Trojan.Encoder.25429

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Classes\ShinoLockerEncryptedFile\shell\open\command] '' = '%TEMP%\NjDyJizg.exe "%l" '

Вредоносные функции

Для затруднения выявления своего присутствия в системе

удаляет теневые копии разделов.

Изменения в файловой системе

Создает следующие файлы

%TEMP%\njdyjizg.exe
%TEMP%\hsohzhf0.exe
%TEMP%\v9oqqv.txt
%TEMP%\fzw4eb.lst
%TEMP%\v9oqqv.txt.shino
C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\$iiilc68.txt

Удаляет следующие файлы

%TEMP%\v9oqqv.txt

Сетевая активность

UDP

DNS ASK da##net.com

Другое

Создает и запускает на исполнение

'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%TEMP%\V9OQQV.txt"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\file_p_00000000_1371597592.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\cveuropeo.doc"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\weeklysheet1215.doc"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\adhd_and_obesity.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\issi2013_template_for_posters.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\split.avi"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\000814251_video_01.avi"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\hadac_newsletter_july_2010_final.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\hanni_umami_chapter.doc"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\lisp_success.doc"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\2.jpeg"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\nwfieldnotes1966.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\toolbar.bmp"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\tileimage.bmp"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\thlps_keeper_mayer_1965.docx"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\default.bmp"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\3.jpeg"
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\hadac_newsletter_july_2010_final.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\issi2013_template_for_posters.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\nwfieldnotes1966.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\hanni_umami_chapter.doc"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\thlps_keeper_mayer_1965.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\adhd_and_obesity.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\file_p_00000000_1371597592.docx"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\lisp_success.doc"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\2.jpeg"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\000814251_video_01.avi"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\3.jpeg"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\toolbar.bmp"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\tileimage.bmp"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\default.bmp"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%TEMP%\V9OQQV.txt"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\cveuropeo.doc"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\split.avi"' (со скрытым окном)
'%TEMP%\hsohzhf0.exe' E Wez03hsEhpTFfcIBCH1CnQ== D91JCmhNvM0wuImxRf7PuQ== "%HOMEPATH%\Desktop\weeklysheet1215.doc"' (со скрытым окном)