Trojan.Win32.Autoit.xp

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

Trojan.Win32.Autoit.xp – имя с которым он залез ко мне в папочку расшареную qncnig.exe
Занимал почетное место в рейтинге вредоносных программ 2009 март

Если его родитель Win32.AutoIt.c – создает копии по всему кампу и передается по флешкам подробнее расписано тут (osblog.ru/2007/10/19/worm.win32._autoit.c.html).

Не знаю как он попал ко мне через расшареную папку, похоже про него еще не все знают..

__

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