Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Win32.HLLW.Autoruner1.34285

Добавлен в вирусную базу Dr.Web: 2013-03-22

Описание добавлено: 2013-03-22

Техническая информация

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

[<HKLM>\SYSTEM\ControlSet001\Services\Windows_UpDate] 'Start' = '00000002'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\PScs2.exe

Вредоносные функции:

Создает и запускает на исполнение:

<LS_APPDATA>\s.exe

Запускает на исполнение:

<SYSTEM32>\attrib.exe +h f:\autorun.inf
<SYSTEM32>\attrib.exe +h g:\autorun.inf
<SYSTEM32>\attrib.exe +h <Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\attrib.exe +h e:\autorun.inf
<SYSTEM32>\attrib.exe +h j:\autorun.inf
<SYSTEM32>\calc.exe
<SYSTEM32>\attrib.exe +h h:\autorun.inf
<SYSTEM32>\attrib.exe +h i:\autorun.inf
<SYSTEM32>\attrib.exe +h c:\autorun.inf
<SYSTEM32>\attrib.exe +h e:\PScs2.exe
<SYSTEM32>\attrib.exe +h f:\PScs2.exe
<SYSTEM32>\attrib.exe +h c:\PScs2.exe
<SYSTEM32>\attrib.exe +h <Имя диска съемного носителя>:\PScs2.exe
<SYSTEM32>\attrib.exe +h i:\PScs2.exe
<SYSTEM32>\attrib.exe +h j:\PScs2.exe
<SYSTEM32>\attrib.exe +h g:\PScs2.exe
<SYSTEM32>\attrib.exe +h h:\PScs2.exe

Внедряет код в

следующие системные процессы:

<SYSTEM32>\calc.exe

Изменения в файловой системе:

Создает следующие файлы:

C:\autorun.inf
<SYSTEM32>\PScs2.exe
<SYSTEM32>\_rejoice082.exe
%CommonProgramFiles%\Microsoft Shared\MSInfo\rejoice082.exe
C:\PScs2.exe
<LS_APPDATA>\AutoRun.inf
<LS_APPDATA>\s.exe
%CommonProgramFiles%\Microsoft Shared\MSInfo\FieleWay.txt
%TEMP%\a78540.bat

Присваивает атрибут 'скрытый' для следующих файлов:

C:\autorun.inf
<Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\_rejoice082.exe
<Имя диска съемного носителя>:\PScs2.exe
%TEMP%\a78540.bat
%CommonProgramFiles%\Microsoft Shared\MSInfo\rejoice082.exe
C:\PScs2.exe

Удаляет следующие файлы:

%CommonProgramFiles%\Microsoft Shared\MSInfo\FieleWay.txt
<LS_APPDATA>\s.exe

Сетевая активность:

Подключается к:

'gu#####2008.51vip.biz':3313

UDP:

DNS ASK gu#####2008.51vip.biz

Другое:

Ищет следующие окна:

ClassName: 'TSxre2008' WindowName: ''
ClassName: 'MS_WINHELP' WindowName: ''
ClassName: 'TAppBuilder' WindowName: ''