TROJ_OTORUN.RL

Wird möglicherweise von anderer Malware eingeschleust.

Übertragungsdetails

Wird möglicherweise von der folgenden Malware eingeschleust:

• WORM_KOLAB.RL

Andere Details

Ausgehend von der Analyse des Codes verfügt die Malware über die folgenden Fähigkeiten:

• Functions as an AUTORUN.INF file used by WORM_KOLAB.RL as a component in its autostart and propagation routines
• Contains the following strings:
  ;{garbage}
  [autorun
  ;{garbage}
  open=bar/bar32.exe
  ;{garbage}
  icon=SHELL32.dll,4
  ;{garbage}
  acTIon=Open folder to view files using Windows Explorer
  ;{garbage}
  shElL\oPEn\commaNd=bar\\\\\\\\\\\bar32.exe
  ;{garbage}
  SheLl\\\\\\\\exPLore\\\\\\\\\comMand=bar/////////bar32.exe
  ;{garbage}
  useautoplay=1
  ;{garbage}