Trojan.NSIS.Voter

Дата обнаружения 03/12/2010
Класс Trojan
Платформа NSIS
Описание

Троянец копирует свой исполняемый файл на все съемные диски под именем:

:smss.exe

Туда же копируется файл вышеуказанного изображения:

:Raila Odinga.gif

( в обоих случаях — буква-обозначение съемного диска.)

Троянец создает в корне съемного диска файл «autorun.inf», который автоматически запускает исполняемый троянский файл, когда пользователь пытается открыть зараженный диск при помощи «Проводника».

Также троян рекурсивно копирует свой исполняемый файл во все папки сьемного диска под именами находящихся в этих папках файлов и с расширением «.exe».