Trojan.Encoder.10570

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sys1.tmp"
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %HOMEPATH%\DesktopOSIRIS.bmp
'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome

Изменения в файловой системе:

Создает следующие файлы:

<STUBS_DIR>\GVOnline\OSIRIS-af80.htm
<STUBS_DIR>\GVOnline\RYIIIQDD--3ETE--N0NY--80932C74--137482D023A3.osiris
%HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\OSIRIS-2e1b.htm
<STUBS_DIR>\l2\RYIIIQDD--3ETE--N0NY--C444CCB3--D4A0CAC254C0.osiris
<STUBS_DIR>\lin\OSIRIS-6a17.htm
<STUBS_DIR>\lin\RYIIIQDD--3ETE--N0NY--0E010D56--CFB1F5139CDF.osiris
<STUBS_DIR>\l2\OSIRIS-35ef.htm
%HOMEPATH%\Local Settings\History\History.IE5\OSIRIS-204e.htm
C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\RYIIIQDD--3ETE--N0NY--FFD0530A--0EAB74D5A27A.osiris
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\OSIRIS-9578.htm
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\RYIIIQDD--3ETE--N0NY--748CE4C0--D84F313102BB.osiris
C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\OSIRIS-5ee6.htm
%HOMEPATH%\Local Settings\History\History.IE5\RYIIIQDD--3ETE--N0NY--97BB38E6--FAA11E9BA264.osiris
%HOMEPATH%\Cookies\OSIRIS-9163.htm
%HOMEPATH%\Cookies\RYIIIQDD--3ETE--N0NY--F413C6E8--89BF159F3434.osiris
%TEMP%\<INETFILES>\Content.IE5\W1YRGTQ3\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\FB9SBNVP\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\F619AZ4E\desktop.ini
%TEMP%\Cookies\index.dat
%TEMP%\History\History.IE5\MSHist012017032120170322\index.dat
%TEMP%\History\History.IE5\desktop.ini
%TEMP%\History\History.IE5\index.dat
%TEMP%\<INETFILES>\Content.IE5\KX6FKPE7\desktop.ini
C:\RYIIIQDD--3ETE--N0NY--C6029838--711349DC9015.osiris
%HOMEPATH%\SendTo\OSIRIS-fea4.htm
C:\Far2\PluginSDK\Headers.c\OSIRIS-cb2c.htm
%HOMEPATH%\DesktopOSIRIS.htm
%TEMP%\<INETFILES>\Content.IE5\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\index.dat
%HOMEPATH%\DesktopOSIRIS.bmp
C:\OSIRIS-e9a8.htm
C:\Far2\Plugins\Colorer\hrc\OSIRIS-fe54.htm
C:\Far2\Plugins\Colorer\hrc\auto\types\OSIRIS-7bab.htm
<STUBS_DIR>\OSIRIS-cc9a.htm
C:\Far2\Addons\OSIRIS-ef4d.htm
C:\Far2\Documentation\eng\OSIRIS-17b7.htm
C:\Far2\Addons\Colors\Custom Highlighting\OSIRIS-4feb.htm
C:\Far2\OSIRIS-7c06.htm
C:\Far2\Plugins\ExtSearch\sources\OSIRIS-e244.htm
%HOMEPATH%\Templates\OSIRIS-1eb9.htm
C:\Documents and Settings\Default User\Templates\OSIRIS-c717.htm
C:\Far2\Plugins\ExtSearch\sources\RegExp\OSIRIS-3e4a.htm
C:\Far2\Addons\Colors\OSIRIS-5890.htm
C:\Far2\Addons\Colors\Default Highlighting\OSIRIS-8325.htm
C:\Far2\PluginSDK\Headers.pas\OSIRIS-d014.htm
C:\Documents and Settings\Default User\Local Settings\History\History.IE5\OSIRIS-0825.htm
C:\Documents and Settings\Default User\Cookies\OSIRIS-3c79.htm
C:\Documents and Settings\Default User\Local Settings\<INETFILES>\Content.IE5\OSIRIS-7cfe.htm
C:\Documents and Settings\Default User\OSIRIS-b446.htm
C:\Documents and Settings\LocalService\Cookies\OSIRIS-4945.htm
C:\Documents and Settings\LocalService\Cookies\RYIIIQDD--3ETE--N0NY--A7C0731C--5973EFC7633E.osiris
C:\Documents and Settings\Default User\SendTo\OSIRIS-f6cd.htm
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\OSIRIS-7b14.htm
C:\Far2\Plugins\Colorer\OSIRIS-66e7.htm
C:\Far2\Documentation\rus\OSIRIS-c182.htm
C:\Far2\Plugins\FTP\OSIRIS-925b.htm
C:\Far2\Plugins\Colorer\hrd\OSIRIS-b57f.htm
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\OSIRIS-c024.htm
C:\Far2\Plugins\7-Zip\OSIRIS-9912.htm
C:\Far2\Plugins\ExtSearch\doc\OSIRIS-3bef.htm