Virus Database

AT-Corp.363

Description AT-Corp.363

This is a harmless memory resident parasitic virus. It hooks INT 13h and writes itself into free space (cave) in EXE-header when such headers are accessed with INT 13h (the corresponding sectors are read/written via INT 13h). The length of the file does not grow while infecting.
The virus contains the text string:
(c) AT Corp. 1994

Check other viruses! Be aware! Use Antiviral Software

Syst.1695

Description Syst.1695

It is a harmless memory resident encrypted parasitic virus. It hooks INT 21h and writes itself to the end of COM and EXE files that are executed or opened. The virus does not manifest itself in any way.

Szamalk Family

Description Szamalk Family


These are dangerous nonmemory resident parasitic viruses. They search for COM files, then write themselves to the end of the file. The viruses may destroy the files while infecting them. Depending on the system date the viruses erase the disk sectors, and display the messages. The "Szamalk.1861,2034" viruses do not perform destruction in case of COMPUTER subdirectory presence. The messages are:
"Szamalk.1861":
===== SZÅMALK vírus V1.0E Copyright (C) SZÅMALK 1992. (R) =====
SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 1995.06.20.

"Szamalk.2034,2204"
===== SZÅMALK vírus V1.10 Copyright (C) SZÅMALK 1992. (R) =====
A SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 2000.01.10. (0000000. példány)

"Szamalk.2588"":
***** Terjedési kísérlet Terjedési idöszak: 1994.06.01.-1994.09.01. *****
A kísérlet a mai napon befejezödött. A visszaigazolások
miatt az Ön merevlemeze(i) már használhatatlanok. Bocs!
Hogy mielöbb elkészülhessen az ezt a vírust írtó, írtó jó ví-
rusírtó program,kérjük írjon valamelyik számítástechnikai saj
-tóorgánumnak. A kísérlet eredményének figyelésével a követke
-zö hazai lapok lettek megbízva: CHIP, ALAPLAP, COMPUTER Pano
-ráma (ámítástechnika halandóknak). Tehát írja meg hogy a kí-
sérlet eredményes volt-e ! Segítökész együttmüködése segít-
ség a galád vírusírókkal szemben viselt szent háborúnkban !!!
(Bár ki nem írtjuk öket, csak a vírusaikat, mert nekünk is él
-ni kell valamiböl !) Ne aggódjon ! Leperkál néhányezer forin
-tot, és mi küldjük az írtó jó vírusírtónkat ! Persze te osto
-ba, néhány napon belül új vírusok születnek , és te perkálsz
újra, mi meg gyarapodunk, de ilyen az élet. Seggfej ! Másol-
gass csak ész nélkül ezentúl is, mert ez nekünk nagyon jó !!!
Üzleti üdvözlettel: Rudnai Tamás , Szegedi Imre , Kiss János
A vírus születési dátuma: 1994.06.01. (0000002. példány)


The infected files also contain the text strings:
"Szamalk.1861,2034": JLLSafe
"Szamalk.2588":
Copyright (C) Mr Tams Rudnai, Mr Imre Szegedi, Mr Jnos Kiss 1993. (R)
(It's we work dear user. Please call up we now !)

Home