home *** CD-ROM | disk | FTP | other *** search
/ Magnum One / Magnum One (Mid-American Digital) (Disc Manufacturing).iso / d23 / tbscnx21.arc / TBVIRSIG.ARC / TBSCAN.DAT < prev   
Text File  |  1991-03-02  |  32KB  |  1,198 lines
  1. ;---------------------------------------------------------------------------
  2. ;%   Virus information file for TBSCAN and HTSCAN virus scanners
  3. ;%   (C) Copyright 1989-1991 by Jan Terpstra of FIDONET 2:512/10.0
  4. ;%   P.O. Box 66, 1462 ZH, Beemster, The Netherlands
  5. ;%   Revision:     910218  (yymmdd)
  6. ;
  7. ; The info in this file is published under the following conditions:        ;
  8. ;                                                                           ;
  9. ; - you may freely distribute this file in UNMODIFIED FORM to any other     ;
  10. ;   private individual or non-commercial organisation.                      ;
  11. ; - you may modify this file for YOUR OWN PRIVATE/NO-COMMERCIAL USE.        ;
  12. ; - you may NOT distribute modified copies of this file.                    ;
  13. ; - you may NOT include info from this file in your program, magazine       ;
  14. ;   article or any other published work without a written permission from   ;
  15. ;   the editor.                                                             ;
  16. ; - use of this file in any governemental or commercial environment is ONLY ;
  17. ;   allowed after obtaining a written permission from the editor.           ;
  18. ;                                                                           ;
  19. ;NOTICE: This file carries a sanity check. Do NOT change the control info   ;
  20. ;        or any of the info above the sanity check line at the end of the   ;
  21. ;        file.                                                              ;
  22. ;        If you need to add your own info to this file, do so BELOW the     ;
  23. ;        sanity control info line at the bottom of this file.               ;
  24. ;---------------------------------------------------------------------------;
  25. ; Revision history:                                                         ;
  26. ;                                                                           ;
  27. ; yymmdd   description                                                      ;
  28. ; ------   -------------------------------------------------------------    ;
  29. ; 890815   First release of this file                                       ;
  30. ; 890907   Added Palette Virus                                              ;
  31. ; 890919   Added Icelandic Virus, FuManchu Virus                            ;
  32. ; 890925   Added SYSLOCK Virus, 2930 Virus                                  ;
  33. ; 891012   Added HAHAHA Virus                                               ;
  34. ; 891017   Added VACSINA, Vienna, OGRE and 2730 Viruses                     ;
  35. ; 891019   Changed sUMsDos signature for new variety                        ;
  36. ; 891021   Added Nichols Virus                                              ;
  37. ; 891026   Added Fu Manchu B, Golden Gate and Typo Viruses                  ;
  38. ;          Changed Icelandic/Saratoga to avoid confusion                    ;
  39. ;          Renamed Palette Virus to ZERO-Bug Virus                          ;
  40. ; 891118   Added Sylvia Virus                                               ;
  41. ;          Added Lisbon 648 Virus (a newly discovered 648 variety)          ;
  42. ;                Ghost, dBASE, 867, Sunday, SURIV3, Alabama, Dark Avenger,  ;
  43. ;                Mix 1 / Mix 1B, PingPong/286 and Disk Killer               ;
  44. ;          Fixed typo in Icelandic/Saratoga II Virus signature              ;
  45. ; 891126   Added DATACRIME IIb Virus                                        ;
  46. ;          Changed 1704 and 17Y4 to a single common signature               ;
  47. ;          Changed length of some signatures to circumvent problems in      ;
  48. ;           detecting varieties of certain viruses.                         ;
  49. ; 900227   Added Dropper Trojan (Father program of Twelve Tricks Trojan)    ;
  50. ;          Added Twelve Tricks Trojan                                       ;
  51. ;          Added "OGRE" id to Disk Killer virus                             ;
  52. ; 900304   Changed OGRE signature (was double)                              ;
  53. ;          Added 4th Bulgarian (V512) virus                                 ;
  54. ; 900313   Changed Brain signature to also recognize "Shoe" variety         ;
  55. ;          Changed Ohio signature to recognize a rumoured variety           ;
  56. ;          Changed Typo signature to prevent false alarms                   ;
  57. ;          Changed PingPong/286 virus to unique identification              ;
  58. ;          Corrected error in 3066 signature                                ;
  59. ;          Added EDV, 765, Do nothing, OROPAX, W13 family, 4096, VCOMM      ;
  60. ;          Added Yankee Doodle 2772,  Devil's Dance and, 9800:0000 viruses  ;
  61. ;          Added BOOT modification signature for GHOST virus                ;
  62. ;          Added EXE2COM conversion signature for VACSINA virus             ;
  63. ; 900403   Added Groen Link virus                                           ;
  64. ;          Added SURIV1 and SURIV2 (sUMsDos variants)                       ;
  65. ;          Added 1392 Virus                                                 ;
  66. ; 900413   Added Companion (AIDS II, 8064) virus                            ;
  67. ; 900423   Changed Twelve Tricks signature to prevent false alarms          ;
  68. ; 900425   Shoe, Ashar and Brain changed to common signature                ;
  69. ; 900425   PingPong and Typo BOOT changed to common signature               ;
  70. ;          Added XA1 virus and XA1 "BOOT record zapped" signature           ;
  71. ;          Added LBC, Taiwan, December 24th, 847, KHETAPUNK, v2000. Solano  ;
  72. ;                SAT14, Pretoria, VP, Anarkia and PSQR (Wheew, don't they   ;
  73. ;                ever stop coming??)                                        ;
  74. ; 900430   Added SHAKE virus                                                ;
  75. ; 900505   Removed duplicate signature for Kethapunk (1392) virus           ;
  76. ;          Removed Groen Links virus, PLO/sUMsDos signature will find it    ;
  77. ;          Added 1554 as alias for 9800:0000 virus                          ;
  78. ; 900526   One time extra release including TBSCAN                          ;
  79. ; 900620   Added Anti-Pascal and Liberty virus                              ;
  80. ; 900621   Corrected blundering typo......                                  ;
  81. ; 900626   Added PrtSc, Form, ITAVIR, 333, Prudent, VIRDEM, HalloEchen,     ;
  82. ;          1971, FISH(6),                                                   ;
  83. ; 900925   Added 537/541 Virus (Thanks to Righard Zwienenberg for the info) ;
  84. ;                Filler & Armagedon viruses                                 ;
  85. ; 900927   Changed Ohio signature to recognize Ohio0 variant                ;
  86. ;          Added Joshi, Stoned/2, MicroDot, Zapper, Flip, 1253, Nothing-2,  ;
  87. ;                SlowDown, v1024, Yankee-go-Home, Flash, Jojo-1701, Staff,  ;
  88. ;                1624 and Sunday/2 viruses                                  ;
  89. ; 900028   Added ANTHRAX virus (slipped in 900927 releease)                 ;
  90. ; 901005   Added Ambulance, Fellow, News Flash and Invader viruses          ;
  91. ; 901014   Added Dark Avenger 3, Flip COM/EXE, Mirror viruses               ;
  92. ;          Changed v512 to recognize variant                                ;
  93. ; 901030   Changed Jerusalem to recognize several variants                  ;
  94. ; 901106   Added Monxla (Time), Polimer and 3445 virus                      ;
  95. ; 901125   Added TPxxVIR variants, Black monday, 5120, Aircop, DataLock     ;
  96. ;                Marti Bros, Murphy, V-512X, Victor, Whale RAM, July13,     ;
  97. ;                333 Variant, DisCom, a list of 8 648 variants, Choinka,    ;
  98. ;                30 Whale mutants and 9800-2 virus.                         ;
  99. ;                Changed PSQR to recognize variant                          ;
  100. ; 901126   Corrected long line in this file that would render TBSCAN        ;
  101. ;          inoperable. No new signatures added.                             ;
  102. ; 901126a  Added 555 virus.                                                 ;
  103. ; 901127   Added Turbo 448 Virus                                            ;
  104. ; 910111   Added 3 additional WHALE mutants                                 ;
  105. ; 910112   Added a whole list of viruses from the USSR. Thanks to Righard   ;
  106. ;          Zwienenberg for preparing that list                              ;
  107. ; 910122   Changed ownership and copyright notice because some people were  ;
  108. ;          making a buck out of MY efforts.                                 ;
  109. ; 910124   Fixed KAMIKAZE virus to prevent false alarm.                     ;
  110. ;          Added a Sanity Check Control over the contents of this file.     ;
  111. ; 901218   Added data from the collection of RiZwi: AntiPascal I & II,      ;
  112. ;          Fake, 646, 1067, 2480, Carioca, Japan Christmas, Crazy Eddie,    ;
  113. ;          Guppy, Mobock, Protector, Scotts Valley, Telecom, tiny family,   ;
  114. ;          Eddie 3, VFSI, VP, Vriest, Wisconsin & Zero Hunt. (Pheeww)       ;
  115. ;---------------------------------------------------------------------------;
  116. ;     ==> You may NOT distribute modified copies of this file!!! <==        ;
  117. ;                                                                           ;
  118. ; This file contains a VERIFIED list of virus signatures and should be      ;
  119. ; used as input for a suitable virus scanner. The MASTER copy of this file  ;
  120. ; and various virus scanners are maintained and available for FileRequest   ;
  121. ; or download on:                                                           ;
  122. ;                                                                           ;
  123. ;       Bamestra RBBS, The Netherlands  (FIDO 2:512/10.0)                   ;
  124. ;       phone: ++31 2998 3602 or ++31 2998 3603 (HST/CM)                    ;
  125. ;       P.O. Box 66, 1462 ZH, Beemster, The Netherlands                     ;
  126. ;                                                                           ;
  127. ; If you find a virus and want the info added to this file, leave a message ;
  128. ; on or send FIDO netmail to Sysop on Bamestra RBBS, 2:512/10.0             ;
  129. ; A working copy of the suspected virus for verification is appreciated.    ;
  130. ;                                                                           ;
  131. ; Several Bulletin Boards over the world have copies of this file and virus ;
  132. ; scanning programs available for download or file-request:                 ;
  133. ;                                                                           ;
  134. ;  VIRUSSIG.ZIP - latest VERIFIED version of VIRSCAN.DAT                    ;
  135. ;  TBSCAN*.ZIP  - Fast virus scanner with lots of options                   ;
  136. ;  TBSCNX*.ZIP  - Resident version of TBSCAN                                ;
  137. ;  HTSCAN*.ZIP  - Another good virus scanner                                ;
  138. ;                                                                           ;
  139. ; Most Bulletin Boards get a fresh copy of this file within 48 hours after  ;
  140. ; the Master Copy on 2:512/10.0 is updated.                                 ;
  141. ;                                                                           ;
  142. ; If you appreciate our efforts to keep this list up to date, then please   ;
  143. ; consider a donation to a local AIDS or cancer research foundation.        ;
  144. ; For commercial or governemental users: Contact the editor before use!     ;
  145. ;---------------------------------------------------------------------------;
  146. ;                                                                           ;
  147. ; Instructions for use:                                                     ;
  148. ; If you find a new virus that is not in this list, you can add its         ;
  149. ; signature to this list BELOW the sanity check control line.               ;
  150. ;                                                                           ;
  151. ; NOTE: Signatures for BOOT record viruses wil sometimes trigger alarms in  ;
  152. ;       .EXE or .COM files and vice versa. Please check for proper usage of ;
  153. ;       BOOT versus .COM and EXE signatures before you yell "VIRUS!".       ;
  154. ;                                                                           ;
  155. ;           DO NOT DISTRIBUTE MODIFIED COPIES OF THIS FILE!                 ;
  156. ; Some unofficial versions of this file with wrong information, were        ;
  157. ; distributed by some individuals. These wrong versions have caused some    ;
  158. ; panic because perfectly healthy programs were accused of being infected   ;
  159. ; by a Virus. Again: DO NOT DISTRIBUTE MODIFIED COPIES OF THIS FILE!        ;
  160. ;                                                                           ;
  161. ; Format of a Virus signature entry (3 lines, no comments in between):      ;
  162. ;                                                                           ;
  163. ;   <Virus name>        (max. 30 characters)                                ;
  164. ;   <affected items>    (COM, EXE, or BOOT; separated by blanks)            ;
  165. ;   <Virus signature>   (hex string, no seperators, max 80 characters)      ;
  166. ;                                                                           ;
  167. ; Lines starting with a ';' are ignored by the virus scanners.              ;
  168. ;                                                                           ;
  169. ;NOTICE: This file carries a checksum control. Do NOT change the checksum   ;
  170. ;        and add your own info BELOW the cheksum line at the bottom of this ;
  171. ;        file.                                                              ;
  172. ;---------------------------------------------------------------------------;
  173. ; Signatures collected by Jan R. Terpstra (SysOp Bamestra BBS) with special ;
  174. ; thaks to Dave Chess, Yuval Tal, Righard Zwienenberg, Bill Arnold, Mark    ;
  175. ; Blom, John McAfee and Frans Veldman                                       ;
  176. ;---------------------------------------------------------------------------;
  177. Brain, Shoe or Ashar Virus
  178. BOOT
  179. F4A113042D0700A31304B106D3E08EC0BE007C
  180. ;
  181. Stoned (Marihuana) Virus
  182. BOOT
  183. 1E5080FC02721780FC0473120AD2750E33C08ED8A03F04A8017503E80700
  184. ;
  185. Yale Virus
  186. BOOT
  187. BB40008EDBA11300F7E32DE0078EC00E1F81FF56347504FF0EF87D
  188. ;
  189. PingPong or Typo Boot Virus
  190. BOOT
  191. 8ED8A113042D0200A31304B106D3E02DC0078EC0BE007C8BFEB90001
  192. ;
  193. Den Zuk Virus
  194. BOOT
  195. FA8CC88ED88ED0BC00F0FBB8787C50C3
  196. ;
  197. Falling Letters Virus.
  198. BOOT
  199. 31C0CD13B80202B90627BA0001BB00208EC3BB0001CD139A00010020
  200. ;
  201. 17XX Virus
  202. COM
  203. F6872A0101740F8DB74D01BC
  204. ;
  205. 1704(B) or 17Y4 Virus
  206. COM
  207. FA8BECE800005B81EB31012EF6
  208. ;
  209. 1704-C Virus
  210. COM
  211. F6872A0101740F8DB74D01BC850631343124464C77F8
  212. ;
  213. April 1st EXE Virus
  214. EXE
  215. 2EA31700BB17000E1FB4DECD21
  216. ;
  217. April 1st COM Virus
  218. COM
  219. 89263401B419CD2104412EA265
  220. ;
  221. Jerusalem related Virus
  222. COM EXE LOW HIGH
  223. 0510008EC00E1FB9??07D1E933F6
  224. ;
  225. Jerusalem related virus
  226. COM EXE LOW HIGH
  227. 50B8C50050CBFC062E8C0631002E8C0639002E8C063D002E8C
  228. ;
  229. 648 Virus
  230. COM
  231. FC8BF281C60A00BF0001B90300F3A48BF2B430CD213C007503E9C701
  232. ;
  233. DATACRIME 1280 Virus
  234. COM
  235. 8B36010183EE038BC63D00007503E90201
  236. ;
  237. DATACRIME 1168 Virus
  238. COM
  239. 8B36010183EE038BC63D00007503E9FE00
  240. ;
  241. DATACRIME II Virus
  242. COM EXE
  243. 5E81EE030183FE00742A2E8A94
  244. ;
  245. Lehigh Virus
  246. COM
  247. 505380FC4B740880FC4E7403E977018BDA807F013A75058A07EB07
  248. ;
  249. 405 Virus
  250. COM EXE
  251. B8000026A2490226A24B0226A28B0250B419CD2126A24902B4470401
  252. ;
  253. 3066 Virus
  254. COM EXE
  255. 7106E82806B419CD2189B451018184510184088C8C5301
  256. ;
  257. Zero-Bug (Palette) Virus
  258. COM
  259. 5A45CD602EC606250601902E803E2606
  260. ;
  261. Fu Manchu A Virus
  262. COM EXE
  263. 72454D484F72
  264. ;
  265. Fu Manchu (2086) B Virus
  266. COM EXE
  267. 8ED0BC200950B8230250CBFC06
  268. ;
  269. Icelandic/Saratoga Virus
  270. COM EXE
  271. A3030003D8438EC333F633FF0E1FB9D007
  272. ;
  273. Icelandic/Saratoga II Virus
  274. COM EXE
  275. 26C6067F03FFB452CD212E8C066D02268B47FE8EC026030603004040
  276. ;
  277. Friday the 13th Virus
  278. COM EXE
  279. 1E8BECC746100001E80000582DD700B104D3E88CCB03C32D100050
  280. ;
  281. SYSLOCK Virus
  282. COM EXE
  283. D1E98AE18AC13306140031044646E2F25E5958C3
  284. ;
  285. 2930 Virus
  286. COM EXE
  287. 2906E8E005B419CD218884E300E8CE048A95E2000E1F7509
  288. ;
  289. HAHAHA Virus
  290. COM
  291. 2A546869732046696C6520486173204265656E20496E66656374656420427920
  292. ;
  293. VACSINA Virus
  294. COM EXE
  295. DA012E890E0800B8014380E1FECD2173
  296. ;
  297. VACSINA EXE2COM conversion
  298. COM EXE
  299. 03C8894FFB8B0E160103C8894FF78B0E1001894FF98B
  300. ;
  301. Vienna "A" (DOS 62) Virus
  302. COM EXE
  303. 8BFE81C71F008BDE81C61F00
  304. ;
  305. Vienna "B" (DOS 62) Virus
  306. COM EXE
  307. 8BFE83C71F908BDE83C61F90
  308. ;
  309. 2730 Virus
  310. COM EXE
  311. 9177917AA4B7570056000000
  312. ;
  313. Nichols Virus
  314. BOOT
  315. DD0DDF0FDD0FFF0A000ABA00
  316. ;
  317. Golden Gate Virus - version C
  318. BOOT
  319. A717800FADBDAD5507173384
  320. ;
  321. Golden Gate Virus version C2
  322. BOOT
  323. A717DDAFF001233907173385
  324. ;
  325. Ohio Virus
  326. BOOT
  327. B106D3E08EC0BE007C33FFB90410FCF3A406B8000450
  328. ;
  329. Sylvia Virus
  330. COM EXE
  331. 8D36030133C933C0AC3C1A7404
  332. ;
  333. Lisbon 648 Virus
  334. COM
  335. 2FCD21895C00908C44029007BA5F009001F2B41A
  336. ;
  337. Ghost Virus - COM version
  338. COM
  339. F281C60A00BF0001B90300F3A48BF2B430CD213C007503E9C601
  340. ;
  341. Ghost virus - BOOT modifier
  342. BOOT
  343. 7D83EA247211800EF77D0156579090905F5E8026F77DFE
  344. ;
  345. dBASE Virus
  346. COM
  347. FB750A86E09DCFE9CE06E9810381FF0AFB742E3D004B
  348. ;
  349. 867 Virus
  350. COM
  351. D681C2050033C9B44FCD2173EF
  352. ;
  353. Sunday Virus
  354. COM EXE
  355. C80510008ED0BC5D0650B8C40050CBFC062E8C063100
  356. ;
  357. SURIV3 Virus
  358. COM EXE
  359. 4F0026A0FE032EA2510026C706FC03F3A526C606FE03CB58
  360. ;
  361. Alabama Virus
  362. COM EXE
  363. C606F900013CD375062EC606F90000BB40008EDB33DB8A4717240C3C0C7541
  364. ;
  365. Dark Avenger Virus
  366. COM EXE
  367. 49CD21BBFFFFB448CD2181EBE700727B8CC1F913CB
  368. ;
  369. Mix 1 Virus
  370. COM EXE
  371. 2933C08EC02680261704
  372. ;
  373. Mix 1B Virus
  374. COM EXE
  375. 2733C08EC02680261704
  376. ;
  377. Yankee Doodle 2885 Virus
  378. COM EXE
  379. 9F83C4049E7303E97A0233C933
  380. ;
  381. Yankee Doodle 2772 Virus
  382. COM EXE
  383. 9F83C4049E7303E9F002B8004233C933
  384. ;
  385. PingPong/286 Virus
  386. BOOT
  387. 7D807426BEBE81B90400807C0401740C807C04047406
  388. ;
  389. Disk Killer Virus (OGRE)
  390. BOOT
  391. D2F7361A0088163F01A34101C3A14101
  392. ;
  393. DATACRIME IIb Virus
  394. COM EXE
  395. 2E8A0732C2D0CA2E880743E2F3
  396. ;
  397. Twelve Tricks Trojan Dropper
  398. COM EXE
  399. BE640231944201D1C24E79F7
  400. ;
  401. Twelve Tricks Trojan
  402. BOOT
  403. 8CC88ED0BC007C8BF48EC08ED850
  404. ;
  405. 4th Bulgarian (V512) Virus
  406. COM EXE
  407. 30CD21BE04008EDE80FC1EC5440872
  408. ;
  409. EDV Virus
  410. BOOT
  411. DB8ED8C7078118813F8118740D2D00103D00B875ECB800A8
  412. ;
  413. 765 virus
  414. COM
  415. EF408EC70E1FB90004FCBF0000F3A481EC0004
  416. ;
  417. Do Nothing virus
  418. COM
  419. C21ECD707219A36F02B442B0028B1E6F02B90000
  420. ;
  421. OROPAX virus
  422. COM
  423. 8200C7069C007D098C0E9E00C7068400EE088C0E8600FB2E803E070100
  424. ;
  425. W13 family virus
  426. COM
  427. D681C60000FCB90300BF0001F3A48BFAB430CD213C007503
  428. ;
  429. 4096 Virus
  430. COM EXE
  431. 875EECFCC383C30381FBCC0272E95BE8890AE421
  432. ;
  433. Devil's Dance virus
  434. COM
  435. AD03F3A426C706000003015E1E068CC048
  436. ;
  437. The 9800:0000 (1554) virus
  438. COM EXE
  439. 9B00FFFF7203A39B00A19B003DFFFF741FB000
  440. ;
  441. The VCOMM virus
  442. EXE
  443. 7D02B440CD21E83E00A19B02A33602A19D02A334021E
  444. ;
  445. SURIV Virus 1.01
  446. COM
  447. 81F9C407721B81FA0104
  448. ;
  449. SURIV Virus 2.01
  450. EXE
  451. 81F9C407722881FA0104
  452. ;
  453. KHETAPUNK (1392) Virus
  454. COM EXE
  455. 2F01C3E80700E83A00E86600C3BF0001A10301
  456. ;
  457. Companion (AIDSII,8064) Virus
  458. COM EXE
  459. 5589E581EC0202BFCA050E57BF3E011E57
  460. ;
  461. XA1 Virus (Tannenbaum)
  462. COM
  463. FA8BEC5832C08946028146002800
  464. ;
  465. Durban (SAT14) Virus
  466. COM EXE
  467. 9D02A4E2FD06B82135CD211F891E5302
  468. ;
  469. Pretoria (June14) Virus
  470. COM
  471. C933D2E85BFFE81200B440BA0001
  472. ;
  473. Boot record zapped by XA1
  474. BOOT
  475. 5B83C30D8CC88ED8E81500EBFE
  476. ;
  477. Solano Virus
  478. COM
  479. 175858BF00012E893E2101582EA32301
  480. ;
  481. Virus-90
  482. COM
  483. C5030133C033DBB909008D561289D6030043
  484. ;
  485. LDV Virus
  486. BOOT
  487. A406B8330150CBBB4C008B0F8B5702
  488. ;
  489. Taiwan Virus
  490. COM
  491. B90800BEBC03BF00F8FCF3A4B9C4028B364801
  492. ;
  493. December 24th Virus
  494. EXE
  495. 6803A32400A16A03051000A31C0090
  496. ;
  497. 847 Virus
  498. COM
  499. 4FBA5F02CD217202EBA0BA8000B41A
  500. ;
  501. V2000 (EDDIE 2) Virus
  502. COM EXE
  503. B413CD2F5A1F2E8994A7072E8C9CA9072E
  504. ;
  505. Anarkia Virus
  506. COM EXE
  507. 5C02B82125CD218E063100268E062C0033FFB9FF7F
  508. ;
  509. VP Virus
  510. COM
  511. 290332E43A062A037503E94902403D
  512. ;
  513. PSQR
  514. COM EXE
  515. A526C606FE03CB580510008EC00E1FB9
  516. ;
  517. Shake Virus
  518. COM
  519. 5E50E800005EB80342CD213D34217503
  520. ;
  521. Libert Virus
  522. COM EXE
  523. 93E8CD0072C2BB13012E813F4D5A7505
  524. ;
  525. Anti-Pascal I Virus
  526. COM
  527. 33D2B80242CD21507230B9*2908D940601B440CD217222
  528. ;
  529. Anti-Pascal II Virus
  530. COM
  531. 1F3B06070174??50B000E8C0FFB440BA00018B0E??01CD21
  532. ;
  533. PtrSc Virus
  534. BOOT
  535. DBB801038A365F01B90100CD6DE824005A595F5E5B
  536. ;
  537. FORM Virus
  538. BOOT
  539. B9FF00FCF3A506B89A0050BBFE01B80102
  540. ;
  541. ITAVIR Virus
  542. COM EXE
  543. 9B00908A16D70B80FA02741B1E52B41CCD218A075A
  544. ;
  545. 333 Virus
  546. COM
  547. 9452028BFAB90300CD21803DE97405E87E00F8
  548. 333 Virus variant
  549. COM
  550. EE0B018BACA00181C503018D94A20133C9B44ECD21727A
  551. ;
  552. Prudent Virus
  553. EXE
  554. 2F040175D00E0E1F07BED3042BC92E8A0446410AC0
  555. ;
  556. VIRDEM Virus
  557. COM
  558. B200B40ECD21B43B8D16DF03CD21EB4C90B43B8D16DF03
  559. ;
  560. HalloEchen Virus
  561. COM EXE
  562. 4B00C7065B005555BA4900C706FB003000E8A1FEFF064A01
  563. ;
  564. 1971 Virus
  565. COM EXE
  566. B7003B445B7219B8907EE8C800B80835CD21895C5D
  567. ;
  568. FISH(6) Virus
  569. COM EXE
  570. 8F06DB0E2E8326DB0EFE2E803EDA0E0075112EFF36DB0E
  571. ;
  572. Mother Fish (Whale) Virus
  573. LOW HIGH
  574. 252E890E64255B2E8B0783C3025389C132ED2E302743E2FA
  575. ;
  576. 537 Virus
  577. COM EXE
  578. 8A0789D3B90200B600CD26
  579. ;
  580. 541 Virus
  581. COM EXE
  582. 8A078BDAB90200B600CD26
  583. ;
  584. FILLER Virus
  585. BOOT
  586. 26813F5224740BCD13
  587. ;
  588. Armagedon Virus
  589. COM
  590. 3DDADA7503E999000E1F
  591. ;
  592. Joshi Virus
  593. BOOT
  594. 022D2100BF0000BE007C03F003F8B979012BC8
  595. ;
  596. Stoned/2 Virus
  597. BOOT
  598. 120AD2750E33C08ED8A03F04A8017503E80700
  599. ;
  600. MicroDot Virus
  601. BOOT
  602. 010000C706D9010800C606DB0102B9040051
  603. ;
  604. Zapper Virus
  605. BOOT
  606. FC02721780FC04731222D2750E33C08ED8A03F04A8017503
  607. ;
  608. 1253 Virus
  609. BOOT COM
  610. CA03562D751726813ECC03314C750E36C7068001000036
  611. ;
  612. Nothing-2 Virus
  613. COM
  614. C21ECD707219A36F00B442B0028B1E6F00B90000
  615. ;
  616. Taiwan-2 virus
  617. COM
  618. B90800BEDF03BF00F8FCF3A4B9E7028B364001
  619. ;
  620. v1024 Virus
  621. COM EXE
  622. 4A8EC233FFB943008B55022BD13BD0723CFA26294D03895502
  623. ;
  624. Sunday/2 virus
  625. COM EXE
  626. C80510008ED0BCBE0650B8C40050CBFC062E8C063100
  627. ;
  628. Yankee-Go-Home Virus
  629. EXE
  630. D80E1FBE370881EE030103F38904BE390881EE03
  631. ;
  632. JoJo-1701 Virus
  633. COM
  634. 6DB42CCD2180FD13720AB8CD20A3000153E9C702
  635. ;
  636. Slowdown Virus
  637. COM EXE
  638. DE909081C61B00B990062E8034
  639. ;
  640. sVIR (S for stupid) Virus
  641. EXE
  642. E788261900A11D00A32100A11B00A32300C7061B000000
  643. ;
  644. Staff Virus
  645. COM
  646. E80AFFBA8F02E820FFE801FFB80057CD215152B000
  647. ;
  648. 1624 Virus
  649. EXE
  650. DE058CD80E1FBEE60681EE030103F38904BEE80681EE030103F3
  651. ;
  652. FLASH Virus
  653. COM EXE
  654. 4ACD218CDA03D3428EC2B455CD2156BF000183EE080E1FB9D002
  655. ;
  656. ANTHRAX Virus
  657. EXE COM BOOT
  658. A58ED8BA270451535052CB8EC1B104BEB00583C60EAD3C80
  659. ;
  660. Ambulance Virus
  661. COM
  662. BDF0FFBA0000B91000E83F0042E2FAE81600E87B00
  663. ;
  664. Fellow Virus
  665. EXE COM
  666. FB039C0650EA0000000033C08ED88F0600008F060200FB
  667. ;
  668. News Flash Virus
  669. COM
  670. B43BCD21463B36ED027CE1803EF00200740AB8BA0250
  671. ;
  672. Plastique (Invader) Virus
  673. EXE COM BOOT
  674. 1304B106D3E08ED8833E400EFE751AB8540F1E
  675. ;
  676. Dark Avenger 3 Virus
  677. COM EXE
  678. 49CD21*5CD2181EBE700727B8CC1F913CB
  679. ;
  680. Flip Virus COM/EXE
  681. COM EXE
  682. 0EBB*21FB9*2B2??81C1*2EB
  683. ;
  684. Flip Virus - RAM Resident
  685. LOW HIGH
  686. 505152B402CD1A80FD1075
  687. ;
  688. Flip Virus BOOT
  689. BOOT
  690. FBB80300E81F0006B8420050B8C007
  691. ;
  692. MIRROR Virus
  693. COM EXE
  694. CD215A59B80157CD21B43ECD21B82135CD21
  695. ;
  696. Monxla (Time) Virus
  697. LOW COM
  698. B42ACD2180FA0D7530B42CCD2180FA3C
  699. ;
  700. DisCom Virus
  701. COM EXE
  702. 6B008CC88ED88EC0B43FCD21498BFABE0500F3A67507B43E
  703. ;
  704. Suomi Virus
  705. COM
  706. DDBFA80390EB03*38B87EE03EB02*281C34400EB04*43101EB03
  707. ;
  708. Polimer Virus
  709. COM
  710. 8B0E6C018CD80500108ED8B440CD21
  711. ;
  712. 3445 Virus
  713. COM EXE
  714. 5983E91F8CC8*5F7E303C183D200
  715. ;
  716. TP06VIR Virus
  717. COM
  718. 7A75772E833E1200069073922EA10C002EA3DD042E
  719. ;
  720. TP16VIR Virus
  721. COM
  722. 7A7403E98F002E803E16001073852E8A0E17002EA11000
  723. ;
  724. TP23VIR
  725. COM EXE
  726. 7A7406E98C00E9A201B417F6061B00027402FEC438262200
  727. ;
  728. TP24VIR variant
  729. COM EXE
  730. 7A7406E98C00E99601B4??F606??00027402FEC43826
  731. ;
  732. TP41VIR variant
  733. COM EXE
  734. 7A75*300807E00007507F606??000274014039060200
  735. ;
  736. DataLock Virus
  737. COM EXE
  738. 680001C3B4BECD213D3412C31EA12C00508CD8488ED8812E
  739. ;
  740. Black Monday
  741. EXE COM
  742. AC009C0650EA0000000033C08ED88F0602008F060000FB
  743. ;
  744. Murphy Virus
  745. COM EXE
  746. 4BCD217203E9??015E568BFE33C0501FC4064C002E
  747. ;
  748. 5120 Virus
  749. COM EXE
  750. FBA10C002EA30001A10E002EA302018C1E2200
  751. ;
  752. Victor Virus
  753. COM EXE LOW HIGH
  754. BCF308B42CCD2189167200B42CCD218ACA80E10FD3067200
  755. ;
  756. Aircop Virus
  757. BOOT
  758. DD2EFF2EC001530EE8B1FF0EBB4C00E8ADFF5BCD12
  759. ;
  760. Marti Bros Virus
  761. BOOT
  762. FA8CC88ED88ED0BC00F0FBE82700FA31C08ED8A113042D0700
  763. ;
  764. V512X variant
  765. COM LOW HIGH
  766. CF8EC33B158E1D8B154A8EDA8BF18BD7B128F3A58EDB
  767. ;
  768. July13 Virus
  769. EXE
  770. A012003490BE1200B9B1042E300446E2FA
  771. ;
  772. 1381 Virus
  773. EXE
  774. 3FB91C008B1E27008D160900CD217211813E1B004D5A7409A11700
  775. ;
  776. V627 Virus
  777. COM
  778. 2FCD21891C8C440207BA5F009003D6B41ACD210656
  779. ;
  780. VHP623 Virus
  781. COM
  782. 2FCD21891C8C4402B82435CD21899C8F008C84910007B82425
  783. ;
  784. VHP435
  785. COM
  786. 5B83EB18FC8D37BF0001B90300F3A48BF3558BEC83EC7C
  787. ;
  788. 648 Virus Variant
  789. COM
  790. A5A58BF3B44E8D5690B103EB168A46EA241F3C1F740B836EEE0A
  791. ;
  792. VHP348 virus
  793. COM
  794. 5BBF00015750FC8D77FAA5A48BF38DAFD001B82435CD21
  795. ;
  796. V345 Virus
  797. COM
  798. 3FCD21055901902EA30F01813E5B014956741633C98BD1B80042
  799. ;
  800. V299
  801. COM
  802. 3FCD21052B012EA30F01813E2D014956742533C98BD1B80042
  803. ;
  804. V277 Virus
  805. COM
  806. 3FCD210515012EA30F01813E1701554D741633C98BD1B80042
  807. ;
  808. ;----- 30 possible mutants from the Whale virus -----
  809. ;
  810. Whale Mutant #1
  811. COM EXE
  812. 2907E2FA5B59EB2A5BFC53C30E1FE8F7FF81EBA323B9C111
  813. ;
  814. Whale Mutant #2
  815. COM EXE
  816. 371083C301E2F8585B5956BE6625F8FF14F85E43E82900
  817. ;
  818. Whale Mutant #3
  819. COM EXE
  820. 37261383C303E2F78BCB598BD959B460EB1D56E80200
  821. ;
  822. Whale Mutant #4
  823. COM EXE
  824. 3786F283C301E2F55AFB5B59FF166625E803004033DE
  825. ;
  826. Whale Mutant #5
  827. COM EXE
  828. 37964083C303E2F78CC0588BD859B450EB1E56FDE80200
  829. ;
  830. Whale Mutant #6
  831. COM EXE
  832. 49434975F7FF3666258F0699255B59EB03E82F00FF16
  833. ;
  834. Whale Mutant #7
  835. COM EXE
  836. 4983C30249C35AE8F4FF742EEBF9520E1FE8230081EA
  837. ;
  838. Whale Mutant #8
  839. COM EXE
  840. 49F61F83C30249C35DE8F4FF7430EBF9550EF81FE82300
  841. ;
  842. Whale Mutant #9
  843. COM EXE
  844. 5B415956BE6625FF14F85E42505A90E80100F85B81EB9F23
  845. ;
  846. Whale Mutant #10
  847. COM EXE
  848. 5B5955FF3666255D3EFFD55DE80000B984235B81EBB623
  849. ;
  850. Whale Mutant #11
  851. COM EXE
  852. 5B59B440E8BA01EB0C5B530E1FC3E82A0075FBEBEBE8F1FF
  853. ;
  854. Whale Mutant #12
  855. COM EXE
  856. 5BB44059E8BA01EB0C5B0E1F53C3E8290075FBEBEBE8F1FF
  857. ;
  858. Whale Mutant #13
  859. COM EXE
  860. 67254EFF14E8020033DE81F676185B5E81EB9F23B98523
  861. ;
  862. Whale Mutant #14
  863. COM EXE
  864. 852381EBA923FE0F43E2FB558BEB81C58E0033C03E807E0001
  865. ;
  866. Whale Mutant #15
  867. COM EXE
  868. 91FF166625EBEE5BB985230E81EB9F231F8A47FFFEC8
  869. ;
  870. Whale Mutant #16
  871. COM EXE
  872. 9383EB1DB9C3118A072847FF4B4BE2F7803E3324017416
  873. ;
  874. Whale Mutant #17
  875. COM EXE
  876. 93B9C31183EB1E8A170057FF4BF54BE2F6803E3324017415
  877. ;
  878. Whale Mutant #18
  879. COM EXE
  880. CA8EDAE80300D7EBF65A81EA9D23F987DAB98A2CF881F10F0F
  881. ;
  882. Whale Mutant #19
  883. COM EXE
  884. D7585B59FF166625E80300BB01565B81EB9F23B93489
  885. ;
  886. Whale Mutant #20
  887. COM EXE
  888. DB1F81C361DCE81E00BA02008137060403DAE2F881C38D00
  889. ;
  890. Whale Mutant #21
  891. COM EXE
  892. DB1F81C361DCE81F00B8020081379A239001C3E2F781C38D00
  893. ;
  894. Whale Mutant #22
  895. COM EXE
  896. DB5B81EB9F23E81E00B802008137380101C3E2F881C38D00
  897. ;
  898. Whale Mutant #23
  899. COM EXE
  900. DC5901CB0EB9C4111FFEC943812FFE0043E2F85689DE81C68D00
  901. ;
  902. Whale Mutant #24
  903. COM EXE
  904. DC5958935891B43FFEC4E8810158EBD28CCB8EDB5A52C3
  905. ;
  906. Whale Mutant #25
  907. COM EXE
  908. DCB986230E33C81F8037E801C32BC875F781C38F00FE0F
  909. ;
  910. Whale Mutant #26
  911. COM EXE
  912. DCB9C1118B0743430107E2FA81C39200807F010174E106
  913. ;
  914. Whale Mutant #27
  915. COM EXE
  916. DDEB2AE80100C359BB61DC01CB0EB9C3101FFEC5290F
  917. ;
  918. Whale Mutant #28
  919. COM EXE
  920. DFE82B0087D381C361DCB9C311E8E0FFF6063324FE74E1
  921. ;
  922. Whale Mutant #29
  923. COM EXE
  924. E6FF75FB585BFB59FF3666258F069A25FF169A25E80000
  925. ;
  926. Whale Mutant #30
  927. COM EXE
  928. F9595B87CBE8B501EB078CC88ED8E80200EBF7582D9C23
  929. ; ----- 3 additional Whale mutants
  930. Whale Mutant #31
  931. COM EXE
  932. FE0743E2FB5B59FF166625E800000E1F5B81EB9F23B985
  933. ;
  934. Whale Mutant #32
  935. COM EXE
  936. FF16662590E800009C9D0E50581F265B240581EB9F2324
  937. ;
  938. Whale Mutant #33
  939. COM EXE
  940. E8000095930E93951FFC5B161781EB9F23FC36B988239C802F03F8
  941. ;
  942. Choinka or Monxla Virus
  943. COM
  944. B90080F2AEB90400ACAE75EEE2FA
  945. ;
  946. Kukac Virus
  947. COM
  948. 83EE03BAC10281EA000103F28B1C8B4C02
  949. ;
  950. 9800-2 Virus
  951. COM EXE HIGH
  952. 83EE03BA860103F28B1C8B4C02
  953. ;
  954. 555 Virus
  955. COM EXE
  956. 884600C60600004DB92300290E
  957. ;
  958. Turbo 448 Virus
  959. COM LOW
  960. B80242B900008BD1E81F00BA0001B9C001B440E81400
  961. ;
  962. Akuku Virus
  963. COM EXE
  964. 89540433D2B97603B440CD2172608BD683C214B440B90400CD21
  965. ;
  966. Attention Virus
  967. COM
  968. 31D2B440CD218BD1B979010E1FB440CD21
  969. ;
  970. Bebe Virus
  971. COM
  972. B8004233C933D28B1E1C00CD21B4408D160000B90E00
  973. ;
  974. Best Wishes
  975. COM
  976. B8004231C931D2E84100B440C7C2CA045981C1CA03E83300
  977. ;
  978. Destructor V4.00 Virus
  979. COM EXE
  980. BAA204E8CFFD72CBE858FF2EC7460C00012E81660E00002E8166030000
  981. ;
  982. Dir Virus
  983. COM
  984. B4402E8B1E7D03B90600BA9503CD21B802422E8B1E7D0331C931D2CD21
  985. ;
  986. Hybryd 1.0 Virus
  987. COM
  988. B440B91A058BD681EA8D02CD21??505683EE51908BFEB99202
  989. ;
  990. Hymn Virus
  991. COM EXE
  992. 33D2B9490790B440E877FE722733C875238BD1B80042E869FE
  993. ;
  994. Int 13 Virus
  995. COM EXE
  996. B80242B9FFFF8BD1CD9EB43FB2538BFAF7D9CD9E
  997. ;
  998. Justice Virus
  999. COM
  1000. B440B9DA049C0EE870FC723881FEDDDD750A2EC7063D000155EB0F
  1001. ;
  1002. Kamikaze Virus
  1003. EXE
  1004. BAEB008EDA8C063E0033ED8BC4051300
  1005. ;
  1006. Kemerovo Virus
  1007. COM
  1008. BA0100B80242CD2172D15A5283EA04B90001B440CD21
  1009. ;
  1010. LoveChild Virus
  1011. COM EXE
  1012. FA813D4D5A751A2EF6066C040675121E0E1F52BA7602B94000CD21
  1013. ;
  1014. Lozinsky (AidsTest) Virus
  1015. COM
  1016. B90100BAC900CD217303E988002EA0B7032E3806C900747DB80242
  1017. ;
  1018. MG Virus
  1019. COM
  1020. B440B9F401BA0102CDFF7213B8004231D28BCACDFF
  1021. ;
  1022. MGTU Virus
  1023. COM
  1024. B4408D0E0D028D1600012BCA8BD581C20001CD21B440B904008D160901
  1025. ;
  1026. Nina
  1027. COM
  1028. A1030053062D40008BD8B44ACD21B448BB3F00CD21
  1029. ;
  1030. Red Diavolyata
  1031. COM
  1032. B440B93E030E1F33D2CD21FA5A1F7200B43ECD21FA
  1033. ;
  1034. Russian Mirror Virus
  1035. COM
  1036. 2EA3BE015B53B9E201BA0000B440CD21B800425B53B90000BA0000CD21
  1037. ;
  1038. Sentinel
  1039. COM EXE
  1040. C47EE226C745100242C47EE231C02689450CC47EE231C02689450A
  1041. ;
  1042. Stone'90 Virus
  1043. COM
  1044. B440B9C1038BD681EAFA02CD2172283DC1037523B80042B90000
  1045. ;
  1046. SVC 3.1 Virus
  1047. COM EXE
  1048. 33D2B92804B80040E84CFE3D2804751833C933D2B80042E83DFE
  1049. ;
  1050. SVC 4.0 Virus
  1051. COM EXE
  1052. 33D2B99906B80040E8F7FD72203D9906751B33C933D2B80042E8E6FD
  1053. ;
  1054. Sverdlov Virus
  1055. COM EXE
  1056. B80042BA040333C9CD21B90026BA0404B440CD21B43ECD21
  1057. ;
  1058. USSR 516
  1059. COM
  1060. B80242E8FFFEA3A900B90402B440E8F4FE722E2BC8752A
  1061. ;
  1062. USSR 600
  1063. COM
  1064. B44051BB58038A0734BB880743E2F7595B53BA5803CD21
  1065. ;
  1066. USSR 707
  1067. COM
  1068. B8004233C933D2E8A100B440B903008BD783C217E89400
  1069. ;
  1070. USSR 948
  1071. COM EXE
  1072. 8B4C04B80042CD212BD28BCEB440CD215A59B80157CD21
  1073. ;
  1074. USSR 1049
  1075. COM EXE
  1076. B440EB02B43FE8090072023BC1C332C0B4422E8B1E3E00
  1077. ;
  1078. USSR 2144
  1079. COM EXE
  1080. C43F50268B05D1E83598122E038415005883C304E2EA2EC684B70030
  1081. ;
  1082. V-311 Virus
  1083. COM
  1084. B80157B9705A8B55FACD21B43ECD21B801435932ED8BD7CD21
  1085. ;
  1086. V-644 Virus
  1087. COM
  1088. B440B984028BD681C21901CD21721D3D84027518B8004233C9
  1089. ;
  1090. V-696 Virus
  1091. COM
  1092. BA0001B9B802B440CD2159880EB5031F33C933D2B80042CD21
  1093. ;
  1094. V-704
  1095. COM
  1096. 2E8B0EB20083E10F83C1058CC88ED833D2B80040CD217234
  1097. ;
  1098. V-905
  1099. EXE
  1100. 8B161200F6D63AD674B4B8024233C933D2CD21
  1101. ;
  1102. V-1600
  1103. COM EXE
  1104. E81CFD72EF50B91000F7F15052B940068D940001B440E806FD
  1105. ;
  1106. V-23693 Virus
  1107. COM
  1108. B440B9050089F281C28A00CD21EB62B43FB90300BA0A009003D6CD21
  1109. ;
  1110. Voronezh 2.01 Virus
  1111. COM EXE
  1112. 31C9B800425B53CD218B0E58078D164007B440CD21
  1113. ;
  1114. Fake virus
  1115. COM
  1116. BE8128BF0001B90300A4E2FDB80000
  1117. ;
  1118. 646 Virus
  1119. COM
  1120. B440B986028BD681EAF701CD21721F3D8602751AB80042
  1121. ;
  1122. 1067 Virus
  1123. COM EXE
  1124. B80242E88C00B440B92B0490BA0001CD217214
  1125. ;
  1126. 2480 Virus
  1127. COM
  1128. BED70101FE81C603018904B4408BD781C20301B9B009CD21
  1129. ;
  1130. Carioca Virus
  1131. COM
  1132. B490CD2180FC017513B905002E8B360301BF0001
  1133. ;
  1134. Christmas in Japan Virus
  1135. COM
  1136. 53B4408B8E040481C158028BD581C20005CD21
  1137. ;
  1138. Crazy Eddie
  1139. COM EXE
  1140. B80242CCB440CC33D2B80042CC8BD6B118B440CC
  1141. ;
  1142. Guppy Virus
  1143. COM
  1144. B8024233D233C9CD2197B440B19889F283EA40CD21
  1145. ;
  1146. Nobock (440) Virus
  1147. COM
  1148. B80242CD218D95CC09B9B80190B440CD215A59
  1149. ;
  1150. Protector (CSSR) Virus
  1151. COM
  1152. 83C24AB83D00CD217303EB3990
  1153. ;
  1154. Scotts Valley Virus
  1155. COM EXE
  1156. 5E8BDE909081C63200B912082E
  1157. ;
  1158. Telecom
  1159. COM EXE
  1160. B20CB9740E03FD8A1D80C32E32D8881DB66047E2F2
  1161. ;
  1162. Tiny Family Virus
  1163. COM
  1164. 3D004B75??5053**B8023D
  1165. ;
  1166. Tiny (163) Virus
  1167. COM
  1168. 8984AB01B4408D940501B9A300CD217215
  1169. ;
  1170. V651 (Eddie 3) Virus
  1171. COM EXE
  1172. B440CD2172F52BC875F18BD1B80042CD2172E8A1A002
  1173. ;
  1174. VFSI (Happy Day) Virus
  1175. COM
  1176. 588BD0350F0005020003C88CD8488ED8B80040CD215A59B80157CD21
  1177. ;
  1178. VP Virus
  1179. COM
  1180. E2B97D03CD218CC28EDAB457B0018B1E20038B0EDC028B16DE02CD21
  1181. ;
  1182. Vriest Virus
  1183. COM
  1184. 8BD82EFE0E260251521E0E1FB440B90005BA0001C70627020000CD21
  1185. ;
  1186. Wisconsin Virus
  1187. COM
  1188. B4402E8E1E2B012E8B1E31018BCF33D2CD21
  1189. ;
  1190. Zero Hunt Virus
  1191. COM
  1192. 5BB80057CD215152061FB44089E933D2CD215A59B80157CD21
  1193. ;
  1194. ;           DO NOT DISTRIBUTE MODIFIED COPIES OF THIS FILE!
  1195. ;This file carries a sanity check. Do NOT change the checksum! Add your own
  1196. ;info BELOW the cheksum line at the bottom of this file.
  1197. ;TITCV B609
  1198.