Trojan.Packed.22302

Техническая информация

Для обеспечения автозапуска и распространения:

Модифицирует следующие ключи реестра:

[<HKLM>\SOFTWARE\Classes\WAGOOMVMGTEXCUT\shell\open\command] '' = '%TEMP%\5ya0d4WHc9yvwu7.exe'

Создает или изменяет следующие файлы:

%ALLUSERSPROFILE%\Start Menu\Programs\Startup\ДЕБЛОКИРОВКА.txt

Изменения в файловой системе:

Создает следующие файлы:

C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\SendTo\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\History\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\History\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BGGTYMH1\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LBMMC3H3\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Startup\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Application Data\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Cookies\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Templates\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\ДЕБЛОКИРОВКА.txt
C:\ДЕБЛОКИРОВКА.txt
<Текущая директория>\ДЕБЛОКИРОВКА.txt
%TEMP%\5ya0d4WHc9yvwu7.exe
%ALLUSERSPROFILE%\Application Data\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Games\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Cookies\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Application Data\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\DRM\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Videos\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\ДЕБЛОКИРОВКА.txt