Win32/AutoRun.UR worm
ที่อยู่ อยู่ root เดียวกันกับ autorun.inf
.\RECYCLERS\RECYCLERS\wlninltsu.exe
autorun.inf
DownloadCode:[AutoRun] open=.\RECYCLERS\RECYCLERS\wlninltsu.exe /start shell\Open\command=.\RECYCLERS\RECYCLERS\wlninltsu.exe /start
[hide=50]
http://file.citec.us/download.php?id=9F3BF358
pass:worm
[/hide]