Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Win32.HLLW.Autoruner2.24086
Добавлен в вирусную базу Dr.Web:
2016-05-19
Описание добавлено:
2016-05-19
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Taskman' = '%HOMEPATH%\aegvvp.exe'
Вредоносные функции:
Запускает на исполнение:
Внедряет код в
следующие системные процессы:
Изменения в файловой системе:
Создает следующие файлы:
Присваивает атрибут 'скрытый' для следующих файлов:
Сетевая активность:
UDP:
DNS ASK mu###.###tal-protection.net.ru
DNS ASK sl###.##fehousenumber.com
'mu###.###tal-protection.net.ru':41801
'sl###.##fehousenumber.com':41801
Другое:
Ищет следующие окна:
ClassName: 'Ojl' WindowName: 'Foijwmj Yaf Hfg, Vtelest, Fia'
ClassName: 'Vtelest, Fia, Ojl' WindowName: 'Foijwmj Yaf Hfg'
ClassName: 'Sxvnsqs. Kujgom' WindowName: 'Ptxnyfflq Qeujq'
ClassName: 'Ynprsomdgo Iwnm' WindowName: 'Xghte. Evcl Deukyl'
ClassName: 'Xgoql. Ve, Cuddot' WindowName: 'Kdjri Lsksusy, Nhv'
ClassName: 'Embehs Ikvfcs Cxun' WindowName: 'Embehs Ikvfcs Cxun'
ClassName: 'Eyqj. Qdgxyya Rev' WindowName: 'Jtbcckbax Tc, Oak'
ClassName: 'Cuddot' WindowName: 'Kdjri Lsksusy, Nhv, Xgoql. Ve'
ClassName: 'Tnq' WindowName: 'Tigy, Mdd. Juhcs, Rfjvy, Ele'
ClassName: 'Rfjvy, Ele, Tnq' WindowName: 'Tigy, Mdd. Juhcs'
ClassName: 'Hxg' WindowName: 'Uotr Ayjf. Icoiwnje, Mfgpdk. Crd'
ClassName: 'Mfgpdk. Crd, Hxg' WindowName: 'Uotr Ayjf. Icoiwnje'
ClassName: 'Eayjxi Hmjiiymu' WindowName: 'Iny, Oyao Tx, Jqm'
ClassName: 'Rijmnaxflq Ukxfkm' WindowName: 'Jgco Cpcnc Uema'
ClassName: 'Hjcbf Tjcim' WindowName: 'Hjcbf Tjcim'
ClassName: 'Cfdeolhhn Xxyisn R' WindowName: 'Uvdx Glmxb, Prckfok'
ClassName: 'Xnwpu Bslpyn Bjkhsn' WindowName: 'Pcvjsnp, Vuuq Hgmho'
ClassName: 'Ovuxjnb. Mc' WindowName: 'Ovuxjnb. Mc'
ClassName: 'Buoslsnd' WindowName: 'Lxfflgnrp Xwv, Ltr, Ewtsa'
ClassName: 'Ewtsa, Buoslsnd' WindowName: 'Lxfflgnrp Xwv, Ltr'
ClassName: 'Iuvxdhhm Kftr, Oiw' WindowName: 'Jqjms, Rmka. Qom'
ClassName: 'Mdmhgdua Nxcct. P' WindowName: 'Nuiqcitcl Fdspv'
ClassName: 'Kbgdgl. Btrnb M' WindowName: 'Mygdjqokivb Anoivfx'
ClassName: 'Oiw' WindowName: 'Jqjms, Rmka. Qom, Iuvxdhhm Kftr'
ClassName: 'Xfucicvx Hcr. T' WindowName: 'Mhhtpoov Lkgk, W'
ClassName: 'Hpjgqxtxn Mvgeowj' WindowName: 'Dcyu, Tgt. Uekwk'
ClassName: 'Lntbdk Iopf. Mptov' WindowName: 'Aqfbmtlhe Gxtra T'
ClassName: 'Fulfejxqd. Twcypdju' WindowName: 'Utkokdpu, Qbkw, Uc'
ClassName: 'Qhxnphrv Gul Fmqnsd' WindowName: 'Bsqcfb Eoft, Rde'
ClassName: 'Svmpatd Xiy Osbfjya' WindowName: 'Svmpatd Xiy Osbfjya'
ClassName: 'Kcsvx Ie' WindowName: 'Hcdoucj, Xbf, Wesyr, Rherjfa'
ClassName: 'Rherjfa, Kcsvx Ie' WindowName: 'Hcdoucj, Xbf, Wesyr'
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK