Autorun Virus Removal Tool - Varianten in de Worm: W32 AutoRun familie zijn wormen die zich verspreiden door het kopiëren van zichzelf in de basis directories van harde schijven en andere beschrijfbare media, zoals USB-geheugensticks. Deze wormen zorgen voor een autorun.inf-bestand in de root directory van de stations die ze willen besmetten. De autorun.inf omvat de naam en het pad van de huidige worm executable. Wanneer een geïnfecteerd media Java phone (zoals een cd, dvd of USB-stick) wordt in de computer, de autorun.inf en daarmee de werkelijke schadelijke programma ingebracht wordt automatisch uitgevoerd. In aanvulling op stations op de lokale computer, kan een Autorun worm ook uitbreiden naar externe computers door het infecteren van gedeelde netwerkschijven. Leden van de familie AutoRun bevatten ook vaak andere functies in aanvulling op slechts verspreidt. Deze infectie methode wordt vaak gebruikt om kwaadaardige payloads, zoals een backdoor, password stealer of een andere vorm van trojan propageren.
Reacties niet gevonden