Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:Worm/Taterf.B.45
?????????:06/08/2009
???:?????
? ???????? ????????:??
?????????? ????? ?????????:?? ??????? ?? ????????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:?? ??????? ?? ????????
???? ??????????:??
?????? ?????:88.064 ????.
??????????? ????? MD5:1746bd3f544d3a2fcbb3e61f2f65bd55
?????? IVDF:7.01.05.81 - четверг, 6 августа 2009 г.

 ????? ????? ???????????????:
    Autorun feature (ru)


?????????? (?liases):
   •  Panda: W32/Lineage.LIC
   •  Eset: Win32/PSW.OnLineGames.NWF
   •  Bitdefender: Trojan.PWS.OnlineGames.KDEV


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003


???????????:
   • ????????? ???????????? ????
   • ??????? ??????????? ?????
   • ??????? ??????? ???????? ????????????
   • ????????? ???????

 ????? ????????? ??????????? ?????:
   • %TEMPDIR%\4tddfwq0.dll
   • %????%\06.exe
   • %TEMPDIR%\xvassdf.exe



??????????? ????? ????????? ?????????.



????????? ????:

%????%\autorun.inf ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   •




??????? ???????? ?????????? ?????:

????????? URL:
   • http://www.google2fv.com/1rb/**********




??????? ????????? ?? ?????????? ????????? ????:

??? ?????:
   • "%PROGRAM FILES%\Internet Explorer\iexplore.exe"

 ?????? ??? ?????????? ??????? ???????? ????? ???????????? ??????? ???? ?? ????????? ???????? ??????????? ? ????? ???????.

  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "54dfsger" = "%TEMPDIR%\xvassdf.exe"



?????????? ????????? ????? ???????:

????????? ????????? Explorer:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   ????? ????????:
   • "Hidden"=dword:0x00000002
   • "ShowSuperHidden"=dword:0x00000000

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   ????? ????????:
   • "NoDriveTypeAutoRun"=dword:0x00000091

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\SHOWALL]
   ????? ????????:
   • "CheckedValue"=dword:0x00000000

 ????????????? –  ????????? ???? ??????????? ? ???????: %TEMPDIR%\4tddfwq0.dll

    ??? ????????:
   • explorer.exe



??????????? ? ??????? ? ???????? ?????????? ???????????? ??????.

    ??? ????????:
   • iexplore.exe


 ?????? ????? ????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:

Описание добавил Petre Galan в(о) четверг, 8 апреля 2010 г.
Описание обновил Petre Galan в(о) четверг, 8 апреля 2010 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.