Trojan.Encoder.15137

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net.exe' view
'<SYSTEM32>\cmd.exe' /C net view

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\Desktop\HOW--TO--RETURN--YOUR--FILES.jpg
%HOMEPATH%\My Documents\ssda.far
%HOMEPATH%\My Documents\HOW--TO--RETURN--YOUR--FILES.jpg
%APPDATA%\Microsoft\Protect\CREDHIST
%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\e20c5434116b1aa47901928323b417e6_23ef5514-3059-436f-a4a7-4cefaab20eb1
%HOMEPATH%\Desktop\ssda.far

Удаляет следующие файлы:

%APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\e20c5434116b1aa47901928323b417e6_23ef5514-3059-436f-a4a7-4cefaab20eb1

Перемещает следующие системные файлы:

%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets.q18yjwu21m
<SYSTEM32>\ias\dnary.mdb в <SYSTEM32>\ias\dnary.mdb.q18yjwu21m
<SYSTEM32>\ias\ias.mdb в <SYSTEM32>\ias\ias.mdb.q18yjwu21m
<SYSTEM32>\wpa.dbl в <SYSTEM32>\wpa.dbl.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets.q18yjwu21m
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets.q18yjwu21m

Перемещает следующие файлы:

%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets.q18yjwu21m
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets.q18yjwu21m
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets.q18yjwu21m
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets.q18yjwu21m
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db.q18yjwu21m
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db.q18yjwu21m
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db.q18yjwu21m

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).