Win32.HLLW.Autoruner2.13383

Добавлен в вирусную базу Dr.Web: 2014-04-30

Описание добавлено: 2014-05-01

Для обеспечения автозапуска и распространения:

Изменяет следующие исполняемые системные файлы:

Подменяет следующие исполняемые системные файлы:

Заражает следующие исполняемые файлы:

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net1.exe' stop "Norton AntiVirus Server"
'<SYSTEM32>\cacls.exe' <SYSTEM32>\packet.dll /e /p everyone:f
'<SYSTEM32>\cacls.exe' <SYSTEM32>\pthreadVC.dll /e /p everyone:f
'<SYSTEM32>\net.exe' stop "Norton AntiVirus Server"
'<SYSTEM32>\net1.exe' stop "Symantec AntiVirus Definition Watcher"
'<SYSTEM32>\net1.exe' stop "McAfee Framework ·юОс"
'<SYSTEM32>\cacls.exe' <DRIVERS>\acpidisk.sys /e /p everyone:f
'<SYSTEM32>\cacls.exe' <SYSTEM32>\wanpacket.dll /e /p everyone:f
'<SYSTEM32>\cacls.exe' %ALLUSERSPROFILE%\ЎёїЄКјЎ№ІЛµҐ\іМРт\Жф¶Ї /e /p everyone:f
'<SYSTEM32>\cacls.exe' <SYSTEM32>\wpcap.dll /e /p everyone:f
'<SYSTEM32>\cacls.exe' <DRIVERS>\npf.sys /e /p everyone:f
'<SYSTEM32>\cacls.exe' <SYSTEM32>\npptools.dll /e /p everyone:f
'<SYSTEM32>\net.exe' stop "Symantec AntiVirus"
'<SYSTEM32>\net1.exe' stop KWhatchsvc
'<SYSTEM32>\net1.exe' stop KPfwSvc
'<SYSTEM32>\net.exe' stop KWhatchsvc
'<SYSTEM32>\net.exe' stop McShield
'<SYSTEM32>\net.exe' stop KPfwSvc
'<SYSTEM32>\net1.exe' stop "Symantec AntiVirus"
'<SYSTEM32>\net.exe' stop "McAfee Framework ·юОс"
'<SYSTEM32>\net1.exe' stop "Symantec AntiVirus Drivers Services"
'<SYSTEM32>\net1.exe' stop McShield
'<SYSTEM32>\net.exe' stop "Symantec AntiVirus Drivers Services"
'<SYSTEM32>\net.exe' stop "Symantec AntiVirus Definition Watcher"

Завершает или пытается завершить

следующие пользовательские процессы:

Устраняет перехваты фукнций в SSDT (System Service Descriptor Table).

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Другое:

Ищет следующие окна: