Technical Information
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'kill' = '<Full path to virus>'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'kill' = '<Full path to virus>'
- %HOMEPATH%\Start Menu\Programs\Startup\Kill_Process .lnk
- <SYSTEM32>\taskkill.exe /f /im spoolsv.exe
- <SYSTEM32>\ntsd.exe -c -q -pn spoolsv.exe
- <SYSTEM32>\taskkill.exe /f /im __cd75efb816b2cc__.exe
- <SYSTEM32>\ntsd.exe -c -q -pn __cd75efb816b2cc__.exe
- <SYSTEM32>\taskkill.exe /f /im 360tray.exe
- <SYSTEM32>\ntsd.exe -c -q -pn 360tray.exe
- <SYSTEM32>\taskkill.exe /f /im ageofconan.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ageofconan.exe
- <SYSTEM32>\taskkill.exe /f /im aion.exe
- <SYSTEM32>\ntsd.exe -c -q -pn aion.exe
- <SYSTEM32>\taskkill.exe /f /im ash.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ash.exe
- <SYSTEM32>\taskkill.exe /f /im ashAvast.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ashAvast.exe
- <SYSTEM32>\taskkill.exe /f /im ashAvSrv.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ashAvSrv.exe
- <SYSTEM32>\taskkill.exe /f /im avgcc.exe
- <SYSTEM32>\ntsd.exe -c -q -pn avgcc.exe
- <SYSTEM32>\taskkill.exe /f /im AVGCC32.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVGCC32.EXE
- <SYSTEM32>\taskkill.exe /f /im AVGCTRL.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVGCTRL.EXE
- <SYSTEM32>\taskkill.exe /f /im AVP.COM
- <SYSTEM32>\ntsd.exe -c -q -pn AVP.COM
- <SYSTEM32>\taskkill.exe /f /im AVP.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVP.EXE
- <SYSTEM32>\taskkill.exe /f /im AVP32.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVP32.EXE
- <SYSTEM32>\taskkill.exe /f /im AVPCC.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVPCC.EXE
- <SYSTEM32>\taskkill.exe /f /im AVPM.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVPM.EXE
- <SYSTEM32>\taskkill.exe /f /im AVSYNMGR.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn AVSYNMGR.EXE
- <SYSTEM32>\taskkill.exe /f /im bdagent.exe
- <SYSTEM32>\ntsd.exe -c -q -pn bdagent.exe
- <SYSTEM32>\taskkill.exe /f /im bdss.exe
- <SYSTEM32>\ntsd.exe -c -q -pn bdss.exe
- <SYSTEM32>\taskkill.exe /f /im bdsubmit.exe
- <SYSTEM32>\ntsd.exe -c -q -pn bdsubmit.exe
- <SYSTEM32>\taskkill.exe /f /im cabalmain.exe
- <SYSTEM32>\ntsd.exe -c -q -pn cabalmain.exe
- <SYSTEM32>\taskkill.exe /f /im ccapp.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ccapp.exe
- <SYSTEM32>\taskkill.exe /f /im chrome.exe
- <SYSTEM32>\ntsd.exe -c -q -pn chrome.exe
- <SYSTEM32>\taskkill.exe /f /im ClamWin.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ClamWin.exe
- <SYSTEM32>\taskkill.exe /f /im dekaron.exe
- <SYSTEM32>\ntsd.exe -c -q -pn dekaron.exe
- <SYSTEM32>\taskkill.exe /f /im dnf.exe
- <SYSTEM32>\ntsd.exe -c -q -pn dnf.exe
- <SYSTEM32>\taskkill.exe /f /im drweb.exe
- <SYSTEM32>\ntsd.exe -c -q -pn drweb.exe
- <SYSTEM32>\taskkill.exe /f /im Drweb32w.exe
- <SYSTEM32>\ntsd.exe -c -q -pn Drweb32w.exe
- <SYSTEM32>\taskkill.exe /f /im drweb386.exe
- <SYSTEM32>\ntsd.exe -c -q -pn drweb386.exe
- <SYSTEM32>\taskkill.exe /f /im Drwebupw.exe
- <SYSTEM32>\ntsd.exe -c -q -pn Drwebupw.exe
- <SYSTEM32>\taskkill.exe /f /im Drwebwcl.exe
- <SYSTEM32>\ntsd.exe -c -q -pn Drwebwcl.exe
- <SYSTEM32>\taskkill.exe /f /im ecmd.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ecmd.exe
- <SYSTEM32>\taskkill.exe /f /im egni.exe
- <SYSTEM32>\ntsd.exe -c -q -pn egni.exe
- <SYSTEM32>\taskkill.exe /f /im ekrn.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ekrn.exe
- <SYSTEM32>\taskkill.exe /f /im elementclient.exe
- <SYSTEM32>\ntsd.exe -c -q -pn elementclient.exe
- <SYSTEM32>\taskkill.exe /f /im firefox.exe
- <SYSTEM32>\ntsd.exe -c -q -pn firefox.exe
- <SYSTEM32>\taskkill.exe /f /im fsav.exe
- <SYSTEM32>\ntsd.exe -c -q -pn fsav.exe
- <SYSTEM32>\taskkill.exe /f /im fsav32.exe
- <SYSTEM32>\ntsd.exe -c -q -pn fsav32.exe
- <SYSTEM32>\taskkill.exe /f /im fsavaui.exe
- <SYSTEM32>\ntsd.exe -c -q -pn fsavaui.exe
- <SYSTEM32>\taskkill.exe /f /im fsavgui.exe
- <SYSTEM32>\ntsd.exe -c -q -pn fsavgui.exe
- <SYSTEM32>\taskkill.exe /f /im gc.exe
- <SYSTEM32>\ntsd.exe -c -q -pn gc.exe
- <SYSTEM32>\taskkill.exe /f /im ge.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ge.exe
- <SYSTEM32>\taskkill.exe /f /im googletalk.exe
- <SYSTEM32>\ntsd.exe -c -q -pn googletalk.exe
- <SYSTEM32>\taskkill.exe /f /im GUARD.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn GUARD.EXE
- <SYSTEM32>\taskkill.exe /f /im GVOnline.bin
- <SYSTEM32>\ntsd.exe -c -q -pn GVOnline.bin
- <SYSTEM32>\taskkill.exe /f /im gw.exe
- <SYSTEM32>\ntsd.exe -c -q -pn gw.exe
- <SYSTEM32>\taskkill.exe /f /im httplook.exe
- <SYSTEM32>\ntsd.exe -c -q -pn httplook.exe
- <SYSTEM32>\taskkill.exe /f /im ICQ.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ICQ.exe
- <SYSTEM32>\taskkill.exe /f /im iexplore.exe
- <SYSTEM32>\ntsd.exe -c -q -pn iexplore.exe
- <SYSTEM32>\taskkill.exe /f /im InphaseNXD.exe
- <SYSTEM32>\ntsd.exe -c -q -pn InphaseNXD.exe
- <SYSTEM32>\taskkill.exe /f /im l2.bin
- <SYSTEM32>\ntsd.exe -c -q -pn l2.bin
- <SYSTEM32>\taskkill.exe /f /im lin.bin
- <SYSTEM32>\ntsd.exe -c -q -pn lin.bin
- <SYSTEM32>\taskkill.exe /f /im lotroclient.exe
- <SYSTEM32>\ntsd.exe -c -q -pn lotroclient.exe
- <SYSTEM32>\taskkill.exe /f /im magent.exe
- <SYSTEM32>\ntsd.exe -c -q -pn magent.exe
- <SYSTEM32>\taskkill.exe /f /im maplestory.exe
- <SYSTEM32>\ntsd.exe -c -q -pn maplestory.exe
- <SYSTEM32>\taskkill.exe /f /im MCAGENT.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn MCAGENT.EXE
- <SYSTEM32>\taskkill.exe /f /im Mir3Game.exe
- <SYSTEM32>\ntsd.exe -c -q -pn Mir3Game.exe
- <SYSTEM32>\taskkill.exe /f /im miranda32.exe
- <SYSTEM32>\ntsd.exe -c -q -pn miranda32.exe
- <SYSTEM32>\taskkill.exe /f /im mpftray.exe
- <SYSTEM32>\ntsd.exe -c -q -pn mpftray.exe
- <SYSTEM32>\taskkill.exe /f /im msn6.exe
- <SYSTEM32>\ntsd.exe -c -q -pn msn6.exe
- <SYSTEM32>\taskkill.exe /f /im msnmsgr.exe
- <SYSTEM32>\ntsd.exe -c -q -pn msnmsgr.exe
- <SYSTEM32>\taskkill.exe /f /im NAVAPW32.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn NAVAPW32.EXE
- <SYSTEM32>\taskkill.exe /f /im netxray.exe
- <SYSTEM32>\ntsd.exe -c -q -pn netxray.exe
- <SYSTEM32>\taskkill.exe /f /im nod.exe
- <SYSTEM32>\ntsd.exe -c -q -pn nod.exe
- <SYSTEM32>\taskkill.exe /f /im nod32.exe
- <SYSTEM32>\ntsd.exe -c -q -pn nod32.exe
- <SYSTEM32>\taskkill.exe /f /im opera.exe
- <SYSTEM32>\ntsd.exe -c -q -pn opera.exe
- <SYSTEM32>\taskkill.exe /f /im outpost.exe
- <SYSTEM32>\ntsd.exe -c -q -pn outpost.exe
- <SYSTEM32>\taskkill.exe /f /im pidgin.exe
- <SYSTEM32>\ntsd.exe -c -q -pn pidgin.exe
- <SYSTEM32>\taskkill.exe /f /im qip.exe
- <SYSTEM32>\ntsd.exe -c -q -pn qip.exe
- <SYSTEM32>\taskkill.exe /f /im Ragexe.exe
- <SYSTEM32>\ntsd.exe -c -q -pn Ragexe.exe
- <SYSTEM32>\taskkill.exe /f /im RagFree.exe
- <SYSTEM32>\ntsd.exe -c -q -pn RagFree.exe
- <SYSTEM32>\taskkill.exe /f /im skype.exe
- <SYSTEM32>\ntsd.exe -c -q -pn skype.exe
- <SYSTEM32>\taskkill.exe /f /im smc.exe
- <SYSTEM32>\ntsd.exe -c -q -pn smc.exe
- <SYSTEM32>\taskkill.exe /f /im so3d.exe
- <SYSTEM32>\ntsd.exe -c -q -pn so3d.exe
- <SYSTEM32>\taskkill.exe /f /im spidernt.exe
- <SYSTEM32>\ntsd.exe -c -q -pn spidernt.exe
- <SYSTEM32>\taskkill.exe /f /im sro_client.exe
- <SYSTEM32>\ntsd.exe -c -q -pn sro_client.exe
- <SYSTEM32>\taskkill.exe /f /im trillian.exe
- <SYSTEM32>\ntsd.exe -c -q -pn trillian.exe
- <SYSTEM32>\taskkill.exe /f /im TwelveSky2.exe
- <SYSTEM32>\ntsd.exe -c -q -pn TwelveSky2.exe
- <SYSTEM32>\taskkill.exe /f /im WebMoney.exe
- <SYSTEM32>\ntsd.exe -c -q -pn WebMoney.exe
- <SYSTEM32>\taskkill.exe /f /im winbaram.exe
- <SYSTEM32>\ntsd.exe -c -q -pn winbaram.exe
- <SYSTEM32>\taskkill.exe /f /im windump.exe
- <SYSTEM32>\ntsd.exe -c -q -pn windump.exe
- <SYSTEM32>\taskkill.exe /f /im woool.exe
- <SYSTEM32>\ntsd.exe -c -q -pn woool.exe
- <SYSTEM32>\taskkill.exe /f /im wow.exe
- <SYSTEM32>\ntsd.exe -c -q -pn wow.exe
- <SYSTEM32>\taskkill.exe /f /im wsm.exe
- <SYSTEM32>\ntsd.exe -c -q -pn wsm.exe
- <SYSTEM32>\taskkill.exe /f /im YahooMessenger.exe
- <SYSTEM32>\ntsd.exe -c -q -pn YahooMessenger.exe
- <SYSTEM32>\taskkill.exe /f /im ybclient.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ybclient.exe
- <SYSTEM32>\taskkill.exe /f /im zapro.exe
- <SYSTEM32>\ntsd.exe -c -q -pn zapro.exe
- <SYSTEM32>\taskkill.exe /f /im zlclient.exe
- <SYSTEM32>\ntsd.exe -c -q -pn zlclient.exe
- <SYSTEM32>\taskkill.exe /f /im ZONEALARM.EXE
- <SYSTEM32>\ntsd.exe -c -q -pn ZONEALARM.EXE
- <SYSTEM32>\taskkill.exe /f /im ZZ__cd75efb816b2cc__.exe
- <SYSTEM32>\ntsd.exe -c -q -pn ZZ__cd75efb816b2cc__.exe
- <SYSTEM32>\taskkill.exe /f /im thp.exe
- <SYSTEM32>\ntsd.exe -c -q -pn thp.exe
- <SYSTEM32>\taskkill.exe /f /im <Auxiliary name>.exe
- <SYSTEM32>\ntsd.exe -c -q -pn <Auxiliary name>.exe
- <SYSTEM32>\taskkill.exe /f /im cscript.exe
- <SYSTEM32>\ntsd.exe -c -q -pn cscript.exe
- <SYSTEM32>\taskkill.exe /f /im WindowsKiller.exe
- <SYSTEM32>\ntsd.exe -c -q -pn WindowsKiller.exe
- <SYSTEM32>\spoolsv.exe
- <SYSTEM32>\cscript.exe
- <Auxiliary element>
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''