Windows xp horror edition windowsxp exe

comment

Reviews

WinXP.Horror.Destructive — вирус-скример для операционной системы Microsoft Windows, сделанный WobbyChip в 2018 году.

Сам вирус предназначен для запуска только на Windows XP, хотя в интернете есть успешные попытки его запуска и на более новых системах семейства Windows.

Описание

При запуске исполняемого файла произойдёт завершение процесса «explorer.exe» и появится экран обновления системы, практически не отличающийся от оригинала (разве что на заднем фоне играет музыка, проигрывающаяся во время пост-установки Windows XP). Но когда прогресс обновления достигнет 66%, появится ошибка следующего содержания: «Setup cannot copy the file ntdll.dll; Setup will use the file 666.sys». При нажатии на «ОК» в окне ошибки, фон установщика изменится на красный, а логотип Windows XP изменится на глаз с надписью «Don’t look behind you», музыка же становится напряжённой. При достижении 100% экран заполняют глюки и система перезагружается (визуально). После этого появляется видоизменённый экран загрузки: череп с человеческими глазами, под которым расположена надпись «Microsoft Windows XP», у надписей в нижних углах имеются кровавые пятна. После этого появляется экран «Welcome», слева от этой надписью расположен чёрный глаз.

После полного запуска системы, в качестве фона рабочего стола будет установлена картинка с черепами, которая искажается и на мгновение заменяется на страшные изображения, на фоне же начинает играть музыка из Trojan.MrsMajor.exe. На самом рабочем столе находятся файлы «NOTHING» и «DON’T OPEN ME», а также ярлыки «My Computer» и «Recycle Bin». Также надпись на кнопке «Пуск» заменяется на «DEAD». Диспетчер задач и вызов контекстного меню не работают.

Файл «NOTHING»

При открытии этого файла, появляется мультик, в котором происходят странные и немного страшные вещи. В начале нам показывают чёрное существо с белой маской с улыбающимся лицом, качающееся на качелях в полном одиночестве. После нам показывают полное изображение его лица, которое неестественно крутится против и по часовой стрелке. Оно в своем доме, из угла которого разбегаются жуки, рисует на стене плачущего себя. После оно идёт к столу и отковыривает себе ноготь. Оно ложится на пол, поворачивается «лицом» в камеру и на него сбегаются те самые жуки. Выйдя на улицу, оно встречает мальчика или девочку. Ребёнок подходит к существу вприпрыжку и видит его изувеченный палец без ногтя. Ребёнок решает помочь существу, налепив ему на палец пластырь. После этого они начинают дружить: они качаются на качелях и совершают странные действия с двумя безголовыми трупами. После нам показывают сцену в доме, где ребёнок и существо рисуют на стене. Теперь на стене изображены счастливое существо и его новый друг. Ребёнок решает снять маску с лица существа. Он роняет маску, так как приходит в ужас, увидев огромный рот с большим количеством зубов вместо лица. Существо съедает ребёнка и вновь надевает уже окровавленную маску. После существо сидит в углу комнаты, а рисунок на стене изменяется: теперь ребёнок был с закрашенным лицом.

После этого файл заменяется на глючный и его невозможно открыть.

Сами материалы для этого файла были взяты из мультфильма «The Sad Man» (https://youtu.be/KqXbz4kIWGE), краткий его разбор можно посмотреть тут: https://youtu.be/RrwXulbxfks.

Файл «DON’T OPEN ME»

При открытии данного файла начинает играть музыка из фильма Альфреда Хичкока «Психо» и появляется окровавленное окно блокнота, в котором написано:

CONGRATULATION YOU OPENED ME

DO YOU WANNA PLAY A GAME

OKEY THEN LOOK BEHIND YOU

(грамматика сохранена)

После окончания музыки появляется скример Грэнни из одноимённой игры под жуткий скрежет. После этого появляется надпись «Game Over», позаимствованная из той же игры.

Файл также заменяется на глючный и его невозможно открыть.

Ярлык «Recycle Bin»

При нажатии на Корзину, файл просто заменяется на глючный.

Кнопка «Пуск»

При первом нажатии на кнопку «Пуск» («DEAD») появляется скример с бледной женщиной, у которой широко раскрыт ртом, длинные волосы и глаза с белыми зрачками.

В пуске имя пользователя заменяется на «666», программ в самом меню «Пуск» нет, присутствуют только местозаполнители, заменившие собой пункты «Все программы» и «Недавние документы», и опция «Turn Off Computer». Если щёлкнуть по местозаполнителям, то они просто исчезнут, но если навести курсор на изображение учётной записи и щёлкнуть на него, то всё изображение на экране пропадёт и появится странная дверь. Если нажать на ручку двери, то она откроется. Также дверь будет очень громко и неприятно скрипеть. Потом из ниоткуда появится странный силуэт в не менее странном одеянии, который сначала закинет голову на бок, а потом полетит в камеру и закинет свою голову уже на другой бок под крик из Scary Maze. После этого силуэт исчезнет и появится надпись «Go To Sleep» под звук, похожий на взрыв.

После всего этого, меню «Пуск» будет уже нормально открываться, но изображение профиля заменится на глючное и нажатия на него ни к чему не приведут.

Ярлык «My Computer»

При нажатии на данный ярлык появится окно ошибки со следующим сообщением:

DO YOU SERIOUSLY WANT TRASH YOUR COMPUTER FOREVER?

(грамматика сохранена)

У диалогового окна изначально есть две кнопки: «Yes» и «No». При нажатии на «No» кнопка просто исчезает. При нажатии на крестик, кнопка «No» также исчезает.

При нажатии на «Yes» ярлык очень быстро перемещается в Корзину. После этого появляется скример Мальчика с шариками (или БалунБоя) из FNaF 3 под крик, взятый из FNaF 1, и появляется фейковый красный экран смерти с кодом ошибки «PAGE_FAULT_IN_NONPAGED_AREA», где в качестве виновника торжества был выдвинут тот самый файл «666.sys», а в качестве адреса неполадки несколько раз указано «0x66666666». Информация на этом экране почему-то обновляется несколько раз, что весьма нетипично для «экранов смерти», после чего появляется синий экран смерти, но уже настоящий (его код ошибки указывает на принудительное завершение какого-то процесса, крайне важного для работы системы). В зависимости от установленных параметров для системы, она либо уходит в перезагрузку самостоятельно, либо ждёт выполнение этого действия от пользователя.

После перезагрузки

Система больше не сможет запуститься из-за переписанного загрузочного сектора MBR. Вместо загрузки системы на экране высвечивается глаз и надпись «I’M WATCHING YOU». Также снизу расположена надпись «Created by WobbyChip».

SPOILER ALERT
This article contains spoilers!

Windows XP Horror Edition is a screamer application created by a user WobbyChip, and was first given to Siam Alam to showcase and popularize the virus.

Payload

Upon launch, the virus installs a false update for Windows XP, and plays the Windows XP installation music in the background. When the «update» is 66% complete, the music stops, and an error message appears on the screen, saying «Setup cannot copy the file ntdll.dll, Setup will use the file 666.sys.» The music is replaced with a creepy chime soundtrack, the background turns red, and the Windows XP logo changes to an eye along with «Don’t Look Behind You.» When the «update» is 100% complete, the screen then shows what appears to be glitchy static, before turning black. The cursor is still visible.

The screen stays black briefly, before showing a false Windows XP startup animation all in red, and with a skull in the logo.

The red background reappears, along with an eye next to the word «welcome.» Logging in to Windows XP Horror Edition greets the user with a desktop wallpaper full of skulls, a red taskbar with the Start button labeled «DEAD,» and four icons labeled, «My Computer,» «NOTHING,» «DON’T OPEN ME.txt» and «Recycle Bin.» The background changes to creepy pictures and glitchy effects at certain points. Thresh’s Theme from League of Legends plays in the background.’^[1]

Clicking the «DEAD» button opens the Start menu but in red and with «666» on the top bar. Clicking on the programs within the Start menu causes them to disappear. Clicking the icon on the top bar greets the user with a wooden door. After a few moments the door opens, along with a loud squeak sound. The user is jumpscared by Lisa from the Silent Hills demo, P. T (same character but not a screamer face from Micromachines.net23.net), along with the loud scream from The Maze, before then being greeted with «GO TO SLEEP» written in blood on the screen.

Opening the «DON’T OPEN ME.txt» file opens a Notepad window with, «CONGRATULATION YOU OPENED ME, DO YOU WANNA PLAY A GAME, OKEY THEN LOOK BEHIND YOU.» The screen then changes to a jumpscare from the videogame Granny with a very loud screech, and then displays «Game Over.» The Notepad icon then twitches and can’t be opened again.

Opening «NOTHING» greets the user with a video known as The Sad Man, by the animator Jake Lava.^[2]

At certain points, the background changes to a Half-Life 3 wallpaper, with a trollface version of Bill Gates head, but it is also possible to change to the «Sake of Windows XP» or other horror images. After a few error messages, the Nope.avi sound is played, before switching back to the desktop.

Opening the «My Computer» icon displays a message saying «DO YOU SERIOUSLY WANT TO TRASH YOUR COMPUTER FOREVER?» Clicking Yes will cause the My Computer icon to move to the Recycle Bin icon. The screen then turns black, before showing a Phantom BB jumpscare from FNaF 3, playing the FNaF 1 scream, then showing a false BSOD which says «The problem seems to be caused by the following file 666.sys.» The messages appear line by line several times, before the computer shows a real BSOD, and then reboots.

The last payload of the malware overwrites the MBR upon the next boot, and then displays an eye, along with «I’M WATCHING YOU» on the bottom.

Stopping it through Task Manager is impossible, as the malware disables its use upon launch.

To fix the overwritten MBR, run the Windows setup loader on the installation media, access the Command Prompt through Repair Your Computer, and then type the following commands: «bootrec /fixboot, bootrec /fixmbr»
The MBR can also be fixed through NeoSmart’s Easy Recovery Essentials, a recovery/diagnostic tool that can be used to restore non-functioning computers.

There is also a Peaceful version of the application, with only two differences; after the Phantom BB jumpscare from FNAF 3 followed by a false BSOD that repeats the same line, the application just closes, instead of actually crashing the computer with a real BSOD, and pressing either ALT + F4 or CTRL + ALT + DEL closes the application.

References

Links

NOTE: The following applications contain multiple screamers, as well as a malicious script that may harm your computer!

• Destructive Version: archive.org/details/WinXP.Horror.DestructiveCreatedByWobbyChip_201811
• Destructive & Peaceful Versions: archive.org/details/winxp.horror.destructive

Showcases

Loading comments…