Win32.HLLW.Autoruner1.46415

Добавлен в вирусную базу Dr.Web: 2013-07-16

Описание добавлено: 2013-07-18

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'userinit' = '%WINDIR%\userinit.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '%WINDIR%\\system32\userinit.exe,'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\RECYCLER\My Picture.exe
<Имя диска съемного носителя>:\AutoRun.inf
<Имя диска съемного носителя>:\RECYCLER\S-7-2-17-5076020500-8031277510-166737165-1234\honey.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

Создает и запускает на исполнение:

Принудительно разрешает автозапуск со съемных носителей.

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\AutoRun.inf
<Имя диска съемного носителя>:\RECYCLER\S-7-2-17-5076020500-8031277510-166737165-1234\honey.exe
%WINDIR%\userinit.exe

Удаляет следующие файлы:

Подменяет файл HOSTS.

Сетевая активность:

Подключается к:

UDP: