Trojan.KillProc2.17666

Техническая информация

Вредоносные функции

Запускает на исполнение

'%WINDIR%\syswow64\taskkill.exe' /f /im chrome.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im firefox.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im thunderbird.exe
'%WINDIR%\syswow64\taskkill.exe' /f /im explorer.exe

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

firefox.exe

Изменения в файловой системе

Создает следующие файлы

%TEMP%\8989.tmp\darkspider 1.5.bat
<Текущая директория>\adadfgdfgdfgdfh
<Текущая директория>\sdfsdfsdssf.bat
<Текущая директория>\sdfsdfsttttts.bat
<Текущая директория>\dfdfgdsttfgdfg.reg
<Текущая директория>\dfsgdestrg.trz
<Текущая директория>\dfgddsfygd.txt
<Текущая директория>\gfhffgthfg.java
<Текущая директория>\ojfdgrg
<Текущая директория>\dfgdefghdfg
<Текущая директория>\gfhfghfg.xss
<Текущая директория>\jhgfd
<Текущая директория>\tjufhfxn
<Текущая директория>\fgdfeg
<Текущая директория>\iohjfhgfh
<Текущая директория>\hyksdkodsopsdf
<Текущая директория>\idfdfgdfgdfg
<Текущая директория>\jpjghjpghjg
<Текущая директория>\dfjijijio
<Текущая директория>\ioptyio.c
<Текущая директория>\export
<Текущая директория>\whxss.soverride
<Текущая директория>\trasck.trj
<Текущая директория>\ioptyio.rar
<Текущая директория>\dfjijisjio.exe
<Текущая директория>\jpjghjpsghjg
<Текущая директория>\extraitab
<Текущая директория>\2t2tab
<Текущая директория>\whx.override
<Текущая директория>\track.trj
<Текущая директория>\ada.tmp
<Текущая директория>\sdfsdfsdf
<Текущая директория>\sdfsdfs
<Текущая директория>\dfdfgdfgdfg.jpg
<Текущая директория>\dfgderg
<Текущая директория>\obj
<Текущая директория>\hjfdfgsldf
<Текущая директория>\dfgdfgd
<Текущая директория>\dfgdftgdfg.bmp
<Текущая директория>\qwder
<Текущая директория>\jhgfdd
<Текущая директория>\hjfdfgsfdf
<Текущая директория>\tjufhffn
<Текущая директория>\fgdfgf
<Текущая директория>\iohjfhgffh
<Текущая директория>\hyksdkodsopsdf.exe
<Текущая директория>\idfdfgdssfgdfg.exe
nul
<Текущая директория>\ojfdg.java
<Текущая директория>\aesloader

Сетевая активность

Подключается к

'localhost':49175

UDP

DNS ASK clients2.google.com
DNS ASK clients4.google.com
DNS ASK google.com

Другое

Ищет следующие окна

ClassName: '' WindowName: ''
ClassName: 'Chrome_MessageWindow' WindowName: '%LOCALAPPDATA%\Google\Chrome\User Data'

Запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\8989.tmp\DarkSpider 1.5.bat""
'%WINDIR%\syswow64\net.exe' localgroup administrators javaxvk2s /add
'%WINDIR%\syswow64\net1.exe' user javaxvk2s /add
'%WINDIR%\syswow64\net.exe' user javaxvk2s /add
'%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=renderer --enable-deferred-image-decoding --lang=ru --force-fieldtrials="*BackgroundRendererProcesses/Disallow/*BrowserBlacklist/Enabled/*CTRequiredForEVTrial/RequirementEnforced/Captive...
'%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=renderer --enable-deferred-image-decoding --lang=ru --force-fieldtrials="BackgroundRendererProcesses/Disallow/*BrowserBlacklist/Enabled/*CTRequiredForEVTrial/RequirementEnforced/CaptiveP...
'%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=renderer --enable-deferred-image-decoding --lang=ru --force-fieldtrials="BackgroundRendererProcesses/Disallow/BrowserBlacklist/Enabled/*CTRequiredForEVTrial/RequirementEnforced/CaptivePo...
'%ProgramFiles(x86)%\google\chrome\application\chrome.exe' --type=gpu-process --channel="2508.0.924930956\1759740658" --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,19,42 --gpu-vendor-id=0x0000 --gpu-device-id=0x0000 --gpu-driver-vendor --gp...
'%ProgramFiles(x86)%\mozilla firefox\firefox.exe'
'%ProgramFiles(x86)%\google\chrome\application\chrome.exe'
'%WINDIR%\syswow64\ping.exe' localhost /n 4
'%WINDIR%\syswow64\tasklist.exe'
'%WINDIR%\syswow64\ping.exe' localhost /n 3
'%WINDIR%\syswow64\ping.exe' localhost /n 2
'%WINDIR%\syswow64\ping.exe' localhost /n 1
'%WINDIR%\syswow64\ping.exe' localhost /n 5
'%WINDIR%\syswow64\net1.exe' localgroup administrators javaxvk2s /add
'%WINDIR%\syswow64\netstat.exe' /n