Энциклопедия компьютерных вирусов
DarkElf, семейство
Безобидные резидентные зашифрованные вирусы, "DarkElf.3691" - полиморфик
-вирус. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при их запуске или открытии. Не заражают файлы: AIDS*.EXE, DRWEB*.EXE, WEB*.EXE, SCAN*.EXE, -*.*, AVP*.*, AVSP*.EXE, TB*.EXE, COMMAND.COM, IBM*.*, WIN*.COM Используют антиотладочные приемы, зашифрованы несколькими циклами шифровки. Содержат строки:
"DarkElf.2200":
[Dark Elf] version 2.1 CopyLeft (cl) MSTUdent 18/08/96 03:50:30 3:41 AM - ... Сижу ... Сочиняю это послание ... 3:44 AM - ... Мыслей нет ... 3:45 AM - Ну это все на фиг, пойду лучше спать. Вот только компильну ... AIDS????EXEDRWEB???EXEWEB?????EXESCAN????EXE-??????????AVP???????? AVSP????EXETB??????EXECOMMAND?COMIBM????????WIN?????COM
"DarkElf.3691":
[Dark Elf] version 3.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13 Ты прости меня, Лозинский, славный программист отважный, Написавший AIDSTEST'ы и убивший всех MORGOT'ов.
AIDS????EXEDRWEB???EXEWEB?????EXESCAN????EXE-??????????AVP???????? AVSP????EXETB??????EXECOMMAND?COMIBM????????WIN?????COM
[DEME] Dark Elf Mutation Engine v1.0 CopyLeft (cl) MSTUdent 13/11/96 18:04:13
