Trojan.Encoder.29016

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\start.bat

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\000814251_video_01.avi
<Имя диска съемного носителя>:\alert.html
<Имя диска съемного носителя>:\ituneshelpunavailable.html
<Имя диска съемного носителя>:\pushkin.jpeg
<Имя диска съемного носителя>:\pushkin.jpg
<Имя диска съемного носителя>:\systisoft.pem
<Имя диска съемного носителя>:\investmentbankca_ca8.pem
<Имя диска съемного носителя>:\breakpoint.png
<Имя диска съемного носителя>:\contractualdeadlines.zip
<Имя диска съемного носителя>:\contenttypes.rdf
<Имя диска съемного носителя>:\digest.rdf
<Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.rtf
<Имя диска съемного носителя>:\trivial-merge.htm
<Имя диска съемного носителя>:\price030215.zip
<Имя диска съемного носителя>:\trivial-merge.html
<Имя диска съемного носителя>:\howto-index.html
<Имя диска съемного носителя>:\64bit_notes.htm
<Имя диска съемного носителя>:\advice_process.htm
<Имя диска съемного носителя>:\alert.htm
<Имя диска съемного носителя>:\1189.jpeg
<Имя диска съемного носителя>:\productos.zip
<Имя диска съемного носителя>:\about.htm
<Имя диска съемного носителя>:\browse.htm
<Имя диска съемного носителя>:\about.html
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.xlsx
<Имя диска съемного носителя>:\fiche_inscription_2015.zip
<Имя диска съемного носителя>:\router_manual.rtf
<Имя диска съемного носителя>:\168.jpg
<Имя диска съемного носителя>:\testee.cer
<Имя диска съемного носителя>:\210252809.jpeg
<Имя диска съемного носителя>:\region-north-karelia.jpeg
<Имя диска съемного носителя>:\3.jpeg
<Имя диска съемного носителя>:\issi2013_template_for_posters.docx
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\sdkfailsafeemulator.cer
<Имя диска съемного носителя>:\sdksampleprivdeveloper.cer
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\pmd.cer
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\hanni_umami_chapter.doc
<Имя диска съемного носителя>:\sdszfo.docx
<Имя диска съемного носителя>:\region-north-karelia.jpg
<Имя диска съемного носителя>:\ck.pem
<Имя диска съемного носителя>:\spanner.mov
<Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4
<Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf
<Имя диска съемного носителя>:\delongcacert.pem
<Имя диска съемного носителя>:\fiche_inscription_2015.xls
<Имя диска съемного носителя>:\removedtitles_records.xls
<Имя диска съемного носителя>:\cleanlyrics.png
<Имя диска съемного носителя>:\swc_2009-03-02.rdf
<Имя диска съемного носителя>:\taxus_baccata.rdf
<Имя диска съемного носителя>:\sioc.rdf
<Имя диска съемного носителя>:\1189.jpg
<Имя диска съемного носителя>:\contractualdeadlines.xls

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\60ab7492cc039a867c9d2b0144c3d0d6_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\public\public
C:\users\public\unique_id_do_not_remove
%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\08e575673cce10c72090304839888e02_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
D:\decrypt_information.html
D:\$recycle.bin\decrypt_information.html
C:\decrypt_information.html
C:\far2\decrypt_information.html
C:\far2\addons\decrypt_information.html
C:\far2\addons\colors\decrypt_information.html
C:\far2\addons\xlat\decrypt_information.html
C:\far2\documentation\decrypt_information.html
C:\far2\encyclopedia\decrypt_information.html
C:\far2\plugins\decrypt_information.html