Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\coffee.bmp
- %HOMEPATH%\desktop\correct.avi
- %HOMEPATH%\desktop\dashborder_96.bmp
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\howto-index.html
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\ituneshelpunavailable.html
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\split.avi
- %HOMEPATH%\desktop\trivial-merge.html
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\favorites\links\почта.url
- %HOMEPATH%\favorites\links\яндекс.url
Перемещает следующие файлы
- %APPDATA%\.purple\prefs.xml в %APPDATA%\.purple\prefs.xml.brick
- %APPDATA%\telegram desktop\unins000.exe в %APPDATA%\telegram desktop\unins000.exe.brick
- %APPDATA%\telegram desktop\updater.exe в %APPDATA%\telegram desktop\updater.exe.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\blocklist.xml в %APPDATA%\thunderbird\profiles\cr5sc40q.default\blocklist.xml.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\cert8.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\cert8.db.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\key3.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\key3.db.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\mailviews.dat в %APPDATA%\thunderbird\profiles\cr5sc40q.default\mailviews.dat.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\secmod.db в %APPDATA%\thunderbird\profiles\cr5sc40q.default\secmod.db.brick
- %APPDATA%\thunderbird\profiles\cr5sc40q.default\virtualfolders.dat в %APPDATA%\thunderbird\profiles\cr5sc40q.default\virtualfolders.dat.brick
- %APPDATA%\winrar\version.dat в %APPDATA%\winrar\version.dat.brick
- %HOMEPATH%\favorites\links\почта.url в %HOMEPATH%\favorites\links\почта.url.brick
- %HOMEPATH%\favorites\links\яндекс.url в %HOMEPATH%\favorites\links\яндекс.url.brick
- %TEMP%\aucheck_parser.txt в %TEMP%\aucheck_parser.txt.brick
- %TEMP%\dd_clwireg.txt в %TEMP%\dd_clwireg.txt.brick
- %TEMP%\dd_depcheck_netfx20_exp_35.txt в %TEMP%\dd_depcheck_netfx20_exp_35.txt.brick
- %TEMP%\dd_depcheck_netfx_exp_35.txt в %TEMP%\dd_depcheck_netfx_exp_35.txt.brick
- %TEMP%\dd_dotnetfx20error.txt в %TEMP%\dd_dotnetfx20error.txt.brick
- %TEMP%\dd_dotnetfx20install.txt в %TEMP%\dd_dotnetfx20install.txt.brick
- %TEMP%\dd_dotnetfx35error.txt в %TEMP%\dd_dotnetfx35error.txt.brick
- %TEMP%\dd_dotnetfx35install.txt в %TEMP%\dd_dotnetfx35install.txt.brick
- %TEMP%\dd_dotnetfx40_full_x86_x64_decompression_log.txt в %TEMP%\dd_dotnetfx40_full_x86_x64_decompression_log.txt.brick
- %TEMP%\dd_dotnetfx45_full_setup_decompression_log.txt в %TEMP%\dd_dotnetfx45_full_setup_decompression_log.txt.brick
- %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.brick
- %TEMP%\dd_net_framework20_setup74f9.txt в %TEMP%\dd_net_framework20_setup74f9.txt.brick
- %TEMP%\dd_net_framework30_setup7762.txt в %TEMP%\dd_net_framework30_setup7762.txt.brick
- %TEMP%\dd_net_framework35_msi77c4.txt в %TEMP%\dd_net_framework35_msi77c4.txt.brick
- %TEMP%\dd_wcf_retca4a2a.txt в %TEMP%\dd_wcf_retca4a2a.txt.brick
- %TEMP%\dd_xps.txt в %TEMP%\dd_xps.txt.brick
- %APPDATA%\telegram desktop\unins000.dat в %APPDATA%\telegram desktop\unins000.dat.brick
- %TEMP%\downloader.exe в %TEMP%\downloader.exe.brick
- %APPDATA%\telegram desktop\telegram.exe в %APPDATA%\telegram desktop\telegram.exe.brick
- %APPDATA%\sun\java\au\au.cab в %APPDATA%\sun\java\au\au.cab.brick
- %APPDATA%\.purple\status.xml в %APPDATA%\.purple\status.xml.brick
- %APPDATA%\icq-profile\installerlang.xml в %APPDATA%\icq-profile\installerlang.xml.brick
- %APPDATA%\microsoft\dbgclr\7.1\objbrow.dat в %APPDATA%\microsoft\dbgclr\7.1\objbrow.dat.brick
- %APPDATA%\microsoft\internet explorer\brndlog.txt в %APPDATA%\microsoft\internet explorer\brndlog.txt.brick
- %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk в %APPDATA%\microsoft\internet explorer\quick launch\google chrome.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk в %APPDATA%\microsoft\internet explorer\quick launch\icq.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk в %APPDATA%\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\microsoft office outlook.lnk в %APPDATA%\microsoft\internet explorer\quick launch\microsoft office outlook.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\mozilla firefox.lnk в %APPDATA%\microsoft\internet explorer\quick launch\mozilla firefox.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk в %APPDATA%\microsoft\internet explorer\quick launch\mozilla thunderbird.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\opera.lnk в %APPDATA%\microsoft\internet explorer\quick launch\opera.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk в %APPDATA%\microsoft\internet explorer\quick launch\qip 2012.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\telegram.lnk в %APPDATA%\microsoft\internet explorer\quick launch\telegram.lnk.brick
- %APPDATA%\microsoft\internet explorer\quick launch\windows media player.lnk в %APPDATA%\microsoft\internet explorer\quick launch\windows media player.lnk.brick
- %APPDATA%\microsoft\msdn\7.0\objbrow.dat в %APPDATA%\microsoft\msdn\7.0\objbrow.dat.brick
- %APPDATA%\microsoft\outlook\outcmd.dat в %APPDATA%\microsoft\outlook\outcmd.dat.brick
- %APPDATA%\microsoft\outlook\outlook.xml в %APPDATA%\microsoft\outlook\outlook.xml.brick
- %APPDATA%\microsoft\publisher\pubcmd12.dat в %APPDATA%\microsoft\publisher\pubcmd12.dat.brick
- %APPDATA%\mozilla\firefox\profiles\22ie2h77.default\blocklist.xml в %APPDATA%\mozilla\firefox\profiles\22ie2h77.default\blocklist.xml.brick
- %APPDATA%\opera software\opera stable\favorites.db в %APPDATA%\opera software\opera stable\favorites.db.brick
- %APPDATA%\opera software\opera stable\opera_shutdown_ms.txt в %APPDATA%\opera software\opera stable\opera_shutdown_ms.txt.brick
- %APPDATA%\opera software\opera stable\thumbnails.db в %APPDATA%\opera software\opera stable\thumbnails.db.brick
- %APPDATA%\opera software\opera stable\dictionaries\dictionaries.xml в %APPDATA%\opera software\opera stable\dictionaries\dictionaries.xml.brick
- %APPDATA%\qipguard\chrome.dll в %APPDATA%\qipguard\chrome.dll.brick
- %APPDATA%\qipguard\qipguard.exe в %APPDATA%\qipguard\qipguard.exe.brick
- %APPDATA%\qipguard\qipguard_upd.exe в %APPDATA%\qipguard\qipguard_upd.exe.brick
- %APPDATA%\qipguard\sqlite3.dll в %APPDATA%\qipguard\sqlite3.dll.brick
- %APPDATA%\telegram desktop\log.txt в %APPDATA%\telegram desktop\log.txt.brick
- %TEMP%\mirc743.exe в %TEMP%\mirc743.exe.brick
Самоперемещается
- из <Полный путь к файлу> в C:\user\systems\local.exe
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
