Trojan.KillProc.32947

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%WINDIR%\Tasks\SA.DAT

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\svchost.exe' -k LocalService
'<SYSTEM32>\svchost.exe' -k netsvcs
'<SYSTEM32>\format.com' D: /Q
'<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\Vendetta.bat" "
'<SYSTEM32>\taskkill.exe' /F /IM svchost.exe
'<SYSTEM32>\svchost.exe' -k rpcss

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\svchost.exe

Пытается завершить работу операционной системы Windows.

Изменения в файловой системе:

Создает следующие файлы:

%TEMP%\1.tmp\Vendetta.bat

Удаляет следующие файлы:

<SYSTEM32>\config\systemprofile\Templates\wordpfct.wpg
<SYSTEM32>\config\systemprofile\Templates\wordpfct.wpd
<SYSTEM32>\config\systemprofile\Templates\winword2.doc
<SYSTEM32>\config\systemprofile\Local Settings\History\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\desktop.ini
<SYSTEM32>\config\systemprofile\Application Data\desktop.ini
<SYSTEM32>\config\systemprofile\Templates\winword.doc
<SYSTEM32>\config\systemprofile\Templates\powerpnt.ppt
<SYSTEM32>\config\systemprofile\Templates\lotus.wk4
<SYSTEM32>\config\systemprofile\Templates\excel4.xls
<SYSTEM32>\config\systemprofile\Templates\sndrec.wav
<SYSTEM32>\config\systemprofile\Templates\quattro.wb2
<SYSTEM32>\config\systemprofile\Templates\presenta.shw
<SYSTEM32>\config\systemprofile\Local Settings\History\History.IE5\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Startup\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\Programs\desktop.ini
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\desktop.ini
<SYSTEM32>\config\systemprofile\SendTo\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\E4T10P5J\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6YQRA29M\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\W32JX7IL\desktop.ini
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RK37EMDC\desktop.ini
<SYSTEM32>\config\systemprofile\SendTo\Compressed (zipped) Folder.ZFSendToTarget
<SYSTEM32>\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
<SYSTEM32>\config\systemprofile\Local Settings\History\History.IE5\MSHist012011111020111111\index.dat
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Remote Assistance.lnk
<SYSTEM32>\config\systemprofile\SendTo\Mail Recipient.MAPIMail
<SYSTEM32>\config\systemprofile\SendTo\Desktop (create shortcut).DeskLink
<SYSTEM32>\config\systemprofile\Local Settings\History\History.IE5\index.dat
<SYSTEM32>\config\systemprofile\Cookies\index.dat
<SYSTEM32>\config\systemprofile\Application Data\Microsoft\Internet Explorer\brndlog.txt
<SYSTEM32>\config\systemprofile\Application Data\Microsoft\Internet Explorer\brndlog.bak
<SYSTEM32>\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML
<SYSTEM32>\config\systemprofile\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD
<SYSTEM32>\config\systemprofile\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Windows Media Player.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Utility Manager.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\On-Screen Keyboard.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Narrator.lnk
<SYSTEM32>\config\systemprofile\Templates\excel.xls
<SYSTEM32>\config\systemprofile\Templates\amipro.sam
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Entertainment\Windows Media Player.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Accessibility\Magnifier.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Program Compatibility Wizard.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Notepad.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Command Prompt.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Windows Explorer.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Tour Windows XP.lnk
<SYSTEM32>\config\systemprofile\Start Menu\Programs\Accessories\Synchronize.lnk