RSS-каналы
Уровень опасности: 1
Trojan.Win32.AutoRun.ke
| Время детектирования | 05 ноя 2009 00:33 MSK |
| Время выпуска обновления | 05 ноя 2009 05:09 MSK |
| Описание опубликовано | 14 сен 2010 13:03 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows. Имеет размер 96 байт.
Деструктивная активность
При просмотре содержимого зараженного сменного носителя при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в файле "autorun.inf". Данный скрипт производит запуск исполняемого файла вредоносной программы с именем "regsvr.exe", которая находится на сменном носителе. Данный вредоносный файл создается и является сателлитом другого троянца, который детектируется антивирусом Касперского как Trojan.Win32.Autoit.ci.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- Trojan:
Generic!atr (McAfee) - Troj/Agent-GXM (Sophos)
- W32/Sohanat.
IZ. worm (Panda) - IS/Autorun (FPROT)
- Worm:
Win32/Autorun!inf (MS(OneCare)) - Win32.
HLLW. Autoruner. 1404 (DrWeb) - Win32/Sohanad.
NCB worm (Nod32) - Worm.
Autorun. VDX (BitDef7) - VBS:
Malware-gen (AVAST) - Trojan.
Win32. AutoRun (Ikarus) - BAT/Autorun.
IXM (Norman) - Generic!atr (NAI)
- Trojan.
Win32. AutoRun. ke [AVP] (FSecure) - Mal_Otorun2 (TrendMicro)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей