W32/Hairy-A Worm - Worm attempts to infect USB memory drives

[EliteAgent]

W32/Hairy-A Worm - Worm attempts to infect USB memory drives   

Informacion

http://www.sophos.com/pressoffice/ne...?_log_from=rss

http://www.sophos.com/security/analyses/w32hairya.html

[rdoggsv]

W32/Hairy-A is a worm for the Windows platform.

W32/Hairy-A will attempt to copy itself and create autorun.inf to removable drives.

When W32/Hairy-A is installed the following files are created:

<Root>\HarryPotter-TheDeathlyHallows.doc
<Root>\autorun.inf
<Root>\harry potter.txt
<Windows>\Tempt\talk.bat

Otra vez a seguir teniendo cuidado con las memories, que desastre este windows y su autorun.inf :S

[Jarthur]

yo me pregunto porque la majada que usa Windows no desactiva el autorun.

tan facil como usar el tweakUI y deshabilitarlo en cada unidad y ya, de ahi ya solo seria revisar los contenidos de la memoria y borrar cualquier mi$$rda que no deba estar ahi.

[rdoggsv]

Recorda que hay un monton de personas que les gusta modificar el look de su memory :S y creo que todas esas personas y las que no saben como desactivar el autorun (usuario promedio) , son los que le dan vida a este tipo de virus, y la verdad no creo que este sea el ultimo de la especie, con toda la seguridad de win lo más probable es que hay muchos por venir todavia, hasta que en algun update van a sacar algo para evitar que se ejecuten los autorun en las memories y van a decis que "ya solucionaron el problema de los virus"