Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner.54124
Добавлен в вирусную базу Dr.Web:
2011-07-12
Описание добавлено:
2011-07-12
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{8YX22I7N-HF2T-U363-JDAQ-PBU27D65AUO8}] 'StubPath' = ''
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe %WINDIR%\Regsvrkn9.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'HKLM' = ''
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HKCU' = ''
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
блокирует запуск следующих системных утилит:
Интерпретатора командной строки (CMD)
Диспетчера задач (Taskmgr)
блокирует:
Компонент восстановления системы (SR)
Создает и запускает на исполнение:
%TEMP%\lol2.exe
%TEMP%\lol1.exe
Запускает на исполнение:
<SYSTEM32>\attrib.exe +h +s +a +r U:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r U:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r T:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r T:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r W:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r W:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r V:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r V:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Q:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r Q:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r P:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r P:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r S:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r S:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r R:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r R:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r X:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn10.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn11.exe
<SYSTEM32>\attrib.exe +h +s +a +r <SYSTEM32>\Regsvrkn4.exe
<SYSTEM32>\attrib.exe +h +s +a +r <SYSTEM32>\Regsvrkn5.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn14.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn15.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn12.exe
<SYSTEM32>\attrib.exe +h +s +a +r %WINDIR%\Regsvrkn13.exe
<SYSTEM32>\attrib.exe +h +s +a +r Y:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Z:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r X:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Y:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r <SYSTEM32>\Regsvrkn2.exe
<SYSTEM32>\attrib.exe +h +s +a +r <SYSTEM32>\Regsvrkn3.exe
<SYSTEM32>\attrib.exe +h +s +a +r Z:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r <SYSTEM32>\Regsvrkn1.exe
<SYSTEM32>\attrib.exe +h +s +a +r E:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r E:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r <Имя диска съемного носителя>:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r <Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r F:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r G:\Regsvrkn.exe
<SYSTEM32>\rundll32.exe <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %WINDIR%\698chym_bupbe.jpg
<SYSTEM32>\attrib.exe +h +s +a +r F:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r A:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r A:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r%WINDIR%\Regsvrkn9.exe
<SYSTEM32>\svchost.exe
<SYSTEM32>\attrib.exe +h +s +a +r C:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r C:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r B:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r B:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r G:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r M:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r M:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r L:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r L:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r O:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r O:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r N:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r N:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r I:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r I:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r H:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r H:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r K:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r K:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r J:\Regsvrkn.exe
<SYSTEM32>\attrib.exe +h +s +a +r J:\autorun.inf
Изменяет следующие настройки проводника Windows (Windows Explorer):
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoRun' = '00000001'
Скрывает следующие процессы:
Изменения в файловой системе:
Создает следующие файлы:
%WINDIR%\Regsvrkn11.bat
%WINDIR%\Regsvrkn12.bat
<SYSTEM32>\Regsvrkn5.bat
%WINDIR%\Regsvrkn10.bat
%WINDIR%\Regsvrkn13.bat
%HOMEPATH%\Recent\698chym_bupbe.lnk
%WINDIR%\Regsvrkn16.bat
%WINDIR%\Regsvrkn14.bat
%WINDIR%\Regsvrkn15.bat
<SYSTEM32>\Regsvrkn4.bat
C:\autorun.inf
%WINDIR%\698chym_bupbe.jpg.exe
%TEMP%\lol1.exe
%TEMP%\lol2.exe
%WINDIR%\698chym_bupbe.jpg
<SYSTEM32>\Regsvrkn2.bat
<SYSTEM32>\Regsvrkn3.bat
%WINDIR%\InstallDir\Server.exe
<SYSTEM32>\Regsvrkn1.bat
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\autorun.inf
%WINDIR%\InstallDir\Server.exe
%TEMP%\lol2.exe
C:\autorun.inf
Сетевая активность:
Подключается к:
'bu######huongvn.no-ip.org':81
'localhost':1036
UDP:
DNS ASK bu######huongvn.no-ip.org
Другое:
Ищет следующие окна:
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
ClassName: 'Indicator' WindowName: ''
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK