Win32.HLLW.Autoruner.45821

Добавлен в вирусную базу Dr.Web: 2011-02-16

Описание добавлено: 2014-09-25

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'VQFZQHUfON.exe' = '%APPDATA%\KYGXJNmbYSkhFayFBNQe\KYGXJNmbYSkhFayFBNQe\0.0.0.0\VQFZQHUfON.exe'

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Создает и запускает на исполнение:

'%ALLUSERSPROFILE%\Application Data\HuQGwLVEEqqSa\HuQGwLVEEqqSa\1.0.1.0\VQFZQHUfON.exe'

Изменения в файловой системе:

Создает следующие файлы:

%APPDATA%\KYGXJNmbYSkhFayFBNQe\KYGXJNmbYSkhFayFBNQe\0.0.0.0\VQFZQHUfON.exe
%APPDATA%\KYGXJNmbYSkhFayFBNQe\KYGXJNmbYSkhFayFBNQe\0.0.0.0\cic.dll
%ALLUSERSPROFILE%\Application Data\HuQGwLVEEqqSa\HuQGwLVEEqqSa\1.0.1.0\VQFZQHUfON.exe
%ALLUSERSPROFILE%\Application Data\HuQGwLVEEqqSa\HuQGwLVEEqqSa\1.0.1.0\cic.dll

Присваивает атрибут 'скрытый' для следующих файлов:

%APPDATA%\KYGXJNmbYSkhFayFBNQe\KYGXJNmbYSkhFayFBNQe\0.0.0.0\cic.dll
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\Crisis.exe
%ALLUSERSPROFILE%\Application Data\HuQGwLVEEqqSa\HuQGwLVEEqqSa\1.0.1.0\VQFZQHUfON.exe
%ALLUSERSPROFILE%\Application Data\HuQGwLVEEqqSa\HuQGwLVEEqqSa\1.0.1.0\cic.dll
%APPDATA%\KYGXJNmbYSkhFayFBNQe\KYGXJNmbYSkhFayFBNQe\0.0.0.0\VQFZQHUfON.exe

Другое:

Ищет следующие окна: