KillAV.FG

KillAV.FG realiza las siguientes acciones:

• Finaliza los siguientes procesos, si se encuentran activos en memoria:
  A
  avciman.exe, avengine.exe, avp.exe.
  C
  ca.exe, caissdt.exe, cavrid.exe, cavtray.exe, ccapp.exe, ccetvmgr.exe, ccproxy.exe, ccsetmgr.exe.
  D
  dpasnt.exe.
  F
  firewallntservice.exe, fsaw.exe, fsguidll.exe, fsm32.exe, fspex.exe.
  H
  hsockpe.exe.
  I
  isafe.exe.
  K
  kav.exe, kavpf.exe.
  M
  mcagent.exe, mcdetect.exe, mcshield.exe, mctskshd.exe, mcupdate.exe, mcupdmgr.exe, mcvsescn.exe, mcvsshld.exe, mpeng.exe, mpfagent.exe, mpfservice.exe, mpftray.exe, msascui.exe, mscifapp.exe, mscorsvw.exe, msfwsvc.exe, mskagent.exe, msksrvr.exe, msmpsvc.exe, msmsgs.exe, mxtask.exe.
  N
  navapsvc.exe, nscsrvce.exe,.
  O
  oasclnt.exe.
  P
  pavfnsvr.exe, pavprsrv.exe, pavsrv51.exe, pnmsrv.exe, psimsvc.exe, pskmssvc.exe.
  S
  sdhelp.exe, sndsrvc.exe, spbbcsvc.exe, spysweeper.exe, spysweeperui.exe, srvload.exe, ssu.exe, swdoctor.exe, symlcsvc.exe.
  T
  tpsrv.exe, tsantispy.exe.
  V
  vir.exe,vrfwsvc.exe, vrmonnt.exe, vrmonsvc.exe, vsmon.exe.
  W
  wad-watch.exe, wdfdataservice.exe, webproxy.exe, webrootdesktopfirewall.exe, winssnotify.exe, wmiprvse.exe.
  Z
  zlclient.exe.
  Estos procesos pertenecen, entre otros, a diversas herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos.
• Se conecta a un servidor que le permite acceder remotamente el ordenador afectado.

KillAV.FG es un troyano que finaliza diversos procesos pertenecientes, entre otros, a herramientas de seguridad, como por ejemplo programas antivirus y cortafuegos.

Además, también se conecta a un determinado servidor, lo que le permite acceder remotamente al ordenador afectado.

KillAV.FG no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

KillAV.FG es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.