Need help? Ask the community or hire an expert.
Go to Avira Answers
??:TR/Autoit.BL
????:13/12/2012
??:?????
????:?
????????????
??/????????????
?? / ????????????
????:?
????:227.157 ??
MD5 ???:f305c36f2902724c854b6b0Fe607c04c
VDF ??:7.11.53.216 - 2012년 12월 13일 목요일
IVDF ??:7.11.53.216 - 2012년 12월 13일 목요일

 ???? ????:
   • ???????


??:
   •  Mcafee: W32/Autorun.worm.bz
   •  Kaspersky: Worm.Win32.AutoIt.ag
   •  F-Secure: Worm:W32/AutoIt.L
   •  Sophos: W32/Autoit-H
   •  Grisoft: Worm/Autoit.BAS
   •  Bitdefender: Win32.Worm.Autoit.AJ


???:
   • ????
   • ????????
   • ?????


?????????????:


 ?? ???????????:
   • %WINDIR%\%?????%
   • %???%\%?????%



??????:

%WINDIR%\pc-off.bat ???????????????????:
   • @echo off
     shutdown -s -f -t 1

%???%\autorun.inf ???????????????????:
   • %????????%

 ??? ?????????????:

[HKCU\Software\BARRY]
   • (Default) = bar311_**********@yahoo.com



?????????:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   ??:
   • Userinit = userinit.exe,
   ??:
   • Userinit = userinit.exe,virus.exe

[HKCU\Software\Microsoft\Command Processor]
   ??:
   • autorun = %WINDIR%\pc-off.bat

?? Explorer ??:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   ??:
   • HideFileExt = %???????%
   • Hidden = %???????%
   • ShowSuperHidden = %???????%
   ??:
   • HideFileExt = 1
   • Hidden = 2
   • ShowSuperHidden = 0

설명 삽입자 Andrei Gherman   2008년 7월 25일 금요일
설명 업데이트 Andrei Gherman   2008년 7월 25일 금요일

뒤로 . . . .
https:// 이 창은 보안을 위해 암호화되었습니다.