Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /F /IM av*
- '<SYSTEM32>\taskkill.exe' /F /IM fire*
- '<SYSTEM32>\taskkill.exe' /F /IM anti*
- '<SYSTEM32>\taskkill.exe' /f /t /im "FirewallControlPanel.exe"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batfile.bat" "
- '<SYSTEM32>\net.exe' stop "MpsSvc"
- '<SYSTEM32>\net1.exe' stop "MpsSvc"
Завершает или пытается завершить
следующие пользовательские процессы:
- AVPCC.EXE
- AVP32.EXE
- AVPM.EXE
- firefox.exe
- AVSYNMGR.EXE
- AVGCC32.EXE
- avgcc.exe
- AVGCTRL.EXE
- AVP.EXE
- AVP.COM
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\batfile.bat
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
