Техническая информация
Вредоносные функции:
Запускает на исполнение:
- <SYSTEM32>\taskkill.exe /F /IM ZONEALARM*
- <SYSTEM32>\taskkill.exe /F /IM SAFEWEB*
- <SYSTEM32>\taskkill.exe /F /IM PersFw*
- <SYSTEM32>\taskkill.exe /F /IM KAV*
- <SYSTEM32>\taskkill.exe /F /IM nav*
- <SYSTEM32>\taskkill.exe /F /IM F-*
- <SYSTEM32>\taskkill.exe /F /IM OUTPOST*
- <SYSTEM32>\taskkill.exe /F /IM nv*
- <SYSTEM32>\taskkill.exe /F /IM bullguard*
- <SYSTEM32>\wscript.exe "<Текущая директория>\opendisk.vbs"
- <SYSTEM32>\net1.exe user %USERNAME% AnOnYmOuS
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\fatal error !.cmd""
- <SYSTEM32>\hostname.exe
- <SYSTEM32>\taskkill.exe /F /IM anti*
- <SYSTEM32>\taskkill.exe /F /IM spy*
- <SYSTEM32>\taskkill.exe /F /IM av*
- <SYSTEM32>\taskkill.exe /F /IM fire*
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
- AVSYNMGR.EXE
- AVPM.EXE
- NAVAPW32.EXE
- outpost.exe
- ZONEALARM.EXE
- AVPCC.EXE
- AVGCTRL.EXE
- AVGCC32.EXE
- avgcc.exe
- AVP32.EXE
- AVP.EXE
- AVP.COM
Изменения в файловой системе:
Создает следующие файлы:
- <LS_APPDATA>\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
- <Текущая директория>\opendisk.vbs
- %TEMP%\1.tmp\fatal error !.cmd
Удаляет следующие файлы:
- <SYSTEM32>\hal.dll
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
