Security Lab

Trojan.Win32.AutoRun.bhs

Trojan.Win32.AutoRun.bhs

Компонент вредоносной программы, отвечающий за распространение через сменные носители информации.

Технические детали

Компонент вредоносной программы, отвечающий за распространение через сменные носители информации. Является файлом настроек Windows. Имеет размер 172 байта.


Деструктивная активность

Данный файл с именем "AUTORUN.INF" создается другой вредоносной программой в корневых каталогах сменных носителей и локальных дисков компьютера пользователя.

При просмотре содержимого зараженного диска при помощи программы "Проводник" с включенной системной функцией автовоспроизведения содержимого, будет выполнен вредоносный скрипт, содержащийся в троянце. Данный скрипт, в свою очередь, запускает файл:

<имя зараженного раздела>:\forever.exe

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

SOC как супергерой: не спит, не ест, следит за безопасностью!

И мы тоже не спим, чтобы держать вас в курсе всех угроз

Подключитесь к экспертному сообществу!