Техническая информация
Вредоносные функции:
Завершает или пытается завершить
следующие пользовательские процессы:
- mpftray.exe
- GUARD.EXE
- fsav32.exe
- NAVAPW32.EXE
- ntvdm.exe
- ZONEALARM.EXE
- zapro.exe
- AVP.EXE
- AVGCTRL.EXE
- AVGCC32.EXE
- AVP32.EXE
- AVSYNMGR.EXE
- AVPM.EXE
- AVPCC.EXE
Изменения в файловой системе:
Удаляет следующие файлы:
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
