Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im WEBSCANX.EXE
- '<SYSTEM32>\taskkill.exe' /f /im WFINDV32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im ZONEALARM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im VSSTAT,EXE
- '<SYSTEM32>\taskkill.exe' /f /im VSCAN40.EXE
- '<SYSTEM32>\taskkill.exe' /f /im VSECOMR.EXE
- '<SYSTEM32>\taskkill.exe' /f /im VSHWIN32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im Navapsvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im 360Tray.exe
- '<SYSTEM32>\taskkill.exe' /f /im QQPCTray.exe
- '<SYSTEM32>\taskkill.exe' /f /im Navapw32.exe
- '<SYSTEM32>\taskkill.exe' /f /im vptray.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccRegVfy.exe
- '<SYSTEM32>\taskkill.exe' /f /im NPFMntor.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- ZONEALARM.EXE
- NAVAPW32.EXE
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im WEBSCANX.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im WFINDV32.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ZONEALARM.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im VSSTAT,EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im VSCAN40.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im VSECOMR.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im VSHWIN32.EXE
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im Navapsvc.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im 360Tray.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im QQPCTray.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im Navapw32.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im vptray.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im ccRegVfy.exe
- '<SYSTEM32>\cmd.exe' /c taskkill /f /im NPFMntor.exe
