Win32.HLLW.Autoruner1.53939

Добавлен в вирусную базу Dr.Web: 2013-08-14

Описание добавлено: 2013-08-14

Для обеспечения автозапуска и распространения:

Создает следующие файлы на съемном носителе:

<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\<Имя вируса>.exe
<Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\Desktop.ini

Изменения в файловой системе:

Создает следующие файлы:

Присваивает атрибут 'скрытый' для следующих файлов:

<Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\Desktop.ini
<Имя диска съемного носителя>:\Autorun.inf
<Имя диска съемного носителя>:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\<Имя вируса>.exe
C:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\Desktop.ini
C:\Autorun.inf
C:\RECYCLER\S-1-5-21-1935699697-6049660794-1801474531-500\<Имя вируса>.exe