Trojan.KillProc.28764

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

'<Текущая директория>\cg_ml.exe'

Завершает или пытается завершить

следующие системные процессы:

<SYSTEM32>\cmd.exe

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gonggao[1].html
<Текущая директория>\cg_ml.exe

Удаляет следующие файлы:

%TEMP%\~DF9EC.tmp
%TEMP%\~DF15EF.tmp
%TEMP%\~DF21BA.tmp
%TEMP%\~DFFDF7.tmp
%TEMP%\~DF41DC.tmp
%TEMP%\~DFE433.tmp
%TEMP%\~DFF248.tmp

Сетевая активность:

Подключается к:

'www.mx##t.com':80
'localhost':1035

TCP:

Запросы HTTP GET:

www.mx##t.com/gonggao.html

UDP:

DNS ASK www.mx##t.com

Другое:

Ищет следующие окна:

ClassName: '(null)' WindowName: '??(07.01.08)???'
ClassName: '(null)' WindowName: 'MOLIKISS ??? 2007/2/3'
ClassName: ' catup???' WindowName: '(null)'
ClassName: '(null)' WindowName: '??YOYO??VIP?(2007.07.08)???'
ClassName: '(null)' WindowName: 'WPE9.0'
ClassName: '(null)' WindowName: '??YOYO ???'
ClassName: '(null)' WindowName: '??KISS VIP???'
ClassName: ' ?????' WindowName: '(null)'
ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
ClassName: '(null)' WindowName: 'hxcg'
ClassName: '(null)' WindowName: ' CROSSGATE '
ClassName: ' CROSSGATE ' WindowName: '(null)'
ClassName: '(null)' WindowName: '????????'
ClassName: '(null)' WindowName: ' ?????'
ClassName: '(null)' WindowName: 'YOYO[852618]'
ClassName: '(null)' WindowName: '?????'
ClassName: '(null)' WindowName: '??(0213) ??YOYO???'
ClassName: '(null)' WindowName: 'test'
ClassName: '(null)' WindowName: '?????V1.0'
ClassName: '(null)' WindowName: '???? V5.31 ?????'
ClassName: '(null)' WindowName: 'WinPatrol ???+???'
ClassName: '(null)' WindowName: 'Windows Resizer 1.0.2 ???'
ClassName: '(null)' WindowName: 'Etop??????'
ClassName: '(null)' WindowName: 'IceSword'
ClassName: '(null)' WindowName: 'IsHelp'
ClassName: '(null)' WindowName: '? ? ? ? V7.99'
ClassName: '(null)' WindowName: '???????'
ClassName: '(null)' WindowName: 'Select target program'
ClassName: '(null)' WindowName: '???? 0.441'
ClassName: '(null)' WindowName: '???? 2.7'
ClassName: '(null)' WindowName: 'Pt??????? V1.1'
ClassName: '(null)' WindowName: 'MoonLight Engine 1152.1 by IlvMoney A.K.A FaaF'
ClassName: 'TNa' WindowName: '(null)'
ClassName: '(null)' WindowName: '?????SF??BT??V55??'
ClassName: '(null)' WindowName: '???055SF??--?9?'
ClassName: '(null)' WindowName: '???055SF??--?8?'
ClassName: '(null)' WindowName: '???SF????V55??'
ClassName: 'TProcessDlg' WindowName: '(null)'
ClassName: 'TfMain' WindowName: '(null)'
ClassName: 'ConsoleWindowClass' WindowName: '(null)'
ClassName: 'Afx:10000000:b:10011:1900015:0' WindowName: '(null)'
ClassName: 'TForm' WindowName: '(null)'
ClassName: 'TMessageForm' WindowName: '(null)'
ClassName: 'TForm2' WindowName: '(null)'
ClassName: 'TForm1' WindowName: '(null)'
ClassName: '(null)' WindowName: '???055SF??--?5?'
ClassName: '(null)' WindowName: 'Game?????--????????? ??:5 . 4'
ClassName: '(null)' WindowName: 'Windows ?????'
ClassName: '(null)' WindowName: 'WPE PRO - cg.exe'
ClassName: '(null)' WindowName: 'Windows Resizer 1.0.3 ???'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
ClassName: '(null)' WindowName: 'Windows Resizer 1.0.5 ???'
ClassName: '(null)' WindowName: 'Windows Resizer 1.0.4 ???'
ClassName: '(null)' WindowName: 'Cheat Engine 5.3'
ClassName: '(null)' WindowName: '??'
ClassName: '(null)' WindowName: '??????'
ClassName: '(null)' WindowName: 'WPE'
ClassName: '(null)' WindowName: '????'
ClassName: '(null)' WindowName: '???? - WPE PRO 1.0 - cg.exe'
ClassName: '(null)' WindowName: 'WPE ??? - cg.exe'
ClassName: '(null)' WindowName: '????????CE'