La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Win32.HLLW.Facebook.2585

Aggiunto al database dei virus Dr.Web: 2016-05-14

La descrizione è stata aggiunta:

Technical Information

Malicious functions:
Executes the following:
  • '<SYSTEM32>\cmd.exe' /c c:\487656.bat
Modifies file system:
Creates the following files:
  • C:\487656.bat
  • %WINDIR%\romeo15.exe
  • <Current directory>\x2.dat
Sets the 'hidden' attribute to the following files:
  • %WINDIR%\romeo15.exe
Deletes the following files:
  • <Current directory>\x2.dat
Deletes itself.