Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\correct.avi
- <Имя диска съемного носителя>:\000814251_video_01.avi
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\archer.avi
- <Имя диска съемного носителя>:\lisp_success.doc
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\browse.htm
- %HOMEPATH%\desktop\trivial-merge.htm
- %HOMEPATH%\desktop\tileimage.bmp
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\iisstart.html
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\dialmap.bmp
- %HOMEPATH%\desktop\dashborder_120.bmp
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\correct.avi
- %HOMEPATH%\desktop\contosoroot.cer
Изменения в файловой системе
Создает следующие файлы
- C:\far2\8d35ee-readme.txt
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\8d35ee-readme.txt
- %HOMEPATH%\favorites\microsoft websites\8d35ee-readme.txt
- C:\far2\addons\colors\default_highlighting\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft office\office10\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio 8\common7\ide\vsta\itemtemplates\csharp\1033\8d35ee-readme.txt
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\8d35ee-readme.txt
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\8d35ee-readme.txt
- C:\far2\fexcept\8d35ee-readme.txt
- %ProgramFiles(x86)%\k-lite codec pack\info\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\8d35ee-readme.txt
- %HOMEPATH%\favorites\windows live\8d35ee-readme.txt
- %HOMEPATH%\favorites\msn websites\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\solutiontemplates\8d35ee-readme.txt
- C:\far2\documentation\eng\8d35ee-readme.txt
- %HOMEPATH%\desktop\8d35ee-readme.txt
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\8d35ee-readme.txt
- C:\far2\pluginsdk\headers.c\8d35ee-readme.txt
Перемещает следующие файлы
- %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\42.0.2311.135.manifest в %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\42.0.2311.135.manifest.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\info\faq.css в %ProgramFiles(x86)%\k-lite codec pack\info\faq.css.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\0-255 to 16-235.hlsl в %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\0-255 to 16-235.hlsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\certificates_r.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\certificates_r.aapp.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\collectsignatures.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\collectsignatures.aapp.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\combine_r_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\combine_r_rhp.aapp.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\16-235 to 0-255 [sd].hlsl в %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\16-235 to 0-255 [sd].hlsl.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\limits.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\limits.h.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\comments.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\comments.aapp.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\16-235 to 0-255 [sd][hd].hlsl в %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\16-235 to 0-255 [sd][hd].hlsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_full.aapp.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\bt.601 to bt.709.hlsl в %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\bt.601 to bt.709.hlsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\cpdf_rhp.aapp.8d35ee
- %ProgramFiles(x86)%\microsoft office\office10\thdic.lex в %ProgramFiles(x86)%\microsoft office\office10\thdic.lex.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_full.aapp.8d35ee
- %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\as90.xsl в %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\as90.xsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\edit_r_rhp.aapp.8d35ee
- %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\informix.xsl в %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\informix.xsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_full.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_full.aapp.8d35ee
- %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\msjet.xsl в %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\msjet.xsl.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\appcenter_r.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\appcenter_r.aapp.8d35ee
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_rhp.aapp в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\acroapp\enu\epdf_rhp.aapp.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\io.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\io.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\fpieee.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\fpieee.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\solutiontemplates\blank.sln в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\solutiontemplates\blank.sln.8d35ee
- %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\as80.xsl в %ProgramFiles(x86)%\microsoft analysis services\as oledb\10\cartridges\as80.xsl.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\solutiontemplates\blank.vsdir в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\solutiontemplates\blank.vsdir.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\visualui.ttf в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\ide\visualui.ttf.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\manageddbgca.exe.config в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\manageddbgca.exe.config.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\mcee_cs.dat в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\mcee_cs.dat.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\mcee_mc.dat в %ProgramFiles(x86)%\microsoft visual studio .net 2003\common7\packages\debugger\mcee_mc.dat.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\cl.exe.config в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\cl.exe.config.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\link.exe.config в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\bin\link.exe.config.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\assert.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\assert.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\conio.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\conio.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\ctype.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\ctype.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\direct.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\direct.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\dos.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\dos.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\eh.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\eh.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\errno.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\errno.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\excpt.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\excpt.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\fcntl.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\fcntl.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\float.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\float.h.8d35ee
- %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\gcroot.h в %ProgramFiles(x86)%\microsoft visual studio .net 2003\vc7\include\gcroot.h.8d35ee
- %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\contour.hlsl в %ProgramFiles(x86)%\k-lite codec pack\mpc-hc64\shaders\contour.hlsl.8d35ee
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\vssadmin.exe' delete shadows /all /quiet' (со скрытым окном)
