Win32.HLLW.Autoruner.26173

Добавлен в вирусную базу Dr.Web: 2012-09-09

Описание добавлено: 2012-09-30

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\Folder\shell\open\command] '' = '%SystemRoot%\Explorer.exe /e,/idlist,%I,%L'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'zzzNoAutoRun' = 'c:\Recycled\NoAutorun.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'zzzNoAutoRun' = 'c:\Recycled\NoAutorun.exe'

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Создает и запускает на исполнение:

Запускает на исполнение:

<SYSTEM32>\reg.exe delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableTaskMgr
<SYSTEM32>\reg.exe delete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableTaskMgr
<SYSTEM32>\reg.exe delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableRegistryTools
<SYSTEM32>\reg.exe delete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System /f /v DisableRegistryTools

Изменяет следующие настройки проводника Windows (Windows Explorer):

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000000'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoStartMenuSubFolders' = '00000000'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoFolderOptions' = '00000000'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoRun' = '00000000'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoStartMenuSubFolders' = '00000000'

Принудительно разрешает автозапуск со съемных носителей.

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Другое:

Ищет следующие окна: