Trojan.Encoder.17518

Техническая информация

Вредоносные функции:

Запускает на исполнение:

'<SYSTEM32>\cmd.exe' /C del /Q /F "%TEMP%\sys1.tmp"
'<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %HOMEPATH%\DesktopOSIRIS.bmp
'%ProgramFiles%\Internet Explorer\IEXPLORE.EXE' -nohome

Изменения в файловой системе:

Создает следующие файлы:

C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\OSIRIS-0784.htm
C:\Documents and Settings\LocalService\Local Settings\<INETFILES>\Content.IE5\RYIIIPCI--7WTE--DRF8--9372CF0F--E57341EA4004.osiris
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\OSIRIS-29a3.htm
%HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\OSIRIS-a8c2.htm
%HOMEPATH%\Local Settings\History\History.IE5\OSIRIS-09d1.htm
%HOMEPATH%\Cookies\OSIRIS-fe9e.htm
C:\Documents and Settings\Default User\SendTo\OSIRIS-d162.htm
C:\Documents and Settings\Default User\OSIRIS-fc21.htm
C:\Documents and Settings\Default User\Local Settings\History\History.IE5\OSIRIS-d03e.htm
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\RYIIIPCI--7WTE--DRF8--0A5D109F--F71E49577CF1.osiris
C:\Documents and Settings\LocalService\Cookies\OSIRIS-87e1.htm
C:\Documents and Settings\LocalService\Cookies\RYIIIPCI--7WTE--DRF8--526E975B--4BD82945338E.osiris
C:\Far2\PluginSDK\Headers.c\OSIRIS-06a7.htm
C:\Documents and Settings\Default User\Local Settings\<INETFILES>\Content.IE5\OSIRIS-ec6d.htm
<STUBS_DIR>\lin\OSIRIS-1348.htm
%HOMEPATH%\DesktopOSIRIS.bmp
%HOMEPATH%\DesktopOSIRIS.htm
%HOMEPATH%\SendTo\OSIRIS-e4b0.htm
<STUBS_DIR>\GVOnline\OSIRIS-13b2.htm
<STUBS_DIR>\GVOnline\RYIIIPCI--7WTE--DRF8--66342EC6--1C31E01B563D.osiris
C:\RYIIIPCI--7WTE--DRF8--9204725B--85DD939E0CA0.osiris
<STUBS_DIR>\lin\RYIIIPCI--7WTE--DRF8--E3B0BAD3--D36407EE4C4D.osiris
<STUBS_DIR>\l2\OSIRIS-551d.htm
<STUBS_DIR>\l2\RYIIIPCI--7WTE--DRF8--BBE65706--CC0A85C496DE.osiris
C:\Far2\Plugins\Colorer\hrc\auto\types\OSIRIS-9131.htm
C:\Far2\OSIRIS-fa73.htm
C:\Far2\Addons\Colors\OSIRIS-5de6.htm
<STUBS_DIR>\OSIRIS-8a71.htm
C:\OSIRIS-01df.htm
C:\Far2\Plugins\Colorer\hrc\OSIRIS-11f8.htm
C:\Far2\Plugins\ExtSearch\sources\OSIRIS-5871.htm
%HOMEPATH%\Templates\OSIRIS-6753.htm
C:\Documents and Settings\Default User\Templates\OSIRIS-bfd5.htm
C:\Far2\Addons\Colors\Default Highlighting\OSIRIS-61ca.htm
C:\Far2\PluginSDK\Headers.pas\OSIRIS-e267.htm
C:\Far2\Plugins\ExtSearch\sources\RegExp\OSIRIS-4753.htm
C:\Far2\Plugins\7-Zip\OSIRIS-dcfc.htm
C:\Far2\Plugins\ExtSearch\doc\OSIRIS-eb22.htm
C:\Far2\Plugins\Colorer\hrd\OSIRIS-6b72.htm
C:\Documents and Settings\Default User\Cookies\OSIRIS-cccf.htm
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\OSIRIS-6091.htm
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\OSIRIS-c78d.htm
C:\Far2\Addons\OSIRIS-391d.htm
C:\Far2\Documentation\eng\OSIRIS-2f48.htm
C:\Far2\Addons\Colors\Custom Highlighting\OSIRIS-1074.htm
C:\Far2\Plugins\Colorer\OSIRIS-8415.htm
C:\Far2\Documentation\rus\OSIRIS-d17b.htm
C:\Far2\Plugins\FTP\OSIRIS-320c.htm