dedicated  (3)‹FIND‹ -  ‹ V  ‹2868 ‹  .C   *   ‹  e  ‹ L+?              ’
’.Encroacher    ‹FIND‹ -  ‹ H  ‹3070 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Fear          ‹FIND‹ -  ‹ -  ‹2864 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Groove     (2)‹INT ‹ -  ‹ VH ‹3507 ‹   CEO *   ‹  e  ‹ L+?              ’
’.Insuff     (3)‹FIND‹ -  ‹ -  ‹2712 ‹  .E   *   ‹  s  ‹ L+?              ’
’.LC92          ‹FIND‹ -  ‹ H  ‹2852 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Ludwig.2778   ‹FIND‹ -  ‹ -  ‹2778 ‹  .C       ‹  e  ‹ L+?              ’
’.Metal         ‹INT ‹MCB ‹ -  ‹3321 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Mother        ‹FIND‹ -  ‹ VM ‹3934 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Pogue         ‹INT ‹MCB ‹ M  ‹3017 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Questo        ‹FIND‹ -  ‹ H  ‹2824 ‹  .C&C *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MTZ.971        ‹FIND‹ -  ‹ V  ‹971  ‹  .C   *   ‹  e  ‹ L                ’
’MTZ.1907       ‹INT ‹MCB ‹ V  ‹1907 ‹  .C&C *   ‹  e  ‹ L                ’
’.Overkill.1191 ‹FIND‹ -  ‹ V  ‹1191 ‹  .C   *   ‹  s  ‹ L                ’
’.Overkill.1308 ‹FIND‹ -  ‹ V  ‹1308 ‹  .E&E *   ‹  e  ‹ L+p              ’
’.Overkill.1385 ‹INT ‹MCB ‹ V  ‹1385 ‹  .C   *   ‹  s  ‹ L                ’
’.Overkill.2624 ‹INT ‹MCB ‹ V  ‹2624 ‹  .E&E *   ‹  e  ‹ L+?              ’
’.PinkPanther.  ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’           4510‹INT ‹MCB ‹ -  ‹4510 ‹  .E&E *   ‹  e  ‹ L                ’
’.PinkPanther.  ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’           5081‹INT ‹MCB ‹ V  ‹5081 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MVF.1866       ‹INFI‹MCB ‹ V  ‹1866 ‹  .C *     ‹  e  ‹ L+?              ’
’MVF.1896       ‹INFI‹MCB ‹ V  ‹1896 ‹  .C *     ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Murphy.1008    ‹INT ‹MCB ‹ H  ‹1008 ‹   CE  *   ‹  e  ‹ L                ’
’.Tormentor     ‹INT ‹MCB ‹ H  ‹1072 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mururoa.2464   ‹INT ‹MCB ‹ VEr‹2464 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Mururoa.3443   ‹INT ‹MCB ‹ VEr‹3443 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Mutator.307    ‹INT ‹MCB ‹ H  ‹307  ‹   CE      ‹  e  ‹ L                ’
’Mutator.459    ‹INT ‹MCB ‹ H  ‹459  ‹   C       ‹  e  ‹ L                ’
’Mutator.780    ‹INT ‹MCB ‹ HV ‹780  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Madwill.2400   ‹INT ‹MCB ‹ V  ‹2400 ‹   CE      ‹  e  ‹ L                ’
’Magdzie.1114   ‹INT ‹MCB ‹ V  ‹1114 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Maiden.1726    ‹INT ‹MCB ‹ChEr‹1726 ‹   CE  *   ‹  e  ‹ L+?              ’
’Mainman.362    ‹INT ‹KEEP‹ H  ‹362  ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’Major.1644     ‹INT ‹MCB ‹ Ch ‹1644 ‹   E   *   ‹  e  ‹ L+p              ’
’Malaga.2610    ‹INFI‹KEEP‹ V  ‹2610 ‹   CE+boot ‹  e  ‹ L+p              ’
’Mammoth.6000   ‹INT ‹MCB ‹ HEr‹6000 ‹   CE+boot*‹  e  ‹ L                ’
’Manu.4096      ‹INT ‹MCB ‹ V  ‹4096 ‹   CE  *   ‹  e  ‹ L                ’
’Manuel.2209    ‹INT ‹HMA ‹ -  ‹2209 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Manzon.1414    ‹INT ‹MCB ‹ -  ‹1414 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Marauder.860   ‹FIND‹ -  ‹ H  ‹860  ‹  .C   *   ‹  e  ‹ L                ’
’Marian.700     ‹INT ‹MCB ‹ -  ‹700  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Mariner.5000   ‹INT ‹MCB ‹ HV ‹5000 ‹  .C.E&CE* ‹  s  ‹ L                ’
’Martyr.641     ‹INT ‹MCB ‹ V  ‹641  ‹   C   *   ‹  e  ‹ L                ’
’Massacre.775   ‹INT ‹MCB ‹ H  ‹775  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Maximum.1198   ‹FIND‹ -  ‹ V  ‹1198 ‹  .C&C *   ‹  e  ‹ L                ’
’Maybe.664      ‹FIND‹ -  ‹ V  ‹664  ‹  .C   *   ‹  e  ‹ L                ’
’MayDay.419     ‹INT ‹MCB ‹ VCh‹419  ‹   C   *   ‹  e  ‹ L                ’
’Megawatt.249   ‹INT ‹INTB‹ -  ‹249  ‹  .C   *   ‹  e  ‹ L                ’
’Mephisto.1235  ‹INT ‹MCB ‹ HV ‹1235 ‹CO?????.?OM‹  e  ‹ L                ’
’MG.500      (2)‹INFI‹INTB‹ -  ‹500  ‹  .C       ‹  e  ‹ L                ’
’MGTU.273       ‹FIND‹ -  ‹ -  ‹273  ‹  .C&C *   ‹  e  ‹ L                ’
’Mira.438       ‹INT ‹MCB ‹ -  ‹438  ‹   E   *   ‹  e  ‹ L                ’
’Miras.640      ‹FIND‹ -  ‹ V  ‹640  ‹  .C   *   ‹  e  ‹ L                ’
’Microsof.1024  ‹FIND‹ -  ‹ -  ‹1024 ‹  .E   *   ‹  e  ‹ L+p              ’
’Mickie.1100    ‹INT ‹MCB ‹ -  ‹1100 ‹   CEO *   ‹  e  ‹ L+p              ’
’Microb.431     ‹INT ‹INTB‹ HV ‹431  ‹  .C&C *   ‹  e  ‹ L                ’
’Mirror.482     ‹INT ‹ADDR‹ HV ‹482  ‹   C   *   ‹  e  ‹ L                ’
’Mirror.4130 (2)‹INT ‹MCB ‹ -  ‹4130 ‹   CE  *   ‹  e  ‹ L+?              ’
’Mixx.570       ‹INT ‹MCB ‹ -  ‹570  ‹   E   *   ‹  e  ‹ L+p              ’
’Monarch.1040   ‹INFI‹KEEP‹ HEr‹1040 ‹  .C.E *   ‹  e  ‹ L                ’
’Moose.353      ‹FIND‹ -  ‹ -  ‹353  ‹  .C       ‹  e  ‹ L                ’
’Moskau.800     ‹FIND‹ -  ‹ -  ‹800  ‹  .C&C *   ‹  e  ‹ L                ’
’Mosquito.768   ‹INT ‹MCB ‹ChEr‹768  ‹   E   *   ‹  i  ‹ L                ’
’MP.1024        ‹FIND‹ -  ‹ H  ‹1024 ‹  .C   *   ‹  e  ‹ L                ’
’MrRat.1278     ‹INT ‹MCB ‹ Ch ‹1278 ‹   CE  *   ‹  e  ‹ L                ’
’Mrta.2776      ‹FIND‹ -  ‹ H  ‹2776 ‹  .C.E     ‹  s  ‹ 0, overwrite     ’
’Ms.1006        ‹FIND‹ -  ‹ -  ‹1006 ‹  .C   *   ‹  e  ‹ L+p              ’
’Mst.322        ‹INT ‹INTB‹ V  ‹322  ‹  .C   *   ‹  e  ‹ L                ’
’Muhamor.4608   ‹INT ‹KEEP‹ Ch ‹4608 ‹  .C.E&CE* ‹CsEi ‹ L                ’
’Murcia.4651    ‹INT ‹KEEP‹VSEr‹4651 ‹   C   *   ‹  s  ‹ L                ’
’MutInt.680     ‹INT ‹MCB ‹ H  ‹680  ‹   C       ‹  e  ‹ L                ’
’Mw.278         ‹INT ‹INTB‹ Er ‹278  ‹  .C   *   ‹  s  ‹ L                ’
’MyChild.1000(2)‹INT ‹MCB ‹ -  ‹1000 ‹   CE  *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part N
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Nadym.493      ‹FIND‹ -  ‹ V  ‹493  ‹  .C&C *   ‹  e  ‹ L                ’
’Nadym.934      ‹FIND‹ -  ‹ V  ‹934  ‹  .C&C *   ‹  e  ‹ L                ’
’Nadym.1058     ‹FIND‹ -  ‹ Ch ‹1058 ‹  .C&C *   ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Natas.4740     ‹INT ‹MCB ‹ H  ‹4740 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4744     ‹INT ‹MCB ‹ H  ‹4744 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4746     ‹INT ‹MCB ‹ HEr‹4746 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4766     ‹INT ‹MCB ‹ H  ‹4766 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4774     ‹INT ‹MCB ‹ H  ‹4774 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4786     ‹INT ‹MCB ‹ H  ‹4786 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4826     ‹INT ‹MCB ‹ H  ‹4826 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.4918     ‹INT ‹MCB ‹ H  ‹4918 ‹  CE      *‹  e  ‹ L                ’
’Natas.4988     ‹INT ‹MCB ‹ H  ‹4988 ‹  CE+boot *‹  e  ‹ L                ’
’Natas.5228     ‹INT ‹MCB ‹ H  ‹5228 ‹  CE+boot *‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Nax.858        ‹INT ‹MCB ‹ Er ‹858  ‹  .C   *   ‹  i  ‹ L                ’
’Nax.1402       ‹INT ‹MCB ‹ Ch ‹1402 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Notice.974     ‹INT ‹MCB ‹ V  ‹974  ‹   E   *   ‹  e  ‹ L+p              ’
’Notice.987     ‹INT ‹MCB ‹ V  ‹987  ‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’NuKe Encryption Device (NED) based                                       ’
џ њ њ њ њ њ њ  њљњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’NED.ItsHard    ‹FIND‹ -  ‹ H  ‹1795 ‹  .C *     ‹  e  ‹ L+?              ’
’.Tester        ‹FIND‹ -  ‹ V  ‹1708 ‹  .C *     ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Nuker.Excess   ‹INFI‹MCB ‹HVEr‹3536 ‹  .C&C*    ‹  e  ‹ L                ’
’.Trance.1688   ‹INT ‹MCB ‹ V  ‹1688 ‹   C  *    ‹  e  ‹ L                ’
’.Trance.1982   ‹INT ‹MCB ‹ HEr‹1982 ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Neurobasher.AlphaINT‹MCB ‹ V  ‹2000 ‹   CES*    ‹  e  ‹ L                ’
’.Avalanche     ‹INT ‹MCB ‹ H  ‹2818 ‹   CE *    ‹  e  ‹ L                ’
’.Havoc      (2)‹INT ‹MCB ‹ V  ‹4644 ‹  .E&E *   ‹  e  ‹ L+?              ’
’.N8Fall.527    ‹INT ‹MCB ‹ -  ‹527  ‹  .E   *   ‹  s  ‹ companion        ’
’.N8Fall.4518(2)‹INT ‹MCB ‹ V  ‹4518 ‹   CEO *   ‹  e  ‹ L+(0-49)         ’
’.N8Fall.5770   ‹INT ‹MCB ‹ V  ‹5770 ‹   CEO *   ‹  e  ‹ L+(0-49)         ’
’.N8Fall.5081   ‹INT ‹MCB ‹ V  ‹5081 ‹   CEO *   ‹  e  ‹ L+(0-49)         ’
’.Tremor        ‹INT ‹MCB ‹ V  ‹4000 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Nexivder.4224  ‹INT ‹MCB ‹ Er ‹4224 ‹   C+boot* ‹ i,e ‹ L                ’
’Nexivder.4286  ‹INT ‹MCB ‹ Er ‹4286 ‹   C+boot* ‹ i,e ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’NG.695         ‹INFI‹MCB ‹ -  ‹695  ‹  .C&C*    ‹  s  ‹ L                ’
’NG.706         ‹INFI‹KEEP‹ V  ‹706  ‹  .C&C     ‹  s  ‹ L                ’
’NG.914         ‹INFI‹KEEP‹ -  ‹914  ‹  .C&C     ‹  s  ‹ L                ’
’NG.1036        ‹INFI‹MCB ‹ Er ‹1036 ‹  .C *     ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ninja.1181     ‹INT ‹MCB ‹ -  ‹1181 ‹  .C.E&CE *‹  e  ‹ L+E=0-512,C=0-768’
’Ninja.1195     ‹INT ‹MCB ‹ -  ‹1195 ‹  .C.E&CE *‹  e  ‹ L+E=0-512,C=0-768’
’Ninja.1225     ‹INT ‹MCB ‹ H  ‹1225 ‹  .C.E&CE *‹  e  ‹ L+E=0-512,C=0-768’
’Ninja.1376     ‹INT ‹MCB ‹ HV ‹1376 ‹  .C.E&CE *‹  e  ‹ L+E=0-512,C=0-768’
’Ninja.1336     ‹INT ‹MCB ‹ HV ‹1336 ‹  .C.E&CE *‹  e  ‹ L+E=0-512,C=0-768’
’Ninja.1383     ‹INT ‹MCB ‹ -  ‹1383 ‹   E *     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’NoFrills.835   ‹INT ‹MCB ‹ -  ‹835  ‹ .C.E&CE * ‹  e  ‹ L                ’
’NoFrills.843   ‹INT ‹MCB ‹ -  ‹843  ‹ .C.E&CE * ‹  e  ‹ L                ’
’NoFrills.1358  ‹INT ‹MCB ‹ Er ‹1358 ‹ .C .E&E   ‹  e  ‹ L                ’
’NoFrills.1422  ‹INT ‹MCB ‹ VEr‹1422 ‹ .C.E&CE * ‹  e  ‹ L                ’
’.Dudley        ‹INT ‹MCB ‹ -  ‹1153 ‹ .C.E&CE * ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’November17.768 ‹INT ‹MCB ‹ H  ‹768  ‹   CE      ‹  e  ‹ L                ’
’November17.800 ‹INT ‹MCB ‹ H  ‹800  ‹   CE      ‹  e  ‹ L                ’
’November17.855 ‹INT ‹MCB ‹ H  ‹855  ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Npuxogum.1176  ‹INT ‹MCB ‹ V  ‹1176 ‹   CE  *   ‹  e  ‹ L                ’
’Npuxogum.2025  ‹INT ‹MCB ‹ V  ‹2025 ‹   CE  *   ‹  e  ‹ L                ’
’Npuxogum.2036  ‹INT ‹MCB ‹ V  ‹2036 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’NTU.Cawber     ‹INT ‹MCB ‹ -  ‹2138 ‹  .E&E *   ‹  e  ‹ L                ’
’.L'amour       ‹INT ‹MCB ‹ H  ‹3312 ‹  .E&E *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’NuKE.Pox.609   ‹INT ‹MCB ‹ H  ‹609  ‹   C   *   ‹  e  ‹ L                ’
’NuKE.Pox.900   ‹INT ‹MCB ‹ M  ‹900  ‹  .C.E&CE  ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Nunjing.1284   ‹INT ‹MCB ‹ -  ‹1284 ‹   CE      ‹  e  ‹ L                ’
’Nunjing.2976   ‹INT ‹MCB ‹ -  ‹2976 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Nutcracker.88  ‹FIND‹ -  ‹ Er ‹88   ‹  .C       ‹  e  ‹ L                ’
’.AB1.1924      ‹INT ‹MCB ‹ Ch ‹1924 ‹   CE  *   ‹  i  ‹ L+?              ’
’.AB1.2244      ‹INT ‹MCB ‹ H  ‹2244 ‹   CE  *   ‹  i  ‹ L+?              ’
’.AB1.2620      ‹INT ‹MCB ‹ H  ‹2620 ‹   CE  *   ‹  i  ‹ L+?              ’
’.AB1.2722      ‹INT ‹MCB ‹ HS ‹2722 ‹   CE  *   ‹  i  ‹ L+?              ’
’.AB2.2890      ‹INT ‹MCB ‹ HS ‹2890 ‹  CES+boot*‹  i  ‹ L+?              ’
’.AB2.2990      ‹INT ‹MCB ‹HSEr‹2990 ‹  CES+boot*‹  i  ‹ L+?              ’
’.AB2.3021      ‹INT ‹MCB ‹HSEr‹3021 ‹  CES+boot*‹  i  ‹ L+?              ’
’.AB2.3472      ‹INT ‹MCB ‹HSEr‹3472 ‹  CES+boot*‹  i  ‹ L+?              ’
’.AB2.4540      ‹INT ‹MCB ‹HVS ‹4540 ‹  CES+boot*‹  i  ‹ L+?              ’
’.AB2.5375      ‹INT ‹MCB ‹ H  ‹5375 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.5413      ‹INT ‹MCB ‹ H  ‹5413 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.5440      ‹INT ‹MCB ‹ H  ‹5440 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.5589      ‹INT ‹MCB ‹ H  ‹5589 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6082      ‹INT ‹MCB ‹ H  ‹6082 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6100      ‹INT ‹MCB ‹ H  ‹6100 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6425      ‹INT ‹MCB ‹HVEr‹6425 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6500      ‹INT ‹MCB ‹HVEr‹6500 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6727      ‹INT ‹MCB ‹HVEr‹6727 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6982      ‹INT ‹MCB ‹ H  ‹6982 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.6996      ‹INT ‹MCB ‹HVEr‹6996 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.7008   (2)‹INT ‹MCB ‹ H  ‹7008 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.7033   (2)‹INT ‹MCB ‹ H  ‹7033 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.7034      ‹INT ‹MCB ‹ H  ‹7034 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB2.7640      ‹INT ‹MCB ‹ H  ‹7640 ‹  CES+boot*‹ i,e ‹ L+?              ’
’.AB3           ‹INT ‹MCB ‹ H  ‹2293 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.AB4           ‹INT ‹MCB ‹ H  ‹3100 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.AB5.2725      ‹INT ‹MCB ‹ HV ‹2725 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.AB5.2900      ‹INT ‹MCB ‹ HV ‹2900 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.AB5.3139      ‹INT ‹MCB ‹ HV ‹3139 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.AB6        (4)‹INFI‹MCB ‹ HV ‹3500 ‹   CE+boot*‹  e  ‹ L                ’
’.AB7        (2)‹INT ‹MCB ‹ V  ‹2000 ‹   E   *   ‹  e  ‹ L                ’
’.Info.2133     ‹INFI‹MCB ‹ V  ‹2133 ‹  .C   *   ‹  s  ‹ L                ’
’.Info.2142     ‹INFI‹MCB ‹ V  ‹2142 ‹  .C   *   ‹  s  ‹ L                ’
’.Info.2259     ‹INFI‹MCB ‹ V  ‹2259 ‹  .C   *   ‹  s  ‹ L                ’
’.Snowfall.945  ‹INT ‹MCB ‹ V  ‹945  ‹  .C&C *   ‹  e  ‹ L                ’
’.Snowfall.1015(2INT ‹MCB ‹ V  ‹1015 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Naive.1647     ‹INT ‹MCB ‹ V  ‹1647 ‹   E   *   ‹  e  ‹ L                ’
’Nameless.3000  ‹INT ‹KEEP‹ HV ‹3000 ‹  .C.E *   ‹  s  ‹ L or L+5000      ’
’Ncu-li.1688    ‹INT ‹MCB ‹ V  ‹1688 ‹   E       ‹  e  ‹ L+p              ’
’NeedLove.5000  ‹INT ‹MCB ‹ HV ‹5000 ‹   CE  *   ‹  s  ‹ L                ’
’Necropolis.1963‹INT ‹MCB ‹ -  ‹1963 ‹   CE      ‹CsEi ‹ 0                ’
’Necros.1164    ‹INT ‹KEEP‹ VS ‹1164 ‹  .C&C.E * ‹  s  ‹ C-L, E-companion ’
’Neko.2697      ‹INT ‹KEEP‹ VEr‹2697 ‹   E   *   ‹  e  ‹ L+p              ’
’Nessuno.2170   ‹INT ‹MCB ‹ H  ‹2170 ‹   E *     ‹  e  ‹ L+?              ’
’Net.4340       ‹INT ‹MCB ‹ H  ‹4340 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’NextGen.2304   ‹INT ‹MCB ‹ -  ‹2304 ‹  .E&E *   ‹  e  ‹ L+p+?            ’
’Nigeb.890      ‹INT ‹KEEP‹ HV ‹890  ‹   C   *   ‹  e  ‹ L                ’
’Night.2048     ‹INT ‹MCB ‹ HVS‹2048 ‹   CE      ‹  e  ‹ L+p              ’
’NightKnight.1940INT ‹MCB ‹ H  ‹1940 ‹  .C.E&CE  ‹  e  ‹ C-L+8, E-L+4     ’
’Nikolas.1101   ‹INT ‹MCB ‹ -  ‹1101 ‹   CE  *   ‹  e  ‹ L                ’
’Nilz.1000      ‹INFI‹MCB ‹ HV ‹1000 ‹   E   *   ‹  e  ‹ L                ’
’Nina.256       ‹INT ‹MCB ‹ -  ‹256  ‹   C       ‹  s  ‹ L                ’
’NinetyTwo.1148 ‹FIND‹ -  ‹ V  ‹1148 ‹  .E&E     ‹  e  ‹ L+p              ’
’Nki.3477       ‹INT ‹MCB ‹ HV ‹3477 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Nocopy.3695    ‹INT ‹KEEP‹ -  ‹3695 ‹  .E&E *   ‹  e  ‹ L+p              ’
’NoDBF.1000     ‹INT ‹MCB ‹ Ch ‹1000 ‹   E   *   ‹  e  ‹ L+p              ’
’NoGraph.784    ‹INT ‹MCB ‹ HCh‹784  ‹  .C&C *   ‹  e  ‹ L                ’
’NoHope.257     ‹FIND‹ -  ‹ -  ‹257  ‹  .C       ‹  e  ‹ L                ’
’Noki.448       ‹INT ‹INTB‹ -  ‹448  ‹   E   *   ‹  i  ‹ 0                ’
’Nomenklatura.1024INT‹MCB ‹ -  ‹1024 ‹   CE  *   ‹  e  ‹ L                ’
’NoPM.494       ‹INT ‹MCB ‹ -  ‹494  ‹   C       ‹  s  ‹ L                ’
’NoRemorse.1319 ‹FIND‹ -  ‹ HV ‹1319 ‹  .C.E&CE* ‹  s  ‹ C-L, E-companion ’
’Not.397        ‹INT ‹MCB ‹ -  ‹397  ‹  .C&C     ‹  e  ‹ L                ’
’NotAX.825      ‹INT ‹MCB ‹ -  ‹825  ‹   CE      ‹  e  ‹ L+p              ’
’Nsd.266        ‹FIND‹ -  ‹ V  ‹266  ‹  .C   *   ‹  e  ‹ L                ’
’Nsi.1509       ‹INT ‹ADDR‹ HEr‹1509 ‹  .C.E&CE* ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part O
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’OldYankee.1961 ‹FIND‹ -  ‹ S  ‹1961 ‹  .E&E *   ‹  e  ‹ L                ’
’.Bandit        ‹FIND‹ -  ‹ H  ‹1641 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’OneHalf.3544(7)‹INT ‹MCB ‹ HV ‹3544 ‹.C.E&CE+boot i+e ‹ L *              ’
’OneHalf.3570   ‹INT ‹MCB ‹ HV ‹3570 ‹.C.E&CE+boot i+e ‹ L *              ’
’OneHalf.3577   ‹INT ‹MCB ‹ HV ‹3577 ‹.C.E&CE+boot i+e ‹ L *              ’
’OneHalf.3666   ‹INT ‹MCB ‹ HV ‹3666 ‹.C.E&CE+boot i+e ‹ L *              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Orion.262      ‹INT ‹ *  ‹ -  ‹262  ‹   C       ‹  s  ‹ L                ’
’Orion.365      ‹INT ‹ *  ‹ -  ‹365  ‹   C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’OS/2 - viruses                                                           ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’OS2.Arelocs    ‹FIND‹ -  ‹ -  ‹1772 ‹NewExe (NE)‹  i  ‹ L+p              ’
’.First         ‹FIND‹ -  ‹ HV ‹2048 ‹NewExe (LX)‹  s  ‹ 0, overwrite     ’
’.Jiskefet      ‹FIND‹ -  ‹ -  ‹2048 ‹NewExe (LX)‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Oxana.747      ‹INT ‹MCB ‹ -  ‹747  ‹   E   *   ‹  e  ‹ L+p              ’
’Oxana.819      ‹INT ‹MCB ‹ -  ‹819  ‹   E   *   ‹  e  ‹ L+p              ’
’Oxana.1419     ‹INT ‹MCB ‹ V  ‹1419 ‹   E   *   ‹  e  ‹ L+17             ’
’Oxana.1555     ‹INT ‹MCB ‹ V  ‹1555 ‹   E   *   ‹  e  ‹ L+17             ’
’Oxana.1653     ‹INT ‹MCB ‹ V  ‹1653 ‹   E   *   ‹  e  ‹ L+17             ’
’Oxana.1654     ‹INT ‹MCB ‹ -  ‹1654 ‹   E   *   ‹  e  ‹ L+17             ’
’Oxana.1702     ‹INT ‹MCB ‹ V  ‹1702 ‹   E   *   ‹  e  ‹ L+17             ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Obid.555       ‹FIND‹ -  ‹ V  ‹555  ‹  .C   *   ‹  e  ‹ L                ’
’Ocean.1021     ‹INT ‹MCB ‹ HV ‹1021 ‹   C       ‹  e  ‹ L                ’
’Ocsana.692     ‹INT ‹MCB ‹ VEr‹692  ‹  .C   *   ‹  s  ‹ L                ’
’Odium.613      ‹FIND‹ -  ‹ H  ‹613  ‹  .C&C *   ‹  e  ‹ L                ’
’Ogwo.446       ‹FIND‹ -  ‹ -  ‹446  ‹  .C       ‹  e  ‹ L+p              ’
’OhLaLa.1895    ‹FIND‹ -  ‹ VS ‹1895 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Ohm.777        ‹INT ‹MCB ‹ H  ‹777  ‹   CE      ‹  e  ‹ L                ’
’OkYes.1257     ‹FIND‹ -  ‹ HVS‹1257 ‹  .C.E *   ‹CsEe ‹ C-L, E-L+18+p    ’
’Olenka.6144    ‹INT ‹MCB ‹ V  ‹6144 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Olga.4448      ‹INT ‹MCB ‹ HV ‹4448 ‹   C   *   ‹  s  ‹ L                ’
’Omega.440      ‹FIND‹ -  ‹ H  ‹440  ‹  .C       ‹  e  ‹ L                ’
’Ontario.512    ‹INT ‹MCB ‹ -  ‹512  ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’Oolong.1380    ‹INT ‹KEEP‹ Er ‹1380 ‹  .C.E     ‹  e  ‹ L                ’
’Oops.600       ‹INT ‹KEEP‹ V  ‹600  ‹   C   *   ‹  e  ‹ L                ’
’Otti.937       ‹FIND‹ -  ‹ H  ‹937  ‹  .C   *   ‹  e  ‹ L                ’
’Ox.475         ‹INT ‹MCB ‹ -  ‹475  ‹   C   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part P
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Pamyat.2000 (5)‹FIND‹ -  ‹ V  ‹2000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Pamyat.3000 (2)‹FIND‹ -  ‹ HV ‹3000 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Panda.1062     ‹FIND‹ -  ‹ -  ‹1062 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Panda.1070     ‹FIND‹ -  ‹ -  ‹1070 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Pande.1516     ‹INT ‹MCB ‹ -  ‹1516 ‹   CE *    ‹  e  ‹ L                ’
’Pande.1520     ‹INT ‹MCB ‹ -  ‹1520 ‹   CE *    ‹  e  ‹ L                ’
’Pande.1532     ‹INT ‹MCB ‹ -  ‹1532 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Phalcon.984    ‹FIND‹ *  ‹ H  ‹984  ‹  .C  *    ‹  e  ‹ L                ’
’.BobRoss.1110  ‹FIND‹ -  ‹ V  ‹1110 ‹  .C  *    ‹  e  ‹ L                ’
’.BobRoss.1117(2‹FIND‹ -  ‹ V  ‹1117 ‹  .C  *    ‹  e  ‹ L                ’
’.BobRoss.1133  ‹FIND‹ -  ‹ V  ‹1133 ‹  .C  *    ‹  e  ‹ L                ’
’.Dcool         ‹FIND‹ -  ‹ V  ‹1811 ‹  .C  *    ‹  e  ‹ L                ’
’.Maria         ‹FIND‹ -  ‹ HV ‹1126 ‹  .C  *    ‹  e  ‹ L                ’
’.Psychosis     ‹FIND‹ -  ‹ V  ‹1202 ‹  .C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Phantom1.7000(4)INT ‹KEEP‹ V  ‹7000 ‹   CE *    ‹  e  ‹ L+?              ’
’Phantom1.7100  ‹INT ‹KEEP‹ V  ‹7100 ‹   CE *    ‹  e  ‹ L+?              ’
’Phantom1.7160  ‹INT ‹KEEP‹ V  ‹7160 ‹   CE *    ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’PHB.4315       ‹FIND‹ -  ‹ HV ‹4315 ‹   *.* *   ‹  s  ‹ 0, overwrite     ’
’PHB.4461       ‹FIND‹ -  ‹ V  ‹4461 ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Phoenix.800    ‹INT ‹MCB ‹ -  ‹800  ‹  .C&C     ‹  i  ‹ L ++             ’
’Phoenix.1226   ‹INT ‹MCB ‹ -  ‹1226 ‹  .C&C     ‹  i  ‹ L                ’
’Phoenix.1302   ‹INT ‹MCB ‹ H  ‹1302 ‹   C       ‹  i  ‹ L ++             ’
’Phoenix.1701   ‹INT ‹MCB ‹ H  ‹1701 ‹   C       ‹  i  ‹ L                ’
’Phoenix.1704   ‹INT ‹MCB ‹ H  ‹1704 ‹   C       ‹  i  ‹ L                ’
’Phoenix.2000(2)‹INT ‹MCB ‹ H  ‹2000 ‹   C       ‹  i  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Phx.823        ‹INT ‹MCB ‹ -  ‹823  ‹  .C.E&CE *‹  e  ‹ C-L, E-L+p       ’
’Phx.965        ‹INT ‹MCB ‹ H  ‹965  ‹  .C.E&CE *‹  e  ‹ C-L, E-L+p       ’
’Phx.1289       ‹INT ‹MCB ‹ H  ‹1289 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’Phx.1295       ‹INT ‹MCB ‹ H  ‹1295 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’Phx.1336       ‹INT ‹MCB ‹ H  ‹1336 ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Pindonga.3550  ‹INT ‹MCB ‹ HV ‹3550 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Pindonga.3652  ‹INT ‹MCB ‹ HV ‹3652 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Pixel.299      ‹FIND‹ -  ‹ V  ‹299  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.342      ‹FIND‹ -  ‹ V  ‹342  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.345      ‹FIND‹ -  ‹ V  ‹345  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.457      ‹FIND‹ -  ‹ V  ‹457  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.550      ‹FIND‹ -  ‹ V  ‹550  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.739      ‹FIND‹ -  ‹ -  ‹739  ‹  .C       ‹  s  ‹ L                ’
’Pixel.740      ‹FIND‹ -  ‹ -  ‹740  ‹  .C       ‹  s  ‹ L                ’
’Pixel.846      ‹FIND‹ -  ‹ V  ‹846  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.847   (2)‹FIND‹ -  ‹ V  ‹847  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.851      ‹FIND‹ -  ‹ V  ‹851  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.852      ‹FIND‹ -  ‹ V  ‹852  ‹  .C  *    ‹  s  ‹ L                ’
’Pixel.877      ‹FIND‹ -  ‹ V  ‹877  ‹  .C  *    ‹  s  ‹ L ++             ’
’Pixel.1268     ‹FIND‹ -  ‹ V  ‹1268 ‹  .C  *    ‹  s  ‹ L ++             ’
’Pixel.1271     ‹FIND‹ -  ‹ V  ‹1271 ‹  .C  *    ‹  s  ‹ L                ’
’.Areill        ‹FIND‹ -  ‹ V  ‹573  ‹  .C       ‹  s  ‹ L                ’
’.Flea.1577     ‹FIND‹ -  ‹ H  ‹1577 ‹  .C&A*.* *‹  s  ‹ L, 0-overwrite   ’
’.Flea.1647     ‹FIND‹ -  ‹ H  ‹1647 ‹  .C&A*.* *‹  s  ‹ L, 0-overwrite   ’
’.Hydra.340     ‹FIND‹ -  ‹ VCh‹340  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.342     ‹FIND‹ -  ‹ VCh‹342  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.343     ‹FIND‹ -  ‹ VCh‹343  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.368     ‹FIND‹ -  ‹ H  ‹368  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.372     ‹FIND‹ -  ‹ H  ‹372  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.391     ‹FIND‹ -  ‹ H  ‹391  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.403     ‹FIND‹ -  ‹ VCh‹403  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.495     ‹FIND‹ -  ‹ HV ‹495  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.736     ‹FIND‹ -  ‹ V  ‹736  ‹  .C  *    ‹  s  ‹ L                ’
’.Hydra.1667    ‹FIND‹ -  ‹ V  ‹1667 ‹  .C&C     ‹  s  ‹ L                ’
’.Hydra.2300    ‹FIND‹ -  ‹ V  ‹2300 ‹  .C&C     ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Platov.1644    ‹INFI‹ADDR‹ HV ‹1644 ‹  .C&C*    ‹  e  ‹ L                ’
’Platov.1700    ‹INFI‹ADDR‹ HV ‹1700 ‹  .C&C*    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Ply.based viruses                                                        ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’Ply.3360       ‹FIND‹ -  ‹ Er ‹3360 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.3486       ‹FIND‹ -  ‹ Er ‹3486 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.3759       ‹FIND‹ -  ‹ Er ‹3759 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.3768       ‹FIND‹ -  ‹ Er ‹3768 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.4224       ‹FIND‹ -  ‹ Er ‹4224 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.4722       ‹FIND‹ -  ‹ HEr‹4722 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.5133       ‹FIND‹ -  ‹ HEr‹5133 ‹  .E&E *   ‹  e  ‹ L                ’
’Ply.5175       ‹FIND‹ -  ‹ HEr‹5175 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’PME.based viruses                                                        ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’PME.Burglar    ‹INT ‹MCB ‹ VEr‹3788 ‹  .C.E&CE* ‹CsEe ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Pojer.1941     ‹INT ‹MCB ‹ VS ‹1941 ‹  .C.E&CE *‹  e  ‹ L                ’
’Pojer.4028     ‹INT ‹MCB ‹ VS ‹4028 ‹  .C.E&CE *‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Porridge.1061(2‹FIND‹ -  ‹ V  ‹1061 ‹  .C       ‹  s  ‹ L                ’
’Porridge.1384  ‹FIND‹ -  ‹ V  ‹1384 ‹  .C       ‹  s  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Possessed.2175 ‹INT ‹KEEP‹ HV ‹2175 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Possessed.2367 ‹INT ‹KEEP‹ HV ‹2367 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Possessed.2438 ‹INT ‹KEEP‹ HV ‹2438 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Possessed.2443 ‹INT ‹KEEP‹ HV ‹2443 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
’Possessed.2446(2INT ‹KEEP‹ HV ‹2446 ‹   CE  *   ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Predator.1063  ‹INT ‹MCB ‹ Ch ‹1063 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1072(2)INT ‹MCB ‹ Ch ‹1072 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1137  ‹INT ‹MCB ‹ Ch ‹1137 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1148  ‹INT ‹MCB ‹ Ch ‹1148 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1154  ‹INT ‹MCB ‹ Ch ‹1154 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1195  ‹INT ‹MCB ‹ Ch ‹1195 ‹  .C&C *   ‹  e  ‹ L                ’
’Predator.1879  ‹INT ‹MCB ‹ Ch ‹1879 ‹   CE      ‹  e  ‹ L                ’
’Predator.2448  ‹INT ‹MCB ‹ -  ‹2448 ‹ CE+boot * ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Problem.734    ‹INT ‹MCB ‹ -  ‹734  ‹   E     * ‹  e  ‹ L                ’
’Problem.845    ‹INT ‹MCB ‹ -  ‹845  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Problem.854    ‹INT ‹MCB ‹ -  ‹854  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Problem.856    ‹INT ‹MCB ‹ -  ‹856  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Problem.857    ‹INT ‹MCB ‹ -  ‹857  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Problem.863    ‹INT ‹MCB ‹ -  ‹863  ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Protect.1323   ‹INT ‹MCB ‹ V  ‹1323 ‹   CE      ‹  e  ‹ L                ’
’Protect.2535   ‹INT ‹MCB ‹ V  ‹2535 ‹   CE      ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Panek.1939     ‹FIND‹ -  ‹ V  ‹1939 ‹  .E       ‹  e  ‹ L                ’
’Pantera.400    ‹INT ‹MCB ‹ -  ‹400  ‹   C  *    ‹  e  ‹ L                ’
’Papercut.2717  ‹INT ‹MCB ‹ -  ‹2717 ‹   CE      ‹  e  ‹ L                ’
’Paul.1536      ‹INT ‹MCB ‹ -  ‹1536 ‹   CE *    ‹  e  ‹ L                ’
’Paulus.1804    ‹INT ‹MCB ‹ VCh‹1804 ‹   CE *    ‹  e  ‹ L                ’
’Pcbb.J4j.833   ‹INT ‹MCB ‹ -  ‹833  ‹  .C&C*    ‹  e  ‹ L                ’
’PeaceKeeper.3820INT ‹MCB ‹ HV ‹3820 ‹   CE *    ‹CieEe‹ L+?              ’
’Peach.887      ‹INT ‹MCB ‹ -  ‹887  ‹   CE *    ‹  e  ‹ L+p              ’
’Peel.334       ‹FIND‹ -  ‹ H  ‹334  ‹  .C  *    ‹  e  ‹ L                ’
’Penetrator.491 ‹INT ‹MCB ‹ V  ‹491  ‹   C  *    ‹  e  ‹ L+p              ’
’Pest.2743      ‹INT ‹MCB ‹ H  ‹2743 ‹   CE *    ‹  e  ‹ L+?              ’
’Ph33r.1332     ‹INT ‹MCB ‹ -  ‹1332 ‹   CEO     ‹  e  ‹ L                ’
’Phardera.5824  ‹INT ‹MCB ‹ V  ‹5824 ‹  .C.E&CE* ‹  e  ‹ L                ’
’PhisDept.6294  ‹INT ‹MCB ‹ HV ‹6294 ‹   CE *    ‹CsEi ‹ L                ’
’Phoenix.800    ‹INT ‹MCB ‹ -  ‹800  ‹  .C&C     ‹  i  ‹ L ++             ’
’Phonix.927     ‹INT ‹MCB ‹ HV ‹927  ‹  .C.E*    ‹  e  ‹ L                ’
’Piaf.1859      ‹INT ‹KEEP‹ V  ‹1859 ‹   CE      ‹ CsEe‹ L                ’
’Pieck.2016     ‹INT ‹MCB ‹ V  ‹2016 ‹   E+boot* ‹  e  ‹ L                ’
’PifPaf.760     ‹INT ‹MCB ‹ -  ‹760  ‹   CE *    ‹  e  ‹ L                ’
’Pit.611        ‹FIND‹ -  ‹ H  ‹611  ‹  .C  *    ‹  e  ‹ L+p              ’
’Piter.529      ‹INT ‹KEEP‹ -  ‹529  ‹  .C  *    ‹  s  ‹ L                ’
’Pk.4096        ‹FIND‹ -  ‹ -  ‹4096 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Plague.2647    ‹INT ‹MCB ‹ -  ‹2647 ‹  .C.E&CES*‹  e  ‹ L                ’
’PlayGame.2000  ‹INT ‹MCB ‹ V  ‹2000 ‹  .E&E+boot‹  e *‹ L                ’
’PM.Wanderer    ‹INT ‹PMod‹ -  ‹3684 ‹  .C.E&CE *‹CsEi ‹ L+256+?          ’
’Polifemo.906   ‹FIND‹ -  ‹ -  ‹906  ‹  .C       ‹  e  ‹ L                ’
’Polimer.512    ‹FIND‹ -  ‹ V  ‹512  ‹  .C  *    ‹  s  ‹ L                ’
’Polska.4004    ‹INT ‹MCB ‹ V  ‹4004 ‹  .C.E&CE *‹  e  ‹ L                ’
’Poro.1257      ‹INT ‹MCB ‹ HV ‹1257 ‹   CE *    ‹  e  ‹ L+p              ’
’Poruchik.2774  ‹INFI‹MCB ‹ -  ‹2774 ‹  .E&E *   ‹  e  ‹ L+p              ’
’PowerPump      ‹FIND‹ -  ‹ -  ‹1199 ‹  .E       ‹  s  ‹ L, companion     ’
’Pretentious.680‹FIND‹ -  ‹ V  ‹680  ‹  .C&C *   ‹  e  ‹ L                ’
’Priest.1416    ‹FIND‹ -  ‹ HV ‹1416 ‹  .C.E&CE *‹  e  ‹ L                ’
’Printerceptor  ‹INT ‹KEEP‹ Ch ‹987  ‹  .E      *‹  s  ‹ L, companion     ’
’Privet.1152    ‹INFI‹MCB ‹ V  ‹1152 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Prohibit.1500  ‹INT ‹MCB ‹ V  ‹1500 ‹  .C.E&CE *‹  e  ‹ L                ’
’Promiscuo.2725 ‹INT ‹MCB ‹ HEr‹2725 ‹  .C.E&CE *‹  e  ‹ L+?              ’
’Proto-T.CivilWarFIND‹ -  ‹ -  ‹ ?   ‹  .C       ‹  e  ‹ L                ’
’PrtSc.1024  (2)‹INT ‹MCB ‹ Er ‹1024 ‹  .C&C *   ‹  s  ‹ L                ’
’Psycho.723     ‹FIND‹ -  ‹ H  ‹723  ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Punisher.1632  ‹INT ‹MCB ‹ -  ‹1632 ‹  .C.E&CE *‹  e  ‹ L                ’
’Puppet.487     ‹INT ‹MCB ‹ -  ‹487  ‹   C   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part Q
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Quish.239      ‹FIND‹ -  ‹ -  ‹239  ‹  .C       ‹  e  ‹ L                ’
’Quish.303      ‹FIND‹ -  ‹ Er ‹303  ‹  .C       ‹  e  ‹ L+(0-256)        ’
’Quish.304      ‹FIND‹ -  ‹ -  ‹303  ‹  .C       ‹  e  ‹ L+(0-256)        ’
’Quish.305      ‹FIND‹ -  ‹ -  ‹305  ‹  .C       ‹  e  ‹ L+(0-256)        ’
’Quish.330      ‹FIND‹ -  ‹ -  ‹330  ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Q.8Ball     (2)‹INT ‹HMA*‹ -  ‹512  ‹CONFIG+boot‹  e *‹ -                ’
’.IOwe          ‹INT ‹VIDE‹ -  ‹261  ‹  IO.SYS * ‹  s  ‹ 0, inserting     ’
’.Shimmer    (2)‹INT ‹HMA*‹ Ch ‹512  WINSTART+boot  s  ‹ L+0-261, create  ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Qawo.719       ‹INT ‹MCB ‹ -  ‹719  ‹   E  *    ‹  e  ‹ L                ’
’Qmu.1513       ‹INT ‹KEEP‹ HCh‹1513 ‹   C+boot* ‹  e  ‹ L                ’
’Quasar.523     ‹INFI‹MCB ‹ H  ‹523  ‹  .C.E     ‹  i  ‹ L, overwrite     ’
’Qudem.555      ‹INT ‹MCB ‹ -  ‹555  ‹  .C&C *   ‹  e  ‹ L                ’
’Quicky.1376    ‹INT ‹MCB ‹ Ch ‹1376 ‹   E       ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part R
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’RaseK.1489     ‹INT ‹MCB ‹ H  ‹1489 ‹ CE+boot * ‹  e  ‹ C-L, E-L+p       ’
’RaseK.1490     ‹INT ‹MCB ‹ HEr‹1490 ‹ CE+boot * ‹  e  ‹ C-L, E-L+p       ’
’RaseK.1492     ‹INT ‹MCB ‹ H  ‹1492 ‹ CE+boot * ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Radio101.1000  ‹INT ‹MCB ‹ V  ‹1000 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Radio101.2076  ‹INT ‹MCB ‹ V  ‹2076 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’RDA.Fighter.5871INT ‹MCB ‹ H  ‹5871 ‹ .C.E&CE * ‹  e  ‹ L+?              ’
’.Fighter.5969  ‹INT ‹MCB ‹ H  ‹5969 ‹ .C.E&CE * ‹  e  ‹ L+?              ’
’.Fighter.7408  ‹INT ‹MCB ‹ HV ‹7408 ‹  CE+boot* ‹  e  ‹ L+?              ’
’.Fighter.7802  ‹INT ‹MCB ‹ V  ‹7802 ‹ .C.E&CE * ‹  e  ‹ L+?              ’
’.Fighter.7868  ‹INT ‹MCB ‹ V  ‹7868 ‹ .C.E&CE * ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’RedArc.415     ‹FIND‹ -  ‹ -  ‹415  ‹  .C&C     ‹  e  ‹ L                ’
’RedArc.based   ‹INFI‹ ?  ‹ ?  ‹  ?  ‹   C       ‹  e  ‹ L                ’
’.AD.243        ‹FIND‹ -  ‹ -  ‹243  ‹  .C       ‹  e  ‹ L                ’
’.AD.436        ‹FIND‹ -  ‹ -  ‹436  ‹  .C       ‹  e  ‹ L                ’
’.Drunk         ‹FIND‹ -  ‹ H  ‹166  ‹  .C       ‹  s  ‹ 0, overwrite     ’
’.Fraud         ‹FIND‹ -  ‹ V  ‹580  ‹   E   *   ‹  s  ‹ L                ’
’.Helga.666     ‹FIND‹ -  ‹ HV ‹666  ‹  .C&C *   ‹  e  ‹ L                ’
’.Stinger       ‹FIND‹ -  ‹ V  ‹710  ‹  .C   *   ‹  e  ‹ L                ’
’.Vesna.1000 (2)‹FIND‹ -  ‹ HV ‹1000 ‹  .C   *   ‹  e  ‹ L                ’
’.Vesna.1614    ‹FIND‹ -  ‹ HV ‹1614 ‹  .C.E *   ‹  e  ‹ C-L+?, E-L+p     ’
’.Vesna.1724    ‹FIND‹ -  ‹ HV ‹1724 ‹  .C.E *   ‹  e  ‹ C-L+?, E-L+p     ’
’.Vesna.1751    ‹FIND‹ -  ‹ HV ‹1751 ‹  .C.E&CE* ‹  e  ‹ C-L+?, E-L+p     ’
’.Vesna.1833    ‹FIND‹ -  ‹ HV ‹1833 ‹  .C.E *   ‹  e  ‹ C-L+?, E-L+p     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Renegade.1176  ‹INT ‹MCB ‹ VEr‹1176 ‹  .E&E   * ‹  i  ‹ L                ’
’Renegade.4509  ‹INT ‹MCB ‹ HV ‹4509 ‹ CE+boot * ‹  i  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Rescue.3423 (2)‹INT ‹MCB ‹ HV ‹3423 ‹   E       ‹  e  ‹ L+p              ’
’Rescue.3774    ‹INT ‹MCB ‹ HV ‹3774 ‹   E       ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Riot.309       ‹FIND‹ -  ‹ H  ‹309  ‹  .C   *   ‹  e  ‹ L                ’
’.Demand        ‹FIND‹ -  ‹ H  ‹789  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’.Enemy.757     ‹INT ‹MCB ‹ H  ‹757  ‹   CE  *   ‹  s  ‹ L, companion     ’
’.Evil.769      ‹INT ‹MCB ‹ -  ‹769  ‹   C   *   ‹  e  ‹ L                ’
’.Flood         ‹INT ‹KEEP‹ HV ‹304  ‹   CEO *   ‹  s  ‹ 0, overwrite     ’
’.Marked.354    ‹INT ‹MCB ‹ HV ‹354  ‹   CE  *   ‹  s  ‹ 0, overwrite     ’
’.Multiplex     ‹FIND‹ -  ‹ H  ‹821  ‹  .C   *   ‹  e  ‹ L                ’
’.Pollution     ‹INT ‹MCB ‹ HS ‹823  ‹  .C&C *   ‹  e  ‹ L                ’
’.RatBoy.513    ‹FIND‹ -  ‹ H  ‹513  ‹  .C   *   ‹  e  ‹ L                ’
’.RatBoy.545    ‹FIND‹ -  ‹ H  ‹545  ‹  .C   *   ‹  e  ‹ L                ’
’.RatBoy.671    ‹FIND‹ -  ‹ H  ‹671  ‹  .C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Rmns.297       ‹INT ‹MCB ‹ -  ‹297  ‹   C       ‹  e  ‹ L                ’
’Rmns.353       ‹INT ‹MCB ‹ -  ‹353  ‹   C       ‹  e  ‹ L                ’
’Rmns.651       ‹INT ‹MCB ‹ -  ‹651  ‹   C   *   ‹  e  ‹ L                ’
’Rmns.736       ‹INT ‹MCB ‹ -  ‹736  ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Russel.1235    ‹INT ‹MCB ‹ H  ‹1235 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Russel.3072 (3)‹INT ‹MCB ‹ -  ‹3072 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’RusTiny.108    ‹INT ‹INTB‹ Er ‹108  ‹   C       ‹  s  ‹ L                ’
’RusTiny.119    ‹INT ‹INTB‹ -  ‹119  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.123    ‹INT ‹INTB‹ -  ‹123  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.127    ‹INT ‹INTB‹ Er ‹127  ‹   C       ‹  e  ‹ L                ’
’RusTiny.130    ‹INT ‹INTB‹ -  ‹130  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.131    ‹INT ‹INTB‹ -  ‹131  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.132 (3)‹INT ‹INTB‹ -  ‹132  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.133    ‹INT ‹INTB‹ -  ‹133  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.140    ‹INT ‹INTB‹ Er ‹140  ‹   C       ‹  e  ‹ L                ’
’RusTiny.145 (2)‹INT ‹INTB‹ -  ‹145  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.146    ‹INT ‹INTB‹ -  ‹146  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.150    ‹INT ‹INTB‹ -  ‹150  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.157    ‹INT ‹INTB‹ -  ‹157  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.160    ‹INT ‹INTB‹ Er ‹160  ‹   C       ‹  e  ‹ L                ’
’RusTiny.162    ‹INT ‹INTB‹ -  ‹162  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.163    ‹INT ‹INTB‹ -  ‹163  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.164    ‹INT ‹INTB‹ -  ‹164  ‹   C       ‹  s  ‹ L                ’
’RusTiny.178    ‹INT ‹INTB‹ Er ‹178  ‹   C       ‹  e  ‹ L                ’
’RusTiny.184    ‹INT ‹INTB‹ -  ‹184  ‹   C       ‹  e  ‹ L                ’
’RusTiny.185    ‹INT ‹INTB‹ -  ‹185  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.208    ‹INT ‹INTB‹ -  ‹208  ‹   C       ‹  e  ‹ L                ’
’RusTiny.225    ‹INT ‹INTB‹ -  ‹225  ‹  .C       ‹  e  ‹ L                ’
’RusTiny.409    ‹INT ‹INTB‹ -  ‹409  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Raiden.1433    ‹INFI‹ADDR‹ V  ‹1433 ‹  E+boot*  ‹  e  ‹ L+p              ’
’Rake.975       ‹INT ‹MCB ‹ -  ‹975  ‹   E       ‹  e  ‹ L+p              ’
’Raving.2300    ‹FIND‹ -  ‹ HV ‹2300 ‹  .C   *   ‹  s  ‹ L, overwrite     ’
’Rauser.83      ‹INT ‹KEEP‹ -  ‹83   ‹   CE      ‹  s  ‹ L, companion     ’
’Raymon.994     ‹FIND‹ -  ‹ HV ‹994  ‹  .C.E     ‹  s  ‹ L, overwrite     ’
’RedHack.1405   ‹INT ‹MCB ‹ H  ‹1405 ‹   C       ‹  s  ‹ L                ’
’RedLaugh.607   ‹INFI‹MCB ‹ V  ‹607  ‹  .C   *   ‹  s  ‹ L                ’
’ReedCat.916    ‹FIND‹ -  ‹ -  ‹916  ‹  .C.E&CE* ‹  e  ‹ L+(1-15)         ’
’Remute.779     ‹INT ‹MCB ‹ Er ‹779  ‹   CE  *   ‹  e  ‹ L                ’
’Rennie.2106    ‹INT ‹MCB ‹ -  ‹2106 ‹   E       ‹  e  ‹ L                ’
’Reset.607      ‹FIND‹ -  ‹ V  ‹607  ‹  .C   *   ‹  e  ‹ L                ’
’Revelation.4096‹INT ‹MCB ‹ V  ‹4096 ‹   C   *   ‹  e  ‹ L                ’
’Reverse.948    ‹INT ‹MCB ‹ -  ‹948  ‹  .C.E&CE* ‹  e  ‹ L+p,COMMAND.COM-0’
’Rex.1637       ‹INFI‹MCB ‹ Ch ‹1637 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Rift.480       ‹INFI‹MCB ‹ -  ‹480  ‹  .C&C *   ‹  e  ‹ L                ’
’Rock.1076      ‹FIND‹ *  ‹ V  ‹1076 ‹  .E&E   * ‹  e  ‹ L+p              ’
’Rogue.1208     ‹INT ‹MCB ‹ HV ‹1208 ‹   CE  *   ‹  e  ‹ L                ’
’Roman.1995     ‹INT ‹MCB ‹ V  ‹1995 ‹   C   *   ‹  e  ‹ L                ’
’RTP.Demo.4838  ‹FIND‹ -  ‹ -  ‹4838 ‹  .C   *   ‹  e  ‹ L+p              ’
’Ruchawi.2548   ‹FIND‹ -  ‹ HV ‹2548 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Rush.681       ‹INFI‹INTB‹ HV ‹681  ‹  .C&C *   ‹  e  ‹ L+p              ’
’RushHour    (3)‹INT ‹KEEP‹ H  ‹ ?   ‹   CEO *   ‹  e  ‹  ?               ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part S
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Sailor.785     ‹INT ‹MCB ‹ -  ‹785  ‹   E       ‹  e  ‹ L+?              ’
’Sailor.938     ‹INT ‹MCB ‹ -  ‹938  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sarov.1000     ‹INT ‹MCB ‹ Ch ‹1000 ‹  .C&C *   ‹  e  ‹ L                ’
’Sarov.1140     ‹INT ‹MCB ‹ Ch ‹1140 ‹  .C&C *   ‹  e  ‹ L                ’
’Sarov.1200  (2)‹INT ‹MCB ‹ Ch ‹1200 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Satanbug    (3)‹INT ‹MCB ‹ -  ‹3471 ‹   CE  *   ‹  e  ‹ L+p+?            ’
’Satanbug.1568  ‹INT ‹MCB ‹ -  ‹1568 ‹   C   *   ‹  e  ‹ L+?              ’
’.FruitFly      ‹FIND‹ -  ‹ H  ‹2769 ‹  .C&C *   ‹  e  ‹ L+p+?            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sayha.DieHard(5)INT ‹MCB ‹ HV ‹4000 ‹   CE *    ‹  e  ‹ L                ’
’.Watpu         ‹INT ‹MCB ‹ V  ‹4000 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Seat.1614      ‹INT ‹MCB ‹ V  ‹1614 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
’Seat.1868      ‹INT ‹MCB ‹ V  ‹1868 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
’Seat.2389      ‹INT ‹MCB ‹ V  ‹2389 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
’Seat.2419      ‹INT ‹MCB ‹ V  ‹2419 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sentinel.4636  ‹INT ‹MCB ‹ -  ‹4636 ‹   CEO*    ‹  e  ‹ L                ’
’Sentinel.5115  ‹INT ‹MCB ‹ -  ‹5115 ‹   CEO     ‹  e  ‹ L                ’
’Sentinel.5173  ‹INT ‹MCB ‹ -  ‹5173 ‹   CEO*    ‹  e  ‹ L                ’
’Sentinel.5402  ‹INT ‹MCB ‹ -  ‹5402 ‹   CEO     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SGWW.Ace       ‹INT ‹MCB ‹HVEr‹1872 ‹   CO  *   ‹CsOi ‹ C-L, O-L+?       ’
’.Amber.1408    ‹FIND‹ -  ‹ -  ‹1408 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Amber.2724    ‹INT ‹MCB ‹ -  ‹2724 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.Beast.1216    ‹INT ‹MCB ‹ -  ‹1216 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Beast.1347    ‹FIND‹ -  ‹ -  ‹1347 ‹  .C&C *   ‹ i,e ‹ L                ’
’.Freemun       ‹FIND‹ -  ‹ -  ‹200  ‹  .C  *    ‹  s  ‹ L                ’
’.Happy         ‹FIND‹ -  ‹ -  ‹506  ‹  .C  *    ‹  e  ‹ L+p              ’
’.Killer.3072(3)‹INT ‹MCB ‹ HEr‹3072 ‹   CEO *   ‹  e  ‹ L                ’
’.Killer.3584(2)‹INT ‹MCB ‹ HEr‹3584 ‹   CEO *   ‹  e  ‹ L                ’
’.Light         ‹FIND‹ -  ‹ -  ‹1219 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Maverick.1536(2INT ‹MCB ‹ H  ‹1536 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Maverick.2048 ‹INT ‹MCB ‹ V  ‹2048 ‹   CEO   * ‹  e  ‹ L                ’
’.Never.1000    ‹INT ‹MCB ‹ -  ‹1000 ‹   CE  *   ‹CsEe ‹ L                ’
’.Nostardamus.1870INT‹MCB ‹HVEr‹1870 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2078INT‹MCB ‹HVCh‹2078 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2184INT‹MCB ‹HVCh‹2184 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2247INT‹MCB ‹HVCh‹2247 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2308INT‹MCB ‹HVCh‹2308 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2500INT‹MCB ‹HVEr‹2500 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.2560INT‹MCB ‹HVEr‹2560 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Nostardamus.5995INT‹MCB ‹HVEr‹5995 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Pantera       ‹FIND‹ -  ‹ -  ‹479  ‹  .C   *   ‹  e  ‹ L                ’
’.Penthouse     ‹FIND‹ -  ‹ S  ‹1568 ‹  .C   *   ‹  e  ‹ L+(0-49)         ’
’.Rattler       ‹INT ‹MCB ‹ H  ‹1536 ‹   CEO *   ‹  e  ‹ L                ’
’.Simbioz       ‹FIND‹ -  ‹ -  ‹330  ‹  .C   *   ‹ i,e ‹ L                ’
’.StoneHeart    ‹INT ‹MCB ‹ -  ‹1514 ‹   E   *   ‹  e  ‹ L+?              ’
’.Tchechen.1909 ‹INT ‹MCB ‹ HV ‹1909 ‹   CE  *   ‹  e  ‹ L                ’
’.Tchechen.1912 ‹INT ‹MCB ‹ HV ‹1912 ‹   CE  *   ‹  e  ‹ L                ’
’.Tchechen.1914 ‹INT ‹MCB ‹ HV ‹1914 ‹   CE  *   ‹  e  ‹ L                ’
’.Tchechen.1919 ‹INT ‹MCB ‹ HV ‹1919 ‹   CE  *   ‹  e  ‹ L                ’
’.Tchechen.1988 ‹INT ‹MCB ‹ -  ‹1988 ‹   CE      ‹  e  ‹ L+?              ’
’.Tchechen.3338 ‹INT ‹MCB ‹ HV ‹3338 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Tchechen.3370 ‹INT ‹MCB ‹ HV ‹3370 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Tchechen.3420 ‹INT ‹MCB ‹HVEr‹3420 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Tchechen.3436 ‹INT ‹MCB ‹HVEr‹3436 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Tchechen.3564 ‹INT ‹MCB ‹HVEr‹3564 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Tchechen.3604 ‹INT ‹MCB ‹ HV ‹3604 ‹   CE  *   ‹  e  ‹ L+p              ’
’.Train         ‹INT ‹MCB ‹ Er ‹2560 ‹   CEO *   ‹  e  ‹ L                ’
’.Zoo           ‹FIND‹ -  ‹ V  ‹383  ‹   E   *   ‹  i  ‹ 0, inserting     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sh.254         ‹INT ‹INTB‹ -  ‹254  ‹   C       ‹  e  ‹ L+p              ’
’Sh.983         ‹INFI‹ADDR‹ -  ‹983  ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Sh.988         ‹INFI‹ADDR‹ -  ‹988  ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Sh.1333        ‹INFI‹MCB ‹ HEr‹1333 ‹  .E&E   * ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Shiny.918      ‹INT ‹MCB ‹ HV ‹918  ‹   CE  *   ‹  E  ‹ L                ’
’Shiny.921      ‹INT ‹MCB ‹ VCh‹921  ‹   CE  *   ‹  e  ‹ L                ’
’Shiny.934      ‹INT ‹MCB ‹ VCh‹934  ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Shire.143      ‹FIND‹ -  ‹ -  ‹143  ‹  .C       ‹  s  ‹ L                ’
’Shire.155      ‹FIND‹ -  ‹ -  ‹155  ‹  .C       ‹  s  ‹ L                ’
’Shire.210      ‹FIND‹ -  ‹ -  ‹210  ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Shish.1002     ‹INT ‹MCB ‹ H  ‹1002 ‹   E  *    ‹  e  ‹ L                ’
’Shish.1142     ‹INT ‹MCB ‹ HV ‹1142 ‹   E  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sibylle.853    ‹INT ‹MCB ‹ H  ‹853  ‹   E   *   ‹  e  ‹ L+p              ’
’Sibylle.858    ‹INT ‹MCB ‹ H  ‹858  ‹   E   *   ‹  e  ‹ L+p              ’
’Sibylle.1200   ‹INT ‹MCB ‹ H  ‹1200 ‹   E   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SillyC.96      ‹FIND‹ -  ‹ -  ‹96   ‹  .C       ‹  e  ‹ L                ’
’SillyC.101     ‹FIND‹ -  ‹ -  ‹101  ‹  .C       ‹  e  ‹ L                ’
’SillyC.103     ‹FIND‹ -  ‹ -  ‹103  ‹  .C       ‹  e  ‹ L                ’
’SillyC.104     ‹FIND‹ -  ‹ -  ‹104  ‹  .C       ‹  e  ‹ L                ’
’SillyC.150     ‹FIND‹ -  ‹ -  ‹150  ‹  .C       ‹  e  ‹ L                ’
’SillyC.165     ‹FIND‹ -  ‹ -  ‹165  ‹  .C       ‹  s  ‹ L                ’
’SillyC.175     ‹FIND‹ -  ‹ -  ‹175  ‹  .C       ‹  e  ‹ L                ’
’SillyC.192     ‹FIND‹ -  ‹ -  ‹192  ‹  .C       ‹  s  ‹ L                ’
’SillyC.207     ‹FIND‹ -  ‹ -  ‹207  ‹  .C       ‹  i  ‹ 0, insert        ’
’SillyC.215     ‹FIND‹ -  ‹ -  ‹215  ‹  .C       ‹  s  ‹ L                ’
’SillyC.258     ‹FIND‹ -  ‹ -  ‹258  ‹  .C       ‹  e  ‹ L                ’
’SillyC.316     ‹FIND‹ -  ‹ H  ‹316  ‹  .C   *   ‹  e  ‹ L                ’
’SillyC.365     ‹FIND‹ -  ‹ VEr‹365  ‹  .C       ‹  e  ‹ L                ’
’SillyC.439     ‹FIND‹ -  ‹ -  ‹439  ‹  .C&C     ‹  s  ‹ L                ’
’SillyC.488     ‹FIND‹ -  ‹ -  ‹439  ‹  .C&C     ‹  s  ‹ L+p              ’
’SillyC.490     ‹FIND‹ -  ‹ -  ‹490  ‹  .C       ‹  e  ‹ L                ’
’SillyC.544     ‹FIND‹ -  ‹ -  ‹544  ‹  .C       ‹  e  ‹ L                ’
’SillyC.557     ‹FIND‹ -  ‹ VEr‹557  ‹  .C       ‹  e  ‹ L                ’
’SillyC.638     ‹FIND‹ *  ‹ H  ‹638  ‹  .C&C *   ‹  e  ‹ L+p              ’
’SillyC.664     ‹FIND‹ -  ‹ -  ‹664  ‹  .C       ‹  e  ‹ L                ’
’SillyC.681     ‹FIND‹ -  ‹ -  ‹681  ‹  .C&C *   ‹  e  ‹ L                ’
’SillyC.857     ‹FIND‹ -  ‹ -  ‹857  ‹  .C       ‹  e  ‹ L                ’
’SillyC.901     ‹FIND‹ -  ‹ -  ‹901  ‹  .C       ‹  e  ‹ L                ’
’SillyC.1063    ‹FIND‹ -  ‹ HV ‹1063 ‹COMMAND.COM‹  e  ‹ L+p              ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyE.511     ‹FIND‹ -  ‹ -  ‹511  ‹  .E       ‹  e  ‹ L+p              ’
’SillyE.714     ‹FIND‹ -  ‹ H  ‹714  ‹  .E       ‹  e  ‹ L+p              ’
’SillyE.756     ‹FIND‹ -  ‹ S  ‹756  ‹  .E       ‹  e  ‹ L+p              ’
’SillyE.1264    ‹FIND‹ -  ‹ H  ‹1264 ‹  .E   *   ‹  e  ‹ L+p              ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyO.81      ‹FIND‹ -  ‹ H  ‹81   ‹  .C       ‹  s  ‹ 0, overwrite     ’
’SillyO.82      ‹FIND‹ -  ‹ H  ‹82   ‹  .C       ‹  s  ‹ 0, overwrite     ’
’SillyO.247     ‹FIND‹ -  ‹ H  ‹247  ‹  .C       ‹  s  ‹ 0, overwrite     ’
’SillyO.276     ‹FIND‹ -  ‹ HV ‹276  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’SillyO.712     ‹FIND‹ -  ‹ H  ‹712  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyOR.49     ‹INT ‹KEEP‹ H  ‹49   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.50     ‹INT ‹KEEP‹ H  ‹50   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.67     ‹INT ‹KEEP‹ H  ‹67   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.71     ‹INT ‹KEEP‹ H  ‹71   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.76     ‹INT ‹KEEP‹ H  ‹76   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.88     ‹INT ‹DOSD‹ H  ‹88   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.94     ‹INT ‹DOSD‹ H  ‹94   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.97     ‹INT ‹DOSD‹ H  ‹97   ‹   CEO     ‹  s  ‹ 0, overwrite     ’
’SillyOR.101    ‹INT ‹DOSD‹ H  ‹101  ‹   CEO     ‹  s  ‹ 0, overwrite     ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyRC.120    ‹INT ‹INTB‹ -  ‹120  ‹  .C       ‹  e  ‹ L                ’
’SillyRC.125    ‹INT ‹INTB‹ -  ‹125  ‹  .C       ‹  s  ‹ L                ’
’SillyRC.130    ‹INT ‹INTB‹ -  ‹130  ‹   C       ‹  e  ‹ L                ’
’SillyRC.131    ‹INT ‹DOSD‹ -  ‹131  ‹   C       ‹  e  ‹ L                ’
’SillyRC.140    ‹INT ‹INTB‹ -  ‹140  ‹   C       ‹  e  ‹ L                ’
’SillyRC.143    ‹INT ‹ADDR‹ -  ‹143  ‹   C       ‹  e  ‹ L                ’
’SillyRC.144    ‹INT ‹INTB‹ -  ‹144  ‹   C       ‹  e  ‹ L                ’
’SillyRC.152    ‹INT ‹INTB‹ -  ‹152  ‹   C       ‹  s  ‹ L                ’
’SillyRC.169    ‹INT ‹INTB‹ -  ‹169  ‹   C       ‹  e  ‹ L                ’
’SillyRC.178    ‹INT ‹INTB‹ -  ‹178  ‹   C       ‹  e  ‹ L                ’
’SillyRC.200    ‹INT ‹INTB‹ -  ‹200  ‹   C       ‹  e  ‹ L                ’
’SillyRC.212    ‹INT ‹DOSD‹ -  ‹212  ‹   C       ‹  e  ‹ L                ’
’SillyRC.224    ‹INT ‹INTB‹ -  ‹224  ‹   C       ‹  e  ‹ L                ’
’SillyRC.239    ‹INT ‹INTB‹ -  ‹239  ‹   C       ‹  s  ‹ L                ’
’SillyRC.240    ‹INT ‹INTB‹ -  ‹240  ‹   C       ‹  s  ‹ L                ’
’SillyRC.261    ‹INT ‹MCB ‹ -  ‹261  ‹   C       ‹  e  ‹ L                ’
’SillyRC.264    ‹INT ‹MCB ‹ -  ‹264  ‹   C       ‹  e  ‹ L                ’
’SillyRC.274    ‹INT ‹INTB‹ -  ‹274  ‹   C       ‹  e  ‹ L                ’
’SillyRC.286    ‹INT ‹INTB‹ V  ‹286  ‹   C       ‹  e  ‹ L                ’
’SillyRC.291    ‹INT ‹MCB ‹ -  ‹291  ‹   C       ‹  s  ‹ L                ’
’SillyRC.302    ‹INT ‹MCB ‹ -  ‹302  ‹   C       ‹  e  ‹ L                ’
’SillyRC.315    ‹INT ‹INTB‹ -  ‹315  ‹   C       ‹  e  ‹ L                ’
’SillyRC.316    ‹INT ‹INTB‹ -  ‹316  ‹   C       ‹  s  ‹ L ++             ’
’SillyRC.319    ‹INT ‹INTB‹ -  ‹319  ‹   C       ‹  e  ‹ L                ’
’SillyRC.335    ‹INT ‹MCB ‹ -  ‹335  ‹   C       ‹  e  ‹ L                ’
’SillyRC.370    ‹INT ‹MCB ‹ -  ‹370  ‹   C       ‹  e  ‹ L                ’
’SillyRC.387    ‹INT ‹MCB ‹ -  ‹387  ‹   C       ‹  s  ‹ L                ’
’SillyRC.402    ‹INT ‹ADDR‹ Er ‹402  ‹   C       ‹  e  ‹ L                ’
’SillyRC.403    ‹INT ‹MCB ‹ -  ‹403  ‹   C       ‹  e  ‹ L+p              ’
’SillyRC.414    ‹INT ‹MCB ‹ -  ‹414  ‹   C       ‹  e  ‹ L                ’
’SillyRC.419    ‹INT ‹MCB ‹ -  ‹419  ‹   C       ‹  e  ‹ L                ’
’SillyRC.438    ‹INT ‹MCB ‹ H  ‹438  ‹  .C   *   ‹  e  ‹ L                ’
’SillyRC.484    ‹INT ‹MCB ‹ -  ‹484  ‹  .C       ‹  i  ‹ L                ’
’SillyRC.509    ‹INFI‹MCB ‹ -  ‹509  ‹  .C       ‹  e  ‹ L                ’
’SillyRC.538    ‹INT ‹MCB ‹ H  ‹538  ‹   C       ‹  e  ‹ L                ’
’SillyRC.588    ‹INT ‹MCB ‹ -  ‹588  ‹   C       ‹  s  ‹ L                ’
’SillyRC.613    ‹INT ‹INTB‹ -  ‹613  ‹   C       ‹  e  ‹ L                ’
’SillyRC.855    ‹INT ‹MCB ‹ -  ‹855  ‹   C       ‹  e  ‹ L                ’
’SillyRC.936    ‹INT ‹MCB ‹ Ch ‹936  ‹   C       ‹  e  ‹ L+p              ’
’SillyRC.1079   ‹INT ‹MCB ‹ -  ‹1079 ‹   C       ‹  e  ‹ L                ’
’SillyRC.3000   ‹INFI‹MCB ‹ Er ‹3000 ‹  .C       ‹  e  ‹ L                ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyRCE.374   ‹INT ‹MCB ‹ -  ‹374  ‹   CE      ‹  e  ‹ L                ’
’SillyRCE.428   ‹INT ‹INTB‹ Er ‹428  ‹   CE      ‹  e  ‹ L                ’
’SillyRCE.601   ‹INT ‹MCB ‹ -  ‹601  ‹   CE      ‹  e  ‹ L                ’
’SillyRCE.604   ‹INT ‹MCB ‹ -  ‹604  ‹   CE      ‹  e  ‹ L                ’
’SillyRCE.822   ‹INT ‹MCB ‹ Er ‹822  ‹   CE  *   ‹  e  ‹ L                ’
’SillyRCE.947   ‹INT ‹ADDR‹ Er ‹947  ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’SillyRCE.972   ‹INT ‹KEEP‹ HEr‹972  ‹   CEO *   ‹  e  ‹ L+p              ’
’SillyRCE.1055  ‹INT ‹MCB ‹ -  ‹1055 ‹   CE  *   ‹  e  ‹ L+p              ’
’SillyRCE.1277  ‹INT ‹MCB ‹ -  ‹1277 ‹  .C.E&CE  ‹  e  ‹ L                ’
’SillyRCE.1320  ‹INT ‹MCB ‹ -  ‹1320 ‹  .C.E&CE  ‹  e  ‹ L+p              ’
’SillyRCE.2101  ‹INT ‹MCB ‹ -  ‹2101 ‹  .C.E&CE  ‹  e  ‹ C-L, E-L+514     ’
’SillyRCE.2145  ‹INT ‹MCB ‹ Er ‹2145 ‹  .C.E&E   ‹  e  ‹ L                ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SillyRE.323    ‹INT ‹INTB‹ -  ‹323  ‹  .E&E     ‹  e  ‹ L                ’
’SillyRE.334    ‹INT ‹MCB ‹ -  ‹334  ‹  .E&E     ‹  e  ‹ L+p              ’
’SillyRE.488    ‹INT ‹INTB‹ H  ‹488  ‹   E   *   ‹  e  ‹ L+p              ’
’SillyRE.525    ‹INT ‹MCB ‹ V  ‹525  ‹   E   *   ‹  e  ‹ L                ’
’SillyRE.528    ‹INT ‹MCB ‹ Er ‹528  ‹   E       ‹  e  ‹ L                ’
’SillyRE.666    ‹INT ‹MCB ‹ H  ‹666  ‹  .E&E *   ‹  e  ‹ L                ’
’SillyRE.814    ‹INT ‹MCB ‹ Ch ‹814  ‹   E   *   ‹  e  ‹ L                ’
’SillyRE.991    ‹INT ‹MCB ‹ Er ‹991  ‹  .E&E     ‹  e  ‹ L+p              ’
’SillyRE.3072   ‹INT ‹MCB ‹ -  ‹3072 ‹   E       ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Singapore.521  ‹FIND‹ -  ‹ -  ‹521  ‹  .C  *    ‹  e  ‹ L                ’
’Singapore.534  ‹FIND‹ -  ‹ -  ‹534  ‹  .C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Siskin.463     ‹INT ‹INTB‹ V  ‹463  ‹  .C       ‹  e  ‹ L                ’
’Siskin.839     ‹INT ‹MCB ‹ S  ‹839  ‹   CEO     ‹  e  ‹ L                ’
’Siskin.948     ‹INT ‹MCB ‹ S  ‹948  ‹   CEO     ‹  e  ‹ L                ’
’Siskin.966     ‹INT ‹MCB ‹ S  ‹966  ‹   CEO     ‹  e  ‹ L                ’
’Siskin.1017    ‹INT ‹MCB ‹ S  ‹1017 ‹   CEO     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sistor.1000    ‹INT ‹MCB ‹ -  ‹1000 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Sistor.1149    ‹INT ‹MCB ‹ -  ‹1149 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Sistor.2225    ‹INT ‹MCB ‹ V  ‹2225 ‹  .C.E     ‹  e  ‹ L                ’
’Sistor.2380    ‹INT ‹MCB ‹ V  ‹2380 ‹  .C.E     ‹  e  ‹ L                ’
’Sistor.2605    ‹INT ‹MCB ‹ V  ‹2605 ‹  .C.E     ‹  e  ‹ L                ’
’Sistor.2630    ‹INT ‹MCB ‹ V  ‹2630 ‹  .C.E     ‹  e  ‹ L                ’
’Sistor.3009    ‹INT ‹MCB ‹ V  ‹3009 ‹  .C.E     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Skew.445       ‹INT ‹INTB‹ V  ‹445  ‹   E  *    ‹  e  ‹ L+p              ’
’Skew.458       ‹INT ‹INTB‹ V  ‹458  ‹   C  *    ‹  e  ‹ L                ’
’Skew.469       ‹INT ‹INTB‹ V  ‹469  ‹   E  *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Smvb.708       ‹INT ‹KEEP‹ Ch ‹708  ‹  .C       ‹  s  ‹ L                ’
’Smvb.1023      ‹INT ‹KEEP‹ Ch ‹1023 ‹  .C       ‹  s  ‹ L                ’
’Smvb.1100      ‹INT ‹KEEP‹ Ch ‹1100 ‹  .C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sl.142         ‹INT ‹DOSD‹ Ch ‹142  ‹   C  *    ‹  s  ‹ L                ’
’Sl.155         ‹INT ‹DOSD‹ -  ‹155  ‹   C  *    ‹  s  ‹ L                ’
’Sl.181         ‹INT ‹DOSD‹ -  ‹181  ‹   C  *    ‹  s  ‹ L                ’
’Sl.200      (2)‹INT ‹DOSD‹ -  ‹200  ‹   C  *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Slava.492      ‹INT ‹MCB ‹ -  ‹492  ‹  .C&C*    ‹  e  ‹ L+p              ’
’Slava.500      ‹INT ‹MCB ‹ -  ‹500  ‹  .C&C*    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Slovakia.1056  ‹FIND‹ -  ‹ -  ‹1056 ‹   .C      ‹  e  ‹ L+?              ’
’Slovakia.1698  ‹FIND‹ -  ‹ V  ‹1698 ‹   .C      ‹  e  ‹ L+?              ’
’Slovakia.2372  ‹FIND‹ -  ‹ V  ‹2372 ‹  .E       ‹  e  ‹ L+p+?            ’
’Slovakia.2387  ‹FIND‹ -  ‹ V  ‹2387 ‹  .E       ‹  e  ‹ L+p+?            ’
’Slovakia.3584(3)INT ‹MCB ‹ HV ‹3584 ‹   CE *    ‹  e  ‹ L                ’
’Slovakia.Kill  ‹INT ‹MCB ‹ H  ‹3584 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Small.92       ‹INT ‹INTB‹ -  ‹92   ‹   C       ‹  s  ‹ L                ’
’Small.100      ‹INT ‹INTB‹ Er ‹100  ‹   C       ‹  s  ‹ L                ’
’Small.125   (2)‹FIND‹ -  ‹ -  ‹125  ‹  .C       ‹  s  ‹ L                ’
’Small.127      ‹INT ‹INTB‹ Er ‹127  ‹   CO      ‹  e  ‹ L                ’
’Small.128   (2)‹INT ‹INTB‹ -  ‹128  ‹   C       ‹  e  ‹ L                ’
’Small.137      ‹INT ‹INTB‹ Er ‹137  ‹   C       ‹  s  ‹ L                ’
’Small.187      ‹INT ‹MCB ‹ -  ‹187  ‹   C       ‹  s  ‹ L                ’
’Small.307      ‹INT ‹INTB‹ -  ‹307  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SMEG-based viruses                                                       ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’SMEG.Pathogen. ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’          3732 ‹INT ‹MCB ‹ HV ‹3732 ‹   CE  *   ‹  e  ‹ L+p+?            ’
’.Queeg.3756    ‹INT ‹MCB ‹ HV ‹3756 ‹   CE  *   ‹  e  ‹ L+p+?            ’
’.Trivia.2437   ‹FIND‹ -  ‹ V  ‹2437 ‹  .C&C *   ‹  e  ‹ L+p+?            ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Solar.100      ‹INT ‹INTB‹ -  ‹100  ‹   E       ‹  e  ‹ L                ’
’Solar.102      ‹INT ‹INTB‹ -  ‹102  ‹   E       ‹  e  ‹ L                ’
’Solar.122      ‹INT ‹INTB‹ -  ‹122  ‹   E       ‹  e  ‹ L                ’
’Solar.512      ‹INT ‹INTB‹ Ch ‹512  ‹   E       ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sov.1193       ‹INT ‹MCB ‹ V  ‹1193 ‹   C   *   ‹  e  ‹ L+p              ’
’Sov.1205       ‹INT ‹MCB ‹ V  ‹1205 ‹   C   *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Spanska.1000   ‹FIND‹ -  ‹ V  ‹1000 ‹  .C   *   ‹  e  ‹ L                ’
’Spanska.1120(2)‹FIND‹ -  ‹ HV ‹1120 ‹  .C   *   ‹  e  ‹ L                ’
’Spanska.1500   ‹FIND‹ -  ‹ V  ‹1500 ‹  .C.E *   ‹  e  ‹ L                ’
’Spanska.4250   ‹INT ‹MCB ‹ V  ‹4250 ‹   CE  *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Srp.2248       ‹FIND‹ -  ‹ S  ‹2248 ‹  .E  *    ‹  e  ‹ L+16+p           ’
’Srp.2296       ‹FIND‹ -  ‹ V  ‹2296 ‹  .E  *    ‹  e  ‹ L+16+p           ’
’Srp.2380       ‹FIND‹ -  ‹ V  ‹2380 ‹  .E  *    ‹  e  ‹ L+16+p           ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Stardot.789    ‹FIND‹ -  ‹ H  ‹789  ‹  .C.E&CE  ‹  e  ‹ L+p              ’
’Stardot.979    ‹FIND‹ -  ‹ V  ‹979  ‹  .C.E&CE* ‹  e  ‹ L ++             ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sunset.1079    ‹INT ‹MCB ‹ H  ‹1079 ‹   CE *    ‹  e  ‹ L                ’
’Sunset.1081    ‹INT ‹MCB ‹ H  ‹1081 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SUPD.Cryptor   ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’          .2169‹FIND‹ -  ‹ -  ‹2169 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Cryptor.2582  ‹FIND‹ -  ‹ -  ‹2582 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Cryptor.3612  ‹FIND‹ -  ‹ -  ‹3612 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Cryptor.3728  ‹FIND‹ -  ‹ -  ‹3728 ‹  .C&C *   ‹  e  ‹ L+?              ’
’.Voyager       ‹INT ‹MCB ‹ -  ‹3049 ‹   CE  *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Supervisor.1039‹FIND‹ -  ‹ -  ‹1039 ‹  .C.E     ‹  e  ‹ L+p              ’
’Supervisor.2906‹INT ‹MCB ‹ HV ‹2906 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SVC.1064    (2)‹INT ‹MCB ‹ -  ‹1064 ‹   CE *    ‹  e  ‹ L                ’
’SVC.1689    (2)‹INT ‹MCB ‹ -  ‹1689 ‹   CE *    ‹  e  ‹ L                ’
’SVC.1740       ‹INT ‹MCB ‹ -  ‹1740 ‹   CE *    ‹  e  ‹ L                ’
’SVC.3103    (3)‹INT ‹MCB ‹ -  ‹3103 ‹   CE *    ‹  e  ‹ L                ’
’SVC.3112       ‹INT ‹MCB ‹ -  ‹3112 ‹   CE      ‹  e  ‹ L                ’
’SVC.4644    (2)‹INT ‹MCB ‹ -  ‹4644 ‹ CEOS+boot ‹  e  ‹ L                ’
’SVC.4661       ‹INT ‹MCB ‹ -  ‹4661 ‹ CEOS+boot ‹  e  ‹ L                ’
’SVC.4677       ‹INT ‹MCB ‹ -  ‹4677 ‹ CEOS+boot ‹  e  ‹ L                ’
’.Svetlana.1110 ‹INT ‹MCB ‹ -  ‹1110 ‹   CE *    ‹  e  ‹ L                ’
’.Svetlana.2060 ‹INT ‹MCB ‹ V  ‹2060 ‹   CE *    ‹  e  ‹ L                ’
’.Svetlana.3410 ‹INT ‹MCB ‹ V  ‹3410 ‹   CE *    ‹  e  ‹ L                ’
’.Svetlana.4734 ‹INT ‹MCB ‹ V  ‹4734 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sylvia.1321    ‹FIND‹ -  ‹ V  ‹1321 ‹  .C  *    ‹  s  ‹ L                ’
’Sylvia.1332 (3)‹FIND‹ -  ‹ V  ‹1332 ‹  .C  *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’SysLock.3551   ‹FIND‹ -  ‹ Ch ‹3551 ‹  .C.E&CE  ‹  e  ‹ L+p              ’
’SysLock.Cookie ‹FIND‹ -  ‹ HV ‹2232 ‹   CE *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Sabotager.3133 ‹INT ‹ADDR‹ V  ‹3133 ‹   CE  *   ‹  e  ‹ C-L, E-L+2       ’
’Sandrine.445   ‹INT ‹KEEP‹ HV ‹445  ‹  .E   *   ‹  s  ‹ L, companion     ’
’Salman.2000    ‹FIND‹ -  ‹ HV ‹2000 ‹  .E   *   ‹  e  ‹ L+p              ’
’Saratov.1790   ‹INT ‹MCB ‹ V  ‹1790 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Sara.1214      ‹FIND‹ -  ‹ HMV‹1214 ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’Saturday14.669 ‹INT ‹MCB ‹ H  ‹669  ‹   CE      ‹  e  ‹ L+p              ’
’Sb.645         ‹FIND‹ -  ‹ -  ‹645  ‹  .C&C *   ‹  e  ‹ L+p              ’
’Sch.461        ‹FIND‹ -  ‹ -  ‹461  ‹  .C   *   ‹  e  ‹ L                ’
’Schizo.398     ‹INT ‹INTB‹ -  ‹398  ‹   C   *   ‹  e  ‹ L                ’
’Scitzo.1337    ‹INT ‹MCB ‹ -  ‹1337 ‹   CE      ‹  e  ‹ L                ’
’Scoundrel.3323 ‹INT ‹MCB ‹ V  ‹3323 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Scroll.600(1)  ‹FIND‹ -  ‹ V  ‹600  ‹  .C   *   ‹  e  ‹ L                ’
’Scroll.600(2)  ‹INT ‹MCB ‹ V  ‹600  ‹  .C&C *   ‹  e  ‹ L                ’
’Sds.1906       ‹INT ‹MCB ‹ H  ‹1906 ‹   C   *   ‹  e  ‹ L                ’
’Search.308     ‹FIND‹ -  ‹ -  ‹308  ‹  .C       ‹  e  ‹ L                ’
’Search.4148    ‹FIND‹ -  ‹ V  ‹4148 ‹  .C.E&CE* ‹  e  ‹ C-L+p, E-L+139+p ’
’Sebo.2048      ‹INT ‹MCB ‹ S  ‹2048 ‹   C   *   ‹  e  ‹ L                ’
’Select.1112    ‹INT ‹MCB ‹ VS ‹1112 ‹   E   *   ‹  e  ‹ L                ’
’Sept13.440     ‹FIND‹ -  ‹ -  ‹440  ‹  .C       ‹  e  ‹ L                ’
’Serbu.3493     ‹INT ‹MCB ‹ V  ‹3493 ‹   CE      ‹  e  ‹ L                ’
’SerNo.1471     ‹FIND‹ -  ‹ HV ‹1471 ‹  .E  *    ‹  e  ‹ L+?              ’
’Shaman.251     ‹FIND‹ -  ‹ V  ‹251  ‹  .C       ‹  s  ‹ L                ’
’Shirley.4096   ‹INT ‹KEEP‹ -  ‹4096 ‹   E  *    ‹  e  ‹ L+p              ’
’ShuHard.386    ‹INT ‹INTB‹ Ch ‹386  ‹   C       ‹  e  ‹ L                ’
’SI.492         ‹INT ‹INTB‹ H  ‹492  ‹  .C&C     ‹  e  ‹ L                ’
’Sign.615       ‹FIND‹ -  ‹ -  ‹615  ‹  .C       ‹  e  ‹ L                ’
’SillyWilly.2256‹FIND‹ -  ‹ HV ‹2256 ‹  .C  *    ‹  e  ‹ L+?              ’
’Sily.745       ‹INT ‹MCB ‹ V  ‹745  ‹   E  *    ‹  e  ‹ L+p              ’
’Simulation     ‹FIND‹ -  ‹ V  ‹1205 ‹  .C  *    ‹  e  ‹ L+?              ’
’Sirius.1081    ‹INT ‹MCB ‹ -  ‹1081 ‹   C       ‹  e  ‹ L                ’
’Slug.872       ‹INT ‹MCB ‹ HV ‹872  ‹  .C&C     ‹  e  ‹ L                ’
’Sly            ‹INT ‹ -  ‹ H  ‹512  ‹   E+boot* ‹  s  ‹ 0, overwrite *   ’
’Smile.4320     ‹INT ‹MCB ‹ S  ‹4320 ‹ .C.E+boot*‹  s  ‹ L                ’
’Smoker.631     ‹INT ‹MCB ‹ -  ‹631  ‹   CE *    ‹  e  ‹ L                ’
’Sms.480        ‹INT ‹INTB‹ -  ‹480  ‹   C       ‹  s  ‹ L                ’
’Snap.228       ‹FIND‹ -  ‹ Er ‹228  ‹  .C  *    ‹  s  ‹ L                ’
’Snowfall.5000(2‹INT ‹MCB ‹ HV ‹5000 ‹  .C.E&CE* ‹  s  ‹ L                ’
’Sochi.703      ‹FIND‹ -  ‹ HV ‹703  ‹  .C  *    ‹ se  ‹ L                ’
’Sosun.232      ‹INT ‹INTB‹ -  ‹232  ‹   C  *    ‹  s  ‹ L                ’
’Sova.4060      ‹INT ‹MCB ‹ H  ‹4060 ‹  .C.E&CE* ‹  e  ‹ L                ’
’SoulMan.5536   ‹INT ‹MCB ‹ -  ‹5536 ‹   E  *    ‹  e  ‹ L+p              ’
’Sparse.3840    ‹INT ‹MCB ‹ -  ‹3840 ‹  .C       ‹  s  ‹ L                ’
’Specified.2048 ‹INT ‹MCB ‹ H  ‹2048 ‹   E  *    ‹  e  ‹ L                ’
’Spirit.1710    ‹INT ‹MCB ‹ H  ‹1710 ‹  .C.E&CE* ‹CsEe ‹C-L+(0-1709),E-L+p’
’Split.250      ‹FIND‹ -  ‹ H  ‹250  ‹  .C  *    ‹  e  ‹ L                ’
’Spruce.976     ‹INT ‹MCB ‹ SEr‹976  ‹  .C.E*    ‹  e  ‹ C-L, E-L+(16-511)’
’SqL.953        ‹INT ‹MCB ‹ -  ‹953  ‹   C       ‹  e  ‹ L+p              ’
’Ssr.1945    (2)‹FIND‹ -  ‹ VS ‹1945 ‹  .C  *    ‹  e  ‹ L                ’
’Sstr.717       ‹FIND‹ -  ‹ -  ‹717  ‹  .C&C*    ‹  e  ‹ L                ’
’STan.1700      ‹INT ‹MCB ‹ V  ‹1700 ‹  .C&C*    ‹  s  ‹ L                ’
’Starcon.1057   ‹INT ‹MCB ‹ -  ‹1057 ‹  .C&C*    ‹  e  ‹ L                ’
’Storm.1153     ‹INT ‹MCB ‹ V  ‹1153 ‹  .C&C     ‹  e  ‹ L                ’
’Storyteller.3184INT ‹KEEP‹ V  ‹3184 ‹  .E       ‹  e  ‹ L+p              ’
’Stranger.734   ‹INT ‹MCB ‹ H  ‹734  ‹   C       ‹  i  ‹ 0, insert        ’
’Strip.1972     ‹INT ‹MCB ‹ Va ‹1972 ‹   C  *    ‹  e  ‹ L                ’
’Stuff.624      ‹FIND‹ -  ‹ -  ‹624  ‹  .C&C*    ‹  e  ‹ L                ’
’Suburbs.393    ‹INT ‹INTB‹ -  ‹393  ‹   C  *    ‹  e  ‹ L                ’
’Sum.1441       ‹INT ‹MCB ‹ -  ‹1441 ‹  .C.E&CE* ‹  e  ‹ C-L+(0-31), E-L+p’
’Swabia.2411    ‹INT ‹MCB ‹ V  ‹2411 ‹   CE *    ‹  e  ‹ L+?              ’
’Swamp.1394     ‹INT ‹MCB ‹ -  ‹1394 ‹  .C.E*    ‹  e  ‹ C-L, E-L+p       ’
’Swine.3000  (2)‹INT ‹MCB ‹ -  ‹3000 ‹   CE *    ‹  e  ‹ L                ’
’Switch.855     ‹FIND‹ -  ‹ H  ‹855  ‹  .C  *    ‹  e  ‹ L                ’
’Sword.794      ‹INT ‹MCB ‹ -  ‹794  ‹   CE *    ‹  e  ‹ L                ’
’Syrian.241     ‹INT ‹KEEP‹ HV ‹241  ‹   CEO *   ‹  s  ‹ 0, overwrite     ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part T
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’TaiPan.437     ‹INT ‹MCB ‹ -  ‹437  ‹   E  *    ‹  e  ‹ L                ’
’TaiPan.438  (2)‹INT ‹MCB ‹ -  ‹438  ‹   E  *    ‹  e  ‹ L                ’
’.Hooze         ‹INT ‹MCB ‹ V  ‹513  ‹   E  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Taz.987        ‹INT ‹MCB ‹ H  ‹987  ‹   C  *    ‹  e  ‹ L                ’
’Taz.1041       ‹INT ‹MCB ‹ HV ‹1041 ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’TenBytes.1411  ‹INT ‹ADDR‹ H  ‹1411 ‹   CE *    ‹  e  ‹ C-L+40+p, E-L+p  ’
’TenBytes.1514  ‹INT ‹ADDR‹ H  ‹1514 ‹   CE *    ‹  e  ‹ C-L+40+p, E-L+p  ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tequila        ‹INT ‹MCB ‹ V  ‹2468 ‹.E&E+boot *‹  e  ‹ L                ’
’.5volt         ‹INT ‹MCB ‹ -  ‹2659 ‹  .E&E  *  ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Terra.1027     ‹INT ‹KEEP‹ V  ‹1027 ‹  .E   *   ‹  s  ‹ L, companion     ’
’Terra.1042     ‹INT ‹KEEP‹ V  ‹1042 ‹  .E   *   ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tet.365        ‹FIND‹ -  ‹ -  ‹365  ‹  .C *     ‹  e  ‹ L                ’
’Tet.393        ‹FIND‹ -  ‹ -  ‹393  ‹  .C *     ‹  e  ‹ L                ’
’Tet.409        ‹FIND‹ -  ‹ -  ‹409  ‹  .C *     ‹  e  ‹ L                ’
’Tet.474        ‹FIND‹ -  ‹ -  ‹474  ‹  .C *     ‹  e  ‹ L                ’
’Tet.733        ‹FIND‹ -  ‹ HV ‹733  ‹  .C *     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tib.708        ‹INT ‹MCB ‹ Ch ‹708  ‹   C   *   ‹  e  ‹ L                ’
’Tib.713        ‹INT ‹MCB ‹ Ch ‹713  ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tie.619        ‹INT ‹MCB ‹ -  ‹619  ‹   C  *    ‹  e  ‹ L                ’
’Tie.710        ‹INT ‹MCB ‹ -  ‹710  ‹   C  *    ‹  e  ‹ L                ’
’Tie.713        ‹INT ‹MCB ‹ -  ‹713  ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Timid.305      ‹FIND‹ -  ‹ V  ‹305  ‹  .C       ‹  e  ‹ L                ’
’Timid.526   (2)‹FIND‹ -  ‹ V  ‹526  ‹   *.* *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tiny.92        ‹FIND‹ -  ‹ -  ‹92   ‹   C       ‹  s  ‹ L                ’
’Tiny.114    (2)‹INT ‹INTB‹ -  ‹114  ‹   C       ‹  s  ‹ L                ’
’Tiny.118       ‹INT ‹INTB‹ -  ‹118  ‹   C       ‹  s  ‹ L                ’
’Tiny.122       ‹INT ‹INTB‹ -  ‹122  ‹   C       ‹  s  ‹ L                ’
’Tiny.129       ‹INT ‹INTB‹ -  ‹129  ‹   C       ‹  e  ‹ L                ’
’Tiny.134       ‹INT ‹DOSD‹ Er ‹134  ‹   C       ‹  e  ‹ L                ’
’Tiny.138       ‹INT ‹DOSD‹ -  ‹138  ‹   C       ‹  e  ‹ L                ’
’Tiny.141       ‹INT ‹INTB‹ -  ‹141  ‹   C       ‹  e  ‹ L                ’
’Tiny.143       ‹INT ‹DOSD‹ -  ‹143  ‹   C       ‹  e  ‹ L                ’
’Tiny.154       ‹INT ‹DOSD‹ -  ‹154  ‹   C       ‹  e  ‹ L                ’
’Tiny.156       ‹INT ‹DOSD‹ -  ‹156  ‹   C       ‹  e  ‹ L                ’
’Tiny.158       ‹INT ‹DOSD‹ -  ‹158  ‹   C       ‹  e  ‹ L                ’
’Tiny.160       ‹INT ‹DOSD‹ -  ‹160  ‹   C       ‹  e  ‹ L                ’
’Tiny.167       ‹INT ‹DOSD‹ -  ‹167  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tmc.4829       ‹INT ‹MCB ‹ -  ‹4829 ‹   CE  *   ‹  e  ‹ L+?              ’
’Tmc.5440       ‹INT ‹MCB ‹ -  ‹5440 ‹   CE  *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tormentor.358  ‹FIND‹ -  ‹ -  ‹358  ‹  .E&E *   ‹  e  ‹ L                ’
’Tormentor.360  ‹FIND‹ -  ‹ -  ‹360  ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’TPE-based viruses                                                        ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’TPE.Bosnia     ‹INT ‹MCB ‹ V  ‹3112 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.CivilWar.1979 ‹FIND‹ -  ‹ -  ‹1979 ‹  .C     * ‹  e  ‹ L+?              ’
’.CivilWar.1994 ‹FIND‹ -  ‹ -  ‹1994 ‹  .C     * ‹  e  ‹ L+?              ’
’.CivilWar.1997 ‹FIND‹ -  ‹ -  ‹1997 ‹  .C     * ‹  e  ‹ L+?              ’
’.CivilWar.2049 ‹INT ‹MCB ‹ -  ‹2049 ‹  .C     * ‹  e  ‹ L+?              ’
’.Dgme.1758     ‹FIND‹ -  ‹ -  ‹1758 ‹  .C     * ‹  s  ‹ L+?              ’
’.Dgme.2468     ‹FIND‹ -  ‹ -  ‹2468 ‹  .C     * ‹  s  ‹ L+?              ’
’.Dgme.2518     ‹FIND‹ -  ‹ -  ‹2518 ‹  .C     * ‹  s  ‹ L+?              ’
’.Gambit.2259   ‹INT ‹MCB ‹ Er ‹2259 ‹  .E     * ‹  s  ‹ L+?, companion   ’
’.Girafe     (2)‹INT ‹MCB ‹ V  ‹3000 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.Kela.4546     ‹INT ‹MCB ‹ V  ‹4546 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.Lamer         ‹INT ‹MCB ‹ HV ‹3340 ‹   E     * ‹  e  ‹ L+?              ’
’.PoetCode      ‹INT ‹MCB ‹ Er ‹2114 ‹  .C.E&CE  ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’TPVO.3654      ‹INT ‹MCB ‹ V  ‹3654 ‹  CE       ‹  e  ‹ L                ’
’TPVO.3783      ‹INT ‹MCB ‹ -  ‹3783 ‹ CENE+boot*‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Trakia.561     ‹INT ‹MCB ‹ -  ‹561  ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
’Trakia.570     ‹INT ‹MCB ‹ -  ‹570  ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
’Trakia.653     ‹INT ‹MCB ‹ H  ‹653  ‹   E  *    ‹  e  ‹ L+p              ’
’Trakia.1070    ‹INFI‹MCB ‹ H  ‹1070 ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Trivial.13     ‹FIND‹ -  ‹ H  ‹13   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.26     ‹FIND‹ -  ‹ H  ‹26   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.27     ‹FIND‹ -  ‹ H  ‹27   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.28  (2)‹FIND‹ -  ‹ H  ‹28   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.29  (3)‹FIND‹ -  ‹ H  ‹29   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.30  (3)‹FIND‹ -  ‹ H  ‹30   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.31  (2)‹FIND‹ -  ‹ H  ‹31   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.37     ‹FIND‹ -  ‹ H  ‹37   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.40  (2)‹FIND‹ -  ‹ H  ‹40   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.42  (2)‹FIND‹ -  ‹ H  ‹42   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.46     ‹FIND‹ -  ‹ H  ‹46   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.53     ‹FIND‹ -  ‹ H  ‹53   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.66     ‹FIND‹ -  ‹ H  ‹66   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.68     ‹FIND‹ -  ‹ H  ‹68   ‹  *.*      ‹  s  ‹ L, overwrite     ’
’Trivial.89     ‹FIND‹ -  ‹ H  ‹89   ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.102    ‹FIND‹ -  ‹ H  ‹102  ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.128 (2)‹FIND‹ -  ‹ H  ‹128  ‹  .C       ‹  s  ‹ L, overwrite     ’
’Trivial.133    ‹FIND‹ -  ‹ HV ‹133  ‹  .C       ‹  s  ‹ L, overwrite     ’
’.Destroer.49   ‹FIND‹ -  ‹ H  ‹49   ‹  .C  *    ‹  s  ‹ L, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Trojector.1463 ‹INT ‹MCB ‹ -  ‹1463 ‹  .C.E&CE  ‹  e  ‹ L                ’
’Trojector.1648 ‹INT ‹MCB ‹ -  ‹1648 ‹  .C.E&CE  ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Truxested.based‹INT ‹MCB ‹ V  ‹ ?   ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tsh.2UP.6000   ‹INT ‹MCB ‹HVEr‹6000 ‹   CEO *   ‹ e,i ‹ L                ’
’.Banana.2413   ‹INT ‹MCB ‹ HV ‹2413 ‹   E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Turn.557       ‹INT ‹MCB ‹ V  ‹557  ‹  .C  *    ‹  s  ‹ L                ’
’Turn.571       ‹INT ‹MCB ‹ V  ‹571  ‹  .C  *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tune.544       ‹INT ‹INTB‹ SEr‹544  ‹   C  *    ‹  e  ‹ L                ’
’Tune.663       ‹INT ‹MCB ‹ V  ‹663  ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’TV.730         ‹INT ‹MCB ‹ H  ‹730  ‹   CE      ‹  e  ‹ C-L, E-L+p       ’
’TV.1919        ‹INT ‹MCB ‹ -  ‹1919 ‹   CE      ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Twist.290      ‹FIND‹ -  ‹ -  ‹290  ‹  .C       ‹  e  ‹ L+(0-255)        ’
’Twist.294      ‹FIND‹ -  ‹ -  ‹294  ‹  .C       ‹  e  ‹ L+(0-255)        ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Tabulero.2048(2‹INT ‹KEEP‹ V  ‹2048 ‹   E       ‹  e  ‹ L+p              ’
’Tarakah.4064   ‹FIND‹ -  ‹ V  ‹4064 ‹  .E&E *   ‹  e  ‹ L+p              ’
’TCE.Persecute  ‹INT ‹MCB ‹ VEr‹3375 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Teacher.2000   ‹INT ‹MCB ‹ VEr‹2000 ‹   E   *   ‹  e  ‹ L                ’
’Tentacle.10496 ‹INT ‹MCB ‹ Ch ‹10496‹   E   *   ‹ i,e ‹ L+?              ’
’Terronia.2538  ‹INT ‹MCB ‹ -  ‹2538 ‹   CE  *   ‹  e  ‹ L                ’
’Terrorist.1740 ‹FIND‹ -  ‹ HV ‹1740 ‹  .C&C *   ‹  e  ‹ L+p              ’
’Thc.1058       ‹INT ‹MCB ‹ V  ‹1058 ‹   CE  *   ‹  e  ‹ L                ’
’ThreeSixs.666  ‹FIND‹ -  ‹ H  ‹666  ‹  .C       ‹  e  ‹ L                ’
’Thunder.1543   ‹INT ‹MCB ‹ VCh‹1543 ‹   CE  *   ‹ i,e ‹ L                ’
’Tic.109        ‹FIND‹ -  ‹ -  ‹109  ‹  .C       ‹  s  ‹ L                ’
’Timishoara.2132‹INT ‹MCB ‹ VS ‹2132 ‹ .C.E&CE   ‹ CsEe‹ L                ’
’Tiso.1279      ‹INT ‹MCB ‹ V  ‹1279 ‹   CE+boot*‹  e  ‹ L                ’
’Todor.1993     ‹FIND‹ -  ‹ HEr‹1993 ‹  .C.E *   ‹  e  ‹ L                ’
’Tony.338       ‹INT ‹INTB‹ Er ‹338  ‹   C *     ‹  i  ‹ 0                ’
’Toothless.873  ‹INFI‹MCB ‹ VH ‹873  ‹  .C       ‹  e  ‹ L                ’
’Torero.1427    ‹INT ‹MCB ‹ VEr‹1427 ‹  .C       ‹  e  ‹ L                ’
’Traka.1471     ‹INT ‹MCB ‹ -  ‹1471 ‹   CE+boot*‹  e  ‹ L                ’
’Traven.515     ‹FIND‹ -  ‹ V  ‹515  ‹  .C&C*    ‹  e  ‹ L                ’
’Tricks.195     ‹FIND‹ -  ‹ -  ‹195  ‹  .C       ‹  e  ‹ L                ’
’Trident.346    ‹FIND‹ -  ‹ HV ‹346  ‹  .C  *    ‹  s  ‹ 0, overwrite     ’
’Trivia.319     ‹FIND‹ -  ‹ V  ‹319  ‹  .C&C     ‹  e  ‹ L                ’
’Trooper.2259   ‹INT ‹MCB ‹ -  ‹2259 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Trout.6804     ‹INFI‹MCB ‹ -  ‹6804 ‹  .C&C*    ‹  e  ‹ L+?              ’
’Trurl.846      ‹INT ‹MCB ‹ -  ‹846  ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
’Trust.867      ‹INT ‹VIDE‹ V  ‹867  ‹   C  *    ‹  e  ‹ L                ’
’Truth.503      ‹INT ‹KEEP‹ V  ‹503  ‹  .C  *    ‹  s  ‹ L                ’
’Tu28II.535     ‹FIND‹ -  ‹ V  ‹535  ‹  .C       ‹  e  ‹ L                ’
’Tula.417       ‹INT ‹MCB ‹ V  ‹417  ‹   C       ‹  e  ‹ L                ’
’Tumot.432      ‹INT ‹MCB ‹ -  ‹432  ‹   E  *    ‹  e  ‹ L                ’
’Turner.3276    ‹INT ‹EMS*‹ HV ‹3276 ‹   CE      ‹  i  ‹ L+?              ’
’Tutanchamun.1034INT ‹MCB ‹ -  ‹1034 ‹   CE *    ‹  e  ‹ L                ’
’TVED.Trurl     ‹FIND‹ -  ‹ H  ‹789  ‹  .C       ‹  s  ‹ 0, overwrite     ’
’Twin.351       ‹INT ‹KEEP‹ -  ‹351  ‹  .E       ‹  s  ‹ 0, overwrite     ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part U
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Ukraine.3201(3)‹INT ‹MCB ‹HVS ‹3201 ‹   CE   *  ‹  e  ‹ L                ’
’Ukraine.3215   ‹INT ‹MCB ‹HVS ‹3215 ‹   CE   *  ‹  e  ‹ L                ’
’Ukraine.3300   ‹INT ‹MCB ‹HVS ‹3300 ‹   CE   *  ‹  e  ‹ L                ’
’Ukraine.3537   ‹INT ‹MCB ‹HVS ‹3537 ‹   CE   *  ‹  e  ‹ L                ’
’Ukraine.3627   ‹INT ‹MCB ‹HVS ‹3627 ‹   CE   *  ‹  e  ‹ L                ’
’Ukraine.3633   ‹INT ‹MCB ‹HVS ‹3633 ‹   CE   *  ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’UnGame.645     ‹INT ‹MCB ‹ Ch ‹645  ‹  .E&E *   ‹  e  ‹ L+p              ’
’UnGame.823     ‹INT ‹MCB ‹ Ch ‹823  ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Union.1449     ‹FIND‹ -  ‹ V  ‹1449 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Union.1531     ‹FIND‹ -  ‹ V  ‹1531 ‹  .E&E *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Urod.662       ‹FIND‹ *  ‹ HV ‹662  ‹  .E   *   ‹  e  ‹ L                ’
’Urod.773       ‹FIND‹ *  ‹ HV ‹773  ‹  .E   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Uruguay.2313   ‹INT ‹MCB ‹ V  ‹2313 ‹   CE      ‹  ei ‹ L + 1            ’
’Uruguay.2379   ‹INT ‹MCB ‹ V  ‹2379 ‹   CE      ‹  ei ‹ L + 1            ’
’Uruguay.2456   ‹INT ‹MCB ‹ V  ‹2456 ‹   CE      ‹  ei ‹ L + 1 + ?        ’
’Uruguay.2623   ‹INT ‹MCB ‹ V  ‹2623 ‹   CE      ‹  ei ‹ L + 1 + ?        ’
’Uruguay.4268   ‹INT ‹MCB ‹ V  ‹4268 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
’Uruguay.4879   ‹INT ‹MCB ‹ V  ‹4879 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
’Uruguay.4906   ‹INT ‹MCB ‹ V  ‹4906 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
’Uruguay.6262   ‹INT ‹MCB ‹ V  ‹6262 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
’Uruguay.6344   ‹INT ‹MCB ‹ V  ‹6344 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
’Uruguay.6396   ‹INT ‹MCB ‹ V  ‹6396 ‹   CE      ‹  e  ‹ L + 1 + ?        ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Uddy.2617   (2)‹INFI‹MCB ‹ HV ‹2617 ‹  .E  *    ‹  e  ‹ L+p              ’
’UFO.1468       ‹INT ‹MCB ‹ Ch ‹1468 ‹   E  *    ‹  e  ‹ L+p              ’
’Unbidden.507   ‹FIND‹ -  ‹ -  ‹507  ‹  .C.E&CE* ‹  e  ‹ L                ’
’Urphin.1621    ‹INT ‹MCB ‹ -  ‹1621 ‹   CE*.PAS*‹  e  ‹ C-L, E-L+p       ’
’USAHymn.1339   ‹FIND‹ -  ‹ S  ‹1339 ‹  .C  *    ‹  s  ‹ L                ’
’UVR.3919       ‹INT ‹KEEP‹ HV ‹3919 ‹   C       ‹  e  ‹ L                ’
’UVScan.1633    ‹INT ‹MCB ‹ -  ‹1633 ‹   CE  *   ‹  e  ‹ L+?              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part V
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’V2Px.1260      ‹FIND‹ -  ‹ -  ‹1260 ‹  .C  *    ‹  e  ‹ L                ’
’.V2P6.1993     ‹FIND‹ -  ‹ -  ‹1993 ‹  .C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vacsina.634    ‹INT ‹MCB ‹ H  ‹634  ‹   CE *    ‹  e  ‹ L                ’
’Vacsina.1206   ‹INT ‹MCB ‹ -  ‹1206 ‹   CE *    ‹  e  ‹ C-L+p,E-L+p+132  ’
’Vacsina.1212   ‹INT ‹MCB ‹ -  ‹1212 ‹   CE *    ‹  e  ‹ C-L+p,E-L+p+132  ’
’Vacsina.1269   ‹INT ‹MCB ‹ V  ‹1269 ‹   CE *    ‹  e  ‹ C-L+p,E-L+p+132  ’
’Vacsina.1339   ‹INT ‹MCB ‹ -  ‹1339 ‹   CE *    ‹  e  ‹ C-L+p,E-L+p+132  ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VCC.based      ‹FIND‹ -  ‹ ?  ‹ ?   ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VCL.466        ‹FIND‹ -  ‹ S  ‹466  ‹  .E  *    ‹  s  ‹ L, companion     ’
’VCL.662        ‹FIND‹ -  ‹ HV ‹662  ‹  .C.E *   ‹  s  ‹ 0, overwrite     ’
’.BeePoP.587    ‹FIND‹ -  ‹ V  ‹587  ‹  .E  *    ‹  s  ‹ L, companion     ’
’.Mom.974       ‹FIND‹ -  ‹ H  ‹974  ‹  .C.E   * ‹  e  ‹ L+p              ’
’.Timothy       ‹FIND‹ -  ‹ V  ‹641  ‹  .E  *    ‹  s  ‹ L, companion     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VCS.based      ‹FIND‹ -  ‹ H  ‹ ?   ‹  .C       ‹  e  ‹ L                ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’VCS.Manta      ‹FIND‹ -  ‹ VH ‹1077 ‹  .C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VICE-based viruses                                                       ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’VICE.Code      ‹INT ‹MCB ‹ HEr‹3952 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.One13th       ‹INT ‹MCB ‹ H  ‹2706 ‹   CE  *   ‹  e  ‹ L+?              ’
’.Sample        ‹INT ‹MCB ‹ -  ‹2406 ‹   CE      ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vienna.318     ‹FIND‹ -  ‹ -  ‹318  ‹  .C       ‹  e  ‹ L                ’
’Vienna.435     ‹FIND‹ -  ‹ H  ‹435  ‹  .C       ‹  e  ‹ L                ’
’Vienna.458     ‹FIND‹ -  ‹ -  ‹458  ‹  .C  *    ‹  e  ‹ L                ’
’Vienna.462     ‹FIND‹ -  ‹ -  ‹462  ‹  .C  *    ‹  e  ‹ L                ’
’Vienna.466     ‹FIND‹ -  ‹ -  ‹466  ‹  .C       ‹  e  ‹ L                ’
’Vienna.481     ‹FIND‹ -  ‹ H  ‹481  ‹  .C  *    ‹  e  ‹ L                ’
’Vienna.483     ‹FIND‹ -  ‹ -  ‹483  ‹  .C&C*    ‹  e  ‹ L                ’
’Vienna.486     ‹FIND‹ -  ‹ -  ‹486  ‹  .C       ‹  e  ‹ L                ’
’Vienna.502     ‹FIND‹ -  ‹ H  ‹502  ‹  .C  *    ‹  e  ‹ L                ’
’Vienna.507  (2)‹FIND‹ -  ‹ -  ‹507  ‹  .C       ‹  e  ‹ L                ’
’Vienna.520     ‹FIND‹ -  ‹ -  ‹520  ‹  .C       ‹  e  ‹ L                ’
’Vienna.533     ‹FIND‹ -  ‹ H  ‹533  ‹  .C       ‹  e  ‹ L                ’
’Vienna.534  (4)‹FIND‹ -  ‹ -  ‹534  ‹  .C       ‹  e  ‹ L                ’
’Vienna.535     ‹FIND‹ -  ‹ H  ‹535  ‹  .C       ‹  e  ‹ L                ’
’Vienna.547  (2)‹FIND‹ -  ‹ H  ‹547  ‹  .C *     ‹  e  ‹ L+p              ’
’Vienna.565     ‹FIND‹ -  ‹ H  ‹565  ‹  .C       ‹  e  ‹ L                ’
’Vienna.576     ‹FIND‹ -  ‹ -  ‹576  ‹  .C       ‹  e  ‹ L                ’
’Vienna.604     ‹FIND‹ -  ‹ H  ‹604  ‹  .C       ‹  e  ‹ L                ’
’Vienna.613     ‹FIND‹ -  ‹ S  ‹613  ‹  .C&C     ‹  e  ‹ L                ’
’Vienna.618     ‹FIND‹ -  ‹ H  ‹618  ‹  .C       ‹  e  ‹ L                ’
’Vienna.621     ‹FIND‹ -  ‹ H  ‹621  ‹  .C       ‹  e  ‹ L                ’
’Vienna.623     ‹FIND‹ -  ‹ H  ‹623  ‹  .C       ‹  e  ‹ L                ’
’Vienna.625     ‹FIND‹ -  ‹ V  ‹625  ‹  .C *     ‹  e  ‹ L                ’
’Vienna.626     ‹FIND‹ -  ‹ H  ‹626  ‹  .C       ‹  e  ‹ L                ’
’Vienna.645  (2)‹FIND‹ -  ‹ H  ‹645  ‹  .C       ‹  e  ‹ L                ’
’Vienna.644     ‹FIND‹ -  ‹ -  ‹644  ‹  .C       ‹  e  ‹ L                ’
’Vienna.648     ‹FIND‹ -  ‹ H  ‹648  ‹  .C       ‹  e  ‹ L                ’
’Vienna.660     ‹FIND‹ -  ‹ V  ‹660  ‹  .C       ‹  e  ‹ L                ’
’Vienna.757     ‹FIND‹ -  ‹ -  ‹757  ‹  .C       ‹  e  ‹ L                ’
’Vienna.776     ‹FIND‹ -  ‹ V  ‹776  ‹  .C *     ‹  e  ‹ L                ’
’Vienna.822     ‹FIND‹ -  ‹ -  ‹822  ‹  .C       ‹  e  ‹ L                ’
’Vienna.833     ‹FIND‹ -  ‹ -  ‹833  ‹  .C       ‹  e  ‹ L                ’
’Vienna.843     ‹FIND‹ -  ‹ H  ‹843  ‹  .C       ‹  e  ‹ L                ’
’Vienna.998     ‹FIND‹ -  ‹ -  ‹998  ‹  .C       ‹  e  ‹ L                ’
’Vienna.1006    ‹FIND‹ -  ‹ S  ‹1006 ‹  .C       ‹  e  ‹ L                ’
’Vienna.1239    ‹FIND‹ -  ‹ H  ‹1239 ‹  .C *     ‹  e  ‹ L                ’
’Vienna.23693   ‹FIND‹ -  ‹ HV ‹23693‹  .C       ‹  e  ‹ L                ’
’.Twer          ‹FIND‹ -  ‹ -  ‹1000 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Viking.59      ‹INT ‹INTB‹ -  ‹59   ‹   C  *    ‹  s  ‹ L                ’
’Viking.1000 (3)‹INT ‹MCB ‹ V  ‹700  ‹   CE      ‹  e  ‹ L                ’
’Viking.1024 (2)‹INT ‹MCB ‹ V  ‹1024 ‹   CE      ‹  e  ‹ L                ’
’Viking.1333    ‹INFI‹MCB ‹ V  ‹1333 ‹   CE      ‹  e  ‹ L+p              ’
’Viking.2000    ‹INFI‹MCB ‹ V  ‹2000 ‹   CE      ‹  e  ‹ L                ’
’.Mixtura       ‹INT ‹MCB ‹ -  ‹1000 ‹   CEO *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vinnitsa.1046  ‹FIND‹ -  ‹ H  ‹1046 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’Vinnitsa.1207  ‹INT ‹MCB ‹ HCh‹1207 ‹  .E&E *   ‹  e  ‹ L+?              ’
’Vinnitsa.1620  ‹INT ‹MCB ‹ H  ‹1620 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Vinnitsa.1658  ‹INT ‹MCB ‹ H  ‹1658 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VirCheck.2161  ‹INT ‹MCB ‹ V  ‹2161 ‹   CE  *   ‹  e  ‹ L+p              ’
’VirCheck.2170  ‹INT ‹MCB ‹ V  ‹2170 ‹   CE  *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Virogen.ASeXual‹INT ‹MCB ‹ HV ‹1673 ‹  .C.E *   ‹CeEs ‹ C-L+?,E-companion’
’.BombTrack     ‹INFI‹MCB ‹ H  ‹2349 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’.Offspring.711 ‹INFI‹KEEP‹ V  ‹711  ‹  .E   *   ‹  s  ‹ companion        ’
’.Offspring.1130‹INFI‹MCB ‹ V  ‹1130 ‹  .C.E *   ‹CeEs ‹ C-L+?,E-companion’
’.Offspring.1294‹INFI‹MCB ‹ V  ‹1294 ‹  .C.E *   ‹CeEs ‹ C-L+?,E-companion’
’.Offspring.1555‹INFI‹MCB ‹ V  ‹1555 ‹  .C.E *   ‹CeEs ‹ C-L+?,E-companion’
’.PinWorm       ‹INFI‹MCB ‹ H  ‹2150 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Virus90.857    ‹FIND‹ -  ‹ V  ‹857  ‹  .C     * ‹  e  ‹ L                ’
’Virus101.2560  ‹FIND‹ -  ‹ HV ‹2560 ‹  .C.E&CE* ‹  e  ‹ L, COMMAND.COM-0 ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Viv.513        ‹INT ‹MCB ‹ Er ‹513  ‹   C *     ‹  e  ‹ L                ’
’Viv.524        ‹INT ‹MCB ‹ -  ‹524  ‹   C *     ‹  e  ‹ L                ’
’Viv.771        ‹INT ‹MCB ‹ Er ‹771  ‹   C *     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vlad.Antipode  ‹INT ‹MCB ‹ -  ‹802  ‹  .C  *    ‹  e  ‹ L                ’
’.Daddy         ‹INT ‹MCB ‹ H  ‹1093 ‹   CE *    ‹  e  ‹ L                ’
’.Fame          ‹INT ‹MCB ‹ Er ‹842  ‹  E+boot * ‹  e  ‹ L                ’
’.Hemlock       ‹INT ‹MCB ‹ -  ‹3183 ‹  CES+boot*‹  e  ‹ L                ’
’.Idle          ‹INT ‹MCB ‹ -  ‹692  ‹ .C.E&CE   ‹  e  ‹ L                ’
’.Insert        ‹INT ‹MCB ‹ -  ‹273  ‹   .C      ‹  s  ‹ L                ’
’.Lapis         ‹INT ‹INTB‹ -  ‹445  ‹   E  *    ‹  i  ‹ L                ’
’.Mummy         ‹INT ‹KEEP‹ Er ‹471  ‹  .E  *    ‹  s  ‹ L, companion     ’
’.Neither       ‹FIND‹ -  ‹ -  ‹322  ‹  .C&C     ‹  s  ‹ L                ’
’.NoOne         ‹INT ‹MCB ‹ -  ‹1237 ‹   C       ‹  e  ‹ L                ’
’.Republic      ‹INT ‹MCB ‹ -  ‹1206 ‹ .C.E&CE   ‹  e  ‹ L                ’
’.Sister        ‹INT ‹MCB ‹ Er ‹792  ‹  .E  *    ‹  e  ‹ L                ’
’.Systa         ‹FIND‹ -  ‹ -  ‹231  ‹  .S&S     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vodka.551      ‹INT ‹MCB ‹ H  ‹551  ‹   E  *    ‹  e  ‹ L                ’
’Vodka.560      ‹INT ‹MCB ‹ V  ‹560  ‹   E  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Voronezh.370   ‹INT ‹KEEP‹ -  ‹370  ‹   C       ‹  s  ‹ L                ’
’Voronezh.600   ‹INT ‹MCB ‹ -  ‹600  ‹   C       ‹  s  ‹ L                ’
’Voronezh.650   ‹INT ‹MCB ‹ V  ‹650  ‹   C  *    ‹  s  ‹ L                ’
’Voronezh.1536(3‹INT ‹MCB ‹ChEr‹1536 ‹  .C.E *   ‹  e  ‹ L                ’
’Voronezh.1584  ‹INT ‹MCB ‹ HEr‹1584 ‹  .C.E *   ‹  e  ‹ L                ’
’Voronezh.1600(2‹INT ‹MCB ‹ Er ‹1600 ‹  .C.E&CE* ‹CsEe ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’VS.612         ‹INT ‹MCB ‹ -  ‹612  ‹   C  *    ‹  e  ‹ L+p              ’
’VS.1000     (3)‹INT ‹MCB ‹ -  ‹1000 ‹   E       ‹  e  ‹ L                ’
’VS.2790        ‹INT ‹MCB ‹ S  ‹2790 ‹  .C.E&CE* ‹  e  ‹ L                ’
’VS.3900        ‹INT ‹MCB ‹ S  ‹3900 ‹  .C.E&CE* ‹  e  ‹ L                ’
’VS.4000        ‹INT ‹MCB ‹ S  ‹4000 ‹  .C.E&CE* ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Vandal.1895    ‹INT ‹ADDR‹ V  ‹1895 ‹   C  *    ‹  e  ‹ L                ’
’Vanitas.2040   ‹INFI‹MCB ‹ VEr‹2040 ‹   E  *    ‹  e  ‹ L                ’
’Varna.1536     ‹INT ‹MCB ‹ H  ‹1536 ‹   E+boot* ‹  e  ‹ L                ’
’VarWorm.913    ‹INT ‹MCB ‹ -  ‹913  ‹   E     * ‹  e  ‹ L+?              ’
’VBasic      (4)‹FIND‹ -  ‹ V  ‹5120 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’VCode.2540     ‹FIND‹ -  ‹ H  ‹2540 ‹  .E     * ‹  e  ‹ L                ’
’VComm.637      ‹FIND‹ *  ‹ -  ‹637  ‹  .E&E   * ‹  e  ‹ L+(0-512)        ’
’Vengeance.723  ‹FIND‹ -  ‹ HV ‹723  ‹  .C  *    ‹  e  ‹ L                ’
’Veronika.1549  ‹INT ‹MCB ‹ HV ‹1549 ‹  .C.E&CE* ‹  e  ‹ L                ’
’Verwolf.3502   ‹FIND‹ *  ‹ -  ‹3502 ‹  .E&E   * ‹  e  ‹ L+?              ’
’Vet.1377       ‹INT ‹MCB ‹ V  ‹1377 ‹   CE    * ‹  s  ‹ C-L, E-L+?       ’
’Victim.600     ‹FIND‹ -  ‹ Ch ‹600  ‹  .C.E&C * ‹  e  ‹ L                ’
’Vinchuca.925   ‹INT ‹KEEP‹ HV ‹925  ‹  .C&C *   ‹  s  ‹ L                ’
’Vindicator.734 ‹INT ‹MCB ‹ V  ‹734  ‹  .C       ‹  s  ‹ L                ’
’Violetta.1024  ‹INT ‹KEEP‹ -  ‹1024 ‹  .C       ‹  s  ‹ L                ’
’Virgin.281     ‹FIND‹ -  ‹ -  ‹281  ‹  .C   *   ‹  s  ‹ L                ’
’Viros.429      ‹INT ‹ADDR‹ V  ‹429  ‹  .C   *   ‹  e  ‹ L                ’
’Vojager.512    ‹INT ‹MCB ‹ -  ‹512  ‹  .E&E *   ‹  e  ‹ L                ’
’Vpk.1430       ‹INT ‹VIDE‹ChV ‹1430 ‹   C   *   ‹  e  ‹ L                ’
’Vriest.1280    ‹INT ‹KEEP‹ V  ‹1280 ‹  .C       ‹  s  ‹ L ++             ’
’Vs&W.507       ‹INT ‹MCB ‹ -  ‹507  ‹   C   *   ‹  e  ‹ L+p              ’
’Vxh.462        ‹FIND‹ -  ‹ H  ‹462  ‹  .C&C     ‹  e  ‹ L                ’
’Vxt.550        ‹INT ‹MCB ‹ -  ‹550  ‹   C   *   ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part W
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Warlock.666    ‹FIND‹ -  ‹ -  ‹666  ‹  .C&C *   ‹  s  ‹ L+(0-248)        ’
’Warlock.1672   ‹INT ‹MCB ‹ H  ‹1672 ‹   CEO *   ‹  e  ‹ C-L+p+4, E-L+p   ’
’Warlock.1802   ‹INT ‹MCB ‹ H  ‹1802 ‹   CEO *   ‹  e  ‹ L+p              ’
’Warlock.1817   ‹INT ‹MCB ‹ H  ‹1817 ‹   CE  *   ‹  e  ‹ L+p              ’
’Warlock.2879   ‹INT ‹MCB ‹ H  ‹2879 ‹   CE  *   ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wasp.1312      ‹FIND‹ -* ‹ HV ‹1312 ‹  .C   *   ‹  s  ‹ L                ’
’Wasp.1655      ‹INT ‹ADDR‹ HV ‹1655 ‹   C   *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’WereWolf.Beast ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’.1192          ‹INT ‹MCB ‹ H  ‹1192 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
’.Beast.1208    ‹INT ‹MCB ‹ H  ‹1208 ‹  .C.E&CE* ‹CsEe ‹ C-L, E-L+p       ’
’.Howl.2662     ‹INT ‹MCB ‹ H  ‹2662 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.Howl.2845     ‹INT ‹MCB ‹ HEr‹2845 ‹  .C.E&CE* ‹  e  ‹ L                ’
’.FullMoon      ‹INT ‹MCB ‹ H  ‹1367 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’.Scream.1152   ‹INT ‹MCB ‹ H  ‹1152 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’.Scream.1158   ‹INT ‹MCB ‹ HEr‹1158 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’.Scream.1168   ‹INT ‹MCB ‹ H  ‹1168 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’.Wulf       (2)‹INT ‹MCB ‹ H  ‹1500 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wg.728         ‹INT ‹MCB ‹ H  ‹728  ‹   E   *   ‹  e  ‹ L+(0-12)         ’
’Wg.2413        ‹INT ‹MCB ‹ H  ‹2413 ‹   E   *   ‹  e  ‹ L+?              ’
’Wg.2423        ‹INT ‹MCB ‹ H  ‹2423 ‹   E   *   ‹  e  ‹ L+?              ’
’Wg.3822        ‹INT ‹MCB ‹HVEr‹3822 ‹   ES  *   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Windows - viruses                                                        ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’Win.Apparition ‹INT ‹ -  ‹ HV ‹87438‹  NEW E    ‹  s  ‹ L+?              ’
’Win.Apparition ‹INT ‹ -  ‹ HV ‹89021‹  NEW E    ‹  s  ‹ L+?              ’
’Win.Apparition ‹INT ‹ -  ‹ HV ‹91565‹  NEW E    ‹  s  ‹ L+?              ’
’.CyberRiot     ‹INT WinExec HV‹3272 ‹  NEW E*   ‹ i,e ‹ L+?              ’
’.Lamer         ‹FIND‹ -  ‹ -  ‹1743 ‹  NEW E*   ‹  i  ‹ L+?              ’
’.SoulMan       ‹FIND‹ -  ‹ -  ‹4096 ‹  NEW E*   ‹ i,e ‹ L+?              ’
’.Tentacle.1958 ‹FIND‹ -  ‹ Ch ‹1958 ‹  NEW E*   ‹ i,e ‹ L                ’
’.Tentacle.10634‹FIND‹ -  ‹ Ch ‹10634‹  NEW E*   ‹ i,e ‹ L                ’
’.Twitch     (2)‹FIND‹ -  ‹ -  ‹  ?  ‹  NEW E*   ‹  i  ‹ L                ’
’.Vik        (3)‹FIND‹ -  ‹ -  ‹1152 ‹  NEW E*   ‹  i  ‹ L                ’
’.Vir1.4     (2)‹FIND‹ -  ‹ -  ‹854  ‹  NEW E*   ‹  i  ‹ L                ’
’.Winsurf.1171  ‹INFI‹shell -  ‹1171 ‹  NEW E*   ‹  e  ‹ L                ’
’.Winsurf.1432  ‹INFI‹shell -  ‹1432 ‹  NEW E*   ‹  e  ‹ L                ’
’.Wintiny       ‹FIND‹ -  ‹ -  ‹741  ‹  NEW E*   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Win32 - viruses for WIN32 systems (Win32s/Windows 95/Windows NT)         ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’Win32.Cabanas  ‹INFI‹VMEM‹ -  ‹3000 ‹  NEW E*   ‹  e  ‹ L+?              ’
’.Semisoft.59904‹FIND‹ -  ‹ -  ‹59904‹  NEW E    ‹  s  ‹ L                ’
’.Semisoft.60416‹FIND‹ -  ‹ -  ‹60416‹  NEW E    ‹  s  ‹ L                ’
’Win32.HLLP     ‹    ‹    ‹    ‹     ‹           ‹     ‹                  ’
’.Apparition    ‹INT ‹WHIDE HV ‹79051‹  NEW E*   ‹  s  ‹ L+?              ’
’.Karabah       ‹FIND‹ -  ‹ -  ‹186380  NEW E    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Windows'95 - viruses                                                     ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’Win95.Boza  (4)‹FIND‹ -  ‹ V  ‹2680 ‹  NEW E*   ‹ i,e ‹ L+?              ’
’.Companion     ‹FIND‹ -  ‹ V  ‹4096 ‹  NEW E*   ‹  s  ‹ L, companion     ’
’.Harry.1536 (2)‹INT ‹VMM ‹ VEr‹1536 ‹  NEW E*   ‹  e  ‹ L+?              ’
’.Harry.2560    ‹INT ‹VMM ‹ VEr‹2560 ‹  NEW E*   ‹  e  ‹ L+?              ’
’.Homer         ‹INT ‹WTask -  ‹  ?  ‹  NEW E*   ‹  e  ‹ L                ’
’.Jacky         ‹FIND‹ -  ‹ -  ‹1440 ‹  NEW E*   ‹  e  ‹ L                ’
’.Mad           ‹FIND‹ -  ‹ V  ‹2736 ‹  NEW E*   ‹  e  ‹ L                ’
’.MrKlunky      ‹INT ‹VxD ‹ Er ‹6943 ‹  NEW E*   ‹  e  ‹ VxD-L, E-L+1423  ’
’.Memorial      ‹INT ‹VxD ‹ VEr‹7783 ‹  CE&PE*   ‹  e  ‹ CE-L,PE+317      ’
’.Punch         ‹INT ‹VxD ‹ Er ‹9262 ‹  NEW E*   ‹s,i,e‹ VxD-L, E-L+923+? ’
’.Spawn         ‹FIND‹ -  ‹ -  ‹4096 ‹  NEW E*   ‹  s  ‹ L, companion     ’
’.Zombie        ‹FIND‹ -  ‹ -  ‹4584 ‹  NEW E*   ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wizard.802     ‹INT ‹ADDR‹ -  ‹802  ‹  .C&C *   ‹  e  ‹ L                ’
’Wizard.812     ‹INT ‹MCB ‹ -  ‹812  ‹   CE  *   ‹  e  ‹ L+p              ’
’Wizard.897     ‹INT ‹MCB ‹ -  ‹897  ‹   CE      ‹  e  ‹ L+p              ’
’Wizard.2502    ‹INT ‹MCB ‹ S  ‹2502 ‹  .E&E *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’MS-Office'97 - viruses                                                   ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’W97M.Alarm     ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Allen         ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Angus         ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.AntiSR1       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Appder     (2)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Change        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Concept    (3)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Czech         ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Edds          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Eraser        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Frenzy        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Gable         ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Imposter      ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.India         ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.KLA           ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Kompu      (2)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.MadDog        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.MDMA          ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Minimal    (2)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Mtf        (2)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Muck          ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NiceDay       ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NightShade    ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nuclear       ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nop           ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Notice        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nova          ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Pomp          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Poppy      (2)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Rapi          ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Sarabaya      ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Tamago        ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.TempAuto      ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Twno          ‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Wazzu      (4)‹OF97‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’WordMacro - viruses                                                      ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’WM.Alex        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Alien         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Alliance   (3)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Ammy          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Anak          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Anarchy       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Andry         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Angelia       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Angus         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.AntiAVs       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Apparition    ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Appder     (2)‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Archie        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Armadillon    ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Attack        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Atom       (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Baby          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Balrog        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Bandung    (2)‹Word‹GLB ‹ HV ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Barbaro       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Bertika       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Bishkek       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.BlackDeath    ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Blashyrkh     ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Boogie        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Boom          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Buero         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Cap        (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Cebu       (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.CeeFour       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Chandiga      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Chaka         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Chaos         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Cheat      (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Cheezhed      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Chill         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Colors        ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Concept   (24)‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.CountTen      ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Cult          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.CVCK       (2)‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Czech         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Daddy         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Dakota        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Daniel     (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.DarkSide   (5)‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Date       (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Dave          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Dedicato      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Demon      (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Dietzel       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Divina     (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Doggie     (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Donoso        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Dracula       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Dzt           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Easy          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Elohim        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Emperor    (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Emt           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.ENFK          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Epidemic      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Eraser     (6)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Extra         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Fom           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.FormatC       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Friendly      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Fuzzy         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Gable         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Gas           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Gest          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Giggle        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Goggles       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.GoldFish      ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.GoldSecret    ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.GreenFury     ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Grunt         ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.FiveA         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Habir         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Haggis        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Harkone       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hassle        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Header        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hellgate      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Helper        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hiac          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hider         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hilight       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hitman        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hot           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hunter        ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Hybrid        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Imposter      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.India         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Inexist       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Influenza     ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Inside        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Innocence  (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Italian       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Irish         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Jakutsk       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Johnny        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Kepek         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Kerranga      ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.KillDll       ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.KillDOS       ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Killer        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Killok        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.KillProt      ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Killuf        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Kompu         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Lamah         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Lazy          ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Lemon         ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Ler           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Look          ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Lord          ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Lunch      (2)‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.MadDog     (2)‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Magnum        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Makrone       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Malaria       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Malice        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Mark          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.MDMA       (3)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.MG         (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Minimal   (15)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Minimorph     ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Monday        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Mota          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Mtf        (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Muck          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Munch         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.MVDK          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Navrhar       ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Newyear       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NiceDay       ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nikita        ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nf         (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Niki          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Niknat        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NJ.based      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.No-F          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NoMercy    (5)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nop        (6)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NoPrint       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nova          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NPad          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.NPoly         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Nuclear    (3)‹Word‹GLB ‹ HV ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Oblom      (3)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Ochoy         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.OldPad        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Ordo          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Orhey         ‹Word‹GLB ‹ HV ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Outlaw     (3)‹Word‹GLB ‹ S  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Oval          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Paper         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Parasite   (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Pcw           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Percent       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Pesan         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Phantom       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Phardera      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Pig        (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Plushad       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Polite        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Puritan       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Pwd           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Quevi         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Quick         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Ramses        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Randomic   (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Rapi          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Reflex        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Safwan        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Sam           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Sarabaya   (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Satanic       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Saver      (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Schoo         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Screw         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.ShareFun      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Showofxx      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Shuffle       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.SetMode       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Shadow        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Simple        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Since         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Skammy     (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Slow          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Smiley        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Snickers      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Sok           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Spooky        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Spy           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Sunbeam       ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Supers        ‹Word‹GLB ‹ H  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Stryx         ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Switch     (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Swlabs     (4)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Taguchi       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Talon      (3)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Tamago        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Target        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Tear       (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Terror        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Tedious       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Telefonica    ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Test          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Testarea      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Theatre       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Thebman       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Trash         ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Twno      (10)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.UglyKid       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Uka           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Vampire    (3)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.VH1           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Vhdl          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Vicinity   (2)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Viciss        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Vioshki       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Volcano       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.WallPaper     ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Want          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Wazzu     (22)‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Waverley      ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Weather       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Wieder        ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Worm          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Xenixos       ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Yaka          ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Zero       (2)‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC*‹  i  ‹ ?                ’
’.Zmb           ‹Word‹GLB ‹ -  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
’.Zoolog        ‹Word‹GLB ‹ V  ‹ ?   ‹WinWordDOC ‹  i  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wormsign.1547  ‹FIND‹ - *‹ HV ‹1547 ‹  .C&C *   ‹  e  ‹ L                ’
’Wormsign.1710  ‹FIND‹ - *‹ HV ‹1710 ‹  .C&C *   ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Worry.556      ‹INT ‹MCB ‹ V  ‹556  ‹   C *     ‹  e  ‹ L                ’
’Worry.562      ‹INT ‹MCB ‹ V  ‹562  ‹   C *     ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’WpcBats.3072   ‹INT ‹MCB ‹ V  ‹3072 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
’WpcBats.3161   ‹INT ‹MCB ‹ V  ‹3161 ‹  .C.E&CE* ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wreck.92       ‹INT ‹KEEP‹ H  ‹92   ‹   E  *    ‹  s  ‹ 0, overwrite     ’
’Wreck.462      ‹INT ‹KEEP‹ HV ‹462  ‹   E  *    ‹  s  ‹ 0, overwrite     ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wvp.352        ‹INT ‹MCB ‹ -  ‹352  ‹   C       ‹  s  ‹ L                ’
’Wvp.382        ‹INT ‹MCB ‹ -  ‹382  ‹   C       ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Wadimka.481    ‹INT ‹INTB‹ -  ‹481  ‹   E   *   ‹  e  ‹ L+p              ’
’Warrior.1024   ‹FIND‹ *  ‹ H  ‹1024 ‹  .E&E *   ‹  e  ‹ L+p              ’
’Walker.3846    ‹INT ‹MCB ‹ V  ‹3846 ‹   CE  *   ‹  e  ‹ L+p              ’
’Wally.1029     ‹FIND‹ -  ‹ HV ‹1029 ‹  .C   *   ‹  e  ‹ L                ’
’Wang.656       ‹INT ‹MCB ‹ VEr‹656  ‹  .C.E     ‹  e  ‹ L+p              ’
’Waria.479      ‹FIND‹ -  ‹ V  ‹479  ‹  .C   *   ‹  e  ‹ L                ’
’Wart.559       ‹INT ‹KEEP‹ H  ‹559  ‹   E   *   ‹  e  ‹ L+p              ’
’Watshira.2048(3)INT ‹MCB ‹ H  ‹2048 ‹   CE  *   ‹CsEe ‹ L                ’
’Weirdo.555     ‹INT ‹MCB*‹ -  ‹555  ‹  .E   *   ‹  s  ‹ L, companion     ’
’WeekDay.1614   ‹INT ‹MCB ‹ -  ‹1614 ‹   CE  *   ‹  e  ‹ L                ’
’Whale.9216     ‹INT ‹MCB ‹ V  ‹9216 ‹   CEO *   ‹  e  ‹ L+p+(0-16)       ’
’Wherex.1688    ‹INT ‹MCB ‹ HV ‹1688 ‹   CE  *   ‹  e  ‹ L+p              ’
’Whimsy.256     ‹FIND‹ -  ‹ -  ‹256  ‹  .C       ‹  e  ‹ L                ’
’WhiteAwe.2675  ‹INT ‹KEEP‹ V  ‹2675 ‹   E   *   ‹  e  ‹ L+?              ’
’Wildy.354      ‹INT ‹MCB ‹ Er ‹354  ‹   C       ‹  s  ‹ L                ’
’Wintermute.1052‹INT ‹MCB ‹ -  ‹1052 ‹   CE      ‹  e  ‹ L                ’
’Wisconsin.815  ‹FIND‹ -  ‹ HV ‹815  ‹  .C   *   ‹  s  ‹ L+10             ’
’Witching.1400(2‹FIND‹ -  ‹ -  ‹1400 ‹  .E&E *   ‹  e  ‹ L                ’
’Wra.512        ‹FIND‹ -  ‹ V  ‹512  ‹  .C&C *   ‹  e  ‹ L                ’
’WWPE.Rsa       ‹INT ‹MCB ‹ HV ‹4568 ‹CE.ZIP.ARJ*‹  e  ‹ L+?              ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part X
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’X-Mrei.866     ‹INT ‹MCB ‹ V  ‹866  ‹  .C.E&CE* ‹  e  ‹ L                ’
’X-Mrei.1405    ‹INT ‹MCB ‹ V  ‹1405 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’XAM.278        ‹INT ‹MCB ‹ -  ‹278  ‹   E  *    ‹  i  ‹ 0                ’
’XAM.797        ‹INT ‹MCB ‹ -  ‹797  ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+24+p    ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Excel MS-Office'97 - viruses                                             ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’X97M.Laroux    ‹OF97‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’ExcelMacro.Formula - viruses                                             ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’XF.Paix        ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’ExcelMacro - viruses                                                     ’
џњ њ њ њ њ њ њ њќњ њ ќ њ њќ њ њќ њ њ ќ њ њ њ њ њ ќ њ њ ќ њ њ њ њ њ њ њ њ њЋ
’XM.Delta    (2)‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.DMV           ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Don           ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Emperor       ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Hit        (2)‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Laroux     (3)‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Legend        ‹Excl‹GLB ‹ V  ‹ ?   ‹WinExclXLS*‹  i  ‹ ?                ’
’.NoMercy       ‹Excl‹GLB ‹ V  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Phantom       ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Robocop       ‹Excl‹GLB ‹ H  ‹ ?   ‹WinExclXLS*‹  i  ‹ ?                ’
’.Sofa          ‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Tjoro      (2)‹Excl‹GLB ‹ -  ‹ ?   ‹WinExclXLS ‹  i  ‹ ?                ’
’.Yohimbe       ‹Excl‹GLB ‹ H  ‹ ?   ‹WinExclXLS*‹  i  ‹ ?                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’XPEH.3600      ‹INT ‹MCB ‹ -  ‹3600 ‹  CEO      ‹  e  ‹ L+p+128          ’
’XPEH.3840      ‹INT ‹MCB ‹ H  ‹3840 ‹  CEO      ‹  e  ‹ L+p+128          ’
’XPEH.3872      ‹INT ‹MCB ‹ H  ‹3872 ‹  CEO      ‹  e  ‹ L+p+128          ’
’XPEH.4048   (2)‹INT ‹MCB ‹ H  ‹4048 ‹  CEO      ‹  e  ‹ L                ’
’XPEH.4752      ‹INT ‹MCB ‹ -  ‹4752 ‹  CEO      ‹  e  ‹ L+p              ’
’XPEH.4768      ‹INT ‹MCB ‹ H  ‹4768 ‹  CEO      ‹  e  ‹ L+p+128          ’
’XPEH.5488      ‹INT ‹MCB ‹ H  ‹5488 ‹  CEO      ‹  e  ‹ L+p+128          ’
’XPEH.5792      ‹INT ‹MCB ‹ V  ‹5792 ‹  CEO      ‹  e  ‹ L+p+10           ’
’XPEH.5840      ‹INT ‹MCB ‹ V  ‹5840 ‹  CEO      ‹  e  ‹ L+p+128          ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Xuxa.1096      ‹INT ‹MCB ‹ V  ‹1096 ‹   C  *    ‹  e  ‹ L                ’
’Xuxa.1656      ‹INT ‹MCB ‹ V  ‹1656 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’XA1.1539    (2)‹FIND‹ -  ‹ HV ‹1539 ‹  .C       ‹  s  ‹ L                ’
’Xak.3132       ‹INT ‹MCB ‹ H  ‹3132 ‹   C       ‹  e  ‹ L                ’
’Xed.2869       ‹INT ‹MCB ‹ H  ‹2869 ‹ .C.E&CE   ‹  e  ‹ L                ’
’Xtac.1564      ‹INT ‹KEEP‹ H  ‹1564 ‹   CE *    ‹  e  ‹ L+p,COMMAND.COM-0’
’Xxx.1060       ‹INFI‹MCB ‹ HV ‹1060 ‹   C       ‹  s  ‹ L                ’
’Xyz.1561       ‹INT ‹KEEP‹ VEr‹1561 ‹  .C.E&CE* ‹  e  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part Y
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Yard.448       ‹INT ‹MCB ‹ H  ‹448  ‹   C  *    ‹  e  ‹ L                ’
’Yard.590       ‹INT ‹MCB ‹ H  ‹590  ‹   CE *    ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Yeke.1204      ‹INT ‹MCB ‹ VS ‹1204 ‹   E  *    ‹  e  ‹ L                ’
’Yeke.1706      ‹INT ‹MCB ‹ VS ‹1706 ‹   E  *    ‹  e  ‹ L                ’
’Yeke.2425      ‹INT ‹MCB ‹ HVS‹2425 ‹   E  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Yerg.120       ‹INT ‹INTB‹ -  ‹120  ‹   C  *    ‹  e  ‹ L                ’
’Yerg.126       ‹INT ‹INTB‹ -  ‹126  ‹   C  *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Yankee.1202    ‹INT ‹MCB ‹ -  ‹1202 ‹   CE      ‹  e  ‹ L+p              ’
’Yankee.2561    ‹INT ‹MCB ‹ V  ‹2561 ‹   CE *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Yosha.275      ‹INT ‹INTB‹ -  ‹275  ‹   C       ‹  e  ‹ L                ’
’Yosha.745      ‹INT ‹MCB ‹ V  ‹745  ‹   C       ‹  e  ‹ L                ’
’Yosha.975      ‹INT ‹MCB ‹ V  ‹975  ‹   C       ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’YADEKA.Demo    ‹INT ‹MCB ‹ HV ‹2365 ‹   C  *    ‹  s  ‹ L+?              ’
’Yom.529        ‹FIND‹ -  ‹ VCh‹529  ‹  .C  *    ‹  e  ‹ L                ’
’YouH.577       ‹FIND‹ -  ‹ V  ‹577  ‹  .C       ‹  e  ‹ L                ’
’Youth.640      ‹INT ‹MCB ‹ Ch ‹640  ‹   C       ‹  s  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”


 File infectors, part Z
 њњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’      Name     ‹Inf.‹TSR ‹Eff ‹ Len ‹ Infected  ‹Inf. ‹File's len growing’
’               ‹way ‹    ‹ects‹( L )‹   files   ‹place‹                  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’Zhengxi.7271   ‹INT ‹MCB ‹ -  ‹2771 ‹   CE *    ‹CsEei‹ L+?              ’
’Zhengxi.7307   ‹INT ‹MCB ‹ -  ‹3107 ‹   CE *    ‹CsEei‹ L+?              ’
’Zhengxi.7313   ‹INT ‹MCB ‹ -  ‹3113 ‹   CE *    ‹CsEei‹ L+?              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Zherkov.1023   ‹INT ‹MCB ‹ HV ‹1023 ‹  .C&C     ‹  e  ‹ L                ’
’Zherkov.1922   ‹INT ‹MCB ‹ -  ‹1922 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Zherkov.2435   ‹INT ‹MCB ‹ -  ‹2435 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Zherkov.2968   ‹INT ‹MCB ‹ V  ‹2968 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
’Zherkov.2970   ‹INT ‹MCB ‹ V  ‹2970 ‹  .C.E&CE* ‹  e  ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’ZhugeLiang.4784‹INT ‹KEEP‹ S  ‹4784 ‹   CE *    ‹  s  ‹ L                ’
’ZhugeLiang.5976‹INT ‹KEEP‹ S  ‹5976 ‹   CE *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Zipper.303     ‹INT ‹MCB ‹ -  ‹303  ‹   C  *    ‹  e  ‹ L                ’
’Zipper.2779 (3)‹INT ‹MCB ‹ -  ‹2779 ‹   CE *    ‹  e  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Zmiana.1024 (2)‹INT ‹MCB ‹ HCh‹1024 ‹   E  *    ‹  e  ‹ L+p              ’
’Zmiana.1224    ‹INT ‹MCB ‹ V  ‹1224 ‹   CE *    ‹  e  ‹ L+p              ’
’Zmiana.1383    ‹INT ‹MCB ‹ V  ‹1383 ‹   CE *    ‹  e  ‹ L+p              ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Znosko.509     ‹FIND‹ -  ‹ V  ‹509  ‹  .C  *    ‹  s  ‹ L                ’
’Znosko.1311    ‹FIND‹ -  ‹ H  ‹1311 ‹  .C  *    ‹  s  ‹ L                ’
’Znosko.1372    ‹FIND‹ -  ‹ H  ‹1372 ‹  .C  *    ‹  s  ‹ L                ’
’Znosko.1380    ‹FIND‹ -  ‹ H  ‹1388 ‹  .C  *    ‹  s  ‹ L                ’
’Znosko.1418    ‹FIND‹ -  ‹ H  ‹1418 ‹  .C  *    ‹  s  ‹ L                ’
’Znosko.1730    ‹FIND‹ -  ‹ H  ‹1730 ‹   CE *    ‹CsEe ‹ C-L, E-L+p       ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Zombie.1922    ‹INT ‹SHAD‹ Ch ‹1922 ‹   E  *    ‹  e  ‹ L+13545+p        ’
’Zombie.16384   ‹FIND‹ -  ‹ -  ‹16384‹  .C  *    ‹  s  ‹ L                ’
џњњњњњњњњњњњњњњњќњњњњќњњњњќњњњњќњњњњњќњњњњњњњњњњњќњњњњњќњњњњњњњњњњњњњњњњњњЋ
’Zarin.669      ‹FIND‹ -  ‹ HV ‹669  ‹  .C  *    ‹  s  ‹ L                ’
’ZeroBug.1536   ‹INT ‹KEEP‹ V  ‹1536 ‹   C  *    ‹  s  ‹ L                ’
’ZhengZhou.3584 ‹INT ‹MCB ‹ HV ‹3584 ‹   CE+boot ‹  e  ‹ L+p              ’
’Zhu.1743       ‹INT ‹MCB ‹ V  ‹1743 ‹  .C.E&E   ‹  e  ‹ L                ’
’Zibbert.1315   ‹INT ‹KEEP‹ Ch ‹1315 ‹   CE      ‹  e  ‹ L                ’
’Zohra.4488     ‹INT ‹MCB ‹ V  ‹4488 ‹   E       ‹  e  ‹ L                ’
’Zu.473         ‹INT ‹MCB ‹ HV ‹473  ‹   C  *    ‹  e  ‹ L                ’
’Zxx.600        ‹INT ‹MCB ‹ H  ‹600  ‹   E       ‹  e  ‹ L+p              ’
’Zyx.5739       ‹FIND‹ -  ‹ H  ‹5739 ‹  .C.E&CE* ‹  e  ‹ L+?              ’
’Zz.412         ‹INT ‹MCB ‹ -  ‹412  ‹   E  *    ‹  e  ‹ L+p              ’
’ZzTop.340      ‹INT ‹MCB ‹ H  ‹340  ‹   C  *    ‹  s  ‹ L                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”



 The MBR and Boot sector viruses
 њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐ©ҐҐҐҐҐҐҐҐҐҐ“
’      Name        ‹   Length   ‹Infect.‹Decr. of  ‹ Envoked  ’
’                  ‹            ‹objects‹memory(K) ‹ effects  ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐ°ҐҐҐҐҐҐҐҐҐҐ‘
’Alla.1281         ‹2048 (800h) ‹FM+file‹     2 *  ‹    Ch    ’
’Alla.1325         ‹2048 (800h) ‹FM+file‹     2 *  ‹    Ch    ’
’Alla.1407         ‹2048 (800h) ‹FM+file‹     2 *  ‹    Ch    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Blah.3379         ‹2048 (800h) ‹ M+file‹     3 *  ‹    -     ’
’Blah.3385         ‹2048 (800h) ‹ M+file‹     3 *  ‹    Er    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’BootCom.437       ‹512  (200h) ‹ M+file‹     1 *  ‹    -     ’
’BootCom.445       ‹512  (200h) ‹FM+file‹     1 *  ‹    H     ’
’BootCom.512(Light)‹512  (200h) ‹ M+file‹     1 *  ‹    -     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’BootExe.174       ‹512  (200h) ‹ M+file‹   INTB*  ‹    H     ’
’BootExe.403       ‹512  (200h) ‹ M+file‹     1 *  ‹    -     ’
’BootExe.443       ‹512  (200h) ‹FB+file‹     4 *  ‹    H     ’
’BootExe.451       ‹512  (200h) ‹FB+file‹     4 *  ‹    H     ’
’BootExe.452       ‹512  (200h) ‹FB+file‹     4 *  ‹    H     ’
’BootExe.483       ‹512  (200h) ‹ M+file‹     1 *  ‹    H     ’
’.Andryushka       ‹512  (200h) ‹ M+file‹     1    ‹    H     ’
’.Dogcher          ‹512  (200h) ‹ M+file‹   INTB*  ‹    H     ’
’.Nutcracker       ‹512  (200h) ‹FM+file‹     1 *  ‹    H     ’
’.Stalker.310      ‹512  (200h) ‹ M+file‹     1 *  ‹    -     ’
’.Stalker.320      ‹512  (200h) ‹ M+file‹     1 *  ‹    -     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Daemaen.1894      ‹2560 (A00h) ‹FM+file‹     3 *  ‹    Er    ’
’Daemaen.2048      ‹2560 (A00h) ‹FM+file‹     3 *  ‹    Er    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’CriCri.4300       ‹4608 (12000)‹ F+file‹     9 *  ‹    VEr   ’
’CriCri.4616       ‹5120 (14000)‹ F+file‹     9 *  ‹    VEr   ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Ginger.2691       ‹3072 (C00h) ‹ M+file‹     3 *  ‹    Er    ’
’Ginger.2624       ‹3072 (C00h) ‹ M+file‹     3 *  ‹    -     ’
’Ginger.2774       ‹3072 (C00h) ‹ M+file‹     3 *  ‹    Er    ’
’Ginger.2782       ‹3072 (C00h) ‹ M+file‹     3 *  ‹    -     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Mf.4270           ‹4608 (1200h)‹ M+file‹     8 *  ‹    HV    ’
’Mf.4625           ‹5120 (1400h)‹ M+file‹     10*  ‹    HV    ’
’Mf.5088           ‹5120 (1400h)‹ M+file‹     10*  ‹    HV    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Mh.1432           ‹2048 (800h) ‹ M+file‹     4 *  ‹    -     ’
’Mh.1438           ‹2048 (800h) ‹ M+file‹     4 *  ‹    -     ’
’Mh.1538           ‹2048 (800h) ‹ M+file‹     4 *  ‹    -     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Nexivder.4224     ‹6656 (1A000)‹FM+file‹     7 *  ‹    Er    ’
’Nexivder.4286     ‹6656 (1A000)‹FM+file‹     7 *  ‹    Er    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Nutcracker.512 (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Nutcracker.2890   ‹3072 (C00h) ‹FM+file‹     - *  ‹    HS    ’
’Nutcracker.2990   ‹3072 (C00h) ‹FM+file‹     - *  ‹   HSEr   ’
’Nutcracker.3021   ‹3072 (C00h) ‹FM+file‹     - *  ‹   HSEr   ’
’Nutcracker.3472   ‹3584 (E00h) ‹FM+file‹     - *  ‹   HSEr   ’
’Nutcracker.3500(4)‹3584 (E00h) ‹ M+file‹     - *  ‹    HV    ’
’Nutcracker.4540   ‹4608 (12000)‹FM+file‹     - *  ‹   HVSEr  ’
’Nutcracker.5375   ‹5632 (16000)‹FM+file‹     - *  ‹    H     ’
’Nutcracker.5413   ‹5632 (16000)‹FM+file‹     - *  ‹    H     ’
’Nutcracker.5440   ‹5632 (16000)‹FM+file‹     - *  ‹    H     ’
’Nutcracker.5589   ‹5632 (16000)‹FM+file‹     - *  ‹    H     ’
’Nutcracker.6100   ‹6144 (18000)‹FM+file‹     - *  ‹    H     ’
’Nutcracker.6425(7)‹7168 (1C000)‹FM+file‹     - *  ‹   HVEr   ’
’Nutcracker.6996   ‹7168 (1C000)‹FM+file‹     - *  ‹    HV    ’
’Nutcracker.7008   ‹7168 (1C000)‹FM+file‹     - *  ‹   HVEr   ’
’Nutcracker.7640   ‹7680 (1E000)‹FM+file‹     - *  ‹    H     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’Krsna.7699        ‹8192 (2000h)‹FM+file‹     - *  ‹    HV    ’
’Krsna.7868        ‹8192 (2000h)‹FM+file‹     - *  ‹    HV    ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’RaseK.1489        ‹2048 (800h) ‹ M+file‹     2 *  ‹    H     ’
’RaseK.1490        ‹2048 (800h) ‹ M+file‹     2 *  ‹    H     ’
’RaseK.1492        ‹2048 (800h) ‹ M+file‹     2 *  ‹    H     ’
џњњњњњњњњњњњњњњњњњњќњњњњњњњњњњњњќњњњњњњњќњњњњњњњњњњќњњњњњњњњњњЋ
’3APA3A         (3)‹1024 (400h) ‹F+IO.SYS  2 or 3 *‹    HV    ’
’3nop              ‹512  (200h) ‹FM+file‹     1 *  ‹    H     ’
’8Ball          (2)‹512  (200h) ‹F+CONFIG   HMA *  ‹    -     ’
’ABCD           (3)‹1024 (400h) ‹   FM  ‹  1 or 2  ‹    -     ’
’Abs-3             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Aija              ‹1024 (400h) ‹   FM  ‹     5 *  ‹    HV    ’
’Aircop         (3)‹512  (200h) ‹   F   ‹     1    ‹    V     ’
’Alcon             ‹1024 (400h) ‹   FB  ‹     2 *  ‹    H     ’
’Amse           (2)‹3072 (C00h) ‹   FM  ‹     4 *  ‹    -     ’
’Andrew         (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Angelina          ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Anthrax           ‹1024 (400h) ‹ M+file‹     2 *  ‹    H     ’
’AntiCMOS       (3)‹512  (200h) ‹   FM  ‹     2 *  ‹    HSCh  ’
’AntiEXE        (7)‹512  (200h) ‹   FM  ‹     1    ‹    Ch    ’
’AntiParity        ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’AP                ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’ArcHub            ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’AreThree.2048  (3)‹2048 (800h) ‹FM+file‹     5 *  ‹    V     ’
’Autumnal.3072     ‹3072 (C00h) ‹ M+file‹     4    ‹    HV    ’
’Azusa          (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    HCh   ’
’BackSlash         ‹512  (200h) ‹   FM  ‹     1 *  ‹    Ch    ’
’BackUSSR          ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’BadBuffer         ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Bunny          (3)‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Bitch             ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Bite              ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’BlackWorm         ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’Bleah          (3)‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Bloody         (2)‹512  (200h) ‹   FM  ‹     2 *  ‹    V     ’
’Bones             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Boot.437          ‹512  (200h) ‹   FB  ‹     1    ‹    -     ’
’Boroda            ‹1024 (400h) ‹   FM  ‹     2 *  ‹    V     ’
’Brain          (3)‹3072 (C00h) ‹   F   ‹     7    ‹    Ch    ’
’Brasil            ‹1024 (400h) ‹   FM  ‹     1 *  ‹    HV    ’
’Bravo             ‹512  (200h) ‹   FM  ‹   INTB * ‹    H     ’
’Bug70             ‹512  (200h) ‹   FB  ‹   INTB   ‹    -     ’
’BuptBoot          ‹512  (200h) ‹   FM  ‹     2 *  ‹    -     ’
’ByeBye            ‹1024 (400h) ‹   FM  ‹     1 *  ‹    V     ’
’Chance         (4)‹1024 (400h) ‹   FB  ‹     2 *  ‹    V     ’
’Changsha.3072     ‹3072 (C00h) ‹ M+file‹     4    ‹    HV    ’
’Cheolsoo          ‹512  (200h) ‹   FB  ‹     2 *  ‹    -     ’
’Chigi             ‹512  (200h) ‹   FM  ‹     2 *  ‹    V     ’
’ChineseFish       ‹1536 (600h) ‹   FM  ‹   ADDR * ‹    V     ’
’Cicada            ‹3584 (E00h) ‹   FM  ‹     4 *  ‹    HV    ’
’CivilDefence   (7)‹7168 (1C00h)‹ M+file‹     - *  ‹    HV    ’
’COMx              ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Copy77            ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’CrazyBoot         ‹1536 (600h) ‹   FM  ‹     4 *  ‹    V     ’
’Crepate           ‹3584 (E00h) ‹ M+file‹     4 *  ‹    H     ’
’Cruel          (2)‹512  (200h) ‹   FB  ‹     2 *  ‹    H     ’
’Crusade           ‹3072 (C00h) ‹ M+file‹     4 *  ‹    V     ’
’Crusher           ‹2048 (800h) ‹ M+file‹     2 *  ‹    V     ’
’DaBoys         (2)‹512  (200h) ‹   FB  ‹   INTB * ‹    H     ’
’Damanaegi         ‹512  (200h) ‹   F   ‹     2 *  ‹    V     ’
’Damcdoom          ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Daniela           ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’DarkAngel         ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’Dead.945          ‹1024 (400h) ‹ M+file‹     2    ‹    -     ’
’DeadFace          ‹512  (200h) ‹   FB  ‹     1    ‹    -     ’
’DecMem            ‹512  (200h) ‹   F   ‹     1+?* ‹    -     ’
’Defo           (2)‹4096 (1000h)‹   FM  ‹     9    ‹    V     ’
’Demiurg.3061      ‹3072 (C00h) ‹ M+file‹     7 *  ‹    HEr   ’
’DenZuk         (6)‹5120 (1400h)‹   F   ‹     7    ‹   VErCh  ’
’Destage.1200      ‹1536 (600h) ‹ M+file‹     2 *  ‹    -     ’
’Devil          (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Diablo            ‹512  (200h) ‹   FM  ‹     2 *  ‹    -     ’
’Dinamo            ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’DiskKiller        ‹2560 (A00h) ‹   FB  ‹     8 *  ‹    HV    ’
’DiskWasher        ‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’Dodgy             ‹1024 (400h) ‹   FM  ‹     1 *  ‹    HV    ’
’Dragon            ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’DrDemon.4292      ‹4608 (12000)‹ M+file‹     9 *  ‹    Er    ’
’Dream             ‹512  (200h) ‹   FM  ‹   INTB*  ‹    Er    ’
’DrWhite           ‹1536 (600h) ‹FM+file‹     3 *  ‹    -     ’
’Duran             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Edwin             ‹1024 (400h) ‹   FM  ‹     2    ‹    -     ’
’Ekaterinburg      ‹512  (200h) ‹   FM  ‹   INTB * ‹    V     ’
’Ekoterr.2000      ‹2048 (800h) ‹ M+file‹     2    ‹    V     ’
’EncePhalyt        ‹512  (200h) ‹   FM  ‹   INTB * ‹    H     ’
’Ester             ‹512  (200h) ‹   FM  ‹     1 *  ‹    HEr   ’
’ExeBug         (6)‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Fame              ‹1024 (400h) ‹FM+file‹     1 *  ‹    Er    ’
’Fanthomas.1443    ‹1536 (600h) ‹ M+file‹     2 *  ‹    Er    ’
’FATAvenger        ‹2048 (800h) ‹   FM  ‹     3 *  ‹    -     ’
’Fatty.3008        ‹4096 (1000h)‹MB+file‹     4    ‹    HEr   ’
’Feint          (3)‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’FifteenYears   (2)‹1024 (400h) ‹   FM  ‹     3 *  ‹    H     ’
’Fighter.7408      ‹7680 (1E00h)‹ M+file‹     - *  ‹    V     ’
’Filler         (3)‹4096 (1000h)‹   FM  ‹     - *  ‹    HV    ’
’Fist.927          ‹1536 (600h) ‹ M+file‹     3    ‹    -     ’
’Fisu              ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’FitW           (2)‹4096 (1000h)‹FM+file‹     5 *  ‹    HV    ’
’Flame          (3)‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’Flip              ‹2560 (A00h) ‹ M+file‹     3 *  ‹    HV    ’
’Form           (4)‹1024 (400h) ‹   FM  ‹     2 *  ‹    H     ’
’Frankenstein      ‹4096 (10000)‹   FM  ‹     4 *  ‹    H     ’
’Galicia        (2)‹512  (200h) ‹   FM  ‹     2 *  ‹    HV    ’
’Gelendzhik        ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Goblin            ‹2560 (A00h) ‹ M+file‹     3 *  ‹    V     ’
’GoldBug        (5)‹1024 (400h) ‹FM+file‹    HMA * ‹    HCh   ’
’GraveLion.2250    ‹3072 (C00h) ‹ M+file‹     5 *  ‹    V     ’
’Gullich           ‹1536 (600h) ‹   FB  ‹     3 *  ‹    V     ’
’Haharin           ‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’Hal               ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Halfive.512       ‹1024 (400h) ‹ M+file‹     1 *  ‹    H     ’
’Havoc          (2)‹4608 (1200h)‹FM+file‹     - *  ‹    V     ’
’HDDError          ‹512  (200h) ‹   FM  ‹  1+INTB* ‹    HV    ’
’Hemlock           ‹3584 (E00h) ‹FM+file‹     8 *  ‹    -     ’
’Implant.6182      ‹6656 (1A000)‹FM+file‹     7 *  ‹    HV    ’
’Int10             ‹1024 (400h) ‹   FM  ‹     1 *  ‹    V     ’
’Int12             ‹512  (200h) ‹   FB  ‹     1 *  ‹    -     ’
’IntAA             ‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’IntC1             ‹512  (200h) ‹   FM  ‹   INTB * ‹    -     ’
’IntCE             ‹512  (200h) ‹   FB  ‹   INTB * ‹    H     ’
’IntFF             ‹512  (200h) ‹   FM  ‹     1 *  ‹    HCh   ’
’Invader       (10)‹4096 (1000h)‹FB+file‹    5,6*  ‹    HVS   ’
’IronE             ‹1536 (600h) ‹   FB  ‹     3 *  ‹    -     ’
’J&M               ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’Jindra            ‹1024 (400h) ‹   FB  ‹     2 *  ‹    H     ’
’Joshi             ‹5120 (1400h)‹   FM  ‹     6 *  ‹    V     ’
’July29         (4)‹1536 (600h) ‹   FB  ‹     3 *  ‹    HVEr  ’
’JumpBoot          ‹1024 (400h) ‹ M+file‹   INTB * ‹    H     ’
’Jumper         (2)‹512  (200h) ‹   FM  ‹     2 *  ‹    V     ’
’Kaczor         (2)‹4608 (1200h)‹ M+file‹     6 *  ‹    V     ’
’Kampana        (2)‹1024 (400h) ‹   FM  ‹     1 *  ‹    HV    ’
’Karnavali.1972    ‹2048 (800h) ‹ M+file‹     - *  ‹    V     ’
’Keypress.2728     ‹3584 (E00h) ‹ F+file‹     7    ‹    V     ’
’Konstantin        ‹512  (200h) ‹   FM  ‹     1 *  ‹    Ch    ’
’Kysia             ‹2048 (800h) ‹ M+file‹     4 *  ‹    V     ’
’Leandro           ‹1024 (400h) ‹   FM  ‹     4 *  ‹    HV    ’
’LeftShift         ‹1024 (400h) ‹   FM  ‹     2 *  ‹    Ch    ’
’Likeness.3551     ‹4608 (1200h)‹ M+file‹     5 *  ‹    HEr   ’
’LivingDeath.3766  ‹4096 (1000) ‹ M+file‹     4 *  ‹    HV    ’
’Kl             (3)‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Lucifer        (2)‹512  (200h) ‹   FB  ‹     - *  ‹    H     ’
’LP                ‹512  (200h) ‹   FB  ‹     1    ‹    -     ’
’LZR               ‹1024 (400h) ‹   FM  ‹     2 *  ‹    H     ’
’MacGyver.4112     ‹4096 (1000h)‹FM+file‹     - *  ‹    Er    ’
’Malaga.2610       ‹3072 (C00h) ‹FB+file‹     4    ‹    V     ’
’Mammoth.6000      ‹6656 (1A00h)‹FM+file‹     8 *  ‹    H     ’
’Marzia        (12)‹2560 (A00h) ‹ M+file‹     3 *  ‹    HV    ’
’Manitoba          ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’MBR77             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Michelangelo   (5)‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’Microbe           ‹4096 (1000h)‹   F   ‹     4 *  ‹    V     ’
’Midnight       (2)‹512  (200h) ‹   FM  ‹    1,2*  ‹    V     ’
’Mikola            ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Million           ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’MiniMax           ‹512  (200h) ‹   FM  ‹     1 *  ‹    ChEr  ’
’MISiS          (4)‹512  (200h) ‹   FM  ‹   INTB*  ‹    V     ’
’Moloch            ‹1536 (600h) ‹   FM  ‹     3 *  ‹    Ch    ’
’Mongol            ‹1536 (600h) ‹   FM  ‹     2 *  ‹    HV    ’
’Monkey         (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’MPhTI          (3)‹512  (200h) ‹   FB  ‹     2 *  ‹    HEr   ’
’MrHu              ‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’MultiAni          ‹1024 (400h) ‹   FB  ‹     1 *  ‹    H     ’
’Murky             ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’MusicBug          ‹2048 (800h) ‹   FB  ‹     4 *  ‹    S     ’
’Narcosis          ‹2560 (A00h) ‹FM+file‹     2 *  ‹    H     ’
’Natas          (9)‹4608 (1200h)‹FM+file‹     6 *  ‹    H     ’
’NearDark          ‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’Nice              ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’NYB               ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’OneHalf        (7)‹4096 (1000h)‹ M+file‹     4 *  ‹    HV    ’
’Ornate            ‹512  (200h) ‹   FB  ‹     3 *  ‹    H     ’
’Palma             ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Parity         (3)‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Pasta             ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Paula             ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Peter             ‹2560 (A00h) ‹   FM  ‹   ADDR*  ‹    HV    ’
’PG                ‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Pieck.2016        ‹2048 (800h) ‹ M+file‹     4 *  ‹    V     ’
’PlayGame          ‹2560 (A00h) ‹ M+file‹     3 *  ‹    V     ’
’Predator          ‹3072 (C00h) ‹FM+file‹     6 *  ‹    -     ’
’Procuror          ‹1536 (600h) ‹   FM  ‹     2 *  ‹    HCh   ’
’Qmu.1513          ‹1536 (600h) ‹ M+file‹     5 *  ‹    HCh   ’
’Query             ‹512  (200h) ‹   FB  ‹     1 *  ‹    HEr   ’
’Quox              ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Raiden.1433       ‹2048 (800h) ‹ M+file‹     2 *  ‹    V     ’
’Rain              ‹1024 (400h) ‹   FM  ‹     2 *  ‹    H     ’
’Renegade.4509     ‹4608 (1200h)‹ M+file‹     7 *  ‹    HV    ’
’Rex               ‹2560 (A00h) ‹ M+file‹     2 *  ‹    Ch    ’
’Ripper            ‹1024 (400h) ‹   FM  ‹     2    ‹    H     ’
’Rmb               ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Rostov            ‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’RP             (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    HV    ’
’RPS            (3)‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Sampo             ‹2560 (A00h) ‹   FM  ‹     6 *  ‹    V     ’
’Satria         (4)‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Scale             ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Secretary         ‹2048 (800h) ‹   FM  ‹     2 *  ‹    V     ’
’SeeYou            ‹1024 (400h) ‹   FB  ‹     2 *  ‹    HV    ’
’Sevilla           ‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Shimmer        (2)‹512  (200h) ‹F+WINSTART HMA *  ‹    Ch    ’
’Sierra         (4)‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’SheHas            ‹512  (200h) ‹   FM  ‹     10*  ‹    -     ’
’Sly               ‹1024 (400h) ‹ M+file‹     1 *  ‹    H     ’
’Smile.4320        ‹4608 (1200h)‹ M+file‹     5 *  ‹    S     ’
’Spirit            ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Spook          (2)‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’StealthBoot    (2)‹3072 (C00h) ‹   FM  ‹     4    ‹    -     ’
’Stoned         (?)‹512  (200h) ‹   FM  ‹    2,1   ‹    VEr   ’
’Strafer           ‹512  (200h) ‹   FB  ‹     1 *  ‹    H     ’
’Strike            ‹512  (200h) ‹   FM  ‹     1 *  ‹    HCh   ’
’Survivor          ‹512  (200h) ‹   FM  ‹     2 *  ‹    -     ’
’SVC               ‹5120 (1400h)‹ M+file‹     5    ‹    -     ’
’Swedish           ‹512  (200h) ‹   FM  ‹     2 *  ‹    V     ’
’SwissArmee     (3)‹1536 (600h) ‹   FM  ‹     3 *  ‹    HV    ’
’Temptation        ‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Tequila           ‹3072 (C00h) ‹   FM  ‹     3 *  ‹    V     ’
’Tiso.1279         ‹1536 (600h) ‹ M+file‹     2 *  ‹    V     ’
’Tornado           ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’TPVO.3783         ‹4608 (1200h)‹FM+file‹     - *  ‹    -     ’
’Traka.1471        ‹1536 (600h) ‹FM+file‹     3 *  ‹    -     ’
’Tubo              ‹1536 (600h) ‹   FM  ‹     4 *  ‹    V     ’
’Twofs             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’UNashamed      (2)‹512  (200h) ‹   FM  ‹     1 *  ‹    V     ’
’Urkel          (2)‹512  (200h) ‹   FM  ‹     2 *  ‹    V     ’
’V-Sign            ‹1536 (600h) ‹   FM  ‹     2 *  ‹    V     ’
’Varna.1536        ‹1024 (400h) ‹FM+file‹     3 *  ‹    H     ’
’Vaucher           ‹512  (200h) ‹   FM  ‹     2    ‹    -     ’
’Verify            ‹512  (200h) ‹   FM  ‹     2 *  ‹    Ch    ’
’Veronika          ‹1024 (400h) ‹   FM  ‹     2 *  ‹    V     ’
’Villy             ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Vlad              ‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Volga.1           ‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Vtb               ‹512  (200h) ‹   FM  ‹     2 *  ‹    -     ’
’XorAA             ‹512  (200h) ‹   FM  ‹     1 *  ‹    H     ’
’Yale           (3)‹512  (200h) ‹   F   ‹     1 *  ‹    H     ’
’YMP               ‹512  (200h) ‹   FM  ‹     2    ‹    V     ’
’WBoot          (2)‹512  (200h) ‹   FM  ‹     1    ‹    -     ’
’Wet               ‹512  (200h) ‹   FB  ‹     - *  ‹    HV    ’
’Wrong             ‹512  (200h) ‹   FM  ‹     2 *  ‹    H     ’
’Wxyc           (2)‹512  (200h) ‹   FB  ‹     2 *  ‹    V     ’
’Zabootovka     (3)‹512  (200h) ‹   FM  ‹     1 *  ‹    -     ’
’Zappa             ‹512  (200h) ‹   FB  ‹     1 *  ‹    HV    ’
’ZhengZhou.3584    ‹3072 (C00h) ‹ M+file‹     -    ‹    HV    ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐ§ҐҐҐҐҐҐҐҐҐҐ”


        Файл описания вирусов, определяемых и обезвреживаемых Dr. Web 4.00

3APA3A (1-3)
        Файлово-загрузочные вирусы. Заражают Boot-сектора  дискет  и  системный
        файл IO.SYS для MS-DOS или аналогичный ему в других DOS. При загрузке с
        инфицированной дискеты вирусы считывают в память 5  секторов  корневого
        каталога  (root  directory)  загрузочного  раздела  жесткого  диска   и
        проверяют атрибут метки тома (Volume) у  первого  элемента  директория.
        Обычно, первым элементом является системный файл IO.SYS.  Если  атрибут
        Volume установлен, то вирусы никаких действий не производит, считая что
        IO.SYS уже инфицирован, и отдают управление оригинальному  Boot-сектору
        флоппи-диска. Если же атрибут  метки  тома  не  установлен,  то  вирусы
        считывают в память целиком файл IO.SYS, "передвигаясь"  непосредственно
        по  цепочке  FAT.  Затем  производят  копирование  системного  файла  в
        последние кластеры логического раздела. Причем вирусы  очень  аккуратно
        "просматривают" FAT для  последних  секторов  диска,  и  если  файл  не
        помещается в последние 256 кластеров диска, то вирусы  отказываются  от
        дальнейшего заражения.  Затем  вирусы  корректируют  две  копии  FAT  в
        соответствии  с  дублированием  IO.SYS  в  последние  сектора  раздела,
        копируют служебные поля элемента  IO.SYS  в  третий  элемент  корневого
        оглавления,  сдвигая  все  оглавление  с  третьего  элемента  по    80,
        уничтожая, т.о., 80 элемент (файл или  директорий).  Устанавливают  для
        третьего элемента (копия IO.SYS) новый начальный  кластер.  После  чего
        вирусы записывают в начальный кластер  первого  элемента  (оригинальный
        IO.SYS)  1024  байта  своего  кода.  И  только  после   этого    вирусы
        устанавливают атрибут  Volume  для  первого,  инфицированного  элемента
        корневого директория. Таким образом при  загрузке  системы  с  жесткого
        диска, Boot-сектор активного раздела  находит  первый  элемент  в  root
        directory IO.SYS, не обращая внимания на  установленный  атрибут  метки
        тома,  считывает первый кластер данного  драйвера,  содержащий  в  себе
        1024 байта вирусного кода, в память и отдает  ему  управление.  Получив
        управление вирусы действуют как "обычные" Boot-вирусы -  "отрезают"  от
        памяти DOS 2 или 3 килобайта, переносят  в  "отрезанную"  область  свою
        копию и перехватывают INT 13h (3APA3A (1)) или INT  16h  (3APA3A  (2)),
        для  заражения  Boot-секторов  дискет.  После  того  как  вирусы  стали
        резидентно  в  памяти,  они  считывают  в   память    первый    кластер
        "файла-дублера" IO.SYS и отдают  ему  "бразды  правления".  Дальше  все
        происходит, как  в  незараженной  системе:  первый  кластер  отработав,
        находит второй кластер инфицированного файла, считывает его  в  память,
        передает ему управление и т.д. Стоит сказать о том, что зараженный файл
        IO.SYS,  имеющий атрибут  Volume, не виден стандартными средствами DOS.
        Т.о.,  "файл-дублер"  необходим,  практически,  для  маскировки  и  для
        хранения оригинального первого кластера IO.SYS. Вирусы не заражают файл
        IO.SYS если активный раздел диска содержит меньше,  чем  20740  (5104h)
        секторов, т.е., емкость диска < 10370Kb. Опасность  вирусов  состоит  в
        том, что даже при загрузке с "чистого" системного флоппи-диска и  ввода
        команды SYS C:, вирусные  коды  не  будут  удалены  с  диска!!!  Данная
        команда произведет перезапись только "файла-дублера"  IO.SYS.  И  самое
        неприятное в том, что если программа SYS запишет файл на новое место на
        диске, то система перестанет загружаться с жесткого диска, т.к., вирусы
        в своем теле хранят адрес начального  сектора  "файла-дублера"  IO.SYS.
        При заражении Boot-секторов  флоппи  диска  вирусы  шифруют  свой  код,
        причем  расшифровщик  выбирается  из   12    возможных.    Оригинальный
        Boot-сектор и свое продолжение (код, внедряемый в файл  IO.SYS)  вирусы
        "хранят" в двух последних секторах Root Directory дискеты. При загрузке
        системы в августе месяце 3APA3A (1) выводит сообщение B BOOT CEKTOPE  -
        3APA3A! 3APA3A (1) неработоспособен в 25% на процессорах 286, 386,  486
        из-за ошибки при  использовании  конвейера.  3APA3A  (2)  при  загрузке
        системы в декабре издает звуковой сигнал.

3nop
        Очень опасный Boot-вирус. Заражает MBR и Boot-сектора дискет. Но  кроме
        того, при записи секторов, если первый байт 0E9h,  то  вирус,  полагая,
        что это начало COM-файла, записывает вместо данного сектора  свой  код,
        способный заразить MBR и Boot-сектора флоппи-дисков.

4on.1346
        Неопасный полиморфный резидентный вирус. Содержит текст "4ON-\\*+>".

4res.1049
        Неопасный нерезидентный вирус. В понедельник 1 числа "вешает"  систему.
        Содержит текстовую строку "4RESPATH=COMSPEC=*.COM *.EXE 4RES".

7thSon.440
        Неопасный  нерезидентный  вирус.  Создает временные файлы на диске C:\,
        которые не удаляет. Содержит текст "SiGVE v1.0 TP4 Compilation!".

A1B2.478
        Опасный замещающий вирус.  По  окончании  своей работы вирус  имитирует
        ошибку позиционирования на текущем диске и выводит сообщение:

        Seek error reading drive
        Abort, Retry, Ignore, Fail?

        При нажатии на клавишу  'A'  вирус  отдает  управление DOS.  Содержит в
        начале  кода  текстовую  строку  "A1B2C3D4",  которая используется, как
        инструкции ассемблера. При  не нахождении в текущем каталоге на флоппи-
        диске файлов  *.COM  вирус,  видимо,  хотел  бы отформатировать нулевую
        дорожку   данной   дискеты,   но   в  данном  месте  имеется  ошибка, и
        форматирование не произойдет.

A&A
        Неопасный   резидентный   вирус.   С  февраля  по  ноябрь   каждый  час
        переставляет соседние символы на экране. Содержит текст "{A&A}".

Abbas.5660
        Неопасный резидентный вирус. При попытке трассировки  резидентной копии
        вирус  выводит  сообщение  "IRANIAN VIRUS W.by ABBAS KUHKAN ALIABADI" и
        "перезагружает"  систему.  В  полночь  вирус   устанавливает   арабский
        знакогенератор и выводит на арабском языке сообщение:

        ­ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐђ
        ‹                 јЛЛ†СЛЛуЧ №…иУ                ‹
        ‹    Ѕдё№дєУ йѕРеъР ё Сє…ЛЛЛЛЧиѕи јиддУ еюд…    ‹
        ‹                                               ‹
        ‹  ѓѕР вѕдРв вёб ѓС…еСи дё…Р йвд‚ дв ј†юк… д‚Р  ‹
        ‹ №ЧъдкѕХ ЅдЧёѕХ…Сю ЦС›Сю…Р ё ѓСиС›кдСю СУ еюд… ‹
        ‹  ЙДБДГБ-ЙАВЖАА-ЙАГЕАД ѓъ†Ч АЦиС…к Ц…вб дв вёб ‹
        ‹                                               ‹
        ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ–

Abraxas.1304
        Очень опасный нерезидентный вирус, замещающий программный код. Заражает
        EXE-файлы  в  текущем  и   родительских   каталогах,   а   также   файл
        C:\DOS\DOSSHELL.COM. Издает некоторые звуки и выводит на экран текст:

     ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ
     і                                                                        і
     і   ······   ·······   ·······    ······   ···  ···   ······    ······   і
     і  ···  ···  ···  ···  ···  ···  ···  ···   ······   ···  ···  ···       і
     і  ········  ·······   ·······   ········    ····    ········   ······   і
     і  ···  ···  ···  ···  ··· ···   ···  ···   ······   ···  ···       ···  і
     і  ···  ···  ·······   ···  ···  ···  ···  ···  ···  ···  ···  ·······   і
     іґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґі

Abs-3
        Опасный Boot-вирус. Может уничтожить 7 первых секторов флоппи-диска.

Acv.1342 (1,2)
        Неопасный вирус. В понедельник в 15 часов выводит на экран текст:

         The AC Virus - ACV Version 1.01 , 1993

                          by

                    Ahmet Cezayirli

                  Istanbul University
                Electronics Engineeвашo

Ade.1024
        Неопасный нерезидентный вирус. Иногда выводит на экран текст:

        Job needed!    Phone (095) 9430700   ADE

Adder.1467
        Неопасный резидентный вирус. Содержит ошибку, из-за которой некорректно
        заражает EXE-файлы. Содержит строку "adder".

Adolf.475
        Опасный   резидентный   вирус.  С  вероятностью  1/8 блокирует удаление
        файлов. Содержит текст "Adolf Hitler".

Aforia.656
        Неопасный  резидентный  вирус.  После заражения каждого файла "осыпает"
        буквы  на экране монитора, установив на это время в CMOS-памяти признак
        отсутствия жесткого диска.

Aga.1500
        Неопасный нерезидентный шифрованный вирус. В пятницу вирус записывает в
        файл AUTOEXEC.BAT текст:

        ECHO Hey,suckers! Hold on,your data's gone too far!
        ECHO MONGOLIA,UB.

        В пятницу 13-го вирус выводит текст "WARNING! Today is the 13th !".
        Если  вирус считает, что стартовал из инфицированного файла WIN.COM, то
        он выводит текст:

        WARNING!!! Your MS-Windows 3.1 you are working with is not licensed!
        In the light of it,we are entitled to aver that we will activate
        a protective application against your unauthorised access...

        А при старте зараженного файла DOOM.COM вирус выводит текст:

        DOOM! v1.0 Всъэы е‚ Децнецй хёцй ‚юъиём жетце!

        Содержит также текст "AGA Media(C),94". При заражении файла COMMAND.COM
        из  версии  MS-DOS  5.0  вирус  не увеличивает его длины, записываясь в
        область нулевых байт.

Aga.3000
        Неопасный нерезидентный вирус. Иногда выводит следующие сообщения:

        Hello! You're already doomed!
        Don't think about it!!!!!
        Real-time error at 0x9207.
        Try again...

        ************************************
        WARNING!
        It's AGA-v2 from MONGOLIA!
        The file size was changed!
        [Q]uit or continue?
        ************************************

        Содержит тексты:  "(*AGAv2.1,super stealth virus from MONGOLIA,UBЦ*)",
        "DiRVeRWiNA:\ B:\ D:\ TiMeHeLpCaLcPaUsEWrItESeTuPDiR A:DiR B:Md wArNiNg
        !FoRmAt A:/sDeL AuTo*.*DeL CoNf*.*Md ClEarїHDMd FoRmAtItscantiaidsdrweb
        .lkitf-pradinshercpav$$mon_k_pURAA!!!".

Agiplan.1536
        Очень  опасный  резидентный  вирус. В зависимости от текущей даты может
        уничтожить  информацию  на  всех доступных дисках. Иногда может вывести
        сообщение "load error".

Aija
        Очень опасный Boot-вирус. 25 марта уничтожает содержимое первого секто-
        ра на  всех  цилиндрах  активного  раздела  DOS  и  выводит  сообщение:
        FINNISH_SPRAYER.1. Send your Painting +358-0-4322019 (FAX), [Aija]  Со-
        держит строку "Tks to B.B., Z-VirX ..... [Aija]".

Ai.1759
        Опасный резидентный вирус. Иногда уничтожает нулевые дорожки на  первом
        и втором жестких дисках компьютера.

Aiw.572
        Содержит строку "AIW2ёJB".

Alabama.1560
        Неопасный  резидентный  вирус.  Перехватывает  INT  09,  21h.  Пытается
        "пережить теплую перезагрузку" системы  по  Ctrl-Alt-Del.  Периодически
        выводит на экран сообщение:

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’SOFTWARE COPIES ARE PROHIBITED BY INTERNATIONAL LAW  Xы›їnЛЧєРЂєїї 0000000009 ’
’                                                                              ’
’         ёiЅdь}›єїїѕРЂРЂРЂ їїїїїBox 1055 Tuscambia ALABAMA USA                ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Alcon
        Очень опасный загрузочный вирус. В зависимости от своих счетчиков может
        уничтожать информацию на дисках. Содержит текст "/RS.Y/".

Alex.368
        Оставляет  в  памяти  резидентную программу,  посылающую значение FEh в
        порт 60h. Имеет текст "The One Night Virus (C) Alex Hacker".

Alex.818
        Оставляет в памяти резидентную программу, стирающую  содержимое экрана.
        Содержит текст "The Kite Virus (C) Alex Hacker".

Alex.1287
        Неопасный  нерезидентный  вирус.  20 числа оставляет в таблице векторов
        прерываний   резидентный  код,  который  исполняет  мелодию  из  фильма
        "Карьера Димы Горина". Имеет текстовую строку "AlEx".

Alfons.1344, 1536
        Очень опасные резидентные вирусы. Если значение дня недели (понедельник
        - 1,  вторник - 2,...) + 1  совпадает  со  значением  числа  месяца, то
        вирус   уничтожает  содержимое  секторов  диска,  заполняя  их  текстом
        "Alfons !" и выводит текст:

        Synchronizing drive C: (Do not interrupt this operation !):  0%
        Done.

Alia.1023, 1200, 1300
        Неопасные   резидентные шифрованные  вирусы. Содержат тексты "ALIA" или
        "~ALIA~".В коде вирусного расшифровщика используют команды сопроцессора
        - FINIT, FCHS, FTST, FNOP.

Alias.6943
        Опасный  резидентный  полиморфный  вирус. Использует  вход в защищенный
        режим  процессора  и  немедленный  выход из него. Для чего - непонятно?
        Данный  код  был  полностью  скопирован  из  книги  А.  и  Г.  Фроловых
        "Защищенный режим  процессоров  Intel  80286/80386/80486",  причем  без
        понимания  сущности  данного  кода.  Вирус  пытается   определить   тип
        процессора, и если процессор - 286 или ниже,выводит текст "Sorry, 80286
        CPU or higher required . . .".  Далее,  если  компьютер уже находится в
        защищенном режиме,  то вирус выводит текст "Cannot run in the Protected
        or V8086 mode."  и  завершает  работу программы. Также может вывести на
        экран тексты:

        Even ALIAS-1 - the simplest virus - could not run on your computer.
        ID: ALIAS V1.02 - a HARMLESS virus.
        (c) St.-Petersburg's El.-Tech. University, CAD/CAM department, 1996.

        Перехватывает INT 8, 13h, 21h, 2Fh. С помощью  INT 8 вирус контролирует
        целостность своего резидентного кода.  При  старте  некоторых  программ
        (DRWEB, AIDSTEST,...) вирус выводит текст "Bad command or file name".

Alive.4000
        Неопасный  резидентный полиморфный вирус. Может вывести на экран текст:

        <=- AєLєIєVєE -=>
        Distributed by the Alternative AL and AI Research Lab Germany,1995

        FIRST NAME      [804645]
        LAST NAME       [078000]
        BIRTHDAY        [05-04-95 16:05]
        GENERATION      [0004]
        HEIR            [0004]
        SUM             [0014]

        Не  заражает  программы  указанные  в  списке  (по  2 символа  на имя):
        -D-U-VF-TBSSSVVIVSNEVPIMAVCLCOHMINMSSCWI.   Содержит    также     текст
        "Rewritten by SiRiUS.  PrimeCode:***ЩpNV|42$)fJ***]".

Alla.1281, 1325, 1407
        Опасные резидентные файлово-загрузочные вирусы.Оригинальный загрузочный
        сектор   и   свой   код  для  флоппи - дисков  хранят  на  нестандартно
        отформатированной  последней  дорожке.  С  вероятностью  1/8  блокируют
        операцию создания файлов. Имеют тексты "Alla 1.0" и "Wild W0rker /RSA".

Als.335
        Очень  опасный  нерезидентный  вирус.   По   понедельникам   уничтожает
        содержимое  диска  C:  и пытается вывести  текст (но выводит мусор) "PC
        infected by KPOBOCOC 1.0 ViRUS. (C) by A.L.S.".

Als.339
        Очень  опасный  нерезидентный,  замещающий  программный  код, вирус. По
        окончании  своей  работы  вирус  выводит  текст  "This program requires
        Microsoft Windows.". Содержит также текст "XA-XA 1.01 A.L.S.".

Am.1061
        Неопасный  резидентный шифрованный  вирус. Примерно через 3 часа работы
        периодически сбивает развертку монитора.

Aman.10716
        Неопасный резидентный вирус. Заражает  EXE-файлы.  После  17.00  и  при
        нажатии  на  клавишу  PrintScreen  выводит  в    графическом    формате
        изображение мужского члена. Содержит строки "Аман Тулеев" и "V1.2".

Amanita.1135
        Неопасный  резидентный  зашифрованный  вирус. Содержит текстовую строку
        ""Amanita" v3.03 (c) 1997".

Ambulance.796 (1,2), 2124
        Неопасные  нерезидентные (Ambulance.2124 - резидентный)  вирусы. Иногда
        (Ambulance.2124  через  20  минут после неактивной клавиатуры и если не
        было  обращений к дискам через INT 13h) рисуют двигающийся внизу экрана
        и издающий звуки сирены автомобиль скорой помощи:

               \|/
        ґґґґґґґґіґґґ
        іііі· ·ііі  \
        іііііґііііііііі
        ·· OO ····· O ·

Amd.3948
        Неопасный резидентный вирус. Иногда выводит на экран текст:

         ЉЉЉ    ЉЉ    ЉЉ  ЉЉЉЉЉ       ЉЉЉЉЉ  ЉЉЉ  ЉЉЉЉ  ЉЉЉЉ Љ     Љ ЉЉЉЉ ЉЉЉЉ
        Љ   Љ   Љ Љ  Љ Љ  Љ    Љ      Љ     Љ   Љ Љ   Љ Љ    Љ     Љ Љ    Љ   Љ
        Љ   Љ   Љ  ЉЉ  Љ  Љ     Љ ЉЉЉ ЉЉЉ   Љ   Љ ЉЉЉЉ  ЉЉЉ   Љ   Љ  ЉЉЉ  ЉЉЉЉ
       ЉЉЉЉЉЉЉ  Љ      Љ  Љ    Љ      Љ     Љ   Љ ЉЉ    Љ      Љ Љ   Љ    ЉЉ
       Љ     Љ  Љ      Љ  ЉЉЉЉЉ       Љ      ЉЉЉ  Љ ЉЉ  ЉЉЉЉ    Љ    ЉЉЉЉ Љ ЉЉ

                     Љ     Љ ЉЉЉ ЉЉ   Љ ЉЉЉЉ   ЉЉЉ  Љ     Љ  ЉЉЉ
                     Љ     Љ  Љ  Љ Љ  Љ Љ   Љ Љ   Љ Љ     Љ Љ
                     Љ     Љ  Љ  Љ  Љ Љ Љ   Љ Љ   Љ Љ     Љ  ЉЉЉ
                      Љ Љ Љ   Љ  Љ  Љ Љ Љ   Љ Љ   Љ  Љ Љ Љ      Љ
                       Љ Љ   ЉЉЉ Љ   ЉЉ ЉЉЉЉ   ЉЉЉ    Љ Љ    ЉЉЉ

                  ЉЉ    ЉЉ Љ   Љ  ЉЉЉ  ЉЉЉЉЉ       ЉЉЉЉЉ   ЉЉЉ ЉЉЉЉ
                  Љ Љ  Љ Љ Љ   Љ Љ       Љ         Љ    Љ   Љ  Љ
                  Љ  ЉЉ  Љ Љ   Љ  ЉЉЉ    Љ         Љ     Љ  Љ  ЉЉЉ
                  Љ      Љ Љ   Љ     Љ   Љ         Љ    Љ   Љ  Љ
                  Љ      Љ  ЉЉЉЉ  ЉЉЉ    Љ         ЉЉЉЉЉ   ЉЉЉ ЉЉЉЉ

        Также рассылает по сети Novell сообщение "Windows 95 Must Die !!!".

Amd.4772
        Hеопасный резидентный  шифрованный  вирус.  Рассылает  по  сети  Novell
        сообщение "ОЙ! ДОСТАЛИ ЛАМЕРЫ !!!". В пятницу записывает в MBR жесткого
        диска недоделанный загрузочный вирус, который "перехватывает" INT  13h,
        прячет свое наличие на диске, но только "забывает" заражать загрузочные
        сектора дисков. Вирус содержит тексты:

        NAME: MPEI
        Данилов ты ЧАЙHИК,ТАКОЙ ЖЕ КАК И БИЛЛИ ГАТЕС(ТЫ ПОЙМЕШЬ).
        Тозмоза, вирус, которому дал имя AMD назывался не AMD ,
        а Windows 95 MUST DIE !!!
        а строчку Windows 95 MUST DIE !!! он слал в виде мессаги по сети.
        Принеси свои извинения и ,кстати, напиши Upgrade для юзеров.
        DRWEB очень хорошо разносит заразу по винту. Эффект на 1000%
        И еще, лучше бы ты через DMA бластер программил !
        Жду версий под Вынд0уz 59, вот там ты поработаешь через DMA.
        Балбес, ты Лозинского без работы оставил !!!
        Copyleft (c) Down'niloff Corp.,2000. All Lefts Preserved. Григорчук.

AMGorb.4670
        Опасный  резидентный  шифрованный  вирус.  Периодически "трясет" экран.
        Вирус "перехватывает" INT 13h и  при  чтении  секторов  диска  пытается
        найти строку  "Micro",  и  при нахождении ее - изменяет данную строку на
        "*AMG*". Может вывести одно из следующих сообщений:

        Heat level critical.Shutdown sequence initiated...

        Dr.WEB-полный DUMB! если кто с нами согласен прошу :
        PIDOR@LOXNET.XYZ мы всегда |*)
        "Надежный" эвристический анализатор...
        AMGorb.ver 2.6 for ALLwe HaTe w95!
        ПОШЕЛ НА ФИГ

        Так-так. Грозно входит Фома в кабинет.
        Все кончено. Боже,спасения нет,
        А с ним еще Рома, слепой офицер.
        На ком остановится жуткий прицел ?
        На мне.Елки-палки,хана мне друзья,
        Приходит,похоже,кончина моя.
        "Давай, поднимайся,в каморку пойдем,
        И там потолкуем о жизни вдвоем"
        -"Какой еще жизни,Я так не хочу !"
        -"Молчи, не то живо башку откручу !!"
        Ну нечего делать,придется идти,
        А сердце так бешено скачет в груди.
        Меня затолкнули,захлопнули дверь.
        " Ну что,вирусолог,попляшешь теперь."
        Мне страшно ужасно,все тело дрожит,
        Ведь диск с AMGorb-ом в кармане лежит.
        Фома на меня грозно смотрит в упор
        И мне говорит:" Сядь-ка,есть разговор",
        А я говорю:"Sir,я очень спешу,
        Задайте вопросы,я их запишу,
        Подробно отвечу,размножу ответы,
        И вам занесу я их следущим летом.
        "Дурачить нас вздумал",-Фома заорал,
        И с гадостным видом отвертку достал.
        Раздался спасительный писк офицера:
        "Фома,соглашайся,гутарит он дело
        Ну разве АМ он? Какой он АМ?
        Ну ты посмотри,он испуган совсем".
        "Молчать,-рявкнул Леха,-УБЬЮ,ПИДАРАС!"
        И долго несчастного он за уши тряс...
                        ***
        Но я откровенно скажу вам,друзья:
        АМ-кто угодно,но только не я.
        Он-гад нехороший,он вирусы пишет,
        А я-лишь стишки,что написаны выше.

        Истории этой печалный финал:
        Под глазом моим неприметный фингал.

 <*њ Данный стих предоставлен AMGorbу СТАРТЕРОМ њ*>
 Greetы идут "коллегам" из S.S.R`а (мне было очень ;*),читая List) и Megadethy.
 ВирусологИ! надоелИ мнЕ вашЫ засиронЫ! В конце концов НЕ НРАВИТСЯ-НЕ ЛЕЧИ !!!
            Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
            ‹<<<     AMGorb 15-16 years old Russia,Troitsk   >>>’
            ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”
                  Юные вирусописатели всех стран ЕДИНЯЙСЬ !

AmkCvc.1024
        Неопасный  резидентный  стелс-вирус-спутник.  При  заражении COM и EXE-
        файлов присваивает исходным  файлам  имена с расширениями AMK (для COM-
        файлов) и CVC (для EXE-файлов),  создает файл с исходным именем файла и
        записывает в него вирусный код. В пятницу выводит на экран текст:

        Hi ! I am the Crazy October  and I will now live on your system.
        Don`t worry ! Everything is under controll.
        Now I must go to replicate, bye !

Amoeba.2367
        Опасный  резидентный  полиморфный вирус. 1 ноября и 15 марта уничтожает
        содержимое секторов жесткого диска. Содержит тексты:

        AMOEBA virus  by the Hacker Twins (C)ї1991
        This isїnothing, wait for the release of AMOEBA II-
        The universalїinfector, hidden to any eye but ours!
        Dedicated to the University of Malta-
        theїworst educationalїsystem in the universe,and
        the destroyer of 5X2 years ofїhuman life

Amse (1,2)
        Amse (1) содержит строку "AMSESLIFVASRORIMESAEP". Amse (2) - "ALFREDO".
        Amse (2) иногда выводит на принтер следующий  текст  "ANGEL X TE SALUDA
        (c) Laboratorio Luz de Luna LIMA - PERU".

Amz.789, 1100
        Опасные нерезидентные вирусы. Amz.789 24 сентября, а Amz.1100 1 марта и
        13  сентября  пытаются  уничтожить  некоторые  сектора  всех  доступных
        дисков.  Amz.1100  также  иногда  уничтожает  содержимое  CMOS-памяти и
        создает файл BOPS-BOP.S. Содержат строку "AMZ".

AnalSex.178
        Содержит строку "ANALSEX !".

Anarchy.469
        После заражения файлов выводит сообщение:

        SpeedUp 12% - Written by Joe Franza!

        Содержит текст "If you can read this, then ANARCHY Has Bestowed You
        with the ANARCHY Virus! Written in the Boonies of CT - From LIK `92".

Anarchy.2048 (1-3)
        Опасные вирусы. Модификации вируса  незначительно  отличаются  друг  от
        друга. Заражают EXE- и COM-файлы (COM-файлы первая команда  которых  не
        JMP NEAR PTR (0E9h ? ?)), внедряя в начало файла 2048 байт своего  тела
        в  формате  EXE-файла.  2048  байт  файла-жертвы  вирусы  переносят   в
        свободный кластер, не увеличивая  при  этом  длины  пораженного  файла.
        Т.е., длина файла по цепочке FAT может не совпадать с реальной  длиной.
        COM-файлы,  имеющие  первой  командой  инструкцию  JMP  NEAR  PTR,    и
        содержащие 2003 повторяющихся байта, вирусы  поражают  другим  методом.
        Они  переносят  2003  байта  из  адреса  первого  перехода  в   область
        повторяющихся байт, и в  освободившееся  место  записывает  2003  байта
        собственного  кода.  Содержат  ошибки,  в  результате  которых    могут
        разрушить FAT и сделать неработоспособными COM-файлы.  Перемещенные  на
        другой диск программы также  могут  быть  неработоспособными.  Внедряют
        команды  перехода  на  свой  обработчик  прерывания   в    оригинальный
        обработчик DOS INT 21h. Содержат текстовые строки: "ГрОб", "ANARCHY"  и
        зашифрованную    строку    "Янъ Факовскiй,USSR,1994"    или     "Янъ
        Факовскiй,USSR'94".

Anarchy.3153
        Опасный  резидентный  полиморфный стелс-вирус. 8 и 30 апреля, а также 9
        мая вирус уничтожает содержимое  случайных  секторов  первого  жесткого
        диска. Содержит тексты:

        Озаглавилась весна топором,
        Успокоилась река декабрем,
        Утро одиноким выстрелом
        JANKA DYAGILEVA

        JAN FAKOVSKIJ,USSR,1997

Anarchy.6093
        Опасный  резидентный  полиморфный стелс-вирус. Вирус  заражает COM, EXE
        файлы,  а также DOC-файлы для WinWord версий 6.0-7.0. При открытии DOC-
        файлов (через f.3dh Int 21h) вирус анализирует  внутренний  формат OLE2
        документа,  создает новую таблицу макросов и дописывает в конец данного
        документа  зашифрованный макрос  AUTOOPEN,   содержащий   вирусный  код
        дроппера.  При  открытии  такого  инфицированного  документа  с помощью
        WinWord, вирусный макрос создает на диске EXE-файл в формате Win NewExe
        (NE),  записывает  в него код вируса, запускает его, и по окончании его
        работы  -  удаляет.  Данный NewExe-файл производит заражение командного
        процессора (COMMAND.COM) и программы WIN.COM. Что интересно, если вирус
        был активен в памяти до загрузки Windows или Windows'95,то при открытии
        любого  документа средствами Word for Windows, данный документ окажется
        инфицированным.  При  заражении  DOC-файла  вирус  использует некоторые
        "дыры"  в формате OLE2, в результате чего при активном вирусном макросе
        AUTOOPEN просмотреть его *наличие* в системе средствами WinWord [TOOLS/
        MACRO]  не   предоставляется  возможным.  Вирус  является стелс-вирусом
        (невидимкой)  не  только для среды DOS, но  и для  среды WinWord. Вирус
        содержит некоторые ошибки в  процедуре  заражения  OLE2  DOC-файлов.  В
        результате  чего  некоторые  файлы  небольшие  DOC-файлы   могут   быть
        разрушены  при заражении, а также будут разрушены все DOC-файлы для MS-
        Office'97.  Данный  вирус  является первым известным многоплатформенным
        вирусом,  который  заражает  файлы  таких различных  операционных сред,
        как  DOS,  Windows  и  MS  Word  for Windows (если считать, что WinWord
        является также операционной средой). 8 и 30 апреля, а также 9 мая вирус
        уничтожает  содержимое  случайных  секторов  первого  жесткого   диска.
        Содержит тексты:

        Озаглавилась весна топором,
        Успокоилась река декабрем,
        Утро одиноким выстрелом
        JANKA DYAGILEVAбезысходность

        JAN FAKOVSKIJ,USSR,1997

Anarchy.6503
        Неопасный  резидентный  полиморфный  стелс-вирус. Выключает свой стелс-
        алгоритм  при  старте  программ  ARJ.EXE, PKZIP.EXE, CHKDSK.COM.  После
        запуска 30 программ может вывести текст:

                 
        "Hu are u, hu am i,
        Is it real you touch the sky?"
        "Nothing the real
         for the sky",-
        said the birds of
                          paradise.

        "I'm afraid, cant too see;
        Tell me where do u carry me?"
        "You will soon realize",-
         said the birds of
                           paradise

        При  запуске  программы  NCEDIT.EXE,  с  именем  редактируемого файла в
        командной  строке, вирус может "включить" свой собственный редактор для
        редактирования данного файла. Верхняя строка вирусного  редактора имеет
        текст "Up with your shit, square sods!". Также может вывести непечатное
        английское  слово   и  "завесить"   систему.  Содержит   также   тексты
        "JAN FAKOVSKIJ,USSR,1995", "UNFORGIVON".

Anarchy.9382, Anarchy.9594
        Неопасные вирусы. Anarchy.9594 - полиморфный стелс-вирус. Перехватывают
        INT 09,  21h,  28h.  При  нажатии  на  "Alt-Grey -"  выводят  некоторую
        оболочку управления файлами. Могут вывести сообщения:

        Anarchy.9382:

        NEVOR FREE,
        NEVOR ME.
        SO I DUB THEE
                      UNFORGIVON

        Anarchy.9594:

        Словно после тяжелой
        и долгой болезни
        я вышел под серым,
        уютным дожд„м.
        Прохожие лепят меня,как хотят-
        так же,как раньше.
        Я в мятой,
           потной пижаме,
        но уже без претензий на белый пол„т.
        Скоро прид„т
                     осень

        DIS IS DI END,
        BEAUTIFUL FRIEND...
        DIS IS DI END,
        MY ONLY FRIEND-
        DI END.
        IT HURTS TO SET U FREE,
        BUT U'LL NEVOR FOLLOW ME.
        DI END-
        OF LAUGHTER & SOFT LIES,
        DI END OF NIGHTS...WE TIRED TO DIE...
        DIS IS DI
                  END

        I WANNA DESTROY DA PASSORS-BY
        'CAUSE I
           WANNA BE,-
        YEAH,-
               ANARCHY

        В ельцинской стране-
        С каждым часом дальше-круче:
        Если я ещ„ живой-УБЕЙ МЕНЯ,любер !
                Я еврей- УБЕЙ МЕНЯ,член общества "память" !
        Всех горбатых да больных исправит могила,
        Вс„ в порядке,
                       .......    (последнее слово заменено мной на точки).

        Содержат тексты:

        Anarchy.9382 - "VIVAT EGOR LETOV !!!".

        Anarchy.9594 - "JAN FAKOVSKIJ,USSR,1994", "UNFORGIVON".

Andrew (1,2)
        После 512 загрузок  с  жесткого  диска  пытаются  форматировать  первую
        дорожку жесткого диска. Содержат слово "Andrew".

Andrey.932
        Иногда выводит текст "Hallo! From Andrey!".

Andromeda.758
        Опасный резидентный вирус. 5  октября пытается уничтожить содержимое 13
        первых секторов диска A:. При  заражении  использует функции FCB. Имеет
        текстовую строку "[ANDROMEDA V1.1] BUDAPEST HUNGARY".

Angel.661, 1571
        Резидентные  вирусы.  Angel.1571 - шифрованный  стелс-вирус.  Angel.661
        устанавливает  свою  резидентную  копию  в  область  UMB. Angel.661 при
        вызове функции проверки версии DOS (f.30h Int 21h) пытается исправить в
        памяти  какую-то  программу,  вызвавшую данную функцию. Angel.661 имеет
        строку "Angel".

Angelina
        Содержит  зашифрованный  текст:
        Greetings for ANGELINA !!!/by Garfield/Zielona Gora

Angry.393
        Содержит текст "I'm an angry virus from CMOS! Nobody can cure me!!".

AnsiBomb
        Иногда выводит сообщение:

      HELLO! WHAT WILL YOU DO ABOUT THIS? BUY ORIGINALS TO AVOID ME AND MY 1500
      NASTY FRIENDS, BECAUSE WE ARE EVERYWHERE!

        Также содержит строки "ANSI-BOMB VIRUS BY TESLA 5" и "I HOPE YOU DON'T
        HAVE ANSI, BOY![13;13;"ECHO Y|DEL.";13P".

Anthrax
        Опасный  файлово-загрузочный  вирус.  Не  сохраняет  оригинальный   MBR
        жесткого диска. Содержит тексты "(c) Damage, Inc.", "ANTHRAX".

AntiC.1000
        Опасный нерезидентный вирус. Заражает *.COM  и *.EXE-файлы, причем EXE-
        файлы  делает  неработоспособными - заражает  также,  как  и  COM. Если
        находит в памяти "на INT 13h" монитор VSAFE, то выводит  текст  "И даже
        VSafe тебе не поможет...",  после  чего  отдает  управление  программе-
        вирусоносителю.  Удаляет  файлы  *.MS,  *.C,  *.H.  Если вирусу удается
        удалить 4 и более таких файлов, то он выводит текст "Ты на С не пиши!!!
        Это фигня!!! Я вот пишу на Paskalе!!!".     Также     выводит    строку
        "Слушай..." и  исполняет мелодию.

AntiCMOS (1-3)
        Очень опасные Boot-вирусы. Не сохраняют оригинальные MBR и Boot-сектора
        дискет при заражении. При   загрузке  системы  с  таких  инфицированных
        секторов, вирусы самостоятельно читают активный Boot-сектор для жестких
        дисков или системный файл IO.SYS (либо ему подобный) для  флоппи-дисков
        в  память  и  отдают им управление.  AntiCMOS  (1)  портит CMOS-память.
        Существует модификация вируса AntiCMOS (2),  которая вместо порчи CMOS-
        памяти  воспроизводит  некоторый  "рычащий"  звук  и  содержащая  текст
        "I am Li Xibin!".

AntiCMOS.726
        Опасный нерезидентный вирус.В апреле уничтожает содержимое CMOS-памяти.

AntiFortran.1110
        Опасный  резидентный  вирус.  Удаляет программы, стартующие из каталога
        F77.  В  понедельник  записывает  в  конец файла C:\AUTOEXEC.BAT строку
        @ECHO Y | FORMAT D:.  Во вторник замедляет  работу процессора. Содержит
        текст "ANTI FORTRAN OF OVER-X".

AntiParity
        Неопасный  загрузочный  вирус.  При  обнаружении  в загрузочном секторе
        вируса Parity (1) пытается заместить его.

AntiPascal.400, 605
        Очень  опасные  нерезидентные  вирусы.  AntiPascal.400  удаляет   файлы
        ?????????A?.  AntiPascal.605  записывает  в начало *.PAS и *.BAK-файлов
        свой код, не сохраняя их оригинальные байты.

AntiTrace.2122
        Неопасный резидентный вирус. При трассировке INT 21h выводит сообщение:

        ЎҐҐҐҐҐҐҐҐҐ Anti_Trace ҐҐҐҐҐҐҐҐҐҐ“
        ’                               ’
        ’ Loading AntiVirus didn't find ’
        ’     me yet. I'm so sorry!     ’
        ’                               ’
        ’         [ Continue ]          ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        При открытии инфицированных файлов,  если нажаты обе клавиши Shift,  то
        вирус удаляет свой код из данных файлов. Содержит тексты  "Anti_Trace",
        "Good Luck in Creating Antivirus. (C) 1993, AT Corp.".

Antiwin.465
        Опасный  нерезидентный  вирус.  Производит поиск *.COM-файлов в текущем
        каталоге и заражает их. Вирус разрушает файлы с именем WIN*  (WIN.COM),
        записывая в их начало процедуру вывода  на экран сообщения и завершения
        работы    "This program requires Microsoft Windows".   Содержит   текст
        "->AntiWindows<-".

Antiwin.633
        Опасный резидентный вирус. Удаляет стартующую программу, если ее первые
        байты равны (EBh 51h). Видимо,  это  касается  файла  WIN.COM. Содержит
        тексты "Anti-Win 1.0", "(C) Zarathustra & Morgan".

Antiwin.1342
        Опасный нерезидентный вирус. Разрушает файлы с именами ??N*,записывая в
        их начало процедуры вывода на  экран  сообщения  "This program requires
        Microsoft Windows"  и  завершения  работы.  На  некоторых   компьютерах
        вирус  может  вывести  сообщение  "This computer is virus protected"  и
        завершить работу. 2 декабря вирус выводит текст:

        Hi ! I'm AntiWindows v.2.0 !
        Сегодня мой ДЕНЬ РОЖДЕНИЯ !
        Хотите меня поздравить ? (y/n)

        Если ввести "Y", то вирус выводит текст:

        Ааааааагромное спасибо !
        Отдыхайте, сегодня работать не будем !

        и  завершает  работу  инфицированной программы. Если  же ввести "N", то
        вирус выводит "А зря ! Я обиделся :( Мстить буду :-E~", открывает  файл
        C:\autoexec.bat, записывает в его начало:

        GOTO LMD
        REM

        и в конец файла C:\autoexec.bat записывает следующие строки:

        :LMD
        @ECHO OFF
        CLS
        ECHO.
        ECHO.
        ECHO.
        ECHO.
        ECHO Я обидился ! Надо было все-таки поздравить меня с днем рождения !
        ECHO.
        ECHO Y | C:\DOS\FORMAT C: >nul
        ECHO Bye ! See you next time !
        C:\DOS\BIRTHDAY.COM
        PAUSE >NUL
        CLS

        Создает  файл  C:\DOS\birthday.com,  в  который  записывает   процедуру
        уничтожения всех секторов на первом цилиндре  первого  жесткого  диска.
        Содержит тексты "->AntiWindows<-  (C)1997 by Alexey C.", "Я мстю ! ".

Antiwin.2320
        Опасный резидентный шифрованный вирус. При вводе с клавиатуры  довольно
        часто повторяет ввод клавиши "t". При загрузке MS-Windows может вывести
        текст    "Use registered copies of MS Windows Greetings from MrStrange,
        Kiev T.G.Shevchenko University".  Содержит   строку  ">Antiwin<, (c) by
        MrStrange.". Не заражает файлы,начинающиеся на DRWE,AIDS,MSCA,ANTI,AVP,
        WEB,SCAN,MSAV,VSAF,GUAR,ADIN,KRNL,DOSX,WSWA,DSWA,WIN3.

AP
        Неопасный вирус. Содержит текст "DF[AIH]".

Apparition.254,700
        Неопасные резидентные вирусы.  Устанавливают  свою  TSR-копию в область
        видеопамяти по адресу BA00:0000 и перехватывают INT 21h. Apparition.700
        также  перехватывает INT 10h и не позволяет изменить текущий видеорежим
        монитора (f.00h INT 10h)  для  того,  чтобы  не  быть   уничтоженным  в
        видеопамяти. Apparition.700 содержит текст "THE APPARITION".

Apparition.1248
        Неопасный резидентный вирус. Содержит тексты:

        The Apparition virus, written by ********************************.
        It`s a second version of *****************************.
        THE APPARITION

Apparition.5959
        Опасный  резидентный  шифрованный  вирус.  Может  уничтожить содержимое
        CMOS-памяти, перегрузить или "завесить" систему. "Перехватывает" INT 9,
        10h, 13h, 1Ch, 21h, 2Fh. При старте инфицированного файла выводит текст
        "Warning : This file is infected by Apparition !".  Также  иногда может
        вывести      текст      "386 or later processor missing. Please replace
        processor, then press any key...". Также содержит строки:

        Here I am, can you see me
        Passing through, on my way
        To a place I'd been to only in my dreams
                                        ...before

        Wherever I roam...

        THE APPARITION
        THE APPARITION II

        Multi Layer Coder [MLC]
        Released

ArcHub
        Неопасный загрузочный вирус. Содержит строку "ARC HUB 8A".

Areopag.480
        Неопасный резидентный вирус. Содержит строку "* Equus Trojanus v1.1 (C)
        AREOPAG No.15 *".

AreThree.2048 (1-3)
        Неопасные  резидентные  шифрованные  файлово-загрузочные  вирусы. Могут
        вывести красную точку в верхнем правом углу экрана. Содержат текст:

        PSYCHo-TECH GMBH 1995
        >>> BRAVEd DANGER 4 BRAVE PEOPLe <<<
        [[  Cє0єDєEєWєAєR  ]]
        <31>  Germany  1995
        Virtually called to life & survival by MiNDMANiAC!
        RGOEPMSQO ==>= AllE GUtEN DiNGE SiND DREi  ==>=

ArjDrop.402
        Неопасный  нерезидентный  вирус-червь.  Ищет  ARJ-архивы и заражает их,
        дописывая к ним  свою  вирусную  копию,  которая  имеет  имя  RUNME.COM
        Вирус содержит текст "ARJDrop by Qark/VLAD".

ArjDrop.2821
        Hеопасный  нерезидентный вирус-червь. Производит поиск ARJ и RAR-архивов
        и заражает их, дописывая  к  данным архивам собственную копию в форматах
        этих архивных файлов.  В  ARJ-архивы  вирус  записывает  файл RUNME.COM,
        содержащий  вирусный  код, а в RAR-архивы - файл RUN_ME_.COM.  В августе
        вирус создает файл PRESENT.COM и записывает  в  него  код,  который  при
        старте выводит текст:

        Citat klasika:

        K anielovi chrbtom.
        Tak zacal som cestou hirechu ist.
        K anielovi chrbtom, len 12 krokov, a 12 ozvien na ne, a dosiel som tam,
        kam som nemal prist
        Dedicated to my friends Suzy&PEDRO
        [an ANGEL-Sign of immortality]
                 by Blesk 8^)

        Present by Blesk wish You       HAPPY B-DAY
                  Suzy


        Вирус   также   содержит    строки   "RAR'n'ARJ Dropper by Qark/VLAD.",
        "RAR support included by Blesk".

ArjVirus
        Неопасный нерезидентный вирус. Производит поиск  файлов  с  расширением
        ARJ в текущем и во вложенных директориях. Обычно расширение  ARJ  имеют
        архивные файлы, созданные с помощью  популярного  архиватора  ARJ.  При
        нахождении таких  файлов,  вирус  создает  файл  со  случайным  именем,
        состоящим из 4 букв от 'A' до 'V' и с расширением COM.  В  данный  COM-
        файл вирус записывает 5000 байт  своего  кода  +  случайное  количество
        байт. После чего, вирус  считая,  что  архиватор  ARJ.EXE  находится  в
        каталоге, доступном через  переменную  PATH,  вызывает  его  с  помощью
        командного процессора c:\command.com /c arj a  ,  где
        ArjFile - это найденный вирусом  файл  с  расширением  ARJ;  ComFile  -
        COM-файл, содержащий вирусный код; опция же "a"  говорит  архиватору  о
        том, что необходимо включить зараженный файл ComFile  в  архивный  файл
        ArjFile.  После  указанных  манипуляций  вирус  уничтожает    созданный
        COM-файл.  Следует  отметить,  что  во  время  заражения  архива  вирус
        устанавливает INT 10h  (вывод  на  экран)  на  собственный  обработчик,
        состоящий из одной команды - IRET, для того,  чтобы  при  возникновении
        ошибки или по другим причинам не происходило вывода  текста  на  экран.
        Т.о., "расчет вируса" сводится к тому, что пользователь,  распаковавший
        ARJ-архив и увидевший неизвестный COM-файл,  обязательно  запустит  его
        ради интереса... Так сказать - "психологический вирус".

Armagedon.1079
        Неопасный  резидентный  вирус.  С 5.00 до 6.00 вирус активно работает с
        последовательными  портами,  видимо,  пытаясь  дозвониться до какого-то
        номера с помощью модема. Содержит строку "Armagedon the GREEK".

Artemiev.2165
        Неопасный резидентный шифрованный  вирус.  Иногда производит "дрожание"
        экрана. Содержит тексты "Игорь", "Artemiev I.A.".

Asch.794, 1121
        Резидентные,  Asch.1121  -  опасный, вирусы. 15  числа месяца Asch.1121
        уничтожает *.PAS-файлы, записывая в них текст:

        AlphaVirus [07]Паскаль - ГОВHО, а СКАП - ТЮРЬМА

         У вас лица как гоpоховый суп
         У вас жизни как пpомасленная бумага
         У вас мечты как выстиpанные пододеяльники
         У вас миp как пpотивогаз...
                                   Егоp Летов,ГpОб

        При  старте  программы  DR*.*  (DRWEB.EXE)  Asch.1121  уничтожает  файл
        DR*.INI и обезвреживает свою резидентную копию  в  памяти.  При  старте
        программы AD*.* (ADINF.EXE) Asch.1121 устанавливает INT 1Ch (таймер) на
        дисковое прерывание INT 13h и выводит текст:

         Посмотpим много ли ты сможешь восстановить
         своим сpаным Adinfoм.
        Press any key ...

        Asch.794  может "осыпать" символы на экране и вывести  текст  "Remember
        about XT in world of PC".   Также   содержит   текст   "AlphaVirus [06]
        Copyright (C)1995 AlphaSoft(Russia,St.Petersburg,ASCh,12/20/95".

Ash.712, 737
        Неопасные  нерезидентные вирусы.  Заражают  COM-файлы, записываясь в их
        конец. Переименовывают файл C:COMMAND.COM в  C:\COMMANDx.COM, где 'x' -
        это   символ  с  кодом  255 (0FFh) и создают новый файл C:\COMMAND.COM,
        состоящий  из 8 команд NOP,  который сразу  же и заражают. Вирусы могут
        выводить сообщение  "Bad command or file name".  Также могут оставить в
        памяти резидентную программу на INT 08,  которая посылает в порты 2E8h,
        2F8h, 3E8h, 3F8h (COM1, COM2, LPT1, LPT2) символ 0DBh 'і'.

AsmVirus.238
        Неопасный  вирус,  заражающий  ASM-файлы. Вирус производит поиск *.ASM-
        файла,  присваивает  ему  имя  с  расширением  BAK  и  создает  файл  с
        оригинальным  именем  исходного  ASM-файла.  Записывает  в  данный файл
        заголовок стандартного ASM-файла:

        .MODEL TINY
        .CODE
        ORG 256
        a:

        После  чего  записывает  директивы "DB" и байт за байтом переводит свой
        код  в  символьный  вид.  В  конец  файла  вирус записывает стандартное
        "окончание" файлов, написанных на ассемблере:

        ENDS
        END a

        В  результате,  при  трансляции  такого файла будет получен объектный и
        бинарный вирусный код.

Asprin.2515
        Неопасный нерезидентный вирус. Заражает COM и  EXE-файлы,  причем  EXE-
        файлы превращает в COM, изменив первые 3 байта на команду перехода. При
        старте вирус удаляет свой код из стартовавшей программы,  запускает  ее
        на выполнение, после чего производит поиск и заражение файлов на диске.
        По окончании работы вирус оставляет в памяти резидентный код на INT 08,
        производящий холостые циклы  и  замедляя  скорость  работы  компьютера.
        Содержит текстовые строки "VIRUS "ASPRIN" ГЛАЗОВ 1995(C)ПРИВЕТ ВСЕМ
        ХАКЕРАМ г.ГЛАЗОВА! ПРИ ЗАПУСКЕ EXE ФАЙЛА,VIRUS СНАЧАЛА ЛЕЧИТ ЕГО!
        ИСПОЛЬЗУЙТЕ ЭТО СВОЙСТВО ДЛЯ ЛЕЧЕНИЯ! ЖЕЛАЮ УСПЕХОВ В ИЗУЧЕНИИ
        КОМПЬЮТЕРНОЙ МИКРОБИОЛОГИИ!", "/QHELP", "MsDos".

Assassin.952, 959
        Опасные  резидентные, замещающие программный код вирусы. Содержат текст
        "This is [Assassin] written by Dark Slayer in Keelung. Taiwan ".

Atas.384
        Иногда после заражения файлов выводит на  экран текстовую строку "Ok.".
        Содержит текст "ATAS V0.1 Cr.24.01.92".

Aussie.147
        Опасный вирус. Содержит текст "..."AussieBoy" virus from DownUnder...",
        и "...Coeo ergo sum...".

Australian.Grue
        Неопасный резидентный вирус. Содержит текст:
        It is pitch black. You are likely to be eaten by a Grue.

Australian.Kuang
        Неопасный резидентный вирус-спутник. Содержит текст:

                W.I.N.T.E.R.M.U.T.E.
                  3jANE is a bItcH
            I wanna set of Mollys shades
        Case lives.... Somewhere in the NET!
                  Kuang Virus 2.0
               N.E.U.R.O.M.A.N.C.E.R.
            (C) 1992 Australian Parasite

Avalgasil.666
        Неопасный  резидентный  шифрованный  вирус.  Содержит  текстовую строку
        "(Avalgasil)666".

Avatar.Dichotomy
        Опасный резидентный вирус. Состоит из двух частей 296 байт и 567  байт.
        Перехватывает INT 21h. Корректно заражает только COM-файлы. При запуске
        EXE-файлов портит их. Вирус делит запускаемые программы на  "четную"  и
        "нечетную" половину. При старте "нечетного" файла  вирус  дописывает  к
        нему 567 байт своего кода. При старте же "четного" файла вирус заражает
        его, дописывая в его конец 296 байт и изменяя 3 первых байта на команду
        перехода на вирусный  код.  В  дальнейшем  при  старте  инфицированного
        "четного" файла, вирус ищет свою вторую половину  в  "нечетном"  файле,
        имя которого вирусом сохраняется. Если "нечетная" файл найден, то вирус
        считывает свою вторую половину и остается в памяти резидентно. Если  же
        не найдена - вирус отдает управление программе-вирусоносителю.
        Т.о., данный вирус является "работоспособным" если в системе  находятся
        обе части вируса. Содержит строки: "[Dichotomy] (c) 1994 Evil  Avatar",
        "[Dichotomy]".

Avatar.Narcosis
        Опасный файлово-загрузочный вирус. 9 июня уничтожает содержимое первого
        жесткого диска. Содержит текст "[Narcosis] (c) 1994 Evil Avatar".

Avatar.Positron
        Неопасный  резидентный  вирус.  "Перехватывает"  INT 21h,  контролирует
        запуск  COM-файла,  после  чего ждет первого вызова INT  21h и внедряет
        вместо  этого  вызова в стартовавший файл JUMP NEAR  (E9 ?? ??) на свой
        код,  который  вирус  записывает  в  конец    файла.   Содержит   текст
        "[Positron](c) 1994 Evil Avatar".

Avispa.2048 (1-5)
        Опасные резидентные полиморфные вирусы.  Avispa.2048 (3) иногда выводят
        на экран текст:

        
        Escrito por Elijah Baley
        V1.0 Noviembre 10 1993
        V1.2 Enero 4 1994
        Buenos Aires - Republica Argentina
        Peace will only come finding the peace within.

        Остальные  вирусы  в  полночь, при чтении секторов дисков (f.2 Int 13h)
        записывают в прочитанный дисковый буфер текст:

        $$ Virus AVISPA $$ Republica Argentina$$ Elijah Baley $$
        Noviembre 10 de 1993 $$ This program is not an old virus variant,
        and it was written in Argentina by Elijah Baley. $$=64446$$

        Вирусы содержат перечень некоторых файлов:

        c:\dos\xcopy.exe
        c:\dos\mem.exe
        c:\dos\setver.exe
        c:\dos\emm386.exe

        А  также - текст  "__ Virus Avispa - Buenos Aires - Noviembre 1993 __".
        Avispa.2048 (3) имеет текст "QUE NOS DEPARA EL 94... QUIEN SABE!! ;-)".

Avl.352
        Неопасный резидентный вирус. 13 числа изменяет Memory Refresh и  вектор
        INT 5  (Print Screen)  устанавливает  на  код  перезагрузки компьютера.
        Содержит строку "AVL".

Avs.301, 349
        Содержат тексты "by AVS v1.0(c)1997 'KAI"  или  "by AVS v1.1(c)97В этом
        мире слишком много дерьма....".

Avvaddon.1100
        Неопасный резидентный вирус. Иногда выводит сообщение:

        AVVADDON for Lozinsky:
        I~m the bitch you HATED !

Awake.797, 1099
        Неопасные резидентные шифрованные вирусы. 8 декабря выводят тексты:

        Awake.797:

        Awake, Jim Morrison! Awake !

        Awake.1099:

        Awake
        Shake dreams from your hair
        My pretty child, my sweet one.
        Choose the day and choose the sign of your day
        The day's divinity
        First thing you see.

        A vast radiant beach in a cool jeweled moon
        Couples naked race down by it's quiet side
        And we laugh like soft, mad children
        Smug in the wooly cotton brains of infancy
        The music and voices are all around us.
        Choose they croon the Ancient Ones
        The time has come again
        Choose now, they croon
        Beneath the moon
        Beside an ancient lake
        Enter again the sweet forest
        Enter the hot dream
        Come with us
        Everything is broken up and dances.

                                 Jim Morrison

        Awake.797   содержит    текст   "Ирина Ивановна Крупянко - Дура, Коза и
        ......... Школа N434".

AWME - вирусы
        AWME  (Anti WEB Mutation Engine)  -   полиморфный   генератор  вирусных
        шифровщиков  и  расшифровщиков.  Явный плагиат из вируса Natas. Создан,
        якобы,  для  обмана  эвристического  анализатора антивирусной программы
        Dr. Web  казанским  человеком  под именем Амир aka AD. Содержит  строку
        "\> Anti WEB Mutation Engine [AWME] by AD. v1.0 COMMAND.COM<=".
        Baba.366   -    "=>і і Natasha Denisova і і<=".

Baby.83, 100
        Неопасные   резидентные  вирусы-спутники.  Изменяют   последнюю   букву
        расширений запускаемых файлов.

BackSlash
        При чтении секторов вирус ищет в прочитанных секторах диска символ  5Ch
        '\' и сразу после него вставляет байт 0.

BackFormat.2000 (1,2), 2345, 2381
        Опасные вирусы. Заражают EXE, COM-файлы на дисках A: и B: при  закрытии
        (f.3Eh  INT  21h)  вновь  создаваемых  файлов  (f.3Ch,  5Bh  INT  21h).
        BackFormat.2000 (2) также заражает при закрытии открытых файлов. Вирусы
        заражают c:\command.com, не изменяя его длины. Перехватывают  INT  13h,
        INT 21h. При форматировании гибких дисков, последовательно  присваивают
        секторам значения в  обратном  порядке,  начиная  со  старших  адресов.
        Например, для диска 360K вместо значений 1,2,...,9, порядок чередования
        секторов будет - 9,8,...1.

BackFormat.2320
        Очень  опасный  резидентный шифрованный вирус. При записи в файл (f.40h
        Int 21h)  очень  часто  сдвигает  записываемую  информацию на 1 байт. В
        пятницу производит данную операции в 4 раза чаще.

BackUSSR
        7 октября выводит текст "I'm backing to the USSR !".

BadBoy.1000 (1-7)
        Неопасные  резидентные вирусы. Состоят из 9 блоков, 8 из которых вирусы
        меняют  местами при инфицировании файлов. Различные модификации вирусов
        содержат следующие текстовые строки:

        The Bad Boy virus, Copyright (C) 1991.
        The Bad Boy virus, Version 2.0, Copyright (C) 1991.
        (c) by Metal Thunder  IVRL Milan Italy 244b

Badless.494
        Опасный  нерезидентный  вирус. Заражает *.COM-файлы. Файлы формата EXE,
        имеющие  расширение COM вирус уничтожает, записывая в них 37 байт кода,
        который  при  старте данных  программ   выводит   текст "Only in God we
        trust...". Имеет также текст "Badless 1992".

BadSectors.3422, 3428, 3627
        Опасные резидентные вирусы.  Перехватывают   INT 8, 16h, 21h, 25h, 26h.
        Иногда  устанавливают  "плохие"  кластеры диска посредством манипуляций
        с  таблицами  размещения  файлов  FAT.  Не  заражают  программу   SCAN.
        Содержат текстовые строки "COMEXE", "SCAN" и

        BadSectors.3422:  BadSectors 1.1
        BadSectors.3428:  BadSectors 1.2
        BadSectors.3627:  BadSectors 1.3

Balashiha.271
        Блокирует вывод на принтер. Содержит строку "Balashiha-2".

Bambr.431
        Неопасный нерезидентный вирус. Содержит строку "BAmBR*.com".

BAME-вирусы
        BAME  (Black Angel Mutatuon Engine)  -   полиморфный генератор вирусных
        шифровщиков  и  расшифровщиков.  Создан  вирусописателем известным, как
        Black Angel.

BAME.Demo
        Неопасный  резидентный полиморфный вирус. Каждую минуту "сбивает" буфер
        клавиатуры. Содержит тексты  "This is [BAME beta version] DemoVirus (c)
        Black Angel`96", "BlackAngelMutationEngine v1.beta (c)Black Angel".

BAME.Saboteur
        Опасный  резидентный полиморфный вирус. Разрушает каждый 15 открываемый
        файл  с расширением BA?, AR?, PA?, записывая в них строку "SABOTEUR-2".
        После  заражения  6 программ (а также в некоторых других случаях) вирус
        уничтожает  содержимое  CMOS-памяти,  MBR  первого  жесткого  диска   и
        пытается вывести текст:

                         T H I S  I S  S A B O T E U R - 2

                          ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ
                             ‰‰‰µ               ‰‰‰µ

         і‰і‰    ‰і‰і‰   і‰і‰і‰    ‰і‰і   і‰і‰і‰і‰  і‰і‰і‰  і‰   і‰  і‰і‰і‰
        і‰   і  і‰   ‰і  ‰і   ‰і  і‰  ‰і     і‰     ‰і      ‰і   ‰і  ‰‰   ‰і
        ‰і      ‰і   і‰  і‰   і‰  ‰і  і‰     ‰і     і‰      і‰   і‰  ‰і   і‰
         ‰і‰і   і‰   ‰і  ‰‰і‰і‰   і‰  ‰і     і‰     ‰і‰і    ‰і   ‰і  і‰і‰і
            ‰і  ‰і‰і‰і‰  ‰і   і‰  ‰і  і‰     ‰і     і‰      і‰   і‰  ‰і   і‰
        ‰   і‰  і‰   ‰і  і‰   ‰і  і‰  ‰і     і‰     ‰і      ‰і   ‰і  і‰   ‰і
         і‰і‰   ‰і   і‰  ‰і‰і‰і    ‰і‰і      ‰і     і‰і‰і‰   ‰і‰і‰   ‰і   і‰

                             ‰‰‰µ                ‰‰‰µ
                          ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ

                            Copyright by Black Angel 1996

        Содержит  тексты  "THE SABOTEUR-2 virus Copyright by Black Angel 1996",
        "-=(c)M.M.=-", "BlackAngelMutationEngine v1.beta (c)Black Angel`96".

Bandersnatch
        Неопасный  резидентный   полиморфный   стелс-вирус.   Содержит   тексты
        "Злопастный Брандашмыг", "DOS-UP", "What's fuck?"

Baobab.1635, Baobab.2304
        Располагают  свои  TSR-копии  по  адресу  9F60:0000h   без    коррекции
        MCB-блоков. Содержат строку "Fva iitd".

Baran.3294, 4968
        Резидентные  полиморфные  вирусы.  Baran.4968 - стелс-вирус. Baran.4968
        заражает командный процессор,  указанный  в  переменной  COMSPEC.  Если
        вирус  работает  под  управлением  MS  Windows, то вирус также заражает
        программу,  которая  запускается  при  выходе  из  Windows.  Baran.3294
        может вывести текст  "Gwadera to baran !".  Baran.4968  портит  данные,
        записываемые на диск. Baran.4968 содержит текст "Unknown destroyer v1".

Barrotes.1303
        Неопасный резидентный шифрованный вирус. Сразу стремится  заразить файл
        COMMAND.COM. 23  сентября  изменяет  символы,  вводимые  с  клавиатуры.
        Содержит тексты "Sta Tecla (MAD1)", "ST".

Barrotes.1310
        Опасный  резидентный  вирус.  Первым  делом  стремится   заразить  файл
        c:\command.com. 5  января  уничтожает  MBR  первого  жесткого  диска  и
        выводит на экран текст "Virus BARROTES por OSoft".

Basilisk.1639
        Неопасный полиморфный вирус. При старте программ SCAN*.* вирус  выводит
        сообщение "Packed file is  corrupt"  и  возвращает  управление  в  DOS.
        Содержит строку "Basilisk v1.0" и текст:

        (c) 1992 YAM/RABID International
        The slave thinks he is released from bondage
        only to find a stronger set of chains

Bastard.1979
        Очень опасный резидентный вирус. Заражает EXE-файлы и файл COMMAND.COM.
        В файл COMMAND.COM вирус записывает 200 байт кода,  который не является
        вирусным  кодом.  Может  уничтожить  100  секторов  диска  A: или C:, и
        вывести сообщение:

        BASTARD!! Virus 
        CopyRight (c) 1993-94 by Doctor Revenge-Italy-
        Please wait,formatting your precious Hard Disk...

        Удаляет  файлы MS*.* и CP*.*.  Не  заражает  файлы,  содержащие в своем
        имени  2  соседние буквы  из строки "SCCLF-TBVSVIIMMSCV".  Имеет строку
        "This virus was written by Doctor Revenge November 23 - December 29
        1993 -Italy-".

BAT.282
        Неопасный  нерезидентный  Batch-вирус.  Создает  в  корневых каталогах
        дисков  B:  и  C: файл VIRUS.BAT, содержащий вирусный код. Вставляет в
        файл AUTOEXEC.BAT вызов файла VIRUS.BAT.

BAT.Batalia.491
        Содержит текст ":[BATalia-5] (c) by Reminder".

BAT.Batalia.2011
        Неопасный полиморфный вирус, заражающий *.BAT-файлы в текущем каталоге.
        При заражении файлов вирус использует архиватор  ARJ,  доступный  через
        переменную среды PATH. Инфицированный BAT-файл  состоит из двух частей.
        Первая часть состоит из  пяти  команд  DOS,  а  вторая  часть  является
        заархивированным с помощью  ARJ BAT-файла, имеющего случайное имя. Этот
        заархивированный BAT-файл  также  содержит команды DOS и еще один ARJ -
        архив. Команды DOS являются основным телом вируса, они производят поиск
        файла-жертвы, заражение файлов и создание полиморфного кода.Первые пять
        команд вируса вибираются случайным образом  и  имеют  различную  длину.
        Вторая часть - ARJ-архив  зашифрован  со  случайным  паролем и не может
        быть детектирован по определенной маске.  При  запуске  инфицированного
        BAT-файла, первые пять  команд  запускают  архиватор ARJ для распаковки
        второго BAT-файла и  передают  ему  управление.  Этот  BAT-файл создает
        временный подкаталог S_G_W_W, разархивирует в  этот подкаталог файлы из
        второго  архива,  выполняет  поиск  и  заражение  BAT-файлов, выполняет
        BAT-файл-носитель,  удаляет  временный подкаталог и файлы и заканчивает
        свою работу. Вирус содержит тексты-комментарии:

        : Death Virii Crew  &  Stealth Group World Wide
        :            P R E S E N T S
        :       First Mutation Engine for BAT !
        :              Without ASM !
        :      [BATalia6] & FMEB (c) by Reminder

:               //         ґґ                  ґ
:  Іњњњњњњњњ  /// њњњњњњ— ···     Magazine     і    for VirMakers
:  ‹Ў“ЎЈ“ЎҐ // // ЈЎЈ““Ў‹ ·іі ················ і ··················· · ····¶···
:  ‹ “ ’ ¤ /////  ’ ’ ¤‘‹  ¶і і·ґ і·· ґ·· ґ·· ґіґ ґ·· і·і    µ і ґ·і і ґ·· іґґ
:  ‹ ” ў    /////  ”ў ” ‹   і і і і·  і·  і    і  і·  і і    і і і і і і   і
:  њњњњњњ // // њњњњњњњ±   і ¶ ¶ ¶   ¶ґґ ¶ґґ  ¶  ¶ґґ ¶ґ·     ·і ·ґі ¶ ¶ґґ ¶ґґґ
:  GROUP  // // WORLDWIDE   ¶ ґґґґґґґґґґґґґґґґґ ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ
:
: Box 10, Kiev   252148
: Box 15, Moscow 125080
: Box 11, Lutsk  263020
:
:               R E A D    I N F E C T E D    V O I C E
:
:						(c) by Reminder (May 22, 1996)

BAT.Batman
        Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный  BAT-
        файл  создает  файл  B.COM, в который записывает свой код, и отдает ему
        управление.  Файл B.COM, исполняющий содержимое BAT-файла, как машинные
        инструкции  устанавливает  в память свою резидентную копию, не проверяя
        ее  наличия в памяти, и "перехватывает" INT 21h. После этого файл B.COM
        удаляется.  При  записи  в  файл  (f.40h  Int 21h)  вирус  проверяет не
        находится  ли  первой  в буфере записи строка @echo. Если находится, то
        вирус  считает,  что  производится запись BAT-файла и записывает в него
        свой код. Внешне вирус BAT.Batman выглядит следующим образом:

        @ECHO OFF
        REM [............]
        copy %0 b.com>nul
        b.com
        del b.com
        rem [............]

        В  квадратных  скобках  [......] схематично показано расположение байт,
        которые являются ассемблерными инструкциями или данными вируса.

BAT.BatVir
        Неопасный  нерезидентный  вирус,  заражающий  BAT-файлы. Инфицированный
        BAT-файл создает файл BATVIR.94, в который записывает собственный дамп.
        Далее  с  помощью программы DEBUG данный дамп преобразуется в COM-файл.
        Данному  COM-файлу  программой DEBUG отдается управление. Этот COM-файл
        производит  поиск  и  заражение  *.BAT-файлов в текущем каталоге, после
        чего  производится  выход  из  DEBUG  и удаление файла BATVIR.94. Вирус
        содержит текст "rem [BATVIR] '94 (c) Stormbringer [P/S]".

BAT.Highjaq
        Очень  опасный  нерезидентный  вирус-червь.  Записывает  свой   код   в
        WINSTART.BAT, ARJ-архивы и создаваемый вирусом  системный  драйвер. При
        старте инфицированного WINSTART.BAT-файла вирус создает файл  C:\Q.COM,
        записывает в него свой код и запускает его следующей строкой BAT-файла:
        dir \*.arj/s/b|c:\q.com/i.   Команда   DIR   производит   поиск    всех
        *.ARJ-файлов и передает их имена вирусному файлу C:\Q.COM.Данные архивы
        заражаются   путем  приписывания  к  ним  еще  одного  поля  в  формате
        ARJ-архива,  содержащего   неупакованный  (store)  инфицированный  файл
        /WINSTART.BAT (данный  файл, расположенный в корневом директории диска,
        где находится система MS-Windows будет  автоматически  запускаться  при
        старте MS-Windows).После чего вирус (C:\Q.COM) проверяет установлена ли
        его резидентная копия в памяти.Если нет, то вирус (С:\Q.COM) возвращает
        соответствующий  код  возврата  (errorlevel) и заканчивает свою работу.
        По  данному  коду  возврата  (если память не инфицирована) вирус в BAT-
        файле переименовывает файл C:\Q.COM в C:\ABCDEFGH.IJK (вирус генерирует
        случайное  имя)  и  дописывает  в  конец   файла  C:\CONFIG.SYS  строку
        "INSTALLHIGH=C:\ABCDEFGH.IJK". Данный вирусный системный  драйвер будет
        устанавливать  резидентную  копию  вируса  в  память  при загрузке DOS.
        Резидентная копия "перехватывает" INT 8, 21h и не занимается заражением
        файлов, а предназначена  для  идентификации наличия вируса в системе, а
        также  вирусный  обработчик  INT 21h блокирует функцию GetFileAttribute
        для файлов, имена которых начинаются на "/W". Вирусный обработчик INT 8
        через некоторое время перезагружает систему, если компьютер работает не
        под  управлением  MS-Windows.  Вирус  контролирует  COM-порты  и иногда
        посылает в порт модема строки (? - номер порта):

        HIGHJAQ on COM?:38400,N,8,1

        Система перезагружается если вирус определит, что бит Carrier Detect в
        течение  3-ех  минут трижды устанавливался в единицу в соответствующем
        COM-порте.  После  перезагрузки  системы  вирус "перехватывает" INT 8,
        блокирует  клавиатуру  и  запускает  файл  C:\COMMAND.COM  с командной
        строкой  "C:\ COM? /E:1024/P/F".  Т.е.,  вирус  определяет  3 звонка в
        течение 3-ех  минут (1 звонок в минуту) от некоторого хакера и считает
        это  "сигналом  к  взлому системы". После этого система перегружается,
        запускается  COMMAND.COM  и  в порт модема посылается команда ATL0M0A.
        Хакер,  позвонивший модемом в это время  на  данный  компьютер, увидит
        после  соединения  системное приглашение "C:>" и сможет сделать с этим
        компьютером все, что хочет.

BAT.Naive
        Неопасный резидентный вирус, заражающий BAT-файлы. Инфицированный  BAT-
        файл проверяет наличие переменной среды  RANGE_CHECK,  если  она  равна
        "yes", то вирус отдает управление содержимому оригинального  BAT-файла.
        Если данная переменная не установлена в "yes",  то  следующими строками
        вирус создает файл naive.com, в который записывает код проверки наличия
        в  памяти  своей  TSR-копии,  после  чего  запускает  данный  файл    -
        "@naive.com".  При  отсутствии  TSR-копии    NAIVE.COM    устанавливает
        соответствующий код возврата, который анализируется BAT-вирусом.  Далее
        файл NAIVE.COM создается заново и в него записывается  код,  получающий
        информацию  из  стандартного  входа  (CON),  который  в  свою   очередь
        поступает из  созданного  файла  NAIVE.DAT,  в  который  вирус  записал
        закодированный  текст  своего  кода  (один  байт  преобразован  в   два
        символа). Файл  NAIVE.COM  преобразует  символы  ASCII  по   некоторому
        алгоритму перекодирования (два символа - в один байт) в программный код
        и записывает этот код в файл NAIVE.EXE:

        @echo>naive.com ‘‚ЁБј‚«rXЊ?........
        @echo>naive.dat DDMJDDNCLEP........
        @echo>>naive.dat IMAGPAACIJ........
        ...................................
        @naive.comnaive.exe

        Затем файлы NAIVE.COM и NAIVE.DAT удаляются:

        @del>nul naive.com
        @del>nul naive.dat

        Запускается файл NAIVE.EXE, устанавливающий в память свою TSR-копию.

        @naive.exe>nul

        Файл  NAIVE.EXE  удаляется  и    устанавливается    переменная    среды
        RANGE_CHECK=yes, и управление отдается оригинальному BAT-файлу.

        @del>nul naive.exe
        @set range_check=yes

        Далее при смене каталога  (f.3Bh  INT  21h)  резидентная  часть  вируса
        производит поиск *.BAT-файлов, проверяет их на зараженность, и если они
        еще не заражены, создает файл  NAIVE.TMP, производит кодирование своего
        программного кода в последовательность символов ASCII и записывает 4894
        байт в файл NAIVE.TMP. После этого вирус дописывает  в  файл  NAIVE.TMP
        содержимое оригинального BAT-файла и переименовывает  NAIVE.TMP  в  имя
        BAT-файла. При каждом 7 заражении  BAT-файла  вирус выводит  сообщение,
        которое попадает в NUL:

          Іњњњњњњ—  Девушки! Поздравляю вас с
          ‹ \  / ‹  наличием половых органов !!!
          ‹ O  O ‹  ----------------------------
          ‹  ..  ‹  Я хочу познакомиться с  сим-
          ‹  њњ  ‹  патичной программисткой, ко-
          њљњњљњ±    торая воспримет меня таким,
        Іњњњ±  њњњњ— какой я есть...
        ‹‹         ‹‹ --------------------------
        ‹‹ .     . ‹‹ P.S. Исключительно для из-
        ‹Ѓњљ     љњЊ‹ вращ„нных половых сношений!
        ‹‹ ‹     ‹ ‹‹ --------------------------
        ± ‹  +  ‹ ± N *   Системщики !!!!  * N
           ‹ ЉЉЉ ‹    A *   Как вам идея па- * A
           ‹ЃOЉOЊ‹    I * кетного репликанта?* I
           ‹‹ U ‹‹    V *   А есть ещ„ много * V
           Ѓ±   Њ    E * прикольных идей!!! * E
           ‹     ‹      Я - невинное дитя !!!
         њњ±     њњ

BAT.Pot, BAT.Xop367, 850, BAT.Zep, BAT.Zop (1,2).
        Неопасные   нерезидентные   вирусы.  Заражают  *.BAT-файлы  в текущих и
        родительских  директориях.  BAT.Zop  содержит текст "::[8m --- [ZoP_B]
        Batch Infector ---".  BAT.Pot выводит тексты  "You're Stoned!", "Let me
        outta here!".

BAT.Skul
        Опасный нерезидентный вирус.  Заражает *.BAT-файлы. 20 числа уничтожает
        8224 секторов диска C: и выводит текст "SKuL Killing Hardfile...".

BAT.Winstart.296, 297
        Неопасные  резидентные вирусы, создающие файлы WINSTART.BAT. При старте
        такого  файла  вирусы копируют  содержимое   стартовавшего   BAT-файла,
        содержащего вирусный код в файл C:\Q.COM и запускают его:

        @ECHO  OFF
        :s%r#
        COPY %0.BAT C:\Q.COM>NUL
        C:\Q

        Далее  управление  в файле C:\Q.COM попадает на эти же команды, которые
        уже  выполнялись  в инфицированном BAT-файле, но только в данном случае
        команды  в  COM-файле  уже  представлены,  как ассемблерные инструкции,
        которые  отдают управление командам, следующими за строкой C:\Q. Вирусы
        устанавливают  свою  копию  резидентно  в  память  (в  область  HMA)  и
        "перехватывают"  INT 2Fh,  после  этого переименовывают файл C:\Q.COM в
        C:\WINSTART.BAT.  Резидентные   копии   вирусов   контролирует  запуски
        командного процессора и создают файл WINSTART.BAT в текущем директории.

Batman.237
        Неопасный резидентный вирус. Содержит текст "BATMAN 2.01".

Batman.2844
        Неопасный резидентный вирус.  "Перехватывает"  INT 13h, 28h, производит
        поиск *.EXE-файлов и заражает их. Содержит текст "Bat Man II".

Bauman.2203
        Очень  опасный  нерезидентный  вирус.  В пятницу во второй половине дня
        уничтожает информацию на  первом  жестком  диске.  Оставляет  в  памяти
        резидентную  копию, которая "гуляет" по разным адресам памяти и удаляет
        программы  с  именами  DRWEB  и  AVP  при  их  запуске.  Содержит текст
        "(C) T&T Bauman".

Bazil.1956
        Неопасный нерезидентный вирус. Может вывести сообщение:

        *****************************************************************
        *  THIS FILE IS INFECTED AS WELL AS ALL COM FILES ON THIS DISC! *
        *  Пока вы там ушами хлопали я уже по всему диску расплодился!  *
        *  Куда-же смотрит тов. Лозинский?!                             *
        *                                            [BaZiL]            *
        *****************************************************************

        Также содержит текст:

        Привет вcem Питерским хакерам, тов. Данилову и Лозинскому!
        ФМЛ 239 - самая лучшая школа в мире!!!
        Вирус конечно не слишком хитрый, но для первого раза сойдет.
        [BaZiL]

Beast.Zver
        Очень  опасный  резидентный  вирус.  Использует   алгоритм   заражения,
        заимствованный из вирусов семейства Beast - в начало файла записывается
        вирусный код, а оригинальное начало хранится в последнем неиспользуемом
        кластере   файла  на  диске.  Длина  файла  не  меняется  при  этом  не
        изменяется. Но длина файла по цепочке FAT может не совпадать с реальной
        длиной. Вирус содержит текст "~ZVER~".

Beda.337, 338, 352, 883, 1301, 1530
        Свое название получили  за  функцию проверки своего наличия в  памяти -
        f.BEDAh INT 21h. Beda.883, 1301  устраивают  видеоэффект - три  цветные
        линии, плавающие по экрану. Beda.352 имеет строку "ACHE". Beda.1301,
        1530 при открытии (f.3Dh INT 21h) инфицированного  файла создают  новый
        файл \$a._$,  в  который записывают содержимое  оригинального   файла и
        возвращают открывающей программе описатель  (handle) данного созданного
        файла. При закрытии файла (f.3Eh INT 21h) вирусы удаляют файл \$a._$.
        Beda.1530 удаляет файлы, начинающиеся на  -V, WEB, AIDS, A-DIN.  Также,
        Beda.1530 иногда изменяет  в буфере  клавиатуры нажатие клавиш F5, N, n
        соответственно на F8, Y, y.

Beer.645
        Неопасный резидентный вирус. Иногда выводит текст "Ceйчac бы пивкa".

Beer.2473, 2620, 2794, 2850, 2984, 3164(1,2), 3192(1-3), 3307, 3399, 3490(1,2)
        Опасные  резидентные  шифрованные  вирусы. Beer.2473, 3164, 3192, 3307,
        3399  уничтожают  файлы  DISKDATA.DTL, VIRUSES.INF, DIRINFO, -V.MSG или
        A-DINF-€.€€€. Иногда проигрывают мелодию и выводят сообщения:

        Beer.2473 - Виpус,Виpус ха-ха-ха. ПРЯМО СВЕРXУ xa-xa-xa-xa !!!

        Beer.2620, 2794, 2850, 2984, 3164, 3192, 3490 - Ceйчac бы пивкa

        Beer.3307 - Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
                    ‹      (c) Испытательный центp          ‹
                    ‹ самоходного пpогpаммнoго обеспечения  ‹
                    ‹       имени Ячменного колоса          ‹
                    њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

        Beer.3399 - Lozinsky! I know you to be old beer drinker.
                    How about a mug of beer or two?
                    It would be amazing to meet you at our beer party.
                    You are welcome at Solntsevo railway station
                    About 17.00 p.m. every friday and wednesday.

        Beer.3490 (1,2) содержат тексты  "EGA - text mode demonstration
        Copyright (c) by Wadim 1990.", "I love you ,Ann  !ANNA", "Wadim S.".

Beer.Kalinka.2920, 3225, 3434, 3612
        Опасные  резидентные  вирусы.  Beer.Kalinka.2920  записывает  в   файлы
        DISKDATA.DTL, VIRUSES.INF, A-DINF-€.€€€,DIRINFO,-V.MSG строку "Калинка-
        малинка-малинка-малинка моя !".  Beer.Kalinka.3225  записывает  в файлы
        DISKDATA.DTL, VIRUSES.INF, A-DINF-€.€€€, DIRINFO,REPORT.WEB,REPORT.TXT,
        ADINF-C.LOG, ADINF-D.LOG, ADINF-E.LOG, CHKLIST.MS, AVPTSR.EXE,  -D.COM,
        -D3.COM,VSAVE.EXE,ANTI4US.EXE текст:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹   Жили у бабуси ТPИ веселых гуся:     ‹
        ‹     лОЗ,дАНИЛОВ и кАСПЕPСКИЙ -        ‹
        ‹         Я ОТ НИХ ТАЩУСЯ !!!           ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

        Beer.Kalinka.3612  записывает   в   файлы   DISKDATA.DTL,  VIRUSES.INF,
        A-DINF-€.€€€,DIRINFO,REPORT.WEB,CHKLIST.MS,AVPTSR.EXE текст:

         Сергей Мавроди - П И Д О Р !!! Вам псина улыбнулась !!!
                                   <-------
        Прочтите справа налево - выйдет палиндром (сырой)

        Beer.Kalinka.3434  записывает   в   файлы   DISKDATA.DTL,  VIRUSES.INF,
        A-DINF-€.€€€, DIRINFO, REPORT.WEB, REPORT.TXT, ADINF-C.LOG,ADINF-D.LOG,
        ADINF-E.LOG, ADINF-F.LOG, ADINF-G.LOG, CHKLIST.MS, AVPTSR.EXE,  -D.COM,
        -D3.COM,VSAVE.EXE,ANTI4US.EXE,F_PROT.LOG текст:

        ******************************************
        * Русская народная песня Калинка-Малинка *
        *          Исполняется впервые           *
        ******************************************
        ***********************************
        *    В семье все взвесив заново   *
        *    Решили окончательно:         *
        *    Компартию Зюганова           *
        *    Поддержим Обязательно !!!    *
        ***********************************

        Вирусы не заражают файлы COMMAND.COM и AIDSTEST.EXE.  Иногда выводят на
        экран  указанные  выше  тексты. Beer.Kalinka.2920, 3225, 3434 исполняют
        мелодию  "Жили  у  бабуси  два  веселых  гуся...", а  Beer.Kalinka.3612
        "издевается" над "Рио-Риотой".

Before.1196, 2915
        Опасные  резидентные  вирусы.  Отличаются друг от друга только тем, что
        Before.2915 упакован утилитой AINEXE. Могут блокировать вызовы INT 21h.
        Содержат текст "BEFORE.CE.1136 (C) PC Soft Club".

BerlinHQ.434
        Неопасный вирус. Иногда выводит текст:

        Type "XeroX rulez!" or die !
        Call our Berlin HQ ++49-30-7069929 !

Beside.200
        Очень  опасный  замещающий резидентный вирус. Иногда выводит  сообщение
        "It is unknown what this virus does besides replicate.".

BG.1348
        Опасный резидентный зашифрованный вирус. Иногда выводит текст:

        Seems so simple now
        Now that the sky is clear
        Maybe the road was tough
        But at last we're here
        I've nothing to hide from you
        Nothing to explain
        Just this vision of broken wing
        And the raven cries in pain...

        Enter the name of song:

        При неправильном ответе вирус "зацикливает" систему.Также может вывести
        на экран:

        ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ          ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ
        ЉЉЉ                           ЉЉЉ
        ЉЉЉ                           ЉЉЉ
        ЉЉЉЉ                          ЉЉЉ
        ЉЉЉЉЉ                         ЉЉЉ
        ЉЉЉ ЉЉЉ                       ЉЉЉ
        ЉЉЉ   ЉЉЉ                     ЉЉЉ
        ЉЉЉ     ЉЉЉ                   ЉЉЉ
        ЉЉЉ       ЉЉЉ                 ЉЉЉ
        ЉЉЉ         ЉЉЉЉ              ЉЉЉ
        ЉЉЉ            ЉЉЉ            ЉЉЉ
        ЉЉЉ              ЉЉ           ЉЉЉ
        ЉЉЉ              ЉЉЉ          ЉЉЉ
        ЉЉЉ              ЉЉЉ          ЉЉЉ
        ЉЉЉ              ЉЉЉ          ЉЉЉ
        ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ    ЉЉ     ЉЉЉ                   ЉЉ

BG.2135
        Hеопасный резидентный шифрованный вирус. При  одновременном  нажатии на
        клавиши F12, NumLock, CapsLock и ScrollLock, вирус выводит текст:

        И, может быть, тогда откроется дверь,
            И звезды замедлят свой ход.
          И мы встанем на пристани вместе,
        Взявшись за руки, глядя на парусный флот.

        Содержит текст "=> БГ Virusё  Ver. 2.0 <=".

BG.3084
        Опасный   резидентный   полиморфный   вирус.  Выводит  на  экран  текст

        Рок-н-ролл мертв, а я еще нет...

        При открытии файлов с расширениями TXT,PAS,CPP,DIZ,NFO вирус записывает
        в них тексты:

        Я буду учиться не оставлять следов,
        Учиться мерить то, что рядом со мной:
        Землю - наощупь, хлеб и вино - на вкус,
        Губы губами, небо - своей звездой;
        Я больше не верю в то, что есть что-то еще;
        А глаза с той стороны прицела ясны.
        Все назад! Я делаю первый шаг,
        Я начинаю движение в сторону весны...

        То ли вынули чеку,
        То ль порвалась связь времен.
        Подружились господа,
        Да с Господней сранью.
        На святой горе Монмартр
        Есть магический Семен,
        Он меняет нам тузы
        На шестерки с дрянью.
        Раньше сверху ехал Бог,
        Снизу прыгал мелкий бес,
        А теперь мы все равны,
        Все мы анонимы.
        Через дырку в небесах
        Въехал белый Мерседес,
        Всем раздал по три рубля
        И проехал мимо...
         => БГ Virusё Ver. 3.0 <=

BGU.1295, 1298
        Неопасные  резидентные  вирусы. Через 25 минут после установки в память
        вирусы выводят бело-красный белорусский флаг - если монитор находится в
        текстовом  режиме,  иначе  издают  какие-то   звуки.   Содержат   текст
        "BGU 1992".

BigMouse.900 (1,2)
        Неопасные резидентные шифрованные вирусы. 17 ноября выводят текст:

        G+A=
        Press any key to go on

BigMouse.998
        Очень  опасный  шифрованный  резидентный  вирус.  В  апреле  уничтожает
        содержимое логического диска D:. Содержит строки "SCANCLEAVIRSF-PRCPAV"
        и "-=GC73=-".

Billboard.835
        Может вывести на экран текст:

Billboard 1.0, (c)1993 Slююzю [Nuke].
Jeff K. - You are a lying prick, just like all politicians
Patty   - This was written from the ground up, in Australia
Alan    - You are wasting your time chasing Rock Steady
Frisk   - Pull your head out of your ass, [NuKE] is way ahead of you AV wankers
Johnny  - Scan is just too lame to worry about ha ha

Bingger.489
        Содержит текст:
        THE SMALLEST RUSSIAN VIRUS IS BINGGER THAN ENY OF THE
        AVENGERS

Birthday.512
        Опасный  нерезидентный  вирус. 31 числа в 11 часов удаляет стартовавшую
        инфицированную программу. Содержит текст "Happy Birthday!!".

Bishkek.319
        Опасный  нерезидентный  вирус. 31 числа уничтожает содержимое 10 первых
        секторов жесткого диска. 22 числа выводит текст "Scorpions by Sch(5) in
        Bishkek".

Bishkek.559
        Содержит текст "Bishkek software *.* My rights reserved 23.08.1994.".

Bishop.2855, 4517
        Очень опасные замещающие программный код полиморфные вирусы. Выводят
        на экран и содержат в себе следующие тексты:

        Bishop.2855 -

        STOP HERE!
        CULO
        We are waiting for..
        A mutant BISHOP in this program
        21-3-93,  milan-PARMA : 0-1.
        -BISHOP-

        Bishop.4517 -

        WHY DEBUGGER?
        PARMA CAMPIONE !!!!!!!!
        ANOTHER YEAR
        A mutant ROOK in this program
        - UAH UAH UAH! Non puoi fregare ROOK come fregasti BISHOP! -
        - ROOK -
        The ROOK virus !!!
        Understand?
        DECEMBER VERSION
        A variant of the DECEMBER VERSION
        ЎҐҐҐ“њњњљњњњљњњњљњњњљњњњљњњњЎҐҐҐ“
        ’ R ’ n ‹ b ‹ q ‹ k ‹ b ‹ n ’ R ’
         ҐҐҐ”њњњќњњњќњњњќњњњќњњњќњњњ ҐҐҐ”
        ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹
        ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ
        ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹
        ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ
        ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹
        ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ
        ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹
        ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ
        ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹   ‹
        ЃњњњќњњњќњњњќњњњќњњњќњњњќњњњќњњњЊ
        ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹ p ‹
        ЎҐҐҐ“њњњќњњњќњњњќњњњќњњњќњњњЎҐҐҐ“
        ’ R ’ n ‹ b ‹ q ‹ k ‹ b ‹ n ’ R ’
         ҐҐҐ”њњњ™њњњ™њњњ™њњњ™њњњ™њњњ ҐҐҐ”

BitAddict.979, 1190, 1459, 1601
        BitAddict.979, 1190 - неопасные,  BitAddict.1459,  1601 - очень опасные
        резидентные  вирусы.  Размещают  свою  резидентную  копию  в нескольких
        системных  буферах.  При  первом  запуске  стремятся заразить командный
        процессор,  указанный  через  переменную  COMSPEC. BitAddict.1459, 1601
        уничтожают содержимое секторов диска D: после 256 "переходов" вирусов с
        одного компьютера на другой. Содержат тексты:

        BitAddict.979  - COMSPEC=BIT ADDICT 2.00
        BitAddict.1190 - COMSPEC=BIT ADDICT 2.10
        BitAddict.1459 - COMSPEC=
        BitAddict.1601 - COMSPEC=Bit Addict Version 3

Bitch
        Неопасный  Boot-вирус.  Пытается  заместить  собой  вирусы  Stoned    и
        Michelangelo, если обнаружит их на дисках.  При  ошибке  записи  своего
        кода на диск выводит на экран текст: "ѕ.Z.їЅF< SVINOLOBOVA SYKA >S0_MBR
        (C) 04.1994 by @SOURCE (ЛИАП). По  всем  вопросам  обращаться  по  тел.
        264-35-27 ( после 22ч. Люда ).".

Bitch.252
        Неопасный резидентный вирус. Содержит текст "< SVINOLOBOVA SYKA >".

Bite
        Загрузочный  вирус.  Иногда  при   загрузке   системы   выводит   текст
        "I'm made in  B I T E Soft. !".

BlackJec.231,232,235,236,247,252,267,272,276,281,287,292,301,307,358,363,369,
374,378,427,440,441
        Неопасные  (BlackJec.301,  307   -   опасные)   нерезидентные   вирусы.
        BlackJec.301, 307  в  сентябре  пытаются отформатировать первую дорожку
        текущего флоппи-диска и выводят текст "Sad virus - 24/8/91".  Некоторые
        вирусы содержат тексты:

        BlackJec.427 - Digital F/X Virus 2.0 - 3/18/92 by Phoney Phreak
        BlackJec.440 - Digital F/X Virus - Created on 2/5/92 by Phoney Phreak
        BlackJec.441 - XYZ Virus 1.0 - Buddy and Chloe 5/27/89

BlackMonday.1055
        Очень  опасный  резидентный  вирус.  В  понедельник форматирует нулевую
        дорожку жесткого диска. Содержит текст "Black Monday 2/3/90 KV KL MAL".

BlackSun.2372
        Неопасный   резидентный  зашифрованный  вирус.  Иногда  "трясет"  экран
        посредством изменения  строчных букв на заглавные и наоборот на экране.
        Содержит тексты "CHKLISTDISKINFOSCOPEЕ", "BlackSun v1.0 "Shaker"".

BlackWorm
        Очень  опасный  загрузочный  вирус.  Начиная  с  1995  года  уничтожает
        содержимое первого жесткого диска. Содержит текст "BLACK WORM".

Blah.3379, 3385
        Неопасные файлово-загрузочные стелс-вирусы. Заражают MBR жесткого диска
        и  BAT-файлы. При старте инфицированного BAT-файла, вирусы создают файл
        ’.com, в который записывают некоторый текст. После  чего  вирусы отдают
        управление  данному  ’.com   файлу.  Первые  байты  текста  файла ’.com
        воспринимаются  процессором,  как  ассемблерный  код,  производящий  по
        определенному закону,конвертацию текстовых строк в вирусные инструкции.
        Далее  ’.com  файл  устанавливает  свою  резидентную  копию  в  память,
        "перехватывает" INT 13h, 21h и заражает  MBR  "винчестера". После  чего
        файл ’.com удаляется. Резидентные  копии вирусов заражают  BAT-файлы  и
        осуществляют  стелс-механизм  сокрытия  вирусного кода в инфицированных
        BAT-файлов и MBR. Вирусы содержат текст "Blah virus (DA/PS)"

Blava.787
        Неопасный резидентный вирус. Содержит текст "BLAVA 3.0 by RGB".

Blind.549
        Опасный нерезидентный вирус. Из-за ошибок может разрушить  инфицируемые
        файлы. Содержит текст "=Blind Guardian 1995=".

Blink.501
        После каждого 4 заражения файла вирус "мигает" экраном.

Bloody
        Иногда выводит на экран "Bloody! Jun. 4, 1989".

Bobby.613
        Неопасный нерезидентный вирус. По пятницам выводит текст:

        Пpивет, я - безобидный виpyс Bobby Friday.
        Я не пpичиню вpеда вашемy компьютеpy
        Я только бyдy говоpить по пятницам, что
        моемy автоpy очень нpавится девyшка по имени СВЕТА.

Bomzh.3809
        Опасный  резидентный  шифрованный вирус. "Перехватывает" INT 17h (вывод
        на принтер) и INT 21h. При печати на принтер  вставляет  после  запятой
        междометие ", бля". Содержит тексты:

        Приветствую всех хакеров, читающих этот текст.
        Этот вирус - типичный "студенческий".
        Приношу всем пострадавшим от его некорректных
        действий свои искренние извинения.
        Он был написан в период летней практики только от скуки.
        Благодарю за помощь, которую мне оказали:
        Игоря Данилова(за его VIRLIST),
        Евгения Касперского(за "Компьютерные вирусы в MS-DOS".
        Евгений, не пишите больше таких книг - "чайникам" они бесполезны,
        профи - насрать, а вот вирусописатели...),
        Карпова Вадима - за литературу,
        Иванова Олега - за комп.
        Все замечания в свой адрес приму
        через FIDONET 2:5033/1.32 с пометкой "Бомжу".
        Желаю всем жить счастливо!
        Пока!
        Ваш Бомж.
        Бомж-вирус.

Bones
        Очень опасный загрузочный стелс-вирус. 7  числа  уничтожает  содержимое
        дискеты, к которой происходит обращение, и первого жесткого диска.

BootCom.Light
        Неопасный файлово-загрузочный вирус. При первом старте зараженного COM-
        файла,  вирус  инфицирует  MBR  жесткого  диска. При загрузке системы с
        такого диска вирус "перехватывает"  INT 1Ch, ждет второго изменения INT
        21h,  после  чего  "перехватывает"  INT 21h.  Содержит текст "(c) Light
        General.For free use!Kiev.1995".

BootCom.Max
        Неопасный файлово-загрузочный вирус.  Заражает MBR  "винчестера" и COM-
        файлы  при  их  запуске.  Перехватывает  INT 13h,  21h. Содержит строку
        "[Max]".

BootCom.Peanut.445
        Опасный  вирус.  Заражает   MBR   жесткого  диска и Boot-сектора гибких
        дисков,  а  также COM-файлы при их запуске.  При старте инфицированного
        COM-файла  или  при загрузке с зараженного  флоппи-диска вирус поражает
        MBR "винчестера". При загрузке с  инфицированного  жесткого диска вирус
        размещает свою TSR-копию  в верхних  адресах памяти и перехватывает INT
        13h.  После  загрузки первой EXE-программы вирус перехватывает INT 21h.
        При заражении  дискет вирус не сохраняет оригинальный  Boot-сектор. При
        чтении через INT 21h зараженного MBR вирус подставляет оригинальный MBR
        (стелс-вирус).

BootExe.174
        Очень  опасный  файлово-загрузочный вирус. Внедряет свой код в середину
        загрузчика MBR, устанавливая на этот код свою программную  ссылку.  При
        загрузке системы с инфицированного диска устанавливает свою резидентную
        копию в таблицу векторов прерываний, "перехватывает" INT 13h, проверяет
        запись  на  флоппи-диски  COM  или  EXE-файлов  (определяя их по первым
        байтам  заголовка  файла:  0E9h -  для  COM  и 'MZ' - для EXE-файлов) и
        записывает  свой  код  в начало данных файлов, не сохраняя оригинальный
        программный код.

BootExe.443, 444, 451 (1,2), 452
        Опасные вирусы. Заражают Boot-сектора "винчестера" и гибких  дисков,  а
        также EXE-файлы, внедряя свой код  в  заголовок  EXE-файлов,  превращая
        файл из формата EXE в формат COM-файла. Вирусы перехватывает INT 13h  и
        "следят"  за  чтением  секторов.  Если  прочитанный  сектор    содержит
        сигнатуру "MZ", то вирусы считают, что был считан заголовок  EXE-файла.
        И если данный заголовок равен 512 байтам, и EXE-файл  имеет  достаточно
        свободного места в таблице перемещаемых элементов  (relocation  table),
        то вирусы записывают в свободное место заголовка EXE-файла свое тело  и
        изменяют сигнатуру "MZ" на короткий JUMP (EBh ??) на  свой  код.  После
        чего производят запись данного  сектора,  содержащий  вирус,  на  диск.
        Вирусы также  заражают  Boot-сектор  жесткого  диска,  считая,  что  он
        располагается на головке-1, дорожке-0, секторе-1. При заражении дискет,
        отличных от 360 Kb, вирусы не сохраняют оригинальный Boot-сектор.

BootExe.Dogcher
        Опасный  резидентный  вирус,  заражающий  MBR  первого жесткого диска и
        EXE-файлы.  При  заражении  EXE-файлов  вирус  записывает  оригинальный
        сектор,   содержащий   заголовок   EXE-файла   (512   байт)  в  сектор,
        предшествующий исходному, не проверяя его содержимое.

BootExe.Nutcracker
        Опасный  файлово-загрузочный  вирус. Шифрует первый сектор подкаталогов
        (см.Nutcracker.AB2.6425).

BootExe.Olga
        Опасный  вирус.  Заражает  MBR  жесткого  диска и EXE-файлы. 27 декабря
        уничтожает содержимое жесткого диска. Содержит текст "SGB:Olga++".

BootExe.Platov
        Устанавливает свою резидентную копию по адресу 9000:FC00h.  Принадлежит
        "перу" Андрея Платова.

BootExe.Stalker.310, 320
        Опасные  резидентные  вирусы,  заражающие MBR "винчестера" и EXE-файлы.
        При запуске инфицированного EXE-файла, вирусы заражают MBR, не сохраняя
        оригинальный загрузочный сектор MBR, и "вешают" систему. При   загрузке
        системы  с  инфицированного  MBR,  вирусы  устанавливают в память  свои
        резидентные  копии  и  "перехватывают"  INT  13h.   BootExe.Stalker.320
        содержит строку "*Stalker*" с инвертированными битами.

Boroda
        Неопасный Boot-вирус. 30 октября выводит текст:

                  Іњњњњ I am virus BORODA њњњњ—
                  ‹Happy birthday to you,     ‹
                  ‹Happy birthday to you,     ‹
                  ‹Happy birthday Dear BORODA!‹
                  ‹Happy birthday to you.     ‹
                  ЃњњњњњњњњњњњњњњњњњњњњњњњњњњњЊ
                  ‹(c) BIT Pricol October 1994‹
                  ‹For proposition:  29X-2X-9X‹
                  њњњњњњњњњњњњњњњњњњњњњњњњњњњ±


        ATTENTION: Your system area is Script. DON^T PANIC!
                  Now a little play. What is my little name?
                  For example: BORODENCHIK...(Ring-error)

        После чего ждет ввода слова "BORODUSHECHKA".

Bowl.737
        Неопасный  нерезидентный шифрованный вирус. Неработоспособен на Pentium
        PC. Содержит текст:

        How DARE YOU try and trace through my code!!!!
        FuQn LaMaH!!!
        Toilet Bowl Virus by The Methyl-Lated Spirit
        This is generation   4   of this virus version 1.1 <2nd release>
        Prepare to control your computer as it enters the Toilet Bowl

Brasil
        Очень опасный загрузочный вирус. Может вывести текст "Brasil virus!"  и
        уничтожить содержимое секторов жесткого диска.

Bravo
        Опасный  загрузочный  вирус.  Может  уничтожить содержимое MBR, записав
        вместо  него  случайные  данные,  в начале которых будет присутствовать
        строка "Bravo".

Breaking.1000
        Неопасный нерезидентный вирус.29 ноября выводит текст "Ylmr computer is
        breaking . . ."  и  "вешает" систему. Имеет также текст "Black Hacker's
        revenge."

Brownie.688
        Неопасный вирус. 13 числа  выводит  текст  "brownie for Koliada A.I." и
        воспроизводит некие звуки на динамике.

BrPI.511, 555
        Неопасные резидентные вирусы. BrPI.555 производит  скроллинг  экрана на
        несколько  строк  вверх  для  каждого  3-го стартующего инфицированного
        файла. Содержат строки:

        BrPI.511  -  "(c) by BrPI Version 2.0 '92"
        BrPI.555  -  "by BrPI '92".

Btg.792
        Неопасный  резидентный  вирус.  При запуске  некоторых  программ  может
        вывести текст "Error in EXE file". Содержит строку "Btg#".

Bubble.656
        Неопасный  резидентный  шифрованный  вирус.  Содержит  текстовую строку
        "-=Bubble Bubble=- This program is SHAREWARE!!!".

Bug.920
        Опасный  нерезидентный  вирус.  Производит поиск *.EXE файлов и создает
        для  этих файлов COM-файлы длиной 73 байта, не содержащие вирусный код,
        а только  производящих запуск данных EXE-файлов. Также производит поиск
        и заражение стандартным образом COM-файлов. Удаляет файлы c:\chklist.*.
        Производит изменение случайного символа знакогенератора. Содержит текст
        "BUG-2.0oҐ".

Bunny (1-3)
        Очень опасные загрузочные вирусы.


Bupt.1363
        Неопасный резидентный вирус. После 4096  заражений  файлов  выводит  на
        экран сообщение:

        Hello,welcome to BUPT 9146,BeiJing!

        В теле вируса также имеется текст "Only for experiment.BUPT".

BuptBoot
        Содержит строку "Welcome to BUPT 9146,Beijing!".

Burger.382, 560
        Очень  опасные,  замещающие  программный код, вирусы. Burger.382 иногда
        пытается переименовать файл с расширением EXE в файл с расширением COM.
        Уничтожают информацию в 2ух случайных секторах диска C:.

Burglar.1150
        Неопасный резидентный вирус. При значении секунд системного времени- 14
        вирус  выводит  текст  "Burglar/H".  Не  заражает файлы из списка (по 2
        символа  на  имя)  "CLHWTBF-WCTK".  Содержит   текст   "AT THE GRAVE OF
        GRANDMA...".

Burma.442 (1,2), 666
        Производят    видеоэффект:  все  символы  на экране кружась, исчезают в
        центре  экрана.  Burma.442  (1,2)  выводят  текст  "[Tempest - р]", они
        содержат    строку    "Rangoon, Burma".    Burma.666    выводит  тексты
        "SwizzleStyxx!"  и  "Reading system configuration, please
        wait.", содержит также текст "DarkAvenger".

BW.Roet.1899
        Опасный резидентный вирус. 20 декабря уничтожает содержимое логического
        диска C: и выводит текст:

      ROETVIRUS_E5IBINFECTION PC DeStruCTion aFTeR 255 bEEpsTry aGAin NexT YEar
      ROETJE - THE IMMENSE

ByeBye
        2, 6, 10, 14, 18, 26 и 30 мая выводит на экран текст "Bye bye C&C".

Cannibal.1261, Cannibal.1312
        Резидентные неопасные вирусы. Перехватывают INT 10h, INT 28h, INT  2Fh,
        INT 4AH. Отличаются  оригинальностью  метода  заражения  файлов,  хотя,
        данная идея не нова. С помощью INT 10h и INT  28H  вирусы  контролируют
        PSP текущей задачи, находят имя программы в ее окружении  (enviroment),
        и  стандартно  поражают  ее.  Создают  файл  C:\VIRUS.$$$\cannibal.max,
        который содержит следующий текст:

        Cannibal.1261:

                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ
                              MAX CANNIBAL vers.1.02
                               (c)93 PAVLOVO CITY
                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ

        Cannibal.1312:

                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ
                              MAX CANNIBAL vers.1.04
                               (c)93 PAVLOVO CITY
                    ѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕѕ


        Иногда могут вывести данные тексты на экран.

Carbuncle
        Очень опасный нерезидентный вирус-спутник. Представляет собой COM- файл
        длиной 622 байта. При запуске вируса, он  создает  в  текущем  каталоге
        файл CARBUNCL.COM с  атрибутом  Hidden  (скрытый).  После  этого  вирус
        предпринимает  попытку  поиска  файла  *.exe.  Если  файл   с    данным
        расширением будет найден, то вирус переименовывает его в файл с тем  же
        именем,  но  с  расширением  CRP,  а  также  создает  новый    пакетный
        файл-спутник или файл-компаньон с тем же именем и с расширением BAT.  В
        данный пакетный  файл  вирус  записывает  команды  DOS  (допустим,  что
        пораженный EXE-файл назывался EXEFILE):

        @ECHO OFF
        CARBUNCL
        RENAME EXEFILE.CRP EXEFILE.EXE
        EXEFILE.EXE
        RENAME EXEFILE.EXE EXEFILE.CRP
        CARBUNCL

        Т. о., при попытке запуска EXE-файла будет  запущен  BAT-файл,  который
        переименует CRP-файл в EXE-файл, выполнит его и переименует  обратно  в
        CRP-файл. Если во время запуска вируса  (файл  CARBUNCL.COM),  значение
        секунд системного таймера меньше или равно 16,  вирус  записывает  свой
        код в  первый  CRP-файл  текущего  каталога,  уничтожая  таким  образом
        зараженный EXE-файл. Содержит текстовые строки:

        @ECHO OFF
        CARBUNCL
        RENAME

        PC CARBUNCLE: Crypt Newsletter 14

Cartier.1056
        Очень  опасный  нерезидентный вирус.  Если в  текущем каталоге нет COM-
        файлов  или  они  уже все инфицированы, то вирус уничтожает 50 секторов
        диска C: и выводит текст:

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’   Don't panic it, I am just a virus named [Cartier]. Nice to meet you !      ’
’   You are so dirty to get software without any payments ! I don't like it !  ’
’   So, I destory all of your datas in the hard disk now ! Feel so good !      ’
¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐЈҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐЈҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
’  I wish you like that !  ’  What about a drink ?   ’   See you next time !   ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐўҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐўҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Cascade.1621, 1661 (1,2), 1701 (1,2), 1704, 1706
        Неопасные  резидентные  шифрованные  вирусы.  Вызывают эффект "падающих
        букв".

Casino.2330
        Очень  опасный  вирус. При старте инфицированного файла, вирус пытается
        заразить файл C:\COMMAND.COM, после чего создает на текущем  диске файл
        COMMANDx.COM (где x - это символ ASCII 255), записывает в него вирусный
        код и запускает его. Зараженный COMMANDx.COM  "перехватывает" INT 21h и
        остается в памяти резидентно. В январе, апреле и августе 15 числа вирус
        читает в память 80 первых  секторов  (FAT) случайного диска, уничтожает
        содержимое этих секторов на диске и предлагает поиграть в казино:

                          DISK DESTROYER   A SOUVENIR OF MALTA
                       I have just DESTROYED the FAT on your Disk !!
             However, I have a copy in RAM, and I`m giving you a last chance
                               to restore your precious data.
            WARNING: IF YOU RESET NOW, ALL YOUR DATA WILL BE LOST - FOREVER !!
                          Your Data depends on a game of JACKPOT

                             CASINO DE MALTE JACKPOT
                               ЎҐ“     ЎҐ“     ЎҐ“
                               ЇЬЇ     Ї?Ї     ЇЫЇ
                                Ґ”      Ґ”      Ґ”
                                   CREDITS : 5

                               ЬЬЬ = Your Disk
                               ??? = My Phone No.
                               ANY KEY TO PLAY

        В дальнейшем если "вирус проиграет",то он восстановит содержимое диска.
        В зависимости от результатов игры выводится одно из следующих  текстов:

        BASTARD ! You`re lucky this time - but for your own sake, now
        SWITCH OFF YOUR COMPUTER AND DON`T TURN IT ON TILL TOMORROW !!!

        No Fuckin` Chance; and I`m punishing you for trying to trace me down !

        HA HA !! You asshole, you`ve lost: say Bye to your Balls ...


Cat.2770, 2898
        Очень  опасные стелс-вирусы.  Заражают  файл  c:\command.com,  если  он
        существует. В дальнейшем заражают только .COM и .EXE-файлы, создаваемые
        (f.3Ch INT 21h)  на  дисках  A: или B: при их закрытии (f.3Eh INT 21h).
        Т.о., в системе может быть только один зараженный файл  c:\command.com.
        В COM-файлах либо изменяют 6 первых байт,  если  первая  инструкция  не
        JUMP, или 6 байт из адреса первого  перехода,  если  первая  команда  -
        JUMP, на команды передачи управления основному вирусному коду,  который
        находится в конце файла. Cat.2898 при старте программ, начинающихся  на
        AD (ADINF), AI (AIDSTEST) удаляет вирусный код из файла c:\command.com,
        а  потом  снова  заражает  его.  Cat.2770  1-го  числа  месяца пытается
        уничтожить  информацию на  первом  жестком  диске, записывая в  сектора
        повторяющуюся строку "Little Cat", после чего выводит текст:

        Hello! I am the  Little  Cat  - lovely VIRUS !

        Cat.2898 29-го декабря уничтожает информацию на первом жестком диске и
        выводит текст:

        Happy New Year! I am the  Little Cat 1.5 - your best friend!

Caterpillar (1-11)
        Неопасные  резидентные  вирусы.  Первым делом при старте вирус пытается
        заразить  командный  процессор  C:\COMMAND.COM.  Перехватывают INT 1Ch,
        21h. Через некоторое время  после установки в память вирусы "выпускают"
        на  экран  зеленую  гусеницу  "›ю",  которая  ползая по экрану,
        "поедает" его.

Catholic.1129
        Неопасный резидентный шифрованный вирус. Иногда может вывести текст:

        May The Peace Be With You....
        ROB DA MOB FUCK YA !
        CATHOLIC CORRUPTED GAY!

Ccc.381
        Содержит текст "CCC1".

CDJoke.848
        Неопасный  резидентный шифрованный вирус. Если в компьютере установлено
        CD-ROM устройство, то  вирус  "перехватывает"  INT 16h  и  периодически
        открывает-закрывает CD-ROM drive. Содержит текст "CD Joke II by NemO".

Cease.382
        Неопасный резидентный  вирус.  При  обнаружении трассировки резидентной
        копии  вирус  записывает  в  обработчик  INT  01  процедуру  завершения
        программы:

        MOV AX,4C00h
        INT 21h

CeCe.1703, 1994, 1998
        Неопасные  резидентные   полиморфные   вирусы.  Содержат  ошибку  из-за
        которой вирусы не проверяют наличия своей резидентной копии в памяти  и
        многократно заражают память.  При  1000ом  вызове  INT  21h  на  экране
        появляется  пролетающий  слева  направо  объект,  напоминающий    муху.
        Содержат тексты:

        CeCe.1703:

        Hacked by Crazy Hacker
         самоходные шаpоваpы
          die Denis Ermakov

        CeCe.1994, 1998:

        Welcome to presentation of new program, named Ce-Ce!!!
        Can you recognize what does it mean?
        1. Do you know the fly living in the Africa?
        2. Do you know int3 command opcode?
        3. Do you know that 0CCh is equal to 204?
        4. Do you know that CC is Computer Center abriviature?
        5. Do you know the name of main hero in Santa Barbara?
        6. Do you know ...

Chance (1-4)
        Hеопасные загрузочные стелс-вирусы. 8 декабря выводят на экран строку:

        оAll we are saying is give peace a chanceп (J. Lennon)

        Также содержат текст:

        The John Lennon virus wishes love and peace to everyone
        who's got the chance to read this! All my loving to INO!!

Chaos.1181, 1241
        Очень опасные резидентные вирусы. Chaos.1181 13 числа устанавливает INT
        09,  13h  и через  некоторое  время выводит сообщение "CHAOS!!! Another
        Masterpiece of Faust..."  и  уничтожает  содержимое   секторов  первого
        жесткого  диска.  Chaos.1241  в  сентябре "перехватывает" INT 13h и при
        обращении  к  диску уничтожает его содержимое, после чего выводит текст
        "I see, I come, I conquer... Trojan horse-CHAOS v2.0 by Faust".

Check.282
        Устанавливает свою  резидентную  копию в область повторяющихся нулей, в
        память до адреса 1000:0000. Содержит текстовую строку "ChecK1".

Checkbox.936
        Опасный  резидентный  вирус.  Первым  делом  пытается   заразить   файл
        C:\DOS\SMARTDRV.EXE. При появлении  на  экране  строк  "checkboxports",
        "givegodmode",   "iamtheboss"  вирус  предпринимает  некоторые действия
        по переводу консоли на COM-порт, через  который,  возможно,  соединение
        взломщика с инфицированным компьютером.

CheckSum.1232, 1233
        Проверяют контрольную сумму. И  если  она  не  соответствует  истинной,
        вирусы резидентно в память не устанавливаются.

Cheolsoo
        Неопасный загрузочный вирус.  Содержит текст "All computing and no play
        makes Cheolsoo a dull boy!".

Cherry.2266
        Неопасный  резидентный  шифрованный  вирус  с  "задатками" полиморфика.
        "Перехватывает" INT 8, 21h. Иногда выводит текст:

        і·і¶і і¶іі¶іі¶іі¶і іњҐSTEALTH MUTANTҐњ Best......................
        і‹ ¶іґі¶іґ¶іІ¶іІ¶іґі‹Arkhangelsk'95....................................
        іґі¶іІі¶іґ¶і‹¶і‹ ¶іІ±АГТУ/ЭПП/IV.......................................
        њњњ±њ±њ±њњ±њ± њ±  њ± Hi000 Sc000 L20...................................

        И  рисует случайную картинку из звездочек "*". При достижении некоторых
        значений  в собственных переменных вирус просит ввести имя пользователя
        "Enter your name :....",  которое записывает в поле "Best". Не работает
        на процессоре Pentium.

Chigi
        Неопасный загрузочный вирус. Иногда при загрузке системы выводит  текст
        "IF YOU WANT TO FUCK CALL 575-52-94 LERA!!!!". Имеется  также  строка
        "CHIGI".

ChinBomb.1492
        Очень опасный резидентный вирус, заражающий только один файл -
        COMMAND.COM. Может уничтожить содержимое 400 секторов жесткого диска,
        после чего выведет сообщение:

                   ----  C h i n e s e    B o m b   ----

                          ( Made in China  1989 )

ChineseFish
        Неопасный загрузочный стелс-вирус. Размещает свою резидентную  копию по
        адресу 8F20:0000 без  изменения  размера  памяти  DOS.  Вирус  пытается
        заместить своим кодом вирусы семейства Stoned.  1  и  17  числа  месяца
        выводит текст:

        Hello! I am FISH, please don't kill me.
        Congratulate 80th year of the Republic Of
        China Building,Fish will help to kill stone
        Written by Fish in NTIT. TAIWAIN  80.10.18

Cholera.1497
        Неопасный резидентный вирус. Существуют две  модификации  незначительно
        отличающиеся друг от друга. Содержат текстовые строки:

        Cholera.1497 (1) - "Cholera v1.0 by dr Hellraiser 94-02-03";
        Cholera.1497 (2) - "Cholera v2.0 by dr Fleischman 93-12-29".

Chukcha.554, 838
        Неопасные нерезидентные вирусы. При запуске инфицированного файла, если
        не  указана  для  него  командная  строка, то вирусы производят поиск и
        заражение  COM-файлов.   В   процессе   заражения  вирусы  создают файл
        чукча.!!!,   записывают  в  него  вирусный  код, потом  записывают  код
        найденного COM-файла,  после чего уничтожают COM-файл, а файл чукча.!!!
        переименовывают в исходный COM-файл. После этого выводится текст:

        ТВОЯ МОЯ НЕ ЗАПУСКАЙ, МОЯ ВИРУСОМ ЗАРАЗИЛАСЬ ОДНАКО !

        Если командная  строка присутствует при старте зараженной программы, то
        вирусы удаляют свой код из файла-жертвы и выводят текст:

        НЕ БОИСЬ, ПАРЯ, МОЯ МАЛЕНЬКО ПОШУТИЛ !

Cicada
        Опасный  загрузочный  вирус.  10  июля  уничтожает  содержимое   первого
        жесткого диска и выводит текст:

іііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііі
іі‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰іі
іі‰‰ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“‰‰іі
іі‰‰’                                                      Іњњњњњњњњњњњњњњ—’‰‰іі
іі‰‰’   ііііі‰            іі‰      іі‰                     ‹Golden Cicada ЃЋ‰‰іі
іі‰‰’  іі‰  іі‰   іііі‰   іі‰   ііііі‰    іііі‰   іі‰ іі‰  ‹    Virus!    ‹’‰‰іі
іі‰‰’  іі‰       іі‰ іі‰  іі‰  іі‰ іі‰   іі‰ іі‰  іііі‰іі‰ ‹ Version Pro. ‹’‰‰іі
іі‰‰’  іі‰ ·іі‰  іі‰ іі‰  іі‰  іі‰ іі‰   іі··     іі‰  іі‰ ‹June 10, 1994.ЃЋ‰‰іі
іі‰‰’   ііііі‰    іііі‰   іі‰   іііі·і‰   іііі‰   іі‰  іі‰ њњњњњњњњњњњњњњ±’‰‰іі
іі‰‰’                                                                      ’‰‰іі
іі‰‰’         ііііі‰                              іі‰             іі‰      ’‰‰іі
іі‰‰’        іі‰  іі‰  іі‰   іііі‰   іііі‰     ііііі‰    іііі‰    іі‰      ’‰‰іі
іі‰‰’        іі‰            іі‰     іі‰ іі‰   іі‰ іі‰   іі‰ іі‰   іі‰      ’‰‰іі
іі‰‰’        іі‰  іі‰  іі‰  іі‰     іі‰ іі‰   іі‰ іі‰   іі‰ іі‰            ’‰‰іі
іі‰‰’         ііііі‰   іі‰   іііі‰   іііі·і‰   іііі·і‰   іііі·і‰  іі‰      ’‰‰іі
іі‰‰’                                                                      ’‰‰іі
іі‰‰¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘‰‰іі
іі‰‰’   Something wonderful was happened! Your PC is now Stoned! And your  ’‰‰іі
іі‰‰’ PC was out of order that all the doctor's efforts were in vain! Ha!  ’‰‰іі
іі‰‰’ Ha! Ha! Ha! Serve you right!! I dont' want to damage your hard disk! ’‰‰іі
іі‰‰’ But...write some trash into your hard disk now!! Well! Beware of this’‰‰іі
іі‰‰’ virus, don't copy software without any payments! Okay! Goodbye!!.... ’‰‰іі
іі‰‰ ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”‰‰іі
іі‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰іі
іііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііііі

CityFire.1679
        Неопасный резидентный вирус. Иногда выводит текст:

        This city is on fire tonight..

        Recognize me


CivilDefence.10, CivilDefence.11
        Опасные файлово-загрузочные стелс-вирусы. Иногда  при  загрузке выводят
        сообщение:

        Хреновая версия DOS
        Заменена.
        Press any key

        А также могут вывести следующие сообщения:

        CIVIL DEFENSE VIRUS VER 1.0  (или CIVIL DEFENSE VIRUS VER 1.1)

        Formating disc c: complete.
        Format another ? (y/n)

        Если ввести 'N', то будет выведено:

        Эх, как жаль, ведь мне так хотелось  э т о  сделать ...

        Если же нажать 'Y', то вирусы имитируют форматирование диска и выводят:

        Hard disk 1 formated. All your data lost.
        How are you feel now ?

        Возможен вывод следующих текстов:

           ХА - ХА - ХА !!!

         СЛАВА  К П С С !
        НАРОД И ПАРТИЯ ЕДИНЫ !
        ПРИВЕТ ОТ  Г К Ч П!

        Гречневым чавканьем сильной личности
        Словестного поноса и рьяной кавалерией
        Ты забейся в сточной ямочке,
        Мягкой дырочке,
        Пулями оставленной.
        Ведь лучше стучать,чем перестукиваться-
        Анонимная философия продавшихся заживо
        За колоссальный бесценок,
        Заживо погребенных.
        Летнюю резину изношенных прокламаций
        Обильно смоченных психоанализом.
        Единым фронтом на почве соевой
        Словно рыбка с растраченной импотенцией
        Ты, ведущий, бля  на новые подвиги
        Мерзлой веточкой опьянения
        Ковырни, ковырни в мыльном вареве
        Невыносимо невинного прошлого
        В мыльном вареве хлеба съеденного.

         А небо все точно такое же,
        Как если бы ты не продался ...

                Е.Летов, "Гражданская оборона"

        Имеется текст

        /\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.0  (c) 1992  Н-ск НЭТИ АСУ
        /\/\/\/\/\/\/\".

        или

        /\/\/\/\ ВАС ПРИВЕТСТВУЕТ ВИРУС CDV Ver 1.1  (c) 1992  Н-ск НЭТИ АСУ
        /\/\/\/\/\/\/\".

CivilDefence.33, CivilDefence.38, CivilDefence.39, CivilDefence.3A,
CivilDefence.3B
        Очень  опасные    файлово-загрузочные    стелс-вирусы.    При    старте
        инфицированного файла, вирусы заражают MBR "винчестера", заменив в  MBR
        28h начальных байт на код вирусного загрузчика. Истинные же  байты  MBR
        вирусы  копируют  по  смещению  10h  в  сектор,  принадлежащий  первому
        расширенному  разделу  DOS  (Extended  DOS  Partition),  если   таковой
        существует на диске. Если же EDP не существует, то вирусы копируют  28h
        байт во второй сектор диска. Таблицу логических  дисков  в  расширенном
        разделе DOS (смещение +1BEh) вирусы шифруют. Свое основное тело  вирусы
        размещают в 13 секторах сразу же за первым Extended DOS  Partition  или
        начиная с 3-го  сектора  диска.  После  чего  вирусы  удаляют  себя  из
        запущенной программы. Активизация вирусов  в  память  происходит  после
        первой  же  перезагрузки  системы  с  жесткого  диска.  При    загрузке
        инфицированного MBR, вирусы считывают свое тело с  диска  в  память  по
        адресу  4020:0000h  и  перехватывают  прерывания  08    (таймер),    09
        (клавиатура), 13h (диск), 17h (принтер). При обращении  к  сектору  EDP
        через INT 13h вирусы расшифровывают таблицу логических дисков в памяти.
        Далее вирусы следят за изменением INT 21h - если оно изменилось, вирусы
        перехватывают его. При запуске любой программы, вирусы перемещают  свое
        тело в свободные адреса памяти  (f.48h  INT  21h).  Во  время  загрузки
        вирусы могут переставить вектор INT 26h (запись на  диск)  на  INT  16h
        (клавиатура) и вывести сообщение:

        Fucking MS-DOS version
        Pissed off
        Kick any key

        и ждать нажатия на клавишу, тем самым  стирая  информацию  в  случайных
        секторах диска.  Иногда  при  нажатии  на  Ctrl-Alt-Del,  вирусы  могут
        вывести на зеленом фоне "философский" текст:

        Завтра будет скучно и смешно,
        Это не больно - просто вчера был день.
        Завтра будет вечно и грешно,
        Это не важно - важен лишь цвет травы.

        Соль просыпана на ладонь.
        Она рассыпана на ладони...
        Мышеловка захлопнулась!

                Егор Летов, ГРАЖДАНСКАЯ ОБОРОНА

        Производят всяческие манипуляции с INT  09,  при  этом  нажатия  клавиш
        могут игнорироваться. При открытии  файла  (f.3Dh  INT  21h)  вирусы  в
        выполняемой программе по определенному  адресу,  если  слово  по  этому
        адресу F19Ah (?), могут изменить 5 байт  на  последовательность  NOP'ов
        (90h). При записи на экран (f.40h BX=1 или BX=2  INT  21h)  вирус  ищут
        последовательность выводимых букв "Лoзинский ", и если они найдены,  то
        ищут символ BCh -  '”'.  Если  же  и  он  найден,  то  вирусы,  видимо,
        предполагая, что запущен популярный антивирус Aidstest, определяют  PSP
        текущей задачи и пытаются  определить  имя  этой  программы.  Открывают
        данный программный файл и определяют его  дату  создания  (f.5700h  INT
        21h).  Если  файл  создан  до  сентября  1992  года,  то   вирусы    не
        предпринимают никаких мер. Если же позже  -  то  либо  вирусы  "вешают"
        систему, либо выводят на экран сообщение, примерно, следующего вида:

        Внимание:
        Обнаружен вирус CDV  3.3  (Civil Defence Virus)
        Неизлечим. Для устранения используйте утилиту FORMAT.COM

        или:

        Внимание:
        Обнаружен вирус CDV  3.9  (Civil Defence Virus)
        Неизлечим. Для устранения используйте утилиту PREFOR.COM

        после чего останавливают работу Aidstest и производят выход в DOS.

        EXE-файлы вирус заражает только на  диске  A:  или  B:  при  их  поиске
        (f.4Eh,4Fh INT 21h). Файлы меньше 8000  байт  не  заражаются.  Проверку
        защищенности дискеты от записи вирусы проверяют  посредством  чтения  и
        записи логического сектора диска  INT  25h,  INT  26h.  При  печати  на
        принтер могут выводить нецензурную брань. Содержат тексты:

        (c) 1992 Новосибирск,
        Центр программирования новосибирского фэн-клуба Гражданской Обороны.
        ГРАЖДАНСКАЯ ОБОРОНА - ВСЕНАРОДНОЕ ДЕЛО!!!      Х О Й  !!!

        CivilDefence.33 -

        Товарищ лозинский! CDV непобедим - вы зря тратите время,
        пытаясь вылечить сраные компьютеры.
        Вас Приветствует Civil Defence Virus ( CDV ver 3.3 )

        CivilDefence.38 -

        Punk not dead!
        Т. лOзинский! Поздравляем вac c уcпeшнoй cmeнoй вAШEЙ фamилии на более
        латинскую.,
        See you later...
        Вас Приветствует Civil Defence Virus ( CDV ver 3.8 )

        CivilDefence.39 -

        (c) 1993 Modified by Civilizator. 38.43.93 г
        Fuck to Лozинckiй. Happy changing name. Is it get you down?  Yeah!
        Isn't it?
        Punk not dead!
        Вас Приветствует Civil Defence Virus ( CDV ver 3.9 )

        CivilDefence.3A -

        (c) 1993 Modified by Civilizator.
        Fuck to Лozинckiй. Happy changing name. Is it get you down?  Yeah!
        Isn't it?
        Punk not dead!
        Вас Приветствует Civil Defence Virus ( CDV ver 3.A )

        CivilDefence.3B -

        (c) 1993 Modified by Civilizator.
        Вас Приветствует Civil Defence Virus ( CDV ver 3.B )

Claudia.8772
        Неопасный  резидентный  шифрованный  вирус. После 25 августа выводит на
        экран текст:

         Das ist ClaudiaSchiffer virus by OS
           Sometimes when U stroling down the
           Avenue the way U walk it makes men
           Thinkof HAVING U when U walking
           Down the street everybody stops
           &  turns 2 stare at U!       (IrM)
        Hope 2 meet U...somewhere in time

        В  левом  нижнем углу экрана также находится фотография Клаудии Шиффер.
        Видимо,  очень  любит человек  из  Серпухова Клаудию... Может быть они,
        действительно, когда-нибудь встретятся...

Cli.1313
        Опасный резидентный вирус. 2 февраля уничтожает MBR первого диска.

Cli&Hlt.1345
        Неопасный  резидентный шифрованный вирус. Вызывает INT 02, меняет цвета
        символов  на  экране. Содержит текст "** (C) CLI&HLT Hackers Group **".

Click.329,375
        Издают звуковой сигнал при заражении каждого файла.

CLME-вирусы
        CLME (Crazy Lord Mutation  Engine)  -  полиморфный  генератор  вирусных
        шифровщиков и расшифровщиков. Создан вирусописателем по "кличке"  Crazy
        Lord.

CLME.Ming.1528
        Полиморфный нерезидентный вирус. Если значение секунд во  время  старта
        зараженного файла - 2, то вирус выводит на экран текст:

        Written by Crazy Lord (Ming)...Using CLME v0.61

        Содержит также строку "CLME V0.61".

CLME.Ming.1952
        Опасный полиморфный вирус. Содержит инструкции i386.  При  неосторожной
        трассировке вирусного кода может уничтожить  34  первых  секторов  всех
        доступных физических дисков. Не заражает файлы  оканчивающиеся  на  AN,
        OT, 86, PY, EG. Иногда выводит сообщение:

               *Amoeba v1.00*
        Written by Crazy Lord (Ming)
              Made in Hong Kong

        Также содержит строки "Amoef", "CLME V0.62".

CloneWar.261
        Содержит строку "CloneWar V1.0".

CloneWar.546
        Содержит текст:

        Beyond
        The rim of the star-light
        My love
        Is wand'ring in star-flight
        I know
        He'll find in star-clustered reaches
        Love
        Strange love a star woman teaches.
        I know
        His journey ends never
        His star trek
        Will go on forever.
        But tell him
        While he wanders his starry sea
        Remember, remember me.

        [TrekWar]  *.EXE COM

CloneWar.923 (2)
        В зависимости от системного таймера, либо производит поиск *.EXE-файлов
        и создает вирусы-спутники с расширением COM для этих  EXE-файлов,  либо
        производит исполнение некоторой музыки (если это можно назвать музыкой)
        и "зацикливает" на этом систему.

CMOSDead.3618, 3622, 3710, 5154
        Опасные  резидентные  шифрованные  вирусы. Примерно  через  год   после
        попадания на определенный компьютер, вирусы уничтожают содержимое CMOS-
        памяти и выводят текст:

         ііііііі   ііі    ііі   ііііііі   ііііііі
         іі   іі   іі і  і іі   іі   іі   іі
         іі        іі  іі  іі   іі   іі   ііііііі
         іі   іі   іі      іі   іі   іі        іі
         ііііііі   іі      іі   ііііііі   ііііііі

        Your computer will be need a psychiatrist...
              GRISOFT(c) SOFTWARE 1989,96

          ііііі     ііііііі   ііііііі    ііііі
          іі   іі   іі        іі   іі    іі   іі
          іі   іі   іііііі    ііііііі    іі   іі
          іі   іі   іі        іі   іі    іі   іі
          ііііі     ііііііі   іі   іі    ііііі

        CmosDead.5154  также  уничтожает  MBR жесткого диска,  записывая в него
        код, который выводит текст "CMOS-DEAD: DATA DESTROYED !".  Не  заражают
        файлы, содержащие в своем имени буквосочетания AVG, AVGW, AVGSYS, SCAN,
        CLEAN, ASTA, VSAFE, MSAV, TURBO, WIN, BP, TRAP, TBAV,  TBDRIVER,  VCOP,
        GUARD, VS, 286, 386, CHKDSK.  Содержат текст  " I love MS-DOS ! " или
        "Hello Mr. Odehnal !".

CMOSDense.807
        Опасный  вирус.  Периодически странным образом изменяет некоторые опции
        CMOS-памяти.

CNTV.2630
        Опасный резидентный вирус. Размещает свою резидентную копию в системных
        буферах  DOS.  Часть  обработчика  INT  21h - в первом  программном PSP
        (Program Segment Prefix).  При  запуске программы, вирус загружает ее в
        память с помощью f.4B01h Int 21h (загрузить без выполнения), трассирует
        стартовый код программы и внедряет свой расшифровщик по  адресу  100-ой
        инструкции. Основной вирусный  код  зашифровывается  и  записывается  в
        конец файла. Из-за ошибок вирус может испортить заражаемый файл. Иногда
        вирус  может   вывести   сообщение:  "н A CuBaN NeW TeChNoLoGy ViRuS By
        SoMeBoDy !".

Cock.512
        При заражении каждого  15  файла  выводит  ругательство  на  английском
        языке. Содержит строку "Smart Cock".

CodeDa.1289
        Опасный  резидентный  вирус.  Первым  делом пытается заразить командный
        процессор (COMMAND.COM),  указанный  в переменной COMSPEC. Через 7 дней
        после заражения файла блокирует нажатия клавиш ESC и "`". Свое название
        получил за вызов функции AX=CODE INT 21h для проверки своего нахождения
        в памяти и ответа AL=DA.

CoffeeShop.1568
        Неопасный резидентный вирус. В пятницу, если значение секунд системного
        таймера  равно  0   выводит    изображение    зеленого    листа    (см.
        MtE.CoffeeShop).    Содержит    строки    "CoffeeShop",       "MK '92",
        "COSCCLVSNEHTTBVIRAFEMTBR".

Coito.644
        Содержит строку "-= COITO, ERGO SUM =-By Green Leon 1993".

Collor.878
        Опасный шифрованный вирус. В зависимости от  системного  таймера  может
        уничтожить содержимое 15 первых секторов жесткого диска. Но перед  этим
        выведет текст "Virus Collor De Mello".

CommanderBomber
        При заражении файлов использует довольно сложный полиморфный  алгоритм.
        Считывает 4096 байт из середины файла-жертвы и записывает  их  в  конец
        файла. В освободившееся место записывает свой вирусный код. Затем вирус
        записывает несколько участков своего  кода  (подпрограмм)  в  различные
        места файла. Эти подпрограммы  содержат,  практически,  все  инструкции
        процессора 8086.  Первая  подпрограмма  находится  в  начале  файла,  а
        последняя передает  управление  основному  блоку  вируса.  Подпрограммы
        'общаются' друг с другом с помощью команд передачи управления JMP, RET,
        CALL и т.д.  Таким  образом,  инфицированный  файл  представляет  собой
        программный код,  который  содержит  в  своем  теле  вирусные  'пятна'.
        Содержит текстовые строки "COMMANDER BOMBER WAS HERE" и "[DAME]".

Commando (1,2)
        Неопасные резидентные  вирусы длиной 421 и 498 байт. Различаются только
        видеоэффектами: переключают  видеостраницы или "трясут" экран. Содержат
        строку "COMMANDO-3".

Companion.Caro
        Опасный резидентный вирус-спутник.17 октября уничтожает содержимое всех
        логических дисков. При запуске с ключом -? вирус выводит текст:

        This virus is dedicated to Caro, the girl that under less than a period
        of 5 hours changed my life drastical. Positive or negative? Who knows..

Cool.929
        Неопасный резидентный вирус. В полночь выводит на экран "мусор".

Copy77
        Начиная с 77 своего поколения при загрузке выводит текст
        "Copy 77 in job ...".

Cordobes.3334
        Неопасный  резидентный  полиморфный  вирус.  Удаляет  файл  CHKLIST.MS.
        Примерно через 4 месяца после заражения файла вирус записывает в  конец
        файла C:\AUTOEXEC.BAT текст:

        @Echo Virus "EL MOSTRO CORDOBES".
        @Echo No tema por sus datos. Que pase un buen dбa.
        @Echo.
        @Pause

Cornucopia
        Неопасный  нерезидентный  вирус-спутник. Упакован утилитой PKLITE 1.14.
        Производит поиск и заражение COM и EXE-файлов на всех доступных дисках.
        При заражении  файла,  переименовывает  оригинальный файл, создавая ему
        имя,  отличное  от   настоящего  имени  только  последним  символом.  К
        последнему  символу  имени  файла  вирус  прибавляет  единицу (для кода
        ASCII). Например, если имена файлов были FILE.EXE и 00000.COM, то вирус
        переименует данный  файлы в  FILF.EXE и 00001.COM соответственно. После
        этого  вирус  заново  создает  файл  с  оригинальными именем и длиной и
        записывает в него свой код.  По окончании своей "работы" вирус пытается
        запустить оригинальный файл. Если данный файл не будет найден, то вирус
        выводит  сообщение  "Unknown command", после чего выводит имя истинного
        зараженного  файла. При  трассировке  кода  вируса, вирус может удалить
        файл, содержащий данный код на диске. Содержит тексты:

        C:\*.* .COM .EXE
        PROT SCAN VIRU NAV MZ
        This is a SIMUTATED VIRUS for testing.
        Copyright Rosenthal Engineering 1991

CorpLife.1929, 1937
        Неопасные  резидентные  полиморфные  вирусы.  При  заражении EXE-файлов
        используют  FCB-функции.  Если  на  компьютере имеется Sound Blaster со
        speech-драйвером,  то  вирус  передает  этому драйверу текстовую строку
        "Fuck Corporat Life.".  Вирусы   также   содержат   строку   "$B -=[$$$
        Corporate Life $$$]=- P$".

Cossiga.859
        Опасный  нерезидентный  вирус.  Может  уничтожить содержимое первых 9ти
        секторов  39 цилиндров первого жесткого диска. После чего выведет текст
        "TE LO SEI PRESO NEL CULO !".

Cpsu.680
        Устраивает видеоэффект: четные строки экрана движутся в  одну  сторону,
        нечетные - в другую. Содержит текст "Long live CPSU".

Cpw.1459
        Опасный  резидентный  вирус. Изменяет вводимые символы с клавиатуры, 27
        мая выводит текст "нFeliz cumpleaдos CPW!. Содержит строку имен файлов,
        которые  вирус  не  заражает,  но  может  и  удалить  любой   из   них:
        "МОCNCGUARDEMSCPAVSCANCLEANFINDVIRUCHKVIRUS".  Содержит  также   тексты
        "Este programa fue hecho en Chile en 1992 por CPW.",  "C:\COMMAND.COM",
        "You are here CPW!".

Cpw.1527
        Опасный резидентный шифрованный вирус. 11 сентября, 28 декабря,  27 мая
        удаляет файлы. Содержит текстовые строки:

        CPW fue hecho en Chile en 1992, нVIVA CHILE MIERDA!
        C:\COMMAND.COM
        GUARD guard CPAV SCAN CHKVIRUS CLEAN TOOLKIT VSAFE CHKLIST.CPS

        Вирус удаляет файлы, обозначенные в последней текстовой строке.

Cracky.546
        Неопасный резидентный вирус. Иногда выводит сообщение "K.I.I.S.ё".

Crazy.1402, Crazy.1445
        Неопасные стелс-вирусы. Перехватывают INT 1Ch, INT 21h. В памяти хранят
        две свои копии. При каждом вызове  INT  1Ch  (таймер)  вирусы  копируют
        "пассивную"  копию  в  "активную",  предохраняя,  т.о.,  свой  код   от
        трассировки и от обезвреживания активной TSR-копии в  памяти.  Содержат
        тексты:

        Crazy.1402 - " Crazy imp  v1.5 ";
        Crazy.1445 - " Crazy imp  v2.0 ".

CrazyBoot
        Неопасный стелс  boot-вирус.  При  8995ой  загрузке  с  инфицированного
        диска(!!!) выводит текст:

    Don't PLAY with the PC ! Otherwise you will get in 'DEEP,DEEP' trouble !...

        Crazy Boot Ver. 1.0

Crepate.2910
        Очень опасный полиморфный файлово-загрузочный вирус. При первом  старте
        инфицированной программы  заражает  MBR  жесткого  диска,  причем  если
        зараженная программа была запущена с гибкого диска, то вирус  сохраняет
        не оригинальный MBR, а boot-сектор флоппи-диска. Восстановить  истинный
        MBR в данном случае невозможно. При загрузке системы с  жесткого  диска
        вирус  устанавливает  свою  TSR-копию,  перехватывает  INT  1Ch,   ждет
        установки DOS, после чего  перехватывает  INT  21h.  В  зависимости  от
        системного времени вирус может переформатировать "винчестер".  Содержит
        текстовые        строки:        "COMcomEXEexeOV?ov?",          "Crepate
        (c)1992/93-Italy-(Pisa)", "Crepa(c) bye R.T.!".

CriCri.4300, 4616
        Опасные  резидентные  полиморфные  вирусы. Заражают загрузочные сектора
        дискет и COM, EXE - файлы. При заражении  из-за  ошибки  могут  портить
        файлы.  4  июня  выводят на экран текст "Cri-Cri ViRuS by Griyo/29A ...
        Tried, tested, not approved." и "вешают" систему. Не заражают файлы,  в
        именах которых присутствуют цифры или буква "V".

Cruel (1,2)
        Опасные  загрузочные вирусы. Заражают Boot-сектора дисков при каждом 40
        обращении  к  диску  на  чтение или запись. 8 числа месяца при значении
        минут равным 47 вирусы уничтожают содержимое CMOS-памяти.Содержат текст
        "CRUE(L)".

Cruncher.2092, 4000, 4800
        Неопасные резидентные вирусы.  Данные  вирусы,  находясь  резидентно  в
        памяти "сжимают" стартующие программы по методу DLV (dynamic LempelZiv)
        алгоритмом популярной утилиты сжатия DIET 1.00  японского  программиста
        Teddy Matsumoto. Причем  зараженные  программы  могут  быть  меньше  по
        размеру!, чем оригинальные файлы. Заражают  вирусы  следующим  образом:
        стартующий  файл  (до  128  Кб)  считывается  в   память,    заражается
        стандартным образом в памяти,  после  чего  компрессируется  с  помощью
        алгоритма  утилиты  DIET.  После  этого  к  сжатым  данным  добавляется
        стандартный распаковщик DIET, и данный зараженный и, может быть, сжатый
        файл  записывается  на диск  вместо  оригинального файла. Cruncher.2092
        содержит тексты "[ MK / Trident ]", "Cruncher V1.0с". Cruncher.4000  не
        заражает файлы, содержащие в начале имени две  последовательные  буквы,
        указанные  в  следующей  строке  "COSCCLVSNEHTTBVIFIGIRAFEMTBRIM".  При
        вызове функции AX=33E1h INT 21h Cruncher.4000 выводит на экран текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ *** CRUNCHER V2.0 ***   Automatic file compression utility ’
        ’ Written by Masud Khafir of the TridenT group  (c) 31/12/92 ’
        ’ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Cruncher.4800 при старте выводит сообщение:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ *** CRUNCHER V2.1 ***   Automatic file compression utility ’
        ’ Written by Masud Khafir of the TridenT group   (c) 23/8/93 ’
        ’ Greetings to Fred Cohen, Light Avenger and Teddy Matsumoto ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Install Cruncher in memory? (Yes/No/Help)

        Если ввести "Y", то вирус установит свою TSR-копию в память. Если
        ввести "H" (Help), то вирус выводит текст:

Cruncher is a resident utility that will compress .COM and .EXE files when
they are executed. These files will shrink in size, thus giving you more
free disk space. Cruncher does this automaticly. The Cruncher routine will
be included in the compressed files.
Caution: there are a few programs that are not compatible with Cruncher.
These may fail to work when they are compressed. If you have such programs,
turn on their read-only attributes to prevent them from being crunched. It's
a good idea to make a backup of your programs!
You can put "SET CRUNCH=AUTO" in your AUTOEXEC.BAT to give Cruncher
permission to install without asking.

Crusher
        Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE-
        файлы  при копировании,  внедряя  свой код в их начало. Если не хватает
        памяти  при  установке  вирусом  своей  TSR-копии,  то  вирус   выводит
        сообщение "Insufficient memory". При  старте  программы CHKDSK возможно
        появление текста:

        њњњњњњњњњњњњњњњњњњњњњњ

              Crusher
            You are damned

         Bit Addict / Trident

        њњњњњњњњњњњњњњњњњњњњњњ

Cuareim.800 (1,2)
        Неопасные    нерезидентные    вирусы.  После   22.00   выводят   текст:

        ei-cuareim 1.5 By: V90d90A                  time to stop working - 22pm
                   Lucky, I dont do anything

        и завершают работу программы.

Cunning.1997
        Неопасный  резидентный  вирус.  При  первом  старте  пытается  заразить
        командный   процессор,   указанный   через    переменную    COMSPEC   и
        C:\COMMAND.COM.  После  чего  удаляет  вирусный  код  из   стартовавшей
        программы.  При    старте    инфицированного    командного   процессора
        устанавливает  в  память  свою  резидентную  копию. При старте программ
        ARJ.EXE,  RAR.EXE или AIN.EXE вирус заражает все открываемые COM-файлы,
        а  при их закрытии - удаляет из них вирусные коды. Т.о., все COM-файлы,
        во  вновь   созданных   архивах   ARJ,   RAR   или   AIN,   оказываются
        инфицированными.  При старте программы ADINF.EXE вирус удаляет свой код
        из COMMAND.COM.

Cvka.1024
        Неопасный  резидентный шифрованный вирус. Блокирует нажатие на  клавиши
        Caps Lock и правый Shift. Содержит тексты "Cheboksary-90", "CVKA".

Cyanide.705
        13 числа месяца устанавливает системную дату на 14 число и выводит текст

        Goodday.. I am da Sparkling Cyanide fear,
        however, no need to vir.. 'coz
        I do NOT have a bomb like al those childish fears.
        On da contrary.. I've set your date to tomorrow,
        So all the other fears haven't got a chance..
        Aren't you glad you ran me first?

        SPARKLING CYANIDE (c) [VooDoo]

Cybercide.2299
        Очень  опасный  резидентный  вирус. Перехватывает INT 09, 1Ch, 21h. При
        вводе с  клавиатуры  слова  "anoi" вирус добавляет строку "iS AROUND!".
        При нажатии на клавиши Alt+Del вирус выводит по всем углам экрана буквы
        "A",  "N",  "O",  "I".   В  зависимости  от  системного  времени  вирус
        уничтожает содержимое  случайных секторов диска, записывая в них строку
        ">>>  A.N.O.I  <<<",  или  рисует  шведский желтый крест на синем фоне,
        или проигрывает мелодию и выводит сообщение:

њњќњњњ     I hereby proclaim this computer as the property of A.N.O.I     њњќњњњ
                           !! ALL HAIL DARTH VADER !!

        Содержит тексты:

        nam nesut agnЖm dem Дnk mo Дnk ,marfkcig xeR sluloraC
        ruh nes egnДl rФf ,nД in snniM
        YTITNE na ot LEURC eb reven
        ynollef ELIV a si GINKLAWYAJ
        ... I SHALL FEAR NO EVIL ...
        **CYBERCIDE** -- FLOATING THROUGH THE VOID
        -=CYBERCIDE=- 01-30-1993 * COPYRIGHT (C) 1992-93   A.N.O.I DEVELOPMENT

DaBoys (1,2)
        Опасные  загрузочные  вирусы.  Не  сохраняют  оригинальные  загрузочные
        сектора дисков. Содержат строку "DA`BOYS".

Dac.1582, 1600
        Неопасные резидентные вирусы. Пытаются скрывать приращение своих  длин,
        но делают это с ошибкой. После 47 заражений  файлов  выводят  сообщения
        в режиме 40x25:

        Dac.1582:       Do not interrupt; the D.A.C action.
                        The ALIEN,v.1.0.1991y.
                        I'm asked users to call author. L..bank.
                        Simferopol-city. Written by M>2,F<2,T>2.
                        Not destructs, but errors. Halt !.. Bye!

        Dac.1600:       Do not interrupt; the D.A.C action.
                        The FBARA v.1.4.1993y.
                        I'm asked users to call author. Unknown.
                        ..m.e..po.-c.ty. Written by M>3,F<2,T>2.
                        Not destructs, but errors. Halt !.. Bye!

        После чего "вешают" систему.

Dalien.1052
        Неопасный резидентный вирус. Содержит строки "TechnoWamp 93",  "*.COM",
        "DALIEN D&O V2".

Daemaen.1894, Daemaen.2048
        Неопасные файлово-загрузочные шифрованные вирусы.  Заражают  COM,  EXE,
        BIN, OVL, SYS- файлы MBR жесткого диска и Boot-сектора дискет. Содержат
        строку  "COMEXEBINOVLSYS".  Daemaen.1894  содержит  строку  "SCCLVSF-".
        Daemaen.1894 не заражает программы, содержащие в своем имени  первые  2
        буквы из 8 символов данной строки. Также в  теле  вирусов  имеются  еще
        текстовые строки -

        Daemaen.1894:

        Cowboys From Hell/Vulgar Display of Power   [Pantera]   The best Power
        Metal band in the world.  tHiS k0oL ViRUZ WaReZ bY [TДLФN<=>NЦKф] '93!

        Daemaen.2048:

        [DДeMЖИn] by TДLФN-{NЦKф}
        Hugs to Sara Gordon
        Hey John! If this is bad, wait for [VCL20]!
        For Dudley
        [VCL20с]/TДLФNшЛ

Damanaegi
        Неопасный загрузочный вирус. Периодически выводит на экран "DAMANAEGI".

Damcdoom
        Опасный Boot-вирус.  На дискетах оригинальный Boot-сектор не сохраняет.

DAME-вирусы
        DAME (Dark Angel Mutation  Engine)  -  полиморфный  генератор  вирусных
        шифровщиков и расшифровщиков.

DAME.Lame
        Неопасный нерезидентный полиморфный вирус. Содержит текстовую строки:
        *.com ..
        This is a lame virus slapped together by DA/PS
        To demonstrate DAME 0.91

DAME.Trigger
        Резидентный полиморфный вирус. Пытается найти в памяти и что-то сделать
        с какой-то резидентной программой. Трассирует INT  21h  и  "врезает"  в
        оригинальный обработчик 5 байт прямого межсегментного перехода на  свой
        код. Содержит текстовую строку:

        Trigger by Dark Angel of Phalcon/Skism
        Utilising Dark Angel's Multiple Encryptor (DAME)

Daniela
        Опасный загрузочный вирус.  5  апреля  уничтожает информацию на жестком
        диске. Содержит текст "EU TE AMO DANIELA".

Danish.284
        Содержит текст:

        *** NIGHTCRAWLER V 2.0 ***   Written by the Weasel!
        (C) Sector Infector Inc

Danish.310
        Содержит тексты "Tiny-F version 1.1", "Released 10-19-91".

Danish.Kennedy
        6 июня, 18 и 22  ноября выводит текст "Kennedy er dЫd - lСnge leve "The
        Dead Kennedys"".

Danny.872
        17  октября  выводит  текст   "Today is Danny's birthday! She is now XX
        years old.", правильно меняя возраст.

DarkAngel
        Опасный загрузочный вирус. Не сохраняет оригинальный MBR жесткого диска
        при заражении.

DarkAngel.3250
        Опасный резидентный полиморфный вирус.Содержит в своем теле загрузочный
        вирус  DarkAngel,  описанный  выше.  Иногда DarkAngel.3250 заражает MBR
        жесткого  диска  вирусом  DarkAngel,  который  в   последствии   "живет
        самостоятельной  жизнью".  DarkAngel.3250  содержит  тексты  "D.Angel",
        "Copyright (C) Dark Angel Corp 1992-1993.".

DarkElf.1800, 2000, 2200
        Неопасные резидентные шифрованные вирусы. Содержат тексты:

        DarkElf.1800:

        [Dark Elf] version 1.0 CopyLeft (cl) MSTUdent.16:10:1403/08/96

        DarkElf.2200:

        [Dark Elf] version 2.1CopyLeft (cl) MSTUdent18/08/9603:50:30
        3:41 AM - ... Сижу ... Сочиняю это послание ...
        3:44 AM - ... Мыслей нет ...
        3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну...

DarkElf.3692
        Неопасный резидентный полиморфный вирус. Содержит тексты:

        [Dark Elf] version 3.0CopyLeft (cl) MSTUdent13/11/9618:04:13
        Ты прости меня, Лозинский, славный программист отважный,
        Написавший AIDSTEST'ы и убивший всех MORGOT'ов.
        [DEME] Dark Elf Mutation Engine v1.0CopyLeft (cl) MSTUdent
        13/11/9618:04:13

DarkLord.based
        Резидентные вирусы. Вирусы  данного семейства содержат текстовую строку
        "Dark Lord, I summon thee! MANOWAR!"

DarkLord.1085
        Неопасный резидентный вирус. Содержит текст "Terror".

Darkness.1125
        Очень   опасный  нерезидентный  вирус.  После  25  декабря   1994  года
        уничтожает содержимое жесткого диска и выводит текст:

            This is first version of virus
                Comes from HELL (CfH)
               Coming end of the world
          The time of the Eternal Dackness ...

        Formating cylindr # 0

DarkRevenge.1032
        Неопасный  резидентный  вирус.  При нажатии на ESC перегружает систему.
        Содержит текст "Dark Revenge".

DarthVader.200, 255 (1-3), 344 (1,2), 409
        Очень опасные резидентные вирусы. Содержат текст "Darth Vader".

Darv.1024
        Неопасный нерезидентный вирус. После заражений файлов выводит сообщение
        "VIRUS TERMINATED OK AND PASSED THE CONTROL !!!".  При  ошибке чтения -
        записи может вывести  "*** ERROR ***".  Содержит тексты "TACK", "DARV",
        "*** END OF VIRUS ***".

Datacrime.1168 (1,2), 1280 (1,2), 1480, 1514
        Очень опасные нерезидентные вирусы. Иногда выводят экран тексты:

        Datacrime.1168,1280:  DATACRIME VIRUS RELEASED: 1 MARCH 1989

        Datacrime.1480,1514:  DATACRIME II VIRUS

        и  после  этого  пытаются  отформатировать  несколько  дорожек  первого
        жесткого диска.

DataLock.920(1,2), 1043, 1150
        Опасные резидентные вирусы. DataLock.920 (1,2)  блокируют открытие DBF-
        файлов. DataLock.1043 может отформатировать нулевые  дорожки дисков A:,
        B:  и  второго  жесткого   диска.  DataLock.1150  шифрует  первые  пять
        цилиндров жесткого диска, после чего выводит текст:

        Ben bir garip  virusum
        Disket disket  gezerim
        Bugun kismet sendeymis
        Yarin  belki  kimdeyim

                     Sair virus

        Вирусы содержат строки:

        DataLock.920(1,2) -  DataLock version 1.00

        DataLock.1150 - Fuck Serb Virus

Day14.789, 792
        Опасные  нерезидентные  вирусы.  14  или  24  числа  месяца  уничтожают
        содержимое CMOS памяти и MBR (или 256 секторов первого жесткого диска -
        Day14.792).

Dead.852
        Неопасный  резидентный вирус. Во втором и девятом часах издает звуковые
        сигналы. Не заражает файлы, имена которых начинаются на AI, WE, DR.

Dead.1362, 1364
        Очень  опасные  резидентные  вирусы.  Ведут  счетчик  заражений  внутри
        файлов.  При  счетчике более 255 вирусы уничтожают содержимое диска D:.
        Содержат строку "COMSPEC".

Debilas.2000
        Опасный  резидентный  вирус.  В  сентябре  после  22  числа  уничтожает
        содержимое 128 секторов каждого логического устройства жесткого диска и
        выводит текст:
                               -=DMS=-
        Fuck you b.tAMULYNAS and to your crack of Print_Screen
            Buvai DEBILAS , esi DEBILAS ir busi DEBILAS !!!
               Copy right Antanas Vidziunas ,VDU, 1996.

        Не  заражает файлы, содержащие следующие  сочетания: AI,CL,WE,AD,AN,SC,
        V.,LD,PR,MM. Содержит зашифрованный текст "I `LL BE IN KTU SOMEDAY".

DecMem
        Неопасный загрузочный вирус. При заражении загрузочных секторов флоппи-
        дисков запоминает системную дату в своем  теле.  При загрузке системы с
        такого диска и несовпадении значения запомненной даты и системной,вирус
        записывает  в данный загрузочный сектор новую дату и увеличивает на 1Kb
        значение  "отрезаемой  у  DOS"  резидентной  копией  вируса  количества
        доступной памяти.

DEI.1456, DEI.1526, DEI.1634, DEI.1792, DEI.1948
        Полиморфные вирусы. В зависимости от системного таймера могут создать в
        текущей директории файл DEI.COM длиной 50 байт или  попытаться  удалить
        данный файл. При запуске DIE.COM, на экран будет выведен текст:

        Devils & Evangels, Inc. [DEI] MnemoniX

        DEI.1948 пытается удалить в текущем каталоге файл ANTI-VIR.DAT.

        DEI.1456 содержит строку "v1.00\DEI.COM".

        DEI.1526 - "v1.50\DEI.COM".

        DEI.1634 - "v1.99\DEI.COM".

        DEI.1792 - "v.2.00\DEI.COM".

        DEI.1948 - "v.2.50 ANTI-VIR.DAT \DEI.COM".

Deicide.520
        Опасный  резидентный  вирус. 13 числа месяца любой символ, выводимый на
        печать, меняет на символ "6". Содержит тексты "666", "DEICIDE".

Dennis.539, 656, 689, 1000
        Неопасные  резидентные  вирусы. Dennis.656 20 июня производит всяческие
        манипуляции  с  клавиатурой (байт по адресу 0040:0017h), Dennis.689 при
        выводе  на  печать  вставляет  перед каждым выводимым символом команды,
        попеременно  изменяющие  верхний  и  нижний  регистр  букв.  Dennis.689
        содержит  текст  "v1.0(CrazyPrinter)ByDennisDavydov", Dennis.1000 имеет
        зашифрованный текст "execom»D.Davydov".

Demiurg.3061
        Опасный резидентный файлово-загрузочный вирус. "Перехватывает" INT 13h,
        2Ah,  0CEh,  0E0h.  При  открытии файла A-Dinf-€.€€€,  вирус производит
        подсчет CRC в некоторой области памяти  (?)  и  удаляет  свой  код   из
        секторов  диска,  но  MBR  не перезаписывает, в результате чего система
        повиснет  при  загрузке  с  такого  диска.  Работоспособен только в DOS
        версиях 6.xx. Содержит тексты:

        Мир вам.Меня зовут Demiurg.Я хранитель врат,врат Ада.
        Все кто хочет увидеть Хозяина встречается со мной,а кто
        встречается со мной попадает к Хозяину...мертвым.
        Тупые охотники за головами,с притензией на интеллект
        гадатели,всезнающие визири-многие пытались увидеть
        меня,но порой их глаза были ослеплены,а ум нашептывал
        соблазнительное OK
        LORD

Democracy.3806
        Неопасный резидентный вирус. Иногда выводит следующие сообщения:

        Please answer:
        OK!
        Don't forget June Fourth!
        I agree
        I have not ANY side effect.
        ANY cleaning action will make servere result.
        You don't answer correctly, once again.
        Democracy

Demon.4313, 4767, 5670
        Опасные  резидентные  шифрованные  вирусы.  Удаляют   файлы:  SCAN.DAT,
        SIGN.DEF, TBAV.KEY, TBSCAN.SIG, Anti-vir.dat, chklist.ms.  При  попытке
        заражения  файла  на  защищенном  от  записи   диске   вирусы   выводят
        сообщения:


        Demon.4767 -        Disk is Write Protected
                            Please Unprotect it and
                            Press Any Key When Ready

        Demon.5670 -        Disk is Write Protected
                            Please Unprotect it AND
                            Press any key to continue . . .

        После чего ждут нажатия на клавишу и Demon.4767 выводит сообщение:

        Thank-You, Please Wait...

        Demon.4313  содержит  строку  "[demon4]Hellfire",  Demon.4767, 5670 -
        строку "[demon3b]".

Demonhyak.272, 284
        Очень опасные  замещающие программный код вирусы. Во вторник уничтожают
        160  секторов  диска  C: и выводят тексты:

        Demonhyak.272:

        Error eating drive C:

        Demonhyak.284:

        HAЖMИTE  HEMEДЛEHHO Ctrl+Alt+Del+Ins !
        Error on drive C:

        Demonhyak.272 имеет текстовую строку "Demonhyak Viri X.X (c) by Cracker
        Jack 1991 (IVRL)".

Destage.1200
        Неопасный шифрованный файлово-загрузочный вирус.Использует динамическую
        защиту от отладки с помощью INT 01. При старте инфицированной программы
        заражает  MBR  жесткого  диска,  непосредственно   программируя   порты
        дискового контроллера IDE. Содержит зашифрованную строку [ DESTAGE (tm)
        by AZ & HS ]".

Destructor.264
        6  числа  после  12.00 выводит текст "Destructor, Copyright (C) 1992 by
        Krasikov".

Device.2000
        Неопасный  резидентный вирус. Заражает EXE и SYS-файлы.  Для EXE-файлов
        является полиморфным вирусом.  При  старте  инфицированного  EXE-файла,
        вирус  производит поиск в файле C:\CONFIG.SYS текстовых строк "DEVICE".
        При  нахождении  такой  строки  вирус пытается заразить файл (если он в
        формате SYS), указанный через данную переменную "DEVICE". Вирус создает
        файл  C:\devices.$$$,  записывает  в  него 2000 байт своего кода, затем
        записывает  содержимое оригинального SYS-файла, удаляет SYS-файл-жертву
        и  присваивает  файлу  C:\devices.$$$  имя  данного файла. При загрузке
        такого инфицированного SYS-файла вирус "перехватывает" INT 1Ch(таймер).
        При определенных обращениях к таймеру вирус проверяет есть ли обращение
        к  флоппи-дискам  (включен  ли  мотор  дисководов)  и  пытается найти и
        заразить EXE-файлы.

Devil (1,2)
        При каждой 6ой перезагрузке или при  ошибке  чтения во  время  загрузки
        системы с инфицированного диска Devil (1) выводит текст:

        (c) Devil Production Ver 1.0 28/08/1972

        Devil (2) содержит тексты "(c) Devil", "v3.0".

DHeart.452
        Иногда выводит на экран изображение двух сердец (ASCII 3) .

Diablo
        Содержит строку "DIABLO".

Diamond.1024
        Неопасный резидентный вирус. Производит видеоэффект, внешне похожий  на
        сверкание бриллианта, состоящего из символов "" ASCII 4.

Diamond.RockSteady (1,2)
        Опасные  резидентные  вирусы. 13 числа форматируют первый жесткий диск.
        Содержат текст "!RocK STeaDY!".

Dicker.400
        Содержит строку "Dicker 1.0".

Die.666
        Иногда может вывести строку "VIRUS INFO". Содержит слово "Die".

DieLamer.1090
        Опасный  резидентный  вирус.  Уничтожает файлы smartc*.cps и chklist.*.
        Если  идет  вывод  строки  "-=*@DIE_LAMER@*=-"  через INT 10h, то вирус
        уничтожает содержимое секторов диска B:. Содержит строку "VLamiX-1".

Digger.600
        В 10.00 и в 17.00 выводит на экран картинку:

        €€€€€€€DIGGER€€€€€€€€
        €€€€€€€€€L  €€€€€€€€€
        €€€€€€€     ґґ
        €€€€
        €ґі· ґ ·· ґ ·і·іґ€€€
        €€€€€·ґ·  ·ґ·    ·іґ€
        €€€€€€€€€€€€€€€€€€€€€

Digger.1000
        После 30 заражений программ выводит текст:

        Ты долго в DIGGER не играл - теперь я грустный терминал

Digger.1475 (1,2), 1512, 1800
        Оставляют в памяти резидентную программу, которая переворачивает экран.
        Содержат строку "(C) DIGGER".

Digital.3547
        Опасный резидентный полиморфный  вирус. 28  мая  уничтожает  содержимое
        секторов на 32 головках 20 дорожках первого жесткого диска, записывая в
        данные сектора повторяющуюся строку "DIGI",после чего перепрограммирует
        знакогенератор, проигрывает мелодию и выводит текст:

        0000000000        00000000          00000000      00000000
          0000  0000        0000          0000    0000      0000
          0000    0000      0000        0000                0000
          0000    0000      0000        0000                0000
          0000    0000      0000        0000    000000      0000
          0000  0000        0000          0000    0000      0000
        0000000000        00000000          000000  00    00000000


 000000000000        000000      0000      0000  00000000000000  000000000000
   0000    0000    0000  0000    0000      0000    0000      00    0000    0000
   0000    0000  0000      0000  0000      0000    0000  00        0000    0000
   0000000000    0000      0000  0000      0000    00000000        0000000000
   0000          0000      0000  0000  00  0000    0000  00        0000  0000
   0000            0000  0000    00000000000000    0000      00    0000    0000
 00000000            000000        0000  0000    00000000000000  000000    0000

ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ
 THIS IS A NEW ... DELIVER II SТЙГlТH (R) WRITE BY DiGiT! ... SOUTH POLAND 1995
ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ

Dima.325
        Содержит текст "Dima".

Dinamo
        Если  в  процессе  загрузки  с  инфицированного диска произойдет ошибка
        чтения, то вирус выводит на экран фразу "Dinamo(Kiev)-champion !!!".

Dir.691
        Неопасный резидентный вирус. Содержит строку "DIR".

Dir-II (1-7)
        Неопасные (Dir-II (5) - опасен ) резидентные вирусы,  встраивающиеся  в
        цепочку  дисковых  драйверов.  Записывают  свой код в последний кластер
        диска.  Для  файлов  с  расширениями  COM и EXE устанавливают указатели
        первого  кластера  данных на данный последний кластер диска, содержащий
        вирусный код.  Dir-II  (5)  уменьшает длину файлов с расширением DBF на
        256 байт и удаляет файлы, начинающиеся на AIDS или ADIN.

Dir-II.Dragon (1,2)
        Опасный вирус. Иногда "затирает" файлы строкой:

        DRAGON ver 1.0 Copyright (c) MicroVirus Corp. 1993
        The Lords of the Computers ! DRAGON - the Lord of Disks ! anti

Dir-II.Hippies
        Содержит  текст   "По Интегралу плывет пирога,в ней едут хиппи,их очень
        много.".

Dir-II.KillDll
        Очень  опасный  вирус. Уничтожает все *.DLL-файлы. Содержит текст  "DLL
        Killer".

Dir-II.October (1,2)
        Содержит текст "Не забудь поздравить себя с дн„м рождения 20 октября.".

Dir-II.TheHndV
        Неопасный  резидентный  полиморфный  вирус,  встраивающийся  в  цепочку
        дисковых  драйверов.  Создает  файл  CHKLISTx.MSx (где x - это значение
        ASCII  255  (0FFh),  кластер  данных  которого  расположен  в последних
        секторах  диска.  У  всех  файлов  с  расширениями  COM  и  EXE   вирус
        устанавливает значение первого  кластера данных на первый кластер файла
        CHKLISTx.MSx, содержащий вирусный код. В 11.00, 16.00 вирус проигрывает
        музыку и выводит на экран сообщение:

        T R A B A J E M O S   T O D O S   P O R   V E N E Z U E L A   !!!

        Содержит также тексты "The-HndV", "".

DiS.1024
        Опасный  резидентный  шифрованный  вирус.   При   попытке   трассировки
        резидентного кода может уничтожить содержимое секторов дисков  A: и B:,
        после чего выводит текст:

        ***The Heaven Version 3.0 (C)Copyright 1993 DiS co.***
         ***If you can read this , you don't need glasses!***

DiskKiller
        Очень опасный загрузочный вирус. Может вывести сообщение:

        Disk Killer -- Version 1.00 by COMPUTER OGRE 04/01/1989
        Warning !!
        Don't turn off the power or remove the diskette
        while Disk Killer is Processing!
        PROCESSING

        После  чего  уничтожается вся информация на первом жестком диске. После
        своих разрушительных действий вирус выводит текст:

        Now you can turn off the power
        I wish you luck !

DiskSpoiler.1308
        Опасный  нерезидентный  вирус. "Забивает" свободное место в таблице FAT
        признаками конца файла.

DiskWasher
        Опасный  загрузочный вирус. 50000 или 5000 поколение вируса форматирует
        первый жесткий диск и выводит сообщение " From DiskWasher with love "

Djifx.2372
        Опасный резидентный шифрованный вирус. Устанавливает системное время на
        полночь и месяц апрель, если  значение текущего дня - 15 и на полночь и
        месяц сентябрь,  если день - 12ый. "Перехватывает" INT 5,9,17h,21h. При
        попытке  вывести  образ  экрана  на  принтер перезагружает систему. При
        выводе на печать изменяет значение цифр на противоположные:1234567890 -
        0987654321. При нажатии на Ctrl-Alt-Del в пятницу выводит текст:

        ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ
        ‹     DJ[I]-FX, Ver. 0.53., (c) 1996 by ѕѕѕ      ’
        ‹     Just call my name and I'll be back...      ’
        ‹ Password: (D&I) Enigma: (Ј2 1Ј¬‹у¤±ў©•цЊч€уйр) ’
        ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        и  "вешает"  систему.   Не   заражает   файлы  DRWEB.EXE, AIDSTEST.EXE,
        COMMAND.COM.

DM.310, 330
        Неопасные резидентный вирусы. DM.330 содержит текст "(C)1991 1.05 DM".

Dma.1024
        Неопасный  резидентный  шифрованный  вирус.  13  числа производит некие
        манипуляции с DMA.

Dmr.1200 (1,2)
        Неопасные резидентные вирусы. 13 числа выводят на экран тексты:

        DMR, Pantera & Ale Forever !
        D M R    F o r e v e r   !
        Dis iz ChaosTraveller ver. 2.0
        Nightmare, yeah ? Try to be clean !
        Suck off, fucksider ! Today`s 13th !

        Virus "CHAOS TRAVELLER".
        Made by MegaMind,Murmansk,RUSSIA,1996.
        This is only test.Prepare for my next virus.
        I will turn you life into nightmare !
        Ha-ha-ha-ha-ha-ha-ha-ha !!!

Dnepr.377
        Неопасный  резидентный  вирус.  Периодически  выводит  на  экран  текст
        "DNEPR-CHAMPION".

Dobkin.91, 177
        Содержат текст "<< The Dobkin >>".

Dodgy
        Опасный  загрузочный стелс-вирус. Перехватывает INT 13h, 21h, 2Fh, 40h.
        Удаляет  файл  SYSTEM\IOSUBSYS\HSFLOP.PDR.  28  числа  может уничтожить
        содержимое секторов  дискет  и  вывести  текст  "RAVage is wiping data!
        RP&muRphy".


Donbass.444
        Неопасный нерезидентный вирус. Первым делом пытается заразить командный
        процессор,  указанный  через  переменную  среды COMSPEC. Содержит текст
        "Donbass3".

Doom.666
        Неопасный резидентный вирус. Содержит текст:

        DOOM2.EXE Illegal DOOM II signature
        Your version of DOOM2.EXE matches the illegal RAZOR release of DOOM2
        Say bye-bye HD
        The programmer of DOOM II DEATH is in no way affiliated with ID software.
        ID software is in no way affiliated with DOOM II DEATH.

Doom.752
        Очень опасный  нерезидентный  вирус.  8  числа любого  месяца  пытается
        уничтожить 320 секторов дисков C: и D:, после чего выводит сообщение:

        DOOM I. Greetings from National Central University !

DOS-1.184
        Содержит строку "DOS-1".

DotEater.944 (1-3)
        Неопасные  резидентные вирусы. Первым делом пытаются заразить командный
        процессор, указанный через переменную COMSPEC. Могут оставить  в памяти
        резидентный  код  "на  клавиатуре  INT  16H",  который в зависимости от
        нажимаемых  клавиш  "запускает"  по  25  строке  экрана "рожицу", ASCII
        символ - 1. "Рожица" во время своего движения "издает" жужжание.

Dotter.3961, 4611
        Неопасные резидентные шифрованные вирусы. Иногда могут вывести на экран
        одно из приведенных ниже высказываний:

        "Не богатей дуpными сpедствами" (Фалес).
        "Чем поддежал ты своих родителей, такого жди и от детей" (Фалес).
        "Заводи друзей не спеша, а заведши, не бросай" (Солон).
        "Не злословь о ближнем, чтобы не услышать такого, чему сам не
        порадуешься" (Хилон из Спарты).
        "Что лучше всего? Хорошо делать, что делаешь" (Питтак)
        "Только больная душа может быть глуха к чужой беде" (Бинат).
        "Цивилизация - это совокупность духовных, материальных и нравственных
        средств, которыми данное сообщество вооружает своего члена в его
        противостоянии внешнему миру" (М.Барг).
        "Если для создания социализма требуется определенный уровень
        культуры... то почему нам нельзя начать сначала с завоевания
        революционным путем предпосылок для этого определенного уровня, а потом
        уже, на основе рабоче-крестьянской власти и советского строя, двинуться
        догонять другие народы" (В.Ленин).
        "Пришло несчастье - человек сам его породил, пришло счастье - человек
        сам его вырастил. У несчастья и счастья одни двери, польза и вред -
        соседи" (Конфуций).
        "Мир - это священный сосуд, которым незьзя манипулировать. Если кто
        хочет манипулировать им, уничтожит его" (Дао) .
        Запад есть Запад, Восток есть Восток,
          не встретиться им никогда.
        Лишь у подножья Престола Божья
           в день Страшного Суда.            (Р.Киплинг)
        "Кто покупает ненужное, тот скоро продаст необходимое" (Б.Франклин).
        "Помните, что время - это деньги" (Б.Франклин).
        "Следуй pеке, начиная с ее истоков. Истина сегодня-завтpа окажется
        ложью" (Ф.Паулюс).
        "За ошибки госудаpственных деятелей pасплачивается вся нация"
        (Н.Беpдяев).
        Весь мир - театр.
        А в нем женщины, мужчины - все актеры.
        У них есть выходы, уходы.
        И каждый не одну играет роль.
        Семь действий в пьессе той.
        Младенец, школьник,юноша, любовник,
        Солдат, судья, старик.               (Шекспир)
        - "Человеческое достоинство нерушимо.Уважать и защищать его -
        обязанность всякой государственной власти" (Конституция ФРГ, ст. # 1)
        - "Государственная власть основывается на непоколебимим доверии народа,
        ее авторитет исходит от народа, ее полномочия осуществляются
        посредством народа, а благами ее пользуется народ" (из Конституции
        Японии)
        - "Вся власть в СССР принадлежит народу" (Конституция  СССР 1977 г.,
        ст. 2)
        "Неча на зеркало пенять, коль рожа крива" (про тебя)
        Без пищи человек живет пять недель, без воды - пять дней, без воздуха -
        пять минут
        ііііі     і   і     ііііі  і   і
        і         і   і     і   і  і   і  ґґґ  ИСТОЧНИК
        і         ііііі     і   і  ііііі  ґґґ     ВЕЧНОГО
        ііііі     і   і     ііііі  і   і            ВДОХНОВЕНИЯ
               2        5

Dracula.1370
        Очень  опасный  резидентный  вирус.  При  старте инфицированного файла,
        вирус  удаляет  свой код из него. При значении минут системного времени
        кратного  10  и  при  возникновении  ошибки  во  время самостоятельного
        "излечения"  файлов, вирус уничтожает содержимое первого жесткого диска
        и   выводит   текст   "It's a pleasure for me to be so harmful. See you
        later, Count DRACULA.".

Dragon
        Неопасный  загрузочный  стелс-вирус.  При трассировке резидентной копии
        вируса, происходит "зависание" системы  и возможна в этот момент "рябь"
        на экране монитора.

Dragon.414
        Неопасный резидентный вирус. Содержит текст "Quick Dragon v.7".

DrDemon.4292
        Неопасный  файлово-загрузочный  полиморфный  вирус. Не  заражает файлы,
        начинающиеся на буквосочетания  AIDS, WEB, VB, ADINF, SCAN, CLEAN, DRW.
        Содержит зашифрованный текст "MB Pro (c) 1994-96 by Dr.Demon".

Dre.192
        Опасный замещающий программный код вирус. Заражает EXE-файлы в  текущем
        каталоге, записываясь в их начало. Содержит тексты "Я вирус?EXE" и "Wr.
        by Doctor Dre 1997(c).King V1.2".

Dre.756
        Опасный нерезидентный шифрованный вирус. Заражает  COM  и  EXE-файлы  в
        текущем каталоге. Причем EXE-файлы  Dre.756  заражает вирусом  Dre.192,
        которого носит в своем теле.

Dread.774
        По окончании своей работы выводит текст:

        I am he, the bornless one, the fallen angel watching you !
        (C) Dread Lord.
        You are the real dead one now ...

Dread.2163
        Содержит текст:

        Eddie lives...somewhere in time! Eddie 2 or Infinite Dreams virus by
        FotD (C) Dread Lord, 1993, 1994 Thanx to the Dark Avenger DDT -- LAME!
        FotD -- RULEZ

Dream
        Неопасный  загрузочный  стелс-вирус.  Копирует  101  байт своего кода в
        таблицу  векторов  прерываний.  При чтении первых секторов дискет вирус
        читает в  область  видеопамяти  инфицированный  MBR  жесткого  диска  и
        записывает  его  в  загрузочный  сектор  флоппи-диска.  Содержит строку
        "dream".

DREG.based
        Данные вирусы сконструированы с  помощью  вирусного  конструктора  DREG
        (Digital   Hacker's   Alliance   Randomized   Encryption    Generator),
        позволяющего  создавать  нерезидентные  полиморфные  вирусы, заражающие
        COM-файлы в текущем каталоге.

Dret.1710
        Очень  опасный  резидентный  полиморфный  вирус.  13  числа  или    при
        неаккуратной трассировке вирус может  уничтожить  по  128  секторов  на
        первом и втором жестких дисках. Содержит текст
        "(c) 23.5.3945 / DR & ETASCECLHVSPF-ACPRVINWI".

DrJohn.2000
        Неопасный резидентный вирус. На следующий месяц после заражения выводит
        на экран  текст  "Пpивет от *Doctor John*!  Пpиятель, да ты оказывается
        чайник последний !". Имеет текст "Данные из заголовка EXE".

Dron.995, Dron.1024
        Содержат текстовую строку "* DRON Ver 1.00, PhysTech,(c) 1994 *".
        Иногда выводят на экран текст:

  ііііііііііііі     ііііііііііііі       ііііііііііііі   іііііі         ііііі
  ііііііііііііііі   ііііііііііііііі    ііііііііііііііі  ііііііі        ііііі
  ііііі      ііііі  ііііі      ііііі  іііііі     іііііі іііііііі       ііііі
  ііііі       ііііі ііііі       ііііі ііііі       ііііі ііііііііі      ііііі
  ііііі       ііііі ііііі       ііііі ііііі       ііііі іііііііііі     ііііі
  ііііі       ііііі ііііі       ііііі ііііі       ііііі ііііі ііііі    ііііі
  ііііі       ііііі ііііі      ііііі  ііііі       ііііі ііііі  ііііі   ііііі
  ііііі       ііііі ііііііііііііііі   ііііі       ііііі ііііі   ііііі  ііііі
  ііііі       ііііі іііііііііііііі    ііііі       ііііі ііііі    ііііі ііііі
  ііііі       ііііі ііііі   ііііі     ііііі       ііііі ііііі     іііііііііі
  ііііі      ііііі  ііііі    ііііі    іііііі     іііііі ііііі      ііііііііі
  ііііііііііііііі   ііііі      ііііі   ііііііііііііііі  ііііі       іііііііі
  іііііііііііііі    ііііі       ііііі   ііііііііііііі   ііііі        ііііііі

               Moscow Institute of Physics and Technology (c) 1994

DrS.678
        Содержит текст "dR.S".

DrWhite.1027
        Файлово-загрузочный шифрованный вирус. При старте инфицированного файла
        вирус заражает MBR, изменяя 34 его байта.  Записывает  на  диск  еще  2
        сектора своего тела. При перезагрузке системы инсталлируется в память и
        перехватывает  INT  13h,  INT  1Ch,  INT  21h.  В  дальнейшем  заражает
        Boot-сектора флоппи-дисков и COM-файлы. Содержит текстовые строки:  "Dr
        White - Sweden 1994" и "Junkie Virus - Written in Malmo...M01D".

DrWhite.2403
        Опасный резидентный полиморфный вирус. Уничтожает файлы CHKLIST.MS.
        Содержит текстовые строки: "DrW-2", "Dr White - Sweden 1993" и
        "Desperado Virus - Written in Malmo...F02E".

DSCE-вирусы
        DSCE (Dark Slayer Confusion Engine) -  полиморфный  генератор  вирусных
        шифровщиков  и  расшифровщиков.  Создан  китайским  вирусописателем  по
        "кличке" Dark Slayer.

DSCE.Demo
        Полиморфный вирус. Содержит строку
        "This is a DSCE's Demo Virus written by [P.F]".

DSCE.Mdak
        Неопасный резидентный вирус. Создает каталог "C:\TITOV MU.DAK".

DSME-вирусы
        DSME (Dark Slayer Mutation Engine)  -  полиморфный  генератор  вирусных
        шифровщиков  и  расшифровщиков.  Создан  китайским  вирусописателем  по
        "кличке" Dark Slayer.

DSME.Connie.1761, DSME.Connie.2708
        Полиморфики. Первым делом пытаются заразить файл COMMAND.COM в корневом
        директории диска C:.
        Содержат текстовые строки:

        DSME.Connie.1761 - "This is  Written by Dark Slayer in
        Keelung TAIWAN".
        DSME.Connie.2708 - "This is Connie v2.0 Written by Dark Slayer in
        Keelung, Taiwan".

DSME.Teacher.3197
        Полиморфик. Содержит текстовую строку "Teacher virus ( A demo virus
        for DSME to all teacher )".

Dsu.1414
        Опасный зашифрованный вирус. После 25 числа  месяца  перехватывает  INT
        17h (принтер) и при выводе на печать меняет русскую букву 'р'  на  'г'.
        Содержит текст "(c) 1994 DSU RadioFuck".

Dva.445, 749
        Неопасные нерезидентные вирусы. Dva.749 28 февраля выводит текст "Happy
        birthday VICTOR!!!". Содержат тексты:

        Dva.445:

        DVA желает вам хороших сновидений....
        Completed!!!-Осторожно у вас в файле код Вируса FS-First!!!
        Бойтесь меня

        Dva.749:

        Hello Victor&Igor!!!Victor`s Virus For Igor&ALL!!!
        Warning!Super Virus!!!Hello!!HI!!!!ALL OK!!!DON'T WORRY

Dumb.4722
        Неопасный резидентный полиморфный вирус. После  6500 нажатий на клавиши
        вирус выводит текст:

	  I'm the first version of the first Romanian Polimorphic Virus.
	  Because I was borned in Romania, all the talking from now-on
	  will be in my language.
	--DECI-- sa ne intelegem romaneste ca de la virus la posesor de virus :
	       Ma lasi sa traiesc linistit, te las sa traiesti linistit !
	  De acord ? 

        И  ждет  нажатия  на клавиши "D", "N" или "Y". В зависимости от нажатой
        клавиши выводит следующие тексты:

        Bine mosule, tu ai vrut-o !!
           Works for me...

        O.K. man...I'm with you.

        Bine mai ... Si nu mai fi asa de speriat !!

        Удаляет файл ANTI-VIR.DAT.Содержит тексты "I dunno what you think about
        me but i am NOT dumb !", "16-9-1995 || 23:56.00".

Duran
        Опасный Boot-вирус. Если произошло 32768 вызовов INT 13h после загрузки
        системы,  то  вирус  уничтожает  MBR и свой вирусный код, находящийся в
        нем. Содержит тексты "(c)AVB91" и "Duran-Duran lives...".

Dwbomk.607
        Опасный резидентный вирус.  17  января выводит на экран текст "Воть етя
        вирясь "DWBoMK" МИСиС,ПМП,ТЭМ-96-1"  и  уничтожает  содержимое  первого
        жесткого диска.

EA.Asmodeous.882, 1160, 1343, 1359, 1437, 1450, 1829, 1833
        Опасные резидентные вирусы. Вирусы состоят из 10 составных частей, 9 из
        которых  вирусы  при  заражении  файлов  меняют  местами  в   случайной
        последовательности. 11 ноября вирусы пытаются удалить  все файлы, поиск
        которых производится  посредством  функций 4Eh, 4Fh  INT 21h.  Содержат
        строку "ASMODEOUS" или "Asmodeous".

EA.Asmodeous.1444
        Очень опасный вирус. Вирус  состоит  из  16  составных  частей,  15  из
        которых  вирус  при  заражении  файла  меняет  местами   в    случайной
        последовательности. Первым  делом  вирус  пытается  заразить  командный
        процессор, считая, что он должен быть обязательно в формате  COM-файла.
        При  заражении  COM-файлов,  первая  инструкция  которых  JUMP,   вирус
        внедряет 8 байт команд своего перехода в  область  второй  ассемблерной
        инструкции. Если же у COM-файла первая команда не JUMP,  то  вирусу  не
        удается заразить такой файл  из-за  ошибки,  и  система,  как  правило,
        "зависает". 27 декабря вирус пытается уничтожить содержимое  15  первых
        секторов жесткого диска. Удаляет программу AIDSTEST.EXE при ее запуске.
        Вирус перехватывает INT 17h  (принтер)  и  при  печати  выводит  слова,
        отсутствующие  в  нормативной  лексике.  При    заражении    командного
        процессора вирус выводит сообщение "HS86.5  Ver  5.09.Copyright  by  EA
        computers inc.1994". Содержит строку "SNAIDSTESTCOMEXE".

EA.Birthday
        Неопасный резидентный вирус. 27 декабря выводит текст:

        Сегодня надо поздравлять Лену Сошникову
        с днем рождения,а не работать.

        Содержит тексты:

        BIRTHDAY (C) EA inc.
        Лозинский! Моя нижайшая просьба - переименуй ASMODEOUS'а в его
        настоящее имя,т.е. в ASMODEOUS
        Love&Death Co.

EA.Dictexe
        Неопасный резидентный вирус. Содержит текст "DICTEXE (C) EA inc.".

EA.Hs
        Опасный резидентный вирус. "Перехватывает" INT 17h, 21h. При  печати на
        принтере  вставляет  после  запятой  одно  из следующих словосочетаний:
        ",вот",  ",коpоче",  ",таво этава".  Может  вывести  на   экран   текст
        "HS86.42 Ver 4.09.Copyright by EA computers inc.1994".

EA.Satana.665, 666
        Опасные резидентные  вирусы.  11  ноября записывают во все  запускаемые
        программы  строку   "Сатана там правит бал".   Содержат   также   текст
        "SATANA 666 (C) EA inc.".

Ear.Leonardo
        Опасный  нерезидентный  шифрованный  вирус.  В  зависимости  от   своих
        счетчиков   может   удалить  все  файлы  в  текущем  директории,  файлы
        c:\autoexec.bat  и c:\config.sys, или записать в начало файла c:\io.sys
        текст "Leonardo v 2.0".

Ear.Shame
        Опасный  нерезидентный  шифрованный  вирус.  Пытается   удалить   файлы
        TBSCAN.EXE,  ANTI-VIR.DAT,  CHKLIST.MS,  CHKLIST.CPS,  IVB.NTZ.  Иногда
        выводит на экран одно из следующих сообщений:

        Shame on you!
        Where did I come from?
        Dedicated to the people of Chung-Li, Tiawan.
        I feel safe, don't you?
        Dope!
        Tiwanese rise to the top while looking down at the empty bottom...
        Wait for the departure of you life...
        God loves you!
        Ur virux protexion sux.
        It's a Shame.

Ebola.3000 (1-3)
        Неопасные резидентные полиморфные стелс-вирусы. Иногда выводят на экран
        следующие тексты:

        Ebola.3000 (1):        Ebola.3000 (2):        Ebola.3000 (3):

        Ebola virus 1.0!       Ebola virus 1.2!       Ebola virus 1.4!
        Extremly stealth       Extremly stealth       Extremly stealth
        mutating system!       mutating system!       mutating system!
        Technical infos:       Technical infos:       Technical infos:
        No way to detect       No way to detect       No way to detect
        Heuristic analys       Fucked heuristic       Fucked heuristic
        often impossible       Greets go to all       Greets go to all
        Greetings  go to       virus developing       virus developing
        author of Volkov       groups in Brno !       groups in Brno !
        Your data are OK       Czech republic94
        aNytime,ANywHere
        Czech rep. 1994!

Eddie.651
        Содержит строку "Eddie lives".

Eddie.1530
        Опасный резидентный вирус. Иногда "вешает" систему и изменяет тип диска
        в CMOS-памяти.

Eddie.1800 (1-3)
        Очень опасные резидентные вирусы. Производят запись в случайные сектора
        текущего диска 512 байт своего кода. Перехватывают  INT  21h,  27h.  Не
        дают изменить адрес вектора INT 21h. INT 27h используется для  контроля
        за INT 21h. Первоначальный вариант вируса содержал текстовые строки:

        Eddie lives...somewhere in time!
        Diana P.
        This program was written in the city of Sofia (C) 1988-89 Dark Avenger

Eddie.2000 (1-3), Eddie.2100
        Очень опасны также, как и Eddie.1800. Содержат строки:

        Eddie.2000:

        Zopy me - I want to travel   или   Only the Good die young...
        Диана П.
        (c) 1989 by Vesselin Bontchev

        Eddie.2100:

        Eddie lives
        (c) 1990 by Vesselin Bontchev

        При старте программ,  содержащих  в  своем  теле  строку  "by  Vesselin
        Bontchev", вирусы "зацикливают" и "вешают" систему.

Eddie.Alexander.1843, 1951, 2104
        Неопасные резидентные вирусы. Иногда выводят текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’    Apa depistata in microprocesor !  ’
        ’   Functionarea poate fi compromisa ! ’
        ’  Se recomanda oprirea calculatorului ’
        ’       citeva ore pentru uscare !     ’
        ’                                      ’
        ’     Alexander - Constanta, Romania   ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Eddy.1422
        Опасный  резидентный  вирус.  Может уничтожить содержимое CMOS-памяти и
        вывести на экран слово "Eddy".

Ekaterinburg
        19 августа выводит на экран бело-сине-красный российский флаг. Содержит
        свое зашифрованное название - Ekaterinburg.

Elaine.1127
        Опасный резидентный вирус. "Перехватывает" INT 13h, 21h. С вероятностью
        1/256 инвертирует первый байт в буфере при записи на диск (f.03h, f.0bh
        Int 13h). Содержит текст "Elaine 1.0  28 May 1994".

Elcn.374, 424, 550
        Неопасные нерезидентные вирусы (Elcn.550 -  опасен).  Elcn.374  в  8:20
        выводит текст "Лозинский - ЛОСЬ !!!".  Elcn.424 выводит  текст  "Ты  за
        Ельцина [y/n] ?" и в зависимости от ответа выводит  одно  из  сообщений
        "Значит ты ублюдок !",  "Я тоже.".  Elcn.424  содержит  текст  "Bryansk
        ELCN",  Elcn.550 - "Bryansk DRxy".  Elcn.550 может уничтожить начальные
        сектора дисков. Может вывести текст:

        NO ROM BASIC
        SYSTEM HALTED.

Elene.1000
        Неопасный резидентный вирус. 20 февраля выводит на экран текст:

               Сегодня Леночкин день рождения
        Москва - Санкт-Пeтербург, Июль-Август 1994г.

Em.1303
        Опасный нерезидентный вирус. Заражает EXE-файлы на диске C:. При старте
        инфицированного  EXE-файла,  вирус  записывает  в  файл C:\AUTOEXEC.BAT
        после  переменной среды "PATH=..." слово "em", создает файл C:\EM.COM и
        записывает  в  него  свой вирусный код. При старте данного файла EM.COM
        вирус  производит  поиск  и  заражение EXE-файлов в каталогах диска C:.
        28 числа вирус заменяет первый символ имен файлов диска C: на пробел.

Emm.4870, 4910, 5952
        Полиморфные вирусы. 7 числа месяца могут вывести на экран сообщения:

        Emm.4870: Welcome to the Explosion's Mutation Machine ! Dis is level 3.

        Emm.4910: Frog man Cracker cLub = FCL'name : [ MAINDE ]
                  We Must Love SVS !!!

        Emm.5952:
        Dedicated to LEELOO and Mr. Dallas from the movie "THE 5th ELEMENT"
        I (L.BB) LOVE MILA JOVOVICH (LEELOO)

        Имеют очень мощный полиморфный механизм, в силу чего содержат  довольно
        много ошибок, из-за которых зашифрованные  файлы  не  расшифровываются.
        Содержат строки "EMM 1.0", "COM EXE SCAN VSHIELD CLEAN  FINDVIRU  GUARD
        VIVERIFY TB -V VIRSTOP  NOD  HIEW  PASCA  NETENVI  F-PROT  CHKDSK".  Не
        заражает файлы, указанные в предыдущей строке. Если вирус находит  один
        из резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX,  TBFILXXX",  то
        он  предпринимает  попытки  помешать  их  нормальной  работе.  Emm.5952
        содержит также следующий текст:

        [LBBME] L.BBs polymorphic engine

        Dear Milla Jovovich,
        I decided to write this one just for you.
        Anyway, I know will never meet you but I want
        to let you know: the 5th element was the best
        movie you made. And you played "Leeloo" very
        good (just perfect). He virus-killers:
        If this message doesnяt get to her, I will
        release the most powerful virus all over the
        world. The beta canяt even be scaned by this
        scanners: SCAN,TBAV,SDSCAN,NORTON,SOLOMON
        F-PROT,VIRSTOP,VIRSTOP2,MSAV,SDRES,SDSCAN,
        TBSCAN,TBMEM,VSAFE,CPAV,FSP,SCANPM,VDEFEND,
        The virus is XXXX Kb compiled code without my
        polymorphic engine [LBBPE].
        The destructive code is still the most powerfull
        one Iяve ever seen on other virii. OK SEE YA!
        THIS VIRUS WILL BE RELEASED VERY SOON. THE BETA
        IS ALEREADY ON SOME COMPUTERS. AND THIS VIRUS WILL
        BE PERFEKT. Ohh, (for Thundebyte) I forgot to say
        that I have the soucer-code of all your a-virus tools
        Nice isnяt it?
        MILLA I LOVE YOU! BYE! STOP SENDING CHANCELBOTS TO THE NEWSGROUPS!!!!!!!

Emm.LionKing
        Очень опасный резидентный полиморфный стелс-вирус. Иногда может вывести
        сообщение:

                 Ja som virus Lion King
        Formatujem ti disk lebo devastujes prirodu

        После чего уничтожает некоторые сектора жесткого диска. Содержит тексты
        "Vypadni z tejto casti RAM!",   "cpav msav enav scan viverify avg nodex
        pkzip arj uc lharc arc lha chkdsk",  "by LST- 2005". Не заражает файлы,
        указанные  в  предпоследней  строке  или выключает свой стелс-режим при
        работе   некоторых   этих   программ.  Если   вирус  находит  один   из
        резидентных драйверов "TBMEMXXX, TBCHKXXX, TBDSKXXX, TBFILXXX",  то  он
        предпринимает попытки помешать их нормальной работе.

Emmie.2604, Emmie.2620, Emmie.2702, Emmie.2823, Emmie.3097
        Очень  опасные  вирусы.  Emmie.2823,  3097  -  самошифрующиеся  вирусы.
        Трассируют INT 13h, 21h, 26h. Изменяют цифры, выводимые  на  экран  или
        принтер. Повторяют символы, введенные с клавиатуры. Если год нечетный -
        уничтожают информацию на первых 17 секторах  "винчестера"  (Emmie.2823,
        3097 - 8 марта если год нечетный). При  заражении  изменяют  три  байта
        второй ассемблерной инструкции  программы-жертвы  на  команду  перехода
        (CALL NEAR PTR) на основной вирусный код, который располагается в конце
        зараженного  файла.  Для  определения  адреса  второй  команды   вирусы
        используют трассировку начальных байт программы. Содержат  тексты:  "My
        name is Emmie, I am Eddie's sister." и "It'll tire you too much.".

Emperor.FitW.7918 (1,2)
        Очень опасный полиморфный файлово-загрузочный стелс-вирус. Данный вирус
        состоит,  как  бы,  из  двух частей. При запуске инфицированного файла,
        первым делом вирус заражает MBR жесткого диска (при наличии контроллера
        IDE,  вирус  программирует  его  порты при записи) и устанавливает свою
        резидентную  копию  в память (возможно в область UMB) и "перехватывает"
        INT 21h. При  вызове  некоторых  функций INt 21h (4Ch, 4B00h, 3Dh, 3Eh)
        вирус производит полиморфное заражение COM и EXE-файлов. 1, 3, 5, 7 и 9
        числа  месяца  вирусы  блокируют  клавиатуру  (INT  9)   и   уничтожают
        содержимое всех жестких  дисков. При нажатии на клавиши во время данной
        акции, вирус выводит текст:

    The "FartStorm" coded by Demon Emperor >Big hello to Cmoskiller&Xorboot<
    Are you wild? Hey don't... wait... let us talk... No? Be off lame fuckhead!

        Инфицированный MBR и "вирусное продолжение",расположенное в 8 последних
        секторах  жесткого  диска не содержат процедур заражения файлов и могут
        заражать  только  загрузочные  сектора  дисков.  При загрузке системы с
        инфицированного  диска,  вирус располагает свою копию в верхних адресах
        памяти,  "ждет"  загрузки  DOS  и  "перехватывает"  INT 13h (операции с
        диском). При обращении к дискам вирус заражает их. В MBR жесткого диска
        записывается полиморфнозашифрованный  вирусный загрузчик. В загрузочные
        сектора дискет вирус  записывает также полиморфный загрузчик, но только
        данный код не  зашифрован, а "наполнен" "мусорными" инструкциями, т.е.,
        "полезные"  команды  перемежаются  "бесполезными" командами. 8 секторов
        своего  кода  и  оригинальный  загрузочный  сектор  флоппи-диска  вирус
        записывает на дополнительную,  отформатированную  им,  дорожку.  Данные
        вирусы "переживают" перезагрузку  системы с "чистой" системной дискеты,
        манипулируя  с  данными  CMOS-памяти,  также, как и вирус Mammoth.6000.
        Данные вирусы,  видимо,  принадлежат "перу" автора вируса Mammoth.6000.
        Вирусы содержат текст "Fart in the wind".

Emperor.Hare.7610, 7750, 7786
        Опасные  файлово-загрузочные  полиморфные  вирусы.  При  заражении  MBR
        уничтожают таблицу разделов диска (partition table),поэтому код данного
        вируса нельзя  удалять  командой  "FDISK /MBR". При  нахождении  строки
        "WIN="  в  области  окружения  (environment)  вирус   уничтожает   файл
        \SYSTEM\IOSUBSYS\HSFLOP.PDR в  каталоге  WINDOWS.  Вирусы  оригинальным
        способом  генерируют  свой  полиморфный  код.  При заражении MBR вирусы
        записывают в последний сектор  диска  случайные  данные и никогда потом
        эти  данные  не изменяют. Данный сектор служит в дальнейшем для вируса,
        как  поставщик  случайных  значений для генератора случайных чисел. При
        заражении  объектов на вход генератора полиморфного кода поступают одни
        и  те же значения - в результате всегда генерируется один и тот же код.
        Т.е.,  на  одном  компьютере  все  инфицированные  файлы  будут   иметь
        одинаковые вирусные расшифровщики и ключи, с помощью которых зашифрован
        вирусный код. 22 августа и 22 сентября вирусы выводят на экран тексты:

        Emperor.Hare.7610:

        "HDEuthanasia" by Demon Emperor: Hare Krsna, hare, hare...

        Emperor.Hare.7750:

        "HDEuthanasia-v2" by Demon Emperor: Hare Krsna, hare, hare...

        Emperor.Hare.7786:

        "HDEuthanasia-v3" by Demon Emperor: Hare Krsna, hare, hare...

        и уничтожают содержимое жесткого диска.

EncePhalyt
        Очень опасный Boot-вирус. Не сохраняет оригинальные MBR и  Boot-сектора
        дискет при заражении. В конце кода  содержит  свое  зашифрованное  (NOT
        BYTE PTR) имя.

EndOf.783, 788
        Неопасные резидентные вирусы. Содержат строку "end of".

Enola.1183
        Неопасный  резидентный  вирус.  Устанавливает  свою резидентную копию в
        верхние адреса памяти, "перехватывает" INT 21h, 27h, 2Fh, "ждет" вызова
        INT 27h или функции 31h INT 21h(завершить работу и остаться резидентно)
        и  перемещает свой код в область памяти, следующей сразу за программой,
        остающейся  резидентно  в  памяти. Препятствует  работе   MS-Windows  в
        расширенном  (enhanced  mode)  режиме.   Содержит   тексты   "Enola Gay
        ver.2.01  (C) 1994 by HPR Lab.", "Accidents newer happen...".

ErasePT.512
        Опасный нерезидентный вирус. Производит поиск и заражение  *.EXE файлов
        на текущем  диске,  кроме  флоппи-дисков.  Внедряет  в MBR код, который
        после  207 загрузок  с жесткого диска уничтожает информацию о  разделах
        жесткого диска  (Partition Table).  Исправление  такого  MBR  не всегда
        представляется возможным.

Ester
        Опасный загрузочный вирус.Оригинальный MBR жесткого диска не сохраняет.
        При заражении диска B: пытается произвести запись на диск A:.

Evc.161
        Опасный резидентный замещающий вирус. 5 числа выводит текстовую  строку
        "MaKe ViRii oUT T aSS". Имеется также текст "EVC 1.0".

Evgenich.161
        Неопасный нерезидентный вирус. Содержит строку "Evgenich".

Evolution.2761, 2770
        Очень опасные резидентные полиморфные стелс-вирусы. Размещают свою TSR-
        копию  в  области  UMB  или  в  верхних  адресах    основной    памяти.
        Перехватывают INT 09, 13h, 21h. При каждом 256 вызове INT  13h  с  AH=2
        (чтение секторов) или AH=3 (запись секторов) вирусы  случайным  образом
        изменяют случайный бит в буфере данных ES:BX. При открытии (f. 3Dh  INT
        21h) инфицированных файлов при  активных  резидентных  вирусах,  вирусы
        удаляют  свой  код  из   данных    файлов,    используя    своеобразный
        стелс-алгоритм. Вирусы читают зараженный файл  в  память  и  трассируют
        инструкции  полиморфного  расшифровщика.  После   расшифровки    вирусы
        устанавливают оригинальные,  ранее  зашифрованные,  служебные  значения
        заголовка EXE-файла и восстанавливают  оригинальную  длину  файла.  При
        закрытии (f. 3Eh INT 21h) данного  файла  вирусы  снова  заражают  его.
        Вирусы  используют  команды  386  процессора.  При   установке    своей
        резидентной  копии  вирусы  проверяют  -  находится  ли  процессор    в
        защищенном или реальном  режимах  работы.  Если  процессор  работает  в
        защищенном режиме, то вирусы пытаются устанавливать  свою  TSR-копию  в
        область UMB или  в  верхние  адреса  памяти,  как  обычные  резидентные
        вирусы. Если же i386 находится в реальном режиме работы (EMM386,  QEMM,
        MS-Windows, OS/2,.. не установлены), то  вирусы  устанавливают  таблицу
        векторов прерываний, находящуюся по адресу  0000:03FF  в  дескрипторную
        таблицу  прерываний  IDT,  находящуюся  в  зарезервированной   вирусами
        памяти, посредством команды i386 - LIDT. В данном случае  IDT  является
        прямой заменой таблицы векторов прерываний i8086. И процессор i386  при
        вызове  любого  прерывания  использует  адрес  прерывания    из    IDT,
        находящейся  в  телах  вирусов  Evolution.  Реальную  таблицу  векторов
        прерываний можно "забить" нулями, но система будет прекрасно  работать,
        ориентируясь на IDT. В  данном  случае  определить  наличие  вирусов  в
        памяти очень трудно, т.к., определение адресов  перехваченных  вирусами
        прерываний посредством прямого чтения их значений из  таблицы  векторов
        прерываний не предоставляется возможным. Иногда при нажатии на  клавиши
        CTRL, ALT или DEL вирусы могут вывести сообщения (первое  сообщение  на
        китайском языке):

        Evolution.2761 -

        -=‚рсоџъ[ѕќРф/DХЁrv–ґ¶џџ“уС„э1'o«¶®Яa‘k \ичҐґђDec 1993ґћ6-

        Evolution.2770 -

        -=‚ Evolution 2001 Virus was done by lord Salivantis - Nov/Dec 1993 ‚=-

ExcelMacro - вирусы
        Вирусы,  заражающие текстовые файлы-таблицы в формате  Microsoft Excel.
        Заражение системы вирусами происходит при  открытии  на  редактирование
        зараженных файлов-таблиц. При открытии файла-таблицы MS Excel вызывает,
        находящиеся в этих таблицах вирусные макросы, которые написаны на языке
        Visual  Basic  и  в  дальнейшем  могут  быть определены, как глобальные
        макросы. Данные макросы производят копирование вирусного тела -вирусных
        макросов  при  сохранении  "старых  таблиц" или вновь создаваемых через
        команду  "Save As"  или  "Save".  Также данные вирусы могут производить
        поиск таблиц в формате MS-Excel и производить  в  них  запись  вирусных
        макросов.  При  выходе  из  MS-Excel  происходит  автоматическая запись
        вирусных   глобальных  макросов  в  XLS-файл   (как  правило,  это файл
        PERSONAL.XLS). Таким образом, при следующем  старте  MS-Excel  снова  а
        автоматически загрузит вирусные  глобальные макросы из файла глобальных
        макросов PERSONAL.XLS.

ExcelMacro.Legend
        Неопасный макро-стелс-вирус. Удаляет  пункт  меню  "Tools|Macro".  Если
        UserName="Pyro" и OrganizationName="VBB", то вирус прекращает работу  и
        файлы не заражает. Может вывести сообщение:

        Pyro [VBB]
        You've Been Infected By Legend!

ExcelMacro.Robocop
        Опасный  макро-вирус.  Первого  марта  вирус помещает в текущую таблицу
        текст "ROBOCOP Nightmare Joker [SLAM]".

ExcelMacro.Yohimbe
        Опасный макро-вирус. Записывает строку "Yohimbe" в заголовок заражаемой
        таблицы. В 16:45 вставляет в текущую таблицу картинку и текст: FUCK YOU
        BUDDY".

ExeBug (1-6)
        Очень  опасные  загрузочные стелс-вирусы. Иногда записывают в EXE-файлы
        троянский  код,  уничтожающий  содержимое  жесткого  диска.   Некоторые
        модификации  вируса  постоянно  включает и выключает  признак наличия в
        КМОП (CMOS)-памяти дисководов  флоппи-дисков,  корректируя  контрольную
        сумму  данной  CMOS-памяти.  При  обращении  к    флоппи-дискам  вирусы
        "включают" наличие дисководов в CMOS. После обращения - "отключают".  В
        результате,  при  загрузке  системы  с  "чистой"  системной    дискеты,
        дисководы дискет могут оказаться "неустановленными", и система  в таком
        случае  попытается загрузиться с жесткого инфицированного диска. Вирусы
        первым  получат  управление,  установят   свои   резидентные   копии  в
        память, "включат" наличие дисководов в CMOS-памяти и отдадут управление
        Boot-сектору   диска  A:.  Т.о.,  вирусы  получат  управление  даже при
        загрузке  с  "чистого"  системного гибкого диска!  ExeBug (6) блокирует
        включение некоторых графических  видеорежимов,  содержит  зашифрованный
        текст "Antigame from The Rat".

ExeHeader - вирусы
        Вирусы, внедряющие свой код в заголовок (header) EXE-файлов.  Некоторые
        из этих вирусов переводят файлы из формата EXE в COM заменой  сигнатуры
        "MZ" на JUMP. Не изменяют длины файла.

ExeHeader.396
        Периодически  уничтожает  содержимое  10 секторов,  начиная с 7 сектора
        0 цилиндра 4 головки первого жесткого диска.

ExeHeader.3E
        Записывает свой код в область стартового  кода инфицируемого EXE-файла,
        перенеся программный код  в область  заголовка EXE-файла. Заражает EXE-
        файлы при их закрытии (f.3Eh INT 21h) Содержит тексты "3E", "EXE".

ExeHeader.Andryushka (1,2)
        Работоспособны  только  на  XT.  Содержат тексты "Copyright (c) 1992 by
        Андрюшка", "Mz1" или "MzExe".

ExeHeader.ATCorp
        Содержит текст "(c) AT Corp. 1994".

ExeHeader.Clust
        Зашифрованный   резидентный   вирус.   Содержит   строки  "[Clust2]"  и
        "JT / TridenT".

ExeHeader.Dina.271, 283
        Содержат текст "Dina v4.2r" или "Dina v4.4r".

ExeHeader.Dragon
        Инсталлируется  в  память  и  внедряется  в цепочку дисковых драйверов.
        Содержит строку "DRAGON-2 Anti".

ExeHeader.Em
        Содержит строку "EM".

ExeHeader.Funked (1,2)
        Неопасные  шифрованные  резидентные  стелс-вирусы. Трассируют INT 13h и
        вклиниваются в цепочку обработчиков INT 13h. Свою TSR-копию располагают
        в области HMA.  После  установки  TSR-копии  вирусы удаляют свой код из
        стартовавшего  инфицированного файла. В дальнейшем вирусы скрывают свое
        присутствие в зараженных EXE-файлах.

ExeHeader.Gregory
        Пытается  заместить   собой   вирус   ExeHeader.394.   Содержит   текст
        "<* Григорий Б.С. C-2.3 *>".

ExeHeader.Hobbit
        Содержит строку " HOBBIT ".

ExeHeader.I03
        Опасный резидентный вирус.  Заражает  EXE-файлы,  внедряя  свой  код  в
        заголовок  EXE-файла,  в  область  неиспользуемых  элементов    таблицы
        перемещаемых символов.  Изменяет  размер  заголовка  EXE-файла  (Header
        Size,  смещение  +8),  не  сохраняя  оригинальное   значение,    и    в
        освободившееся место записывает свой вирусный  код.  В  соответствии  с
        этим корректирует таблицу  перемещаемых  символов  (Relocation  Table).
        Т.к., вирус не  сохраняет  значение  размера  заголовка  EXE-файла,  то
        полное восстановление инфицированного файла невозможно, но  вероятность
        работоспособности программы после лечения -  довольно  высока.  В  теле
        вируса имеется строка "~I~03".

ExeHeader.Kibina.390, 398
        Опасные резидентные вирусы. Внедряются в дисковый буфер и перехватывают
        INT 13h.  26  апреля  при  записи секторов  через INT 13h (AH=3) вирусы
        записывают в данные сектора часть своего кода,  начинающийся с тестовой
        строки "Olya Kibina".

ExeHeader.Louse
        Неопасный резидентный стелс-вирус. Содержит текст "LOUSE 1.0 (C) VANO".

ExeHeader.Mike.252, 256
        Содержит строку "(c) MIKE.", которая используется в вирусном коде,  как
        инструкции ассемблера. ExeHeader.Mike.256 также содержит строку "Hi".

ExeHeader.Ming
        Иногда выводит на экран текст:

        Written By Crazy Lord (Ming)
        Made In Hong Kong

ExeHeader.Nla
        Опасный вирус. Разрушает  ARJ-архивы, записывая в них, по смещению +0Eh
        2 случайных байта. Содержит строку "NLA".

ExeHeader.Pure.427, 441 (1-3)
        Написаны  очень  оригинально.  ExeHeader.Pure.427  содержит  интересные
        приемы, направленные против отладчиков.

ExeHeader.Renegade (1,2)
        Излечивает  файлы  от вируса  ExeHeader.Hobbit и записывает себя вместо
        него. Содержит строку "Renegade".

ExeHeader.SkidRow.415, 418, 427, 432
        Располагают  свою  TSR-копию  в  одном  из  системных  буферов   DOS  и
        перехватывают INT 13h. Если значение дня совпадает со значением  месяца
        выводят в верхнем правом углу текст:

        ExeHeader.SkidRow.415, 427:    This is Skid-Row Virus
                                       Written by Dark Slayer
                                       * in Keelung. Taiwan *

        ExeHeader.SkidRow.432:         This is Skid-Row Virus
                                       Written by Dark Slayer
                                       % in Keelung. Taiwan %

        ExeHeader.SkidRow.418  при  чтении  и   записи  своего кода  в  сектора
        жесткого диска использует программирование IDE-контроллера.

ExeHeader.Sot
        Содержит текстовую строку "Sot".

ExeHeader.TheRat
        Опасный  вирус,  может разрушить некоторые файлы из-за ошибки. Содержит
        строку  "The Rat, Sofia".  Размещает  свою  резидентную копию в области
        стека DOS.

ExeHeader.Vvm.204, 205 (1,2)
        Содержат строку "(C)VVM*".

ExeHeader.Vvm.207
        Содержит строку "XAM".

Exp.1617
        Опасный  резидентный  вирус.  При  открытии инфицированного файла вирус
        удаляет свой код из данного файла. 24 января  уничтожает первые сектора
        первого жесткого диска и выводит  текст  "Experimental virus v1.0 by TC
        (Spain 1994).".

Explosion.1000
        Неопасный  резидентный  вирус. Иногда, 7 числа, выводит на экран текст:

        Dis is one virus.
        Leave the room IMMEDIATLY !!!
        Your PC is about to EXPLODE within 20 sec !
        00
        EXPLOSION
        What did you expect ?

Exterminate.1632
        Неопасный резидентный зашифрованный  вирус.  Пытается  разместить  свою
        TSR-копию в области UMB. Может перехватить INT  21h  "врезкой"  5  байт
        "длинного"  JUMP  на  вирусный  обработчик  INT  21h.   После    апреля
        периодически выводит исчезающее сообщение:

        ---Exterminate--- virus from "Divide by 0" group
              Written by A.B.C.    launch:17.03.94
        Members of D.B.0. grou[4ллљ†ЃлклZђѕлѕлЫ4ллљ†ЃЦЃЏў—

Fab.1755
        Неопасный  резидентный  вирус. Упакован LZEXE. Резидентная копия вируса
        "хранит"  в  памяти  и  свою  нераспакованную копию. При заражении EXE-
        файлов  вирус  создает  файл $$$$$$$$, в который записывает свою копию,
        упакованную  LZEXE, а затем дописывает и весь файл-жертву. Оригинальный
        файл удаляется, а файлу $$$$$$$$,содержащему копию вируса присваивается
        имя  оригинального  файла.  При невозможности открыть файл, из которого
        стартовал  вирус, для считывания в память кода программы, вирус выводит
        текст "Error in EXE file". Содержит строку "*FAB*".

Face.414
        Размещает свою TRS-копию в область памяти, содержащую 414 повторяющихся
        нулевых  байт.  Перехватывает INT 21h и заражает файлы при их создании.
        Иногда изменяет в выводимом на экран тексте некоторые символы на символ
        с кодом ASCII 01 ().

Face.2521
        Неопасный  резидентный  вирус,  заражающий  COM,  EXE  и SYS-файлы. При
        первом  запуске  инфицированного  COM  или  EXE-файла, вирус производит
        поиск  на  текущем  диске файла CONFIG.SYS. Если данный файл найден, то
        вирус ищет в данном файле первый  загружаемый  файл с расширением SYS и
        заражает этот файл, если он еще не инфицирован. После чего вирус отдает
        управление   программе -  вирусоносителю.   При   загрузке   в   память
        инфицированного  SYS-файла,  вирус  размещает  свою  копию  в  памяти и
        перехватывает  INT 21h. При запуске COM и EXE-файлов вирус заражает их.
        Иногда  вирус стирает текстовую строку "бегущим" символом ASCII 01 ().
        Содержит строки "COMMAND.COMEXECOMSPEC=C:\CONFIG.SYS DEVICE".

Faerie.276
        Не заражает COMMAND.COM. Имеется строка "COMMAND.*.COM Faerie".

Fafb.948
        Неопасный резидентный вирус. После установки в память своей резидентной
        копии, вирус самостоятельно "излечивает" своего файла-хозяина на диске,
        запускает его (f.4B00h Int 21h), после чего пытается еще заразить *.COM
        и *.EXE-файлы в каталогах, доступных через переменную PATH.

Fair.2083 (1,2), 2340
        Неопасные резидентные шифрованные вирусы. Fair.2083, при старте  какой-
        то  программы,  (вирусы  проверяют  заголовок  файла) выдают сообщение:

        This is an [ illegal copy ] of KeyPress virus remover
        System Halted

        Fair.2340  иногда  печатают  на  экране текст "Time Machine, Running.".
        Fair.2083 содержат также строку "Eternal Fair".

FairGround.813
        Неопасный резидентный шифрованный вирус. Содержит текст "FAIRGROUND (c)
        BlackFlash!".

Fans.500, 560
        Неопасные резидентные шифрованные вирусы. Содержат тексты:

        Fans.500 - Fans  Ver 0.00

        Fans.560 - Fans  Ver 0.01

Fanthomas.1443
        Неопасный файлово-загрузочный вирус. Инфицированные  EXE-файлы заражают
        MBR жесткого диска, а  инфицированные  COM-файлы устанавливают в память
        резидентную  копию  и  "перехватывают"  INT  13h,  21h.  21  июля вирус
        "перегружает"  систему.   Содержит   текст   "-=‚FANTHOMAS vir. 1.0›(c)
        Szczecinek›Dla Izy W. z Bestwiny‚=-".

Fantomas.432
        Очень опасный резидентный вирус. В нечетные месяцы уничтожает первые 16
        секторов логических дисков D:, E:, F: и выводит текст "FANTOMAS".

Farside.3008
        Неопасный резидентный вирус. Иногда, а также  6  апреля  выводит текст:

   For cryin'out loud! My circuits are haunted by the ghost of a porcupine. . .

        Содержит также строку "FARSIDE virus 1.00 (C) Windom Earle ROMANIA".

Fascist.442
        Заражает *.COM файлы, производя поиск их на всех доступных  устройствах
        жесткого диска в текущих каталогах.  С  ноября  выводит  в  графическом
        видеорежиме изображение  российского  флага,  знака  "="  и  фашистской
        свастики.

FATAvenger
        Неопасный загрузочный вирус. Содержит текст:

        THIS PROGRAM WAS WRITTEN IN INDIA.(c)1993 FAT AVENGER
        PS. this program is not meant to be destructive

Favour.2576, 2608
        Очень опасные резидентные стелс-вирусы.  Favour.2608  после 8 июля 1995
        года изменяет в некоторых  EXE-файлах  сигнатуру  'MZ'  на нули; иногда
        "гасит" экран; содержит текстовую строку  "FAVOUR". Favour.2576 начиная
        с июля 1995 года, если значение  секунд  системного времени больше  10,
        при  закрытии  файлов  (не  в  формате EXE), файловый манипулятор (file
        handler)  которых  имеет  значение   больше,  чем 5, вирус уничтожает 4
        первых байта данных файлов. Иногда  может  вызывать  печать  экрана  на
        принтер (Int 5 Print Screen). Содержит зашифрованное слово "KVITOK".

FaXFree.Abstract
        Неопасный резидентный вирус. Содержит текст "MOSQUITO DOS 7.00 NODOSACT
        SPECIAL THANKS TO MAXCC (c)91-92 rel.2soon ABSTRACTSPACE P. 0.98 Rev 4
        24IX89 bye bye Copy at your own risk".

FaXFree.Fam
        Опасный резидентный вирус. Может записать в загрузочный сектор текущего
        диска троянский код. Иногда выводит текст:

        Umb ho utilizzato solo il virwork di DarkOver bye bye
        Fago_T2 new name 2/4/92

        Также содержит тексты:

        Work Area stopHello this is the core Rev 5 5/17/91 P 1c
        Fago_T2 data  add 0022 year 0025
        Fago_T2 count add 0027 cs   002b
        FAM Associates. Kill with us F.A. from PE, Italy. Help us!

Fcl.2044
        Неопасный  резидентный  шифрованный вирус. Содержит текст "[FCL virus ]
        Nice Meet You See AgainNO WORK LAW".

Fellow.1019
        Неопасный  резидентный  вирус.  В  сентябре  при старте любой программы
        выводит текст:

        This message is dedicated to
        all fellow PC users on Earth
          Towards A Better Tomorrow
        And A Better Place To Live In

Fence.2089
        Неопасный резидентный шифрованный вирус. После 10000 нажатий на клавиши
        может  проиграть  мелодию  и  в  это  время  изменять строчные буквы на
        прописные на экране монитора.

FFC.1000
        Неопасный  резидентный  шифрованный  вирус. Иногда помещает в служебную
        ячейку памяти клавиатуры 0040:001Ah значение 0FFh.

Ffff.432
        Опасный резидентный вирус. 13 сентября уничтожает 13 секторов диска C:.


FifteenYears (1,2)
        Опасные  загрузочные  шифрованные  вирусы.  7  апреля вирусы уничтожают
        содержимое  секторов  дисков,  записывая  в них текст "Esto te pasa por
        programas que a nosotros nos cuesta tanto trabajo hacer. Que te quede
        de Experiencia, MВxico,1994". Также  содержат текст "This Virus is from
        MEXICO, I have 15 years old".

Filler (1-3)
        Опасные  загрузочные  стелс - вирусы.  При  заражении   флоппи - дисков
        форматируют  дополнительную  дорожку, на которую записывают свой код  и
        оригинальный загрузочный сектор.При запуске COMMAND.COM,вирусы копируют
        свои резидентные копии в область "нижних" адресов памяти. Могут вывести
        на экран текст:

        Haha,vбrus van a gВpben!!
        Ez egy eddig mВg nem kФzismert vбrus. De hamarosan az lesz.
        A neve egyszerБen tФltФgetФ
        Ezt a nevВt onnan kapta, hogy feltФltФgeti a FAT-tаblаt
        kФlФnbФzФ alakzatokkal.
        Ez mаr meg is tФrtВnt !!!

        После этого разрушают FAT,"рисуя" в секторах которой следующую картину:

         ******  ******
        *      **      *
        * *  * ** *  * *
        *      **      *
        * **** ** **** *
         *    *  *    *
          ****    ****

Find.229, 512, 600, Find.BigX
        Неопасные  резидентные  вирусы. Заражают  файлы  при   вызове   функций
        FindFirst, FindNext  (f.11h,12h,4Eh,4Fh INT 21h). Find.BigX не заражает
        файлы, начинающиеся на SC или AI. Он содержит строку [BigX].

FinnPoly.2179
        Опасный  резидентный  полиморфный  вирус. По  возможности устанавливает
        свою  резидентную  копию  в область UMB. Создает расшифровщик вирусного
        кода в  области программного кода, после чего передает ему управление с
        помощью  команды  CALL  SP.  Данная  команда  некорректно  работает  на
        компьютерах с процессором i386. Вирус размножаться на таких компьютерах
        не  сможет,  и  скорее  всего,  "завесит" систему. Вирус удаляет файлы:
        ANTI-VIR.DAT, AV.CRC, AVP.CRC, CHKLIST.CPS, CHKLIST.MS, MSAV.CHK.  Если
        значение дня равно значению месяца, то вирус выводит текст:

First.343
        Неопасный  резидентный  вирус.  Содержит текст "First 1.1 Copyright (c)
        1997 DataLife+ Corp.".

First.3032, 3173
        Неопасные резидентные вирусы. "Перехватывают" INT 9,13h, 1Ch, 21h, 28h.
        Выводят на экран мелькающую строку "1st".

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’                       EBOLA@RNA1.polymorphic.virus.FI                        ’
’                                                                              ’
’                           (c) 1995 KL / LAN Vision                           ’
’                                    MH / Data Fellows Ltd                     ’
’                                                                              ’
’             (fax +358-0-478 44 599 to get an antivirus program)              ’
’                                                                              ’
’ DISCLAIMER: THIS PROGRAM HAS BEEN SPREAD "AS IS", SO NO WARRANTY OF ANY KIND ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Fish#6 (1-5)
        Резидентные  опасные  шифрованные  стелс-вирусы.  Шифруют  свой  код не
        только  в  файлах,  но  и  в памяти, используя некоторые антиотладочные
        приемы.  Fish#6 (2),  при совпадении значения текущего дня со значением
        месяца,  уничтожает  содержимое  жесткого диска. С 1991 года вирусы при
        старте выводят сообщение:

        FISH VIRUS #6 - EACH DIFF - BONN 2/90"

        и  "вешают"  систему.  Содержат  также  тексты  "COD", "SHARK", "CARP",
        "BASS",  "TROUT", "MUSKYZ", "SOLE", "PIKE", "MACKEREL", "FISH", "TUNA",
        "FISH FI","Don't trouble trouble until trouble troubles you.","(c)Fly".

Fisher.1100, 2420
        Резидентные вирусы. Fisher.2420 - опасен, при выводе на  печать, данный
        вирус выводит после знаков препинаний нецензурные словечки. Fisher.1100
        может вывести  текст "(c) Copyright 1992 by Fisher. Version 3.0 . PUNK-
        ROCK & BEER FOREVER !". Fisher.2420 содержит текст "(c) Copyright 1991-
        92 by Fisher. Version 2.0 .Идея эффектов на принтере - ДАС-2, комната
        1405 .".

Fist.709, 711
        Неопасные  резидентные  вирусы. Содержат  текст   "I am a stranger in a
        strange land..." или "Screaming Fist".

Fisu
        Неопасный загрузочный шифрованный вирус. Содержит строку ""FISU"".

Flagyll.349
        Неопасный   резидентный  вирус-спутник.   3  ноября  выводит  сообщение
        "DID YOU VOTE, SHITHEAD??".

Flagyll.316, 369
        Очень  опасные  резидентные  вирусы.  Записывают свой код в начало EXE-
        файлов,  не  сохраняя  программный  код.   Содержат   текстовые  строки
        "-=[Crypt Newsletter 13]=-", "Flagyll".

Flame (1-3)
        Опасные Boot-вирусы. Оригинальный  MBR  не сохраняют, на дискетах Boot-
        сектор сохраняет по адресу:  головка-1, цилиндр-25, сектор-1, уничтожая
        данные  в  данном  секторе. Иногда рисуют на экране картинку похожую на
        пламя.

Flex.491
        Неопасный  резидентный  вирус.  17  числа  после  22.00  при нажатии на
        клавишу "Del" выводит  сообщение  "Flex-It-Up gal!  Time to have sex!".
        Имеет также строки "Admiral Bailey", "[FLEX]".

Flip.2153, 2343, 2365
        Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого
        диска и COM, EXE-файлы. 2 числа месяца  вирус  "переворачивает"  экран.
        Левый верхний угол экрана оказывается в правом  нижнем углу. Flip.2343,
        2365 производят  поиск  в  каждом инфицируемом файле последовательности
        команд:

        MOV DX,Data1
        MOV Data2,DX
        MOV DX,Data3
        MOV Data4,DX

        и изменяют их на вызов  INT  9Fh  (CD  9F).  Данная  последовательность
        команд используется в командном процессоре COMMAND.COM  при  выводе  на
        экран результатов длин файлов после поиска файлов (функции  (FindFirst,
        FindNext). Вирусы  "перехватывают"  INT  9Fh  и  при  вызове    данного
        прерывания  уменьшают  полученное  значение  длины  файла  на  величину
        вирусного кода. Содержат текст "OMICRON by PsychoBlast".

Floyd.1542
        Неопасный резидентный шифрованный вирус. Иногда выводит сообщение:

        Now life devalues day by day, as friends and neighbours turn away,
        And there's a change, that even with regret, cannot be undone...
                                             PiNK FLOYD, The Division Bell.
                                                                    MCH' 97
                                                                  [Any Key]

        Также содержит строки "FLOYD ViRUS v.1.01.095", "MCH".

Fly.1769
        Резидентный полиморфный вирус. Иногда перехватывает INT 1Ch (таймер)  и
        проигрывает какую-то мелодию. Содержит строку "Fly 1.1".

Fm.765
        Содержит строки "MsDos", "COMMAND", "FMCIKLMOFR".

Fog.AirRaid.1728, 1731 (1,2)
        Неопасные  резидентные  полиморфные вирусы. Содержат текст "Air Raid in
        the [Fog 1.0]".

Folks.618
        Неопасный  резидентный  вирус.  Не инсталлируется в память если текущий
        каталог  содержит  подкаталог  \LAN.  В 0.00, 3.00, 6.00 и 9.00 выводит
        текст "THAT'S ALL, FOLKS !".

Forever.896
        Не заражает программу AIDSTEST.   Содержит   строки  "No WINDOWS, MS-DOS
        forever...", "Excuse Me, please...".

Forever.930
        Не заражает программы AIDSTEST.EXE и ADINF.EXE.  Содержит  зашифрованный
        текст "No WINDOWS, MS-DOS forever...".

Form (1-4)
        Опасные вирусы. Могут уничтожить  данные  на  жестком  диске.  Содержат
        строку "The FORM-Virus sends greetings to everyone who's  reading  this
        text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne.".

Frankenstein
        Очень  опасный  загрузочный  вирус.  Заражает  MBR всех жестких дисков,
        установленных  в  компьютере.  "Перехватывает"  INT 8,  12h, 13h. Может
        уничтожить содержимое секторов жестких дисков. Содержит тексты:

        ЯrЕдkКдstКЛд's MЕgЛc v1.00a (C) Copyright 1992, Megatrends 2000 Corp.
        ThК JФhЕд ЯЕmЛly

        ---- HISTORY ---
        I born at 11 October 1992 - 7 pm o'clock.
        My mission is make all Diskette DESTROY if my 3 Counter same.
        My name is ЯrЕnkКnstКЛn's MЕgЛc v1.00a
        my Copyright is (C) Copyright 1992, Megatrends 2000 Corp.
        ThК JФhЕд ЯЕmЛly is my best family.
        WARNING : I will DESTROY you disk if touch me!!!
        if you want my listing, please write you name in MikroData
        this change only three times. I protect you HardDisk from
        Illegal hand and I count my children, Good bye.

Freddy.1663
        Опасный  зашифрованный  нерезидентный  вирус.  Может  удалить  файлы  с
        расширениями, отличными от COM, EXE, SYS. Содержит текст:

        FREDDY_SOFT
        jln lobilobi blok Q27 Kalibata indah JAKARTA Selatan
        Greetings to STACK RIPPER, DOUBLE CLICK, SINGLE DRIVE
        COMEXESYSAUTOEXEC.BATIBMBIO.COMIBMDOS.COM

Freddy.1870
        Очень опасный резидентный вирус. Заражает файл COMMAND.COM по алгоритму
        вируса Lehigh, т.е., длина COMMAND.COM не  изменяется.  Может  затереть
        сектора диска строкой "Freddy Krg".

Freddy.2271
        Опасный полиморфный резидентный вирус. Иногда при записи в файлы (f.40h
        INT 21h) изменяет случайный байт. Содержит текстовые строки  "Fridrik!"
        и "Freddy KRueGer 2.1".

Freedom.2448, 2560, 3600
        Очень  опасные  резидентные зашифрованные  вирусы. При обнаружении слов
        "воен",  "арми",  "солдат",  "оруж", "военком", "полковник", "призывн",
        "вооружен"    вирус  уничтожает  случайные  сектора  на  жестком  диске
        (Freedom.2560, 3600)  или  все сектора (Freedom.2448),  записывая в них
        фразу "Закон о всеобщей воинской обязанности - ГРУБЕЙШЕЕ НАРУШЕНИЕ прав
        Человека !". Содержат тексты "COMMAND AIDS .EXE .COM", "F R E E D O M",
        "ПОМНИТЕ - УНИЧТОЖИВ ЭТУ ПРОГРАММУ ИЛИ ЕЕ СОЗДАТЕЛЯ, ВЫ УНИЧТОЖИТЕ
        СЛЕДСТВИЕ, НО НЕ ПРИЧИНУ ...", а также:

        Freedom.2448:

        ВвОоЕеНн СсОоЛлДдАаТт ОоРрУуЖж
        С В О Б О Д А  *  1.45/2/01.02.1995

        Freedom.2560:

        ВвОоЕеНн АаРрМмИи СсОоЛлДдАаТт
        С В О Б О Д А  *  1.00/1/18.9.1994

        Freedom.3600:

        С В О Б О Д А  *  2.15/3/09.05.1995
        ВвОоЕеНнКкОоМм ПпОоЛлКкОоВвНнИиКк ПпРрИиЗзЫыВвНн ВвОоОоРрУуЖжЕеНн
        Любой Человек имеет право на С В О Б О Д У, право Ж И Т Ь,
        право Н Е  У Б И В А Т Ь.
        Закон о всеобщей воинской обязанности ЛИШАЕТ Человека всех этих прав.

Fricker.395
        Неопасный  нерезидентный  вирус.  В  девятом часу утра выводит на экран
        текст "FRICKER-1 is glad to meet YOU!".

Frodo.4096 (1,2)
        Опасные резидентные стелс-вирусы. После 21 сентября должны записывать в
        MBR код, выводящий на экран следующий текст:

іііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іі
і                                                                              і
і                                                                              і
і
                       ііііі  іііі     ііі   іііі    ііі                       і
і                      і      і   і   і   і  і   і  і   і                      і
і                      і      і   і   і   і  і   і  і   і                      і
і                      іііі   ііііі   і   і  і   і  і   і
                       і      і  і    і   і  і   і  і   і                      і
і                      і      і   і    ііі   іііі    ііі                       і
і                                                                              і
і
                       і     і  і   і  ііііі    ііі    іі                      і
і                      і     і  і   і  і       і   і   іі                      і
і                      і     і  і   і  і       і       іі                      і
і                      і     і  і   і  іііі     ііі    іі
                       і     і   і і   і           і   іі                      і
і                      і     і   і і   і       і   і                           і
і                      іііі  і    і    ііііі    ііі    іі                      і
і
                                                                               і
і                                                                              і
і                                                                              і
і
  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі  іііііі

FrodoSoft.590
        Неопасный нерезидентный вирус. Содержит строку "(c) fotos rofd".

Fsmm.2971
        Опасный  резидентный  полиморфный вирус. Внедряет вирусный код сразу за
        заголовком EXE-файла,зашифровав и переместив предварительно программный
        код в конец файла. Из-за ошибки в вирусе некоторые инфицированные файлы
        восстановлению  не  подлежат.  Такие  файлы  при  старте,  как правило,
        "вешают"  систему.  Вирус  содержит текст "Fire/Space version 1.0, from
        Новгоpод, with FSMM v1.0(Fire/Space Mutant Machine)".

Fumble.867
        Опасный нерезидентный вирус. Оставляет в памяти резидентный код "на INT
        16h",  который  подменяет  некоторые  символы,  вводимые  с клавиатуры.
        Содержит строку "V1".

Funky.692
        Неопасный резидентный вирус. Ищет в COM-файлах последовательность 692ух
        повторяющихся  байт  и  если  находит ее, то внедряет свой код в данное
        место файла. Если данной последовательности нет, то вирус заражает файл
        стандартным  способом.  При  нажатии  на  Ctrl-Alt-Del издает некоторые
        музыкальные звуки.

Future.3180
        Неопасный резидентный  вирус. Заражает  COMMAND.COM и файлы  на флоппи-
        дисках. Содержит зашифрованные тексты:

        COMSPEC=C:\COMMAND.COM command.com \ARJ. .COM .com .EXE .exe \AIN.
        \ain. \RAR. \MSAV. C:\COMMAND.COM
        Terminator Model 1.3 *Future Virus*

Fy.338
        Неопасный  нерезидентный  вирус. Если вирус не находит  *.COM-файлы для
        заражения,  то  он  пытается  положить  в  буфер клавиатуры нецензурное
        выражение на английском языке "F... YOU".

Fynov.4309
        Опасный резидентный шифрованный вирус. Иногда выводит на весь экран при
        некоторых ошибках английское нецензурное выражение.При старте программы
        *ST (AIDSTEST) иногда выводит текст "No viruses". ПРи старте  программы
        *BO (?) "перехватывает" INT 17h и может при выводе на принтер  вставить
        уже русское непотребное слово. Иногда игнорирует  нажатие  на  клавиши.

Galicia (1,2)
        Опасные  загрузочные  вирусы. 22 мая после 12.00 выводят текст "Galicia
        contra telefonica!"  и  форматируют  первый  цилиндр  первого  жесткого
        диска.

Gallery.631, 782
        Содержат строку "Art Gallery++".

Galya.500 (1,2)
        Очень опасный вирус.  17  декабря  уничтожает  по  255  секторов  на  3
        логических разделах жесткого диска, выводит  текст  "Today  is  GALYA'S
        birthday" и "вешает" систему. Думаю, что Галя очень обрадуется,  увидев
        на экране своего компьютера данное поздравление в свой  день  рождения.
        Неплохой подарок.

GCAE-вирусы
        GCAE (Golden Cicada Abnormal Engine) - полиморфный  генератор  вирусных
        шифровщиков и расшифровщиков. Создан вирусописателем по "кличке" Golden
        Cicada in Taipei, Taiwan. Генератор содержит текст "[GCAE] v1.0".

GCAE.Demo
        Неопасный демонстрационный вирус данного генератора, распространяемый в
        комплекте с ним в виде файла и исходного текста.

GCAE.Vimg
        С  декабря  1995 года при старте вируса будет выводить  на экран текст:

        [Mind Fucker]
        By HERETiX & WiLD D0G,[ViMG]
        WiLD D0G  Ira

        Содержит также текстовую строку "//UCL".

Gentry.1570
        12 июня выводит на экран текст:
                       Іњњњњњњњњњњњњњњњњњњњњњњњњњњ—
                       ‹                          ‹
                       ‹                          ‹
                       ‹  С ПРАЗДНИКОМ ГОСПОДА !  ‹
                       ‹                          ‹
                       ‹                          ‹
                       њњњњњњњњњњњњњњњњњњњњњњњњњњ±

Getto.2000
        Опасный  резидентный  полиморфный  вирус. 8, 16 и 24 числа месяца может
        удалить  файлы  C:\IO.SYS, C:\MSDOS.SYS, C:\CONFIG.SYSи вывести текст:

        DOS/4GW Professional Protected Mode Run-time  Version 1.95
        Copyright (c) Rational Systems, Inc. 1990-1993
        Getto Virus  Version 1.0с  Copyright (C) 1995,96 by Geci Пllat
        This Getto requirest 80286 or better processor
        Formating Hard Disk #1 [...................]
        Formating Hard Disk #2 [...................]
        Ready.
        gEtTo  Always the Best!  MS-SUX Destroyer

        Содержит текст "Tested with F-Prot v2.22 and TBAV700".

Gexa.2324
        Неопасный резидентный полиморфный вирус. Устанавливает свою резидентную
        копию в область UMB. При старте программы, начинающейся на AIDS - вирус
        выводит текст "Не поможет!". При  вводе  с  клавиатуры  слова  "gexa ",
        вирус  помещает  в  буфер  клавиатуры  фразу  "- i am here!", при вводе
        "yalta "  -  фразу "- nice town..!"  и   обезвреживает  при  этом  свой
        резидентный обработчик INT 21h.

Ginger.2691
        Незначительно отличается от Ginger.2774  (см.  ниже).  Сохраняет  адрес
        оригинального Boot-сектора, но только головку  и  сектор.  Значение  же
        цилиндра не проверяет, считая, что он всегда должен быть - 0.  Если  же
        значение цилиндра отличается от нуля, то загрузка операционной  системы
        с жесткого диска на таком компьютере становится невозможной.

Ginger.2774
        Файлово-загрузочный  стелс-вирус.  При  запуске  зараженной   программы
        корректирует  MBR,  устанавливая  адрес  активного   Boot-сектора    на
        цилиндр-0, головка-0, сектор-2. Старый адрес Boot-сектора не сохраняет,
        считая  что  он  всегда  должен  располагаться  по  адресу   цилиндр-0,
        головка-1, сектор-1. Начиная с сектора 2 записывает в  6 секторов  свой
        код. Содержит  текстовые  строки:  "You  can't  catch  the  Gingerbread
        Man!", "Bad Seed - Made in OZ", "10/23/92".

Ginger.Orsam.2624
        Дальнейшее развитие Ginger.2774. Содержит строки "You can't catch the
        Gingerbread Man!" и "Orsam - Made in OZ".

Girl.1036
        Опасный нерезидентный вирус. 3 июля пытается считать загрузочный сектор
        диска A:,  создает  файл A:\BOOT.SEC, записывает в данный файл 512 байт
        содержимое  оригинального  загрузочного  сектора  и записывает в данный
        сектор  код,  который  при  загрузке  системы с такого диска выводит на
        экран текст "I  YOU GIRL IN GREEN!".

Girls.1829
        Неопасный нерезидентный вирус. Иногда завешивает систему. Может вывести
        текст: "I love you, girls ! You are so beautiful !".

Globus.1742
        Неопасный резидентный вирус. Создает  файл  C:\REKLAMA.TXT,  в  котором
        помещает рекламу некой фирмы "ГЛОБУС-ПЛЮС"  из  г.  Иваново.  Несколько
        странная роль участия в данной области рекламы компьютерного вируса.

Gloomy.2000
        Неопасный  резидентный  вирус. Вирус перехватывает INT 8 и через каждые
        24 секунды устанавливает  новые  значения  регистров  DAC  монитора.  В
        результате создается впечатление, что экран монитора медленно "гаснет".

Gluck.761
        Oпасный резидентный вирус. Удаляет файлы CHCKLIST.MS. В 0 часов выводит
        текст  "You iave a №GLUCK№!!!"  и  "трясет" экран. При старте программы
        *WEB.EXE выводит текст "Error reading fat!" и завершает ее работу.

Goblin.1759
        Неопасный резидентный файлово-загрузочный стелс-вирус. Иногда  "мигает"
        экраном. Содержит строку "DELWIN".

Goddamn.302
        Содержит строку "Goddamn Butterflies".

GoldBug (1-5)
        Опасные полиморфные файлово-загрузочные стелс-вирусы-спутники. Заражают
        MBR жесткого диска, Boot-сектора дискет емкостью  1.2M  и  *.EXE-файлы,
        создавая  вирусы-спутники  с  именем  EXE-файла.  Сам    же    EXE-файл
        переименовывают в файл со своим  прежним  именем,  но  без  расширения.
        Размещают свою TSR-копию в области HMA-памяти. Перехватывают  INT  13h,
        21H, 2Fh (и INT 10h на этапе инсталляции с инфицированного  диска,  для
        контроля за загрузкой DOS  в  HMA-память).  Содержат  текстовые  строки
        "CHKLIST????" и "1O7=0SLMTA". Последнюю строку в обратном порядке,  при
        заражении  EXE-файлов,  вирусы  могут  послать  в  модемный   порт    -
        ATMLS0=7O1.  Удаляют  файлы  CHKLIST????  в   директории    заражаемого
        EXE-файла. Удаляют программы при их старте, содержащие  в  своем  имени
        предпоследнюю букву "A" и последнюю букву, значение ASCII кода  которой
        меньше 79 (4Bh) "O". Например, при  запуске  программа  SCAN.EXE  будет
        удалена вирусами GoldBug.

Gorinich.776
        Неопасный  резидентный  вирус.  Содержит  зашифрованную  строку   "Zmey
        Gorinich v0.04".

Gorlovka.1022
        Неопасный  резидентный  вирус.  Для  COM-файлов  внедряется  в  область
        повторяющихся байт кода или данных,  не  изменяя  длины  инфицированной
        программы. Содержит текст "GORLOVKA9101".

Gosha.1831
        Опасный  резидентный  вирус.  Внедряется  в  середину  файлов,  имеющих
        длины  54619,  52925,  47845  (разные версии COMMAND.COM). 4 марта и  7
        ноября уничтожает содержимое текущего флоппи-диска или первого жесткого
        диска. Содержит текст "GOSHA".

Gotcha.605
        Неопасный резидентный вирус. Содержит строку "GOTCHA!".

GreenMonster.711, 784, 839
        Опасные резидентные вирусы. Периодически  пытаются отформатировать одну
        дорожку гибких дисков. Содержат текст "Green Monster.  I"m happy".

Grace.1346
        Неопасный  резидентный  вирус.  Внедряет  свой  код  в середину и конец
        файлов.  Иногда  может вывести текст "Have a nice piss-up!" или "Have a
        DOS!".  Содержит  тексты  "-[Grace] by TДLФN 94-",  "You make me sick I
        make viruses".

GraveLion.2250
        Неопасный резидентный файлово-загрузочный полиморфный вирус. При старте
        инфицированной  программы  заражает MBR, изменяя в ней ссылку на первый
        загрузочный  сектор,  и  подставляет вместо этого адреса ссылку на свой
        загрузчик.  При  старте программ, имена которых заканчиваются на B, F и
        T (а также при нажатии на Ctrl-Alt-Del) вирус удаляет в  MBR  ссылку на
        свой код, по окончании работы этих программ опять заражает MBR.Содержит
        текст "[Бычий Цепень] v1.0 Copyright (c) 1995 Grave Lion".  Иногда  при
        ошибке  в  процессе  загрузки может вывести текст "Access to Hard Drive
        denied...".

Gregory.996
        Очень опасный нерезидентный вирус.  Из-за  ошибки  разрушает  файлы при
        заражении. Может вывести текст "<Григорий-01.2>".

Gremlin.1405
        Неопасный резидентный полиморфный вирус. Содержит следующие тексты:

        [ Gremlin 1.04 / AVL ]
        [ Как видите, г-н Данилов, обмануть Ваш эвристический анализатор не так
        уж и трудно... ]
        KREG 1.01 / AVL

Gripe.1985
        Неопасный резидентный полиморфный вирус. Не заражает файлы,начинающиеся
        на  TB, SC, CL, F-, MS, NA.  Содержит текст "ViRUS GRiPE by dEMETH KNOX
        (17/03/95, ARGENTINA)".

Grog.495
        3   числа   до  12  часов  изменяет  символ '('  ASCII 40  на  символ с
        вертикальной надписью "GROG". Содержит тексты:

        Gg  CHAR2GROG (C) '93 by GROG - Italy
        _/\(*,*)/\_  _/\*,*/\_  _\*,*/_

Grog.2075
        Опасный  шифрованный  вирус.   Уничтожает   файлы CHKLIST.CPS. Содержит
        текстовые строки:

        >>4/93<<
        GROG v4.0 (C) '93 by GROG - Italy
        Grog v4.0 is here! HaHaHa!
        MBIOMDOSSCANLEANPROTCPAV

        Не заражает файлы, имеющие сочетания букв из последней строки.

Grog.2825
        Опасный  шифрованный  вирус.  Уничтожает файлы ANTI-VIR.DAT, CHKLIST.*,
        \NAV_._NO Содержит текстовые строки:

        -=‚GROG v5.0 (C) '93 by GROG - Italy‚=-
        IBMBIOIBMDOSSCAN CLEAN F-PROT CPAV MSAV NAV

        Не заражает файлы, имеющие сочетания букв из последней строки.

Grog.4ever.1200
        Неопасный полиморфный вирус. В инфицированных программах может изменить
        строку "Microsoft" (если таковая имеется) на строку "Grog*Soft". Данная
        строка будет изменена только в памяти, и если эта строка  выводится  на
        экран,  то  вместо  названия    известной    фирмы    будет    выведена
        строка-копирайт вируса из Италии. Вирус также содержит текстовые строки:

         -=‚GROG 4EVER!‚=-
           _/\<+>,<+>/\_
             >>2/93<<
        GROG v3.1 (C) '93 by GROG - Italy
        Microsoft C:\COMMAND.COM

Grog.Bog.233
        Неопасный нерезидентный вирус. Ищет MS-Windows EXE-файлы и внедряется в
        их код, работающий под DOS. Обычно Windows EXE-файлы имеют код, который
        выполняется только в DOS и служит для того, чтобы сообщать пользователю
        о том, что данная программа должна работать под управлением MS-Windows.
        Как правило, данный код состоит из строки типа "This  program  requires
        Microsoft  Windows."  и  нескольких  инструкций  ассемблера,  выводящих
        данный текст на экран и возвращающих управление обратно  в  среду  DOS.
        Данные инструкции выглядят, обычно, так:

        POP  DX       ; указатель на строку о необходимости Windows
        PUSH CS
        POP  DS
        MOV  AH,9
        INT  21h      ; вывод сообщения на экран
        MOV  AX,4C01h
        INT  21h      ; окончание работы и выход в DOS

        Вирус Grog.Bog.233 считывает 256 начальных байт DOS-кода и ищет  в  них
        строку "Win". Если строка найдена, то  вирус  ищет  последние  3  байта
        указанного выше DOS-кода (4C CD 21). Если данные байты  найдены,  вирус
        записывает 233 байт своего кода, начиная с последнего вызова  INT  21h.
        Таким образом DOS-код после этого выглядит следующим образом:

        MOV  AH,9
        INT  21h      ; вывод сообщения на экран
        MOV  AX,4C01h
        CALL $+3      ; вместо окончания работы и выхода в DOS - код вируса
        POP  BP

        При запуске под MS-Windows такой файл будет работать как обычно,  т.к.,
        DOS-код в этом случае не получает управления. При  запуске  же  из  DOS
        программа расскажет о необходимости присутствия MS-Windows, после  чего
        вирус начнет искать очередную жертву. Содержит  текстовую  строку  "BOG
        (C) '93 by GROG - Italy".

Grog.Hop
        Производит  поиск  и  заражение  *.COM файлов только на дисках A: и B:.
        Внедряется  в середину файла, в  область  повторяющихся байт, используя
        для записи в файл на гибких дисках INT 40h. Содержит тексты:

        HopHopHop (c) '93 By GROG - Italy
        "Guida alla Corsa"
        Capitolo primo
        Come correre al modo dei conigli.
        Hop Hop Hop
        Hop Hop Hop

Grog.Metafora
        Неопасный нерезидентный  вирус-спутник.  Производит поиск *.COM файлов,
        переименовывает  их  в файлы с такими же именами, но с расширением EXE,
        и создает  соответствующие  им  файлы  с  расширением  COM, содержащими
        вирусный код. 29 февраля выводит на экран текст:

        ІҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ—
        ‹ <^> JoeMetafora (C) '93 by GROG - Italy <^> ‹
        ҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ±

        28 февраля выводит другое сообщение:

 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 Il velario della notte avviluppava gli amanti fuggitivi.
 Ad onta delle minacce di gravi cimenti, oceani di affetto li avevano tenuti
                                                                        [uniti.
 Ora, un nuovo ghiacciolo di terrore squarciava il ricamo della loro esistenza.

                                                   JOE METAFORA
 -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Grog.Miami
        Неопасный нерезидентный полиморфный вирус. Содержит текст:

        Mi Ami(C)'93byGROG-Italy
        "Mi ami?" chiese lei.
        "Ma certo", rispose lui.
        "Mi ami davvero?" chiese lei.
        "Ma certo", rispose lui.
        "Mi ami davvero davvero?" chiese lei.
        "No", rispose lui.
        "Mi ami?" chiese lei.
        "Ma certo", rispose lui.
        Lei non chiese piu' altro.

Grog.NTA
        Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
        сообщения:

             ¶ііЉ  . ¶ііЉ    .     ¶ііЉ Љііµ .
         ··· ііЉµ ·· ііЉµ ·· ¶іЉі ·· ііЉµ ¶Љіі ···
          .¶іЉі і  ¶іЉі  .  іЉіµ  .¶іЉі   іЉіµ .
         .  іЉіµ єі іЉіµ    ¶ЉіЉ є  іЉіµґґґ¶іЉі
           ¶Љіі    ¶Љіі    ЉіЉµ . ¶Љіі  .  ііЉµ .
        ї єЉііµ .  Љііµ   є іЉµ    Љііµ.   ¶ііЉ
        ї                  ¶Љі             $*BR*$
           The Nokturnal   ¶і
         Trading Alliance  і
                          ¶
        їїїїїїїїїїїїїїїїї ѕ
        Grog4Ever
        Grog.Crackers.NTA (c) 1993 by GROG

Grog.Razor
        Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
        сообщения:

        її ______/\_____/\________.__________/\
        її \_____  \____  \_____  |  ________  \
        її   |  _ _/|  |\  \/  ___|  |  ||  _ _/
        їїїї |  |  \|  |_\  \  \__|  |  ||  |  \_
             |__|_  /__|\___/\____|___  /|__|_  /
         <========\/==================\/======\/==>
        Grog4Ever
        Grog.Crackers.Razor (c) 1993 by GROG

Grog.Sempre
        Очень опасный нерезидентный вирус. Производит  чтение  секторов флоппи-
        дисков через INT 40h и поиск  в  них  первой команды JMP или CALL (байт
        E9h или E8h).  Если  данный байт будет найден, то вирус записывает свой
        код в данный сектор. При ошибке чтения сектора вирус выводит текст:

        "Il nostro amore durera' per sempre", disse lui.
        "Oh, si, si, si!", esclamo' lei.
        "Intendendo 'sempre' in senso relativo, pero'", disse lui.
        Lei lo colpi' con una racchetta da sci.

        Содержит также строку "_Sempre_(C)_'93_by_Grog_Italy_".

Grog.WildCards
        Неопасный нерезидентный вирус. Под отладчиком может вывести следующие
        сообщения:

        їїїї  ґіі  її ііі   ґ ґі ґіііґ   ї C
             ¶іііµ    ііі  ·і·ґі  іі ·іґ   a
         њњњњ іііµњњњ ііі ґіґ іі  іі њ¶іµњњRњ
         ·і·ґѕ ііі ґіґ¶іµ ііµ іі  ·ґ  ¶іі  D
         іііґ·ґ іііі·ііі ¶іµ  ііґііі·ґіі·  S
         њњњњњњњ і· њ · ·і·  ґі···ґґі·· њњњ!њ
             ]э[ WE ARE BACK! ]э[ [o1/o3]

        Grog4Ever
        Grog.Crackers.Wild_Cards (c) 1993 by GROG

Grosser.607
        Неопасный нерезидентный вирус. Содержит тексты:

        0000 virus
        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹ Virus 0000.0000 Created by GROSSER (C) 1996 AUGUST ‹
        ‹  ґґґґ ґґґ  ґґґґґ  ґґґ  ґґґ ґґґґ ґґґ                ‹
        ‹ і     і  і і   і і    і    і    і  і  ASSEMBLER    ‹
        ‹ і  ґґ іі·  і   і ···ґ ···ґ і··· іі·   PASCAL       ‹
        ‹ ·ґґґ· і ·ґ іґґґі ґґґ· ґґґ· іґґґ і ·ґ  BASIC        ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

Gullich
        Неопасный загрузочный вирус. Выводит на экран текст "Wolfgang GБllich".
        Содержит текст "In memory of  Wolfgang GБllichMilan Italy 94".

Gunia.727
        Опасный нерезидентный вирус. 31 числа уничтожает содержимое MBR первого
        жесткого диска. Пытается открыть файл c:\gunia.

Ha.798
        Очень опасный нерезидентный замещающий программный код вирус. В субботу
        пытается отформатировать 45 начальных цилиндров первого жесткого диска.
        Иногда выводит сообщение:

                  HA! HA! HA!
        Your computer is infected now by the
        most likely and non-dangerous virus!
        Please enjoy it!
            Your MBR may now be corrupted...

        и уничтожает содержимое MBR. По окончании своей работы выводит текст:

        General error reading drive C:
        Abort, Retry, Ignore, Fail?

Hadi.6153
        Неопасный резидентный вирус.Может заполнить экран строкой "Hercul Hadi"
        и вывести текст:

                             by

                     Hadi Javan Amirkhizi
                         03/07/1996

                        TABRIZњњIRA

        Call me to repair your system (if you find)

            Press CTRL key for 5 seconds to return

Haharin
        Опасный  загрузочный  вирус.  Не  сохраняет  оригинальный  сектор   при
        заражении флоппи-дисков. После 256 загрузок с жесткого диска уничтожает
        содержимое первого жесткого диска и выводит на экран текст: "Haharin is
        not dead !".

Haifa.2352 (1,2)
        Опасные  резидентные  полиморфные  вирусы.  Внедряются  в  память    по
        фиксированному адресу 9F00:0000 без коррекции MCB,  в  результате  чего
        продолжительность их "жизни" - невелика. При первом же  запуске  вирусы
        стремятся заразить файл  COMMAND.COM.  Периодически  "вешают"  систему.
        Haifa.2352 (1) иногда выводит содержимое экрана  на  принтер  (INT  5).
        Haifa.2352 (1) записывает в *.BAK файлы текст:

        ... What is backup for anyway???
         BackUp is usually unneccessary!
        End..

        А в *.DOC и *.TXT файлы записывает текст:

        What's 455260 MI COUNTACH 5000 CC???
        Instead of reading this junk, think about it!

        5 мая Haifa.2352 (1) выводит текст:

        KIRYAT MOZKIN!!!
        LOCAL PROCESS INDUSTRY.
        VIRUS DONE BY:
        SIBEL ,TEACHES
        HOW TO MANAGE SHEEP?
         Thanks for using Turbo Anti Virus.
        PLEASE JMP FE00:0

        Haifa.2352 (2) в *.ASM и *.PAS файлы записывает текст:

        .model  small
        .code
        s:      mov     ax,310h
        xor     cx,cx
        mov     dx,80h
        int     13h
        end     s

        18 августа или 4 апреля выводит на экран текст:

        HAIFA VIRUS V1.01
        WRITTEN BY Y.S.
        GUEST STARS: T.S. & I.F.
        MADE IN ISRAEL
        I AM TIRED. PLEASE WAKE ME UP ON TUE 12.4.3456
        PRESS RESET TO CONTINUE...

        Содержит тексты: "CONST VIRUS='HAIFA'",
        "OOPS! Hope I didn't ruin anything!!!
        Well, nobody reads those stupied DOCS anyway!".

Halfive.512
        Опасный файлово-загрузочный вирус. Блокирует  удаление файлов. Содержит
        текст "ONE_HALF35/7".

Hal
        Неопасный загрузочный вирус. Может вывести на экран  текст  "HAL 3001".

Hal.2862
        Неопасный  нерезидентный полиморфный вирус. Заражает MBR жесткого диска
        загрузочным вирусом Hal.

Harlot.738, 5632 (1,2)
        Harlot.5632  (1,2)  -  опасные  резидентные вирусы. "Сбивают" системное
        время.   Периодически  выводят  в   рамке   случайное  сообщение   (см.
        SGWW.Nostardamus.5995)  и  ждут  нажатия  на  клавишу  "пробел". Иногда
        выводят еще одно сообщение:

        Вирус HARDY HARLOT v1.06 by CRAZY
        Киев , КИИГА ФАРЭО 101 ,20.05.94
        CRAZY подружись со мной. ФАВТ 2..
        Исправлено: файлов - 25
        Virus segment - 9E5F

        Harlot.738 содержит текст:

        Hello !  I'm  virus Hardy-Harlot !
        Don't hurt me ,please . v1.03

Harmless.1082
        Опасный  резидентный,  частично  зашифрованный,   вирус.   Портит   при
        заражении  EXE-файлы,  имеющие  внутренние  оверлеи.  Содержит   тексты
        "Eat me Lozinsky!", "Harmless v1.0, 10/06/92 Tyumen".

HarmWare.3516, 3716
        Опасные резидентные полиморфные вирусы. При заражении файлов  вирусы не
        изменяют их длину.При внедрении в файл вирусы производят анализ данного
        файла с целью выяснения возможности  его  упаковки  достаточно  простым
        алгоритмом  сжатия,  используемым  данными вирусами. После чего  вирусы
        сжимают программный код и записывают свой код в начало  файла.  В  EXE-
        файлы  вирусы могут  внедрить код, который производит настройку адресов
        перемещаемых  элементов, при этом количество этих элементов в заголовке
        EXE-файла  обнуляется.  Вирусы  содержат  анти-отладочные  приемы.  При
        неаккуратной трассировке могут уничтожить содержимое секторов  жесткого
        диска. Периодически, если не было нажатий на клавиши, вирусы производят
        "вращение экрана".При открытии таблиц ревизора ADinf, вирусы возвращают
        ошибку  открытия   файла-таблицы.   А  также  пытаются  обмануть  ADinf
        всевозможными манипуляциями: сохранением в видеопамяти текущей страницы
        экрана  и  последующим  ее  восстановлением,  подсовыванием   в   буфер
        клавиатуры скан-кода клавиши Enter и др. Но это происходит только в том
        случае,  если  на экране  в  этот   момент присутствуют строки "ADinf",
        "Работа", а сама таблица содержит текст "Diskinfoscope". Вирусы удаляют
        файлы chklist.ms и chklist.cps. Содержат тексты:

        HarmWare.3516:

		    - HarmWare v1.06 by Ak Kort [SOS group] -
		Hi! I'm still alive :) Let me introduce my new release.
	 MThere are none distruction. Just another way of anti-heuristic...

        HarmWare.3716:

		   - HarmWare v1.05 by Ak Kort [SOS group] -
			Final version. Wait new releases.

			 Зюганов - свинья. Ельцин тож .

Harrier.4602
        Опасный резидентный полиморфный вирус. Записывает в  MBR жесткого диска
        код, который иногда выводит на экран текст:

               I am the           ‹   DARKLAND is the
        љ љ Іњ— љњ— љњ— љ љњ— љњ— ‹ kingdom  of Hackers
        ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹ ‹   ‹ ‹ ‹
        ЃњЊ ЃњЊ Ѓљ± Ѓљ± ‹ Ѓњ  Ѓљ± ‹ I come from dark...
        ‹ ‹ ‹ ‹ ‹— ‹— ‹ ‹   ‹— ‹ I invade Your PC...
        ™ ™ ™ ™ ™ ™ ™ ™ ™ ™њ± ™ ™ ‹ I am  Your death...
             from DARKLAND        ‹

        после  чего отдает управление оригинальному загрузчику. "Перехватывает"
        INT 8,  16h,  17h,  21h.  Блокирует  вывод  на принтер,  печатая вместо
        оригинального текста свой текст:

        Hey,  Ugly User, You could be my . . .
        I promise You!  Death to all CHAINIKS!!!
        Cause I am Harrier from DarkLand . . .

        При  запуске  программ,  имена  которых  содержатся  в следующей строке
        AIDSWEBADINFDRWEB вирус выводит одно из сообщений:

        Program too big to fit in memory
        Division by 0
        Error in EXE file
        Memory allocation error!
        Bad command or file name
        Cannot load COMMAND.COM . . .
        Internal stack overflow!
        Incorrect DOS version
        This program requires Microsoft Windows.

        и  блокирует  запуск  данных  программ. Иногда (если  командная  строка
        начинается с параметра @@) может вывести сообщение:

        (c) 1996y  by  TechnoRat  "HDL" GenNo: 000122.

        где  параметр  "GenNo"  является счетчиком заражений. До меня дошел 122
        инфицированный файл. Содержит тексты:

        ?VirMON-I-Virus has been installed successfully!
        ?VirMON-W-execution 0 error!
        (C)reated by HARD WISDOM!!! (hacker)

Harrier.14058
        Опасный резидентный полиморфный вирус. Вирус состоит из сплошных команд
        переходов, которые идут после 1-10 "рабочих вирусных" инструкций. Т.о.,
        последовательно выполняющиеся вирусные инструкции разбросаны  по  всему
        телу вируса и передают  друг  другу  управление  с  помощью  инструкций
        безусловных  переходов.  Таким  стилем  программирования автор, видимо,
        хотел показать "глубину" своего таланта.Вирус записывает в MBR жесткого
        диска код, который иногда выводит на экран текст:

        ЈҐњҐњҐ I am the Next ҐњҐњҐњҐ DARKLAND is the Ґ
        Є љ ®њ— Єњ— Єњ— Є Єњ— Єњ— kingdom  of Hackers
        ’ ‹ ’ ‹ ’ ‹ ’ ‹ ’ ’   ’ ‹ њ њ њ њ њ њ њ њ њ њ
        џњЊ џњЊ џљ± џљ± ’ џњ  џљ± I come from dark...
        ’ ‹ ’ ‹ ’— ’— ’ ’   ’— I invade Your PC...
        Ё ™ Ё ™ Ё ™ Ё ™ Ё Ёњ± Ё ™ I am  Your death...
        ҐњҐњҐ from DARKLAND ҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐњҐ

        При старте программы DRWEB вирус разрушает ее,записывая в нее процедуру
        вывода сообщения "Lame program MUST DIE!!!".Блокирует вывод на принтер,
        печатая текст  "VIRLIST.WEB is Sucks!!!".  Также,  в  некоторых  других
        ситуациях вирус выводит на экран тексты:

        This program requires Melcosoft Windows.
        ?VirMON-I-Virus has been installed successfully!
        Division by zero!
        IBMBIO<> Message added specially for PolyGris.
        Program too big to fit in memory
        Cannot load COMMAND.COM . . .
        ALLE:WP (c) 1996,1997y by TechnoRat "NextHDL" GenNo: 000008.  Release 0
        Peripherals not responded!
        Memory allocation error!
        RAM parity error!
        CPU mode thunking error!
        Incorrect DOS version
        Internal stack overflow!
        Error in EXE file
        Packed file is corrupt
        Power integrity error!
        Mad command or file name
        I/O gate damaged!
        Warning, FPU overcooled!
        Low CPU voltage!
        ЎҐ‰ЉҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ Љ‰ ё                                                          ё ’
        ’ ‰Љ    Hi, Top Guy, we meet again! Today is weekend and You have ’
        ’ Љ‰ the lot of free time. This is not time to drink VODKA and to ’
        ’ ‰Љ fuck GIRLS! This is time to brain relaxing. I present to You ’
        ’ Љ‰ this small fucking problem, solve it.  If You are the TopGuy ’
        ’ ‰Љ You will try to remove me. Good luck!                        ’
        ’ Љ‰    A-a-a, pal! I am not the dangerous virus, the lame Dr.Web ’
        ’ ‰Љ has the wrong opinion,  Daniloff was mistaken.  And so on do ’
        ’ Љ‰ not read about me in the VirList.Web, this file  contain too ’
        ’ ‰Љ many errors. But this is the NewVersion. . . Who know???     ’
        ’ Љ‰                                              ,               ’
        ’ ‰Љ Crash & Burn                                <ё\___ TechnoRat ’
        ’ Љ‰                                              ~~              ’
         Ґ‰ЉҐ[ѕ]ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ[ѕ]Ґ”
        A20 moving failure!
        DMA channels crosslinked!
        ?VirMON-W-execution 0 error!
        Bad command or file name
        Cooler device emergency!
        This program requires Microsoft Windows.

HDDError
        Опасный  загрузочный  вирус.  При  заражении  MBR  жестких   дисков   и
        загрузочных секторов флоппи-дисков не сохраняет  оригинальные  сектора.
        "Отрезает"  1  Kb от памяти DOS, но размещает свою резидентную копию во
        второй  половине таблицы векторов прерываний и "перехватывает" INT 40h.
        Выводит следующие сообщения "FATAL ERROR:", "CPU FAILED.","HDD ERROR.".

HeadMonth.473
        Опасный нерезидентный вирус. В 1994 году пытается форматировать  первую
        дорожку жесткого диска на головке,  соответствующей  значению  текущего
        месяца.

Helicopter.777
        Резидентный вирус. Внедряется в середину COM-файлов (определяет  формат
        файла  по  двум  буквам  расширения  -  "OM").  Ищет  во  всем    файле
        последовательность  777  байт  со  значением   0,    и    если    такая
        последовательность будет найдена, то вирус  записывает  себя  в  данную
        область. При установке графического режима изображения 320x200  (f.0005
        INT  10h)  на   экране   появляется   пролетающий   вертолет.  Содержит
        зашифрованный текст "I~m Mashka !! By Crazy !".

HelloUser.402
        Неопасный шифрованный вирус. Производит поиск и заражение  *.CoM-файлов
        на диске C:. Содержит текст "*.CoM << Ebbelwoi >> by (Ы)SнRнUS 10-93
        D-63225".

HelloUser.545
        Неопасный нерезидентный вирус. Производит поиск *.CoM-файлов  на  диске
        C:. Если значение дня совпадает со значением месяца  вирус  выводит  на
        экран текст:

        Hello User,You have got The HEXAMETRICX Virus !!!
          T o d a y is the month's B i r t h d a y !

                I was written in the City of Langen(Hessen),Germany
                        by SuIgImErIuS (Ы)1993 v.1.3

                                GREETINGS TO ALL OTHER VIRUS WRITERS !

Helloween.1063, 1182, 1227, 1288, 1376(1,2), 1384, 1447, 1839, 1888, 2470
        Неопасные резидентные вирусы.  Некоторые  из них содержат зашифрованную
        строку "SCANSHIETRAPVIRUVCOPASTAALIKAZORREX.MANDUEXEUCOMVIRTCLEATSAFNAV
        .INI.BOOT3P.E". Не заражают  программы, содержащие по 4 буквы из данной
        строки (SCAN*, SHIE*, TRAP*, VIRU*, VCOP*,..). Helloween.1182,1227,1288
        "перехватывают" INT 08, 13h и иногда дают дисковую ошибку -для операций
        с  INT  13h  возвращают  "взведенный"  флаг  переноса  CF  и значение в
        регистре AH=80h. Helloween.1227, 1447 содержат текст "(c) 1992 ing. Jan
        Tomisek. Keep smiling.".
        1 ноября Helloween 1376(1), 1384, 1447 выводят текст:

        Nesedte porad u pocitace a zkuste jednou delat neco rozumneho!
                            *******************
          !! Poslouchejte HELLOWEEN - nejlepsi metalovou skupinu !!

        21 февраля Helloween.1376(2) выводит сообщение:

        Zdravim uzivatele pocitacu hlavne vsechny LENKY a nejvic tu nasi!

            Preji ti vsechno nejlepsi k tvemu svatku ahoj P.

        Helloween.1839, 1888 сообщают 10 и 20 числа каждого месяца:

             Virus napsany specialne pro inzenyra ZAKA ze SPS
                           *******************
                 Nepodlehejte panice, mate nakazeno jen par souboru...
                             (c) 1993 II.A 1988

                    Tak a ted si vyzkousime treba: RESET

        Kdyby kazdy nespokojeny student napsal virus, tak v nasich skolach by
                     ani jiny software nekoloval a McAfee by se divil...

        А Helloween.2470 выводит 5 и 24 числа каждого месяца:

                ґ ґ              ґ
                 ·              ·               љm
            іііііііііі      іііі      іі    іі       њЄњЄњЄњ   zdrojovy
                  іі       іі  іі     іі  іі          ’ ’ ’     text:
                іі        іі    іі    іііі           њЁњЁњЁњ  867 radku
              іі          іііііііі    іі  іі
            іііііііііі    іі    іі    іі    іі       & spol.

                       (c) 1993 II.A 1988

                  Specialne pro ucitele SPS Prostejov:
        Ing. M. Zaka, Ing. J. Melku, Ing. P. Cizka, Ing. K. Kabrhela
        Ing. M. Blahu, Ing. M. Pavlovskeho a dalsi vyucujici.

                    Specialni podekovani patri:
        Macrosoftu (sorry Microsoftu) za MeSsy DOS
        Borlandu                      za TASM, TLINK, TD
        Zdenku Breitenbacherovi       za EDDIE 1.17

HellSpawn.1141
        Неопасный  резидентный  стелс-вирус-спутник. Перехватывает INT 09, 10h,
        13h, 1Ch, 21h.  При  установке  13h  графического видеорежима (640x320)
        рисует в левом верхнем углу экрана что-то похожее на пламя. При нажатии
        на Ctrl-Alt-Del  в  центре экрана также выводит нечто похожее на огонь.
        Содержит текст "HellSpawn v0.91a (c) 1993 by Stormbringer".

HH&H.4087, 4091, 4093, 4115
        Неопасные  резидентные  шифрованные  вирусы.  При  заражении  COM-файла
        переименовывают  их  в  файл  в  *.A*, инфицируют его и переименовывают
        обратно. По понедельникам записывают значение 0 в порт A0h и B0h в порт
        41h. При обнаружении на  экране  строки  "ESIK"  выводят  на  экране  в
        графическом  видеорежиме  скачущий  шарик, который заполняет весь экран
        точками. Содержат один из следующих текстов:

        #(-28=CIPV]HARD HIT & HEAVY HATE the HUMANS !! [ H.H.& H.H. the H. ]

        #(-28=CIPV]В семье все взвесив заново решили окончательно:КОМПАРТИЮ
        ЗЮГАНОВА ПОДДЕРЖИМ ОБЯЗАТЕЛЬНО

Hhhh.246
        Неопасный нерезидентный вирус. Содержит текст "The MiNi-HHHH".

Hi.460, 802, 892, 895, 924
        Неопасные (Hi.802 - опасный) резидентные  вирусы.  Содержат строку "Hi"
        или "IH". Hi.802 имеет строку "AOB 3".Hi.895 после 1 октября производит
        некие  музыкальные  звуки.  Hi.924 периодически "переворачивает" экран.
        Hi.892 после 23 октября при быстрых перемещениях мыши выводит на  экран
        "NU MAI MUSKA MOUSE-il CA A LOVESTI PESTE COAIE".        Hi.802      по
        воскресеньям блокирует работу с принтером, 10 мая - с последовательными
        портами,  25  ноября  удаляет  все запускаемые файлы, по седьмым числам
        месяца часто перезагружает систему.

Hider.1782
        Опасный нерезидентный вирус. Удаляет файлы данных некоторых антивирусов
        *.MS и *VIR.DAT. 13 числа выводит сообщение:

        Anston Rant is back for more!
        Whoa, looks like you be missin some files there, Bud!

        После  чего  устанавливает  всем  файлам в корневом директории диска C:
        атрибут "скрытый" (hidden).

HideNowt
        Применяет антитрассировочные  приемы.  Содержит  строку  "Yx",  которую
        использует, как идентификатор заражения файлов.

Hiroshima.826
        Очень  опасный  нерезидентный  вирус.  Заражает  файл   C:\COMMAND.COM.
        Периодически уничтожает содержимое "винчестера".

HLL-вирусы.
        Вирусы, написанные на языках высокого  уровня  (High  Level  Language).
        Подразделяются на 3 вида:
        HLLC - вирусы-спутники  (Companion).
        HLLO - вирусы, записывающиеся поверх кода программ (Overwrite).
        HLLP -  вирусы, сохраняющие работоспособность инфицированных программ
        (Parasitic).

HLLC.5000
        Упакован  LZEXE.  Производит  поиск *.exe файлов в  текущем каталоге и
        создает для них вирусы-спутники с  такими же именами, но с расширением
        COM. Создает 3 вируса-спутника за один сеанс работы.

HLLC.AIDS.8064
        Неопасный нерезидентный вирус-спутник. Создает для EXE-файлов  вирусный
        файл-компаньон  с  расширением COM. По окончании работы, если EXE файл-
        "хозяин" не найден, вирус выводит текст:

        Your computer is infected with ...
                Aids Virus II

        - Signed WOP & PGT of DutchCrack -

        Getting used to me ?
        Next time, Use a Condom .....

HLLC.April1st
        Нерезидентный вирус-спутник, написанный на Turbo C, в формате EXE-файла
        и упакованный "компрессором" PKLITE 1.03. Производит поиск и заражение
        *.exe файлов на текущем диске. При нахождении *.exe файла вирус создает
        файл  e.lex,  записывая  в  него  свой  вирусный  код,  переименовывает
        EXE-файл  в  файл  с  таким  же  именем,  но  с  расширением   OVL    и
        переименовывает файл e.lex в файл с именем и расширением  оригинального
        EXE-файла. При  запуске  такого  EXE-файла,  содержащего  вирус,  вирус
        производит попытки найти и  заразить  следующий  EXE-файл,  после  чего
        запускает  на  выполнение  OVL-файл,  содержащий  код    инфицированной
        программы. Если такой  OVL-файл  не  будет  найден,  то  вирус  выводит
        сообщение "Abnormal program termination". 1  апреля  вирус  выводит  на
        экран поздравление:

            WWWWWW               WW
          W        W            W W
         W          W          W  W
         W                        W
         W                        W          W      WWWWWW  WWWW   WWWWW
         W                        W         W W     W    W  W   W  W
         W          W             W        WWWWW    W    W  WWWW   WWW    WWWW
          W        W              W       W     W   W    W  W      W
           WWWWWWW                W      W       W  W    W  W      WWWWW



                                W       WWWWW      WW
                               W W     W    W      WW
                              W   W     WWWWW      WW
                             W     W      W W
                            W       W   WW  W      WW

HLLC.Bolek
        При поиске и заражении EXE-файлов перехватывает INT 01 и INT 03. Может
        перезагрузить систему. Присваивает EXE-файлам расширение OVB и создает
        вирусный файл с именем оригинального EXE-файла. Содержит текст "Bolek!
        Bolek! Bolek!".

HLLC.Chainik
        Опасный нерезидентный вирус. Производит поиск  *.EXE-файлов на диске C:
        и заражает их, если в каталоге  заражаемого  EXE-файла имеются еще хотя
        бы 2 файла  с такими же именами (например, NC.EXE, NC.MNU, NC.INI,...).
        Вирус присваивает EXE-файлу случайное расширение, записывает свой код в
        файл с именем заражаемого EXE-файла и сохраняет в  своем теле  название
        переименованного  инфицированного  EXE-файла.  С  1 января 1997 года по
        воскресеньям вирус "вешает" систему, выведя на экран текст:

        Сегодня воскресенье!
        Я отдыхаю!

        С  13  февраля  по 13 числам месяца вирус проигрывает гимн Казахстана и
        последовательно выводит на экран следующие строки:

        И все равно ты ЧАЙНИК, раз до сих пор меня не обезвредил!
        Чего смотришь, выключай скорей компьютер!
        Я же вирус, дурень!
        Выключай, а то я файлы стирать буду!
        Что, не веришь?
        Я серьезно!
        Сейчас чего-нибудь сотру...
        Вот я стер ABCDEFGH.EXE
        Почему я еще включен?
        Ну ты тормоз, Вася!
        Хочешь, чтобы я еще чего-нибудь стер?
        Вот, пожалуйста, стер IJKLMNOP.EXE
        Мужик, не доводи меня!
        Выключай меня скорей!
        Ну, как хочешь, сейчас я сотру 100 файлов...

        ... и удаляет файлы на диске C:.

HLLC.Chs.6208
        Опасный нерезидентный вирус-спутник. Упакован утилитой  DIET. Найденным
        COM  и  EXE-файлам вирус присваивает имя, отличающееся только последней
        буквой.  К последней букве вирус прибавляет значение ASCII 2, например,
        если файл назывался FILE.EXE, то вирус переименовывает его в FILG.EXE и
        создает  вирус-спутник  с  именем оригинального файла - FILE.EXE. Вирус
        разрушает некоторые файлы, выводит сообщение:

        Oh, excuse me, but something destroyed...
        You can prevent your data lossing if you will go to bad,
        because night is a time for sleeping (not for working !!!)

HLLC.CP
        Неопасный вирус-спутник. Написан в формате EXE-файла и упакован PKLITE.
        При  старте  вирус производит поиск и заражение файлов C:\DOS\MEM.EXE и
        C:\DOS\SMARTDRV.EXE.  Затем  вирус  производит поиск и заражение *.EXE-
        файлов  в  текущем  каталоге.  Заражение  происходит следующим образом:
        вирус с помощью  командного процессора производит переименование файла-
        жертвы  в  файл  с  расширением  DAT,  например,  файл  MEM.EXE   будет
        переименован  в  MEM.DAT,  затем,  опять  же,  с   помощью   командного
        процессора  вирус  производит  копирование  файла,  из  которого  вирус
        стартовал,   в    файл -  жертву,    например     следующим    образом:
        COMMAND.COM /C COPY CP.EXE MEM.EXE >NUL. Вирус удаляет файлы CHKLIST.MS
        и CHKLIST.CP. 15 числа нечетного месяца вирус выводит текст:

Let me present: CP-VIRUS!
Copyright (c) 1994-1995 CP-MaN of CP-DeZiGN
Written in Vasteras of Sweden!
Ya know... Your mom can't save ya know!
           ґґґґґґґґ   ґґґґґґґґґ
Greets:    і          і       і  Oh, dear! I've trashed some sectors, but
           і          і       і  still have them in memory (encrypted) and
Phalcon    і          і········  will write them back to your disk if you
 Skism,    і          і          just do as I say. Shit happens!
Immortal   і          і
 Riot,     іґґґґґґґ   і
Dark
 Avenger
         249992 left, then you will get your data back. Happy waiting!

Check this counter. If you reset or turn your computer off now all your
data will be lost forever. However, if you wait until the counter has
reached zero you won't lose any data! It's your choice. Happy waiting!

CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP
CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP CP

        мигает лампочками  NumLock,  CapsLock, ScrollLock и исполняет некоторую
        мелодию.  Примерно  через  250000  секунд  вирус   для   пользователей,
        дождавшихся этого события выводит текст:

Finished! I'm impressed. You did really wait didn't you? Well, I just want
you to know that I keep my promises. No data is destroyed.

Oh, just one more thing. This virus does not destroy data at all, it would
have been enough to reset the computer. Hope you enjoyed waiting! Hehehe...

        Также    содержит    текст      "Very fast interrupt handler (C) PC Ace
        Technologies.".

HLLC.Delme
        Неопасный  вирус-спутник.  Переименовывает заражаемые файлы, присваивая
        им имена с расширением, две последние буквы которых XL и создает файл с
        кодом вируса, но  с  именем  оригинального  файла.  Для  файла  WIN.COM
        создает файл  TTENG.DLL. Для проверки разрешения записи на диск создает
        и удаляет файл DELME.ZZZ.

HLLC.Dope.4870, 5219
        Неопасные вирусы-спутники.  Написаны на Turbo C++ в формате COM-файла и
        упакованы   PKLITE  1.15.  HLLC.Dope.5219   содержит   текст   "DOPE By
        KiLLeRbytE".

HLLC.Dosinfo
        Опасный вирус-спутник. Производит поиск *.BAT файлов. Если в  каталоге,
        содержащем найденный BAT-файл вирусом не будет найден файл DOSINFO.EXE,
        то вирус создает данный файл и записывает в него  вирусный  код.  После
        этого вирус создает файл OVERWR, в который записывает строки:

        @echo off
        dosinfo.exe

        после  которых  вирус  записывает  содержимое  найденного    BAT-файла.
        Оригинальный BAT-файл удаляется, а файлу OVERWR присваивается имя этого
        BAT-файла. 25 декабря, 7 октября, 1 мая, 17 июня, 3 октября, 9  ноября,
        13 августа вирус удаляет файл C:\AUTOEXEC.BAT,  после  чего  выводит  в
        графическом  режиме  карикатуру на Эрика Хонекера (бывшего генерального
        секретаря компартии ГДР), ниже которой расположен текст:

        Hiermit wurde Ihre Autoexec auf Anweisung des Ministerrates
              der Deutschen Demokratischen Republik gelФscht.
                           Erichs letzte Rache!
                          P.S. Ich komme wieder!

        И проигрывает национальный гимн ex-ГДР.

HLLC.Halley
        Содержит тексты:

        HALLEY -virus v.1.0
        -------------------
        # Don`t panic, I`m the harmless one.
        I just want to travel...
        Have a nice day!

        Shit happens... at  .
        I WANT TO TRAVEL!! I WANT TO TRAVELL!!

HLLC.Hambre
        Опасный нерезидентный вирус, написанный на языке Borland C++ в  формате
        EXE-файла.  Удаляет  в  текущем  каталоге  файлы  *.D??. Содержит текст
        "HAMBRE.C HAMBRE".

HLLC.Lab5
        Опасный  нерезидентный вирус. Последовательно создает на дисках A: и B:
        файлы  config.exe,  MsDos.exe,  Io.exe, содержащие  вирусный код. Т.е.,
        если  на  диске уже присутствует файл config.exe, то вирус создает файл
        MsDos.exe.  Вирус  ищет  на  случайном  логическом  диске   *.exe-файл,
        переименовывает  его в файл, содержащий вместо первой буквы имени букву
        "Q",  и  создает  с  помощью  командного  процессора  вирусный  файл  с
        оригинальным   именем.   После  этого   вирус   создает   новый    файл
        C:\AUTOEXEC.BAT,  в  который  записывает вызов созданной инфицированной
        программы.  Содержит тексты "DON'T CATCH ME , REMEMBER", "Пожалуйста не
        стирайте файл lab_5.res..Это очень важные данные для меня.Спасиибо Вам"

HLLC.Mimicry
        Содержит тексты "Mimicry virus v. 2.1 . Proudly in Nadym.","Your fuckin
        computer so fuckin bad ... I want cuureee him ... ha-Ha-HA".

HLLC.Murmansk
        Неопасный нерезидентный вирус-спутник. Может завесить систему и вывести
        текст:

        Dear user! I worked whole day. And now I want to rest!
           If you want to discuss anything call 911.
                Get out. Go home. "Dear user".

        Также содержит в себе тексты:

        Murmansk - Copyright 1996 Genius&Vint Co..
        Intel(tm) label not found...

HLLC.Pokusny
        Опасный  нерезидентный  вирус.  Создает  на  текущем  диске  и сразу же
        удаляет  файл  POKUSNY.TUA.  При первом старте вирус обходит все дерево
        подкаталогов  на  диске  C:  и  записывает  структуру  диска   в   файл
        C:\IMAGINE.PUT. При последующих стартах вирус берет  данную  информацию
        из  этого  файла  и  заражает  файлы  в  каталогах дерева диска C:. Для
        найденных EXE-файлов вирус создает файлы-спутники, содержащие  вирусный
        код. Делает он это следующим образом: оригинальному файлу присваивается
        расширение,  совпадающее  с  начальными  буквами  имени, например, файл
        FILE.EXE будет переименован вирусом в  FILE.FIL.  Если  же  имя  файлов
        состоит менее, чем из 3 букв,  то  вируc присваивает им расширение WRT,
        например, файлу FI.EXE будет  присвоено имя FI.WRT. Далее вирус создает
        вирус-спутник с  именем  оригинального  файла. В пятницу в марте-месяце
        вирус уничтожает файл  C:\CONFIG.SYS  и создает новый C:\AUTOEXEC.BAT с
        содержимым:

        @echo off
        echo E.H.M 3.16 ...
        path c:\dos
        Pause >nul
        echo 
        Pause >nul

        Устанавливает системную дату на 18 января 1980 года и  время  00:00:00.
        А  также  устанавливает  резидентно  в  память  часть  своего   кода  и
        "перехватывает"   INT  9.   При  нажатии  на   клавишу   Enter    вирус
        устанавливает режим экрана 48x80.

HLLC.Runme
        Опасный нерезидентный вирус. Написан на Turbo Basic в формате EXE-файла
        и упакован  утилитой  TinyProg 3.3. При первом запуске вирус копирует с
        помощью  командного  процессора  себя  на диск C:, переименовывает файл
        C:\CONFIG.SYS  в  C:\@VIRUS2@.!!!.  Создает новый файл C:\CONFIG.SYS, в
        который записывает строку INSTALL=RUNME.EXE /VIRUS_SESSION. Также вирус
        уничтожает  командный  процессор,  записывая  в  него  следующий текст:

        YOUR COMMAND INTERPRITER IS SEEK BY IT
        IT IS SUPER VIRUS !
        THAT'S ALL FOLKS !

        Устанавливает системное время на 1 января 2000 года.  При старте файла-
        вируса  RUNME.EXE  с  параметром  /VIRUS_SESSION,  вирус выводит текст:

              HALLO ! THIS IS A LITTLE VIRUS. AND YOUR COMPUTER IS SEEK BY IT

        Insert NEW disk for drive C:
        and press ENTER when ready ...

         Formatting drive C:
         Format complete

        Format another (Y/N)

        В процессе данной имитации форматирования создается файл \$VIRUS$.$$$.
        А также вирус выводит следующие сообщения:

        THIS IS A SUPER VIRUS !!!
        ANTIVIRUSES (LIKE AIDSTEST)
        CAN'T HELP YOU
        SYSTEM HALTED ...
        PRESS  +  +  TO RESTART
        OR TURN OFF POWER AND CALL 911

        Data error reading drive C:
        Not ready reading drive C:
        SYSTEM HALTED ...

        Я так и не понял, зачем было написано это убожество?

HLLC.Sputnic
        Неопасный  нерезидентный  вирус-спутник. Создает файлы N.BAT и R.BAT, с
        помощью которых, посредством запуска командного процессора,  производит
        присваивание *.EXE-файлу-жертве расширения *.STL,  копирование вирусной
        программы под именем оригинального файла и запуск инфицированного файла
        -носителя. Вирус содержит в своем теле отладочную информацию из которой
        видно, что вирус был создан из исходного файла SPUTNIC.C.

HLLC.Uri
        Неопасный  нерезидентный  вирус.  Создает  вирусные  файлы-спутники   с
        расширением URI для поражаемых EXE-файлов. Вирус содержит тексты:

        Virus URI now activated !!!
        Я - вирус Uri-безвредный, однако срочно пройдите курс Уринотерапии!
        Пора помочиться на клавиатуру и в дисководы.
        А вот Билли не повезло! Его окошечки не получат логотип
        "Virus Uri compatible".
        Vinnitsa Virus Soft (c) 1998 (VVS)

HLLC.Vs&W.3966
        Неопасный  нерезидентный вирус-спутник. Создает вирусный файл-спутник с
        расширением  COM  для  EXE-файлов.  При заражении файла включает режимы
        клавиатуры:  NumLock, CapsLock, ScrollLock. Выводит текст "Я безвредное
        существо.". Также содержит тексты:

        DPS.Companion Virus! (c) Copyright 1996 by Max Max
        Вирус написан для Санкт-Петербургского ДПШ ( абсолютно безвредная )
        Привет Миксеру, Мишке, Кириюхе,  Виктору Ивановичу, и всем другим
        Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h

HLLC.Vs&W.5936
        Неопасный  нерезидентный вирус-спутник. Создает вирусный файл-спутник с
        расширением COM для EXE-файлов. Выводит текст:

                \|/        911> Что у вас случилось?
         ґґґґґґґґіґґґ"       I> У меня компьютерный вирус - Vs&W.Companion!
         іііі· ·ііі  \     911> Ваш адресс.
         іііііґііііііііі     I> Санкт-Петербург
         ·· OO ····· O ·   911> Скорая Помощь уже в пути
         Здесь в роли "911" - разработчики антивирусов
                       "I"  - человек, включивший вирус.
        Совет! Отошли этот файл в 911

        Также содержит текст:

        Прошу прощения у автора вируса Ambulance.796 за то
        что я использовал его картинку
        Vs&W.Companion Virus! (c) Copyright 1996
        Вирус написан для Санкт-Петербургского ДПШ
        Привет Миксеру, Мишке, Кириюхе,  Виктору Ивановичу, и всем другим
        Советую выполнить: Mov ax,310h / Xor cx,cx / Mov dx,80h / Int 13h

HLLC.Unvisible (1,2)
        Неопасные вирусы.EXE-файлам присваивают расширение OVL и создают вирус-
        спутник  с  настоящим  именем  файла-жертвы.  Создают  файл  VIRUS.DOC,
        записывают в него текст:

        Virus Design Laboratory, USSR
         1.02.1991

        You have a new type of virus - unvisible.

        По  окончании  работы  вирусов данный файл удаляется. 13 числа после 13
        заражений  файлов  создают  в корневом каталоге файл _.COM и записывают
        в  файл  C:\AUTOEXEC.BAT  вызов  данного  _.COM файла. _.COM производит
        переворачивание изображения на экране.

HLLO.AIDS.13952
        Опасный нерезидентный вирус. Содержит тексты:

        This File Has Been Infected By AIDS! HaHa!

        *********************************************************************
        *                            ATTENTION:                             *
        * I have been elected to inform you that throughout your process of *
        * collecting and executing files, you have accidentally ******      *
        * yourself over; again, that's PHUCKED yourself over. No, it cannot *
        * be; YES, it CAN be, a ***** has infected your system. Now what do *
        * you have to say about that? HAHAHAHA. Have **** with this one and *
        *                  remember, there is NO cure for                   *
        *                                                                   *
        *    іііііііііі     іііііііііііі    ііііііііііі      іііііііііі     *
        *   ііі‰‰‰‰‰‰ііі     ‰‰‰‰іі‰‰‰‰‰‰   іі‰‰‰‰‰‰‰ііі    ііі‰‰‰‰‰‰‰іі    *
        *   іі‰‰      іі‰        іі‰        іі‰       іі‰   іі‰‰       ‰‰   *
        *   іі‰       іі‰        іі‰        іі‰       іі‰   іі‰             *
        *   іііііііііііі‰        іі‰        іі‰       іі‰   іііііііііііі    *
        *   іі‰‰‰‰‰‰‰‰іі‰        іі‰        іі‰       іі‰    ‰‰‰‰‰‰‰‰‰іі‰   *
        *   іі‰       іі‰        іі‰        іі‰       іі‰             іі‰   *
        *   іі‰       іі‰        іі‰        іі‰      ііі‰   іі       ііі‰   *
        *   іі‰       іі‰   іііііііііііі    ііііііііііі‰‰    іііііііііі‰‰   *
        *    ‰‰        ‰‰    ‰‰‰‰‰‰‰‰‰‰‰‰    ‰‰‰‰‰‰‰‰‰‰‰      ‰‰‰‰‰‰‰‰‰‰    *
        *                                                                   *
        *********************************************************************

HLLO.Hacks
        Опасный вирус. Производит поиск *.EXE-файлов, удаляет их и вместо них
        создает файлы с теми же именами, но содержащими только вирусный код.
        По окончании своей работы вирус выводит текст "Looking for hacks" и
        пытается найти в доступных через переменную PATH каталогах файл
        AIDS1284.EXE. Если это ему удается, то вирус удаляет данный файл и
        выводит сообщение:

        На твоем компе обнаружена опаснейшая программа, которой ты еще и
        пользуешься!!!! Это так называемый Aidstest 1284, который вовсе не
        Aidstest, а оригинальный hackersoft! Потому мы во избежание
        неприятностей аккуратно его затерли! Урря!

        После чего выводит одно из следующих сообщений:

        Program too big to fit in memory
        Illegal copy
        Error allocating int21h
        Your mouse looks very sexually.
        I cannot work with her.
        Вставьте в дисковод наждачную бумагу и наберите FORMAT A: /S/U
        Если у вас простаивает комп, наберите HA AR012 HA C:\*.*
        Мы все живем для того, чтобы завтра сдохнуть.
        Is any hacker a fucker?
        Остановите винчестер!!!! Ну вот, уже поздно...
        Insert key disk into drive A: and press TURBO

HLLO.Joker.10000, 11000
        Опасные  нерезидентные  вирусы.  Заражают  EXE-файлы на дисках C: и A:.
        Разрушают  *.DBF-файлы.  По  окончании  своей  работы  выводят  один из
        перечисленных ниже текстов:

        Error in EXE file
        File cannot be copied onto itself
        Compare OK
        Invalid Volume ID Format failure
        Incorrect DOS version
        Please put a new disk into drive A:
        End of input file
        END OF WORKTIME. TURN SYSTEM OFF!
        Divide Overflow
        Water detect in Co-processor
        I am hungry! Insert HAMBURGER into drive A:
        NO SMOKING, PLEASE! Thanks.
        Don't beat me !!
        Don't drink and drive.
        Another cup of cofee ? OH, YES!
        Can you fuck me ? Maybe ...
        Coca-Cola is it !
        What about ? Oh, yes. O.K. TODAY
        Missing VGA! Call (209) 683-6858 !
        Attention! Hard Disk is RADIOACTIVE!
        I'm so much dirty! CLEAN ME!
        Kiss my ... keyboard!
        Hard Disk's head has been destroyed. Can you borow me your one?
        Missing light magenta ribbon in printer!
        In case mistake, call GHOST BUSTERS
        Insert tractor toilet paper into printer.
        Are you funny?
        Keep smiling!
        Warning! In drive A: are two diskettes.
        Warning! Your mouse has some virus!
        Disconnect your mouse, there are some cats!
        I don't understand you. Can you repeat it?
        West Lake Software and Data Research, WA 0108077, New Orleans, (c) 1986

HLLO.Kamikaze
        Опасный нерезидентный вирус. Содержит зашифрованную строку  "kamikaze".

HLLO.Karma
        Опасный  нерезидентный  вирус.  В  конце  свой  работы выводит на экран
        текст:

        You have bad karma!
        Hare Krishna! Hare Rama!

        Также содержит строки:

        BAD KARMA
        (c) Lamer of Virus
        Vinnitsa

HLLO.M&M
        Опасный  вирус.  Ищет  *.EXE-файлы, создает их заново и записывает 8803
        байт своего кода в них. Содержит текст "M&M". Иногда оставляет в памяти
        резидентную программу, производящую "осыпание" букв на экране.

HLLO.Not
        Опасный вирус. Содержит строку "NOT!".

HLLO.Oj
        Опасный вирус. Содержит строку "O.J. Simpson in Guilty!".

HLLO.ShadowGard
        Опасный вирус. Производит поиск *.COM и *.EXE-файлов и записывает  свой
        код в начало файла, не сохраняя программный код. При удачном  заражении
        выводит одно  из  сообщений:  "Illegal copy",  "Insufficient memory",
        "Network busy", "Drive not ready". Внутри вируса имеется текст:

        [Shadow-Gard] in
        This is only DEMO version ! Prepare...

HLLO.Termit
        Опасный вирус. После заражения файла вирус выводит на экран текст:

        €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€
        €€іііііі€€€€іііі€€€€іііііі€€€€€іі€€€€€іі€€€€€€€€€€€іііііі€€€
        €€іііііі €€€іііі €€€ііііііі€€€€ііі€€€ііі €€€€€€€€€€іііііі €€
        €€іііііі €€€іііі €€€ііііііі€€€€ііі€€€ііі €€€€€€€€€€іііііі €€
        €€€ іі   €€€іі   €€€іі   іі €€€іііі€іііі €€€€€€€€€€€ іі   €€
        €€€€іі €€€€€іі €€€€€іі €€іі €€€іі ііі іі €€€€€€€€€€€€іі €€€€
        €€€€іі €€€€€іі €€€€€іі €€іі €€€іі €і  іі €€€€€€€€€€€€іі €€€€
        €€€€іі €€€€€іііі€€€€ііііііі €€€іі €€ €іі €€€іі€€€€€€€іі €€€€
        €€€€іі €€€€€іііі €€€іііііі  €€€іі €€€€іі €€€іі €€€€€€іі €€€€
        €€€€іі €€€€€іі   €€€іі  і  €€€€€  €€€€€  €€€€  €€€€€€іі €€€€
        €€€€іі €€€€€іі €€€€€іі €і €€€€€€€€€€€€€€€€€іііі€€€€€€іі €€€€
        €€€€іі €€€€€іі €€€€€іі €іі€€€€€€€€€€€€€€€€€€іі  €€€€€іі €€€€
        €€€€іі €€€€€іііі€€€€іі €іі €€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€
        €€€€іі €€€€€іііі €€€іі €€іі€€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€
        €€€€іі €€€€€€    €€€€  €€€  €€€€€€€€€€€€€€€€іі €€€€€€іі €€€€
        €€€€іі €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€іі €€€€€€іі €€€€
        €€€€іі €€€€€€€€€і€€€іііі€€іііі€€€€іі€€€€€€€€іі €€€€€€іі €€€€
        €€€€іі €€€€€€€€іі €€і  і €і  і €€і і €€€€€€іііі€€€€€€іі €€€€
        €€€€іі €€€€€€€€€і €€іііі €іііі €ііііі€€€€€€€    €€€€€іі €€€€
        €€€€іі €€€€€€€€€і €€€  і €€  і €€  і  €€€€€€€€€€€€€€€іі €€€€
        €€€€іі €€€€€€€€ііі€€іііі €іііі €€€€і €€€€€€€€€€€€€€€€іі €€€€
        €€€€€  €€€€€€€€€   €€    €€    €€€€€ €€€€€€€€€€€€€€€€€  €€€€
        €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€

HLLO.Tyst
        Очень  опасный  вирус.  Производит   поиск  *.*  файлов  в   каталогах,
        обозначенных в переменной  PATH. При нахождении файла-жертвы (например,
        файл FILE.EXE)  вирус  запускает  командный  процессор  с   параметрами
        ( допустим,  запущенный  инфицированный файл имеет имя C:\TYSTVIR.EXE):
        /C copy C:\TYST.EXE FILE.EXE> NUL.  Т. о.,  вирус  копирует  свой код в
        файл-жертву,  причем  новые  инфицированные  файлы  будут создаваться в
        текущем каталоге. При старте вирус выводит сообщение:

        Tyst fФr fan.. Jag sprДnger!!

HLLO.Vm
        Очень опасный вирус. Содержит тексты:

        OBBS Net is the best fido-technology net in the world
        For more information please call NS - SOFTWARE BBS
        You cant use ESC key.This key allowed only for OBBS members
                                                  Your sincirely VM
        OBBS Net is the best fido-technology net in the world
        For more information please call NS - SOFTWARE BBS
        Sorry but floppy disk operations today supported only for OBBS users
                                                           Your sincirely VM
        OBBS Net is the best fido-technology net in the world
        For more information please call NS - SOFTWARE BBS
        Что-то с памятью твоей стало :-) гы-гы
                                            Your sincirely VM

HLLO.Vs&W.3017
        Очень опасный вирус. Содержит текст:

        ѕ Вирус под именем DPS ( от русского ДПШ ), создан в Санкт-Петербурге
        ѕ Привет всем хакерам Санкт-Петербурга, а также Миксеру, Мишке, и
        ѕ Виктору Ивановичу от Vs&W Hackers Group, by Mad Max Hacker
        ѕ НУ ОЧЕНЬ ПЛОХОЙ ВИРУС ѕ
        ѕ AлисA; Roxette; АрИЯ; Iron Maiden
        ѕ (c) Copyrigth 1996, by Mad Max ( Vs&W ).
        Все права защищены
        ( разумеется тут нет никаких прав, просто так, ради прикола
        Привет Дмитрию Лозинскому и Игорю Данилову

HLLO.Vs&W.3836
        Очень опасный нерезидентный вирус. Выводит сообщение:

        Virus by Vs&W Hackers Group. Я не заражаю больше 5 файлов
        С Новым Годом!
        The World will hear from me again
        А меня звать MadMax, привет Викторы Ивановичу из ДПШ
        Прошу прощенья за то, что ЭТО попало к вам
        Отошлите ЭТО Игорю Данилову или Дмитрию Лозинскому
        Они разбируться сто к сему. В этом я уверен

        Также содержит текст:

        Вас приветствует Vs&W Hackers Group
        Ради интереса мы написали этот вирус
        Прошу дать ему название "VS&W", пожалуйста!!!
        Ждите новых поступлений от хакеров Санкт-Петербурга
        Вирус написано на Турбо Паскале 7.00, и упакован DIET`ом
        Привет MiXER`у от MadMax`а
        MiXER ты еще на Бэйсике страдаешь или нет?

HLLO.Zalman
        Очень опасный нерезидентный вирус. Имеет текст "(c) 1993,94 Zalman".

HLLP.4641
        Очень  опасный  вирус.  Написан  на  Turbo  Pascal  и  упакован PKLITE.
        Разрушает файлы с  расширениями  PAS,BAS,TXT,BAK,PCX,MID,PIC,CUT,C,ARC,
        PAK,ZIP,LZH,ICE,CHZ,ARJ.

HLLP.4665
        Во время заражения файлов создает временные файлы MAIN.EXE и TEMP.EXE.

HLLP.7808 (1,2)
        Неопасные нерезидентные вирусы. Написаны в формате EXE-файла. Появилась
        модификация вируса HLLP.7808(1),упакованная утилитой LZEXE версии 0.91.

HLLP.8905
        Очень  опасный  нерезидентный  вирус.  В  среду   пытается   уничтожить
        содержимое диска C:.

HLLP.Acid
        Очень  опасный  нерезидентный  вирус. 13 числа уничтожает по 100 первых
        секторов каждого логического устройства жесткого диска и выводит текст:

          ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ЎҐ”    €€€€€€€€€‹         €€€€€€€€‹     €€€€€€‹     €€€€€€€€€€‹    Ґ“
        ’    €ііііііііі€€€‹     €іііііііі      іііііі‹     іііііііііі €€€‹  ’
        ’   іііі€‹   іііі€‹    іііі€‹           іііі€‹      іііі€‹   ііі€‹  ’
        ’   іііі€€€€€іііі€‹    іііі€‹           іііі€‹      іііі€‹   ііі€‹  ’
        ’   ііііііііііііі€‹    іііі€€€€€€€‹     іііі€€‹     іііі€€€€€ііі    ’
        ’   іііі     іііі        іііііііі      іііііі      іііііііііі       ’
         Ґ“            ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“              ЎҐ”
           ҐҐҐҐҐҐҐҐҐҐҐҐ‘Virus ACID.(c)Satanman.1997.Moscow.¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”
                        ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

                Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
                ‹  Hi! My name is ACID.Yes,yes,yes - i am virus.  ‹
                ‹ I am sorry: your hard disk has been formatted...‹
                њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

HLLP.Aga
        Неопасный нерезидентный вирус. 12 ноября выводит на экран текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’     *ВИРУС*      ’
        ’   АГА - v1.03.   ’
        ’ Create in 2:5064 ’
        ’ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
        ’ C Днем Рождения! ’
        ’ Всех Скоpпионов! ’
        ’ Счастья и денег  ’
        ’       ВАМ!       ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

HLLP.BeginPas
        Неопасный  нерезидентный  вирус.  Написан  на языке  Pascal. Производит
        поиск *.PAS-файлов в текущем каталоге,открывает их, ищет строку "BEGIN"
        и сразу же после этой строки  вставляет ссылку  на  процедуру  "virus".
        Записывает  данную  вирусную  процедуру на языке Pascal в исходные PAS-
        тексты.  В  результате   после  компиляции  такого  PAS-файла получится
        инфицированный   исполняемый  модуль,  способный   дальше  инфицировать
        исходные тексты,  написанные  на  языке  Pascal  в  файлах  *.PAS.  При
        нахождении  *.PAS-файла вирус выводит на экран его имя, после заражения
        файла выводит текст "Infected!".

HLLP.BelGUT
        Неопасный нерезидентный вирус. Выводит на экран текст:

        Љ  Љ ЉЉЉ     ЉЉЉ   ЉЉ   ЉЉ  Љ   Љ ЉЉЉЉ ЉЉЉ   ЉЉЉ  Љ
        Љ  Љ  Љ      Љ  Љ Љ  Љ Љ  Љ ЉЉ ЉЉ Љ    Љ  Љ Љ     Љ
        ЉЉЉЉ  Љ      ЉЉЉ  Љ  Љ Љ  Љ Љ Љ Љ ЉЉЉ  ЉЉЉ   ЉЉЉ  Љ
        Љ  Љ  Љ      Љ  Љ Љ  Љ Љ  Љ Љ   Љ Љ    Љ  Љ     Љ
        Љ  Љ ЉЉЉ  Љ  ЉЉЉ   ЉЉ   ЉЉ  Љ   Љ ЉЉЉЉ Љ  Љ  ЉЉЉ  Љ
                 Љ

                 IT'S A LITTLE FUCK FROM BelGUT!

HLLP.Birthday.5824
        Неопасный  нерезидентный  вирус.  Написан  на  языке  высокого  уровня,
        видимо, Borland Turbo Pascal, в формате  EXE-файла.  Первые  5824  байт
        файла-жертвы  вирус  переносит  в  конец  файла,  а  вместо  этих  байт
        записывает свой код с собственным  заголовком  EXE-файла  и  Relocation
        Table. 6,7 и 8 сентября выводит соответствующие строки: "Tomorrow  will
        be my birthday !", "Today is my birthday !", "Yesterday was my birthday
        !". После чего "вешает" систему.

HLLP.Bishkek.3990, 4170, 4240
        Опасные  нерезидентные   вирусы.  Упакованы  PKLITE  (HLLP.Bishkek.3990
        упакован LZEXE).  HLLP.Bishkek.4170 разрушает *.BAS-файлы, записывая  в
        них строку "(Smokie4 virus (c) by N5 school BISHKEK 1". Эту  же  строку
        вирус иногда выводит на экран.HLLP.Bishkek.4240 периодически записывает
        в загрузочные сектора дисков A:, B:, C: количество головок -1 (смещение
        +1Ah), после  чего  выводит текст "Smokie3 virus,я затер Ваш сектор Вы,
        поняли ? Y/N".  Также  содержит текст "Smokie3 (c) by N5 school Bishk".
        HLLP.Bishkek.3990  иногда выводит текст "Smokie4 virus (v) by N5 school
        BISHKEK"  и  содержит  в  своем  теле тексты "GoodTie error", "PordTons
        VirBoy", "VirBoy in Bishkek".

HLLP.Bishop
        Опасный вирус. Выводит текст:

                                           *
                               *       * * * * *       *
                                * *        *        * *
               *                 *   *     *     *   *                *
               *                  *     *     *     *                 *
               *                   *       *       *                  *
               *                    *   *     *   *                   *
           * * * * *                 *           *                * * * * *
               *                  *   *         *   *                 *
               *               *       *       *       *              *
                            * * * * * * * * * * * * * * * *
                                         *   *
                                          * *
                         H A T E  T O  A L L  P E O P L E  ! ! !
                     Г-на Данилова с Новым Годом и с Новым Вирусом,
                           успехов в новом рабочем году !!!!
                              Press Enter For Continue
                              ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
                              ’  CopyRight : Bishop  ’
                              ’  Vir_Name  : Bishop  ’
                              ’  Version   : 1.01    ’
                              ’  Effects   : Yes     ’
                              ’  Danger    : Yes     ’
                              ’  Speed     : Small   ’
                              ’  VirLength :         ’
                               ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

HLLP.Ceib.4629, 5000
        Неопасные нерезидентные вирусы. Написаны на Turbo Pascal в формате EXE-
        файлов и упакованы утилитой LZEXE.HLLP.Ceib.4629 создает и удаляет файл
        C.EIB, HLLP.Ceib.5000 - файл со случайным именем и с расширением TMP,
        видимо, для  проверки разрешения записи  на  диск. HLLP.Ceib.4629 также
        создает файл SV11, а HLLP.Ceib.5000 - тот же случайный файл, в  которые
        записывают 4629 или  5000  байт  вирусного  кода,  а  затем  записывают
        содержимое  найденного  COM  или  EXE-файла-жертвы.  После чего удаляют
        исходный файл, а файлу SV11 или случайному файлу присваивают имя файла-
        жертвы. Не  заражают  следующие  файлы: NC.EXE, NCMAIN.EXE, IBMBIO.COM,
        IBMDOS.COM,COMMAND.COM.HLLP.Ceib.5000 устанавливает случайные системные
        дату и время. HLLP.Ceib.5000 содержит текст:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹ Уважаемый Игорь Данилов! ‹
        ‹Мне нравится Ваш антивирус‹
        ‹Dr.Web,но я разочаровался,‹
        ‹когда обнаружил,что Dr.Web‹
        ‹3.01 неправильно лечит мой‹
        ‹вирус SV11(HLLP.Ceib.4629)‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњ±
         До встреч !

        И,  действительно,  все  версии  программы  Dr. Web  до   версии   3.09
        некорректно лечили некоторые файлы, инфицированные данным вирусом.

HLLP.Chs.6549
        Опасный  нерезидентный  вирус.  Упакован  DIET. В субботу и воскресенье
        может  натворить  всевозможных   "пакостей":   замедлить    клавиатуру,
        уничтожить содержимое CMOS, вывести сообщение,...

        I know, you don't like me and my deeds...

HLLP.ChSU
        Неопасный  нерезидентный  вирус. Упакован  LZEXE.  Удаляет файлы *.MS?.
        Содержит тексты "Quick Fuck virus from ChSU version 1.0", "Cheboksary -
        95".

HLLP.Daemon
        Неопасный  нерезидентный  вирус.  Может  вывести  одно из нижеследующих
        текстов в рамке, которая стоит в списке первой:

        ЎҐҐҐҐҐҐ Exception error 666 at           ҐҐҐҐҐҐҐ“
        ’                                               ’
         ҐҐҐҐҐҐҐҐҐҐҐ Press RESET to continue ҐҐҐҐҐҐҐҐҐҐҐ”
        Daemon's Gate virus v1.666
        Attention! Your Hard Disk is RADIOACTIVE!
        (Missing light magenta ribbon in printer!
        In case mistake, call GHOST BUSTERS
        Insert tractor toilet paper into printer.
        Warning! Your mouse has some virus!
        Disconnect your mouse, there are some cats!
        Water detected in Co-processor
        I am hungry! Insert HAMBURGER into drive A:
        NO SMOKING, PLEASE! Thanks.
        End of worktime. Turn off the computer.
        Processor Pentium Pro 200MHz not found.
        18Gb free disk space not found.
        512Mb extended memory not found.
        16Mb TRIDENT VGA video card not found.
        Invalid user.
        Send this to Danilov. He know what to what.
        Insert new user into drive C:
        Processor not found.
        What is it ? I know. This is fuck.
        Error. Can't fuck keyboard.
        L O S E R   ! ! !
        Fuck you later !
        User is LOH
        Залипание клавиатуры !
        Вентилятор защищен от записи !
        CPU мертв, а FPU не заводится.
        В дисководе A: две дискеты !
        COMMAND.COM умер !
        Плохой мотор detected !
        Пробоина в диске C:
        It's time to save your non-saved work,
        because you have only ?? seconds left ?
        Say bye-bye to your non-saved data

HLLP.Dekas
        Опасный  нерезидентный  вирус. Удаляет *.DOC и *.TXT файлы, записывая в
        них перед удалением слово "Dekas".

HLLP.Destroy
        Очень  опасный  нерезидентный вирус.  Упакован LZEXE. В файлы: DIRINFO,
        *.PAS, *.BAS, *.ASM, *.BAT. *.ME, *.DIZ  записывает  различные  тексты,
        содержащие нецезурные выражения.

HLLP.Doggy.6202, 6606, 6667, 6685, 6686, 8421, 9535
        Неопасные  нерезидентные  вирусы.  Упакованы   WWPACK.  HLLP.Doggy.9535
        состоит из вируса HLLP.Doggy.6202 и некой  "заглушки" длиной 3333 байт.
        При старте "заглушка" создает файл SWAP.$$$ куда  записывает 3333 байта
        своего кода, затем она удаляет свой код  (3333 байт)  из  стартовавшего
        файла  и   запускает   этот   файл,   который   содержит   код   вируса
        HLLP.Doggy.6202.  Этот вирус производит поиск *.EXE-файлов и инфицирует
        их  своим  кодом  (6202 байта). После чего вирус HLLP.Doggy.6202 читает
        3333  первых  байта  из  уже  только  что  инфицированного  EXE-файла и
        записывает их в конец этого файла.  После чего HLLP.Doggy.6202 пытается
        прочитать  3333  байта  "заглушки"  из  файла  SWAP.$$$ и записать их в
        начало  инфицируемого  файла. Если же произойдет ошибка чтения из файла
        SWAP.$$$,  то  далее  инфицированный  файл  сможет заражать файлы кодом
        вируса  HLLP.Doggy.6202,  но  по  окончании  работы, как правило, такие
        файлы будут "вешать" систему. 28 числа многие вирусы выводят тексты:

        HLLP.Doggy.6606:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹Happy Birthday Good Doggy! I think you will   ‹
        ‹be glad to read this. I wish you to have      ‹
        ‹a very good girl, much money and very good    ‹
        ‹health. Don`t drink too much and don`t smoke! ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±
        P.S. Dr. Danilovv! You Web doesnt detect Pascal!

        HLLP.Doggy.6686:

        HAPPY BIRTHDAY! GOOD DOGGY! WE WISH ALL THE BEST!
        Our 3d version of GDB (GOOD GODDY`s BIRTHDAY) !!!!

        HLLP.Doggy.8421:

         SHUTKA GLUPISHI !
         Today is ГУУД ДОГГИ's БИРЗДЭЙ !!!
         superskie igrushki: Zuganov - borodavka
         super digger acade voleybol
         Wi mojete ih kupit besplatno na beloye pivo bbs
         zvoniti nam vsegda!!! ass-hole
         etu programu napIsal KHARITONOV SASHKA
         +7 (095) 135-62-53 (sasha)
         ТОЛЬКО для вирмэйкеров -> у меня АОН
         Ja nichego voobshe ne bous! Mne 7 let, ja talant!!
         gorod moskva, storona zugoslavia ...
         Іњњњ ХАРЯ њњњњњњњњ—
         ‹Данилофф привet! ‹
         ‹Я просто прикалываюсь с моей igrushkou! ‹
         њњњњњњњњњњњњњњњњњ±
         нам конешно нравится веб, но он тормозит!
         ЛОХинскай! неужели ты досихпор не мозешь мойпать иванхальф?
         Как насчет exterface для лозатеста?
         а том этот НЕГР С БЕЛЫМИ БУКАМИ!
         привет КСПЕРМА IVGENYJ!
         izvini chto tak nazivau, просто у тебя prikolнаяя фамилия!
         mOGU POJERTVOVAT NA PIVO BBS 100 $$$$ B/W DOLLAROV
         PRESS ENTER>

         =-=-=-=-=-=-=-=-=
         КТО не зоаполнит анкету, тот ПИДОР ГОРБАТЫЙ!
         ЛОЗ, войди на свою BBS под именем MUDILA VATNY
         и напиши пароль = GGGGGGG
         ТАМ ДЛЯ ТЕБЯ маленький сюрпризе!!!
         А ТЕПЕРЬ АНКЕТА :
         1. Имя, фамилия, отчество ЕЛЬЦИНА БОРИСА НИКОЛАЕВИЧА
         2. как назвается самый ***вый антивирус:
            a) AIDSTEST
            б) PIDRTEST
            v) LOZATEST
         3. Кто кого породил?
            а) КСПЕРМА всех
            б) лоз Дамнилофф
         4. ОТКУДА ВЗЯЛСЯ ДАМНИЛОФФ?
            А) ЛОЗ НАШОЛ ЕГО В КАПУСТЕ
            б) ЕГО ПРИНЕС АИСТ
            В) ЛОЗ ЕГО КУПИЛ В МАГАЗИНЕ
        PRESS ENTER===>

        BEST GAMES: WARCRAFT 2
        BEST DEMO: MS-SUXX

        ИНТЕРЕСНО, ВСТАВЯТ ЛИ ЭТИ ЧУВАКИ ЭТОТ ВИРУС В СВОИ ВИРЛИСТЫ
        ЗДЕСЬ ЧАСТИЧНО(а может и очень сильно) ЗАДЕТО ИХ САМОЛЮБИЕ....ПОСМОТРИМ
         WITH KINDEST REGARDS, YOURS KHARITONOV SASHKA
        PRESS ENTER to format your disk

        HLLP.Doggy.6667 выводит следующий текст 14 февраля:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹****************************************    ‹ FUCK OFF TO
        ‹Элла ******** !!! Ты самая красивая!!!      ‹  АФОНИН АНТОН
        ‹Ты останешься в моей памяти навечно.....    ‹  ХАРЬКОВ САША
        ‹1996 год, лагерь "Мирный", 2 смена, 3 отряд ‹  ГОЛУБКОВ ЛЕША
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±  РЖАНЫХ АНДРЕЙ
            ґґґґґґ    ґґґґґґ     ґґґґґґ    ґ       ґ        ґ
          ґіііііііі  ііііііііґ        і   і і     і і      і і
          ·іііііііііііііііііі·   ґґґґґі  і   і   і   і    і   і
            іііііііііііііііі          і  і   і   і   і   і·····і
             ·іііііііііііі·      ······ ·     · ·     · ·       ·
               іііііііііі                   you will live in my heart
                ·іііііі·                            forever
                  ·іі·

        Звездочками  (*)  в  данном  сообщении  заменены  фамилия  и координаты
        девушки, которой был посвящен данный вирус. Элла попросила меня  убрать
        эти  строки из данного описания. Видимо, ей не очень понравилась любовь
        господина Харитонова Александра.

        HLLP.Doggy.6685 3 числа выводит следующий текст:

        X-PROXET Labs Presents "MegaDeth V1.0" (C) 1996 January-February
        і   і іііі іііі ііііі іііі  іііі ііііі і  і      (C) MegaDeth Live
        іі іі і    і    і   і і   і і      і   і  і      (C) 1996 St. Peterburg
        і і і іі   і іі ііііі і   і іі     і   іііі      By SMACKMAN & Stryker
        і   і і    і  і і   і і   і і      і   і  і
        і   і іііі іііі і   і іііі  іііі   і   і  і

        MegaDeth 94 Youthanasia
        MegaDeth 95 Hidden Treasures
        MegaDeth 96 Peace Sells... But who's buying

        HLLP.Doggy.6202, 9535 5 числа выводит текст:

        ------------------------------------------
        ZAK Virus V1.0 Beta Pre-release shareware
        --- Copyright (C) 1996 ------------------

        Имеют также тексты:

        HLLP.Doggy.6606:

        GOOD DOGGY`S BIRTHDAY VIRUS V3.0
        St. Peterburg (C) 1996 May
        Written in PSCVG V2.1 by Robocop
        -------------------------------------------------
        Especially for GOOD Doggy from Robocop!
        Onyx is dead, I can`t beleive it. Fucking Skins!
        Bad command or file name
        DOG!

        HLLP.Doggy.6667:

        Элла

        HLLP.Doggy.6685

        (C) 1996 X-PROXET Labs, St. Peterburg
        MegaDeth V1.0
        -=-=-=-=-=-=-=-
        MegaDeth Live
        MD96

        HLLP.Doggy.6686:

        (C) 1996 GDB V3.0 X-PROXET Labs, St. Peterburg
        Written by Dwarven-Mike and Robocop
        Happy birthday, Good Doggy!
        Dear Doggy, we wish you to spend this holiday very nice!
        We wish your parents to present you nice modem & upgrade!
        We wish you eat a lot, drink smth and fuck smb as a real
        enjoyment!
        Yours, X-PROXET
        Dwarven-Mike, Robocop, Kharitonov Alexander, SMACKMAN,
        Scat-J, NightRider, PollutionPreventer, Swat, Skinhead,
        Stryker, Verenia and newcomers.
        Enjoy!
        X-PROXET Best Pascal Program Club (C) 1992-96 SMACKMAN
        Bad command or file name
        DOG3

        HLLP.Doggy.8421:

        GOOD DOGGY`S BIRTHDAY VIRUS V2.0
        -----------------------------------
        Pascal Source Code Virus Generator (C) 1995
        (C) 1996 February by X-PROXET labs
        St. Petersburg
        PROGRAMMING GROUP:
        Funny text by Kharitonov Alexander
        Generator written by Dwarven-Mike (C) 1995 December
        Work & modification by SMACKMAN (president of X-PROXET)
        Distributors: Scat-J, Robocop, PollutionPreventer
        ------------------------------------
        Happy birthday GOOD DOGGY!
        I think you will like this virus and text
        (C) 1996 SMACKMAN  (press enter)
        Bad command or file name
        BUT why?
        ежик

        HLLP.Doggy.6202, 9535:

        Элла! Я люблю тебя!
        Bad command or file name
        ZAK

HLLP.Feci
        Неопасный  нерезидентный вирус. Содержит текст "ЛДПР - НАШ ЛИДЕР!!!
        ===  Feci Quod Potui, Faciant Meliora Potentes".

HLLP.FireLove
        Опасный  нерезидентный вирус. 18 числа месяца уничтожает содержимое 500
        секторов диска  C:.  Содержит  текст  "Virus [Fired Love 10217] Version
        1.0...! By L.S.Y.".

HLLP.Forever
        Неопасный нерезидентный вирус. 23 числа выводит текст:

        This is not a virus, not a trojan horse and not a logic bomb!
        This is love, love forever!

        Dear Maria I LOVE YOU !!!

         I LOVE YOU!  I LOVE YOU!
        GROSSER & TAPEWORM & GURRE!
         Press a key to continue

        Содержит  тексты  "Disk is write-protected",  "Lena",  "Ira", " Diana",
        "Natasha", "Polina", "Tanya", "Olya", "Marina", "Maria","Katya","frv1".

HLLP.Frontier
        Опасный  нерезидентный вирус. Упакован утилитой AINEXE.Содержит ошибки.
        Пытается  создавать  на  всех доступных дисках файл VICIOUS, после чего
        удаляет его. Изменяет системную дату и время. Имеет текст "frontier".

HLLP.Grosser
        Неопасный резидентный вирус. Упакован утилитой WWPACK.  Содержит текст:

        GROSSER V3.0 , GROSSER & GOOD DOGGY ARE COOL GUYS! RULEZ!
        MANY GREETINGS TO GURRE AND OTHERS
        Note: TAPEWORM is no longer TAPEWORM
        He is GOOD DOGGY now - NOW IT IS TIME TO GREET ALL FRIENDS (BOYS):
        Granov Ilya, Ivan Dmitriev, Oryol Vladimir, Alex Fomin,
        Gavrilov Ivan, Stupnikov Yaroslav,Tom Funikov,
        Shishkin Vova, Alex Senin, Alex Bezyazichni,
        Kirill Skobelev, Alexander Morozov, Maxim
        Chudnov, Igor Voloshin, Pual Kobilchak,
        Mike Funikov, .. the list will never end
        AND MANY GREETINGS TO GIRLS (ESPECIALLY ELLA):
        Loginova Polina, Soboleva Ella, Natasha Kulesh,
        Lena Pronina, Katya Kiryanova, Masha Gromova,
        Diana Kemularia, Irina Fionova, Alina Mikhailova
        ... and so on
        Antivirus writers:
        Igor Daniloff, Dmitry Lozinsky, Eugene Kaspersky,
        Dmitry Mostovoy and others...
        GREETINGS TO MUSIC GROUPS:
        METALLICA, MEGADETH, SLAYER, SEPULTURA,
        JIMI HENDRIX, DEEP PURPLE, NIRVANA, BEATLES, RED HOT CHILLI PEPPERS
        ICE-T, ONYX, HOUSE OF PAIN, ICE CUBE, TONE LOC, PUBLIC ENEMY
        ARRESTED DEVELOPMENT, KRISS KROSS AND OTHERS
        AND NOW... IT IS TIME FOR FUCKS:
        MANY FUCKS TO:
        KORZIN OLEG, AFONIN ANTON, HARKOV SASHA, RJANIH ANDREY
        prikL: Данное произведение является выдумкой автора !
        Любые совпадения случайны

HLLP.Grunt
        Неопасный нерезидентный вирус. Упакован LZEXE. 16 числа заполняет экран
        текстом "ЕЛЬЦИН - ПРЕЗИДЕНТ!!!". При заражении файлов создает временный
        файл grunt.swp. Содержит строку "School 1279".

HLLP.Happy
        Неопасный нерезидентный вирус. Если по окончании работы вируса, клавиша
        Alt - нажата, то вирус выводит текст "DON'T WORRY, BE HAPPY !".В январе
        до 14 числа выводит текст "HAPPY NEW YEAR !".

HLLP.Hello (1,2)
        Неопасные  нерезидентные вирусы. Содержат тексты "3-50-41", "HELLO! I"m
        virus !!!".

HLLP.Inna.5260
        Неопасный нерезидентный вирус. Написан на Turbo Pascal в формате EXE-
        файла и упакован утилитой PKLITE 1.12. При старте вируса, он производит
        поиск и заражение EXE-файлов, удаляет вирусный код из стартовавшей
        программы, запускает ее на выполнение, после чего заражает вновь. В
        период с 10.00 до 18.00 выводит текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’            Сэр Лозинский !           ’
        ’  Я очень обижен тем, что вы отнесли  ’
        ’  вирус INNA 2.4 к семейству Pascal.  ’
        ’ Прошу отнести его к семейству  INNA. ’
        ’           До скорых встреч.          ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        1 сентября также выводит еще одно сообщение:

        Іњњњњњњњњњњњњњњ—
        ‹  Virus INNA  ‹
        ‹ Version  2.5 ‹
        њњњњњњњњњњњњњњ±

HLLP.Izvrat
        Неопасный резидентный вирус. Упакован PKLITE. Скрывает приращение длины
        инфицированных файлов. Содержит зашифрованные тексты:

        Izvrat v3.1beta (cl) Dirty Nazi
        Stealth Group World Wide
        Thanks Int O`Dream & Borland
        Happy birthday, Dirty Nazi!
        У кaждoгo из нac быть мoгyт paзныe хoды, нo цeль y нac eдинa...
        Koгдa я yмep, нe былo никoгo, ктo бы этo oпpoвepг... AidsTest. :)
        Abnormal program termination

HLLP.Jojo
        Неопасный  резидентный  вирус.  Содержит  тексты "JOJO LOVE SAM", "at",
        "Pamantasan Ng Lungsod Ng Maynila v1994", "PLM 90-07-077".

HLLP.Kasf
        Очень опасный нерезидентный вирус. Уничтожает файлы с расширениями BAK,
        PAS, MCD и ASM. Создает и удаляет файл Kasf, за который и получил  свое
        название.

HLLP.Krile.5831, 5880
        Неопасные нерезидентные вирусы. Удаляют файлы anti-vir.dat, chklist.ms,
        chklist.cps. Содержат тексты:

        HLLP.Krile.5831:

        [ѕKRiLEѕ] v1.0e - RAiD UsA [SLAM]
        Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw

        HLLP.Krile.5880:

        "ѕKRiLEѕ v1.0c - When will u learn AV? (c) by RAiD UsA [SLAM]97
        Command|staRt|emm386|mscdex|explorer|mouse|smartdrv|setver|dos4gw

HLLP.Legs.6988, 7000 (1,2), 7234
        Опасные  нерезидентные вирусы. Упакованы утилитой PKLITE. Если значение
        минут  совпадает  со  значением   сотых   долей   секунд,   то   вирусы
        HLLP.Legs.7000 (1,2) устанавливают размер  инфицированного файла равным
        666 байтам,записывают в начало этого файла текст "DEATH ON TWO LEGS Was
        Here !!" и выводят этот же текст на экран.HLLP.Legs.7234 при совпадении
        значения  дня  и  месяца,  а  также  при совпадении минут и сотых долей
        секунд, пытается отформатировать жесткий диск и выводит на экран текст:

        DEATH ON TWO LEGS v2.7
         (c) Black Scorpion
            Moscow-1995

        Также  HLLP.Legs.7234  производит обнуление размера файлов, третий байт
        которых имеет значение 0DAh.

HLLP.Maniac
        Содержит текст "POZDROWIENIA Z J.GORY OD `Maniac v.3.0`".

HLLP.Metal.7929, 13040
        Неопасные  нерезидентные  вирусы.  HLLP.Metal.7929  упакован  PKLITE, а
        HLLP.Metal.13040 зашифрован с помощью какой-то  файловой  защиты.  Если
        вирусы стартуют из инфицированной программы AIDSTEST.EXE, то он выводят
        сообщение   "И вот я в Aidstest-е !!! Ха-Ха-Ха",  если  из WEB.EXE - то
        "Привет Игорю Данилову ...".  Также  могут  выводить тексты "Без паники
        !!!", "Programm Header error !!!".HLLP.Metal.7929 выводит иногда текст:

        METALOLOM-VIRUS  Version 3.0  (c) Clug

        HLLP.Metal.13040 в понедельник в мае, или в субботу, или 25 числа
        месяца выводит следующее сообщение:

                                              Вам профессионаллы посвящается...
        Данный вирус написан ....... догадайтесь сами кем !!!!!!!
        Если Вы не перечислите 100 $ в пользу голодающих детей Африки то Ваш
        жесткий диск будет уничтожен !!!
        Выключать компьютер я Вам не советую так-как все DBF файлы находятся
        в XMS памяти, а с диска временно стерты ! Так-что подумайте !!!
        ---------------------------------------------------------------------
        У Вас есть 48 часов потом я вызову перезагрузку и Ваши файлы будут
                                       УНИЧТОЖЕНЫ !!!

        Время пошло ...
        2880 минут

HLLP.Moonlight.4389
        Очень  опасный  нерезидентный  вирус. Написан на Turbo Pascal в формате
        EXE-файла  и  упакован  утилитой  DIET.  В  COM-файлы,  а  также в файл
        C:\IO.SYS  или  в  C:\IBMBIO.COM  записывает 5 байт передачи управления
        в  BIOS  на  процедуру  перезагрузки. Заражает EXE-файлы, создавая файл
        IMMAGE.PCX,  записывая  в него код вируса, копируя код EXE-файла. После
        чего  оригинальный EXE-файл удаляется, а файлу IMMAGE.PCX присваивается
        его  имя. Не заражает программы ADINF, ADINFEXT, AIDSTEST, DRWEB, SCAN.
        По окончании работы вирус выводит текст:

        Data error reading drive C:
        Abort, Retry, Ignore, Fail?

        При  нажатии  на  "A"  вирус  заканчивает работу, не отдавая управление
        программе-вирусоносителю.  При нажатии на "R" вирус повторяет сообщение
        про ошибку.  При  нажатии на "I" производится перезагрузка системы. При
        нажатии  на  "F"  вирус выводит текст "Fail on INT 24" и выходит в DOS.
        Содержит текст "Copyright(c)95 Moonlight Productions.".

HLLP.Myxa
        Неопасный нерезидентный вирус. При совпадении  значений  месяца,  дня и
        дня недели (например, первого января в понедельник и т.д.) иногда после
        запуска инфицированных программ проявляется  графическим  видеоэффектом
        похожим  на  бурлящую  лаву  и  выводит  текст  "€‰Љі Error free іЉ‰€".
        Содержит текст "Myxa".

HLLP.Nazi.6528
        Очень  опасный  нерезидентный  вирус.  Удаляет  некоторые файлы. Иногда
        пытается отформатировать первые дорожки двух жестких дисков, после чего
        выводит на экран текст:

                                             ґґґґґґґіііііііііііґґґґґґґ
       і   і····                        ґґіііііііііііііііііііііііііііііґґґ
       і   і           Dirty Nazi      ііііііііііііііііііііііііііііііііґ  іґ
       ····і···і      virus v.3.1b    іііііііііііііііііііііііііііііііііііґ ·µ
           і   і                     іііііііііііііііііііііііііііііііііііііµ ¶µ
       ·····   ·                     іііііііііііііііііііііііііііііііііііііі  і
                                    ііііііііііііііііііі····іііііііііііііі  ґµ
           Іљљљљљљљ—  Іљљљљљљљ—    ¶ііііііііііііііі·         ··іііііііііµ і·
          Іќќќќќќќ™± Іќќќќќќќ™±     ··іііґґґ··і·ііµ        ґ     іііііі· іµ
         Іќќќќќќ™±  Іќќќќќќ™±       ґ·   ····ґµ··              ¶іііі··ґґ··µ
        Іќќќќќ™±   Іќќќќќ™±         ¶µ      ѕ ґ·ґ·ґґ          ґі·ґґґ ·· ґ ·ґ
       Іќќќќ™±    Іќќќќ™±            ·ґґ   ґґ· ґііґґ···ґґґґґ···ґііііґґ ·ііґ¶µ
      Іќќќќќљљљ— Іќќќќќљљљ—           ґґіі···ґґі·  ·ґ··ііґґґґґіііііііііµµ  іі·
      ™™ќќќќќ™± ™™ќќќќќ™±            ···іііііµ    ¶іііі··іі·іііііііі··  ¶і
        Іќќќќ±     Іќќќќ±                  ·ґґґіґґіііііііґ·і ·····     ґііµ
       Іќќќ™±     Іќќќ™±                   ¶¶іііііііііііііі           ґіііі
      Іќќ™±      Іќќ™±                      іііііііііііііііµ    ·ііііііііµ
     Іќќ±       Іќќ±                       ··· ·і· ·і· ·і· ґ ґііііііііі··
     ™±        ™±                        ¶¶іґ ґіґ ґіґ ґіґ ґіііііі···
                                           ··ііііііііііііііііі···
     Open your blind eyes and turn            ·············
     around: death is everywhere.

        Также иногда выводит текст "This program requires Igor Daniloff".

HLLP.Nazi.8600
        Может вывести на экран одно из следующих сообщений:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ Name             "Dirty Nazi" ’
        ’ Type             Virus        ’
        ’ Version          2.0 beta     ’
        ’ Target           *.COM *.EXE  ’
        ’ Stealth          No           ’
        ’ TSR              No           ’
        ’ Attac speed      Slow         ’
        ’ Danger           2            ’
        ’ Effects          Yes          ’
        ’ Length           8600         ’
        ’ Language         Turbo Pascal ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        ·····   Copyleft (cl) Dirty Nazi 1955

        This program requires Dmitry Lozinsky

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ Dirty Nazi Virus. Nazi not dead! ’
        ’ Today is 22/06.  Congratulations ’
        ’ from  fUcKRAINE !  I don't wanna ’
        ’ serve u today so have a rest!    ’
        ’           C u tomorrow!          ’
        ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
        ’  (cl)  Kiev Computer Virus Club  ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

HLLP.NotFound.6176
        Неопасный нерезидентный вирус. Написан на Turbo Pascal. Содержит текст:

        Borland Virus (C) 1994
        Processor Intel PentiumTM not found.
        17Gb disk free space not found.
        512Mb extended memory not found.
        16Mb XGA Video card not found.
        Sound Blaster not found.
        Sorry, your configuration doesn't match to run this...

HLLP.Novokuz
        Нерезидентный   вирус.   Содержит   текст   "Novokuznetsk - the city of
        FidoFuckers :( Feci Quod Potui, Faciant Meliora Potentes :)".

HLLP.RedAlert
        Опасный  нерезидентный  вирус.  Заражает  EXE-файлы.  В COM-файлы вирус
        записывает 23 байта кода, которые устанавливают системную дату  в  1-ое
        января  2000  года  и возвращают управление DOS.  Также в эти COM-файлы
        записывается  текст  "Infected by Red Alert".  Но  возможно  корректное
        восстановление таких COM-файлов.

HLLP.Rottom
        Неопасный  нерезидентный вирус. Разрушает таблицы ADinf. Содержит текст
        "(c) 1997 by DirtyRottom".

HLLP.Rsw.5846
        Неопасный  нерезидентный  вирус.  Написан  на  языке  высокого  уровня,
        видимо, Turbo Pascal и упакован утилитой PKLITE v.1.12. В  теле  вируса
        присутствуют текстовые строки, принадлежащие компилятору фирмы Borland.
        Вирус производит поиск *.cOm и *.exE  -файлов  в  каталогах,  доступных
        через переменную PATH. Создает файл vvc.13 в каталоге найденного файла,
        записывает в созданный  файл  5846  байт  вирусного  кода,  после  чего
        копирует  файл-жертву  в  новый  файл  vvc.13.  В  дальнейшем   удаляет
        оригинальный файл и присваивает файлу vvc.13 имя  удаленного  файла.  В
        каталоге запущенного на выполнение инфицированного файла, вирус создает
        новый файл nortom.ini и копирует  в  него  код  зараженного  файла  без
        вирусного кода. По окончании своей работы вирус запускает на выполнение
        файл nortom.ini, после чего удаляет данный файл. В заголовке вируса  по
        адресу 1Eh находится текстовая строка: "Я люблю пиво,компы и женщин  :)
        By Rsw. Version 2.10.". 17 числа любого месяца вирус выводит  на  экран
        текст:

        Блин , сегодня мой день рождения.
        Я так рад , что не буду даже не чего зарожать ;-).
        Copyright (c) 1994 by RSW
        Release 17.06.94 , v. 2.10 (BugFix)

        После чего, не отдавая управление программе-вирусоносителю  заканчивает
        работу. Хорошо когда у человека 12 раз в году  день  рождения  -  тогда
        хоть раз в месяц, но и у нас будет праздник, и такой вот вирус "не чего
        зарожать" не будет.

HLLP.Rsw.8304
        Аналогичен HLLP.Rsw.5846. Не упакован PKLITE. 17  числа  любого  месяца
        выводит сообщение:

        I'm sorry You hawe virus.!
        My name VVC 13 version 1.0 beta.
        Special Thank's  auhtor viruses Yeanke Doodle , Lozinsky D.N.
        Virus by VVC & RSW release 25.02.94

HLLP.Sarka
        Опасный  нерезидентный   вирус.  Упакован  LZEXE.  В  марте  и  декабре
        уничтожает содержимое CMOS-памяти, MBR первого жесткого диска и выводит
        текст:

                     WARNING: DANGEROUS SUPERVIR  S A R K A

        Nazdaaaaaaar zdravy vas pocitacovy supervir   S A R K A !

  Pro zacatek bych mel pro vas nekolik uzitecnych rad:

        1. v pripade resetnuti pocitace nebo vypnuti vas pocitac okamzite
           totalne zlikvyduji (neberte to jako vyhrusku)

        2. tento vir je opravdu spicka proto zavirovane soubory nahravejte
           svym pratelum a znamym at si tento vir taky vychutnaji

        3. nahnete se bliz k pocitaci jsem totiz prenosny i na lidi

                        po precteni stisknete SPACE

                                 ! WARNING !

        4. Opravdu sis myslel ze tvuj pocitac neznicim  !
           Tak to sis myslel spatne !!!!!!!

HLLP.Satyricon
        Иногда  оставляет  в  памяти  резидентный  код,  который  выводит текст
        "General error: Smoked cigarrete on hard disk C:".Содержит также строку
        "Satyricon v1.0".

HLLP.Unsteady (1,2)
        Опасные  нерезидентные  вирусы.  С  марта  по сентябрь или с февраля по
        август (HLLP.Unsteady (2)) выводят текст:

        No Stealth, No Boot, No Stupid, but
        this PC is now  U N S T E A D Y !!!
        Violated by Ludvi(r)ka L. PC virus !!!

        После чего пытаются удалить файл CONFIG.SYS на текущем диске.

HLLP.UPI
        Очень  опасный  нерезидентный  вирус. Упакован PKLITE. Пытается удалить
        или  разрушить  файлы,  имеющие расширения PAS,BAS,TXT,BAK,PCX,MID,PIC,
        CUT,C,ARC,PAK,ZIP,LZH,ICE, CHZ, ARJ.  Содержит  текст  "Data Terminator
        1.2,1993,UPI".

HLLP.Viper.7792
        Неопасный нерезидентный вирус, написанный на Turbo Pascal в формате EXE
        -файла и упакованный компрессором PKLITE 1.12. Производит поиск  файлов
        a*.*cOm и a*.*exE в каталогах, доступных через переменную PATH. Создает
        файл $viper$.TmP,  в  который  копирует  программный  код  стартовавшей
        инфицированной программы. При нахождении  файла-жертвы,  вирус  создает
        файл $viper$.tm1, записывает в него 7792 байта  вирусного  кода,  после
        чего  копирует  в  этот  файл  программный  код  файла-жертвы.  Удаляет
        файл-жертву  и  присваивает  файлу  $viper$.tm1  имя  файла-жертвы.  По
        окончании своей работы вирус запускает  файл  $viper$.TmP,  после  чего
        удаляет его.

HLLP.Vova.xxxxx
        Опасные  вирусы,  написанные  на  Turbo  Pascal  в  формате  EXE-файла.
        Зашифрованы. Внедряются в начало файлов, сдвигая весь программный код в
        конец на длину вируса. Изменяют в инфицированных файлах инструкции  INT
        21h (CDh 21h) на INT 65h (CDh 65h). Создают  в  текущем  каталоге  файл
        \VIR и записывают в него вирусный код. Производят поиск файлов *.COM  и
        *.EXE. HLLP.Vova.10896  ищет  файлы  *.CAM  и  *.EXO!?  Переименовывают
        найденный файл в файл v c помощью командного процессора. Например, если
        имя файла C:\FILE.EXE, а командным процессором является COMMAND.COM, то
        вирус запускает COMMAND.COM /c ren C:\FILE.EXE C:\v. Дальше файл  /VIR,
        содержащий  вирусный  код  и  файл  v  копируются  в   файл,    имеющий
        первоначальное имя: COMMAND.COM /c>nul copy/b \VIR + C:\v  C:\FILE.EXE.
        После этого вирус удаляет файл v: COMMAND.COM /c  del  C:\v.  При  этом
        командным процессором на экран выводится сообщение об удалении файла (1
        file(s) deleted). HLLP.Vova.10448, 10960 12  июля  проигрывают  музыку.
        HLLP.Vova.10896, 11312, 12240, 12560 воспроизводят такую же мелодию  11
        числа любого месяца. Вирусы содержат тексты:

HLLP.Vova.10448 -
        ***ProfVovaVir 5.1 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena of
        UAI(теперь универс.),economicfac.,city Ufa O(c) 1992-94 by Vova,
        Bashkortorstan,12/7/94 (max. probability accident=1/128)***

HLLP.Vova.10896 -
        ***ProfVovaVir 7.11 (MUSICMUTANT),Give my best regards to LENA !!!G(c)
        1992-93 by Vova of Ufa,11/9/93 (max. probability accident=1/128)***

HLLP.Vova.10960 -
        ***ProfVovaVir 5.3 (MUSICMUTANT),HAPPY BRITHDAY to YOU !!!,for Lena
        of UAI,economicfac.,city Ufa O(c) 1992-94 by Vova,Bashkortorstan,
        11/9/93 (max. probability accident=1/128)***

HLLP.Vova.11312 -
        ***ProfVovaVir 8.11 (MUSICMUTANT),Give my best regards to LENA !!!H(c)
        1992-94 by Vova of Ufa,11/01/94 (max. probability accident=1/128)***

HLLP.Vova.12240 -
        ***ProfVovaVir 9.3 (Ghost),Give my best regards to LENA !!!H(c) 1992-94
        by Vova of Ufa,11/01/94 (max. probability accident=1/128)***

HLLP.Vova.12560 -
        ***ProfVovaVir 10.1 (INVECTOR) , Give my best regards to LENA !!! J (c)
        1992-94 by Vova of Ufa,11/03/94 (max. probability accident=1/128)***

HLLP.Vova.12704 -
        ***ProfVovaVir 7.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
        Vova of Ufa,11/01/94 (max. probability accident=1/128)***

HLLP.Vova.13168 -
        ***ProfVovaVir 9.2 (MUTANT),HAPPY BRITHDAY to LENA !!!H(c) 1992-94 by
        Vova of Ufa,11/01/94 (max. probability accident=1/128)***

HLLP.Vs&W.5062, 5175
        Опасные  нерезидентные вирусы. 13 августа уничтожают 16 первых секторов
        первого  жесткого  диска. При попытке заражения на защищенном от записи
        диске  вирусы выводят  тексты:

        HLLP.Vs&W.5062:

        Вирус REFLY не может быть запущен, т.к. диск защищен от записи

        HLLP.Vs&W.5175:

        Ты зачем диску от записи защитил

        Иногда выводят сообщения:

        HLLP.Vs&W.5062:

        В памяти найден вирус REFLY. Нажмите любую клавишу для перезагрузки.
          Санкт-Петербург, 1995,  Max Hacker ( 14 years old ) 

        HLLP.Vs&W.5175:

        Краткая характеристика на Дмитрия Нагиева:
        Состоял в партии. Какой? Историкам выяснить не удалось!
        Был членом. Каким? Историкам тоже выяснить не удалось
         Я люблю радиостанция МОДЕРН. ( 104 MHz, Санкт-Петербург )

        А также содержат всяческие бредовые тексты:

        ________.,---------------
        .._        _______
        `-.____`.-'~
        Max Hacker
        ~`-,'____,-'
        `-.___\
        (c) Copyrigth 1995
        /___,-'
        `-._>-.._________________
        .,-<_,-'
        REFLY VIRUS  Reboot and fly 

HLLP.Weed.4080 (1,2), 5850 (1-5)
        Опасные  нерезидентные  вирусы. Могут  разрушить  некоторые  файлы  при
        заражении.Упакованы LZEXE. HLLP.Weed.4080 содержит текст "WEED - v1.1".

HLLP.Xenia
        Опасный  нерезидентный  вирус.  В  зависимости от своих счетчиков может
        уничтожить MBR и вывести текст:

        Out of enviroment space
        Memory allocation error, system halted.

        А также в период с 2.00 до 4.00 выводит текст:

   ...Xenia... i will not forgive your treachery... ...but I love you... (S`96)
   ...hard disk 1 seems to be non-DOS disk...

        и пытается отформатировать первую дорожку первого жесткого диска.

HLLP.Zenit
        Неопасный нерезидентный вирус. Написан на Turbo Pascal. Иногда  выводит
        текст:

     ґ······і                                    ‰‰‰‰‰   іііііі     ііііііі
    і      ґі                                    ‰‰‰‰‰ ііі    ііі  ііі    ііі
          ґі·                                      ‰‰‰ ііі    ііі  ііі
       ґґґі     ···························і·····   ‰‰ ііі    ііі  ііі
          ·іґ   ґ·····ґ  і     і  і    і   і             іііііііі  іііііііі
        ґґґґіґґ іґґґґґі  іґґґґґі  і  ґіі   і                  ііі  ііі    ііі
      ґ·   і    і        і     і  іґі· і   і                  ііі  ііі    ііі
    ґ·    і·     ······· ·     ·  ·    ·   ·           ііі    ііі  ііі    ііі
  ґ·    і·                                              іііііііі     ііііііі
  ·ґ  ґі·
    ·ґ·      Санкт-Петербургский
             Футбольный клуб "ЗЕНИТ"!

                          FAN CLUB 33

            Лучше клуба нам не надо, чем ЗЕНИТ из Ленинграда
  Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
  ‹                   З Е Н И Т     -    F O R E V E R                   ‹
  њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±
  Владимир Кулик, Игорь Данилов (футболист, а не вирусолог), Денис Зубко
  Борис Матвеев, Сергей Дмитриев, ... , и, конечно же, П.Ф. Садырин

Hobo.369
        Неопасный резидентный вирус. Иногда создает файл "'Hobo'" и  записывает
        в него текст "Created by Sozer".

Holera.1488
        Очень опасный резидентный вирус. В файлы, имеющие расширения TXT и CPP,
        вирус записывает тексты:  "На дворе трава,  на траве дрова...   Special
        for MIEM"     и     "Карл у Клары украл караллы, а Клара у Карла украла
        кларнет..." соответственно. Содержит текст "HOLERA II".

Holiday.2900
        3 марта выводит сообщение:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’                           ATTENTION!                           ’
        ’              I'm very sorry, today is my holiday.              ’
        ’ So, I can't serve you, cause I want to play on your computers. ’
        ’                                                                ’
        ’          DON'T TURN OFF YOUR COMPUTER UNTIL TOMORROW,          ’
        ’                  OR YOUR DATA WILL BE LOST!!!                  ’
        ’                                                                ’
        ’              I'll be back to serve you tomorrow.               ’
        ’                           Thank You,                           ’
        ’                                                                ’
        ’                              AAA                               ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        После чего ждет наступления 4 марта. Если этот день наступил, то  вирус
        выводит текст:

        Thank You for playing, see you...
        Please, hit ENTER!

Holms.6161
        Полиморфный вирус с очень  серьезным  алгоритмом  шифрования.  Пытается
        скрывать свое присутствие в компьютере - продлить свой  "инкубационный"
        период. Для этого вирус подсчитывает контрольную сумму  участка  ПЗУ  и
        запоминает ее. Если CRC ПЗУ при старте  вируса  не  совпадает  с  ранее
        запомненной, то вирус устанавливает свою TSR-копию в память и  заражает
        файлы. Если CRC совпадает - вирус активизируется с 17 числа месяца  или
        через неделю после заражения данного файла. Т.о., в  каждом  зараженном
        файле хранится CRC участка ПЗУ и информация о  времени  его  заражения.
        При заражении файла самостоятельно создает файл со случайным именем без
        расширения,  копирует  в  него  содержимое   файла-жертвы, и    удаляет
        файл-жертву. Заражает  созданный  файл   и    присваивает    ему    имя
        оригинального, ранее удаленного файла.
        При активном резидентном вирусе, при одновременном нажатии на  левый  и
        правый Shift, вирус проигрывает  мелодию  из  фильма  "Шерлок  Холмс  и
        доктор Ватсон" или прерывает ее. Файл COMMAND.COM вирус не заражает.  В
        теле  вируса  имеются  текстовые  строки:  "PATH=COMMAND    COMEXE*.*",
        "Copyright 1989-1992. Version 1.05-NC for antivirus program debugging."
        и "Holms.".

Hoodoo.4456
        Опасный  нерезидентный  шифрованный  вирус. Под отладчиком или 21 числа
        месяца уничтожает содержимое жесткого диска и выводит на экран текст:

Іњњњ     Іњњњ  Іњњњњњњњњњ   Іњњњњњњњњњ  Іњњњњњњњњњњ   Іњњњњњњњњњ   Іњњњњњњњњњ
Іњњњ     Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњ     Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњњњњњњњњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњ     Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњ     Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњ     Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ Іњњњ    Іњњњ
Іњњњ     Іњњњ  Іњњњњњњњњњ   Іњњњњњњњњњ  Іњњњњњњњњњњ   Іњњњњњњњњњ   Іњњњњњњњњњ


                        HOODOO V1.0 (c)1996 by Terminus

Horsa.1185, 1230
        Неопасные  нерезидентные вирусы. Ищут *mand.com-файлы.Производят чтение
        и запись  в файлы с помощью INT 25h, 26h (дисковые чтение, запись через
        драйверы DOS).

Horse.1776
        Неопасный резидентный вирус. Проявляется видеоэффектом,  заимствованным
        из вируса Ping-Pong - скачущий по экран шарик.

Hydra.1162, 1649
        Неопасные   резидентные  шифрованные  вирусы.  В  нечетный  месяц и при
        равенстве значений дня и месяца вирусы выводят текст:

        Hydra.1162 -

                   This is Hydra v1.0.
        Don`t panic, I will not destroy your data.

        Hydra.1649 -

                   This is Hydra v1.1.
        Don`t panic, I will not destroy your data.

        Hydra.1649  также производит  движение букв на экране и ждет нажатия на
        клавишу.

Hymn.1865, 1962 (1,2), 2144
        Опасные  резидентные  (Hymn.1962 ,   2144   -    шифрованные)   вирусы.
        Работоспособны  только  в MS-DOS версии 3.30. В день, значение которого
        совпадает  со  значением  месяца,  вирусы  обнуляют некоторую служебную
        информацию  в  активном  загрузочном  секторе  первого  жесткого диска,
        фальшиво исполняют Гимн СССР и выводят следующую картинку:

       ¶······························µ        ¶······························µ
       ¶ USSR  ViruSoft (c)  v1. 1990 µ        ¶ USSR  ViruSoft (c)  v1. 1990 µ
       ¶ґ¶······························µ    ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
         ¶ USSR  ViruSoft (c)  v1. 1990 µ    ¶ USSR  ViruSoft (c)  v1. 1990 µ
         ¶ґ¶······························µ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
           ¶ USSR  ViruSoft (c)  v1. 1990 µ¶ USSR  ViruSoft (c)  v1. 1990 µ
           ¶ґ¶···························¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
             ¶ USSR  ViruSoft (c)  v1. 19¶ USSR  ViruSoft (c)  v1. 1990 µ
             ¶ґ¶·······················¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
               ¶ USSR  ViruSoft (c)  v1¶ USSR  ViruSoft (c)  v1. 1990 µ
               ¶ґ¶···················¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                 ¶ USSR  ViruSoft (c)¶ USSR  ViruSoft (c)  v1. 1990 µ
                 ¶ґ¶···············¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                   ¶ USSR  ViruSoft¶ USSR  ViruSoft (c)  v1. 1990 µ
                   ¶ґ¶···········¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                     ¶ USSR  Viru¶ USSR  ViruSoft (c)  v1. 1990 µ
                     ¶ґ¶·······¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                       ¶ USSR  ¶ USSR  ViruSoft (c)  v1. 1990 µ
                       ¶ґ¶···¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                         ¶ US¶ USSR  ViruSoft (c)  v1. 1990 µ
                         ¶ґ¶·¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ
                           ¶ USSR  ViruSoft (c)  v1. 1990 µ
                           ¶ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґµ

Hypervisor.3120, 3128
        Опасные   резидентные  вирусы.  Определяют  наличие  локальной  сети  и
        предпринимает попытки "взлома" сети Novell. Содержат тексты:

        HYPERVISOR
        SECURITY_EQUALS
        SUPERVISOR
        GROUPS_I'M_IN
        PASSWORD
        IDENTIFICATION
        IDENTIFICATIONThe
        Hypervisor
        LOGIN_CONTROL

        SYS:SYSTEM/SYS:LOGIN/
        NET$BIND.SYS NET$BVAL.SYS NET$OBJ.SYS NET$PROP.SYS NET$VAL.SYS
        SECURITY_EQUALS
        SUPERVISOR
        GROUPS_I'M_IN
        PASSWORD
        IDENTIFICATION
        IDENTIFICATIONThe
        LOGIN_CONTROL

Hypnotiser.1784
        Неопасный резидентный шифрованный вирус. Уничтожает  файлы  chklist.ms.
        Не активизируется при запуске в DOS-сессии MS-Windows, а также пытается
        удалить  свою  копию  из  памяти  при  запуске Windows. 10 числа месяца
        выводит на экран "радужные" картинки  и  слово  "HYPNOTiSER".  Содержит
        текст "HYPNOTiSER. By bQ".

Hzp.512
        Содержит строку "ANVLDShzpfym01".

Ice.659
        Содержит строку "Mohova N.I. is my love!Ice".

Ice.734
        Довольно часто оригинальным образом стирает  последовательно  в  каждом
        столбце экрана все буквы и цифры.

Ice.746
        Очень  опасный  резидентный  вирус.  "Перехватывает"  INT 10h, 21h. При
        выводе  символов  на  экран  (f.9  Int  10h) периодически удваивает или
        утраивает  количество  выводимых  символов.  А также портит первый байт
        случайных секторов текущего диска. Содержит текст "Ice".

Iceland.848
        Неопасный резидентный вирус. Заражает каждый 10 стартующий EXE-файл. 24
        декабря выводит на экран текст "GleМileg jвl".

Ida.1490
        Неопасный резидентный полиморфный вирус. Пытается найти на экране слово
        "VERA"  и  меняет  его  на  "IVeronika !". Содержит текст "[IDA] v0.01
        Serg_Enigma".

Ieronim.512, 560, 570, 600, 1020, 1024, 1166, 1492, 1596, 2000, 2539
        В начале каждого часа выводят на латыни или на английском языке текст
        (Ieronim.512, 560, 570, 600 только на латыни):

        ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ
        ‹  Mulier pulchra est janua diaboli,   ’
        ‹ via iniquitatis,scorpionis percussio.’
        ‹                       St. Ieronim    ’
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ•

        ІњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ
        ‹Beautiful woman is a devil's entrance,’
        ‹a way of misfortunes,a scorpion's bite’
        ‹                       St. Ieronim    ’
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ•

        Ieronim.1492,  1596,  2000,  2539   при   старте программы AIDSTEST.EXE
        выводят на экран текст:

        - infected (aidstest.exe) - CURED

        Могут создать файл dirinfo, содержащий обрывки  текста,  приписываемого
        святому Иерониму.

Ieronim.1082
        При нажатии на клавишу F1 выводит на экран:

                           ЎҐҐҐҐҐҐҐҐҐҐҐ“
                           ’           ’
                           ’ ПOMOГИTE! ’
                           ’           ’
                            ҐҐҐҐҐҐҐҐҐҐҐ”

        При 4ом нажатии на F1 появляется текст:

                           ЎҐҐҐҐҐҐҐҐҐҐҐ“
                           ’           ’
                           ’ ПOMOГИTE! ’
                           ’           ’
                            ҐҐҐҐҐҐҐҐҐҐҐ”

                ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
                ’                                       ’
                ’ Слушай, доpогой, отстань, пожалуйста! ’
                ’                                       ’
                 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        А при 5ом нажатии на F1:

                           ЎҐҐҐҐҐҐҐҐҐҐҐ“
                           ’           ’
                           ’ ПOMOГИTE! ’
                           ’           ’
                            ҐҐҐҐҐҐҐҐҐҐҐ”

                      ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
                      ’                         ’
                      ’ Лозинский тебе поможет! ’
                      ’                         ’
                       ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Ieronim.1581
        Иногда выводит на экран "романтическую балладу":

                        Le voyage de condom
                        Pомантическая баллада

Использованные пpезеpвативы             О,сколько их,изделий из pезины,
Плывут неспешно по Москве-pеке.         Поглотят бездны мpачные моpей!
В воде их ловят коопеpативы             Но,по волнам скитаясь непpестанно
И сушат за углом невдалеке              Не всем тонуть - кому-то и всплывать...
И снова пpодают,и будут долго           Один из них достигнет океана
Пpепятствовать pождению детей...        И станет вокpуг света дpейфовать...
Но в сpок положенный впадают в Волгу    И будет путь его теpнист и долог,
Буpжуйских избежавшие сетей.            И в ночь,когда муссонный ливень льет,
Их pыбы жpут,их чайки жpут,и вскоpе     Его поймает тpалом ихтиолог,
Сдыхают от закупоpки кишки...           Что пятый день,не пpосыхая,пьет.
Но уцелевшие впадают в моpе,            И внятный голос музы он услышит,
Качаясь на волнах,как поплавки.         И,ощущая твоpческий поpыв,
Нептун колеблет зыбкие глубины,         Сейчас же диссеpтацию напишет
И гонит тучи по небу Боpей...           На тему:"Контpацепция у pыб".

Ighty.1156
        Неопасный резидентный вирус. 31 числа вешает систему.

Implant.6182
        Опасный полиморфный файлово-загрузочный стелс-вирус. Заражает COM, EXE,
        SYS-файлы, MBR первого жесткого диска и загрузочные сектора дискет. При
        заражении флоппи-дисков вирус форматирует  дополнительную  дорожку  для
        размещения  исходного  загрузочного  сектора  и своего продолжения. При
        старте программ  AR*.*,  PK*.*, LH*.*, BA*.* (ARJ, PKZIP, LHA и BACKUP)
        вирус  выключает  свой стелс-режим. При старте программы WIN.COM, вирус
        добавляет  в  ее  командную строку параметр /D:F (отключение 32-битного
        доступа  к диску). Если стартует программа TBSCAN, то вирус добавляет в
        командную строку параметры "co" и "nm", которые отключают прямой доступ
        к диску  (compability  mode) и проверку памяти. Вирус не заражает файлы
        TB*.*, SC*.*, F-*.*, GU*.*, а также файлы в именах которых присутствуют
        буквы  "V",  "MO", "IO", "DO", "IB"  и  цифры  0-9.  Вирус отказывает в
        доступе к файлам CHKLIS*.*. 4 июня вирус пытается уничтожить содержимое
        нулевой  дорожки  (но  это  ему  не  удается  из-за  ошибки)  и выводит
        сообщение:

        <<< SuckSexee Automated Intruder >>>
        Viral Implant Bio-Coded by Griyo/29A

IOerror.516
        Записывает свою TSR-копии в область  видеопамяти  F9B4:0000.  Если  при
        заражении  файла  происходит  ошибка  ввода-вывода,  то  вирус  выводит
        сообщение "IO_error".

Innoxious.1351
        Неопасный резидентный вирус. После октября 1995 года выводит текст:

    Innoxious Bug 2.02 'The Sad Flasher' (c) 1994-95 Bugsoft-IU7, MSTU, Moscow.
    We offer our apologies for possible data destruction.

Inoculation.1786, 1819
        Неопасные резидентные вирусы. Сами себя относят к классу "антивирусов".
        При  заражении  файлов,  уже  инфицированных  вирусами Inoculation, эти
        вирусы пытаются удалить из файлов "новоявленных гостей".  Перехватывают
        INT 2Fh. При запуске программы SCAN вирусы выводят текст:

             AntiVirus
        If your software has been
        inflected by other viruses,
        run your software, then the
        virus will be cleaned !
            THANK YOU!
                     --Mr. MeiHua--

Int10
        Неопасный  загрузочный  вирус.  "Перехватывает"  INT 10h,  13h,  1Ch. В
        декабре производит некий видеоэффект, похожий на звездное небо.

Int12
        Неопасный  загрузочный вирус. При заражении загрузочных секторов дисков
        производит поиск строки "NON-SYSTEM DISK", написанную,  как заглавными,
        так и прописными буквами. И сразу за этой строкой  вирус  записывает 40
        байт своего кода,  который  "перехватывает"  INT 12h  и читает в память
        последний  сектор  диска. В этот последний сектор вирус записывает свой
        основной код. Вирусный обработчик INT 12h производит "перехват" INT 13h
        и "освобождение"  ранее  захваченного  INT  12h.  Вирус содержит строку
        "LOVE".

Int13
        Опасный  резидентный вирус. Перехватывает INT 13h, INT 21h.  Записывает
        свой  код  в начало программ,  причем оригинальное  начало файлов может
        быть  утеряно.  Как  правило,  восстановить   инфицированные  файлы  не
        предоставляется возможным. Внутри имеется строка "Int 13".

IntC1
        Неопасный загрузочный вирус. Размещает свою резидентную копию во второй
        половине  таблицы  векторов  прерываний.  Для  заражения  флоппи-дисков
        "переназначает" вектор INT 40h на INT 0C1h.

IntCE
        Опасный  загрузочный  вирус.  После  120  загрузок  с   жесткого  диска
        уничтожает случайные сектора жесткого диска.

Internal.1381, 1459
        Неопасные нерезидентные вирусы. Иногда могут  произвести  самоизлечение
        стартовавшего файла и вывести среди на экран "среди мусора"  сообщение:

        INTERNAL ERROR 02CH.
        PLEASE CONTACT YOUR HARDWARE MANUFACTURER IMMEDIATELY !
        DO NOT FORGET TO REPORT THE ERROR CODE !

Inferno.781
        Опасный резидентный зашифрованный вирус. Может  уничтожить MBR жесткого
        диска.  Содержит  текст  "NAME OF THIS VIRUS IS "INFERNO"  NEXT VERSION
        WILL BE BETTER...".

IntFF
        Во  всей  записываемой    на    диск    информации    может    изменять
        последовательность байт 0CDh 21h (INT 21h) на  0CDh  0FFh  (INT  0FFh).
        Изменяет символы, введенные с клавиатуры.

Invisible.2926, 3223
        Опасные  полиморфные  вирусы.  При  старте  инфицированной    программы
        заражают MBR. Вирусный код в MBR также является полиморфным. Трассируют
        INT 13h,  21h.  В  зависимости  от  системной  даты  могут  записать  в
        стартующие файлы 411  или  602  байт  кода,  проигрывающего  мелодию  и
        выводящего на экран текст песни Invisible Man:

        I'm the invisible man,
        I'm the invisible man,
        Incredible  how  you  can
        See right through me.

        I'm the invisible man,
        I'm the invisible man,
        It's criminal how I can
        See right through you.

        Содержат тексты:

        Invisible.2926 - "The Invisible Man - Written in SALERNO (ITALY),
        October 1992. Dedicated to Ester: I don't know either how or when,
        but I will hold you in my arms again.".

        Invisible.3223 - "The Invisible Man II - Written in SALERNO (ITALY),
        December 1992. Dedicated to E.F.: I don't know either how or when,
        but I will hold you in my arms again.".

IronE
        Неопасный шифрованный стелс-Boot-вирус. Заражает Boot-секторы жестких и
        гибких  дисков.  Перехватывает  INT 08, 13h, 21h, 40h.  Содержит  текст
        "(IronE 2.3)".

Itv.449
        5 мая и 16 сентября выводит на экран  текст  "Viva MВxico!".  Содержит
        текст "ITV85020203 1990.".

Itavir.3187
        Очень опасный нерезидентный вирус. Поиск и заражение EXE-файлов
        производит через дисковые DOS прерывания INT 25h, 26h. Уничтожает
        содержимое дисков. Содержит тексты:

        AZione rada№OMMAND COM
        A:\№OMMAND.COM 0123456789ABCDEFper questa volta.........
        .......AHI..AHI..AHI.......
        Ho proprio l`impressione di essere un Virus
        Maligno,......
        Molto maligno (naturalmente)
        Non vi rimane che  da azionare  l`interruttore
        AUGURI!!!.....................

IVP.814
        Неопасный нерезидентный шифрованный вирус. Содержит тексты "XA-XA 4.0",
        "A.L.S.".

IVP.April
        Очень опасный нерезидентный шифрованный вирус. В апреле  выводит текст:

        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ

            Once again arrives April showers,
          The Devil came out to use his evil powers.
            He arose from his sacred den,
          To forget and do one of his evil sins.

            The Devil came forth to a rich occupied land,
          And gathered black dark clouds from storms with his bare hands.
            Strikes of lightening, large and bold,
          Murdered many, from the young to old.
            Creatures and critters ran for their life,
          But the rushing waters drowned their lives.
            "The devil has left!" cried from the joys,
          Of the few remainding survivors saved by the lord.

            The sunshine beamed down from the dark blue sky,
          The ending of April as March came by.
            The fears of April showers will always remain,
          Just wait till next year, as the Devil will stike again.

        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ

        и уничтожает 256 первых секторов дисков A:, B:, C:, D:, E:, F:, G:, H:,
        X:, Y:, Z:. Содержит строку "April-ShowersUnknowN".

Izhevsk.3474
        Неопасный резидентный шифрованный вирус. Иногда может завесить  систему
        и вывести текст:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹                                    ‹
        ‹   Waiting for halting system...    ‹
        ‹                                    ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

        Содержит текстовую строку "(C) Izhevsk 1996".

J&M
        Опасный  загрузочный  вирус.  15  ноября  форматирует  нулевую  дорожку
        жесткого диска. Имеет текст "J&M".

Jabber.334
        При старте выводит на экран текст "Jabberwocky attack another time".

Jain.1614
        Очень  опасный  резидентный  вирус.  После 13 июня в четверг уничтожает
        содержимое первого жесткого диска.Содержит строку "12.04.1994 JAIN S.".

Jdc.5421, 6891, 7474, 7611, 7616
        Jdc.5421,  7474, 7616  -  неопасные нерезидентные  шифрованные  вирусы.
        Jdc.6891,7611 - опасны; 1  апреля  уничтожают  MBR,  записывая  в  него
        загрузчик  программы  FFORMAT,  а  13  апреля содержимое дисков. Иногда
        выводят на экран текст:

   ІњњњњњњњњњњЊ You have a VIRUS now Ѓњњњњњњњњњњњ— ґ ё     Press any key     ёґ
   ‹   ґ   Іљњњ— Іљњњ— Іљњњ—      І— І—  —   ґ   ‹ і        to continue       і
   ‹  іііґ ‹‹  ‹ ‹Ѓњ   ‹Ѓњ        ‹‹ Њ  ‹  іііґ ‹ і  ·························
   ‹  ···і ™њќ± ™њњ± ™њњ±  o њ™±  њњ±  ···і ‹ і
   ‹   іі  љљњњ— Іљњњ—  І— — — Іљњњ— Іљњ—    іі  ‹ і
   ‹   ґ·  ‹‹  ‹ ‹Ѓњљ±  ‹‹ ‹ ‹ ‹Ѓњ   ‹Ѓњ™—   ґ·  ‹ і
   ‹    ·  ™™њњ± ±    ™њ™њ± ™њњ± ™њњ±    ·  ‹ і
   ЃњњњњњњњњњњњњњњњњњњњњњњњњњљњњњњњњњњњњњњњњњњњњњЊ і
   ‹ ·······ґ······ґ  ·····ґ ‹   This program    ‹ і
   ‹      ··ґ ··ґ ··ґ··ґ  ··ґ‹  created special  ‹ і
   ‹      ··ґ ··ґ ··ґ··ґ     ‹        for        ‹ і
   ‹ ··ґ  ··ґ ··ґ ··ґ··ґ  ··ґЃњњњЊ ]\/[ Z \/ ЃњњњЊ і
   ‹  ·····ґ ······ґ  ·····ґ ‹ Copr (c) 1997 JDC ‹ і
   њњњњњњњњњњњњњњњњњњњњњњњњњ™њњњњњњњњњњњњњњњњњњњ± і
   ·················································
   Є Є љ њЄњ ®њњ— Єњњ— ®њњ— Є Є љ  ®њ—  Џ ®њњ— ®њњњ       ®њњ— ®њњ— Є    Є  љ ґ
   ’ ’ ‹  ’  ’  ‹ ’  ‹ ’  ‹ ’ ’ ‹  «њ—  • «њњЊ «њњ—  њњњ  ’  ‹ ’  ‹ ’    «њњЊ і
   «њЁњ± њЁњ Ё  ™ Ёњњ± «њњ± «њЁњ± «њњ±    «њњ± њњњ±       «њњ± Ё  ™ Ёњњ± «њњ± і
        Єњњ— ®њњ— Єњњ—  Є       ®њњњњњ— ®њњЄњњ— Єњњњњњ— Єњњњњњ— ®њњњњњ—       і
        џњ   ’  ‹ џњљ±  ’       ’     ‹ ’  ’  ‹ ’       ’     ‹ ’             і
        Ё    «њњ± Ё ™   ’       џњњњњњЊ ’  ’  ‹ џњњ     џњњњљњ± «њњњњњ—       і
                        ’       ’     ‹ ’  ’  ‹ ’       ’   ‹         ‹       і
                        Ёњњњњњ± Ё     ™ Ё  Ё  ™ Ёњњњњњ± Ё   ™њ  «њњњњњ±       і
   ············································································

        Также содержат в своем теле тексты:

        A JDC PRODUCTION
        If you want to contact us, call:
           809-5100 and 809-5031
        =========================================
        €‰ЉЉіµQEE.JV.DrWeb¶іЉ‰€€€€€€€€€€€€€€€€€€€
        Designed for њњњ[ ]\/[ Z \/ ]њњњ(R)
        -----------------------------------------
        Copyright (c) 1997 John Darland Computing
                  QEE (c) 1996-97 JDC
           Portions Copyright (c) 1996 XtT Co.
        =========================================
            WiNDOWS '95 - ONLY FOR LєAєMєEєRєS
        =========================================
        […DC] […DC] […DC] […DC] […DC] […DC] […DC]
        =========================================
         ___
         \!/ This program uses
             FSO technology

     Есть один просьб!!! Назовите этот виръ его родным именем (QEE.JV.DrWeb)...
     Или на худой конец как-нибудь типа QEE.JV.AntiWin95.
     И еще: этот вирус не имеет никакого отношения к MZV.333

    ---[ QEE 1.33 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
    Warning: Dr.Web HA (Heuristic Analizer) not supported now.

        This program requires 80386 or better.

        Jdc.6891 также содержит и такие тексты:

        =========================================
        €‰ЉіµQEE.D-Version¶іЉ‰€€€€€€€€€€€€€€€€€€€
        Designed for њњњ[ ]\/[ Z \/ ]њњњ(R)
        Internal revision: 005
        -----------------------------------------
        Copyright (c) 1997 John Darland Computing
                  QEE (c) 1996-97 JDC
        -----------------------------------------
        This is D-VERSION!!! (Pre-release)
        =========================================
            WiNDOWS '95 - ONLY FOR LєAєMєEєRєS
        =========================================
        [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
        =========================================

        ===[ Messages ]========================================
        To Antivirus creators:
          "Please name this virus QEE.DVersion"
        To I.A. Daniloff:
          "Hello Igor! Я вот тут веб 20ый смотрел...
          Меня откровенно прикололо, КАК он лечит зараженные
          PKLite'нутые файлы. До 46 байт!!! Только они почему-
          то не работают. Наверное это от того, что от файлов
          остается только блок перемещения распаковщика, да и
          то испорченный.
          Ну вот и все.
          P.S. Что ж в вирлисте так много написал? А че, слабо,
          что ли, условия проявлений определить? Вафлизм какой-
          то.
          P.P.S. Так как каждая версия Веба что-нибудь, да не
          так лечит, предлагаю все версии веба назвать бетой, и
          распространять их, соответственно, бесплатно. Как я.
          P.P.P.S. Э-э-э, Игорь, я думал ты один такой, а вас,
          оказывается, двое. Ты, наверное, голубой."
        ===[ TєHєE  EєNєD ]====================================

     --[ QEE 1.42 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---


        Jdc.7474 содержит и такие тексты:

        ===[ Future ]==========================================
        You will see in next version:
          - Improved encryption engine               [50% done]
          - 2 new encryptors:
              - RCG (Random Code Generator)          [10% done]
              - TTT (The Time Tracer)                [ 0% done]
          - More cool Windows'95 halter              [ 0% done]
        Possibly:
          - Int 21h tracing
        ===[ Messages ]========================================
        To Antivirus creators:
          "Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
          or, in other case, QEE.AntiWin95. It  is  only  first
          virus from large family"
        ===[ Thanks ]==========================================
        To: NM ( ]\/[ Z \/ ), VD (S&K, VI), DP (xxx), PP (xxx),
        DZ (P), ID (P) and others...
        ===[ TєHєE  EєNєD ]====================================

        Jdc.7611 может создать троянский файл SVGADEMO.PAS с заголовком
        "{Демонстрация SVGA-режимов}". Если в командной строке задан ключ /JDC,
        то вирус выводит текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ Virus info requested                      ’
        ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
        ’ ]) - \/ERSi0N PFR, Copyright (c) 1997 JDC ’
        ’ Written special for ---[ ]\/[ Z \/ ]---   ’
        џњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЋ
        ’ Full name: D-Version Post Final Release   ’
        ’ Internal name: QEE.DVersion               ’
        ’ Family: DrWeb                             ’
        ’ Release: 007                              ’
        ’ Generation: 003                           ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Jdc.7611  содержит  в  себе  LHA - архив  с файлом VIRINFO.TXT, который
        содержит тексты:

        =========================================
        €‰ЉіµQEE.D-Version¶іЉ‰€€€€€€€€€€€€€€€€€€€
        Designed for њњњ[ ]\/[ Z \/ ]њњњ(R)
        Internal revision: 007
        -----------------------------------------
        Copyright (c) 1997 John Darland Computing
                  QEE (c) 1996-97 JDC
        -----------------------------------------
        This is D-VERSION!!! (Post Final Release)
        =========================================
            WiNDOWS '95 - ONLY FOR LєAєMєEєRєS
        =========================================
        [JDC] [JDC] [JDC] [JDC] [JDC] [JDC] [JDC]
        =========================================

        ===[ Messages ]========================================
           АВТОР ОТВЕСТВЕННОСТИ ЗА СВОИ ВЫСКАЗЫВАНИЯ НЕ НЕСЕТ
        -------------------------------------------------------

        . . . Вырезано цензурой . . .

        ===[ TєHєE  EєNєD ]====================================

        Также в Jdc.7611 имеются и другие тексты:

        ---[ R./Њ.\/.E. ]-[ Random AntiUSER Virus Engine, Copr. 1997 JDC ]---
        Почему RANDOM? Не знаю...
        >>> LHA ARCHIVE BEGINS HERE >>>
        <<< LHA ARCHIVE ENDS HERE <<<
    ---[ QEE 1.44 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---
        This program requires 80386 or better.
        Fucked file is currupt.

        Jdc.7616 тоже имеет в своем теле  обладающие  редкой сообразительностью
        тексты:

        Sorry, there is a small error:
        this program is incompotible with PC-DOS... :(

        ===[ Future ]==========================================
        You will see in next version:
          - 2 new encryptors:
              - RCG (Random Code Generator)          [10% done]
              - TTT (The Time Tracer)                [ 0% done]
          - More cool Windows'95 halter              [ 0% done]
        Possibly:
          - Int 21h tracing
        ===[ Messages ]========================================
        To Antivirus creators:
          "Please name this virus QEE.JV.DrWeb or QEE.JV.Anti95
          or, in other case, QEE.AntiWin95. It  is  only  first
          virus from large family"
        ===[ Thanks ]==========================================
        To: HR ( JDC ), VD (S&K, VI), DP (xxx), PP (xxx),
        DZ (P), ID (P) and others...
        ===[ TєHєE  EєNєD ]====================================

     --[ QEE 1.41 ]-[ Quantum Encryption Engine, Copyright (c) 1996-97 JDC ]---

        JDC.6891, 7474, 7616 при заражении файлов, упакованных PKLITE, внедряют
        фрагменты  своего  кода  в середину распаковщика. Лечение  таких файлов
        будет некорректным.

Jerusalem (1,2)
        Опасные резидентные вирусы. Рисуют в левом нижнем углу черный квадрат и
        существенно замедляют  скорость  работы  компьютера. В пятницу 13 числа
        удаляют все запускаемые программы.

Jerusalem.Barcelona
        Неопасный резидентный вирус. Иногда выводит сообщение:

               CATALUNYA LLIURE
           FORA LES FORCES D`OCUPACIO
        MORT ALS TERRORISTES TRICORNUTS

Jerusalem.Canary.1970
        Иногда  мигает экраном  и  исполняет какую-то мелодию.  Содержит строку
        "\COMMANDMC70: Moroccan Canary".

Jerusalem.Cvex.5120 (1-10), 6144, 6400
        Некоторые  из  этих вирусов  являются  опасными. 10 июня они уничтожают
        содержимое первых 17 секторов  жесткого диска. Jerusalem.Cvex.6144,6400
        являются опасными  полиморфными  вирусами. Вирусы  содержат  тексты  на
        китайском и английском языках:

        COMMAND.COM IBMBIO.COM IBMDOS.COM SETVER.EXE EMM386.EXE DOSSHELL DEBUG
        SERVER.EXE VSAFE MSAV MWAV CPAV NAV TRACER TRMATE HACKER GILLETTE
        PCCILLIN TPS ZLOCK ZTEST GSCAN HVIR AVCOM AVEXE OFFEXE OFFCOM CKVI KLVI
        DEVI BTOOL RTOOL TDISK HDPI VCOPY VSHIELD VALIDATE VB TEST VIR WIN
        KERNEL.EXE KRNL GDI.EXE USER.EXE PROGMAN.EXE DOSX.EXE EXCEL CV.EXE
        SYMDEB MASM.EXE LINK.EXE LIB.EXE BASIC BASCOM BASRUN ET.COM ET16N.COM
        ET16E.COM ET16V.CO A-16.COM PE3 DW3 ACAD CLP FOX DBASE CLIPPER RTLINK
        LOTUS 123

        CVEX Version 3.00
        (C) Copyright CVEX Corp. (in association with Stoned II Lab.)
        All rights reserved. Made In Taiwan.
        Serial No.:1993/3/6.
        Computer Virus Extened Association.   (C.V.E.X.)

        или подобный этому:

        CVEX Version 4.00
        for Microsoft MS-DOS Version 6.2
        (C) Copyright CVEX Corp. (in association with Stoned II Lab.)
        (c) Copyright PATLABOR Corp.
        All rights reserved. Made In Taiwan.
        Serial No.:1994/1/1.
        Computer Virus Extended Association.  (C.V.E.X.)

Jerusalem.Czech
        Опасный резидентный вирус. Через  30  минут после  установки своей TSR-
        копии  постоянно выводит в  левом   верхнем  углу экрана мигающее слово
        "Ha!Ha!". Удаляет  программы BASICA.EXE, CURE.EXE, LOTUS.COM,  CWI.EXE,
        ETBASIC.EXE, BASICA.COM, 123.XE, DBASE.EXE, BASIC.COM при их старте.

Jerusalem.Distrutto
        Опасный резидентный вирус.  4  ноября форматирует все доступные диски и
        выводит сообщение:

        *******          Ora il tuo PC e' DISTRUTTO !!!          *******

Jerusalem.Glory
        Неопасный резидентный вирус. 4 марта расшифровывает и выводит текст:

        Eternal glory to those Chinese people who fell in 1989,
        in the noble struggle for freedom of speech, expression,
        the press, assembly, association, procession,
        demonstration and the freedom to strike!

        Not one single drop of blood, not one single tear,
        not one single act of courage will have been wasted in vain.

        Wild grasses spreading o'er the plain
             With every season come and go.
        Heath fire can't burn them up, again
             They rise when the vernal winds blow.

Jerusalem.Invader (1-10)
        Очень опасные резидентные вирусы. Заражают COM и EXE-файлы (кроме
        COMMAND.COM) и boot-секторы жестких дисков и флоппи-дисков. Для флоппи
        форматируют дополнительную дорожку, на которую записывают собственный
        код и оригинальный boot-сектор. Перехватывают INT 8, 9, 13h, 21h. В
        зависимости от своих внутренних счетчиков могут совершать холостой цикл
        при каждом вызове прерывания INT 8 (таймер), уничтожать информацию на
        дисках, исполнять мелодию, уничтожать содержимое CMOS-памяти или
        выводить сообщения:

        Jerusalem.Invader (1-4):

        by Invader, Feng Chia U., Warning: Don't run ACAD.EXE!

        Jerusalem.Invader (5-10)

        by ABT Group at Feng Chia Univ., Taiwan. Mar/27/90

        Также содержат текст "ACAD.EXECOMMAND.COM.COM.EXE".

Jerusalem.Kylie
        Иногда играет мелодию. Имеется строка "Kylie Minogue".

Jerusalem.Mabuhay.2660 (1,2), 2695
        Опасные  резидентные  вирусы.  1  числа (Jerusalem.Mabuhay.2660) или 12
        июня (Jerusalem.Mabuhay.2695)  вирусы  пытаются  уничтожить  содержимое
        дисков C:, D:, E:,F: играют Филлипинский гимн и выводят на экран текст:

        ANTI-Southern Phil. Council 4 Peace N' Development

        June 12 - the Independence Day of the Philippines.

                 ··
                 *   ··
                         ··
                    \‹/      ··
                   њњњњ     *   ··················
                    /‹\      ґґ
                         ґґ
                 *   ґґ
                 ґґ

                      MABUHAY ANG PILIPINAS!

                    Dedicated to Manong Eddie.

Jerusalem.Skism
        Содержит тексты "Sub-Zero NYHC", "LORD SKISM".

Jerusalem.Sunday
        Опасный резидентный вирус. В воскресенье выводит текст:

        Today is SunDay! Why do you work so hard?
        All  work and no play make you a dull boy!
        Come on ! Let's go out and have some fun!

        После чего удаляет все запускаемые программы.

Jerusalem.VTech
        Опасный резидентный вирус. Уничтожает файлы CHKLIST.CPS и SMARTCHK.CPS.
        10  марта  уничтожает  содержимое  CMOS-памяти и секторов дисков. После
        чего выводит сообщение:

        Don~t TRUST any virus scanner!
               -- HKs VTech --

Jerusalem.Wanderer
        Неопасный   резидентный   вирус.  Не  заражает  файлы,   имена  которых
        начинаются  на  WP,  SC,  WI.  Содержит  зашифрованный  текст  "[I am a
        Wanderer ,May 30th,1994 Korea]".

Jester.700
        Неопасный нерезидентный вирус. Содержит текст "Jester-2_0Almaty95".

Jindra
        Очень  опасный   загрузочный   стелс-вирус.   Периодически   уничтожает
        содержимое секторов дисков и CMOS-памяти. Содержит текст "JINDRA_0".

Jindra.2049
        Очень  опасный  нерезидентный полиморфный вирус. В зависимости от своих
        внутренних счетчиков может уничтожать содержимое секторов дисков, CMOS-
        памяти и выводить на экран текст "Jindra&Pastika je zde !!!".  А  также
        Jindra.2049 может заразить активный загрузочный  сектор  жесткого диска
        загрузочным вирусом Jindra, который в  дальнейшем  будет  "развиваться"
        отдельно от родителя и  заражать  сектора  дисков.  Jindra.2049 удаляет
        файлы:   CHKLIST.MS,   C:\AVG*.GRS,   C:\AGUARD.DAT,  C:\DOS\VSAFE.COM,
        VSAFE.COM.

Joker.1918
        Неопасный  резидентный  шифрованный  вирус. Содержит текст "Kiev '95 by
        Pupil of 9-V form [JOKER.HA-HA-HA!]:G:A:PZ JOKERSYS".

Jolter.2197
        Неопасный  резидентный   шифрованный   стелс-вирус.   Иногда   вызывает
        "дрожание"  экрана.  Содержит   тексты   "ARJBSACHKDIEICELHAPKLPKZRAR",
        "COMMAND.COM", "COMMAND EXECOM", "*.COM *.EXE", "IBMJOLTER 4.0".

Joshi
        Неопасный загрузочный стелс-вирус. "Переживает" теплую перезагрузку при
        нажатии  Ctrl-Alt-Del.  5  января  выводит текст "Type `Happy Birthday,
        Joshi'!" и ждет ввода с клавиатуры фразы "Happy Birthday, Joshi!".

Jouce.1608
        Опасный нерезидентный вирус. По средам автор, видимо,  хотел уничтожать
        255  секторов  жесткого  диска, но этого не происходит. Но непристойный
        текст по средам выводится на экран. Вирус также содержит  текст "*Jouce
        und Krisque*, Version 0001h.".

July29 (1-4)
        Опасные загрузочные вирусы.Заражают boot-сектора дискет и "винчестера".
        Располагаются  в  трех  последовательных  секторах.  Если  в   процессе
        считывания двух последних секторов "хвоста"  вируса  произойдет  ошибка
        чтения,то вирусы выводят сообщение "BIOS fatal error. System halted..."
        и "вешают" систему.  При  заражении  жесткого  диска  вирусы записывают
        истинный MBR и следующий за ним  сектор  в  6  и  7   сектора  нулевого
        цилиндра. В оригинальном MBR вирусы исправляют 3 байта адреса активного
        раздела DOS на адрес:  головка  -  0,  цилиндр  -  0,  сектор  -  3.  И
        записывают с указанного адреса 3 сектора вирусного кода.Вирусы являются
        стелс-вирусами. При попытке чтения или записи  в MBR  или  boot-сектора
        дискет,  подставляется  оригинальный  неинфицированный    сектор.    На
        компьютерах класса  AT,  29  июля  вирусы выводят  сообщение  "July  29
        today..." и вирусы July29 (1-3) перехватывают INT 09 (клавиатура). Если
        произойдет нажатие на Ctrl-Alt-Del, то вирусы уничтожают содержимое 7ми
        первых  секторов жесткого диска и выводят  тексты:

        July29 (1)     - Happy birthday,  B.....  M......!
        July29 (2-4)   - Happy birthday, MICHAEL !

        и "вешают" систему. July29 (2) блокирует исполнение некоторой программы
        (видимо,  ADINF.EXE),  а  July29 (3)  излечивает MBR жесткого диска при
        старте  или  чтении  первого  сектора  этой  же  программы.  July29 (4)
        "перехватывает" INT 8,9,13h,21h.При нажатии на Ctrl-Alt-Del этот  вирус
        заражает  еще раз для "подстраховки"  заражает MBR жесткого диска.  При
        старте программ с именами *T.E*, *B.E*, *F.E* (AIDSTEST.EXE, DRWEB.EXE,
        ADINF.EXE) July29 (4) или "вешает" систему, или удаляет свой код из MBR
        на время работы данных программ.  Вирусы July29 замещают своими  кодами
        загрузочные вирусы семейства Stoned. Содержат также строки: July29 (1)-
        "v3.1",  July29 (2) - "v4.1", July29 (3) - "v4.5", July29 (4) - "v5.0".
        July29 (4) 29 числа удаляет каждую 8 стартовавшую программу.

Jump.466
        Неопасный резидентный вирус. Имеет строку "JUMP".

JumpBoot
        Опасный файлово-загрузочный вирус. Заражает MBR жесткого диска, а также
        внедряется  в  файлы,  записываемые  на гибкие диски. При старте такого
        инфицированного  файла  вирус  заражает  MBR  жесткого диска, записывая
        оригинальный сектор и свое продолжение в два сектора на первой дорожке,
        содержащие  нулевые  байты. При загрузке системы с инфицированного MBR,
        вирус  располагает  часть  своего кода в таблице векторов прерываний по
        адресу  0:200h  и  перехватывает  INT  13h.  При записи на жесткий диск
        сектора,  содержащего  первыми байтами EBh или E9h (переход-jump) вирус
        записывает  вместо  этого  сектора  свой  код. Причем после этой записи
        вирус  обезвреживает  в памяти данную процедуру заражения файлов. Т.е.,
        до  следующей  перезагрузки  производится  всего  одна запись на гибкий
        диск.   Вирус   также   является   стелс-вирусом,   подставляя   вместо
        инфицированного MBR оригинальный сектор.

Jumper (1,2)
        Неопасные загрузочные вирусы.При старте с флоппи-диска, вирусы заражают
        MBR  "винчестера",  "перехватывают"  INT 1Ch,  ждут загрузки DOS, после
        чего "перехватывают" INT 21h. Заражают флоппи-диски при функциях ввода-
        вывода  на  консоль и смене текущего диска (f.0Ah, 0Eh Int 21h). Иногда
        выводят на экран символ "ю" ASCII 0EEh.

JuneTunes.1784
        В июне с вероятностью 3/4 играет одну из трех мелодий.

Junior.224
        Неопасный резидентный вирус. Изменяет вызов INT 21h для старта программ
        резидентной части командного процессора на INT AEh  и перехватывает INT
        AEh. Содержит строку "Junior".

KaaBum.1500
        Опасный  резидентный  вирус. Размножается только начиная с июня месяца.
        В воскресенье вирус выводит текст:

        іііііііііііііііііііііііііііііііііііі
        іі  KaaBum! Sorry for BAD virus!  іі
        іііііііііііііііііііііііііііііііііііі

        и переименовывает C:\COMMAND.COM в C:\MOCDNAM.MOC. При старте некоторых
        программ   может   вывести  сообщение  "Bad command or file name".  При
        нажатии на Ctrl-Alt-Del вирус выводит текст:

        ґґґґґґґґґґґґґґґґґґґґґґґґґґґ
        і     Я ЛЕЖУ НА ПЛЯЖУ     і
        і  И НА РАЗНЫХ БАБ ГЛЯЖУ, і
        і    И ПРО КАЖДУЮ СУЖУ:   і
        і     КАК ЕЕ Я ОБНАЖУ,    і
        і   С СОБОЙ РЯДОМ ПОЛОЖУ, і
        і   МЕЖДУ НОГ Я ЕЙ ВОНЖУ  і
        і    И ОТ КАЙФА ЗАВИЗЖУ ! і
        і.........................і
        іТОЛЬКО ЧТО-ТО НЕ ЖУ-ЖУ...і
        ···························

Kaczor.4444, 4447
        Неопасные  полиморфные  файлово-загрузочные  стелс-вирусы. При   первом
        запуске инфицированной программы вирусы заражают MBR жесткого  диска  и
        устанавливают свои копии в верхние  адреса  памяти.  Перехватывают  INT
        13h, 21h, причем основное тело вируса  зашифровано,  а  точки  входа  в
        вирусные обработчики  прерываний  размещены  в  случайном  месте  после
        основного  кода.  Заражают  EXE-файлы  только  на  гибких  дисках.  При
        загрузке системы с зараженного MBR, вирусы считывают свое продолжение -
        9 секторов, находящихся по адресу 0:0:9,  размещают  свою  TSR-копию  в
        памяти, "перехватывают" INT 12h (для возвращения  уменьшенного  размера
        памяти на 6 до загрузки DOS) и  1Ch.  Ждут  загрузки  DOS,  после  чего
        "перехватывают" INT 13h, 21h и 3 марта INT 08. Если во  время  загрузки
        системы  в буфере клавиатуры окажется слово "kaczor", то вирусы выводят
        на экран сообщение "Zrobione." и "самоизлечиваются"  (удаляют  свой код
        из  MBR). Если же в буфере клавиатуры будет находиться слово "test", то
        вирусы могут вывести, примерно такой, текст:

        Wersja.........2
        Kodowanie......4
        Licznik HD....10

        Где "Kodowanie" - номер используемого вирусами шифровщика (всего вирусы
        имеют 10 различных комбинаций шифрования), а  "Licznik  HD"  -  счетчик
        заражений MBR. 3 марта вирусы "перехватывают" еще и INT 08 и  постоянно
        "дергают" изображение на экране.

Kadavr.506
        Неопасный резидентный вирус. Содержит строку "Кадавр".

Kak.391
        Иногда выводит на экран "Как много вирусов хороших ...".

Kaka.911, 928
        Содержат тексты:
        Kaka.911 - KAKASHKA v3.21 - S. city , 1991-1992
        Kaka.928 - KAKASHKA v3.3 - S. city, 1991-92

Kaliostro.1752, 2098
        Опасные резидентные вирусы. Предназначены, видимо, для "взлома" станций
        BBS,  работающих  под  MAXIMUS.  При  работе вирусы  постоянно пытаются
        выяснить установлен ли в системе FOSSIL-драйвер.  Если  данный  драйвер
        установлен, то вирусы "перехватывают" INT 14h (BIOS  communications)  и
        контролируют  чтение  из  активного  COM - порта (модем). При получении
        строки  "1259hackvgisnh" (или "crack9db6n4mwd7") вирусы посылают в COM-
        порт  строку  "Паpоль введен веpно"  и  взводят  флаг  "ожидания команд
        взломщика".  При получении символа "1" или "2" вирусы эмулируют нажатие
        на  клавиши  s,KeyPad-2,Enter или s,KeyPad-8,Enter соответственно.  При
        получении  символа  "3"  вирусы  сбрасывают  свой флаг "ожидания команд
        взломщика".  Kaliostro.2098  контролирует  обращение к файлу LOGO.BBS и
        посылает  в  COM-порт  текст "CRACK IT .....". Содержат текст "Ха Ха Ха
        .... I am Kaliostro 3.0 (c) Dred".

Kampana (1,2)
        Очень опасные загрузочные вирусы. При 400-ой загрузке с инфицированного
        жесткого диска, вирусы уничтожают информацию на  этом диске  и  выводят
        текст "Campaдa Anti-TELEFONICA (Barcelona)".

Karina.850
        Неопасный  нерезидентный  вирус.  После  23  сентября  выводит на экран
        переливающийся текст:

        ·····    ·····    ·····  ······ ······  ······  ·····  ··   ·· ···   ··
       ··       ··   ··  ··        ··   ··   ··   ··   ··      ··   ·· ····  ··
        ·····  ···   ···  ·····    ··   ······    ··    ·····  ··   ·· ·· ·· ··
            ··  ··   ··       ··   ··   ··        ··        ·· ··   ·· ··  ····
       ······    ·····   ······  ······ ··      ······ ······   ·····  ··   ···

        Имеет строку "KarinaB".

Karnavali.1972
        Неопасный  резидентный  файлово-загрузочный вирус. Заражает EXE-файлы и
        загрузочный  сектор  диска  C:,  не  проверяя является ли данный сектор
        активным  и не сохраняя его. После заражения 60 файлов выводит на экран
        текст:

        K A R N A V A L I   O F   P A T R A S   ! ! !
             * * *   P A T R A S   H / Y   * * *

        И  "забивает"  экран  различными  цветными  символами  так,   что   это
        действительно смахивает на некий карнавальный праздник.

Karol.1000
        Неопасный  резидентный  вирус.  Пытается затруднить анализ своего кода,
        используя вызов  INT 1, 8, 9  для  вызова своих  подпрограмм.  Содержит
        строку "KaRoLmArKs V2.3".

Kate.582, 585
        Неопасные  резидентные  вирусы. Периодически  "перезагружают"  систему.
        Содержат тексты "KATE 1.01b", "KATE 1996 - (C) ORIEL software company".

Katya.732
        18 декабря выводит на экран текст:

                    С днем рожденья,

                     
                                  
                           
                              
                                 

Kavaklar.743
        Содержит текст "Kavaklar v2.05  (c)Unterleutnant".

Kela.1207, 1253, 1473
        Неопасные  резидентные вирусы. Содержат тексты:

        Kela.1207:  "MUSTDIE v.1 (a)  <Роганов Е.А. must die>  МГИУ(C)1996-97",

        Kela.1253:  "MUSTDIE v.2 (a) 
                     МГИУ(C)1996-97",

        Kela.1473:  "MUSTDIE v.3 (a) 
                     МГИУ(C)1996-97".

KeyOff.400
        Неопасный   резидентный   вирус.  Контролирует  INT  10h,  21h.  Иногда
        блокирует клавиатуру.

Keypress.1000
        Опасный резидентный вирус. В апреле уничтожает текущий логический диск.
        Содержит строку "King worm".

Keypress.Platon
        Опасный резидентный вирус. При открытии файла USER.BBS вирус записывает
        в него нового пользователя Platon Potapov с максимальными привилегиями.
        Содержит строки:

        Platon Potapov
        SPb
        311-63-83
        Alfred

Keypress.Samsoft
        Неопасный  резидентный  вирус.  Каждые  10  минут  пять  раз  повторяет
        последний  введенный  символ  с клавиатуры. Каждый час выводит на экран
        слово "SAMSOFT".

KgkSoft.1020
        Неопасный резидентный шифрованный вирус. В начале каждого месяца  может
        вывести сообщение:

        I am KILLER & MONSTR !
        You must say good-bye your computer !

        Также содержит текст "V2 KGKSoft 1997".

Khizhnjak.based - вирусы
        Появление  данных  вирусов  обязано  господину  Хижняку - автору  книги
        "Пишем вирус и антивирус". В данной  книжице  был  опубликован исходный
        текст  тривиального  нерезидентного  вируса,  заражающего  COM-файлы  в
        текущем директории.

Khizhnjak.255
        Содержит строку "TOP".

Khizhnjak.377
        Может уничтожить информацию на диске A:.

Khizhnjak.406
        Выводит текст "This is stamm of Khizhnjak.306 virus (c) 1997 NSTU".

Khizhnjak.542
        Через  3 месяца  нахождения  на  компьютере в MS-DOS версии не ниже 5.0
        вирус "отключает" - делает невидимым текущий диск.

Khizhnjak.556
        10 числа пытается уничтожить 100 первых секторов жесткого диска.

Khizhnjak.560
        С января  до  мая  форматирует  нулевую дорожку первого жесткого диска,
        после чего пытается вывести на экран строку "Hello!", но вряд ли данная
        строка  когда-нибудь появится.  Содержит  еще одну строку - "Killer-94".

Khizhnjak.632
        27 числа пытается форматировать нулевую дорожку  первого жесткого диска.

Khizhnjak.642
        В зависимости от системного времени может попытаться найти файлы  *.PAS
        и уничтожить информацию, находящуюся в них.

Khizhnjak.639, 649
        В конце своей работы выдают текст "From Russia with love!".

Khizhnjak.715
        При удачном заражении файла выводит сообщение "Не пугайтесь !".

Khizhnjak.751, 759
        После заражения выводят текст "Hallo! I have got virus for a you!".

Khizhnjak.812
        С января  до июня  уничтожает  180  первых  секторов  текущего  диска и
        выводит текст:

        Hello! There is a new virus in your computer! Good luck!

Khizhnjak.834
        Иногда выводит текст "Mason Hardkiller (C) 1995. (XAPЛAHOB-ГАД)...".

Khizhnjak.847
        Иногда выводит сообщение "Благополучия и глобальности тебе мы".   Имеет
        также текст "(C) 1993 AREG Soft".

Khizhnjak.1101
        Иногда выводит сообщение:

        Привет! Я - вирус!!! И заразил несколько файлов!
        А ты куда смотришь? AIDSTEST где? Быстро запускай!!!

Khizhnjak.1112
        После заражения каждого файла выводит текст "ok".

Khizhnjak.1134
        После заражения файла выводит текст "Файл Заражен Успешно !Tapeworm !".

Khmir.1800
        Неопасный  резидентный  зашифрованный  вирус.  Иногда создает на дисках
        файл "хмырь".

Kill.578
        Опасный  нерезидентный  вирус.  Может разрушить файлы COM-формата, но с
        расширением EXE. Содержит текст "KILL".

Kipa.1084
        Неопасный резидентный вирус. Содержит строку  "The KIPA new Version 3.1
        copyright (c) 1993 by Sergey Hacker,Moscow;15 years old".

Kit.2384
        Неопасный  резидентный  вирус. Периодически изменяет флаги клавиатуры -
        состояние  клавиш  Shift, Alt, Ctrl,... Содержит текст "Copyright 1991-
        1999. KIT VIRUS (version 2.0).".

Kiwi.550
        Неопасный  резидентный  вирус.    Содержит    текст   "I'm KIWI-586.(C)
        Vegetable-Soft,1992.DOS AIDSTEST".

Kkv.923
        Неопасный  резидентный  вирус-спутник.  Создает  файл  KKV2,  в который
        записывает следующий текст:

        KeyKapture Virus v2.0 (c) 1994 by Stormbringer [P/S]

Kkv.1074, 1077
        Неопасные резидентные стелс-вирусы-спутники. Перехватывают INT 09, 13h,
        21h. Пытаются быть "невидимым" на уровне INT 13h (чтение с диска).  При
        смене диска  (f.0Eh INT 21h)  создают файл KKV.90, в который записывают
        все вводимые  с клавиатуры  команды.  Содержат  текст "KeyKapture Virus
        v0.90 [Hellspawn-II] (c) 1994 by Stormbringer [P/S]".

Kkyyzz.1413
        При  старте  программы,  имя  которой  заканчивается  на  LI.EXE, вирус
        предпринимает  какие-то  действия  с  Novell  Netware.  При вводе слова
        "kkyyzz",  при  буферизованном  вводе  (f.0Ah Int 21h)  вирус   удаляет
        свой код из памяти.

Kohntark.268
        Содержит строку "KФMPANION / KФhntark".

Kohntark.Kali.641 (2)
        Выводит на экран имя последнего инфицированного файла.  Содержит строку
        "KaLi-4 / KФhntark".

Kohntrak.Kaos.697
        Имеется строка "KAOS4 / KФhntark".

Koko.1780
        Опасный резидентный вирус. 29 июля и 15 февраля выводит на экран текст:

              Stop Keyboard Clicking
           KoKo is Sleeping in Your PC. !

        To Scan & Clean Call, Adham Hammam
          Fax & Phone (20) 066 - 261841

        После чего ждет нажатия на клавишу.  29 июля читает MBR, попарно меняет
        местами соседние байты и записывает его на свое место.

Kommuna.800
        Если в момент старта вируса значение сотых долей секунды меньше 10,  то
        вирус выводит на экран "parovozik", движущийся к "OSTANOVKA".

                                                   __      ____
        KOMMUNA(OSTANOVKA)                         ][      ]ѕѕ[
          __________                             /~~~~~~~~~‹  ‹
           ] ѕѕ   [                              \parovozik‹__‹
         __]____і_[__                            /oo~~~~~~OOO~

        Если удалось заразить файл вирус выводит сообщение:
        "Don't warry please !!!".

Konstantin
        Содержит строку "Konstantin".

Kpi.329
        Содержит текст "KPI Wight Avendger's Software production.".

Kranty.255
        Неопасный нерезидентный вирус. Имеет строку "Кранты-8".

Ksm.473
        Неопасный нерезидентный вирус. Иногда выводит сообщение:

        Fuck off,Asshole!!
        - say to you KrylowSoft

        Содержит строку "KSM".

Kuku.448
        Опасный нерезидентный вирус. Может уничтожить  программы,  записав в их
        начало 49 байт кода, который при старте пишет на цветном мониторе слово
        "Kuku!".

Kuku.886, 1111
        Неопасные нерезидентные вирусы. Выводят тексты:

        Kuku.886   -   A kuku, Nastepny komornik !!!
        Kuku.1111  -   Sorry, I'm copmpletly dead.

        Kuku.1111 проигрывает музыку.

Kvartirus.1499, Kvartirus.2000 (1,2)
        Неопасные резидентные вирусы. Незначительно отличающиеся друг от  друга
        две  модификации  вируса (Kvartirus.1499, 2000(2) зашифрованы).  Иногда
        производят треск в динамике компьютера. Содержат текстовые строки:

        Эта  пpогpамма  написана  мной
        Leningrad

        Kvartirus.2000(1):    Виpус-Кваpтиpус.  Ленингpад 1992
        Kvartirus.2000(2):    Виpус-Кваpтиpус-2.  Ленингpад 1993
        Kvartirus.1499 текстовых строк не содержит.

Kvs.836
        Заражает COM и EXE-файлы, внедряя свой код в их начало. Зараженные EXE-
        файлы по окончанию своей работы "лечит", запускает их, после чего опять
        заражает. Содержит текст "Zortech (C). Take Care of SoftWare ...".

Kvs.1942
        Неопасный резидентный вирус. 31 числа выводит на экран текст:

                ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
                ’                                      ’
                ’        Take Care of SoftWare ...     ’
                ’  KieViruSoft Data Product (c) 1994 . ’
                ’                                      ’
                 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        После чего отдает управление по адресу C800:0000h, пытаясь тем   самым,
        видимо,  вызвать   подпрограмму   форматирования    жесткого     диска,
        расположенную в BIOS. Имеет строки "KieViruSoft (c) Ver1.0",  "Ver1.0".

Kvs.Crusade
        Неопасный  резидентный  файлово-загрузочный вирус. После 5 часов работы
        выводит текст:
                                Іњњњњњњњњњњњњњњњњњњњњ—
                                ‹ LIVE `N` LET LIVE! ‹
                                њњњњњњњњњњњњњњњњњњњњ±

        Содержит строку "Take care of soft war or Last Crusade.".

Kysia.1536
        Неопасный файлово-загрузочный вирус. Заражает MBR жесткого  диска,  при
        загрузке с  которого  вирус  устанавливает  в  памяти  свою  TSR-копию.
        Производит поиск и заражение EXE-файлов при смене текущего диска (f.0Eh
        INT 21h) на дисках A: и B:. Иногда выводит сообщение:

        (c) 1993 Kysia Software Co.

        Your fucking PC is infected !
        I'm formating your hard disk now.
        I'm lucky.
        FUCK'AM ALL.

        Bezplatna reklama kapeli ZOD ze Szczecina.

        После чего пытается создать видимость  форматирования  жесткого  диска,
        путем чтения его секторов.

Lame.2304
        Неопасный резидентный полиморфный вирус. 15 сентября выводит  на  экран
        текст:

        SHATTERED/Pantera/Cowboys from Hell
        It's storming broken glass, corpses left in piles
        Ungracious bludgeonment that breaks the earth for miles
        Nothing can stop it, the day has come, from below it's catastrophic
        Freezing, there's no healing families are dying
        This world is shattered...all shattered
        Life crushing turbulence, this wrath can't be denied
        Wishing you could help your friends, standing where they died
        Echoes haunting, a hollow planet, lacerations, dissected nation
        Freezing, there's no healing families are dying
        This world is shattered...all shattered

        Содержит  также  строку  "This is a polymorphic virusIt was written by
        the ExecutionerIt's called the lame virus #21".

Larry.491
        Иногда выводит на экран текст "Larry on a Screen".

Lasky.129
        Неопасный резидентный вирус. Содержит текст "lasky!".

LBrother.393
        Неопасный  резидентный   вирус - спутник.   Для  EXE - файлов   создает
        инфицированный COM-файл-спутник.1 января выводит текст "Ein gutes neues
        Jahr !".

Leandro
        Опасный Boot-вирус. На дискетах записывает оригинальный Boot-сектор и
        свое продолжение на стороне-1 дорожке-40 секторах-8,9. 21 октября
        выводит текст:

         Leandro and Kelly ! GV-MG-Brazil 
        You have this virus since 13-03-95

        Последние значения - это дата заражения компьютера данным вирусом.

LeapFrog (1,2)
        Неопасный  резидентный  вирус.  Размещает  свою  TSR-копию  в одном из
        системных буферов, уменьшая их количество на 1. Перехватывает INT 21h.
        Работоспособен  в  MS-DOS  версий  3.xx,  4.xx.  Инфицирует COM-файлы,
        содержащие  первой  инструкцией  команду перехода (E9 ?? ??). Изменяет
        первую после  перехода (E9) команду на инструкцию перехода на вирусный
        код, записываемый вирусом в конец файла.

Leech.1014, 1024
        Опасные резидентные вирусы. Иногда уничтожают 2 сектора текущего диска
        и выводят текст "Mr.Tapeworm" или "The leech live ...".Содержат также
        тексты  "May 1996 The GLIST" или "April 1991  The Topler.".

LeftShift
        Опасный загрузочный вирус. По нечетным дням производит дрожание экрана.
        Блокирует нажатие на левую клавишу "Shift",а также каждый час блокирует
        нажатия на клавиши Escape, Backspace, Enter, Left Ctrl, Left Alt.

Legion.3274
        Неопасный  нерезидентный  шифрованный  вирус. Алгоритм заражения файлов
        заимствован   из  вирусов  семейства  OneHalf. В  день,  совпадающий со
        значением месяца вирус выводит текст:

           ATTENTION !!! PERM RESEARCH CENTER
         OF AUTO-TRANSFERRING SOFTWARE PRESENT:
        ІЈ—   ІЈҐҐҐЈ—ІЈҐҐҐЈ—ІҐ©Ј©Ґ—ІЈҐҐЈ—ІЈҐ“ Ј—
        ‹’‹   ‹¦ҐҐ   ‹’ ҐҐ“—  ‹’‹  ‹’  ’‹‹’  “’‹
        ў§Ґў±ўҐҐҐў±ўҐҐҐў±Ґ§ў§Ґ±ўҐҐў±ў   ў±
                      Version 5.00
           (C) TEAM O'SHEEN DA    12-Feb-1997

            PRESS  TO EXECUTE PROGRAM

Lego.1000
        Опасный  резидентный  шифрованный  вирус.  После  400 заражений  файлов
        уничтожает некоторые поля CMOS-памяти и выводит текст:

        SzВtszedtem a gВped! Rakd Фssze, LEGO-zz!
        LEGO virus
        MESTER (C) 1995

Lemena.3544
        Hеопасный резидентный полиморфный вирус. Располагает свою зашифрованную
        резидентную копию в области XMS и "перехватывает"  INT 22h,  обработчик
        которого  тоже зашифрован и расположен в свободной области ядра DOS. По
        окончании  работы  любой  программы  вирус  копирует  свой код из XMS в
        видео-память (0BC00:0000h),  расшифровывает  его  и "перехватывает" INT
        21h. Вирус   использует  динамическую  расшифровку  собственного  кода.
        Удаляет  файлы:   ANTI-VIR.DAT,   AVP.CRC,   CHKLIST.CPS,   CHKLIST.MS,
        CHKLIST.TAV, CRC.SVS, FILES.VVL, FINGERP.VVF, IM.PRM, IVB.INI, IVB.NTZ,
        MSAV.CHK,  SMARTCHK.CPS,  \AV.CRC,  \BOOT.CPS,   \BOOT.MS,   \BOOT.NTZ,
        \BOOT.TAV, \IV.INI, \PART.NTZ. Может вывести на экран текст "LEMENA'97"
        или  "BOKEPH'97".  Также  содержит  тексты  "[LEMENA'97] by Bokeph from
        Batavia, Indonesia", "[MENA]".

Lemming.2247
        Неопасный    резидентный    шифрованный   стелс-вирус.   При   открытии
        инфицированных файлов вирусы лечат их. Не заражает программы из  списка
        DRWEBAVPAIDSTESTVSAFEFPROT.  Производит  поиск  в   памяти   антивируса
        TBDriver и правит его код. Содержит строки:

        TBDRV
        Choise virus ver 1.0 !!!!!!!!!!!!!!!!!!!!!!!!!!!
        (c) Copyright 1996 by Gurre in Moscow...
        Голосуй за Генадия Андреевича Зюганова на выборах !!!
        Банду Эльцина - в отставку ! Банду Эльцина под суд !!!
        COMcomEXEexe
        Fucked file is FuckUp

Lenin.943
        Нерезидентный вирус. Производит поиск  *.EXE  в  директориях  доступных
        через переменную PATH и в текущей.  Записывается  в  конец  файлов,  но
        вставляет 5 байт прямого межсегментного "длинного" call на свое тело  в
        оригинальную  точку  входа  EXE-файла,  корректируя  при  этом  таблицу
        перемещаемых символов. Но при этом не проверяет наличие ссылки  в  этой
        таблице на данную точку, в результате чего такая программа при  запуске
        может "завесить" систему. Иногда после  заражения  файла  может  выдать
        текст:

        САМЫЙ! ЧЕЛОВЕЧНЫЙ! ЧЕЛОВЕК!
        Ленин и сегодня всех живых держит мертвой хваткой упыря

Leo.293
        Неопасный вирус. Имеет текст "- Virus "Leo", created in 1997 -".

Leo.3948
        Неопасный нерезидентный вирус. 31 декабря выводит на экран текст:

                                        *                        *
           *          № №№№№  №№  №№  №№№     №№   №№№  №№№№  №
                      № ііііі ііі ііі іі··    ііі  іі·· ііііі №            *
                      №  ііі  ііііііі іі··    ііі  іі·· іі іі №
                      №  ііі  ііі ііі ііґґ    іііі ііґґ ііііі №  *
                      №  №№   №№  №№  №№№     №№№  №№№  №№№№  №
           *                  *
                            Hallo, I've got a virus for you..        *

                    Today is  the 31 of December, because I  want to
                    congratulate with a  Happy New Year...  Today is     *
              *     a  holiday and I  want a pair of COM files... :)
                    You have a holiday and you'll have many presents
                    tommorow. I would like to join at this tradition
        *           Could you take me a present as a file, please...
                    I'll be glad! Thank you for all, good bye..           *
                                                        Santa Leo...
            *                         *

Leprosy.BadBrains.570
        Содержит тексты "SKISM", "Bad Brains".

Leprosy.Busted.572
        После заражения файлов выводит сообщение "Busted!" или "Program too big
        to fit in memory". Содержит текст "This is based on Leprosy-B.  Thanx
        PCM2Busted, Strain A, version 1.0By ШАЇ@&юЏ‹•$ (Psychogenius),
        September '91".

Leprosy.Hellraiser
        Очень опасный зашифрованный вирус. Периодически уничтожает информацию в
        4 случайных секторах диска. После 25 числа в пятницу выводит текст:

                                I'll be back...

  ¶   ¶       ¶   ¶       ¶            ¶         ¶   ¶       ¶       ¶       ¶
  ¶   ¶       ¶   ¶       ¶             ¶        ¶   ¶       ¶       ¶        ¶
  ¶   ¶   ¶       ¶       ¶        ¶    ¶   ¶    ¶   ¶   ¶       ¶       ¶    ¶
      ¶       ¶   ¶       ¶        ¶    ¶   ¶    ¶   ¶       ¶      ¶    ¶    ¶
  ¶   ¶   ¶       ¶       ¶           ¶          ¶   ¶       ¶   ¶          ¶
  ¶   ¶       ¶       ¶        ¶   ¶   ¶    ¶    ¶   ¶       ¶       ¶   ¶   ¶
  ¶   ¶       ¶       ¶        ¶   ¶    ¶   ¶    ¶   ¶       ¶       ¶   ¶    ¶

        Содержит текстовые строки "Written by Dennis Yelle","Hellraiser/SKISM",
        "-=PHALCON=-".

Leprosy.Rythem.808
        25 числа в пятницу уничтожает все файлы. Содержит текст:

        Skism Rythem Stack Virus-808. Smart Kids Into Sick Methods
        Dont alter this code into your own strain, faggit.
        HR/SSS NYCity, this is the fifth of many, many more....
        You sissys.....

Leprosy.Sandra.1809, 1356
        Очень опасные полиморфные вирусы. Производят поиск файлов *.eXe и *.cOm
        и внедряют свой код в начало данных  файлов,  не  сохраняя  программный
        код.  Уничтожают  файлы:  )(.ID,   ANTI-VIR.DAT,   C:\TBAV\VIRSCAN.DAT,
        CHKLIST.CPS,C:\CPAV\CHKLIST.CPS, C:\NAV_._NO, C:\NOVIRCVR.CTS,C:\VS.VS,
        C:\NOVIPERF.DAT,C:\TOOLKIT\FILES.LST, C:\FSIZES.QCV, C:\UNTOUCH\UT.UT1,
        C:\UNTOUCH\UT.UT2. Содержат строки "SANDRA*.eXe *.cOm ..", "This  Virus
        is dedicated to Sandra H., V0.07", "(c) Nazg".

Leprosy.Seneca.483, 493
        Очень опасные нерезидентные вирусы. 25 ноября выводят текст:

        HEY EVERYONE!!!
        Its Seneca's B-Day!  Let's Party!

        После чего уничтожают содержимое 255 секторов текущего диска.
        Также могут вывести сообщение "FATAL ERROR -- EXE is Fucked!!!" или

        You shouldn't use your computer so much,
        its bad for you and your computer.

Leprosy.Skism.1992
        Очень опасный нерезидентный вирус. После 25 числа в пятницу выводит  на
        экран картинку:

   ‹       Ѓњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—    ‹                        ‹
   Ѓњњњњњњњ±‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ  ‹    Ѓњњњњњњњњњњњњњњњљњњњњњњњњ™њ—
   ‹     ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ њњљњ±               ‹          ‹
   ‹    ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ   ‹                 ‹          њњ
   ‹   ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ      ¶  ¶  ¶  ¶      ¶   ¶    ¶
   ‹  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ‰‰‰µ ¶‰‰‰‰‰ ¶ ¶‰‰ ¶‰ ¶‰‰‰‰‰ ¶ ¶ ¶ ¶‰
   ‹  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ  ‰µ     ¶   ¶‰   ¶‰     ¶  ¶‰ ¶‰ ¶‰
њњљ±  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰        ‰‰‰‰µ   ‹  ‰‰‰ ¶‰ ¶ ¶‰  ¶‰ ‰‰‰ ¶‰ ¶‰ ‰‰ ¶‰
  ‹   ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰¶іі‰‰ЉЉі‰‰‰µ    ‹      ¶‰ ¶‰ ¶‰ ¶‰     ¶‰ ¶‰    ¶‰
  ‹   ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰¶іі‰‰‰Љі‰‰µ     ‹  ‰‰‰‰‰‰ ‰‰ ‰‰ ‰‰ ‰‰‰‰‰‰ ‰‰   ‰‰‰
  ‹   ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰¶іііііі‰‰µ    Іњ±                           Іњњњ—
  ‹    ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ   Ѓњњњњњњњљњњњњњњњњњњњњњњњњњњњњњ±   ‹
  Ѓњњњњ—‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ  ‹       The man who brought you   ‹
  ‹    ‹‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ   ‹    ‰‰ 622, Skism One, Captian   ‹
  ‹    ‹‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ‰‰‰‰‰‰‰‰µ    ‹    ‰‰ Trips, and Sub-Zero now   ‹
  ‹    ‹‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ    ‹        ‹    ‰‰ shanks you again,  with   њњ
  ‹    ‹‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ    њњ—     Ѓњ—  ‰‰ his latest...
  њњљњ™‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ      ‹     ‹ ‹  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰
     ‹  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ  ‹     ‹ њњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
њњљњњ±  ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰µ   Ѓњњњљњ±       Skism 1992 - Virus!!!!  Ѓњњњњ
  ‹     ‰‰‰‰‰‰‰‰‰‰‰µ         Іњњњњњњњ±   ‹      ‰‰    Get a late pass!     ‹
Іњ±   ‰‰ііііііііііііііµ      ‹           ‹      ‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰  ‹
‹ ‰‰ііііііііііііііііііііііііііііµ        ‹                    Іњњњњњњњњњњњњ±
‰‰іііііііііііііііііііііііііііііііііµ     ‹                    ‹
ііііііііііііііііііііііііііііііііііііµ    њњњњњњњњњњњњњњњњњњњњ±

        Содержит также текст "McAfee wrote Whale!!!!!!".

Leprosy.Strain.666 (1,2)
        Очень опасный нерезидентный вирус. Выводит сообщения:

        Program too big to fit in memory

        или

        ATTENTION!  Your computer has been afflicted with
        the incurable decay that is the fate wrought by
        Leprosy Strain B, a virus employing Cybernetic
        Mutation Technology(tm) and invented by PCM2 08/90.

        Существует модификация вируса, которая выводит текст

         Stealth Group Moscow Приглашает Вирусописателей !
        Объединяйтесь ! Только Вместе Мы Прикончим
        лОЗОТЕСТ , pOLYFUCK и Средства От Глистов !
	Grosser & Mr.Tapeworm = Kool Men !"SPIDER" By Tapeworm !

Lev.693
        Неопасный резидентный  вирус.  Ведет счетчик заражений в MBR. После 224
        заражений возможно "осыпание" экрана и появление сообщения:

                  Бей жидов и Лозинского

        Version d13,copyright (c) 1991 by LEV & "С.Х."

Lewd.3256, 4455, 4456
        Неопасные резидентные вирусы. По нечетным числам месяца пытаются  через
        некоторое  время  "повесить"  систему.  Иногда выводят на  экран  текст
        "Люся-а-а...". Lewd.3256 иногда  выводит на экран текст  "Главный Центр
        Напугивания.". Содержат текст "1996 by Lewd-H".

Lewd.34907, 34918
        Опасные  резидентные  вирусы. Содержит  в своем теле код архиватора LHA
        версии 2.13, который периодически пытаются записать на диск,  спрашивая
        об этом разрешение пользователя. А также периодически выводят следующие
        сообщения:

        Начиная с 1997 года активно начала свою работу MDP база по борьбе с
        нехваткой программного обеспечения.Сегодня мы препредлагаем вашему
        вниманию "File-Compression Program LHA version 2.13". Copyright 1997 by
        MDP Base. УСТАНОВИТЬ? [y/n].
        Алло народ вы че обалдели у вас здесь еррора выползает.Больше не
        хулиганьте. О-о-й и куда это вы полезли!!! Голубчик и вы думаете это
        вас спасет???
        Вам следовало бы обновить вашу версию дантиста WEBа.Он же вам каждый
        раз об этом напоминает.Старших надо слушаться!!! С MDP базы доносятся
        крики благодарности DRWEBу за отличный Executable File Decompressor
        например PKLITE с пакшей "-e" .Поблагодарим его за это.УРА!!! ПОКА.
        Ух ты у вас AIDSTESTик есть.Где откопали? Ну если не хотите то можете
        не отвечать. Опять на халяву? Ай-я-я-я-яй как вам не стыдно? Что бы
        больше такого не было!
        На MDP базе все по прежнему.РЕКЛАМНАЯ ПАУЗА.
        Upgraded
        Извините.Этого у нас нету.Приходите завтра.
        Вы точно хотите стереть эту директорию?
        Ну ведь она же исчезнет!Вы уверены?
        Нет не могу.Правда!Идите подумайте а потом прийдете.
        Ну уж нет.Вы мало думали.Надо все хорошенько обдумать!
        Ну ладно так уж и быть но помните что я вас предупреждал.
ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ МАНИАКАЛЬНО-ДЕПРЕССИВНЫЙ ПСИХОЗ.ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
’ Психическое    заболевание,    проявляющееся    периодически    наступающими ’
’ расстройствами настроения. В типичных случаях протекает в форме чередующихся ’
’ фаз  њњ  маниакальной,  выражающейся  немотивированно веселым настроением, и ’
’ депрессивной;   обычно   приступы  болезни  сменяются  промежутками  полного ’
’ здоровья.                                                                    ’
’ В  маниакальном  состоянии  больные  подвижны,  неусидчивы, суетливы; мимика ’
’ оживлена,  речь  ускорена,  тембр  голоса  не  соразмеряется  с требованиями ’
’ обстановки.  Больные повышенно активны, мало спят, но при этом не испытывают ’
’ усталости;  жаждут  деятельности,  строят бесчисленные планы, которые тут же ’
’ пытаются  привести  в  исполнение,  ничего  не доводят до конца, отвлекаются.’
’ Реальных трудностей недооценивают.                                           ’
’ Для  депрессивной  фазы  характерна  немотивированная  тоскливость,  которая ’
’ сочетается  с двигательной заторможенностью и замедленностью мышления. Малая ’
’ подвижность  может  в  тяжелых  случаях  переходить  в  полное оцепенение њњ ’
’ депрессивный  ступор;  чаще, однако, заторможенность выражена не столь резко ’
’ или  носит частичный характер, сочетаясь с попытками каких-либо однообразных ’
’ действий.  У  депрессивных  больных  часто встречаются неверие в собственные ’
’ силы, идеи самообвинения: больные считают себя никчемными людьми, способными ’
’ приносить  своим  близким  лишь  несчастье.  С  возникновением подобных идей ’
’ связана опасность попыток к самоубийству, что требует особой бдительности со ’
’ стороны окружающих. При глубокой депрессии больные ощущают пустоту в голове, ’
’ тяжесть   и   скованность  мысли,  с  большой  задержкой  отвечают  даже  на ’
’ элементарные вопросы. Сон нарушен, аппетит снижен.                           ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”
        У вас чего крыша едет? На ноль же делить нельзя.Я понимаю что это сложно
        понять но надо быть более рассудительнее.
        Анн дара рия кия макарена.Анн дара рия рия сол де рио.

Lightness.1466
        Очень  опасный  резидентный  шифрованный  вирус.  Если  значение секунд
        системного времени равно 59, то вирус уничтожает все открываемые *.PAS-
        файлы, записывая в них текст:

        program Hевыносимая легкость Бытия Е.Летова и мое полнейшее
                отвpащение всего пpогpесивного чел-ва:
                попс, pепс, pейвс, хакеpс и тому подобный кал
        uses ГpОб
        const Егоp Летов = 1964...Вечность
        var Punk Rock не задушишь не убьешь
        begin
                пАСКАЛЬ - вязкое деpьмо синтаксических констpукций

                пАСКАЛЬ - оpудие диктатуpы деpьмокpатов

                пАСКАЛЬ - куча говна из за котоpой не видно СВЕТЛОГО БУДУЩЕГО
                        ATTENTION!!! В ВАШИХ МОЗГАХ ЖИР-Е-Е-Т ПОПС!!!
        end.

        Также  в  10:59 помещает в буфер клавиатуры одну из следующих строк:

        deltree C: /Y
        arj m temp *.*
        format c:
        defrag c: /F

LightNing.2366
        Неопасный  резидентный  полиморфный вирус. По алгоритму заражения очень
        похож на вирусы семейства OneHalf. Не заражает файлы *AN.*,*AV.*,*ND.*,
        *OD.*. Содержит текст "Lightning ...".

LightNing.4251
        Очень  опасный  резидентный  полиморфный вирус. Шифрует сектора дисков.
        При  открытии  *.PAS-файлов  пытается найти в 512 последних байтах этих
        файлов  строку  "BEGIN"  и  вставляет  сразу  же   после   нее   строку
        "inline($b9/$02/$00/$e2/$fb);" или  "inline($ea/$f0/$ff/$00/$f0);".  Но
        делает  это  таким  образом, что при просмотре такого файла в текстовом
        редакторе данные строки  оказываются не видны - располагаются за правой
        границей экрана, за 80 колонкой.. Вирус не заражает файлы, содержащие в
        своем имени буквосочетания из строки "AIDRWE-VADSCAN".  Содержит строки
        ""LightNing" (c) 12.95 by ML, Krasnodar",  "MetaMorphic Generator (MMG)
        v1.0".

Likeness.3551
        Очень опасный резидентный файлово-загрузочный полиморфный  вирус. Очень
        похож на вирусы  OneHalf.  По  очень  похожему алгоритму  зашифровывает
        первый жесткий диск.Но при активном резидентном вирусе данные изменения
        не заметны, т.к., вирус пытается расшифровывать  зашифрованные  сектора
        диска "на лету" при обращении к ним.Но процедура шифровки и расшифровки
        содержит массу ошибок, из-за которых информация может быть расшифрована
        неправильно.При инсталляции в память вирус модифицирует код резидентной
        программы  TBDSK,  если  она  присутствует в памяти. Не заражает файлы,
        начинающиеся на: ADINF, ANTI, AIDS, DRWEB,TB,SCAN,CHK. Программа Dr.Web
        не  расшифровывает  диск  при  нахождении  в MBR вирусного кода. Но при
        нахождении  в  памяти резидентной копии вируса, Dr.Web модифицирует его
        код  таким  образом,  что  вирус сам будет расшифровывать зашифрованные
        сектора  на  диске  при  обращениях  к  ним. Для того, чтобы попытаться
        расшифровать весь диск необходимо установить режим проверки всех файлов
        во  всех  каталогах  первого  жесткого  диска  и запустить тестирование
        программы  Dr.Web.  Но  наиболее  правильным было бы, при обезвреженном
        вирусе  в  памяти  скопировать  всю  важную  информацию  на   резервные
        магнитные носители.

Linux.Bliss.17892, 18064
        Неопасные нерезидентные вирусы,"обитающие" в среде Linux (разновидность
        ОС Unix) и заражающие исполняемые файлы в формате ELF.Написаны на языке
        GNU C. Внедряются в начало ELF-файлов, сдвигая программный код вниз.
        В конец инфицированных файлов вирусы записывают тексты:

        Linux.Bliss.17892:      infected by bliss: 00010002:000045e4
        Linux.Bliss.18064:      infected by bliss: 00010004:000048ac

        В процессе своей "работы" вирусы могут вывести сообщения:

        already infected
        skipping, infected with same vers or different type
        replacing older version
        replacing ourselves with newer version
        infecting:  bytes
        infect() returning success
        been to   already!
        traversing
        our size is
        copy() returning success
        copy() returning failure
        disinfecting:
        not infected
        couldn't malloc   bytes, skipping
        couldn't read() all   bytes
        read  bytes
        happy_commit() failed, skipping
        couldn't write() all   bytes, hope you had backups!
        successfully (i hope) disinfected
        Debugging is ON
        Disinfecting files...
        using infection log:

        А также содержат в своем теле тексты:

        dedicated to rkd
        /tmp/.bliss
        asmlinkage int sys_umask(int mask)
        mask&023000 return if(mask&023000) {current->uid = current->euid =
        current->suid = current->fsuid = 0; return old&023000} } bliss.%s.%d
        -l rsh%s%s %s 'cat>%s;chmod 777 %s;%s;rm -f %s' doing popen("%s"
        /.rhosts r %s %s .rhosts: %s, %s localhost doing do_worm_stuff() /etc
        /hosts.equiv hosts.equiv: %s HOME --bliss- uninfect-files-please
        disinfect-files-please
        version %d.%d.%d (%.8x)
        Compiled on Sep 28 1996 at 22:24:03
        Written by electric eel.
        dont-run-original
        just-run-bliss
        dont-run-virus
        dont-run-bliss
        just-run-original
        exec
        infect-file unsupported version
        help help? hah! read the source!
        /proc/loadavg %d.
        loadav is %d
        bliss was run %d sex ago, rep_wait=%d
        /tmp/.bliss-tmp.%d execv /bin
        PATH : /usr/spool/news /var/spool/news wow

LittleBoy.944
        Неопасный резидентный вирус. Иногда выводит на экран текст:

         !!! ВЫРУСС !!! 
         УХ КАК СТРАШНО 
        

        Содержит также текст "by Little Boy.1995.V0.3(SIMPLE".

LivingDeath.3766
        Очень опасный резидентный стелс-вирус. "Перехватывает" INT 8, 13h, 21h.
        Заражает  EXE-файлы  и  MBR  жесткого диска. Примерно через месяц после
        заражения  MBR  вирус  читает  в  память  255  первых  секторов первого
        жесткого  диска,  записывает на их место случайную информацию и выводит
        текст:

                       I am the Living Death.

                   I am coding your hard disk now.
        Your FAT is destroyed and his copy is only in memory.
         If you set power off, all your data will be lost !!

        После  чего  производит зашифровывание всего первого жесткого диска. По
        окончании  данной  шифровки  вирус  записывает  на место информацию 255
        первых секторов и выводит строку:

                          Press any key ...

        При  обращении  к  зашифрованным   секторам   через   INT   13h   вирус
        расшифровывает содержимое данных секторов "на лету".  Таким  образом, в
        инфицированной   системе    содержимое    первого     жесткого    диска
        расшифровывается    резидентной   копией   вируса.   При   загрузке   с
        инфицированного уже зашифрованного жесткого диска вирус выводит текст:

                       I am the Living Death.

                          Press any key ...

        И ждет нажатия на любую клавишу.

Lizard.1967
        Опасный  резидентный  (на уровне Windows  VxD-драйвера) вирус. Заражает
        DOS EXE-файлы и создает вирусный  VxD-драйвер.  При  старте  зараженого
        EXE-файла  вирус  создает свой VxD-дроппер (при его отсутствии) в одном
        из каталогов системы:

        c:\windows\system\iosubsys\lzd.vxd,
        c:\win95\system\iosubsys\lzd.vxd,
        c:\windows.000\system\iosubsys\lzd.vxd.

        При  старте  MS-Windows  вирусный  дроппер  автоматически  загрузится в
        систему. Далее Lizard.1967 заражает DOS EXE-файлы стандартным  способом
        при попытке доступа к ним. 26 октября вирус удаляет эти файлы. Содержит
        текст "Lizard by Reptile/29A".

Lmd.2000
        Неопасный резидентный полиморфный вирус. Иногда выводит на экран текст:

        DOS/4GW Protected Mode Run-time  Version 1.95
        Copyright (c) Rational Systems, Inc. 1990-1993

        Также  может  вывести  на  экран  фотографию  Лозинского Д.Н.  и  текст
        "Lozinsky MuST DiE!".

Lobotomy.821
        Неопасный  нерезидентный  вирус.  После  заражения  файла может вывести
        текст:

        Летний дождик напугал ...
        Летний дождик напугал ...
        Летний дождик напугал ...
        Летний дождик напугал ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        Лаа-ба-та-мия ...
        *** LOBOTOMYя v1.1beta (c)1995 MSfVC *** +: ***

Lobotomy.966
        Опасный  нерезидентный  вирус.  Удаляет  таблицы ревизора ADinf на всех
        дисках. Может вывести текст:

        RESET your machine and soon, you`ll know,
        that I`m the Natural_Born_Killer ...
        v1.1 (c)95_MSfVC    Bye ...

        попытаться  установить  пароль  "LOBOTOMY"  в  CMOS  Setup и "завесить"
        систему.

Locust.735
        Опасный резидентный вирус. Перехватывает INT 09,21h,2Fh. С вероятностью
        1/8  блокирует  нажатия на клавиши Escape, Enter или Space. И в 1 из 32
        случаях изменяет нажатие на клавиши с латинскими  буквами "A", "E", "O"
        на русские "А", "Е", "О". Содержит тексты ".COM", "Locust".

Locust.1456
        Нерезидентный вирус. Заражает один  файл  -  командный  процессор,  как
        правило COMMAND.COM, указанный через переменную среды COMSPEC.  Причем,
        если размер COMMAND.COM не превышает 53336 байт,  если  он  не  формате
        EXE-файла, и если COMMAND.COM содержит  область  повторяющихся  байт  в
        конце файла. Вирус изменяет первые 3 байта  инфицируемого  файла,  если
        первая инструкция не JUMP или 3 байта из области первого перехода, если
        первая команда - JUMP, на команду перехода  на  вирусный  код,  который
        Locust.1456 записывает в середину файла. Содержимое же места  внедрения
        вируса,  переносится   в    область    повторяющихся    байт.    Размер
        инфицированного файла уменьшается на 240 байт. Вирус  содержит  ошибки,
        следствием которых  возможно  неточное  восстановление  файла  при  его
        лечении. Иногда может  заполнить  экран  строкой  "I'm  Sleep-walker.".
        Содержит зашифрованную строку "(LOCUST-3)".

Locust.2486
        Неопасный резидентный вирус. Если файл содержит в конце область из 2486
        повторяющихся   нулевых  байт,  то  вирус  записывает свой код в данную
        область, иначе внедряется в конец файла. При неаккуратной трассировке
        вирус выводит сообщение:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’  Long Live Soviet Hackers!  ’
        ’        (LOCUST - 2)         ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        после чего издает некие звуки с помощью двигателей флоппи-дисководов.

Login.2071
        Неопасный   резидентный   полиморфный   вирус.   Внедряет   полиморфный
        расшифровщик в середину заражаемого файла, а основной зашифрованный код
        в конец  файла. 10 числа каждого месяца выводит на экран текст "This is
        Kustanai-Login. Is devoted Kuzmina Olya. TVA-96 me 16!"."Перехватывает"
        INT 9, 21h.  При  старте программы Login, вирус контролирует нажатия на
        клавиши и  записывает скан-коды данных клавиш в свой буфер, находящийся
        в  памяти.  Не  заражает программы,имеющие в своем буквосочетания Aids,
        Adinf, DrWeb, Scan, Command.

Lokjaw.Firefly.1087
        Опасный резидентный шифрованный вирус. При старте некоторых
        антивирусных программ, удаляет их. Содержит тексты:

        [Firefly] By Nikademus
        Greetings to Urnst Kouch and the CRYPT staff.
        American Jesus
        Dont Pray On Me
        Recipe for HAte
        Atomic Garden
        Its Dead Jim

Lokjaw.Firefly.1106
        Опасный резидентный шифрованный вирус. При старте некоторых
        антивирусных программ, удаляет их. Содержит тексты:

        [Firefly] By Nikademus
        Greetings to Urnst Kouch and the CRYPT staff
        Psalm 69
        Every day is Halloween
        Happiness in Slavery
        The land of Rape and Honey
        Its Dead Jim

Lokjaw.Zwei.808, 894
        Опасные резидентные вирусы-спутники. При старте некоторых антивирусных
        программ, удаляют их и выводят на экран картинку:

                             (o)          (o)
  ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ
  U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U U



  я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я я
  ·········································································

        Содержат текст "Lokjaw-Zwei".

Lonely.1000
        Неопасный  резидентный  шифрованный  вирус. "Перехватывает" INT 9, 1Ch,
        21h.  Заражает   файлы  при  их  запуске  или  закрытии.  При  открытии
        инфицированных файлов вирус "излечивает" их.  При  вводе  с  клавиатуры
        слова "малыш"  вирус  отключает  режим  заражения  файлов, но оставляет
        режим  "самоизлечивания". Проявляется "западанием" левой клавиши Shift.
        Содержит текст ""Одиночка" v1.0 ХАИ к.506 1995г.".

LordZer0.372
        Неопасный вирус. Содержит текст "Swedish Warrior v1.0 by Lord Zer0.".

Lost.596
        Содержит текстовую строку "* LOST *".

Lout.805
        Опасный резидентный вирус. Иногда выводит на экран фразу "Андреев - хам
        и жадина.". После чего может обнулить в Boot-секторе диска C:  значение
        количества головок диска (+1Ah).

LR1.2884
        Опасный  резидентный  шифрованный  вирус.  Удаляет  файлы   CHKLIST.MS,
        CHKLIST.CPS,  ANTI-VIR.DAT,  SMARTCHK.CPS.  При  нажатии  на  Alt-PrtSc
        (SysRq)  вирус  выводит  текст "LR1#00008", где числовое значение - это
        номер поколения вируса. Содержит тексты:

         I love you, I'll kill you,
          but I love you for ever.
                     (-) Enigma.

         ... bum, bum, bum (...) bang, bang ...

          It's nice to be important
         but it's more important to be nice. (..?)

            Uprzejmie prosimy pana Sella
          o ponowne umieszczenie opisвw wirusвw
          wСwnЖtrz programu 'MkS'.

         Hello! I'm LastReplicator1 virus.

LSD.1600
        Очень опасный, замещающий программный код, вирус. После заражения  всех
        файлов текущем каталоге производит графический видеоэффект (двигающиеся
        цветные узоры) и выводит текст:

                LSD ViRuS 1.0
        Coded By Death Dealer 4/29/94
                [TeMpEsT -94]

        Также содержит текст "Author:Death Dealer Of [TeMpEsT]Virus:[LSD]".

Lucas.1871
        Неопасный нерезидентный шифрованный вирус. Выводит на экран текст:

                     µ       ¶      µ
                     ¶     ґґґґґґ  ¶     ¶
                      ґґі··      ··ґґ    µ
                     ·               ··ґ¶
                   ґ                    ·          YOu aRe
                    і       ЉЉЉ         ґ·
        ¶‰‰‰‰‰‰‰‰    ·ґ     ЉЉ‰      ґ··         iNFeCteD bY
        ¶‰‰і····‰€     ·ґґ       ґґ··
        ¶‰‰·‰‰‰‰‰€        €‰ЉЉЉЉЉ               HarMLeSS ViRuS
        ¶‰‰‰‰‰‰‰‰€        ‰‰ЉЉЉЉЉ
        ¶‰‰і····‰€       €‰ЉЉЉЉЉЉ‰              I am iNFECtiNG
        ¶‰‰·····‰€       ЉЉЉЉЉЉЉЉ€
        ¶‰‰‰‰‰‰‰‰€       ‰‰ЉЉЉЉ‰‰‰€             ONLy *.CoM FileS
        ¶‰‰і···і‰€       ¶       ¶
        ¶‰‰·‰‰‰·‰€      ¶        ¶            iN CuRReNt DireCToRy
        ¶‰‰‰‰‰‰‰‰€      ¶        ¶
        ¶‰‰··і·і‰€     ¶         ¶
        ¶‰‰·····‰€    ¶          ¶     (R)
        ¶‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰‰        Greetings to
        ¶‰‰і‰і·і‰‰‰‹‰‰‰‰‰Іњњ—‰‰Іњ—‰‰‰Іњњ—‰‰‰€    V.N. Lukin (LUCASS)
        ¶‰‰···‰·‰‰‰‹‰‰‰‰‰ЃњњЊ‰‰Ѓњ™—‰‰њњ—‰‰‰€     from 20th Faculty
        ¶‰‰‰‰‰‰‰‰‰‰њњ±‰‰™‰‰™‰‰њњ±‰‰њњ±‰‰‰€           of MAI
         €€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€€

        It is a time of Civil War. Using fear and intimidation,
        the Empire seeks to impose a New Order on the galaxy.
        Only the Rebel Alliance stands in the way of their evil plans.
        Not yet willing to confront the Empire directly, the Rebels are
        marshalling their forces in secrecy. Even now a group of their
        prized Calamari Cruisers is being intercepted by a squadron of
        Imperial Star Destroyers. The Rebel Fleet is outnumbered but,
        they have a surprise... the X-Wing Starfighter!

Luce.4619
        Очень  опасный  резидентный  полиморфный  вирус. Уничтожает исполняемые
        файлы, находящиеся в каталогах F77,MSFORT,GAMES,GAME, UTIL; записывая в
        их начало троянский код, который выводит на экран следующий текст:

               ПРИВЕТ ОТ ХАКЕРА 

         ііііііі   іі      іі  ііііііііі  іііііііі        іі      іі
        іі     іі  іі      іі  іі         іі     іі        іі    іі
        іі     іі  іі      іі  іі         іі     іі         ііґґіі
        іі     іі   іі    іі   ііііііі    іі     іі  іііі    іііі
        іі     іі   іі    іі   іі         ііііііі·          іі··іі
        іі     іі    іі  іі    іі         іі    іі         іі    іі
         ііііііі      ·іі·     ііііііііі  іі     іі       іі      іі


               ПРОГРАММА УНИЧТОЖЕНА УСПЕШНО

        Также  вирус  может  записать  в  MBR троянский код, выводящий на экран
        текст "Hard disk destroyed by mutant-virus "LUCIFER"".  Вирус  содержит
        тексты "Virus Luce.4619 by OVER-X.",  "POLYMORPHIC ALGORITHM IS CREATED
        BY OVER-X".

Lucifer (1,2)
        Опасные  нерезидентные  загрузочные  вирусы.  При  загрузке  системы  с
        инфицированного  флоппи-диска  вирусы  заражают  активный   загрузочный
        сектор первого жесткого диска, считая, что он расположен на стороне -1,
        цилиндре - 0,  секторе - 1.  При  загрузке же системы с инфицированного
        жесткого  диска  вирус  пытается  заразить  гибкий диск в дисководе B:.
        Оригинальные  загрузочные  сектора вирусом не сохраняются. При загрузке
        вирусы  пытаются  самостоятельно  найти  и  отдать управление системным
        файлам  IBMBIO.COM  или  IO.SYS. Если данные файлы не будут найдены, то
        вирусы  выводят  сообщение:  Lucifer  (1)  -  "Sys?",   Lucifer  (2)  -
        "**Oops!**"  и  "вешают"  систему. Содержат тексты "Lucifer" и "Lucifer
        Messiah -- ANARKICK SYSTEMS v6.1 (c)1990",    или   "Lucifer Messiah of
        Anarkick Systems v.4.3 (c) 1992".

Lucy.5086, 5286, 5505
        Опасные  резидентные  полиморфные  вирусы. Из-за ошибок могут разрушать
        инфицируемые  файлы.  При  нахождении  в памяти программ: SCAN,VSHIELD,
        CLEAN, FINDVIRU, GUARD,VIVERIFY,TB,AVP,VIRSTOP,NOD,HIEW,ICE,AVG,F-PROT,
        CHKDSK,DRWEB,TDPR; вирусы выводят тексты:

        Lucy.5286:

        Hi, do you know that AndreaP is actually better than LucyV ?
        Takze ak sa vam chce, tak to meno zmente. :-).
        PS. Pochadzam[e] (ja i ona) z GJH. (mozno)
        Press any key to reset.

        Lucy.5505:

        Hi, do you know that LucyV, and AndreaP are the best girls ?
        Sorry, nic lepsie ma teraz nenapadlo :-).
        Press any key to reset.

Lunch.404
        Содержит текст "I just had your files for lunch!!!".

Lust.120, 121, 137, 191, 196, 210, 258
        Неопасные  вирусы.  Lust.210  производит  поиск  *.COM-файлов в текущем
        каталоге и записывает свой код в  область  повторяющихся  байт  в  теле
        программы, если они имеются.

Lx.1358
        Опасный  резидентный  вирус. 13 числа записывает в файл C:\AUTOEXEC.BAT
        похабный текст и команду форматирования диска C:. Содержит текст:

        SET VIRUS=LX 1358 Version 1.03 (why LX ? - see below)
        SET CopyLeft=(c) 1996 Sergey K. & Alex C.

Lx.1996
        Очень  опасный  резидентный  шифрованный  вирус.  14  числа  уничтожает
        содержимое CMOS-памяти. 16 и 17 числа выводит на экран тексты:

        Прикиньте, чуваки! Я 16 октября тааак нажрался!
        а в метро меня обули на единый 8-( ]
        а нажрался потому, что у старосты нашего был день рождения.
        И ещ„ ИА мне на говнодав крысбургер уронил !
        МГТУ-RULEZ, МАИ-SUX, МРТК-мерзкое заведение

        P.S. Ув. тов. автор WEBа! Прошу опубликовать сей текст!

        Официальный Список Мразей г. Москвы от 17 окт. 96

         1. ТЕ ПАДЛЫ, КОТОРЫЕ МЕНЯ НА ЕДИНЫЙ ОБУЛИ В МЕТРЕ
         2. ТЕ ПАДЛЫ, КОТОРЫЕ НАКОРМИЛИ НАС КРЫСБУРГЕРАМИ :-Q~
         3. АВТОРЫ АНТИВИРУСОВ, КОТОРЫЕ НЕ ЛЕЧАТ ЭТОТ ВИРУС
         4. ЛАМЕРА, КОТОРЫЕ ПОЛЬЗУЮТСЯ ЭТИМ ВИРУСОМ
         5. -//- КОТОРЫЕ НЕ ПОЛЬЗУЮТСЯ
         6. ОСТАЛЬНЫЕ ЛАМЕРА
         7. ВСЕ ГОПНИКИ - ОНИ МЕШАЮТ НАМ ЖИТЬ !

        Все остальные мрази будут включены в следующий список. Please wait...

        Записывает в файл C:\AUTOEXEC.BAT команды форматирования диска C::

        @echo off
        cls
        echo.
        echo А Лозинский - педераст 8-Q~
        echo.
        echo  Hi! I am LX 1996
        Version 2.50
        @echo Y | format c: /q >nul
        @cls

        Содержит текст:

        Set Virus=LX 1996 Version 2.50 (why LX ? - see below)
        CopyRight = (C) 1996 Sergey K. & Alexey C.

Lycee.703
        Иногда создает файл README.!!!, в который записывает текст "Поздравляем
        Профорга группы А1-94 с 8 марта !".

Lycee.737
        После  10 часов непрерывной работы "сбивает" развертку  мониторов EGA и
        VGA.

Lycee.930
        После 1000 нажатий на клавиши изменяет следующие символы на ' MIREA '.

Lycee.944
        Опасный вирус. После  24  числа  любого  месяца,  в  понедельник  может
        зашифровать первый сектор (MBR) первого жесткого диска.

Lycee.1888 (1,2), 1901, 1950
        Если не было нажатий на клавиши в течение 5 минут  выводит  на  русском
        или на английском языке текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’                       You are welcome !                          ’
        ’ Moscow Institute of Radioengineering, Electronics and Automation ’
        ’                             Moscow                               ’
        ’                      Vernadsky Avenue 78                         ’
        ’                   Phone of MIREA: 433-00-66                      ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        или

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’                        Вас приветствует !                          ’
        ’     Московский Институт Радиотехники, Электроники и Автоматики     ’
        ’                              Москва                                ’
        ’                     Проспект Вернадского, 78                       ’
        ’                     Телефон МИРЭА: 433-00-66                       ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Lycee.1788 (1,2), Lycee.1800, Lycee.1832, Lycee.1975
        Выводят текст:
        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’         Вас приветствует !        ’
        ’  Лицей Информационных Технологий  ’
        ’              Москва               ’
        ’     Ломоносовский проспект, 16    ’
        ’         Телефон 133-20-60         ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

LZR
        Опасный загрузочный вирус. Может уничтожить содержимое жесткого  диска.
        Имеет текст "LZR".

Maaike (1,2)
        Шифрованные вирусы-спутники. Для всех  запускаемых  EXE-файлов  создают
        вирусы-спутники COM-формата. При  резидентных  вирусах   программы    с
        расширениями, отличными от COM или  EXE, запускаться не  будут.  Иногда
        могут заполнить экран надписью: "Maaike I Love  You  !".  Из-за  ошибок
        могут приводить к "зависанию" системы.

MacGyver.2803 (1,2)
        Содержат зашифрованную текстовую строку "SCAN CLEAN ZTEST  CKVI  EXEGOD
        VPIC [MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN 1992]".

MacGyver.4112
        Неопасный резидентный файлово-загрузочный вирус.Заражает COM,EXE-файлы,
        MBR  жесткого диска и загрузочные сектора дискет.  При заражении дискет
        форматирует  дополнительную  дорожку,  на   которую   записывает   свое
        продолжение и оригинальный загрузочный сектор.

MacGyver.4645
        Неопасный резидентный стелс-вирус. Выводит сообщение:

        ­ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐђ
        ‹ * MacGyver  V3.0 * ‹
        ‹ Hi!  I am MacGyver ‹
        ‹   Written by       ‹
        ‹      Dark Slayer   ‹
        ‹ in Keelung. TAIWAN ‹
        ‹ Don't Worry,I just ‹
        ‹ a Virus. Ha..Ha... ‹
        ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ–

Mad.223
        Неопасный нерезидентный полиморфный вирус.Является "порождением" вируса
        Mad.5131.  Mad.223  не является зашифрованным вирусом, но при заражении
        в январе  COM-файлов  вирус  Mad.5131  "перемежает"  "рабочие"  команды
        вируса  Mad.223  (поиск  файл-жертв  и  их   заражение)   всевозможными
        "мусорными"  командами.  В  результате  максимальная  длина  постоянных
        вирусных  байт  не  превышает  6 байт. В дальнейшем такой вирус Mad.233
        производит  поиск  *.COM - файлов  в  текущем  каталоге  и  заражает их
        собственной  уже неизменяемой копией. Вирус содержит текст "MiniMad 2.0
        BETA! [c]Black Angel".

Mad.279 (1-3)
        Опасные  нерезидентные  вирусы.  Заражают  только  COM-файлы  с  первой
        командой   JUMP   (0E9h ?? ??).   Оригинальный  адрес  перехода  вирусы
        записывают в поле  даты  создания  файла.  Поэтому,  если  данный  файл
        подвергнется  редактированию,  то восстановить его работоспособность не
        удастся. Вирусы содержат текст "The MiniMad version 1.0 beta*.com".

Mad.1288
        Очень  опасный  резидентный   шифрованный   вирус.   При   неаккуратной
        трассировке кода, вирус может уничтожить  16  первых  секторов  первого
        жесткого  диска.  Резидентная  копия  вируса,  при  старте каждой 33-ей
        программы,  уничтожает  случайный  сектор  жесткого  диска. Не заражает
        программы  с  именами  *EB,  *ST,  *NF,  *WE.  Содержит текст "THE MYTH
        [C]Black Angel : Next time ,Use a condom ...".

Mad.2631, 2748
        Очень  опасные  резидентные  полиморфные вирусы.  13  числа  уничтожают
        содержимое  CMOS-памяти  и  первого  жесткого  диска.  При  каждом 1001
        (2000 для Mad.2748) нажатии на клавиши уничтожают случайный  сектор  на
        диске.  При  неактивной клавиатуре  в  течение  1 минуты 22 секунд (для
        Mad.2748 - 1 часа) вирусы выводят на экран тексты:

        Mad.2631:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’              W a r n i n g !                ’
        џњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЋ
        ’   Your machine is infected by MAD I virus   ’
        ’  -= Written & Copyright by Black Angel =-   ’
        ’              from Moscow                    ’
        ’     For cure call DR.WEB (812) 296-3096     ’
        ’                Good-Bye!!!                  ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Mad.2748:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’              W a r n i n g !                ’
        џњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЋ
        ’   Your machine is infected by MAD I virus   ’
        ’  -= Written & Copyright by Black Angel =-   ’
        ’              from Moscow                    ’
        ’     For cure call DR.WEB (812) 296-3096     ’
        ’           Next time, use a condom...        ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Не  заражают  файлы,  имена которых заканчиваются на EB, ST, EW (DRWEB,
        AIDSTEST,  HIEW).  Содержат  тексты  "BETA",  "THE MAD I virus (c)Black
        Angel" или "THE MAD version 1.2 virus (c)Black Angel".

Mad.3544, 4268, 4340, 5054
        Очень   опасные   резидентные   полиморфные  вирусы.  При  неаккуратной
        трассировке вирусного кода могут уничтожить 10 первых секторов  первого
        жесткого диска. При запуске программы WIN.*  Mad.3544 выключает драйвер
        мыши  (записывает  в  обработчик  INT 33h команду IRET) и выводит текст
        "WINDOWS MUST DIE!".  Иногда  помещают  в буфер клавиатуры слово "MAD".
        13 числа  месяца  вирусы  заражают COM-файлы, имеющие первую инструкцию
        программного кода JUMP (0E9h ?? ??) вирусами Mad.279 (1-3).  В  вирусах
        имеется код, шифрующий загрузочные  сектора  дискет,  но  при  активных
        резидентных  вирусах   данные   сектора   расшифровываются   в   памяти
        компьютера. Mad.4268 может вывести на экран текст:

        Your version of MAD outdate.Upgrade?

        Если ввести "y" или "Y", то вирус выводит текст:

        Please Wait! Cured Your system...
        Hо...абсолютно спокойны Вы можете быть, если ежедневно
        пользyетесь пpогpаммой FORMAT.COM

        уничтожает  16  первых  секторов  первого жесткого диска, создает новый
        файл c:\autoexec.bat, в который записывает текст:

        @echo Press Y for continue cured....
        @echo off
        c:\dos\format.com c: >null
        echo on
        @echo Hад вами издевался виpyс MAD...

        Mad.4340  производит  поиск  в  записываемой  на  диск   (f.03 Int 13h)
        информации строки "USER", меняет  ее  на  "LOH!"  и  помещает  в  буфер
        клавиатуры текст "MUST DIE!". Mad.5054 7 ноября  уничтожает  содержимое
        CMOS-памяти, по 16 секторов на каждой головке первого жесткого диска  и
        выводит текст "Seventh November - black day of a calendar...". Mad.5054
        ищет в файлах строку "Rar!" (заголовок архиватора RAR) и изменяет ее на
        "Mad!".   Причем,  в  зараженной  системе  это  будет  не  заметно  для
        пользователя,но при переносе такого архива в "чистую" систему,архиватор
        RAR  не  "признает"  такой  файл своим. Mad.5054 также иногда "сбивает"
        развертку монитора.

        Вирусы содержат тексты:

        Mad.3544:

        MAD 1.5a Copyright by Black Angel 03-08-96 : a New Beginning

        Mad.4268:

        MAD 1.6 Copyright by Black Angel 24-09-96 : ...continue conversation...
        Mutation Engine for Mad [MEM 1.0]

        Mad.4340:

        MAD 1.7 (C)opyright by Black Angel(from Moscow!) 29-09-96 :
        Next version...
        Mutation Engine for Mad [MEM 1.0]

        Mad.5054:

        Small Random Decoder for Mad [SRDM 0.0 beta]
        [MAD 1.8] (C)opy(R)ight by Black Angel from DesTroY Gr0uP : It BEGAN...!
        Mutation Engine for Mad [MEM 1.1]

Mad.3732, 3734
        Опасные  резидентные  полиморфные вирусы.  14  июня  форматируют первую
        дорожку  "винчестера". При  старте программы *WEB.* вирусы из-за ошибки
        "завешивают"  систему.  Содержат  тексты "The MAD version 1.4(beta) for
        TME (C)Black Angel 1996", "TME 0.0 (c)Black Angel 14/05/96".

Mad.5131
        Очень  опасный  резидентный   полиморфный   вирус.   При   неаккуратной
        трассировке вирусного кода могут уничтожить 10 первых секторов  первого
        жесткого диска. 31 декабря вирус выводит сообщение "I am DEAD M0R0SE" и
        уничтожает содержимое CMOS-памяти.Вирус записывает свой код (4608 байт)
        на диск (9 секторов),  начиная  с  9  сектора  первой  дорожки  первого
        цилиндра.  Резидентная  копия вируса занимает 231 байт, устанавливается
        по  адресу  0054:0000  и  "перехватывает"  путем  врезки в оригинальный
        обработчик  INT  21h  вызов  случайного  прерывания  из второй половины
        таблицы  векторов  прерываний  (INT C0h-C7h),  которое "контролируется"
        резидентной  копией.  Данный код считывает в память по адресу 9A00:0000
        при  каждом вызове  f.30h Int 21h (GetDOSVersion) основной вирусный код
        с  жесткого  диска  и  отдает ему управление с целью определения имени,
        стартовавшей программы и ее заражения. Вирус отказывается устанавливать
        свою резидентную копию при работе в Windows. При заражении файлов вирус
        читает первые 1000 байт файла в память компьютера  и  производит  поиск
        последовательности  байт B4h ?? CDh 21h или B8h ?? ?? CDh 21h (загрузка
        в  регистр  AH  или  AX какого-то значения и вызов прерывания 21h DOS).
        Вместо байт CDh 21h вирус записывает последовательность CDh CCh - вызов
        INT  CCh, которое транслируется вирусом в "законное" прерывание INT 21h
        DOS.  При  активном  резидентном вирусе данные программы будут работать
        нормально,  но  в  "чистой"  системе  "поведение"   таких   программ  -
        непредсказуемо.  В  январе вирус заражает COM-файлы полиморфным вирусом
        Mad.223    (см. Mad.223),   который   в   дальнейшем   распространяется
        самостоятельно,  независимо  от  вируса-родителя  Mad.5131. Не заражает
        файлы, имена которых заканчиваются на EB,ST,86,NF,VP,AN. Вирус содержит
        тексты:

        >>> The MaDesTr0yeR <<<aka [DEAD M0R0SE]version BETA TEST
        Distribution & Copyright by Black Angel 1996
        >Destroy Gr0up is down...!!!<
        >HЕТУ И HЕБЫЛО DESTROY GR0UP!<
        MiniMad 2.0 BETA! [c]Black Angel

Mad.7321
        Неопасный  резидентный  полиморфный  вирус. Содержит случайный алгоритм
        расшифровки своего кода (см. RDA.Fighter),  но  из-за  огромного  числа
        ошибок  распространение  данного  вируса  невозможно.  Содержит  тексты
        "MAD 1.5 (C)Black Angel:I`m Back", "(c)Black Angel 16/05/96".

MadSatan.19033
        Неопасный  резидентный вирус.  В период с 24 по  27 декабря  выводит на
        экран сообщение:

        * Satan virus * MAD !!  Another Masterpiece of  Satan...........

        Имеет также текст:

        Satan virus   Copyright (c) 1993  Ver 2.01   Written by * Mad  Satan *
        GOOD LUCK TO  YOU
        - Mad  Satan -  - Mad  Satan -  - Mad  Satan -

MadSatan.Abba
        Неопасный резидентный вирус. Ведет счетчик заражений в файлах ABBAл’nn,
        где nn - является  порядковым  номером  заражений.  При  достижении  nn
        значения 59, на монохромный дисплей в графическом видеорежиме выводится
        фотоизображение лица, видимо, китайской национальности.

MadSatan.Ruei
        Модификация  вируса  MadSatan.Abba.  Счетчик заражений  ведется в файле
        Satan_nn.  При  нехватке  памяти выводит сообщение "Ruei-Chiang Virus
        by Mad Satan". Содержит текст:

        ----------------
        1994 (C) Copyright Ruei-Chiang Virus Written by Mad Satan in TAIWAN.
                   Carzy !!! Another Masterpiece of Satan.....
            Don't Worry I just a Virus.
             Satan Ver 3.01    - Mad Satan
        -----------------

Magdzie.1114
        Опасный резидентный стелс-вирус. Заражает EXE-файлы  при  их  закрытии.
        При открытии или запуске инфицированной программы удаляет из  нее  свой
        вирусный код. Удаляет файлы CHKLIST?.*. 27 мая выводит на экран текст:

        Magdzie T. - jutro Twoje urodziny!

        После чего выводит довольно симпатичный движущийся графический узор.

Maiden.1726
        Полиморфный резидентный вирус. Пытается открыть файл user.bbs и завести
        в нем пользователя Hacker.  Содержит тексты "Iron Maiden", "[MARAUDER`s
        Mutation Device v0.9]".

Major.1644
        Опасный резидентный вирус. В случайные моменты времени пытается открыть
        файл \BBSV6\BBSAUDIT.DAT или \BBSV6\BBSUSR.DAT.  Вирус  ищет  в  данных
        файлах  строки  Puppet, Image, Gnat, Minion, Cindy, F'nor.  Если какая-
        либо строка найдена, то вирус корректирует  соответствующую строку BBS-
        файла. Содержит текст "The Major BBS Virus created by Major tomTugger".

Malatinec.2367, 2396
        Неопасные  резидентные  шифрованные  вирусы. Не  заражают  файлы, имена
        которых начинаются на COMMAND,ADINF,AVG,AVP,CLEAN,DRWEB,F-,FINDVIRU,FV,
        GUARD,IBMAVSP,IV,NAV,NOD. Удаляет файлы ANTI-VIR.DAT, AVG.GRS, AVP.CRC,
        CHKLIST.CPS, CHKLIST.MS, CHKLIST.TAV, FINGERP.VVF, FSIZES.QCV, IVB.NTZ,
        NAV_._NO,SMARTCHK.CPS,_CHK.CHK. Содержат текст:

        Virus Malatinec v.0.ыҐ|±reated by Aladiah
        Greet: all my friends in Slovakia; G722,E10,H723,H118 & all H4??
        (sch.yr.95/96) & of coz i send a big fuck 2 big boxer V.M.
        Note: this is last evolutionary (с) version. Don't Worry!
        Watch out for M.1.0 (available soon:)
        Msg4Trnka: correct IDstr 4 Malat03=FCBF%2B9...

Malmsey.Habitat
        Опасный нерезидентный вирус. При заражении файла по своей ошибке  может
        разрушить  его.  30  сентября  рисует картинку, как и Lokjaw.Zwei.808 и
        выводит текст:

        Malmsey Habitat v. 2.0 Lucifer Messiah -- ANARKICK SYSTEMS 07-18-92
        Happy Birthday Pob!!

Mammoth.6000
        Очень опасный файлово-загрузочный полиморфный стелс-вирус.  При  первом
        старте инфицированной программы  вирус  заражает  MBR  жесткого  диска.
        Причем при наличии контроллера IDE жесткого диска, при записи вирусного
        кода в MBR, вирус программирует непосредственно порты контроллера  IDE.
        Вирус определяет  запуск  инфицированной  программы  из  под  Microsoft
        Windows  и  пытается  в  данном  случае  протрассировать  INT  13h.   В
        зависимости   от  своих  внутренних  счетчиков  или  при   неаккуратной
        трассировке кода вируса, вирус может уничтожить информацию  на  жестких
        дисках компьютера. Резидентная копия вируса  устанавливается  в  память
        при загрузке с жесткого диска компьютера. При 10  перезагрузке  системы
        вирус  пытается  уничтожить  информацию   на    "винчестерах".    Вирус
        перехватывает INT 08, 13h, 17h,  20h,  21h,  25h,  26h.  При  заражении
        Boot-секторов флоппи-дисков вирус форматирует дополнительную  последнюю
        дорожку дискеты, на которую записывает 12 секторов собственного кода  и
        оригинальный Boot-сектор. Вирус постоянно включает и выключает  признак
        наличия в  КМОП  (CMOS)-памяти  дисководов  флоппи-дисков,  корректируя
        контрольную сумму данной CMOS-памяти.  При  обращении  к  флоппи-дискам
        вирус  "включает"  наличие  дисководов  в  CMOS.  После  обращения    -
        "отключает". В результате, при загрузке системы  с  "чистой"  системной
        дискеты, дисководы дискет могут оказаться "неустановленными", и система
        в таком случае попытается загрузиться с жесткого инфицированного диска.
        Вирус первым получит управление, установит  свою  резидентную  копию  в
        память, "включит" наличие дисководов в CMOS-памяти и отдаст  управление
        Boot-сектору диска A:. Т.о., вирус получит управление даже при загрузке
        с  "чистого"  системного  гибкого  диска!   Вирус    содержит    строку
        "COMMAND.COMGDI.EXEDOSX.EXEWIN386.EXEKRNL286.EXEKRNL386.EXEUSER.EXE
        WSWAP.EXECHKDSK.EXE".Программы, указанные  в  данной  строке  вирус  не
        заражает.

MangeTout.1091, 1099
        Резидентные очень  опасные  вирусы.  Используют  оригинальный  алгоритм
        шифровки своего кода. Расшифровывают свои  подпрограммы  в  сегменте  с
        адресом 0054:0000 и отдают им управление. Перехватывают INT 08, INT 09,
        INT 21h. При вызове f.36h INT 21h  (информация  о  свободном  месте  на
        диске), вирусы подставляют в стек адрес возврата из прерывания на  свой
        код. Анализируют возвращенные INT 21h значения - хватит  ли  места  для
        заражения файлов на данном  устройстве.  После  чего  производят  поиск
        файлов *.EXE и *.COM с помощью функций  FindFirst,  FindNext  INT  21h.
        Если  в  течение  часа  не  было  ввода с клавиатуры, то MangeTout.1099
        пытается   отформатировать   несколько   секторов   жесткого  диска,  а
        MangeTout.1091  уничтожает  пароль  в  CMOS-памяти и стирает содержимое
        MBR.  После  этого  вирусы "вешают" систему. Содержат инструкции i286.

Manitoba
        Опасный  загрузочный  вирус.  Не  сохраняет  оригинальные  boot-сектора
        флоппи-дисков.

Manu.4096
        Неопасный резидентный вирус. Предусмотрен вывод сообщения "Parity error
        0000:F243", но вряд ли он когда-нибудь наступит. Содержит  текст  "Manu
        virus Version 1.0".

Manuel.2209
        Неопасный резидентный шифрованный вирус. Устанавливает свою резидентную
        копию в область HMA, изменяя  адрес  в межсегментном косвенном переходе
        оригинального  обработчика  INT  21h  на  адрес  вирусного обработчика.
        Иногда щелкает динамиком. Содержит текст "Manuel strikes again".

Manzon.1414
        Неопасный  резидентный  полиморфный  вирус.  Содержит  текстовую строку
        "MANZON (c) Sgg1F5".

Mao.1465 (1,2)
        Неопасные резидентные вирусы. 9 сентября, в день рождения и 26 декабря,
        в день смерти Мао Цзэдуна исполняет две различные китайские мелодии.

Marauder.860
        Опасный вирус. 2 февраля производит поиск файлов *.* в текущем каталоге
        и уничтожает их, производя в них запись текста

        Ґ  [Marauder] 1992 Hellraiser - Phalcon/Skism.

Marian.700
        Неопасный резидентный вирус. Содержит текст:

        BULPACK BBS - PLOVDIV
        Copyright (c) Marian Delkinov
        PEDY PATENT.

Mariner.5000
        Опасный резидентный шифрованный вирус. В июле выводит на экран картинку
        солнца,  моря  и  плавающего по нему кораблика, а также надпись "BCE HA
        MOPE !!!". В момент когда кораблик плавает по  экрану,  вирус  пытается
        уничтожить  информацию  на  жестком  диске,  правда,  это не всегда ему
        удается.  Картинка  с корабликом была отлажена лучше. Также вирус может
        по  воскресеньям  записать  в  файлы  с расширениями COM, EXE, PAS, CPP
        фрагмент следующего текста:

        I`m the Ghost V1.2.
        Check. Your move, Mr.AntiVirus !
        My author`s coordinates are:Sun system, Earth, Europe, Russi...
        2B continued... The more we know,the less we show.
        There is nothing in the world that I ever wanted more than to never
        feel breaking apart all my programs again.

Markiz.1972
        Вот   что   о   своем   "произведении"   написал   в    "документации",
        распространяющейся вместе с исходными текстами сам автор вируса:

        Вирус  перехватывает  int 21h/ax=4b00h.  В  момент  наступления  такого
        события  вирус  определяет  тип  файла  и  исследует  его на  граничные
        значения.  Если  все  проходит, вирус включает внутренний  "отладчик" и
        ловит  любой  вызов int 21h. Далее определяет адрес его возникновения и
        предполагает,  что  его  сгенерила  запущенная  программа. Затем  вирус
        пытается  вычислить этот адрес на  диске (не  составляет труда для COM,
        но довольно емкая процедура для варианта EXE) и проверяет,действительно
        ли  эта  инструкция  существует  в  файле  (тут как раз вирус и обходит
        упакованные файлы). В случае  успеха, вирус сохраняет старое содержимое
        XX  байт  в  этом  месте  и пишет туда расшифровщик с переходом на тело
        вируса  ( XX - длина  расшифровщика/перехода  и составляет  22 для COM-
        файлов,  33  для EXE).  При этом производится сравнение, этих  кодов на
        диске и в памяти (дабы избежать порчу раскодировщика, например в случае
        релокаций). Далее  вирус  переписывает в конец  перешифрованную  копию,
        выключает  свой "отладчик" и передает управление выполняемой программе.
        При  инфицировании EXE-файлов, вирус  может  корректировать  SP_Entry в
        заголовке  EXE,  помимо  обязательной   корректировки   Pages_Count   и
        Part_Page. Это объясняется тем, что стек может располагаться где-то  за
        образом файла. При корректировке к значению SP_Entry прибавляется длина
        вируса плюс 3000h байт.

        Вирус содержит текст "MARKIZ-4/ј1995 €‰Љі№‹31/Њ(‹< (/Њќ№іЉ‰€".

Markiz.2660
        Неопасный резидентный шифрованный вирус. В феврале и октябре выводит на
        экран "скачущую" картинку:

Welcome to 1.6 version of highperfomance FortranLover virii, ј1995 ¶31/Њ(¶< (/Њќ

             ·і¶·ііі ·і¶·ііі ·і¶·ііі іі¶іііі ·і¶·ііі ·і¶·ііі ·і¶·і і
              і¶ґ    іі¶ ііі  і¶ґіі· ··¶і ··  і¶ґіі·  і¶ґііі  і¶ ііі
              і¶     іі¶ ііі  і¶ ііі   ¶і     і¶ ііі  і¶ ііі  і¶  іі
             ····    ······· ··· ···  ····   ··· ··· ··· ··· ···  ··
                                  І—І—І —Іќ—Іљ—
                                  ќ‹‹ќќ ќќ— ‹
                                  ™  ™њ±ќ± ™

                             ІЈЈҐҐЈ—ІҐ©Ј©Ґ—ІЎҐҐҐЈ—
                             ‹’’  ’‹  ‹’‹  Ѓ¦ҐҐ
                             ўўҐҐў±Ґ§ў§Ґ±ўҐҐҐў±

        Не  заражает файлы, содержащие следующие  строки ADIN,AID,ANT,DRW,FIND,
        MSA, NAV, VSA, WEB.   Иногда   переименовывает   стартующую   программу
        FO?MA???.EXE  в  FO?MA???.ExE,  где  x -  это  байт 0E5. Содержит текст
        "[њDEDiCAќEDњ°0њMARKiZњ]".

Martyr.641
        Если  в  течение часа не было загрузки программ, выводит текст "Meня ты
        cлишкom долго МУЧАЛ ... Пpoщaй, мой друг ! Я УMИPAЮ ..." и  перегружает
        систему.

Marzia-вирусы
        Очень опасные файлово-загрузочные стелс-вирусы. Заражают  MBR  жесткого
        диска, COM и EXE-файлы. При открытии инфицированных файлов удаляют свой
        код из них. Содержат строку "MARZIA".

Marzia.2048
        В зависимости от системного таймера  форматируют  случайный цилиндр  на
        первой   головке   первого   жесткого   диска.   Не заражают программы,
        заканчивающиеся на AN, OT, SK, PY.

Marzia.Baracuda
        После 24 числа при старте некоторых антивирусных программ  вызывает INT
        24h AX=2. Содержит тексты "BARACUDA Vds" и "WW30V3".

Marzia.Demian
        Содержит текст "DVDEMIAN".

Marzia.DV (2)
        При  старте  некоторых  программ  могут  уничтожить содержимое жесткого
        диска. Содержат строку "DVv1.00a3".

Marzia.FaXFree
        В  апреле  после 25  числа  при  старте некоторых антивирусных программ
        вызывает  INT 24h  AX=2.  Содержит тексты   "PISello tenere fuori dalla
        portata dei bambini. PaxTibiQuiLegis.FaxFree!!", "WW20V".

Marzia.Pasiphae
        В  марте  после  25  числа  при  старте некоторых антивирусных программ
        вызывает INT 24h AX=0.  Содержит  тексты  "PASIPHAE(c)93Knosso by Willi
        Wonka PpHhIiSsIiCcAaRrTt", "WW?-?".

Marzia.Pisello
        В  апреле  после 25  числа  при  старте некоторых антивирусных программ
        вызывает  INT 24h  AX=2.  Содержит тексты   "PISello tenere fuori dalla
        portata dei bambini.", "WW20V3".

Marzia.SZ
        При  старте  некоторых  программ  может  уничтожить содержимое жесткого
        диска, после чего  выведет текст  "SZ VIRUS". Содержит строку "WW35V3".

Marzia.VDS (1,2)
        24 мая  при  старте  некоторых  антивирусных  программ вызывает INT 24h
        AX=2. Содержит тексты "(c)93Virus Development Software", "WW34V3".

Marzia.WW (1)
        В марте после 25 числа пытается отформатировать все цилиндры  головки-1
        первого жесткого диска. Содержит строку "WWMARZIA". Не  заражает  файлы
        с именем, заканчивающимся  на OT (F-PROT). При вызове  f.3031h  INT 21h
        выводит на экран текст:

        Virus Development Software
        (c)92 PETUNIA virus
        Written by Willi Wonka
        Fago industries

Marzia.WW (2)
        30-31 числа  с  мая месяца  уничтожает по 7 секторов на каждом цилиндре
        0 дорожки. Содержит текст "WW20V3".

Mask.2389
        Неопасный резидентный шифрованный вирус. Выводит сообщения по следующим
        числам:

        30 и 31 декабря:

             *
            /|\          Happy New Year, buddy !
           //|\\
          ///|\\\                  Yours truly
         ////|\\\\                  The Mask 2
        /////|\\\\\
             |

        1 апреля:

        System diagnostic failure: cylinder #1 of your hard disk is cracked.
        There is a peril of hard disk explosion.
        Only an immediate formatting can help.

        Confirm format now [Y/N]?

        При нажатии на клавишу отличную от "Y" вирус выводит текст:

        Wrong. Your hard disk NEEDS to be formatted.

        А дальше продолжение такое же, как и при нажатии на "Y":

        Say GOOD BYE to all data on your hard disk !
        Start formatting ...

        После чего вирус имитирует форматирование жесткого диска...

        Format complete.

        Peril of explosion is not over. Next several weeks be very careful:
        if you will hear suspicious noise inside computer, immediately rush down
        to the floor, quickly crawl to phone and call for rescue rangers (911).

        Press the ENTER key.

        Также  иногда  имитирует  неисправность монитора и издает "характерный"
        для данного случая звук. При нажатии на Esc выводит текст:

        Video signal lost. Some device causes strong interference.
        Please reorient or relocate your computer or consult
        experienced technician for help.

        Press the ENTER key.

        Имеет внутри себя строку "<< The Mask 2. Dedicated to Mrs Marina - the
        Wonderfulest Woman I ever met. >>".

Mask.3060
        Неопасный  резидентный шифрованный вирус. "Перехватывает" INT 20h, 21h,
        22h. Выводит сообщения по следующим числам:

        1 марта и 1 сентября:

        Do you remember three main rules of computer user ?
                         Here they are:

           1. Don't fart at your computer.
           2. If you're working with secret documents, don't
              forget to burn them down before reading.
           3. Never be surprised by your computer's jokes.

        Good work...

        1 июня:

                    First day of SUMMER... Cool !

        Isn't this that beautiful day we were all waiting for ?

        1 декабря:

                                 Winter... Damn !

        The only good in winter is that there will be a summer after it...

        30 и 31 декабря:

        Happy New Year, buddy !

        1 апреля:

        System diagnostic error: cylinder no.12 of your hard disk is cracked.
        There is a peril of explosion in 30 seconds.
        Only an immediate formatting can help.

        Confirm format now [Y/N]?

        И ожидает нажатия на клавишу. Если нажатия на клавишу не было, то вирус
        по истечении некоторого времени выводит текст:

        Time is over. Can't wait longer.

        Если была введен любой символ кроме "Y" или "y", то вирус выводит текст

        Wrong. Your hard disk NEEDS to be formatted.

        Далее, при любом исходе, вирус выводит текст:

        Say GOOD BYE to all data on your hard disk !
        Start formatting ...

        и производит постоянное чтение 2 сектора жесткого диска. При нажатии на
        клавишу "Esc", вирус выводит текст:

        Relax !  It's a joke. Your hard disk is OK.

        Содержит текстовую строку "The Mask".

Massacre.775
        Опасный резидентный вирус. Может удалить стартующий файл.Содержит текст
        "[MIDNIGHT MASSACRE] V1.2 by Crypt Keeper".

Maximum.1198
        Неопасный нерезидентный вирус. Иногда выводит сообщение:

        Radio MAXIMUM virus ver.1.0 beta (c) 1995 D&M Software.
        So... tell me, what is the frequency of Radio MAXIMUM?

        и ждет ввода строки. Если ввести строку 103_7 (четвертая цифра значения
        не имеет), то вирус выводит текст:

        Right!
        Radio MAXIMUM - BEST Radio...

        ждет нажатия на клавишу, после чего удаляет свой код (самоизлечивается)
        из стартовавшей  программы. Если же значение "частоты" будет введено не
        такое, какое нравится вирусу, то будет выведен текст:

        Error!
        Now restarting...

        и произойдет перезагрузка системы. Вирус также содержит строки "D&M.SYS
        COMMAND.IBMBIO.IBMDOS.DOS.PATH=".

Maybe.664
        Неопасный нерезидентный вирус. Выводит текст:

        You have BEAST VIRUS now!
        Turn OFF computer or begin format... You have X seconds!
        Formatting... May be C: or may be....

        После чего дергает головки жесткого диска и выводит строку:

        Congratulation!

MayDay.419
        Устанавливает системную дату на 1  мая  1992  года.  При  возникновении
        критической ошибки (INT 24h) выводит строку "Today is May Day".

MBR77
        После 77 заражений жестких дисков уничтожает информацию  в  7  секторах
        флоппи-дисков.

Mefl.625, 700
        Неопасные резидентные вирусы. Имеют текст "МЭФЛ" или "#1502 - МЭФЛ".

Megadeth.3973, Megadeth.Sepultura
        Неопасные резидентные полиморфные вирусы.  Заражают  COM  и  EXE-файлы,
        записывая свой код в их начало, а  программный  код  перенеся  в  конец
        файла. EXE-файлы, таким образом, превращаются в формат  COM-файла.  При
        старте вирусы трассируют INT 20h  до  входа  в  обработчик  INT  21h  и
        устанавливают в определенной точке обработчика  INT  21h  межсегментный
        JUMP на собственный код.  Для  программы-жертвы вирусы  строят  префикс
        программного сегмента (PSP), настраивают  EXE-файл  с  помощью  таблицы
        перемещаемых элементов (relocation  table)  и  отдают  программе-жертве
        управление. Иногда при  возникновении  критической  ошибки  резидентный
        вирусы могут вывести сообщение:

        Megadeth.3973:

        FORMULA 1: I love this competition. Coulthard will be the winner.

        Megadeth.Sepultura:

                Virus is dedicated
            in memory of my friend Igor.

          іі ііі іі  і і і  ііі і і іі   і
         і   і   і і і і і   і  і і і і і і
         і   і   і і і і і   і  і і і і і і
         ііі ііі іі  і і і   і  і і іі  ііі
           і і   і   і і і   і  і і і і і і
           і і   і   і і і   і  і і і і і і
         іі  ііі і   іі  ііі і  іі  і і і і
                      CHAOS A.D.

        Данное сообщение вирус Megadeth.Sepultura выводит также 20 сентября.

        Содержат тексты:

        Megadeth.3973:

        MEGADETH
        MtE-small by Keith Timmons.
        MetallicA

        Megadeth.Sepultura:

        SEPULTURA
        Shurick's MtE-small

        Вирусы  содержат серьезный  механизм  создания  полиморфных  копий.  По
        имеющимся данным вирус  Megadeth.3973  был  создан  учеником 10  класса
        Технического  Лицея  города-героя  Севастополя.  Данный  ученик   после
        идентификации его личности, как автора, помочь в детектировании  своего
        же детища не смог.

Megawatt.249
        Содержит строку "-=MEGAWATT=-".

Meht.1258, 1317
        Опасные  резидентные вирусы. Записывают свой код в 4 сектора, начиная с
        10 сектора, на жесткий диск. Устанавливают часть своего  кода в  память
        по адресу 60:0. При вызове f.4b00h  INT 21h  (запуск программы), вирусы
        считывают  4  своих  сектора с диска в память по адресу 9A00:0 и отдают
        этому коду управление.  "Перехватывают" INT 8, 21h. Периодически звонят
        модемом по телефону 02. Содержат текст:

        Meht.1258:

        # Virus-MENT, v1.0     (C) MBD Poccuu. XI.1996 #
        # HELLO, POLICE ! I`M, DIRTY USER, HAVE STEAL BILLY`S WINDOWS !
        # POLICE OF THE WORLD, HANDS OFF FROM CYBERSPACE !

        Meht.1317:

        # Bupyc-MEHT, v1.0     (C) MBD Poccuu. XI.1996 #
        # АЛЛО, МИЛИЦИЯ ! Я, ГРЯЗНЫЙ ЮЗЕР, УКРАЛ У БИЛЛИ ОКОШЕЧКИ !
        # С #овым 1937-м годом, совковый киберспэйс !
        # Да, здравствует российская милицияё и другие деревянные изделия...

MemLapse.787
        Неопасный резидентный стелс-вирус. При открытии  инфицированного  файла
        удаляет свой код из данного файла. Содержит текстовую  строку: "[Nympho
        Mitosis] v2.0 Copyright (c) 1993 Memory Lapse 5".

MemLapse.Glitch
        Имеется "[Chromosome Glitch] v2.0 Copyright (c) 1993 Memory Lapse".

Mephisto.1235
        Опасный  резидентный  шифрованный  вирус. Иногда вызывает "буквопад" на
        экране.  Уничтожает   файлы    *.?SM.   Заражает    файлы   CO?????.?OM
        (COMMAND.COM).  Содержит тексты "[NUMBER FIVE (Special) V 1.00]",  "(Ы)
        Mephisto Switzerland".

Metallica.500 (1,2)
        Имеют строку "MetalliсA".

Metallica.1739
        Иногда  рисует  на  экране могилу.  Дублирует  нажатие клавиш. Содержит
        строки "Manowar", "Metallica".

Mf.3490, 3503, 3564
        Опасные  полиморфные  резидентные  вирусы.  Могут уничтожить содержимое
        CMOS-памяти, меняют на экране русские буквы, а также нажатия на клавиши
        р,а,с,е,p на г,a,c,э,р соответственно. Могут вывести сообщение:

        Merlin from AMBER: FUCK YOU MAN!

        Блокируют доступ к удаленным файлам. Проверяют ввод строк с клавиатуры.
        Если введено  "Tell me your ver, mf!", то вирусы выводят тексты:

        Mf.3490 :  My ver is MF v10.1
        Mf.3503 :  My ver is MF v10.1
        Mf.3564 :  My ver is MF v10.0

        Если  введена  строка  "Do your job, mf!", тогда выводят текст: "Yes, I
        got it, man." и уничтожают содержимое CMOS-памяти.

Mf.4270, 4625, 5088
        Опасные  файлово-загрузочные полиморфные вирусы. Перехватывают INT 10h,
        13h, 16h, 17h, 1Ch, 21h. При печати на принтер  меняют  буквы  рРеЕ  на
        гГэЭ. "Трясут" экран.  Если  версия  DOS  ниже 5.00 - выводят сообщение
        "Invalid parameter missing".  При  неаккуратном обезвреживании в памяти
        резидентной   копии  вирусы   могут   вывести   текст   "Не занимайтесь
        самолечением, друг мой !".  При   вводе  с   клавиатуры   "tell me your
        version" вирусы выводят тексты:

        Mf.4270  -   Alar Abaddon virus. Version 1.2 (peaceful)
                     Created by G..... A..... (C) 05/29/97

        Mf.4625  -   Alar Abaddon virus. Version 2.0 (peaceful)
                     Created by G..... A..... (C) 07/06/97

        Mf.5088  -   Alar Abaddon virus. Version 2.2 (harmful)
                     Created by G..... A..... (C) 07/29/97

        При  вводе  "stop creeping"  вирусы обезвреживают  в памяти собственные
        процедуры заражения файлов. Если  ввести  "do it right now", то  вирусы
        уничтожают содержимое CMOS-памяти. Вирус Mf.5088 при вводе строки  "set
        password"  устанавливает  пароль  для  CMOS-памяти  и   выводит   текст
        "Affirmative !!!".

MGen-вирусы (MutaGen).

MGen.Agent.1118
        Содержит тексты "[MutaGenic Agent]", "[MutaGen] by MnemoniX".

MGen.Agent.1310
        Содержит тексты "[MutaGenic Agent]", "[MutaGen .90с] MnemoniX".

MGen.Agent.1337
        Содержит тексты "[MutaGenic Agent]", "[MutaGen .95с] MnemoniX".

MGen.Agent.1466
        Содержит тексты "[MutaGenic Agent]", "[MutaGen 1.00] MnemoniX".

MGen.Agent.1656
        Содержит тексты "[MutaGenic Agent I]", "[MutaGen 1.1]MnemoniX".

MGen.Agent.1715
        Содержит тексты "[MutaGenic Agent II]", "[MutaGen 1.1]MnemoniX".

MGen.Garden
        Очень опасный полиморфный вирус. Производит поиск *.COM, *.EXE-файлов и
        записывает свой код поверх программного кода. Может выводить сообщения:
        "Not enough memory.", "I need 4K more to start  myself!",  "FUCK  PEARL
        JAM!!!!LONG LIVE TECHNO!!!!". А также содержит тексты: "[Garden]This is
        Garden  V1.0.Very  simple  virus.New  version  will  be  better!!!"   и
        "[MutaGen 1.00] MnemoniX".

MGen.HiTek
        Содержит текстовые строки "[BW с] [Hi Tek] by MnemoniX" и
        "[MutaGen 1.1]MnemoniX".

MGen.Secret
        Опасный полиморфный вирус. 17 числа записывает  в  C:\COMMAND.COM  код,
        производящий перезагрузку системы, выводит текст:

        IN MY SECRET GARDENI'AM LOOKING FOR THE PERFECT FLOWER
        I AM GOING TO FUCK YOUR HARD DISK IF YOU DON'T TYPE THE RIGHT PASSWORD.
        DON'T TURN OFF YOUR COMPUTER BECAUSE I ALREADY FUCKED YOUR HARD DISK
        AND I WILL FIX IT ONLY IF YOU ENTER THE RIGHT PASSWORD!!!
        PASSWORD IS:

        Содержит строки "[Secret Garden] by Nipple", "[MutaGen 1.00] MnemoniX".

MGTU.273
        Содержит текст "Эта пpогpамма написанна в МГТУ студентом гpуппы ИУ4".

MGUL.950
        Опасный стелс-вирус. 30 ноября, 11 июня и 31 декабря уничтожает  MBR  и
        Boot-сектор активного раздела. Содержит строку "МГУЛ. ВТБ-11. v1.0".

MGUL.1953, MGUL.1962
        Опасные стелс-вирусы. 30 ноября и 11 июня уничтожают MBR. В  результате
        этого  компьютер   будет    циклиться    на    перезагрузке    ("вечная
        перезагрузка"). Удаляют программы, содержащие  буквосочетания  -V,  AD,
        SC, AI, при их запуске Содержат  строки:  MGUL.1953  -  "MGUL.  v.2.5",
        MGUL.1962 - "МГУЛ. v.2.0".

Mh.792, 1432, 1438, 1481, 1503, 1538
        Неопасные резидентные шифрованные вирусы. Mh.1432,1438,1538 - файлово -
        загрузочные вирусы,которые заражают файлы и MBR первого жесткого диска.
        Mh.1481, 1538 пытаются найти и заразить COM  и  EXE-файлы на диске C: в
        директории DOS, не заражают файлы,  указанные  в следующем списке (по 4
        символа на имя): AVG.ASTASTRODPMIRTM.SCAN.

Michelangelo (1-5)
        Очень опасные boot-вирусы.  6  марта,  в  день  рождения  Микеланджело,
        уничтожают информацию на диске, с которого произошла загрузка системы.
        Michelangelo (3)  уничтожает  информацию 18 февраля, Michelangelo (4) -
        26  мая.  Michelangelo  (5)  пытается  заместить   собой   всех   своих
        "родственников"  и 21 мая выводит текст "ANTI March6 Karpachev Dmitr.".

Mickie.1100
        Неопасный  резидентный  шифрованный  вирус.  Содержит  текстовую строку
        "Mickie lives... somewhere in time! (c) 1995 Grave Lion".

Microb.431
        Опасный  резидентный  вирус.  13  числа  выводит  текст  "MICROB I"   и
        уничтожает информацию на первом жестком диске.

Microbe
        Неопасный Boot-вирус. Заражает только дискеты емкостью  360K.  При  164
        загрузке с инфицированного диска выводит сообщение:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹  This   MICROBE   is  dedicated   to  ‹
        ‹  'Microchips Inc.', Cebu City, Phil.  ‹
        ‹  In  appreciation  for  the  quality  ‹
        ‹  training it provided us.             ‹
        ‹                                       ‹
        ‹  02/19/88             ѕ MICROMAGIC ѕ  ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

Microsof.1024
        Содержит текст:

The IBM Personal Computer DOS
Version 3.30 (C)Copyright International Business Machines Corp 1981, 1987
             (C)Copyright Microsof

Midnight (1)
        Неопасный  загрузочный  вирус.  Примерно в 23:57 производит чтение (f.2
        Int 13h) случайных секторов диска.

Midnight (2)
        В полночь выводит текст:

Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№
…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ
№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№… IT'S MID NIGH              А С…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…
Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№…Ђ№

Mikola
        Уничтожает информацию в случайных  секторах  жесткого  диска.  Содержит
        текст "...Mikola v 1.13".

Milan.Naziskin.270, 335
        В апреле пытаются уничтожить Boot-сектор несуществующего диска  (AL=80h
        INT 26h). или Boot-сектор диска A:. Содержат текст "Copyright by German
        NaZiSkIn Virus Club 1992- Forever    Here lies you poor dead computer
        May it sees the dawn!!!".

Milan.Prodigy
        Опасный замещающий вирус. В 1997 году выводит текст:

        Pr0diGy VeEr0oZ (c) 1995  
        HaPpY nEw YeAR! SeE U iN HeLL...

        и пытается уничтожить содержимое 1000и секторов жесткого диска.

MiME-вирусы
        MiME  (Mini Mutation Engine)-полиморфный генератор вирусных шифровщиков
        и  расшифровщиков.

MiME.Demo
        Неопасный демонстрационный вирус данного генератора, распространяемый в
        комплекте с ним в виде файла и исходного текста.

MiME.WhoNo
        Неопасный  нерезидентный  полиморфный вирус.  Содержит тексты "[This is
        WhoNoName V2.1 Virus By Dark Tommy]"  ,  "The WhoNoName V2.1 Virus Make
        With MiMe v1.0".

MiniMax
        Неопасный  загрузочный   вирус.  При  чтении секторов  может изменять в
        буфере  чтения  словосочетания  "MIN"  на  "MAX"  и наоборот - "MAX" на
        "MIN". Содержит зашифрованное слово "MiniMax".

MIPhT.460, 905
        Неопасные  резидентные  вирусы.  MIPhT.905  под MS-Windows в DOS-сессии
        производит постоянную замену символов -\|/, производя т.о. видеоэффект,
        известный, как "вентилятор". Содержат  тексты:

        MIPhT.460:            <<< To serve and protect. >>>
                              ѕ‚ MIPhT 25.11.94. ‚ѕ

        MIPhT.905:            <=‚ To serve and protect. ‚=>
                              <‚ MIPhT 15.09.95. ‚>

Mipt.439, 602
        Неопасные   резидентные вирусы.  Блокируют  открытие  файлов  logo.pic,
        heretic.wad, kb2.dat, MPSLOGO. Содержат тексты:

        Mipt.439:    "MIPT 3.04.96 (C)TERMINATOR",

        Mipt.602:    "MIPT(75),1995(C),TERMINATOR".

Mipt.879
        Опасный резидентный вирус. При открытии  файлов  logo.pic, heretic.wad,
        doom2.wad, doom.wad,  kb2.dat, MPSLOGO,  geodata\world.dat,  mkset.bin,
        FONTS.LBX, DESCENT.HOG, angbang.cnf вирус выводит текст:

        Memory alloction error
        System halted

        и "вешает" систему. Имеет текст "MIPT 15.04.96(C)TERMINATOR".

Mipt.2000
        Неопасный  резидентный  вирус.  Создает файл C:\DOS\COUNT.SYS. Содержит
        текст "MIPT (72)  (C) EliteSoft February 1996  ******  50 YEAR PhysTech
        ******".

Mira.438
        Содержит тексты "MIRA JOKE", "*-=MIRA=-NNELED-*".

Miras.640
        Неопасный нерезидентный вирус. Выводит сообщение:

        и POR QUE ME MIRAS CON ESA CARA ?
        и NUNCA HABIAS VISTO UN VIRUS ?

MIREA.1766, MIREA.2087, MIREA.2117
        Полиморфики. После 1000 нажатий на клавиши в буфер клавиатуры  помещают
        следующие слова:
        MIREA.1766 - "МИРЭА-IV",
        MIREA.2087 - "МИРЭА-X",
        MIREA.2117 - "МИРЭА-XI".

MIREA.4156
        Производит поиск EXE-файлов, чтение из файла и запись в файл через  INT
        25h и INT 26h. Файлы могут быть поражены в  любом  директории  текущего
        диска. Полиморфик. Содержит ошибки, из-за которых  неработоспособен  на
        диске с 12битовой FAT. Иногда, по окончании своей работы, может  выдать
        текст:

                        Заранее прошу извинения.
                 Чистая случайность, что ЭТО попало к Вам.
                 По классификации Е. Касперского это типи-
                 чная  "студенческая"  программа, причем в
                 наихудшем ее исполнении:
                  - портит оверлеи ( если не повезет, то и
                    резиденты тоже ),
                  - портит забитый до отказа диск,
                  - содержит большое число ошибок,
                  - имеет большой размер,
                  и т.д.
                 Чего еще можно ожидать от студента МИРЭА.
                 Ничего  гадкого ,  кроме  распространения
                 программа  не  делает ( я на это надеюсь,
                 хотя от "студенческой" можно ожидать все-
                 го из-за ее крайней примитивности и боль-
                 шого числа ошибок ).

                         МИРЭА - хороший ВУЗ!!!
                       МИРЭА - это звучит гордо!!!
                  МИРЭАзм не объяснить, в нем надо жить!!!

Minsk.1075
        При каждом 20ом чтении из DBF-файлов вместо прочитанных байт возвращает
        нули. Содержит опасную ошибку: при инсталляции в память  вместо  вызова
        INT 21h может вызвать INT 15h (15h=21d).

Minsk.1447
        Работоспособен только в MS-DOS 3.30. Содержит текст "MINSK GHOST,1991".

Mirror.482
        Очень  опасный  резидентный вирус. При каждом 1000 вызове INT 21h вирус
        переворачивает изображение на экране и записывает в MBR  жесткого диска
        5 байт прямого межсегментного перехода на  перезагрузку JUMP F000:FFF0.

Mirror.4130 (1,2)
        Неопасные полиморфные вирусы. Могут установить свою TSR-копию в область
        UMB.  Содержат  текст  "[  Mirror:  Bit  Addict  /  TridenT  ]".   Есть
        модификация вируса, содержащего текст  "Moonchild  (C)  Dread  Lord  //
        FotD". Видимо, этот "Dread Lord" ничего больше не  умеет,  кроме  того,
        чтобы гордо поставить свое лого в чужой вирус.

MISiS (1-4)
        Неопасные загрузочные стелс-вирусы. Иногда водят на экран одно из
        следующих сообщений:

        MISiS (1,4):

        МИСиС Май'92. Жаринов Soft 236-25-35.
        "Жаринов" пришел!..
        Я  СУБД NIKA!
        Отойдите от машины!
        Работу программистам!
        Слава Лозинскому!
        Тебя МИНЗДРАВ предупреждал?!
        Молитесь...

        MISiS (2):

        МЭСИ Маpт'93. Жаринов - УРОД !
        Автоp виpуса - ГАД.
        Ты подохнешь !
        Пpидуpки из МИСиС!!
        Гнать таких надо !!!!
        Долой Лозинского!
        Испоганили винт моей PC!!!!!
        Пpивет! ...

        MISiS (3):

        YOU ARE SILLY ORGANIC CREATIONI'M AMUSINGGO OUTSIDE!
        ...GOOD BY...I LOVE F117!
        HIGHT LOZINSKY!
        I'M BACK!!!!
        FREDDY BACK ALREADY!

Mithrandir.450
        Содержит строку "Mithrandir III".

Mixx.570
        Неопасный резидентный вирус. Содержит строку "MiXx".

Mmca.505, 879, 882, 1131
        Неопасные  резидентные  вирусы.  Mmca.879,  882,  1131  -  зашифрованы.
        Содержат текст "ММСА_КПИ".

MME.Ssr.18273, 18364, 19071, 19834
        Очень  опасные  резидентные  полиморфные   вирусы.  Содержат  несколько
        разнообразных  расшифровщиков.   Предпоследний   декриптор   использует
        алгоритм случайной расшифровки последнего  декриптора и  основного тела
        вируса,  каким-то  образом  похожий  на алгоритм вирусов RDA, но слабее
        по   реализации.   Последний   расшифровщик   использует   динамическую
        расшифровку  тела  вируса  с  помощью  INT  01.  При  вызове  некоторых
        зарезервированных  функций INT 21h вирусы выводят текст, сопровождаемый
        видео и звуковыми эффектами:

             !!! ALARM WARNING DANGER APPROACHING !!!
         Hacker-fucker TSR shit or Any Virus Detected !!!
          Anyone who wants to fuck Revenge is Naivnij Man
              With best wishes & thanks to DialogScn
        Emulation engine will have problems with this ZHOM
        In future versions we will add :
         1. Protected Mode Decryptor [VMME]
         2. Adinf table Hacker-cracker
         3. Destroy Files/Disks/CMOS/Printer/CDROM
         4. Disk encryption and other BUGs,GLUKs & SHITs !
        Dis is only BEGIN... Win95 & her lamers must die!
                 Searching... SEEK & DESTROY
                  There can be only one ...

        MME.Ssr.19834 выводит следующий текст:

             !!! ALARM WARNING DANGER APPROACHING !!!
         Hacker-fucker TSR shit or Any Virus Detected !!!
          Anyone who wants to fuck Revenge is Naivnij Man
              With best Wishes to E.Kaspersky !
         Now I'm CURELESS !!! SND Used !!! Rules !!!
        In future versions I will add :
         1. Protected Mode Decryptor [SF0rCE]
            (Web,try to emul IT :)))) )
         2. UniversalAntiDetector
         3. Must Die: Lamers,Webs & other...
         4. And other BUGs,GLUKs & SHITs !
        Dis is Continue... Win95 & her lamers must die!
                 Searching... SEEK & DESTROY
                  There can be only one ...

        Периодически "трясут" экран или выводят текст:

                                T  H  I  S     I  S


           ¶‰‰ ‰‰‰‰‰         ¶‰‰
           ¶‰‰‰···і‰‰ ґ‰‰‰‰‰  ¶‰‰    ¶‰‰  ґ‰‰‰‰‰  ¶‰‰ ‰‰‰‰   ‰‰‰‰ ‰‰  ґ‰‰‰‰‰
           і‰‰‰   ¶‰‰¶‰‰··і‰‰ ¶‰‰    ¶‰‰ ¶‰‰··і‰‰ ¶‰‰‰··і‰‰¶‰‰···‰‰‰ ¶‰‰··і‰‰
          ¶‰‰‰   ¶‰‰ ¶‰‰  ¶‰‰  і‰   ¶‰‰  ¶‰‰  ¶‰‰ ¶‰‰   ¶‰‰¶‰‰   ¶‰‰ ¶‰‰  ¶‰‰
          і‰‰‰‰‰‰‰  ¶‰‰‰‰‰‰‰   ¶‰‰  ¶‰‰ ¶‰‰‰‰‰‰‰  ¶‰‰   ¶‰‰ і‰‰‰‰‰‰‰¶‰‰‰‰‰‰‰
         ¶‰‰‰ ¶‰‰   ¶‰‰‰···     ¶‰‰ ¶‰  ¶‰‰‰···   ¶‰‰   ¶‰‰  ··‰‰‰‰‰¶‰‰‰···
         ¶‰‰   і‰‰   і‰‰    ‰    ¶‰‰¶‰   і‰‰    ‰ ¶‰‰  ¶‰‰     ···і‰ і‰‰    ‰
         і‰‰    і‰‰   і‰‰‰‰‰      ¶‰‰     і‰‰‰‰‰  ¶‰‰  ¶‰‰   ‰   ¶‰‰  і‰‰‰‰‰
        ¶‰‰‰     і‰‰   ····        ··      ····    ··   ··  ‰‰   ¶‰‰   ····
        і‰‰       і‰‰                                       ¶‰‰‰‰‰‰
        ···        і‰‰                                       ·····
                    і‰‰


          O  F     S  T  A  I  N  L  E  S  S     S  T  E  E  L     R  A  T

        После чего появляется еще один текст:

        єєєє№№№ Revenge virus v 1.01 released at 20.04.96 №№№єєєє
        єєєє№№№ Copyright (c) 1996-97  2 Rats Techno Soft №№№єєєє
        єєєє№№№                  Written by               №№№єєєє
        єєєє№№№              Stainless Steel Rat          №№№єєєє

        И  после этого текста вирусы уничтожают  случайный  сектор  логического
        диска C:. Вирусы удаляют файлы, имеющие расширения PAR,PIF,ICO,WEB,€€€,
        PAS,BAS,AVB,FRQ,311,312,TPU,GIF,JPG,NLM,STM, MOD, CPP, DOT,ї подставляя
        вместо имени текст "Шит !". Не заражают файлы, содержащие в своем имени
        буквосочетания (по 2 символа на имя) из  строки:  DRAIADCOHIAVWIKEUSGD.
        При  трассировке  резидентной  копии,  вирусы  выводят текст и "вешают"
        систему:

        И долго он INT`ы трассировал...
        Теперь я грустный терминал !

        При  старте  программы,  содержащей в своем имени сочетание символов ID
        (AIDSTEST.EXE)   вирусы  выводят   на  экран  текст  "А не пора ли г-ну
        Лозинскому на пенсию !". MME.Ssr.19834 выводит другой текст: "Ты еще не
        выбpосил этот suxx на помойкy ?! :)".Резидентные копии вирусов содержат
        всевозможные манипуляции со "врезкой" в оригинальный обработчик INT 21h
        двух байт вызова INT ACh, который в  свою  очередь  вызывает  INT  ABh,
        который возвращает управление INT 21h через INT 2Ah... В общем, все это
        оставляет   чрезвычайно   гнетущее   впечатление  от  чрезмерных  потуг
        господина  вирусописателя...  Для обмана  резидентных  мониторов вирусы
        используют некоторый прием по изменению расширения имени файла, которое
        восстанавливается  из  ядра  DOS с помощью INT 2Ah. Файлы,  упакованные
        PKLITE,  вирус  заражает  нетрадиционным  способом   -   корректируется
        стартовый код распаковщика PKLITE таким образом,  что управление должно
        попасть  на  участок  кода,  выводящий  текст   "Not enough memory"   и
        завершающий работу программы. Но вирус внедряет в данный  участок  кода
        переход на собственное зашифрованное тело. MME.Ssr.19834  использует  в
        коде расшифровщика инструкции 386 процессора. Также  MME.Ssr.19834  при
        заражении некоторых файлов считывает 4000h байт данного файла в буфер и
        пытается найти следующие последовательности байт 0B4h,??, 0CDh, 21h или
        0B8h,??,??,0CDh,21h (вызов прерывания DOS 21h с некоторыми значениями в
        регистрах AH или AX) и изменяет данные последовательности байт в строку
        с  первым  байтом  0F0h.  Далее  следуют  зашифрованные  по  некоторому
        алгоритму  значения  регистров  AH  или  AX.  Резидентная  копия вируса
        "перехватывает"  INT  6  (invalid  opcode  - неправильная команда). При
        выполнении  инструкции,  имеющей  первый байт  команды - 0F0h, системой
        генерируется  INT 6, который контролируется вирусом. В результате вирус
        расшифровывает  значение  регистра  AH  или  AX,  записывает  в память,
        откуда "пришла" несуществующая команда, правильный первый байт команды,
        значение  регистра  и  вызов INT 21h (0CDh, 21h). Т.о.,  при  наличии в
        памяти   резидентной  копии  вируса  MME.Ssr.19834,  все  "разрушенные"
        программы  будут  работать  нормально,  а при отсутствии вируса, скорее
        всего они "завесят" систему.Вирусы содержат огромное количество ошибок,
        из-за которых "нормальная их жизнедеятельность" практически невозможна.
        Вирусы содержат тексты:

        Hi Hacker! Welcome to Hell
        Move over, I said move over Hey, hey, hey, clear the way
        There's no escape from my authority - I tell you -
        Gimme the prize, just gimme the prize
        Save me,save me
        Give me your WEBs, let me squeeze them in my hands,Your puny scaners,
        Your so-called heuristics analyzers, I'll eat them whole before
        I'm done, The battle's fought and the game is won,
        I am the one the only one, I am the god of kingdom come,
        - THERE CAN BE ONLY ONE -
        I'M GOING SLIGHTLY MAD
        Don't lose your header
        Just very slightly mad !
        I'm the invisible man
        Now you DiE !
        Crazy Little Thing Called PkLite
        StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
        ProgressionMutationEngineGenerator
        Я мстю ,и мстя моя ужасна... ј S.S.R.
        BUGS INSIDE 
        RandomEncryptionSynthezator ј S.S.R. 1996-97
        THE STAINLESS STEEL RAT MUTATION ENGINE v 1.21 beta
        Љ‰€(c) S.S.R. 1996-97€‰Љ
        MME v 2.00 ј S.S.R. 1996-97
        Metamorphic Mutation Engine v 2.00 (C) Stainless Steel Rat 1996-97
        It's C00LEST Engine &К

        MME.Ssr.19071 также содержит еще один текст:

        --------------------
        Notes:
        А тепеpь about DR.web...
        Ламеpство! Как меня обозвали?! MME.Ssr.18xxx !
        ТРЕБУЮ ПЕРЕИМЕHОВАHИЯ В         MME.SSRME.RES.REVENGE.xxxxx !
        Толи дебагеpы все обломал,толи %-) или это наъезд ?!
        А как меня лечат:
        Дополнение к 311 - мало того,что MMESsr'ом nam'ает (где точка?),
        Так еще и F8.А ноpмальный апгpейд на свой Emul слабо поставить !
        Да,еще:класный AidsBest полyчается - сигнатypy в MME нашел и pад,
        Он даже на демкy MME pyгается:MMESsr.18xxx - полный тоpч !
        Мне наплевать,но почемy длина с декpиптоpом ?
        Virlist не видел,но yже обидно:мне одномy ВиpТех толкать,
        А так обослали...
        Помните:Мстя бyдет yжасной !
        S.S.R. 12.09.1996  time:18.11
        P.S. Инф к pазмышлению - автоpy 15 лет и это только начало...
        --------------------
        Orign:NUkE HiM A11 ! BIG NAWOROT BUGS INSIDE 

        MME.Ssr.19834 также содержит следующие тексты:

        StealthedMetamorphicCrazyForcedSynthesatedRandomMegaLayerEncryption
        ProgressionMutationEngineSeekAndDestroyerGenerator

        Паyтиныч !
        Пеpеименовать не захотел,да ! Ты сам этого хотел !
        Это война !!! Сначала доки наyчись писать (см AVPVE)!
        В общем,HЕВОЗМОЖHОСТЬ ЛЕЧЕHИЯ оставляет гнетущее  впечатление
        от чрезмерных потуг господина вирлистописателя...
        Exe-Pklite только в 3.13 накопал...Бедные юзеpы навеpное
        тебя задолбали,а ? Как это:все УДАЛИЛ:),а он опять появился !
        HУ ТЕПЕРЬ ВСЕ - ВАМ ВСЕМ МЕHЯ ТЕПЕРЬ ЛЕЧИТЬ СЛАБО:SND однако...
        RES не отэмyлил - полyчи 32ReGs,@$%^, !
        Revenge - Это даже не швабpа,а пылесос с ядеpной накачкой и
        тypбо-наддyвом для твоей несчастной Паyтины и остальных ЗАSHITHИКОВ!
        [остальные наезды поскипаны]
        Уважаемый г-н Каспеpский ! Очень благодаpен за подpобное описание !
        Мне очень понpавилось,thanks.Баги в доке есть но все pавно - КРУТО !
        RES - не полимоpфный генеpатоp,а Randomer
        По этомy поводy я yдалил .AVB из хоpошего списка ! Bestовые pегаpды и
        pyлесы !  AVP - это кpyто,Web - real SUXX !
        За баги и глюки не отвечаю (в особенности за чyжие)!
        ј S.S.R.
        P.S. remember:8086 - не 486,а emul - не TD386

        При детектировании вируса MME.Ssr.19071 программа Dr.Web определяет его
        в инфицированных файлах, как MME.Ssr.18273.

Mnemonix.A-Bomb
        Неопасный резидентный шифрованный стелс-вирус. Заражает  COM-файлы  при
        их старте или  закрытии.  При  открытии  инфицированных  файлов,  вирус
        удаляет из них свой код.  Содержит  строку  "[A-BOMB V1.0с] By Mnemonix
        1994".

Mnemonix.BW.1027
        Неопасный  нерезидентный  шифрованный  вирус. Содержит текстовую строку
        "[BW] [DP/4] Dementia Praecox   MnemoniX '94".

Mnemonix.Esp
        Неопасный полиморфный резидентный вирус-спутник. Содержит строку
        "[ESP/Sixth Sense] by MnemoniX".

Mnemonix.LoTek.856
        Содержит строку "[BW с] [Lo Tek] by MnemoniX".

Mnemonix.Neuropath
        Неопасный  резидентный  полиморфный вирус. Создает файл, состоящий из 2
        символов  со  значением  256  (FFh), в  текущем каталоге.  При открытии
        файлов программами SCAN, CLEAN, вирус подставляет им созданные им файлы
        FFFFh. Содержит строку "[Neuropath] MnemoniX".

Mnemonix.Sugar
        14 числа выводит на экран строку "[C6H12O6] ".  Имеет  текстовую строку
        "Blood Sugar by MnemoniX".

Moctezuma.2208, Moctezuma.2416
        Очень опасные резидентные полиморфные  вирусы.  Перехватывают  INT  08,
        13h, 21h. При чтении или записи секторов через  INT  13h  изменяют  два
        случайных байта.  INT  08  используют  для  создания  холостых  циклов.
        Moctezuma.2208 иногда сдвигает квадрат размером  12x12  в  левой  части
        экрана на 2 строки вверх. Содержат текст "Moctezuma's Revenge".

Moloch
        Неопасный  загрузочный полиморфный стелс-вирус. Изменяет некоторые поля
        CMOS-памяти (?). Содержит строки:

        OH-MY-GOD! Moloch (tm) is here!
        Moloch is a trademark of SquiBoyz

Monarch.1040
        Очень опасный шифрованный  вирус.  При  старте  инфицированного  файла,
        вирус производит поиск COM и EXE-файлов в текущем каталоге  и  заражает
        их, причем EXE-файлы заражаются также, как  и  COM.  В  дальнейшем  при
        старте такого "бывшего" EXE-файла вирус выводит сообщение "Error in EXE
        file". Если в текущем каталоге COM и EXE-файлов нет, либо они  уже  все
        заражены, то вирус  выводит  сообщение  "Bad  command  or  file  name",
        "перехватывает" INT 21h и оставляет в памяти  свою  резидентную  копию,
        заражающую файлы при их открытии (f.3Dh INT 21h). Автором планировалось
        заражение файлов и при запуске, переименовании, смене атрибутов,.. но в
        данном месте допущена ошибка. Если размер файлов-жертв менее  666  байт
        или больше 64000 байт (но менее, чем 64K -  ошибка  автора),  то  вирус
        записывает в начало таких файлов 6 байт  кода  перезагрузки  системы  и
        следующий текст:

        This program was written in USSA (c) 1879-1953 Red monarch

        В  файлы,  имеющие   расширение    ?AP,    вирус    также    записывает
        вышеобозначенный текст. Безнадежно портит файлы больше 64K при  попытке
        их  заражения. При  заражении  13  файлов  вирус  пытается   уничтожить
        Boot-сектор дискеты в третьем дисководе.

Mongol
        Опасный  загрузочный  стелс-вирус.  30  мая  уничтожает сектора первого
        жесткого диска и выводит текст:

        Mongolain Virus VERSION 1.00
        Mongolian Brain Co.Ltd 1992

        Today is birthday of my babby !!!

Monkey (1,2)
        Неопасные Boot-вирусы. При заражении шифруют оригинальный  Boot-сектор.
        Содержат зашифрованную строку "Monkey".

Morgot.823, 841, 948
        Содержат строку "MORGOT", "-=MORGOT 2=-" или "-=MORGOT 3=-".

Moskau.800
        Неопасный  нерезидентный  шифрованный  вирус.  Содержит   зашифрованную
        текстовую строку "Stas".

Mosquito.768
        Опасный  резидентный вирус. Внедряет свой код  (768 байт) в точку входа
        EXE-файлов, перенося программный код в конец файлов. Из-за ошибок может
        разрушить некоторые файлы. "Перехватывает" INT 10h, 21h. При выводе  на
        экран меняет букву "с" на "ш", а при выводе буквы "а" пищит  динамиком.
        Содержит текст "Mosquito.(Crazy)".

MP.1024
        Очень  опасный  нерезидентный  вирус.  Записывает в  MBR жесткого диска
        троянский код,  который 9 или 10 числа  месяца уничтожает информацию на
        "винчестере".

MPhTI (1-3)
        Опасные загрузочные вирусы. Могут уничтожить несколько секторов дисков.
        Содержат текст "1991,МФТИ".

MrD.1536
        Может разместить свою TSR-копию в UMB. 31 числа  месяца  устраивает  на
        экране движение букв и символов. Содержит строки "VIRPU" и "Mr. D".

MrD.1569
        Зашифрованный резидентный вирус. Предпринимает  всевозможные  ухищрения
        для затруднения анализа вирусного кода.  Перехватывает  INT  1Ch,  21h,
        2Fh. Содержит текстовую строку "VIR MKS AV NV TB".  Файлы,   содержащие
        данные буквенные последовательности вирус не заражает. После  заражения
        файла вирус пытается удалить файл с таким же именем, но с  расширением,
        в  котором  вместо  первой  буквы  будет  присутствовать  символ   "_",
        например, для файла EXEFILE.EXE вирус после  его  заражения  попытается
        удалить файл EXEFILE._XE (?).  Иногда  вирус  устраивает  видеоэффекты:
        либо  сдвигает  постепенно  весь  экран  на  одну  строку  вниз,   либо
        меняет местами два случайных символа на экране.

MrHu
        Очень опасный шифрованный Boot-вирус. При  заражении  производит  поиск
        инструкции STI (0FBh) в MBR или Boot-секторе диска и внедряет сразу  за
        данной  найденной  инструкцией  37  байт  своего  кода,    производящих
        считывание второго  вирусного  сектора  -  "хвоста",  расположенного  в
        последнем секторе диска.  Иногда  уничтожает  информацию  на  диске,  с
        которого происходила загрузка  системы.  После  чего  выводит  в  пятую
        видеостраницу (?) текст "(C) Copyright Mr. Hu 1992-93 V1.00".

MrRat.1278
        Неопасный резидентный вирус. Содержит строку "Mr.Rat".  При  нахождении
        файла  dirinfo,  -  заново  создает  его  и  записывает  в него один из
        следующих текстов:

        Ребята! Дайте покурить.
        Слушай! Сгоняй за пивом...
        Кто стер мой PrefClub!!!
        Пятнадцать человек на компьютер шефа.
        Йо-хо-хо и бутылка пива.
        Завари чайку, а?
        А всяким там Лозинским,
        мы еще покажем!
        Мизер! И 65535 в гору...
        Отвал башки...
        Поехала. Целую. Крыша.
        6NT, говоришь?.. Так я ж тебя сьем!
        Well, well, well...
        Give 'er a blast, babes!
        Я устал... Безумно устал...
        Перед вами диаграмма распределения
        здравомыслия...
        Маразм - он и в Африке маразм.
        Larry, Rat & Qwer Co.
        All Rights Reserved.
        IT'S A MATTER OF PREFERENCE

MrTwister.12288, 16384
        Очень  опасные  нерезидентные  вирусы,  не сохраняющие программный код.
        При старте вирусы выводят тексты:

        MrTwister.12288 -    Enter Correct key for access
                             You must Pick a number from 1 to 10

        MrTwister.16384 -    Enter Correct key for access

        После   чего  вирусы  ожидают  нажатия  на  клавишу.  Если  для  вируса
        MrTwister.12288  ввести  "5",  а для MrTwister.16384 случайную клавишу,
        то вирусы выведут текст:

        Good Job, you were Lucky...

        и возвратит управление DOS. Если нажать любую другую клавишу, то вирусы
        выдадут сообщения:

        MrTwister.12288 -    Please try again when you feel lucky

        MrTwister.16384 -    Opps Wrong Key Your Screwed

        После  чего  произведут  поиск  и  заражение  в    каталогах   \vtemp1,
        \windows   или   в   текущем   всех  доступных файлов.  Содержат  текст
        "Mr. Twister was here".

Ms.1006
        Производит трассировку INT 13h, 21h, 26h, 40h. Содержит строку "Ms".

Mst.322
        Иногда выводит сообщение "(c) 1991 by MST,Vers.1.0".

MtE-вирусы
        MtE (MuTation Engine) - полиморфный генератор  вирусных  шифровщиков  и
        расшифровщиков. Создан известным болгарским вирусописателем, известным,
        как  Dark  Avenger.  Данный  генератор    является    "родоначальником"
        полиморфных генераторов.

MtE.CoffeeShop
        Резидентный полиморфный вирус. По пятницам при  запуске  инфицированной
        программы с вероятностью 1/256 выводит картинку:

  і   і·· і·· і·і і   і ···і і··             і·· і·і і·і і·і і·і і   і і··
  і   іґ  і ґ іґі і   і  ґ·  іґ      µ¶      і   іґі і і і і іґі іґґ і іґґ
  іґґ іґґ іґі і і іґґ і іґґґ іґґ     \|      іґґ і і і і і і і і іґі і ґґі
                                    ¶\|¶
                                    µ |¶
                                     \‹/
                     µ\¶            \ |/             ·
                       \·          µ \|/¶          ·/
                        \          \ \‹/¶        · /ґ
                       µ-\/¶       µ\ | /        / ґ
                        µ-\/¶      \ \|/¶     · /-¶
                         µ-\/      µ \‹/     µ\/-ґ
                          µ-њ\/ґ   µ\ ‹ /    \/-
                           ґ њ\/     \|/¶ µ \/-
                             µњ\/   µ\|/¶  \/-       ··· ґ
                  ґґґ ····      њ\ ·µ ‹/  \/-  ··· - ґґ
                       ґґ њњ ···__ \ \|/_/ ---- ґґґ
                            ґґґґґ >---|њ-- ····
                         ····· ґґґґґ µ    ґґґґґґґ ···
                                     µ

        Содержит текстовые строки: "SCCLVSNEHTTBVIRAFEMTBR", "Amsterdam =
        COFFEESHOP!" и "MK1992"

MtE.Darkstar
        Нерезидентный полиморфный вирус. Содержит строку:
        "NightMare Labs, United Kingdom-
        - DarKStaR -".

MtE.Dedicated (1-3)
        Полиморфные вирусы. Выводят тексты:

        We dedicate this little virus to Sara Gordon,
        who wanted to have it corrected--
        learn to program before you touch M_t_e

        или:

        We dedicate this little virus to Sara Gordon
        who wanted to have a virus named after her.

MtE.Encroacher
        Опасный нерезидентный полиморфный вирус. Уничтожает файлы  chklist.cps,
        C:\CPAV\CPAV.EXE, C:\CPAV\VSAFE.COM.  Периодически  записывает  в  EXE-
        файлы  текущего  каталога  'троянскую'    программу,    перезагружающую
        компьютер. Содержит текстовые  строки:  "ENCROACHER  is  here",  "*.COM
        chklist.cps C:\CPAV\CPAV.EXE C:\CPAV\VSAFE.COM *.EXE".

MtE.Fear
        Очень опасный нерезидентный  полиморфный  вирус.  Периодически  стирает
        случайные сектора дисков. Содержит строки: "Fear VirusCreated on 2-5-92
        by PkaHerONEhp", "You have nothing to fear except FEAR itself...kein
        '.'  oder  '..'  Verzeichnis  ist  zugeordnet    Eintrag    ..    nicht
        wiederherstellbar Eintrag hat eine fehlerhafte".

MtE.Groove
        Очень  опасный  полиморфный  вирус.  Уничтожает   файлы    C:\NAV_._NO,
        C:\NOVIRCVR.CTS,        C:\NOVIPERF.DAT,           C:\CPAV\CHKLIST.CPS,
        C:\TOOLKIT\FILES.LST, C:\UNTOUCH\UT.UT1,  C:\UNTOUCH\UT.UT2,  C:\VS.VS.
        После заражения файла может вывести сообщение:

        Dont wory, you are not alone at this hour...
        This Virus is NOT dedicated to Sara
        its dedicated to her Groove (...Thats my name)
        This Virus is only a test Virus therefor
        be ready for my  Next  Test ....

MtE.Insuff
        Нерезидентный очень опасный вирус полиморфный вирус. Ищет COM-файлы и
        записывается вместо них. Содержит строки: "Insufficient memory",
        "Out of stack", "Not enough memory".

MtE.LC92
        Очень опасный полиморфный вирус. Если все файлы  уже  заражены,  то  он
        стирает случайно выбранный сектор случайно выбранного диска. Содержит в
        себе строку:
        MuTant Engine COM Infector - Research Vers 1 (c) LiquidCode 92

MtE.Metal
        Резидентный полиморфный вирус. Содержит строки: "Into the darkness
        march the armies of the night", "Bound by Metal we live to fight".

MtE.Mother
        Нерезидентный полиморфный вирус. Периодически рисует на экране картинку
        и играет мелодию на очень высокой частоте - писке.

                            ­ҐҐђ†йЭк‡­ҐҐђ
                   ­ҐҐҐҐҐҐҐҐҐҐҐ– \ѓ/ ¬ҐҐҐҐҐҐҐҐҐҐҐђ
    ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐ–    ЄЏ     ®њњњњЏ ЄЄњњњЏ     ¬ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
    ’                   ’’     ’    • ’’   «Џ                    ’
    ’                ’Ћ     џњЋ    ’Ћ    ’                 ’
®њњ ’                   ’«   Џ ’    Џ ’«   ®•                    ’ њњЏ
«њњњ•                   «њњњњ• «њњњњ• Ёњњњњ•                     «њњњ•
>>>>>    ®њњњњњЏ ®њњњњЏ ЄЄњњњЏ ЄЄњњњЏ ®њњњњЏ ЄЏ     Є  ЄЄњњњЏ    <<<<<
®њњњЏ        ®њ• ’    • ’•   ’ ’•   ’ ’    • ’’     ’  ’’   ’    ®њњњЏ
«њњ ’       X    џњЋ    ’њњњњ• ’њњњњ• џњЋ    ’Ћ     ’  ’Ћ   ’    ’ њњ•
    ’    ®њ•     ’    Џ ’      ’      ’    Џ ’«   Џ ’  ’«   ’    ’
    ’    «њњњњњ• «њњњњ• •      •      «њњњњ• «њњњњ• Ё  Ё    Ё    ’
     ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐђ             ­ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”
                           ¬Ґ››››/ъ\››››Ґ–

        Содержит тексты: "Ripped this Motherfucker off SHIT!!! Wont work...."
        и "We dedicate this little virus to Sara Gordon who wanted to have a
        virus named after her."

MtE.Pogue
        Неопасный  резидентный  полиморфик.  Иногда  играет  мелодию.  Содержит
        тексты: "TNX2DAV", "Pogue Mahone!".

MtE.Questo
        Нерезидентный опасный полиморфный вирус. Стирает  Boot-сектора  дисков.
        Содержит текст: "Questo sistema К stato infettat*.COM".

MTZ.971
        Неопасный,  самошифрующийся  вирус.  В  зависимости  от  времени  может
        вывести на экран текст: You are lucky.  Full  moon  tonight.!  Содержит
        текстовую строку: MTZ Virus 1.0 - From Italy

MTZ.1907
        Неопасный, полиморфный стелс-вирус. Перехватывает прерывания  3h,  15h,
        21h. Активизируется  если  версия  DOS  не  ниже  5.0.  Устанавливается
        резидентно в  область  UMB.  Заражает  файлы  при  вызове  функций  DOS
        FindFirst, FindNext. При нажатии на Ctrl-Alt-Del выводит на экран:

                       Y.K.K. - (c) M T Z - Italy!
                            Good Luck Today

MTZ.Overkill.1191, MTZ.Overkill.1308, MTZ.Overkill.1385
        Неопасные полиморфные вирусы. При некоторых условиях выводят текст
        и ждут нажатия на клавишу. Если будет введена 'Y', то вирусы "вешают"
        систему. Если 'N' - возвращают управление инфицированной программе.
        MTZ.Overkill.1191 и MTZ.Overkill.1308 содержат текстовую строку
        "Procedure From VCL 1.0".
        MTZ.Overkill.1191 содержит строку "Chi vuol esser lieto, sia: di
        doman non v'e' certezza"
        Выводимые сообщения:
        MTZ.Overkill.1191:
        "OverKill Virus By MTZ - From Italy - Are You ready (y/n) ?"
        MTZ.Overkill.1308:
        "OverKill II Virus By MTZ - From Italy - Are You ready (y/n) ?"
        MTZ.Overkill.1385:
        "OverKill III Virus By MTZ - From Italy - Are You ready (y/n) ?"

MTZ.Overkill.2624
        Неопасный полиморфный стелс-вирус. Активизируется если версия DOS
        не ниже 5.0. Устанавливается резидентно в область UMB. Заражает файлы
        при вызове функций DOS FindFirst, FindNext, EXEC. При резидентном
        вирусе, при открытии файла - удаляет вирус из файла, а при закрытии
        вновь заражает его. 30 числа любого месяца, в зависимости от систем-
        ного времени, может вывести текст:
        Overkill IV Virus - By MTZ - From Italy - 
        (Cazzo! Anche oggi un altro 2 di picche, ma si puo' andare avanti cosi' ?)

MTZ.PinkPanther.4510, MTZ.PinkPanther.5081
        Очень остроумно определяют оригинальный адрес обработчика INT 21h,
        перехватив INT 6 и "забив" ядро DOS байтами 0FFh, предварительно
        скопировав данное ядро в область UMB. Содержат расшифровщик,
        извлекающий начальные значения регистров из стека. PinkPanther.4510
        содержит текстовую строку:
        2 - The Pink Panther - (c) MTZ Sept. 1993 Italy
        PinkPanther.5081 31 декабря выводит на экран текст:
        Pink Panther 2 (*The Last One*) - (c) MTZ '1 Jan 1994' Italy
        Также в своем теле содержит строку: "Dedicated to Federica!"

Muhamor.4608
        Неопасный  резидентный  вирус.  Не  заражает  файлы, содержащие в своем
        имени буквосочетание "WE". Записывает  в  файл  C:\WINDOWS\LOGOS.sys и
        C:\WINDOWS\LOGOW.sys  изображение  мухомора. В результате при выходе из
        Windows 95 на его стандартных заставках в правом нижнем углу появляется
        изображение мухомора. Вирус содержит текст:

        є№      O Muhamor virus O       №є    Краснодар 1997г.

MultiAni
        Опасный загрузочный вирус. Записывает свой код длиной 55 байт в область
        сообщений загрузочного сектора, и внедряет команду передачи  управления
        в начало стандартного загрузчика. В  декабре  вирус  выводит  на  экран
        текст: "La multi ani !". Содержит тексты "SoSo3" и "! ina itlum aL".

Murcia.4651
        Неопасный  резидентный  шифрованный  вирус.   Иногда  перепрограммирует
        знакогенератор  и  выводит  на  экран  шагающего  человечка с флаконом,
        видимо,  одеколона.  В  последствии  человечек бросает данный флакон на
        "землю"  и  на этом месте "вырастает" некий дворец с надписью "MURCIA".
        Также создает файл MURCIA!!.001, в который записывает текст:

        MURCIA (SPAIN): THE BEST PLACE IN THE WORLD!
        WHERE THE PEOPLE MAKES VIRUSES FOR YOUR COMPUTER!
        NOW, IN SPANISH:
        иSABES LO FACIL QUE RESULTARIA BORRARTE TODOS
        LOS FICHEROS DEL DISCO? O MEJOR AUN: FORMATEARLO.
        QUE PASES UN FELIZ DIA.

Murky
        Очень опасный загрузочный вирус. Вирус перехватывает INT 13h  (операции
        с диском)  и  при  записи секторов через функцию AX=3 записывает данные
        сектора, используя  другую функцию AX=0Bh (длинная запись) INT 13h. При
        чтении  же  этих  секторов через стандартную функцию AX=2 INT 13h, если
        происходит  ошибка  чтения  (т.к.,  сектор,  записанный  через "длинную
        запись" не может быть прочтен стандартным способом), то вирус считывает
        "сбойные"  сектора  с помощью функции AX=0Ah (длинное чтение), и, таким
        образом,  создает  видимость нормальной работы системы. При удалении же
        вируса  из  памяти,  жесткий  диск становится недоступен средствам DOS.
        Программа  Dr. Web  после  удаления  вируса  из  MBR   жесткого   диска
        автоматически  приступает  с "исправлению" жестких дисков. Помните, что
        данная  операция  может  быть довольно продолжительна по времени. Murky
        содержит текст "Murky".

Murphy.1008
        Опасный резидентный вирус. Удаляет *.ZIP файлы.

Murphy.Tormentor
        Очень опасный вирус. 2 числа месяца уничтожает  255  секторов  на  всех
        головках первого жесткого диска. Содержит строки: "NUKE!",
        "TORMENTOR,soldier of -=DY=-", "[Thanks DAv!] DEMORALIZED YOUTH!".

Mururoa.2464, 3443
        Неопасные резидентные шифрованные вирусы. Mururoa.2464 4 числа  выводит
        текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’   I have one mesage to all people on earth :    ’
        ’ Stop all French nuclear testing in the PACIFIC  ’
        ’ Dont forgot :Comon people dont like nuc. tests! ’
        ’      This is is a MURUROA  1.386 by Blesk       ’
        ’    PLUTONIUM IS BETTER IN POWER-PLANT !!!!      ’
        ’  My greet to VYVOJAR,SVL,METABOLIS and all IRC. ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Mururoa.3443 4, 8 и 14 мая выводит на экран текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’   I have one mesage to all people on earth :    ’
        ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
        ’ All French nuc. test`s was STOPED. But MURUROA  ’
        ’  IS DEAD !!!!! I am a coder of HELL FIRE and I  ’
        ’   BRING  YOU  >>>>>> FIRE <<<<<< By Blesk/SVL   ’
        ’NOTE:    Name of this virus is [MURUROA_END]     ’
        ’ By Blesk from Slovak Virus Laboratories at .SK  ’
        ’ Real name of BOZA is BIZATCH.. STUPID A-VERS !!!’
        ’    PLUTONIUM IS BETTER IN POWER-PLANT !!!!      ’
        ’ My greet to: VYVOJAR,SVL,VLAD,SKIMS,40-hex,IR   ’
        ¤ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ‘
        ’ And to some my friends:    DJ.Milan,DJ.Maros,   ’
        ’ DJ.Babula(Baby),TINA-huhu,DURO,LACI,Duffy,Kaaa, ’
        ’ Stano ...and more... A zdravim Mira Trnku  8))  ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

        Не  заражают  программы,  начинающиеся  на: avg,fv386,turbo,fv86,guard,
        toolkit, scan, virlab,vir,asta,vc,sswap,debug,td,stacker,alik,rex,msav,
        cpav,nod,clean,f-pro,tbav,tbdriver,tbclean,tbscan,avast,nav,vshie,dizz,
        command, vsafe.  Mururoa.3443  содержит   тексты:  "I am in LOVE now...
        ZUZANKA B.B. in Slovakia <:)<8<","For M.T.: Vivat Ziar nad Hronom.. 8))
        Uz si rad ??  RADAR v PC Revue 9/94".

MusicBug
        Неопасный загрузочный вирус. Иногда проигрывает мелодии.Содержит тексты
        "MusicBug v1.06. MacroSoft Corp.", "-- Made In Taiwan --".

MVF.1866, MVF.1896
        Резидентные вирусы, перехватывают INT  21h.  Но  при  вызове  некоторых
        функций INT 21h,  пытаются найти COM-файлы и заразить их.  В пятницу 13
        выводят сообщения:

                THE MVF-FILEVIRUS
             Programmed 1991 by the MVF
                MAD Virus Factory

Mw.278
        Неопасный резидентный вирус. Заражает COM-файлы  только при копировании
        (создании).  После  13  заражений  выводит текст "Fuck off" и блокирует
        работу системы.


MyChild.1000 (1,2)
        Неопасные резидентные вирусы. Содержат текст "My Child...K-on-A".

Nadym.493
        Неопасный нерезидентный вирус. Иногда выводит на экран текстовую строку
        "[VivatNadym] v.1.0 [1998]".    Также    содержит   текст   "Proudly by
        [GloomyTanat]".

Nadym.934
        Неопасный  нерезидентный  шифрованный  вирус.  2 июня, 3 сентября или 1
        апреля вирус выводит на экран один из следующих текстов:

        [Yanush Milovski] and [GloomyTanat]
        Thanks to Yana Diagileva for their songs
        Thanks to Shunya for their love and hate
        And Thanks You Stupid User for using our virus
        Relax man ... relax ...
        [VivatNadym] v.2.0 [1998]
        Hello, Welcome to the Psychiatric Hotline.

Nadym.1058
        Опасный  нерезидентный  вирус. Иногда переименовывает C:\AUTOEXEC.BAT в
        C:\AUTOEXEC.NAD,   создает   новый   файл  C:\AUTOEXEC.BAT,  в  который
        записывает команды:

        @echo off
        cls
        echo.[VivatNadym],_demo_version_[1997].
        pause >>nul

Naive.1647
        Неопасный вирус. При нажатии на Ctrl-Alt-Del выводит текст  (только для
        монохромного монитора):

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’          Л  Ю  Д  И  !              ’
        ’   Да услышат Ааши уши, да не отвра- ’
        ’ тятся глаза  Ааши, да внемлют  Ваши ’
        ’"сердца, ибо глаголю истину и в  ней ’
        ’ ваше"спасение.                      ’
        ’   Я, пречистый NAIVE, ниспослан  на ’
        ’ землю"самим Люцифером, Князем Тьмы, ’
        ’ Хозяином Ада и Господином Страстей. ’
        ’   Он дал мне в руки демонов и"јерез ’
        ’ них"Ѕ обращаюсь к вам. Все они без- ’
        ’ вредны для"сынов и дочерей Евы, как ’
        ’ и для"творений"њук их.              ’
        ’   Знайте же,"что не Бог изгнал  лю- ’
        ’ дей  из Рая и  не Сатана  вв„л их в ’
        ’ исскушение. Ибо возгордился"человек ’
        ’ и возомнил"себя богом вездесущим  и ’
        ’ всезнающим. Заявил он себя господи- ’
        ’ ном"своего тела и"своих страстей.   ’
        ’   И  чтобы  доказать"это, отрекался ’
        ’ от желаний тела: секса, пищи и дру- ’
        ’ гого. Но чего он добился"этим?      ’
        ’ Так отрекитесь от власти над телом! ’
        ’                              NAIVE. ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Nameless.3000
        Очень  опасный резидентный шифрованный вирус. При старте инфицированной
        программы  вирус  "выкусывает"  свой  код из нее, запускает ее, а потом
        вновь заражает. Иногда, в зависимости от своих внутренних счетчиков или
        при  неаккуратной  трассировке, уничтожает содержимое жесткого диска, а
        также  периодически уничтожает содержимое случайных секторов логических
        дисков.  Содержит текст "Nameless virus v.2.0 Глазовская водка-лучшая в
        России! Завалим юзеров вирусами! Игорь, помоги назвать вирус (только не
        Nameless) U my last hope... Please...".

Natas.4740, 4744, 4746, 4766, 4774, 4786, 4826, 4918, 4988, 5228
        Очень опасные  файлово-загрузочные  полиморфные  вирусы.  Заражают  MBR
        "винчестера", Boot-сектора флоппи-дисков, COM и EXE-файлы. Не  заражают
        файлы,  обрабатываемые  программами  PKZIP,  PKUNZIP,  ARJ  и  LHA.   В
        зависимости от своих  счетчиков  могут  отформатировать  жесткий  диск.
        Содержат текстовые строки: "Natas" и "BACK MODEM". Natas.4746  содержит
        ошибку в процедуре заражения MBR и Boot-секторов дискет.  В  результате
        этого система перестанет загружаться с таких  дисков  и  восстановление
        оригинальных  MBR  и  Boot-секторов   окажется  невозможным. Natas.4774
        имеет текст "Time has come to pay (c)1994 NEVER-1". Natas.4988 содержит
        следующий текст:

        Yes I know my enemies
        They're the teatchers who taught me to fight me
        Compromise, conformity, assimilation, submission
        Ignorance, hypocrisy, brutality, the elite
        All of whitch are American dreams
        (c) 1994 by Never-1(Belgium Most Hated) Sandrine B.

Nax.858
        Опасный  резидентный  вирус. Из-за ошибки разрушает инфицируемые файлы.
        При  нажатии  на клавишу F5 вирус меняет ее в буфере клавиатуры на F8 и
        наоборот - F8 на F5.

Nax.1402
        Опасный  резидентный  вирус.  Каждое  четвертое  нажатие   на   клавиши
        \/:;<>()[],.90 изменяет  на  /\;:><)(][.,09,  а  также  F5->F8, F6->F8,
        F8->F5,Enter->Escape,Escape->Enter.

NearDark
        После загрузки с жесткого диска может вывести строку "NearDark",  после
        чего уничтожит Partition Table.

Necros.1164
        Неопасный резидентный полиморфный вирус.  Заражает  COM-файлы,  внедряя
        свой код в их начало.  EXE-файлы  заражает,  как  вирус-спутник.  Т.е.,
        создает COM-файл, содержащий вирусный код с именем EXE-файла. 21 ноября
        выводит на экран текст:

        Virus V2.0 (c) 1991 Necros The Hacker.
        Written on 29,30 June in Tralee, Co. Kerry, Ireland.
        Happy Birthday, Necros!

        Содержит строку "Virus V2.0 [FrIEND]".

NED-вирусы
        NED  (NuKE  Encryption  Device) -  полиморфный    генератор    вирусных
        шифровщиков  и  расшифровщиков.  Содержит  текстовую  строку:    [NuKE]
        Encryption Device v1.00 (C) 1992 Nowhere Man and [NuKE]

NED.ItsHard
        Опасный  нерезидентный  полиморфный  вирус.    В    декабре    пытается
        отформатировать  32  цилиндра  первого  жесткого  диска,  после    чего
        перезагружает компьютер. Содержит строку
        IT'S HARD. SMAUG REIGNS SUPREME AS THENEW FORCE IN VIRUS WRITING.
        SMIRK. SMIRK. POOF!

NED.Tester
        Нерезидентный полиморфный вирус. Перед заражением файла выводит текст:
        "Test virus successful!". Содержит строки: "*.COM", "[VCL]".

NeedLove.5000
        Опасный резидентный шифрованный вирус. В вирусе присутствуют  некоторые
        процедуры, которые  никогда  не  получают  управления.  Так,  видимо, в
        январе вирусу хотелось  бы  вывести  на  экран  текст  "ALL YOU NEED IS
        LOVE!"  и  запустить  по  экрану  "бегущие"  справа налево разноцветные
        сердца  разного  размера,  одновременно  с  этим  последовательно читая
        сектора  жесткого диска, видимо имитируя разрушение информации в них. А
        также  в  теле вируса присутствует  подпрограмма записи в файлы текста:

        Whenever I'm alone with you
        You make me feel like I am free again
        Whenever I'm alone with you
        You make me feel like I am clean again
        However far away I will always love you
        However long I stay I will always love you
        Whatever words I say I will always love you I will always love you

        Вирус содержит текст:

        I'm the Ghost 1.5 and maybe last.
        It's time to die.
        Viruses adding on and on...DrWeb's getting too slow.
        What's next?
        Halt?

Neko.2697
        Резидентный  полиморфный  вирус.  Отличается  оригинальным   алгоритмом
        шифрования. Помимо простого шифровщика вирус  создает  код,  который  в
        случайных местах уже зашифрованного вирусного кода  изменяет  некоторые
        байты и слова  (XOR,  ADD,  SUB,  INC,  DEC,  AND).  Во  вторник  перед
        заражением файла выводит текст:

        Dear Mrs.Grandy:
        Aloha!
        It is me,Neko again! This is the lastest version 2.0
        Undoubtedly,I am not what I was.
        Let me tell you something about my improvement.
        I work with the Antilogic Engine I.
        It is a new invention.So,
        Showtime!        Neko    version 2.0
                        Made by Metal Satan

Nessuno.2170
        Опасный резидентный полиморфный вирус. Разрушает, записывая в случайное
        место файла 21 случайный байт, файлы, расширения  которых заканчиваются
        на  буквы, указанные в следующем списке (2 последовательных символа для
        каждого  файла):  ocxtas.cppodroorsmspldakrgbfpsiprj.  Содержит   текст
        "[For pirates... (C)1993-94 nessuno] sono solo stronzate".

Net.4340
        Опасный резидентный вирус. Может записывать в программы  троянский код,
        уничтожающий   CMOS  и  сектора  дисков.  Содержит  текст  "Retix PC-21
        NETBIOS".

Neurobasher.Alpha
        Неопасный резидентный стелс-вирус.  При старте  или открытии зараженных
        файлов вирус удаляет свой код из них. Иногда выводит сообщение:

ѕ оALPHA STRIKEп № Advanced Tactical Viral Implant by NEUROBASHER'93 / Germany

Neurobasher.Avalanche
        Опасный  резидентный  шифрованный вирус. При старте файлов,  содержащих
        словосочетания  F-PR,  TBAV,  SCAN, MSAV, CPAV, TBME, TBFI, TBSC, VIRS,
        TBDR, вирус удаляет их.  Содержит текст  "AVALANCHE/Germany '94...Metal
        Junkie greets Neurobasher".

Neurobasher.Havoc (1,2)
        Файлово-загрузочные    полиморфные    стелс-вирусы.    Заражают    MBR,
        Boot-сектора дискет и EXE-файлы. При старте зараженной программы вирусы
        первым делом устанавливает свою TSR-копию в память по адресу 7C00:0000,
        перехватывают INT 13h и INT 21h, причем при "захвате" INT  21h,  вирусы
        могут внедрить инструкции перехода на свой  обработчик  в  оригинальный
        обработчик прерывания DOS, находящийся в HMA. После этого заражают  MBR
        "винчестера",  шифруют  истинный  "спрятанный"  в  7  секторе  MBR    и
        Boot-сектор активного  раздела  DOS.  9  секторов  своего  тела  вирусы
        записывают  начиная  с  8  сектора  жесткого  диска.  При  загрузке   с
        инфицированного жесткого диска вирусы устанавливают в память по  адресу
        7C00:0000 свой код, перехватывают INT 13h, INT 21h, ждут загрузки  DOS,
        и "законным" способом (f.48h INT 21h) получают свой участок памяти. При
        возможности размещают себя в область  UMB.  Заражают  дискеты  емкостью
        1.2M или 1.44M. Причем вирусы форматируют дополнительную 81 дорожку  из
        10 секторов, куда "прячут" оригинальный Boot-сектор и 9 секторов своего
        кода. Havoc (1) содержит ошибку  в  процедуре  заражения  Boot-секторов
        дискет. Правильное заражение флоппи-дисков будет происходить  только  в
        том случае, если первая команда загрузчика JMP SHORT PTR (EBh  ??).  Во
        второй модификации вируса данная  ошибка  исправлена.  Через  3  месяца
        после заражения компьютера вирусы выводят сообщение:

        Havoc (1):

 by Neurobasher'93/Germany - GRIPPED BY FEAR - UNTIL DEATH US DO PART !

        Содержит также строку "'1993 / Germany >>>".

        Havoc (2):

 by Neurobasher'93/Germany њGRIPPEDњBYњFEARњUNTILњDEATHњUSњDOњPARTњ

Neurobasher.N8Fall.527
        Неопасный   резидентный    стелс-вирус-спутник.   Не   заражает  файлы,
        содержащие   символы   "F-"  (F-PROT).   Содержит   текстовую    строку
        "-A-VICTORY-THAT-WON'T-LAST-"

Neurobasher.N8Fall.4518 (1,2), 5770, 5081
        Неопасные резидентные полиморфные стелс-вирусы. Устанавливают свою TSR-
        копию в  область  UMB  или  в  верхние  адреса  памяти. Внедряют прямой
        межсегментный  CALL  на свой код в оригинальный обработчик DOS INT 21h.
        Иногда выводят на экран сообщения:

        Neurobasher.N8Fall.4518 (1,2):

              Invisible and silent - circling overland :

                         \\\ N 8 F A L L ///

                 Rearranged by Neurobasher - Germany

        њMYњWILLњTOњDESTROYњISњYOURњCHANCEњFORњIMPROVEMENTSњ

         Neurobasher.N8Fall.5770, 5081:

                      "Any means necessary for survival"

                                ‚ N8FALL/2XS ‚

            "By the perception of illusion we experience reality"

                 Art & Strategy by Neurobasher 1994 - Germany

         "I don't think that the real violence has even started yet"

        Neurobasher.N8Fall.4518 (1,2) иногда  вызывает печать экрана на принтер
        (Int 05). Neurobasher.N8Fall.5770,5081 при завершении работы какой-либо
        программы (f.4Ch INT 21h) может установить в память "на INT 21h" другой
        стелс-вирус-спутник  Neurobasher.N8Fall.527,  хранящийся в теле вируса-
        родителя  в  зашифрованном  виде,  который  в  дальнейшем  может  "жить
        собственной жизнью".

Neurobasher.Tremor
        Неопасный резидентный  полиморфный  стелс-вирус.  Трассирует  INT  21h.
        Копирует свою TSR-копию в область UMB, если это возможно. Перехватывает
        INT  15h,  21h,  причем  может  не  просто  перехватить  INT  21h,    а
        "вклиниться" в цепочку обработчиков INT 21h. И сам перехват INT  21h  и
        15h довольно необычен: вирус находит в памяти PSP (префикс программного
        сегмента) резидентной части командного процессора и оставляет в нем  по
        смещению 5 и 53h прямые межсегментные  jump'ы  соответственно  на  свои
        обработчики INT 21h, 15h. И делает ссылки векторов в таблице прерываний
        или  значения  адресов  межсегментных  переходов  на  установленные  им
        инструкции переходов в PSP COMMAND.COM. INT 15h  вирус  использует  для
        вызова видеоэффекта: при нажатии  на  Ctrl-Alt-Del,  иногда,  выводится
        сообщение:

        -=> T№R№E№M№O№R was done by NEUROBASHER / May-June'92, Germany <=-
        њMOMENTњOFњTERRORњISњTHEњBEGINNINGњOFњLIFEњ

        Также, в некоторые моменты, вирус может "потрясти' экран.

Nexivder.4224, 4286
        Неопасные файлово-загрузочные полиморфные вирусы. Заражают MBR жесткого
        диска,  загрузочные  сектора  дискет  и  COM-файлы.  В COM-файлы вирусы
        внедряются в середину  файлов,  используя  трассировку  для  замены  по
	случайному  смещению  программы    определенной   вирусом   программной
        инструкции на вирусную команду передачи управления (CALL NEAR).Основной
        зашифрованный вирусный код размещается в конце файлов.

NextGen.2304
        Неопасный резидентный стелс-вирус.  Содержит текст "The NextGen Stealth
        Virus IL USA, 6-93...(Revision)".

NG.695, 1036
        Неопасные резидентные вирусы. Перехватывают INT 20h, INT 21h, INT  27h,
        ожидают  окончания  работы  инфицированной  программы,    после    чего
        восстанавливают указанные вектора прерываний и перехватывают INT 13h  и
        INT 28h. После каждого 4го вызова INT  28h  пытаются  найти  в  текущем
        каталоге (f.4Eh, 4Fh INT 21h) и заразить *.COM-файл. С помощью INT  13h
        контролируют запись на диск  (AH=3)  и  производят  поиск  и  заражение
        только после данной записи.  Содержат  зашифрованные  тексты:

        NG.695:   "New Generation v.2.1 (NG-2.1 Ukr)",

        NG.1036   "NG-2.3 Ukr", "i vir our service".

Nice
        Неопасный  загрузочный  стелс-вирус.  Шифрует  оригинальный загрузочный
        сектор. Может вывести сообщение "Virus "NICE"".

Nigeb.890
        Опасный резидентный вирус.  При записи  в файл  или на экран (f.40h INT
        21h) слова BEGIN вирус изменяет его на NIGEB.  На экране же при встрече
        слова NIGEB вирус изменяет его на первоначальное BEGIN. Содержит тексты
        "igeb", "egin", "AntiPascal-1 (C)Godzilla Corp.".

Nikolas.1101
        Неопасный  резидентный  вирус. Содержит зашифрованный текст "Nikolas" и
        "V4.5".

Nilz.1000
        Опасный резидентный вирус. 10 марта уничтожает содержимое CMOS-памяти и
        выводит  на экран текст "HAIGUSTE RAVI KONTROLLITUD VAIKUSE PIMEDUSE JA
        RAADIOGA". Содержит текст "NiLZ".

Ninja.1181, 1195
        Неопасные резидентные вирусы. Ninja.1195 содержит текст:

        В УдГУ никто и ничто не пашет!
        It's a beautiful life!
        Can't stop raving

Ninja.1225, 1336, 1376
        Очень  опасные  зашифрованные  резидентные  вирусы. Ninja.1225, 1376 13
        числа в 13 минут уничтожают по 256  секторов  на  13 головках  жесткого
        диска.  Заражают  файлы,  записывая в их конец, перед основным вирусным
        кодом  блок  до  256 байт и после тела вируса, для EXE-файлов - блок до
        256 байт, для COM-файлов - блок  до  512  байт.  С  вероятностью  1/256
        уничтожают программные файлы, записывая в них код, который  при  старте
        выводит следующее сообщение:

        Ninja.1336:  DZINA VIRUS v 4.0  Copyright (C) 1990,91,97 Dzina Corp

        Ninja.1376:

        Mutant Ninja  Version 2.0  Copyright (C) 1990,91 Virus&Worm Software

Ninja.1383
        Опасный  резидентный  вирус.  При старте программы с именем DRWEB вирус
        освобождает "захваченное" им  INT  21h,  обезвреживая  тем  самым  свою
        резидентную  копию  в  памяти.  При старте программы LOGIN, если в этот
        момент  значение  секунд  системного  времени более 20 секунд, то вирус
        выводит на экран текст:

               **********  Warning !  **********
        Novell NetWare report : Hardware A30 error detected.
        Registers :
        AX :2134  BX :3C23  CX :1841  DX :5421
        CS :2451  DS :2023  ES :538A  SS :6C8B
        SI :46AE  DI :94B4  SP :4541  BP :491C

        Try restart file-server,if it will not give effect,
        switch off your network and call trained service-people.

        Press any key to restart this computer.

        Также содержит тексты:

        NetWare virus from Avenge (tm) family .
        (C)Rager , Simferopol State University

Nki.3477
        Опасный  резидентный  вирус. При создании файлов с расширениями AS? или
        DB?, вирус может удалить их или создать вместо файла директорий с таким
        же  именем.  При нахождении  в левом верхнем углу экрана буквосочетания
        "AX", вирус  подставляет  вместо  вызванной  функции  INT  21h  функцию
        удаления  файла  (f.40h Int 21h).  Иногда  выводит текст "No Viruses" и
        рисует на экране диагональные черно-белые полосы.Содержит зашифрованный
        текст   "Николаевский Кораблестроительный институт. Oct(123,123,126) by
        one of student".

Nocopy.3695
        Неопасный  резидентный  шифрованный  вирус.  Заражает  EXE-файлы при их
        старте или при  обращении к ним. Создает файл C:\NOCOPY.COM, содержащий
        вирусный код и вставляет строку C:\NOCOPY в начало файла  AUTOEXEC.BAT.
        Корректирует  MBR  жесткого  диска  таким образом, чтобы после загрузки
        системы вирус смог бы узнать адрес INT 13h в ПЗУ.

NoDBF.1000
        Опасный резидентный вирус. Блокирует обращение к файлам *.DBF.

NoFrills.835, 843, 1422
        Неопасные резидентные вирусы. Содержат строки:

        NoFrills.835  - "+-NF3.0-H.McB-[PuKE]-+";

        NoFrills.843  - "+-No Frills 2.0 by Harry McBungus-+".

        NoFrills.1422 -

        *X-Fungus by Harry McBungus*
        *Nugga!*
        *Greets SCP*
        *Greets RABID*
        * Patricia: Grow some programming knowledge *
        *Grease me!*
        *K-Mart in full effect*
        *Max is braindead*

        NoFrills.1422 также выводит на экран текст:

        John Bonham - September 20, 1980
           - L E D   Z E P P E L I N -

NoFrills.Dudley
        Неопасный полиморфный вирус. Содержит строку "<[Oi Dudley!][PuKE]>".

NoGraph.784
        Опасный резидентный вирус. Может запретить графический  режим монитора.
        Возможен вывод случайных символов на экран, зависание  или перезагрузка
        системы, изменение контрольной суммы CMOS-памяти.

Noki.448
        Опасный  резидентный  вирус.  Записывает  свой код в 17 сектор жесткого
        диска, записывает  39 байт своего кода в область векторов прерываний по
        адресу  0:210h,  "перехватывает"  INT 21h. При старте файлов (f.4Bh Int
        21h)  вирус  считывает  17  сектор,  содержащий  вирусный код в область
        видеопамяти BD00:0000, проверяет является ли запускаемая программа EXE-
        файлом и считывает 448 байт из области стека данной программы в память.
        Если данные 448 байт  состоят из нулевых байт, то вирус записывает свой
        код  в  данное  место  программного стека, не изменяя длины пораженного
        файла. 23  числа  нечетного месяца вирус уничтожает MBR жесткого диска.
        Вирус  содержит  строку  "NOKI",  которая  выполняется  как  инструкции
        процессора.

Nomenklatura.1024
        Неопасный  резидентный вирус.  Содержит  тексты  "Nomenklatura',  "Този
        дебел идиоЉ вме‰Љо да Ћел‹не ‰оЏниЉе ‹‰Љни на момиЏеЉо, впи ‹‰Љни Љам,
        к’деЉо Љ€—бвађе да ‰ложи ‰’в‰ем д€‹го не‘о".

Noon.1163
        Неопасный резидентный вирус. В 12.00 имитирует сигналы точного  времени
        радиопрограммы  "Маяк". Содержит зашифрованный текст "byMH&MHsoftware".

NoRemorse.1319
        Опасный  нерезидентный  шифрованный  вирус. COM-файлы заражает, внедряя
        свой код  в  начало  файлов.  EXE-файлы  заражает,  как  вирус-спутник,
        присваивает  оригинальному  EXE-файлу расширение WIT и создает вирусный
        файл  с  именем  и  расширением  исходного  файла. В EXE-файлы, имеющие
        расширение  COM  (кроме файла CO*.COM), вирус записывает троянский код,
        который  выводит  сообщение   "іЉ‰€‰Љі NO REGRET іЉ‰€‰Љі"   и  "вешает"
        систему.  15  апреля  или  50-ое поколение вируса уничтожает содержимое
        CMOS -  памяти,   выводит    текст    "Корабелка - rulez forever !"   и
        "перезагружает" систему. Уничтожает файлы: *.€*,chklist.*,anti-vir.dat,
        msav.chk, *.avb, *.log, tbscan.sig, smartchk.cps, *.ms.  Содержит текст
        "Virus NoRemorse v1.8. Copyright (c) by Wit 1996.".

Notice.974, 987
        Неопасные резидентные шифрованные вирусы. В воскресенье выводят тексты:

        Notice.974:

        10 нoябpя 1982 гoдa пepecтaлo битьcя cepдцe
        Гeнepaльнoгo Cekpетapя ЦK KПCC,
        Гepoя Coциaлиcтичeckого Tpyдa,
        чeтыpeжды Гepoя Coвeтckoгo Coюзa
        Лeoнидa Ильичa Бpeжнeвa ...

        Notice.987:

        BRYANSK INGENERING UNEVERSISTET
        FUCK,FUCK,FUCK and FUCK
        YOR FUCK MY BRAIN
        GOOD BAY MY FREND !!!!!
        GOOD LUCK IN WAR (LOW HAKER)

November17.768
        Очень опасный резидентный вирус. В ноябре  после  17  числа  уничтожает
        содержимое 8 первых секторов текущего диска.

Npuxogum.1176, 2025, 2036
        Неопасные  резидентные  вирусы. 1  апреля  производят  вывод  на  экран
        некоторой графической шутки.

NRLG.based
        Данные вирусы сконструированы с  помощью  вирусного  конструктора  NRLG
        (NuKE RANDOMIC LIFE GENERATOR),  позволяющего   создавать   резидентные
        полиморфные  вирусы,  заражающие  COM-файлы. А также позволяют задавать
        наличие  в  вирусах  всевозможных  текстовых  строк,  видеоэффектов   и
        деструктивных функций.

Nsd.266
        Неопасный  нерезидентный вирус. Иногда выводит текст "SYSTEM ERROR: DMA
        DENIED." и, как правило, "вешает" систему. Также имеется строка "NSD".

Nsi.1509
        Очень  опасный  резидентный  вирус.  Уничтожает *.PA? - файлы. Содержит
        тексты "I'm sorry", "In & For NSI", "Nikolaev".

NTU.Cawber
        Неопасный резидентный шифрованный вирус. Содержит тексты:

        T4
        Griffe

        T4 virion њњњњњ  by NTU BACTERIOPHAGE LAB

        There Once Was A King, Who Called For The Spring
        For His World Was Still Covered In Snow
        But The Spring Had Not Been, For He Was Wicked And Mean ...

        Here I'm Sitting And It's Getting Cold
        The Morning Rains Against My Window Pane
        While The World Looks So Cold And Grey
        In My Mind I Dream Away
        Then I'm On My Way To Tropic Islands
        You'd Always Say I Was A Dreamer
        You Were Right

        What Do I Say When It's All Over ?
        And SORRY Seems To Be The Hardest Word ...

NTU.L'amour
        Опасный резидентный  полиморфный  стелс-вирус.  13  сентября уничтожает
        содержимое  CMOS-памяти  и  секторов  жесткого  диска.  Содержит  текст
        "L'AMOUR v1.1  by NTU BACTERIOPHAGE LAB   S/N TM1-",  далее  идет номер
        поколения вируса.

NuKE.Pox.609
        Опасный  резидентный шифрованный вирус. 24 числа при нажатии на клавишу
        Del  вирус  форматирует 32 цилиндра жесткого диска. Содержит текст "(c)
        Rock Steady/NuKE".

Nuker.Excess
        Опасный  резидентный  шифрованный  вирус. Иногда может вывести на экран
        текст:

        ®њЊDANGER!ЃњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЏ
        ’ You are infected by ExCESS Virus (c) 1995 by The Nuker ’
        џњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњЋ
        ’ I have destroyed your FATs but I have only ONE copy in ’
        ’ my data area. IF YOU REBOOT NOW ALL DATA WILL BE LOST. ’
        ’ If this isn`t enough,  I have altered your Master Boot ’
        ’ Record with a formatting routine in order to low-level ’
        ’ format the primary Hard Disk when executed. If you are ’
        ’ so dude and you don`t believe me,  reboot now and look ’
        ’ at your hard disk light spinning...  If you don`t want ’
        ’ to loose all your data then try to guess a number from ’
        ’ 0 to 9 and pray for your answer to be correct, else... ’
        «њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ•
        You have 3 tries to guess the correct number!!!
        Enter the number:

        После  чего  вирус  дает  три попытки  на ввод некоторой цифры, которую
        сравнивает со своим значением от 0 до 9, полученным  случайным образом.
        Если попытка неудачна, то вирус выводит сообщение:

        Sorry, you didn`t entered the correct number!
        Retry, and hope you lucky!!!
        Enter the number:

        Если цифра совпала в одной из трех попыток, то вирус выводит:

        You fucking SHIT!!! You guessed the right number!!!
        You are safe this time but next will come very soon
        and you will not be so lucky!!!

        Если же все 3 попытки были неудачными, то выводится следующий текст:

        Hum... you are lucky this time...
        Please wait while reconstructing disk structure...

        После  чего  вирус  уничтожает  информацию  на  первом  жестком диске и
        выводит сообщение:

        I WAS JOKING! Your Hard Disk has been fucked up!!!
           Thank you for choosing another product of...
                    єTєhєeє єNєuєkєeєrє

Nuker.Trance.1688, 1982
        Nuker.Trance.1982 - опасный  вирус.  Иногда может записать в  случайный
        сектор диска строку "This sector has been fucked up courtesy of TranceЅ
        Virus (c) 1995 by The Nuker". Nuker.Trance.1688 1-го  числа  производит
        "осыпание" экрана (см. Cascade.1701), содержит строку "Trance Virus (c)
        1995 by The Nuker".

Nutcracker.512 (1,2)
        Опасные  загрузочные  вирусы.  Шифруют  первый сектор подкаталогов (см.
        Nutcracker.AB2.6425).

Nutcracker.AB1.1924, 2244, 2620, 2722
        Опасные полиморфные резидентные вирусы. Заражают COM и EXE-файлы также,
        как  и  вирусы  Nutcracker.AB2. Nutcracker.AB1.2620, 2722 также шифруют
        заголовки    EXE-файлов    по    принципу    вирусов    Nutcracker.AB2.
        Nutcracker.AB1.2620, 2722 внедряют в SYS  и  BIN-файлы  троянский  код,
        который 12  числа   месяца   уничтожает   содержимое   CMOS  -  памяти.   Вирус
        Nutcracker.AB1.2244  уничтожает  содержимое  CMOS-памяти,  если  ему не
        удается получить достаточный участок свободной через функции управления
        памятью (f.48h, 49h, 4Ah Int 21h). Nutcracker.AB1.1924 иногда запрещает
        или разрешает перерисовку экрана (video refresh).  Nutcracker.AB1.2244,
        2620 содержат текст "ANTAREX", а также:

        Nutcracker.AB1.1924 -

        Dedicated to N.L.A. - my little baby.
        (c) by Kind Nutcracker(AB1)

        Nutcracker.AB1.2244 -

        (c) by Kind Nutcracker(AB1)

        Nutcracker.AB1.2620 -

        Run me, pleace!
        (c) by Nutcracker(AB1)

        Nutcracker.AB1.2722 -

        Nomina sunt odiosa
        (c) by Nutcracker(AB1)

Nutcracker.AB2.2890,2990,3021,3427,4540,5375,5413,5440,5589,6082,6100,6425,
6500,6727,6982,6996,7008(1,2),7033(1,2),7034,7640
        Очень опасные полиморфные файлово-загрузочные вирусы. Заражают COM,EXE,
        BIN, SYS-файлы, а также главную загрузочную запись (MBR) жесткого диска
        и  загрузочные  сектора  (Boot  Sectors)  дискет.  Данные  вирусы имеют
        довольно  мощный  полиморфный  механизм. Инфицированные COM и EXE-файлы
        (а  также  SYS-файлы  для  вирусов  длиной  более  6425  байт) содержат
        несколько  декрипторов,  поочередно  расшифровывающих  друг  друга. При
        расшифровке  основного  тела вирусами длиной 2890,2990,3021, 3427,5375,
        5413, 5440, 5589, 6082  и  6100  байт используется  внутренний конвейер
        процессора, поэтому  на компьютерах с процессором Pentium данные вирусы
        распространяться  не  смогут.  EXE-файлы  менее  64K  вирусы  заражают,
        превращая  в  формат  COM-файла. При старте вируса из такого файла,  по
        окончании   своей   работы,   производится   дополнительная   настройка
        перемещаемых  элементов  (relocations). При заражении COM и  EXE-файлов
        вирусы  внедряют  свой  код  в середину  файлов, зашифровав и  перенеся
        предварительно программный код в конец файлов. В BIN и SYS-файлы вирусы
        записываются  в  их конец, не шифруя свой код (вирусы длиной более 6425
        байт - шифруют). При первом старте   вирусы заражают MBR "винчестера" и
        отдают  управление  программе-вирусоносителю.  При  загрузке  системы с
        такого  диска,  вирусы  "перехватывают"  INT  1Ch,  ждут загрузки DOS и
        "перехватывают" INT 13h,1Ch,21h, 28h. При старте первой программы через
        функцию EXEC (f.4Bh Int 21h) вирусы пытаются получить свободный участок
        памяти через функцию распределения памяти (f.48h Int 21h),куда копируют
        и  оставляют  резидентным  свой  код.  По  возможности  вирусы пытаются
        установить свои резидентные копии в область UMB. Int  1Ch  используется
        иногда  вирусами  для  проигрывания мелодии "Я на солнышке лежу..."  из
        известного  мультфильма. Непосредственную  опасность  для  пользователя
        представляет  "перехват"  вирусами  INT 13h (операции с диском). Данное
        прерывание вирусы используют для заражения флоппи-дисков. А  также  для
        зашифровки  некоторой  информации  на  дисках.  При  чтении  или записи
        секторов вирусы (Nutcracker.AB2.2890, 2990, 3021, 3427, 4540) проверяют
        равно ли первое слово в буфере значению "MZ"- сигнатуре EXE-файлов.Если
        данное слово действительно  является  "MZ", то вирусы проверяют еще два
        последующих  слова  на  соответствие  данного сектора EXE-файлу, размер
        которого  более,  чем  65024 байта. Если данное условие выполняется, то
        вирусы зашифровывают данный сектор в буфере (512 байт) по определенному
        закону,  изменяют  сигнатуру "MZ" на "AB" и записывают его на диск. При
        чтении  такого  сектора,  вирусы проверяют равно ли первое слово "AB" и
        если  да,  то пытаются расшифровать данный сектор по известному закону.
        Таким образом, при чтении или запуске EXE-файлов  происходит зашифровка
        заголовков (512 байт) данных файлов на диске,но в памяти компьютера все
        выглядит "достаточно прилично", т.е., EXE-файлы читаются, запускаются и
        т.д.,  как  ни  в  чем  ни  бывало.  При копировании же таких файлов  с
        "больного"   компьютера   на   "здоровый",  данные  файлы   оказываются
        неработоспособными  и, скорее всего, "завесят" систему. При обнаружении
        вирусов с длинами  2890, 2990, 3021, 3427, 4540  в загрузочном секторе,
        программа  Dr.Web  начнет  сканирование  секторов всего диска (или всех
        жестких  дисков)  для  поиска  таких  зашифрованных  секторов   и   при
        нахождении оных, расшифрует их. Данная операция для моих  4-ех  жестких
        дисков емкостью более 4G длилась около 20 минут и не было обнаружено ни
        одной  ложной расшифровки. Но следует напомнить, что расшифровка  таких
        секторов  производится  сразу же после уничтожения вируса в загрузочном
        секторе  диска.  При  сканировании   таких   зашифрованных   файлов   в
        незараженной  системе  детектирование  этих файлов с  сигнатурой "AB" и
        расшифровка  их производиться НЕ БУДУТ. Вирусы длиной 6425, 6500, 6727,
        6982, 6996, 7008, 7033, 7640  байт  являются  полиморфиками  также  и в
        загрузочных секторах. Также  вместо  заголовков  EXE-файлов они шифруют
        первый сектор подкаталогов с помощью адреса вектора INT 00,находящегося
        в ПЗУ ROM  BIOS.  При нахождении вирусов  в  памяти  программа  Dr. Web
        исправляет вирусный резидентный код таким образом, что при сканировании
        всех файлов во  всех  каталогах происходит восстановление зашифрованных
        данных на дисках. Только необходимо произвести сканирование  дисков без
        перезагрузки  системы  после  обезвреживания  вирусного  кода  в памяти
        компьютера. Вирусы длиной  6082,6100,6500,6727 байт производят упаковку
        блока  заражаемого  файла,  поэтому длина файла после заражения данными
        вирусами может измениться на величину меньшую,чем длина вирусного кода.
        Вирусы  содержат  некоторые   ошибки,  в  результате  которых  возможно
        появление  системного   сообщения   "Divide overflow"   после   запуска
        некоторых файлов, а также возможно  "зависание"  системы  после  старта
        инфицированных программ. При  заражении  главной загрузочной записи MBR
        жесткого диска, после первой перезагрузки системы с нее, вирусы  (2990,
        3021,3427,4540 байт) шифруют часть загрузчика-47 байт с помощью первого
        байта вектора INT 00, находящегося в ПЗУ ROM BIOS.  Nutcracker.AB2.4540
        7 апреля выводит на экран текст "the Sun is gone but I have a light..."
        Nutcracker.AB2.6996  12  января  выводит текст  "Nutcracker(AB2): lives
        forever!", Nutcracker.AB2.6982  в этот же день пытается отформатировать
        первый жесткий диск. Nutcracker.AB2.7033 12 января  "вешает"   систему.
        Nutcracker.AB2.7008  12  числа  месяца  может  уничтожить информацию на
        жестком диске   компьютера. Nutcracker.AB2.7640   12  января   печатает
        содержимое на принтер (INT 5). А  также резидентная копия вируса длиной
        7640 байт контролирует  INT 27h  и при попытке какой-то программы (я не
        смог выяснить, что  это  за  программа)  остаться  резидентно в памяти,
        вирус пытается форматировать дорожки жесткого диска.Nutcracker.AB2.2890
        внедряет в SYS и BIN-файлы  троянский  код,  который  может  уничтожить
        содержимое CMOS -  памяти.  Nutcracker.AB2.6100  после  555  загрузок с
        жесткого  диска  уничтожает  содержимое  CMOS-памяти  и  по  100 первых
        секторов двух  жестких  дисков. Вирусы содержат зашифрованные тексты:

        Nutcracker.AB2.2990,3021,6082,6982,7008,7033:  Nutcracker(AB2)

        Nutcracker.AB2.7640: Nutcracker/AB2

        Nutcracker.AB2.3427,4540: Universal Pathologic Device by Nutcracker(AB2)

        Nutcracker.AB2.5375, 5413, 5440, 5589:

        This Universal Pathologic Device dedicated to Любовь Н.
        I hate the envy, the meanness, the riches, the trea, the bluntness,
        the ignorance, the lie, the servility, the mistrust and the hatred.
        Nutcracker(AB2)

        Nutcracker.AB2.6100:  Nutcracker(AB2)
                              Любовь Н.

        Nutcracker.AB2.6425,6500,6727 иногда выводят на экран текст:

        Nutcracker(AB2): Welcome to the Hell

        Nutcracker.AB2.2990, 3021, 3427  не   заражают   файлы,   имя   которых
        заканчивается на NF, ADINF, видимо. Nutcracker.AB2.6425, 6500, 6727  не
        заражают  следующие  файлы SCAN, CLEAN, VSAFE, NAV, AVP,AIDS,GUARD,NOD,
        F-PROT,DESINF,VIRSTOP,VSHIELD,FINDVIRU,VIVERIFY,TB,RKSD,COMMAND,SETVER,
        CHKLIST,ADINF,SMARTCHK,ANTI-VIR,CHKDSK,PKZIP,PKLITE,WEB,DRWEB.

Nutcracker.AB3
        Опасный  резидентный  вирус.  12  января  и  23  июля  уничтожает по 40
        секторов логических дисков C:, D:, E:, F:, G:.  Запоминает в своем теле
        дату  старта  вируса  и  через  23  дня  замедляет  вывод   на   экран,
        "перехватывает"  INT  10h  (вывод на экран) и производит холостой цикл.
        Содержит текст "Nutcracker(AB3)".

Nutcracker.AB4
        Очень  опасный  резидентный  вирус.  Записывает  в  MBR  жесткого диска
        "троянский" код, который 12 января и 23 июля форматирует первые дорожки
        первого  и  второго  жесткого дисков. Также при старте любой программы,
        резидентная копия вируса увеличивает счетчик, находящийся в загрузочном
        секторе текущего диска по смещению 10.При достижении счетчиком значения
        64,  вирус  обнуляет  его  и  создает  на   данном   логическом   диске
        псевдосбойный кластер. Содержит текст "Sombre Nutcracker(AB4).

Nutcracker.AB5.2725, 2900, 3139
        Очень опасные резидентные вирусы. Пытаются быть невидимыми. При  каждой
        16 стартующей  программы  уничтожают  один случайный сектор на  текущем
        диске. Уничтожают файлы с  расширениями *.MS и *.?AS и таблицы ревизора
        диска ADinf. Не заражают файлы с именами, начинающимися  на  IB  и  CO.
        Записывает  в  MBR  жесткого  диска  "троянский" код, который после 512
        загрузок с жесткого диска может  уничтожить информацию на жестком диске
        и в CMOS-памяти и вывести сообщение:

        Gloomy Nutcracker(AB5) from the city of Brest(BY) with best wishes!

        Содержат текст "Only the Hope dies last!".

Nutcracker.AB6 (1-4)
        Очень опасные резидентные файлово-загрузочные вирусы.12 января пытаются
        отформатировать первый жесткий диск,после чего выводят на экран тексты:

        Nutcracker.AB6 (1)  -  "Dreary Nutcracker(AB6)"

        Nutcracker.AB6 (2)  -  "Dreary Nutcracker(AB6) Lives"

        Nutcracker.AB6 (3)  -  "Dreary Nutcracker(AB6) Lives Again"

        Nutcracker.AB6 (4)  -  "Dreary Nutcracker(AB6) lives forever !".

        Иногда изменяют символы, выводимые на  печать,  либо  совсем  блокируют
        вывод на принтер.  Удаляют  файлы,  имеющие  расширения FW, ?AS и MS (в
        последнем варианте вирус содержит ошибку). Содержат зашифрованный текст
        "Любовь Н.".

Nutcracker.AB7 (1,2)
        Неопасные резидентные файлово-загрузочные вирусы. Заражают MBR жесткого
        диска,  загрузочные  сектора  дискет и EXE-файлы, при их создании. EXE-
        файлы заражаются,  если  их  длина  не более 64K. Вирусы переводят их в
        формат  COM-файла,  внедряя  в  начало заголовка  JUMP на свое тело и в
        дальнейшем  самостоятельно  настраивая  адреса   таблицы   перемещаемых
        символов. При  загрузке  с  инфицированного диска вирусы оставляет свою
        копию   резидентно   в   памяти  (по  возможности  в  области  UMB)   и
        перехватывают  INT 9,13h,15h,21h,2Fh,40h.  При  нажатии на Ctrl-Alt-Del
        вирусы проверяют  наличие  своего кода в MBR и заражают его. При вызове
        функции  AH=13h INT  2Fh  (получить  адрес  дискового  драйвера) вирусы
        самостоятельно  удаляют  себя  из  MBR.  12  числа нечетного месяца при
        загрузке  системы  выводят   сообщение   "I'm Nutcracker(AB7)!",   ждут
        нажатия на клавишу и продолжают загрузку системы.

Nutcracker.Info.2133, 2142, 2259
        Неопасные резидентные вирусы-черви. При старте инфицированной программы
        вирусы выводят тексты:

        Nutcracker.Info.2133:

        InfoSystem  version1.02
        Reading System Information...
        Computer type: IBM PC

        Nutcracker.Info.2142:

        -*-  INFOSYSTEM  -*-
            version 1.04
        (C) 1995 by Ziff Co.
        Reading System Information...
        Computer type: IBM PC

        Nutcracker.Info.2259:

        Reading System Information...
        Computer type: IBM PC

        после  этого  вирусы  проверяют  тип  компьютера  и  печатают  одну  из
        следующих строк: "Original", "XT", "AT", "Convertible", "PS/2","Junior"
        или "Unknown". Далее выводится текст:

        Checking HDD controller...
        SCSI controller type: Unknown (Error14)

        и производится заражение системы. Вирус создает в каталогах, отмеченных
        через переменную "PATH", файл INFO.COM  (или  INFOSYS.COM),  содержащий
        вирусный  код.  Затем  он  (вирус)  производит  поиск  *.BAT-файлов   и
        записывает в их начало команды:

        @if not exist info.com goto noinfo
        @info>nul
        :noinfo

        или:

        @if not exist infosys.com goto noinfo
        @infosys>nul
        :noinfo

        При  запуске  такого  BAT-файла  производится  запуск   файла  INFO.COM
        (или INFOSYS.COM) и, следовательно, управление получает  вирусный  код.
        Этот  вирусный  код  размещает  свою   резидентную  копию  в  памяти  и
        "перехватывает" INT 1Ch и INT 21h.  При  попытке  доступа  к измененным
        вирусами BAT-файлам вирусы включают свои стелс-процедуры.  При  запуске
        программ CHKDSK, WEB или DRWEB вирусы отключают свои стелс-режимы.

Nutcracker.Snowfall.945, 1015 (1,2)
        Неопасные  резидентные  вирусы.  Иногда  вызывают  на   экране   эффект
        падающего снега. Если в этот момент запустить инфицированную программу,
        то вирусы выводят  текст  "Given program was generated in BrPI (c) 1994
        The Snowfall.".

NYB
        В 1 час ночи и в 9 утра "вешает" систему при чтении диска.

Obid.555
        Неопасный нерезидентный вирус. Выводит тексты  "V mene obid,poguljay" и
        "Prijdesh zavtra ja vidpochivaju".

Ocsana.692
        Неопасный  резидентный вирус. 13 августа выводит текст "Happy birthday,
        Ocsana!"

OhLaLa.1895
        Неопасный  нерезидентный  вирус.  Удаляет файлы  *.MS, *VIR.DAT.  До 13
        числа месяца проигрывает мелодию и выводит на экран текст:

        Ohhhh La La!
        Mommmmy, they're teasing me again
        Shut up you little sonsuvbitches

OkYes.1257
        Очень опасный нерезидентный вирус.  Может  уничтожить  информацию  всех
        дорожках первой головки жесткого диска. Очень низка вероятность  вывода
        на экран символов  "!"  вместе  со  звуковым  сигналом.  Свое  название
        получил за вызов INT 11h  со  словом  "Ok?  "  в  регистрах  AX,  BX  и
        ожиданием ответного слова в тех же регистрах "Yes." (?).

OldYankee.1961
        После заражения EX-файла исполняет мелодию "Yankee Doodle".Имеет строку
        "motherfucker".

OldYankee.Bandit
        Опасный  нерезидентный  вирус.  В  понедельник пытается отформатировать
        нулевую  дорожку  дискеты  в  третьем  флоппи-дисководе. Содержит текст
        "!!PCBANDIT!!".

Olenka.6144
        Неопасный  резидентный  вирус.  Устанавливает  свою резидентную копию в
        верхних адресах памяти, "отрезая" при этом от  памяти  DOS  12K  (адрес
        0:413h). При попытке какой-либо программы остаться в памяти резидентно,
        вирус  освобождает  ранее  занятую   область памяти и копирует свой код
        в память, расположенную  непосредственно за кодом программы, пытающейся
        остаться  резидентно.  Для выполнения данной операции вирус увеличивает
        величину  запрашиваемого участка памяти на размер собственного кода. 26
        апреля  вирус выводит на экран текст "Demo !". Свое название получил за
        засылку в некоторые регистры фразы "Оленька!".

Olga.4448
        Опасный  резидентный  вирус.  В  октябре  уничтожает  содержимое первых
        секторов текущего физического диска и в это время выводит текст:

You must undertake nothing ,if you need the datas stored on your default disk.
Не советую что либо предпринимать если вы дорожите данными записанными на теку-
щем диске.

				I M A R C E N C Y
		    T H E   V I R U S   O L G A  W O R K I N G .
		      ( W R I T E N   B Y   S C O R P I O N )

				В Н И М А Н И Е
		   Р А Б О T А Е Т   В И Р У С   О Л Ь Г А .
		  ( С О С Т А В И Т Е Л Ь - S C O R P I O N )

Раз на вокзале я девушку встретил	Не знаю, что в ней мне приглянулось,
Она очень сильно понравилась мне,	Но эти глаза меня завлекли.
А позже в вагоне ее я приметил,		Во мне словно что-то проснулось ...
Сидела та дальше, на другой стороне.	О, как быстро часы те прошли !

Потом оказалось, что едим мы вместе,	В общении я был для нее как наставник,
О, как чудно то было узнать !		За старшего могла меня она звать.
И вот - очутившись на месте,		И выглядел я точно забавник,
Я старался ее во всем поддержать.	Который мог все и вся попирать.

Как сильно все время старался 		Но тут его величество случай
Ее хоть не много, но выше поднять.	Ее вдруг к вершинам вознес.
Как сильно тогда я сам принижался,	И я ей сказал, что над горною кручей,
И все для того ,что бы равными стать.	Любовь в своем сердце я нес.

О! Как сильно тогда я боялся,		И тогда, униженья так сильно боясь,
Что стараясь принизить себя,		Я солгал, я солгал, но всего один раз.
Я не только с ней поровнялся,		И соврал лишь к признанью стремясь,
Но и ниже вдруг стану мгновенье спустя.	Но не был услышан негромкий мой глас.

О, боже насколько она изменилась,	Я знал, что придет час прощанья,
Как сильно себя она подняла!		Ведь насквозь ее видеть я мог.
И за нос меня поводить вдруг решилась,	И вот услыхал от нее - до свиданья,
Про это не скажешь то слово - "Любя".	И другом остаться к тому же зарок.

Мне больно! И она это знала.		Не смейся ты, дураком меня называя.
Она знала, что я ее полюбил.		О нет! Не буду один я страдать!
И хоть отказ этот тихий мне дала,	И в помощь искуство свое призывая,
Я душу свою уже отравил.		Хочу хоть частицу тебе передать.

		  Я вкладываю всю черную часть души своей,
			  В то мастерство простое,
		      Которое представит участи моей,
			 Народу множество большое.

		      И что бы участь эта слаще была,
			Я нарекаю демона именем ее.
			 И знак который та носила,
			   Означит действие сие.

И так, его назвал я Ольга,		Спасибо друг, что отхлебнул из чаши.
И здесь он уничтожил все.		То не проблема, не скисай!
От бывшего остался стих сей только.	Мы совместили боли наши ...
О, не старайся, не поймать тебе ее.	Но мне кажись пора. Прощай!

Omega.440
        Опасный  нерезидентный  вирус. В пятницу 13 числа уничтожает содержимое
        первых секторов первого жесткого диска.

OneHalf.3544 (1-7), 3570, 3577, 3666
        Очень опасные полиморфные файлово-загрузочные стелс-вирусы.  Используют
        алгоритм заражения, похожий  на  алгоритм  CommanderBomber.  Но  помимо
        того, что "усеивают пятнами"  своего  кода  (10  "пятен"  по  10  байт)
        инфицированный  файл,  производят  шифрование  основного  тела  вируса,
        расположенного в конце файла. При первом запуске инфицированного файла,
        заражают MBR "винчестера". Оригинальный MBR и 7  секторов  своего  тела
        "прячут"  в  последних  секторах  0  цилиндра  жесткого   диска.    При
        перезагрузке  компьютера,  "отрезают"  от  доступной  DOS  памяти   4K,
        считывают в "отрезанную" верхнюю область памяти свое  продолжение  -  7
        секторов, и перехватывают INT 13h и INT 1Ch. Контролируют с помощью INT
        1Ch установку DOS'овского INT 21h,  и  перехватывают  его.  При  каждой
        перезагрузке  системы  с  жесткого  диска  последовательно,  начиная  с
        последних цилиндров, шифруют  все  сектора  двух  цилиндров  на  каждой
        головке диска. Когда вирусы находятся в памяти, они контролируют чтение
        секторов данных цилиндров и расшифровывают их.  Если  же  вирусы  будут
        удалены из MBR  и  памяти,  то  восстановление  зашифрованных  секторов
        окажется невозможным. При зашифровывании половины диска вирусы  выводят
        на экран фразу:

        Dis is one half.
        Press any key to continue ...

        OneHalf.3544 (3) выводит текст:

        Dis is TWO HALF.
        Fucks any key to Goping...

        OneHalf.3544 (4):

        HET - фu3uke u ucTopuu B pacnucaHuu uy7 !

        OneHalf.3544 (5):

        Disk is Tpu half.
        (Bepx, Hu3 u Pe6po)

        OneHalf.3544 (6):

        Dis is 3 HALF !.
        Fucks any key to LoHing...

        OneHalf.3544 (7):

        A cup of Beer ?.
        See you later...


        После этого ожидают нажатия на любую  клавишу.  После  чего  продолжают
        свою  дальнейшую  инсталляцию  в  память.  При   попытке    трассировки
        резидентной  части  вируса,  предпринимают  некоторые    простые,    но
        действенные меры "завешивания" системы. Содержат текстовые строки  "Did
        you leave the room?" или "DidYouLeaveTheRoom?".  OneHalf.3544 (3) имеет
        текст "User is loh !". Не заражают файлы с именами SCAN,CLEAN,FINDVIRU,
        GUARD,NOD,VSAFE,MSAV,CHKDSK,AIDS,ADINF,WEB. Вирусы  OneHalf.3544  (4,5)
        не зашифровывают диск.  OneHalf.3544 (4) содержит тексты  "Copyright(c)
        by Automatic Integerated Digital Software", "3TO - HE Bupyc, cynepxakep
        Ara6ekoB !",  "CugopeHKOB - gypak !!!".  OneHalf.3544  (6)  имеет текст
        "WEB - LOH !!!", Onehalf.3666 - "Hail to the GREAT OneHalf's author!".
        OneHalf.3544 (7): "Doyou want to Drink ?".

Oops.600
        Опасный   резидентный   вирус.  Заражает  файлы  только начиная с июня.
        После установки своей TSR-копии или при старте программ, оканчивающихся
        на ST, NF, -V, вирус  выводит  сообщение  "Bad command or file name". В
        воскресенье  переименовывает  C:\COMMAND.COM в C:\COMMAND.BAD и выводит
        текст:

        ііііііііііііііііііііііііііііііііііііі
        іі   Oops! Sorry for BAD virus!    іі
        ііііііііііііііііііііііііііііііііііііі

Ornate
        Очень опасный загрузочный вирус. Может уничтожить информацию на жестком
        диске.

OS2.Arelocs
        Неопасный  нерезидентный  вирус,  заражающий  *.EXE  и  *.DLL - файлы в
        формате  NewExe  (NE),  принадлежащие  OS/2.  Данный  вирус  находит  в
        заголовке  NE  точку входа на кодовый сегмент, "сдвигает" все остальные
        сегменты в конец файла, увеличивает размер стартового кодового сегмента
        на размер вируса, записывает себя в освободившееся место и корректирует
        заголовок  NE.  Это  первый  известный  вирус  для  OS/2,  "корректно и
        правильно" заражающий NewExe (NE) файлы. Вирус содержит текст "(C) 1995
        American Eagle Publications Inc., All rights reserved.".

OS2.First
        Опасный нерезидентный, перезаписывающий (overwritting) программный код,
        вирус. Заражает *.EXE - файлы в формате  NewExe (LX)  (файлы для OS/2).
        Вирус выводит на экран сообщения:

        
        My name is
        --> infected

OS2.Jiskefet
        Неопасный  нерезидентный  вирус.  Заражает *.EXE- файлы для OS/2. Вирус
        читает 2048 байт заголовка файла-жертвы, записывает их в конец файла, а
        в начало файла записывает 2048 байт своего вирусного кода. Вирус  имеет
        тексты "Jiskefet", "MK".

Otti.937
        Опасный резидентный шифрованный вирус. 14  и 18 числа месяца уничтожает
        MBR первого жесткого диска. Имеет строку "OTTI FOREVER".

Ox.475
        Неопасный резидентный полиморфный вирус. Использует один из 4 вариантов
        расшифровщиков своего кода.

Oxana.747, 819
        Неопасный резидентные вирусы. Не заражают программы, содержащие  строки
        Oxana.747: "Web" или "ADi",  Oxana.819:  "viru"  или  "виру".  Содержат
        тексты "Оксана v.4.8" или "Оксана v.4.D".

Oxana.1419, 1555, 1653, 1654, 1702
        Неопасные резидентные вирусы. Иногда выводят текст:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹                        Я вирус!                           ‹
        ‹    Угадай мое имя,или я причиню страшные разрушения...    ‹
        ‹                                                           ‹
        ‹                                                           ‹
        ‹         Іњ—    Іњ—    Іњ—    Іњ—    Іњ—    Іњ—            ‹
        ‹         ‹*‹    ‹*‹    ‹*‹    ‹*‹    ‹*‹    ‹*‹            ‹
        ‹         њ±    њ±    њ±    њ±    њ±    њ±            ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±

        Если ввести имя "ОКСАНА", то вирус выводит следующее сообщение:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹                        Я вирус!                           ‹
        ‹    Угадай мое имя,или я причиню страшные разрушения...    ‹
        ‹                                                           ‹
        ‹                                                           ‹
        ‹         Іњ—    Іњ—    Іњ—    Іњ—    Іњ—    Іњ—            ‹
        ‹         ‹О‹    ‹К‹    ‹С‹    ‹А‹    ‹Н‹    ‹А‹            ‹
        ‹         њ±    њ±    њ±    њ±    њ±    њ±            ‹
        Правильно! Найдите Борисову Оксану для получения антивируса±

Palma
        Неопасный  загрузочный  стелс-вирус.  При  заражении MBR жесткого диска
        использует прямое программирование контроллера жесткого диска. Содержит
        текст "Palma5.".

Pamyat.2000 (1-5)
        Неопасные нерезидентные шифрованные вирусы. При обнаружении в окружении
        программы  (ENVIRONMENT)  строки  "OBSHCHESTVO="Память"" вирусы выводят
        текст:

        ВНИМАНИЕ ! ! ! Эта программа заражена моим вирусом !
        Во избежание недоразумений система завешена.

        1 декабря выводят текст:

        Я люблю Таню !
        Поздравляю е„ с днем рождения !

        или:

        Сей вирус посвящен Тане.
        Поздравляю е„ с дн„м рождения !
        Таня, я люблю тебя !!!

        или:

        Сей безобидный вирус посвящ„н Тане.
        Поздравляю е„ с дн„м рождения !
        Таня, я очень люблю тебя !!!

        В сентябре Pamyat.2000 (3) выводит текст:

        Сия программа заражена вирусом.
        Покупайте AIDSTEST !

        Pamyat.2000 (5) по средам в ноябре выводит текст:

        Радуйтесь, люди: скоро у Тани будет день рождения.

        После 1 сентября в понедельник также может быть выведен текст:

        Два Рима пали, третий есть, а четвертому - не быть !

        Содержат в своем теле  строку  "Новосибирск,  6 - 8 - 1996. Version 3b"
        или "Новосибирск,  17-10-1996. Version 3d",      или      "Новосибирск,
        8-11-1996. Версия 3e.".

Pamyat.3000 (1,2)
        Очень  опасные  нерезидентные  шифрованные  вирусы. При  обнаружении  в
        окружении программы (ENVIRONMENT)  строки "OBSHCHESTVO="Память"" вирусы
        выводят текст:

        ВНИМАНИЕ ! ! ! Сия программа заражена моим вирусом !
        Во избежание недоразумений система завешена.

        "Обрезают" файлы форматов NewExe (NE) и PortableExe (PE) до 1024 байт и
        в DOS-заголовок этих файлов вирусы записывают код, выводящий  на  экран
        текст "This program must be run under OS/2.".  В  файл DRWEB.EXE вирусы
        записывают код, завершающий работу программы. 1 декабря  выводят текст:

        Очередной вариант сего безобидного вируса снова посвящ„н Тане.
        Таня, поздравляю тебя с дн„м рождения !
        Таня, я очень люблю тебя !!!

        3 апреля - следующий текст:

        Мы проклинаем в ответ непотребное племя евреев,
        Что над собою творит гнусный, бесстыдный обряд,
        Глупых теорий источник, с холодной субботой на сердце -
        Сердце ж ещ„ холодней самой религии их.
        Каждый седьмой они день пребывают в позорном бездельи -
        Вялый, ленивый их Бог в этом им деле пример.
        Прочие выдумки их - лишь рабов легковерных утеха:
        Умный реб„нок - и тот им бы поверить не мог.
        Пусть бы несущее ужас оружье Помпея и Тита
        Не покоряло совсем нам иудейской страны!
        Вырвав из почвы, заразу по белому свету пустили -
        И победитель с тех пор стонет под игом раба.
                                                  Рутилий Намациан
                                                  "De reditu suo"

        Содержат текст "Новосибирск, 31-03-1997. Версия 3f.".

Panda.1062, 1070
        Неопасные  нерезидентные  шифрованные  вирусы.  В  воскресенье пытаются
        вылечить инфицированные файлы. Panda.1070 содержит текст "Hi!PD".

Pande.1516, 1520, 1532
        Неопасные резидентные стелс-вирусы. По возможности  устанавливают  свои
        резидентные копии в область UMB.  При  запуске программ из списка (по 2
        буквы на имя) F-TBARRALHPKCH  отключают  свои стелс-процедуры. Содержат
        тексты "pandemonium by retch", "17/04/96".

Pantera.400
        Неопасный резидентный вирус. В вирусе имеется строка "Pantera".

Parity (1-3)
        Неопасные Boot-вирусы. Иногда выводят на экран сообщение "PARITY CHECK"
        и "вешают" систему. Переживают "теплую" перезагрузку (Ctrl-Alt-Del).

Paul.1536
        Содержит строку "1992".

Paula
        Неопасный загрузочный вирус. Содержит текст "DIGITAL'93".

Paulus.1804
        Опасный  резидентный  вирус. Может  изменять на экране монитора большие
        буквы  на  маленькие, а также при нажатии на Ctrl-Alt-Del может вывести
        текст "Paulus de DOSkabouter lives here..." и "завесить" систему. Имеет
        текст "(C) MeThOxY 1996".

Pcbb.J4j.833
        Неопасный   резидентный  вирус.  Содержит  тексты   "Jump 4 Joy, alpha-
        release. Not to be distributed!", "AJ4J".

PeaceKeeper.3820
        Опасный резидентный полиморфный вирус. Заражает COM и EXE-файлы. В COM-
        файлы вирус внедряется по методу вируса CommanderBomber. Иногда вирус
        может уничтожить boot-сектор диска A:, записав в область загрузчика
        код, который выводит на экран текст:

        Peace-Keeper Virus V2.10
        Written by Doctor Revenge 18-May-1994 , Italy

        и  "вешает"  систему.  Также  вирус  содержит  тексты "[MCG v0.31с]"  и
        "SCCLVIVSMSCPF-IMVHTB".  Вирус  не  заражает файлы, содержащие первые 2
        буквы, указанные в последней строке.

Peach.887
        Резидентный вирус.  Уничтожает  файлы  CHKLIST.CPS.  Иногда  записывает
        текстовую строку "Roy CuatroNo 2 Peach GardenMeyer Rd. Spore  1543"  по
        адресу 0040:00FC.

Peel.334
        Опасный  нерезидентный  вирус.  При неаккуратной трассировке уничтожает
        содержимое  720  секторов  диска C:. Периодически устанавливает признак
        неактивного  (незагружаемого)  раздела  для первого логического диска в
        таблице разделов (partition table), в MBR.

Penetrator.491
        Неопасный   резидентный   вирус.  При  загрузке  программы, как оверлея
        (f.4B03h или 4B01h INT 21h) выводит текст:

        PENETRATOR V3.02 (COM)
        EA Cybernetic Empire
        (C) BY GOSHA.INC. 1994

        Your PC now Infected !

Pest.2743
        Опасный  резидентный  полиморфный  вирус. 13 числа может уничтожить 256
        секторов   первого   жесткого   диска.   Содержит    текстовые   строки
        "Pest (c) 12/10/93 by (and best wishes from) PRIEST Int., Gbw/Germany",
        "ASCECLHVSPF-ACPRVINWI".

Peter
        Опасный  загрузочный  стелс  вирус.  Размещает  свою  копию  по  адресу
        9F00:0000. 27-го февраля вирус выводит текст:

      Good morning,EVERYbody,I am PETER II
      Do not turn off the power, or you will lost all of the data in Hardisk!!!

      WAIT for 1 MINUTES,please...

        после  чего  шифрует  сектора  жесткого  диска.  Далее   вирус   задает
        несчастному пользователю вопросы и предлагает ответить на них:

        Ok.If you give the right answer to the following questions,I will save
        your HD:

        A. Who has sung the song called "I`ll be there" ?
         1.Mariah Carey  2.The Escape Club  3.The Jackson five  4.All  (1-4):

        B. What is Phil Collins ?
         1.A singer  2.A drummer  3.A producer  4.Above all   (1-4):

        C. Who has the MOST TOP 10 singles in 1980`s ?
         1.Michael Jackson  2.Phil Collins (featuring Genesis)
         3.Madonna  4.Whitney Houston   (1-4):

        Если ответить на все вопросы правильно то вирус расшифровывает  сектора
        и поздравляет счастливчика:

        CONGRATULATIONS !!! YOU successfully pass the quiz!
        AND NOW RECOVERING YOUR HARDISK ......

        Иначе информация на диске не восстанавливается, а выводится текст:

        Sorry!Go to Hell.Clousy man!

Phalcon.894
        Опасный  нерезидентный  вирус.  В марте форматирует случайные диски. По
        понедельникам оставляет в памяти "на таймере" (INT 08) резидентный код,
        который постоянно вызывает INT 1Ah (получение системного времени).

Phalcon.BobRoss.1110, 1117 (1,2), 1133
        Неопасные нерезидентные вирусы. 9 июля оставляют в  памяти  резидентный
        код, который примерно через 4.5  часа  выводит  в  верхнем  левом  углу
        экрана поочередно тексты:

        Bob Ross lives!
        Bob Ross is watching!
        Maybe he lives here...
        What a happy little cloud!
        Maybe he has a neighbour right here...
        You can make up stories as you go along.

        или Phalcon.BobRoss.1117 (2):

        DR.LOH ! lives!
        Don`t the PANIC !!!!!
        WEB is LOH  & Penis...
        Please WAIT! HDD format WAIT!!!
        MikeMutationEngine (c)MikeHacker
        (DR.LOH is best of the best VIRUS !!!!!!

        В теле вирусов также имеется текст "PHALCON".

Phalcon.Dcool
        Неопасный  нерезидентный  вирус.  Оставляет  в памяти  резидентный код,
        который выводит следующий текст:

        SHALOMKnock... Guess who's There...
        Fuck Asi Azulay and Lior Cohen ...
        It's Dr. Unknown...    :-)
        Fuck Guy Assado for Distributing my Sources...
        Use XOPEN, MAN!!! FUCK Stick-Buster!!!
        ViSiON-X is Some C00L Program !!!
        Call to Support board: +972-X-XXXXXX !!!
        TNTVIRUS is SHIT!!! Cpav is SHIT!!! Use McAfee!
        But... McAfee is SHIT too...
        Borland is the BEST...
        Too bad, you didn't make Backup for your HD... :)
        I Wonder, What INT 13h Does with AH=05...
        Just kiddin'... Ya know?
        GUY ASSADO IS MONGOL!!!
        COOLNESS is FOREVER!!!

        Также содержит строку "D-C00L-1 ViRUS".

Phalcon.Maria
        Опасный  нерезидентный  вирус.  2  числа  месяца  уничтожает  случайные
        сектора  диска.  Оставляет  в  памяти  резидентный код, который выводит
        текст:

        Maria K lives..
        Somewhere in my heart..
        Somewhere in Sweden..
        I might be insane..
        But the society to blame..
        The Unforgiven / Immortal Riot

Phalcon.Psychosis
        Неопасный  нерезидентный  вирус.  6 июня оставляет в памяти резидентный
        код, который через 5 минут выводит текст:

        Another year passed by
        Another tear the willows cry
        to change the world we ever try
        to make a difference before we die
        [PSYCHOSIS] Greets, Phalcon/Skism.
        (c) 93/94 The Unforgiven / Immortal Riot

        Содержит также текстовую строку:
        \\ Merry Xmas and a happy new year // Sweden - Snowing Again

Phantom1.7000 (1-4), 7100, 7160
        Полиморфики. Если около 20 минут не  было  нажатий  на  клавиши выводят
        следующую картинку:


                                €€‰‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰€
                              ‰ііііііііііііііііііііііііі‰‰€
                          €‰Љііііііііііііііііііііііііііііііі‰€
                       €Љііііііііііііііііііііііііііііііііііі‰‰‰
                      ‰іііііііііііііііііііііііііііііііііііЉ‰‰‰‰‰
                     ЉііііііііііііііііііііііііііііііііііііЉ‰‰‰‰‰‰€
                     €іііііііііііііііііііііііііііііііііііЉ‰‰‰‰Љ‰‰‰
                      ‰іііііЉіііііііііііііііііііііііііЉ‰€€‰‰‰‰‰‰‰‰€
                      ‰іЉ€€€€€€‰ЉііііііііЉ‰‰€€€€€€‰ЉЉіі€€€‰‰‰‰‰‰‰‰€
                     €€         €‰ЉЉЉЉЉ‰‰€           €ЉЉ‰ €€€€€‰‰‰
                     €‰           ‰‰‰‰‰€               ‰‰  €€€‰‰‰
                      ЉЉ€        €Љ‰‰Љ€€               €€€€€‰‰‰‰
                     €ііііііЉ‰‰‰ЉЉ€€ €іііЉ‰‰€€        €‰€€€€€€‰€
                      €ЉЉ‰ЉЉЉіііі€€   €іііііЉЉ‰‰€€€€€€‰‰‰‰€€€‰‰
                      €‰‰€‰‰Љііі€      ЉЉ‰‰‰€‰‰‰‰‰‰€‰‰‰€€  €€€
                          ‰ііііі‰€€€€€‰‰‰‰‰‰€   €
                           ‰іііііі‰ЉіЉЉЉ‰і‰€€
                           €‰‰‰Љі‰‰€‰‰‰€‰‰‰€€        €
                                € € € €             €€
                            €€€€€€€ €€€€€€€€€€€€€  €‰€
                          €ЉЉЉЉ‰€‰‰‰‰‰‰€€‰‰‰‰‰‰‰‰‰‰‰‰
                          €іііііііііііііЉЉ‰‰‰Љ‰‰‰‰‰‰‰
                           ‰ііЉЉЉііііііііііЉ‰‰‰‰‰‰€€

        Затем  на   фоне   надписи  "PHANTOM 1"   появляется   бегущая   строка
        "Congradulations!!! Your computer is now infected with a high
        performance PHANTOM virus! Coming soon: next virii based on the
        _C00LEST_ mutation engine all over the world: the Advanced
        Polymorphic Engine! Enjoy this intro! (C) 1994 by Dark Prince.".

Phardera.5824
        Hеопасный  резидентный  полиморфный  вирус.  10  числа  каждого  месяца
        выводит текст "Phardera + Dianita". Содержит также текст:

        Phardera
        -by Phardera'95-----Batavia--------Indonesia----
        RaredrahP  Dianita

PHB.4315, 4461
        PHB.4315  очень  опасный  нерезидентный  вирус.  Производит  поиск всех
        файлов  и  уничтожает их содержимое, записывая в них свой вирусный код,
        не  сохраняя  оригинальную информацию. PHB.4461 неопасный нерезидентный
        вирус. При старте вирусы выводят на экран в текстовом режиме текст:

€€€€€€€€€Љ‰Љ‰ЉЉ‰і‰‰‰Љ€€‰€€Љ‰€€ЉЉ‰‰ЉЉЉЉЉЉЉЉ€Љ‰‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰Љ‰€€‰‰‰‰€‰Љ€
€‰Єњњњњњ—€®њњ—‰®њЄњ—‰®њЄњ—ЉЄ€ЉљЉЏ‰Љ®њ—‰ЉЉ€‰€ЉЉ‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰Љ‰€‰€‰‰€
ЉЉ’Љ€€€Љ‹€џњњЊ‰€‰’€Љ€‰‰’€€‰«њњЊ‰•ЉЉ«њ—€‰€€Љ‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰ЉЉ‰Љ‰€€€€€€‰‰
€€џњњњњњ±‰Ё€€™€€€Ё€Љ‰Љ€Ё€ЉЉ«њњ±€€і«њњ±€€ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉЉЉЉЉЉЉЉЉЉ‰‰Љ‰‰€‰‰€
Љ€’Љ€€€‰€‰‰‰€€€€‰‰‰ЉЉЉ€€€ЉЉЉЉЉЉ€ііЉЉ‰€€€ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉЉЉЉ‰€€‰‰‰
€€Ё‰‰€‰Љ€€€ЉЉ‰‰€ЉЉ‰‰ЉЉ€€‰ЉЉЉЉ€€€€‰Љ‰‰‰ЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉЉЉЉЉЉ‰ЉЉ‰ЉЉЉ‰ЉЉЉЉЉЉЉ€€‰€Љ‰
‰‰‰‰‰€€€‰‰Љ‰ЉЉЉ‰Љ‰ЉЉЉ‰€ЉЉЉ€‰Љ€‰€‰‰ЉЉ‰ЉЉЉЉЉЉЉЉЉ‰ЉЉЉ‰ЉЉЉ€‰Љ‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€€Љ€
‰‰‰Љ‰‰€‰Љ€Љ€Љ‰‰‰ЉЉ‰€€ЉЉЉ‰ЉЉ€ЉЉЉ€‰€Љ‰‰ЉЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉ‰ЉЉЉ€‰€ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€€Љ
€ЉЉ€€ЉЉЉ‰‰‰€‰‰‰‰€€ЉЉЉЉЉ€ЉЉЉЉЉЉЉЉЉ€€‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ‰‰€Љ€ЉЉ€ЉЉ€€ЉЉЉЉЉЉЉЉЉЉЉЉ‰Љ€
€ЉЉЉЉ€€€Љ‰‰ЉЉЉ€€ЉЉЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉЉЉ‰ЉЉЉЉЉЉЉЉЉЉЉЉ€Љ€‰Љ‰ЉЉ€€€€ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ
€€€€€Љ€€‰Љ‰Љ€€ЉЉЉ‰ЉЉЉЉЉ‰ЉЉЉЉЉЉЉ‰‰ЉЉ‰ЉЉЉЉ‰ЉЉЉ‰Љ€€‰ЉЉЉЉЉЉЉ€€ЉЉЉЉ€Љ‰ЉЉЉ‰ЉЉЉЉЉЉЉЉЉ
‰Љ‰€€€‰‰‰Љ€€ЉЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉ‰‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€€€‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€ЉЉЉЉ‰ЉЉЉЉЉЉЉЉ
‰€€‰‰ЉЉЉ€ЉЉЉЉЉЉЉЉЉ‰ЉЉЉЉ€ЉЉЉЉЉ‰Љ‰ЉЉ‰Љ‰ЉЉЉЉЉЉЉ€‰‰Љ‰€ЉЉЉЉЉЉЉЉЉЉЉЉ€€€ЉЉ‰€Љ‰ЉЉЉЉ€€‰
€€‰‰ЉЉ€€Љ€€€€ЉЉЉ‰ЉЉЉЉЉ€Љ‰Љ€€‰ЉЉЉЉЉЉЉЉЉЉ€€ЉЉЉЉ€ЉЉ€‰‰ЉЉЉЉЉЉЉЉЉ‰€€€€ЉЉЉ‰Љ‰Љ‰‰Љ€Љ€
€‰‰‰€€Љ€€Љ€Љ€ЉЉЉЉ€€ЉЉЉЉ€€€€€€€‰€‰ЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€€‰‰‰‰‰€Љ€‰€€€ЉЉЉЉ‰ЉЉЉ€‰€‰ЉЉЉ‰‰
‰‰Љ€ЉЉ€ЉЉЉЉЉЉ‰‰Љ€€€€‰‰€€€‰‰€€€‰€ЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉЉ€€€€€€€ЉЉ€€ЉЉ‰ЉЉЉЉ€‰‰‰ЉЉЉЉЉЉ€Љ
‰Љ€Љ€ЉЉЉЉЉ€‰‰€€‰€‰€‰‰‰‰€‰‰‰‰€€ЉЉЉЉЉ‰Љ€ЉЉЉЉ€ЉЉ‰ЉЉЉЉЉЉ‰Љ€Љ‰ЉЉЉЉЉЉЉ‰‰‰‰‰ЉЉЉЉЉЉЉ€Љ
€€ЉЉЉЉЉ€‰€‰€‰€€€€‰€‰‰‰‰‰€€€€€ЉЉ€ЉЉ‰ЉЉ€ЉЉЉЉЉЉ‰‰€‰ЉЉЉ‰‰‰‰€€‰‰‰‰€‰€‰ЉЉЉЉЉЉ‰Љ‰€‰‰€
‰‰‰Љ‰‰Љ‰€Љ‰ЉЉ€€€€€€‰‰€‰‰‰‰‰€‰€Љ‰ЉЉ‰Љ€€‰ЉЉЉ‰€‰€€€€€€€‰€‰‰‰Љ€‰‰Љ‰ЉЉ‰‰Љ‰‰€ЉЉ‰‰‰ЉЉ
€€ЉЉЉЉЉ€€€Љ‰Љ‰і€‰‰Љ€Љ€€€Љ€Љ€ЉЉЉЉ‰Љ‰‰€‰‰‰Љ‰ЉЉ€€€‰€€€€€€€€ЉЉ€Љ€‰ЉЉ‰‰€ЉЉ‰Љ€‰€ЉЉ‰Љ
€Љ€€іЉЉЉЉ‰ЉЉ‰€€‰‰ЉЉ€‰€Љ€Љ‰Љ‰‰‰Љ‰‰Љ€Љ‰€ЉЉЉ€ЉЉ€‰Љ€Љ€Єњњњњ—‰Љ®њњ—Љ®њњ—ЉЄњ—€Љ€®њ—Љ
ЉЉЉЉ€€€€Љ‰ЉЉЉ‰€‰€€€‰‰€Љ‰€‰ЉЉЉ‰Љ‰Љ‰€Љ€ЉЉЉ€‰€ЉЉ‰€ЉЉ€’€€€‰‹€€’ЉЉ‹‰’Љ‰‹€џњ™—‰‰«њ—Љ
‰‰€€€ЉЉЉ€‰€€‰ЉЉЉЉЉ‰Љ€€Љ€€ЉЉ€€€Љ€Љ€ЉЉЉ€‰Љ‰‰ЉЉЉ€‰€‰‰џњњњњ™—‰«њњ±Љ«њњ±‰Ёњњ±Љ«њњ±‰
€€ЉЉ€‰ЉЉ€€‰€€€ЉЉЉЉ‰‰Љ€€€ЉЉ‰‰‰€Љ€‰‰€Љ‰€‰‰€€‰€€€‰‰ЉЉ’‰‰‰€‰‹Љ‰Љ‰ЉЉЉЉЉЉ€Љ‰‰ЉЉЉ‰Љ€Љ
Љ‰€ЉЉ€ЉЉ‰Љ‰ЉЉ‰ЉЉЉ‰ЉЉ‰Љ‰ЉЉ‰‰€‰‰‰€‰€‰‰‰€‰‰Љ‰Љ‰‰‰‰‰‰‰Ёњњњњњ±€€ЉЉЉ€ЉЉЉЉ‰Љ‰‰ЉЉЉЉЉ‰Љ

        По  окончании  работы  вирусы  выводят сообщение "Thank you for viewing
        Patty Hoffman's Boobs!". Содержатся также тексты:

        PHB.4315:

        Patty Hoffman's Boobs! Virus version 1.0 Copyright (c) 1993 by Cerebral
        Quantas. Made in Canada, Eh! July 4, 1993.

        PHB.4461:

        [Patty's Boobs Virus] v2.5 Copyright (c) 1993 by Cerebral Quantas. Made
        in Canada, Eh! January 27, 1993.

PhisDept.6294
        Очень опасный резидентный вирус.  Перехватывает INT 03,20h,21h,27h,2Fh,
        80-84h.  Заражает  COM и EXE-файлы при их запуске. При заражении файлов
        производит  эмуляцию 1000 первых байт программного кода - анализирует и
        копирует  каждую  команду  в  свой буфер и выполняет данную инструкцию.
        Вместо  любой  команды может вставить вызов прерывания INT 03 (CCh) или
        INT  80-84h  (CDh 80-84h). Т.к., данные прерывания вирусом "захвачены",
        то  вирус  считает,  что  это  "внедренные" им инструкции и подставляет
        вместо них сохраненные ранее в теле вируса 2 байта. 27 февраля, 20 июня
        и 9 мая,  при старте MS-Windows в режиме 286 (enhanced 286) вирус может
        вывести текст:

        У И Н Д О У З-ДУРА. (C) Copyright Kovalevsky & Co, MSU PhisDept.
        Happy birthday to us.

        А  также  может  послать  модему  следующие  команды управления "ATM2",
        "ATL3M0Q0X4S7=5DP9W",  "ATS7=30DP8W1018094745268".  Последняя команда -
        попытка  позвонить  в  Калифорнию.   Содержит   тексты   "AntiAidstest.
        (C)Copyright Kovalevsky & company.",  "AntiLozinsky.", "Лозинский-ЧМО",
        "COMMAND.COM ".

Phonix.927
        Опасный  резидентный  вирус.  При  старте  инфицированного  файла вирус
        пытается заразить  командный  процессор (COMMAND.COM). Инсталлируется в
        память  вирус только из командного процессора. Заражает COM и EXE-файлы
        при  их  закрытии  (f.3Eh Int 21h). В пятницу 13 числа вирус уничтожает
        содержимое 14 цилиндров жесткого диска и выводит строку "PhФnix".

Phx.823, 965
        Опасные резидентные вирусы. При записи в файлы (f.40h INT 21h) могут
        испортить последний байт данных. Содержат строку "PHX".

Pieck.2016
        Неопасный  файлово-загрузочный  вирус.  3   марта   выводит   сообщение
        "Podaj haslo ?"  и  ждет ввода символов. Если ввести  "pieck", то вирус
        выводит текст "Pozdrowienia dla wychowankow Pieck'a." и продолжает свою
        работу. Если же будет введено какое-либо другое слово, то вирус выводит
        сообщение "Blad !" и "вешает" систему.

PifPaf.760
        Неопасный  резидентный  вирус. Содержит тексты "PIF-PAF B v1.0", "Nincs
        kegyelem !".

Pindonga.3550, 3652
        Опасные  резидентные  полиморфные  вирусы.  16 сентября, 25 февраля, 21
        марта  и  27  августа  вирусы уничтожают содержимое двух первых жестких
        дисков и выводят текст:

        PINDONGA Virus V5.6. (Hecho en ARGENTINA)
        Programado por Otto (16977)
        Saludos a MAQ-MARIANO-SERGIO-ERNESTRO-COSTRA-PABLIN
        PD: Alguien mate a Bill Gates (El WINDOWS SE CUELGA)
        PINDONGA Virus (Programado por OTTO en ARGENTINA) 16977.

Pit.611
        Опасный  нерезидентный  вирус. Удаляет  файлы  CHLLIST.CPS.  Содержит
        строку "The Pit v.1.20".

Pixel.based - вирусы
        Нерезидентные вирусы. Производят поиск *.COM-файлов и внедряются в их
        начало. Иногда выводят на экран сообщения:

Pixel.299, 342, 345, 846, 847
        Program sick error:Call doctor or buy PIXEL for cure description

Pixel.457, Pixel.550
        Устраивают видео-эффекты в графическом режиме монитора.

Pixel.851, 852
        С’д за Владко и негови— ЉаЉко !  Ние в‰иЏки ‰ме за п€е‹‰Љ€ой‰Љво !

Pixel.877:
Sector not found error fucking defoult drive! Please buy me a new disk drive!

Pixel.1268, 1271
        После заражений файлов просит ввести  пароль  "ENTER THE PASSWORD: ".
        Если  ввести  фразу отличную от  "Ken Sent Me", то вирус выведет  текст
        "YOU HAVE ENTERED THE WRONG PASSWORD!!"  и  возвратит управление DOS.
        Содержит также текст "PreComFileRunSyndrome 1993".

Pixel.Flea.1577, 1647
        Очень  опасные  вирусы. Уничтожают некоторые файлы, записывая в них код
        вируса  Dir-II.  Уничтожают  содержимое  текущего  диска  или случайных
        секторов диска.

Pixel.Hydra.340, 342, 343, 368, 372, 391, 403, 495
        Опасные  нерезидентные  вирусы.  Некоторые  версии вирусов удаляют файл
        COMMAND.COM,  или  портят  все  EXE-файлы  в   текущем   каталоге,  или
        записывают  в EXE-файлы код, который выводит текст "Who is John Galt?",
        или  переназначают  INT 4, INT 40h на INT 9 или на INT 13h, или выводят
        текст:

        HYDRA
        Copyright (c)  1991 by C.A.V.E.

        Также  содержат  текст   "HyDra-X   Beta - Not For Release.",  где  X -
        порядковый номер версии вируса.

Pixel.Hydra.736
        Неопасный нерезидентный вирус. Иногда выводит на экран сообщение:

        HYDRA
        Watch for the many heads.
        The first eight are easy to find and kill.
        Their replacements will be more sophisticated.
        (c) 1991  -  C. A. V. E.

        Содержит тексты  "HyDra Beta - Not For Release.",  "Copyright (c)  1991
        by C.A.V.E.", "Coalition  of   American  Virus   Engineers",
        "-=-=-       Dedicated  to  supporting  the   anti-virus    industry
        without recognition or reward.       -=-=-".

Plague.2647
        Неопасный  резидентный стелс-вирус. При открытии  инфицированных файлов
        (f.3Dh INT 21h) удаляет свой код из них.  При  закрытии (f.3Eh INT 21h)
        снова заражает. Внедряет  команды межсегментного перехода на свой код в
        оригинальный  обработчик  INT 21h. При заражении файлов на флоппи-диски
        проверяет  наличие  защиты  от  записи  на  диск  посредством  чтения и
        обратной записи Boot-сектора данного диска. Содержит строку "PLAGUE".

Platov.1644, 1700
        Опасные  резидентные вирусы.  При  смене  директории на GAMES или ANT*,
        выводят тексты:

        Access Denied Software presents     Access Denied Software presents
                 The  PC  Virus                      The  PC  Virus

         Компьютер создан не для игр!        Не пытайтесь меня уничтожить!

        И  уничтожают  файлы в этих каталогах. При смене диска на A: (f.0Eh Int
        21h) выводят такой текст:

        Access Denied Software presents
                 The  PC  Virus

         Не пользуйтесь дискетами.
           Там могут быть вирусы.

        После  чего  уничтожают  256 секторов диска A:. При  печати  на принтер
        меняет  букву  "е"  на "э" и после каждой запятой вставляют  междометие
        "бля".  Содержат  тексты  "Programmed  by Andrey Platov 15 years old on
        09.07.1992", "Hello to Igan, Pershin ЧМО".

PlayGame.2000
        Неопасный файлово-загрузочный вирус. Заражает EXE-файлы при  доступе  к
        ним через INT 21h и MBR жесткого диска при первом старте инфицированной
        программы. Инсталляция  в  память  TSR-копии  вируса  производится  при
        загрузке  системы с "винчестера".  Содержит  текстовые  строки  "[ MK /
        TridenT ]"  и  "CO4DSCCLVSNEHTTBVIF-FIGIIMRAFEMTBR".    Не    заражает
        программы, которые  начинаются  с  двух  букв,  имеющихся  в  последней
        строке. В декабре с 21 часа вирус выводит приглашение к игре:

                H A P P Y    V I R U S
        T i m e   t o   p l a y   a   g a m e
                  (Use shift keys)

        После чего вирус предлагает поиграть в игру, смысл которой  сводится  к
        провождению  "улыбающейся  рожицы"  код  ASCII  02  между  двигающимися
        препятствиями код ASCII 254. В процессе анализа вируса я даже поиграл в
        данную игрушку. Дошел аж до 2 уровня...  Вид  игры  выглядит,  примерно,
        так:

                         ѕ                    ѕ
                     ѕ           ѕ    ѕ       ѕ       ѕ   ѕ
                   ѕ     ѕ  ѕ         ѕ   ѕ    ѕ     ѕ
                      ѕ      ѕ    ѕ       ѕ     ѕ      ѕ

Ply.based (Ply.3360,3486,3759,3768,4224,4722,5133,5175)
        Опасные нерезидентные пермутирующие (pemutating) вирусы. Данные  вирусы
        не являются, ни шифрованными, ни  полиморфными  вирусами.  Но  алгоритм
        создания своих вирусных копий очень близок  к  полиморфным  алгоритмам.
        Каждая  ассемблерная  команда  вируса  занимает  не более 3 байт, эти 3
        байта  в  свою  очередь  составляют  некую  вирусную  компоненту.  Если
        ассемблерная  инструкция  занимает  менее 3 байт в компоненте, то вирус
        "разбавляет"  ее  NOP-командами.  Причем в случайный момент времени эти
        NOP'ы  могут  изменять  свое  местоположение  ("плавать") в компоненте.
        Например:

        FB  STI   ->   90  NOP   ->   90  NOP
        90  NOP        FB  STI        90  NOP
        90  NOP        90  NOP        FB  STI

        Вирусы  состоят  из  3  блоков:  основной  блок,  блок  данных  и  блок
        тождественных  вызовов.  Также  в случайный момент времени вирусы могут
        переносить  данные  трехбайтовые  компоненты  из основного блока в блок
        тождественных  вызовов и заменять их на JUMP или CALL в основном блоке.
        И  наоборот  из  блока  тождественных  вызовов  в   основной   блок   в
        первоначальном виде. Например:

        FB        STI          ->     E9 ?? ??  JMP LOC_1
        90        NOP
        90        NOP

        RET_1:                        RET_1:

        E8 ?? ??  CALL LOC_1          B8 00 01  MOV AX,100

        ....................          ....................

        LOC_1:                        LOC_1:

        B8 00 01  MOV AX,100          90        NOP
        C3        RET                 FB        STI
        ??                            90        NOP
        ??                            E9 ?? ??  JMP RET_1

        Таким  образом,  одинаковые  инфицированные  файлы  могут  не совпадать
        ни  в  одном  байте  основного  вирусного  блока. Различные модификации
        вируса могут не заражать следующие файлы: AVP,AVPLITE,AVPVE,BAIT,EICAR,
        EMM386, F-PROT, FV386, FV86, MSAV, MVTOOL10, SCAN, TBSCAN,TBAV,TBCHECK,
        TBCLEAN, TBDISK, TBDRIVER, TBFILE, TBGENSIG, TBKEY,TBLOG,TBMEM,TBSETUP,
        TBSCANX,TBUTIL,VALIDATE,VIRSTOP,VIRUS,VPIC,VSAFE.  Ply.4722, 5133, 5175
        удаляют файл \NCDTREE.

PM.Wanderer
        Неопасный  резидентный  полиморфный  вирус,   использующий   защищенный
        (виртуальный) режим процессоров  i80386-Pentium.  Для  установки  своей
        резидентной копии в память и переключения в защищенный режим процессора
        (Protected Mode)  использует  документированный интерфейс VCPI (Virtual
        Control  Programm  Interface) драйвера расширенной памяти EMS (EMM386).
        Вирус  заражает  COM  и EXE-файлы при их запуске или открытии (f.4b00h,
        f.3dh  Int  21h).  При  старте   инфицированной   программы,   вирусный
        полиморфный  декриптор  расшифровывает  основное тело вируса и передает
        ему  управление.  Далее основной вирусный код выделяет участок памяти в
        верхних  адресах,  копирует  в  него  собственный  код  и  передает ему
        управление.  Затем  он  восстанавливает  код  инфицированного  файла  в
        программном сегменте (для EXE-файлов также производит настройку адресов
        перемещаемых  элементов)  и  приступает  к  непосредственному внедрению
        в  память своей резидентной копии. Первым делом вирус пытается выяснить
        установлен  ли  в  системе  драйвер  EMS.  Для  этого он получает адрес
        прерывания INT 67h и проверяет наличие строки EM* в заголовке драйвера.
        Далее  вирус  проверяет  не  находится  ли уже в памяти его резидентная
        копия - вызывает функцию AX=0BABAh INT 21h и проверяет ответ AX=0FA00h.
        Если драйвер EMS не установлен в системе или вирусная резидентная копия
	уже находится в памяти, а также в дальнейшем -при отсутствии интерфейса
	VCPI,  вирус  освобождает  ранее  выделенную память и отдает управление
	программе-вирусоносителю, заканчивая тем самым свою "жизнедеятельность"
	в  системе.  Если  же  "условия  флоры"   благоприятствуют,  то   вирус
        "перехватывает"  INT  01  и  трассирует  INT  21h  с  целью  нахождения
        определенной  последовательности  байт,  присутствующих  в оригинальном
        обработчике  INT  21h  MS - DOS  версий  5.00 - 7.00.    Если    данная
        последовательность  обнаружена,  то   вирус   запоминает   адрес   ядра
        обработчика INT 21h, обычно расположенного в области HMA. В  дальнейшем
        вирус  будет  использовать  этот адрес для вызова INT 21h при заражении
        файлов.  Дальнейшие  действия  вируса  -  проверка  наличия  в  системе
        интерфейса  VCPI  и  получение 4-ех адресов страниц памяти. Затем вирус
        получает  адрес  интерфейса  VCPI,  таблицу  страниц и адрес глобальной
        дескрипторной таблицы GDT (Global Descriptor Table),  состоящей из трех
        элементов (первый - дескриптор сегмента кода, два другие - используются
        драйвером VCPI). Вирус записывает в таблицу страниц ссылку на страницы,
        выделенные им драйвером VCPI, получает физический адрес страницы памяти
        сегмента, в котором вирус в данный момент  находится.  Потом   получает
        регистры  глобальной  дескрипторной таблицы GDT и дескрипторной таблицы
        прерываний  IDT  (Interrupt Descriptor Table).  Далее вирус создает три
        собственных  дескриптора  (кода  и  данных)  и   дескриптор   сегментов
        состояния  задачи  TSS  (Task State Segment) в глобальной дескрипторной
        таблице GDT, подготавливает значения для регистров CR3, GDTR,IDTR,LDTR,
        TR  и  адрес  CS:EIP  точки  входа  в  защищенный  режим  и  производит
        переключение  процессора  в защищенный режим работы с наивысшим уровнем
        привилегий - 0.  В  защищенном  режиме  вирус корректирует таблицу GDT,
        создавая в ней два собственных дескриптора сегментов и производит поиск
        дескриптора  TSS.  После  чего  вирус  устанавливает   две   аппаратные
        контрольные  точки  по  командам (Breakpoints)  на  первый  байт   кода
        обработчика INT 21h (адрес 0000:0084h)  и на первый байт кода в BIOS по
        адресу  0FE00:005Bh  (линейный  адрес 0FE05Bh). Обычно в BIOS по адресу
        0FE00:005Bh  находится  команда  перехода  (Near  Jump)  на   процедуру
        перезапуска  компьютера. Затем вирус корректирует дескрипторную таблицу
        прерываний  таким  образом,  чтобы  установить на прерывания: 1 (особый
        случай отладки) и 9  (клавиатура)  собственные дескрипторы обработчиков
        данных  прерываний.  После  этих  приготовлений вирус копирует свой код
        в  страницу  памяти,  полученную  им еще  до входа в защищенный режим и
        производит  переключение  процессора  в   виртуальный   режим   работы.
        Вирусный  обработчик  INT  09  производит  контроль за наличием и (или)
        восстановлением  своих  двух  контрольных  аппаратных  точек.  А также,
        данный  обработчик  отслеживает нажатие на Ctrl-Alt-Del и в этом случае
        "сбрасывает"  все  аппаратные  контрольные  точки.  Вирусный обработчик
        особого случая отладки  проверяет  произошло ли нарушение одной из двух
        "вирусных" контрольных точек по адресу команды.Если управление в данный
        обработчик  попало  из  точки,  находящейся  "на  процедуре"  в  BIOS -
        перезагрузки компьютера, то вирус сбрасывает все аппаратные контрольные
        точки,  так  же,  как  и обработчик INT 09 при нажатии на Ctrl-Alt-Del.
        Если  же нарушение вызвано контрольной точкой оригинального обработчика
        INT  21h,  то  вирус  анализирует значение регистра AX (или AH) с целью
        определения  функции  прерывания  INT  21h  и  в  зависимости  от этого
        предпринимает различные действия. Если AX=0BABAh, то вирус считает, что
        данный вызов исходит от его "собрата",записывает в AX значение 0FACCh и
        возвращает управление  оригинальному обработчику INT 21h. Если AX=3506h
        (получить адрес прерывания INT 06;обычно такой вызов существует во всех
        программах,  написанных  на  языках высокого уровня: C, Pascal,...), то
        вирус пытается найти в пространстве линейных адресов 0-90000h некоторую
        последовательность  байт,   очевидно,   принадлежащих  программе  ADinf
        (Дмитрию  Мостовому - автору ADinf, не удалось найти такую версию ADinf
        от  10.00  до  11.01,  в  которой  данная  последовательность  байт  бы
        присутствовала).  Если данная последовательность будет вирусом найдена,
        то он неким образом модифицирует найденный код,  так,  чтобы управление
        не  попадало  на  вызов какой-то межсегментной процедуры. Если AX=4B00h
        (запуск программы)  или AH=3dh и AL не равно ?Fh (открытие файла только
        на чтение),  то  вирус копирует свой код по адресу 9000:0000h (линейный
        адрес 90000h),переключает процессор в виртуальный режим работы и отдает
        управление  своему  коду,  находящемуся  в пределах первого мегабайта в
        сегменте  9000h.  Вирус  проверяет последние две буквы расширения имени
        файла  и производит создание своей полиморфной копии и заражение файлов
        размером  более  4K.  Причем вирус внедряет свой код в начало COM или в
        середину (сразу  же  за  заголовком) EXE-файлов, запоминая оригинальный
        программный код в конце файлов."Реальный рабочий код" вируса составляет
        3684  байт,  но на практике инфицированные файлы имеют приращение длины
        более 3940 байт.При возникновении любой ошибки в процессе заражения или
        при выходе из  виртуального  режима процессора вирус вызывает INT 21h с
        AX=4B00h для вызова  особого случая исключения и возвращения управления
        оригинальному  обработчику  INT  21h. Вирус в своем теле содержит текст
        "WANDERER,(c) P. Demenuk". По этой строке, видимо,можно сделать выводы,
        что  автором  данного  "шедевра" следует считать московского человека -
        Петра  Деменюка.  Через  три  года  Петя  создал  все-таки  свой  новый
        "великолепный продукт, достойный восхищения...".
        Из  всего  вышесказанного  следует,  что  обнаружить  резидентную копию
        данного  вируса,  находящегося  в  нулевом  кольце  защищенного  режима
        процессора  обычными  способами  невозможно.  Для  обнаружения вируса в
        памяти  необходимо  переключаться  в  защищенный  режим  с   наивысшими
        привилегиями  и  по  таблицам  GDT  или  IDT  производить его поиск. Но
        попытаться  обнаружить  признаки  вируса   в  системе  можно и обычными
        способами.  Для  этого необходимо прочитать линейные адреса двух первых
        аппаратных  контрольных  точек  (0  и  1)  и сравнить их со значениями,
        которые  описаны  выше. На  основании  наличия  определенных  адресов и
        делается  вывод  о  возможности  нахождения вируса PM.Wanderer в памяти
        компьютера.
        Теперь  немного  о  результатах  тестирования. При заражении нескольких
        тысяч  файлов-жертв  вирус  проявил  себя, как "жилец" - все зараженные
        файлы  оказались работоспособными. Здесь надо только сделать поправку -
        файлы  могут  оказаться  неработоспособными  в том случае, если их стек
        после  заражения  окажется  в  области  вирусного кода. PM.Wanderer при
        заражении  файлов  не  корректирует  значения  стартовых SS:SP. Как уже
        отмечалось выше, вирус сохраняет способность к воспроизводству,только в
        том  случае,  если  в  системе  установлен  драйвер  EMS  (EMM386). При
        установленном  драйвере   EMM386  с  ключом  NOEMS, вирус перезагружает
        компьютер.  Компьютер  также  может  перезагрузиться,  если  в  системе
        используется драйвер QEMM386. Самое интересное в том,что если в системе
        находился  резидентный  вирус,  а потом произошла загрузка Windows 3.1x
        или Windows'95, то  вирус  не сможет размножаться в данных операционных
        средах,  но  при  выходе в DOS, вирус опять получает управление и может
        "трудиться не покладая рук". Если же вирус будет запущен в Windows DOS-
        окне, то из-за отсутствия интерфейса VCPI вирус не сможет переключиться
        в  защищенный  режим.  Под  OS/2  вирус -  нежизнеспособен, также из-за
        отсутствия VCPI.  В заключение стоит отметить, что это первый известный
        вирус (причем, российский), использующий защищенный (виртуальный) режим
        работы  процессора  и  не  конфликтующий  с операционными системами "от
        Microsoft", работающими также в защищенном режиме.

PME - вирусы
        PME (Phantasie  Mutation  Engine)  -  полиморфные  генераторы  вирусных
        шифровщиков  и  расшифровщиков.  Создан  китайским  вирусописателем  по
        кличке Burglar. Существуют  две версии данного генератора. Они содержат
        тексты:

        PME v1.00 (C) Jan 1995 By Burglar
        PME v1.01 (C) Feb 1995 By Burglar

PME.Burglar
        Опасный резидентный полиморфный вирус. Иногда вешает систему  и выводит
        текст:

        Hello! This is [Super Virus-2] ... written by Burglar in Taipei, Taiwan

Pojer.1941, 4028
        Неопасные резидентные шифрованные (Pojer.4028 - полиморфный) вирусы. 17
        ноября и 6 февраля выводят на экран тексты:

        Pojer.1941:

        **  B R A I N  2  v1.40  **
        WARNING ! Your PC has been WANKed !
        >> 17.11.1989 <<
        Viruses against political extremes , for freedom and parliamentary democrac
        >> STOP LENINISM , STOP KLAUSISM , STOP BLOODY DOGMATIC IDEOLOGY !! <<
        Remarks:
         - for John McAfee: John,your SCAN = good program.
         - for CN and his company:
           Boys,the best ANTI-VIRUSES are Zeryk,Saryk and Vorisek !
         - for F : Girls are better than computers and programming !
        This program is copyright by  SB SOFTWARE  All rights reserved.
        O.K. Your PC is now ready !

        Pojer.4028:

         ** BRAIN2 v2.00beta - upgrade from POJER **

        BETA tester, thank you,
        .. have a nice day in cyberspace ...


        This crazy program is (c) 12/93 by SB

Polimer.512
        Неопасный  нерезидентный  вирус.  При  старте  вирус  выводит сообщение
        "A legjobb kazetta a POLIMER kazetta !   Vegye ezt !".  Содержит строку
        "ERROR".

Polska.4004
        Неопасный вирус. В 1994 году 7  и  23  числа  каждого  месяца  до  июля
        выводит в графическом режиме поднимающийся на  флагштоке  развивающийся
        бело-красный польский флаг, на котором  написано  "TERAZ  POLSKA"  и  в
        левом вернем углу текст:

        TERAZ POLSKA v2.0
        produced by NoName
        All rights reserved
        (c) 93.12.22 POLAND

Poro.1257
        Опасный резидентный вирус.  С 15 по 25 сентября выводит на экран текст:

        С Днем рождения, Аллочка !
        Наилучшие пожелания твоему Hard Disk'у !

        При  записи  на диск (f.03 Int 13h) вирус пытается найти словосочетания
        "Bori", "BORI", "Бори" и "БОРИ" и заменить их соответственно на "Poro",
        "PORO", "Поро" и "ПОРО". Содержит зашифрованный текст "Turbo Bugger (C)
        1994 Dedicated to Alla R. Borisyuk ( МЕХ-МАТЬ 307 )".

Poruchik.2774
        Написан для процессора 386. Устанавливается резидентно в верхние адреса
        памяти. При смене директория (f.3Bh INT  21h)  вирус  производит  поиск
        файлов  *.exe  и  заражает  их.  Содержит  текст:  "Поручик  Лозинский,
        раздайте Aidstestы".

Possessed.2175, 2367, 2438, 2443, 2446 (1,2)
        Опасные резидентные вирусы.  Иногда  удаляют  файлы. Рисуют на экране в
        графическом видеорежиме улыбающееся  лицо.   Выводят  текст "POSSESSED!
        Bwa! ha! ha! ha! ha!".  Также содержат строку  "Author: JonJon Gumba of
        AdU".

Predator.1063,1072 (2),1137,1148,1154,1195
        Опасные  резидентные  самошифрующиеся,  кроме  Predator.1063,   вирусы.
        Перехватывают INT 21h и INT 13h. При  чтении  секторов  через  INT  13h
        вирусы  могут  испортить  значение  одного  случайно  выбранного бита в
        буфере считанных секторов. Содержат текстовые строки:

        Predator.1072 (1):  Predator virus  (c) Mar. 93  Priest

        Predator.1072 (2):

        Predator Strain B  (c) 1993  Priest - Phalcon/Skism

        Predator.1063,1137,1148,1154,1195:

        Predator virus  (c) Mar. 93
        In memory of all those who were killed...
        Wookies ain't the only ones that drop! Priest

Predator.2448
        Резидентный  файлово-загрузочный  полиморфный   вирус.    При    старте
        инфицированного  файла  трассирует  INT  13h  и  INT  21h,   становится
        резидентно в верхних адресах памяти. Может "внедриться" в  оригинальный
        обработчик INT 21h, произведя изменение его 5ти первых  байт.  Заражает
        MBR и Boot-сектора дискет, причем загрузочный сектор  диска  шифрует  и
        "прячет": для жесткого диска в секторе 2, для дискет - в первом секторе
        последней дорожки. Содержит текстовую строку:  Predator  virus  #2  (c)
        1993 Priest - Phalcon/Skism

Pretentious.680
        Неопасный нерезидентный вирус. Иногда выводит на экран текст:

        Windows 95 may be dangerous.
        OS/2 is the best operating system!
        I`ll prove it soon...

        Также содержит строку "* Gdynia 1996 * v1.0 *".

Priest.1416
        Нерезидентный очень опасный вирус. Заражает COM и EXE-файлы  в  текущей
        директории. Если номер месяца совпадает  со  значением  дня,  то  вирус
        считывает 9 первых секторов жесткого диска в память, уничтожает  их  на
        диске, а затем выводит текст:

        Я великий вирус ЖРЕЦ !!! Только что я стер ваши BOOT,MBR и FAT.
        Не расстраивайтесь ,эта жертва будет принесена только если
        вы не отгадаете загадку (отвечайте латинскими буквами) :
        Какой в КМУГЕ самый лучший факультет :

        Если ответить, что fareo, то вирус восстановит первые сектора диска.
        Также в 16 часов вирус может вывести сообщение:
        "Hello i'm virus Crazy Priest !!!
        Мне очень жаль,но в жертву был принесен файл " - дальше идет имя файла.
        В данный файл вирус будет записывать случайную информацию, до тех пор,
        пока не будет нажата клавиша "Space" - "Пробел". 15 августа выводит
        текст: "HAPPY BIRTHDAY CRAZY !!!".

Printerceptor
        Опасный  резидентный  стелс-вирус-спутник.  Перехватывает   INT    21h.
        Блокирует вывод на принтер. Содержит строку "Printerceptor".

Privet.1152
        Неопасный  резидентный  вирус. При старте может вывести  текст  "привет
        всем". также содержит тексты "*.exe skh", "плохо дело".

Problem.734, 845, 854, 856, 857, 863
        Неопасные  резидентные  вирусы.  Problem.854, 856, 863  содержат  текст
        "THIS IS YOUR PROBLEM !",  Problem.857   -    "by Mojo Risin for 1605",
        Problem.845 - "dATA kILLER !".

Procuror
        Очень опасный Boot-вирус. Имеет  различные  загрузчики  для  жестких  и
        гибких дисков. При  загрузке  с  гибкого  диска  может  отформатировать
        начальную дорожку первого жесткого диска. Оригинальный  MBR  шифрует  и
        прячет в 7 секторе  первой  дорожки.  Для  гибких  дисков  оригинальный
        Boot-сектор и 2 сектора своего продолжения  записывает  в  последние  3
        сектора последней дорожки. При загрузке с флоппи-диска прехватывает INT
        1Eh и INT 13h.  При  загрузке  с  "винчестера"  перехватывает  INT  08h
        (таймер), INT 13h, INT 17h (вывод на принтер). При  выводе  на  принтер
        цифр 0-4, вместо них выводит значения увеличенные на 1, вместо  цифры 5
        выводит 0.  Примерно через 30  минут  работы  после  загрузки  в  буфер
        клавиатуры помещает слово "PROCUROR".  Может  изменить  значение  часов
        реального времени в CMOS-памяти.

Prohibit.1500
        Неопасный резидентный шифрованный стелс-вирус. При открытии файла вирус
        удаляет свой код из файла,  при его закрытии снова заражает его. Иногда
        выводит текст "Will see you next time . Stone 93". Также содержит текст
        "Prohibit MARYJUANA".

Promiscuo.2725
        Опасный резидентный полиморфный вирус. Уничтожает  файлы  ANTI-VIR.DAT,
        CHKLIST .MS,CHKLIST.MS,THIMAGEN.ARC,ACUARIO.SEX,TH.RPT.Содержит тексты
        "pRoMiScUo ViRuS DeDiCaDo A ToDaS MiS MuJeReS!!","(c)1996 por pRoMisCuO
        sExUaL!!".

PrtSc.1024 (1,2)
        Неопасный резидентный вирус. Свое название получил за "перехват" INT 05
        (Print Screen).

Punisher.1632
        Неопасный резидентный шифрованный вирус. Имеет строку "The Punisher-I".

Puppet.487
        Неопасный  резидентный  шифрованный  вирус.  Содержит  текстовую строку
        "[PS/GЅ] eMpIrE-X [GЅ The Puppet Masters 3 Virus]".

Q.8Ball (1,2)
        Неопасные резидентные вирусы.Заражают загрузочные сектора дискет и файл
        C:\CONFIG.SYS.  При  загрузке  системы  с  инфицированного флоппи-диска
        вирусы копируют  себя  в область видеопамяти B800:7C00, "перехватывают"
        INT 1Ah (BIOS  time and date), "ждут"  вызова данного прерывания, после
        чего  "перехватывают"  INT  21h  и  "освобождают" INT 1Ah. После вызова
        любой  функции INT 21h (кроме запуска программ - AH=4Bh) вирусы создают
        файл со случайным именем (f.5Ah Int 21h) на диске C:, записывает в него
        свой  код  и внедряют в конец файла c:\config.sys строку вызова данного
        файла,  типа  INSTALL=C:\ABCD.FGH  (Q.8ball (1)) или DEVICE=C:\IJKL.MNO
        (Q.8ball (2)).  После  этого или  после  функции  EXEC  (f.4Bh  Int21h)
        вирусы  восстанавливают  оригинальный  адрес  обработчика  INT 21h. При
        запуске  файла,  указанного в файле CONFIG.SYS, вирусы копируют себя  в
        область памяти HMA  и "перехватывают" INT 40h для заражения загрузочных
        секторов дискет. Q.8ball (1) содержит текст "8_Ball -=Q=-".

Q.IOwe
        Неопасный  вирус.  Заражает  файл  IO.SYS,  если  он  содержит в начале
        последовательность  261  повторяющихся  нулевых байт. Вирус  записывает
        свой  код  в  область  нулей  и устанавливает на себя первую инструкцию
        файла IO.SYS (короткий JUMP - EB 05). При старте такого инфицированного
        файла,  вирус  копирует  свое  тело  в  область  видеопамяти BE00:0000,
        "перехватывает"  INT  1Ah  (BIOS  time and date), "ждет" вызова данного
        прерывания, после чего "перехватывает" INT 21h и "освобождает" INT 1Ah.
        После  вызова  любой  функции INT 21h (кроме запуска программ - AH=4Bh)
        вирус  пытается  заразить файл C:\IO.SYS указанным выше способом. После
        заражения  данного  файла  или  после функции EXEC (f.4Bh Int21h) вирус
        восстанавливает оригинальный адрес обработчика INT 21h. Содержит тексты
        "I OWE" и "-=Q=-".

Q.Shimmer (1,2)
        Неопасные  вирусы.  Заражают файл C:\WINDOWS\WINSTART.BAT и загрузочные
        сектора дискет. При  загрузке  системы  с  инфицированного флоппи-диска
        вирус  копирует  себя  в область видеопамяти B800:7C00, "перехватывает"
        INT 1Ah (BIOS  time and date), "ждет"  вызова данного прерывания, после
        чего  "перехватывает"  INT  21h  и  "освобождает" INT 1Ah. После вызова
        любой  функции  INT 21h (кроме запуска программ - AH=4Bh) вирус создает
        файл  WINSTART.BAT  в каталоге C:\WINDOWS, если таковой существует и не
        содержит  данного файла. В файл WINSTART.BAT вирус записывает свой код,
        содержащий текстовые строки:

        @ECHO PKX>INSTALL.EXE
        @COPY/B INSTALL.EXE+%0.BAT>NUL
        @INSTALL.EXE

        После  которых  идет  основное вирусное тело, состоящее из ассемблерных
        инструкций.  При  запуске такого файла, происходящего, как правило, при
        старте  MS-Windows, вирус создает файл INSTALL.EXE из 5  текстовых байт
        и  собственного  кода  из  файла  WINSTART.BAT. Данный файл INSTALL.EXE
        запускается  вирусом.  Первые  5  текстовых   байт   файла  INSTALL.EXE
        понимаются  процессором, как ассемблерные команды: PUSH AX, DEC BX, POP
        AX, OR AX, ??0A,  после  которых  управление  попадает  в  основной код
        вируса.  Вирус проверяет установлена ли его резидентная копия в памяти,
        копирует  себя  в  область HMA и "перехватывает" INT 2Fh. При получении
        управления  через  INT 2Fh, вирус "перехватывает" INT 40h для заражения
        загрузочных  секторов  флоппи-дисков.  Q.Shimmer  (2)  пытается послать
        в  любой  доступный  из  4  последовательных  портов последовательность
        модемных  команд  "~ATM0L0S0=1O1".  Q.Shimmer (1)  содержит  текст "New
        Shimmer".

Qawo.719
        Неопасный  резидентный  вирус.  Вроде бы, содержит зашифрованную строку
        "Qawo".

Qmu.1513
        Опасный  файлово-загрузочный вирус. Заражает MBR жесткого  диска и COM-
        файлы. При  старте  инфицированного  COM-файла  вирус  устанавливает  в
        память свою резидентную копию  и выводит сообщение "Bad command or file
        name". При 100-й загрузке с инфицированного жесткого  диска  уничтожает
        16 его первых секторов. При каждом 256-м чтении с диска  (f.2  Int 13h)
        подставляет в считанный блок по адресу 0C8h слово "mj".

Qudem.555
        Неопасный  резидентный  вирус. Содержит тексты "Quick Demon 2", "Dr.WEB
        меня не находит-обманули !".

Query
        Опасный  загрузочный  вирус. В декабре уничтожает информацию на жестком
        диске.

Quox
        Опасный    загрузочный   вирус.   При   заражении  MBR  может  записать
        оригинальный MBR в сектор, содержащий данные.

Radio101.1000
        Неопасный шифрованный вирус. Примерно, через  53  минуты  после  старта
        вирус  выводит  текст  "Paдио  101".  Содержит  текстовую  строку  "Без
        паники-идем ко дну!Ver 2.01".

Radio101.2076
        Неопасный полиморфный резидентный вирус.Примерно, через  5  минут после
        старта  вирус  выводит  текст  "Радио 101-наслаждение даже при половине
        громкости!". При нажатии на Ctrl-Del или Alt-Del вирус  выводит  текст:

        ·······································
        BERZIN FANS CLUB PRESENT

        іі     іі іі   іі іііііі іііііі ііііііі
        ііі   ііі іі   іі іі  іі     іі іі   іі
        іі і і іі іі  ііі іі  іі  ііііі іі   іі
        іі  і  іі іі і іі іііііі     іі ііііііі
        іі     іі ііі  іі іі         іі іі   іі
        іі     іі іі   іі іі     іііііі іі   іі

                       TEL:(095)434-00-00 OR 03
        ґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґґ

Raiden.1433
        Неопасный файлово-загрузочный вирус. Заражает MBR жесткого диска и EXE-
	файлы. При старте инфицированной программы с  некой  командной  строкой
        (вирус считает CRC данной строки), вирус  может  произвести самолечение
        данной программы. В вирусе существует код вывода сообщения:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ MBR VIRUS V.01  NECROSOFT CORPORATION ’
        ’ WRITEN BY RAIDEN  COPYRIGHT  (C) 1996 ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Rain
        Опасный  загрузочный  вирус. В 19:15 уничтожает 2 сектора на головке-1,
        цилиндре-0  и  с  сектора-1,  где,  как  правило, находится загрузочный
        сектор  активного  раздела, записывая туда вирусный код. Содержит текст

        This is only a demo version made for Germany. New versions coming soon.
        Written in the rain..

Rake.975
        Неопасный  резидентный  вирус. Пытается не заражать файлы, содержащие в
        своем теле строки "ИРУС", "IRUS", "виру" или "viru".  Может  перемещать
        свою резидентную копию по различным адресам памяти.

RaseK.1489, RaseK.1490, RaseK.1492
        Очень опасные файлово-загрузочные вирусы. Заражают COM, EXE-файлы и MBR
        жесткого диска. Также внедряют деструктивный код в Boot-сектора дискет,
        не сохраняя оригинальный сектор. При загрузке с такого флоппи-диска вся
        информация на первом жестком диске будет уничтожена. Вирусы также могут
        уничтожить информацию на "винчестере" при загрузке  с  жесткого  диска.
        Вирусы перехватывают INT 13h и INT 21h. Используют  стелс-механизм  при
        попытке чтения MBR, скрывают приращение  длины  зараженных  файлов.  Не
        заражают файлы, содержащие строку AND.COM (COMMAND.COM). В теле вирусов
        присутствуют строки:

        RaseK.1489 - "RaseK v2.1,from LA CORUеA(SPAIN).Mar93";
        RaseK.1490 - "RaseK v2.0,from LA CORUеA(SPAIN).Mar93";
        RaseK.1492 - "RаseKо v3.1,from La Coruдa(SPAIN).Ap93".

Raving.2300
        Опасный   нерезидентный   вирус,   создающий   новые  COM-файлы  вместо
        найденных.  Выводит  приглашение  "C:\>",  после  чего  ждет нажатий на
        клавиши  и выводит  случайные  символы  вместо  введенных.  После этого
        выводит текст:

        I DON'T THINK YOU WOULD LIKE TO SMILE, BECAUSE I HAVE INFECTED A FILE!!!
        HAVE YOU HEARD OF A RAVING VIRUS MC, YES YOU GUESSED IT THAT IS ME!!!
        YOU WONT SEE ANOTHER RHYME UNTIL IT IS INFECTING TIME!!!

RDA.Fighter.5871, 5969, 7408, 7802, 7868
        RDA.Fighter.5871, 5969, 7802, 7868 -это  резидентные  сложнополиморфные
        вирусы, заражающие  файлы  в  формате  COM и  EXE.  RDA.Fighter.7408  -
        файлово-загрузочный полиморфный вирус (заражает COM,  EXE-файлы  и  MBR
        жесткого диска), скрывающий  приращение  свой  длины  в  инфицированных
        файлах. RDA.Fighter.7802 помимо полиморфных расшифровщиков имеет  также
        полиморфный  механизм  случайной  расшифровки  собственного  кода.  При
        неаккуратной  трассировке  RDA.Fighter.5969,  7408   могут   уничтожить
        случайные  сектора  на  жестком  диске.  Получив  управление,  основной
        расшифрованный  код  вирусов  получает  из  часов  реального    времени
        случайное 32 разрядное значение, используемое вирусами для  расшифровки
        еще одного своего участка кода. После всевозможных умножений,  делений,
        сложений,  вычитаний  из  32хразрядного  случайного  числа   получается
        базовое  16  разрядное  случайное  число  в  регистре  AX.  Это   число
        умножается на 2 в регистре DI. Этот регистр DI  будет  указывать  точку
        входа в таблицы комбинаций вирусных расшифровывающих команд. Существует
        2 таблицы  по  16  комбинаций  расшифровывающих  команд,  некоторые  из
        которых  повторяются.  Эти  таблицы  представлены  ниже.  Назовем   эти
        таблицы: "первая" и "зеркальная".

        Первая таблица     Зеркальная таблица

        XOR [BX], DX       NOT [BX]       ;в данных таблицах регистр
        ROR [BX], CL       NEG [BX]       ;BX указывает на код, для
        ............       ..........     ;которого производится
        NEG [BX]           ROR [BX], DX   ;расшифровка
        NOT [BX]           XOR [BX], DX

        Далее, на основе установленных бит 16 разрядного числа в  регистре  AX,
        выбирается расшифровывающая команда из первой таблицы, в зависимости от
        регистра DI. Например, если нулевой бит  установлен  в  1,  то  берется
        команда из таблицы (команду в таблице  выбирает  регистр  DI),  которая
        копируется  в  тело  расшифровщика  с  помощью  антиотладочных   команд
        манипуляции стеком. В  тело  расшифровщика  также  заносится  некоторая
        первоначальная  константа,  с  помощью  которой  могут    производиться
        операции расшифрования, и которая в цикле расшифровки будет динамически
        изменяться по  определенному  закону.  Данный  закон  направлен  против
        отладчиков. По окончании цикла данной расшифровки значение регистра  DI
        устанавливается на следующую команду в  первой  таблице.  Потом  данная
        операция производится для  всех  установленных  битов  в  16  разрядном
        значении AX. Если какой-либо бит не установлен, то цикл не  проводится,
        а значение DI передвигается на следующую  команду.  Если  указатель  DI
        выходит за рамки последней  16  команды  в  таблице,  то  его  значение
        устанавливается на первую команду таблицы. Как только  все  биты  в  AX
        исчерпаны, вирусы приступают к  проверке  того,  что  они  всеми  этими
        хитроумными комбинациями расшифровали. Делают они это также  хитроумным
        способом. Они подсчитывают контрольную  сумму  расшифрованного  участка
        кода в зависимости от участка кода, который не был зашифрован.  Подсчет
        CRC производится "веером", от  границы  расшифровки  и  вверх,  и  вниз
        подсчитывается 48 разрядное значение.  При  подсчете  CRC  используются
        всевозможные  команды  пересылки,  ADD,    XOR,...    Причем,    вирусы
        RDA.Fighter.5969, 7408 использует  еще  и  дополнительную  динамическую
        корректировку  CRC  с  помощью  INT  01.  А   вирус    RDA.Fighter.7408
        дополнительно имеет 4 различных варианта подсчета  CRC,  меняющихся  от
        копии к копии. Полученное значение CRC хранится в регистрах  AX,  BP  и
        DX. Регистр  BP  складывается  с  числом,  хранящимся  в  теле  вируса,
        корректируется относительно нахождения базовой точки вируса в памяти  и
        значение по смещению BP сравнивается с полученным значением DX. Причем,
        в случае правильной расшифровки смещение хранения CRC должно находиться
        в ранее зашифрованной области вируса. Если полученное значение  CRC  не
        совпадает  со  значением  DX,  то  вирусы  повторяют  описанную    выше
        комбинацию, только в качестве таблицы  расшифровывающих  команд  теперь
        будет использоваться зеркальная таблица. А делается это для того, чтобы
        возвратить в исходное состояние ранее расшифрованную по "неправильному"
        закону область вирусного кода. После того, как вирус  возвратит  все  в
        исходное  состояние,  попытка  "правильной"  расшифровки    повторяется
        сначала,  начиная  с  получения  случайного  числа  в  регистре  AX,  и
        использования в качестве  базовой  -  первой  таблицы  расшифровывающих
        команд. Вирусы будут "прокручивать" весь цикл с 16  разрядами  регистра
        AX, потом тот же вариант повторять с зеркальной таблицей и т.д., до тех
        пор, пока,  наконец,  они  не  удостоверятся,  что  все  расшифровалось
        правильно. Но,  так  как,  вирусы  постоянно  "следят"  за  отладчиком,
        следует помнить, что в разрывах между попытками  расшифровки  вирусного
        кода можно угодить в "опасный" код, уничтожающий информацию в  секторах
        жесткого  диска, описанный  выше.  RDA.Fighter.7802, 7868  "разбавляют"
        инструкции  кода  случайной  расшифровки  командами-"мусором"    (такие
        команды, которые не влияют на результат расшифровки). А также "первая",
        и соответствующая ей "зеркальная" таблица, будут отличаться для каждого
        экземпляра вирусов RDA.Fighter.7802, 7868.

        Вирусы иногда выводят на экран тексты:

        RDA.Fighter.7408:

        "Stealth Fighter 2.0 : New Aggression."

        RDA.Fighter.7802:

        "Stealth Fighter DEMO Part (3.1) : Enemy Unknown"

        RDA.Fighter.7868:

        "Stealth Fighter,DEMO Part (3.2) : Next mutation 06/09/95"

        RDA.Fighter.7408 заражает еще и Master Boot Record (главный загрузочный
        сектор) жесткого диска.

        Резидентные части  вирусов  контролируют  функции  запуска  программ  (
        AX=4B00h)  и  открытия  файлов   (AH=3Dh).    RDA.Fighter.5969    также
        контролирует функцию переименования файлов (AH=56h). При вызове  данных
        функций вирусы пытаются заразить файлы, длина которых  не  меньше,  чем
        4096  байт.  RDA.Fighter.7408, 7802,  7868  дополнительно  контролируют
        функции поиска файлов (AH=11h,12h,4Eh,4Fh)  и скрывают приращение своей
        длины  у  инфицированных  файлов. В конце  каждого  зараженного   файла
        RDA.Fighter.7408, 7802, 7868  хранят 2 байта  размера  вирусного  кода,
        внедренного в данный файл. RDA.Fighter.7408, 7802, 7868 "перехватывают"
        также  INT  08  и  несколько  замедляют  работу компьютера. Резидентная
        активная  копия  вируса  RDA.Fighter.7408  при вызове функции AX=0EEEEh
        удаляет  свой  код  из MBR жесткого диска. RDA.Fighter.7408, 7802, 7868
        при  вызове  данной  функции  также  и  обезвреживает  себя  в  памяти.
        Резидентные  копии  вирусов  используют  очень мощный  помехозащищенный
        алгоритм  восстановления  собственного  кода,  позволяющий не допустить
        отладку  кодов  вирусов  с использованием  отладочных  точек  останова.
        Мало  того,  вирусы "ради шутки" пытаются ввести в заблуждение, внедряя
        сразу в свои обработчики INT 21h инструкцию выхода из прерывания- IRET!
        Но оригинальные байты обработчика вирусы сами же и исправляют с помощью
        помехозащищенного  алгоритма  восстановления.  Начальный  код  вирусных
        обработчиков  INT  21h  выглядит  следующим  образом  (ниже представлен
        обработчик INT 21h вируса RDA.Fighter.5969):

          PUSH AX
          INC AH
          CMP AX,4C00         ;запуск программы?
          JE CHECK_FILES
          CMP AH, 3E          ;открытие файла?
          JE CHECK_FILES
          CMP AH, 57          ;переименование файла?
          JE CHECK_FILES
        DESTROY_HANDLER:
          POP AX
          JMP DWORD PTR CS:[ADR_INT21]   ;выход в оригинальный INT 21h
        CHECK_FILES:
          CALL CHECK&RESTORE             ;проверка и восстановление
          MOV CS:DESTROY_HANDLER, 90CF   ;вместо POP AX установить IRET?!
          MOV CS:DESTROY_HANDLER+2, AX   ;и регистр AX (4C00  или  3E??)
          CALL CHECK&RESTORE             ;проверка и восстановление
          CALL CHECK_FILE_NAME     ;а здесь уже никакой команды IRET
                                   ;не будет!
        ....................

        Вирусы  не  заражают  следующие  файлы  *ES?.*  (AIDSTEST.EXE),  *WE?.*
        (WEB.EXE), *AN?.* (COMMAND.COM). RDA.Fighter.7408 при старте  программы
        CHKDSK "выключает" свой  механизм  скрытия  истинной  длины  зараженных
        файлов. После завершения ее  работы  -  снова  "включает".  В  процессе
        инфицирования вирусы устанавливают свой обработчик  критических  ошибок
        INT 24h, дисковый обработчик INT 13h, если в системе нет дискового кэша
        и устанавливают обработчики INT 01 (пошаговое выполнение  команд),  INT
        03 (точка останова) и INT 2Ah (Microsoft network) на свои  обработчики,
        содержащие единственную инструкцию - IRET. При заражении файла,  вирусы
        случайным образом выбирают (таким же, как и при определении регистра AX
        при попытках  расшифровки  своего  кода)  смещение  и  размер  области,
        которая  будет  зашифрована  в  инфицируемом  файле.  Данная   шифровка
        предназначена,  видимо,  для  невозможности    восстановления    файлов
        специальными антивирусными утилитами (ADinfExt, TbClean,..).

        Вирусы содержат следующие тексты:

        RDA.Fighter.5871 -

        RandomDecodingAlgoritm 1.0
        "Stealth Fighter PART I" devoted MSU!

        RDA.Fighter.5969 -

        RandomDecodingAlgoritm 1.1
        "Stealth Fighter PART I (1.1) for ALL."

        RDA.Fighter.7408 -

        "RandomDecodingAlgoritm 2.0"
        "PhantomPolymorphicMultiLayerEngine 1.2"

        RDA.Fighter.7802 -

        "RandomDecodingAlgoritmEngine 1.0"
        "PhantomPolymorphicMultiLayerEngine 1.2"

        RDA.Fighter.7868 -

        "RandomDecodingAlgorithmEngine 1.1"
        "PhantomPolymorphicMultiLayerEngine 1.2"

RedArc - вирусы
        Вирусы, изготовленные тульским "умельцем" Игорем Дикшевым 2:5022/12.23,
        известным более под кличкой Red Arc.

RedArc.Fraud
        Неопасный нерезидентный вирус. Заражает EXE-файлы, внедряя  свой  код в
        начало файлов (переводя их в COM-формат), а зашифрованные  оригинальные
        начальные байты переносит в конец  файлов.  При  старте  такого  файла,
        вирус производит  поиск  и  заражение EXE-файлов. После чего, если было
        произведено  хоть  одно  заражение, вирус восстанавливает файл-жертву в
        исходное состояние ("самоизлечивается") и выводит текст "Bad command or
        file name".

RedArc.Helga.666
        Опасный нерезидентный вирус. Разрушает файлы *.€*, *.ms. Иногда выводит
        текст:

        ТЫ ХОТЕЛ УВИДЕТЬ НЕБО? ГОЛУБОЕ-ГОЛУБОЕ?
        ТЫ ХОТЕЛ УВИДЕТЬ НЕБО?
        НЕВИДАТЬ ЕГО СО МНОЙ!

        и "завешивает" систему. Содержит строку "Helga".

RedArc.Stinger
        Неопасный  нерезидентный  шифрованный  вирус.  Иногда  выводит на экран
        строку "STINGER".

RedArc.Vesna.1000 (1,2), 1614, 1724, 1751, 1833
        Опасные  нерезидентные  вирусы. Удаляют файлы ch*.* и *.€€€. Vesna.1000
        (1) в пятницу 13го числа выводит текст:

          Friday 13th ?
            Friday 13th ...
              Friday 13th !
                Good bye !

        Vesna.1000 (2) 22 июня выводит строку "*KILLER*" и разрушает EXE-файлы,
        приписывая  им  в  конец 3 байта, производящих перезагрузку системы (CD
        19). Vesna.1724 в марте выводит текст:

        Bad command or file name
        DOS not support!
        You have virus!
        Press any key to reboot...

        Vesna.1833 в пятницу 13го выводит следующие тексты:

        Friday 13th !
        You have virus !
        My name is GARRY ...
        I fuck your PC !

        Vesna.1614,1751 при совпадении дня недели и дня месяца в нечетные часы,
        совпадающие со значением минут, выводит одно  из  следующих  сообщений:

        Весна пришла!
        Unpress key TURBO to continue...
        Format drive c: completed
        PRESS RESET TO CONTINUE
        Пора пить кофе!
        Здесь был Игорь Д.
        I LOVE
           LORA
        VESNA   (c) 1994,96  by Red Arc  -=* Uni Tula *=-

        или

        Слышь, ты... чувак...
        передай привет Веденеевой Лорисе!
        VESNA (c) 1994,96  -=* Uni Tula *=-

        И  под  мигание  лампочек  клавиатуры  и дисководов система "зависает".
        Vesna.1751  не  заражает  файлы  из  списка  (по 2 буквы на имя файла):
        aicodrwetbmsmvavscadutanatsdncvcdnwiioibvi.  Различные  версии   вируса
        содержат следующие тексты "My name is GARRY", "*TULA*",  "Это зделано в
        ТулE",  "TULA", "Пришла весна !", "Здесь был Игорь Д.", "ОЛЕЧКА", "TYPE
        HAPPY BIRTHDAY GARRY".

RedLaugh.607
        Неопасный  резидентный  вирус.  При  старте  любой   программы,   вирус
        окрашивает экран в красный цвет и выводит текст:

        Красный смех гуляет по стране...
        01/21/96 by FDD.

ReedCat.916
        Содержит строку << Камышовый Кот ХПИ 1992 >>.

Remute.779
        Неопасный  резидентный  вирус. Содержит тексты "A long time ago,in very
        remute institut ...", "LIGHT in the DARK".

Renegade.1176
        Опасный резидентный вирус. Заражает EXE-файлы при их запуске или при их
        открытии.  Заражает  довольно  необычным  способом:   считывает    1024
        последних байт файла, записывает на их место 1176 байт своего  кода,  а
        затем  -  считанные  1024  байта.  При  этих  манипуляциях  вирус    не
        корректирует  таблицу  перемещаемых  символов  (relocation  table),   в
        результате чего инфицированная программа может быть  неработоспособной.
        11 числа каждого месяца выводит текст:

        (C) Renegade 1994.  Hello  Hacker`s !!!

Renegade.4509
        Очень  опасный  резидентный  шифрованный  файлово - загрузочный  вирус.
        Заражает  COM,  EXE-файлы  и  MBR всех жестких дисков, присутствующих в
        компьютере.  После  55  загрузок с инфицированного MBR вирус устраивает
        видеоэффект  "плавающих"  цветных линий по экрану, шифрует жесткий диск
        и выводит на экран "бегущей строкой" текст:

        Please wait ...
        Hey , LAMER !   Are you all right ?..   Not so good ?..
        Oh, don't be afraid my little baby ,angry wolf if far away !......
        bUt I aM sTiLL HeRe ! AnD i Am HuNGRrry ! Aaarrrgghhh !...
        YoU iS _fOxPro or pAsCAL_pROGraMmeR , iSn't It ?...
        Oogghh , YeEsss !  I WaNt to EaT YoU  NoWww !
        NoW YoU WiLL bEcOme  ViCTiM  of HACKER's REVENGE !

        Внедряется в середину COM и EXE-файлов, корректируя адреса перемещаемых
        элементов  для  EXE-файлов. Не заражает файлы, содержащие в своем имени
        буквосочетания WEB, AIDS, ADINF, HIEW, CHKDSK,SCAN,VSAFE,MSAV,CLEAN,-V.
        Содержит тексты  "Say THANKS to lovely Dr.Web for damage this file...",
        "(C) Renegade 1995.".

Reset.607
        Неопасный вирус.  Если  значение минут системного времени больше 54, то
        вирус выводит на экран текст "For Main Menu press RESET".

Revelation.4096
        Неопасный  резидентный  полиморфный  вирус.  В  октябрьские воскресенья
        выводит на экран текст:

        These things saith he that hold TASM in his right hand and walketh
        amongst the FAT tables, boot sectors, and partition tables.
        He that hath a VDU, let him see what I typeth unto the users:
        I have a few things against thee, because thou sufferest that whore
        software security, and commit anti-virus protection.
        Behold, I will cast thou unto limbo, and them that repent their
        deeds shall be spared the low-level drive format.
        Remember therefore how thou hast recieved and heard, and hold fast,
        and repent. If therefore thou shalt not repent, I will come on thee
        as a thief, and thou shalt not know what hour I will come upon thee.

                              - Revelation Alpha.

        Также содержит тексты:

        Genesis 
        Revelation Virus Alpha
        Exodus 
        Copyright (c) 1991 by Transvisionary

Reverse.948
        Неопасный резидентный вирус. Содержит  строку  "moc.dnammocexe.niamcn".
        Не заражает файл NCMAIN.EXE. Командный процессор COMMAND.COM  заражает,
        внедряясь в область нулей, и не увеличивает  его  длину.  Содержит  еще
        одну   текстовую   строку    "Red Spider Virus created by Garfield from
        Zielona Gora in Feb 1993".

Rex.1637
        Опасный  резидентный    файлово-загрузочный   полиморфный   вирус.  При
        заражении  MBR  "винчестера" не сохраняет оригинальный сектор. После 99
        загрузок с инфицированного диска вирус производит некоторые манипуляции
        с клавиатурой (INT 16h). Содержит текст "REX".

Rift.480
        Неопасный  резидентный вирус. Заражает  файлы только при смене каталога
        (f.3Bh Int 21h). Содержит текст "Rift Villy v.3.1".

Riot.309
        Очень опасный нерезидентный вирус. Может уничтожить 1234 секторов диска
        C:. Первым  делом  стремится  заразить файл c:\dos\doskey.com. Содержит
        текст "(c) 1994 Metal MilitiaImmortal Riot, Sweden".

Riot.Demand
        Опасный  overwriting  вирус.  Создает  файл  C:\INFERNAL.IR,  в который
        записывает следующий текст:

        Infernal Demand! (c) Metal Militia / Immortal Riot
        Your misery is our pleasure!
        Your nightmare is our dream!
        Your hell is our paradise!
        Your lost is our demand!
        Your cry is our laugh!
        And your fate is ours!

Riot.Enemy.757
        Содержит текст:

        Unknown Enemy (c) Metal Militia/Immortal Riot
        I'm hurt, machineguns firing behind my back
        Never had no chance, no way to do a attack
        Thisone sure is the last time i guess
        Heading for a private deathrow, nothing less
        Blood, quickly pumping out from the vound in the vain
        Damn, this moment makes you sort of go insane
        Close my eyes, had much left to see
        Was my fault, but did they have to do it, gee?
        Promise me, this hit you will remember
        Take one of them down before winter comes in december
        Why that month? Well, i like it very much
        Fresh, cool air, wonders of the snow to touch
        The world is wonderful, what else to say?
        Just remember this shit, cause it happends every day

Riot.Evil.769
        Неопасный резидентный вирус. Вперемешку с инструкциями ассемблера  рас-
        положены следующие текстовые строки:
        Our past is  our future!
        [INVISIBLE EVIL!] (c) Metal Militia/Immortal Riot
        Dedicated to all the victims..
        Greets to B-real!/IR
        It's like this and like that and like thisena
        It's like that and like this and like thatena
        It's like this..
        Love to Lisa!
        All i ever wanted..
        All i ever asked for..

Riot.Flood
        Очень опасный резидентный вирус, перезаписывающий программный  код. При
        старте  таких  программ  вирус выводит фразу "Bad command or filename".
        21  числа  выводит текст "Hey Bud.. You picked the leave with the virus
        on it!".  Имеет текст "Burn:CycleYou picked the leave with the virus on
        it!(c) Atomic Morphine/ FLooD 1999".

Riot.Marked.354
        При старте выводит сообщение "Bad command or filename", а 21 числа:

        In any country, prison is where society sends it's
        failures, but in this country society itself is faily

        Внутри вируса имеется также текст:

        Marked-XWill we ever learn to talk with eachother?
        (c) Metal Militia/Immortal Riot

Riot.Multiplex
        Опасный нерезидентный вирус. 5 числа уничтожает 256 секторов диска  C:.
        Содержит    тексты   "MULTiPLEX  (c) 1994 Metal Militia\ Immortal Riot,
        Sweden*.  Somewhere, somehow, always :)*.com", "JUNK", "ImRio".

Riot.Pollution
        Опасный  резидентный  вирус.  Иногда уничтожает содержимое CMOS-памяти.
        6 июня проигрывает какую-то мелодию. Содержит строку "Digital Pollution
        (c) '94 Raver/Immortal Riot".

Riot.RatBoy.513, 545, 671
        Очень  опасные  нерезидентные  вирусы. По  воскресеньям  после 15 числа
        пытаются  уничтожить  содержимое  всех  логических  устройств  жесткого
        диска, записывая в сектора строки:

        Riot.RatBoy.513 - "RaTBoY HaTeS YoU!!! Ihater-u-all\JUNK TEST".
        Riot.RatBoy.545 - "RaTBoY WaS HeRe!!! My Vx, Invircible Killer".
        Riot.RatBoy.671 - "RaTBoY Loves Mrs. RaTBoY!!! \JUNK TEST".

        Riot.RatBoy.545, 671   уничтожают   некоторые   файлы,  видимо, таблицы
        антивируса InVircible.

Rmb
        Очень  опасный  загрузочный   вирус.   При   заражении   не   сохраняет
        оригинальные загрузочные сектора. При нажатии на Ctrl-Break вирус может
        уничтожить по 14 секторов на всех головках "винчестера".Содержит строку
        "RMBDRMCCQBDWRM".

Rmns.651, Rmns.736
        Содержат строки "----> - R.M.N.S. - Test Virus .COM 651 <----" или
        "----> - R.M.N.S. - Test Virus .COM 736 <----".

Rock.1076
        Неопасный нерезидентный вирус. По четным числам с 10-го по 26-е,  кроме
        декабря,  субботы  и  воскресенья,  оставляет в памяти резидентный код,
        который "трясет" экран по 20 секунд каждые 20 минут.

Rogue.1208
        Опасный   резидентный  вирус.  Уничтожает  файлы  с   расширением  DBF,
        записывая  в  них  первый  байт  'R' и производя с остальным содержимым
        файла  операцию  XOR  0Dh,  до  первого  символа  0Dh. Уничтожает файлы
        CHKLIST ???. В месяц, когда сумма значения года и значения месяца равна
        2000 вирус выводит текст:

        Now you got a real virus! I'm the ROGUE ...!

Roman.1995
        Неопасный  резидентный  шифрованный  вирус.  При старте программы DRWEB
        вирус обезвреживает  свою  резидентную  копию  (освобождает  INT  21h),
        которая  в  дальнейшем  (через  INT  1Ch)  опять  восстанавливает  свою
        работоспособность. При  удалении  файла  ROMAN!.113  вирус  выводит  на
        экран текст:

              Внимание! В системе находится вирус Roman (1) Virus!
        Это абсолютно безвредный вирус, заражающий .COM файлы.
        Никаких причин для беспокойства нет. Он написан автором
        просто ради спортивного интереса. Если Вам нежелательно его
        присутсвие в системе (а он Вам ничем не помешает), просто уда-
        лите все .COM файлы, содержащие на 4 и 5 позиции от начала
        символосочетание "RB" - это признак инфицированности - и пере-
        запустите компьютер.

        Roman (1) Virus написан осенью 1997 года.
        (C) -= Pilz =-, 16 years old.
        Экспериментальная школа, физико-математический лицей.909-436X

        Нажмите на любую клавишу, чтобы продолжить работу.

RP (1,2)
        Опасные загрузочные вирусы.RP (1) 17 декабря выводит текст "RP wants to
        say hello!"  и  уничтожает  MBR.  RP (2) в мае выводит текст "Only bugs
        exist!".

RPS (1-3)
        Очень  опасные  загрузочные  вирусы.  Заражают MBR винчестера и сектора
        флоппи-дисков, не сохраняя оригинальные загрузчики. При 50-ой  загрузке
        с инфицированного диска, или при попытке записи в  инфицированный  MBR,
        или при не нахождении активного загрузочного сектора, вирусы уничтожают
        информацию  в секторах дисков. Содержат тексты "RPS", "RPS2", "RPS3".

RTP.Demo.4838
        Неопасный нерезидентный полиморфный вирус. Содержит тексты:

        RTP 0.1b Demo Virus (c) 1998, The Soul Manager

        Greetings Mr Kaspersky, we've been expecting you ;)
        If you can see this text, you are reading AVPVE!
        Red Team Polymorphy 0.1b - (c) 1997 The Soul Manager [IR/G]

Ruchawi.2548
        Очень опасный зашифрованный вирус. 14 января выводит текст:

        Today is my birthday.      ///  Dzisiaj obchodze urodziny.
        Wish me all the best.      ///  Zycz mi wszystkiego najlepszego.

                                                  Ruchawi(R)

        После этого шифрует MBR, записывает его на свое место и сохраняет  ключ
        расшифровки в памяти. Выводит текст:

        Do not turn off your machine for 5 days, becouse most important data
        from your HD may be lost!!!
        Nie wylaczaj swojego komputera przez 5 dni, bo mozesz stracic
        wazne dane z twardego dysku!!!

        You work too much!!! Go to bed!!!
        Pracujesz zbyt wiele!!! Idz spac!!!

        После чего пытается ждать 5  дней,  чтобы  возвратить  MBR  в  исходное
        состояние. Но в данном месте допущена ошибка, в  результате  которой  и
        через пять дней и через месяц работы MBR не будет расшифрован. А  после
        5 дней "невыключения" компьютера предусматривался следующий текст:

        Now, you can turn off your machine.
        Mozesz wylaczyc komputer.

Rush.681
        Опасный резидентный шифрованный вирус. 19 числа выводит на экран текст:

        Меня,я знаю,ты любила,
        Его,навеpное,хотела,
        Раздвинуть ноги поспешила,
        Кому тепеpь какое дело?

        После чего пытается уничтожить 255 секторов первого жесткого диска.

RushHour (1-3)
        Опасные  вирусы.  При  вызове  Int  10h  (вывод  на  экран)   "щелкают"
        динамиком. Содержат текст:

        This program is a VIRUS program.
        Once activated it has control over all
        system devices and even over all storage
        media inserted by the user.  It continually
        copies itself into uninfected operating
        systems and thus spreads uncontrolled.
        The fact that the virus does not destroy any
        user programs or erase the disk is merely
        dueto a philanthropic trait of the author......

Russel.3072
        Неопасный резидентный полиморфный вирус.  Имеет текст "RUSSEL FARADAY".
        По возможности устанавливает свою резидентную копию в область UMB.

Sabotager.3133
        Неопасный  резидентный  полиморфный  вирус.  При  выводе на экран слова
        "Лoзинский" (видимо, при старте программы Aidstest)  вирус  выводит  на
        экран картинку черепа (см. Phantom1.7000) и текст:

        ПИШИТЕ ЖАЛОБЫ В ООH!

        SABOTAGER
        Версия 1.0
        Written by
        S H U L D E R

        Hажми любую клавишу ...

        ожидает нажатия на клавишу и заканчивает работу стартовавшей программы.

Salman.2000
        Опасный  нерезидентный  вирус.  Удаляет  файлы  chklist.ms,chklist.cps,
        c:\signture.dat.  Не  заражает  файлы: SCAN.EXE,  CLEAN.EXE,  NAV.EXE,
        PACRUN.EXE.  Выводит  текст "Kill Salman Rushdie and Taslima Nasrin !".
        Имеет строку "Kill them !!!".

Sampo
        Неопасный Boot-вирус. При заражении компьютера проверяет заражен ли уже
        компьютер  вирусами  Michelangelo, Stoned, Joshi  и при нахождении оных
        удаляет  их.  Иногда  пытается  спрятать  себя   "под  личиной"  вируса
        Telefonica. Переживает "теплую" перезагрузку (Ctrl-Alt-Del).  30 ноября
        выводит текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’        S A M P O         ’
        ’       "Project X"        ’
        ’ Copyright (c)1991 by the ’
        ’ SAMPO X-Team. All rights ’
        ’ reserved.                ’
        ’  University Of The East  ’
        ’          Manila          ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”

Sandrine.445
        Очень  опасный  резидентный  вирус-спутник.  В  зависимости  от   своих
        внутренних  счетчиков  может удалить файл  C:\CONFIG.SYS, создает новый
        файл C:\AUTOEXEC.BAT, содержащий строки:

        @ECHO OFF
        C:\SANDRINE.COM

        Также  создает  файл C:\SANDRINE.COM, который  при старте уничтожает 10
        первых  секторов  жесткого  диска  и  выводит   сообщение  "Sandrine
        Baillieux thoughts of you are in my mind  (c)1994 by BrokenHeart".

Sara.1214
        Очень  опасный  нерезидентный  вирус.  При    запуске    инфицированной
        программы, вирус проигрывает мелодию, выводит порнографическую картинку
        (о воспроизведении которой здесь не может идти и речи),производит поиск
        *.EXE-файла  в  текущем  каталоге  и  записывает  в  него  и  в    файл
        C:\COMMAND.COM свой код  поверх  программного  кода.  Содержит  в  себе
        текстовые строки: "Darkest Avenger", "Isnt dedicated to  Sara  Gordon",
        "Its dedicated to her GROOVE!".

Saratov.1790
        Опасный  резидентный  вирус.  Уничтожает  содержимое  файла CHKLIST.MS.
        Иногда  выводит   сообщение   "Thanks for using Saratov software.".  Не
        заражает  файлы,  начинающиеся  на EVR,WD.,800,COM,DRW,ANT,AID,WEB,WIN,
        KRN,SCA,CLE,PT.,  а  также  при  обнаружении  на  экране слова Web. При
        запуске  любой  программы с командной строкой "/C Vir",  вирус изменяет
        ее  на  "/C Ver"  и  выводит  текст   "The File Corrector v2.0. Made in
        Saratov. Serial #????".

Sarov.1000, 1140, 1200(1,2)
        Резидентные шифрованные (Sarov.1200 - полиморфный) вирусы. Заражают COM
        -файлы  при их поиске (f.11h, 12h, 4Eh, 4Fh Int 21h). Перехватывают INT
        1, 8, 9, 21h.  Контролируют  трассировку своего  кода, изменяют  статус
        флоппи-дисков, пропускают символы, введенные с клавиатуры. Имеют тексты

        Sarov.1000 - "BIL`92`S",
        Sarov.1140 - "BIL_92_Sarov",
        Sarov.1200 - "[BIL_92_Sarov]".

SatanBug (1-3)
        Безобидные резидентные полиморфные вирусы. Используют довольно  сложный
        алгоритм  шифрования  своего  кода.  Резидентная  часть  вируса   также
        является полиморфной. При получении управления (INT 21h f.3Dh и  f.4Bh)
        вирус сначала расшифровывает свое тело в памяти, а затем уже отдает ему
        управление.  Содержит  строки:  "Satan Bug virus - Little Loc",
        "COMSPEC=COMMAND.COM".

SatanBug.1568
        Полиморфный вирус. Перехватывает INT 21h, причем  смещение  обработчика
        прерывания  может,  в  зависимости  от  времени  старта,  находиться  в
        различных непостоянных адресах.

SatanBug.FruitFly
        Опасный нерезидентный полиморфный вирус. Использует алгоритм  шифровки,
        "заимствованный"  из  вируса  SatanBug.  Уничтожает  файлы   VS.VS    и
        CHKLIST.CPS.  Содержит  строки:  "Fruit Fly virus - Little Loc",
        "Hacker4Life", "Hackers In ThE Mist".

Satria (1-4)
        Неопасные  загрузочные  вирусы.  4  июля  или при заражении MBR выводят
        на экран картинку:

        ґґґґєєєєґґґґґґґґ
        ґґґґєєєєґґґґґґґґ
        ґґґґєєєґґґґґґґґ
        ґґґґєєґґґґґґґґ
        ґґґґєєґґґґґґґґґґґ
        ґґґґєґґґґґґґґґґґ

        Могут содержать тексты "My Honey B'day" или "Satria".

Sayha.DieHard (1-5)
        Опасные резидентные шифрованные вирусы. Перехватывают INT 10h,13h, 21h.
        Трассируют  данные  прерывания  для  выяснения  адресов    оригинальных
        обработчиков  и  для  попытки  "внедрения"  в   цепочки    обработчиков
        прерываний. При открытии ASM-файлов записывают в них следующий текст:

        .model small
        .code
        org 256
        s:      push    cs
                pop     ds
                call    t
        db      '©е$'
        t:      pop     dx
                mov     ah,9
                int     33
                mov     ah,76
                int     33
        end s

        В файлы с расширением PAS записывают:

        begin
        write('©е');
        end.

        При установке графического  режима  (#13h  320x200  256  цветов) вирусы
        рисуют в центре экрана буквы "SW". При возникновении ошибок (переход за
        границу 64K при работе с DMA и данные скорректированы с  использованием
        ECC), при попытке записи  на  диск,  вирусы пытаются  исправить  данные
        ошибки! Содержат текст "SW Error", "SW DIE HARD 2".

Sayha.Watpu
        Неопасный резидентный вирус. Основная часть кода вируса зашифрована,  и
        вирус  производит  шифрацию  своих  участков  во  время  работы.    При
        инсталляции в память вирус трассирует INT 13h, INT 21h. Причем он может
        не просто перехватить INT 21h, а "вклиниться"  в  цепочку  обработчиков
        INT 21h, подменяя адрес перехода в прямых или  косвенных  межсегментных
        инструкциях передачи управления (jmp far ptr ?:?, call far ptr ?:?, jmp
        dword ptr [?], call dword  ptr  [?]).  В  связи  с  этим  вирус  трудно
        обнаружить в памяти, если не проследить всю  цепочку  обработчиков  INT
        21h. 3 и 18 числа любого месяца, а  также  15  сентября  может  вывести
        сообщение "SW Error". Вирус также перехватывает INT  16h  (клавиатура).
        Иногда, при нажатии на клавишу "F1", может вывести:

                              ґ···ґ     і   і
                              ·ґґґ ayha і   і
                              ґ   і     і і іatpu
                               ···       · ·

Sb.645
        Неопасный нерезидентный вирус. Содержит текстовые строки:

        *** (V) Sergey Babitch - 2:463/83@FidoNet - phone (044) 4420831 ***
        SB

Sch.461
        Неопасный нерезидентный вирус. Содержит строку "SchSch57".

Schizo.398
        Неопасный резидентный вирус. Содержит строку "Schizophrenia".

Scoundrel.3323
        Неопасный резидентный полиморфный вирус. Заражает файлы при  их  старте
        (f.4B00h INT 21h) и при их закрытии (3Eh). При  открытии  файлов  (3Dh,
        6Ch), информации об атрибутах (43h), переименовании (56h), поиске (11h,
        12h, 4Eh, 4Fh) и загрузке в память без выполнения (4B03h) удаляет  свой
        код из файлов, к которым  происходят  данные  обращения.  Предпринимает
        всяческие попытки, затрудняющие анализ вирусного кода.  Иногда  выводит
        на экран текст:

     SoftPecker v.1 (C) 1992 by ScoundrelSoft - 'Your pleasure is our business'

Scroll.600 (1,2)
        Неопасные вирусы. Scroll.600 (1) -  нерезидентный,  а  Scroll.600 (2) -
        резидентный вирусы. Scroll.600 (1) иногда  выводит   на  экран   строку
        " Scroll v1.0 " и начинает "вращать" экран до нажатия пользователем
        на любую клавишу. Scroll.600 (2) "перехватывает" INT 9 и при нажатии на
        Ctrl-Alt-Del "проворачивает" снизу вверх экран, не перегружая систему.

Sds.1906
        Очень  опасный  зашифрованный вирус.  10 января,  16 апреля, 4 июня и 1
        сентября уничтожает содержимое CMOS-памяти.Иногда уничтожает содержимое
        секторов дисков. Содержит тексты "COMMAND.IBM", "<2147>".

Search.4148
        Неопасный  нерезидентный  вирус.  Производит  поиск и заражение *.COM и
        *.EXE-файлов,  доступных   через   переменную  среды  PATH=.  EXE-файлы
        превращает  в файлы  COM-формата,  путем  записи в EXE-файл стандартной
        программы-конвертора,  после чего заражает такой файл, как обычный COM-
        файл.  Создает  файл AIDSTEST.EXE, который при старте  имитирует работу
        данного антивируса и выводит следующие сообщения:

ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“  Для НАДЕЖНОГО ЕЖЕДНЕВНОГО антивирусного
’  А О  " Д и а л о г H а у к а "  ’ контроля рекомендую не хлопать ушами.
’        Антивирус AIDSTEST        ’ - ревизор ADinf и полифаг Doctor Web
’     Версия 1095 от 30.01.95      ’ - аппаратно-программный комплекс Sheriff
’      (c) Copyright 1990-95       ’
’  Лoзинский  Дмитрий  Hиколаевич  ’     Информация - в файле aidsvir.txt
’ Москва, тел./факс (095) 938-2970 ’ - газете "Человек и Компьютер", инд.50165
’         тел.  135-6253, 137-0150 ’ - еженедельнике  "КомпьюТерра", инд.32197
’  BBS  938-2856  (14400/V.32bis)  ’
’     E-mail loz@dials.msk.su      ’ СПРАВКИ об услугах, условиях - aidstest /d
’       FidoNet   2:5020/69        ’
 ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ” Антивирусная СКОРАЯ ПОМОЩЬ - тел.939-5212

Проверка диска  C:

Проверено файлов:
Заражено файлов:       0
 - начальных секторов: 0
Следов вирусов DIR:    0

Обработать еще один диск ? (Y/N):
  Не обольщайтесь результатами проверки устаревшей версией Aidstest.
    В связи с постоянным появлением новых вирусов и их модификаций
        обновление программы производится несколько раз в месяц.
            Если Вы хотите всегда иметь последнюю версию,
а также внести свой вклад в становление цивилизованного рынка программ
      в нашей стране, станьте ЗАРЕГИСТРИРОВАННЫМ пользователем.
Для получения информации об услугах и условиях запустите - AIDSTEST/d

Это заглушка программы AIDSTEST, записанная сюда вирусом SEARCH-4148.

        Также  создает  файл  INF_301.LOG  в  который записывает протокол своих
        действий:

        * Демонстрационный вирус класса SEARCH (4148) *
        Поиск по PATH, заражает *.COM начинающиеся с E9 и *.EXE
        (переделывает в COM по типу format.com).
        За 9 байт от EOF сохраняется оригинальный вход (3 байта нач с E9),
        далее оригинальная длина (DW), служебный делитель (DW) и сигнатура (DW).
        Время увеличивает на 2 с, если есть куда, иначе уменьшает.

        << SEAR4148.COM ver 3.01 32-04-1995 >> за очередной сеанс обработал:

        100.EXE
        100.COM
        ------------

Seat.1614, 1868, 2389, 2419
        Неопасные резидентные вирусы. Seat.2389,  2419  -  полиморфные.  Иногда
        рисуют на экране в текстовом режиме изображение голого зада  с  видео и
        звуковыми эффектами.

Sebo.2048
        Неопасный  резидентный  вирус.  Производит  чтение загрузочных секторов
        дисков в дисководе A:. При нахождении слова 880h по смещению +8 (???) -
        пищит динамиком.

Secretary
        Неопасный загрузочный вирус. 30 числа выводит на экран текст:

        Hard disk is very bad.
        Zuganov is very good.
        Do you want format drive C: (Y/N) ?

        Имеет также строку "Zuganov".

SeeYou
        Очень опасный загрузочный стелс-вирус.При старте какой-то EXE-программы
        длиной 100K вирус удаляет свой код  из  загрузочного  сектора  жесткого
        диска. Если  удвоенное  значение  числа равно значению месяца, то вирус
        уничтожает  по  4  дорожки  на  2 цилиндрах каждого логического раздела
        первого  жесткого  диска  и  выводит сообщение "See you later ...".  20
        октября вирус выводит другое сообщение: "Happy birthday Populizer!".

Select.1112
        Неопасный  резидентный вирус. В воскресенье при нажатии на Ctrl-Alt-Del
        проигрывает  мелодию  и  выводит текст "єњҐ‚SELECTRONICSєSOFTWARE‚Ґњє".
        Также содержит строку "(C) Selectronics Software".

Sentinel.4636, 5173
        Неопасные резидентные  вирусы. Написаны на языке Turbo Pascal. Содержат
        зашифрованный  текст "You won't hear me, but you'll feel me... (c) 1990
        by Sentinel. Thanks Borland.".

SerNo.1471
        Очень опасный полиморфный вирус. Уничтожает  содержимое  2000  секторов
        диска C:.  Изменяет  значение  случайного  байта  в  случайном  секторе
        жесткого  диска.  Если  инфицированная  программа  будет  запущена    с
        параметром '??', то вирус выведет  на  экран  строку  "V1.01  ser.No  :
        00001", где в  качестве  параметра  (в  приведенном  примере  -  00001)
        используется счетчик заражений.

SGWW - вирусы.
        Вирусы созданные группой лиц, называющих себя SGWW (Stealth Group World
        Wide). Данный конгломерат начинал свою деятельность в Киеве на Украине.

SGWW.Ace
        Опасный  резидентный  шифрованный вирус. Заражает COM-файлы и объектные
        файлы (OBJ) EXE-модулей. При  старте  программы, имя которой начинается
        на букву "W", вирус может вывести на экран текст:

        This program wastes a lot of memory,
        SYSTEM HALTED...

        После  чего  программа  уничтожается  (обнуляется  ее  длина) и система
        "перезагружается"  вирусом.  Вирус  содержит текст "(C) Ace of Spades ,
        Kiev-1995... Don't be a snub - enjoy yourself!".

SGWW.Amber.1408
        Неопасный нерезидентный полиморфный вирус. Содержит строки "[Trivial]",
        "[AMBER1.07@beta]".    Предназначен   для   демонстрации   полиморфного
        генератора  Amber,созданного украинским вирусописателем Костей Волковым
        (Reminder).

SGWW.Amber.2724
        Неопасный резидентный полиморфный вирус.Содержит тексты "[єThis is only
        ForeWordє]", "[AMBER1.07@beta]".

SGWW.Beast.1216
        Неопасный  резидентный  шифрованный  вирус.  Содержит текст "(c) Beast.
        Advanced Disk Infector. [ADinf v1.5]".

SGWW.Beast.1347
        Неопасный  нерезидентный  шифрованный  вирус.  При заражении использует
        упрощенные механизмы из вирусов  семейства  OneHalf.  Содержит  тексты:

        (c) Copyright by Beast.
        (c) Stealth Group Bishkek.
        (c) Stealth Group World Wide.
        Infection by Beast. v0.91
        Stealth Group World Wide.
        [Bomber v1.0] by Beast. Stealth Group World Wide.

SGWW.Freemun
        Неопасный нерезидентный вирус. Имеет текст "3мун".

SGWW.Happy
        Неопасный    нерезидентный   вирус.  Содержит   текст  "HAPPY v1.03 (C)
        PROFESSOR,KPI".

SGWW.Killer.3072 (1-3), 3584 (1,2)
        Очень  опасные  резидентные полиморфные  вирусы. В первых числах месяца
        могут  уничтожить  содержимое  первых двух жестких дисков. Не  заражают
        файлы, начинающиеся на AIDS,CHKD, WEB, SCAN,AR, ZI, TB. Содержат тексты
        "EMME v3.0. KILLER.",   или   "Multilevel Encryptor v1.0. Generation:",
        "-=Killer=-", или "EMME v4.0. -= KILLER =-", или "-=Unlimited Grief=-",
        "Kiev'96".

SGWW.Light
        Неопасный нерезидентный вирус. Содержит тексты:

        This virus was made  for Computer Virus Club `Stealth`
        Our address : Kiev 148 - box 10
        (c) Light General.Kiev.1995.For free use!
        КИЕВСКИЙ МЕЖДУНАРОДНЫЙ УНИВЕРСИТЕТ ГРАЖДАНСКОЙ АВИАЦИИ

SGWW.Maverick.1536 (1,2)
        Полиморфные опасные вирусы. Если значение месяца совпадает со значением
        дня или значение дня  в  2  раза  больше  значения  месяца,  то  вирусы
        пытаются уничтожить содержимое секторов 6 головок жесткого диска. Но  в
        данной процедуре имеется ошибка, и уничтожение  не  произойдет.  Автору
        вирусов можно посоветовать до конца отладить свои  намерения  на  своем
        компьютере. Содержат текст: "(c) ETERNAL MAVERICK. Kiev Computer  Virus
        Club 1994.".

SGWW.Maverick.2048
        Опасный  полиморфный  вирус. Если  значение дня равно значению месяца+1
        или +2,  то  вирус  устанавливает INT 13h (операции с диском) на INT 04
        (INTO).  Если  значение  дня  равно значению месяца+2, то вирус выводит
        текст:

        ЎҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ“
        ’ Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњ— ’
        ’ ‹ LETS REST UNTIL TOMORROW ! ‹ ’
        ’ њњњњњњњњњњњњњњњњњњњњњњњњњњњњ± ’
        ’   (c) ETERNAL MAVERICK 1995.   ’
         ҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐҐ”
                Press RESET to continue...

        Не заражает программы, начинающиеся на AIDS, WEB, CHKD, SCAN.

SGWW.Never.1000
        Неопасный  резидентный  шифрованный вирус. При открытии (f.3Dh Int 21h)
        инфицированных COM-файлов, вирус удаляет свой код из них,а при закрытии
        (f.3Eh Int 21h) их снова заражает. Содержит  тексты  "дАнИлОфФ-дУб,wEb-
        ГоРбУхА", "[Never-Never] by Int O`Dream", "Киев,4:09am,31/03/96".

SGWW.Nostardamus.1870, 2078, 2184, 2247, 2308, 2500 (1,2), 2560, 5995
        Очень опасные резидентные полиморфные стелс-вирусы. Могут уничтожить 80
        секторов  диска  A:.  SGWW.Nostardamus.2247 при  обращении  к   скрытым
        или  системным  файлам  с  расширениями,  две  последние  буквы которых
        отличны от OM, YS, XE, VL, записывает в их начало один случайный  байт.
        Перехватывают INT 16h, 1Ch, 21h. При старте вирусы могут вывести текст:

        SGWW.Nostardamus.2078:

        NOSTARDAMUS-Optim (c) v1.0 beta

        Formating disk C:
        40Mb
        .................

        SGWW.Nostardamus.2184:

        The NOSTARDAMUS-Erase (CopyLeft) Version 2.7 beta by Populizer

        Formatting disk X:
        40Mb
        .................

        SGWW.Nostardamus.2247:

        The NOSTARDAMUS-Erase (c) v2.1 beta

        Formating disk C:
        40Mb
        .................

        SGWW.Nostardamus.2308:

        The NOSTARDAMUS-Erase (CopyLeft) Version 2.9 beta by Populizer

        Formatting disk X:
        40Mb
        .................

        SGWW.Nostardamus.2500:

        The NOSTARDAMUS-Erase (CopyLeft) Version 2.9a beta by Populizer

        Formatting disk X:
        40Mb
        ooooooooooooooooo

        SGWW.Nostardamus.2560:

        The NOSTARDAMUS-Erase (CopyLeft) Version 2.9e beta by Populizer

        Formatting disk X:
        40Mb
        ooooooooooooooooo

        Maverick.Nostardamus.5995:

        Formatting disk X:
        40Mb
        ooooooooooooooooo

        после чего  читают  на  каждой  дорожке  по  одному  сектору,  имитируя
        форматирование жесткого диска. При нажатии на клавишу во время  данного
        процесса,  вирусы  продолжат  свою  дальнейшую  инсталляцию  в  память.
        SGWW.Nostardamus.1870  уничтожает  содержимое  первого жесткого  диска.
        Около  18:00  вирусы  выводят   на  экран   строку   "HOME RUN !!!".  В
        определенные  моменты,  при  нажатии  на  F8, Shift-F8, Ctrl-F8  вирусы
        игнорируют данные  комбинации клавиш, нажатие же  Ctrl-F10  изменяют на
        нажатие  F8.  Для  файлов,  имеющих  первые  буквы  в имени AI и CO или
        заканчивающихся  на  EB,  NF,  TI,  вирусы  при  их  старте обнуляют их
        окружение (environment),  для невозможности проверки программного кода.
        SGWW.Nostardamus.2184, 2500, 2560, 5995  иногда  игнорируют  запрос  на
        удаление  файлов  (f. 13h, 41h Int 21h).  SGWW.Nostardamus.5995  иногда
        выводит одно из нижеперечисленных сообщений, после чего ожидает нажатия
        на клавишу Esc:

        Осторожно - на борту бомба!         Зачем звал ,Хозяин ?
        В дисководе А: две дискеты !!       В дисководе КРЫСЫ !!!
        Храните деньги в банке !!           Кто там ? Это я, Чикатило!
        Лучше пива только ФАВТ !!!          Да выключите свет наконец!
        Извините, а как вас зовут ?         Ваше место дома на диване !
        Can you FUCK me ?  May be !         СНИКЕРС - как у негра в ...
        Пиво не роскошь, а средство !       Press CTRL-ALT-DEL ...
        AIDSTEST не поможет !               TWIX - то, чего у вас нет!!!
        Invalid user. Unknown error !       BOUNTY - нас любят все !!
        Good user   -   Dead user !!!       MILKYWAY утонул !
        COMMAND.COM умер! Press key..       Запустите AIDSTEST !!!
        Яна мы тебя любим !!!               У Вас плохой мотор !
        Insert new user and press ESC       Читайте газету БИЗНЕС !
        Пробоина в диске C:,прощайте!       Морг рядом !!!
        Дядя Вася дом покрасил !            Crazy & Co. ltd.
        Прочитайте что такое вирус !        Поздравте меня с зачетом !!!
        Вышел чукча на крыльцо . . .        LISP - das is круто !
        Лозинского на мыло !!!              Insert new baks into drive A:
        Данилов, мы тебя не уважаем.        ... Пить ... Дайте воды ...
        Пропал Снупи,ушел на болото..       Меняю жену 40 лет на 2 по 20!
        I'm big RUSSIAN monstr !!           Залипание клавиатуры!
        System error, invalid TC.EXE.       Утро вечера - мудренее !!!
        See you later ...                   Я НЕ ПОБЕДИМЫЙ !!!
        Белые братья хуже голубых...        Не хочу !
        Что смотришь, придурок !?           CPU мертв.А FPU не заводится.
        Лучше я чем другой, правда?         ЛЕНИН ЖИВ !!!
        Вентилятор is write protected       СТАЛИН УМЕР, НО ДЕЛО ЖИВЕТ !!
        Formatting disk C: y/y  ?           Надейтесь на лучшее !
        &^%&^%&#^ - подумал Штирлиц !       Горбачев - сволочь !!!
        Анекдот : Колобок повесился !       Ухожу в моностырь (женский)!
        Мне нужно срочно позвонить !        Покрась и выбрось !!!
        Не занимай левый ряд !!!            Выпил пива - писай криво!
        Осторожно ,злой USER ! ! !          Guns 'N' Roses это круто !
        Конец работы ,ты свободен .         Посмотри на часы !!!
        У вас пена изо рта идет !           Сколько там времени ?
        Всем молчать   ! ! !                (C) Porno C++ 3.1
        Я хочу  КРОВИ !!!                   (C) Гиви Basic 7.0
        Я хочу  МЯСА  !!!                   (C) Trubo Pascacal 7.0
        Я хочу спать, отруби машину !       Играйте в DOOM III  !
        Я маньяк Чикатило !!!               Все ! Конец света !!!
        Матерь мира - М.Д. Христос !!       Женщины, не пейте водки !
        УРА ! НОВЫЙ ГОД !!!                 Где твоя босая ножка ?
        КМУГА - полигон вирусов !           Тьфу... -> Плевательница !?;
        Да обломайся ты !                   ФАРЭО ЧЕМПИОН !!!
        Не морочь голову !!!                Virus detected, system halted
        Как вам вирусок? Фигня, фигня       Акции АО ~МММ~ упали !!!
        Солнце встанет непременно !!!       Keyboard error, press F1.
        Это не сон, это SONY!               TAMPAX - райское наслаждение.
        Секретный диск X: установлен        А ты записался в КМУГА ???
        Вы должны мне 10000 рублей !        Выпьем Водки Ваня ...

        SGWW.Nostardamus.5995 также содержит тексты:

        Киевскому Международному Университету Гражданской Авиации,
        и лично Факультету Авиационного РадиоЭлектронного Оборудования
        посвящается:
        Вирус - ~Дискоглотатель~. Написан студентом ФАРЭО гр.203
        (C) CopyLeft 1994
        The NOSTARDAMUS.Maverick (CopyLeft) Version 3.2 ultra by Populizer

        SGWW.Nostardamus.1870 имеет текст "NOSTARDAMUS (c) v1.1 beta".

SGWW.Pantera
        Неопасный нерезидентный шифрованный вирус. Имеет текст  "PANTERA V1.0".

SGWW.Penthouse
        Неопасный  нерезидентный  шифрованный  вирус.  По  средам воспроизводит
        некое подобие "тягучей" мелодии.

SGWW.Rattler
        Опасный  полиморфный  стелс-вирус.  Если  значение  дня  равно значению
        месяца+1 то  вирус  пытается  уничтожить  содержимое  первого  жесткого
        диска. Не заражает  программы,  начинающиеся  на AIDS, WEB, CHKD, SCAN.
        Содержит текст "This is RATTLER v2.0. Read the Infected Voice!".

SGWW.Simbioz
        Неопасный нерезидентный вирус. Производит поиск *.COM-файлов  в текущем
        каталоге, читает  полностью  найденный файл в память и производит поиск
        байт B4 ?? CD 21,  что соответствует вызову прерывания DOS INT 21h. При
        нахождении данных байт вирус записывает вместо них инструкцию  перехода
        на собственный код (E8 ?? ??), который  записывает в конец файла. Т.о.,
        вирус может получить управление  при старте инфицированной программы, а
        может никогда не получить (если вирус внедрился в подпрограмму, которая
        при  заданных  условиях  никогда не исполняется). В теле вируса имеется
        текст "[Simbioz.Inside]".

SGWW.StoneHeart
        Неопасный резидентный полиморфный вирус. Уничтожает  таблицы  ADinf  на
        всех  доступных  дисках.  Содержит  тексты "StoneHeart II", "EMME Small
        1.1".

SGWW.Tchechen.1909, 1912, 1914, 1919, 3338, 3370, 3420, 3436, 3564, 3604
        Очень опасные  резидентные  шифрованные  (SGWW.Tchechen.3338,3370,3420,
        3436,3564,3604 - полиморфные) вирусы. При старте вирусы, кроме  вирусов
        длиной  более  1919  байт,  считывают   2   сектор   жесткого  диска  и
        записывают  в него слово "МИР:"  и  число  4,  которое  будет  являться
        счетчиком стартов инфицированных программ. Потом  пытаются найти в  ROM
        BIOS текстовые  строки Megatrends, AWARD. Если этот  поиск  им удается,
        то вирусы выключают в CMOS-памяти опцию Virus Warning on Boot (контроль
        записи  в загрузочный сектор). Но следует отметить, что при поиске этих
        двух слов вирусы иногда не смогут найти слово  AWARD.  При   достижении
        счетчика  во   2  секторе   значения  0 вирусы заменяют слово "МИР:" на
        непотребное  слово  из  3  букв  и  записывают  в  MBR  жесткого  диска
        "троянский" код.  Данный код при загрузке системы самостоятельно отдает
        управление активному загрузочному сектору жесткого диска, но, примерно,
        через месяц (10 дней для вирусов SGWW.Tchechen.3338, 3370, 3420,  3436,
        3604)  после  записи  данного  кода  в  MBR уничтожает содержимое всего
        первого   жесткого   диска. После  чего  планировался  вывод  на  экран
        нижеследующего  текста  (SGWW.Tchechen.1914  содержит  ошибку  в данном
        выводе):

        POLITICAL PRO$TITUTE$ OF THE WORLD, (UN)ITE !

        IN REWARD FOR THE SCORCHED EARTH OF TCHECHNYA.
        ENJOYIN' WAR BY TV YOU'RE GLAD -YOUR ASS IS SO FAR FROM.
        WAIT, YOU'LL SEE THE REAL BLOOD SOON..RIGHT AT YOUR WINDOW
        AND YOU WORTH IT !!!
        The Tchechen,(C)RUSSIAN BEAR,1995.

        SGWW.Tchechen.3338, 3370, 3604 выводят текст:

        HALF YEAR OF WAR HAS GONE. IT STILL DOES.
        MASS MURDER WAS RECOGNIZED BY THE WORLD COMMUNITY.
        ACCEPT MY CONGRATULATIONS ! ENJOY THE WORLD'S NEW ORDER !
        THE TCHECHEN, v2.1 (C) RUSSIAN BEAR. 1995,JUNE

        SGWW.Tchechen.3420 выводит текст:

        `I`M WASTING TIME APPEALING TO YOU.
        WASTE YOUR...TO RESTORE HD.
        THE TCHECHEN v2.2 Web&BugsFix (C) RUSSIAN BEAR, 12.12.95

        SGWW.Tchechen.3436 выводит текст:

        `I`MаWASTINGаTIMEаAPPEALINGаTOаYOUоНКаWASTEаYOURо^оTOаRESTOREаHDоНКа
        THEаTCHECHENаvЉоЉаWebжBugsFixаиCйаRUSSIANаBEARма‰Љо‰Љо‘ЌНК

        Вирусы  SGWW.Tchechen.1909,  1912,  1914,  1919  содержат  также  текст
        "Данилов и Лоз! Убьете-похороню ваше г и г ваших юзеров!!!".
        SGWW.Tchechen.3338, 3370, 3604 имеют другой текст:

        И.Д.! Это уже не 1914, хотя и тот Тебя вовсю имел !
        Я обещал - похороны мира ПК начались! Танцуют все!
        Ты-РЕБЕНОК перед нами, юзера-ДЕТИ перед Тобой! Расскажи им сказку про
        надежность WEB'a! Отец- герой! Самолюбие не пустит этот текст в List !
        А есть ли оно у автора такой попсы, как WEB ? Хочется верить.
        До встречи!
        А ну-ка поймай все штаммы!

        SGWW.Tchechen.3436  содержит  другой   текст  "И.Д.! Моральные похороны
        DrWEB`а продолжаются. Ну теперь-то потанцуем ?".  Честно   говоря,   я,
        может    быть,    и    потанцевал   бы ...   Но   не   вижу    причины.
        SGWW.Tchechen.3564 содержит текст:

        И.Данилов ! Это новый вирус,ЕГО НАЗВАНИЕ SHAYSE.
        Dr.web SHAYSE не ловит.Это универсальная программа.
        Исправлены некоторые мелкие недочеты, AWARD too.
        Как тебе этот вариант ? Он пока на  первом месте.
        Пламенный привет тебе From SEBASTOPOL ! До встречи!

        SGWW.Tchechen.3338,  3370,  3420,  3436, 3604  не  заражают  программы,
        начинающиеся на  WE,AD,AI,CO,DR, AV, TB, CH.  SGWW.Tchechen.1914, 3338,
        3370, 3564, 3604 неработоспособны на процессоре Pentium.

SGWW.Train
        Неопасный  резидентный   полиморфный   стелс-вирус.   Содержит   текст:
        "Run away train never come back !". Не заражает файлы,  начинающиеся на
        AIDS, CHKD, WEB, SCAN, COMM, WIN.

SGWW.Zoo
        Неопасный нерезидентный вирус. Заражает DOS заголовок в файлах  формата
        NewExe (файлы для Windows 3.1x). Вирус  записывает в  MZ-заголовок свой
        код, корректируя параметры  данного заголовка. В результате при запуске
        в  DOS  такой  программы  вирус  попытается заразить все NewExe файлы в
        текущем каталоге. Вирус содержит зашифрованные тексты:

        *.exe
        This program requires Microsoft Windows.
        (c) DNazi
        Мы уйдем из зоопарка!

Sh.983, Sh.988
        Неопасные  зашифрованные  вирусы.  Размещают  свою  TSR-копию  в   двух
        различных сегментах памяти. Первая часть длиной 539 или  541  байт  для
        Sh.988 размещается в сегменте 001E:0000h, вторая часть длиной  444  или
        447 байт для  Sh.988  -  в  сегменте  0054:0000h.  Не  заражают  файлы,
        начинающиеся на AI, WP, HI, DO, KR. Содержат тексты:

        Sh.983 - "(С) Shel,NSTU,1994,v3.1", "*.exe *.com", "Sh";

        Sh.988 - "Novosibirsk,NSTU,1994,(С) Shel,v3.1", "*.exe *.com", "Sh".

Sh.1333
        Опасный резидентный "слабополиморфный" вирус. Содержит 3 варианта
        расшифровщиков. Уничтожает файлы chklist.ms и c:\????f?c?.* (таблицы
        ADinf и ADinfExt), создавая их заново. Содержит тексты:

        (C) Shel,NSTU,1994,v4.0
        Sh
        *.exe c:\ c:\dos chklist.ms c:\????f?c?.*

Shiny.918, Shiny.921, Shiny.934
        Неопасные резидентные вирусы, кроме Shiny.918,  который  очень  опасен.
        Трассируют INT 21h. Перехватывают INT 1, 3, 9, 21h. Внедряют один  байт
        CCh (INT 3) в оригинальный обработчик  INT  21h.  Shiny.921,  Shiny.934
        изменяют символы, вводимые с клавиатуры. Например,  изменяют  следующие
        последовательности символов:

        :-)   на    :-(
        :=)   на    :=(
        ;-)   на    ;-(
        |-)   на    |-(
        :)    на    :(

        Shiny.921 и Shiny.934 содержат текст:

        Shiny Happy Virus by Hellraiser and Dark Angel of Phalcon/Skism

        Shiny.918 может уничтожить содержимое  CMOS-памяти,  а  также  1  числа
        любого месяца уничтожает  10  секторов  корневого  директория  текущего
        диска и выводит сообщение:

        The root directory of the current drive has
        been destroyed by the 7% Solution 3.0 virus!

Shirley.4096
        Неопасный резидентный вирус. Содержит текст:

Marty McFly lives somewhere in time (Doc Brown)kFuck for Eddie!!
There is only one place to spend nice holidays... CASAL BORSETTI
in Italy... Fuck for John McAfee
and all the other Vrs-Killers...We have a right to live !!!!!!!!
Greetings to the 1704... you were the first Virus, that infected my System!
Greetings to Jerusalem-B...You were the Second! But now its my turn.
Hope You have fun with the Shirley-Virus !!!!!!
----------------
Dies ist die Geschichte einer Dreiecksbeziehung,kФnnte mann sagen-A.C,L.C.
und,natБrlich,CHRISTINE. Aber sie sollten wissen,dass Christine zuerst kam.
Sie war Arnies erste Liebe, und obwohl ich nicht meine Hand dafБr ins Feuer
legen moechte(denn mit 22 kann der Mensch sich ja noch irren),mФchte ich
doch sagen,dass Christine seine einzige wahre Liebe gewesen ist.
Deshalb ist diese Liebesgeschichte fБr mich eine TragФdie

Shish.1002, 1142
        Очень  опасные резидентные вирусы. С вероятностью 1/2 сохраняют в своем
        теле значение не оригинального, а измененного поля IP (+14h)  заголовка
        (прибавляет к IP 10h)  инфицированного  EXE-файла.  При  старте  такого
        EXE-файла вирусы,также с вероятностью 1/2 могут вычесть 10h из значения
        IP при отдаче  управления программе-дрозофиле или оставить эту величину
        неизменной   (правильной   или   неправильной).   В   результате,   все
        инфицированные  файлы  могут  "вешать"  систему  при  старте.  Возможно
        некорректное лечение таких файлов.  Shish.1142 при нажатии на Ctrl-Alt-
        Del выводит текст:

        WARNING!
        SYSTEM REPORT:
        If your system does not work properly,
        change the month of the current system date.
        Error code #

        Вирусы содержат тексты:

        Shish.1002:    "[SHISH. Version 1.00][How long have you been encrypting
                        the "Mutation Engine" in your source code?]"

        Shish.1142:    "[SHISH. Version 2.00]".

ShuHard.386
        Неопасный резидентный вирус. При старте какой-либо программы, имеющей в
        командной строке параметр "doom",вирус на время работы данной программы
        с  помощью  регистра  управления CR0 запрещает использование внутренней
        кэш-памяти процессора. Содержит текст "DOOM MD! R.ShuHard 1997".

Sibylle.853, 858
        Опасные  резидентные  вирусы. Могут  установить атрибуты файла в VOLUME
        LABEL (метка тома),а также могут записать в файл C:\AUTOEXEC.BAT текст:

        :b
        echo Looking for Sibylle...
        goto b

Sierra (1-4)
        Sierra  (1) -  неопасный,  а  Sierra (2-4) - опасные загрузочные стелс-
        вирусы.  Sierra  (1)  после  заражения  диска  выводит  на  экран текст
        "El Monвculo del Conde Sierra". Sierra (2-4) в 00:33 и 08:33 уничтожают
        сектора дисков.

Silly-вирусы
        Данное  название  дается  тем  вирусам,  которым  нет  возможности дать
        никакого имени. Обычно эти  вирусы  не  содержат  внутри  себя  никаких
        текстовых строк и ничем не проявляются кроме саморазмножения.
SillyC   - нерезидентные, заражающие  COM-файлы.
SillyE   - нерезидентные, заражающие  EXE-файлы.
SillyCE  - нерезидентные, заражающие  COM и EXE-файлы.
SillyRC  - резидентные,   заражающие  COM-файлы.
SillyRE  - резидентные,   заражающие  EXE-файлы.
SillyRCE - резидентные,   заражающие  COM и EXE-файлы.
SillyO   - вирусы, замещающие программный код на свой (overwritig viruses).
SillyOR  - резидентные вирусы, замещающие программный код на свой.

SillyC.316
        Очень опасный нерезидентный вирус. После 20 заражений файлов уничтожает
        32 первых сектора жесткого диска.

SillyC.638
        Опасный  нерезидентный  вирус.  Иногда  разрушает файл, записывая в его
        начало  пять  байт,  производящих перезагрузку системы. Устанавливает в
        область таблицы  векторов  прерываний  резидентный код,  который иногда
        издает звуковой сигнал или игнорирует нажатие на клавишу.

SillyE.714
        Очень опасный нерезидентный вирус.Уничтожает случайные сектора текущего
        логического диска.

SillyE.1264
        Очень опасный вирус. Не заражает файлы до августа-месяца. После 3 числа
        месяца в корневом оглавлении диска C: ставит всем элементам  оглавления
        признак удаления, байт 0E5h.

SillyO.276
        По окончании своей "работы" выводит фразу "Bad Command or file name".

SillyRC.438
        Опасный резидентный вирус.Может уничтожить информацию на всех доступных
        логических дисках.

SillyRCE.822
        Периодически выводит в левом верхнем углу "\". Содержит строку "NT".

SillyRCE.972
        Опасный вирус. Заражает COM и EXE-файлы не различия их по именам или по
        формату, стандартным образом для COM-файлов,- записывая 5 байт перехода
        на вирусный код в начало файла, и  основное  тело вируса в конец файла.
        По  окончании  своей  работы  восстанавливает  5   начальных   байт  на
        оригинальные значения,  самостоятельно запускает программу (f.4B00h INT
        21h), и после  возвращения  управления  вирусу, обратно восстанавливает
        начальные байты на вирусный переход. Иногда при старте программ, размер
        которых больше, чем 64K, вирус уничтожает данные программы, записывая в
        них 30000 случайных байт.

SillyRE.488
        Опасный  резидентный  вирус.  Блокирует  вывод на принтер. При записи в
        файл  (f.40h Int 21h)  производит  смещение  буфера  записи на величину
        1992h.

SillyRE.525
        Неопасный резидентный вирус. После установки  своей  резидентной  копии
        вирус выводит текст "Hallo world!".

SillyRE.666
        Опасный шифрованный вирус. После установки  в  память  своей  TSR-копии
        вирус записывает длинной записью (f.0Bh INT 13h) в 11 сектор 0  дорожки
        1 головки (обычно первая копия FAT) "мусор".

SillyWilly.2256
        Очень опасный полиморфный вирус. Заражает *.COM-файлы на  диске  C:.  У
        инфицированных файлов изменяет 16 байт начала файла, а также 16 байт  в
        случайном  месте  файла.  Из  первого  участка  кода  вирус    передает
        управление во второй участок, из которого уже управление передается  на
        расшифровщик основного тела вируса. Вирус производит поиск *.EXE-файлов
        и  уничтожает  их,  записывая  поверх  программного  кода  1317    байт
        программы, производящей вывод на экран следующей картинки:


         €€€€€€€€€€€€
        €€€€€€€€€€€€€€
        €   /\  /\   €
        ‹    O  O    ‹
        ‹            ‹
        ‹    (..)    ‹
        ‹  ) \__/ (  ‹
         \__________/


        Hello, I'm Silly Willy! -

        Now I'm formating Your HARDDISK!
        That's fine! - Isn't it? (har,har)

        Formating Drive C: ...

        ERROR: No SYSTEM found!
        No files on drive C:
        Insert SYSTEM diskette in drive A: and push any key!

        После чего пытается уничтожить содержимое диска A:, записывая в сектора
        фразу "The User of This Computer Is Stupid!".

Sily.745
        Неопасный резидентный вирус. После 31 августа выводит текст:

        -== Hi! Everybody! This is nice and sily virus for you ==-

        Постоянно изменяет цвет фона данного текста (красный, синий, зеленый) и
        в такт изменения цвета мигает лампочками NumLock, CapsLock, ScrollLock.

Simulation
        Неопасный нерезидентный полиморфный  вирус.  Не  заражает  COMMAND.COM.
        После заражения COM-файла может вывести одно из перечисленных сообщений:
        HA HA HA YOU HAVE A VIRUS !
        FRODO LIVES!
        Have you ever danced with the Devil in the pale moonlight?
        DATACRIME VIRUS RELEASED: 1 MARCH 1989
        ALIVE... Your system is infected by the SIMULATION virus.
        Have a nice day!

Singapore.521
        При  заражении  файлов  мигает  лампочками  "Num Lock",  "Caps Lock"  и
        "Scroll Lock".

Singapore.534
        С  вероятностью  1/8  включает лампочки "Num Lock, "Caps Lock", "Scroll
        Lock".

Sirius.1081
        Неопасный  резидентный  полиморфный  вирус.  Содержит текст "[EBBELWOI]
        Vers.QUX7 - 3/94 (Ы)SiriuS - Ser.Nr:RAM849116".

SheHas
        Неопасный загрузочный  вирус. Содержит  текст  "Virginia / Shirley  ---
        She has BREASTS, yes she has !!!".

Skew.445, 458, 469
        Неопасные   резидентные  вирусы.  Каждый  час  сдвигают  развертку   на
        мониторах EGA, на CGA или VGA "дергают" развертку.

Sl.142, 155, 181, 200(1,2)
        Резидентные вирусы. Располагаются  в памяти по адресу 0060:0000. Sl.142
        перехватывает INT 17h  (вывод на принтер) и обнуляет 15 бит при печати.
        Свое название получили по  инициалам своего создателя - Свиридова Льва.

Slava.492, 500
        Неопасные   резидентные   вирусы.   Содержат   тексты    "command"    и
        "Слава Владыке".

Slovakia.3584 (1-3), Slovakia.Kill
        Опасные   полиморфные   стелс-вирусы.   Slovakia.Kill  при  старте   на
        компьютере  с  процессором  Pentium  в  октябре  до 11 числа уничтожает
        случайные сектора жесткого диска. При  заражении  файла  во  время  его
        запуска, переименовывают его в файл svl.svl, заражают его и  возвращают
        данному  файлу  первоначальное  имя.    Удаляют    файлы    chklist.ms,
        chklist.cps, smartchk.cps, в  каталоге  инфицируемого  файла.  Содержат
        текстовую строку "scan avg vir asta alik rex msav cpav nod clean f-prot
        tbav tbutil avast nav vshield vsafe dizz".  Файлы,  в  именах   которых
        встречаются данные текстовые последовательности, вирусы не заражают.  В
        первые четыре дня  августа (Slovakia.3584(3) - в первые три дня января)
        выводят текст:

        Slovakia.3584 (1):

        I'am SLOVAKIA virus  Version 1.0 Copyright (c) 19.1.1994 SVL

        Slovakia.3584 (2):

        I'am SLOVAKIA virus  Version 1.1 Copyright (c) 29.1.1994 SVL

        Slovakia.3584 (3):

        I'am SLOVAKIA virus  Version 1.2 Copyright (c) 1994 SVL

        Содержат тексты:

        Slovakia.3584 (1): "(C) 26.1.1994 SVL   TechnickВ paramete: MENO:
        Slovakia v.1.0.  TYP: Rezidentny COM&EXE infektor.  KRYPTOVANIE".

        Slovakia.3584 (2): "(C) 26.1.1994 SVL   TechnirvO".

        Slovakia.3584 (3): "(C) SVL   MENO: Slovakia v.1.2.".

        Slovakia.Kill: "SLOVAKIA virus Kill Version  Copyright (c) 1994 SVL",
        "(C) 26.1.1994 SVL   TechnickВ paramete: MENO".

Sly
        Очень  опасный  файлово-загрузочный  вирус.  Заражает  EXE-файлы  и MBR
        жесткого  диска.  При  старте зараженного EXE-файла, вирус заражает MBR
        "винчестера" и "перезагружает"  систему.  При загрузке системы с такого
        инфицированного  диска,  вирус  устанавливает  свою резидентную копию в
        память  и  "перехватывает" INT 13h (операции с дисками). При чтении или
        записи  дискового сектора, вирус проверяет не является ли данный сектор
        заголовком  EXE-файла  (сигнатура  "MZ"  в  начале  файла). Если данный
        сектор  в  своем начале содержит слово "MZ", то вирус записывает вместо
        данного  сектора  свои 512 байт кода, которые также находятся в формате
        EXE-файла.  Оригинальный же сектор заголовка EXE-файла вирус записывает
        в  случайный  сектор  данного  диска  и  запоминает  координаты данного
        сектора в своем теле. Резидентная копия вируса также отслеживает чтение
        секторов,  содержащих  вирусный   EXE-заголовок,   и   по   сохраненным
        координатам    сектора,    содержащего    оригинальный   EXE-заголовок,
        восстанавливает  данный заголовок в памяти. Таким образом, данный вирус
        является  стелс-вирусом, и если сектор с оригинальным EXE-заголовком не
        был  перезаписан  DOS,  то  при   старте   инфицированного   EXE-файла,
        резидентная  копия  вируса  "подставит" "нужное" начало инфицированного
        EXE-файла.  Механизм  заражения  устроен  таким образом, что при каждом
        заражении  EXE-файла  на   жестком   диске,   существенно   уменьшается
        вероятность  следующего  заражения  EXE-файла на "винчестере". Все свое
        внимание  вирус  пытается  "сконцентрировать" на EXE-файлах  на флоппи-
        дисках.

SMEG-вирусы
        SMEG  (Simulated  Metamorphic  Encryption  Generator)  -    полиморфный
        генератор вирусных  шифровщиков  и  расшифровщиков.  Создан  английским
        вирусописателем известным, как Black Baron. По имеющимся данным он  был
        арестован в июле  1994  года  британской  полицией  за  создание  очень
        опасных вирусов SMEG.Pathogen и SMEG.Quueg (см. ниже).

SMEG.Pathogen.3732
        Очень  опасный,  использующий  довольно  сложный  алгоритм  шифровщика,
        полиморфный вирус. В расшифровщике  могут  использоваться  все  команды
        передачи управления для внутрисегментной адресации.  Перехватывает  INT
        21h, INT 13H, INT 20h. В понедельник может записать в CMOS в  байт  10h
        (тип используемых флоппи-дисков) значение 0 - дисководы не установлены.
        После этого корректирует контрольную сумму CMOS (ячейки 2Eh-2Fh), чтобы
        при инициализации системы BIOS "не заподозрил" неладное.  После  данных
        манипуляций компьютер "не видит"  дисководов  гибких  дисков.  Также  в
        понедельник в 11 часов, при определенных условиях, может вывести текст:

Your hard-disk is being corrupted, courtesy of PATHOGEN!

  Programmed in the U.K. (Yes, NOT Bulgaria!) [C] The Black Baron 1993-4.

    Featuring SMEG v0.1:  Simulated Metamorphic Encryption Generator!

      'Smoke me a kipper, I'll be back for breakfast.....'

        Unfortunately some of your data won't!!!!!

        И, действительно, после этого устанавливает обработчик  клавиатуры  INT
        09h на свой код и уничтожает информацию в  случайных  секторах  первого
        жесткого диска (80h). Если  в  этот  момент  не  перегрузить  компьютер
        кнопкой "RESET" или не выключить питание (комбинация Ctrl-Alt-Del -  не
        поможет), то содержимое "винчестера" может быть полностью уничтожено.

SMEG.Queeg.3756
        Очень опасный, полиморфный  вирус.  В  воскресенье  в  12  часов  может
        вывести на экран:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹        њп QUEEG оњ        ‹
        ‹           ~~~~~           ‹
        ‹ (C)  The Black Baron 1994 ‹
        ‹                           ‹
        ‹   Featuring:  SMEG v0.2   ‹
        ‹                           ‹
        ‹   Better than life.....   ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњ±

        После чего производит действия для уничтожения  информации  на  жестком
        диске, описанные в SMEG.Pathogen.3732

SMEG.Trivia.2437
        Неопасный нерезидентный полиморфный вирус. В пятницу 13  числа  выводит
        сообщение  "This  program  requires  Microsoft  Windows.",  после  чего
        заканчивает выполнение инфицированной программы f.4C00 INT 21h.  Данный
        вирус  был  создан  Black  Baron  для  демонстрации  использования  его
        полиморфного генератора SMEG v0.3.

Smile.4320
        Неопасный резидентный файлово-загрузочный вирус. Заражает MBR  жесткого
        диска. При загрузке системы с инфицированного диска вирус устанавливает
        свою TSR-копию в память и перехватывает INT 21h. Иногда может проиграть
        "хохот и удаляющиеся шаги".

Smoker.631
        Неопасный резидентный вирус. Содержит текст "Smoker >8-E".

Sms.480
        Неопасный резидентный вирус.Имеет такой текст "SmS bItEs !!! aNd Is gAy
        ToO !!! wRiTteN bY BiGMaRtY, 2/13/96 HaPpY vAlEnTiNeS DaY eVeRyOnE...
        tRy nOt tO fUcK tOo mUcH ;)".

Snap.228
        Опасный нерезидентный вирус. Из-за ошибки разрушает файлы,длина которых
        менее  228 байт. По окончании своей "деятельности" производит негромкий
        "щелчок".

Snowfall.5000 (1,2)
        Очень  опасные  шифрованные  резидентные стелс-вирусы.  Иногда  выводят
        сообщение:

        Swap file creation error at 0FAD:2DEC.
        Program aborted.

        и прекращают выполнение программы. В январе выводят на  фоне  снегопада
        текст:

                                Happy New Year !
                   Ghost 1.0 is terminating it`s work now. Please wait...
             Write down this number : 0000000000 and pray for your data rescue.

        И пока пользователь любуется  снегом, "заметающим" данный текст, вирусы
        шифруют  сектора  первого  жесткого  диска,  указанным в тексте ключом.
        Вирусы мешают  работать  с  файлами,  имеющими  расширения  PAS  и CPP.
        Содержат также текст:

        I feel so tired.
        The way the rain comes down how it`s how I feel inside.
        I`ve been living so long with my pictures of you
        Remembering you standing quiet in the rain
        There is nothing in the world that I ever wanted more than to never
        feel breaking apart all my programs again.
        The spiderman is always hungry

Sochi.703
        Очень  опасный  нерезидентный  вирус.  Записывает  в MBR жесткого диска
        троянский код, который после 40 перезагрузок с жесткого диска в течение
        20  загрузок выводит сообщение "Enter password:", после чего уничтожает
        код  собственного  загрузчика  активного  boot-сектора.  Содержит текст
        "*Ks&I* Sochi Olympic Games 2002".

Solar.512
        Опасный резидентный вирус. Блокирует запись на диск B:. Содержит текст:

        "Bring your FDD drive... to the slaughter"(C) Solar Wind      fault!
        Function not

Sosun.232
        Неопасный резидентный вирус. "Перехватывает" только INT 10h. При вызове
        данного  прерывания  вирус  пытается  определить  имя  по  текущему PSP
        стартовавшей программы и инфицировать ее.Содержит текст "Видал сосун ?"

Sov.1193, 1205
        Неопасные  резидентные  вирусы. 23 февраля, 7 марта,  22 и 30 апреля, 6
        ноября Sov.1193 рисует на экране черно-белые полосы, а Sov.1205 выводит
        текст:

                      іі          ііііі   іі      іі
                      іі         іі   іі  ііі    ііі
                      іі        іі     іі іііі  іііі
                      іі        ііііііііі іі іііі іі
                      іі        іі     іі іі  іі  іі
                      іі        іі     іі іі      іі
                      іі        іі     іі іі      іі



        іііі     іііі іііі ііііііііііі   іііі     іііі    іііііііі
        іііі     іііі іііі іііііііііііі  іііі     іііі  іііііііііі
         іііі   іііі  іііі іііі     іііі іііі     іііі іііі
         іііі   іііі  іііі іііі     іііі іііі     іііі іііі
          іііі іііі   іііі іііііііііііі  іііі     іііі  іііііііі
          іііі іііі   іііі ііііііііі     іііі     іііі    іііііііі
           ііііііі    іііі іііі ііііі    іііі     іііі         іііі
           ііііііі    іііі іііі  ііііі   іііі     іііі         іііі
            ііііі     іііі іііі   ііііі   ііііііііііі   іііііііііі
            ііііі     іііі іііі    ііііі   ііііііііі    іііііііі

        Содержат тексты:

        Sov.1193:

        (C)1987 American Megatrends Inc.286-BIOS (C)1989 American Megatrends Inc
        ‚(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА ‚

        Sov.1205:

        (C)1991 SoftWare Developed by MaxiііііLena All Rights Reserved рт
        ‚(c) COPYRIGHT 1984,1987 Award Software Inc.ALL RIGHTS RESERVEDtА ‚

Sova.4060
        Опасный  резидентный  вирус.  29 февраля и 3 марта уничтожает все файлы
        и каталоги в корневом директории диска,имена которых начинаются на WIN.
        Имеет текст "sova!!".

SoulMan.5536
        Неопасный резидентный полиморфный вирус. Написан на языке Turbo  C++  с
        ассемблерными вставками. Hе заражает файлы TB*, IC*,  DR*,  *AN.  Вирус
        имеет, как и  положено  для  программ,  написанных  на  C,  стандартную
        внутреннюю  структуру:  стартовый   код,   основную   процедуру   Main,
        библиотеки  C  и сегмент данных. Но основная процедура Main написана на
        ассемблере  и  является  полиморфнозашифрованной.  При  старте   вируса
        управление попадает на  startup,  производится  настройка  программы, а
        далее управление передается процедуре Main, которая расшифровывает себя
        и библиотеки C, а затем  устанавливает в память свою резидентную копию.
        Для  возвращения  управления  программе-носителю   вирус   обрабатывает
        функцию завершения работы (f.4Ch Int 21h)  и  вместо  завершения работы
        отдает управление точке входа  оригинальной  программы.  Вирус содержит
        тексты:

        Dis quick test virus was written by The Soul Manager on 5/9/97
        (Yes, yes, I *ADMIT* I should find something to do with a Friday night).
        Greetz to Immortal Riot (from Australia).
        I am, I am, I am

Spanska.1000, 1120 (1,2), 1500
        Опасные нерезидентные зашифрованные вирусы.Из-за ошибок могут разрушить
        инфицируемые  файлы.  В  период  с  22.00  до  22.30 рисует на экране в
        графическом режиме языки пламени и выводят тексты:

        Remember those who died for Madrid
        No Pasaran! Virus (c) El Gato 1996

        To Carl Sagan, poet and scientist,this little Cosmos.  (Spanska 97)

        Spanska.1500 выводит в графическом режиме изображение, видимо, Марса  и
        текст "Mars Land, by Spanska(coding a virus can be creative)".

Spanska.4250
        Неопасный  резидентный  полиморфный вирус. При заражении файлов создает
        свою полиморфную копию в зависимости от текущего  числа  месяца.  Копии
        зараженных файлов  в  один  день  будут  отличаться от таких же файлов,
        инфицированных  на  следующий  день.  Не заражает файлы из списка (по 2
        символа   на   имя):   TBVIAVNAVSFIF-FVIVDRSCGUCOPKARRALHBA.   Пытается
        заразить  файл  C:\WINDOWS\WIN.COM.  Если  значение  минут   системного
        времени  равно  30,  то  вирус  выводит  в  графическом  режиме один из
        следующих текстов:

               ELVIRA !
         Black and White Girl
              from Paris
        You make me feel alive.

              ELVIRA !
        Pars. Reviens. Respire.
            Puis repars.
        J'aime ton mouvement.

              ELVIRA !
        Bruja con ojos verdes
        Eres un grito de vida,
        un canto de libertad.

        Содержит текст "(c) Spanska 97".

Specified.2048
        Опасный   резидентный  вирус.  Перехватывает  INT 13h, 21h.  При записи
        секторов через INT 13h вирус может  изменить некоторый байт на значение
        0FFh.  При  запуске  программ  с  дисков  A: или  B:  вирус  уничтожает
        содержимое сектора 1 на головке 1 данного диска. Содержит тексты:

        Specified!
        cess denied
        Access denied
        Out of environment space
        Incorrect DOS version
        Invalid environment size specified
        /DEV/CON
        \COMMAND.COM  A:\AUTOEXEC.BAT

Spirit
        Неопасный загрузочный вирус. Содержит текст "SPIRIT (c) MW".

Spirit.1710
        Опасный резидентный вирус. С июля по декабрь в 11 и 16 часов уничтожает
        содержимое  15,  16  и  17  сектора н а нулевой дорожке жесткого диска.
        Содержит     текст   "** (C) The Evil Spirit ** Gabrovo city, Bulgaria.
        Last_change : 28.05.1993".  Не  заражает программы COMMAND.COM, F-PROT,
        F-TEST, VIR, DIR2CLR, IMV, ANTI, DOCTOR, SCAN, CLEAN, IVC, CHKDSK.

Split.250
        Опасный  нерезидентный  вирус.  1  числа уничтожает файлы ????????.D??.
        Содержит строку "SPLIT".

Spook (1,2)
        Очень опасные загрузочные вирусы. Spook (1) при каждом 4 заражении MBR,
        а  Spook (2)  при  каждом  3, не сохраняют 2 последних элемента таблицы
        логических  разделов  первого жесткого диска. Содержат текст "Spook 1.0
        LIM"

Spruce.976
        Неопасный резидентный вирус. Может несколько раз устанавливать в памяти
        свою резидентную копию. Пытается иногда играть мелодию "В лесу родилась
        елочка", но это ему не удается.

Srp.2248, 2296, 2380
        Неопасные нерезидентные вирусы. При заражении EXE-файла Srp.2248 издает
        звуковой  сигнал.  Srp.2296,  2380  при  заражении файлов выводят текст
        "Successfully". Srp.2380 содержит тексты:

        Я хорошая собачка !  Молчи , ЖЕНЩИНА ! (c) Copyright 1996 by ВАНЯТКА
        (AKA M-r TapeWorm) tel +7(095) FuckYou!!!

Ssr.1945 (1,2)
        Неопасные  зашифрованные (Ssr.1945 (2) - полиморфный) вирусы. 8 и 9 мая
        1995 года (Ssr.1945(2) - в мае 1997 года, начиная с 9 числа) выводят на
        экран:

                          ¶‰‰‰‰‰‰‰  і‰‰‰‰‰
        €                 ¶‰‰····· ¶‰‰  ¶‰‰                 €
       €Љі                ¶‰‰      ¶‰‰  ¶‰‰                €Љі
      ‰€Љі‰                і‰‰‰‰‰  ¶‰‰  ¶‰‰               ‰€Љі‰
   €€Љі€Љі€Љі€              ····‰‰‰¶‰‰  ¶‰‰            €€Љі€Љі€Љі€
     €і€Љі‰і                    і‰‰¶‰‰  ¶‰‰              €і€Љі‰і
      ‰€‰€‰               ¶‰‰   і‰‰¶‰‰  ¶‰‰               ‰€‰€‰
     €Љі €Љі               і‰‰‰‰‰‰і і‰‰‰‰‰               €Љі €Љі
    €       €               ······   ····               €       €

          ЎҐҐ“             ЎҐҐҐ“                 ЎҐҐ“
          ’  ’             ’   ’                 ’  ’
         Ў”  ’ ЎҐҐҐ ҐҐЈҐҐ  ’   ’ ЎҐҐ“ ЎҐҐҐ ЎҐҐҐ  ’  ’  Ј    Ј
         ’   ’ ¤Ґ     ’    ’   ’ ’  ’ ’ҐҐ“ ¤Ґ    ’  ’  ¤ҐҐ“ ’
         ’   ’ ’      ’    ’   ’ ’  ’ ’  ’ ’    ЎўҐҐў“ ’  ’ ’
         ў   ў  ҐҐҐ   ў    ў   ў  ҐҐ”  ҐҐ”  ҐҐҐ ў    ў  ҐҐ” ў

 Б Е Й  Ф А Ш И С Т О В !!! З А  Н А Ш У  С О В Е Т С К У Ю  Р О Д И Н У !

                     З а  С т а л и н а  и  П а р т и ю !!!

        Ждет нажатия на клавишу,после чего проигрывает мелодию. Содержит текст:

        AntiFashist
        Это,собственно,не программа,
        а самое общее марксистское заявление... (В.И.Ленин)
        Советский сношатель by Stainless Steel Rat
        Проживи всю жизнь Этой датой !
        S.S.R.S.S.R.S.S.R.S.S.R.S.S.R.

Sstr.717
        Содержит текст "(C) by SSTR".

STan.1700
        После 100 заражений вирус выводит текст:

              Hello. I am ~STan~ Virus. Please send me to Losinsky.

        I will wait long time until you press Some Key Kombination.

                               Somebody knows this Key Combination.

                        Please don't trace and disassembly my code.

               Bye.  <--------------    (press any key to continue)

        Если ввести слово "faust", то вирус выведет следующее сообщение:

                I am glad to see near me you, which knows PASSWORD.

                        I like such people, which know my PASSWORD.

                                                I have bad ENGLISH.

                               !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

                      See you soon.  <------------- (press any key)

        Также содержит строки "SAFTAN" и "Hello, Losinsky!. I am First
        (creater's) Simple Virus.".

Starcon.1057
        Неопасный резидентный шифрованный вирус. Имеет строку "starcon".

Stardot.979
        Неопасный нерезидентный вирус.  Иногда  выводит  сообщение  "MONKEY!".
        Оставляет  в  памяти  по  адресу  0000:0313h  резидентную   программу,
        производящую эффект "осыпания букв".

Strafer
        Очень опасный загрузочный вирус. Через 10 дней после заражения жесткого
        диска  уничтожает  всю  информацию  на этом диске. Содержит текст "Boot
        Strafer".

Strike
        Опасный  загрузочный  вирус. При  заражении  флоппи-дисков не сохраняет
        оригинальный  загрузочный  сектор.  При  загрузке с такого диска, вирус
        выводит текст:

        Non-System disk or disk error
        Replace and strike any key when ready

        При чтении EXE-файлов, IP которых равен значению 0Eh (файлы,упакованные
        LZEXE),и не содержащих по смещению 1Ch буквы "L" ("LZ91") (таким файлом
        является  AIDSTEST.EXE),  вирус изменяет первый байт в буфере чтения на
        байт 0C3h.  В  результате при запуске такой программы DOS выдаст ошибку
        запуска.

Strip.1972
        Неопасный резидентный вирус. Периодически выводит текст:

                            Уважаемые дамы и господа !

             Если  Вы занимаетесь бизнесом, то может эта инфоpмация
                поможет Вам избежать многих непpиятных сюpпpизов.

           В г.Житомиpе " тpудится" диpектоp Житомиpского НИИ Радиосис-
        тем пан Кpавец Л.Г.  Хотим заpанее пpедупpедить Вас, что иметь
        дело  с указанным паном  очень pискованная пеpспектива т.к. Вы
        будете ободpаны как  "липка"  да еще и наживете себе кучу пpоб-
        лем сpеди себе подобных людей и Вашего pуководства.

           Пан Кpавец имеет пpивычку гадить даже своим уволившимся сот-
        pудникам на их новых местах pаботы. Это у него считается пpави-
        лом  хоpошего тона  и, по-видимому,  кpитеpием всей жизни. Все
        сотpудники его так называемого НИИ, - "воpы и спекулянты" ( ци-
        тата из пеpвоисточника).

        Пpосим пpощения за столь  своеобpазный  ваpиант пpедоставления
        данной инфоpмации. Понимаем, что данный поступок не кpасит так-
        же и автоpов данного виpуса, но по дpугому донести эту инфоpма-
        цию к сожалению у нас нет возможности.

Suburbs.393
        Неопасный резидентный вирус. Имеет текст "[VD/SLAM]Suburbs".

Sum.1441
        Неопасный резидентный вирус. Зачем-то подсчитывает сумму текущего PSP и
        если  она  равна определенному значению, то вирус не устанавливает свою
        резидентную копию в память компьютера. Может внедрить свой код  область
        нулевых байт в конец файла (COMMAND.COM).

Sunset.1079, 1081
        Опасные резидентные шифрованные вирусы. 13 января уничтожают содержимое
        жесткого диска. Содержат текст "Sunset v1.00 (c) Chaos OverLord".

SUPD-вирусы
        SUPD  ($pirit's Universal Polymorphic Device)  -  полиморфный генератор
        вирусных    шифровщиков   и   расшифровщиков.   Является   модификацией
        полиморфного   генератора  APE.  Создан  отечественным  вирусописателем
        известным,  под кличкой њNighќњ$piriќњ (или в народе - Дмитрий Петренко
        2:5083/14.7). Различные  версии генератора содержат текст "$pirit's
        Universal Polymorphic Device v1.0. (C)1995 by њNighќњ$piriќњ", а также
        различные версии генераторов содержат тексты "[$UPD»1.0]","[$UPD»1.5]",
        "[$UPD»2.0]", "[$UPD»2.1]". Версии 2.0 и 2.1 используют в расшифровщике
        клавиатурный буфер с помощью прерывания INT 16h.

SUPD.Cryptor.2169, 2852, 3612, 3728
        Неопасные  нерезидентные   полиморфные   вирусы.   "Поставляются",  как
        демонстрационные  модели, вместе  с  объектным  кодом генератора SUPD и
        документацией к данному генератору. Содержат тексты:

        SUPD.Cryptor.2169   -   -=‚CrYpToR v1.0‚=- (C)1995 by њNighќњ$piriќњ
        SUPD.Cryptor.2852   -   -=‚CrYpToR v1.5‚=- (C)1996 by њNighќњ$piriќњ
        SUPD.Cryptor.3612   -   -=‚CrYpToR v2.0‚=- (C)1996 by њNighќњ$piriќњ
                               ѕ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ѕ
        SUPD.Cryptor.3728   -   -=‚CrYpToR v2.1‚=- (C)1996 by њNighќњ$piriќњ
                               ѕ BEST POLYMORPH-ENCRYPT VIRII IN WHOLE WORLD ѕ

SUPD.Voyager
        Неопасный резидентный полиморфный вирус. Содержит текст:

        Voyager v2.0 (c) 1996 by Shy Guy. ќHANX ќ0 NiGHќ $iRiќ! / Лозя, Каспеp
        и Паук -> дэбилы, lummerы / Уважаемые антивиpусописатели, идите в попу!

Supervisor.2906
        Очень опасный резидентный зашифрованный  вирус.  Уничтожает  содержимое
        кластеров дисков. Уничтожает  программные  файлы,  созданные  после  27
        января 1997. В эти файлы вирус записывает код, который выводит на экран
        текст:

        Іњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ—
        ‹           U N R E G I S T E R E D    P R O G R A M   !             ‹
        њњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњњ±
        This version is NOT freeware, you MUST register it!
        Call (+7-095)135-6253, 137-0150

        Удаляет  файлы:  CHKLIST.MS, CHKLIST.CPS, ANTI-VIR.DAT,  CHKLST.TAV,
        SMARTCHK.TAV. Содержит строку "(=) Big Nephew (=)".

Survivor
        Содержит текст "Survivor2".

SVC.1064 (1,2)
        Содержат текст "(c) 1990 by SVC,Vers. 3.1".

SVC.1689 (1,2), 1740
        Содержат текст "(c) 1990 by SVC,Vers. 4.0".

SVC.3103 (1-3)
        Содержат текст "(c) 1990 by SVC,Vers. 5.0".

SVC.Svetlana.1110, 2060, 3410, 4734
        Неопасные  резидентные  вирусы.  SVC.Svetlana.2060, 3410, 4734   иногда
        "вращают" экран. Можно задать "направление" данного "вращения" нажатием
        на клавиши , , 