Copyright afbeelding : Revue de l'Otan
Verschillende collega’s meldden mij dat ze plots hun usb stick niet meer konden openen. Knap vervelend als al je lesmateriaal op dat handige stickje staat.
Wat blijkt nu? Op die stick staat een “onzichtbaar bestand” : autorun.inf. Ook indien je in Windows (XP) aangeeft dat je de verborgen bestanden wil zien krijg je het bestandje niet te zien.
Ik steek het stickje in mijn Mac en zie het daar wel prijken. Wat staat er in die autorun?
[autorun]
open=RECYCLER\k-1-3542-4232123213-7676767-8888886\MsGv.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\k-1-3542-4232123213-7676767-8888886\MsGv.exe
shell\open\default=1
Wat zoekwerk op het Internet levert dit als info:
File Behavior
MSGV.EXE has been seen to perform the following behavior:
- The Process is polymorphic and can change its structure
- Found on infected systems and resists interrogation by security products
MSGV.EXE has been the subject of the following behavior:
- Added as a Registry auto start to load Program on Boot up
Oorzaak zou kunnen zijn dat één pc met een Trojaans paard zit dat op zijn beurt die MsGv.exe op je stickje plaats.
Toch als ik deze website mag geloven.
Het komt er dus op aan de geïnfecteerde pc zo snel mogelijk te vinden.
Maar de gebruikers scannen best ook hun stickje of draagbare harde schijf regelmatig op virussen en zorgen er voor steeds up-to-date te zijn mijn de viruscanner die de K.U.Leuven gratis ter beschikking stelt van haar personeel.
Christine
Recente reacties