C-847 (Amstrad)

🕛 12.02.2009, 17:11

Вирус практически полностью аналогичен предыдущему, за исключением того, что проверка на зараженность программы выполняется по третьему и четвертому байтам и буфер для чтения/записи размещен в теле вируса.

Исторические сведения. В СССР попал в сентябре 1989 г. на вирусной дискете В.Бончева. Первые случаи заражения отмечены в Москве в марте 1990 г. Вирус можно отнести к числу самых старых, простейших вирусов. Вирус Amstrad был передан McAfee в ноябре 1989 г. Джиан Луз (Jean Luz), однако был известен в Испании и Португалии по меньшей мере за год до этого. Этот штамм не заражает COMMAND.COM и содержит "самозванную" рекламу компьютеров фирмы Amstrad.

Неформальные названия. Д.Н.Лозинский называет данный вирус IV-847. Полидетектор Scan называет данный вирус "Amstrad Virus [Amst]".

Методы и средства защиты. См. предыдущий штамм.
Фрагмент дампа дрозофилы, зараженной вирусом С-847

000: EB14904956012A2E 434F4D004F040000 ...IV.*.COM.O...
010: 0100000000008CC8 0500108EC0FE0605 .
020: 01BE000133FFB94F 01F3A4BA5F02B41A .3..O._...
030: CD21BA0601B90600 B44ECD217260BA7D .!.N.!r`.}
040: 02B8023DCD21A314 018BD8061FBA4F03 ...=.!..O.
050: B9FFFFB43FCD2105 4F032EA312013E81 .?.!.O..>.
060: 3E52034956742133 C98BD12E8B1E1401 >R.IVt!3..
... .. .. .. .. .. .. .. .. . . . . . . . .
0C0: CD21CD2050726F67 72616D207369636B .!. Program sick
0D0: 206572726F723A43 616C6C20646F6374 error:Call doct
0E0: 6F72206F72206275 7920504958454C20 or or buy PIXEL
0F0: 666F722063757265 2064657363726970 for cure descrip
100: 74696F6E0A0D24BE 2402B92B0033FFF3 tion..$.$..+.3..
110: A433FF2EC7060E01 00002E8C0610012E .3..
120: FF2E0E011E07BE4F 04803E0501017504 .O..>...u.
... .. .. .. .. .. .. .. .. . . . . . . . .
300: 508D46AE509A4387 751883C4049A8085 P.F.P.C.u.
310: 7518FF76088D865E FF508D46AE50E8A8 u..v...^.P.F.P..
320: 0583C4068946FE3D FFFF74053D010075 ..F.=..t.=..u
330: 03E8A0D0837EFE01 7403E947FE837E08 ..~..t..G..~.
340: 0075288D46AE509A 9487751883C402B4 .u(.F.P...u..
350: 09BA0901CD21CD20 3834372056697275 ..!. 847 Viru
360: 7320383437206279 746573202124 s 847 bytes !$