Trojan.AVKill.29130

Техническая информация

Вредоносные функции:

Запускает на исполнение:

<SYSTEM32>\taskkill.exe /f /im padmin.exe
<SYSTEM32>\taskkill.exe /f /im PavProt.exe
<SYSTEM32>\taskkill.exe /f /im PavPrSrv.exe
<SYSTEM32>\taskkill.exe /f /im pop3trap.exe
<SYSTEM32>\taskkill.exe /f /im tsc.exe
<SYSTEM32>\taskkill.exe /f /im webProxy.exe
<SYSTEM32>\taskkill.exe /f /im avguard.exe
<SYSTEM32>\taskkill.exe /f /im apvxdwin.exe
<SYSTEM32>\taskkill.exe /f /im pandaav.exe
<SYSTEM32>\taskkill.exe /f /im avengine.exe
<SYSTEM32>\taskkill.exe /f /im nisum.exe
<SYSTEM32>\taskkill.exe /f /im issvc.exe
<SYSTEM32>\taskkill.exe /f /im logexprt.exe
<SYSTEM32>\taskkill.exe /f /im navapsvc.exe
<SYSTEM32>\taskkill.exe /f /im npfmntor.exe
<SYSTEM32>\taskkill.exe /f /im tmproxy.exe
<SYSTEM32>\taskkill.exe /f /im tmntsrv.exe
<SYSTEM32>\taskkill.exe /f /im PCCTool.exe
<SYSTEM32>\taskkill.exe /f /im cpdclnt.exe
<SYSTEM32>\taskkill.exe /f /im pccntupd.exe
<SYSTEM32>\taskkill.exe /f /im realmon.exe
<SYSTEM32>\taskkill.exe /F /IM AVGCtrl.exe
<SYSTEM32>\taskkill.exe /f /im vettray.exe
<SYSTEM32>\taskkill.exe /f /im InoRpc.exe
<SYSTEM32>\taskkill.exe /f /im VetMsg.exe
<SYSTEM32>\taskkill.exe /F /IM AVGServ.exe
<SYSTEM32>\taskkill.exe /F /IM AVGServ9.exe
<SYSTEM32>\taskkill.exe /F /IM AVGCC32.exe
<SYSTEM32>\taskkill.exe /F /IM CSS_1630.exe
<SYSTEM32>\taskkill.exe /F /IM CSS-AVS.exe
<SYSTEM32>\taskkill.exe /f /im SCCOMM.exe
<SYSTEM32>\taskkill.exe /f /im Spiderml.exe
<SYSTEM32>\taskkill.exe /f /im avsched32.exe
<SYSTEM32>\taskkill.exe /f /im avgnt.exe
<SYSTEM32>\taskkill.exe /f /im sched.exe
<SYSTEM32>\taskkill.exe /f /im INOTask.exe
<SYSTEM32>\taskkill.exe /f /im caissdt.exe
<SYSTEM32>\taskkill.exe /f /im bdss.exe
<SYSTEM32>\taskkill.exe /f /im vsserv.exe
<SYSTEM32>\taskkill.exe /f /im bdswitch.exe
<SYSTEM32>\taskkill.exe /f /im ashDisp.exe
<SYSTEM32>\taskkill.exe /f /im ashmaisv.exe
<SYSTEM32>\taskkill.exe /f /im ashWebSv.exe
<SYSTEM32>\taskkill.exe /f /im avgupsvc.exe
<SYSTEM32>\taskkill.exe /f /im avgw.exe
<SYSTEM32>\taskkill.exe /f /im guard.exe
<SYSTEM32>\taskkill.exe /f /im gcasDtServ.exe
<SYSTEM32>\taskkill.exe /f /im ewidoctrl.exe
<SYSTEM32>\taskkill.exe /f /im ashserv.exe
<SYSTEM32>\taskkill.exe /f /im aswupdsv.exe
<SYSTEM32>\taskkill.exe /f /im nod32kui.exe
<SYSTEM32>\taskkill.exe /f /im kav.exe
<SYSTEM32>\taskkill.exe /f /im nod32.exe
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\batfile.bat" "
<SYSTEM32>\taskkill.exe /f /im nod32krn.exe
<SYSTEM32>\taskkill.exe /f /im avgcc.exe
<SYSTEM32>\taskkill.exe /f /im avgamsvr.exe
<SYSTEM32>\taskkill.exe /f /im avgemc.exe
<SYSTEM32>\taskkill.exe /f /im kavmm.exe
<SYSTEM32>\taskkill.exe /f /im KAVPF.exe
<SYSTEM32>\taskkill.exe /f /im ccapp.exe
<SYSTEM32>\taskkill.exe /f /im ccsetmgr.exe
<SYSTEM32>\taskkill.exe /f /im zlclient.exe
<SYSTEM32>\taskkill.exe /f /im minilog.exe
<SYSTEM32>\taskkill.exe /f /im zonealarm.exe
<SYSTEM32>\taskkill.exe /f /im navw32.exe
<SYSTEM32>\taskkill.exe /f /im norton.exe
<SYSTEM32>\taskkill.exe /f /im cccproxy.exe
<SYSTEM32>\taskkill.exe /f /im ccevtmgr.exe
<SYSTEM32>\taskkill.exe /f /im Norton Auto-Protect.exe
<SYSTEM32>\taskkill.exe /f /im MsiExec.exe
<SYSTEM32>\taskkill.exe /f /im outpost.exe
<SYSTEM32>\taskkill.exe /f /im mghtml.exe
<SYSTEM32>\taskkill.exe /f /im MsMpEng.exe
<SYSTEM32>\taskkill.exe /f /im mcafee.exe
<SYSTEM32>\taskkill.exe /f /im UpdClient.exe
<SYSTEM32>\taskkill.exe /f /im zlcliente.exe
<SYSTEM32>\taskkill.exe /f /im zauinst.exe
<SYSTEM32>\taskkill.exe /f /im isafe.exe
<SYSTEM32>\taskkill.exe /f /im zapro.exe

Завершает или пытается завершить

следующие пользовательские процессы:

ccapp.exe
zlclient.exe
bdss.exe
AVGCC32.EXE
AVGCTRL.EXE
ZONEALARM.EXE
avgcc.exe
nod32.exe
GUARD.EXE
zapro.exe
outpost.exe

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\1.tmp\batfile.bat

Другое:

Ищет следующие окна:

ClassName: '' WindowName: ''

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play

Поздравляем! Обменяйте их на скидку до 50% на покупку Dr.Web.

Получить скидку

Скачайте
Dr.Web для Android

Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через
AppGallery/Google Pay

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней