WORM_AUTORUN.HCE
Kaspersky: Trojan.Win32.VB.afvv
Plattform:
Windows 2000, Windows XP, Windows Server 2003
Risikobewertung (gesamt):
Schadenspotenzial::
Verteilungspotenzial::
reportedInfection:
Niedrig
Mittel
Hoch
Kritisch
Malware-Typ:
Worm
Zerstrerisch?:
Nein
Verschlsselt?:
Ja
In the wild::
Ja
Überblick
Infektionsweg: Kopiert sich selbst auf alle verfügbaren, Verbreitet sich über Wechseldatenträger
Verwendet das Standardsymbol für einen Windows-Ordner, um Benutzer zum Öffnen der Datei zu verleiten. Durch Doppelklicken auf die Datei wird die Malware ausgeführt.
Technische Details
Dateigröße: 23,552 bytes
Dateityp: PE
Speicherresiden: Ja
Erste Muster erhalten am: 15 März 2011
Installation
Verwendet das Standardsymbol für einen Windows-Ordner, um Benutzer zum Öffnen der Datei zu verleiten. Durch Doppelklicken auf die Datei wird die Malware ausgeführt.
Verbreitung
Sucht nach Ordnern in allen Festplatten- und Wechsellaufwerken, um dort Kopien von sich selbst innerhalb des Ordner als {Ordnername}.EXE.
Schleust folgende Kopien von sich selbst in alle physischen und Wechsellaufwerke ein:
- .exe