TMC:Level-42

Je parazitick², rezidentn² COM a EXE infektor. K napßdaniu s·borov dochßdza pri ich spustenφ, premenovßvanφ a otvßranφ. Vφrus napßda s·bory typu COM kratÜie ako 57 KB a s·bory typu EXE kratÜie ako 384 KB. Ak zaΦiatok nßzvu s·boru obsahuje jeden z re¥azcov ic, no, we, tb, av, f-, sc, co, wi a kr, k nßkaze takΘhoto s·boru ned⌠jde. NakazenΘ s·bory s· oznaΦenΘ nastavenφm sek·nd v Φase vzniku s·boru na hodnotu 8. Vo vφruse sa nachßdza text, ktor² sa za urΦit²ch okolnostφ objavφ aj v pamΣti.
TMC 1.0 by Ender from Slovakia Welcome to the Tiny Mutation Compiler! Dis is level 42.
Greetings to virus makers: Dark Avenger, Vyvojar, Hell Angel
Personal greetings: K. K., Dark Punisher
Vφrus TMC je ve╛mi zaujφmav² z technickΘho h╛adiska. V napadnutom s·bore sa nenachßdza samotnΘ telo vφrusu v klasickom zmysle, ale len kompilßtor, spolu so zdrojov²m pseudok≤dom vφrusu. Pri spustenφ napadnutΘho s·boru kompilßtor zostavφ do pamΣte nov·, zaka₧d²m odliÜn· k≤piu vφrusu. Vφrus TMC nie je mo₧nΘ zachyti¥ be₧n²mi vzorkami. NavyÜe, kompilßtor neobsahuje ₧iadne podozrivΘ inÜtrukcie a nie je preto pre heuristiku podozriv². Statick² zdrojov² pseudok≤d vφrusu je v napadnutom s·bore zak≤dovan² a odk≤dovßva sa priebe₧ne pri kompilßcii. Po pou₧itφ sa opΣ¥ zak≤duje, ale in²m k╛·Φom. Pri kompilßciφ sa medzi jednotlivΘ inÜtrukcie m⌠₧u, ale nemusia vklada¥ skoky. Preto₧e dσ₧ka skoku nie je vopred znßma, musφ sa vyhradi¥ pre ka₧d² skok viac miesta, ako je potrebnΘ. D⌠sledkom je pomerne Φast² v²skyt troch inÜtrukciφ NOP nasleduj·cich po sebe. Vφrus obsahuje aj rafinovan· pascu, ktorß mß za cie╛ s¥a₧i¥ jeho odstrßnenie. V zßvislosti od generßcie sa menia aj vlastnosti skompilovanΘho vφrusu v pamΣti.σ Autor vφrusu je zrejme fan·Üik sci-fi literat·ry. Ender je hrdina z knihy "Enderova hra" od O. S. Carda. Texty "Welcome to the Tiny Mutation Compiler!" a "Diz is level 42" m⌠₧u by¥ parafrßzou na texty vo vφruse EMM:Level_3.

Zdroj: Eset s.r.o. - v²robce antiviru NOD


TMC:Level-69

Je modifikßciou vφrusu TMC:Level_42. OdliÜuje sa od neho t²m, ₧e medzi infikovanφm dvoch vhodn²ch programov musia uplyn·¥ najmenej 3 min·ty a je doplnen² o trik, ktor² mß s¥a₧i¥ odstrßnenie vφrusu z napadnutΘho s·boru. Texty vo vφruse s· zmenenΘ nasledovne :
TMC 1.0 by Ender 

Welcome to the Tiny Mutation Compiler!

Dis is level 6*9.

Greetings to virus makers: Dark Avenger, Vyvojar, SVL, Hell Angel

Personal greetings: K. K., Dark Punisher

Zdroj: Eset s.r.o. - v²robce antiviru NOD