Trojan sida
Alias: PC Cyborg Trojan
Strain:
détectée lorsque:
où:
Classification: cheval de Troie
Longueur:

Conditions préalables
Système d'exploitation (s): MS-DOS, PC-Dos
Version / Version: ---
Modèle de l'ordinateur (s): IBM PC XT, AT et compatibles
Caroname: AIDS_Trojan

Attributs
Faciliter l'identification: La chaîne "rem <255> S'IL VOUS PLAÎT autobat UTILISER LE LIEU DE FILE POUR autoexecbat COMMODITES <255>" peuvent être trouvés dans AUTOEXECBAT
Type d'infection:


Infection Technique:
Infection Trigger:
Supports de stockage affectés: l'espace libre sur la partition C:, tous les répertoires
Interruptions accroché:
Stealth:
Tunneling / Selfprot:
Oligo / Polymorphisme:
Méthode de codage:
Dommages: Transient dommages-intérêts: de temps en temps, le sui-vants message est affiché: "Il est temps pour payer votre logiciel de location de PC Cyborg Corporation complet de la facture et joindre le paiement pour la location de votre option choiceIf vous n'utilisez pas FACTURE l'imprimé, puis assurez-vous de faire référence à l'important ci-dessous les numéros de référence dans toute correspondance "
Dommages Trigger: Démarrer le système 90 fois (9 dans certains cas)
Particularités: AIDSEXE ne fonctionner après l'installation sur le lecteur C caché Certains répertoires sont créés caché contenant certains sous-répertoires et fichiers qui sont utilisés par le cheval de Troie, les noms de fichiers contiennent des espaces vides et ne sont pas accessibles via COMMANDCOM AIDSEXE et INSTALLEXE ont été écrits en Quick Basic de Microsoft 3
Similitudes:

Agents
Contre-mesures:
Standard signifie:

Remerciements
Lieu: Virus Test Center, Université de Hambourg, Allemagne
Classement par: Ronald Greinke, Uwe ELLERMANN
Documentation par: Ronald Greinke
Date: 10-Février-1991
Source d'information: