Tentang AdobeR.EXE

15 11 2007

Beberapa waktu lalu komputer saya pernah tertempeli file aneh. File ini bernama AdobeR.exe, dan umumnya saya dapati berasal dari flash disk / removable media bersama dengan 2 file lain. 1 file bernama autorun.inf dan 1 file berekstensi dll (msvcr71.dll). Di dalam file autorun.inf terdapat perintah yang bertujuan untuk mengeksekusi file adobeR.exe secara otomatis :

[AutoRun]
open=AdobeR.exe e
shellexecute=AdobeR.exe e
shell\Auto\command=AdobeR.exe e
shell=Auto

File2 tersebut ketika tidak sengaja di-klik maka kode2 yang ada pada file tersebut akan bekerja dan menginfeksi komputer serta membuat beberapa key di registry windows.

Read the rest of this entry »