Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner1.34222
Добавлен в вирусную базу Dr.Web:
2013-03-20
Описание добавлено:
2013-03-20
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'omc.dll.exe' = 'C:/windows/system32/omc.dll.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Olrox.exe' = 'C:/windows/ShellNew/Olrox.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Issas.exe' = 'C:/windows/System32/Issas.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'command.com.com' = 'C:/Command.com.com'
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\olrox.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)
Запускает на исполнение:
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v omc.dll.exe /t REG_SZ /d C:/windows/system32/omc.dll.exe
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Olrox.exe /t REG_SZ /d C:/windows/ShellNew/Olrox.exe
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v Issas.exe /t REG_SZ /d C:/windows/System32/Issas.exe
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v command.com.com /t REG_SZ /d C:/Command.com.com
<SYSTEM32>\reg.exe add HKCU\software\microsoft\windows\currentversion\policies\system /v disabletaskmgr /t reg_dword /d "1" /f
<SYSTEM32>\reg.exe add HKCU\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /t reg_dword /d "1" /f
<SYSTEM32>\shutdown.exe -r -t 00
<SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT/CurrentVersion/Winlogon /v logonprompt /t REG_SZ /d W32/Olrox.a /F
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer /v NoSaveSettings /T REG_DWORD /D 1 /F
<SYSTEM32>\reg.exe add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore /v NoClose /t REG_DWORD /D 1 /F
<SYSTEM32>\taskkill.exe /F /IM iexplore.exe
<SYSTEM32>\taskkill.exe /F /IM firefox.exe
<SYSTEM32>\taskkill.exe /F /IM msnmsgr.exe
<SYSTEM32>\taskkill.exe /F /IM notepad.exe
<SYSTEM32>\taskkill.exe /F /IM cmd.exe
Завершает или пытается завершить
большое количество пользовательских процессов.
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
<SYSTEM32>\OMC.Dll.exe
<SYSTEM32>\Issas.exe
C:\Command.com.com
%WINDIR%\Fonts\huevocartoon.exe
<SYSTEM32>\oobe\html\oemreg\About.html
%WINDIR%\mskernel32.vbs
%WINDIR%\FDICO\D.inf
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\olrox.exe
<Имя диска съемного носителя>:\Autorun.inf
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: ''
ClassName: '' WindowName: ''
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK