Trojan.Win32.AutoRun.sl
Технические детали
Троянская
программа, распространяющая свои копии на сменных носителях. Является
файлом настроек Windows. Имеет размер 667 байта, файл обфусцирован.
Деструктивная активность
При
просмотре содержимого зараженного сменного носителя при помощи
программы "Проводник” с включенной системной функцией
автовоспроизведения содержимого, будет выполнен вредоносный скрипт,
содержащийся в файле autorun.inf. Данный скрипт производит запуск
исполняемого файла вредоносной программы, находящегося на сменном
носителе:
<X>:\SLATKO\torta.exe, где <X> - буква раздела сменного носителя
Рекомендации по удалению
Если
ваш компьютер не был защищен антивирусом и оказался заражен данной
вредоносной программой, то для её удаления необходимо выполнить
следующие действия:
- Удалить файлы вредоносных программ:
<X>:\autorun.inf, где <X> - буква раздела сменного носителя
<X>:\SLATKO\torta.exe, где <X> - буква раздела сменного носителя
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
|
