Win32.HLLW.Autoruner1.25666

Добавлен в вирусную базу Dr.Web: 2012-09-10

Описание добавлено: 2012-10-01

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Corp' = '%TEMP%\alg.exe '
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Corp' = '%TEMP%\alg.exe '

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\alg.exe' = '%TEMP%\alg.exe:*:Enabled:alg'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\alg.exe ' = '%TEMP%\alg.exe :*:Enabled:Microsoft Corp'

Создает и запускает на исполнение:

Запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

C:\Pictures.lnk
C:\Music.lnk
C:\Files.lnk
C:\Videos.lnk
C:\USB.lnk
C:\Settings.lnk
C:\Documents.lnk
<SYSTEM32>\importantdoc.tmp
%TEMP%\alg.exe
<SYSTEM32>\Shortcut.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\explorer[1].txt
C:\Show All Files.lnk
C:\driver\info\Explorer.exe
C:\driver\info\explorer.dll

Присваивает атрибут 'скрытый' для следующих файлов:

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

UDP:

Другое:

Ищет следующие окна: