| Время детектирования | 17 сен 2009 18:47 MSK |
| Время выпуска обновления | 17 сен 2009 23:20 MSK |
| Описание опубликовано | 14 дек 2009 15:40 MSK |
Компонента червя, отвечающая за распространение через сменные носители информации. Является текстовым файлом. Имеет размер 226 байт.
Данный файл создает другой вредоносной программой в корневом каталоге сменных носителей с именем «autorun.inf». Таким образом при открытии зараженного сменного носителя на компьютере произойдет запуск файла:
<Disk>\folder.tmp\tmp.exeГде <Disk> – сменный носитель.
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
<Disk>\autorun.inf
<Disk>\folder.tmp\tmp.exe
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению в компьютерных сетях через сетевые ресурсы. В отличие от Net-Worm для активации Worm пользователю необходимо запустить его.
Черви этого типа ищут в сети удаленные компьютеры и копируют себя в каталоги, открытые на чтение и запись (если таковые обнаружены). При этом черви данного типа перебирают доступные сетевые каталоги, используя функции операционной системы, и случайным образом ищут компьютеры в глобальной сети, подключаются к ним и пытаются открыть их диски на полный доступ.
Также к данному типу червей относятся черви, которые по тем или иным причинам не обладают ни одним из других поведений (например, «мобильные» черви).
Worm.