Win32.HLLW.Autoruner1.61364

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MIMESystem' = '<SYSTEM32>\MIMEApp.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'MIMESystem' = '<SYSTEM32>\MIMEApp.exe'

Создает или изменяет следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\Startup\MIMEApp.exe

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\Cute Babies.exe
<Имя диска съемного носителя>:\Fashion Show of the year.exe
<Имя диска съемного носителя>:\SEX.exe

Вредоносные функции:

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cmd.exe

следующие пользовательские процессы:

AVP.EXE
AVP.COM
AVGCTRL.EXE
AVP32.EXE
AVSYNMGR.EXE
AVPM.EXE
AVPCC.EXE
ZONEALARM.EXE
zapro.exe
NAVAPW32.EXE
Drwebupw.exe
AVGCC32.EXE
avgcc.exe
outpost.exe

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\Registration.exe
<Текущая директория>\repair.exe
<Текущая директория>\Provisioning.exe
<Текущая директория>\pss.exe
<Текущая директория>\SoftwareDistribution.exe
<Текущая директория>\srchasst.exe
<Текущая директория>\Resources.exe
<Текущая директория>\security.exe
<Текущая директория>\mui.exe
<Текущая директория>\ocx.exe
<Текущая директория>\msagent.exe
<Текущая директория>\msapps.exe
<Текущая директория>\PeerNet.exe
<Текущая директория>\Prefetch.exe
<Текущая директория>\Offline Web Pages.exe
<Текущая директория>\pchealth.exe
<Текущая директория>\Documents and Settings.exe
<Текущая директория>\Far2.exe
<Текущая директория>\<Служебное имя>.exe
<Текущая директория>\bf32d3b0.exe
<Текущая директория>\System Volume Information.exe
<Текущая директория>\WINDOWS.exe
<Текущая директория>\Program Files.exe
<Текущая директория>\RECYCLER.exe
<Текущая директория>\Systema.exe
<Текущая директория>\Tasks.exe
<Текущая директория>\system.exe
<Текущая директория>\system32.exe
<Текущая директория>\Web.exe
<Текущая директория>\WinSxS.exe
<Текущая директория>\Temp.exe
<Текущая директория>\twain_32.exe
<Текущая директория>\Microsoft.NET.exe
%WINDIR%\Hot girls.exe
\Device\LanmanRedirector\CRNJEUFU\ADMIN$\Cute Babies.exe
%WINDIR%\Fashion Show of the year.exe
\Device\LanmanRedirector\CRNJEUFU\ADMIN$\Hot girls.exe
<Текущая директория>\$NtUninstallWIC$.exe
<Текущая директория>\addins.exe
%WINDIR%\Cute Babies.exe
<Текущая директория>\$NtUninstallKB942288-v3$.exe
C:\SEX.exe
C:\Autorun.inf
C:\Fashion Show of the year.exe
<SYSTEM32>\MIMEApp.exe
%WINDIR%\autorun.inf
\Device\LanmanRedirector\CRNJEUFU\ADMIN$\Fashion Show of the year.exe
C:\Cute Babies.exe
\Device\LanmanRedirector\CRNJEUFU\ADMIN$\autorun.inf
<Текущая директория>\Help.exe
<Текущая директория>\ime.exe
<Текущая директория>\ehome.exe
<Текущая директория>\Fonts.exe
<Текущая директория>\java.exe
<Текущая директория>\Media.exe
<Текущая директория>\inf.exe
<Текущая директория>\Installer.exe
<Текущая директория>\Config.exe
<Текущая директория>\Connection Wizard.exe
<Текущая директория>\AppPatch.exe
<Текущая директория>\assembly.exe
<Текущая директория>\Downloaded Program Files.exe
<Текущая директория>\Driver Cache.exe
<Текущая директория>\Cursors.exe
<Текущая директория>\Debug.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<Текущая директория>\SoftwareDistribution.exe
<Текущая директория>\security.exe
<Текущая директория>\Resources.exe
<Текущая директория>\srchasst.exe
<Текущая директория>\Systema.exe
<Текущая директория>\system32.exe
<Текущая директория>\system.exe
<Текущая директория>\repair.exe
<Текущая директория>\PeerNet.exe
<Текущая директория>\pchealth.exe
<Текущая директория>\Offline Web Pages.exe
<Текущая директория>\Prefetch.exe
<Текущая директория>\Registration.exe
<Текущая директория>\pss.exe
<Текущая директория>\Provisioning.exe
<Текущая директория>\RECYCLER.exe
<Текущая директория>\Program Files.exe
<Текущая директория>\Far2.exe
<Текущая директория>\System Volume Information.exe
<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\Cute Babies.exe
<Текущая директория>\WINDOWS.exe
<Текущая директория>\Documents and Settings.exe
<Текущая директория>\twain_32.exe
<Текущая директория>\Temp.exe
<Текущая директория>\Tasks.exe
<Текущая директория>\Web.exe
<Текущая директория>\bf32d3b0.exe
<Текущая директория>\<Служебное имя>.exe
<Текущая директория>\WinSxS.exe
<Текущая директория>\assembly.exe
<Текущая директория>\AppPatch.exe
<Текущая директория>\addins.exe
<Текущая директория>\Config.exe
<Текущая директория>\Debug.exe
<Текущая директория>\Cursors.exe
<Текущая директория>\Connection Wizard.exe
<Текущая директория>\$NtUninstallWIC$.exe
C:\Cute Babies.exe
%ALLUSERSPROFILE%\Start Menu\Programs\Startup\MIMEApp.exe
<SYSTEM32>\MIMEApp.exe
C:\Autorun.inf
<Текущая директория>\$NtUninstallKB942288-v3$.exe
%WINDIR%\Cute Babies.exe
\Device\LanmanRedirector\CRNJEUFU\ADMIN$\Cute Babies.exe
<Текущая директория>\Microsoft.NET.exe
<Текущая директория>\Media.exe
<Текущая директория>\java.exe
<Текущая директория>\msagent.exe
<Текущая директория>\ocx.exe
<Текущая директория>\mui.exe
<Текущая директория>\msapps.exe
<Текущая директория>\Installer.exe
<Текущая директория>\ehome.exe
<Текущая директория>\Driver Cache.exe
<Текущая директория>\Downloaded Program Files.exe
<Текущая директория>\Fonts.exe
<Текущая директория>\inf.exe
<Текущая директория>\ime.exe
<Текущая директория>\Help.exe

Сетевая активность:

Подключается к:

'<IP-адрес в локальной сети>':139
'localhost':445

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация