Полное описание

Имя:	TR/Autoit.BL
Обнаружен:	24/01/2008
Вид:	Троянская программа
В реальных условиях:	Да
Отмеченные факты заражения:	Низкий
Потенциал распространения:	От низкого до среднего
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Да
Размер файла:	227.157 байт.
Контрольная сумма MD5:	f305c36f2902724c854b6b0Fe607c04c
Версия IVDF:	7.00.02.37 - четверг, 24 января 2008 г.

Общее Метод распространения:
   • Подключенные сетевые диски

Псевдонимы (аliases):
   • Mcafee: W32/Autorun.worm.bz
   • Kaspersky: Worm.Win32.AutoIt.ag
   • F-Secure: Worm:W32/AutoIt.L
   • Sophos: W32/Autoit-H
   • Grisoft: Worm/Autoit.BAS
   • Bitdefender: Win32.Worm.Autoit.AJ

Последствия:
   • Создает файл
   • Снижает уровень настроек безопасности
   • Изменение реестра

После запуска выдается следующая информация:

Файлы Создаются собственные копии:
   • %WINDIR%\%выполненный файл%
   • %Диск%\%выполненный файл%

Создается файл:

– %WINDIR%\pc-off.bat Файл является безвредным текстовым файлом со следующим содержимым:
   • @echo off
     shutdown -s -f -t 1

– %Диск%\autorun.inf Файл является безвредным текстовым файлом со следующим содержимым:
   • %код, исполняющий вредоносную программу%

Реестр Добавляется следующий ключ реестра:

– [HKCU\Software\BARRY]
   • (Default) = bar311_**********@yahoo.com

Изменяются следующие ключи реестра:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Прежнее значение:
   • Userinit = userinit.exe,
   Новое значение:
   • Userinit = userinit.exe,virus.exe

– [HKCU\Software\Microsoft\Command Processor]
   Новое значение:
   • autorun = %WINDIR%\pc-off.bat

Различные настройки Explorer:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Прежнее значение:
   • HideFileExt = %Настройки пользователя%
   • Hidden = %Настройки пользователя%
   • ShowSuperHidden = %Настройки пользователя%
   Новое значение:
   • HideFileExt = 1
   • Hidden = 2
   • ShowSuperHidden = 0

Описание добавил Andrei Gherman в(о) пятница, 25 июля 2008 г.
Описание обновил Andrei Gherman в(о) пятница, 25 июля 2008 г.

Назад . . . .