Trojan.KillProc.23545

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

%TEMP%\is-SPLFD.tmp\<Имя вируса>.tmp /SL5="$30092,349027,186368,<Полный путь к вирусу>"

Запускает на исполнение:

<SYSTEM32>\taskkill.exe /f /im ExtensionManager.exe
<SYSTEM32>\taskkill.exe /f /im crashrpt.exe
<SYSTEM32>\taskkill.exe /f /im SeFastInstall.exe
<SYSTEM32>\taskkill.exe /f /im PinyinUp.exe
<SYSTEM32>\taskkill.exe /f /im SohuNews.exe

Изменения в файловой системе:

Создает следующие файлы:

%CommonProgramFiles%\Microsoft Shared\SGTool413\cover2.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\cover1.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\notice.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_setting.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_back.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_4.png
%TEMP%\is-O4VEE.tmp\notice.png
%TEMP%\is-O4VEE.tmp\cover2.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_1.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_3.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_2.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\slider.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\slider_bg.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\line.png
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\shiove[1]
%CommonProgramFiles%\Microsoft Shared\SGTool413\CheckBox.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_info.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\frame.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_start.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\mask.bmp
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_close.png
%CommonProgramFiles%\Microsoft Shared\SGTool413\btn_mini.png
%TEMP%\is-O4VEE.tmp\cover1.png
%TEMP%\is-O4VEE.tmp\mask.bmp
%TEMP%\is-O4VEE.tmp\frame.png
%TEMP%\is-O4VEE.tmp\btn_mini.png
%TEMP%\is-O4VEE.tmp\btn_info.png
%TEMP%\is-O4VEE.tmp\btn_close.png
%TEMP%\is-O4VEE.tmp\zip.dll
%TEMP%\is-O4VEE.tmp\_isetup\_RegDLL.tmp
%TEMP%\is-SPLFD.tmp\<Имя вируса>.tmp
%TEMP%\is-O4VEE.tmp\_isetup\_shfoldr.dll
%TEMP%\is-O4VEE.tmp\innoUI.dll
%TEMP%\is-O4VEE.tmp\innoLib.dll
%TEMP%\is-O4VEE.tmp\btn_1.png
%TEMP%\is-O4VEE.tmp\btn_start.png
%TEMP%\is-O4VEE.tmp\btn_2.png
%TEMP%\is-O4VEE.tmp\btn_4.png
%TEMP%\is-O4VEE.tmp\btn_3.png
%TEMP%\is-O4VEE.tmp\btn_setting.png
%TEMP%\is-O4VEE.tmp\slider.png
%TEMP%\is-O4VEE.tmp\slider_bg.png
%TEMP%\is-O4VEE.tmp\line.png
%TEMP%\is-O4VEE.tmp\btn_back.png
%TEMP%\is-O4VEE.tmp\CheckBox.png