Win32.HLLW.Autoruner1.27556

Добавлен в вирусную базу Dr.Web: 2012-10-10

Описание добавлено: 2012-10-18

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{03B890DA-F949-6D9D-0803-010704030804}] 'StubPath' = '%WINDIR%\services.exe'
[<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{EEA5BB0-8CCC-95C0-8C1B-ACGA59543642}] 'StubPath' = '<SYSTEM32>\mssyc32.exe'

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Создает и запускает на исполнение:

Запускает на исполнение:

<SYSTEM32>\makecab.exe "<SYSTEM32>\Secret.exe" "<SYSTEM32>\msnsm32.dll"
<SYSTEM32>\makecab.exe "<SYSTEM32>\Hemligt.exe" "<SYSTEM32>\msnsm33.dll"
<SYSTEM32>\makecab.exe "<SYSTEM32>\MSN_PasswordRecovery4.2.6.exe" "<SYSTEM32>\msnsm30.dll"
<SYSTEM32>\makecab.exe "<SYSTEM32>\Fotoalbum2007.exe" "<SYSTEM32>\msnsm31.dll"

Внедряет код в

следующие системные процессы:

следующие пользовательские процессы:

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Сетевая активность:

Подключается к:

UDP: