PARA USUARIOS

Mi biblioteca

+ Añadir a la biblioteca

Buscar

Soporte 24 horas | Normas de contactar

Escribir

una solicitud al rellenar un formulario

Llamar

+7 (495) 789-45-86

Foro

Sus solicitudes

Todas: -
No cerradas: -
Última: -

Crear una nueva solicitud

Llamar

+7 (495) 789-45-86

ES

RU CN DE EN ES FR IT JP KZ UZ PL BY

Dr.Web vxCube

Entrar en el analizador

Peritaje de IIV

Biblioteca de virus

Base de conocimiento

Tecnologías

Términos

Formación y educación

Mitos

Mitos sobre los antivirus

Win32.HLLW.Autoruner1.24336

Added to the Dr.Web virus database: 2012-08-03

Virus description added: 2012-08-24

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS5' = '<SYSTEM32>\csrse3.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS4' = '<SYSTEM32>\krnlnod32.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Msmsgs' = '<SYSTEM32>\Msmsgs.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS1' = '<SYSTEM32>\csrse.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS2' = '<SYSTEM32>\csrse1.exe'
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SYS3' = '<SYSTEM32>\csrse2.exe'

Creates the following files on removable media:

<Drive name for removable media>:\autorun.inf
<Drive name for removable media>:\DJ[A]Srilanka.exe

Modifies file system :

Creates the following files:

<SYSTEM32>\csrse1.exe
<SYSTEM32>\csrse2.exe
<SYSTEM32>\csrse3.exe
%WINDIR%\autorun.inf
<SYSTEM32>\Msmsgs.exe
<SYSTEM32>\csrse.exe

Sets the 'hidden' attribute to the following files:

<SYSTEM32>\csrse2.exe
<SYSTEM32>\csrse1.exe
<SYSTEM32>\Msmsgs.exe
<SYSTEM32>\csrse3.exe
<Drive name for removable media>:\autorun.inf
%WINDIR%\autorun.inf
<SYSTEM32>\csrse.exe
<Drive name for removable media>:\DJ[A]Srilanka.exe

Deletes the following files:

<Drive name for removable media>:\autorun.inf