Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\tskill.exe' csrss.exe /a
- '<SYSTEM32>\tskill.exe' svchost.exe /a
- '<SYSTEM32>\tskill.exe' ctfmon.exe /a
- '<SYSTEM32>\tskill.exe' alg.exe /a
- '<SYSTEM32>\tskill.exe' __cd75efb816b2cc__.exe /a
- '<SYSTEM32>\tskill.exe' 360tray.exe /a
- '<SYSTEM32>\tskill.exe' ageofconan.exe /a
- '<SYSTEM32>\tskill.exe' aion.exe /a
- '<SYSTEM32>\tskill.exe' ash.exe /a
- '<SYSTEM32>\tskill.exe' ashAvast.exe /a
- '<SYSTEM32>\tskill.exe' ashAvSrv.exe /a
- '<SYSTEM32>\tskill.exe' avgcc.exe /a
- '<SYSTEM32>\tskill.exe' AVGCC32.EXE /a
- '<SYSTEM32>\tskill.exe' AVGCTRL.EXE /a
- '<SYSTEM32>\tskill.exe' AVP.COM /a
- '<SYSTEM32>\tskill.exe' AVP.EXE /a
- '<SYSTEM32>\tskill.exe' AVP32.EXE /a
- '<SYSTEM32>\tskill.exe' AVPCC.EXE /a
- '<SYSTEM32>\tskill.exe' AVPM.EXE /a
- '<SYSTEM32>\tskill.exe' AVSYNMGR.EXE /a
- '<SYSTEM32>\tskill.exe' bdagent.exe /a
- '<SYSTEM32>\tskill.exe' bdss.exe /a
- '<SYSTEM32>\tskill.exe' bdsubmit.exe /a
- '<SYSTEM32>\tskill.exe' cabalmain.exe /a
- '<SYSTEM32>\tskill.exe' ccapp.exe /a
- '<SYSTEM32>\tskill.exe' chrome.exe /a
- '<SYSTEM32>\tskill.exe' ClamWin.exe /a
- '<SYSTEM32>\tskill.exe' dekaron.exe /a
- '<SYSTEM32>\tskill.exe' dnf.exe /a
- '<SYSTEM32>\tskill.exe' drweb.exe /a
- '<SYSTEM32>\tskill.exe' Drweb32w.exe /a
- '<SYSTEM32>\tskill.exe' drweb386.exe /a
- '<SYSTEM32>\tskill.exe' Drwebupw.exe /a
- '<SYSTEM32>\tskill.exe' Drwebwcl.exe /a
- '<SYSTEM32>\tskill.exe' ecmd.exe /a
- '<SYSTEM32>\tskill.exe' egni.exe /a
- '<SYSTEM32>\tskill.exe' ekrn.exe /a
- '<SYSTEM32>\tskill.exe' elementclient.exe /a
- '<SYSTEM32>\tskill.exe' firefox.exe /a
- '<SYSTEM32>\tskill.exe' fsav.exe /a
- '<SYSTEM32>\tskill.exe' fsav32.exe /a
- '<SYSTEM32>\tskill.exe' fsavaui.exe /a
- '<SYSTEM32>\tskill.exe' fsavgui.exe /a
- '<SYSTEM32>\tskill.exe' gc.exe /a
- '<SYSTEM32>\tskill.exe' ge.exe /a
- '<SYSTEM32>\tskill.exe' googletalk.exe /a
- '<SYSTEM32>\tskill.exe' GUARD.EXE /a
- '<SYSTEM32>\tskill.exe' GVOnline.bin /a
- '<SYSTEM32>\tskill.exe' gw.exe /a
- '<SYSTEM32>\tskill.exe' httplook.exe /a
- '<SYSTEM32>\tskill.exe' ICQ.exe /a
- '<SYSTEM32>\tskill.exe' iexplore.exe /a
- '<SYSTEM32>\tskill.exe' InphaseNXD.exe /a
- '<SYSTEM32>\tskill.exe' l2.bin /a
- '<SYSTEM32>\tskill.exe' lin.bin /a
- '<SYSTEM32>\tskill.exe' lotroclient.exe /a
- '<SYSTEM32>\tskill.exe' magent.exe /a
- '<SYSTEM32>\tskill.exe' maplestory.exe /a
- '<SYSTEM32>\tskill.exe' MCAGENT.EXE /a
- '<SYSTEM32>\tskill.exe' Mir3Game.exe /a
- '<SYSTEM32>\tskill.exe' miranda32.exe /a
- '<SYSTEM32>\tskill.exe' mpftray.exe /a
- '<SYSTEM32>\tskill.exe' msn6.exe /a
- '<SYSTEM32>\tskill.exe' msnmsgr.exe /a
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\ctfmon.exe
большое количество пользовательских процессов.
