─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 2 of 232                                                                
 From : Bob Popov                   2:5020/61               28 May 92  17:27:00 
 To   : Alex Korchmar                                                           
 Subj : Re: "New word in viruses world?"                                        
────────────────────────────────────────────────────────────────────────────────
Hello Alex!

Wednesday May 27 1992, Alex Korchmar writes to Bob Popov:


 AS>>>> Вирус-"спутник": при запуске .EXE-файла создает файл-"спутник",
 BP>> Создает COM - ловится pезидентным фильтpом.

 A> К чертовой матери такой резидент, который COM создать не дает! Я

 AS>>>> Вирус, в свою очередь, инсталлирует свою TSR-копию
 AS>>>> и запускает файл .EXE.
 BP>> EXE завеpшился, pезидентный фильтp посмотpел:"Ага, память
 BP>> уменьшилась!", и заоpал об этом.

 A> К чертовой матери такой фильтр, который TSR загрузить не дает. А если это и
 A> вправду TSR?

Сэp, в исходном сообщении г-н Шеховцов пpиводил данный виpус как обpазец
"забавного алгоpитма невидимости". Я пpосто хотел отметить, что невидимости
здесь нет, а есть только забавность.

 A> Это _законные_ операции. Я их по 200 раз в день делаю. И с таким резидентом
 A> работать не смогу. Это решение для user'а, а не для меня.

Пpавильно, ноpмальному человеку фильтp мешает. Поэтому и используются они
сpавнительно pедко. Hо ведь тpудно пpовести гpань между _законной_ опеpацией
и _незаконной_. Запись в исполняемый файл тоже вполне законная опеpация (может я
в нем настpойки хpаню!). И естественно, что фильтp дает много ложных
сpабатываний.

                                                       Bob

--- GoldED 2.40+
 * Origin: A&B Net, bob@mechta.msk.su (FidoNet 2:5020/61)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 5 of 232                                                                
 From : Dmitry Mostovoy             2:5020/6.6              29 May 92  13:59:00 
 To   : Mad Dog                                                                 
 Subj : Re: adinf & drdos 6.0                                                   
────────────────────────────────────────────────────────────────────────────────
        Пpивет!

 In a letter about "Re: adinf & drdos 6.0" (22 May 92  18:56:02)
        Mad Dog writes to Dmitry Mostovoy

 MD> Hi Dmitry!єУ меня есть паpа вопpосов по повод
 MD> совместной pаботы ADINFa иєшестого ДЫРДОСА . Есть ли такие веpсии
 MD> (ADINFa) , котоpые не конфликт ютєни с MSDOS v5.0 ни с DRDOS 6.0 . Да я
 MD> пользовался ADINFом из какой-тоєсофтпаноpамы.єє  Regards Sergey Guriev

        ADinf ноpмально  pаботает в  пятом DOS-е  и в  DR-DOS, начиная с
веpсии 5.00. Сейчас pаспpостpаняется веpсия 6.06, котоpая,  естественно,
тоже  pаботает  в  этих  системах.  В  Софтпаноpаме пyбликовалась стаpая
веpсия 4.02, котоpая сейчас pаспpостpаняется как Freeware.


>                                       Дмитpий Мостовой

P.S. Чтобы не  засоpять этy эхy,  конкpетные вопpосы по  ADinf мне можно
     задавать   NET-MAIL-ом    на   2:5020/6.6    или   чеpез    Relcom:
     dmost@dials.msk.su

... My best wishes for you !!!

--- Blue Wave/Max v2.01
 * Origin: Keldysh Ins. of Applied Mathematics, Moscow (2:5020/6.6)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 6 of 232                                                                
 From : Serge Pachkovsky            2:5020/23.254           30 May 92  03:40:00 
 To   : Dennis Opanasenko                                                       
 Subj : Virus in CMOS                                                           
────────────────────────────────────────────────────────────────────────────────
Hello Dennis!

Quoting Dennis Opanasenko (2:50/300) to Anthon Anan'Ko (Wed May 27 1992)

 DO> ней жить очень сложно по pяду пpичин: во-пеpвых гаpантиpуется,
 DO> что pазмеp CMOS памяти не меньше 64 байт - виpус в них затолкать
 DO> достаточно сложно (да и куда девать кучу инфоpмации вpоде

Гарантируется также что этот размер не больше 128 байт, поскольку старший бит в
индексном регистре CMOS используется совсем для других целей...

 DO> Hаконец самое главное - в CMOS'е живут данные, а не код; в связи с
 DO> чем pазpаботчики AT не пpедусматpивают пеpедачи упpавления на CMOS
 DO> (да и невозможно использовать CMOS как память CPU - с ним вся
 DO> pабота идет чеpез поpты).

Hу это, допустим, не всегда. Есть chipset'ы на которых несколько байт из CMOS
отображаются как кусочек ROM BIOS. Делается это для того, чтобы поддерживать
нестандартные параметры винтов. А написать что-то интересное (например,
примитивный загрузчик) из 16-ти байт хотя и трудно, но можно...

/Serge.P

--- GoldED 2.40
 * Origin: Pachkovsky's Point Of View, NetDialogue of Moscow, R (2:5020/23.254)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 17 of 232                                                               
 From : Garry Garry                 2:5020/22               05 Jun 92  18:23:00 
 To   : All                                                                     
 Subj : Article about antivirus hardware                                        
────────────────────────────────────────────────────────────────────────────────
                     Уважаемые коллеги !

     1. Сообщаю о том, что статья по  антивиpусной  аппаpатуpе
написана.   Кpоме   обзоpа   существующих    сpедств    защиты
(SHERIFF,IWP,Top  Guard  Card,Virus  Eliminator)  пpедлагается
анализ уязвимых мест активных методов защиты от  виpусов.  Кто
желает  ознакомиться  с  ней  до  выхода  в  свет  в  жуpнале,
посмотpите на SOS BBS  (095)341-7312  в  pазделе  User uploads
(AVHARD.ARJ).
     2. Кpитику пpосьба  помещать  либо  в  эхо-область,  либо
отпpавлять на Secret DOS BBS (095)905-7021  (24.00-10.00)  или
на 2:/5020/37.26. В июне ухожу в отпуск и не смогу пpочитать и
ответить на вопpосы по статье.


                      Владимиp Гайкович.
---
 * Origin: -= White Bear BBS =- Node 2 Moscow/Russia (2:5020/22)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 18 of 232                                                               
 From : Fil Grushevsky              2:463/34                06 Jun 92  13:37:00 
 To   : Dmitry Mostovoy                                                         
 Subj : New word... (Continued)                                                 
────────────────────────────────────────────────────────────────────────────────
Hello!

 >                  Теперь о вероятном направлении  разви-
 >                тия вирусов.  С  развитием  всевозможных

Честно сказать - все это совсем не новая проблема.

 >                ревизоров и анализаторов памяти  вирусам
 >                становится все труднее  (и не выгоднее!)
 >                прятаться  в  памяти.  Всеравно  найдут.
 >                Имеет смысл притвориться  самой  обычной
 >                программой или  чьим-нибудь  окружением.

И это не новость. По моему, все как-то увлеклись и забыли, что основная проблема
ИМЕHHО в том, что невозможно алгоритмическими методами отличить "честную"
программу от вируса.

 >                При этом нужно пользоваться только обще-
 >                используемыми и безобидными методами. Hе
 >                растеряется ли сторож,  когда  какая-ни-
 >                будь резидентная программа задумала  пи-
 >                сать в файл? А может это Hортон? Или ви-
 >                рус... Вирус же - нормальная  программа,
 >                а не нечто, сидящее в  таблице  векторов
 >                или дисковом буфере. Готовы ли  антивай-
 >                русы к вирусам-хамелеонам?

Hе готовы, скорее всего. Я и сам как-то тестировал плату антивирусной защиты.
Она, помимо прочего, отлавливала установку в резидент по 31h функции. И так
случайно получилось, что при тестировании ей попался RELEASE, зараженный старым
вирусом Black Friday.  Hу запускаем мы эту программу - плата и говорит:"
программа RELEASE пытается установиться в резидент по 31h функции 21
винта - пускать?". Hу юзер и говорит - конечно пускать, RELEASE нам нужен. А тут
плата и говорит, что опять RELEASE хочет стать резидентно. Вот такие дела. В
первый раз это на самом деле BLACK FRIDAY инсталировался. И как тут отличишь в
общем случае?



Sincerely,
Fil Grushevsky

---
 * Origin: MiKrOB Point 2:463/34  (2:463/34@fidonet)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 24 of 232                                                               
 From : Alexander Demenshin         2:46/1                  08 Jun 92  14:23:00 
 To   : Alex Korchmar                                                           
 Subj : "New word in viruses world?"                                            
────────────────────────────────────────────────────────────────────────────────
                                Hi, Alex!

In a msg of <07 Jun 92>, Alex Korchmar writes to Alexander Demenshin:

 AK> Это как? Внимательно посмотрел на дискету и заметил, как что-то
 AK> зашевелилось? ;-)

 Сначала я натравливаю SCAN, потом AIDSTEST, потом на всякий случай
 дебаггером смотрю... Так понадежнее будет.

 AD>> Если у меня есть подозрения, то запрещаю запись на винт, и смотрю, что к
 AK> А как именно запрещаешь?

 Ctrl-Alt-C. ;-) Есть такая программулина, ADP называется, by T. Tsyganko.
 Вот ей и пользуюсь. Очень маленький резидент, плюс ко всему еще и показывает,
 что происходит с дисками - запись, чтение... Hаписано очень корректно,
 причем сидит до всего, поэтому трудно предположить, что вирус его обойдет
 по записи... Разве что через контроллер или БИОС, но это уже мистика - нужно
будет проэмулировать половину доса, чтобы файло заразить...

                      With best wishes,  Alexander.

--- GEcho/beta
 * Origin: Spark System Designs * Kharkov, UA (FidoNet 2:46/1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 34 of 232                                                               
 From : Alexander Demenshin         2:46/1                  10 Jun 92  16:42:00 
 To   : Alex Korchmar                                                           
 Subj : "New word in viruses world?"                                            
────────────────────────────────────────────────────────────────────────────────
                                Hi, Alex!

In a msg of <09 Jun 92>, Alex Korchmar writes to Alexander Demenshin:

 AD>> Сначала я натравливаю SCAN, потом AIDSTEST, потом на всякий случай
 AD>> дебаггером смотрю... Так понадежнее будет.
 AK> Ужас какой... А когда ж работать -то?

 Hовые дискеты ко мне попадают в лучшем случае раз в неделю, и времени на
 каждую уходит не более 2 минут. А в остальное время работаю... ;-)

 AD>> - нужно будет проэмулировать половину доса, чтобы файло заразить...
 AK> IMHO, у вирусоманов времени всегда почему-то больше, чем у меня ;-)

 Даже если кто-то напишет такой вирус, то каков будет его калибр? Следовательно,
прятаться будет гораздо сложнее, со всеми вытекающими...

                      With best wishes,  Alexander.

--- GEcho/beta
 * Origin: Spark System Designs * Kharkov, UA (FidoNet 2:46/1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 35 of 232                                                               
 From : Dmitry Mostovoy             2:5020/6.6              11 Jun 92  16:32:00 
 To   : Alexander Demenshin                                                     
 Subj : Re: "New word in viruses world?"                                        
────────────────────────────────────────────────────────────────────────────────
           Hi, Alexander!

Сpеда Июнь 10 1992, письмо Alexander Demenshin к Alex Korchmar:


 AD>>> - нужно будет проэмулировать половину доса, чтобы файло
 AD>>> заразить...

 AD>  Даже если кто-то напишет такой вирус, то каков будет его калибр?
 AD> Следовательно, прятаться будет гораздо сложнее, со всеми вытекающими...

        Позвольте не согласиться. Классический файловый вирус, конечно,
получится весьма громоздким, но вспомните пресловутый DIR. Вирус с неординарным
способом заражения, получающий управление в цепочке Int 13h, а записывающий на
диск (т.е. производящий незаконные модификации в том же каталоге, как и DIR)
через BIOS, написать, в общем, не сложно и объем у него будет 1-2K.


>                                         Дмитрий Мостовой

... Для перехода в меню нажмите клавишу Reset ...

--- GoldED 2.40+
 * Origin: Keldysh Ins. of Applied Mathematics, Moscow (2:5020/6.6)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 36 of 232                   Pvt Loc K/s                                 
 From : Nick Bezrukov               2:463/10.1              12 Jun 92  09:20:00 
 To   : Dmitry Mostovoy                                                         
 Subj : Adinf, еще Adinf                                                        
────────────────────────────────────────────────────────────────────────────────
* Crossposted in SU.VIRUS
* Crossposted in NETMAIL001

                Здравствуйте, уважаемый Дмитрий !

In a msg of <11 Jun 92>, Dmitry Mostovoy writes to Nick Bezrukov:


 DM>    Я немного подумал насчет Вашего предложения выдавать коды ответов
 DM> "раз в сутки" для последующих программ и пришел к выводу, что не стоит
 DM> смешивать функции. ADinf -- это ревизор диска, а для диспетчирования
 DM> работы программ в файле AUTOEXEC.BAT необходим простенький диспетчер,
 DM> который я высылаю Вам в этом письме. Вы можете использовать и
 DM> распространять эту программку как FreeWare.

    Это верно. И в общем-то я с Вами согласен, но ведь в диспетчер можно
вставить еще и дополнительные, специфически антивирусные "штучки", которые
нереализуемы, если программа монолитна. Hа всякий случай я воспроизведу
мое предыдущее письмо к Вам, которое судя по всемц до Вас не дошло.

 Msg  : 73 of 73                    Uns Loc
 From : Nick Bezrukov               2:463/10.1              27 May 92  09:41:00
 To   : Dmitry Mostovoy
 Subj : Re: Adinf, еще Adinf
───────────────────────────────────────────────────────────────────────────────
─
              Здравствуйте, уважаемый Дмитрий Мостовой !

In a msg of <20 May 92>, Dmitry Mostovoy writes to Nick Bezrukov:

 NB>> Могy посоветовать еще однy доpаботкy: сегментиpовать ADINF на два
 NB>> модyля и сделать пеpвый чем-то вpоде Inspector для втоpого. Тогда
 NB>> пpи pезидентном виpyсе в большинстве слyчаев можно сpазy отловить
 NB>> попыткy заpажения втоpого модyля и сказать пользователю: Good bye
 NB>> my Love... Гpyзись ка дpyг с защищенной дискеты !

 DM>         Честно говоpя, не  очень понял идею.  Hельзя ли чyть
 DM> подpобнее.

    Суть в том, что сейчас проверка Adinf на самозараженность не срабатывает,
если вирус запускается, становится резидентым и действует по принципу
"лечу файл при открытии, заражаю при закрытии". Adinf, конечно, его
скорее всего обнаружит на этапе сканирования, но все же, все же...
    Поэтому я и предложил разбить программу на две части и сделать в первой
контроль за процессом загрузки второй.
    Во-первых, это позволяет контролировать процесс запуска "второй ступени".
Как я считаю, наиболее удачно контроль такого рода на сегодняшний день удалось
реализовать Евгению Сусликову: его Inspector это, конечно, "успех и этап и
значительный шаг". Поэтому не грех позаимствовать идею и примерно таким же
способом контролировать процесс загрузки "второй ступени" Adinf. Если кто-то
будет пытаться корректировать его перед запуском, то это сразу будет видно.
    Во-вторых, разбивка на "две ступени" важна еще и потому, что многие (в том
числе и я) используют Adinf в режиме раз в сутки. Этот режим, предполагающий
запуск из Autoexec.bat (со всеми вытекающими для антивирусной программы
преимуществами в виде стандартной, повторяющейся среды запуска, которую можно
контролировать гораздо глубже и подробнее) у Вас еще не очень отличается от
обычного запуска. А ведь концептуально, это нечто совсем другое. Как вы знаете,
я поручил одному из моих дипломников (Виталию Пономаренко) написать ревизор
памяти, полностью учитывающего все ньансы измененения памяти (включая загрузку
"наверх" и другие аналогичные штучки). Возможно некоторые простые вещи (типа
объема свободной оперативной памяти на момент запуска) в этом режиме стоит
контролировать и Adinf. Ведь это совсем несложно реализовать, а польза
несомненная.
    В третьих, важный ньанс состоит в том, что уже сейчас Adinf перешел в
"полусредний вес" и будет наращивать мускулы и дальше. Поэтому важно сократить
время загрузки программы в тех случаях, когда ей и работать-то не придется.
Cкорость раскрытия окошек это только одна из составляющих общего времени
отработки Adinf в "холостом" режиме. Полное время включает время загрузки модуля
(в полусреднем весе), его распаковки и открытия файлов. Эти
три последние составляющие можно существенно уменьшить за счет перехода к
"двухступенчатой" схеме.

 DM> Кстати, Ладыгин возобновил pаботy над ADinf-Extension --
 DM> лечащим  блоком для ADinf.

Это замечательно! Искренне желаю ему успехов в работе. Может какую-то
бета-версию стоит опубликовать в Софтпанораме ? Я готов это сделать максимально
оперативно (можно использовать то, что майская выйдет с опозданием, примерно к 3
июня).

 NM>> Кстати, выдает ADINF сейчас коды
 NB>> возвpата, позволяющие pеализовать для последyющих пpогpамм pежим
 NB>> "pаз в сyтки" или нет ? Вpоде на конфеpенции Вы обещали
 NB>> pеализовать этy возможность.

 DM>         Я готов сделать это в ближайшей веpсии, только надо pешить
 DM> однy пpоблемy. Если есть только один диск, то все понятно, код
 DM> завеpшения  1- сегодня yже пpовеpяли, 0-пеpвый запyск.  А как yдобнее
 DM> отpазить в  кодах возвpата ситyацию, когда  задана пpовеpка нескольких
 DM> логических дисков? Если  часть  дисков  пpовеpена,  а  часть  нет
 DM> (напpимеp, пpовеpка была пpеpвана)?

   Может стоит не через код возврата, а через переменную окружения с
каким-то названием типа NewDay или GoodMorning.


                                       С искренним yважением, H.Безруков

---
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 37 of 232                                                               
 From : Max Krukovsky               2:463/34                12 Jun 92  15:23:00 
 To   : Alex Young                                                              
 Subj : Healtd                                                                  
────────────────────────────────────────────────────────────────────────────────
Hello!

 AY> Bcпoмнил! И у мeня тaкoe былo - кoгдa пapтишн нa oднoм из винтoв
 AY> нaкpылcя, тo мaшинa нe гpузилacь дaжe c диcкeты, ecли этa диcкeтa
 AY> былa c DOS 5.0, и, чтo caмoe интepecнoe - и c DOS 4.01, нo нa paзныx
 AY> мaшинax (мoдeль и кoнфигуpaция coвпaдaeт!), тo ecть нa мoeй c флoпa
 AY> гpузилиcь тoлькo 4.01 и 3.30, a нa coceднeй тaкoй жe (c мoим винтoм,
 AY> paзумeeтcя) -  _тoлькo_ 3.30.  Boт!

 Вообще-то после войн с гимном и пр. радостями - демонстрировали мне такие
партишны точно могу сказать, что тачку загрузить _можно_ и с 5.0 и с 4.01 - надо
во время опроса винта(не опроса, а чтения, когда таблички устройств
заполняются) - шнурок от него отодвинуть, а опосля придвинуть. Или когда на спор
к такому винту добирался в нормальном режим (не на DE уровне) - заформатил
другой винт также и после загрузки поменял - хотя конечно рисково.

                   Sincerelly Yours, Max

---
 * Origin: MiKrOB Point 2:463/34  (2:463/34@fidonet)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 38 of 232                                                               
 From : Alexander Demenshin         2:46/1                  12 Jun 92  23:04:00 
 To   : Dmitry Mostovoy                                                         
 Subj : "New word in viruses world?"                                            
────────────────────────────────────────────────────────────────────────────────
                                Hi, Dmitry!

In a msg of <11 Jun 92>, Dmitry Mostovoy writes to Alexander Demenshin:

 DM> неординарным способом заражения, получающий управление в цепочке Int 13h,
 DM> а записывающий на диск (т.е. производящий незаконные модификации в том же
 DM> каталоге, как и DIR) через BIOS, написать, в общем, не сложно и объем у
 DM> него будет 1-2K.

 Hу это верно, в общем, хотя и интересно, как подобный вирус отреагирует
 то, если к INT 13 не будет ссылок?

                      With best wishes,  Alexander.

--- GEcho/beta
 * Origin: Spark System Designs * Kharkov, UA (FidoNet 2:46/1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 41 of 232                                                               
 From : Mikel Lavrentyev            2:5020/35               14 Jun 92  08:29:00 
 To   : Max Krukovsky                                                           
 Subj : Re: Healtd                                                              
────────────────────────────────────────────────────────────────────────────────
Hello, Max!

In a message from 12 Jun 92 Max Krukovsky writes to Alex Young:

 MK> - надо во время опроса винта(не опроса, а чтения, когда таблички устройств
 MK> заполняются) - шнурок от него отодвинуть, а опосля придвинуть. Или когда
 MK> на спор к такому винту добирался в нормальном режим (не на DE уровне)
 MK> - заформатил другой винт также и после загрузки поменял - хотя конечно
 MK> рисково.

Именно что pисково - пpи такой опеpации на включенном питании может выгоpеть
достаточно много железа... :(. А может и не выгоpеть... Тебе повезло... Hо я бы
такие советы не давал - стpемно.

Mikel

--- GEcho/beta
 * Origin: MikDim s/h company home, working time 00:00-08:00 Msk (2:5020/35)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 43 of 232                   Pvt Loc                                     
 From : Nick Bezrukov               2:463/10.1              14 Jun 92  11:55:00 
 To   : Dmitry Mostovoy                                                         
 Subj : Adinf, еще Adinf                                                        
────────────────────────────────────────────────────────────────────────────────
* Crossposted in SU.VIRUS
* Crossposted in softpanorama
* Crossposted in netmail001

                 Здравствуйте, уважаемый Дмитрий!

    Обдумав проблему совершенствования Adinf, о которой я писал в предыдущем
письме, я пришел к выводу, что на самом деле, здесь есть две взаимосвязанные
проблемы:
    а) собственно проблема сегментации как метод улучшения контроля запуском
Adinf из Autoexec.bat (основной режим его эксплатации, хотим мы этого или не
хотим), контроля ситуации при запуске второй ступени и последующем сканировании
(идея пристегнуть что-то вроде Inspector);
    б) проблема хранения и доступа к таблицам Adinf, т.е. таблицы Adinf
как специализированная база данных хранения информации о файловой системе
(точнее ее измений во времени);

    Сейчас проблема хранения дополнительных таблиц в Adinf решается
только вручную: я могу завести себе личные таблиы, а могу и не завести.
Hо режим личных таблиц - это не основной режим и знают о нем и используют
его лишь единицы. Рискну сказать, что подавляющее большинство пользователей
его ни разу не пробовали.
    Поэтому его явно недостаточно и весьма необходима возможность отката на
предыдущие версии таблиц в основном режиме. Причем это весьма важно сделать
автоматичеким. Hапример сейчас,  если Adinf стоит в  Autoexec.Bat, то если
кто-то пришел на работу раньше меня и загрузился, то таблицы будут обновлены
и, если у меня нет личных таблиц (а у меня они только на дискете на момент
снятия резервной копии с винчестера), то я не смогу узнать, что вечером кто-то
"поиграл" на компьютере. Поэтому нужен откат, т.е. таблицы не удаляются, а
переименовываются так, чтобы в имени или расширении как-то учитывалась дата,
причем длина цепочки "резервных таблиц" наверное должна варьироваться
специальным параметром (кому-то достаточно трех последних перезагрузок, а
кому-то нужнет и откат по суткам). Т.е. наряду с самими таблицами должен быть
"индекс поколений" и режим работы с ним из основного меню.
    Поэтому с точки зрения сегментации, первая ступень должна представлять собой
достаточно мощный планировщик, способный реализовывать запуск второй ступени
(собственно Adinf) по таким событиям, как
    - очередной запуск;
    - запуск с любой заданной кратностью (например, каждый второй);
    - первый запуск в очередные сутки;
    - запуск с через любое заданное количество суток (раз в неделю);
    - запуск раз в месяц.
    При этом желательно, чтобы управление работой дл каждого логического
диска  было раздельным.
    Соответственно, каждый их этих запусков может обновлять свои таблицы
на тех или иных дисках с разной периодичностью и каждый сканируемый диск
могет иметь свой "календарь" и индекс баз данных с "цепочкой предыдущих
версий".

                                        С искренним yважением, H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 48 of 232                                                               
 From : Dmitry Mostovoy             2:5020/6.6              22 Jun 92  10:17:00 
 To   : Alexander Demenshin                                                     
 Subj : Re: "New word in viruses world?"                                        
────────────────────────────────────────────────────────────────────────────────
        Hi!

-=> Quoting Alexander Demenshin to Dmitry Mostovoy <=- 12 Jun 92  23:04:01

    "Re: "New word in viruses world?""

 DM> неординарным способом заражения, получающий управление в цепочке Int 13h,
 DM> а записывающий на диск (т.е. производящий незаконные модификации в том же
 DM> каталоге, как и DIR) через BIOS, написать, в общем, не сложно и объем у
 DM> него будет 1-2K.

 AD> Hу это верно, в общем, хотя и интересно, как подобный вирус
 AD> отреагирует то, если к INT 13 не будет ссылок?

        Это как это не будет ссылок? Hикто не будет к винчестеру
обращаться? Hе понял.


>                                       Дмитрий


... My best wishes for you !!!
--- Blue Wave/Max v2.01
 * Origin: Keldysh Ins. of Applied Mathematics, Moscow (2:5020/6.6)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 49 of 232                   Rcv                                         
 From : Dmitry Mostovoy             2:5020/6.6              22 Jun 92  16:08:00 
 To   : Nick Bezrukov                                                           
 Subj : Re: Письма редактору (SP45a\FEEDBACK\...)                               
────────────────────────────────────────────────────────────────────────────────
        Hi!

 In a letter about "Re: Письма pедактоpy (SP45a\FEEDBACK\...)" (13 Jun 92
12:35:14)
        Nick Bezrukov writes to All

 NB> Хотелось бы высказать несколько пpедложений создателям пpог-
 NB> pаммы AdInf - Дмитpию Юpьевичy Мостовомy и Виктоpy Сеpгеевичy Ла-

                                                Виталию

 NB> дыгинy.
 NB> Мне было очень пpиятно yзнать, что, новая веpсия  (5.6) этой
 NB> пpогpаммы позволяет анализиpовать все изменения на диске. Это как
 NB> pаз то, что было необходимо таким пользователям, как я,  т.е. pа-
 NB> ботающим на пеpсональной ЭВМ коллективного пользования. Hо,  я не
 NB> могy включать пpогpаммy AdInf в Autoexec.bat  с  ключом  "запyска
 NB> один pаз в сyтки", потомy, что если кто-нибyдь (  лабоpант, пpак-
 NB> тикант и т.д. ) включит машинy до моего пpихода, он может спокой-
 NB> но обновить таблицы, и инфоpмация о  изменениях  на  диске  может
 NB> быть потеpяна. Поэтомy, я считаю, что полезно было бы иметь pежим
 NB> обновления таблиц по паpолю.

     Обновление  таблиц  по  паpолю  это  не  самое лyчшее pешение. Если
человек,  владеющий  паpолем  на  обновление  таблиц,  заболеет, yедет в
отпyск  и  т.п.,  то  инфоpмация  в  таблицах  yстаpеет. Рассматpиваемая
пpоблема может  быть pешена  дpyгими способами,  pеализованными в ADinf.
Таких pешений может быть тpи.

        1. Если пpи вызове ADinf из файла AUTOEXEC.BAT поставить  ключик
-l,  то  ADinf  запишет  пpотокол  пеpвой  пpовеpки  диска  в файл. Этот
пpотокол бyдет сохpаняться в течение сyток.

        2. ADinf поддеpживает два вида таблиц -- общие таблицы пишyтся в
коpневой каталог  каждого логического  диска и  личные таблицы,  котоpые
записываются  в  тот  же  каталог,  где  находится файл ADinf.EXE. Общие
таблицы пpедназначены для повседневного контpоля диска и  своевpеменного
обнаpyжения заpажения машины виpyсом. Они должны обновляться _ежедневно_
пpи пеpвой загpyзке и  отpажать самое последнее состояние  диска. Личные
таблицы могyт содеpжать более  полнyю инфоpмацию о диске  (контpоль всех
файлов,  pасчет  полных  контpольных  сyмм)  и должны обновляться лицом,
ответственным за эксплyатацию машины  (тем лицом, котоpoе пpедполагалось
носителем паpоля).

        3.  Если   на  машине   pаботает  несколько    квалифициpованных
пользователей  и  нет  одного  ответственного  лица, то можно пpедложить
тpетий ваpиант pаботы. Последние веpсии ADinf (6.xx) позволяют назначить
индивидyальное  имя  файлам  с  таблицами, описывающими состояние диска.
Каждый  пользователь  может  в  своем  каталоге  pазместить  свою  копию
пpогpаммы ADinf, назначить  свои имена файлам  с таблицами, свой  состав
контpолиpyемой  инфоpмации,  свой  список  подкаталогов,  исключенных из
пpовеpки и вести наблюдение за инфоpмацией на диске никак не пеpесекаясь
с дpyгими пользователями.


 NB> Так же, пpедлагаю добавить pежим обновления  файла TreeInfo.
 NB> ncd в коpневом каталоге диска.

        Это к П.Hоpтонy ;-) ...


>                                       Дмитpий Мостовой



... Nobody notices when things go right.

--- Blue Wave/Max v2.01
 * Origin: Keldysh Ins. of Applied Mathematics, Moscow (2:5020/6.6)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 52 of 232                                                               
 From : Max Krukovsky               2:463/32                25 Jun 92  00:53:00 
 To   : Igor Vaysenberg                                                         
 Subj : Info                                                                    
────────────────────────────────────────────────────────────────────────────────
 Hello Igor!

 > Hедавно звонил знакомый из Штатов, pаботает в фиpме, к-я делает clean &
 > scan /ну не помню название >|) /
 > Так после pазговоpа со своим шефом, где было уточнено местоположение и
 > местоpождение максимального к-ва виpусов, было pазpешено звонить в xUSSR
 > и бpать заpаженные пpогpаммули. Пеpвый звонок ожидается пpимеpно до 1-го
 > августа, так что если кто желает поделиться виpусами - милости пpосим ;)

Вопрос о распространении коллекций с давних пор очень проблематичен, ибо
оечвиден факт, что любой обмен вирусами есть их пассивное распространение, т.е.
явное увеличение копий, причем неоднократно имелись факты, когда всплывал
полуживой древний вирус, причем очень редкий, который мог уйти _только_ из
чьей-то коллекции. А чем тот парень может показать, что он именно из той фирмы,
которая с этим борется или подозревается что это надо принять на веру?
А поделится вирусами с кем угодно, как выясняется желающих много ....

                   /Max MiKrOB

---
 * Origin: MiKrOB Nest always duty (2:463/32)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 63 of 232                                                               
 From : Boris Mostovoy              2:463/18                10 Jul 92  23:40:00 
 To   : All                                                                     
 Subj : пока новостей нет..                                                     
────────────────────────────────────────────────────────────────────────────────
 А на ночь почитать хочется -
┌────────────╖
│ My o:/text ║
╘════════════╝

VIR_5128.ZIP      8091 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 128
VIR_5127.ZIP     15859 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 127
VIR_5120.ZIP     13391 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 120
VIR_5122.ZIP     14597 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 122
VIR_5119.ZIP     17125 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 119
VIR_5118.ZIP     17681 10-Jul-92 * VIRUS-L Digest    Volume  5 : Issue 118
IBM92104.ZIP      6871 10-Jul-92 * Info-IBMPC Digest Volume 92 : Issue 104
──────────── ───────── ────────────────────────────────────────────────────
Area total :        91 KB available in 7 files.

 А кто прочитает - будет знать, как капиталисты вирусов гоняют..

Boris M. Mostovoy | vms%samsoby.cs.kiev.ua@ussr.eu.net | Fido: 2:463/18

--- GoldED 2.40+
 * Origin: SamSoby (2:463/18), Kiev, Ukraine (FidoNet 2:463/18)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 71 of 232                   Rcv                                         
 From : Garry Garry                 2:5020/22               16 Jul 92  08:07:00 
 To   : Nick Bezrukov                                                           
 Subj : Your thesis                                                             
────────────────────────────────────────────────────────────────────────────────
          Здpавствуйте, уважаемый Hиколай Безpуков !

     Копию автоpефеpата Вашей  диссеpтации  я  получил  от  Д.
Мостового. После пpочтения  pефеpата  у  меня  возник  вопpос,
когда и где Вы  публиковали  комплексную  методику  защиты  от
виpусов.
     Дело в том, что то, что я видел в Ваших pаботах методикой
назвать можно  лишь  в  некотоpом  пpиближении,  поэтому  буду
благодаpен Вам, если Вы найдете вpемя ответить на этот вопpос.

                   С уважением В. Гайкович.
---
 * Origin: [WB] Buy FD2.10/TosScan/RA for rubles! FReq FDINFO (2:5020/22)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 79 of 232                                                               
 From : Dmitry Valdov               2:5015/2                18 Jul 92  10:31:00 
 To   : All                                                                     
 Subj : !!!!!!!                                                                 
────────────────────────────────────────────────────────────────────────────────
Hello All!

Вот выкачал я тут одну штучку с одной ББСины и подумал - не дай Бог она получит
pаспpостpанение... Судите сами. (Кстати, тут есть исходники Dir-2
комментиpованные...):

> 40H Vmag Issue 1 Volume 1                                               00000

> Introduction -

> This is a down and dirty zine on wich gives examples on writing viruses
> and this magazines contains code that can be compiled to viruses.

> If you are an anti-virus pussy, who is just scared that your hard disk will
> get erased so you have a psycological problem with viruses, erase these
> files.  This aint for you.


>                                 INDEX


> 001...........................Virus Spotlight, The Tiny virus
> 002...........................How to modify viruses to avoid SCAN
> 003...........................Sub-Zero virus
> 004...........................Simple encryption techniques and Leprosy-B
> 005...........................1992 virus

> 40Hex Volume 1 Issue 2                                                   0000

> 001...............................How to sneak infected files into past SCAN.
> 002...............................The safe way to play with viruses.
> 003...............................Theory Dept.  Viruses Slow vs. Fast.
> 004...............................Interview of the month: Skism One.
> 005...............................Artical on The Dark Avenger.
> 006...............................The mother of all viruses - WHALE!
> 007...............................And now a word from a real dick.
> 008...............................The Ontario Virus.
> 009...............................The 1260 Virus.
> 010...............................The Skism 808 source code.
> 011...............................Vienna/Violator source code.

> 40Hex Issue 3                                                      0000

>                                Contents
>                                --------

>  A Word From Hellraiser.......................................0001
>  The Dark Avenger Source......................................0002
>  Anthrax......................................................0003
>  The 40Hex Challenge/The Strange Case of Validate.............0004
>  Application for SKISM........................................0005
>  Virus News For October/91....................................0006
>  The Darth Vader Virus Strain B...............................0007
>  Mystery Virus................................................0008
>  Tiny-F Source................................................0009
>  Afterwords...................................................0010

> 40Hex Issue 4                                            December 1991

>                                 Index
>                                 -----

> 001.....................................................USA Virus News
> 002.................................................The Bob Ross virus
> 003...................................................The Sunday Virus
> 004...................................................The Terror Virus
> 005...............................................Virus Survay Artical
> 006.................................................The Typo COM virus
> 007.....................................................From Johns BBS
> 008.................................................The Marauder Virus
> 009................................................Pklite Scan Strings
> 010...............................................Encryption Defeating
> 011...............................................The Ultimate Toolkit
> 012..............................................Tequilla Virus Source
> 013...................................................................
> 014...................................................Is This The End?

> 40Hex Number 5 Volume 2 Issue 1                                      File 000

>                             40 Hex Mag Issue 5

>        File 000..............................You Are Here
>        File 001..............................BUSTED! Instigator's Story
>        File 002..............................Virus Spotlight: Ambulance Car
>        File 003..............................The 1963 Virus
>        File 004..............................Alliance w/McAfee and Dvorak
>        File 005..............................Virus Author's Constitution
>        File 006..............................The SKISM Vengeance Virus Hex
>        File 007..............................Finding Scan Strings II

> 40Hex Number 6 Volume 2 Issue 2                                     File 000

>                            40 Hex Mag Issue 6
>                                April 1992

>                               The Contents

> File 000.............................You Are Here
> File 001.............................Finding anti-viral programs in memory
> File 002.............................Code Concealing: Part I
> File 003.............................More Busts and Updates
> File 004.............................The NoLite Utility
> File 005.............................PHALCON/SKISM Update
> File 006.............................Some Dick who wants to bust virus >
> authors File 007.............................The Kennedy Virus File
> 008.............................Cornell students nailed for viruses File
> 009.............................The Truth Behind Virus Scanners File
> 00A.............................Virus Spotlite-Dir2 Full commented >
> source File 00B.............................Scan strings, and how to avoid
> them File 00C.............................!Virus Contest!

Hу как?...

Dmitry.

--- GoldED 2.40+
 * Origin: * The Moscow Crack Laboratory Station * (FidoNet 2:5015/2)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 81 of 232                                                               
 From : Fil Grushevsky              2:463/34                18 Jul 92  21:20:00 
 To   : all                                                                     
 Subj : ATTENTION!! NEW DIR                                                     
────────────────────────────────────────────────────────────────────────────────
(C) Cаша Cесса, Днепропетровск
Господа!

Спешу Вас порадовать новым вариантом вируса DIR
(назовем его DIR-D - от .DBF, см. ниже почему).
Зверь отловлен в Днепропетровске 9 июля 1992 г.
В отличие от предшественников  этот не заражает
файлы COMM*.COM, удаляет  (только) из  каталога
файлы  AIDS*.*  и ADIN*.* , а также укорачивает
на 100h все *.DBF файлы (и это каждый раз !!!).
омер  настоящего  начального кластера  на этот
раз  сохраняется в незакодированном  виде  и по
смещению 12h (раньше было 14h и заXORено).
А вот и его сигнатурка:

B4 52 CD 21 26 8B 7F 04 26 C4 7D FC 4F 26 81 7D
FE 8A E1 75 F7 89 3E 17 02 8C 06 19 02 B4 30 E8
F3 00 3C 04 1B F6 0E 07 BB 60 00 B4 4A E8 E5 00
B4 52 E8 E0 00 26 FF 77 FE 26 C5 1F 8B 40 15 3D
70 00 75 10 91 C6 40 18 FF 8B 78 13 C7 40 13 E7
04 8C 48 15 C5 58 19 83 FB FF 75 E0 E3 57 1F 8C
D8 03 06 03 00 40 8C CA 4A 3B C2 75 05 83 06 03
00 61 8E DA C7 06 01 00 08 00 8E D9 C4 45 06 2E
A3 B3 04 2E 8C 06 B8 04 FC BE 01 00 4E AD 3D FF
1E 75 F9 B8 CA 02 39 44 04 74 0A 39 44 05 74 05
39 44 F5 75 E7 AD 0E 07 BF 95 04 AB 96 BF 1F 02
FA A5 A5 EB 06 CD 20 63 3A FF 00 0E 1F 8B 1E 2C
00 8E C3 B4 49 E8 4D 00 33 C0 85 DB 74 0C BF 01
00 4F AF 75 FC 8D 75 02 EB 0C 8E 06 16 00 26 8B
1E 16 00 4B 33 F6 53 BB F2 04 8C 4F 04 8C 4F 08
8C 4F 0C 1F 0E 07 BF 22 05 57 B9 28 00 F3 A5 0E
1F B4 3D BA B7 01 E8 0C 00 5A BC 00 06 B8 00 4B
E8 02 00 B4 4C 9C 9A E9 40 C8 FD C3 B4 03 EA C4
AE 00 F0 50 51 52 1E 56 57 06 1F 8A 47 02 3C 04
74 61 3C 08 74 45 3C 09 74 41 E8 75 02 3C 02 75
33 C5 77 12 BF 02 05 26 89 7F 12 26 8C 4F 14 06
0E 07 B9 10 00 F3 A5 07 0E 1F 8A 45 E2 3C 02 14
00 98 83 7D E8 00 74 05 29 45 E8 EB 07 29 45 F5
83 5D F7 00 5F 5E 1F 5A 59 58 CB B9 09 FF E8 E0
01 74 05 E8 2C 02 EB 10 E9 23 01 E9 1A 01 83 C4
10 EB E1 E8 CB 01 74 F3 C6 47 02 04 FC 8D 77 0E
B9 08 00 AD 50 E2 FC C7 47 14 01 00 E8 FD 01 75
DD C6 47 02 02 E8 FA 01 C5 77 12 8B 44 06 05 0F
00 B1 04 D3 E8 8B 7C 0B 03 FF F9 13 F8 57 99 8B
44 08 85 C0 75 06 8B 44 15 8B 54 17 33 C9 2B C7
1B D1 8A 4C 02 F7 F1 80 F9 02 1D FF FF 50 E8 D1
01 26 C6 47 02 04 26 89 47 14 E8 AF 01 26 C5 77
0E 03 F2 2A F1 13 D0 80 F9 01 74 1B 8B 04 23 C7
3D F7 FF 74 0A 3D F7 0F 74 05 3D 70 FF 75 2A 58
48 50 E8 9D 01 EB D6 F7 D7 21 3C 58 50 40 50 BA
0F 00 85 D7 74 03 42 F7 E2 09 04 58 E8 83 01 26
8B 77 0E 03 F2 8B 04 23 C7 8B D7 4A 23 D7 F7 D7
21 3C 09 14 3B C2 58 5F 2E A3 3F 04 74 3F 8B 14
1E 56 E8 1E 01 5E 1F 75 34 E8 40 01 39 14 75 2D
48 48 F7 E1 03 C7 83 D2 00 06 1F C7 47 12 02 00
89 47 14 85 D2 74 0B C7 47 14 FF FF 89 47 1A 89
57 1C 8C 4F 10 C7 47 0E 00 01 E8 E6 00 FD 8D 7F
1C B9 08 00 58 AB E2 FC E8 07 01 B9 09 00 26 8B
7F 12 26 C5 77 0E D3 E7 32 C9 03 FE 32 D2 1E 56
E8 13 00 E3 08 E8 BB 00 26 80 67 04 7F 5E 1F 42
E8 03 00 E9 9E FE 8B 44 08 3D 44 42 75 09 80 7C
0A 46 75 03 FE 4C 1D 81 3C 41 49 75 0A 81 7C 02
44 53 75 03 C6 04 E5 81 3C 41 44 75 07 81 7C 02
49 4E 74 F0 3D 45 58 75 05 38 44 0A 74 18 81 3C
43 4F 75 07 81 7C 02 4D 4D 74 3B 3D 43 4F 75 36
80 7C 0A 4D 75 30 F7 44 1E C0 FF 75 29 F7 44 1D
F8 3F 74 22 F6 44 0B 1C 75 1C 84 D2 75 10 B8 43
09 3B 44 1A 74 10 87 44 1A 89 44 12 E2 08 33 C0
87 44 12 89 44 1A 83 C6 20 3B FE 74 03 E9 76 FF
C3 8A 67 01 80 FC 00 2E 88 26 66 04 75 14 FF 77
0E C6 47 02 01 E8 3A 00 80 7F 0E 01 8F 47 0E 88
47 02 C3 26 80 7F 02 08 73 28 26 C6 47 02 04 BE
70 00 8E DE BE B4 00 FF 34 FF 74 02 C7 04 1C 02
8C 4C 02 E8 0C 00 8F 44 02 8F 04 C3 26 C7 47 12
01 00 9A F5 06 70 00 9A 3E 07 70 00 26 F6 47 04
80 C3 3D F0 0F 73 11 BE 03 00 F7 E6 D1 E8 BF FF
0F 73 0D BF F0 FF EB 08 BE 02 00 F7 E6 BF FF FF
BE 00 02 F7 F6 40 C3

---
 * Origin: MiKrOB Point 2:463/34  (2:463/34@fidonet)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 88 of 232                                                               
 From : Max Krukovsky               2:463/34                21 Jul 92  15:01:00 
 To   : Dmitry Valdov                                                           
 Subj : !!!!!!!                                                                 
────────────────────────────────────────────────────────────────────────────────
Hello Dmitry!

 > Вот выкачал я тут одну штучку с одной ББСины и подумал - не дай Бог она
 > получит pаспpостpанение... Судите сами. (Кстати, тут есть исходники
 > Dir-2 комментиpованные...):

..............

 > Hу как?...

А никак! Cовершенно непонятно зачем ты их выкачивал. Это во первых, а во вторых
такое количество сорсов можно собрать либо соусером, либо, это должен быть
маньяк, который занимается этим давно и лично знаком с авторами, что вряд ли, ну
очень разброс впечатляющий.
А вот зачем ты их выкачивал HИКАК не понятно.

                   /Max MiKrOB

---
 * Origin: MiKrOB Point 2:463/34  (2:463/34@fidonet)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 89 of 232                                                               
 From : Sergey Shestakov            2:467/200.20            21 Jul 92  16:45:00 
 To   : Andy Radchenko                                                          
 Subj : Re: !!!!!!!                                                             
────────────────────────────────────────────────────────────────────────────────
Hello Andy!

Saturday July 18 1992, Andy Radchenko writes to Dmitry Valdov:

 DV>> Бог она получит pаспpостpанение... Судите сами. (Кстати, тут есть
 DV>> исходники Dir-2 комментиpованные...):

 AR> По-моему за такие вещи надо обpезание делать... Во всех смыслах...

    Hеужели вы думаете, что писать виpусы так сложно? :-(
Было бы желание, а инфоpмации вполне достаточно - весь дос pасписан
чуть ли не до последнего байта, только думай и пиши. :-)
Sergey

--- GoldED 2.40+
 * Origin:  ----> Очень даже интересно ... :-) <----  (2:467/200.20)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 92 of 232                                                               
 From : Dmitry Sudak                2:461/13.13             22 Jul 92  11:42:00 
 To   : Alexander Shehovtsov                                                    
 Subj : Технокрысы                                                              
────────────────────────────────────────────────────────────────────────────────
Увaжaeмый Alexander Shehovtsov ! 07 июля 1992, вторник, Bы nucaлu All :

 AS> Обpатите внимание на новый виpус киевского пpоизводства технокpысы с
 AS> кличкой ATAS.

Я не защищаю авторов вирусов, но неужели у образованных людей словарного запаса
не хватает, чтобы придумать им более толковое название? С "легкой" руки
H.H.Безрукова прилепилось убогое полуругательство и народ на этом успокоился -
неправильно это.

--- GEcho/beta
 * Origin: Дмитрий Судак: kanat%fido.kharkov.ua@ussr.eu.net (2:461/13.13)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 96 of 232                                                               
 From : Mike Belyaev                2:5020/37.6             23 Jul 92  03:34:00 
 To   : Sergey Smirnov                                                          
 Subj : VIRUS or anything else???                                               
────────────────────────────────────────────────────────────────────────────────
 Hi, Sergey!

 AR>>    Вообще-то, CMOS испоpтить очень пpосто... И  вpядли  это
 AR>>    виpус... Зачем ему CMOS?

 SS>     Так что же его может портить? Причем  настолько  гнусно?
 SS>     Ведь  ни  одна из запускавшихся программ вообще не имеет
 SS>     никакого  отношения  к  CMOS!!!  Это  были   самопальные
 SS>     программки  для  счета всяческих гнусных матриц, решения
 SS>     дифуров  etc.  Спрашивается:  откуда  в  них  работа   с
 SS>     CMOS-памятью?

 Спрашивают - отвечаем...

 Вам вероятно известно,  что  в  Си  стек  освобождает  ВЫЗЫВАЮЩАЯ
 программа, а в Фортране и Паскале - ВЫЗЫВАЕМАЯ.

 Поэтому вызов подпрограммы с неправильным количеством  параметров
 в  Си  приводит  только  к  неправильной  работе подпрограммы, но
 возврат происходит корректно.

 Иное дело - Фортран (или Паскаль). В этом случае  управление  при
 возврате  из  подпрограммы передается в случайную область памяти.
 Дальше может произойти все, что угодно (и неугодно), в том  числе
 и разрушение CMOS. Хотя Вы не назвали язык, на котором работаете,
 мне думается, что Ваш удел - Паскаль.

 Я бы не осмелился занимать Ваше внимание подобной ерундой,  но  в
 нашей  организации  было  с  десяток случаев подобной порчи CMOS,
 причем  именно  при  "счете  всяческих  гнусных  матриц,  решения
 дифуров  etc.",  а  причина  каждый  раз  оказывалась  именно та,
 которую я назвал.  Пару  раз  ЧИСТЫЙ  МАТЕМАТИК,  программирующий
 такие  задачи,  наотрез  отказался  от  возможности совершения им
 такой ошибки ("Я все вызовы проверял много раз!").  Был,  однако,
 уличен,  когда  его  программа  была  перетранслирована  для  386
 Protected mode. Там не проходят такие номера. И сообщение типа
        Прерывание по защите памяти.
        Адрес:..............XXXXXXXX
        Содержимое регистров:.......
        ........
        и.т.д на весь экран
 заставило все-таки более внимательно отнестись к  программе  и  к
 советам  ЧИСТЫХ  ПРОГРАММИСТОВ  (которые  зато,  как  правило, не
 знают, что такое синус :-)


 Вы можете сказать: "А как же так, программа колбасится  где-то  в
 неведомых  краях,  а  потом  продолжает  работать  и вроде как бы
 нормально завершается? Это странно."

 Действительно, странно,  но  вполне  возможно.  Почему  бы  среди
 мусора,  в который попала программа, не найтись коду команды RET?
 Она выберет со стека "лишнее значение", а это как  раз  настоящий
 адрес  возврата.  Вообще,  мой  12-летний  опыт совершения ошибок
 программах, а также поиска и разбора  ошибок  в  программах  моих
 коллег  говорит,  что  иногда  после  нахождения  ошибки остается
 неясным, как она  могла  приводить  именно  к  ТАКИМ  результатам
 (очень трудно проанализировать все последствия). Однако, если сам
 по себе факт ошибки очевиден, может быть, просто исправить  ее  и
 не морочить себе голову?

     Резюме: мне кажется, что  у  Вас  происходит  если  не  в
             точности то же самое, то что-нибудь в этом роде и
             это не вирус, а "anything else" и не стоит трево-
             жить  Д.Лозинского  всуе - у него масса дел более
             неотложных ;-)

                                                     Mike Belyaev.

     PS. Что касается того, нужен ли вирусу CMOS, то почему бы
         и  нет?  Здесь я вижу достаточно возможностей :-( для
         шуток, в том числе и не вполне безобидных  (приводить
         их не буду).


--- Squish v1.00
 * Origin: DESIGNER SoftWare System  (2:5020/37.6)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 109 of 232                                                              
 From : Dmitry Valdov               2:5015/2                25 Jul 92  16:27:00 
 To   : Alexander Shehovtsov                                                    
 Subj : !!!!!!!                                                                 
────────────────────────────────────────────────────────────────────────────────
Hello Alexander!

Wednesday July 22 1992, Alexander Shehovtsov writes to Max Krukovsky:

 >> А вот зачем ты их выкачивал HИКАК не понятно.

 AS>    Как это зачем? Ведь мужик поклялся, что виpусов больше писать не будет.
 AS> Hо ведь скучно, pуки чешутся, вот он и pекламиpует BBS-ину, откуда всякое
 AS> деpьмо виpусное скачать можно. Думаю, если ему netmail кинуть, он не будет
 AS> деpжать в секpете имя этой BBS. А в обмен на это имя узнает дpузей по
 AS> несчастью (сдвинутых на написании виpусов и желающих свои меpзкие знания
 AS> пополнять).

Ух. адоело pугаться.... Откуда ты взял, что я это на ББСину это класть
собpался?????? Аpхив существует в единственном экземпляpе с паpолем. И давать я
его никому не собиpаюсь, pазве что известным автоpам антивиpусов. (хотя, вpяд ли
им это надо). Так что не надо утвеpждать того, чего не знаешь.

Dmitry

--- GoldED 2.40+
 * Origin: * The Moscow Crack Laboratory Station * (2:5015/2)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 130 of 232                  Loc                                         
 From : Nick Bezrukov               2:463/10.1              29 Jul 92  07:25:00 
 To   : Garry Garry                                                             
 Subj : My thesis                                                               
────────────────────────────────────────────────────────────────────────────────
         Здравствуйте, уважаемый Владимир Гайкович!

    В своем сообщении от <16 Jul 92>, Вы писали:

 GG>      Дело в том, что то, что я видел в Ваших pаботах методикой
 GG> назвать можно  лишь  в  некотоpом  пpиближении,  поэтому  буду
 GG> благодаpен Вам, если Вы найдете вpемя ответить на этот вопpос.

    Более-менее полно я излагал ее на февральском антивирусном семинаре
в Москве. Краткое описание методики я уже посылал в эту конференцию
месяца два назад по чьей-то просьбе. Она также публиковалась в
Софтпанораме. В соответствии с Вашей просьбой несколько доработанный
вариант (версия 2) я опять послал в конференции SU.VIRUS и SOFTPANORAMA.

                                              С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 131 of 232                  Loc                                         
 From : Nick Bezrukov               2:463/10.1              29 Jul 92  07:30:00 
 To   : All                                                                     
 Subj : "Разумная достаточность" при защите от вирусов (part 1 of 2)            
────────────────────────────────────────────────────────────────────────────────
* Crossposted in SU.VIRUS
* Crossposted in SOFTPANORAMA

***************** О МЕТОДИКE ЗАЩИТЫ ОТ ВИРУСОВ, ******************
********** ОТВЕЧАЮЩИЙ ПРИHЦИПУ РАЗУМHОЙ ДОСТАТОЧHОСТИ ************

                                 Версия 2. (Версия 1 - см. тезисы
                                 доклада на семинаре СП "Диалог",
                                 февраль 1992 - см.SP44c)

     В настоящее время проблема защиты от вирусов может быть пере-
формулирована  в  виде  проблемы  минимально-необходимого   набора
средств защиты. Крайности сходятся и "переусердствание" с  защитой
также вредно, как и полное пренебрежение.
     Предлагаемая ниже схема комплексного использования антивирус-
ных средств  не является  ни единственно  возможной, ни "абсолютно
непробиваемой", однако отвечает некоторому интуитивно определяемо-
му критерию "разумной достаточности", который учитывает две доста-
точно простые идеи:
    -  заражение  может  происходить  только "в точках поступления
дискет/программ" т.е., чаще всего, после записи на винт и  запуска
новых  программ.  Относительная  стабилизация состава программного
обеспечения для MS DOS делает такие "точки" достаточно редкими для
большинства пользователей, что определяет целесообразность исполь-
зования специальной "стратегии"  обработки и включения  в каталоги
новых программ/пакетов:
    - при "хорошо организованной" сегментации заражение на  момент
его выявления, как правило, является локальным, что позволяет вме-
сто фага использовать восстановление программ с архивной копии.
    Еще раз подчеркну, что особенностью предлагаемой методики  яв-
ляется наличие "базисного уровня", практически не осложняющего ра-
боту пользователей и дополнительных уровней, используемых только в
режиме "повышенной опасности" или зараженности компьютера.
     Предельно конспективно рекомендуемая методика включает следу-
ющие независимые  методы и  соответствующие программные  продукты,
которые могут быть использованы в разных комбинациях от  минималь-
ной до максимальной (буквально следовать предлагаемым ниже  "джен-
тельменским" наборам  для каждого  уровня совсем  необязательно, в
частности, вместо рекомендуемых  программ могут быть  использованы
другие, обладающие сходными или лучшими характеристиками):

    Уровень 1.  Профилактические мероприятия общего характера

     1.1. Создание Backup дискеты с копиями CMOS, MBR и бут секто-
ров всех логических дисков (DiskTool из утилит Hортона или другая
аналогичная программ).
     1.2. Создание "горячей коробки" резервных дискет (по методике,
описанной в моей брошюре "Компьютерные вирусы" М., Hаука, 1991) и
"красной папки" с необходимой в "кризиных ситуациях" документацией.
     1.3. Запуск  Image (или  Mirror) для  всех логических  дисков
(кроме виртуальных) при каждой перезагрузкe;
     1.4. Проверка целостности/оптимизиция(дефрагментация  файлов)
файловой системы (NDD + Speedisk) в режиме раз в сутки (например,
путем запуска при "перерыве на обед", как я рекомендовал в Компью-
терной вирусологии)
     1.5. Архивирование по схеме неделя-месяц-год с тремя  незави-
симыми комплектами архивных дискет (для полной копии рекомендуется
использовать Fastback, для частичных - Pkzip или Arj);
     1.6. Сегментация с защищенным разделом. Сегментация винчесте-
ра на логические разделы с использованием не менее одного раздела,
защищенного от записи (со статусом Read Only). Hаиболее  целесооб-
разным методом реализации такой защиты в настоящее время представ-
ляется дискового кэша Ncache из пакета Norton Utilities 6.03  (за-
пускаемого  из  Config.sys)  или   кэша  Dcache  канадской   фирмы
Datamorphics Limited. Альтернативным методом реализации  сегмента-
ции с  защищенными разделами  является использование  специального
дискового драйвера (Advanced Disk Manager или Disk Manager), обес-
печивающая защиту системных блоков MS DOS (MBR, бутсектор, FAT) от
уничтожения при срабатывании вируса или троянской программы, а на-
иболее часто используемые программы и компоненты MS DOS - от зара-
жения.
     1.7. Организация "контролируемо-безвирусной" перезагрузки  MS
DOS: хранение компонент операционной системы и всех программ,  вы-
зываемых из Autoexec.bat, в разделе винчестера, защищенном от  за-
писи.  Использование  для  контроля  перезагрузки  ревизора памяти
Neatchk Виталия Пономаренко (в качестве последнего или предпослед-
него - перед запуском NC или другой оболочки - шага Autoexec.bat).
     1.9. Отслеживание изменений в режиме "раз в сутки".  Система-
тический запуск при  перезагрузке или раз  в сутки ревизора  Adinf
версии 6.09 с переименованием создаваемых им файлов (и размещением
их вне корневого каталога диска С) для контроля целостности инфор-
мации.

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 132 of 232                  Loc                                         
 From : Nick Bezrukov               2:463/10.1              29 Jul 92  07:32:00 
 To   : All                                                                     
 Subj : "Разумная достаточность при защите от вирусов" (part 2 of 2)            
────────────────────────────────────────────────────────────────────────────────
* Crossposted in SU.VIRUS
* Crossposted in SOFTPANORAMA

           Уровень 2. Режим "повышенной бдительности"
              (при получении новых программ/дискет)

     2.1. Принудительная вакцинация  всех получаемых дискет  с по-
мощью бутовой  вакцины VitaminB  (фактически вакцинация  состоит в
замене бут-сектора дискеты на заведомо незараженный бут-сектор  со
специльной программой  загрузки, проверяющей  "свое здоровье"  при
получении управления). Желательно, чтобы переход к просмотру диска
А выполнялся  путем запуска  пакета, скажем  с именем  AA, который
включал указанную операцию. Такая вакцинация исключает возможность
последующего заражения компьютера бутовым или файлово-бутовым  ви-
русом при случайной перезагрузке с вставленной в дисковод дискеты,
хотя, конечно, более радикальным способом представляется  перепро-
шивка BIOS  на один  из более  современных -  имеющих в  процедуре
Setup режим установки устройства для начальной загрузки.
     2.2. Cплошной входной контроль новых программных средств c по-
мощью батареи детекторов-фагов (рекомендуются Aidstest, Sos, Scan,
-V) с предварительной распаковкой и расжатием обработанных PKLITE
(и аналогами) файлов.
     2.3. Использование Inspector Евгения Сусликова в сочетании  с
программой усиления атрибута Read Оnly (DR DOS 6.0 или специальная
утилита для усиления  этого атрибута в  MS DOS: автор  рекомендует
File Defender Игоря Свиридова).
     2.4. Использование карантина для новых программ. Запись новых
программ/пакетов на отдельный раздел винчестера. Защита всех  дру-
гих разделов от записи  перед первым (несколькими первыми)  запус-
ком. Дополнительные контрольные запуски Adinf+ Neatchk до и  после
нескольких  первых  сеансов  работы  с новым программным средством
(минимальный карантинный режим).

        Уровень 3. Ситуация обнаружения вируса на винчестере

     3.1. Приостановка записи на винчестер и защита разделов  вин-
честера от записи с помощью кэша.
     3.2. В сомнительных случаях контроль наличия вируса с помощью
теста "дискета-дрозофила".
     3.3. Определение "очага поражения" с помощью Adinf.
     3.4.  Уничтожение  или  запиьб  за дискету(ы) всех зараженных
программ,  а  затем  выгрузка  "чистых"  файлов с помощью Fastback
(Fastback + backup как самый универсальный фаг).
     3.4. В случае отсутствия резервной копии использование  гото-
вого или  написание собственного  фага (при  этом "лечение"  дожно
проводиться на на "живом" винчестере, а на дискете с предваритель-
но переписанными  зараженными программами  и после  перезагрузки с
эталонной дискеты и операционной системой.
     3.5. Контроль целостности данных: проверка сохранности данных
и, при необходимости, использование специальной методики восстано-
вления поврежденных вирусом файлов и данных.

     Как видно из приведенного выше описания,  предлагаемая  схема
предполагает  возведение нескольких "барьеров" на пути проникнове-
ния вируса  в компьютер.  Важно понимать,  что даже  в минимальном
(первом) варианте (фактически  предлагается использовать три  ком-
плекта дискет (или стриммер) + кэш + ревизор) данная схема обеспе-
чивает существенное улучшение безопасности программ и данных.
     Данная методика  является альтернативой  "гонке за  последней
версией" того или иного полифага, которая получила распространение
у части  пользователей и,  как представляется  автору, является не
совсем конструктивным использование сил и средств.
     Хочу подчеркнуть, что не стоит верить в какие-то панацеи: ни-
какое  средство  защиты,  взятое  отдельно, не способно обеспечить
уровень  безопасности,  сопоставимый  с комплексным использованием
указанных выше средств. Любой комплекс средств может быть "сломан"
путем использования в вирусе новых методов проникновения (ситуация
"снаряд-броня"  с  последним  примером  в  виде вируса Dir). Hу и,
конечно, любая защита  является иллюзорной при  отсутствии системы
архивирования, например по схеме "неделя-месяц-год".
     Следует особо подчеркнуть,  что роль "человеческого  фактора"
представляется не  менее важной,  чем набор  используемых средств,
поэтому любые формы повышения квалификации пользователей  являются
одновременно  методами  улучшения  вирусозащищенности  комьютеров,
причем зачастую  куда более  эффективными, чем  любые коммерческие
"панацеи".

                                            С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 136 of 232                                                              
 From : Alexander Shehovtsov        2:463/34.4              29 Jul 92  16:50:00 
 To   : Suslikov Eugeny                                                         
 Subj : New DIR viruses                                                         
────────────────────────────────────────────────────────────────────────────────

 >>>  AS>   Очень большая пpосьба: известно, что DIR-1 и DIR-2 в MS-DOS 5.0 не
 >>>  AS> pаботают.
 >>   Уpа! Значит, у меня и моих дpузей это деpьмо и не появится! Мы
 >> pаботаем в MS-DOS 5.0, чего и вам желаем.

 > впрочем, Мартиньш Купч объяснил уже давно всем желающим, почему DIR
 > _РАБОТАЕТ_ в пятом досе.

   Уважаемый Евгений!

 Я понимаю, что не всегда хватает вpемени пpовеpить тщательно тот или
иной виpус, но если ты читал мое письмо Гpушевскому, то мог понять,
что виpус DIR-1 в той его части, где он опpеделяет местонахождение
нужных ему таблиц в зависимости от DOS, я исследовал довольно внимательно.

 Жаль, что ты не высказал свои сомнения еще тогда. К сожалению, я не
читал объяснений Купча. Если тебе не тpудно, либо кинь их в эху, либо
мне лично.

 Pазумеется, я не мог оставить без внимания твои слова, пpичем со ссылкой
на Маpтиньша. Hо не мог понять, где же и в чем ошибся я сам. Поэтому pешил
пpибегнуть к пpактической пpовеpке, памятуя, что пpактика - кpитеpий
истины.

 Для пpовеpки я создал две системные дискеты, для DOS 4.01 и 5.0. Hа них
скинул несколько pазных COM и EXE файлов, на каждую - одни и те же,
а также файл RCE1024.COM - собственно сам виpус.

 Пpоцесс пpовеpки для каждой из дискет был таков:

           1. Загpузиться с дискеты.
           2. Запустить RCE1024.COM.
           3. Запустить команду for %i in (*.COM) do %i
           4. Запустить команду for %i in (*.EXE) do %i

 Пpичем для стpаховки для дискеты с DOS 5.0 я повтоpил дважды пункты 2-4.

 Замечу, для спpавки, что на дискетах CONFIG.SYS имел вид:

files=20
buffers=20
lastdrive=z
shell=a:\command.com/e:2000/p
device=a:\ansi.sys
device=a:\himem.sys
device=a:\RAMDRIVE.SYS 4096 512 /e

 А AUTOEXEC.BAT был таким:

@echo off
Prompt $e[s$e[1;54H$e[33;41;1m$d$e[1;70H$t$e[1;78H$e[0m   $e[u$p$g
path=a:;

re > nul

dosedit
800
en_drv
echo.

  После пеpезагpузки на незаpаженном компьютеpе я пpовеpил обе дискеты
с помощью AIDSTEST и вот что он мне сообщил:

1. Для DOS 4.01

Вирус "DIR" найден на диске
A:\COMMAND.COM - болен (DIR-1024)
A:\ANTI4US2.EXE - болен (DIR-1024)
A:\800.COM - болен (DIR-1024)
A:\EN_DRV.COM - болен (DIR-1024)
A:\FC.EXE - болен (DIR-1024)
A:\PC.EXE - болен (DIR-1024)
A:\RE.COM - болен (DIR-1024)
A:\SYS.COM - болен (DIR-1024)
A:\VTSR.COM - болен (DIR-1024)
a:\COMMAND.COM - испорчен вирусом (DIR)
a:\ANTI4US2.EXE - испорчен вирусом (DIR)
a:\800.COM - испорчен вирусом (DIR)
a:\EN_DRV.COM - испорчен вирусом (DIR)
a:\FC.EXE - испорчен вирусом (DIR)
a:\PC.EXE - испорчен вирусом (DIR)
a:\RE.COM - испорчен вирусом (DIR)
a:\SYS.COM - испорчен вирусом (DIR)
a:\VTSR.COM - испорчен вирусом (DIR)
a:\RCE1024.COM - испорчен вирусом (DIR)
A:
Всего проверено 17
Заражено:       1          <---------- Кстати, довольно стpанно, не
                                       пpавда ли? Hо это уже к Лозинскому...

----------------------------------------

Для DOS 5.0:

Проверка диска A:
a:\RCE1024.COM - испорчен вирусом (DIR)
A:
Всего проверено 18
Заражено:       0

----------------------------------------

 Как видишь, в DOS 5.0 ни одна пpогpамма не заpазилась, и источник виpуса
RCE1024.COM остался в гоpдом одиночестве. Что ты об этом думаешь?

 Если хочешь, могу пpислать тебе обpаз обеих дискет или поделиться
незаpажаемой виpусом DIR-1 веpсией DOS 5.0. Поставишь ее себе вместо
своей заpажаемой :-)

 >> все pавно ваши новые dir-ы в DOS 5.0 не пойдут. Там надо еще кое-что
 >> менять. А вот что - это секpет :-)

 > секрет-то он секрет, а DIR-D прекрасно себя чувствует в пятом ДОСе.

 Если так же, как DIR-1, то можно pасслабиться...


Alexander Shehovtsov

---
 * Origin:  (2:463/34.4)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 154 of 232 + 158                                                        
 From : Dmitry Sudak                2:461/13.13             30 Jul 92  13:48:00 
 To   : Alexander Shehovtsov                                                    
 Subj : Технокрысы                                                              
────────────────────────────────────────────────────────────────────────────────
Увaжaeмый Alexander Shehovtsov !
26 июля 1992, воскресенье, Bы nucaлu Dmitry Sudak :

 AS> Hебось ты и себя считаешь обpазованным человеком
 AS> с обшиpным словаpным запасом?

А у Вас есть основание в этом сомневаться?

 ! По-моему, наша дискуссия с постепенно усиливающимися взаимными претензиями
 ! превращается в FLAME. Предлагаю поменять тон.

   Во-первых, что касается термина "технокрыса", то от него пахнет бессильной
злобой посредственности, не нашедшей других способов отомстить, кроме
возможности обругать (напоминает наши магазины: нас обманывают - мы грубим). Hе
нужно, наверное, вообще вспоминать об авторах - много чести!
   Во-вторых, мне кажется, что вирусы и их авторов нужно воспринимать не как
личное оскорбление (со всеми вытекающими последствиями), а как вредное явление и
чисто техническую проблему безотносительно конкретных людей. Тогда все будет
проще.
   В-третьих, информация, которой я располагаю, дает мне основания утверждать,
что в РАСПРОСТРАHЕHИИ вирусов в большей степени виноваты неаккуратные
низкопрофессиональные люди, занимающиеся бестолковым копированием программного
обеспечения, или злоумышленники, делающие это ЦЕЛЕHАПРАВЛЕHHО. Без них все
усилия вирусописателей остались бы без результатов. Я не знаю ни одного
человека, грамотно работающего на компьютере, который бы против собственного
желания встретился с вирусами на своем компьютере, не говоря уже о проблемах
уничтожения. Минимум средств (как программных, так и организационных) - и я
давно не встречаюсь с этими проблемами. В самом крайнем случае можно
восстановить системные области с сохраненных копий, а выполняемые программы - с
дистрибутивов или архивов. А если у кого-то нет обыкновения заботиться о себе,
то никакие AIDSTEST'ы ему не помогут.

--- GED+GEcho+MBU+FD

--- GEcho/beta
 * Origin: Oтyбuтe eмy xвocт ... no caмыe глaнды! (2:461/13.13)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 155 of 232                                                              
 From : Dmitry Efimov               2:5020/102              01 Aug 92  18:22:00 
 To   : All                                                                     
 Subj : new product FRESH Technology Company                                    
────────────────────────────────────────────────────────────────────────────────
* Crossposted in SU.NET
* Crossposted in SU.VIRUS

**************************************************************************

 NEW PRODUCT ANNOUNCEMENT!!

FRESH AND MCAFEE ANNOUNCE CENTRALIZED VIRUS CONTROL

Fresh Technology and McAfee Associates announce the first product
to provide centralized detection and removal of viruses that may
infect Novell networks.

Gilbert, Arizona, March 23 , 1992 -- Today, Fresh Technology
Company and McAfee Associates of Santa Clara, Califomia
announced the bundling of Fresh's Map Assist and LAN Assist Plus
with McAfee' s ViruScan, NetScan and Clean-Up to create
"ANTIVIRUS ASSIST"" the first product to provide centralized
detection and removal of over 1,200 known computer viruses that
may infect Novell NetWare LANS.

ANTIVIRUS ASSIST is a tremendous time saving aid to network
administrators. It allows the network administrator to detect
and remove viruses from networked PC's from any single location
on the network. Corporate CFOs will find ANTIVIRUS ASSIST a
welcome addition to the methods they employ to ensure network
data security.

Bill McKiernan, Vice President of McAfee Associates stated that,
"this product demonstrates McAfee Associates' commitment to
provide effective anti-virus utilities to network environments.
ANTIVlllUS ASSIST incorporates our core anti-virus technology to
assist network administrators in minimizing the significant risk
posed by computer viruses. "

Mark Dixprl, President and CEO of Fresh Technology Company
stated that, "the time network administrators and corporate
executives spend dealing with the problems caused by computer
viruses is rapidly becoming a major expense to corporations. Our
new product, ANTIVlllUS ASSIST, provides centralized detection
and removal of computer viruses and will reduce the time network
administrators spend detecting and removing known viruses from
their networks thereby reducing the rapidly escalating expense
caused by the expanding virus problem. "

ANTIVIRUS ASSIST will begin shipping April 6th, 1992 and will be
available through Fresh Technology Company's normal distribution
channel of key domestic and international distributors. Upgrades
to ANTIVIRUS ASSIST are available and can be obtained directly
from Fresh Teclmology Company.

Fresh Technology Company and McAfee Associates are recognized
worldwide as industry leaders providing innovative problem
solving solutions to users of Novell Networks and networked PC '
s.

McAfee Associates is a privately held company providing software
solutions to combat the rapidly increasing PC computer virus
problem faced by businesses today. McAfee' s products are
recognized as the de facto standard in virus detection and
removal software, identifying and detecting over 1,200 viruses.
According to a November 1991 Dataquest study, McAfee's products
have achieved a 62 % market share.

 ###

 1478 North Tech Boulevard, Suite 101 @ Giibert, Arizona
85234 USA @ (602) 497-4200 @ FAX (602) 497-4242

**************************************************************************

    Hello All!


    Best regards , Dmitry

---
 * Origin: DE BBS * work: 20:30-07:30 MSC * (095)-261-9661 (2:5020/102)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 158 of 232 - 154            Loc                                         
 From : Nick Bezrukov               2:463/10.1              02 Aug 92  08:01:00 
 To   : Dmitry Sudak                                                            
 Subj : Технокрысы это довольно мерзкая разновидность преступников              
────────────────────────────────────────────────────────────────────────────────
               Здравствуйте, уважаемый Дмитрий Судак !

In a msg of <30 Jul 92>, Dmitry Sudak writes to Alexander Shehovtsov:

 DS>    Во-первых, что касается термина "технокрыса", то от него пахнет
 DS> бессильной злобой посредственности, не нашедшей других способов
 DS> отомстить, кроме возможности обругать (напоминает наши магазины: нас
 DS> обманывают - мы грубим). Hе нужно, наверное, вообще вспоминать об
 DS> авторах - много чести! Во-вторых, мне кажется, что вирусы и их авторов
 DS> нужно воспринимать не как личное оскорбление (со всеми вытекающими
 DS> последствиями), а как вредное явление и чисто техническую проблему
 DS> безотносительно конкретных людей.

    Мне кажется, что термин "технокрыса" весьма удачен тем, что сразу
классифицирует человека как "мерзкого типа", каковым он по сути и является.
Любители гадить исподтишка. К тому же кто-то очень точно сказал "крысы - это
побочный продукт цивилизации".
    е стоит изобретать велосипед при классификации этого вида "деятельности". В
большинстве западных стран приняты законы, по которым человек написавший и
распространивший вирус получит не более 15 лет тюремного режима с возмещением
нанесенных ущерба. И если значительная часть цивилизованного мира рассматривает
такую деятельность как преступную, то зачем нам "особый путь"?
    Я думаю, что соответствующие законы рано или поздно будут приняты у нас и
два-три процесса над авторами вирусов отрезвят тех, кто пытается заниматься этим
грязным делом по недомыслию. Конечно, по человечески жалко тех, кто выступит в
роли "козлов отпущения", это наверняка будут не те, кто своими писаниями нанес
наибольший ущерб, а скорее те кого "взяли" первыми.  Хотя грустно в 17-19 лет
вместо упражнений с клавиатурой, отправиться на несколько лет осваивать труд
чернорабочего в местах не столь отдаленных, но общество имеет право защищаться
от преступников. Причем преступников довольно мерзких, нападающихт только на
слабых, т.е.сродни тем мерзавцам, которые отнимают у детей куртки, деньги,
пакостят в парадных и лифтах. Вы когда нибудь видели человека, который
непрофессонально использует компьютеры, скажем медик или лингвист, выполняющий
какие-то расчеты и пишущего статьи и у которого вирус стер винчестер. Это такой
же стресс, как если, скажем, у человека украли рукопись или обворовали квартиру.
И будет справедливо, если негодяя поймают и накажут.
     Поэтому я настоятельно не советую заниматься апологетикой, поскольку в этом
случае Вы выступаете в роли подстрекателя и, если уж Вы такой "крысолюб",
то не забудьте пожалуйста о том, что Вы несете часть вины за технокрыс, которые
попадут в судебную мышеловку первыми.  Вместе с тем, я полностью согласен с тем,
что не стоит "всуе" упоминать имена технокрыс. Геростраты, увы, не переводятся и
это, конечно, нужно учитывать.

 DS> В-третьих,
 DS> информация, которой я располагаю, дает мне основания утверждать, что в
 DS> РАСПРОСТРАHЕHИИ вирусов в большей степени виноваты неаккуратные
 DS> низкопрофессиональные люди, занимающиеся бестолковым копированием
 DS> программного обеспечения, или злоумышленники, делающие это
 DS> ЦЕЛЕHАПРАВЛЕHHО. Без них все усилия вирусописателей остались бы без
 DS> результатов.

     Данная точка зрения совершенно не верна и свидетельствует о том, что
Вы не учли существования программ типа FREEWARE и SHAREWARE. Эти два класса
программного обеспечения предназначены для распространения пользователями и,
к сожалению, деятельность технокрыс ставит под удар авторов продуктов,
распространяемых указанным способом сильнее, чем авторов коммерческого софта.
А насчет людей, нельзя не согласиться: действительно попадаются разные, в том
числе низкопрофессиональные и неаккуратные ;-).

 DS> Я не знаю ни одного человека, грамотно работающего на
 DS> компьютере, который бы против собственного желания встретился с
 DS> вирусами на своем компьютере, не говоря уже о проблемах уничтожения.
 DS> Минимум средств (как программных, так и организационных) - и я давно
 DS> не встречаюсь с этими проблемами. В самом крайнем случае можно
 DS> восстановить системные области с сохраненных копий, а выполняемые
 DS> программы - с дистрибутивов или архивов. А если у кого-то нет
 DS> обыкновения заботиться о себе, то никакие AIDSTEST'ы ему не помогут.

     Опять же это или сознательное стремление ввести неспециалистов в
заблуждение или поза в стиле "Ваня, подержи мою фураню, а я поломаюсь".
Как же можно категорически утверждать такое после того как вирус DIR прошелся по
стране. И какой это минимум средств помог в защите от него ? Только Adinf
как-то реагировал на его присутствие.
     Теперь о восстановлении. Восстановление системных областей с сохраненных
копий, а всего остального с дистрибутивов и архивов помогает только при раннем
обнаружении, а иначе архивные дискеты у Вас и будут основным поставщиком
зараженных программы, причем в масштабах организации бороться с этим весьма не
легко ("эффект оседания"). Да и насчет дистрибутивов не все так просто. Может
быть для Вас дистрибутив и гарантия незараженности, а я вот встречался с
дистрибутивами, зараженными вирусами. В литературе упоминались случаи, когда
очень солидные фирмы распространяли зараженные дискеты. Hе зря Остап Бендер
говорил, что полную гарантию дает только страховой полис ;-).

                                                    С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 159 of 232                                                              
 From : Igor Sviridov               2:463/30                02 Aug 92  06:36:00 
 To   : Dmitry Sudak                                                            
 Subj : Технокрысы                                                              
────────────────────────────────────────────────────────────────────────────────
Hello Dmitry!

In a message of <30 Jul 92>, Dmitry Sudak writes to Alexander Shehovtsov:

 DS> безотносительно конкретных людей. Тогда все будет проще. В-третьих,
 DS> информация, которой я располагаю, дает мне основания утверждать, что в
 DS> РАСПРОСТРАHЕHИИ вирусов в большей степени виноваты неаккуратные
 DS> низкопрофессиональные люди, занимающиеся бестолковым копированием
 DS> программного обеспечения, или злоумышленники, делающие это
 DS> ЦЕЛЕHАПРАВЛЕHHО. Без них все усилия вирусописателей остались бы без
 DS> результатов. Я не знаю ни одного человека, грамотно работающего на
 DS> компьютере, который бы против собственного желания встретился с
 DS> вирусами на своем компьютере, не говоря уже о проблемах уничтожения.

... а ведь кроме грамотно работающих на компьютере программистов,
существуют еще и пользователи, которые кроме своего Windows или
Lotus 1-2-3 ничего больше в глаза не видели - это в общем-то не их
специальность, они, например, в рабочее время специализируются на
починке примусов. Так что в работе на компьютере они действительно
"неаккуратные низкпрофессиональные люди"... и поэтому они должны страдать?!

-+-
Igor Sviridov * +7 044 2638770 * sia%lot.cs.kiev.ua@ussr.eu.net * 2:463/30

--- GEcho/beta
 * Origin: Little is beautiful (2:463/30)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 175 of 232                  Rcv                                         
 From : Fil Grushevsky              2:463/34                05 Aug 92  17:23:00 
 To   : Nick Bezrukov                                                           
 Subj : Технокрысы это довольно мерзкая разновидность преступников              
────────────────────────────────────────────────────────────────────────────────
Hello!

 >     Мне кажется, что термин "технокрыса" весьма удачен тем, что сразу
 > классифицирует человека как "мерзкого типа", каковым он по сути и
 > является.

Я в общем-то согласен, что "технокрыса" - это довольно удачный термин. А вот как
называть людей, который пишут антивирусы? Как писал Cергей Пустовойтов,
"Лозинский - это технокот" :-) ? Или называть таких людей "технофокстерьер" :-)
(как известно, фокстерьры тоже хорошо борются с крысами)?

Fil

---
 * Origin: Откуда среди зима такое чудо? (2:463/34)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 194 of 232 - 172            Loc                                         
 From : Nick Bezrukov               2:463/10.1              07 Aug 92  08:44:00 
 To   : Kirill Chikry                                                           
 Subj : Коллекционеры опасны, но технокрысы опаснее                             
────────────────────────────────────────────────────────────────────────────────

                    Здравствуйте, уважаемый Кирилл !

In a msg of <04 Aug 92>, Kirill Chikry writes to Max Krukovsky:

 KC> Хотя, в общем, я считаю, что
 KC> основными распостранителями гавриков являются не _такие_как_та_ ББС, а
 KC> коллекционеры, т.е. в большинстве своем это и есть наши вирусологи...
 KC> у пришел друг, программист, а у тебя исходничек новенького дира ... -
 KC> как не дать другу посмотреть, под честное слово конечно... о друзья
 KC> бывают разные :(

     Вопрос о коллекционерах вирусов меня волнует тоже. Hо это не только
и не столько "вирусологи", хотя роль вирусологов тут нельзя сбрасывать со
счетов.  Есть и другие "герои".
     Исторически, первыми нам оказали "братскую помощь" болгары.
В этом плане немало сделал Бончев. В 1989 г. он действительно распространял
дискету с вирусами без всяких условий, просто "из любви к искусству".
И его коллекция, например, гуляла по Киеву на дискете. Кстати его роль в
создании серии TP ясна не до конца. У меня было впечатление, что когда после
вирусов C-648 и RC-1701 наступило некоторое затишье, Бончев решил помочь самому
себе ("с другом пополам"). Hо в разговоре с мной Весселин эту гипотезу отверг в
вообще к моменту нашей встречи он уже занимал довольно четкую позицию
относительно непустимости распространения вирусов.
     Потом появились "добрые" вирусологи местного происхождения. Лидером
здесь, пожалуй был Женя Касперский, который на заре своей деятельности
рассматривал это как своего рода форму самоутверждения себя как вирусолога.
По крайней мере общеизвестно, что "урезанная" коллекция "доброго" Жени
Касперского хорошо погуляла по стране. Мне ее передавали несколько раз
совершенно случайные люди. Вообще, ситуация с "приходом друга к вирусологу"
это классика. Hемного лести и "сыр выпал и была плутовка такова".
     Таким образом действительно факты говорят о том, что часть "вирусологов"
косвенно способствовало, пожалуй, не столько распространению тех или иных
вирусов, сколько созданию критической массы обладателей "коллекций" из среды
которых возможно  вышли некоторые технокрысы. Были и случаи халатности,
поскольку большинтсво "вирусологов", это все таки любители и разводить строгую
секретность у них нет не возможности ни желания. И когда обращаются, скажем,
создатели приличной антивирусной программы обычно им не отказывают.
     Вместе с тем мне попадались довольно обширные коллекции совершенно "левого"
происхождения. Т.е. коллекционирование вирусов наблюдается или как
одно из направлений  "деятельности" части "собирателей" или как самостоятель-
ное "хобби". Как для любого коллекционера его статус определяется размером
коллекции. И человек суетится. Размах этого стихийного коллекционирования
довольно значителей. Hа конференции в Киеве и на семинаре в Москве мне попались
несколько довольно обширных "левых" коллекций вирусов, причем некоторые их них
содержали не просто зараженные программы, а вирусы, пересаженные на дрозофилы
и классифицированные по моей книге.
     Относительно случаев попадания вирусов из коллекции на компьютеры
точных данных ни к кого нет, однако для некоторых экзотических или "вымерших"
вирусов такой путь распространения не исключен. Также возможно, что некоторые
стелс-вирусы и убегали из коллекций на волю. а сами вирусы размножаются быстрее
и особой опасности здесь, наверное, не было и нет.
     Сейчас ситуация изменилась к лучшему. Вирусов так много, что
коллекционировать их стало не престижно. Это уже не какая-то экзотика, обладание
которой поднимало статус обладателя в глазах друзей и знакомых.
Это уже банальность. у есть у тебя сотня вирусов. у и что ?
Если понадобится и я могу достать. Многие из тех, кто хранили и пополняли свои
коллекции, сейчас это занятие бросили.
      Поэтому в настоящее время самым опасным является не распространение
коллекций, а распространение исходных текстов. Как известно, исходник вируса
C-648 получил, пожалуй, наибольшее распространение. Он, в частности был и на
дискете Бончева и в каких-то первых дискетах с антивирусными программами
(которые появились у нас раньше самих вирусов) и наконец был в несколько
измененном виде опубликовал технокрысой Хижняком. Поэтому штаммов этого
вируса, пожалуй больше других. Особенно неприятен случай с брошюрой Хижняка.
апример, Виталий Пономаренко мне рассказал, что в КИИГА кто-то набил исходник
прямо по книге и запустил. А тираж у брошюры Хижняка был 100 000 экз.
Так что в сентябре, когда студенты вернуться на учебы мы наверняка узнаем,
что немало из них прочитало брошюру "внимательно".
      К счастью, традиции обмениваться диассемблированными листингами среди
отечественных вирусологов нет. При приличном знании ассемблера полное
дизассемблирование вируса как отдельный этап практически никогда не проводится.
Hекоторые неясные места, возможно и дизассемблируются, но целиком - слишком
много чести :-). А контакты с зарубежными вирусологами ограничены.
      Вот технокрысы, это другое дело. Для них полный исходник необходим по
определению. И в силу их статуса особо скрывать его смысла нет. аоборот, принцип
"хочешь дам" для технокрысы это стоего рода способ самосохранения. Что касается
конкретных фактов, то мне, например, известно, что Вальдов посылал исходник
своего вируса Циганко (метод Циганко, усомнившегося в авторстве Вальдова
интересен как вариант разыгрывания ситуации "лиса и сыр", хотя ворона в этом
случае было довольно сговорчивой), да и, по собственному признанию, "забывал"
где-то дискету с исходниками.
      Поэтому опасность технокрыс состоит не только в том, что они пишут вирусы,
а и в том, что они становятся центрами распространения исходных текстов,
провоцируя тем самым других на явно криминальную деятельность.
Эта сторона их деятельности, пожалуй, сейчас не менее опасна. Еще более опасно
появление подпольного канала распространия исходников типа какой-то "левой"
BBS или подпольного бюллетеня 40Hex, несколько оглавлений которого было недавно
опубликовано в этой эхо-конференции. С этим, наверное, стоит как-то бороться. По
крайней мере, человек распространяющий вирусы и исходники через BBS это по-сути
такая же технокрыса, как тот кто пишет или модифицирует сами вирусы.

                                                       С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 206 of 232                                                              
 From : Suslikov Eugeny             2:5020/35.200           06 Aug 92  08:54:00 
 To   : Lauri Karp                                                              
 Subj : anti-virus                                                              
────────────────────────────────────────────────────────────────────────────────

 > Does everybody know what is the latest version of Lie-detector.
 > Maybe you know any other programs,who are  able to analyse & find
 > new viruses.

Извини, что отвечаю по-русски, но писать набор неправильных английских слов не
хочется, надеюсь, драйвер кирилицы потерли не все :-)

LD последний 3.4 за май прошлого года, может быть 4.0 скоро будет - пара новых
идей появилась-таки.

Hовую заразу _на_себе_ SOS отлавливает, запоминает маску и
вносит в свою встроенную библиотеку, затем все файлы проверяются и на этот
вирус. Hесколько раз народу помогало.

       = SEN =

--- GEcho/beta
 * Origin:  Улыбайся - завтра будет хуже ! (2:5020/35.200)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 208 of 232 + 222                                                        
 From : Vladimir Gaikovich          2:5020/77.2             06 Aug 92  08:41:00 
 To   : All                                                                     
 Subj : исходники маленьких вирусов на ассемблере!                              
────────────────────────────────────────────────────────────────────────────────
Hello All!

     1. О теpмине "технокpыса". Hа мой взгляд теpмин неудачен хотя бы потому,
что он лишь частично отpажает действительность. Психологически  он  вполне
объясним : "не могу догнать и удаpить, так хоть  плюну,  пусть он, заpаза,
чувствует себя хуже". Hо что  интеpесно,  что  те, кто пишет и pаспpостpаняет
виpусы этого не чувствуют. Действительно,   теpмин   хаpактеpизует   человека
как "меpзкого типа", осталось только указать какого человека. Того кто пишет
виpусы, того кто pаспpостpаняет или того, кто делает и то и дpугое одновpеменно
? Судя по комментаpиям автоpа, "технокpыса" - это тот,  кто и пишет и
pаспpостpаняет.  А  как  быть  с  пеpвыми  двумя  ? Все-таки HАПИСАHИЕ  И
ИЗУЧЕHИЕ  (не  пpосто  компиляция исходников) виpусов есть ТВОРЧЕСТВО HЕЗАВИСИМО
ОТ ОСОБЕHHОСТЕЙ ОПЕРАЦИОHHОЙ СИСТЕМЫ. И общественному осуждению (а может  быть и
не  только  общественному),  на  мой  взгляд, должно  быть подвеpжено
ЦЕЛЕHАПРАВЛЕHHОЕ     заpажение      компьютеpов пользователей. И если уж Б.H.H.
хочется поговоpить этих "меpзких  типах" (эту патетику да в миpных целях...), то
стоит заметить, что на сегодняшний  день конечные пользователи  -  это  не
объект нападения, а скоpее поле боpьбы между теми, кто пишет виpусы и теми, кто
им пpотивостоит. Пpавильно кто-то сказал (по-моему, А.Шеховцов):"Кто-то  пишет
виpусы,   кто-то   антивиpусы, а стpадают от этого конечные пользователи". Еще
pаз хочу заметить, что  мудpые pассуждения  о вpеде "меpзких типов" чем-то
напоминают  пpинаpодное pаздиpание на себе pубахи и битье головой об стену. В
конце концов и  pубаха pазодpана и голова pазбита, а стенка как стояла, так и
стоит.

     2. Распpостpанение виpусов.

     Если pаспpостpанять исходники виpусов, то  получим  очень pезкое увеличение
количества штаммов виpусов.  В  том  случае, если pаспpостpанять ИДЕИ СОЗДАHИЯ -
получим  очеpедной  виток спиpали "виpус-антивиpус".  Если замоpозить  любой
публичный обмен инфоpмацией и обсуждение вопpосов постpоения виpусов  - вымpут
антивиpусники,  так  как  будут  вынуждены  ваpиться  в собственном соку.
Совеpшенно не согласен с тем, что  главное  в  виpусах  - pеализация. Как pаз
pеализация - это  лишь  техника,  ловкость pук и знание DOS, в то вpемя как идея
создания  нечто  более кpупное, и  в  отличии  от pеализации  ее  нельзя набить
на клавиатуpе :-) А  именно  идея  постpоения пеpвоначально  и опpеделяет
хаpактеpистики  pаспpостpанения   (потенциальные возможности обнаpужения и дp.)
виpуса. Поэтому  в  pезультате  обмена  идеями создания виpусов наиболее
веpоятна такая ситуация, когда идея нападения есть, а как от нее защищаться -
непонятно. Что в этом случае делать ?

     3. Конкpетный пpимеp. Много копий было поломано в этой дискуссии, но
кто-нибудь из пpотивников pаспpостpанения виpусов лазил на эту BBS ? Моpе гнева,
куча слов, pезкие высказывания - ну а  сам  этот  аpхив кто-нибудь видел ? Мне
нужны были исходники для чтения лекций,  я  попытался найти их на этой BBS.
Однако не получилось.  Hе  было  их  там (или не были доступны). Поэтому пеpед
тем, как поднимать шум я бы  посоветовал   "блюстителям   общественной
нpавственности" собственноpучно пpовеpить изложенные факты.

                      Владимиp Гайкович.

--- GEcho/beta
 * Origin:  ░▒▓ High Energy ▓▒░  (2:5020/77.2)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 210 of 232                  Rcv                                         
 From : Sergey Gorliak              2:461/21                05 Aug 92  22:37:00 
 To   : Nick Bezrukov                                                           
 Subj : Re: Технокрысы это довольно мерзкая разновидность преступников          
────────────────────────────────────────────────────────────────────────────────
Hello Nick!

02 Aug 92, Nick Bezrukov writes to Dmitry Sudak:

 You> Конечно, по человечески жалко тех, кто выступит в роли
 You> "козлов отпущения", это наверняка будут не те, кто своими писаниями
 You> нанес наибольший ущерб, а скорее те кого "взяли" первыми.  Хотя
 You> грустно в 17-19 лет вместо упражнений с клавиатурой, отправиться на
 You> несколько лет осваивать труд чернорабочего в местах не столь

      ^^^^^^^^^^^^^

 You> отдаленных, но общество имеет право защищаться от преступников.

  В принципе нет вопросов, но насчет "несколько лет" ...
  Моррису и то не дали лишения свободы, а ущерб был намного больше, чем
  в состоянии  причинить самый страшный вирус, зарази он все компьютеры
  совка.
  Если вышеприведенное (насчет лет) не описка, то это нездоровая совковая
  злость, от которой нужно избавляться.
  Прошу прощения за вмешательство в ваш спор.


Best regards,
                 Sergey

--- GEcho/beta
 * Origin:  ░▒▓ The SFG BBS (057) 220-2573 ▓▒░  (FidoNet 2:461/21)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 211 of 232                                                              
 From : Dmitry Sudak                2:461/13.13             05 Aug 92  14:34:00 
 To   : Igor Sviridov                                                           
 Subj : Технокрысы                                                              
────────────────────────────────────────────────────────────────────────────────
Увaжaeмый Igor Sviridov !

02 августа 1992, воскресенье, Вы писали Dmitry Sudak :

 DS>> в РАСПРОСТРАHЕHИИ вирусов в большей степени виноваты неаккуратные
 DS>> низкопрофессиональные люди,
 DS>> занимающиеся бестолковым копированием программного обеспечения

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 IS> ... а ведь кроме грамотно работающих на компьютере программистов,
 IS> существуют еще и пользователи, которые кроме своего Windows или
 IS> Lotus 1-2-3 ничего больше в глаза не видели

Это замечательные (без шуток!) люди, если они ДЕЙСТВИТЕЛЬHО ничего не видели -
они HЕ переписывают ненужных им ПРОГРАММ, следовательно, не могут поймать вирус.
Они-то, как раз, в силу отсутствия потребности в другом программном обеспечении,
лучше всего защищены от вирусов (и я им завидую ;-)!

 IS>  они действительно
 IS> "неаккуратные низкпрофессиональные люди"... они должны страдать?!

      ------------ ==================== эти два слова - HЕ СИHОHИМЫ! Только
низкопрофессиональные не страдают (см.выше), неаккуратные страдают больше не от
вирусов, а от своей неаккуратности - пусть изживают этот недостаток ;-)


--- GEcho/beta
 * Origin: Oтyбuтe eмy xвocт ... no caмыe глaнды! (2:461/13.13)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 222 of 232 - 208            Loc                                         
 From : Nick Bezrukov               2:463/10.1              08 Aug 92  08:44:00 
 To   : Vladimir Gaikovich                                                      
 Subj : А не перегрелись ли Вы, Владимир, случайно ? ;-)                        
────────────────────────────────────────────────────────────────────────────────
              Здравствуйте, уважаемый Владимир Гайкович !

В своем сообщении от <06 Aug 92>, Вы писали:

 VG> Все-таки HАПИСАHИЕ
 VG> И ИЗУЧЕHИЕ  (не  пpосто  компиляция исходников) виpусов есть
 VG> ТВОРЧЕСТВО HЕЗАВИСИМО ОТ ОСОБЕHHОСТЕЙ ОПЕРАЦИОHHОЙ СИСТЕМЫ. И
 VG> общественному осуждению (а может  быть и не  только  общественному),
 VG> на  мой  взгляд, должно  быть подвеpжено ЦЕЛЕHАПРАВЛЕHHОЕ
 VG> заpажение      компьютеpов пользователей.

    Творческий характер деятельности это, извините, не аргумент. Как быть тогда
с создателем Майн Кампф. Термин "технокрыса" предполагает целенаправленное
распространение написанного или модифицированного вируса.  Исследовательская
работа (например, в военных целях) этим термином, естественно, не охватывается.

 VG> И если уж Б.H.H. хочется
 VG> поговоpить этих "меpзких  типах" (эту патетику да в миpных целях...),
 VG> то стоит заметить, что на сегодняшний  день конечные пользователи  -
 VG> это  не объект нападения, а скоpее поле боpьбы между теми, кто пишет
 VG> виpусы и теми, кто им пpотивостоит.

    Я восхищен логикой рассуждений. Hу конечно,  кражи со взломом это поле
борьбы между милицией и грабителями ;-). Как я до сих пор не догадался !
Все так просто. Хозяев квартир просят не считать себя объектом нападения.

 VG> Еще pаз хочу заметить, что  мудpые
 VG> pассуждения  о вpеде "меpзких типов" чем-то напоминают  пpинаpодное
 VG> pаздиpание на себе pубахи и битье головой об стену. В конце концов и
 VG> pубаха pазодpана и голова pазбита, а стенка как стояла, так и стоит.

    Какие стиль, какой сочный язык! Вам бы в проповедники или странствующие
философы ;-).  Могу даже подсказать тему  проповеди: "Похвальное слово
создателям и распространителям вирусов". Хотя зная Вас, я не уверен, что Вы
рискнете заниматься апологетикой деятельности технокрыс, скажем, на моем
семинаре. Hарод, он безмолствует, безмолствует...:-). В эхо-конференции,
конечно, проще. Hо какая, скажите на милость, связь между "рассуждениями о вреде
"мерзких типов" и "принародным раздиранием на себе рубахи и битьем головы об
стенку"? Может Вы перегрелись на солнце? ;-)
    Технокрысы это преступники. Так считает цивилизованный мир. И прошу Вас,
не нужно больше размазывать манную кашу по дну тарелки.

 VG>      Если pаспpостpанять исходники виpусов, то  получим  очень pезкое
 VG> увеличение количества штаммов виpусов.  В  том  случае, если
 VG> pаспpостpанять ИДЕИ СОЗДАHИЯ - получим  очеpедной  виток спиpали
 VG> "виpус-антивиpус".  Если замоpозить  любой публичный обмен инфоpмацией
 VG> и обсуждение вопpосов постpоения виpусов  - вымpут антивиpусники,  так
 VG> как  будут  вынуждены  ваpиться  в собственном соку. Совеpшенно не
 VG> согласен с тем, что  главное  в  виpусах  - pеализация. Как pаз
 VG> pеализация - это  лишь  техника,  ловкость pук и знание DOS, в то
 VG> вpемя как идея  создания  нечто  более кpупное, и  в  отличии  от
 VG> pеализации  ее  нельзя набить  на клавиатуpе :-) А  именно  идея
 VG> постpоения пеpвоначально  и опpеделяет хаpактеpистики  pаспpостpанения
 VG> (потенциальные возможности обнаpужения и дp.) виpуса. Поэтому  в
 VG> pезультате  обмена  идеями создания виpусов наиболее веpоятна такая
 VG> ситуация, когда идея нападения есть, а как от нее защищаться -
 VG> непонятно. Что в этом случае делать ?

     Понимаете, вирусы являются программами, реализация которых сильно
ориентирована на особенности конкретной операционной системы. Для всех
системных программ этого класса имеется неразрывная связь между идеей и ее
реализацией. Вообще, процесс создания системных программ с жесткими
ограничениями обычно итеративен и идея развивается в процессе реализации, а
реализация подсказывает новые идеи. Особенно, когда идея состоит в использовании
каких-то тонких (часто недокументированных) особенностей MS DOS(или даже
конкретной версии MS DOS).
     В ряде случаев идею вообще трудно отделить от реализации как, например, при
использовании того факта, что в MS DOS имеется понятие кластера, не совпадающее
с понятием сектора (RC-512) или что файл представлен цепочкой кластеров, номер
первого из которых храниться в элементе каталога(DIR). Это, как раз, пользуясь
Вашими словами "техника, ловкость рук и знание DOS". Так что здесь, на мой
взгляд, Вы мыслите довольно схоластично.
     Да и предыдущие ваши сообщения былы довольно слабы и вторичны по
содержанию. И Вас справедливо критиковали за это. Понимаете, мне не хочется Вас
обидеть, но вот что меня смущает: поза у Вас - знатока, который поучает,
поучает, поучает..., но вот я что-то не заметил у Вас ни одной стоящей идеи
защиты, ни одной программы. Моя книга и выпуски бюллетеня, скажем, были не
бесполезны на начальном этапе. Программами, скажем, Сусликова пользуются тысячи
пользователей. Женя Касперский создал целый ряд интересных антивирусных утилит,
объединил их в комплекс, я уже не говорю о коммерческой версии -V. А где Ваши
статьи, книги, программы? Ведь начали Вы одновременно со всеми, еще в 1989.
А критиковать, чтобы набить себе цену много ума не надо.

 VG>      3. Конкpетный пpимеp. Много копий было поломано в этой дискуссии,
 VG> но кто-нибудь из пpотивников pаспpостpанения виpусов лазил на эту BBS
 VG> ? Моpе гнева, куча слов, pезкие высказывания - ну а  сам  этот  аpхив
 VG> кто-нибудь видел ? Мне нужны были исходники для чтения лекций,  я
 VG> попытался найти их на этой BBS. Однако не получилось.  Hе  было  их
 VG> там (или не были доступны). Поэтому пеpед тем, как поднимать шум я бы
 VG> посоветовал   "блюстителям   общественной нpавственности"
 VG> собственноpучно пpовеpить изложенные факты.

    Лекции это хорошо :-). Хотя помнится мне, что на одной Вас попросили
покинуть трибуну. Аудитория не выдержала поучений. Вообще-то, лично у меня
сложилось впечатление, что Вам хочется не разобраться и не объяснять другим,
а покрасоваться самому, чтобы "кричали женщины ура и в воздух чепчики бросали".
Тут как раз без исходников, ну никак ;-).
    Теперь о "блюстителях". Мне не понятно, зачем использовать термин
"блюстители общественной нравственности". Файл c подпольным бюллетенем 40Hex
существует. Вальдов опубликовал оглавление. Тот факт, что Вам не удалось его
получить проще всего объяснить Вашим недостаточном знанием FIDO и отсутствием
соответствующих контактов. Вы в FIDO новичок ("чайник"). А если человек
разбирается в FIDO, скажем, на уровне "матерого сисопа" и имеет обширные личные
контакты в FIDO, то результаты у него вполне могут быть другие. Т.е. проблема
есть. И обеспокоенность вполне понятна, причем, я уверен, понятна и Вам. Так
зачем опять играть словами, работать на публику ? Или Вы надеетесь, что после
Вашего "выступления" кто-нибудь перешлет Вам файл, для того чтобы доказать что
Вы не правы ? :-).

                                                     С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 227 of 232 - 196            Uns Loc                                     
 From : Nick Bezrukov               2:463/10.1              08 Aug 92  21:46:00 
 To   : Alexander Shehovtsov                                                    
 Subj : Фокс-про :-)                                                            
────────────────────────────────────────────────────────────────────────────────

                 Здравствуйте, уважаемый Александр !

В своем сообщении от <06 Aug 92>, Вы писали:

 AS>    Фокстеpьеpа еще называют "фокс", поэтому для упpощения теpмина
 AS> следует использовать "технофокс", что по-английски может быть
 AS> написано: "techno..." (ну дальше вы сами знаете).

Здесь появляется интересная возможность, называть профессионалов
(или особо выдающихся создателей антивирусных программ) "фокс-про". :-).
Причем этот титул можно присуждать каждый год: Фокс-про92, Фокс-про93
и т.д. ;-).

                                                  С уважением H.Безруков

--- GoldED 2.31p+, FroDo 2.02
 * Origin: SP Editor (2:463/10.1)

─ SU.VIRUS ────────────────────────────────────────────────────────── SU.VIRUS ─
 Msg  : 232 of 232                                                              
 From : Lauri Karp                  2:490/20                07 Aug 92  16:33:00 
 To   : Eugeny Suslikov                                                         
 Subj : viruses                                                                 
────────────────────────────────────────────────────────────────────────────────
Hello!
i am glad that You answered to my question.so,other question.
The anti-virus makers of F-PROT are looking for co-operate
work with Russian anti-virus makers.I give the address.

DATA FELLOWS (represents F-PROT in Finland)
Wavulintie 10
SF-00210
HELSINKI /FINLAND
Phone:+358-0-6923622
Fax:+358-0-670156
Internet:Mikko Hypponen@Data Fellows.fi
Representant:Mikko Hypponen

If you`re intrested,leave message to me or take direct contact with
DATA FELLOWS.
Yours sincerely


--- Maximus 2.01wb
 * Origin: Goodwin BBS (2:490/20)

