Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Win32.HLLW.Autoruner2.24637

Добавлен в вирусную базу Dr.Web: 2016-07-07

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Classes\HTTP\shell\open\command] '' = '"%ProgramFiles%\InternetExplorer\iexplore.exe" -nohome'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Explorer' = '<DRIVERS>\suchost.exe'
Создает или изменяет следующие файлы:
  • %WINDIR%\Tasks\SA.DAT
Заражает следующие исполняемые файлы:
  • C:\Far2\Far.exe
Создает следующие файлы на съемном носителе:
  • <Имя диска съемного носителя>:\autorun.inf
  • <Имя диска съемного носителя>:\ЎЎЎЎЎЎ.exe
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
  • скрытых файлов
блокирует запуск следующих системных утилит:
  • Центр обеспечения безопасности (Security Center)
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del28$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del2$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del4$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del95$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del24$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del62$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del60$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del15$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del61$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del5$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del39$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del71$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del55$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del3$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del80$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del26$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del44$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del90$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del57$$.bat
  • '<SYSTEM32>\net1.exe' share admin$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share C$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share E$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share admin$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share A$ /del /y
  • '<SYSTEM32>\cmd.exe' /c net share Z$ /del /y
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del12$$.bat
  • '<DRIVERS>\suchost.exe'
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del79$$.bat
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\del72$$.bat
  • '%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -Embedding
  • '<SYSTEM32>\net.exe' share admin$ /del /y
  • '<SYSTEM32>\net.exe' share C$ /del /y
  • '<SYSTEM32>\net1.exe' share Z$ /del /y
  • '<SYSTEM32>\net1.exe' share C$ /del /y
  • '<SYSTEM32>\net1.exe' share E$ /del /y
  • '<SYSTEM32>\net.exe' share A$ /del /y
  • '<SYSTEM32>\net.exe' share E$ /del /y
  • '<SYSTEM32>\net1.exe' share A$ /del /y
  • '<SYSTEM32>\net.exe' share Z$ /del /y
Завершает или пытается завершить
следующие пользовательские процессы:
  • 360tray.exe
Изменения в файловой системе:
Создает следующие файлы:
  • C:\Far2\Plugins\FileCase\Desktop_.ini
  • C:\Far2\Plugins\FTP\Desktop_.ini
  • C:\Far2\Plugins\FarCmds\Desktop_.ini
  • %TEMP%\del78$$.bat
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\Desktop_.ini
  • C:\Far2\Plugins\FTP\lib\Desktop_.ini
  • C:\Far2\Plugins\Network\Desktop_.ini
  • %TEMP%\del71$$.bat
  • %TEMP%\del80$$.bat
  • C:\Far2\Plugins\HlfViewer\Desktop_.ini
  • C:\Far2\Plugins\MacroView\Desktop_.ini
  • %TEMP%\del90$$.bat
  • C:\Far2\Plugins\Compare\Desktop_.ini
  • C:\Far2\Plugins\DrawLine\Desktop_.ini
  • %TEMP%\del57$$.bat
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\Desktop_.ini
  • %TEMP%\del26$$.bat
  • C:\Far2\Plugins\EditCase\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\keys\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\doc\Desktop_.ini
  • C:\Far2\Plugins\EMenu\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\dragndrop\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\lib\Desktop_.ini
  • %TEMP%\del3$$.bat
  • C:\Far2\Plugins\WinSCP\forms\Desktop_.ini
  • %TEMP%\del55$$.bat
  • C:\Far2\Plugins\WinSCP\packages\tbx\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\theme\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tb2k\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\filemng\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\my\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\misc\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\components\Desktop_.ini
  • C:\Far2\Plugins\TmpPanel\Desktop_.ini
  • %TEMP%\del39$$.bat
  • C:\Far2\Plugins\ProcList\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\console\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\fari\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\far\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\core\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\dragext\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\Desktop_.ini
  • %TEMP%\del72$$.bat
  • C:\Far2\Documentation\rus\Desktop_.ini
  • C:\Far2\Documentation\eng\Desktop_.ini
  • C:\Far2\Documentation\Desktop_.ini
  • %TEMP%\del12$$.bat
  • C:\ЎЎЎЎЎЎ.exe
  • %TEMP%\1$$.Ico
  • %TEMP%\del60$$.bat
  • C:\Far2\Encyclopedia\Desktop_.ini
  • %TEMP%\del79$$.bat
  • C:\autorun.inf
  • C:\Far2\Addons\XLat\Russian\Desktop_.ini
  • C:\Far2\Addons\Desktop_.ini
  • C:\Far2\Addons\Colors\Desktop_.ini
  • C:\Far2\Desktop_.ini
  • <DRIVERS>\suchost.exe
  • <Текущая директория>\Desktop_.ini
  • C:\Far2\Addons\Colors\Custom Highlighting\Desktop_.ini
  • C:\Far2\Addons\Shell\Desktop_.ini
  • C:\Far2\Addons\XLat\Desktop_.ini
  • C:\Far2\Addons\SetUp\Desktop_.ini
  • C:\Far2\Addons\Colors\Default Highlighting\Desktop_.ini
  • C:\Far2\Addons\Macros\Desktop_.ini
  • C:\Far2\Plugins\Colorer\Desktop_.ini
  • %TEMP%\del5$$.bat
  • %TEMP%\del4$$.bat
  • C:\Far2\Plugins\AutoWrap\Desktop_.ini
  • C:\Far2\Plugins\Brackets\Desktop_.ini
  • C:\Far2\Plugins\Colorer\bin\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\types\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\Desktop_.ini
  • %TEMP%\del44$$.bat
  • C:\Far2\Plugins\Colorer\hrc\Desktop_.ini
  • %TEMP%\del95$$.bat
  • %TEMP%\del24$$.bat
  • C:\Far2\FExcept\Desktop_.ini
  • %TEMP%\del15$$.bat
  • %TEMP%\del62$$.bat
  • %TEMP%\del61$$.bat
  • C:\Far2\Plugins\Desktop_.ini
  • C:\Far2\Plugins\arclite\Desktop_.ini
  • %TEMP%\del28$$.bat
  • C:\Far2\Plugins\Align\Desktop_.ini
  • C:\Far2\Plugins\7-Zip\Desktop_.ini
  • %TEMP%\del2$$.bat
Присваивает атрибут 'скрытый' для следующих файлов:
  • C:\Far2\Plugins\FTP\lib\Desktop_.ini
  • C:\Far2\Plugins\HlfViewer\Desktop_.ini
  • C:\Far2\Plugins\FileCase\Desktop_.ini
  • C:\Far2\Plugins\FTP\Desktop_.ini
  • C:\Far2\Plugins\ProcList\Desktop_.ini
  • C:\Far2\Plugins\TmpPanel\Desktop_.ini
  • C:\Far2\Plugins\MacroView\Desktop_.ini
  • C:\Far2\Plugins\Network\Desktop_.ini
  • C:\Far2\Plugins\FarCmds\Desktop_.ini
  • C:\Far2\Plugins\EMenu\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\Desktop_.ini
  • C:\Far2\Plugins\DrawLine\Desktop_.ini
  • C:\Far2\Plugins\EditCase\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\sources\RegExp\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\doc\Desktop_.ini
  • C:\Far2\Plugins\ExtSearch\keys\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\dragndrop\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\forms\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\lib\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tb2k\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\tbx\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\filemng\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\packages\my\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\misc\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\console\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\core\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\components\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\fari\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\filezilla\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\dragext\Desktop_.ini
  • C:\Far2\Plugins\WinSCP\far\Desktop_.ini
  • C:\Far2\Plugins\Compare\Desktop_.ini
  • C:\Far2\Documentation\Desktop_.ini
  • C:\Far2\Documentation\eng\Desktop_.ini
  • C:\Far2\Addons\XLat\Desktop_.ini
  • C:\Far2\Addons\XLat\Russian\Desktop_.ini
  • <Имя диска съемного носителя>:\autorun.inf
  • C:\ЎЎЎЎЎЎ.exe
  • <Имя диска съемного носителя>:\ЎЎЎЎЎЎ.exe
  • C:\Far2\Documentation\rus\Desktop_.ini
  • C:\Far2\Addons\Shell\Desktop_.ini
  • C:\Far2\Addons\Desktop_.ini
  • C:\Far2\Addons\Colors\Desktop_.ini
  • <Текущая директория>\Desktop_.ini
  • C:\Far2\Desktop_.ini
  • C:\Far2\Addons\Macros\Desktop_.ini
  • C:\Far2\Addons\SetUp\Desktop_.ini
  • C:\Far2\Addons\Colors\Custom Highlighting\Desktop_.ini
  • C:\Far2\Addons\Colors\Default Highlighting\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\Desktop_.ini
  • C:\Far2\Plugins\Colorer\Desktop_.ini
  • C:\Far2\Plugins\Colorer\bin\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\console\contrib\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrc\auto\types\Desktop_.ini
  • C:\Far2\Plugins\Colorer\hrd\Desktop_.ini
  • C:\Far2\Plugins\Brackets\Desktop_.ini
  • C:\Far2\FExcept\Desktop_.ini
  • C:\Far2\Plugins\Desktop_.ini
  • C:\autorun.inf
  • C:\Far2\Encyclopedia\Desktop_.ini
  • C:\Far2\Plugins\arclite\Desktop_.ini
  • C:\Far2\Plugins\AutoWrap\Desktop_.ini
  • C:\Far2\Plugins\7-Zip\Desktop_.ini
  • C:\Far2\Plugins\Align\Desktop_.ini
Удаляет следующие файлы:
  • %TEMP%\del78$$.bat
  • %TEMP%\1$$.Ico
Подменяет следующие файлы:
  • %TEMP%\del4$$.bat
  • %TEMP%\del79$$.bat
  • %TEMP%\del12$$.bat
  • %TEMP%\del24$$.bat
Сетевая активность:
Подключается к:
  • '<L####NET>.0.126':445
  • '<L###LNET>.0.58':445
  • '<L####NET>.0.173':445
  • '<L####NET>.0.236':445
  • '<L####NET>.0.221':445
  • '<L####NET>.0.141':445
  • 'www.da###ng08.com':80
  • 'localhost':1350
  • '<L####NET>.0.230':445
  • '<L###LNET>.0.62':445
  • '<L####NET>.0.195':445
  • '<L####NET>.0.126':139
  • '<L####NET>.0.195':139
  • '<L####NET>.0.236':139
  • '<L####NET_GATEWAY>':139
  • '<L####NET>.0.173':139
  • '<L####NET>.0.221':139
  • '<L####NET>.0.141':139
  • '<L####NET_GATEWAY>':445
  • '<L###LNET>.0.62':139
  • '<L###LNET>.0.58':139
  • '<L####NET>.0.230':139
TCP:
Запросы HTTP GET:
  • http://www.da###ng08.com/down/down.txt
UDP:
  • DNS ASK www.da###ng08.com
Другое:
Ищет следующие окна:
  • ClassName: 'Shell_TrayWnd' WindowName: ''
  • ClassName: 'MS_AutodialMonitor' WindowName: ''
  • ClassName: 'MS_WebcheckMonitor' WindowName: ''
  • ClassName: '' WindowName: ''
  • ClassName: 'Indicator' WindowName: ''
  • ClassName: 'msctls_statusbar32' WindowName: ''