Worm.Win32.AutoRun

O worm carrega o arquivo .dll em todos os processos ativos.

O worm também intercepta eventos de mouse e teclado se um dos processos listados abaixo for lançado:

O worm coleta dados da conta relacionados aos seguintes jogos:

Os dados coletados são enviados para o site do usuário mal-intencionado remoto.

O worm também modifica os seguintes valores de parâmetro de chave de registro do sistema:

Por exemplo, Worm.Win32.AutoRun.beot:

O worm se copia para discos locais e recursos de rede acessíveis. É o Windows (arquivo PE-EXE). Tem 47733 bytes de tamanho. É embalado por FSG. O tamanho do arquivo descompactado é de cerca de 160 Kb. Está escrito em Delphi.

Instalação

Uma vez iniciado, o worm copia seu corpo para um disco do sistema do computador de um usuário.

Para garantir que a cópia criada seja iniciada automaticamente sempre que o sistema for reinicializado, a seguinte chave do Registro será criada:

 [HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun] 

Propagação

O worm copia seu corpo em todos os discos removíveis graváveis ​​conectados ao computador infectado. O arquivo "AutoRun.inf" é criado junto com uma cópia na raiz de um disco infectado. Ele prevê que uma cópia seja executada toda vez que um usuário abrir um disco removível infectado usando o "Explorer".