A kártevő az AutoRun családba tartozik.
Elnevezések:
A különböző vírusvédelmek az egyes vírusokat, férgeket eltérő névvel illethetik.
Előfordulhat, hogy egy vírusvédelmi rendszer egy adott károkozó program különböző példányait különböző neveken azonosítja,
de az is elképzelhető, hogy különböző vírusokat, férgeket illet azonos néven.
Az alábbi lista tájékoztató jelleggel mutatja a legelterjedtebb vírusvédelmek elnevezését, mely természetesen még az adott vírusvédelmi rendszer különböző
verziója esetén is más és más lehet.
A Win32/AutoRun.AH féreg
elnevezései az egyes vírusvédelmek szerint:
AVG
|
Worm/Generic.BVC
|
Avira
|
TR/Autorun.J
|
BitDefender
|
BehavesLike:Trojan.TaskDisabler
|
F-Secure
|
Virus.Win32.AutoRun.ah
|
Ikarus
|
Virus.Win32.AutoRun.ah
|
Kaspersky
|
Virus.Win32.AutoRun.ah
|
McAfee
|
W32/Deletemp3.worm(Virus)
|
NOD32 (ESET)
|
Win32/AutoRun.AH
|
Norton Antivirus
|
W32.Deletemusic
|
Rising Antivirus
|
Worm.Win32.AutoRun.ah
|
Sophos
|
W32/DelMP3-A
|
Trend Micro
|
WORM_DELF.HXZ
|
VirusBuster
|
Trojan.Deletemp3.A
|
Telepítés:
|
A Win32/AutoRun.AH féreg
a Windows mappában (alapértelmezés szerint C:\Windows) létrehozza
a(z)
\media\ŕrînŕ.exe
nevű fájlt.
A Win32/AutoRun.AH féreg
a Windows System32 mappájában (alapértelmezés szerint C:\Windows\System32) létrehozza
az alábbi fájlokat:
- \config\csrss.exe
- \config\ŕutorun.inf
- logon.bat
- \config\csrss.exe
- \config\ŕutorun.inf
- logon.bat
Az összes cserélhető meghajtón létrehozza a(z)
autorun.inf
fájlt.
|
A Win32/AutoRun.AH féreg
az autorun szekció "open=" sorába az alábbi bejegyzéseket teszi:
[AutoRun]
open=csrss.exe
shellexecute=csrss.exe
shell\Auto\command=csrss.exe
Letiltja a(z)
taskmgr.exe
folyamatot.
Tevékenységek
feltétel |
működése során
|
tevékenység |
törli a(z)
*.mp3
fájlt
|