Virus Database

Szamalk Family

Description Szamalk Family


These are dangerous nonmemory resident parasitic viruses. They search for COM files, then write themselves to the end of the file. The viruses may destroy the files while infecting them. Depending on the system date the viruses erase the disk sectors, and display the messages. The "Szamalk.1861,2034" viruses do not perform destruction in case of COMPUTER subdirectory presence. The messages are:
"Szamalk.1861":
===== SZÅMALK vírus V1.0E Copyright (C) SZÅMALK 1992. (R) =====
SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 1995.06.20.

"Szamalk.2034,2204"
===== SZÅMALK vírus V1.10 Copyright (C) SZÅMALK 1992. (R) =====
A SZÅMALK oktatói szívélyes üdvözletüket küldik Önnek !
Értesítik Önt arról, hogy volt egy tele merevlemeze !
A merevlemez tartalmát hiánytalanul visszaállítják önnek , ha
az alábbi számlaszámra befizet 19000 forintot , és a befizetést
igazoló csekkszelvényt beviszi az alábbi címre:
Budapest 1119 XI. Szakasits Årpád út 68.
(Levélcím: 1052 Budapest 112. Pf.: 146.)
Telefon: 18-53-111 Telex: 22-44-98
SZÅMALK MHB 215-51219-7131
(Adószám: 10151217201)
A vírus születési dátuma: 2000.01.10. (0000000. példány)

"Szamalk.2588"":
***** Terjedési kísérlet Terjedési idöszak: 1994.06.01.-1994.09.01. *****
A kísérlet a mai napon befejezödött. A visszaigazolások
miatt az Ön merevlemeze(i) már használhatatlanok. Bocs!
Hogy mielöbb elkészülhessen az ezt a vírust írtó, írtó jó ví-
rusírtó program,kérjük írjon valamelyik számítástechnikai saj
-tóorgánumnak. A kísérlet eredményének figyelésével a követke
-zö hazai lapok lettek megbízva: CHIP, ALAPLAP, COMPUTER Pano
-ráma (ámítástechnika halandóknak). Tehát írja meg hogy a kí-
sérlet eredményes volt-e ! Segítökész együttmüködése segít-
ség a galád vírusírókkal szemben viselt szent háborúnkban !!!
(Bár ki nem írtjuk öket, csak a vírusaikat, mert nekünk is él
-ni kell valamiböl !) Ne aggódjon ! Leperkál néhányezer forin
-tot, és mi küldjük az írtó jó vírusírtónkat ! Persze te osto
-ba, néhány napon belül új vírusok születnek , és te perkálsz
újra, mi meg gyarapodunk, de ilyen az élet. Seggfej ! Másol-
gass csak ész nélkül ezentúl is, mert ez nekünk nagyon jó !!!
Üzleti üdvözlettel: Rudnai Tamás , Szegedi Imre , Kiss János
A vírus születési dátuma: 1994.06.01. (0000002. példány)


The infected files also contain the text strings:
"Szamalk.1861,2034": JLLSafe
"Szamalk.2588":
Copyright (C) Mr Tams Rudnai, Mr Imre Szegedi, Mr Jnos Kiss 1993. (R)
(It's we work dear user. Please call up we now !)

Check other viruses! Be aware! Use Antiviral Software

Macro.Word.Irish

Description Macro.Word.Irish

This virus contains four macros:
NORMAL.DOT Infected files
AntiVirus AutoOpen
FileSave AntiVirus
WordHelp WordHelp
WordHelpNT WordHelpNT

It infects the system while opening an infected document (AutoOpen) and writes itself to documents on saving them (FileSave).
On WordHelp and WordHelpNT it writes new colors to Colors section in system profiles (WIN.INI file).

Macro.Word.Italian.a

Description Macro.Word.Italian.a

Italian.a
This is an Italian Word specific virus. It does not replicate itself under any other original or local Word version. It contains three macros:
in NORMAL.DOT in infected files
FileSalva FileMacro
WordMacro1 FileChiudi
WordMacro2 FileEsci

On 7, 13, 17 and 31 of any month it displays the message (MessageBox):
C Y B E R L O R D !!
Your PC is infected by
Word.Macro.ITALIAN Virus
Written Jan,1996.

Italian.b
This is an encrypted Italian Word macro virus. It contains three macros: AutoOpen, NoMercy, AutoClose. The virus infects the global macros area (NORMAL.DOT) on opening an infected document (AutoOpen) and writes itself to documents that are closed (AutoClose).
On entering Tools/Macro menu the virus displays the MessageBox:
-=foxz NoMercy Members=-
This Italian Virus is Made In Indonesia
Virus Name: Etna
NoMercy Product '97

The virus contains the commented text:
--------------------------------------------
a virus from NoMercy but Italian Version!
created on Yogyakarta, Indonesia
Jun 97 by foxz@biosys.net
Dedicated to my friend in Italia "D.Giovanni"
--------------------------------------------

Home