Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /F /IM advapi.exe
- '<SYSTEM32>\taskkill.exe' /F /IM adp.exe
- '<SYSTEM32>\taskkill.exe' /F /IM backweb.exe
- '<SYSTEM32>\taskkill.exe' /F /IM arr.exe
- '<SYSTEM32>\taskkill.exe' /F /IM adobes.exe
- '<SYSTEM32>\taskkill.exe' /F /IM absr.exe
- '<SYSTEM32>\taskkill.exe' /F /IM BackupStack.exe
- '<SYSTEM32>\taskkill.exe' /F /IM adaware.exe
- '<SYSTEM32>\taskkill.exe' /F /IM aconti.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bargains.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cekirge.scr
- '<SYSTEM32>\taskkill.exe' /F /IM brasil.exe
- '<SYSTEM32>\taskkill.exe' /F /IM deltatb.exe
- '<SYSTEM32>\taskkill.exe' /F /IM "delta tb.exe"
- '<SYSTEM32>\taskkill.exe' /pid=2748
- '<SYSTEM32>\taskkill.exe' /F /IM boot.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bndt32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cltmngsvc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bpc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM MYPCBA~1.EXE
- '<SYSTEM32>\taskkill.exe' /F /IM SystemSpeedup.exe
- '<SYSTEM32>\taskkill.exe' /F /IM QHActiveDefense.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bprotect.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bitguard.exe
- '<SYSTEM32>\taskkill.exe' /F /IM PDVDServ.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Lollipop.exe
- '<SYSTEM32>\taskkill.exe' /F /IM "MyPC Backup.exe"
- '<SYSTEM32>\taskkill.exe' /F /IM dsmonitor.exe
- '<SYSTEM32>\taskkill.exe' /F /IM driverscanner.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bpsvc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Winzipro.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ASO3.exe
- '<SYSTEM32>\taskkill.exe' /F /IM winzipdu.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Toolbar.exe
- '<SYSTEM32>\taskkill.exe' /F /IM RegCleanPro.exe
- '<SYSTEM32>\taskkill.exe' /F /IM browsersafeguard.
- '<SYSTEM32>\taskkill.exe' /F /IM browsemngr.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Plus-HD-V1.4-nova.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bundlesweetimsetup.exe
- '<SYSTEM32>\taskkill.exe' /F /IM deltatb_2501-c733154b.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cuo.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ctbclick.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ddhelp32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dcomx.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ct_load.exe
- '<SYSTEM32>\taskkill.exe' /F /IM comcfg.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cnbabe.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cpumgr.exe
- '<SYSTEM32>\taskkill.exe' /F /IM command.exe
- '<SYSTEM32>\taskkill.exe' /F /IM desire.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dw.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dssagent.exe
- '<SYSTEM32>\taskkill.exe' /F /IM enbiei.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dxupdate.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dllreg.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dlder.exe
- '<SYSTEM32>\taskkill.exe' /F /IM directx.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dllmem32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dlgli.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cmesys.exe
- '<SYSTEM32>\taskkill.exe' /F /IM searchprotector.exe
- '<SYSTEM32>\taskkill.exe' /F /IM searchprotection.exe
- '<SYSTEM32>\taskkill.exe' /F /IM searchsettings64.exe
- '<SYSTEM32>\taskkill.exe' /F /IM searchsettings.exe
- '<SYSTEM32>\taskkill.exe' /F /IM searchinstaller.exe
- '<SYSTEM32>\taskkill.exe' /F /IM iminentsetup.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dprotectsvc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM rjatydimofu.exe
- '<SYSTEM32>\taskkill.exe' /F /IM protectedsearch.exe
- '<SYSTEM32>\taskkill.exe' /F /IM snapdo.exe
- '<SYSTEM32>\taskkill.exe' /F /IM websteroidsservice.exe
- '<SYSTEM32>\taskkill.exe' /F /IM websteroids.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cme.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cmd32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM utiljumpflip.exe
- '<SYSTEM32>\taskkill.exe' /F /IM stinst64.exe
- '<SYSTEM32>\taskkill.exe' /F /IM stinst32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM tbdelta.exetoolbar783881609.exe
- '<SYSTEM32>\taskkill.exe' /F /IM sweetimsetup.exe
- '<SYSTEM32>\taskkill.exe' /F /IM RegistryCleaner_Pro.exe
- '<SYSTEM32>\taskkill.exe' /F /IM iminent.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Kies.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Close.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Iminent.Messengers.exe
- '<SYSTEM32>\taskkill.exe' /F /IM roboot64.exe
- '<SYSTEM32>\taskkill.exe' /F /IM aimp3.exe
- '<SYSTEM32>\taskkill.exe' /F /IM roboot.exe
- '<SYSTEM32>\taskkill.exe' /F /IM roboot32.exe
- '<SYSTEM32>\taskkill.exe' /F /IM NokiaSuite.exe
- '<SYSTEM32>\taskkill.exe' /F /IM WLIDSVC.
- '<SYSTEM32>\taskkill.exe' /F /IM mediaget.exe
- '<SYSTEM32>\taskkill.exe' /F /IM WLIDSVCM.EXE
- '<SYSTEM32>\taskkill.exe' /F /IM NASvc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM jucheck.exe
- '<SYSTEM32>\taskkill.exe' /F /IM wmplayer.exe
- '<SYSTEM32>\taskkill.exe' /F /IM winampa.exe
- '<SYSTEM32>\taskkill.exe' /F /IM jusched.exe
- '<SYSTEM32>\taskkill.exe' /F /IM msseces.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Steam.exe
- '<SYSTEM32>\taskkill.exe' /F /IM utorrent.exe
- '<SYSTEM32>\taskkill.exe' /F /IM GoogleUpdate.exe
- '<SYSTEM32>\taskkill.exe' /F /IM deluge.exe
- '<SYSTEM32>\taskkill.exe' /F /IM bitcomet.exe
- '<SYSTEM32>\taskkill.exe' /F /IM safari.exe
- '<SYSTEM32>\taskkill.exe' /F /IM firefox.exe
- '<SYSTEM32>\taskkill.exe' /F /IM iexplore.exe
- '<SYSTEM32>\taskkill.exe' /F /IM opera.exe
- '<SYSTEM32>\taskkill.exe' /F /IM chrome.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ares.exe
- '<SYSTEM32>\taskkill.exe' /F /IM buenosearch.exe
- '<SYSTEM32>\taskkill.exe' /F /IM utilKingBrowse.exe
- '<SYSTEM32>\taskkill.exe' /F /IM msnmsgr.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dragon.exe
- '<SYSTEM32>\taskkill.exe' /F /IM updateKingBrowse.exe
- '<SYSTEM32>\taskkill.exe' /F /IM googledrivesync.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dropbox.exe
- '<SYSTEM32>\taskkill.exe' /F /IM skype.exe
- '<SYSTEM32>\taskkill.exe' /F /IM iTunes.exe
- '<SYSTEM32>\taskkill.exe' /F /IM DivXUpdate.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Spotify.exe
- '<SYSTEM32>\taskkill.exe' /F /IM wprotectmanager.exe
- '<SYSTEM32>\taskkill.exe' /F /IM apnmcp.exe
- '<SYSTEM32>\taskkill.exe' /F /IM ASO3DefragSrv64.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Plus-HD-9.1-novainstaller.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Plus-HD-9.1-bg.exe
- '<SYSTEM32>\taskkill.exe' /F /IM PluginService.exe
- '<SYSTEM32>\taskkill.exe' /F /IM utils.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Plus-HD-9.1-nova.exe
- '<SYSTEM32>\taskkill.exe' /F /IM TBNotifier.exe
- '<SYSTEM32>\taskkill.exe' /F /IM KingBrowse.BrowserAdapter.exe
- '<SYSTEM32>\taskkill.exe' /F /IM fst_ar_79.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Umbrella296.exe
- '<SYSTEM32>\taskkill.exe' /F /IM KingBrowse.PurBrowse.exe
- '<SYSTEM32>\taskkill.exe' /F /IM MinibarChrome.exe
- '<SYSTEM32>\taskkill.exe' /F /IM AnyProtectTrayIcon.exe
- '<SYSTEM32>\taskkill.exe' /F /IM AdvancedSystemProtector.exe
- '<SYSTEM32>\taskkill.exe' /F /IM DatamngrCoordinator.exe
- '<SYSTEM32>\taskkill.exe' /F /IM DatamngrUI.exe
- '<SYSTEM32>\taskkill.exe' /F /IM SpotifyHelper.exe
- '<SYSTEM32>\taskkill.exe' /F /IM upfst_ar_79.exe
- '<SYSTEM32>\taskkill.exe' /F /IM VOsrv.exe
- '<SYSTEM32>\taskkill.exe' /F /IM RichVideo.exe
- '<SYSTEM32>\taskkill.exe' /F /IM AnyProtect.exe
- '<SYSTEM32>\taskkill.exe' /F /IM unlocker.exe
- '<SYSTEM32>\taskkill.exe' /F /IM sump.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Softonic.exe
- '<SYSTEM32>\taskkill.exe' /F /IM spmonitor.exe
- '<SYSTEM32>\taskkill.exe' /F /IM UpdaterService.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Updater.exe
- '<SYSTEM32>\taskkill.exe' /F /IM dragon_updater.exe
- '<SYSTEM32>\taskkill.exe' /F /IM SteamService.exe
- '<SYSTEM32>\taskkill.exe' /F /IM GoogleCrashHandler.exe
- '<SYSTEM32>\taskkill.exe' /F /IM FlashPlayerUpdateService.exe
- '<SYSTEM32>\taskkill.exe' /F /IM vlc.exe
- '<SYSTEM32>\taskkill.exe' /F /IM BlockAndSurf.exe
- '<SYSTEM32>\taskkill.exe' /F /IM Badoo.Desktop.exe
- '<SYSTEM32>\taskkill.exe' /F /IM DTUpdate.exe
- '<SYSTEM32>\taskkill.exe' /F /IM BlockAndSurfxE174.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskkill.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- safari.exe
- skype.exe
- msnmsgr.exe
- opera.exe
- iexplore.exe
- firefox.exe
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2852Y2CJ.bat
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\2852Y2CJ.bat
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
