Win32.HLLW.Autoruner.35227

Добавлен в вирусную базу Dr.Web: 2010-11-15

Описание добавлено: 2011-08-04

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Avira AntiVir Installationsprogramm.exe' = 'C:\Avira AntiVir Installationsprogramm.exe'

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\netsh.exe firewall add portopening UDP 6838 "1ф4#" ENABLE
<SYSTEM32>\netsh.exe firewall add portopening TCP 21 "184#" ENABLE
<SYSTEM32>\reg.exe Add "HKCU\Control Panel\Mouse" /v SwapMouseButtons /f /d "10"
<SYSTEM32>\net1.exe stop dhcp-client
<SYSTEM32>\net.exe stop dhcp-client
<SYSTEM32>\reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Avira AntiVir Installationsprogramm.exe" /d "C:\Avira AntiVir Installationsprogramm.exe"
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\Avira AntiVir Installationsprogramm.bat" "
<SYSTEM32>\netsh.exe firewall add portopening TCP 25 "123#" ENABLE
<SYSTEM32>\netsh.exe firewall add portopening TCP 26 "124#" ENABLE
<SYSTEM32>\netsh.exe firewall add portopening TCP 21 "№23#" ENABLE

Изменения в файловой системе:

Создает следующие файлы:

Другое:

Ищет следующие окна: