Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\1.tmp\b2e.exe' %TEMP%\1.tmp\b2e.exe <Текущая директория> <Полный путь к вирусу>
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im logexprt.exe
- '<SYSTEM32>\taskkill.exe' /f /im nisum.exe
- '<SYSTEM32>\taskkill.exe' /f /im navapsvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im npfmntor.exe
- '<SYSTEM32>\taskkill.exe' /f /im pccntupd.exe
- '<SYSTEM32>\taskkill.exe' /f /im PCCTool.exe
- '<SYSTEM32>\taskkill.exe' /f /im issvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im cpdclnt.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccsetmgr.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccevtmgr.exe
- '<SYSTEM32>\taskkill.exe' /f /im zlclient.exe
- '<SYSTEM32>\taskkill.exe' /f /im ccapp.exe
- '<SYSTEM32>\taskkill.exe' /f /im navw32.exe
- '<SYSTEM32>\taskkill.exe' /f /im norton.exe
- '<SYSTEM32>\taskkill.exe' /f /im Norton Auto-Protect.exe
- '<SYSTEM32>\taskkill.exe' /f /im cccproxy.exe
- '<SYSTEM32>\taskkill.exe' /f /im webProxy.exe
- '<SYSTEM32>\taskkill.exe' /f /im avguard.exe
- '<SYSTEM32>\taskkill.exe' /f /im avengine.exe
- '<SYSTEM32>\taskkill.exe' /f /im apvxdwin.exe
- '<SYSTEM32>\taskkill.exe' /f /im avsched32.exe
- '<SYSTEM32>\taskkill.exe' /f /im SCCOMM.EXE
- '<SYSTEM32>\taskkill.exe' /f /im avgnt.exe
- '<SYSTEM32>\taskkill.exe' /f /im sched.exe
- '<SYSTEM32>\taskkill.exe' /f /im pop3trap.exe
- '<SYSTEM32>\taskkill.exe' /f /im tsc.exe
- '<SYSTEM32>\taskkill.exe' /f /im tmproxy.exe
- '<SYSTEM32>\taskkill.exe' /f /im tmntsrv.exe
- '<SYSTEM32>\taskkill.exe' /f /im PavProt.exe
- '<SYSTEM32>\taskkill.exe' /f /im pandaav.exe
- '<SYSTEM32>\taskkill.exe' /f /im PavPrSrv.exe
- '<SYSTEM32>\taskkill.exe' /f /im padmin.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgupsvc.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgw.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgcc.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgamsvr.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashmaisv.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashserv.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashWebSv.exe
- '<SYSTEM32>\taskkill.exe' /f /im ashDisp.exe
- '<SYSTEM32>\taskkill.exe' /f /im nod32.exe
- '<SYSTEM32>\taskkill.exe' /f /im nod32kui.exe
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\2.tmp\batfile.bat" "
- '<SYSTEM32>\taskkill.exe' /f /im nod32krn.exe
- '<SYSTEM32>\taskkill.exe' /f /im KAVPF.exe
- '<SYSTEM32>\taskkill.exe' /f /im avgemc.exe
- '<SYSTEM32>\taskkill.exe' /f /im kav.exe
- '<SYSTEM32>\taskkill.exe' /f /im kavmm.exe
- '<SYSTEM32>\taskkill.exe' /f /im zapro.exe
- '<SYSTEM32>\taskkill.exe' /f /im zauinst.exe
- '<SYSTEM32>\taskkill.exe' /f /im outpost.exe
- '<SYSTEM32>\taskkill.exe' /f /im isafe.exe
- '<SYSTEM32>\taskkill.exe' /f /im minilog.exe
- '<SYSTEM32>\taskkill.exe' /f /im zonealarm.exe
- '<SYSTEM32>\taskkill.exe' /f /im UpdClient.exe
- '<SYSTEM32>\taskkill.exe' /f /im zlcliente.exe
- '<SYSTEM32>\taskkill.exe' /f /im guard.exe
- '<SYSTEM32>\taskkill.exe' /f /im gcasDtServ.exe
- '<SYSTEM32>\taskkill.exe' /f /im aswupdsv.exe
- '<SYSTEM32>\taskkill.exe' /f /im ewidoctrl.exe
- '<SYSTEM32>\taskkill.exe' /f /im mghtml.exe
- '<SYSTEM32>\taskkill.exe' /f /im MsiExec.exe
- '<SYSTEM32>\taskkill.exe' /f /im MsMpEng.exe
- '<SYSTEM32>\taskkill.exe' /f /im mcafee.exe
Внедряет код в
следующие системные процессы:
- <SYSTEM32>\taskkill.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- outpost.exe
- zapro.exe
- ZONEALARM.EXE
- nod32.exe
- avgcc.exe
- GUARD.EXE
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\2.tmp\batfile.bat
- %TEMP%\1.tmp\b2e.exe
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
