Win32.HLLW.Autoruner1.34204

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'system' = '%WINDIR%\Temp\svсhоst.еxе'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\rесyсlеr\desktop.ini

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

Запускает на исполнение:

<SYSTEM32>\attrib.exe +s +h +r +a "Q:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "Q:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h Q:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "P:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h P:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "Q:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h R:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "S:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "S:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "R:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "R:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "R:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "P:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "N:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "N:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "N:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "M:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "M:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h M:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "O:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h O:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "P:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h N:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "O:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "O:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "S:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h W:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "X:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "X:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "W:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "W:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "W:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "Y:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "Y:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h Y:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "X:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h X:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "Y:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h V:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "T:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h T:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "U:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h S:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "T:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "T:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "V:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "V:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "V:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "U:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "U:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h U:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "<Имя диска съемного носителя>:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h <Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "E:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "<Имя диска съемного носителя>:\rесyсlеr"
<SYSTEM32>\attrib.exe -r -a -s -h "%WINDIR%\Temp\svсhоst.еxе"
<SYSTEM32>\attrib.exe +r +a +s +h "%WINDIR%\Temp\svсhоst.еxе"
<SYSTEM32>\attrib.exe +s +h +r +a "F:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "F:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "F:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "E:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "E:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h E:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "<Имя диска съемного носителя>:\rесyсlеr\desktop.ini"
<SYSTEM32>\reg.exe add "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d 0 /f
<SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t REG_DWORD /d 0 /f
<SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t REG_DWORD /d 1 /f
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\doceraser.bat" "
<SYSTEM32>\taskkill.exe /f /im sоundman.exe /t
<SYSTEM32>\tskill.exe sоundman.exe
<SYSTEM32>\taskkill.exe /f /im regedit.exe /t
<SYSTEM32>\tskill.exe taskmgr
<SYSTEM32>\tskill.exe regedit
<SYSTEM32>\reg.exe add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t REG_DWORD /d 0 /f
<SYSTEM32>\reg.exe add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v system /t REG_SZ /d "%WINDIR%\Temp\svсhоst.еxе" /f
<SYSTEM32>\taskkill.exe /f /im taskmgr.exe /t
<SYSTEM32>\attrib.exe +r +a +s +h F:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "K:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "K:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "K:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "J:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "J:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h J:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "L:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h L:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "M:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h K:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "L:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "L:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "J:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +r +a +s +h G:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "H:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "H:\rесyсlеr"
<SYSTEM32>\attrib.exe +s +h +r +a "G:\rесyсlеr\desktop.ini"
<SYSTEM32>\attrib.exe +s +h +r +a "G:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "G:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +s +h +r +a "I:\rесyсlеr"
<SYSTEM32>\attrib.exe +r +a +s +h "I:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h I:\autorun.inf
<SYSTEM32>\attrib.exe +r +a +s +h "H:\rесyсlеr\.bat"
<SYSTEM32>\attrib.exe +r +a +s +h H:\autorun.inf
<SYSTEM32>\attrib.exe +s +h +r +a "I:\rесyсlеr\desktop.ini"

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\1.tmp\doceraser.bat

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\rесyсlеr\desktop.ini

Другое:

Ищет следующие окна:

ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация