Trojan.AVKill.25776

Техническая информация

Вредоносные функции:

Завершает или пытается завершить

следующие пользовательские процессы:

smc.exe
outpost.exe
zapro.exe
ccapp.exe
ZONEALARM.EXE
NAVAPW32.EXE
Drwebupw.exe
AVSYNMGR.EXE
fsav.exe
MCAGENT.EXE
GUARD.EXE

Сетевая активность:

Подключается к:

'12#.0.0.50':135
'12#.0.0.50':445
'12#.0.0.51':445
'12#.0.0.50':139
'12#.0.0.49':445
'12#.0.0.48':139
'12#.0.0.49':139
'12#.0.0.49':135
'12#.0.0.53':445
'12#.0.0.52':139
'12#.0.0.53':139
'12#.0.0.53':135
'12#.0.0.51':139
'12#.0.0.51':135
'12#.0.0.52':135
'12#.0.0.52':445
'12#.0.0.45':135
'12#.0.0.44':135
'12#.0.0.45':139
'12#.0.0.46':445
'12#.0.0.43':139
'12#.0.0.43':135
'12#.0.0.45':445
'12#.0.0.44':445
'12#.0.0.48':445
'12#.0.0.46':139
'12#.0.0.48':135
'12#.0.0.47':139
'12#.0.0.47':445
'12#.0.0.44':139
'12#.0.0.47':135
'12#.0.0.46':135
'12#.0.0.61':445
'12#.0.0.60':139
'12#.0.0.61':139
'12#.0.0.61':135
'12#.0.0.59':139
'12#.0.0.59':135
'12#.0.0.60':135
'12#.0.0.60':445
'12#.0.0.63':139
'12#.0.0.63':135
'12#.0.0.64':135
'12#.0.0.64':445
'12#.0.0.62':135
'12#.0.0.62':445
'12#.0.0.63':445
'12#.0.0.62':139
'12#.0.0.55':139
'12#.0.0.55':135
'12#.0.0.56':135
'12#.0.0.56':445
'12#.0.0.54':135
'12#.0.0.54':445
'12#.0.0.55':445
'12#.0.0.54':139
'12#.0.0.58':135
'12#.0.0.58':445
'12#.0.0.59':445
'12#.0.0.58':139
'12#.0.0.57':445
'12#.0.0.56':139
'12#.0.0.57':139
'12#.0.0.57':135
'12#.0.0.29':445
'12#.0.0.28':139
'12#.0.0.29':139
'12#.0.0.29':135
'12#.0.0.27':139
'12#.0.0.27':135
'12#.0.0.28':135
'12#.0.0.28':445
'12#.0.0.31':139
'12#.0.0.31':135
'12#.0.0.32':135
'12#.0.0.32':445
'12#.0.0.30':135
'12#.0.0.30':445
'12#.0.0.31':445
'12#.0.0.30':139
'12#.0.0.24':445
'12#.0.0.23':135
'12#.0.0.24':135
'12#.0.0.23':139
'12#.0.0.22':135
'12#.0.0.21':139
'12#.0.0.22':139
'12#.0.0.23':445
'12#.0.0.26':135
'12#.0.0.26':445
'12#.0.0.27':445
'12#.0.0.26':139
'12#.0.0.25':445
'12#.0.0.24':139
'12#.0.0.25':139
'12#.0.0.25':135
'12#.0.0.39':139
'12#.0.0.39':135
'12#.0.0.40':135
'12#.0.0.40':445
'12#.0.0.38':135
'12#.0.0.38':445
'12#.0.0.39':445
'12#.0.0.38':139
'12#.0.0.42':135
'12#.0.0.41':139
'12#.0.0.43':445
'12#.0.0.42':139
'12#.0.0.41':445
'12#.0.0.40':139
'12#.0.0.42':445
'12#.0.0.41':135
'12#.0.0.34':135
'12#.0.0.33':139
'12#.0.0.35':445
'12#.0.0.34':139
'12#.0.0.33':445
'12#.0.0.32':139
'12#.0.0.34':445
'12#.0.0.33':135
'12#.0.0.37':445
'12#.0.0.36':139
'12#.0.0.37':139
'12#.0.0.37':135
'12#.0.0.35':139
'12#.0.0.35':135
'12#.0.0.36':135
'12#.0.0.36':445
'12#.0.0.64':139
'12#.0.0.22':21
'12#.0.0.21':21
'12#.0.0.24':21
'12#.0.0.23':21
'12#.0.0.18':21
'12#.0.0.17':21
'12#.0.0.20':21
'12#.0.0.19':21
'12#.0.0.30':21
'12#.0.0.29':21
'12#.0.0.32':21
'12#.0.0.31':21
'12#.0.0.26':21
'12#.0.0.25':21
'12#.0.0.28':21
'12#.0.0.27':21
'12#.0.0.6':21
'12#.0.0.5':21
'12#.0.0.8':21
'12#.0.0.7':21
'12#.0.0.2':21
'localhost':21
'12#.0.0.4':21
'12#.0.0.3':21
'12#.0.0.14':21
'12#.0.0.13':21
'12#.0.0.16':21
'12#.0.0.15':21
'12#.0.0.10':21
'12#.0.0.9':21
'12#.0.0.12':21
'12#.0.0.11':21
'12#.0.0.54':21
'12#.0.0.53':21
'12#.0.0.56':21
'12#.0.0.55':21
'12#.0.0.50':21
'12#.0.0.49':21
'12#.0.0.52':21
'12#.0.0.51':21
'12#.0.0.62':21
'12#.0.0.61':21
'12#.0.0.64':21
'12#.0.0.63':21
'12#.0.0.58':21
'12#.0.0.57':21
'12#.0.0.60':21
'12#.0.0.59':21
'12#.0.0.38':21
'12#.0.0.37':21
'12#.0.0.40':21
'12#.0.0.39':21
'12#.0.0.34':21
'12#.0.0.33':21
'12#.0.0.36':21
'12#.0.0.35':21
'12#.0.0.46':21
'12#.0.0.44':21
'12#.0.0.48':21
'12#.0.0.47':21
'12#.0.0.42':21
'12#.0.0.41':21
'12#.0.0.45':21
'12#.0.0.43':21
'12#.0.0.22':1433
'12#.0.0.21':1433
'12#.0.0.24':1433
'12#.0.0.23':1433
'12#.0.0.18':1433
'12#.0.0.17':1433
'12#.0.0.20':1433
'12#.0.0.19':1433
'12#.0.0.30':1433
'12#.0.0.29':1433
'12#.0.0.32':1433
'12#.0.0.31':1433
'12#.0.0.26':1433
'12#.0.0.25':1433
'12#.0.0.28':1433
'12#.0.0.27':1433
'12#.0.0.6':1433
'12#.0.0.5':1433
'12#.0.0.8':1433
'12#.0.0.7':1433
'12#.0.0.2':1433
'localhost':1433
'12#.0.0.4':1433
'12#.0.0.3':1433
'12#.0.0.14':1433
'12#.0.0.13':1433
'12#.0.0.16':1433
'12#.0.0.15':1433
'12#.0.0.10':1433
'12#.0.0.9':1433
'12#.0.0.12':1433
'12#.0.0.11':1433
'12#.0.0.54':1433
'12#.0.0.53':1433
'12#.0.0.56':1433
'12#.0.0.55':1433
'12#.0.0.50':1433
'12#.0.0.49':1433
'12#.0.0.52':1433
'12#.0.0.51':1433
'12#.0.0.62':1433
'12#.0.0.61':1433
'12#.0.0.64':1433
'12#.0.0.63':1433
'12#.0.0.58':1433
'12#.0.0.57':1433
'12#.0.0.60':1433
'12#.0.0.59':1433
'12#.0.0.38':1433
'12#.0.0.37':1433
'12#.0.0.40':1433
'12#.0.0.39':1433
'12#.0.0.34':1433
'12#.0.0.33':1433
'12#.0.0.36':1433
'12#.0.0.35':1433
'12#.0.0.46':1433
'12#.0.0.44':1433
'12#.0.0.48':1433
'12#.0.0.47':1433
'12#.0.0.42':1433
'12#.0.0.41':1433
'12#.0.0.45':1433
'12#.0.0.43':1433
'12#.0.0.20':2968
'12#.0.0.19':2968
'12#.0.0.22':2968
'12#.0.0.21':2968
'12#.0.0.16':2968
'12#.0.0.15':2968
'12#.0.0.18':2968
'12#.0.0.17':2968
'12#.0.0.28':2968
'12#.0.0.27':2968
'12#.0.0.30':2968
'12#.0.0.29':2968
'12#.0.0.24':2968
'12#.0.0.23':2968
'12#.0.0.26':2968
'12#.0.0.25':2968
'12#.0.0.4':2968
'12#.0.0.3':2968
'12#.0.0.6':2968
'12#.0.0.5':2968
'12#.0.0.64':2967
'12#.0.0.63':2967
'12#.0.0.2':2968
'localhost':2968
'12#.0.0.12':2968
'12#.0.0.11':2968
'12#.0.0.14':2968
'12#.0.0.13':2968
'12#.0.0.8':2968
'12#.0.0.7':2968
'12#.0.0.10':2968
'12#.0.0.9':2968
'12#.0.0.52':2968
'12#.0.0.51':2968
'12#.0.0.54':2968
'12#.0.0.53':2968
'12#.0.0.48':2968
'12#.0.0.47':2968
'12#.0.0.50':2968
'12#.0.0.49':2968
'12#.0.0.60':2968
'12#.0.0.59':2968
'12#.0.0.62':2968
'12#.0.0.61':2968
'12#.0.0.56':2968
'12#.0.0.55':2968
'12#.0.0.58':2968
'12#.0.0.57':2968
'12#.0.0.36':2968
'12#.0.0.35':2968
'12#.0.0.38':2968
'12#.0.0.37':2968
'12#.0.0.32':2968
'12#.0.0.31':2968
'12#.0.0.34':2968
'12#.0.0.33':2968
'12#.0.0.44':2968
'12#.0.0.43':2968
'12#.0.0.46':2968
'12#.0.0.45':2968
'12#.0.0.40':2968
'12#.0.0.39':2968
'12#.0.0.42':2968
'12#.0.0.41':2968
'12#.0.0.20':2967
'12#.0.0.19':2967
'12#.0.0.22':2967
'12#.0.0.21':2967
'12#.0.0.16':2967
'12#.0.0.15':2967
'12#.0.0.18':2967
'12#.0.0.17':2967
'12#.0.0.28':2967
'12#.0.0.27':2967
'12#.0.0.30':2967
'12#.0.0.29':2967
'12#.0.0.24':2967
'12#.0.0.23':2967
'12#.0.0.26':2967
'12#.0.0.25':2967
'12#.0.0.4':2967
'12#.0.0.3':2967
'12#.0.0.6':2967
'12#.0.0.5':2967
'74.##5.232.51':80
'pu####rc.no-ip.org':6232
'12#.0.0.2':2967
'localhost':2967
'12#.0.0.12':2967
'12#.0.0.11':2967
'12#.0.0.14':2967
'12#.0.0.13':2967
'12#.0.0.8':2967
'12#.0.0.7':2967
'12#.0.0.10':2967
'12#.0.0.9':2967
'12#.0.0.52':2967
'12#.0.0.51':2967
'12#.0.0.54':2967
'12#.0.0.53':2967
'12#.0.0.48':2967
'12#.0.0.47':2967
'12#.0.0.50':2967
'12#.0.0.49':2967
'12#.0.0.60':2967
'12#.0.0.59':2967
'12#.0.0.62':2967
'12#.0.0.61':2967
'12#.0.0.56':2967
'12#.0.0.55':2967
'12#.0.0.58':2967
'12#.0.0.57':2967
'12#.0.0.36':2967
'12#.0.0.35':2967
'12#.0.0.38':2967
'12#.0.0.37':2967
'12#.0.0.32':2967
'12#.0.0.31':2967
'12#.0.0.34':2967
'12#.0.0.33':2967
'12#.0.0.44':2967
'12#.0.0.43':2967
'12#.0.0.46':2967
'12#.0.0.45':2967
'12#.0.0.40':2967
'12#.0.0.39':2967
'12#.0.0.42':2967
'12#.0.0.41':2967
'12#.0.0.63':2968
'12#.0.0.7':135
'12#.0.0.6':139
'12#.0.0.7':139
'12#.0.0.8':135
'12#.0.0.6':135
'12#.0.0.7':445
'12#.0.0.8':445
'12#.0.0.5':139
'12#.0.0.11':445
'12#.0.0.10':135
'12#.0.0.10':139
'12#.0.0.9':139
'12#.0.0.8':139
'12#.0.0.9':445
'12#.0.0.9':135
'12#.0.0.10':445
'12#.0.0.3':445
'12#.0.0.2':135
'12#.0.0.2':139
'localhost':139
'localhost':445
'12#.0.0.64':5900
'localhost':135
'12#.0.0.2':445
'12#.0.0.4':139
'12#.0.0.3':139
'12#.0.0.5':135
'12#.0.0.6':445
'12#.0.0.3':135
'12#.0.0.4':445
'12#.0.0.5':445
'12#.0.0.4':135
'12#.0.0.18':135
'12#.0.0.18':445
'12#.0.0.19':445
'12#.0.0.18':139
'12#.0.0.17':445
'12#.0.0.16':139
'12#.0.0.17':139
'12#.0.0.17':135
'12#.0.0.20':139
'12#.0.0.21':445
'12#.0.0.22':445
'12#.0.0.21':135
'12#.0.0.19':139
'12#.0.0.19':135
'12#.0.0.20':135
'12#.0.0.20':445
'12#.0.0.13':445
'12#.0.0.12':139
'12#.0.0.13':139
'12#.0.0.13':135
'12#.0.0.12':445
'12#.0.0.11':135
'12#.0.0.12':135
'12#.0.0.11':139
'12#.0.0.15':139
'12#.0.0.15':135
'12#.0.0.16':135
'12#.0.0.16':445
'12#.0.0.14':135
'12#.0.0.14':445
'12#.0.0.15':445
'12#.0.0.14':139
'12#.0.0.21':5900
'12#.0.0.20':5900
'12#.0.0.23':5900
'12#.0.0.22':5900
'12#.0.0.17':5900
'12#.0.0.16':5900
'12#.0.0.19':5900
'12#.0.0.18':5900
'12#.0.0.29':5900
'12#.0.0.28':5900
'12#.0.0.31':5900
'12#.0.0.30':5900
'12#.0.0.25':5900
'12#.0.0.24':5900
'12#.0.0.27':5900
'12#.0.0.26':5900
'12#.0.0.5':5900
'12#.0.0.4':5900
'12#.0.0.7':5900
'12#.0.0.6':5900
'localhost':5900
'12#.0.0.64':2968
'12#.0.0.3':5900
'12#.0.0.2':5900
'12#.0.0.13':5900
'12#.0.0.12':5900
'12#.0.0.15':5900
'12#.0.0.14':5900
'12#.0.0.9':5900
'12#.0.0.8':5900
'12#.0.0.11':5900
'12#.0.0.10':5900
'12#.0.0.53':5900
'12#.0.0.52':5900
'12#.0.0.55':5900
'12#.0.0.54':5900
'12#.0.0.49':5900
'12#.0.0.48':5900
'12#.0.0.51':5900
'12#.0.0.50':5900
'12#.0.0.61':5900
'12#.0.0.60':5900
'12#.0.0.63':5900
'12#.0.0.62':5900
'12#.0.0.57':5900
'12#.0.0.56':5900
'12#.0.0.59':5900
'12#.0.0.58':5900
'12#.0.0.37':5900
'12#.0.0.36':5900
'12#.0.0.39':5900
'12#.0.0.38':5900
'12#.0.0.33':5900
'12#.0.0.32':5900
'12#.0.0.35':5900
'12#.0.0.34':5900
'12#.0.0.45':5900
'12#.0.0.44':5900
'12#.0.0.47':5900
'12#.0.0.46':5900
'12#.0.0.41':5900
'12#.0.0.40':5900
'12#.0.0.43':5900
'12#.0.0.42':5900

UDP:

DNS ASK www.google.com
DNS ASK pu####rc.no-ip.org

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней