Trojan.Encoder.29768

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] '7cadff797a1e9069f1d82ecf0469705379042bd27e0270c0d6485fa92f5b1640' = '"<Полный путь к файлу>" 2253bb7a078d5992e3d05911a23a095a...
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '7cadff797a1e9069f1d82ecf0469705379042bd27e0270c0d6485fa92f5b1640' = '"<Полный путь к файлу>" 2253bb7a078d5992e3d05911a23a095a7c1507ac3a8a...

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\__lock_xxx__
<Имя диска съемного носителя>:\!!!read_me!!!.txt

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\2253bb7a078d5992e3d05911a23a095a7c1507ac3a8abe119587a398c1225833
<LS_APPDATA>\adobe\acrobat\__lock_xxx__
<LS_APPDATA>\adobe\acrobat\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrobat\dc\__lock_xxx__
<LS_APPDATA>\adobe\acrobat\dc\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrobat\dc\cache\__lock_xxx__
<LS_APPDATA>\adobe\acrobat\dc\cache\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrobat\dc\toolssearchcacherdr\__lock_xxx__
<LS_APPDATA>\adobe\acrobat\dc\toolssearchcacherdr\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrocef\__lock_xxx__
<LS_APPDATA>\adobe\acrocef\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrocef\dc\!!!read_me!!!.txt
<LS_APPDATA>\applicationhistory\__lock_xxx__
<LS_APPDATA>\adobe\acrocef\dc\acrobat\__lock_xxx__
<LS_APPDATA>\adobe\acrocef\dc\acrobat\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrocef\dc\acrobat\cache\__lock_xxx__
<LS_APPDATA>\adobe\acrocef\dc\acrobat\cache\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrocef\dc\acrobat\cookie\__lock_xxx__
<LS_APPDATA>\adobe\acrocef\dc\acrobat\cookie\!!!read_me!!!.txt
<LS_APPDATA>\adobe\color\__lock_xxx__
<LS_APPDATA>\adobe\color\!!!read_me!!!.txt
<LS_APPDATA>\adobe\color\profiles\__lock_xxx__
<LS_APPDATA>\adobe\color\profiles\!!!read_me!!!.txt
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\!!!read_me!!!.txt
<LS_APPDATA>\adobe\acrocef\dc\__lock_xxx__
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\__lock_xxx__
%HOMEPATH%\documents\my videos\__lock_xxx__
%HOMEPATH%\desktop\!!!read_me!!!.txt
<Текущая директория>\__lock_xxx__
<Текущая директория>\!!!read_me!!!.txt
%HOMEPATH%\desktop\__lock_xxx__
%HOMEPATH%\documents\__lock_xxx__
%HOMEPATH%\documents\!!!read_me!!!.txt
%HOMEPATH%\documents\my music\__lock_xxx__
%HOMEPATH%\documents\my music\!!!read_me!!!.txt
%HOMEPATH%\documents\my pictures\__lock_xxx__
%HOMEPATH%\documents\my pictures\!!!read_me!!!.txt
%HOMEPATH%\documents\my videos\!!!read_me!!!.txt
D:\$recycle.bin\__lock_xxx__
%HOMEPATH%\__lock_xxx__
%HOMEPATH%\!!!read_me!!!.txt
%HOMEPATH%\appdata\__lock_xxx__
%HOMEPATH%\appdata\!!!read_me!!!.txt
<LS_APPDATA>\__lock_xxx__
<LS_APPDATA>\!!!read_me!!!.txt
<LS_APPDATA>\adobe\__lock_xxx__
<LS_APPDATA>\adobe\!!!read_me!!!.txt
D:\__lock_xxx__
D:\!!!read_me!!!.txt
D:\$recycle.bin\!!!read_me!!!.txt
<LS_APPDATA>\applicationhistory\!!!read_me!!!.txt