Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %TEMP%\1.tmp\Process.exe -k ctpmon.exe
- %TEMP%\1.tmp\Process.exe -k ctfmona.exe
- %TEMP%\1.tmp\Process.exe -k CWS_iestart.exe
- %TEMP%\1.tmp\Process.exe -k contextplus.exe
- %TEMP%\1.tmp\Process.exe -k ContraVirusPro.exe
- %TEMP%\1.tmp\Process.exe -k combo.exe
- %TEMP%\1.tmp\Process.exe -k "Cpl32ver.exe"
- %TEMP%\1.tmp\Process.exe -k "Coreguard 2009.exe"
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq2.exe
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq1.exe
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq4.exe
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq3.exe
- %TEMP%\1.tmp\Process.exe -k d3dn32.exe
- %TEMP%\1.tmp\Process.exe -k d.exe
- %TEMP%\1.tmp\Process.exe -k dcomcfg.exe
- %TEMP%\1.tmp\Process.exe -k d3pb.exe
- %TEMP%\1.tmp\Process.exe -k cmdtel.exe
- %TEMP%\1.tmp\Process.exe -k bikini.exe
- %TEMP%\1.tmp\Process.exe -k batserv2.exe
- %TEMP%\1.tmp\Process.exe -k "braviax.exe"
- %TEMP%\1.tmp\Process.exe -k BraveSentry.exe
- %TEMP%\1.tmp\Process.exe -k avp.exe
- %TEMP%\1.tmp\Process.exe -k "avs.exe"
- %TEMP%\1.tmp\Process.exe -k b.exe
- %TEMP%\1.tmp\Process.exe -k Awola6.exe
- %TEMP%\1.tmp\Process.exe -k c.exe
- %TEMP%\1.tmp\Process.exe -k bxproxy.exe
- %TEMP%\1.tmp\Process.exe -k cmd32.exe
- %TEMP%\1.tmp\Process.exe -k "cbinst$.exe"
- %TEMP%\1.tmp\Process.exe -k bsw.exe
- %TEMP%\1.tmp\Process.exe -k "brastk.exe"
- %TEMP%\1.tmp\Process.exe -k "buritos.exe"
- %TEMP%\1.tmp\Process.exe -k bu.exe
- %TEMP%\1.tmp\Process.exe -k "epfg.exe"
- %TEMP%\1.tmp\Process.exe -k ekvrlfzz.exe
- %TEMP%\1.tmp\Process.exe -k "ESHOPEE.exe"
- %TEMP%\1.tmp\Process.exe -k "eqln.exe"
- %TEMP%\1.tmp\Process.exe -k e.exe
- %TEMP%\1.tmp\Process.exe -k dxole32.exe
- %TEMP%\1.tmp\Process.exe -k efsdfgxg.exe
- %TEMP%\1.tmp\Process.exe -k ecsiin.stub.exe
- %TEMP%\1.tmp\Process.exe -k "fbxrqtwn.exe"
- %TEMP%\1.tmp\Process.exe -k explore.exe
- %TEMP%\1.tmp\Process.exe -k frplprg.exe
- %TEMP%\1.tmp\Process.exe -k ffvrdgt.exe
- %TEMP%\1.tmp\Process.exe -k exeha2.exe
- %TEMP%\1.tmp\Process.exe -k exa32.exe
- %TEMP%\1.tmp\Process.exe -k exploeee.exe
- %TEMP%\1.tmp\Process.exe -k exeha3.exe
- %TEMP%\1.tmp\Process.exe -k "dwltqnmx.exe"
- %TEMP%\1.tmp\Process.exe -k doser.exe
- %TEMP%\1.tmp\Process.exe -k "dll32.exe"
- %TEMP%\1.tmp\Process.exe -k dfndra.exe
- %TEMP%\1.tmp\Process.exe -k dfndr.exe
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq6.exe
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq5.exe
- %TEMP%\1.tmp\Process.exe -k "DL32.exe"
- %TEMP%\1.tmp\Process.exe -k dlh9jkdq7.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload95a.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload46g.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload849g.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload849a.exe
- %TEMP%\1.tmp\Process.exe -k dr.exe
- %TEMP%\1.tmp\Process.exe -k dfrgsrv.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload45g.exe
- %TEMP%\1.tmp\Process.exe -k drsmartload1.exe
- %TEMP%\1.tmp\Process.exe -k "avrlabs.exe"
- %TEMP%\1.tmp\Process.exe -k 4.tmp
- %TEMP%\1.tmp\Process.exe -k 3.tmp
- %TEMP%\1.tmp\Process.exe -k 977efcdb.exe
- %TEMP%\1.tmp\Process.exe -k 764.exe
- %TEMP%\1.tmp\Process.exe -k 4.exe
- %TEMP%\1.tmp\Process.exe -k 3.exe
- %TEMP%\1.tmp\Process.exe -k 1.tmp
- %TEMP%\1.tmp\Process.exe -k 7.exe
- %TEMP%\1.tmp\Process.exe -k adtech2006a.exe
- %TEMP%\1.tmp\Process.exe -k adtech2005.exe
- %TEMP%\1.tmp\Process.exe -k "algg.exe"
- %TEMP%\1.tmp\Process.exe -k AlfaCleaner.exe
- %TEMP%\1.tmp\Process.exe -k "aav.exe"
- %TEMP%\1.tmp\Process.exe -k a.exe
- %TEMP%\1.tmp\Process.exe -k adsmart.exe
- %TEMP%\1.tmp\Process.exe -k aconti.exe
- %TEMP%\1.tmp\Process.exe -k 2.exe
- %TEMP%\1.tmp\Process.exe -k "rxjddnvj.exe"
- %TEMP%\1.tmp\Process.exe -k "mgmrwmrv.exe"
- %TEMP%\1.tmp\Process.exe -k eooyt.exe
- %TEMP%\1.tmp\Process.exe -k aapfr.exe
- %TEMP%\1.tmp\Process.exe -k iexplore.exe
- %TEMP%\1.tmp\Process.exe -k explorer.exe
- %TEMP%\1.tmp\Process.exe -k servmswin.exe
- %TEMP%\1.tmp\Process.exe -k sxserv101.exe
- %TEMP%\1.tmp\Process.exe -k 0mcamcap.exe
- %TEMP%\1.tmp\Process.exe -k "аIEXPLORE.EXE"
- %TEMP%\1.tmp\Process.exe -k 1.exe
- %TEMP%\1.tmp\Process.exe -k 0.exe
- %TEMP%\1.tmp\Process.exe -k rtwwf.exe
- %TEMP%\1.tmp\Process.exe -k rAggge.exe
- %TEMP%\1.tmp\Process.exe -k xxfep.exe
- %TEMP%\1.tmp\Process.exe -k qwwyyu.exe
- %TEMP%\1.tmp\Process.exe -k atmclk.exe
- %TEMP%\1.tmp\Process.exe -k "ASpyC.exe"
- %TEMP%\1.tmp\Process.exe -k autos.exe
- %TEMP%\1.tmp\Process.exe -k atzrdada.exe
- %TEMP%\1.tmp\Process.exe -k "asasa.exe"
- %TEMP%\1.tmp\Process.exe -k "AnvTrgr.exe"
- %TEMP%\1.tmp\Process.exe -k "ASpCh.exe"
- %TEMP%\1.tmp\Process.exe -k asheriff.exe
- %TEMP%\1.tmp\Process.exe -k "AvirTr.exe"
- %TEMP%\1.tmp\Process.exe -k "ava.exe"
- %TEMP%\1.tmp\Process.exe -k "AVR09.exe"
- %TEMP%\1.tmp\Process.exe -k "avm.exe"
- %TEMP%\1.tmp\Process.exe -k "av2010.exe"
- %TEMP%\1.tmp\Process.exe -k autosys.exe
- %TEMP%\1.tmp\Process.exe -k "av360.exe"
- %TEMP%\1.tmp\Process.exe -k "av2009.exe"
- %TEMP%\1.tmp\Process.exe -k "AntiVirGear 3.8.exe"
- %TEMP%\1.tmp\Process.exe -k antiviirus.exe
- %TEMP%\1.tmp\Process.exe -k "AntiSpyCheck 2.1.exe"
- %TEMP%\1.tmp\Process.exe -k afqgda.exe
- %TEMP%\1.tmp\Process.exe -k "AntiVirusLab2009.exe"
- %TEMP%\1.tmp\Process.exe -k AntiSpy.exe
- %TEMP%\1.tmp\Process.exe -k antispysoldier.exe
- %TEMP%\1.tmp\Process.exe -k AntiSpyCheck.exe
- %TEMP%\1.tmp\Process.exe -k "ASC 2.1.exe"
- %TEMP%\1.tmp\Process.exe -k AntivirusGolden.exe
- %TEMP%\1.tmp\Process.exe -k AntivirusGold.exe
- %TEMP%\1.tmp\Process.exe -k "AntiVirGear 3.7.exe"
- %TEMP%\1.tmp\Process.exe -k "AntivirusXP.exe"
- %TEMP%\1.tmp\Process.exe -k AntiVermeans.exe
- %TEMP%\1.tmp\Process.exe -k anti_troj.exe
- %TEMP%\1.tmp\Process.exe -k AntiVerminser.exe
- %TEMP%\1.tmp\Process.exe -k AntiVermins.exe
Запускает на исполнение:
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\ProcessKill.Cmd" "
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\Explorer.EXE
следующие пользовательские процессы:
- AVP.EXE
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\Process.exe
- %TEMP%\1.tmp\ProcessKill.Cmd
