RSS-каналы
Уровень опасности: 1
Trojan.Win32.AutoRun.aay
| Время детектирования | 26 фев 2010 00:28 MSK |
| Время выпуска обновления | 26 фев 2010 07:14 MSK |
| Описание опубликовано | 31 май 2010 15:36 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows. Имеет размер 666 байта, файл обфусцирован.
Деструктивная активность
При просмотре содержимого зараженного сменного носителя при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в файле autorun.inf. Данный скрипт производит запуск исполняемого файла вредоносной программы, находящегося на сменном носителе:
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить файлы вредоносных программ:
<X>:\autorun.inf, где <X> - буква раздела сменного носителя <X>:\STADO\dzogani.exe, где <X> - буква раздела сменного носителя
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- Trojan:
Generic!atr (McAfee) - Mal/AutoInf-B (Sophos)
- Mal/AutoInf-A (Sophos)
- W32/P2Pworm.
IT. worm (Panda) - W32/P2PWorm.
HN. worm (Panda) - W32/P2Pworm.
GN. worm (Panda) - W32/P2Pworm.
GU. worm (Panda) - W32/P2Pworm.
KT. worm (Panda) - W32/P2Pworm.
GS. worm (Panda) - IS/Autorun (FPROT)
- Worm:
Win32/Rimecud!inf (MS(OneCare)) - INF:
AutoRun-gen2 [Wrm] (AVAST) - VBS:
Malware-gen (AVAST) - Trojan.
Win32. AutoRun (Ikarus) - Worm/Generic_c.
ASH (AVG) - WORM/Autorun (AVG)
- INF/Autorun.
HP (Norman) - Suspicious_Gen2.
DFLVG (Norman) - Suspicious_Gen2.
DVSWQ (Norman) - INF/AutoRun.
IV (Norman) - Trojan.
Win32. AutoRun. aay [AVP] (FSecure) - INF.
Autorun (v) (Sunbelt)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей