Win32.HLLW.Autoruner1.52312

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '1' = 'System.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] '1' = 'System.exe'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\System.exe
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\Отчет об ошибках.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

блокирует:

Компонент восстановления системы (SR)

Создает и запускает на исполнение:

'C:\frag5.exe'
'C:\System.exe'

Запускает на исполнение:

'<SYSTEM32>\logonui.exe' /status
'<SYSTEM32>\shutdown.exe' -l -t 0 -f
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\frag5.bat""

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'OLLYDBG' WindowName: '(null)'

Изменяет следующие настройки проводника Windows (Windows Explorer):

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRecentDocsMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFavoritesMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoClose' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoLogOff' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFind' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoControlPanel' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoViewOnDrive' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoDrives' = '00000414'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoPrinters' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoPrinterTabs' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoManageMyComputerVerb' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoNetHood' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSMHelp' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoUserNameInStartMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSaveSettings' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoThemesTab' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoToolbarCustomize' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoActiveDesktop' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoSMMyDocs' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoStartMenuMyMusic' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoActiveDesktop' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoDesktop' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoSMMyPictures' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoStartMenuPinnedList' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoStartMenuMFUprogramsList' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoCommonGroups' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoStartMenuSubFolders' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoStartMenuMyMusic' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSMMyPictures' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoDesktop' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoSMMyDocs' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoCommonGroups' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoStartMenuPinnedList' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoViewOnDrive' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoStartMenuSubFolders' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoStartMenuMFUprogramsList' = '00000001'

Изменяет следующие настройки браузера Windows Internet Explorer:

[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoThemesTab' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoSMHelp' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoSaveSettings' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoUserNameInStartMenu' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoPrinterTabs' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoManageMyComputerVerb' = '00000001'
[<HKLM>\SOFTWARE\Microsoft\Internet Explorer\Main] 'Window title' = ':::::::::::::::::: МОЙ ХУЙ СГНИЛ ПИЗДЕНЬ ПРОТУХЛА И В ЖОПЕ ПИЗДОРЕЗ ::::::::::::::::::'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoPrinters' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoNetHood' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoDrives' = '00000414'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoRun' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'Window title' = ':::::::::::::::::: МОЙ ХУЙ СГНИЛ ПИЗДЕНЬ ПРОТУХЛА И В ЖОПЕ ПИЗДОРЕЗ ::::::::::::::::::'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoControlPanel' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoFind' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoLogOff' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoClose' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoFavoritesMenu' = '00000001'
[<HKCU>\Software\Microsoft\Internet Explorer\Main] 'NoRecentDocsMenu' = '00000001'

Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.

Пытается завершить работу операционной системы Windows.

Изменения в файловой системе:

Создает следующие файлы:

<SYSTEM32>\icrav07.exe
C:\System.exe
C:\2004-005-072-01.jpg
%TEMP%\1.tmp\frag5.bat
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp
C:\frag5.exe
C:\autorun.inf

Присваивает атрибут 'скрытый' для следующих файлов:

C:\System.exe
<SYSTEM32>\icrav07.exe
C:\autorun.inf
C:\frag5.exe

Удаляет следующие файлы:

C:\2004-005-072-01.jpg
%TEMP%\1.tmp\frag5.bat
%TEMP%\$inst\temp_0.tmp
%TEMP%\$inst\2.tmp

Другое:

Ищет следующие окна:

ClassName: 'StatusWindowClass' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация