Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /im ers.exe /f
- '<SYSTEM32>\taskkill.exe' /im edl.exe /f
- '<SYSTEM32>\taskkill.exe' /im spcofficebuddy.exe /f
- '<SYSTEM32>\taskkill.exe' /im GoogleCrashHandler.exe /f
- '<SYSTEM32>\taskkill.exe' /im GoogleToolbarNotifier.exe /f
- '<SYSTEM32>\taskkill.exe' /im GoogleUpdate.exe /f
- '<SYSTEM32>\taskkill.exe' /im thunderbird.exe /f
- '<SYSTEM32>\taskkill.exe' /im notepad.exe /f
- '<SYSTEM32>\taskkill.exe' /im excel.exe /f
- '<SYSTEM32>\taskkill.exe' /im qcgage32.exe /f
- '<SYSTEM32>\taskkill.exe' /im qccalc32.exe /f
- '<SYSTEM32>\taskkill.exe' /im qccalcrt.exe /f
- '<SYSTEM32>\taskkill.exe' /im nmbgmonitor.exe /f
- '<SYSTEM32>\taskkill.exe' /im officelivesignin.exe /f
- '<SYSTEM32>\taskkill.exe' /im aawservice.exe /f
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\taskkill.exe' /im VProTray.exe
- '<SYSTEM32>\taskkill.exe' /im Xenocode.Sandbox.exe /f
- '<SYSTEM32>\taskkill.exe' /im taskmgr.exe /f
- '<SYSTEM32>\taskkill.exe' /im searchindexer.exe /f
- '<SYSTEM32>\taskkill.exe' /im PhotoshopElementsFileAgent.exe /f
- '<SYSTEM32>\taskkill.exe' /im searchprotocolhost.exe /f
- '<SYSTEM32>\taskkill.exe' /im rundll32.exe /f
- '<SYSTEM32>\taskkill.exe' /im searchfilterhost.exe /f
- '<SYSTEM32>\taskkill.exe' /im winword.exe /f
- '<SYSTEM32>\taskkill.exe' /im adminsvc.exe /f
- '<SYSTEM32>\taskkill.exe' /im iase.exe /f
- '<SYSTEM32>\taskkill.exe' /im comm.exe /f
- '<SYSTEM32>\taskkill.exe' /im absdat~1.exe /f
- '<SYSTEM32>\taskkill.exe' /im poc.exe /f
- '<SYSTEM32>\taskkill.exe' /im revser~1.exe /f
- '<SYSTEM32>\taskkill.exe' /im labelf~1.exe /f
- '<SYSTEM32>\taskkill.exe' /im rate.exe /f
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\CleanSpy Professional Edition.bat" "
- '<SYSTEM32>\taskkill.exe' /im dbsrv9.exe /f
- '<SYSTEM32>\taskkill.exe' /im applogic.exe /f
- '<SYSTEM32>\taskkill.exe' /im report~2.exe /f
- '<SYSTEM32>\taskkill.exe' /im pidgin.exe /f
- '<SYSTEM32>\taskkill.exe' /im iexplore.exe /f
- '<SYSTEM32>\taskkill.exe' /im firefox.exe /f
- '<SYSTEM32>\taskkill.exe' /im outlook.exe /f
- '<SYSTEM32>\taskkill.exe' /im digsby-app.exe /f
- '<SYSTEM32>\taskkill.exe' /im googletalk.exe /f
- '<SYSTEM32>\taskkill.exe' /im itunes.exe /f
- '<SYSTEM32>\taskkill.exe' /im ituneskeys.exe /f
- '<SYSTEM32>\taskkill.exe' /im FedEx.Gsm.External.Verifi.Service.exe /f
- '<SYSTEM32>\taskkill.exe' /im applemobiledeviceservice.exe /f
- '<SYSTEM32>\taskkill.exe' /im ituneshelper.exe /f
- '<SYSTEM32>\taskkill.exe' /im ipodservice.exe /f
Завершает или пытается завершить
следующие пользовательские процессы:
- pidgin.exe
- googletalk.exe
- firefox.exe
- iexplore.exe
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\1.tmp\CleanSpy Professional Edition.bat
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: '(null)'
