Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner1.13794
Добавлен в вирусную базу Dr.Web:
2012-03-22
Описание добавлено:
2012-04-12
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe <SYSTEM32>\winsas.exe'
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\driver
Вредоносные функции:
Для затруднения выявления своего присутствия в системе
блокирует отображение:
скрытых файлов
расширений файлов
блокирует запуск следующих системных утилит:
Диспетчера задач (Taskmgr)
Редактора реестра (RegEdit)
Создает и запускает на исполнение:
Запускает на исполнение:
<SYSTEM32>\net1.exe STOP NOD32 Kernel Service
<SYSTEM32>\net1.exe STOP AntiVirScheduler
<SYSTEM32>\net1.exe STOP MCSHIELD
<SYSTEM32>\net1.exe STOP AntiVirservice
<SYSTEM32>\taskkill.exe /f /im dap.exe /t
<SYSTEM32>\net1.exe STOP SharedAccess
<SYSTEM32>\net1.exe STOP wuauserv
<SYSTEM32>\net.exe STOP AntiVirScheduler
<SYSTEM32>\net.exe STOP MCSHIELD
<SYSTEM32>\regsvr32.exe /s MSWINSCK.OCX
<SYSTEM32>\net.exe STOP NOD32 Kernel Service
<SYSTEM32>\net.exe STOP SharedAccess
<SYSTEM32>\net.exe STOP wuauserv
<SYSTEM32>\net.exe STOP AntiVirservice
Изменения в файловой системе:
Создает следующие файлы:
<SYSTEM32>\winsas.ico
<SYSTEM32>\winsas
C:\i
<SYSTEM32>\winsas.exe
<SYSTEM32>\MSWINSCK.OCX
C:\autorun.inf
C:\driver
Присваивает атрибут 'скрытый' для следующих файлов:
<Имя диска съемного носителя>:\driver.exe
<SYSTEM32>\winsas.exe
<Имя диска съемного носителя>:\autorun.inf
C:\autorun.inf
C:\driver.exe
Удаляет следующие файлы:
%TEMP%\~DF38BB.tmp
C:\i
C:\driver
<Имя диска съемного носителя>:\driver
Сетевая активность:
Подключается к:
'localhost':1051
'<IP-адрес в локальной сети>':139
'<IP-адрес в локальной сети>':445
Другое:
Ищет следующие окна:
ClassName: '' WindowName: 'Windows Task Manager'
ClassName: '' WindowName: 'System Configuration Utility'
ClassName: '' WindowName: '<SYSTEM32>'
ClassName: '' WindowName: 'Registry Editor'
ClassName: '' WindowName: ''
ClassName: 'MS_AutodialMonitor' WindowName: ''
ClassName: 'MS_WebcheckMonitor' WindowName: ''
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK