Trojan.KillFiles.18320

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\YyXf.qt\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.asf\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mp3\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.ape\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.wma\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.webm\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.tp\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.pmp\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.xfu\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.m3u\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.amr\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.m4a\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mka\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.cda\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\magnet\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.torrent\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.aac\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.ogg\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.flac\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.wav\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.dts\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.3gp2\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.m2ts\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mkv\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.flv\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.wmv\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.swf\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.rmvb\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\xfplay\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.rm\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.ts\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.avi\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mov\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mpeg\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.amv\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.evo\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.ogm\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.divx\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.3gp\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mpg\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.mp4\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.vob\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'
[<HKLM>\SOFTWARE\Classes\YyXf.dat\shell\open\command] '' = '"<Текущая директория>\xfplay.exe" "%1"'

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\netsh.exe' firewall add allowedprogram name="影音先锋更新" program="<Текущая директория>\gengxin.exe"
'<SYSTEM32>\wbem\wmiadap.exe' /R /T
'<SYSTEM32>\netsh.exe' firewall add allowedprogram name="先锋P2P网络引擎" program="<Текущая директория>\xfp2p.exe"
'<SYSTEM32>\netsh.exe' firewall add allowedprogram name="影音先锋" program="<Текущая директория>\xfplay.exe"

Изменения в файловой системе:

Удаляет следующие файлы: