Win32.HLLW.Autoruner.4241

Добавлен в вирусную базу Dr.Web: 2012-06-20

Описание добавлено: 2012-07-10

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Запускает на исполнение:

Завершает или пытается завершить

следующие пользовательские процессы:

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: '' WindowName: 'Process Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'PROCMON_WINDOW_CLASS' WindowName: ''
ClassName: '' WindowName: 'Registry Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'RegmonClass' WindowName: ''
ClassName: '' WindowName: 'File Monitor - Sysinternals: www.sysinternals.com'
ClassName: 'GBDYLLO' WindowName: ''
ClassName: 'OLLYDBG' WindowName: ''
ClassName: 'FilemonClass' WindowName: ''
ClassName: 'pediy06' WindowName: ''

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Самоудаляется.

Сетевая активность:

Подключается к:

UDP:

Другое:

Ищет следующие окна: