Virus.Win32.AutoRun.ny
Материал из Total Malware Info
Virus.Win32.AutoRun.ny Вредоносная программа, заражающая файлы на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 18432 байта. Написана на Visual Basic.
Деструктивная активность
Вирус добавляет в указываемые при запуске файлы код, который прописывает в ключ автозапуска системного реестра ссылку для запуска вредоносного файла:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SoundMan.exe"
Название данного вредоносного файла совпадает с названием драйвера для ряда встроенных звуковых карт. Этот файл может устанавливаться на компьютере пользователя вредоносной программой Trojan-Dropper.Win32.Mudrop.eo.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл, созданный троянцем
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SoundMan.exe"
