Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im InphaseNXD.exe
- '<SYSTEM32>\taskkill.exe' /pid=3920
- '<SYSTEM32>\taskkill.exe' /f /im lin.bin
- '<SYSTEM32>\taskkill.exe' /f /im l2.bin
- '<SYSTEM32>\taskkill.exe' /f /im httplook.exe
- '<SYSTEM32>\taskkill.exe' /f /im ge.exe
- '<SYSTEM32>\taskkill.exe' /f /im gc.exe
- '<SYSTEM32>\taskkill.exe' /f /im gw.exe
- '<SYSTEM32>\taskkill.exe' /f /im GVOnline.bin
- '<SYSTEM32>\taskkill.exe' /f /im RagFree.exe
- '<SYSTEM32>\taskkill.exe' /f /im Ragexe.exe
- '<SYSTEM32>\taskkill.exe' /f /im so3d.exe
- '<SYSTEM32>\taskkill.exe' /f /im smc.exe
- '<SYSTEM32>\taskkill.exe' /f /im Mir3Game.exe
- '<SYSTEM32>\taskkill.exe' /f /im magent.exe
- '<SYSTEM32>\taskkill.exe' /f /im lotroclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im MCAGENT.EXE
- '<SYSTEM32>\taskkill.exe' /f /im maplestory.exe
- '<SYSTEM32>\taskkill.exe' /f /im webmoney.exe
- '<SYSTEM32>\taskkill.exe' /f /im wclnt.exe
- '<SYSTEM32>\taskkill.exe' /f /im firefox.exe
- '<SYSTEM32>\taskkill.exe' /f /im chrome.exe
- '<SYSTEM32>\taskkill.exe' /pid=3224
- '<SYSTEM32>\taskkill.exe' /f /im tiny.exe
- '<SYSTEM32>\taskkill.exe' /pid=3208
- '<SYSTEM32>\taskkill.exe' /f /im UniStream.exe
- '<SYSTEM32>\taskkill.exe' /f /im translink.exe
- '<SYSTEM32>\taskkill.exe' /f /im dekaron.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccapp.exe
- '<SYSTEM32>\taskkill.exe' /f /im elementclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im dnf.exe
- '<SYSTEM32>\taskkill.exe' /f /im cabalmain.exe
- '<SYSTEM32>\taskkill.exe' /pid=1340
- '<SYSTEM32>\taskkill.exe' /f /im iexplore.exe
- '<SYSTEM32>\taskkill.exe' /f /im safari.exe
- '<SYSTEM32>\taskkill.exe' /f /im opera.exe
- '<SYSTEM32>\taskkill.exe' /pid=472
- '<SYSTEM32>\taskkill.exe' /f /im ntvdm.exe
- '<SYSTEM32>\taskkill.exe' /f /im javaw.exe
- '<SYSTEM32>\taskkill.exe' /f /im __cd75efb816b2cc__.exe
- '<SYSTEM32>\taskkill.exe' /f /im putty.exe
- '<SYSTEM32>\taskkill.exe' /f /im java.exe
- '<SYSTEM32>\taskkill.exe' /f /im trillian.exe
- '<SYSTEM32>\taskkill.exe' /f /im skype.exe
- '<SYSTEM32>\taskkill.exe' /f /im YahooMessenger.exe
- '<SYSTEM32>\taskkill.exe' /f /im wsm.exe
- '<SYSTEM32>\taskkill.exe' /f /im cscript.exe
- '<SYSTEM32>\taskkill.exe' /f /im wmiprvse.exe
- '<SYSTEM32>\taskkill.exe' /f /im WindowsKiller.exe
- '<SYSTEM32>\taskkill.exe' /pid=1532
- '<SYSTEM32>\taskkill.exe' /f /im <Служебное имя>.exe
- '<SYSTEM32>\taskkill.exe' /f /im ZZ__cd75efb816b2cc__.exe
- '<SYSTEM32>\taskkill.exe' /pid=3404
- '<SYSTEM32>\taskkill.exe' /f /im cmd.exe
- '<SYSTEM32>\taskkill.exe' /f /im thp.exe
- '<SYSTEM32>\taskkill.exe' /f /im ybclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im wow.exe
- '<SYSTEM32>\taskkill.exe' /f /im googletalk.exe
- '<SYSTEM32>\taskkill.exe' /f /im zlclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im woool.exe
- '<SYSTEM32>\taskkill.exe' /pid=480
- '<SYSTEM32>\taskkill.exe' /f /im sro_client.exe
- '<SYSTEM32>\taskkill.exe' /f /im winbaram.exe
- '<SYSTEM32>\taskkill.exe' /f /im TwelveSky2.exe
- '<SYSTEM32>\taskkill.exe' /f /im pidgin.exe
- '<SYSTEM32>\taskkill.exe' /f /im msnmsgr.exe
- '<SYSTEM32>\taskkill.exe' /f /im qip.exe
- '<SYSTEM32>\taskkill.exe' /pid=1636
- '<SYSTEM32>\taskkill.exe' /pid=2112
- '<SYSTEM32>\taskkill.exe' /f /im miranda32.exe
- '<SYSTEM32>\taskkill.exe' /f /im ICQ.exe
- '<SYSTEM32>\taskkill.exe' /pid=2120
- '<SYSTEM32>\taskkill.exe' /f /im msn6.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drwebupw.exe
- '<SYSTEM32>\taskkill.exe' /f /im drweb386.exe
- '<SYSTEM32>\taskkill.exe' /f /im ecmd.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drwebwcl.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drweb32w.exe
- '<SYSTEM32>\taskkill.exe' /f /im bdsubmit.exe
- '<SYSTEM32>\taskkill.exe' /f /im bdss.exe
- '<SYSTEM32>\taskkill.exe' /f /im drweb.exe
- '<SYSTEM32>\taskkill.exe' /f /im ClamWin.exe
- '<SYSTEM32>\taskkill.exe' /f /im GUARD.EXE
- '<SYSTEM32>\taskkill.exe' /f /im fsavgui.exe
- '<SYSTEM32>\taskkill.exe' /f /im NAVAPW32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im mpftray.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsavaui.exe
- '<SYSTEM32>\taskkill.exe' /f /im ekrn.exe
- '<SYSTEM32>\taskkill.exe' /f /im egni.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsav32.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsav.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashAvast.exe
- '<SYSTEM32>\taskkill.exe' /f /im ash.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgcc.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashAvSrv.exe
- '<SYSTEM32>\taskkill.exe' /f /im aion.exe
- '<SYSTEM32>\taskkill.exe' /f /im <Служебное имя>Log.exe
- '<SYSTEM32>\taskkill.exe' /f /im spoolsv.exe
- '<SYSTEM32>\taskkill.exe' /f /im ageofconan.exe
- '<SYSTEM32>\taskkill.exe' /f /im 360tray.exe
- '<SYSTEM32>\taskkill.exe' /f /im AVPM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVPCC.EXE
- '<SYSTEM32>\taskkill.exe' /f /im bdagent.exe
- '<SYSTEM32>\taskkill.exe' /f /im AVSYNMGR.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVP32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVGCTRL.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVGCC32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVP.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVP.COM
- '<SYSTEM32>\taskkill.exe' /f /im netxray.exe
- '<SYSTEM32>\taskkill.exe' /f /im inbank-start-ff.exe
- '<SYSTEM32>\taskkill.exe' /pid=3044
- '<SYSTEM32>\taskkill.exe' /f /im iscc.exe
- '<SYSTEM32>\taskkill.exe' /f /im intpro.exe
- '<SYSTEM32>\taskkill.exe' /f /im elbank.exe
- '<SYSTEM32>\taskkill.exe' /f /im contactNG.exe
- '<SYSTEM32>\taskkill.exe' /f /im clntw32.exe
- '<SYSTEM32>\taskkill.exe' /f /im el_cli.ex
- '<SYSTEM32>\spoolsv.exe'
- '<SYSTEM32>\taskkill.exe' /f /im rclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im oncbcli.exe
- '<SYSTEM32>\taskkill.exe' /f /im startclient7.exe
- '<SYSTEM32>\taskkill.exe' /f /im sgbclient.exe
- '<SYSTEM32>\taskkill.exe' /pid=2920
- '<SYSTEM32>\taskkill.exe' /f /im kb_cli.ex
- '<SYSTEM32>\taskkill.exe' /f /im ISClient.exe
- '<SYSTEM32>\taskkill.exe' /f /im loadmain.exe
- '<SYSTEM32>\taskkill.exe' /f /im kb_cli.exe
- '<SYSTEM32>\taskkill.exe' /f /im bankcl.exe
- '<SYSTEM32>\taskkill.exe' /f /im ZONEALARM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im bc_loader.exe
- '<SYSTEM32>\taskkill.exe' /f /im BBClient.exe
- '<SYSTEM32>\taskkill.exe' /f /im zapro.exe
- '<SYSTEM32>\taskkill.exe' /f /im nod32.exe
- '<SYSTEM32>\taskkill.exe' /f /im nod.exe
- '<SYSTEM32>\taskkill.exe' /f /im spidernt.exe
- '<SYSTEM32>\taskkill.exe' /f /im outpost.exe
- '<SYSTEM32>\taskkill.exe' /f /im clbank.exe
- '<SYSTEM32>\taskkill.exe' /f /im cbsmain.exe
- '<SYSTEM32>\taskkill.exe' /f /im clmain.exe
- '<SYSTEM32>\taskkill.exe' /f /im client7.exe
- '<SYSTEM32>\taskkill.exe' /f /im cbmain.exe
- '<SYSTEM32>\taskkill.exe' /f /im bk.exe
- '<SYSTEM32>\taskkill.exe' /f /im bclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im cbmain.ex
- '<SYSTEM32>\taskkill.exe' /f /im cbank.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskkill.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\cscript.exe
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\spoolsv.exe
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Start Menu\Programs\ShuangRongToolKit\<Имя вируса>.exe.lnk
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
