Comments | evil_jabberwock: Боитесь авторанов на флэшках? Три раза ха-ха!

evil_jabberwock

Боитесь авторанов на флэшках? Три раза ха-ха!

Jul 16, 2010 19:43

Trojan-Spy.0485 и Malware-Cryptor.Win32.Inject.gen.2. В процессе анализа было обнаружено, что вирус распространяется через USB-накопители. При этом заражение происходит не известным ранее способом через файл autorun.inf, а через уязвимость в обработке lnk-файлов. Таким образом, пользователю достаточно открыть инфицированный накопитель в Microsoft ( Read more... )

Comments 8

beatbird July 21 2010, 07:38:31 UTC

!пипеЦ ?что делатЬ

evil_jabberwock July 27 2010, 06:02:34 UTC

См. выше )

beatbird July 27 2010, 07:23:19 UTC

?а каков шанс инфецированиЯ

egor_13 October 23 2010, 11:56:27 UTC

А что, собственно, за файлы он присобачивает на флэшку?

evil_jabberwock October 26 2010, 10:25:11 UTC

Ярлыки ака LNK, но вживую я его не видел.
Впрочем, обычно ярлыки на флжшках не держат )

egor_13 October 26 2010, 10:29:31 UTC

Спасибо, будем иметь в виду.
Вообще я и RECYCLED с флэшек превентивно удаляю, если обнаруживаю.

evil_jabberwock October 27 2010, 09:42:14 UTC

а я там создаю файлы RECYCLED, HAHAL и папку AUTORUN.INF

Thread 5