Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Win32.HLLW.Autoruner.57078

Added to the Dr.Web virus database: 2011-08-26

Virus description added:

Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
  • [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'NVIDIA Media Center Library' = '%WINDIR%\winlogon.exe'
  • [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'NVIDIA Media Center Library' = '%WINDIR%\winlogon.exe'
Creates the following files on removable media:
  • <Drive name for removable media>:\DrivesGuideInfo\autorun.exe
  • <Drive name for removable media>:\autorun.inf
  • <Drive name for removable media>:\DrivesGuideInfo\S-1-7-21-1439977401-7444491467-600013330-9141\Desktop.ini
  • <Drive name for removable media>:\DrivesGuideInfo\S-1-7-21-1439977401-7444491467-600013330-9141\autorun.exe
Malicious functions:
Creates and executes the following:
  • %WINDIR%\winlogon.exe 0
Modifies file system :
Creates the following files:
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\DATA[2]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\DATA[1]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\DATA[2]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\DATA[2]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\DATA[3]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\DATA[2]
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\DATA[1]
  • %WINDIR%\winhelp32.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\DATA[1]
  • %WINDIR%\winlogon.exe
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\DATA[1]
  • %WINDIR%\VERSION.TXT
  • %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\VERSION[1].TXT
Sets the 'hidden' attribute to the following files:
  • <Drive name for removable media>:\autorun.inf
  • <Drive name for removable media>:\DrivesGuideInfo\S-1-7-21-1439977401-7444491467-600013330-9141\Desktop.ini
Deletes the following files:
  • %WINDIR%\winhelp32.exe
Network activity:
Connects to:
  • '4-##############################1-1-0-6-4-5-1-4-6-6-3-8-6-0-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-43-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '4-##############################3-4-2-5-4-6-7-3-2-2-1-4-2-5-3-.0-0-0-0-0-0-0-0-0-0-0-0-0-53-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '7-##############################5-3-8-1-8-5-3-1-4-1-8-1-0-3-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-56-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '4-##############################5-3-3-7-5-8-4-2-7-2-2-1-3-0-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-51-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '5-##############################7-2-8-7-6-8-7-3-1-8-7-6-3-0-1-.0-0-0-0-0-0-0-0-0-0-0-0-0-10-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '0-##############################0-1-0-3-8-4-4-8-1-3-3-2-4-1-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-58-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '5-##############################2-0-2-3-2-8-8-3-2-1-1-5-3-3-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '6-##############################7-0-8-3-4-6-0-5-4-2-5-5-2-2-7-.0-0-0-0-0-0-0-0-0-0-0-0-0-50-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • 'localhost':1036
  • '7-##############################2-0-5-1-8-0-3-2-7-6-2-6-2-0-0-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '2-##############################0-7-4-6-5-7-0-1-0-0-2-1-0-4-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-33-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
  • '5-##############################5-6-8-7-0-4-8-3-6-4-4-4-3-3-2-.0-0-0-0-0-0-0-0-0-0-0-0-0-4-0-0-0-0-0-0-0-0-0-0-0-0-0.info':80
TCP:
HTTP GET requests:
  • 4-##############################1-1-0-6-4-5-1-4-6-6-3-8-6-0-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-43-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 4-##############################3-4-2-5-4-6-7-3-2-2-1-4-2-5-3-.0-0-0-0-0-0-0-0-0-0-0-0-0-53-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 0-##############################0-1-0-3-8-4-4-8-1-3-3-2-4-1-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-58-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 4-##############################5-3-3-7-5-8-4-2-7-2-2-1-3-0-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-51-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 5-##############################7-2-8-7-6-8-7-3-1-8-7-6-3-0-1-.0-0-0-0-0-0-0-0-0-0-0-0-0-10-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 7-##############################5-3-8-1-8-5-3-1-4-1-8-1-0-3-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-56-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 5-##############################2-0-2-3-2-8-8-3-2-1-1-5-3-3-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info/VERSION.TXT
  • 6-##############################7-0-8-3-4-6-0-5-4-2-5-5-2-2-7-.0-0-0-0-0-0-0-0-0-0-0-0-0-50-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 5-##############################5-6-8-7-0-4-8-3-6-4-4-4-3-3-2-.0-0-0-0-0-0-0-0-0-0-0-0-0-4-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 7-##############################2-0-5-1-8-0-3-2-7-6-2-6-2-0-0-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
  • 2-##############################0-7-4-6-5-7-0-1-0-0-2-1-0-4-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-33-0-0-0-0-0-0-0-0-0-0-0-0-0.info/DATA
UDP:
  • DNS ASK 4-##############################1-1-0-6-4-5-1-4-6-6-3-8-6-0-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-43-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 4-##############################3-4-2-5-4-6-7-3-2-2-1-4-2-5-3-.0-0-0-0-0-0-0-0-0-0-0-0-0-53-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 0-##############################0-1-0-3-8-4-4-8-1-3-3-2-4-1-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-58-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 4-##############################5-3-3-7-5-8-4-2-7-2-2-1-3-0-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-51-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 5-##############################7-2-8-7-6-8-7-3-1-8-7-6-3-0-1-.0-0-0-0-0-0-0-0-0-0-0-0-0-10-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 7-##############################5-3-8-1-8-5-3-1-4-1-8-1-0-3-4-.0-0-0-0-0-0-0-0-0-0-0-0-0-56-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 5-##############################2-0-2-3-2-8-8-3-2-1-1-5-3-3-6-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 6-##############################7-0-8-3-4-6-0-5-4-2-5-5-2-2-7-.0-0-0-0-0-0-0-0-0-0-0-0-0-50-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 5-##############################5-6-8-7-0-4-8-3-6-4-4-4-3-3-2-.0-0-0-0-0-0-0-0-0-0-0-0-0-4-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 7-##############################2-0-5-1-8-0-3-2-7-6-2-6-2-0-0-.0-0-0-0-0-0-0-0-0-0-0-0-0-20-0-0-0-0-0-0-0-0-0-0-0-0-0.info
  • DNS ASK 2-##############################0-7-4-6-5-7-0-1-0-0-2-1-0-4-5-.0-0-0-0-0-0-0-0-0-0-0-0-0-33-0-0-0-0-0-0-0-0-0-0-0-0-0.info
Miscellaneous:
Searches for the following windows:
  • ClassName: 'Indicator' WindowName: ''