Trojan.Popwin.1751

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kill' = '%WINDIR%\3.exe'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\taskkill.exe' /f /im pop3trap.exe
'<SYSTEM32>\taskkill.exe' /f /im tsc.exe
'<SYSTEM32>\taskkill.exe' /f /im tmproxy.exe
'<SYSTEM32>\taskkill.exe' /f /im tmntsrv.exe
'<SYSTEM32>\taskkill.exe' /f /im PavPrSrv.exe
'<SYSTEM32>\taskkill.exe' /f /im pandaav.exe
'<SYSTEM32>\taskkill.exe' /f /im avengine.exe
'<SYSTEM32>\taskkill.exe' /f /im padmin.exe
'<SYSTEM32>\taskkill.exe' /f /im PavProt.exe
'<SYSTEM32>\taskkill.exe' /f /im npfmntor.exe
'<SYSTEM32>\taskkill.exe' /f /im logexprt.exe
'<SYSTEM32>\taskkill.exe' /f /im norton.exe
'<SYSTEM32>\taskkill.exe' /f /im navapsvc.exe
'<SYSTEM32>\taskkill.exe' /f /im nisum.exe
'<SYSTEM32>\taskkill.exe' /f /im pccntupd.exe
'<SYSTEM32>\taskkill.exe' /f /im PCCTool.exe
'<SYSTEM32>\taskkill.exe' /f /im issvc.exe
'<SYSTEM32>\taskkill.exe' /f /im cpdclnt.exe
'<SYSTEM32>\taskkill.exe' /f /im apvxdwin.exe
'<SYSTEM32>\taskkill.exe' /f /im INOTask.exe
'<SYSTEM32>\taskkill.exe' /f /im caissdt.exe
'<SYSTEM32>\taskkill.exe' /f /im bdswitch.exe
'<SYSTEM32>\taskkill.exe' /f /im bdss.exe
'<SYSTEM32>\taskkill.exe' /f /im InoRpc.exe
'<SYSTEM32>\taskkill.exe' /f /im realmon.exe
'<SYSTEM32>\taskkill.exe' add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v kill /t REG_SZ /d %WINDIR%\3.exe
'<SYSTEM32>\taskkill.exe' /f /im VetMsg.exe
'<SYSTEM32>\taskkill.exe' /f /im vettray.exe
'<SYSTEM32>\taskkill.exe' /f /im avgnt.exe
'<SYSTEM32>\taskkill.exe' /pid=1588
'<SYSTEM32>\taskkill.exe' /f /im webProxy.exe
'<SYSTEM32>\taskkill.exe' /f /im avguard.exe
'<SYSTEM32>\taskkill.exe' /pid=1976
'<SYSTEM32>\taskkill.exe' /f /im Spiderml.exe
'<SYSTEM32>\taskkill.exe' /f /im vsserv.exe
'<SYSTEM32>\taskkill.exe' /f /im avsched32.exe
'<SYSTEM32>\taskkill.exe' /f /im SCCOMM.EXE
'<SYSTEM32>\taskkill.exe' /f /im navw32.exe
'<SYSTEM32>\taskkill.exe' /f /im ashWebSv.exe
'<SYSTEM32>\taskkill.exe' /f /im ashDisp.exe
'<SYSTEM32>\taskkill.exe' /f /im avgupsvc.exe
'<SYSTEM32>\taskkill.exe' /f /im avgw.exe
'<SYSTEM32>\taskkill.exe' /f /im ashmaisv.exe
'<SYSTEM32>\taskkill.exe' /f /im ewidoctrl.exe
'<SYSTEM32>\taskkill.exe' /f /im guard.exe
'<SYSTEM32>\taskkill.exe' /f /im ashserv.exe
'<SYSTEM32>\taskkill.exe' /f /im aswupdsv.exe
'<SYSTEM32>\taskkill.exe' /f /im nod32kui.exe
'<SYSTEM32>\taskkill.exe' /f /im kav.exe
'<SYSTEM32>\taskkill.exe' /f /im nod32krn.exe
'<SYSTEM32>\taskkill.exe' /f /im nod32.exe
'<SYSTEM32>\taskkill.exe' /f /im kavmm.exe
'<SYSTEM32>\taskkill.exe' /f /im avgcc.exe
'<SYSTEM32>\taskkill.exe' /f /im avgamsvr.exe
'<SYSTEM32>\taskkill.exe' /f /im KAVPF.exe
'<SYSTEM32>\taskkill.exe' /f /im avgemc.exe
'<SYSTEM32>\taskkill.exe' /f /im gcasDtServ.exe
'<SYSTEM32>\taskkill.exe' /f /im zonealarm.exe
'<SYSTEM32>\taskkill.exe' /f /im zlclient.exe
'<SYSTEM32>\taskkill.exe' /f /im zlcliente.exe
'<SYSTEM32>\taskkill.exe' /f /im minilog.exe
'<SYSTEM32>\taskkill.exe' /f /im ccapp.exe
'<SYSTEM32>\taskkill.exe' /f /im Norton Auto-Protect.exe
'<SYSTEM32>\taskkill.exe' /f /im cccproxy.exe
'<SYSTEM32>\taskkill.exe' /f /im ccsetmgr.exe
'<SYSTEM32>\taskkill.exe' /f /im ccevtmgr.exe
'<SYSTEM32>\taskkill.exe' /f /im mghtml.exe
'<SYSTEM32>\taskkill.exe' /f /im MsiExec.exe
'<SYSTEM32>\taskkill.exe' /f /im MsMpEng.exe
'<SYSTEM32>\taskkill.exe' /f /im mcafee.exe
'<SYSTEM32>\taskkill.exe' /f /im outpost.exe
'<SYSTEM32>\taskkill.exe' /f /im zauinst.exe
'<SYSTEM32>\taskkill.exe' /f /im UpdClient.exe
'<SYSTEM32>\taskkill.exe' /f /im isafe.exe
'<SYSTEM32>\taskkill.exe' /f /im zapro.exe