Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /C net view \\CRNJEUFU
- '<SYSTEM32>\net.exe' view \\CRNJEUFU
- '<SYSTEM32>\cmd.exe' /C net view
- '<SYSTEM32>\net.exe' view
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\!---HOW-TO-RETURN-YOUR-FILES---!.jpg
- %HOMEPATH%\My Documents\esa.fvr
- %HOMEPATH%\My Documents\!---HOW-TO-RETURN-YOUR-FILES---!.jpg
- %APPDATA%\Microsoft\Protect\CREDHIST
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\11d6346265a461c8e380647a1003d5e6_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\Desktop\esa.fvr
Удаляет следующие файлы:
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\11d6346265a461c8e380647a1003d5e6_23ef5514-3059-436f-a4a7-4cefaab20eb1
Перемещает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db.t3km11
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db.t3km11
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db.t3km11
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
