W32/Autorun.worm.aaan
El W32/Autorun.worm.aaan es un gusano de la plataforma de Windows que se copia en la raíz de todos los volúmenes accesible de un disco. El W32/Autorun.worm.aaan crea un archivo autorun.inf en la raíz del volumen, garantizando así que se ejecutará cada vez que el volumen sea aumentado. Una vez dentro de un sistema, el W32/Autorun.worm.aaan se copia e intenta conectarse con algunas URL remotas. El W32/Autorun.worm.aaan también modifica el registro para asegurar que se ejecute cada vez que se reinicie Windows.
Detalles del Sistema de Archivos
W32/Autorun.worm.aaan puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %SystemDrive%\Run.exe | |
| 2. | %Programfiles%\Internet Explorer\svchost.exe | |
| 3. | %SystemDrive%\autorun.inf | |
| 4. | %Programfiles%\Internet Explorer\iesettings.ceb |
Detalles del Registro
W32/Autorun.worm.aaan puede crear la siguiente entrada o entradas de registro:
Svchost = "%Program Files%\Internet Explorer\svchost.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run]
