Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /F /im AVKBar.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVKPop.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVINIT9X.EXE
- '<SYSTEM32>\taskkill.exe' /F /im aupdate.exe
- '<SYSTEM32>\taskkill.exe' /F /im atupdater.exe
- '<SYSTEM32>\taskkill.exe' /F /im Avmaisrv.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVGREGCL.exe
- '<SYSTEM32>\taskkill.exe' /F /im avgmsvr.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVGNT.EXE
- '<SYSTEM32>\taskkill.exe' /F /im AVGCTRL.EXE
- '<SYSTEM32>\taskkill.exe' /F /im avgcc32.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVGUARD.EXE
- '<SYSTEM32>\taskkill.exe' /F /im Avgserv9.exe
- '<SYSTEM32>\taskkill.exe' /F /im ccapp.exe
- '<SYSTEM32>\taskkill.exe' /F /im blackd.exe
- '<SYSTEM32>\taskkill.exe' /F /im bawindo.exe
- '<SYSTEM32>\taskkill.exe' /F /im ccpxysvc.exe
- '<SYSTEM32>\taskkill.exe' /F /im ccproxy.exe
- '<SYSTEM32>\taskkill.exe' /F /im ccevtmgr.exe
- '<SYSTEM32>\taskkill.exe' /F /im avxquar.exe
- '<SYSTEM32>\taskkill.exe' /F /im autoupdate.exe
- '<SYSTEM32>\taskkill.exe' /F /im autotrace.exe
- '<SYSTEM32>\taskkill.exe' /F /im autodown.exe
- '<SYSTEM32>\taskkill.exe' /F /im avwupd32.exe
- '<SYSTEM32>\taskkill.exe' /F /im avsynmgr.exe
- '<SYSTEM32>\taskkill.exe' /F /im avengine.exe
- '<SYSTEM32>\taskkill.exe' /F /im avgw.exe
- '<SYSTEM32>\taskkill.exe' /F /im AMON.EXE
- '<SYSTEM32>\taskkill.exe' /F /im Alogserv.exe
- '<SYSTEM32>\taskkill.exe' /F /im Ad-watch.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVwin.exe
- '<SYSTEM32>\taskkill.exe' /F /im ATWatch.exe
- '<SYSTEM32>\taskkill.exe' /F /im TJEnder.exe
- '<SYSTEM32>\taskkill.exe' /F /im Ad-aware.exe
- '<SYSTEM32>\taskkill.exe' /F /im kav.exe
- '<SYSTEM32>\taskkill.exe' /F /im fspex.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\kik.bat""
- '<SYSTEM32>\taskkill.exe' /F /im MCVSSHLD.EXE
- '<SYSTEM32>\taskkill.exe' /F /im Activeshield.exe
- '<SYSTEM32>\taskkill.exe' /F /im AcctMgr.exe
- '<SYSTEM32>\taskkill.exe' /F /im Avconsol.exe
- '<SYSTEM32>\taskkill.exe' /F /im Astart32.exe
- '<SYSTEM32>\taskkill.exe' /F /im Ashwebsv.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVGEMC.exe
- '<SYSTEM32>\taskkill.exe' /F /im AVGCC.exe
- '<SYSTEM32>\taskkill.exe' /F /im Avgamsvr.exe
- '<SYSTEM32>\taskkill.exe' /F /im ashDisp.exe
- '<SYSTEM32>\taskkill.exe' /F /im ashmaisv.exe
- '<SYSTEM32>\taskkill.exe' /F /im APVXDWIN.EXE
- '<SYSTEM32>\taskkill.exe' /F /im AnVir.exe
- '<SYSTEM32>\taskkill.exe' /F /im ashserv.exe
- '<SYSTEM32>\taskkill.exe' /F /im AuthStart.exe
- '<SYSTEM32>\taskkill.exe' /F /im atrack.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- AVGCC32.EXE
- AVSYNMGR.EXE
- avgcc.exe
- AVGCTRL.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\kik.bat
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
