Worm:Win32/Autorun.AAI
El Worm:Win32/Autorun.AAI es un gusano que se dirige a los sistemas que ejecutan Windows. Worm:Win32/Autorun.AAI se propaga a través de unidades extraíbles; él crea un archivo autorun.inf que fue diseñado para ejecutar el gusano cuando una unidad comprometida está conectado a una PC infectada. Una vez dentro de una máquina, él creará una entrada de puesta en marcha en el registro y deteriorará el rendimiento del sistema. Es recomendable eliminar el Worm:Win32/Autorun.AAI de un sistema afectado, inmediatamente después de la detección.
Detalles del Sistema de Archivos
Worm:Win32/Autorun.AAI puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %AppData%\scvhost.exe | |
| 2. | %AppData%\rundlll.exe | |
| 3. | %AppData%\AvProtector.exe | |
| 4. | %AppData%\win32Runtime.exe |
Detalles del Registro
Worm:Win32/Autorun.AAI puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
