RSS-каналы
Уровень опасности: 1
Trojan.Win32.AutoRun.bhs
| Время детектирования | 18 апр 2011 20:47 MSK |
| Время выпуска обновления | 19 апр 2011 02:05 MSK |
| Описание опубликовано | 05 авг 2011 17:27 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Компонент вредоносной программы, отвечающий за распространение через сменные носители информации. Является файлом настроек Windows. Имеет размер 172 байта.
Деструктивная активность
Данный файл с именем "AUTORUN.INF" создается другой вредоносной программой в корневых каталогах сменных носителей и локальных дисков компьютера пользователя.
При просмотре содержимого зараженного диска при помощи программы "Проводник" с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в троянце. Данный скрипт, в свою очередь, запускает файл:
<имя зараженного раздела>:\forever.exe
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- W32/Autorun-ASW (Sophos)
- W32/Autorun.
JWP. worm (Panda) - IS/Autorun (FPROT)
- Worm:
Win32/Autorun!inf (MS(OneCare)) - Win32/AutoRun.
VB. CN worm (Nod32) - Trojan.
Script. 195205 (BitDef7) - INF.
Autorun. Gen (VirusBuster) - BV:
Malware-gen (AVAST) - NseCheckFile2() returned 0x00010018 (Norman)
- INF.
Autorun (v) (Sunbelt) - INF.
Autorun. Gen (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей