Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Win32.HLLW.Lime.3588

Добавлен в вирусную базу Dr.Web: 2015-06-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Taskman' = 'C:\RECYCLER\S-1-5-21-9305020182-3701405907-925960265-9381\nissan.exe'
Вредоносные функции:
Внедряет код в
следующие системные процессы:
  • <SYSTEM32>\ctfmon.exe
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • C:\RECYCLER\S-1-5-21-9305020182-3701405907-925960265-9381\nissan.exe
  • C:\RECYCLER\S-1-5-21-9305020182-3701405907-925960265-9381\Desktop.ini
Присваивает атрибут 'скрытый' для следующих файлов:
  • C:\RECYCLER\S-1-5-21-9305020182-3701405907-925960265-9381\nissan.exe
Сетевая активность:
UDP:
  • DNS ASK pi##.####alucke-ljepotice.ru
  • DNS ASK sa####.prichaonica.com
  • 'pi##.####alucke-ljepotice.ru':35000
  • 'sa####.prichaonica.com':35000