Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- %CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
- %CommonProgramFiles%\Microsoft Shared\QQ.exe
Запускает на исполнение:
- <SYSTEM32>\tskill.exe KVSrvXP
- <SYSTEM32>\tskill.exe KRegEx
- <SYSTEM32>\tskill.exe UIHost
- <SYSTEM32>\tskill.exe KVXP
- <SYSTEM32>\tskill.exe KvMonXP
- <SYSTEM32>\tskill.exe KVCenter
- <SYSTEM32>\tskill.exe kav32
- <SYSTEM32>\tskill.exe kavstart
- <SYSTEM32>\tskill.exe katmain
- <SYSTEM32>\tskill.exe TrojDie
- <SYSTEM32>\tskill.exe FrogAgent
- <SYSTEM32>\tskill.exe kav
- <SYSTEM32>\tskill.exe UpdaterUI
- <SYSTEM32>\tskill.exe TBMon
- <SYSTEM32>\tskill.exe scan32
- <SYSTEM32>\tskill.exe Mcshield
- <SYSTEM32>\tskill.exe VsTskMgr
- <SYSTEM32>\tskill.exe naPrdMgr
- <SYSTEM32>\tskill.exe Rav
- <SYSTEM32>\tskill.exe Ravmon
- <SYSTEM32>\tskill.exe RavStub
- <SYSTEM32>\tskill.exe Ravmond
- <SYSTEM32>\tskill.exe CCenter
- <SYSTEM32>\tskill.exe RavTask
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\system\star.scr
- %CommonProgramFiles%\Microsoft Shared\MSInfo\SVCHOST.exe
- %CommonProgramFiles%\Microsoft Shared\QQ.exe
Удаляет следующие файлы:
- %TEMP%\~DFC630.tmp
