Trojan.AVKill.29620

Technical Information

Malicious functions:

To bypass firewall, removes or modifies the following registry keys:

[<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 'EnableFirewall' = '00000000'

Executes the following:

<SYSTEM32>\taskkill.exe /c taskkill /f /im IAMSTATS.EXE
<SYSTEM32>\taskkill.exe /f /im GUARDDOG.EXE
<SYSTEM32>\taskkill.exe /f /im iamserv.exe
<SYSTEM32>\taskkill.exe /f /im iamapp.exe
<SYSTEM32>\taskkill.exe /f /im GUARD.EXE
<SYSTEM32>\taskkill.exe /f /im gbmenu.exe
<SYSTEM32>\taskkill.exe /f /im f-stopw.exe
<SYSTEM32>\taskkill.exe /f /im GENERICS.EXE
<SYSTEM32>\taskkill.exe /f /im GBPOLL.EXE
<SYSTEM32>\taskkill.exe /f /im ICMON.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im IFACE.EXE
<SYSTEM32>\taskkill.exe /f /im ICSUPP95.EXE
<SYSTEM32>\taskkill.exe /pid=736
<SYSTEM32>\taskkill.exe /pid=2528
<SYSTEM32>\taskkill.exe /f /im ICLOAD95.EXE
<SYSTEM32>\taskkill.exe /f /im IAMSTATS.EXE
<SYSTEM32>\taskkill.exe /f /im ICLOADNT.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im ICSUPPNT.EXE
<SYSTEM32>\taskkill.exe /f /im fsmb32.exe
<SYSTEM32>\taskkill.exe /f /im fih32.exe
<SYSTEM32>\taskkill.exe /f /im fch32.exe
<SYSTEM32>\taskkill.exe /f /im F-PROT.EXE
<SYSTEM32>\taskkill.exe /f /im fnrb32.exe
<SYSTEM32>\taskkill.exe /c taskkill /f /im FP-WIN.EXE
<SYSTEM32>\taskkill.exe /f /im EXPERT.EXE
<SYSTEM32>\taskkill.exe /f /im EVPN.exe
<SYSTEM32>\taskkill.exe /f /im fameh32.exe
<SYSTEM32>\taskkill.exe /f /im F-AGNT95.EXE
<SYSTEM32>\taskkill.exe /pid=3124
<SYSTEM32>\taskkill.exe /c taskkill /f /im f-stopw.exe
<SYSTEM32>\taskkill.exe /f /im fsm32.exe
<SYSTEM32>\taskkill.exe /f /im fsgk32.exe
<SYSTEM32>\taskkill.exe /f /im fsaa.exe
<SYSTEM32>\taskkill.exe /f /im FP-WIN.EXE
<SYSTEM32>\taskkill.exe /f /im F-PROT95.EXE
<SYSTEM32>\taskkill.exe /f /im FRW.EXE
<SYSTEM32>\taskkill.exe /pid=3464
<SYSTEM32>\taskkill.exe /c taskkill /f /im JEDI.EXE
<SYSTEM32>\taskkill.exe /f /im MGHTML.EXE
<SYSTEM32>\taskkill.exe /pid=3552
<SYSTEM32>\taskkill.exe /c taskkill /f /im MPFTRAY.EXE
<SYSTEM32>\taskkill.exe /f /im MINILOG.EXE
<SYSTEM32>\taskkill.exe /f /im MGAVRTE.EXE
<SYSTEM32>\taskkill.exe /f /im MCVSSHLD.EXE
<SYSTEM32>\taskkill.exe /f /im MCUPDATE.EXE
<SYSTEM32>\taskkill.exe /f /im MGAVRTCL.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im MONITOR.EXE
<SYSTEM32>\taskkill.exe /f /im MPFTRAY.EXE
<SYSTEM32>\taskkill.exe /f /im MPFSERVICE.exe
<SYSTEM32>\taskkill.exe /f /im NAVAPSVC.EXE
<SYSTEM32>\taskkill.exe /f /im MWATCH.exe
<SYSTEM32>\taskkill.exe /pid=1724
<SYSTEM32>\taskkill.exe /f /im MOOLIVE.EXE
<SYSTEM32>\taskkill.exe /f /im Monitor.exe
<SYSTEM32>\taskkill.exe /c taskkill /f /im navapsvc.exe
<SYSTEM32>\taskkill.exe /f /im MPFAGENT.EXE
<SYSTEM32>\taskkill.exe /f /im Mcshield.exe
<SYSTEM32>\taskkill.exe /pid=772
<SYSTEM32>\taskkill.exe /c taskkill /f /im LOCKDOWN.EXE
<SYSTEM32>\taskkill.exe /f /im LDPROMENU.EXE
<SYSTEM32>\taskkill.exe /f /im LDNETMON.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im LDSCAN.EXE
<SYSTEM32>\taskkill.exe /f /im IFACE.EXE
<SYSTEM32>\taskkill.exe /f /im ICSUPPNT.EXE
<SYSTEM32>\taskkill.exe /f /im IOMON98.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im LDPROMENU.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im MCUPDATE.EXE
<SYSTEM32>\taskkill.exe /f /im LUCOMSERVER.EXE
<SYSTEM32>\taskkill.exe /f /im MCMNHDLR.EXE
<SYSTEM32>\taskkill.exe /f /im MCAGENT.EXE
<SYSTEM32>\taskkill.exe /f /im LUALL.EXE
<SYSTEM32>\taskkill.exe /f /im LOCKDOWN.EXE
<SYSTEM32>\taskkill.exe /f /im LDSCAN.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im MCMNHDLR.EXE
<SYSTEM32>\taskkill.exe /f /im lockdown2000.exe
<SYSTEM32>\taskkill.exe /f /im ETRUSTCIPE.exe
<SYSTEM32>\taskkill.exe /f /im AUTODOWN.exe
<SYSTEM32>\taskkill.exe /f /im ATWATCH.EXE
<SYSTEM32>\taskkill.exe /f /im AVCONSOL.EXE
<SYSTEM32>\taskkill.exe /f /im AutoTrace.exe
<SYSTEM32>\taskkill.exe /f /im ATUPDATER.EXE
<SYSTEM32>\taskkill.exe /f /im ANTS.EXE
<SYSTEM32>\taskkill.exe /f /im ANTI-TROJAN.EXE
<SYSTEM32>\taskkill.exe /f /im ATCON.EXE
<SYSTEM32>\taskkill.exe /f /im APVXDWIN.EXE
<SYSTEM32>\taskkill.exe /f /im AvkServ.exe
<SYSTEM32>\taskkill.exe /f /im avkpop.exe
<SYSTEM32>\taskkill.exe /f /im avkwctl9.exe
<SYSTEM32>\taskkill.exe /f /im avkservice.exe
<SYSTEM32>\taskkill.exe /f /im AVGW.EXE
<SYSTEM32>\taskkill.exe /f /im AVGCTRL.EXE
<SYSTEM32>\taskkill.exe /f /im AVGCC32.EXE
<SYSTEM32>\taskkill.exe /f /im AVGSERV9.EXE
<SYSTEM32>\taskkill.exe /f /im AVGSERV.EXE
<SYSTEM32>\taskkill.exe /f /im AMON9X.EXE
<SYSTEM32>\taskkill.exe /f /im _AVPCC.EXE
<SYSTEM32>\taskkill.exe /f /im aswUpdSv
<SYSTEM32>\taskkill.exe /f /im AVWUPSRV.exe
<SYSTEM32>\taskkill.exe /f /im _AVPM.EXE
<SYSTEM32>\taskkill.exe /f /im _AVP32.EXE
<SYSTEM32>\taskkill.exe /f /im ashMaiSv.exe
<SYSTEM32>\taskkill.exe /f /im ashDisp.exe
<SYSTEM32>\taskkill.exe /f /im ashServ.exe
<SYSTEM32>\taskkill.exe /f /im ashWebSv
<SYSTEM32>\taskkill.exe /f /im ALERTSVC.EXE
<SYSTEM32>\taskkill.exe /f /im ADVXDWIN.EXE
<SYSTEM32>\taskkill.exe /f /im alogserv.exe
<SYSTEM32>\taskkill.exe /f /im agentw.exe
<SYSTEM32>\taskkill.exe /f /im AckWin32.exe
<SYSTEM32>\taskkill.exe /f /im AVGUARD.exe
<SYSTEM32>\taskkill.exe /f /im AVGNT.exe
<SYSTEM32>\taskkill.exe /f /im nod32krn.exe
<SYSTEM32>\taskkill.exe /f /im nod32kui.exe
<SYSTEM32>\taskkill.exe /f /im AVP.EXE
<SYSTEM32>\taskkill.exe /f /im cpd.exe
<SYSTEM32>\taskkill.exe /f /im CONNECTIONMONITOR.EXE
<SYSTEM32>\taskkill.exe /f /im CPDCLNT.EXE
<SYSTEM32>\taskkill.exe /f /im CPDClnt
<SYSTEM32>\taskkill.exe /f /im CMGRDIAN.EXE
<SYSTEM32>\taskkill.exe /f /im Claw95cf.exe
<SYSTEM32>\taskkill.exe /f /im Claw95.exe
<SYSTEM32>\taskkill.exe /pid=2956
<SYSTEM32>\taskkill.exe /f /im cleaner.EXE
<SYSTEM32>\taskkill.exe /f /im DVP95_0.EXE
<SYSTEM32>\taskkill.exe /f /im DVP95.EXE
<SYSTEM32>\taskkill.exe /f /im EFPEADM.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im EXPERT.EXE
<SYSTEM32>\taskkill.exe /f /im DOORS.EXE
<SYSTEM32>\taskkill.exe /f /im defalert.exe
<SYSTEM32>\taskkill.exe /f /im CTRL.EXE
<SYSTEM32>\taskkill.exe /f /im DEFWATCH.EXE
<SYSTEM32>\taskkill.exe /f /im defscangui.exe
<SYSTEM32>\taskkill.exe /f /im cfgWiz.exe
<SYSTEM32>\taskkill.exe /f /im AVXMONITOR9X.EXE
<SYSTEM32>\taskkill.exe /f /im AVWINNT.EXE
<SYSTEM32>\taskkill.exe /f /im AVXMONITORNT.EXE
<SYSTEM32>\taskkill.exe /c taskkill /f /im AVXW.EXE
<SYSTEM32>\taskkill.exe /f /im AVSYNMGR.exe
<SYSTEM32>\taskkill.exe /f /im avpm.exe
<SYSTEM32>\taskkill.exe /f /im AVP32.EXE
<SYSTEM32>\taskkill.exe /f /im Avsched32.exe
<SYSTEM32>\taskkill.exe /f /im Avsched32
<SYSTEM32>\taskkill.exe /f /im ccEvtMgr.exe
<SYSTEM32>\taskkill.exe /c taskkill /f /im Claw95.exe
<SYSTEM32>\taskkill.exe /f /im CDP.EXE
<SYSTEM32>\taskkill.exe /f /im ccPxySvc.exe
<SYSTEM32>\taskkill.exe /f /im ccApp.exe
<SYSTEM32>\taskkill.exe /f /im AVXQUAR.EXE.EXE
<SYSTEM32>\taskkill.exe /f /im AVXQUAR.EXE
<SYSTEM32>\taskkill.exe /f /im blackd.exe
<SYSTEM32>\taskkill.exe /f /im AVXW.EXE

Injects code into

the following system processes:

<SYSTEM32>\taskkill.exe

the following user processes:

AVP.EXE
AVGCC32.EXE

Terminates or attempts to terminate

the following user processes:

ccapp.exe
AVSYNMGR.EXE
fsav32.exe
MCAGENT.EXE
GUARD.EXE
AVGCTRL.EXE
AVGCC32.EXE
AVP.EXE
AVPM.EXE
AVP32.EXE

Modifies file system :

Creates the following files:

Miscellaneous:

Searches for the following windows:

ClassName: '' WindowName: ''

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial