Trojan.Encoder.31804

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\508softwareandos.doc
<Имя диска съемного носителя>:\february_catalogue__2015.doc

Вредоносные функции

Для затруднения выявления своего присутствия в системе

удаляет теневые копии разделов.

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\2.jpeg
%HOMEPATH%\desktop\testee.cer
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\lisp_success.doc
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\iisstart.htm
%HOMEPATH%\desktop\howto-index.html
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\tileimage.bmp
%HOMEPATH%\desktop\garden.htm
%HOMEPATH%\desktop\dashborder_144.bmp
%HOMEPATH%\desktop\dashborder_120.bmp
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\browse.html
%HOMEPATH%\desktop\applicantform_en.doc
%HOMEPATH%\desktop\advice_process.htm
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\default.bmp
%HOMEPATH%\desktop\tree_view.htm

Изменения в файловой системе

Создает следующие файлы

C:\totalcmd\ab62c2-readme.txt
%PROGRAMDATA%\ab62c2-readme.txt
%HOMEPATH%\ab62c2-readme.txt
%HOMEPATH%\contacts\ab62c2-readme.txt
C:\users\public\libraries\ab62c2-readme.txt
%ProgramFiles(x86)%\adobe\acrobat reader dc\ab62c2-readme.txt
%ProgramFiles(x86)%\pidgin\plugins\ab62c2-readme.txt
%PROGRAMDATA%\microsoft toolkit\ab62c2-readme.txt
D:\ab62c2-readme.txt
C:\users\public\recorded tv\sample media\ab62c2-readme.txt
C:\users\public\music\sample music\ab62c2-readme.txt
C:\users\public\pictures\sample pictures\ab62c2-readme.txt
%HOMEPATH%\favorites\microsoft websites\ab62c2-readme.txt
%ProgramFiles(x86)%\pidgin\gtk\ab62c2-readme.txt

Перемещает следующие файлы

%ProgramFiles(x86)%\pidgin\plugins\.dll в %ProgramFiles(x86)%\pidgin\plugins\.dll.ab62c2
%ProgramFiles(x86)%\pidgin\sounds\purple\send.wav в %ProgramFiles(x86)%\pidgin\sounds\purple\send.wav.ab62c2
%ProgramFiles(x86)%\pidgin\sounds\purple\receive.wav в %ProgramFiles(x86)%\pidgin\sounds\purple\receive.wav.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\fontconfig_2.8.0-2_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\fontconfig_2.8.0-2_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\atk_1.32.0-2_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\atk_1.32.0-2_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\freetype_2.4.10-1_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\freetype_2.4.10-1_win32.mft.ab62c2
%ProgramFiles(x86)%\opera\resources.pri в %ProgramFiles(x86)%\opera\resources.pri.ab62c2
%ProgramFiles(x86)%\pidgin\sounds\purple\logout.wav в %ProgramFiles(x86)%\pidgin\sounds\purple\logout.wav.ab62c2
%ProgramFiles(x86)%\pidgin\sounds\purple\login.wav в %ProgramFiles(x86)%\pidgin\sounds\purple\login.wav.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\gtk+_2.16.6-2_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\gtk+_2.16.6-2_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\libpng_1.4.12-1_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\libpng_1.4.12-1_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\gettext-runtime_0.18.1.1-2_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\gettext-runtime_0.18.1.1-2_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\pango_1.29.4-1daa_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\pango_1.29.4-1daa_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\zlib_1.2.5-2_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\zlib_1.2.5-2_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\expat_2.1.0-1_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\expat_2.1.0-1_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\cairo_1.8.10-1_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\cairo_1.8.10-1_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\contents в %ProgramFiles(x86)%\pidgin\gtk\contents.ab62c2
%ProgramFiles(x86)%\pidgin\gtk\manifest\glib_2.28.8-1_win32.mft в %ProgramFiles(x86)%\pidgin\gtk\manifest\glib_2.28.8-1_win32.mft.ab62c2
%ProgramFiles(x86)%\pidgin\plugins\perl\pidgin.pm в %ProgramFiles(x86)%\pidgin\plugins\perl\pidgin.pm.ab62c2