Mururoa, семейство
Неопасные резидентные зашифрованные стелс-вирусы. Перехватывают INT 21h и записываются в конец COM- и EXE-файлов при их запуске или закрытии. При открытии зараженных файлов лечат их. Не заражают некоторые антивирусные утилиты (см. строку с их именами ниже). "Mururoa.2467,2483" содержат ошибку и портят EXE-файлы при их заражении. По 4-м числам "Mururoa.2464,2467,2483,2529" выводят текст:
+-------------------------------------------------+ | I have one mesage to all people on earth : | | Stop all French nuclear testing in the PACIFIC | | Dont forgot :Comon people dont like nuc. tests! | | This is is a MURUROA 1.386 by Blesk | | PLUTONIUM IS BETTER IN POWER-PLANT !!!! | | My greet to VYVOJAR,SVL,METABOLIS and all IRC. | +-------------------------------------------------+
4-го, 8-го и 20-го мая "Mururoa.3443,3449" выводят:
+-------------------------------------------------+ | I have one mesage to all people on earth : | |-------------------------------------------------| | All French nuc. test`s was STOPED. But MURUROA | | IS DEAD !!!!! I am a coder of HELL FIRE and I | | BRING YOU >>>>>> FIRE <<<<<< By Blesk/SVL | |NOTE: Name of this virus is [MURUROA_END] | | By Blesk from Slovak Virus Laboratories at .SK | | Real name of BOZA is BIZATCH.. STUPID A-VERS !!!| | PLUTONIUM IS BETTER IN POWER-PLANT !!!! | | My greet to: VYVOJAR,SVL,VLAD,SKIMS,40-hex,IR | |-------------------------------------------------| | And to some my friends: DJ.Milan,DJ.Maros, | | DJ.Babula(Baby),TINA-huhu,DURO,LACI,Duffy,Kaaa, | | Stano ...and more... A zdravim Mira Trnku 8)) | +-------------------------------------------------+
Вирусы также содержат строки: .exe .com avg fv386 turbo fv86 guard toolkit scan virlab vir asta vc sswap debug td stacker alik rex msav cpav nod clean f-pro tbav tbdriver tbclean tbscan avast nav vshie dizz command vsafe "Mururoa.3443,3449":
I am in LOVE now... ZUZANKA B.B. in Slovakia <:)<8< I love PC Revue .... For M.T.: Vivat Ziar nad Hronom.. 8)) Uz si rad ?? RADAR v PC Revue 9/94
