Нужен совет? Обратитесь за помощью к сообществу или специалистам.
Перейти к Avira Answers
???:TR/Deedon.A
?????????:10/06/2011
???:????????? ?????????
? ???????? ????????:??
?????????? ????? ?????????:??????
????????? ???????????????:?? ??????? ?? ????????
????????? ???????????:???????
?????? ?????:538.624 ????.
??????????? ????? MD5:5E510AA7FB77DA2C6EA7230D38FC524B
?????? VDF:7.11.09.137 - пятница, 10 июня 2011 г.
?????? IVDF:7.11.09.137 - пятница, 10 июня 2011 г.

 ????? ????? ???????????????:
    ??????? ???????????


?????????? (?liases):
   •  TrendMicro: WORM_AUTORUN.IW
   •  Bitdefender: Trojan.Autorun.AZQ
     Microsoft: Worm:Win32/Autorun.ACV


???????????? ???????:
   • Windows 2000
   • Windows XP
   • Windows 2003
    Windows Server 2008
    Windows 7


???????????:
   • ??????? ?????
   • ????????? ???????
   • ???????? ??????????

 ????? ????????? ??????????? ?????:
   • %????%\%??????????? ????%



???????? ????????? ????:
   • "%APPDATA%\Mozilla\Firefox\Profiles\%?????? ???????%.default\prefs.js"
? ?????????? ??????????? ?????????? ????????? ?????????? ??????.



????????? ????????? ?????:

%????%\autorun.inf ???? ???????? ?????????? ????????? ?????? ?? ????????? ??????????:
   • %???, ??????????? ??????????? ?????????%

%??????? ????? ??????????? ?????????%\auto.bat ?????????? ???????????? ???????, ??? ?????? ???? ???????? ??????????? ??????????. ????????? ???: BAT/Deedon.A

 ?????? ?????????? ????????? ???? ???????:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
   ????? ????????:
   • "EnableHttp1_1"=dword:00000001
   • "ProxyHttp1.1"=dword:00000001
   • "ProxyEnable"=dword:00000001
   • "AutoConfigURL"="http://www.descadastramento.**********/seguranca.pac"

 ?????? ????? ???? ????????????????:
????????? ???? ???????? ?? MS Visual C++.


????????:
??? ?????????? ??????????? ? ?????????? ??????? ????? ?? ??? ????????? ????????? ??????????:

Описание добавил Andrei Ilie в(о) четверг, 28 июля 2011 г.
Описание обновил Andrei Ilie в(о) четверг, 4 августа 2011 г.

Назад . . . .
https:// Это окно зашифровано для вашей безопасности.