Win32.HLLW.Autoruner2.8356

Добавлен в вирусную базу Dr.Web: 2014-02-22

Описание добавлено: 2014-02-23

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Userinit' = '<SYSTEM32>\userinit.exe,'

Создает или изменяет следующие файлы:

Создает следующие сервисы:

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Создает и запускает на исполнение:

'%TEMP%\7za.exe' x "%ALLUSERSPROFILE%\Application Data\KeepRadmin\rserver3.7z" -y

Запускает на исполнение:

'<SYSTEM32>\schtasks.exe' /Create /RU SYSTEM /SC HOURLY /MO 1 /TN KeepRadmin /TR "\"%ALLUSERSPROFILE%\Application Data\KeepRadmin\KeepRadmin.exe\""
'<SYSTEM32>\reg.exe' add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\rserver3" /v FailureActions /t REG_BINARY /d 0000000000000000000000000300000014000000020000000000000002000000000000000200000000000000 /f
'<SYSTEM32>\sc.exe' config Schedule start= auto
'<SYSTEM32>\sc.exe' start Schedule

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Сетевая активность:

Подключается к:

TCP:

Запросы HTTP GET:

UDP: