Trojan.Encoder.13171

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net.exe' view
'<SYSTEM32>\cmd.exe' /C net view

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Desktop\!----КАК ВОССТАНОВИТЬ ФАЙЛЫ----!.jpg
%HOMEPATH%\My Documents\key.eee
%HOMEPATH%\My Documents\!----КАК ВОССТАНОВИТЬ ФАЙЛЫ----!.jpg
%APPDATA%\Microsoft\Protect\CREDHIST
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\540a791094df88d0f996e4a977344984_23ef5514-3059-436f-a4a7-4cefaab20eb1
%HOMEPATH%\Desktop\key.eee

Удаляет следующие файлы:

%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\540a791094df88d0f996e4a977344984_23ef5514-3059-436f-a4a7-4cefaab20eb1

Перемещает следующие системные файлы:

%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets.crptd
<SYSTEM32>\ias\dnary.mdb в <SYSTEM32>\ias\dnary.mdb.crptd
<SYSTEM32>\ias\ias.mdb в <SYSTEM32>\ias\ias.mdb.crptd
<SYSTEM32>\wpa.dbl в <SYSTEM32>\wpa.dbl.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets.crptd
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets.crptd

Перемещает следующие файлы:

%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets.crptd
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets.crptd
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets.crptd
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets.crptd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db.crptd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db.crptd
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db.crptd

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).