Имя:TR/Autoit.BL
Обнаружен:24/01/2008
Вид:Троянская программа
В реальных условиях:Да
Отмеченные факты заражения:Низкий
Потенциал распространения:От низкого до среднего
Потенциал повреждений:От низкого до среднего
Файл статистики:Да
Размер файла:227.157 байт.
Контрольная сумма MD5:f305c36f2902724c854b6b0Fe607c04c
Версия IVDF:7.00.02.37 - четверг, 24 января 2008 г.

 Общее Метод распространения:
   • Подключенные сетевые диски


Псевдонимы (аliases):
   •  Mcafee: W32/Autorun.worm.bz
   •  Kaspersky: Worm.Win32.AutoIt.ag
   •  F-Secure: Worm:W32/AutoIt.L
   •  Sophos: W32/Autoit-H
   •  Grisoft: Worm/Autoit.BAS
   •  Bitdefender: Win32.Worm.Autoit.AJ


Последствия:
   • Создает файл
   • Снижает уровень настроек безопасности
   • Изменение реестра


После запуска выдается следующая информация:


 Файлы Создаются собственные копии:
   • %WINDIR%\%выполненный файл%
   • %Диск%\%выполненный файл%



Создается файл:

– %WINDIR%\pc-off.bat Файл является безвредным текстовым файлом со следующим содержимым:
   • @echo off
     shutdown -s -f -t 1

– %Диск%\autorun.inf Файл является безвредным текстовым файлом со следующим содержимым:
   • %код, исполняющий вредоносную программу%

 Реестр Добавляется следующий ключ реестра:

– [HKCU\Software\BARRY]
   • (Default) = bar311_**********@yahoo.com



Изменяются следующие ключи реестра:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   Прежнее значение:
   • Userinit = userinit.exe,
   Новое значение:
   • Userinit = userinit.exe,virus.exe

– [HKCU\Software\Microsoft\Command Processor]
   Новое значение:
   • autorun = %WINDIR%\pc-off.bat

Различные настройки Explorer:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   Прежнее значение:
   • HideFileExt = %Настройки пользователя%
   • Hidden = %Настройки пользователя%
   • ShowSuperHidden = %Настройки пользователя%
   Новое значение:
   • HideFileExt = 1
   • Hidden = 2
   • ShowSuperHidden = 0

Описание добавил Andrei Gherman в(о) пятница, 25 июля 2008 г.
Описание обновил Andrei Gherman в(о) пятница, 25 июля 2008 г.

Назад . . . .
 
 
 
 

© 2012 Avira Operations GmbH & Co. KG. Все права защищены.