Win32.HLLW.Autoruner.16915

Добавлен в вирусную базу Dr.Web: 2013-04-10

Описание добавлено: 2013-04-20

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Вредоносные функции:

Создает и запускает на исполнение:

Запускает на исполнение:

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\guowai[1].htm
%PROGRAM_FILES%\Windows NT\wordict.exe
%PROGRAM_FILES%\xerox\about.ini
%PROGRAM_FILES%\Outlook Express\Ravsvrs.exe

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Перемещает следующие файлы:

<SYSTEM32>\wbem\Performance\WmiApRpl_new.ini в <SYSTEM32>\wbem\Performance\WmiApRpl.ini
<SYSTEM32>\wbem\Performance\WmiApRpl_new.h в <SYSTEM32>\wbem\Performance\WmiApRpl.h

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

UDP:

Другое:

Ищет следующие окна: