Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Win32.HLLW.Autoruner2.48336

Добавлен в вирусную базу Dr.Web: 2018-11-22

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Creates or modifies the following files:
  • %HOMEPATH%\Start Menu\Programs\Startup\GameUpdates.js
Creates the following files on removable media:
  • <Drive name for removable media>:\GameUpdates.js
Modifies file system:
Creates the following files:
  • %TEMP%\aut1.tmp
  • %WINDIR%\GameUpdates.js
  • %TEMP%\aut2.tmp
  • %WINDIR%\setup.exe
  • %TEMP%\is-PUTB9.tmp\setup.tmp
  • %TEMP%\is-IAH7D.tmp\_isetup\_shfoldr.dll
  • %TEMP%\is-IAH7D.tmp\VclStylesInno.dll
  • %TEMP%\is-IAH7D.tmp\ISDone.dll
  • %TEMP%\is-IAH7D.tmp\BASS.dll
  • %TEMP%\is-IAH7D.tmp\bp.dll
  • %TEMP%\is-IAH7D.tmp\wintb.dll
Sets the 'hidden' attribute to the following files:
  • <Drive name for removable media>:\GameUpdates.js
Deletes the following files:
  • %TEMP%\aut1.tmp
  • %TEMP%\aut2.tmp
Miscellaneous:
Searches for the following windows:
  • ClassName: 'Edit' WindowName: ''
Creates and executes the following:
  • '<SYSTEM32>\wscript.exe' "%WINDIR%\GameUpdates.js"
  • '%WINDIR%\setup.exe'
  • '%TEMP%\is-PUTB9.tmp\setup.tmp' /SL5="$50036,7031558,168448,%WINDIR%\setup.exe"
Executes the following:
  • '<SYSTEM32>\schtasks.exe' /create /sc minute /mo 30 /tn Skype /tr "%WINDIR%\GameUpdates.js