ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

RU
RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть

Переключение языка сайта

Сервисы
Сканеры
FixIt!
Dr.Web vxCube
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Win32.HLLW.Phorpiex.202

Добавлен в вирусную базу Dr.Web: 2016-09-23

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\At1.job
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\at.exe' 06:53:00 /every:M,T,W,Th,F,S,Su cmd.exe "/c attrib -H <DRIVERS>\etc\hosts && copy %TEMP%\168375aq <DRIVERS>\etc\hosts /Y && attrib +H <DRIVERS>\etc\hosts"
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\168984.bat" "<Полный путь к файлу>" "
  • '<SYSTEM32>\cmd.exe' /c copy <DRIVERS>\etc\hosts <DRIVERS>\etc\hosts.sam /Y && at 06:53:00 /every:M,T,W,Th,F,S,Su cmd.exe "/c attrib -H <DRIVERS>\etc\hosts && copy C:\DOCUME~1\%USERNAME%\LOCALS~1\Temp\168375aq <DRI...
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами:
  • [<HKLM>\SOFTWARE\Robo-FTP 3.7\FTPServers]
  • [<HKCU>\SOFTWARE\Robo-FTP 3.7\Scripts]
  • [<HKCU>\SOFTWARE\Robo-FTP 3.7\FTPServers]
  • [<HKCU>\Software\Microsoft\Internet Explorer\IntelliForms\Storage2]
  • [<HKCU>\Software\FlashPeak\BlazeFtp\Settings]
  • [<HKLM>\Software\SimonTatham\PuTTY\Sessions]
  • [<HKCU>\Software\CoffeeCup Software]
  • [<HKCU>\Software\SimonTatham\PuTTY\Sessions]
  • [<HKLM>\SOFTWARE\Robo-FTP 3.7\Scripts]
  • [<HKCU>\Software\LinasFTP\Site Manager]
  • [<HKLM>\Software\FTPClient\Sites]
  • [<HKCU>\Software\SoftX.org\FTPClient\Sites]
  • [<HKCU>\Software\FTPClient\Sites]
  • [<HKCU>\SOFTWARE\NCH Software\Fling\Accounts]
  • [<HKLM>\SOFTWARE\NCH Software\Fling\Accounts]
  • [<HKCU>\Software\South River Technologies\WebDrive\Connections]
  • [<HKLM>\Software\South River Technologies\WebDrive\Connections]
  • [<HKLM>\Software\Martin Prikryl]
  • [<HKLM>\Software\SoftX.org\FTPClient\Sites]
  • [<HKCU>\Software\Martin Prikryl]
  • [<HKLM>\Software\RIT\The Bat!\Users depot]
  • [<HKCU>\Software\Microsoft\Internet Account Manager\Accounts]
  • [<HKLM>\Software\RIT\The Bat!]
  • [<HKCU>\Software\RIT\The Bat!]
  • [<HKCU>\Software\RIT\The Bat!\Users depot]
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Microsoft Outlook Internet Settings]
  • [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook]
  • [<HKCU>\Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts]
  • [<HKCU>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Software\Microsoft\Internet Account Manager\Accounts]
  • [<HKLM>\Software\Microsoft\Internet Account Manager]
  • [<HKLM>\Software\Nico Mak Computing\WinZip\FTP]
  • [<HKCU>\Software\Nico Mak Computing\WinZip\mru\jobs]
  • [<HKCU>\Software\Nico Mak Computing\WinZip\FTP]
  • [<HKLM>\Software\CoffeeCup Software]
  • [<HKCU>\Software\MAS-Soft\FTPInfo\Setup]
  • [<HKCU>\Software\RimArts\B2\Settings]
  • [<HKLM>\Software\RimArts\B2\Settings]
  • [<HKCU>\Software\Microsoft\Windows Mail]
  • [<HKLM>\Software\Nico Mak Computing\WinZip\mru\jobs]
  • [<HKCU>\Software\Microsoft\Windows Live Mail]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 8 Professional\QCToolbar]
  • [<HKCU>\Software\FlashFXP\3]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 8 Home\QCToolbar]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 7 Home\QCToolbar]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 7 Professional\QCToolbar]
  • [<HKCU>\Software\FileZilla]
  • [<HKCU>\Software\FileZilla Client]
  • [<HKLM>\Software\FlashFXP]
  • [<HKCU>\Software\FlashFXP]
  • [<HKLM>\Software\FlashFXP\3]
  • [<HKCU>\Software\Far Manager\SavedDialogHistory\FTPHost]
  • [<HKCU>\Software\Ghisler\Windows Commander]
  • [<HKCU>\Software\Far2\SavedDialogHistory\FTPHost]
  • [<HKCU>\Software\Far Manager\Plugins\FTP\Hosts]
  • [<HKCU>\Software\Far\SavedDialogHistory\FTPHost]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 6 Home\QCToolbar]
  • [<HKCU>\Software\GlobalSCAPE\CuteFTP 6 Professional\QCToolbar]
  • [<HKLM>\Software\Ghisler\Total Commander]
  • [<HKLM>\Software\Ghisler\Windows Commander]
  • [<HKCU>\Software\Ghisler\Total Commander]
  • [<HKCU>\Software\FTP Explorer\FTP Explorer\Workspace\MFCToolBar-224]
  • [<HKCU>\Software\FTP Explorer\Profiles]
  • [<HKCU>\Software\FTPWare\COREFTP\Sites]
  • [<HKCU>\Software\Sota\FFFTP\Options]
  • [<HKCU>\Software\CoffeeCup Software\Internet\Profiles]
  • [<HKLM>\Software\NCH Software\ClassicFTP\FTPAccounts]
  • [<HKCU>\Software\NCH Software\ClassicFTP\FTPAccounts]
  • [<HKCU>\Software\ExpanDrive\Sessions]
  • [<HKCU>\Software\VanDyke\SecureFX]
  • [<HKCU>\Software\Cryer\WebSitePublisher]
  • [<HKCU>\Software\BulletProof Software\BulletProof FTP Client\Main]
  • [<HKCU>\Software\BPFTP\Bullet Proof FTP\Options]
  • [<HKCU>\Software\BPFTP\Bullet Proof FTP\Main]
  • [<HKLM>\Software\FileZilla]
  • [<HKLM>\Software\FileZilla Client]
  • [<HKLM>\Software\TurboFTP]
  • [<HKCU>\Software\Sota\FFFTP]
  • [<HKCU>\Software\TurboFTP]
  • [<HKCU>\Software\BulletProof Software\BulletProof FTP Client\Options]
  • [<HKCU>\Software\BPFTP]
Изменения в файловой системе:
Создает следующие файлы:
  • <DRIVERS>\etc\hosts.sam
  • %TEMP%\168984.bat
  • %TEMP%\168375aq
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'ke###ra.info':2013
  • 'je###ra.info':2013
UDP:
  • DNS ASK ke###ra.info
  • DNS ASK je###ra.info