WORM/LNK.Verecno.Gen

Methods of propagation:
   • Autorun feature
   • Mapped network drives
   • Memory card

Aliases:
   •  TrendMicro: LNK_IPPEDO.SM
   •  AVG: LNK/Autorun.H
   •  Eset: LNK/Agent.AV trojan
   •  GData: Trojan.LNK.Gen
   •  DrWeb: Win32.HLLW.Siggen.5580

Platforms / OS:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Side effects:
   • Can be used to execute malicious code
   • Registry modification
   • Infects memory cards

   English
   
   The malware Verecno is distributed via removable drives and mapped drives that are already infected.
   Knlobf hides the original files and folders, later they are supplanted with malicious files with the same name and icon like the original one.
   If you cannot see the original content after the malware disinfection please check that “show hidden files and folders” is enabled in Your computer.
   
   Windows 7:
   http://windows.microsoft.com/en-us/windows/show-hidden-files#show-hidden-files=windows-7
   
   Windows XP:
   https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/win_fcab_show_file_extensions.mspx?mfr=true
   
   
   Español
   
   El malware Verecno se distribuye a través de unidades extraibles y unidades mapeadas que han sido previamente infectadas.
   Knlobf oculta las carpetas y ficheros originales, después son suplantados con ficheros maliciosos con las mismas características que los originales, tanto los iconos como los nombres.
   Si no es capaz de ver el contenido original después de la desinfección, asegúrese de que la opción “Mostrar archivos, carpetas y unidades ocultos” se encuentra habilitada.
   
   Windows 7:
   http://windows.microsoft.com/es-es/windows/show-hidden-files#show-hidden-files=windows-7
   
   Windows XP:
   https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/win_fcab_show_file_extensions.mspx?mfr=true