Trojan.KillFiles.9224

Добавлен в вирусную базу Dr.Web: 2012-05-05

Описание добавлено: 2012-05-25

Техническая информация

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\2852F2CK.bat

Присваивает атрибут 'скрытый' для следующих файлов:

%TEMP%\2852F2CK.bat

Удаляет следующие файлы:

<SYSTEM32>\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb
<SYSTEM32>\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\TimeStamp
<SYSTEM32>\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb
<SYSTEM32>\catsrvps.dll
<SYSTEM32>\catsrv.dll
<SYSTEM32>\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp
<SYSTEM32>\CatRoot2\res2.log
<SYSTEM32>\CatRoot2\edb00015.log
<SYSTEM32>\CatRoot2\edb00014.log
<SYSTEM32>\CatRoot2\edb00013.log
<SYSTEM32>\CatRoot2\res1.log
<SYSTEM32>\CatRoot2\edb00017.log
<SYSTEM32>\CatRoot2\edb00016.log
<SYSTEM32>\catsrvut.dll
<SYSTEM32>\cc3290mt.dll
<SYSTEM32>\cc3290.dll
<SYSTEM32>\cc3280mt.dll
<SYSTEM32>\cdm.dll
<SYSTEM32>\cdfview.dll
<SYSTEM32>\ccfgnt.dll
<SYSTEM32>\cc3280.dll
<SYSTEM32>\cc3260.dll
<SYSTEM32>\cc3250mt.dll
<SYSTEM32>\cc3250.dll
<SYSTEM32>\cc3270mt.dll
<SYSTEM32>\cc3270.dll
<SYSTEM32>\cc3260mt.dll
<SYSTEM32>\CatRoot2\edb00012.log
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5IIS.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\netfx.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\OEMBIOS.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NTPRINT.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\NT5INF.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MW770.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\msn7.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSMSGS.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\mediactr.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\msxpsdrv.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MSTSWEB.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\msn9.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\PresentationFontCache.cat
<SYSTEM32>\CatRoot2\edb0000E.log
<SYSTEM32>\CatRoot2\edb0000D.log
<SYSTEM32>\CatRoot2\edb.chk
<SYSTEM32>\CatRoot2\edb00011.log
<SYSTEM32>\CatRoot2\edb00010.log
<SYSTEM32>\CatRoot2\edb0000F.log
<SYSTEM32>\CatRoot2\dberr.txt
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\TimeStamp
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\tabletpc.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\SP2.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\XpsEPSC.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\wmerrenu.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\WIC.cat
<SYSTEM32>\cmmgr32.hlp
<SYSTEM32>\cmdlib.wsc
<SYSTEM32>\cmdl32.exe
<SYSTEM32>\cmpbk32.dll
<SYSTEM32>\cmos.ram
<SYSTEM32>\cmmon32.exe
<SYSTEM32>\cmdial32.dll
<SYSTEM32>\clipsrv.exe
<SYSTEM32>\clipbrd.exe
<SYSTEM32>\cliconfg.rll
<SYSTEM32>\cmd.exe
<SYSTEM32>\cmcfg32.dll
<SYSTEM32>\clusapi.dll
<SYSTEM32>\cmprops.dll
<SYSTEM32>\Com\comexp.msc
<SYSTEM32>\Com\comempty.dat
<SYSTEM32>\Com\comadmin.dll
<SYSTEM32>\Com\mtsadmin.tlb
<SYSTEM32>\Com\comrereg.exe
<SYSTEM32>\Com\comrepl.exe
<SYSTEM32>\colbact.dll
<SYSTEM32>\cmutil.dll
<SYSTEM32>\cmstp.exe
<SYSTEM32>\cmsetACL.dll
<SYSTEM32>\cnvfat.dll
<SYSTEM32>\cnetcfg.dll
<SYSTEM32>\cnbjmon.dll
<SYSTEM32>\cliconfg.exe
<SYSTEM32>\charmap.exe
<SYSTEM32>\cfgmgr32.dll
<SYSTEM32>\cfgbkend.dll
<SYSTEM32>\chkntfs.exe
<SYSTEM32>\chkdsk.exe
<SYSTEM32>\chcp.com
<SYSTEM32>\cewmdm.dll
<SYSTEM32>\cdplayer.exe.manifest
<SYSTEM32>\cdosys.dll
<SYSTEM32>\cdmodem.dll
<SYSTEM32>\certmgr.msc
<SYSTEM32>\certmgr.dll
<SYSTEM32>\certcli.dll
<SYSTEM32>\ciadmin.dll
<SYSTEM32>\clbcatq.dll
<SYSTEM32>\clbcatex.dll
<SYSTEM32>\clb.dll
<SYSTEM32>\cliconfg.dll
<SYSTEM32>\cliconf.chm
<SYSTEM32>\cleanmgr.exe
<SYSTEM32>\ckcnv.exe
<SYSTEM32>\cidaemon.exe
<SYSTEM32>\cic.dll
<SYSTEM32>\ciadv.msc
<SYSTEM32>\cisvc.exe
<SYSTEM32>\cipher.exe
<SYSTEM32>\ciodm.dll
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\MAPIMIG.CAT
<SYSTEM32>\appwiz.cpl
<SYSTEM32>\appmgr.dll
<SYSTEM32>\appmgmts.dll
<SYSTEM32>\asferror.dll
<SYSTEM32>\asctrls.ocx
<SYSTEM32>\arp.exe
<SYSTEM32>\apphelp.dll
<SYSTEM32>\amstream.dll
<SYSTEM32>\amcompat.tlb
<SYSTEM32>\alrsvc.dll
<SYSTEM32>\append.exe
<SYSTEM32>\apcups.dll
<SYSTEM32>\ansi.sys
<SYSTEM32>\aspnet_counters.dll
<SYSTEM32>\atmfd.dll
<SYSTEM32>\atmadm.exe
<SYSTEM32>\atl100.dll
<SYSTEM32>\atrace.dll
<SYSTEM32>\atmpvcno.dll
<SYSTEM32>\atmlib.dll
<SYSTEM32>\atl.dll
<SYSTEM32>\asr_pfu.exe
<SYSTEM32>\asr_ldm.exe
<SYSTEM32>\asr_fmt.exe
<SYSTEM32>\atkctrs.dll
<SYSTEM32>\at.exe
<SYSTEM32>\asycfilt.dll
<SYSTEM32>\alg.exe
<SYSTEM32>\acelpdec.ax
<SYSTEM32>\accwiz.exe
<SYSTEM32>\acctres.dll
<SYSTEM32>\activeds.dll
<SYSTEM32>\aclui.dll
<SYSTEM32>\acledit.dll
<SYSTEM32>\access.cpl
<SYSTEM32>\12520437.cpx
<SYSTEM32>\1033\dwintl.dll
<SYSTEM32>\$winnt$.inf
<SYSTEM32>\aaaamon.dll
<SYSTEM32>\6to4svc.dll
<SYSTEM32>\12520850.cpx
<SYSTEM32>\activeds.tlb
<SYSTEM32>\adsnw.dll
<SYSTEM32>\adsnt.dll
<SYSTEM32>\adsnds.dll
<SYSTEM32>\ahui.exe
<SYSTEM32>\advpack.dll
<SYSTEM32>\advapi32.dll
<SYSTEM32>\adsmsext.dll
<SYSTEM32>\admparse.dll
<SYSTEM32>\actxprxy.dll
<SYSTEM32>\actmovie.exe
<SYSTEM32>\adsldpc.dll
<SYSTEM32>\adsldp.dll
<SYSTEM32>\adptif.dll
<SYSTEM32>\bthci.dll
<SYSTEM32>\browsewm.dll
<SYSTEM32>\browseui.dll
<SYSTEM32>\btpanui.dll
<SYSTEM32>\bthserv.dll
<SYSTEM32>\bthprops.cpl
<SYSTEM32>\browser.dll
<SYSTEM32>\bootvrfy.exe
<SYSTEM32>\bootvid.dll
<SYSTEM32>\bootok.exe
<SYSTEM32>\browselc.dll
<SYSTEM32>\borlndmm.dll
<SYSTEM32>\bopomofo.uce
<SYSTEM32>\cabinet.dll
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\IASNT4.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\HPCRDP.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\FP4.CAT
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB954550-v5.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\KB942288-v3.cat
<SYSTEM32>\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\IMS.CAT
<SYSTEM32>\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\TimeStamp
<SYSTEM32>\calc.exe
<SYSTEM32>\cacls.exe
<SYSTEM32>\cabview.dll
<SYSTEM32>\cards.dll
<SYSTEM32>\capesnpn.dll
<SYSTEM32>\camocx.dll
<SYSTEM32>\bootcfg.exe
<SYSTEM32>\autolfn.exe
<SYSTEM32>\autofmt.exe
<SYSTEM32>\AUTOEXEC.NT
<SYSTEM32>\avifil32.dll
<SYSTEM32>\avicap32.dll
<SYSTEM32>\avicap.dll
<SYSTEM32>\autodisc.dll
<SYSTEM32>\auditusr.exe
<SYSTEM32>\audiosrv.dll
<SYSTEM32>\attrib.exe
<SYSTEM32>\autoconv.exe
<SYSTEM32>\autochk.exe
<SYSTEM32>\authz.dll
<SYSTEM32>\avifile.dll
<SYSTEM32>\bitsprx2.dll
<SYSTEM32>\bios4.rom
<SYSTEM32>\bios1.rom
<SYSTEM32>\blastcln.exe
<SYSTEM32>\blackbox.dll
<SYSTEM32>\bitsprx3.dll
<SYSTEM32>\bidispl.dll
<SYSTEM32>\avwav.dll
<SYSTEM32>\avtapi.dll
<SYSTEM32>\avmeter.dll
<SYSTEM32>\batt.dll
<SYSTEM32>\batmeter.dll
<SYSTEM32>\basesrv.dll

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней