Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner2.34233

Добавлен в вирусную базу Dr.Web: 2018-03-15

Описание добавлено:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '15554542' = 'wscript.exe //B "%APPDATA%\15554542.jdpvhpwyVia.vbs"'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '15554542' = 'wscript.exe //B "%APPDATA%\15554542.jdpvhpwyVia.vbs"'
Creates or modifies the following files:
  • %HOMEPATH%\Start Menu\Programs\Startup\15554542.jdpvhpwyVia.vbs
Creates the following files on removable media:
  • <Drive name for removable media>:\15554542.jdpvhpwyVia.vbs
Modifies file system:
Creates the following files:
  • %APPDATA%\15554542.jdpvhpwyVia.vbs
  • %TEMP%\15554542.jdpvhpwyVia.vbs
Sets the 'hidden' attribute to the following files:
  • <Drive name for removable media>:\15554542.jdpvhpwyVia.vbs
Network activity:
Connects to:
  • 'my####idefree.com':80
TCP:
HTTP POST requests:
  • http://my####idefree.com/Panel/gate.php
UDP:
  • DNS ASK my####idefree.com
Miscellaneous:
Creates and executes the following:
  • '<SYSTEM32>\wscript.exe' "%TEMP%\15554542.jdpvhpwyVia.vbs"
Executes the following:
  • '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe' /logtoconsole=false /logfile= /u "<Full path to file>"