Trojan.Win32.AutoRun.apb

Технические детали

Троянская программа, отвечающая за распространение через сменные носители информации. Является файлом настроек Windows. Имеет размер 502 байта.

Деструктивная активность

Данный файл с именем "autorun.inf" создается другой вредоносной программой в корневых каталогах сменных носителей и локальных дисков компьютера пользователя.

При просмотре содержимого зараженного диска при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в троянце. Данный скрипт, в свою очередь, запускает исполняемый файл вредоносной программы, расположенной на зараженном сменном носителе или локальном диске. Путь к запускаемому файлу, в зависимости от модификации вредоноса, может принимать следующие значения:

<имя зараженного раздела>:\RECYCLER\IxNaBuS.exe
<имя зараженного раздела>:\RECYCLER\TyJbLtD.exe
<имя зараженного раздела>:\RECYCLER\WtKfLpI.exe
<имя зараженного раздела>:\RECYCLER\KyRdTbK.exe 

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).