Trojan.Win32. AutoRun.ws

Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows.

Троянская программа, распространяющая свои копии на сменных носителях. Является файлом настроек Windows. Имеет размер 53 байта, файл обфусцирован.


Деструктивная активность

При просмотре содержимого зараженного сменного носителя при помощи программы “Проводник” с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в файле autorun.inf. Данный скрипт производит запуск исполняемого файла вредоносной программы, находящегося на сменном носителе:

<X>:\kmj.exe, где <X> - буква раздела сменного носителя