Win32.HLLW.Autoruner.54376

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe R.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe S.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe T.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe O.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe P.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe Q.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe X.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe Y.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe Z.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe U.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe V.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe W.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe F.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe G.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe H.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe C.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe D.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe E.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe L.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe M.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe N.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe I.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe J.bat'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'Shell' = 'Explorer.exe K.bat'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\D.cmd
<Имя диска съемного носителя>:\Autorun.inf

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Q.bat
<Текущая директория>\R.bat
<Текущая директория>\S.bat
<Текущая директория>\N.bat
<Текущая директория>\O.bat
<Текущая директория>\P.bat
<Текущая директория>\T.bat
<Текущая директория>\X.bat
<Текущая директория>\Y.bat
<Текущая директория>\Z.bat
<Текущая директория>\U.bat
<Текущая директория>\V.bat
<Текущая директория>\W.bat
<Текущая директория>\D.bat
<Текущая директория>\E.bat
<Текущая директория>\F.bat
C:\Autorun.inf
C:\C.cmd
<Текущая директория>\C.bat
<Текущая директория>\G.bat
<Текущая директория>\K.bat
<Текущая директория>\L.bat
<Текущая директория>\M.bat
<Текущая директория>\H.bat
<Текущая директория>\I.bat
<Текущая директория>\J.bat

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\D.cmd
C:\Autorun.inf
C:\C.cmd

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация