Trojan.Encoder.12255

Техническая информация

Для обеспечения автозапуска и распространения:

Создает или изменяет следующие файлы:

%HOMEPATH%\Start Menu\Programs\Startup\!!!----ПРОЧТИ МЕНЯ----!!!.html
%HOMEPATH%\Start Menu\Programs\Startup\your_key.rsa

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net.exe' view
'<SYSTEM32>\cmd.exe' /C net view

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\My Documents\your_key.rsa
%HOMEPATH%\My Documents\!!!----ПРОЧТИ МЕНЯ----!!!.html
%HOMEPATH%\Desktop\your_key.rsa
%HOMEPATH%\Desktop\!!!----ПРОЧТИ МЕНЯ----!!!.html

Перемещает следующие системные файлы:

%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets.cr020801
<SYSTEM32>\ias\dnary.mdb в <SYSTEM32>\ias\dnary.mdb.cr020801
<SYSTEM32>\ias\ias.mdb в <SYSTEM32>\ias\ias.mdb.cr020801
<SYSTEM32>\wpa.dbl в <SYSTEM32>\wpa.dbl.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets.cr020801
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets.cr020801

Перемещает следующие файлы:

%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets.cr020801
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets.cr020801
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets.cr020801
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets.cr020801
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db.cr020801
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db.cr020801
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db.cr020801

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).