Virus Database

Macro.Word.Angus

Description Macro.Word.Angus

It is an encrypted Word macro virus, it contains nine macros:
Document NORMAL.DOT
FileClose FC
AutoOpen NOpen
FileSave
7 other FileSaveAs
with random FilePrint
names FilePrintDefault
FileTemplates
ToolsMacro
FileExit
PCGURU4

It infects global macros area on opening or closing an infected document (AutoOpen, FileClose). It infects documents on saving and saving with new name (FileSave, FileSaveAs). While infecting documents the virus stores renames its macros (see above) with random names and saves references to them to document's variables.
On October 23rd on printing documents the virus appends to the end of documents the message:
NAENBGOURSG
Hello from GREECE

On October 24th the virus creates and spawns the PCGURU4.BAT file that contains the instructions:
@echo off
Rem PcGuru4 virus by NAENBGOURSG
Rem Golden Version 4.3
type PcGuru4.bat >> PcGuru4.bat

Check other viruses! Be aware! Use Antiviral Software

Szamalk Family

Description Szamalk Family


These are dangerous nonmemory resident parasitic viruses. They search for COM files, then write themselves to the end of the file. The viruses may destroy the files while infecting them. Depending on the system date the viruses erase the disk sectors, and display the messages. The "Szamalk.1861,2034" viruses do not perform destruction in case of COMPUTER subdirectory presence. The messages are:
"Szamalk.1861":
===== SZÅMALK vírus V1.0E Copyright (C) SZÅMALK 1992. (R) =====
SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 1995.06.20.

"Szamalk.2034,2204"
===== SZÅMALK vírus V1.10 Copyright (C) SZÅMALK 1992. (R) =====
A SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 2000.01.10. (0000000. példány)

"Szamalk.2588"":
***** Terjedési kísérlet Terjedési idöszak: 1994.06.01.-1994.09.01. *****
A kísérlet a mai napon befejezödött. A visszaigazolások
miatt az Ön merevlemeze(i) már használhatatlanok. Bocs!
Hogy mielöbb elkészülhessen az ezt a vírust írtó, írtó jó ví-
rusírtó program,kérjük írjon valamelyik számítástechnikai saj
-tóorgánumnak. A kísérlet eredményének figyelésével a követke
-zö hazai lapok lettek megbízva: CHIP, ALAPLAP, COMPUTER Pano
-ráma (ámítástechnika halandóknak). Tehát írja meg hogy a kí-
sérlet eredményes volt-e ! Segítökész együttmüködése segít-
ség a galád vírusírókkal szemben viselt szent háborúnkban !!!
(Bár ki nem írtjuk öket, csak a vírusaikat, mert nekünk is él
-ni kell valamiböl !) Ne aggódjon ! Leperkál néhányezer forin
-tot, és mi küldjük az írtó jó vírusírtónkat ! Persze te osto
-ba, néhány napon belül új vírusok születnek , és te perkálsz
újra, mi meg gyarapodunk, de ilyen az élet. Seggfej ! Másol-
gass csak ész nélkül ezentúl is, mert ez nekünk nagyon jó !!!
Üzleti üdvözlettel: Rudnai Tamás , Szegedi Imre , Kiss János
A vírus születési dátuma: 1994.06.01. (0000002. példány)


The infected files also contain the text strings:
"Szamalk.1861,2034": JLLSafe
"Szamalk.2588":
Copyright (C) Mr Tams Rudnai, Mr Imre Szegedi, Mr Jnos Kiss 1993. (R)
(It's we work dear user. Please call up we now !)

Szatan

Description Szatan

It is a harmless memory resident boot virus. It hooks INT 8, 13h, 1Ch and writes itself to the boot sectors of 1.4Mb floppy disks, and MBR of the hard drive. The virus contains the internal text string:
virus SZATAN dedicated to BARTCZAR

Home