Trojan.AVKill.63634

Technical Information

Malicious functions:

Executes the following:

'<SYSTEM32>\taskkill.exe' /f /im QQPCTray.exe
'<SYSTEM32>\taskkill.exe' /f /im EXPWATCH.EXE
'<SYSTEM32>\taskkill.exe' /f /im F-AGNT95.EXE
'<SYSTEM32>\taskkill.exe' /f /im F-PROT.EXE
'<SYSTEM32>\taskkill.exe' /f /im F-PROT95.EXE
'<SYSTEM32>\taskkill.exe' /f /im F-STOPW.EXE
'<SYSTEM32>\taskkill.exe' /f /im FINDVIRU.EXE
'<SYSTEM32>\taskkill.exe' /f /im FP-WIN.EXE
'<SYSTEM32>\taskkill.exe' /f /im FPROT.EXE
'<SYSTEM32>\taskkill.exe' /f /im FRW.EXE
'<SYSTEM32>\taskkill.exe' /f /im IAMAPP.EXE
'<SYSTEM32>\taskkill.exe' /f /im IAMSERV.EXE
'<SYSTEM32>\taskkill.exe' /f /im IBMASN.EXE
'<SYSTEM32>\taskkill.exe' /f /im IBMAVSP.EXE
'<SYSTEM32>\taskkill.exe' /f /im ICLOAD95.EXE
'<SYSTEM32>\taskkill.exe' /f /im ICLOADNT.EXE
'<SYSTEM32>\taskkill.exe' /f /im ICSUPPNT.EXE
'<SYSTEM32>\taskkill.exe' /f /im ICSUPP95.EXE
'<SYSTEM32>\taskkill.exe' /f /im ESAFE.EXE
'<SYSTEM32>\taskkill.exe' /f /im ECENGINE.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVPDOS32.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVPM.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVPTC32.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVPUPD.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVSCHED32.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVWIN95.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVWUPD32.EXE
'<SYSTEM32>\taskkill.exe' /f /im CFIADMIN.EXE
'<SYSTEM32>\taskkill.exe' /f /im NAVW32.EXE
'<SYSTEM32>\taskkill.exe' /f /im CFIAUDIT.EXE
'<SYSTEM32>\taskkill.exe' /f /im CFINET.EXE
'<SYSTEM32>\taskkill.exe' /f /im CFINET32.EXE
'<SYSTEM32>\taskkill.exe' /f /im CLAW95CF.EXE
'<SYSTEM32>\taskkill.exe' /f /im CLEANER.EXE
'<SYSTEM32>\taskkill.exe' /f /im DVP95.EXE
'<SYSTEM32>\taskkill.exe' /f /im DVP95_0.EXE
'<SYSTEM32>\taskkill.exe' /f /im IFACE.EXE
'<SYSTEM32>\taskkill.exe' /f /im IOMON98.EXE
'<SYSTEM32>\taskkill.exe' /f /im JEDI.EXE
'<SYSTEM32>\taskkill.exe' /f /im VETTRAY.EXE
'<SYSTEM32>\taskkill.exe' /f /im VSCAN40.EXE
'<SYSTEM32>\taskkill.exe' /f /im VSECOMR.EXE
'<SYSTEM32>\taskkill.exe' /f /im VSHWIN32.EXE
'<SYSTEM32>\taskkill.exe' /f /im VSSTAT,EXE
'<SYSTEM32>\taskkill.exe' /f /im WEBSCANX.EXE
'<SYSTEM32>\taskkill.exe' /f /im WFINDV32.EXE
'<SYSTEM32>\taskkill.exe' /f /im ZONEALARM.EXE
'<SYSTEM32>\taskkill.exe' /f /im vptray.exe
'<SYSTEM32>\taskkill.exe' /f /im ccRegVfy.exe
'<SYSTEM32>\taskkill.exe' /f /im NPFMntor.exe
'<SYSTEM32>\taskkill.exe' /f /im Navapw32.exe
'<SYSTEM32>\taskkill.exe' /f /im Navapsvc.exe
'<SYSTEM32>\taskkill.exe' /f /im 360Tray.exe
'<SYSTEM32>\taskkill.exe' /f /im TDS2-NT.EXE
'<SYSTEM32>\taskkill.exe' /f /im TDS2-98.EXE
'<SYSTEM32>\taskkill.exe' /f /im VET95.EXE
'<SYSTEM32>\taskkill.exe' /f /im PAVW.EXE
'<SYSTEM32>\taskkill.exe' /f /im LOCKDOWN2000.EXE
'<SYSTEM32>\taskkill.exe' /f /im PAVSCHED.EXE
'<SYSTEM32>\taskkill.exe' /f /im LOOKOUT.EXE
'<SYSTEM32>\taskkill.exe' /f /im LUALL.EXE
'<SYSTEM32>\taskkill.exe' /f /im MOOLIVE.EXE
'<SYSTEM32>\taskkill.exe' /f /im MPFTRAY.EXE
'<SYSTEM32>\taskkill.exe' /f /im N32SCANW.EXE
'<SYSTEM32>\taskkill.exe' /f /im NAVLU32.EXE
'<SYSTEM32>\taskkill.exe' /f /im BLACKICE.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVPCC.EXE
'<SYSTEM32>\taskkill.exe' /f /im NISUM.EXE
'<SYSTEM32>\taskkill.exe' /f /im NAVWNT.EXE
'<SYSTEM32>\taskkill.exe' /f /im NORMIST.EXE
'<SYSTEM32>\taskkill.exe' /f /im NUPGRADE.EXE
'<SYSTEM32>\taskkill.exe' /f /im NVC95.EXE
'<SYSTEM32>\taskkill.exe' /f /im PADMIN.EOUTPOST.EXE
'<SYSTEM32>\taskkill.exe' /f /im PAVCL.EXE
'<SYSTEM32>\taskkill.exe' /f /im NAVNT.EXE
'<SYSTEM32>\taskkill.exe' /f /im AVP32.EXE

Terminates or attempts to terminate

the following user processes:

360tray.exe
NAVAPW32.EXE
ZONEALARM.EXE
mpftray.exe
AVPM.EXE
AVPCC.EXE

Miscellaneous:

Searches for the following windows:

ClassName: '' WindowName: ''

Executes the following:

'<SYSTEM32>\cmd.exe' /c taskkill /f /im QQPCTray.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im F-AGNT95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im F-PROT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im F-PROT95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im F-STOPW.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FINDVIRU.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FP-WIN.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FPROT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im FRW.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IAMAPP.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IAMSERV.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IBMASN.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IBMAVSP.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ICLOAD95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ICLOADNT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ICSUPP95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im EXPWATCH.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ESAFE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ECENGINE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im DVP95_0.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVPDOS32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVPM.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVPTC32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVPUPD.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVSCHED32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVWIN95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVWUPD32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CFIADMIN.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im BLACKICE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CFIAUDIT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CFINET.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CFINET32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CLAW95CF.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CLEANER.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im CLEANER3.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im DVP95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVPCC.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ICSUPPNT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IFACE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im IOMON98.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VET95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VETTRAY.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VSCAN40.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VSECOMR.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VSHWIN32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im VSSTAT,EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WEBSCANX.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im WFINDV32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ZONEALARM.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im vptray.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im ccRegVfy.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NPFMntor.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Navapw32.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im Navapsvc.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im 360Tray.exe
'<SYSTEM32>\cmd.exe' /c taskkill /f /im TDS2-NT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im TDS2-98.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PAVW.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PAVSCHED.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im LOCKDOWN2000.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im LOOKOUT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im LUALL.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MOOLIVE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im MPFTRAY.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im N32SCANW.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NAVLU32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NAVW32.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NAVNT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NISUM.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NAVWNT.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NORMIST.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NUPGRADE.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im NVC95.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PADMIN.EOUTPOST.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im PAVCL.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im JEDI.EXE
'<SYSTEM32>\cmd.exe' /c taskkill /f /im AVP32.EXE

Technologies

Terminology

Training and education

Myths

Technical Information

Curing recommendations

Free trial