ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLM.Graz.317

Добавлен в вирусную базу Dr.Web: 2013-03-20

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
  • [<HKLM>\SYSTEM\ControlSet001\Services\Pcmcia] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Modem] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Spooler] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\netmoni] 'Start' = '00000002'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Cdrom] 'Start' = '00000001'
  • [<HKLM>\SYSTEM\ControlSet001\Services\Flpydisk] 'Start' = '00000001'
Вредоносные функции:
Запускает на исполнение:
  • <SYSTEM32>\rundll32.exe "%ALLUSERSPROFILE%\application data\jgsoft\dllproject.dll" RunTest
  • <SYSTEM32>\wbem\wmiadap.exe /R /T
  • <SYSTEM32>\svchost.exe -k winmon
  • <SYSTEM32>\svchost.exe -k winmon2
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
  • <SYSTEM32>\QMCture\winfile.qmfc
  • <SYSTEM32>\QMCture\winfile.qmfc-journal
  • %WINDIR%\Temp\_temp_dir.tmp
  • <SYSTEM32>\QMCture\mainwinfile.qmfc
  • <SYSTEM32>\QMCture\mainwinfile.qmfc-journal
  • C:\cmj.txt
  • %ALLUSERSPROFILE%\Application Data\JGSoft\dllproject.dll
  • %ALLUSERSPROFILE%\Application Data\JGSoft\dllproject.dll.dat
  • %ALLUSERSPROFILE%\Application Data\JGSoft\cmjfilem.sys
  • %ALLUSERSPROFILE%\Application Data\JGSoft\cmjNetDriver.sys
  • %ALLUSERSPROFILE%\Application Data\JGSoft\viewplug2004.dll
Удаляет следующие файлы:
  • <SYSTEM32>\QMCture\winfile.qmfc-journal
  • <SYSTEM32>\QMCture\mainwinfile.qmfc-journal
  • %WINDIR%\Temp\_temp_dir.tmp
  • %ALLUSERSPROFILE%\Application Data\JGSoft\dllproject.dll.dat
  • C:\cmj.txt
  • %ALLUSERSPROFILE%\Application Data\JGSoft\dllproject.dll
Сетевая активность:
Подключается к:
  • 'any':444
Другое:
Ищет следующие окна:
  • ClassName: '' WindowName: 'WINHOST_SERVICE_MUTEX_D'
  • ClassName: '' WindowName: 'WINHOST_SERVICE_MUTEX_E'
Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А