��� ������ ���� �� �����

� 1997 ���������� ����������

����� 3. ��� ���������� �� ������ �� ����� ������

����, ���� ������� ������ �� ������ ���������� �� 100% -��� ��������������. ����� ����, ����� ������, ���������� �� ������������ ����� � ������. "�������� ��������, ��� ������� ���� �� ��������?" ���, ��� ����, ����� ���������� �� ������, ���������� ��������� ��� ��� �������� (��� �������, ����� ������ ������������).

1. ������ ������ - �����������.

����������� ���������� ��������� �����-������ ����������� � �������� �� �� ������ �� ���� �������, ������� ����� ����� � 1-� ����� ������ ������, � ����� - ����� �� ���� ����. �� ������� ����������� ������ ������� ������� ������������� �����������, ����: ����� ��������� 31 ������� � 11 ����� 59 �����, ��������� �������� - ���������� ����� ���� ���� � ��. :-)

����� ��������� ���� ����-����������, ���������� �������� ������� ������ ������, ����� �����, � �� ������� ��� ��������. �� ���������, ��� ��� "��������" ����� �����-������ ����� ������� � �������� ���� ����������.

����, ������ ������ - ���������� �����������, ����� ���� ������������, ��... ��������� � ������������.

2. ������ ������ - ��� ��������� ��������� �����... ������, ������������ :-).

�) ������ �� �������� ������. � ���������� ������ ���� ��������, ����� ����� �������� ����������� �������. �� ����� ������ - ��������� ����, ���������� ����� �� �������� �������� - ������ ������� (� ������ ������� - ��� ������������� ����� ����������� :-). �������� ������������ ���, ��� �������� ��������� ������� ��������� �� �������� � ����� ������ �� ������. ��� ���������� ��������������� ��������, ���� ����������� ��� �� �������?

����� - �������� ���������-�����������. ����������� ��� ����������� ������ ���������� ���� ������ ������� � ������ ������, ������� �����-������ ����������� ���������� � "�������" �����������.���� �������� ������� ����������� ���������, ������� ����� ����������� ������� ������ � ������ ����������, ��������� "��������� �� ������", ��, ������ �����, ����� ��������� ��� ������ ��� ����������.�� ������� ����, ���� ���� ��������� ����� �� ������ � �������� � ���� ��� ������, � ������ ������������� ������������ ����� ��������� �� ���� ������ �� ���������.

����������, ���� ���������� ��������� ����������� ������ ���� ��������� ��������, ��������, � ����� config.sys:

install c:\util\stopsvc.com 

������, ���� ����� ����� �������� command.com ��� �������� �� ������������ �������, �� ���������-����������� �� �������.

����� ���������, ����������� ��������������� ������ SVC-1740, �����������.

�) ���� ���� ������ �� ���������� ������ ������ � ���������������� �����������, ���������� ���������� � ������� ��������������. "�������� ��������� - ���� ��� ����� ���������". � ��� ������?

� ����� 2-� ������ ������ ����� ������ ���������� �������� ������ SVC-1740 � ������� �������� �� ������ ���������, ������ � ����� ������ ����������� ��������� ������. ����������, ��� ����������� �������� ����� ���������, ������� ����������� �� �������� ���������� �����, ������ ���������� ����� � �������� �� ��.

������ ������ - ����� � ������� ������ ������������� ����� �������� � "������" �������! ������, ��� �������, ������� ����������� ������� ������������ ��� ������������� ������ ����������. �� ���� ������������ ���������, ���������� ����������������� ������������, ���-�� �������� ������������������ "������", "���������" ����������� ���������, ���������� � ��������� � ������������ ������������ ����������, �������� ���� ��� �� ����������� � ��., �� ���� ��������� ����� ������ �� ������ ����� ����� ��������.

� �������� ����� ���������������� ����� ������ �� ( ���� ������ � ������� ������ ������� "�������" ������-2 ). ����� ������ ����� �������� ������������� ��� ������������ ��������, ��� ������� ��������� �� ������ �������� ����������������. �������, ��������, �� ��������� ��������� _dos_findfirst() ��������� findfirst(). ��������� ���� �������� � ������������ � ������� ���������������� JPI TopSpeed C v3.01, ����� ���� ��������� �� Borland C++ v3.1, ����� ���� ���� ����������������� �������, ������������ �� �������� � �������� ������ �������������� ������������ ������� � �������� ���������������� Microsoft C++ v6.0 � WatCom C++ v10.0. �������, ���� ���-�� ���-�� � �� ��������, ���������� ��������� ������ ������������ �� �������� �����.

������ ��������� ���������� �������� ������ ������ ��������� � ������ � ��� ������ � ������������ "���" � "���".

� ������ ������, ����� ��������� ��������� ������������ ���������� ����, ���������� ������� infected() � ������ ����� � �������� ���������. ������� ���� ������� �������� �������� ���������� ����� �� ���������������� � ������� ���������������� ��������.

� ������ �������������� ����� �� ���������������� ���������� ������� cure(), ������� � ��������� �������� ��������� ���������� ���������.

���� ��� ����������� �������� "�������" ��� ������-������ ������� ������, ���������� ����� ������ �������� ���������� �������� cure() � infected().

����, ��� �� ���������� - �������� ��������� ��� ���? � ������� ����� �� ������ ��� ����� ���������, ������ �� �� ��� ��������� ���������� ���������� �������� ������������.

�������������� �������� �����, � ������ �������� ����� ������� ��������� "���������" ������. ��������� - ��� ������������������ ������, ���������� ����������� ��� ����������� ������.

����������, ����������� ���� �� ������������ ��� �������������� ����� ����� ���������� ��������, ���, ��������, 60 ������ �� ������� �������� �����. ��-������, ��� �������� ����� ���� �������� �������� (��������, ��� ��������/���������� ���������� ������������); ��-������, ������� ������ ������ ���������� ��� ��������������� ���������� ��������; �������, ��� �������� ����� ������������ ���������� �������� ��������� (��������� �������� ������� � "�����������" antitime � ���������� "MsDos" ).

������ ������, ��������� - ��� ��������� N ��� <Pi,Bi>, i= 1..N, ��� Pi-�������������� i-�� �����, Bi- �������� i-�� �����. �� �� �������� ����� ���������� ����������� ���������, ��� ������� ����� ������ �������������� ������� ����� � ����� ���������.

������ ������ ���� ����� ���������? ������ ������, ��� ������ - ��� �����, � ������ - � ��������� ������ ������� ��� ������������ ����� ������, ��� ����������� ������������� �������������. �� ��� ���������� ��������� �� ����� ����������, ( � ��������� �������� ����� ������ �������) � ��������� �� ������� �������������. ����� �������, �������������� ������� ������� ���������� �� ���������� ���� �� ���������� �������� ���� - �� ������. ����������� �� ����� 6.

��������� ��� ������ - � ��� ���� � ������������ ��������, ������� �� �������� ���������� ��������? ���� ���� ����� ��� �������� ��� ������������ ������������� ���������� MSCAN � �������� �������������� "�������". ����� �� ����� ���� �������, ��� � ����������� ������ ����� �������� ���������, ������ ���������� ��������� ��� �������, ������ ��������� ��� ����� ��������� ����� ���� <Pi,Bi,Ti>. ��� Ti - ��������� ������ �������.

����, � �������� ��������� ������ SVC-1740 ������� 6 ���� ������, ������������� ������� � 1724-�� �����, ���� ������� �� ����� ����������� ����� (� 16-�� ����� ������). ������ ������, ������ ��������, ��� ��� 6 ���� ��������� ��� ���� ������� ��������� SVC, ��, ��-������, ������������, ����� ������ ���� �������� ����������� �������� ������ ��������� �����, � ��-������, � ������ � ��������� ������ ����������� ��������� ���������� :-) � ��� ����� � �������� ��������� 6-�� ������ ������ ������ ��� �� ����� �������, ���, ��� ����������� �� 2�� ����� ������, �������� ������ ���������� ��� ����� �������� ����� �������.

����, ���������: 0B4h 83h 0CDh 21h 5�h 56h ������ 6 ������ ����� ������� � 1724-�� �����, ���� ������� �� ����� ���������� ���������.

������ ���������� ������ ������� ���������. �� ���������� ����� ��������� ���������� ���������, ������� ���������� ������������ ��� ���������.

��������, ��� ����� SVC-1740, ������� ���������, ������������� � �� �����, �������� � ����� ���� ������ 24 ����� ������������ ���������. �������, ������-��, ��� ��������� ��� ���-��������, ��� � ���-�������� ������ ����������:

  1. ���������� ����������� 24 ����� � ������ ��������� ��� ����� ����, ��� ������� �� ����� �� ���� ��������;
  2. ������ 1740 �������� ������ �� ������ ���������� ���������.

�� � ������������ ����� ������, ������ ��������� ���������, ����������:

������� ��� ������� cure() ������������ ������ ������ �������� �������, ����� ����� ��������� � �������, ���� - ������������.

����, ��� ���-�����:

��� ���-�����:

��������, ������
�� ������ �����
��������, ������
�� ������ �����
78
76
66
64
60
58
2
4
14
16
20
22

� ������ ����������� ���� antisvc.c, ���������� �������� ���� ����������, � ����� 3 ����� - antilib.c (���������� ��������� "�����������" �������), antilib1.c (���������� ��������� "��������" �������) � shutka.c (��, � ��� ���� ����������� :-).

������ ��� �����-�� ��������� ������� ������� AidsTest...

3. ������ ������.

��������������� �� �����������, ����� ������������ ������������������ ���������, �������� ���������� ������� ���������, ����� � ��������� ��������� ���������, � ��� ��������� �� ������� ��� :-)

��� �������, ��������� ���� ���������� ����� ��������� ���������:

������������ ������ ���������� ������ ������� � ���� ������, ��� ��� �� �� ���� ������������� ����� ��������� � ��� ���� "����". ����� ����, ����� ���������� ������������ "������" ����� ��������� ����� ���� � ��������� �� �������������.

�) ����� �� ������ �����������, ����������� �� ����� �����, ��� ����� "������ ����������", ������ ��������� avp. �-����� � ����� ����� ����� �������� ����������� � �� ����� ����, �� ����������� ���� ���������� �������, ��� ������ �������� ���� � ��������� ����� ��� ������������ ������. �������� ������� ��� ������ ������ ������ ����� ����� � ������������ ������������� ���� ������ �. �����������.

�) ��������� ��� ����� ��������� ����������� ���� ����� avsp (����� - �. �������). ������ ������������ �� ������ � �������� �������, ���������� ���� ������, ����� �������� ����� �������� ������������ ��������������� ������� � �������� ��������������� ����������� ������ ( ���������� AdInf).

���� ������ �������� � ��������� �������. ���������, ��������, ��� �������� ������ � ���� ����, ��������������� ������ SVC-1740 (����������� �. ���������):

_SVC-1740
NUMB=138.1-44697
TYPE=PROGRAM
SIZE=1740
MASK=83EE032E8984C706065633D2B483
SCAN=*.COM { Opt(End:-1736) Mov(MP:1656,Head:0,24) Tr(End:-1740) }
SCAN=*.EXE { Opt(St:4) Mov(MP:1656,Head:0,24) Tr(End:-1740) }
TEXT=SVC ?LNOEE 4.0
#_END

������� �������� �� ��������� ������ � ������:

MASK=...������ ��������� ������. ����������� � ���� ������� ��������� ��������� ���������� �� ����������� ����, ��� ������� (14 ����) � ���������� � 4-�� ����� ������. (������, ��������� 2 �� ����� - ������ ����� ����� ��������� ).

SCAN=*.COM...������� ������� ���-���������. �� ������� ������ ��������� (MP) ������������� 1656 ���� (������ ����������� 24-� ������ ������ ������������ ���������) � ������������ � ������ ��������� (Head:0). ����� �� ���� �� ����� ���������� 1740 ����, ������ �� ����� (End).

SCAN=*.EXE...������� ������� ���-��������. ���������� ������� ��� ���-��������.

�.�. ������� ������������ �� �������������� ���� ����� "��������" ���������.

������ ��������� ��� ����������� ������������ ����� avsp �� ��������. ����� ��������� ��������, �� ����� � �������.

�) ������������ ������� �������� ��������� MScan ( ����� �. ����������, ����). ���� ��������� ����� �������� ������������� �� ���������� ������������� ���� ������, �������������� � ��������� �����.

� ����� ������ ����� �������� ����������, ��� ���� � �������� ������ ����� ��������� ���������� ������ ��� ������ � ������� ������ SVC-1740. �������� �������� � ������ ������ � ��������� �� 10 ���� ( ��� ���� ���� :-( ) ���������:

.! - ( ������� ������ ��������� )
���, ����� � ��� ������.............: c1740 svc
�������� ��� ��������� � �����......: 0
����� ��������� � ���������.........: 10 E8 00 00 5E 83 EE 03 2E 89 84
���������� ����������������� ����...: 24
�������� ����� ���������� ������� � ������� ������...: 67C

����� �� ������� ����� ������� :-), ��, ��� �� �����, �������� ��������: 1) ������� ������ ���������� �������� ������� ���� ������ 2) ��������� ������������� ������ ��� ���������� ������� ��������. :-(

�������, ����� ����������� ����������� 1996 �. ������� ���������. �� ��������� ���-���� ������ ����� ����������...

��� �� �����, ��������� ������ ���������, � ���������� ��� ����� �������� ������� ���������� ��...

4. ��������� ������� �� ������������� �������.

(��� ������������� - ���� ��������� ����������� � �������, ��� ����� ������ � �� ��������������� :-)

��� ������������� �������� (����. heurisco - ������, ���������) � ����������� ������ ������� �������� �������� �������, ����������� ���������� �������������� ������ "����������" ����� ���������� ���������.

��, ��������, ������������ � ���������� ������ - ��� ������ ��������� ����������� �� ����� �������� ��������������� ��������� ����: ���� �������� ������� EXE.COM.CRYPT �������. ��� ��������, ��� ��������� ������ ��� ��������� � ������ � ������ - ���� ��� (��� ��� �����) ����� ������������ ����������� ������������ ��������������. ��� - ��������� �������������� ����������� �������������� �������.

������� �������� �������� ������������� ������������, ��������� �����, ����������� � ���������: ��������� �������� � ���� ������������� �������� �������� ������ ����������. ��������� ��������� ��� ��������� � �������� �� ���������, �� �� ��-����������, � "���������" :-). �� ������ ���, ��� ��������� ������������ �������, � �� ����� ����, ���������� �� ���, ������������ ��������������� ������� �������� ����� ���������� ������� ��������� � ����� ����������� ������.

���� ������� ����� ������� ���������, �������� ��������� MScan � ������ /as. � ������ ������� ���� ���������� ����, ��������� ������������ ���� ������� ��������� � ���������� ������������������� �������� ����������� ��������� � �������� ���� ���������. ������ �� ��������� ���� �������� ������� ��������� �����������, � �������� ��������, ���������� ������� �������, ������ �� ����, ������� ������������� ������������ �������� ��������� � ������.

���� ��� ��������� ����������, �� ��������� �������� "���������" ���. � �� ������� ������� ��������� � Int1/Int3, ������ ������������ ������ � "���������" ����������, ���� ��� ��� ���������� - ��������� !

���� ���� ����� �����������, ���� ��� ������- ����� ��������� ���� ��� ��������������- � ������ ����� ������ ��� "����" - ������������ ��������, ���������� ���������. ����� �������, � ����������� ��������� ���������� �������� ����� ���� �������� - ����� �����, ����� ������� �������� ��� ��������� �������� � ������.

���������� ������������� ������ ����������� � ��������� � �������� ���������� ���������� ��������� "�������� ������":

����� ��������� ������ ��������� "������� �����", � ���� �� ������ ��� ���� - ��������� �����: �������� �����! :-)

�������, ��� ����� ���������� �����.�� ��� �� ��� ����� �������� ���������� ����������� ������������� ������������: �) ���� �������������� ����� � �������� ����� ������ ��������������� � �������, �� �������� ���������� �� ������ ����� ��������, ��� ��� ���� - verboten! �) "�������" �������������� ������� �� ������� ������, ��� ���������� ������� � ������ �� ������ ���������� ���������, �� � ����������� (�������� �������) ���������� ���, � ����� ������ ������ �������� ����������� ������ "�������" ��������, ���������� �� ������ �������� ������.

���������� ������������� ������ ������ ����������� ���������� - DrWeb, AVP, MScan � ��. �� �� ����������� ������, ����������� ������� ���� �����������, MScan ������� ��������� ����������! ��� ����� ����������, ����� ������� MScan ����� ������� �����������. ��� ���� ��, ����� �� ���� "��������", ��� �� ������� ������ ������: ���������� �� ��������� ( � ��� ������� :-( ) ������ �... ������ ������ 15000 �������, � �� ��������� ��������, ��� ������ :-). �������, ��������� ��� ����� ����� � � ���� ��� �������.


� by �.����������, � HTML by ReCoder