Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\tskill.exe' /A safe*
- '<SYSTEM32>\tskill.exe' /A avas*
- '<SYSTEM32>\tskill.exe' /A ad-*
- '<SYSTEM32>\tskill.exe' /A sweep*
- '<SYSTEM32>\tskill.exe' /A scan*
- '<SYSTEM32>\tskill.exe' /A noam*
- '<SYSTEM32>\taskkill.exe' /f /t /im "MSASCui.exe"
- '<SYSTEM32>\net.exe' stop "WSeaach"
- '<SYSTEM32>\net1.exe' stop "WinDefend"
- '<SYSTEM32>\tskill.exe' /A offg*
- '<SYSTEM32>\net.exe' stop "WinDefend"
- '<SYSTEM32>\tskill.exe' /A aealm*
- '<SYSTEM32>\tskill.exe' /A pop*
- '<SYSTEM32>\tskill.exe' /A pav*
- '<SYSTEM32>\tskill.exe' /A cpd*
- '<SYSTEM32>\tskill.exe' /A tmn*
- '<SYSTEM32>\tskill.exe' /A pcc*
- '<SYSTEM32>\tskill.exe' /A padmin
- '<SYSTEM32>\tskill.exe' /A syman*
- '<SYSTEM32>\tskill.exe' /A viaus*
- '<SYSTEM32>\tskill.exe' /A sche*
- '<SYSTEM32>\tskill.exe' /A panda*
- '<SYSTEM32>\tskill.exe' /A avsch*
- '<SYSTEM32>\net1.exe' stop "WSeaach"
- '<SYSTEM32>\tskill.exe' /pid=3172
- '<SYSTEM32>\tskill.exe' /pid=3380
- '<SYSTEM32>\tskill.exe' send * "Spammed Message"
- '<SYSTEM32>\net1.exe' send * "Spammed Message"
- '<SYSTEM32>\tskill.exe' /pid=1220
- '<SYSTEM32>\tskill.exe' /pid=3368
- '<SYSTEM32>\tskill.exe' /pid=3588
- '<SYSTEM32>\tskill.exe' /pid=3572
- '<SYSTEM32>\tskill.exe' /pid=3524
- '<SYSTEM32>\tskill.exe' /pid=3444
- '<SYSTEM32>\tskill.exe' /pid=3492
- '<SYSTEM32>\net1.exe' staat "messengea"
- '<SYSTEM32>\net1.exe' stop "WPCSvc"
- '<SYSTEM32>\net.exe' stop "MpsSvc"
- '<SYSTEM32>\net.exe' stop "WPCSvc"
- '<SYSTEM32>\net.exe' stop "wuauseav"
- '<SYSTEM32>\net1.exe' stop "wuauseav"
- '<SYSTEM32>\net1.exe' stop "MpsSvc"
- '<SYSTEM32>\net.exe' stop "wscsvc"
- '<SYSTEM32>\net1.exe' stop "wscsvc"
- '<SYSTEM32>\net1.exe' stop "WeaSvc"
- '<SYSTEM32>\taskkill.exe' /f /t /im "FiaewallContaolPanel.exe"
- '<SYSTEM32>\net.exe' stop "WeaSvc"
- '<SYSTEM32>\tskill.exe' /A F-*
- '<SYSTEM32>\tskill.exe' /A ESAFE
- '<SYSTEM32>\tskill.exe' /A nav*
- '<SYSTEM32>\tskill.exe' /A OUTPOST
- '<SYSTEM32>\tskill.exe' /A nv*
- '<SYSTEM32>\tskill.exe' /A cle
- '<SYSTEM32>\tskill.exe' /A avg*
- '<SYSTEM32>\tskill.exe' /A ash*
- '<SYSTEM32>\tskill.exe' /A kav
- '<SYSTEM32>\tskill.exe' /A BLACKICE
- '<SYSTEM32>\tskill.exe' /A def*
- '<SYSTEM32>\tskill.exe' /A SAFEWEB
- '<SYSTEM32>\tskill.exe' /A av*
- '<SYSTEM32>\tskill.exe' /A fiae*
- '<SYSTEM32>\net1.exe' stop УSecuaity CenteaФ
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\Hack Dragon City.bat" "
- '<SYSTEM32>\net.exe' stop УSecuaity CenteaФ
- '<SYSTEM32>\tskill.exe' /A anti*
- '<SYSTEM32>\tskill.exe' /A KAV*
- '<SYSTEM32>\tskill.exe' /A ZONEALAAM
- '<SYSTEM32>\tskill.exe' /A PeasFw
- '<SYSTEM32>\tskill.exe' /A spy*
- '<SYSTEM32>\tskill.exe' /A bullguaad
- '<SYSTEM32>\tskill.exe' /A aswupdsv
- '<SYSTEM32>\tskill.exe' /A noaton*
- '<SYSTEM32>\tskill.exe' /A noaton au*
- '<SYSTEM32>\tskill.exe' /A cc*
- '<SYSTEM32>\tskill.exe' /A zlclien*
- '<SYSTEM32>\tskill.exe' /A minilog
- '<SYSTEM32>\tskill.exe' /A ccc*
- '<SYSTEM32>\tskill.exe' /A issvc
- '<SYSTEM32>\tskill.exe' /A tmp*
- '<SYSTEM32>\tskill.exe' /A nisum*
- '<SYSTEM32>\tskill.exe' /A npfmn*
- '<SYSTEM32>\tskill.exe' /A loge*
- '<SYSTEM32>\tskill.exe' /A upd*
- '<SYSTEM32>\tskill.exe' /A gcasDt*
- '<SYSTEM32>\tskill.exe' /A msmp*
- '<SYSTEM32>\tskill.exe' /A guaa*
- '<SYSTEM32>\tskill.exe' /A ewid*
- '<SYSTEM32>\tskill.exe' /A guaad*
- '<SYSTEM32>\tskill.exe' /A mcafe*
- '<SYSTEM32>\tskill.exe' /A zap*
- '<SYSTEM32>\tskill.exe' /A zauinst
- '<SYSTEM32>\tskill.exe' /A isafe
- '<SYSTEM32>\tskill.exe' /A mghtml
- '<SYSTEM32>\tskill.exe' /A msiexec
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\tskill.exe
- <SYSTEM32>\net1.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- NAVAPW32.EXE
- outpost.exe
- AVSYNMGR.EXE
- ash.exe
- zapro.exe
- ashAvSrv.exe
- ashAvast.exe
- AVPM.EXE
- AVGCTRL.EXE
- AVGCC32.EXE
- avgcc.exe
- AVP.COM
- AVPCC.EXE
- AVP32.EXE
- AVP.EXE
Изменения в файловой системе:
Создает следующие файлы:
- <Текущая директория>\LAUNCH.EXE
- <Текущая директория>\Hosts
- \Device\LanmanRedirector\WORKGROUP\MAILSLOT\MESSNGR
- <Текущая директория>\VIR.COM
- <Текущая директория>\BSEC.COM
- <Текущая директория>\Hack Dragon City.bat
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
