Win32.HLLW.Autoruner1.25280

Добавлен в вирусную базу Dr.Web: 2012-09-01

Описание добавлено: 2012-11-01

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{9D71D88C-C598-4935-C5D1-43AA4DB90836}] 'stubpath' = ''

Вредоносные функции:

Внедряет код в

следующие системные процессы:

Скрывает следующие процессы:

Изменения в файловой системе:

Создает следующие файлы:

%ALLUSERSPROFILE%\Application Data\DYA_REJRIVOEAERSGKNCF\1.0.0:$SS_DESCRIPTOR_SBXNV9VVGV1BFMF06HB0J2VYMPL6JMH1XJ2VHW0FSVF7VBCVP4GV
%ALLUSERSPROFILE%\Desktop:$SS_DESCRIPTOR_SBXNV9VVGV1BFMF06HB0J2VYMPL6JMH1XJ2VHW0FSVF7VBCVP4GV
<SYSTEM32>\nvidia\driver.exe
%ALLUSERSPROFILE%\Application Data\DYA_REJRIVOEAERSGKNCF\1.0.0\Data\app.dat
%ALLUSERSPROFILE%\Application Data\DYA_REJRIVOEAERSGKNCF\1.0.0\Data\updates.dat
%APPDATA%\DYA_REJRIVOEAERSGKNCF\1.0.0\Data\dya.dat

Присваивает атрибут 'скрытый' для следующих файлов:

Сетевая активность:

Подключается к:

UDP: