|
        
|
TMC:Level-42
Je parazitický, rezidentný COM a EXE infektor. K napádaniu súborov dochádza pri ich spustení, premenovávaní a otváraní. Vírus napáda súbory typu COM kratšie ako 57 KB a súbory typu EXE kratšie ako 384 KB. Ak začiatok názvu súboru obsahuje jeden z reťazcov ic, no, we, tb, av, f-, sc, co, wi a kr, k nákaze takéhoto súboru nedôjde. Nakazené súbory sú označené nastavením sekúnd v čase vzniku súboru na hodnotu 8. Vo víruse sa nachádza text, ktorý sa za určitých okolností objaví aj v pamäti.TMC 1.0 by Ender from Slovakia Welcome to the Tiny Mutation Compiler! Dis is level 42. Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel Personal greetings: K. K., Dark PunisherVírus TMC je veľmi zaujímavý z technického hľadiska. V napadnutom súbore sa nenachádza samotné telo vírusu v klasickom zmysle, ale len kompilátor, spolu so zdrojovým pseudokódom vírusu. Pri spustení napadnutého súboru kompilátor zostaví do pamäte novú, zakaždým odlišnú kópiu vírusu. Vírus TMC nie je možné zachytiť bežnými vzorkami. Navyše, kompilátor neobsahuje žiadne podozrivé inštrukcie a nie je preto pre heuristiku podozrivý. Statický zdrojový pseudokód vírusu je v napadnutom súbore zakódovaný a odkódováva sa priebežne pri kompilácii. Po použití sa opäť zakóduje, ale iným kľúčom. Pri kompilácií sa medzi jednotlivé inštrukcie môžu, ale nemusia vkladať skoky. Pretože dĺžka skoku nie je vopred známa, musí sa vyhradiť pre každý skok viac miesta, ako je potrebné. Dôsledkom je pomerne častý výskyt troch inštrukcií NOP nasledujúcich po sebe. Vírus obsahuje aj rafinovanú pascu, ktorá má za cieľ sťažiť jeho odstránenie. V závislosti od generácie sa menia aj vlastnosti skompilovaného vírusu v pamäti.ĺ Autor vírusu je zrejme fanúšik sci-fi literatúry. Ender je hrdina z knihy "Enderova hra" od O. S. Carda. Texty "Welcome to the Tiny Mutation Compiler!" a "Diz is level 42" môžu byť parafrázou na texty vo víruse EMM:Level_3.
Zdroj: Eset s.r.o. - výrobce antiviru NOD
TMC:Level-69
Je modifikáciou vírusu TMC:Level_42. Odlišuje sa od neho tým, že medzi infikovaním dvoch vhodných programov musia uplynúť najmenej 3 minúty a je doplnený o trik, ktorý má sťažiť odstránenie vírusu z napadnutého súboru. Texty vo víruse sú zmenené nasledovne :TMC 1.0 by Ender Welcome to the Tiny Mutation Compiler! Dis is level 6*9. Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel Personal greetings: K. K., Dark Punisher
Zdroj: Eset s.r.o. - výrobce antiviru NOD
