W32/Perlovga est un vers qui se propage depuis des sites de cracks.
Il se copie sur les supports amovibles telles que les flash drives, cds,
memory cards, usb disks.
Un autorun est créé sur ces supports pour lancer le fichier copy.exe
Cette page décrit le fonctionne et la manière dont ces infections se propagent
ainsi que des conseils de préventions : infection sur
disques amovibles
Détection W32/Perlovga
L'infection créé les fichiers suivants : *
\Windows\System32\temp1.exe * \Windows\System32\temp2.exe * \Windows\xcopy.exe * \Windows\Svchost.exe * \Windows\Autorun.inf
Créé à la racine de chaque partition : * \Autorun.inf * \copy.exe * \host.exe
