Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /F /IM spy*
- '<SYSTEM32>\taskkill.exe' /F /IM bullguard*
- '<SYSTEM32>\taskkill.exe' /F /IM PersFw*
- '<SYSTEM32>\taskkill.exe' /F /IM anti*
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\taskkill.exe' /F /IM av*
- '<SYSTEM32>\taskkill.exe' /F /IM fire*
Завершает или пытается завершить
следующие пользовательские процессы:
- AVPCC.EXE
- AVP32.EXE
- AVPM.EXE
- firefox.exe
- AVSYNMGR.EXE
- AVGCC32.EXE
- avgcc.exe
- AVGCTRL.EXE
- AVP.EXE
- AVP.COM
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\2.bat
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
