Нерезидентный полиморфный (зашифрованный) Win32-вирус. При каждом запуске зараженного файла вирус ищет PE EXE-файлы (выполняемые файлы Windows) в текущем каталоге (кроме корневого каталога), в каталоге Windows, в системном каталоге Windows и заражает до пяти файлов в каждом из каталогов.
При запуске зараженного файла через полгода после его заражения и точно в час заражения вирус вызывает видео-эффект: инвертирует на экране все цвета и затем завешивает приложение вызывая бесконечный цикл. Данная процедура срабатывает только при достаточном разрешении видео-монитора.
Вирус содержит текст-«копирайт»:
1 |
[ CTX Phage Virus BioCoded by GriYo / 29A Disclaimer: This software has been designed for research purposes only. The author is not responsible for any problems caused due to improper or illegal usage of it ] |
Зашифрованный вирус Win32.CTX угрожает компьютерной безопасности