Trojan.Encoder.30565

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\dashborder_144.bmp
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\pushkin.jpeg
<Имя диска съемного носителя>:\region-north-karelia.jpeg
<Имя диска съемного носителя>:\1189.jpg
<Имя диска съемного носителя>:\contenttypes.rdf
<Имя диска съемного носителя>:\tunpersonalca1.pem
<Имя диска съемного носителя>:\passport_pal.wmv
<Имя диска съемного носителя>:\20140114.rdf
<Имя диска съемного носителя>:\contractualdeadlines.zip
<Имя диска съемного носителя>:\babyboymaintoscenesbackground.wmv
<Имя диска съемного носителя>:\myhrvoldhanssenbiharfamine.rtf
<Имя диска съемного носителя>:\irgeek.pem
<Имя диска съемного носителя>:\bg_search_box.png
<Имя диска съемного носителя>:\calculatorworksheet.xls
<Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs.pdf
<Имя диска съемного носителя>:\cert.pem
<Имя диска съемного носителя>:\delongcacert.pem
<Имя диска съемного носителя>:\calibre.png
<Имя диска съемного носителя>:\spib_pima.pdf
<Имя диска съемного носителя>:\breakpoint.png
<Имя диска съемного носителя>:\dissolveanother.png
<Имя диска съемного носителя>:\arrow-down.png
<Имя диска съемного носителя>:\digest.rdf
<Имя диска съемного носителя>:\pmd.cer
<Имя диска съемного носителя>:\elvisimp.rdf
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\calculatorworksheet.zip
<Имя диска съемного носителя>:\productos.zip
<Имя диска съемного носителя>:\dashborder_120.bmp
<Имя диска съемного носителя>:\correct.avi
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\000814251_video_01.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\delete.avi
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\asm.png
<Имя диска съемного носителя>:\hhhlcert.pem
<Имя диска съемного носителя>:\210252809.jpeg
<Имя диска съемного носителя>:\168.jpeg
<Имя диска съемного носителя>:\3.jpeg
<Имя диска съемного носителя>:\browse.html
<Имя диска съемного носителя>:\alert.html
<Имя диска съемного носителя>:\iisstart.htm
<Имя диска съемного носителя>:\adadsi.html
<Имя диска съемного носителя>:\64bit_notes.htm
<Имя диска съемного носителя>:\hanni_umami_chapter.doc
<Имя диска съемного носителя>:\issi2013_template_for_posters.docx
<Имя диска съемного носителя>:\applicantform_en.doc
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\schema.rdf

Изменения в файловой системе

Создает следующие файлы

%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\7f603bed929170f96576b4e2d9988a32_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\public\public
C:\users\public\unique_id_do_not_remove
%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\08e575673cce10c72090304839888e02_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
D:\decrypt_information.html
D:\$recycle.bin\decrypt_information.html
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\decrypt_information.html
C:\decrypt_information.html
C:\documents and settings\decrypt_information.html
C:\far2\decrypt_information.html
C:\far2\addons\decrypt_information.html
C:\far2\addons\colors\decrypt_information.html
C:\far2\addons\colors\custom_highlighting\decrypt_information.html
C:\far2\addons\colors\default_highlighting\decrypt_information.html