Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner1.55697

Добавлен в вирусную базу Dr.Web: 2013-09-11

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] '26639' = '%ALLUSERSPROFILE%\Local Settings\Temp\ccivexo.com'
Создает следующие файлы на съемном носителе:
  • <Имя диска съемного носителя>:\Thumbs.db
  • <Имя диска съемного носителя>:\Removable Disk (1GB).lnk
  • <Имя диска съемного носителя>:\desktop.ini
  • <Имя диска съемного носителя>:\ \desktop.ini
  • <Имя диска съемного носителя>:\_WJROUU.init
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
  • скрытых файлов
Создает и запускает на исполнение:
  • '%TEMP%\_install_\msiexec.exe'
Запускает на исполнение:
  • '<SYSTEM32>\wuauclt.exe'
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\wuauclt.exe
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\03.tmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\paeosdhrvgkuzjnycmqbfpteisxhlvah[1]
  • %TEMP%\04.tmp
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\fjnycgquzjnrcgkuzdnrvgkozdhrvakz[1]
  • %TEMP%\02.tmp
  • %TEMP%\01.tmp
  • %TEMP%\_install_\msiexec.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\blpteimxbfptyimqbfjtycmqufrxogtn[1]
  • %ALLUSERSPROFILE%\Local Settings\Temp\ccivexo.com
Присваивает атрибут 'скрытый' для следующих файлов:
  • <Полный путь к вирусу>
Удаляет следующие файлы:
  • %TEMP%\03.tmp
  • %TEMP%\04.tmp
  • %TEMP%\01.tmp
  • %TEMP%\02.tmp
Сетевая активность:
Подключается к:
  • 'a.##bea.in':80
  • 'b.##bea.in':80
  • 'c.##bea.in':80
  • 'localhost':1037
  • '20#.#6.232.182':80
  • '8.#.8.8':80
TCP:
Запросы HTTP GET:
  • c.##bea.in/fjnycgquzjnrcgkuzdnrvgkozdhrvakz
  • b.##bea.in/paeosdhrvgkuzjnycmqbfpteisxhlvah
  • a.##bea.in/blpteimxbfptyimqbfjtycmqufrxogtn
Запросы HTTP POST:
  • 8.#.8.8/xxxxxxxxx.php
UDP:
  • DNS ASK b.##bea.in
  • DNS ASK c.##bea.in
  • DNS ASK www.up####.microsoft.com
  • DNS ASK a.##bea.in