Win32.HLLO.Blop.146

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

Создает следующие сервисы:

Вредоносные функции:

Создает и запускает на исполнение:

Запускает на исполнение:

'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Display Inline Videos" /t REG_SZ /d no /F
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v Play_Animations /t REG_SZ /d no /F
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v Play_Background_Sounds /t REG_SZ /d no /F
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Display Inline Images" /t REG_SZ /d yes /F
'<SYSTEM32>\reg.exe' delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /F
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Disable Script Debugger" /t REG_SZ /d yes /F
'<SYSTEM32>\reg.exe' ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v DisableScriptDebuggerIE /t REG_SZ /d yes /F
'<SYSTEM32>\regsvr32.exe' /u /s shimgvw.dll
'<SYSTEM32>\sc.exe' create CD8S3XGQOJUBinPath= "%PROGRAM_FILES%\XUAGIX\41PM6C.exe -start" type= own type= interact start= auto DisplayName= OXA12
'<SYSTEM32>\cmd.exe' /c "%PROGRAM_FILES%\8K7TS2K5GSL.bat"
'<SYSTEM32>\regsvr32.exe' /u /s itss.dll
'<SYSTEM32>\regsvr32.exe' /s jscript.dll
'<SYSTEM32>\regsvr32.exe' /u /s vbscript.dll
'<SYSTEM32>\regsvr32.exe' /u /s scrrun.dll

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Сетевая активность:

Подключается к:

Другое:

Ищет следующие окна: