Trojan.Encoder.29917

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\000814251_video_01.avi.$temp
<Имя диска съемного носителя>:\dqin68lddt.sphinx
<Имя диска съемного носителя>:\di6rtb9mqb.sphinx
<Имя диска съемного носителя>:\ejx8bydi8l.sphinx
<Имя диска съемного носителя>:\hngowdo2wd.sphinx
<Имя диска съемного носителя>:\msvnbol7hy.sphinx
<Имя диска съемного носителя>:\rtjgl6sq1r.sphinx
<Имя диска съемного носителя>:\qozn6bjpnw.sphinx
<Имя диска съемного носителя>:\eynmxaej8l.sphinx
<Имя диска съемного носителя>:\zwn9sgi3id.sphinx
<Имя диска съемного носителя>:\2.jpeg.$temp
<Имя диска съемного носителя>:\fkefns49ig.sphinx
<Имя диска съемного носителя>:\168.jpg.$temp
<Имя диска съемного носителя>:\5yzke9yeqg.sphinx
<Имя диска съемного носителя>:\168.jpeg.$temp
<Имя диска съемного носителя>:\f29yd1rdo7.sphinx
<Имя диска съемного носителя>:\13.jpeg.$temp
<Имя диска съемного носителя>:\yjvxecr6ot.sphinx
<Имя диска съемного носителя>:\10thingscondoms.pdf.$temp
<Имя диска съемного носителя>:\vyehvrlhuh.sphinx
<Имя диска съемного носителя>:\eg8gb9ljuw.sphinx
<Имя диска съемного носителя>:\1efopmqisu.sphinx

Изменения в файловой системе

Удаляет следующие файлы

<Имя диска съемного носителя>:\000814251_video_01.avi.$temp
<Имя диска съемного носителя>:\10thingscondoms.pdf.$temp
<Имя диска съемного носителя>:\13.jpeg.$temp
<Имя диска съемного носителя>:\168.jpeg.$temp
<Имя диска съемного носителя>:\168.jpg.$temp
<Имя диска съемного носителя>:\2.jpeg.$temp
<Имя диска съемного носителя>:\2013_finalsummaryforweb.xlsx.$temp
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.xlsx.$temp
<Имя диска съемного носителя>:\20140114.rdf.$temp
<Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs.pdf.$temp
<Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf.$temp
<Имя диска съемного носителя>:\3.jpg.$temp
<Имя диска съемного носителя>:\4f0bf7ff71f28.jpeg.$temp
<Имя диска съемного носителя>:\4f0bf7ff71f28.jpg.$temp
<Имя диска съемного носителя>:\508softwareandos.doc.$temp
<Имя диска съемного носителя>:\babyboymaintoscenesbackground_pal.wmv.$temp

Создает файлы с требованием оплатить расшифровку файлов (Trojan.Encoder).

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im excel.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im sqlbrowser.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im mysqld_opt.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im ocomm.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im thebat64.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im thebat.exe' (со скрытым окном)
'%WINDIR%\syswow64\cmd.exe' taskkill.exe /f /im encsvc.exe' (со скрытым окном)

Запускает на исполнение