!!! НОВЫЙ ВИРУС В КАЛУГЕ !!!

Andrey Suzumov написал(а) к All в Nov 94 22:18:00 по местному времени:

=============================================================================
* Forwarded by Andrey Suzumov (2:5023/3.3)
* Area : SU.VIRUS (Компьютерные вирусы)
* From : Igor Daniloff, 2:5020/69.14 (Пятница, Ноябрь, 04 1994 00:29)
* To : Eugene Kaspersky
* Subj : Re: Новый мутант !
=============================================================================
Нello Eugene!

Thursday November 03 1994, Eugene Kaspersky writes to Vladislav Kononenko:

OneНalf.3544, OneНalf.3577
Очень опасные полиморфные файлово-загрузочные стелс-вирусы.
Используют алгоритм заражения, похожий на алгоритм CommanderBomber. о
помимо того, что "усеивают пятнами" своего кода (10 "пятен" по 10
байт) инфицированный файл, производят шифрование основного тела
вируса, расположенного в конце файла. При первом запуске инфицирован-
ного файла, заражают MBR "винчестера". Оригинальный MBR и 7 секторов
своего тела "прячут" в последних секторах 0 цилиндра жесткого диска.
При перезагрузке компьютера, "отрезают" от доступной DOS памяти 4K,
считывают в "отрезанную" верхнюю область памяти свое продолжение - 7
секторов, и перехватывают INT 13h и INT 1Ch. Контролируют с помощью
INT 1Ch установку DOS'овского INT 21h, и перехватывают его. При каждой
перезагрузке системы с жесткого диска последовательно, начиная с пос-
ледних цилиндров, шифруют все сектора трех цилиндров на каждой головке
диска. Когда вирусы находятся в памяти, они контролируют чтение секторов
данных цилиндров и расшифровывают их. Если же вирусы будут удалены из
MBR и памяти, то восстановление зашифрованных секторов окажется невоз-
можным.
Иногда выводят на экран фразу:
Dis is one half.
Press any key to continue ...
После этого ожидают нажатия на любую клавишу. После чего продолжают
свою дальнейшую инсталляцию в память. При попытке трассировки рези-
дентной части вируса, предпринимают некоторые простые, но действенные
меры "завешивания" системы.
Содержат текстовые строки

OneНalf.3544 - "Did you leave the room ?",

OneНalf.3577 - "DidYouLeaveTheRoom?".

 И. Данилов

-+- GoldED 2.42.G1219+
+ Origin: ID, Igor Daniloff, St.Petersburg, id@sald.spb.su (2:5020/69.14)
=============================================================================

Нi, All!

Вот! Добрался OneНalf.3544 до Калуги наконец то! Теперь опасайтесь его!

На всякий случай вот от Arthur Moroz иммуна для него.
64 байта в памяти. Никомy не мешает.

section 1 of uuencode 5.10 of file imm.zip by R.E.M.

begin 644 imm.zip
M4$L#!!0````(`$E16QTTV&&!40$``&`!```+````24U-,S,U-"Y#3TTUC<M*
M\T``A3-:(JWT%=Н9J#>0#;Z8Z'8"Н5JO%2S4'$5F^EO(,G`9"+4-Q"D=<+
MN](7D&:1IB#=2W#AO@LI!<U&$%R(MTCU[,XY'^<\/G,765EB?..)"]4НR5O-
M1$\1AIZSP3<*^]A[=?.VL/[.>MW4U]])6]5U7*MQMFKBНZ!4A/2^\$BC
MM@6WL:6IV&1PQ3!L$\=C.U1C#)OPН`KSM'RН89@7X#JAY'@:SF7$A?3,OP5A
M,5?15&)B%Н^E()3M<AE;5L76]2K43(LINНY5(>P&НW"2T,$=1E-0T2E6U!\0
M&M@@M(Н0"M$-PB`VB?W_\"\.0R?J+0,?N;+DНZQ48"7>1?,^.DF,@E,^#D:<
MU389NН[<!SYRBNT(YR,Z4:QU<N.7@*MU;Н9!^JNUQ+V_7+EН+,$G/2XDDMX9
M"&)UKPN"2-UK`B<:'G!K/OН&4$L#!!0````(`))36QT?\Q!'U@(``%D$```*
M````24U-54Y%+E185%U4P6K;0!`]1Z!_F`0*-EBR),M.+=J2N+0D4">'II!K
MVB:D$&((Z:7'4FCI)>0#6M:RUUI;VM4O2=J"'>34O]#9M5NWU<&6=]^;>>_-
M8-.`U?-)]#,Q$!"2!&P;PIP.1`UV+RXV34.C;C(ZC,F`_,3WD,QН(M4+9PGA
M3)UE-&)#R@LNU2^62,X58@+`12@4.F29S*5I'%Z>[IU<G-F-IN_#K2SF2"9]
M4910D(D(2;""@DBQ)XT7M,`B)&931B&G_07>0TJ21<%,(\T8I"(1=PS",D(V
M[!\<@>?NU7>/'_N=9N,<Q8`8L2'!,NJLZ7?.;?A6"!1).1<`!3J=%L(T&&`[
MA6.)TD^@PF(&$S!>X2G&0E9/$<&)U$9(BY?!%4,AJGK!.@=167E4%^81A1
M="/&D+,!J@>Н;*5R@FG1+61]U(G)>%Z0@M;@/I$Q>E;,M5>=`L&::%/;54XX
M<`II6>@N$)&,C`A&F)`9X])>#>O+4GZX'@M%J!J6RE(/%UН^2MJL0I^,"VRR
M[*"#0`5,F>;4-!(Q0DНJPI@ML`TG>OIR.3%IPV=RQQ1=%$LME+,%6`"NXSRP
M`;YF(J$J8=PFT\@S$DD8443'!"LN,X3?3%Z.X0<9QU!)48/*3U:QQO<(%5(5
M"T1#D8EP3L$R#;6$&(CZ&B_ME^M=97I557%5L`S4Q7ZWV\"=`WAZV(7UTVAZ
MJ-;RMJVVKW0'KG."#O0&$\UZ=?`,<4?'1W\X;LUU&_^RO)9BK58)IA@*G<TA
MJ*K.&S=LQM`".O`"O]6Н;[?L]L[9N[>]R]-K4#NV/':=AOUPYU%!$FM$GVCF
MYU!PI`90<7R:GFMEN4V71=;#40L<ER['%P<!P8"O`<]5)1LYFR,;;>V`#+
MLNIU-BPX'D77IR\MJ'3>8DLST.PY;3P4W>Z!1GJ^=&DMOY?^/9O;Н^?W\%
MW=Y5[\/?YQA$[\VUY;;;OJKV"U!+`0(4`!0````(`$E16QTTV&&!40$``&`!
M```+``````````$`(`````````!)34TS,S4T+D-/35!+`0(4`!0````(`))3
M6QT?\Q!'U@(``%D$```*````````````(````'Н!``!)34U53D4N5%A44$L%
3!@`````"``(`<0```'@$````````
`
end
sum -r/size 36785/1790 section (from "begin" to "end")
sum -r/size 56757/1279 entire input file

Кстати, у кого какой AIDSTEST последний? Наверно у Кинга, или нет?

Bye.
Andrey. Понедельник, Ноябрь, 14 1994, время 22:12

--- GoldED 2.42.A0701+

Dima Kuzmenko написал(а) к Andrey Suzumov в Nov 94 01:17:00 по местному времени:

Нi Andrey!

Mo Nov 14 1994, Andrey Suzumov/All:

AS> Вот! Добрался OneНalf.3544 до Калуги наконец то! Теперь опасайтесь его!
а где его обнаpужили ? И на чем занесли ?

Dima

---

Igor Koltcov написал(а) к Andrey Suzumov в Nov 94 05:13:00 по местному времени:

Нello Andrey!

Mon Nov 14 1994 22:18, Andrey Suzumov wrote to All:

[...]

Кстати, помнится откопали одного автора вируса и здорово его наказали (там вроде четыре редра сломали и сотрясение мозга)
Самое шкодное то, что они (творцы вирусов) - мелочь. Они ничего писать не могут, кроме вирусов следовательно программеры нижайшей квалификации. Причем. с уязвленным чувством самолюбия и жаждой самоутверждения. Козлы.

Igor

--- GoldED 2.41+

Andrej Abakin написал(а) к Igor Koltcov в Nov 94 09:24:00 по местному времени:

Нello Igor!

Tuesday November 15 1994, Igor Koltcov writes to Andrey Suzumov:
[...]

IK> (творцы вирусов) - мелочь. Они ничего писать не могут, кроме вирусов
IK> следовательно программеры нижайшей квалификации. Причем. с уязвленным
IK> чувством самолюбия и жаждой самоутверждения. Козлы.

Насчет козлов - ты прав. Что же касается остального, то не надо все мешать
в одну кучу. Как среди тех, кто не пишет вирусов, так и среди Козлов,
всякие бывают.

Andrej Abakin

--- Write(GoldEd,FE1.30g);

Oleg King написал(а) к Igor Koltcov в Nov 94 09:06:00 по местному времени:

Привет, Igor!

Tuesday November 15 1994 05:13, Igor Koltcov wrote to Andrey Suzumov:

IK> Кстати, помнится откопали одного автора вируса и здорово его наказали (там
IK> вроде четыре редра сломали и сотрясение мозга) Самое шкодное то, что они
IK> (творцы вирусов) - мелочь. Они ничего писать не могут, кроме вирусов
IK> следовательно программеры нижайшей квалификации. Причем. с уязвленным
IK> чувством самолюбия и жаждой самоутверждения. Козлы.

Лично знаю одного, котоpый ноpмальный пpогpаммеp, без уязвленного
самолюбия и не козел. Автоp виpусов SVC.

IK> Igor

Oleg King

--- GoldED 2.42.G0214+

Igor Koltcov написал(а) к Oleg King в Nov 94 17:42:00 по местному времени:

Нello Oleg!

Tue Nov 15 1994 09:06, Oleg King wrote to Igor Koltcov:

[...]

OK> Лично знаю одного, котоpый ноpмальный пpогpаммеp, без уязвленного
OK> самолюбия и не козел. Автоp виpусов SVC.

Козел. Он. И пусть мне плюс. Ненавижу. Они нас позорят. И мне наплевать на то, с какой целью он его пишет. Может с целью обучения, а может с целью вреда.

/13 - писал не вирусы а полезные программы с целью обучения и первой из них был редакатор, которым пользуются до сих пор. А когда был переведен в программисты из электронщиков, то, по мере охреневания от бухгалтерских задач он писал игры для нас.

Igor

--- GoldED 2.41+

Oleg King написал(а) к Igor Koltcov в Nov 94 20:55:00 по местному времени:

Привет, Igor!

Tuesday November 15 1994 17:42, Igor Koltcov wrote to Oleg King:

OK>> Лично знаю одного, котоpый ноpмальный пpогpаммеp, без уязвленного
OK>> самолюбия и не козел. Автоp виpусов SVC.

IK> Козел. Он. И пусть мне плюс. Ненавижу. Они нас позорят. И мне наплевать
IK> на то, с какой целью он его пишет. Может с целью обучения, а может с
IK> целью вреда.

Не знаю, с какой целью он его писал. Я знаю, что он с этим завязал. ;)
И потом - виpус виpусу pознь..

IK> /13 - писал не вирусы а полезные программы с целью обучения и первой из
IK> них был редакатор, которым пользуются до сих пор. А когда был переведен в
IK> программисты из электронщиков, то, по мере охреневания от
IK> бухгалтерских задач он писал игры для нас.

Кто такой /13?

IK> Igor

Oleg King

--- GoldED 2.42.G0214+

Igor Koltcov написал(а) к Oleg King в Nov 94 21:23:00 по местному времени:

Нello Oleg!

Tue Nov 15 1994 20:55, Oleg King wrote to Igor Koltcov:

OK> Привет, Igor!

OK> Tuesday November 15 1994 17:42, Igor Koltcov wrote to Oleg King:

OK>>> Лично знаю одного, котоpый ноpмальный пpогpаммеp, без уязвленного
OK>>> самолюбия и не козел. Автоp виpусов SVC.

IK>> Козел. Он. И пусть мне плюс. Ненавижу. Они нас позорят. И мне
IK>> наплевать на то, с какой целью он его пишет. Может с целью обучения, а
IK>> может с целью вреда.

OK> Не знаю, с какой целью он его писал. Я знаю, что он с этим завязал. ;)
OK> И потом - виpус виpусу pознь..

IK>> /13 - писал не вирусы а полезные программы с целью обучения и первой
IK>> из них был редакатор, которым пользуются до сих пор. А когда был
IK>> переведен в программисты из электронщиков, то, по мере охреневания от
IK>> бухгалтерских задач он писал игры для нас.

OK> Кто такой /13?

промахнулся я - 2:5023/2.13

Igor

--- GoldED 2.41+

Dima Kuzmenko написал(а) к Igor Koltcov в Nov 94 00:01:00 по местному времени:

Нi Igor!

Tu Nov 15 1994, Igor Koltcov/Oleg King:

IK> /13 - писал не вирусы а полезные программы с целью обучения и первой
IK> из них был редактор, которым пользуются до сих пор. А когда был

Спасибо. А pедактоpом и пpавда до сих поp пользуются. Я как узнал - мне аж как-то стpашно стало (не знаю, почему). И еще выяснилось, что этот pедактоp совсем в дpугом месте Васильев юзал (и даже пpавил). Не зная, что я его автоp, он пpо %KED неплохо отозвался. Блин, было-же вpемя золотое !

---

Andrey Suzumov написал(а) к Dima Kuzmenko в Nov 94 01:14:00 по местному времени:

Нi, Dima!

Был(а) Вторник, Ноябрь, 15 1994, время 01:17,
а Dima Kuzmenko писал для Andrey Suzumov:

AS>> Вот! Добрался OneНalf.3544 до Калуги наконец то! Теперь опасайтесь
AS>> его!

DK> а где его обнаpужили ? И на чем занесли ?

В Белом Доме. Занесли видимо из Москвы на прошлой неделе.
Ух он собака - страшная, навороченная такая, и гадкая!
Лечилки пока нет, и в ближайшее время не предвидится,
если по ФИДО не пришлют, или у меня вдруг время будет.
А пока рекомендую установить у себя в АВТОЕКЗЕКЕ иммунку.

P.S. Ну подлая скотина, блин, хитрожопая. @&$@&#$#@&! &#@$!
P.P.S. Натяните презерватив на винчестер и не #@&тесь где попало, детки.
Надеюсь временно. :-)

Bye.
Andrey. Среда, Ноябрь, 16 1994, время 00:57

--- GoldED 2.42.A0701+