VBS.Runauto.H

È un worm che si diffonde attraverso i dischi rimuovibili.

Può infettare i sistemi operativi Microsoft: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 e Windows 7.

Quando si esegue, il worm crea il seguente file


%­Sysdir%n.vbe

Allo scopo di essere eseguito a ogni avvio di Windows, il worm crea la seguente chiave di Registro

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”dpzProtect” = “%­Sysdir%n.vbe"</div>
</div>”

Lascia un commento

Il tuo indirizzo email non sarà pubblicato.