Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Win32.HLLW.Autoruner1.27474

Добавлен в вирусную базу Dr.Web: 2012-10-09

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\regfile\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\chm.file\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\VBSFile\Shell\Open\Command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\txtfile\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\Drive\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\inifile\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
  • [<HKLM>\SOFTWARE\Classes\inffile\shell\open\command] '' = '%WINDIR%\winlog.EXE %1'
Создает следующие файлы на съемном носителе:
  • <Имя диска съемного носителя>:\Recycled.{645FF040-5081-101B-9F08-00AA002F954E}\winlog.EXE
  • <Имя диска съемного носителя>:\autorun.inf
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
  • скрытых файлов
Создает и запускает на исполнение:
  • %WINDIR%\winlog.EXE
Изменения в файловой системе:
Создает следующие файлы:
  • %WINDIR%\winlog.EXE
Присваивает атрибут 'скрытый' для следующих файлов:
  • <Имя диска съемного носителя>:\autorun.inf
Сетевая активность:
Подключается к:
  • 'ml##.3322.org':80
TCP:
Запросы HTTP GET:
  • ml##.3322.org/update.txt
UDP:
  • DNS ASK ml##.3322.org