Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner1.32327

Добавлен в вирусную базу Dr.Web: 2013-01-08

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
  • [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'COMLOADER' = '\\.\D:\Program Files\FoxitReader\bin\COM7.EXE'
Создает или изменяет следующие файлы
  • %HOMEPATH%\start menu\programs\startup\pdf foxitreader.exe
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\pdf reader 2012.exe.exe
  • <Имя диска съемного носителя>:\recycled\taskssvh.exe
  • <Имя диска съемного носителя>:\music.lnk
  • <Имя диска съемного носителя>:\recycled.lnk
Изменения в файловой системе
Создает следующие файлы
  • %TEMP%\rar$ex7.src777\achsv.exe
  • %TEMP%\rar$ex7.src777\com7.exe
  • %TEMP%\.bat
  • %TEMP%\rar$ex7.src777\pipe.exc777.tmp
  • D:\program files\foxitreader\bin\com7.exe
  • D:\program files\foxitreader\foxitreader.exe
Подменяет следующие файлы
  • %TEMP%\.bat
Сетевая активность
UDP
  • DNS ASK ib###e.eb2a.com
Другое
Создает и запускает на исполнение
  • '%TEMP%\rar$ex7.src777\achsv.exe'
  • '%TEMP%\rar$ex7.src777\com7.exe'
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\.bat" "' (со скрытым окном)
  • '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /f /t REG_SZ /v COMLOADER /d "\\.\D:\Program Files\FoxitReader\bin\COM7.EXE"' (со скрытым окном)
Запускает на исполнение
  • '<SYSTEM32>\cmd.exe' /c ""%TEMP%\.bat" "
  • '<SYSTEM32>\reg.exe' ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /f /t REG_SZ /v COMLOADER /d "\\.\D:\Program Files\FoxitReader\bin\COM7.EXE"