Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner3.819
Добавлен в вирусную базу Dr.Web:
2019-10-23
Описание добавлено:
2020-09-08
Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run\] 'mqqil' = '%HOMEPATH%\mqqil.exe /C'
Создает следующие файлы на съемном носителе
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\168.exe
<Имя диска съемного носителя>:\rcx9718.tmp
<Имя диска съемного носителя>:\3.exe
<Имя диска съемного носителя>:\rcxa1d7.tmp
<Имя диска съемного носителя>:\parnas_01.exe
<Имя диска съемного носителя>:\rcxb0bc.tmp
<Имя диска съемного носителя>:\4f0bf7ff71f28.exe
<Имя диска съемного носителя>:\rcxbdcd.tmp
<Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.exe
<Имя диска съемного носителя>:\rcxc967.tmp
<Имя диска съемного носителя>:\rcxc997.tmp
<Имя диска съемного носителя>:\video_1.exe
<Имя диска съемного носителя>:\rcxd773.tmp
<Имя диска съемного носителя>:\210252809.exe
<Имя диска съемного носителя>:\rcx8a36.tmp
<Имя диска съемного носителя>:\rcxd7a3.tmp
<Имя диска съемного носителя>:\fil_20060629111052.exe
<Имя диска съемного носителя>:\rcx29d5.tmp
<Имя диска съемного носителя>:\rcx29a5.tmp
<Имя диска съемного носителя>:\lom602.exe
<Имя диска съемного носителя>:\rcxfe.tmp
<Имя диска съемного носителя>:\rcxce.tmp
<Имя диска съемного носителя>:\rcx5ad1.tmp
<Имя диска съемного носителя>:\rcxae.tmp
<Имя диска съемного носителя>:\rcxf37e.tmp
<Имя диска съемного носителя>:\rcxf33e.tmp
<Имя диска съемного носителя>:\rcxf30e.tmp
<Имя диска съемного носителя>:\7790_preview.exe
<Имя диска съемного носителя>:\rcxe513.tmp
<Имя диска съемного носителя>:\rcxe4c4.tmp
<Имя диска съемного носителя>:\rcxe484.tmp
<Имя диска съемного носителя>:\rcx7aa5.tmp
<Имя диска съемного носителя>:\13.exe
<Имя диска съемного носителя>:\rcx769c.tmp
<Имя диска съемного носителя>:\correct.exe
<Имя диска съемного носителя>:\rcx2.tmp
<Имя диска съемного носителя>:\rcxfe1.tmp
<Имя диска съемного носителя>:\archer.exe
<Имя диска съемного носителя>:\rcx13f9.tmp
<Имя диска съемного носителя>:\rcx140a.tmp
<Имя диска съемного носителя>:\split.exe
<Имя диска съемного носителя>:\rcx1822.tmp
<Имя диска съемного носителя>:\rcx1842.tmp
<Имя диска съемного носителя>:\dial.exe
<Имя диска съемного носителя>:\rcx1c5a.tmp
<Имя диска съемного носителя>:\dialmap.exe
<Имя диска съемного носителя>:\rcx2890.tmp
<Имя диска съемного носителя>:\toolbar.exe
<Имя диска съемного носителя>:\mqqil.exe
<Имя диска съемного носителя>:\rcx3449.tmp
<Имя диска съемного носителя>:\2.exe
<Имя диска съемного носителя>:\tileimage.exe
<Имя диска съемного носителя>:\rcx3ff2.tmp
<Имя диска съемного носителя>:\february_catalogue__2015.exe
<Имя диска съемного носителя>:\rcx4bca.tmp
<Имя диска съемного носителя>:\rcx4bfa.tmp
<Имя диска съемного носителя>:\rcx4c3a.tmp
<Имя диска съемного носителя>:\bc01.exe
<Имя диска съемного носителя>:\applicantform_en.exe
<Имя диска съемного носителя>:\rcx2a05.tmp
<Имя диска съемного носителя>:\rcx5b31.tmp
<Имя диска съемного носителя>:\lisp_success.exe
<Имя диска съемного носителя>:\rcx68bf.tmp
<Имя диска съемного носителя>:\rcx68df.tmp
<Имя диска съемного носителя>:\rcx690f.tmp
<Имя диска съемного носителя>:\rcx5b01.tmp
<Имя диска съемного носителя>:\dualectls.exe
Вредоносные функции
Для затруднения выявления своего присутствия в системе
Изменения в файловой системе
Создает следующие файлы
Присваивает атрибут 'скрытый' для следующих файлов
%HOMEPATH%\mqqil.exe
<Имя диска съемного носителя>:\autorun.inf
Сетевая активность
Подключается к
UDP
DNS ASK ns#.##ayer1352.com
DNS ASK ns#.##ayer1352.net
DNS ASK ns#.##ayer1352.org
Другое
Создает и запускает на исполнение
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK