Win32.HLLW.Autoruner1.52425

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Windows 7 activator.exe' = '<Полный путь к вирусу>'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\svchost .exe

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\Xilisoft Apple TV Video Converter v5 1 26 1030 Inc.exe
<Имя диска съемного носителя>:\Xilisoft AVI MPEG Converter v5 1 26 1030 Keyg.exe
<Имя диска съемного носителя>:\Xilisoft AVI MPEG Joiner v1 0 34 1012 Keygen.exe
<Имя диска съемного носителя>:\Xilisoft 3GP Video Converter v5 1 26 1231 Key.exe
<Имя диска съемного носителя>:\LimeWire.Pro.v5.4.6.1.Multilingual.Retail-ZWT.exe
<Имя диска съемного носителя>:\DiceRoller2 0.exe
<Имя диска съемного носителя>:\SEXY WHORE VIDEOS.exe
<Имя диска съемного носителя>:\EXCLUSIVE BARRACK OBAMA PORN LEAK.exe
<Имя диска съемного носителя>:\MY PICTURES.exe
<Имя диска съемного носителя>:\MY MUSIC.exe
<Имя диска съемного носителя>:\Xilisoft CD Ripper v1 0 47 0904 Keygen.exe
<Имя диска съемного носителя>:\BIBLE.exe
<Имя диска съемного носителя>:\Xilisoft Blu Ray Ripper v5 2 4 0108 Keygen.exe
<Имя диска съемного носителя>:\Xilisoft Burn Pro v1 0 64 0112 Keygen.exe
<Имя диска съемного носителя>:\MS Office 2007 Activation KeyGen.exe
<Имя диска съемного носителя>:\Babylon 8 - Instant translation tool.exe
<Имя диска съемного носителя>:\Recover Keys v3 0 3 7-MAZE.exe
<Имя диска съемного носителя>:\Uniture Memory Booster v6 1 0 5158-MESMERiZE.exe
<Имя диска съемного носителя>:\cute dogs screensaver.exe
<Имя диска съемного носителя>:\Microsoft Windows Home Server 2010 Build 7360.exe
<Имя диска съемного носителя>:\3delite MP3 Stream Editor v3 4 4 1980 WinALL.exe
<Имя диска съемного носителя>:\Error Repair Professional 4 1 3 AT4RE DM999.exe
<Имя диска съемного носителя>:\Adobe Photoshop CS4 Extended + Keygen + Activation.exe
<Имя диска съемного носителя>:\Setup OneCare for Windows 7.exe
<Имя диска съемного носителя>:\YouTube Downloader all Access.exe
<Имя диска съемного носителя>:\LimeWire Pro.exe
<Имя диска съемного носителя>:\MY GAMES.exe
<Имя диска съемного носителя>:\WinRAR-3 91 Full + Keymaker.exe
<Имя диска съемного носителя>:\Sony Vegas Pro 9.0 Full.exe
<Имя диска съемного носителя>:\Microsoft Office 2010 Enterprise Corporate Edition.exe
<Имя диска съемного носителя>:\Microsoft Office Accounting Professional 2009.exe
<Имя диска съемного носителя>:\Miscrosoft Office Ultimate 2007.exe
<Имя диска съемного носителя>:\facebook for dummies.exe
<Имя диска съемного носителя>:\Microsoft AutoCollage 2008.exe
<Имя диска съемного носителя>:\1 MY PROJECTS.exe
<Имя диска съемного носителя>:\FUCKING HOT VIDEOS.exe
<Имя диска съемного носителя>:\America's got talent.exe
<Имя диска съемного носителя>:\Windows 7 activator.exe
<Имя диска съемного носителя>:\MS Office 2007 Activation KeyGen.exe.exe
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\ultimate porn .exe
<Имя диска съемного носителя>:\avast setup.exe
<Имя диска съемного носителя>:\Microsoft Virus Remover-setup.exe
<Имя диска съемного носителя>:\FACEBOOK HACKER.exe
<Имя диска съемного носителя>:\1 MY MUSIC.exe
<Имя диска съемного носителя>:\Diskeeper 2010 Pro Premier v14 0 900.exe
<Имя диска съемного носителя>:\Website X5 Designer v7.7 WYSIWYG Website Creator.exe
<Имя диска съемного носителя>:\Windows 7 Toolkit v1.8 activations+full suite.exe
<Имя диска съемного носителя>:\BEST MUSIC VIDEOS OF 2013.exe
<Имя диска съемного носителя>:\EASY FACEBOOK HACKER.exe
<Имя диска съемного носителя>:\HOW TO HACK TWITTER.exe
<Имя диска съемного носителя>:\BEST MUSIC VIDEOS OF 2014.exe
<Имя диска съемного носителя>:\Ultimate porno.exe
<Имя диска съемного носителя>:\Sexy whores naked.exe
<Имя диска съемного носителя>:\Loaris Trojan Remover 1.2.0 Patch.exe
<Имя диска съемного носителя>:\DesktopCalendar.exe
<Имя диска съемного носителя>:\Microsoft Office Professional Plus x32 x64 2010.exe
<Имя диска съемного носителя>:\Adobe Photoshop CS4 KeyGen.exe
<Имя диска съемного носителя>:\My sister naked.exe

Вредоносные функции:

Для обхода брандмауэра удаляет или модифицирует следующие ключи реестра:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '%TEMP%\rqwxz53263.exe' = '%TEMP%\rqwxz53263.exe:*:Enabled:enable'
[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:enable'

Создает и запускает на исполнение:

'%TEMP%\rqwxz53263.exe'

Запускает на исполнение:

'<SYSTEM32>\netsh.exe' firewall set allowedprogram "%TEMP%\rqwxz53263.exe" enable
'<SYSTEM32>\netsh.exe' firewall set allowedprogram "<Полный путь к вирусу>" enable

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Start Menu\Ultimate Porn Downloader.exe
<Текущая директория>\Microsoft Virus Remover-setup.exe
%TEMP%\rqwxz53263.exe

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\Xilisoft Apple TV Video Converter v5 1 26 1030 Inc.exe
<Имя диска съемного носителя>:\Xilisoft AVI MPEG Converter v5 1 26 1030 Keyg.exe
<Имя диска съемного носителя>:\Xilisoft AVI MPEG Joiner v1 0 34 1012 Keygen.exe
<Имя диска съемного носителя>:\Xilisoft 3GP Video Converter v5 1 26 1231 Key.exe
<Имя диска съемного носителя>:\LimeWire.Pro.v5.4.6.1.Multilingual.Retail-ZWT.exe
<Имя диска съемного носителя>:\DiceRoller2 0.exe
<Имя диска съемного носителя>:\SEXY WHORE VIDEOS.exe
<Имя диска съемного носителя>:\EXCLUSIVE BARRACK OBAMA PORN LEAK.exe
<Имя диска съемного носителя>:\MY PICTURES.exe
<Имя диска съемного носителя>:\MY MUSIC.exe
<Имя диска съемного носителя>:\Xilisoft CD Ripper v1 0 47 0904 Keygen.exe
<Имя диска съемного носителя>:\BIBLE.exe
<Имя диска съемного носителя>:\Xilisoft Blu Ray Ripper v5 2 4 0108 Keygen.exe
<Имя диска съемного носителя>:\Xilisoft Burn Pro v1 0 64 0112 Keygen.exe
<Имя диска съемного носителя>:\MS Office 2007 Activation KeyGen.exe
<Имя диска съемного носителя>:\Babylon 8 - Instant translation tool.exe
<Имя диска съемного носителя>:\Recover Keys v3 0 3 7-MAZE.exe
<Имя диска съемного носителя>:\Uniture Memory Booster v6 1 0 5158-MESMERiZE.exe
<Имя диска съемного носителя>:\cute dogs screensaver.exe
<Имя диска съемного носителя>:\Microsoft Windows Home Server 2010 Build 7360.exe
<Имя диска съемного носителя>:\3delite MP3 Stream Editor v3 4 4 1980 WinALL.exe
<Имя диска съемного носителя>:\Error Repair Professional 4 1 3 AT4RE DM999.exe
<Имя диска съемного носителя>:\Adobe Photoshop CS4 Extended + Keygen + Activation.exe
<Имя диска съемного носителя>:\Setup OneCare for Windows 7.exe
<Имя диска съемного носителя>:\YouTube Downloader all Access.exe
<Имя диска съемного носителя>:\LimeWire Pro.exe
<Имя диска съемного носителя>:\MY GAMES.exe
<Имя диска съемного носителя>:\WinRAR-3 91 Full + Keymaker.exe
<Имя диска съемного носителя>:\Sony Vegas Pro 9.0 Full.exe
<Имя диска съемного носителя>:\Microsoft AutoCollage 2008.exe
<Имя диска съемного носителя>:\Microsoft Office Accounting Professional 2009.exe
<Имя диска съемного носителя>:\Miscrosoft Office Ultimate 2007.exe
<Имя диска съемного носителя>:\America's got talent.exe
<Имя диска съемного носителя>:\1 MY MUSIC.exe
<Имя диска съемного носителя>:\1 MY PROJECTS.exe
<Имя диска съемного носителя>:\FUCKING HOT VIDEOS.exe
<Имя диска съемного носителя>:\ultimate porn .exe
<Имя диска съемного носителя>:\Windows 7 activator.exe
<Имя диска съемного носителя>:\MS Office 2007 Activation KeyGen.exe.exe
<Имя диска съемного носителя>:\FACEBOOK HACKER.exe
<Имя диска съемного носителя>:\facebook for dummies.exe
<Имя диска съемного носителя>:\avast setup.exe
<Имя диска съемного носителя>:\Microsoft Virus Remover-setup.exe
<Имя диска съемного носителя>:\Loaris Trojan Remover 1.2.0 Patch.exe
<Имя диска съемного носителя>:\BEST MUSIC VIDEOS OF 2013.exe
<Имя диска съемного носителя>:\Diskeeper 2010 Pro Premier v14 0 900.exe
<Имя диска съемного носителя>:\Website X5 Designer v7.7 WYSIWYG Website Creator.exe
<Имя диска съемного носителя>:\BEST MUSIC VIDEOS OF 2014.exe
<Имя диска съемного носителя>:\Microsoft Office 2010 Enterprise Corporate Edition.exe
<Имя диска съемного носителя>:\EASY FACEBOOK HACKER.exe
<Имя диска съемного носителя>:\HOW TO HACK TWITTER.exe
<Имя диска съемного носителя>:\DesktopCalendar.exe
<Имя диска съемного носителя>:\Ultimate porno.exe
<Имя диска съемного носителя>:\Sexy whores naked.exe
<Имя диска съемного носителя>:\My sister naked.exe
<Имя диска съемного носителя>:\Windows 7 Toolkit v1.8 activations+full suite.exe
<Имя диска съемного носителя>:\Microsoft Office Professional Plus x32 x64 2010.exe
<Имя диска съемного носителя>:\Adobe Photoshop CS4 KeyGen.exe

Сетевая активность:

Подключается к:

'localhost':6667

Технології

Терміни

Навчання

Міфи

Техническая информация