Trojan.Encoder.30944

Техническая информация

Вредоносные функции

Внедряет код в

следующие системные процессы:

%WINDIR%\microsoft.net\framework\v2.0.50727\cvtres.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
%HOMEPATH%\desktop\weeklysheet1215.doc
%HOMEPATH%\desktop\archer.avi
%HOMEPATH%\desktop\correct.avi
%HOMEPATH%\desktop\dashborder_120.bmp
%HOMEPATH%\desktop\dashborder_192.bmp
%HOMEPATH%\desktop\dashborder_96.bmp
%HOMEPATH%\desktop\dial.bmp
%HOMEPATH%\desktop\split.avi

Изменения в файловой системе

Создает следующие файлы

%WINDIR%\microsoft.net\framework\v2.0.50727\b.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_turkish.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_vietnamese.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\r.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\s.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\t.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\taskdl.exe
%WINDIR%\microsoft.net\framework\v2.0.50727\taskse.exe
%WINDIR%\microsoft.net\framework\v2.0.50727\u.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\00000000.pky
%WINDIR%\microsoft.net\framework\v2.0.50727\00000000.eky
%WINDIR%\microsoft.net\framework\v2.0.50727\00000000.res
%WINDIR%\microsoft.net\framework\v2.0.50727\@wanadecryptor@.exe
%WINDIR%\microsoft.net\framework\v2.0.50727\327091580719976.bat
%WINDIR%\microsoft.net\framework\v2.0.50727\@please_read_me@.txt
%HOMEPATH%\desktop\168.jpeg.wncryt
%HOMEPATH%\desktop\4f0bf7ff71f28.jpeg.wncryt
%HOMEPATH%\desktop\hanni_umami_chapter.doc.wncryt
%HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncryt
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx.wncryt
%HOMEPATH%\desktop\weeklysheet1215.doc.wncryt
%HOMEPATH%\desktop\@please_read_me@.txt
%HOMEPATH%\desktop\@wanadecryptor@.exe
%HOMEPATH%\desktop\archer.avi.wncryt
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_swedish.wnry
%HOMEPATH%\desktop\correct.avi.wncryt
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_spanish.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_russian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\c.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_bulgarian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_chinese (simplified).wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_chinese (traditional).wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_croatian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_czech.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_danish.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_dutch.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_english.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_filipino.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_finnish.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_french.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_german.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_greek.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_indonesian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_italian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_japanese.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_korean.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_latvian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_norwegian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_polish.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_portuguese.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_romanian.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\msg\m_slovak.wnry
%WINDIR%\microsoft.net\framework\v2.0.50727\m.vbs

Удаляет следующие файлы

<Имя диска съемного носителя>:\cveuropeo.doc.wncryt
<Имя диска съемного носителя>:\weeklysheet1215.doc.wncryt

Перемещает следующие файлы

%HOMEPATH%\desktop\168.jpeg.wncryt в %HOMEPATH%\desktop\168.jpeg.wncry
%HOMEPATH%\desktop\4f0bf7ff71f28.jpeg.wncryt в %HOMEPATH%\desktop\4f0bf7ff71f28.jpeg.wncry
%HOMEPATH%\desktop\hanni_umami_chapter.doc.wncryt в %HOMEPATH%\desktop\hanni_umami_chapter.doc.wncry
%HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncryt в %HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncry
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx.wncryt в %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx.wncry
%HOMEPATH%\desktop\weeklysheet1215.doc.wncryt в %HOMEPATH%\desktop\weeklysheet1215.doc.wncry
%HOMEPATH%\desktop\archer.avi.wncryt в %HOMEPATH%\desktop\archer.avi.wncry
%HOMEPATH%\desktop\correct.avi.wncryt в %HOMEPATH%\desktop\correct.avi.wncry

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение