Вирус RCE-1212 (ТР-04, Vacsina-04)

🕛 12.02.2009, 19:23

За исключением нескольких команд, вирус практически полностью совпадает с вирусом RCE-1206. Длина вируса составляет 1212 байтов. Портит дату создания файла.

Исторические сведения. Вирус распространялся на вирусной дискете В.Бончева. Содержащийся на ней файл TP4VIR.COM датирован 13 декабря 1988 г.
Фрагмент дампа дрозофилы, зараженной вирусом RCE-1212

000: E969089090909090 9090909090909090 .i..
010: 9090909090909090 9090909090909090 .
*** последующие строки идентичны предыдущей ***
4C0: 4D07004B00000000 0000000000000000 M..K...
4D0: 5C06FD1856059D10 2000050090909090 \...V... .
4E0: 9090909005564143 53494E4120202020 ..VACSINA
4F0: 0000800000000000 7011C3900240C200 ..p.@..
500: D009000000000000 0020202020202020 ...
510: 2020202020202020 2020202020E80000 ...
520: 5B508CC00510008B 0E0E0103C8894FFB [P...O.
530: 8B0E160103C8894F F78B0E1001894FF9 .O...O.
... .. .. .. .. .. .. .. .. .. .. . . . . . . . .
940: 1E00005BB821258C D28EDABAC000CD21 ...[.!%..!
950: B800008EC026C706 C5007F3926C606C7 ..&..9&...
960: 00048CC88ED8B41A BA5000CD212E8B47 ...P..!..G
970: FBE948FFC0040301 F47A0400 ..H...z.. +-+ сигнатура