============================================================================ PC Viruses in the Wild - May 1, 1995 ============================================================================ This is a cooperative listing of viruses reported as being in the wild by many virus information professionals. The basis for the reports are virus incidents where a sample was received, and positively identified by the participant. Rumors and unverified reports have been excluded. The list should not be considered a list of "currently common" viruses however. No provision is made for commonness. A currency basis for the list has been set. Viruses not reported for over a year are removed. This data indicates only "which" viruses have been found in the wild. ============================================================================ The section below gives the names of participants, along with their geographic location, organization, and antivirus product (if any). The locations with an asterisk (*) note that the reports are regional, all others being international or global. Key Participant *Location Organization Product ============================================================================ An Anthony Naggs *So Africa CSIR Virus Lab VPS As Dmitry Gryaznov UK S&S Int'l Toolkit Ek Eugene Kaspersky *Russia KAMI AVP Fb Fernando Bonsembiante *Argentina Virus Report None Fs Fridrik Skulason Iceland Frisk Int'l F-Prot Gj Glenn Jordan USA Datawatch VirexPC Iw Ian Whalley UK Virus Bulletin None Jw Joe Wells USA IBM IBM AntiVirus Ls Luca Sambucci *Italy Gruppo Editoriale None Pp Padgett Peterson USA Hobbyist DiskSecure Rh Richard Head *Japan Jade Corp Scan Vakzin Rr Roger Riordan Australia CYBEC VET Rt Roger Thompson USA Thompson Network Doctor Rv Robert Vibert *Portugal RSVP None Sc Shane Coursen USA Symantec NAV Sg Shimon Gruper *Israel EliaShim ViruSafe Vb Vesselin Bontchev *Germany U of Hamburg None Ws Wolfgang Stiller USA Stiller Research Integ Master Yr Yuval Rakavi Israel BRM Untouchable ============================================================================ The people below will be added soon in a "new, improved" WildList format. ============================================================================ Ad Allan Dyer *Hong Kong Yui Kee Co. Ltd. Cm Clyde Meli *Malta University of Malta Fl Ferenc Leitold *Hungary Hunix Ltd. Jk Jimmy Kuo USA McAfee Lc Lucian Caric *Croatia Bug Computer Magazine Mh Mikko Hipponen *Finland Data Fellows Ml Mikael Larsson *Sweden QA Informatik Nb Neville Bulsara *India Quantum System Software Pb Pavel Baudis *Czech Rep Alwil Software Pl Pascal Loitner *France Rf Richard Ford USA NCSA ============================================================================ Please note that I am currently seeking WildList participants for regional reporting, especially in Mexico, Central and South America, Spain, former Soviet republics, the Netherlands, China, and Taiwan. Participants need to be in a position where they can monitor and verify virus incidents. People who develop av products are best suited. People who represent one or more av products (agents) and provide localized support may also be qualified if they actually verify the viruses or forward samples to developers. If you thus qualify, please send your name, location, organization, product name, favorite brand of beer, and references (preferably CARO members who know you). Send the information to wildlist@aol.com. Thanks. ============================================================================ CARO Name of Virus AnDgEkFbFsGjIwJwLsPpRhRrRtRvScSgVbWsYr Alias(es) ============================================================================ AntiCMOS.A.............| . x . . x x . x . . . . x . x . . . x| Lenart AntiEXE.A..............| x x . . x x . x . . x . x . x . x . x| D3,Newbug Avispa.D...............| . . . . . . . . . . . . x . x . . . .| Baclab.................| . . . . . . . . . x . . x . x . . . .| Barrotes.1310.A........| . x . . . . . . . . . . . x x . . . .| Barrotos Boot-437...............| . . . . x x . . . . . . x . x . . . x| BootEXE.451............| . . . . x . x . . . . . . . . . . . .| BFD-451 Brasil.................| . . . . . . . . . x . . . . x . . . .| Butterfly.Butterfly....| . . . . . . . . . . . . . . x . x . x| Cascade.1701.A.........| . x . x x x x x x . x . x . . x x . .| 1701 Cascade.1704.A.........| . x x . x . . x . . . . x . x x x . .| 1704 Changsha.A.............| . . . . . . . . . . x x x . . . . . .| Centry Chill..................| . . . . . . . . . . . . x . x . . . .| Chill Touch Chinese_Fish...........| . x . . x x . . . . . x x . x . x . x| Fish Boot CPW.1527...............| . x . . . . . . . x . . . . x . . . .| Mediera Dark_Avenger.1800.A....| . x . x x x x x x . x x . . x . . x .| Eddie Datalock.920.A.........| . x . . . . . x x . . . . . x x . . x| V920 Den_Zuko.2.A...........| . x . . . . . . . . . . x . . . . . .| Den Zuk Die_Hard...............| x . . . . . . . . . . . x . x . x . .| Dir-II.A...............| x x x x x . x x . . x x . . x x x x x| CD Disk_Killer.1_00.......| . x x . . . x . . x . . . . . x . . .| Ogre Espajo.................| . . . . . . . x . . . . x . x . . . .| Even_Beeper.B..........| . x . . . . . x . . . . . . . . . . .| EXE_Bug.A..............| x x . . x . x . . . . . x . x x . x .| CMOS Killer EXE_Bug.C..............| x . . . . . . . . . . . x . . x . x .| EXE_Bug.Hooker.........| x . . . . . . . . . . . x . . . . . .| Fichv.2_1..............| . x . . x . . . . . . . . . . x x . .| 905 CHV_2.1 Filler.A...............| . . . . . x . . . . . . . . x . . . .| Finnish_Sprayer........| . . . . x . . . . . . . . . x . . . .| Flame..................| . . . . . . . . . . . x . . x . x . x| Stoned(3C) Flip.2153.A............| . x . x x . x x x . x . . . x x . . x| Omicron Flip.2343..............| . x . . x . . . x . . . . x . . . . .| Omicron 2 Form.A.................| . x . x x x x x x x x . x x x x x x x| Form 18 Form.D.................| . . . . x . . . . . . . x . x . . . x| Form May Freddy_Krueger.........| . . . . x . . . . . . . . . x . . . x| Freddy 2 Frodo.Frodo.A..........| . x . x x . . . . . x x . . x x x . x| 4096 Galicia................| . . . . . . . . . . . . x . x . . . .| Telecom Ginger.................| . . . . . . . . . . . x . . x . . . .| Gingerbread Green_Caterpillar.1575.| . x . . x x x x x . x x x . x x x x .| 1591 1575 Helloween.1376.A.......| . x . . . . x . . . x x . . x . . x x| 1376 Hidenowt...............| . x . . . . x . . . . . . . x . . . .| Jerusalem.1244.........| . x . . . . . . x . . . . . . . . . .| 1244 Jerusalem.1808.Std.A...| x x . x x x x x x x x . x . x x . x x| 1808 Jerusalem.Anticad.4096.| . x . . x . . . . . . . . . . x . . .| Invader Jerusalem.Mummy.2_1.A..| x x . . x . . . . . x . x . . x . . .| PC Mummy Jerusalem.Sunday.A.....| x . . . . . . . . . x . x . . . . . .| Sunday Jerusalem.Zero_Time.Aus| . x . . . . . x . . . x x . . x . x .| Slow Joshi.A................| . x . . x x x x . x x x x . x x x x x| Jumper.A...............| . x . . x x . . . . . . x . x . x . x| French Boot Junkie.................| . . . . x . . . x . . x x . . . x . x| Kampana.A..............| . x . x x x x x . . x . x x x . . x .| AntiTel Kaos4..................| x . . . x . . . . . . . . . x . . . .| Keypress.1232.A........| . x . . . . x x . . x x x . . x . x x| Turku,Twins Leandro................| . . . . . . . . . . . . x . x . . . .| Lemming................| . . . . . . . . . . . x . . x . . . .| Liberty.2857.A.........| . . . . x . x x . . x . x . x . . x x| Mystic Little_Red.............| x . . . . x . . . . . . x . x . . . .| Maltese Amoeba.........| x x . . x . x x . x . . x . . x . x x| Mange_Tout.............| . x . . . . . . . . x . . . . . . . .| Music_Bug..............| . . . . x x . . . x . . . . . . . x .| NJH2LBC.A..............| . x . . . . . . . . . . . . . . . . x| Korea Boot No_Frills.Dudley.......| . x . . . . . . . . . x x . . . . . .| Oi Dudley No_Frills.No_Frills.843| . . . . . . . . . . . x . . x . . . .| Nomenklatura.A.........| . x . . . . . x . . . . . . . . . . .| Nomen November_17th.800.A....| . . . . . . . . x . . . . . x . . . .| Jan1 800 November_17th.855.A....| . x . . x . . x x . . . x . x . . . .| V855 NPox.963.A.............| . . . . x . . . . . . . . . x . . . .| Evil Genius NYB....................| x x x . x x . . x . . . x . x . . . x| B1 One_Half...............| . x x . . . x . x . . . x . x . x . .| Dis Ontario.1024...........| . . . . . . . x . . . x . . . x . . .| SBC 1024 Parity_Boot.B..........| x x . . x x x x . . x . x x x . x . .| Generic 1 Pathogen:SMEG.0_1......| . x . . . . x . . . . . . . . . . . .| Peter..................| . . . . . . . x . . x . . . . . . . .| Peter II Ping_Pong.B............| . x . x . . x x x . . . . . . x . x x| Italian Predator.2448..........| . . . . x . . . . . . . . . x . . . .| 2448 Print_Screen_Boot.A....| . x . . . . . x . . . . . . x . . . x| India PrnSn QRry...................| . . . . . . . x . . . . . . x . . . .| Query Quox...................| . . . . x . . x . . . . x . x . . . .| Stealth 2 Red_Book...............| x . . . . . . . . . . . . . x . . . .| Ripper.................| x x . . x x . x . . x . x . x . x . .| Jack Ripper Sampo..................| . x . . x x . . . . . . x . x . x . .| Sat_Bug.Natas..........| . x . . x . . . . . . . x x x . x . .| Satan Sat_Bug.Sat_Bug........| . . . . . . . . . . . . . . x . . . x| Satan Bug Sayha..................| . . . . . . . . . . . . . . x . . . x| Screaming_Fist.II.696..| . x . . . x . x . . . . x . x . . x .| Fist 2 Sleep_Walker...........| . . . . . . . . . . . x . . x . . . .| Stardot.789.A..........| . . . . . . . x x . . . . . x . . . .| 805 Stealth_Boot.B.........| . . . . . x x x . x . . x . x . x . .| STB Stealth_Boot.C.........| . . . . . x . x . . . . x . . . x . x| Stoned.16.A............| . x . . . . . x . . . . . . x . . . x| Brunswick Stoned.Angelina........| . x . . . . . . . . . . . x x . . . .| Stoned.Azusa.A.........| x x . . x x . x . x x x x . x x . x x| Hong Kong Stoned.Bunny.A.........| x . . . . . . . . . . . . . . . . x .| Stoned.Dinamo.*........| . . . . . . . . . . . . x . x . . . x| Stoned.Empire.Int_10.B.| . . . . . . . . . x . . x . . . . . .| Stoned.Empire.Monkey.A.| . . . . . . . x . . . x x . x . . . .| Monkey Stoned.Empire.Monkey.B.| x x . . x x x x . x x x x . x . x x .| Monkey 2 Stoned.June_4th.A......| . x . . . x . . . . x x . . x . x x x| Bloody! Stoned.Kiev............| . . x . . . . . . . . . x . . . . . .| Stoned.Lzr.............| . . . . x x . x . . . . x . x . . . x| Stoned.Whit Stoned.Manitoba........| . x . . x . . x . . . . x . x . . . .| Stonehenge Stoned.Michelangelo.A..| x x x x x x x x . x x x x . x x x x x| Stoned.No_INT.A........| x x . . x x x x . . . x x . x . . x x| Stoned Stoned.NOP.............| . x . . . . . . . . . . . . . . . x .| NOP Stoned.Standard.A......| x x x x x x x . x x x x x . x x x x .| New Zealand Stoned.Swedish_Disaster| . x . . . x . . . . . . . . . . . . .| Stoned.W-Boot..........| . . . . . . . . . . . x . . x . . . x| W-Boot SVC.3103.A.............| . x x . . . . . . . x . . . x x . . .| SVC 5.0 Tai-Pan.483............| . . . . x . . . . . . . x . . . x . .| Tai-Pan.666............| . x x . . . . . . x . . x . . . . . .| Tequila.A..............| . x . . x . x x x . x . x . x x x x x| Three_Tunes.A..........| . . . . . x . . . . . . . . x . . . .| 1784 Trakia.653.............| . . . . . . . . . . . x . . x . . . .| Tremor.A...............| x . . . x . x . . . . . x . . . x x .| Trojector.1463.........| . x . . x . . . . . . . . . x . . . .| Athens V-Sign.................| . x . . x x x x x . x x x . x x x x x| Cansu Vacsina.TP-05.A........| . x . . x x x x . . x . x . x . . x .| RCE-1206 Vacsina.TP-16.A........| . x . . x . . x . . . . . . . . . . .| RCE-1339 Vienna.648.Reboot.A....| . x x . . . . x . . . . . . . . . . .| DOS-62 VLamix.................| . x . . . . . . . . . . x . . . . . .| Die Lamer WXYC...................| . . . . . x . x . . . . . . x . . . .| Yankee Doodle.TP-39....| . x . . x . . . . . . . . . . . . . .| RCE-2772 Yankee Doodle.TP-44.A..| . x x . x . x . x . x . x . x . x . .| RCE-2885 Yankee Doodle.XPEH.4928| . . . . x . . . . . . . . . . . . . x| Micropox ============================================================================ Total for main list: 124 CARO Name of Virus AnDgEkFbFsGjIwJwLsPpRhRrRtRvScSgVbWsYr Alias(es) ============================================================================ 2up.6000...............| . . x . . . . . . . . . . . . . . . .| 5lo....................| . . . . x . . . . . . . . . . . . . .| Accept.377.............| . . . . . . . . . . . . . . . . . . x| Anarchy.2048...........| . . x . . . . . . . . . . . . . . . .| Arianna.3375...........| . . . . . . . . x . . . . . . . . . .| BackFormat.A...........| . . . . . . . . . . . . . . . . . . x| Bad_Sectors.A..........| . . . . . . . . . . . . . . . . . . x| Benito.................| . . . . . . . . x . . . . . . . . . .| Boot-446...............| . x . . . . . . . . . . . . . . . . .| Pasta Bosnia:TPE.1_4.........| . . . . . . . . x . . . . . . . . . .| Bravo.A................| x . . . . . . . . . . . . . . . . . .| Bupt_Boot..............| . . . . . . . . . . . . x . . . . . .| Cascade.1701.G.........| . . . . . . . . . . . . . . . . x . .| 1701 Cascade.1704.D.........| . . . . x . . . . . . . . . . . . . .| 1704 Chaos.1241.............| . . . . . . . . . . . . . . . . . . x| Civil_Defence..........| x . . . . . . . . . . . . . . . . . .| Coffeeshop:MtE.........| x . . . . . . . . . . . . . . . . . .| Corgi..................| . x . . . . . . . . . . . . . . . . .| Crazy Boot.............| . x . . . . . . . . . . . . . . . . .| DA_Boys................| . . . . . . . . . . . . x . . . . . .| Danish_Tiny.467........| . . . . x . . . . . . . . . . . . . .| Dark_Avenger.2100.SI.A.| . x . . . . . . . . . . . . . . . . .| V2100 Datalock.828.A.........| . . . . . . . . . . . . . . . . . . x| Diamond.1024.B.........| . . . . x . . . . . . . . . . . . . .| Dir_II.5...............| . . . . . . . . . . . . . . . . x . .| DOS_Hunter.............| . . . . . . . x . . . . . . . . . . .| Emmie.3097.............| . . . . . . . . . . . . . . . . . . x| End_of.783.............| . . . . . . . . . . . . . . . . . . x| EXE_Bug.B..............| x . . . . . . . . . . . . . . . . . .| Finnish.357............| . . . . x . . . . . . . . . . . . . .| Frankenstein...........| . x . . . . . . . . . . . . . . . . .| Frank Freddy_Soft............| . . . . x . . . . . . . . . . . . . .| Gippo.Epidemic.........| . . . . . . . . . . . . . . x . . . .| Gippo.JumpingJack......| . . . . . . . . . . . . . . . . . . x| Hafenstrasse.*.........| . . . . . . . . . . . . . . . . x . .| Hafen Hi.460.................| . . . . . . . . . . . . . . . . . . x| Hi HLLC.Even_Beeper.B.....| . x . . . . . . . . . . . . . . . . .| HLLC.EXE_Engine........| . . . . . . . . . . . . . . . . x . .| HLLC.Sauna.............| . . . . x . . . . . . . . . . . . . .| HLLO.Novademo.*........| . . . . x . . . . . . . . . . . . . .| HLLP.Vova.12560........| . . x . . . . . . . . . . . . . . . .| Ibex...................| . . . . . . . . . . . . . . x . . . .| Seven_Boot Industrial.1841........| . x . . . . . . . . . . . . . . . . .| Involuntary.*..........| . . . . . . . . . . . . . . x . . . .| Invol Japanese_Xmas.*........| . . . . . . . . . . x . . . . . . . .| Jerusalem.1808.Blank...| . . . . x . . . . . . . . . . . . . .| Jerusalem.1808.Critical| . . . . . . . x . . . . . . . . . . .| Jerusalem.1808.F.......| . . . . x . . . . . . . . . . . . . .| Jerusalem.Anticad.4096.| . . . . . . . . . . . . . . . . x . .| Plastique Jerusalem.AntiScan.....| . x . . . . . . . . . . . . . . . . .| Jerusalem.Carfield.....| . x . . . . . . . . . . . . . . . . .| Jerusalem.Fu_Manchu.A..| . x . . . . . . . . . . . . . . . . .| 2080, 2086 Jerusalem.Sunday.II....| . . . . . . . x . . . . . . . . . . .| Sunday 2 Jihuu.686..............| . . . . x . . . . . . . . . . . . . .| Joshi.B................| . . . . . . . . . . . . . . x . . . .| Jumper.B...............| . x . . . . . . . . . . . . . . . . .| SillyBop Keypress.1744..........| . . . . . . . . . . . . . . . . . . x| Lame_Surprize.B........| . x . . . . . . . . . . . . . . . . .| Lamsurp.B Little_Brother.307.....| . . . . x . . . . . . . . . . . . . .| MacGyver.2803..........| x . . . . . . . . . . . . . . . . . .| Markt.1533.............| . x . . . . . . . . . . . . . . . . .| Werbe MIREA.1788.............| . . x . . . . . . . . . . . . . . . .| Lyceum MISiS..................| . . . . . . . . . . . . . . . . . . x| Zharinov Necropolis.*...........| . . . . . . . . . . . . . . . . . . x| 1963 Necros.................| . x . . . . . . . . . . . . . . . . .| Gnose Neuroquila.............| . x . . . . . . . . . . . . . . . . .| Nice.B.................| . . . . x . . . . . . . . . . . . . .| November_17.768.A......| . . . . . . . . x . . . . . . . . . .| Number_of_the_Beast.E..| . . . x . . . . . . . . . . . . . . .| 512,666 Parity_Boot.A..........| . . . . . . . . . . . . . . . . . x .| PG_Boot................| . . . . . . . x . . . . . . . . . . .| Pro....................| . . . . . . . . . . . . . . x . . . .| KMIT Queeg:SMEG.0_1.........| . x . . . . . . . . . . . . . . . . .| Quit.A.................| . x . . . . . . . . . . . . . . . . .| 555,Dutch Renegade.1176..........| . . x . . . . . . . . . . . . . . . .| Riihi..................| . . . . x . . . . . . . . . . . . . .| Rulus..................| . . . . . . . . . . . . x . . . . . .| Russian_Flag...........| x . . . . . . . . . . . . . . . . . .| Sibylle................| . x . . . . . . . . . . . . . . . . .| SillyC.377.............| . . . . . . . . . . . . . . . . . . x| SillyCR.351............| . . . . . . . . . . . . . . . . . . x| Stardot.600............| . . . . . . . . x . . . . . . . . . .| Stoned.Bravo...........| x . . . . . . . . . . . . . . . . . .| Stoned.Michelangelo.K..| . . . . . . . . . . . . . . . . . . x| Stoned.New_Zealand.....| . . . . . x . . . . . . . . . . . . .| Storm.1218.............| . . . . . . . . . . . . . . . . . . x| SVC.2936...............| . . . . . . . . . . . . . . x . . . .| SVC.3241...............| . . . . . . . x . . . . . . . . . . .| Swiss_Boot.............| . . . . x . . . . . . . . . . . . . .| Swiss Army Swiss_Phoenix..........| . . . . . . . . . . . . . . . . . . x| Sword..................| . x . . . . . . . . . . . . . . . . .| Tikka..................| . x . . . . . . . . . . . . . . . . .| Turbo..................| . . . . . . . . . . . . x . . . . . .| VCL.Genocide.981.......| x . . . . . . . . . . . . . . . . . .| Virogen.Pinworm........| . . . . . x . . . . . . . . . . . . .| Vmem...................| . . . . . . . . . . . . . . . . . . x| Voronezh.1600.A........| . . x . . . . . . . . . . . . . . . .| RCE-1600 Yeke.1204..............| . . . . . . . . x . . . . . . . . . .| ============================================================================ Total for both lists: 222 ============================================================================ The collation of this list is done by Joe Wells, Virus Specialist at IBM's T.J.Watson Research Center, who is solely responsible for its contents. The material presented is implicitly copyrighted under various laws, but may be freely quoted or cited. However, its source and cooperative nature should be duly referenced. No permission is needed to reprint this list. ============================================================================ WildList Vol 505 - c1jwells@watson.ibm.com - 75511,635 - wildlist@aol.com ============================================================================