Aids Trojan
Alias: PC Cyborg Trojan
Strain:
erkannt, wenn:
wo:
Klassifizierung: Trojanisches Pferd
Länge:

Voraussetzungen
Operating System (n): MS-DOS, PC-DOS
Version / Release: ---
Computer-Modell (n): IBM PC XT, AT und kompatible
Caroname: AIDS_Trojan

Attribute
Einfache Identifizierung: Die Zeichenfolge "rem <255> Bitte benutzen Sie die autobat Datei benutzt, anstatt autoexecbat FÜR KOMFORT <255>" finden Sie in AUTOEXECBAT
Art der Infektion:


Infektion Technik:
Infektion Trigger:
Speichermedien betroffen: Freier Speicherplatz auf der Partition C:, alle Verzeichnisse
Interrupts Haken:
Stealth:
Tunneling / Selfprot:
Oligo / Polymorphismus:
Encoding Methode:
Schaden: Transient Schäden: von Zeit zu Zeit, die folgende Nachricht angezeigt: "Es ist an der Zeit, zu zahlen für Ihre Software-Leasing von PC Cyborg Corporation Abschluss der Rechnung und legen die Zahlung der Pacht Möglichkeit, Ihre choiceIf Sie nicht verwenden der gedruckten Rechnung, dann achten Sie darauf, beziehen sich auf die wichtige Nummern unten in die gesamte Korrespondenz "
Schäden Trigger: Booten des Systems 90 mal (9 in einigen Fällen)
Besonderheiten: AIDSEXE läuft nur nach der Installation auf Laufwerk C Einige versteckte Verzeichnisse werden mit versteckten Unterverzeichnisse und Dateien, die benutzt werden, durch den Trojaner; Dateinamen Leerzeichen enthalten und kann nicht zugegriffen werden über COMMANDCOM AIDSEXE und INSTALLEXE geschrieben wurden in der Microsoft-Schnellansicht Basic 3
Ähnlichkeiten:

Bevollmächtigte
Gegenmaßnahmen:
Standard bedeutet:

Danksagung
Lage: Virus Test Center, Universität Hamburg, Deutschland
Klassifikation von: Ronald Greinke, Uwe Ellermann
Dokumentation von: Ronald Greinke
Date: 10-Feb-1991
Informationen Quelle: