RSS-каналы
Уровень опасности: 1
Trojan.Win32.AutoRun.ws
| Время детектирования | 15 янв 2010 13:16 MSK |
| Время выпуска обновления | 15 янв 2010 18:11 MSK |
| Описание опубликовано | 25 фев 2010 18:20 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows. Имеет размер 53 байта, файл обфусцирован.
Деструктивная активность
При просмотре содержимого зараженного сменного носителя при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в файле autorun.inf. Данный скрипт производит запуск исполняемого файла вредоносной программы, находящегося на сменном носителе:
<X>:\kmj.exe, где <X> - буква раздела сменного носителя
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить файлы вредоносных программ:
<X>:\autorun.inf, где <X> - буква раздела сменного носителя <X>:\kmj.exe, где <X> - буква раздела сменного носителя
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- Troj/Taterf-D (Sophos)
- Worm.
Autorun-1792 (ClamAV) - W32/Autorun.
JRJ. worm (Panda) - VirTool:
INF/Autorun. gen!A (MS(OneCare)) - Win32/PSW.
OnLineGames. NNU trojan (Nod32) - Trojan.
Script. 294451 (BitDef7) - Inf.
Autorun. Gen. 23 (VirusBuster) - Trojan.
Win32. AutoRun (Ikarus) - A0061417.
inf <<< TR/Autorun. WS (AVIRA) - Trojan.
Win32. AutoRun. ws [AVP] (FSecure) - Inf.
Autorun. Gen. 23 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей