Уязвимые ОС: Windows 98/NT/2000/XP/2003
Размер: 6656 байт, 10768 байт
Упакован: UPX, FSG
-
При запуске троян копирует себя в файл C:\WINDOWS\system32\winxpdll32.exe.
-
Обеспечивает собственный автозапуск, добавляя в реестр ключ
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
winxpdll32.exe = "C:\WINDOWS\system32\winxpdll32.exe" -
Завершает работу процессов со следующими именами:
AVPCC.EXE
ATUPDATER.EXE
AVWUPD32.EXE
AVPUPD.EXE
LUALL.EXE
DRWEBUPW.EXE
ICSSUPPNT.EXE
ICSUPP95.EXE
UPDATE.EXE
NUPGRADE.EXE
AUPDATE.EXE
AUTODOWN.EXE
AUTOTRACE.EXE
AUTOUPDATE.EXE
AVXQUAR.EXE
CFIAUDIT.EXE
MCUPDATE.EXE
OUTPOST.EXE
AVP32.EXE
_AVPM.EXE
ACKWIN32.EXE
ANTI-TROJAN.EXE
ANTS.EXE
APVXDWIN.EXE
AVCONSOL.EXE
AVE32.EXE
AVGCTRL.EXE
AVKSERV.EXE
AVLTMAIN.EXE
AVNT.EXE
AVP.EXE
AVPM.EXE
AVPTC32.EXE
AVSCHED32.EXE
BLACKD.EXE
BLACKICE.EXE
CCAPP.EXE
CFGWIZ.EXE
CFIADMIN.EXE
CFINET.EXE
CLEANER.EXE
CLEANER3.EXE
DLLHOST.EXE
DVP95.EXE
F-AGNT95.EXE
F-PROT.EXE
FINDVIRU.EXE
FP-WIN.EXE
FRW.EXE
IAMAPP.EXEIAMSERV.EXE
IBMASN.EXE
ICLOAD95.EXE
ICLOADNT.EXE
ICMON.EXE
ICSUPPNT.EXE
IFACE.EXE
LOCKDOWN2000.EXE
MOOLIVE.EXE
MPFTRAY.EXE
MSBLAST.EXE
MSPATCH.EXE
N32SCANW.EXE
NAVAPSVC.EXE
NAVAPW32.EXE
NAVW32.EXE
NAVWNT.EXE
NISUM.EXE
OUTPOST.EXE
PANDA
PAVCL.EXE
PAVSCHED.EXE
PAVW.EXE
PENIS32.EXE
QCONSOLE.EXE
RAV7
SCAN32.EXE
SCANPM.EXE
SCRSCAN.EXE
SERV95.EXE
SPHINX.EXE
TCA.EXE
TFTPD.EXE
VSCAN40.EXE
VSECOMR.EXE
VSHWIN32.EXE
VSMON.EXE
VSSTAT.EXE
WEBSCANX.EXE
WFINDV32.EXE
WINPPR32.EXE
WRADMIN.EXE
WRCTRL.EXE
WUPDMGR.EXE
ZONEALARM.EXE
_AVP32.EXE
WINPPR32.EXE
DFW.EXE
FSAV32.EXE
FSBWSYS.EXE
FSGK32.EXE
FSM32.EXE
FSSM32.EXE
FVPROTECT.EXE
MCAGENT.EXE
NAVDX.EXE
NAVSTUB.EXE
NC2000.EXE
NDD32.EXE
NETARMOR.EXE
NETINFO.EXE
NETMON.EXE
NMAIN.EXE
NPROTECT.EXE
NTVDM.EXE
OSTRONET.EXE
PCCGUIDE.EXE
PCCIOMON.EXE
TNBUTIL.EXE
VBCONS.EXE
VBSNTW.EXE
VBUST.EXE
VSMAIN.EXE
ZONALARM.EXE -
Открывает и прослушивает случайно выбранный TCP-порт.
-
Служит почтовым прокси-сервером для массовых рассылок почтовых червей семейства Win32.HLLM.Beagle.
1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.
3. Инфицированный компьютер перезагрузить в Безопасный режим (F8 при старте Windows) и просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".
