Win32.HLLW.Autoruner1.52131

Добавлен в вирусную базу Dr.Web: 2013-07-25

Описание добавлено: 2013-07-26

Для обеспечения автозапуска и распространения:

Создает следующие сервисы:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorun.exe
<Имя диска съемного носителя>:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%CommonProgramFiles%\System\Services.exe' = '%CommonProgramFiles%\System\Services.exe:*:Enabled:Services'

Создает и запускает на исполнение:

Завершает или пытается завершить

большое количество пользовательских процессов.

Скрывает следующие процессы:

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorun.exe
%CommonProgramFiles%\System\Services.exe

Удаляет следующие файлы: