Win32.HLLW.Autoruner1.14716

Добавлен в вирусную базу Dr.Web: 2012-04-15

Описание добавлено: 2012-05-05

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Spooler] 'ImagePath' = '%WINDIR%\system\svchost.exe'

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Создает и запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\Oeminfo.ini
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\Oeminfo[1].zip
<SYSTEM32>\Oemlogo.bmp
C:\desktop.ini
C:\Oemlogo.bmp
C:\lehaos.jpg
C:\cuuhomaytinh.exe
<SYSTEM32>\updatelhs.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\update[1].zip
%WINDIR%\system\svchost.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\desktop[1].zip
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\Oemlogo[1].zip
<SYSTEM32>\lehaos.jpg
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\lehaos[1].zip

Присваивает атрибут 'скрытый' для следующих файлов:

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

UDP: