Win32.HLLW.Autoruner2.1920

Добавлен в вирусную базу Dr.Web: 2014-01-17

Описание добавлено: 2014-01-18

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ur2yogop.ss2' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'nzdvtb35.f0q' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'coegx30v.j4c' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'x1mqtj2o.xqp' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ovv241ac.hxz' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'vvxgsfzj.0bu' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'tepaj5xh.yms' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'hyzw20ib.zth' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'xapxqyq0.tht' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'u2sp42bs.3au' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'aqjxyetd.hqq' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'lpa3dh5w.hue' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'uptp5chu.bk2' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '4nuw05nl.gik' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 's1bllpsh.ex0' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'evpmkt32.pcb' = '<LS_APPDATA>\ExpIorer.exe'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'tmsf5vew.lhy' = '<LS_APPDATA>\ExpIorer.exe'

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\private(my film, my music,birthday,khososi,arooosi,my picture,exe file.dlll.jpeg.jpg.exe
<Имя диска съемного носителя>:\autorun.inf

Изменения в файловой системе:

Создает следующие файлы:

<LS_APPDATA>\FONT.ttf
<LS_APPDATA>\ExpIorer.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\autorun.inf

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: '(null)'

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация