Win32.HLLW.Autoruner2.64956

Добавлен в вирусную базу Dr.Web: 2019-10-11

Описание добавлено: 2019-10-12

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'Policies' = '%ProgramFiles(x86)%\install\dwm.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 'Policies' = '%ProgramFiles(x86)%\install\dwm.exe'
[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'HKLM' = '%ProgramFiles(x86)%\install\dwm.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'HKCU' = '%ProgramFiles(x86)%\install\dwm.exe'
[<HKLM>\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{PMXJ67H3-OH0A-55S0-EMD0-571031U7AHPH}] 'StubPath' = '%ProgramFiles(x86)%\install\dwm.exe Restart'
[<HKLM>\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{PMXJ67H3-OH0A-55S0-EMD0-571031U7AHPH}] 'StubPath' = '%ProgramFiles(x86)%\install\dwm.exe'

Вредоносные функции

Внедряет код в

следующие системные процессы:

Изменения в файловой системе

Создает следующие файлы

Присваивает атрибут 'скрытый' для следующих файлов

Удаляет следующие файлы

Подменяет следующие файлы

Сетевая активность

UDP

Другое

Создает и запускает на исполнение

Запускает на исполнение