Win32.HLLW.Autoruner2.26380

Добавлен в вирусную базу Dr.Web: 2016-10-31

Описание добавлено: 2016-10-31

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'wextract_cleanup0' = 'rundll32.exe <SYSTEM32>\advpack.dll,DelNodeRunDLL32 "%TEMP%\IXP000.TMP\"'

Вредоносные функции:

Запускает на исполнение:

'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE'
'<SYSTEM32>\cmd.exe' /c echo on error resume next:CreateObject("WScript.Shell").Run "%TEMP%\IXP000.TMP\@.cmd",1: >"%HOMEPATH%\Start Menu\Programs\Startup\x.vbs"
'%TEMP%\IXP000.TMP\@.cmd'

Завершает или пытается завершить

следующие системные процессы:

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Удаляет следующие файлы: