Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner1.24769
Добавлен в вирусную базу Dr.Web:
2012-08-10
Описание добавлено:
2012-08-31
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '1' = '%WINDIR%\knight2.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe knight2.exe'
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\knight.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
блокирует запуск следующих системных утилит:
Интерпретатора командной строки (CMD)
Диспетчера задач (Taskmgr)
блокирует:
Компонент восстановления системы (SR)
Запускает на исполнение:
<SYSTEM32>\attrib.exe +h +s +a +r S:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r R:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r R:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r T:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r T:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r S:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Q:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r O:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r O:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r N:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Q:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r P:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r P:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r Y:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Y:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r X:\autorun.inf
<SYSTEM32>\shutdown.exe -r -t 00
<SYSTEM32>\attrib.exe +h +s +a +r Z:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r Z:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r X:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r V:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r U:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r U:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r W:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r W:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r V:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r N:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r E:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r E:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r <Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r G:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r F:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r F:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r <Имя диска съемного носителя>:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r B:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r A:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r A:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r C:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r C:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r B:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r L:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r K:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r K:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r M:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r M:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r L:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r J:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r H:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r H:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r G:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r J:\knight.exe
<SYSTEM32>\attrib.exe +h +s +a +r I:\autorun.inf
<SYSTEM32>\attrib.exe +h +s +a +r I:\knight.exe
Изменяет следующие настройки проводника Windows (Windows Explorer):
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoRun' = '00000001'
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
C:\knight.exe
C:\autorun.inf
<SYSTEM32>\knight2.exe
%WINDIR%\knight2.exe
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\knight.exe
<Имя диска съемного носителя>:\autorun.inf
C:\knight.exe
C:\autorun.inf
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK