Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Win32.HLLW.Autoruner1.13816
Добавлен в вирусную базу Dr.Web:
2012-03-23
Описание добавлено:
2012-04-12
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Mircosoft Explorer' = '%APPDATA%\teskmgrs.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Mircosoft Explorer' = '%APPDATA%\teskmgrs.exe'
Создает следующие файлы на съемном носителе:
<Имя диска съемного носителя>:\Fuck_You!.txt.vbs
<Имя диска съемного носителя>:\Help-Me.txt.vbs
<Имя диска съемного носителя>:\New_Message.txt.vbs
<Имя диска съемного носителя>:\Kiss-Me.txt.vbs
<Имя диска съемного носителя>:\i_hate_you.txt.vbs
<Имя диска съемного носителя>:\skajhdjashugdkahusgdnkwuaeq\98duwuhduy7tywgqhjay7tduyhqjwhuyatuywqhgy\cleaner.exe
<Имя диска съемного носителя>:\skajhdjashugdkahusgdnkwuaeq\98duwuhduy7tywgqhjay7tduyhqjwhuyatuywqhgy\Desktop.ini
<Имя диска съемного носителя>:\autorun.inf
<Имя диска съемного носителя>:\Hi.iam.ur.love.txt.vbs
<Имя диска съемного носителя>:\i_love_u.txt.vbs
Вредоносные функции:
Создает и запускает на исполнение:
%APPDATA%\teskmgrs.exe
%WINDIR%\system33.exe
%WINDIR%\system33.exe (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
%APPDATA%\teskmgrs.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\l0v3ee[1].exe
<SYSTEM32>\systeme.acm
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\l0v3ee[1].exe
%WINDIR%\system33.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\l0v3ee[1].exe
Присваивает атрибут 'скрытый' для следующих файлов:
<SYSTEM32>\systeme.acm
<Имя диска съемного носителя>:\skajhdjashugdkahusgdnkwuaeq\98duwuhduy7tywgqhjay7tduyhqjwhuyatuywqhgy\cleaner.exe
%APPDATA%\teskmgrs.exe
Удаляет следующие файлы:
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\l0v3ee[1].exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\l0v3ee[1].exe
Сетевая активность:
Подключается к:
'localhost':1040
'se#####.yahoo-adv.com':1863
'li##.co.il':80
'localhost':1036
'ks#.fm':80
TCP:
Запросы HTTP GET:
li##.co.il/blog/wp-content/plugins/root/l0v3ee.exe
ks#.fm/l0v3ee.exe
UDP:
DNS ASK li##.co.il
DNS ASK se#####.yahoo-adv.com
DNS ASK ks#.fm
'<IP-адрес в локальной сети>':1037
Другое:
Ищет следующие окна:
ClassName: 'Indicator' WindowName: ''
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK