Win32.HLLW.Autoruner.1083
(WORM_AUTORUN.UP, Trojan-Downloader.Win32.Agent.hox, Parser error, TR/Dldr.VB.AXY.3, Generic9.AMAM, Generic.dx, W32/Autorun.worm.bm, Worm:Win32/VB.HA, Trojan-Downloader.Win32.Agent.ghs, TR/Crypt.PEPM.Gen, TR/VB.ghs, Virus:Win32/Virut.I, Win32.Worm.Autorun.GE, Trojan.Generic.499057, W32/Virut.remnants, PE_HUNK.AA, Backdoor.Win32.VB.bss, WORM_AUTORUN.BBC, TrojanDownloader:Win32/Agent, TR/Dldr.Agent.Hox.2, W32/Huhk.C)
Добавлен в вирусную базу Dr.Web:
2008-01-11
Описание добавлено:
2009-02-02
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '%WINDIR%\userinit.exe'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\AutoRun.inf
- <Имя диска съемного носителя>:\Secret.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\system.exe'
- '%WINDIR%\userinit.exe'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' <SYSTEM32>\MSWINSCK.OCX /s
Изменения в файловой системе:
Создает следующие файлы:
- <SYSTEM32>\system.exe
- %WINDIR%\kdcoms.dll
- <SYSTEM32>\MSWINSCK.OCX
- %WINDIR%\userinit.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- <Имя диска съемного носителя>:\Secret.exe
- <Имя диска съемного носителя>:\AutoRun.inf
- %WINDIR%\userinit.exe
- <SYSTEM32>\system.exe
Удаляет следующие файлы:
- <Имя диска съемного носителя>:\AutoRun.inf
- %TEMP%\~DFD503.tmp