Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner.50845

Добавлен в вирусную базу Dr.Web: 2011-05-31

Описание добавлено:

Техническая информация

Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
  • ctfmon.exe
Изменения в файловой системе
Создает следующие файлы
  • %APPDATA%\ctfmon.exe
  • %TEMP%\4zorjq0l.0.cs
  • %TEMP%\4zorjq0l.cmdline
  • %TEMP%\4zorjq0l.out
  • %TEMP%\csc4416.tmp
  • %TEMP%\res4417.tmp
  • %TEMP%\4zorjq0l.dll
Удаляет следующие файлы
  • %TEMP%\res4417.tmp
  • %TEMP%\csc4416.tmp
  • %TEMP%\4zorjq0l.cmdline
  • %TEMP%\4zorjq0l.dll
  • %TEMP%\4zorjq0l.out
  • %TEMP%\4zorjq0l.0.cs
Сетевая активность
UDP
  • DNS ASK do#####ds.fcuked.me.uk
Другое
Создает и запускает на исполнение
  • '%APPDATA%\ctfmon.exe'
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4417.tmp" "%TEMP%\CSC4416.tmp"' (со скрытым окном)
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\4zorjq0l.cmdline"' (со скрытым окном)
Запускает на исполнение
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\4zorjq0l.cmdline"
  • '%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4417.tmp" "%TEMP%\CSC4416.tmp"

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2020

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А