Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\AllKill.exe'
- '%TEMP%\RarSFX0\KillGom.exe' dnf.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVP.exe
- '%TEMP%\RarSFX0\KillGom.exe' MCAGENT.exe
- '%TEMP%\RarSFX0\KillGom.exe' sro_client.exe
- '%TEMP%\RarSFX0\KillGom.exe' fsav32.exe
- '%TEMP%\RarSFX0\KillGom.exe' dekaron.exe
- '%TEMP%\RarSFX0\KillGom.exe' ZZ__cd75efb816b2cc__.exe
- '%TEMP%\RarSFX0\KillGom.exe' __cd75efb816b2cc__.exe
- '%TEMP%\RarSFX0\KillGom.exe' spidernt.exe
- '%TEMP%\RarSFX0\KillGom.exe' fsav.exe
- '%TEMP%\RarSFX0\KillGom.exe' magent.exe
- '%TEMP%\RarSFX0\KillGom.exe' YahooMessenger.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVGCC32.exe
- '%TEMP%\RarSFX0\KillGom.exe' ClamWin.exe
- '%TEMP%\RarSFX0\KillGom.exe' lotroclient.exe
- '%TEMP%\RarSFX0\KillGom.exe' firefox.exe
- '%TEMP%\RarSFX0\KillGom.exe' avgcc.exe
- '%TEMP%\RarSFX0\KillGom.exe' chrome.exe
- '%TEMP%\RarSFX0\KillGom.exe' lin.bin.exe
- '%TEMP%\RarSFX0\KillGom.exe' mpftray.exe
- '%TEMP%\RarSFX0\KillGom.exe' skype.exe
- '%TEMP%\RarSFX0\KillGom.exe' ccapp.exe
- '%TEMP%\RarSFX0\KillGom.exe' qip.exe
- '%TEMP%\RarSFX0\KillGom.exe' elementclient.exe
- '%TEMP%\RarSFX0\KillGom.exe' ybclient.exe
- '%TEMP%\RarSFX0\KillGom.exe' RagFree.exe
- '%TEMP%\RarSFX0\KillGom.exe' ekrn.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVPM.exe
- '%TEMP%\RarSFX0\KillGom.exe' thp.exe
- '%TEMP%\RarSFX0\KillGom.exe' Ragexe.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVP32.exe
- '%TEMP%\RarSFX0\KillGom.exe' iexplore.exe
- '%TEMP%\RarSFX0\KillGom.exe' ashAvSrv.exe
- '%TEMP%\RarSFX0\KillGom.exe' gc.exe
- '%TEMP%\RarSFX0\KillGom.exe' ICQ.exe
- '%TEMP%\RarSFX0\KillGom.exe' <Имя вируса>.exe
- '%TEMP%\RarSFX0\KillGom.exe' ashAvast.exe
- '%TEMP%\RarSFX0\KillGom.exe' httplook.exe
- '%TEMP%\RarSFX0\KillGom.exe' cabalmain.exe
- '%TEMP%\RarSFX0\KillGom.exe' outpost.exe
- '%TEMP%\RarSFX0\KillGom.exe' NAVAPW32.exe
- '%TEMP%\RarSFX0\KillGom.exe' gw.exe
- '%TEMP%\RarSFX0\KillGom.exe' bdagent.exe
- '%TEMP%\RarSFX0\KillGom.exe' egni.exe
- '%TEMP%\RarSFX0\KillGom.exe' opera.exe
- '%TEMP%\RarSFX0\KillGom.exe' ecmd.exe
- '%TEMP%\RarSFX0\KillGom.exe' GVOnline.bin.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVSYNMGR.exe
- '%TEMP%\RarSFX0\KillGom.exe' nod32.exe
- '%TEMP%\RarSFX0\KillGom.exe' GUARD.exe
- '%TEMP%\RarSFX0\KillGom.exe' ZONEALARM.exe
- '%TEMP%\RarSFX0\KillGom.exe' nod.exe
- '%TEMP%\RarSFX0\KillGom.exe' AVPCC.exe
- '%TEMP%\RarSFX0\KillGom.exe' Drwebwcl.exe
- '%TEMP%\RarSFX0\KillGom.exe' googletalk.exe
- '%TEMP%\RarSFX0\KillGom.exe' zlclient.exe
- '%TEMP%\RarSFX0\KillGom.exe' bdss.exe
- '%TEMP%\RarSFX0\KillGom.exe' ge.exe
- '%TEMP%\RarSFX0\KillGom.exe' zapro.exe
- '%TEMP%\RarSFX0\KillGom.exe' ash.exe
- '%TEMP%\RarSFX0\KillGom.exe' trillian.exe
- '%TEMP%\RarSFX0\KillGom.exe' pidgin.exe
- '%TEMP%\RarSFX0\KillGom.exe' <Служебное имя>.exe
- '%TEMP%\RarSFX0\KillGom.exe' bdsubmit.exe
Завершает или пытается завершить
большое количество пользовательских процессов.
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\AllKill.exe
- %TEMP%\RarSFX0\KillGom.exe
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
