Энциклопедия компьютерных вирусов

         

CyberTech, семейство


Безобидные нерезидентные (CyberTech.647,914,1313 резидентны) самошифрующиеся вирусы, ищут COM-файлы и записываются в их конец. Если имя файла COMMAND.COM, то некоторые из этих вирусов записывают себя внутрь файла без изменения его длины (см. вирус "Lehigh"

). "CyberTech.222,647" не шифруются. "CyberTech.439,444,454" содержат в себе строку "CAVAGUCO4DVSTB" и не заражает файлы, имена которых начинаются с пары символов из первой строки (CA*.*, ... , 4D*.*, VS*.*, TB*.*). Также содержат строки:

"CyberTech.439": [NoLimit] John Tardy / Trident "CyberTech.444": John Tardy / TridenT "CyberTech.454": [NoLimit2] John Tardy / Trident

"CyberTech.501" содержит в себе строки:

I scream, you scream, we both scream for an ice-cream! [TridenT] John Tardy

"CyberTech.552" содержит в себе строки:

Mourners of a dying world Too late to reconcile Into Everlasting Fire Can't you see it's Satan's world

TRIDENT

John Tardy

"CyberTech.503" выводит текст:

RTL4 Joop van den Ende Produkties BV Marco Daas (Casting Assistent) Postbus 397 1430 AJ AALSMEER van Cleeffkade 15 1413 BA AALSMEER The Netherlands Wedden dat... je een virus hebt?

"CyberTech.647" содержит в себе строки:

[90210 BH] John Tardy / Triden

"CyberTech.Caco.664,668" содержат в себе строки:

(C) 1992 John Tardy / Trident Satan spawn, the Caco-Daemon - Mor(T)alities Death

В 1993 году ("CyberTech.1076,1078") или 1994 ("CyberTech.1066,1215,1228") удаляют себя из файлов, при этом сообщают:

The previous year you have been infected by a virus without knowing or removing it. To be gentle to you I decided to remove myself from your system. I suggest you better buy ViruScan of McAfee to ensure yourself complete security of your precious data. Next time you could be infected with a malevolent virus. May I say goodbye to you for now....

CyberTech Virus - Strain A (C) 1992 John Tardy of Trident



Содержание раздела