Win32.HLLW.Autoruner2.28402

Добавлен в вирусную базу Dr.Web: 2017-05-16

Описание добавлено: 2017-05-16

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\schtasks.exe' /Run /TN "UpdateService"
'%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe' -t
'%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe'
'<SYSTEM32>\schtasks.exe' /Create /RU SYSTEM /SC ONSTART /TN "UpdateService" /TR "\"%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe\" -t"
'%TEMP%\tmp23207\setup.exe' -i "<Полный путь к файлу>"
'%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe' -r "%TEMP%\tmp23207\setup.exe"
'<SYSTEM32>\schtasks.exe' /Delete /TN "UpdateService" /F

Изменения в файловой системе:

Создает следующие файлы:

C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\SH278X6J\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\WHIJ49YV\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\G9A0FCC3\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat
C:\Documents and Settings\NetworkService\Cookies\index.dat
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\KP7ZC3UX\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\index.dat
%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe
%TEMP%\tmp23207\setup.exe.config
%TEMP%\tmp23207\setup.exe
%ALLUSERSPROFILE%\Application Data\UpdateService\settings.dat
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\cc81130e45ebde6a9929da3639ba9de3_23ef5514-3059-436f-a4a7-4cefaab20eb1
%ALLUSERSPROFILE%\Application Data\UpdateService\UpdateService.exe.config

Присваивает атрибут 'скрытый' для следующих файлов:

C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\SH278X6J\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\KP7ZC3UX\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\G9A0FCC3\desktop.ini
C:\Documents and Settings\NetworkService\Local Settings\<INETFILES>\Content.IE5\WHIJ49YV\desktop.ini

Удаляет следующие файлы:

Самоудаляется.

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

Запросы HTTP POST:

UDP:

Другое:

Ищет следующие окна: