Trojan.Encoder.32124

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\foaf.rdf
<Имя диска съемного носителя>:\systisoft.pem
<Имя диска съемного носителя>:\bg_search_box.png
<Имя диска съемного носителя>:\sioc.rdf
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\ck.pem
<Имя диска съемного носителя>:\removedtitles_records.xls
<Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf
<Имя диска съемного носителя>:\testwmv.wmv
<Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
<Имя диска съемного носителя>:\price030215.zip
<Имя диска съемного носителя>:\64bit_notes.htm
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\sdkfailsafeemulator.cer
<Имя диска съемного носителя>:\iisstart.html
<Имя диска съемного носителя>:\about.html
<Имя диска съемного носителя>:\irgeek.pem
<Имя диска съемного носителя>:\ituneshelpunavailable.htm
<Имя диска съемного носителя>:\hhhlcert.pem
<Имя диска съемного носителя>:\proposaltemplates.ppt
<Имя диска съемного носителя>:\schema.rdf
<Имя диска съемного носителя>:\babyboymaintoscenesbackground.wmv
<Имя диска съемного носителя>:\region-north-karelia.jpg
<Имя диска съемного носителя>:\13.jpg
<Имя диска съемного носителя>:\ituneshelpunavailable.html
<Имя диска съемного носителя>:\testee.cer
<Имя диска съемного носителя>:\1189.jpg
<Имя диска съемного носителя>:\dashborder_192.bmp
<Имя диска съемного носителя>:\alert.html
<Имя диска съемного носителя>:\passport_pal.wmv
<Имя диска съемного носителя>:\adadsi.html
<Имя диска съемного носителя>:\dashborder_144.bmp
<Имя диска съемного носителя>:\block.png
<Имя диска съемного носителя>:\dissolveanother.png
<Имя диска съемного носителя>:\arrow-down.png
<Имя диска съемного носителя>:\background.png
<Имя диска съемного носителя>:\taxus_baccata.rdf
<Имя диска съемного носителя>:\20140114.rdf
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\api-hashmap.html

Изменения в файловой системе

Создает следующие файлы

%TEMP%\d8d2.tmp
C:\far2\plugins\autowrap\decrypt_information.html
C:\far2\plugins\arclite\decrypt_information.html
C:\far2\plugins\align\decrypt_information.html
C:\far2\plugins\decrypt_information.html
C:\far2\fexcept\decrypt_information.html
C:\far2\encyclopedia\tap\decrypt_information.html
C:\far2\encyclopedia\decrypt_information.html
C:\far2\documentation\rus\decrypt_information.html
C:\far2\documentation\eng\decrypt_information.html
C:\far2\documentation\decrypt_information.html
C:\far2\addons\xlat\russian\decrypt_information.html
C:\far2\addons\xlat\decrypt_information.html
C:\far2\addons\shell\decrypt_information.html
C:\far2\addons\setup\decrypt_information.html
C:\far2\plugins\brackets\decrypt_information.html
C:\far2\addons\macros\decrypt_information.html
C:\far2\addons\colors\custom_highlighting\decrypt_information.html
C:\far2\addons\colors\decrypt_information.html
C:\far2\addons\decrypt_information.html
C:\far2\decrypt_information.html
<Текущая директория>\decrypt_information.html
C:\documents and settings\decrypt_information.html
C:\decrypt_information.html
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\decrypt_information.html
D:\$recycle.bin\decrypt_information.html
D:\decrypt_information.html
%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\08e575673cce10c72090304839888e02_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\users\public\unique_id_do_not_remove
C:\users\public\public
%PROGRAMDATA%\microsoft\crypto\rsa\machinekeys\7f603bed929170f96576b4e2d9988a32_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
C:\far2\addons\colors\default_highlighting\decrypt_information.html
C:\far2\plugins\compare\decrypt_information.html