Trojan.Win32. AutoRun.ws

Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows. Имеет размер 53 байта, файл обфусцирован.

Деструктивная активность

При просмотре содержимого зараженного сменного носителя при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в файле autorun.inf. Данный скрипт производит запуск исполняемого файла вредоносной программы, находящегося на сменном носителе:

<X>:\kmj.exe, где <X> - буква раздела сменного носителя