Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner2.5847
Добавлен в вирусную базу Dr.Web:
2014-02-07
Описание добавлено:
2014-02-08
Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\Autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
Диспетчера задач (Taskmgr)
Запускает на исполнение:
'<SYSTEM32>\attrib.exe' /pid=3068
'<SYSTEM32>\attrib.exe' /pid=3092
'<SYSTEM32>\attrib.exe' /pid=3052
'<SYSTEM32>\attrib.exe' /pid=3020
'<SYSTEM32>\attrib.exe' /pid=3028
'<SYSTEM32>\attrib.exe' /pid=3236
'<SYSTEM32>\attrib.exe' /pid=3248
'<SYSTEM32>\attrib.exe' /pid=3856
'<SYSTEM32>\attrib.exe' /pid=3408
'<SYSTEM32>\attrib.exe' /pid=3424
'<SYSTEM32>\attrib.exe' /pid=1148
'<SYSTEM32>\attrib.exe' +r +a +s +h x:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h y:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h w:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h u:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h v:\ghandil.exe
'<SYSTEM32>\attrib.exe' /pid=2932
'<SYSTEM32>\attrib.exe' /pid=2956
'<SYSTEM32>\attrib.exe' /pid=2920
'<SYSTEM32>\attrib.exe' +r +a +s +h z:\ghandil.exe
'<SYSTEM32>\attrib.exe' /pid=1728
'<SYSTEM32>\attrib.exe' /pid=3268
'<SYSTEM32>\attrib.exe' /pid=3656
'<SYSTEM32>\attrib.exe' /pid=4056
'<SYSTEM32>\attrib.exe' /pid=3760
'<SYSTEM32>\attrib.exe' /pid=3172
'<SYSTEM32>\attrib.exe' /pid=3852
'<SYSTEM32>\attrib.exe' /pid=2468
'<SYSTEM32>\attrib.exe' /pid=2492
'<SYSTEM32>\attrib.exe' /pid=2452
'<SYSTEM32>\attrib.exe' /pid=292
'<SYSTEM32>\attrib.exe' /pid=288
'<SYSTEM32>\attrib.exe' /pid=3140
'<SYSTEM32>\attrib.exe' /pid=3984
'<SYSTEM32>\attrib.exe' /pid=4024
'<SYSTEM32>\attrib.exe' /pid=3888
'<SYSTEM32>\attrib.exe' /pid=3324
'<SYSTEM32>\attrib.exe' /pid=3352
'<SYSTEM32>\attrib.exe' /pid=2996
'<SYSTEM32>\attrib.exe' /pid=3116
'<SYSTEM32>\attrib.exe' /pid=2696
'<SYSTEM32>\attrib.exe' /pid=4032
'<SYSTEM32>\attrib.exe' /pid=4048
'<SYSTEM32>\attrib.exe' +r +a +s +h t:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h p:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h q:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h o:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h m:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h n:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h u:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h v:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h t:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h r:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h s:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h l:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h e:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h f:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h <Имя диска съемного носителя>:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h b:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h c:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h j:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h k:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h i:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h g:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h h:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h w:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h m:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h n:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h l:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h j:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h k:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h r:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h s:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h q:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h o:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h p:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h i:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h b:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h c:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h z:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h x:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h y:\Autorun.inf
'<SYSTEM32>\attrib.exe' +r +a +s +h g:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h h:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h f:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h <Имя диска съемного носителя>:\ghandil.exe
'<SYSTEM32>\attrib.exe' +r +a +s +h e:\ghandil.exe
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Создает следующие файлы:
C:\Autorun.inf
<SYSTEM32>\Autorun.inf
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\Autorun.inf
C:\Autorun.inf
Другое:
Ищет следующие окна:
ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
ClassName: '(null)' WindowName: 'System Configuration Utility'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK