Trojan.Encoder.15429

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sys1.tmp"
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %HOMEPATH%\DesktopOSIRIS.bmp
'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome

Изменения в файловой системе:

Создает следующие файлы:

<STUBS_DIR>\GVOnline\OSIRIS-e5eb.htm
<STUBS_DIR>\GVOnline\RYIIIPCI--7WTE--DRF8--F4668CA0--3F2167419768.osiris
C:\RYIIIPCI--7WTE--DRF8--9FD949DC--83929CAAD918.osiris
<STUBS_DIR>\l2\RYIIIPCI--7WTE--DRF8--100591CC--FADC8F431060.osiris
<STUBS_DIR>\lin\OSIRIS-de60.htm
<STUBS_DIR>\lin\RYIIIPCI--7WTE--DRF8--C168B6B0--3338C4EE8554.osiris
<STUBS_DIR>\l2\OSIRIS-bad6.htm
%HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\OSIRIS-b864.htm
C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\OSIRIS-4135.htm
C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\RYIIIPCI--7WTE--DRF8--D1855938--2D21F5B3C345.osiris
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\OSIRIS-8bd8.htm
%HOMEPATH%\Cookies\RYIIIPCI--7WTE--DRF8--668B7BCC--8D3CE05C30AC.osiris
%HOMEPATH%\Local Settings\History\History.IE5\OSIRIS-3b21.htm
%HOMEPATH%\Local Settings\History\History.IE5\RYIIIPCI--7WTE--DRF8--187CC6F7--54BB9064EB51.osiris
%HOMEPATH%\Cookies\OSIRIS-c632.htm
%TEMP%\<INETFILES>\Content.IE5\7H4V78G1\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\U3RJSB9G\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\056NW9MJ\desktop.ini
%TEMP%\Cookies\index.dat
%TEMP%\History\History.IE5\MSHist012017112320171124\index.dat
%TEMP%\History\History.IE5\desktop.ini
%TEMP%\History\History.IE5\index.dat
%TEMP%\<INETFILES>\Content.IE5\E60TCJX4\desktop.ini
%HOMEPATH%\SendTo\OSIRIS-47a3.htm
C:\Far2\PluginSDK\Headers.c\OSIRIS-3721.htm
C:\Documents and Settings\Default User\Local Settings\<INETFILES>\Content.IE5\OSIRIS-c67c.htm
%HOMEPATH%\DesktopOSIRIS.htm
%TEMP%\<INETFILES>\Content.IE5\desktop.ini
%TEMP%\<INETFILES>\Content.IE5\index.dat
%HOMEPATH%\DesktopOSIRIS.bmp
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\RYIIIPCI--7WTE--DRF8--D540EAF4--F9448BDCB762.osiris
C:\Far2\Plugins\Colorer\hrc\OSIRIS-8f3f.htm
C:\Far2\Plugins\Colorer\hrc\auto\types\OSIRIS-e934.htm
C:\Far2\OSIRIS-350e.htm
C:\OSIRIS-10f5.htm
C:\Far2\Documentation\eng\OSIRIS-d48a.htm
C:\Far2\Addons\Colors\Custom Highlighting\OSIRIS-155d.htm
<STUBS_DIR>\OSIRIS-9d02.htm
C:\Far2\Addons\Colors\OSIRIS-d6aa.htm
%HOMEPATH%\Templates\OSIRIS-d3c0.htm
C:\Documents and Settings\Default User\Templates\OSIRIS-1c3b.htm
<Текущая директория>\emf
C:\Far2\Plugins\ExtSearch\sources\OSIRIS-c378.htm
C:\Far2\Addons\Colors\Default Highlighting\OSIRIS-0926.htm
C:\Far2\PluginSDK\Headers.pas\OSIRIS-d28c.htm
C:\Far2\Plugins\ExtSearch\sources\RegExp\OSIRIS-920f.htm
C:\Documents and Settings\Default User\Local Settings\History\History.IE5\OSIRIS-5383.htm
C:\Documents and Settings\Default User\Cookies\OSIRIS-905d.htm
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\OSIRIS-8bb1.htm
C:\Documents and Settings\Default User\OSIRIS-c1fc.htm
C:\Documents and Settings\LocalService\Cookies\OSIRIS-b607.htm
C:\Documents and Settings\LocalService\Cookies\RYIIIPCI--7WTE--DRF8--E5109F6D--A00D7678CF13.osiris
C:\Documents and Settings\Default User\SendTo\OSIRIS-fdf9.htm
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\OSIRIS-e41e.htm
C:\Far2\Documentation\rus\OSIRIS-4b99.htm
C:\Far2\Plugins\FTP\OSIRIS-e6c0.htm
C:\Far2\Addons\OSIRIS-7f2e.htm
C:\Far2\Plugins\Colorer\OSIRIS-55e4.htm
C:\Far2\Plugins\7-Zip\OSIRIS-31e0.htm
C:\Far2\Plugins\ExtSearch\doc\OSIRIS-0ade.htm
C:\Far2\Plugins\Colorer\hrd\OSIRIS-dac0.htm