152243e4

Malatinec, семейство


Опасные зашифрованные файловые вирусы. Записываются в конец COM- и EXE-файлов. "Malatinec.1554" нерезидентен, при запуске он ищет COM- и EXE-файлы и заражает их. "Malatinec.2367" резидентен - перехватывает INT 21h и при запуске каждого файла ищет COM- и EXE-файлы в текущем каталоге и заражает их. "Malatinec.3737" также резидентен, заражает файлы при их запуске. При заражении вирусы переименовывают файл в имя:

"Malatinec.1554": FileName.M03 "Malatinec.2367": FileName.M04

затем заражают его и переименовывает назад. Не заражают файлы:

"Malatinec.1554":

AVG AVP CLEAN GUARD IV NAV NOD SCAN TB VIRSTOP WEB HIEW

"Malatinec.2367":

ADINF AVG AVP CLEAN DRWEB F- FINDVIRU FV GUARD IBMAV IV NAV NOD SCAN TB TOOLKIT VIRSTOP VIVERIFY WEB HIEW

"Malatinec.3737"

COMMAND AFD CHKDSK DOS4G HIEW KRNL SCANDISK WIN ADINF AIDS ANTI ASTA AUTHOR AVAST AVG AVP AVSCAN BAIT CERT CLEAN CPAV CRC DRWEB F- FINDVIR FV86 FV386 GOAT GUARD IBMAV ICE IV MKS MSAV NAV NOD PAS QCV QMS SCAN TB TKUTIL TOOLKIT V- VAC VDS VIR VIVERIFY VPCSCAN WEB

Уничтожают файлы:

"Malatinec.1554":

ANTI-VIR.DAT AVP.CRC CHKLIST.CPS CHKLIST.MS IVB.NTZ SMARTCHK.CPS

"Malatinec.2367":

ANTI-VIR.DAT AVP.CRC CHKLIST.CPS CHKLIST.MS CHKLIST.TAV FINGERP.VVF FSIZES.QCV IVB.NTZ NAV_._NO SMARTCHK.CPS _CHK.CHK

"Malatinec.3737"

ADINF-?-.%%% ANTI-VIR.DAT AVG.GRS AVP.CRC CHKLIST.CPS CHKLIST.MS CHKLIST.TAV CRCHECK.TXT FINGERP.VVF FSIZES.QCV ICE_?.CRC IM.PRM IVB.NTZ MSAV.CHK NAV_._NO NODEX_?.DAT SMARTCHK.CPS _CHK.CHK

Также содержат строки:

"Malatinec.1554":

Virus Malatinec v0.3 Note: this is evolutionary (beta) version only. Be Happy! PATH=*.* COMEXEM03

"Malatinec.2367":

Virus Malatinec v.0..W_Nreated by Aladiah Greet: all my friends in Slovakia; G722,E10,H723,H118 & all H4?? (sch.yr.95/96) & of coz i send a big fuck 2 big boxer V.M. Note: this is last evolutionary (с) version. Don't Worry! Watch out

"Malatinec.3737"

[Malatinec] by Aladiah (C) 4/97 +фЭ mря, w+р+ ртю yхu Ьщщkняg Яхт ?!

"Malatinec.3737" в зависимости от текущего времени также выводит один из текстов:

Ked sa budes dobre ucit, dcerenka, stanes sa manekynkou. Don't dread! I'm friendly ghost :) Critical Error - Use (MC) Hammer. REALITY.SYS corrupted - reboot Universe ? [Y,n] I'm INside. (what's about your heuristic?) Memory failed. Use paper. Attention. High voltage on keyboard! Prosбm Vаs, Zastavte HZDS !



Содержание раздела