Worm:Win32/Autorun.AAI
O Worm:Win32/Autorun.AAI é um worm que atinge os sistemas que executam o Windows. O Worm:Win32/Autorun.AAI se propaga através de unidades removíveis; ele cria um arquivo autorun.inf, que foi projetado para executar o worm quando a unidade comprometida for conectada ao PC infectado. Uma vez dentro da máquina, ele cria uma entrada Registro de inicialização e deteriora o desempenho do sistema. É aconselhável retirar o Worm:Win32/Autorun.AAI da máquina comprometida imediatamente após a detecção.
Detalhes Sobre os Arquivos do Sistema
Worm:Win32/Autorun.AAI pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %AppData%\scvhost.exe | |
| 2. | %AppData%\rundlll.exe | |
| 3. | %AppData%\AvProtector.exe | |
| 4. | %AppData%\win32Runtime.exe |
Detalhes sobre o Registro
Worm:Win32/Autorun.AAI pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
