SHELLEXEC

SHELLEXEC

\autorun.inf Questo è un file di testo "non maligno" con il seguente contenuto: • %random comments% shellexecute rundll32.exe
http://www.avira.com/it/thr [...] onficker.html

\autorun.inf This is a non malicious text file with the following content: • %random comments% shellexecute rundll32.exe
http://www.avira.com/en/thr [...] onficker.html

\autorun.inf Questo è un file di testo "non maligno" con il seguente contenuto: • [autorun] shellexecute=wscript.exe .MS32DLL.dll.vbs
http://www.avira.com/it/thr [...] asan.a.2.html

\autorun.inf This is a non malicious text file with the following content: • [autorun] shellexecute=wscript.exe .MS32DLL.dll.vbs
http://www.avira.com/en/thr [...] asan.a.2.html

:\autorun.inf Questo è un file di testo "non maligno" con il seguente contenuto: • [autorun] Shellexecute=rose.exe -
http://www.avira.com/it/thr [...] r_vb.als.html

:\autorun.inf This is a non malicious text file with the following content: • [autorun] Shellexecute=rose.exe -
http://www.avira.com/en/thr [...] r_vb.als.html

\Start Menu\Programs\Startup\ctfmon.exe Crea la seguente directory: • C:\Recycled\Recycled\ Vengono creati i seguenti file: - File "non maligno": • C:\Recycled\INFO2 - C:\autorun.inf Questo è un file di testo "non maligno" con il seguente contenuto: • [autorun] shellexecute=Recycled\Recycled\ctfmon.exe shell\Open(&O)\command=Recycled\Recycled\ctfmon.exe shell=Open(&0)
http://www.avira.com/it/thr [...] r_vb.aqt.html

\Start Menu\Programs\Startup\ctfmon.exe It creates the following directory: • C:\Recycled\Recycled\ The following files are created: - Non malicious file: • C:\Recycled\INFO2 - C:\autorun.inf This is a non malicious text file with the following content: • [autorun] shellexecute=Recycled\Recycled\ctfmon.exe shell\Open(&O)\command=Recycled\Recycled\ctfmon.exe shell=Open(&0)
http://www.avira.com/en/thr [...] r_vb.aqt.html

\ainf.inf Questo è un file di testo "non maligno" con il seguente contenuto: • [autorun] shellexecute=zipsetup.exe /H -
http://www.avira.com/it/thr [...] zimuse.a.html

\ainf.inf This is a non malicious text file with the following content: • [autorun] shellexecute=zipsetup.exe /H -
http://www.avira.com/en/thr [...] zimuse.a.html