|
Trojan SIDA Alias: Trojan PC Cyborg Variedad: detectado cuando: donde: Clasificación: Caballo de Troya Longitud: Condiciones previas Sistema Operativo (s): MS-DOS, PC-DOS Versión / Estreno: --- Modelo (s): IBM PC XT, AT y compatibles Caroname: AIDS_Trojan
Atributos Fácil identificación: La cadena "real <255> Por favor, utilice la autobat archivo en lugar de autoexecbat por conveniencia <255>" se pueden encontrar en AUTOEXECBAT Tipo de infección: Técnica de la infección: Infección de activación: Medios de Almacenamiento afectados: Espacio libre en la partición C:, todos los directorios Interrupciones enganchado: Stealth: De túnel / Selfprot: Oligo / Polimorfismo: Método de codificación: Daños: los daños transitorios: de vez en cuando, el siguiente mensaje: "Ya es hora de pagar por su software de alquiler de PC Cyborg Corporation completa la factura y adjuntar el pago de la opción de arrendamiento de su choiceIf que no usa FACTURA los impresos y, a continuación, asegúrese de referirse a la importancia de los números de referencia más adelante en toda la correspondencia " Daños de activación: Arrancar el sistema de 90 veces (9, en algunos casos) Particularidades: AIDSEXE sólo se pondrá en marcha después de la instalación en la unidad C: Algunos directorios ocultos se crean los subdirectorios que contienen ocultos y algunos archivos que son utilizados por el troyano; contienen nombres de archivo en blanco y no se puede acceder a través de COMMANDCOM AIDSEXE y INSTALLEXE se han escrito en Microsoft Quick Basic 3 Similitudes:
Agentes Medidas: Norma medios:
Agradecimientos Lugar: Centro de pruebas de virus, de la Universidad de Hamburgo, Alemania Clasificación por: Ronald Greinke, Uwe ELLERMANN Documentación por: Ronald Greinke Fecha: 10-febrero-1991 Fuente de información:
|