Win32.HLLW.Autoruner.53576

Добавлен в вирусную базу Dr.Web: 2011-07-07

Описание добавлено: 2011-07-07

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\attrib.exe +r +s e:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s <Имя диска съемного носителя>:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s +h j:\autorun.inf
<SYSTEM32>\attrib.exe +r +s c:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s j:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s %ALLUSERSPROFILE%\Start Menu\Programs\Startup\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s h:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s i:\sysinfo.exe
<SYSTEM32>\attrib.exe +r +s +h i:\autorun.inf
<SYSTEM32>\attrib.exe +r +s +h c:\autorun.inf
<SYSTEM32>\attrib.exe +r +s +h <Имя диска съемного носителя>:\autorun.inf
<SYSTEM32>\taskkill.exe /f /im SSVICHOSST.exe
<SYSTEM32>\taskkill.exe /f /im tazebama.dl_
<SYSTEM32>\attrib.exe +r +s +h g:\autorun.inf
<SYSTEM32>\attrib.exe +r +s +h h:\autorun.inf
<SYSTEM32>\attrib.exe +r +s +h e:\autorun.inf
<SYSTEM32>\attrib.exe +r +s +h f:\autorun.inf

Изменяет следующие настройки проводника Windows (Windows Explorer):

[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFileMenu' = '00000001'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

Другое:

Ищет следующие окна: