Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner2.23071

Добавлен в вирусную базу Dr.Web: 2016-01-28

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
  • <Имя диска съемного носителя>:\autorun.inf
  • <Имя диска съемного носителя>:\lisp_success.doc.lnk
  • <Имя диска съемного носителя>:\hanni_umami_chapter.doc.lnk
  • <Имя диска съемного носителя>:\508softwareandos.doc.lnk
  • <Имя диска съемного носителя>:\applicantform_en.doc.lnk
  • <Имя диска съемного носителя>:\ovp25012015.doc.lnk
  • <Имя диска съемного носителя>:\february_catalogue__2015.doc.lnk
  • <Имя диска съемного носителя>:\weeklysheet1215.doc.lnk
  • <Имя диска съемного носителя>:\coffee.bmp.lnk
  • <Имя диска съемного носителя>:\dial.bmp.lnk
  • <Имя диска съемного носителя>:\dashborder_144.bmp.lnk
  • <Имя диска съемного носителя>:\dashborder_96.bmp.lnk
  • <Имя диска съемного носителя>:\dashborder_120.bmp.lnk
  • <Имя диска съемного носителя>:\split.avi.lnk
  • <Имя диска съемного носителя>:\tueuxijx.exe
  • <Имя диска съемного носителя>:\tueuxij.exe
  • <Имя диска съемного носителя>:\cveuropeo.doc.lnk
  • <Имя диска съемного носителя>:\parnas_01.jpg.lnk
Вредоносные функции
Внедряет код в
следующие системные процессы:
  • %WINDIR%\syswow64\svchost.exe
следующие пользовательские процессы:
  • iexplore.exe
Ищет следующие окна с целью
обнаружения различных программ и игр:
  • ClassName: 'SkinuxWindow', WindowName: 'MySpaceIM with Skype'
Изменяет следующие настройки браузера Windows Internet Explorer
  • [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\] '1806' = '00000000'
Изменения в файловой системе
Создает следующие файлы
  • %HOMEPATH%\atlop.exe
  • %HOMEPATH%\bmpod.exe
  • %HOMEPATH%\cmpod.exe
  • %HOMEPATH%\dmpod.exe
  • %HOMEPATH%\tueuxij.exe
  • %HOMEPATH%\a.bat
  • %TEMP%\ekz..bat
Присваивает атрибут 'скрытый' для следующих файлов
  • %HOMEPATH%\tueuxij.exe
  • <Имя диска съемного носителя>:\autorun.inf
  • <Имя диска съемного носителя>:\tueuxij.exe
  • <Имя диска съемного носителя>:\tueuxijx.exe
Удаляет следующие файлы
  • %HOMEPATH%\bmpod.exe
  • %HOMEPATH%\atlop.exe
  • %HOMEPATH%\cmpod.exe
Перемещает следующие файлы
  • %HOMEPATH%\dmpod.exe в %TEMP%\3cf1.tmp
Сетевая активность
UDP
  • DNS ASK am###n.co.uk
  • DNS ASK ez####rticles.com
  • DNS ASK ab####lipware.in
  • DNS ASK je###mber.in
  • DNS ASK fl###ogtags.in
Другое
Ищет следующие окна
  • ClassName: '739155247' WindowName: '1255247853'
Создает и запускает на исполнение
  • '%HOMEPATH%\atlop.exe'
  • '%HOMEPATH%\tueuxij.exe'
  • '%HOMEPATH%\bmpod.exe'
  • '%HOMEPATH%\cmpod.exe'
  • '%HOMEPATH%\dmpod.exe'
Запускает на исполнение
  • '%WINDIR%\syswow64\cmd.exe' /c tasklist&&del atlop.exe (со скрытым окном)
  • '%WINDIR%\syswow64\tasklist.exe'
  • '%WINDIR%\syswow64\svchost.exe'
  • '%WINDIR%\syswow64\cmd.exe' /c ""%HOMEPATH%\a.bat" " (со скрытым окном)
  • '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Ekz..bat" > nul 2> nul (со скрытым окном)