WORM_AUTORUN.HCE

2012年10月8日

解析者: Roland Marco Dela Paz

別名:

Kaspersky: Trojan.Win32.VB.afvv

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

概要

感染経路すべての物理ドライブ内に自身のコピーを作成, リムーバブルドライブを介した感染活動

ワームは、既定のWindowsフォルダのアイコンを用いて、ユーザにファイルを開くよう促します。ユーザがファイルをダブルクリックすることで、このワームは実行されます。

ファイルサイズ 23,552 bytes

タイプ PE

メモリ常駐はい

発見日 2011年3月15日

インストール

感染活動

ワームは、すべての物理ドライブおよびリムーバブルドライブ内でフォルダを検索し、検索したフォルダ内に "＜フォルダ名＞.EXE" として自身のコピーを作成します。

ワームは、すべての物理ドライブおよびリムーバブルドライブ内に以下として自身のコピーを作成します。