W32/Autorun.worm.aaan
O W32/Autorun.worm.aaan é um worm da plataforma do Windows, que copia a si mesmo na raiz de todos os volumes acessíveis do disco. O W32/Autorun.worm.aaan cria um arquivo autorun.inf na raiz do volume, para garantir que ele seja executado sempre que o volume for montado. Uma vez dentro do sistema, o W32/Autorun.worm.aaan cria uma cópia de si mesmo nesse sistema, e então ele tenta se conectar com um alguns URLs remotos. O W32/Autorun.worm.aaan também vai modificar o Registro, para garantir que ele seja executado sempre que o Windows for reiniciado.
Detalhes Sobre os Arquivos do Sistema
W32/Autorun.worm.aaan pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %SystemDrive%\Run.exe | |
| 2. | %Programfiles%\Internet Explorer\svchost.exe | |
| 3. | %SystemDrive%\autorun.inf | |
| 4. | %Programfiles%\Internet Explorer\iesettings.ceb |
Detalhes sobre o Registro
W32/Autorun.worm.aaan pode criar a seguinte entrada de registro ou entradas de registro:
Svchost = "%Program Files%\Internet Explorer\svchost.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run]
