Macgyver, семейство
Неопасные резидентные вирусы. Перехватывают INT 21h и записываются в конец файлов при их запуске. "Macgyver.1098,2803,2824" поражют только .EXE-файлы, остальные вирусы - файлы COM- и EXE-форматов. "Macgyver.4480,4645" - стелс
-вирусы, также перехватывают INT 2Ah. "Macgyver.4112" - файлово-загрузочный вирус, записывается в MBR винчестера и boot-сектора флоппи-дисков. Периодически перехватывают INT 8 и проявляются различными способами. Содержат зашифрованные списки файлов, не заражаемых при их обнаружении:
"MacGyver.1098": SCAN CLEAN CKVI ZTEST VTE EXEGOD VPIC VIR VIRUS "Macgyver.2803,2824": SCAN ZTEST EXEGOD "Macgyver.3160,4112": SCAN CLEAN PCCILLIN ZTEST ZLOCK VI COMMAND ZLOCKE ZLOCKC DEBTPLUS "Macgyver.4480": command ibmbio ibmdos "Macgyver.4645": COMMAND
Также содержат зашифрованные тексты:
"MacGyver.1098": MacGyver v1.1 written by Dark Slayer in Keelung. Taiwan "Macgyver.2803,2824": MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN "Macgyver.2824.b: * Satan Virus * MAD !! Another Masterpiece of Sax (c) Copyright 1993 Written by Mad Satan... Ver 2.02 MACGYVER V1.0 Written by JOEY in Keelung. TAIWAN "Macgyver.4480": MacGyver v4.0 written by Dark Slayer in Keelung, Taiwan. 93/09/09
В тех случаях, когда вирусы перехватывают INT 08h, они: "Macgyver.2803,2824" проигрывают мелодию, "Macgyver.3160" выводит сообщение:
+--------------------+ | * MacGyver V2.2 * | | Hi! I am MacGyver | | Written by <Y.J.D> | | in Keelung. TAIWAN | | Don't Worry,I just | | a Virus. Ha..Ha... | +--------------------+
"Macgyver.4645" сообщает:
+--------------------+ | * MacGyver V3.0 * | | Hi! I am MacGyver | | Written by | | Dark Slayer | | in Keelung. TAIWAN | | Don't Worry,I just | | a Virus. Ha..Ha... | +--------------------+
"Macgyver.4643" содержит текст:
U M M M M M M M M M M+ 3 * . MacGyver 3 . * 3 3 Hi! I am MacGyver 3 3 Written by 3 3 .. :) .. 3 3 in .. :) , Taiwan. 3 3 Don't Worry,I just 3 3 a Virus. Ha..Ha... 3 T M M M M M M M M M M+
Демонстрации вирусных эффектов:
|
macgyver.com |
