Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Win32.HLLM.Limar.4672

Добавлен в вирусную базу Dr.Web: 2015-06-19

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
  • %HOMEPATH%\Start Menu\Programs\Startup\EezhVHwF2vM.exe
Вредоносные функции:
Запускает на исполнение:
  • '<SYSTEM32>\rundll32.exe' fldrclnr.dll,Wizard_RunDLL
  • '<SYSTEM32>\svchost.exe' netsvcs
  • '%WINDIR%\explorer.exe'
Внедряет код в
следующие системные процессы:
  • %WINDIR%\Explorer.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\12.tmp
  • %TEMP%\13.tmp
  • %TEMP%\14.tmp
  • %TEMP%\F.tmp
  • %TEMP%\10.tmp
  • %TEMP%\11.tmp
  • %TEMP%\15.tmp
  • %TEMP%\19.tmp
  • %TEMP%\1A.tmp
  • %TEMP%\1B.tmp
  • %TEMP%\16.tmp
  • %TEMP%\17.tmp
  • %TEMP%\18.tmp
  • %TEMP%\E.tmp
  • %TEMP%\~TM4.tmp
  • %TEMP%\~TM5.tmp
  • %TEMP%\6.tmp
  • %TEMP%\1.tmp
  • %TEMP%\2.tmp
  • %TEMP%\3.tmp
  • %TEMP%\7.tmp
  • %TEMP%\B.tmp
  • %TEMP%\C.tmp
  • %TEMP%\D.tmp
  • %TEMP%\8.tmp
  • %TEMP%\9.tmp
  • %TEMP%\A.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
  • %HOMEPATH%\Start Menu\Programs\Startup\EezhVHwF2vM.exe
Удаляет следующие файлы:
  • %TEMP%\12.tmp
  • %TEMP%\13.tmp
  • %TEMP%\14.tmp
  • %TEMP%\6.tmp
  • %TEMP%\10.tmp
  • %TEMP%\11.tmp
  • %TEMP%\15.tmp
  • %TEMP%\19.tmp
  • %TEMP%\1A.tmp
  • %TEMP%\1B.tmp
  • %TEMP%\16.tmp
  • %TEMP%\17.tmp
  • %TEMP%\18.tmp
  • %TEMP%\F.tmp
  • %TEMP%\~TM4.tmp
  • %TEMP%\~TM5.tmp
  • %TEMP%\7.tmp
  • %TEMP%\1.tmp
  • %TEMP%\2.tmp
  • %TEMP%\3.tmp
  • %TEMP%\8.tmp
  • %TEMP%\C.tmp
  • %TEMP%\D.tmp
  • %TEMP%\E.tmp
  • %TEMP%\9.tmp
  • %TEMP%\A.tmp
  • %TEMP%\B.tmp
Самоудаляется.
Сетевая активность:
Подключается к:
  • 'ne####tuottnee.org':80
  • 'mi####iptonik.org':80
TCP:
Запросы HTTP POST:
  • http://mi####iptonik.org/nrclswp.phtm
  • http://ne####tuottnee.org/dosndmpgjqyfagddoznyniknqucekpeuduhjjcamwlvuogbnddeiimrtna.7z
  • http://mi####iptonik.org/yaaaaaacxmmimlcqms.tpl
  • http://mi####iptonik.org/tyelz.7z
UDP:
  • DNS ASK ne####tuottnee.org
  • DNS ASK mi####iptonik.org
Другое:
Ищет следующие окна:
  • ClassName: 'SysListView32' WindowName: ''
  • ClassName: 'BaseBar' WindowName: 'ChanApp'
  • ClassName: 'OleMainThreadWndClass' WindowName: ''
  • ClassName: 'CSCHiddenWindow' WindowName: ''
  • ClassName: 'SystemTray_Main' WindowName: ''
  • ClassName: 'Proxy Desktop' WindowName: ''
  • ClassName: 'IEFrame' WindowName: ''
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'MozillaWindowClass' WindowName: ''
  • ClassName: 'Chrome_WidgetWin_0' WindowName: ''
  • ClassName: 'OperaWindowClass' WindowName: ''