Trojan.Siggen12.39838

Техническая информация

Вредоносные функции

Запускает на исполнение

'<SYSTEM32>\net.exe' stop avp
'<SYSTEM32>\net.exe' stop avpsus
'<SYSTEM32>\taskkill.exe' /f /im avp.exe
'<SYSTEM32>\taskkill.exe' /f /im avpsus.exe
'<SYSTEM32>\net.exe' stop klnagent
'<SYSTEM32>\net.exe' stop ksnproxy
'<SYSTEM32>\net.exe' stop klakaut
'<SYSTEM32>\net.exe' stop kladminserver
'<SYSTEM32>\net.exe' stop klwebsrv
'<SYSTEM32>\net.exe' stop klactprx
'<SYSTEM32>\taskkill.exe' /f /im klnagent.exe
'<SYSTEM32>\taskkill.exe' /f /im klserver.exe
'<SYSTEM32>\taskkill.exe' /f /im klcsweb.exe
'<SYSTEM32>\taskkill.exe' /f /im klactprx.exe
'<SYSTEM32>\taskkill.exe' /f /im ksnproxy.exe

Другое

Ищет следующие окна

ClassName: '' WindowName: ''

Создает и запускает на исполнение

'<SYSTEM32>\net.exe' stop avp' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im klcsweb.exe' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im klserver.exe' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im klnagent.exe' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klactprx" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwebsrv" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kladminserver" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klakaut" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksnproxy" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klnagent" /f' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete klactprx' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete klwebsrv' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete kladminserver' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete klakaut' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im klactprx.exe' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete ksnproxy' (со скрытым окном)
'<SYSTEM32>\net.exe' stop klactprx' (со скрытым окном)
'<SYSTEM32>\net.exe' stop klwebsrv' (со скрытым окном)
'<SYSTEM32>\net.exe' stop kladminserver' (со скрытым окном)
'<SYSTEM32>\net.exe' stop klakaut' (со скрытым окном)
'<SYSTEM32>\net.exe' stop ksnproxy' (со скрытым окном)
'<SYSTEM32>\net.exe' stop klnagent' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im avpsus.exe' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im avp.exe' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpsus" /f' (со скрытым окном)
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVP" /f' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete avpsus' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete avp' (со скрытым окном)
'<SYSTEM32>\net.exe' stop avpsus' (со скрытым окном)
'<SYSTEM32>\sc.exe' delete klnagent' (со скрытым окном)
'<SYSTEM32>\taskkill.exe' /f /im ksnproxy.exe' (со скрытым окном)

Запускает на исполнение

'<SYSTEM32>\net1.exe' stop avp
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kladminserver" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klakaut" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ksnproxy" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klnagent" /f
'<SYSTEM32>\sc.exe' delete klactprx
'<SYSTEM32>\sc.exe' delete klwebsrv
'<SYSTEM32>\sc.exe' delete kladminserver
'<SYSTEM32>\sc.exe' delete klakaut
'<SYSTEM32>\sc.exe' delete ksnproxy
'<SYSTEM32>\sc.exe' delete klnagent
'<SYSTEM32>\net1.exe' stop klactprx
'<SYSTEM32>\net1.exe' stop klwebsrv
'<SYSTEM32>\net1.exe' stop kladminserver
'<SYSTEM32>\net1.exe' stop klakaut
'<SYSTEM32>\net1.exe' stop ksnproxy
'<SYSTEM32>\net1.exe' stop klnagent
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avpsus" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVP" /f
'<SYSTEM32>\sc.exe' delete avpsus
'<SYSTEM32>\sc.exe' delete avp
'<SYSTEM32>\net1.exe' stop avpsus
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klwebsrv" /f
'<SYSTEM32>\reg.exe' DELETE "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klactprx" /f