Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Win32.HLLW.Autoruner1.54941

Добавлен в вирусную базу Dr.Web: 2013-08-29

Описание добавлено:

Техническая информация

Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'FFFF' = '%TEMP%\PKMM25F57AAE.exe'
Вредоносные функции:
Создает и запускает на исполнение:
  • '%TEMP%\PKMM25F57AAE.exe'
Запускает на исполнение:
  • '<SYSTEM32>\cmd.exe' /c %TEMP%\3D1D1B62.bat
Изменения в файловой системе:
Создает следующие файлы:
  • <SYSTEM32>\GGGame.db
  • %TEMP%\3D1D1B62.bat
  • %TEMP%\PKMM25F57AAE.exe
Самоудаляется.
Сетевая активность:
Подключается к:
  • '18#.#0.233.56':8588
  • 'localhost':6668
UDP:
  • DNS ASK xn####0.WEBKEKE.COM
  • DNS ASK xn####0.TWOTWOC.COM
  • DNS ASK xn#####.VODAFANS.COM
  • DNS ASK xn#####.YOUAREGRATES.COM
  • DNS ASK xn####0.WKAKK.COM
  • DNS ASK xn#####.ADOCONNECT.COM
  • DNS ASK xn#####.CHEKFILES.COM
  • DNS ASK xn####0.BUILC.COM
  • DNS ASK xn#####.SEARCHFORW.COM
  • DNS ASK xn#####.GAMEWOLFS.COM
  • 'xn#####.chekfiles.com':0
Другое:
Ищет следующие окна:
  • ClassName: '(null)' WindowName: '???????????? '