Trojan.Encoder.31506

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKLM>\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Autorun.SQL' = '%WINDIR%\svhost.exe'
[<HKLM>\Software\Classes\EncriptIDfile\Shell\Open\Command] '' = '%WINDIR%\SysWOW64\mshta.exe "%C:\Data recovery.hta"'

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\data recovery.hta
<Имя диска съемного носителя>:\roozenedowebinar.pptx
<Имя диска съемного носителя>:\indogerman2010.pptx
<Имя диска съемного носителя>:\dotnetfx45_full_setup.exe
<Имя диска съемного носителя>:\skypesetup.exe
<Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
<Имя диска съемного носителя>:\utorrent.exe
<Имя диска съемного носителя>:\hanni_umami_chapter.doc
<Имя диска съемного носителя>:\508softwareandos.doc
<Имя диска съемного носителя>:\ovp25012015.doc
<Имя диска съемного носителя>:\applicantform_en.doc
<Имя диска съемного носителя>:\february_catalogue__2015.doc
<Имя диска съемного носителя>:\samieee_obiee_presentation.pptx
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\testee.cer
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\pmd.cer
<Имя диска съемного носителя>:\default.bmp
<Имя диска съемного носителя>:\dashborder_192.bmp
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\archer.avi
<Имя диска съемного носителя>:\delete.avi
<Имя диска съемного носителя>:\correct.avi
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\middaugh_keynote.pptx

Изменения в файловой системе

Создает следующие файлы

%WINDIR%\svhost.exe
%ProgramFiles(x86)%\windows media player\data recovery.hta
%ProgramFiles(x86)%\mozilla thunderbird\data recovery.hta
%ProgramFiles(x86)%\microsoft visual studio 8\data recovery.hta
%ProgramFiles(x86)%\mirc\data recovery.hta
%ProgramFiles(x86)%\mozilla firefox\data recovery.hta
%ProgramFiles(x86)%\microsoft office\data recovery.hta
%ProgramFiles(x86)%\internet explorer\data recovery.hta
%ProgramFiles(x86)%\k-lite codec pack\data recovery.hta
C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\data recovery.hta
C:\perflogs\admin\data recovery.hta
%ProgramFiles(x86)%\adobe\data recovery.hta
%ProgramFiles(x86)%\windows media player\en-us\data recovery.hta
%CommonProgramFiles(x86)%\data recovery.hta
C:\recovery\data recovery.hta
%PROGRAMDATA%\data recovery.hta
%ProgramFiles(x86)%\data recovery.hta
%ProgramFiles%\data recovery.hta
C:\perflogs\data recovery.hta
C:\documents and settings\data recovery.hta
C:\$recycle.bin\data recovery.hta
D:\data recovery.hta
C:\data recovery.hta
%WINDIR%\delog.bat
<Текущая директория>\data recovery.hta
C:\totalcmd\data recovery.hta
%ProgramFiles(x86)%\windows media player\media renderer\data recovery.hta