Win32.HLLW.Autoruner2.48497

Добавлен в вирусную базу Dr.Web: 2018-12-10

Описание добавлено: 2021-04-17

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\Rsrlan avmrsxpi] 'Start' = '00000002'
[<HKLM>\System\CurrentControlSet\Services\Rsrlan avmrsxpi] 'ImagePath' = '%ProgramFiles(x86)%\Wuicdhg.pif'

Создает следующие сервисы

Изменения в файловой системе

Создает следующие файлы

Присваивает атрибут 'скрытый' для следующих файлов

Самоудаляется.

Сетевая активность

Подключается к

UDP

Другое

Создает и запускает на исполнение

'%ProgramFiles(x86)%\wuicdhg.pif'
'%ProgramFiles(x86)%\wuicdhg.pif' Win7
'%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)

Запускает на исполнение