Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im egni.exe
- '<SYSTEM32>\taskkill.exe' /f /im ecmd.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drwebwcl.exe
- '<SYSTEM32>\taskkill.exe' /f /im ekrn.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsavaui.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsav32.exe
- '<SYSTEM32>\taskkill.exe' /f /im fsav.exe
- '<SYSTEM32>\taskkill.exe' /f /im ClamWin.exe
- '<SYSTEM32>\taskkill.exe' /f /im bdsubmit.exe
- '<SYSTEM32>\taskkill.exe' /f /im bdss.exe
- '<SYSTEM32>\taskkill.exe' /f /im drweb.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drwebupw.exe
- '<SYSTEM32>\taskkill.exe' /f /im drweb386.exe
- '<SYSTEM32>\taskkill.exe' /f /im Drweb32w.exe
- '<SYSTEM32>\taskkill.exe' /f /im outpost.exe
- '<SYSTEM32>\taskkill.exe' /pid=2980
- '<SYSTEM32>\taskkill.exe' /f /im nod32.exe
- '<SYSTEM32>\taskkill.exe' /f /im spidernt.exe
- '<SYSTEM32>\taskkill.exe' /f /im bankcl.exe
- '<SYSTEM32>\taskkill.exe' /f /im ZONEALARM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im zapro.exe
- '<SYSTEM32>\taskkill.exe' /f /im mpftray.exe
- '<SYSTEM32>\taskkill.exe' /f /im GUARD.EXE
- '<SYSTEM32>\taskkill.exe' /f /im fsavgui.exe
- '<SYSTEM32>\taskkill.exe' /c taskkill /f /im NAVAPW32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im nod.exe
- '<SYSTEM32>\taskkill.exe' /pid=2892
- '<SYSTEM32>\taskkill.exe' /f /im netxray.exe
- '<SYSTEM32>\taskkill.exe' /f /im bdagent.exe
- '<SYSTEM32>\taskkill.exe' /f /im spoolsv.exe
- '<SYSTEM32>\taskkill.exe' /f /im explorer.exe
- '<SYSTEM32>\taskkill.exe' /f /im svchost.exe
- '<SYSTEM32>\taskkill.exe' /f /im ctfmon.exe
- '<SYSTEM32>\taskkill.exe' /f /im 360tray.exe
- '<SYSTEM32>\taskkill.exe' /f /im alg.exe
- '<SYSTEM32>\taskkill.exe' /f /im <Служебное имя>Log.exe
- '<SYSTEM32>\taskkill.exe' /f /im smss.exe
- '<SYSTEM32>\taskkill.exe' /f /im System
- '<SYSTEM32>\taskkill.exe' /f /im [System Process]
- '<SYSTEM32>\taskkill.exe' /f /im csrss.exe
- '<SYSTEM32>\taskkill.exe' /f /im lsass.exe
- '<SYSTEM32>\taskkill.exe' /f /im services.exe
- '<SYSTEM32>\taskkill.exe' /f /im winlogon.exe
- '<SYSTEM32>\taskkill.exe' /f /im AVP.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVP.COM
- '<SYSTEM32>\taskkill.exe' /f /im AVGCTRL.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVP32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVSYNMGR.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVPM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im AVPCC.EXE
- '<SYSTEM32>\taskkill.exe' /f /im ash.exe
- '<SYSTEM32>\taskkill.exe' /f /im aion.exe
- '<SYSTEM32>\taskkill.exe' /f /im ageofconan.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashAvast.exe
- '<SYSTEM32>\taskkill.exe' /f /im AVGCC32.EXE
- '<SYSTEM32>\taskkill.exe' /f /im avgcc.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashAvSrv.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\cmd.exe
- <SYSTEM32>\taskkill.exe
Завершает или пытается завершить
следующие системные процессы:
- <SYSTEM32>\lsass.exe
- System
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
