Техническая информация
Вредоносные функции
Запускает на исполнение
- '<SYSTEM32>\taskkill.exe' /f /im chrome.exe
- '<SYSTEM32>\taskkill.exe' /f /IM praetorian.exe
- '<SYSTEM32>\taskkill.exe' /f /IM GoogleUpdate.exe
- '<SYSTEM32>\taskkill.exe' /f /IM GoogleUpdaterService.exe
- '<SYSTEM32>\taskkill.exe' /f /IM DrvUpdater.exe
- '<SYSTEM32>\taskkill.exe' /f /IM SettingSyncHost.exe
- '<SYSTEM32>\taskkill.exe' /f /IM spupdsvc.exe
- '<SYSTEM32>\taskkill.exe' /f /IM wmiprvse.exe
- '<SYSTEM32>\taskkill.exe' /f /IM DFDWiz.exe
- '<SYSTEM32>\taskkill.exe' /f /IM PAStiSvc.exe
- '<SYSTEM32>\taskkill.exe' /f /IM spoolsv.exe
- '<SYSTEM32>\taskkill.exe' /f /IM RTHDCPL.exe
- '<SYSTEM32>\taskkill.exe' /f /IM msiexec.exe
- '<SYSTEM32>\taskkill.exe' /f /IM ctfmon.exe
- '<SYSTEM32>\taskkill.exe' /f /IM RTLCPL.exe
- '<SYSTEM32>\taskkill.exe' /f /IM sass.exe
- '<SYSTEM32>\taskkill.exe' /f /IM GuardMailRu.exe
- '<SYSTEM32>\taskkill.exe' /f /IM nvsvc32.exe
- '<SYSTEM32>\taskkill.exe' /f /im taskhostex.exe
- '<SYSTEM32>\taskkill.exe' /f /im sfvstserver.exe
- '<SYSTEM32>\taskkill.exe' /f /im RuntimeBroker.exe
- '<SYSTEM32>\taskkill.exe' /f /im VegasPortable.exe
- '<SYSTEM32>\taskkill.exe' /f /im FileIOSurrogate.exe
- '<SYSTEM32>\taskkill.exe' /f /im ErrorReportLauncher.exe
- '<SYSTEM32>\taskkill.exe' /f /im vegas130.exe
- '<SYSTEM32>\taskkill.exe' /f /im WMIADAP.exe
- '<SYSTEM32>\taskkill.exe' /f /im SkyDrive.exe
- '<SYSTEM32>\taskkill.exe' /f /im dllhost.exe
- '<SYSTEM32>\taskkill.exe' /f /IM CLI.exe
- '<SYSTEM32>\taskkill.exe' /f /im msfeedssync.exe
- '<SYSTEM32>\taskkill.exe' /f /im SyncServer.exe
- '<SYSTEM32>\taskkill.exe' /f /im iPodService.exe
- '<SYSTEM32>\taskkill.exe' /f /im iTunesHelper.exe
- '<SYSTEM32>\taskkill.exe' /f /im AnimationService.exe
- '<SYSTEM32>\taskkill.exe' /f /im AppleMobileDeviceService.exe
- '<SYSTEM32>\taskkill.exe' /f /im mDNSResponder.exe
- '<SYSTEM32>\taskkill.exe' /f /im schedhlp.exe
- '<SYSTEM32>\taskkill.exe' /f /IM jusched.exe
- '<SYSTEM32>\taskkill.exe' /f /im dasHost.exe
- '<SYSTEM32>\taskkill.exe' /f /im ups.exe
- '<SYSTEM32>\taskkill.exe' /f /im winscp.exe
- '<SYSTEM32>\taskkill.exe' /f /im accesspoint-bin.exe
- '<SYSTEM32>\taskkill.exe' /f /im DigDeep.BrowserAdapter64.exe
- '<SYSTEM32>\taskkill.exe' /f /im KometaLaunchPanel.exe
- '<SYSTEM32>\taskkill.exe' /f /im s_inst.exe
- '<SYSTEM32>\taskkill.exe' /f /im cpm.exe
- '<SYSTEM32>\taskkill.exe' /f /im sgm.exe
- '<SYSTEM32>\taskkill.exe' /f /im kometaup.exe
- '<SYSTEM32>\taskkill.exe' /f /im opera.exe
- '<SYSTEM32>\taskkill.exe' /f /im hl.exe
- '<SYSTEM32>\taskkill.exe' /f /im Taskmgr.exe
- '<SYSTEM32>\taskkill.exe' /f /im SbieCtrl.exe
- '<SYSTEM32>\taskkill.exe' /f /im uTorrent.exe
- '<SYSTEM32>\taskkill.exe' /f /im SearchUI.exe
- '<SYSTEM32>\taskkill.exe' /f /im TeamViewer_Service.exe
- '<SYSTEM32>\taskkill.exe' /f /im ThornHelper.exe
- '<SYSTEM32>\taskkill.exe' /f /im Thorn.exe
- '<SYSTEM32>\taskkill.exe' /f /im GameScannerService.exe
- '<SYSTEM32>\taskkill.exe' /f /im schedul2.exe
- '<SYSTEM32>\taskkill.exe' /f /im taskhostw.exe
- '<SYSTEM32>\taskkill.exe' /f /im OscarEditor.exe
- '<SYSTEM32>\taskkill.exe' /f /im DataExchangeHost.exe
- '<SYSTEM32>\taskkill.exe' /f /im ShellExperienceHost.exe
- '<SYSTEM32>\taskkill.exe' /f /im SystemSettingsBroker.exe
- '<SYSTEM32>\taskkill.exe' /f /im SearchProtocolHost.exe
- '<SYSTEM32>\taskkill.exe' /f /im ApplicationFrameHost.exe
- '<SYSTEM32>\taskkill.exe' /f /im fontdrvhost.exe
- '<SYSTEM32>\taskkill.exe' /f /im TrueImageMonitor.exe
- '<SYSTEM32>\taskkill.exe' /f /im syncagentsrv.exe
- '<SYSTEM32>\taskkill.exe' /f /im TibMounterMonitor.exe
- '<SYSTEM32>\taskkill.exe' /f /im NLSvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im CCC.exe
- '<SYSTEM32>\taskkill.exe' /f /im MOM.exe
- '<SYSTEM32>\taskkill.exe' /f /im Cygnus.exe
- '<SYSTEM32>\taskkill.exe' /f /im steamwebhelper.exe
- '<SYSTEM32>\taskkill.exe' /f /im Steam.exe
- '<SYSTEM32>\taskkill.exe' /f /im btwdins.exe
- '<SYSTEM32>\taskkill.exe' /f /im 7zFM.exe
- '<SYSTEM32>\taskkill.exe' /f /im ClassicStartMenu.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\spoolsv.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\b71d.tmp\stop.cmd
Удаляет следующие файлы
- %TEMP%\b71d.tmp\stop.cmd
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\B71D.tmp\Stop.cmd" "<Полный путь к файлу>""
- '<SYSTEM32>\sc.exe' stop "Apple Mobile Device"
- '<SYSTEM32>\sc.exe' stop "Bonjour Service"
- '<SYSTEM32>\sc.exe' stop AcrSch2Svc
- '<SYSTEM32>\sc.exe' stop afcdpsrv
- '<SYSTEM32>\sc.exe' stop SENS
