Trojan.Encoder.15189

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\net.exe' view
'<SYSTEM32>\cmd.exe' /C net view

Изменения в файловой системе:

Создает следующие файлы:

%HOMEPATH%\My Documents\sdex.frr
%HOMEPATH%\My Documents\КАК-ВЕРНУТЬ-ВАШИ-ФАЙЛЫ.jpg
%HOMEPATH%\Desktop\sdex.frr
%HOMEPATH%\Desktop\КАК-ВЕРНУТЬ-ВАШИ-ФАЙЛЫ.jpg

Перемещает следующие системные файлы:

%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.WinFx.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Xaml.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.VisualBasic.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Data.Entity.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.NETFramework.targets.i29eewv21y
<SYSTEM32>\ias\dnary.mdb в <SYSTEM32>\ias\dnary.mdb.i29eewv21y
<SYSTEM32>\ias\ias.mdb в <SYSTEM32>\ias\ias.mdb.i29eewv21y
<SYSTEM32>\wpa.dbl в <SYSTEM32>\wpa.dbl.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.Targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Workflow.VisualBasic.Targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.CSharp.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.WinFX.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.Common.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v2.0.50727\Microsoft.CSharp.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\SqlServer.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets в %WINDIR%\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.WinFx.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.CSharp.targets.i29eewv21y
%WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets в %WINDIR%\Microsoft.NET\Framework\v3.5\Microsoft.VisualBasic.targets.i29eewv21y

Перемещает следующие файлы:

%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.VisualBasic.Targets.i29eewv21y
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.Targets.i29eewv21y
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.5\Workflow.VisualBasic.Targets.i29eewv21y
%ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets в %ProgramFiles%\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\Workflow.Targets.i29eewv21y
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db.i29eewv21y
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db.i29eewv21y
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db.i29eewv21y

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).