Trojan.KillProc.19070

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kill' = '<Полный путь к вирусу>'
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'kill' = '<Полный путь к вирусу>'

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\Kill_Process .lnk

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\taskkill.exe /f /im spoolsv.exe
<SYSTEM32>\ntsd.exe -c -q -pn spoolsv.exe
<SYSTEM32>\taskkill.exe /f /im __cd75efb816b2cc__.exe
<SYSTEM32>\ntsd.exe -c -q -pn __cd75efb816b2cc__.exe
<SYSTEM32>\taskkill.exe /f /im 360tray.exe
<SYSTEM32>\ntsd.exe -c -q -pn 360tray.exe
<SYSTEM32>\taskkill.exe /f /im ageofconan.exe
<SYSTEM32>\ntsd.exe -c -q -pn ageofconan.exe
<SYSTEM32>\taskkill.exe /f /im aion.exe
<SYSTEM32>\ntsd.exe -c -q -pn aion.exe
<SYSTEM32>\taskkill.exe /f /im ash.exe
<SYSTEM32>\ntsd.exe -c -q -pn ash.exe
<SYSTEM32>\taskkill.exe /f /im ashAvast.exe
<SYSTEM32>\ntsd.exe -c -q -pn ashAvast.exe
<SYSTEM32>\taskkill.exe /f /im ashAvSrv.exe
<SYSTEM32>\ntsd.exe -c -q -pn ashAvSrv.exe
<SYSTEM32>\taskkill.exe /f /im avgcc.exe
<SYSTEM32>\ntsd.exe -c -q -pn avgcc.exe
<SYSTEM32>\taskkill.exe /f /im AVGCC32.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVGCC32.EXE
<SYSTEM32>\taskkill.exe /f /im AVGCTRL.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVGCTRL.EXE
<SYSTEM32>\taskkill.exe /f /im AVP.COM
<SYSTEM32>\ntsd.exe -c -q -pn AVP.COM
<SYSTEM32>\taskkill.exe /f /im AVP.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVP.EXE
<SYSTEM32>\taskkill.exe /f /im AVP32.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVP32.EXE
<SYSTEM32>\taskkill.exe /f /im AVPCC.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVPCC.EXE
<SYSTEM32>\taskkill.exe /f /im AVPM.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVPM.EXE
<SYSTEM32>\taskkill.exe /f /im AVSYNMGR.EXE
<SYSTEM32>\ntsd.exe -c -q -pn AVSYNMGR.EXE
<SYSTEM32>\taskkill.exe /f /im bdagent.exe
<SYSTEM32>\ntsd.exe -c -q -pn bdagent.exe
<SYSTEM32>\taskkill.exe /f /im bdss.exe
<SYSTEM32>\ntsd.exe -c -q -pn bdss.exe
<SYSTEM32>\taskkill.exe /f /im bdsubmit.exe
<SYSTEM32>\ntsd.exe -c -q -pn bdsubmit.exe
<SYSTEM32>\taskkill.exe /f /im cabalmain.exe
<SYSTEM32>\ntsd.exe -c -q -pn cabalmain.exe
<SYSTEM32>\taskkill.exe /f /im ccapp.exe
<SYSTEM32>\ntsd.exe -c -q -pn ccapp.exe
<SYSTEM32>\taskkill.exe /f /im chrome.exe
<SYSTEM32>\ntsd.exe -c -q -pn chrome.exe
<SYSTEM32>\taskkill.exe /f /im ClamWin.exe
<SYSTEM32>\ntsd.exe -c -q -pn ClamWin.exe
<SYSTEM32>\taskkill.exe /f /im dekaron.exe
<SYSTEM32>\ntsd.exe -c -q -pn dekaron.exe
<SYSTEM32>\taskkill.exe /f /im dnf.exe
<SYSTEM32>\ntsd.exe -c -q -pn dnf.exe
<SYSTEM32>\taskkill.exe /f /im drweb.exe
<SYSTEM32>\ntsd.exe -c -q -pn drweb.exe
<SYSTEM32>\taskkill.exe /f /im Drweb32w.exe
<SYSTEM32>\ntsd.exe -c -q -pn Drweb32w.exe
<SYSTEM32>\taskkill.exe /f /im drweb386.exe
<SYSTEM32>\ntsd.exe -c -q -pn drweb386.exe
<SYSTEM32>\taskkill.exe /f /im Drwebupw.exe
<SYSTEM32>\ntsd.exe -c -q -pn Drwebupw.exe
<SYSTEM32>\taskkill.exe /f /im Drwebwcl.exe
<SYSTEM32>\ntsd.exe -c -q -pn Drwebwcl.exe
<SYSTEM32>\taskkill.exe /f /im ecmd.exe
<SYSTEM32>\ntsd.exe -c -q -pn ecmd.exe
<SYSTEM32>\taskkill.exe /f /im egni.exe
<SYSTEM32>\ntsd.exe -c -q -pn egni.exe
<SYSTEM32>\taskkill.exe /f /im ekrn.exe
<SYSTEM32>\ntsd.exe -c -q -pn ekrn.exe
<SYSTEM32>\taskkill.exe /f /im elementclient.exe
<SYSTEM32>\ntsd.exe -c -q -pn elementclient.exe
<SYSTEM32>\taskkill.exe /f /im firefox.exe
<SYSTEM32>\ntsd.exe -c -q -pn firefox.exe
<SYSTEM32>\taskkill.exe /f /im fsav.exe
<SYSTEM32>\ntsd.exe -c -q -pn fsav.exe
<SYSTEM32>\taskkill.exe /f /im fsav32.exe
<SYSTEM32>\ntsd.exe -c -q -pn fsav32.exe
<SYSTEM32>\taskkill.exe /f /im fsavaui.exe
<SYSTEM32>\ntsd.exe -c -q -pn fsavaui.exe
<SYSTEM32>\taskkill.exe /f /im fsavgui.exe
<SYSTEM32>\ntsd.exe -c -q -pn fsavgui.exe
<SYSTEM32>\taskkill.exe /f /im gc.exe
<SYSTEM32>\ntsd.exe -c -q -pn gc.exe
<SYSTEM32>\taskkill.exe /f /im ge.exe
<SYSTEM32>\ntsd.exe -c -q -pn ge.exe
<SYSTEM32>\taskkill.exe /f /im googletalk.exe
<SYSTEM32>\ntsd.exe -c -q -pn googletalk.exe
<SYSTEM32>\taskkill.exe /f /im GUARD.EXE
<SYSTEM32>\ntsd.exe -c -q -pn GUARD.EXE
<SYSTEM32>\taskkill.exe /f /im GVOnline.bin
<SYSTEM32>\ntsd.exe -c -q -pn GVOnline.bin
<SYSTEM32>\taskkill.exe /f /im gw.exe
<SYSTEM32>\ntsd.exe -c -q -pn gw.exe
<SYSTEM32>\taskkill.exe /f /im httplook.exe
<SYSTEM32>\ntsd.exe -c -q -pn httplook.exe
<SYSTEM32>\taskkill.exe /f /im ICQ.exe
<SYSTEM32>\ntsd.exe -c -q -pn ICQ.exe
<SYSTEM32>\taskkill.exe /f /im iexplore.exe
<SYSTEM32>\ntsd.exe -c -q -pn iexplore.exe
<SYSTEM32>\taskkill.exe /f /im InphaseNXD.exe
<SYSTEM32>\ntsd.exe -c -q -pn InphaseNXD.exe
<SYSTEM32>\taskkill.exe /f /im l2.bin
<SYSTEM32>\ntsd.exe -c -q -pn l2.bin
<SYSTEM32>\taskkill.exe /f /im lin.bin
<SYSTEM32>\ntsd.exe -c -q -pn lin.bin
<SYSTEM32>\taskkill.exe /f /im lotroclient.exe
<SYSTEM32>\ntsd.exe -c -q -pn lotroclient.exe
<SYSTEM32>\taskkill.exe /f /im magent.exe
<SYSTEM32>\ntsd.exe -c -q -pn magent.exe
<SYSTEM32>\taskkill.exe /f /im maplestory.exe
<SYSTEM32>\ntsd.exe -c -q -pn maplestory.exe
<SYSTEM32>\taskkill.exe /f /im MCAGENT.EXE
<SYSTEM32>\ntsd.exe -c -q -pn MCAGENT.EXE
<SYSTEM32>\taskkill.exe /f /im Mir3Game.exe
<SYSTEM32>\ntsd.exe -c -q -pn Mir3Game.exe
<SYSTEM32>\taskkill.exe /f /im miranda32.exe
<SYSTEM32>\ntsd.exe -c -q -pn miranda32.exe
<SYSTEM32>\taskkill.exe /f /im mpftray.exe
<SYSTEM32>\ntsd.exe -c -q -pn mpftray.exe
<SYSTEM32>\taskkill.exe /f /im msn6.exe
<SYSTEM32>\ntsd.exe -c -q -pn msn6.exe
<SYSTEM32>\taskkill.exe /f /im msnmsgr.exe
<SYSTEM32>\ntsd.exe -c -q -pn msnmsgr.exe
<SYSTEM32>\taskkill.exe /f /im NAVAPW32.EXE
<SYSTEM32>\ntsd.exe -c -q -pn NAVAPW32.EXE
<SYSTEM32>\taskkill.exe /f /im netxray.exe
<SYSTEM32>\ntsd.exe -c -q -pn netxray.exe
<SYSTEM32>\taskkill.exe /f /im nod.exe
<SYSTEM32>\ntsd.exe -c -q -pn nod.exe
<SYSTEM32>\taskkill.exe /f /im nod32.exe
<SYSTEM32>\ntsd.exe -c -q -pn nod32.exe
<SYSTEM32>\taskkill.exe /f /im opera.exe
<SYSTEM32>\ntsd.exe -c -q -pn opera.exe
<SYSTEM32>\taskkill.exe /f /im outpost.exe
<SYSTEM32>\ntsd.exe -c -q -pn outpost.exe
<SYSTEM32>\taskkill.exe /f /im pidgin.exe
<SYSTEM32>\ntsd.exe -c -q -pn pidgin.exe
<SYSTEM32>\taskkill.exe /f /im qip.exe
<SYSTEM32>\ntsd.exe -c -q -pn qip.exe
<SYSTEM32>\taskkill.exe /f /im Ragexe.exe
<SYSTEM32>\ntsd.exe -c -q -pn Ragexe.exe
<SYSTEM32>\taskkill.exe /f /im RagFree.exe
<SYSTEM32>\ntsd.exe -c -q -pn RagFree.exe
<SYSTEM32>\taskkill.exe /f /im skype.exe
<SYSTEM32>\ntsd.exe -c -q -pn skype.exe
<SYSTEM32>\taskkill.exe /f /im smc.exe
<SYSTEM32>\ntsd.exe -c -q -pn smc.exe
<SYSTEM32>\taskkill.exe /f /im so3d.exe
<SYSTEM32>\ntsd.exe -c -q -pn so3d.exe
<SYSTEM32>\taskkill.exe /f /im spidernt.exe
<SYSTEM32>\ntsd.exe -c -q -pn spidernt.exe
<SYSTEM32>\taskkill.exe /f /im sro_client.exe
<SYSTEM32>\ntsd.exe -c -q -pn sro_client.exe
<SYSTEM32>\taskkill.exe /f /im trillian.exe
<SYSTEM32>\ntsd.exe -c -q -pn trillian.exe
<SYSTEM32>\taskkill.exe /f /im TwelveSky2.exe
<SYSTEM32>\ntsd.exe -c -q -pn TwelveSky2.exe
<SYSTEM32>\taskkill.exe /f /im WebMoney.exe
<SYSTEM32>\ntsd.exe -c -q -pn WebMoney.exe
<SYSTEM32>\taskkill.exe /f /im winbaram.exe
<SYSTEM32>\ntsd.exe -c -q -pn winbaram.exe
<SYSTEM32>\taskkill.exe /f /im windump.exe
<SYSTEM32>\ntsd.exe -c -q -pn windump.exe
<SYSTEM32>\taskkill.exe /f /im woool.exe
<SYSTEM32>\ntsd.exe -c -q -pn woool.exe
<SYSTEM32>\taskkill.exe /f /im wow.exe
<SYSTEM32>\ntsd.exe -c -q -pn wow.exe
<SYSTEM32>\taskkill.exe /f /im wsm.exe
<SYSTEM32>\ntsd.exe -c -q -pn wsm.exe
<SYSTEM32>\taskkill.exe /f /im YahooMessenger.exe
<SYSTEM32>\ntsd.exe -c -q -pn YahooMessenger.exe
<SYSTEM32>\taskkill.exe /f /im ybclient.exe
<SYSTEM32>\ntsd.exe -c -q -pn ybclient.exe
<SYSTEM32>\taskkill.exe /f /im zapro.exe
<SYSTEM32>\ntsd.exe -c -q -pn zapro.exe
<SYSTEM32>\taskkill.exe /f /im zlclient.exe
<SYSTEM32>\ntsd.exe -c -q -pn zlclient.exe
<SYSTEM32>\taskkill.exe /f /im ZONEALARM.EXE
<SYSTEM32>\ntsd.exe -c -q -pn ZONEALARM.EXE
<SYSTEM32>\taskkill.exe /f /im ZZ__cd75efb816b2cc__.exe
<SYSTEM32>\ntsd.exe -c -q -pn ZZ__cd75efb816b2cc__.exe
<SYSTEM32>\taskkill.exe /f /im thp.exe
<SYSTEM32>\ntsd.exe -c -q -pn thp.exe
<SYSTEM32>\taskkill.exe /f /im <Служебное имя>.exe
<SYSTEM32>\ntsd.exe -c -q -pn <Служебное имя>.exe
<SYSTEM32>\taskkill.exe /f /im cscript.exe
<SYSTEM32>\ntsd.exe -c -q -pn cscript.exe
<SYSTEM32>\taskkill.exe /f /im WindowsKiller.exe
<SYSTEM32>\ntsd.exe -c -q -pn WindowsKiller.exe

Внедряет код в

следующие системные процессы:

<SYSTEM32>\spoolsv.exe

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cscript.exe
<Служебный элемент>

большое количество пользовательских процессов.

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Start Menu\Programs\dragon\Kill_Process.lnk
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\Kill_Process .lnk

Другое:

Ищет следующие окна:

ClassName: 'Indicator' WindowName: ''
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: ''

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней