Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\browse.htm
- <Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
- <Имя диска съемного носителя>:\holycrosschurchinstructions.docx
- <Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
- <Имя диска съемного носителя>:\thlps_keeper_mayer_1965.docx
- <Имя диска съемного носителя>:\adhd_and_obesity.docx
- <Имя диска съемного носителя>:\weeklysheet1215.doc
- <Имя диска съемного носителя>:\garden.htm
- <Имя диска съемного носителя>:\issi2013_template_for_posters.docx
- <Имя диска съемного носителя>:\february_catalogue__2015.doc
- <Имя диска съемного носителя>:\glidescope_review_rev_010.docx
- <Имя диска съемного носителя>:\fi51.doc
- <Имя диска съемного носителя>:\lisp_success.doc
- <Имя диска съемного носителя>:\nwfieldnotes1966.docx
- <Имя диска съемного носителя>:\tree_view.html
- <Имя диска съемного носителя>:\2.jpeg
- <Имя диска съемного носителя>:\about.html
- <Имя диска съемного носителя>:\howto-index.html
- <Имя диска съемного носителя>:\api-hashmap.html
- <Имя диска съемного носителя>:\alert.htm
- <Имя диска съемного носителя>:\pushkin.jpeg
- <Имя диска съемного носителя>:\trivial-merge.htm
- <Имя диска съемного носителя>:\tree_view.htm
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\archer.avi
- <Имя диска съемного носителя>:\dialmap.bmp
- <Имя диска съемного носителя>:\133274-readme.txt
- <Имя диска съемного носителя>:\correct.avi
- <Имя диска съемного носителя>:\dashborder_144.bmp
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\contosoroot_1.cer
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
- <Имя диска съемного носителя>:\testee.cer
- <Имя диска съемного носителя>:\contoso_1.cer
- <Имя диска съемного носителя>:\testcertificate.cer
- <Имя диска съемного носителя>:\contosoroot.cer
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\ovp25012015.doc
- <Имя диска съемного носителя>:\about.htm
- <Имя диска съемного носителя>:\advice_process.htm
- <Имя диска съемного носителя>:\13.jpeg
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\contosoroot_1.cer
- %HOMEPATH%\desktop\dashborder_192.bmp
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\holycrosschurchinstructions.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\split.avi
- %HOMEPATH%\local settings\application data\chromium\user data\default\web data
- %APPDATA%\thunderbird\profiles.ini
- %HOMEPATH%\local settings\application data\nichrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- C:\recycler\s-1-5-21-1229272821-842925246-1060284298-1003\133274-readme.txt
- %HOMEPATH%\favorites\133274-readme.txt
- C:\documents and settings\localservice\local settings\application data\133274-readme.txt
- %HOMEPATH%\favorites\links\почта.url
- %HOMEPATH%\favorites\links\яндекс.url
- %HOMEPATH%\desktop\133274-readme.txt
- C:\documents and settings\default user\cookies\133274-readme.txt
- %ALLUSERSPROFILE%\drm\133274-readme.txt
- %HOMEPATH%\.oracle_jre_usage\133274-readme.txt
- %HOMEPATH%\133274-readme.txt
Перемещает следующие файлы
- %APPDATA%\icq-profile\installerlang.xml в %APPDATA%\icq-profile\c1fce6cac9102d034.133274
- %APPDATA%\microsoft\office\mso1033.acl в %APPDATA%\microsoft\office\fa67db3d559.133274
- %APPDATA%\icqm\icq\database\citylist_en.csv в %APPDATA%\icqm\icq\database\1f431ed3b2e8a55.133274
- %APPDATA%\microsoft\office\publis12.pip в %APPDATA%\microsoft\office\cbb35a35454c.133274
- %APPDATA%\mirc\scripts\popups.ini в %APPDATA%\mirc\scripts\c82220fcf4.133274
- %APPDATA%\icqm\icq\translation\mralang_en.xml в %APPDATA%\icqm\icq\translation\64f99b3257b298.133274
- %APPDATA%\mirc\mirc.ini в %APPDATA%\mirc\5f0b45e1.133274
- %ProgramFiles%\adobe\reader 10.0\readme.htm в %ProgramFiles%\adobe\reader 10.0\0d05387385.133274
- %APPDATA%\icqm\icq\database\citylist_tr.csv в %APPDATA%\icqm\icq\database\87b9d19b992e748.133274
- %APPDATA%\icqm\icq\database\citylist_kz.csv в %APPDATA%\icqm\icq\database\07cca6d8a156d8c.133274
- %APPDATA%\icqm\icq\sounds\otprav.wav в %APPDATA%\icqm\icq\sounds\08384ee073.133274
- %APPDATA%\icqm\icq\translation\mralang_pt.xml в %APPDATA%\icqm\icq\translation\2095cc18a05270.133274
- %APPDATA%\icqm\icq\database\citylist_ua.csv в %APPDATA%\icqm\icq\database\450403e8e0a859f.133274
- %APPDATA%\icqm\icq\database\citylist_ru.csv в %APPDATA%\icqm\icq\database\c65b74bcb06f3e6.133274
- %APPDATA%\icqm\icq\sounds\conference.mp3 в %APPDATA%\icqm\icq\sounds\5833a5816d70cf.133274
- %ProgramFiles%\adobe\reader 10.0\reader\adobe.reader.dependencies.manifest в %ProgramFiles%\adobe\reader 10.0\reader\a60fff24e1a3ba784fcc850b1c5ca4807a.133274
- %APPDATA%\thunderbird\crash reports\installtime20150507114201 в %APPDATA%\thunderbird\crash reports\fbe8639f7dce3ed63cd518504.133274
- %TEMP%\2.9.0.1467 (partner)\stdout.log в %TEMP%\2.9.0.1467 (partner)\ecf1b91653.133274
- %TEMP%\2.9.0.1467 (partner)\msiexec.exe@3176-3888-1.log в %TEMP%\2.9.0.1467 (partner)\8663464bab03750f6e8e1ea4698.133274
- %APPDATA%\icqm\icq\translation\mralang_kz.xml в %APPDATA%\icqm\icq\translation\9a77ce0dd7f493.133274
- %APPDATA%\thunderbird\profiles.ini в %APPDATA%\thunderbird\e001ac92b04a.133274
- %ProgramFiles%\adobe\reader 10.0\reader\agmgpuoptin.ini в %ProgramFiles%\adobe\reader 10.0\reader\4139a52c6b6d7c6.133274
- %APPDATA%\adobe\acrobat\10.0\rdrmessage.zip в %APPDATA%\adobe\acrobat\10.0\5292ffa17d777d.133274
- %APPDATA%\adobe\acrobat\10.0\security\addressbook.acrodata в %APPDATA%\adobe\acrobat\10.0\security\196778a95a8b2e56c5ea.133274
- %APPDATA%\telegram desktop\log.txt в %APPDATA%\telegram desktop\5079430.133274
- %APPDATA%\adobe\acrobat\9.0\usercache.bin в %APPDATA%\adobe\acrobat\9.0\a92e460d0b1f5.133274
- %APPDATA%\microsoft\office\powerp12.pip в %APPDATA%\microsoft\office\81a707c8c7ad.133274
- %APPDATA%\adobe\acrobat\10.0\readermessages в %APPDATA%\adobe\acrobat\10.0\5c5e2f890c79ed.133274
- %APPDATA%\microsoft\office\msout12.pip в %APPDATA%\microsoft\office\f05cef183c6.133274
- %TEMP%\adobearm.log в %TEMP%\6a4af979bbb5.133274
- %HOMEPATH%\favorites\links\почта.url в %HOMEPATH%\favorites\links\8723384c9.133274
- %APPDATA%\.purple\status.xml в %APPDATA%\.purple\1bbb821ce4.133274
- %HOMEPATH%\favorites\links\яндекс.url в %HOMEPATH%\favorites\links\179edd6b2d.133274
- %APPDATA%\.purple\prefs.xml в %APPDATA%\.purple\5f01de052.133274
- %APPDATA%\icq-profile\update\languages.aff в %APPDATA%\icq-profile\update\07f0ccf087496.133274
- %APPDATA%\icq-profile\update\languages.hash в %APPDATA%\icq-profile\update\0b666190c7b357.133274
- %APPDATA%\icq-profile\update\languages.dict в %APPDATA%\icq-profile\update\8d748812ebb987.133274
- %APPDATA%\icq-profile\base\mra.dbs в %APPDATA%\icq-profile\base\aa4411e.133274
- %TEMP%\adobearm_notlocked.log в %TEMP%\9d13d0c40470a1636651d2.133274
- %APPDATA%\adobe\acrobat\10.0\tmgrpprm.sav в %APPDATA%\adobe\acrobat\10.0\7f0228f0de8b.133274
- %APPDATA%\mirc\urls.ini в %APPDATA%\mirc\50af47e2.133274
- %TEMP%\7f4987fb1a6e43d69e3e94b29eb75926\seed.txt в %TEMP%\7f4987fb1a6e43d69e3e94b29eb75926\49be4d46.133274
- %APPDATA%\microsoft\uproof\excludedictionaryen0409.lex в %APPDATA%\microsoft\uproof\bdee01d3d8460cce2c6ec75d442.133274
- %APPDATA%\adobe\acrobat\10.0\tmdocs.sav в %APPDATA%\adobe\acrobat\10.0\04575a82ed.133274
- %APPDATA%\microsoft\uproof\custom.dic в %APPDATA%\microsoft\uproof\060fe10179.133274
- %ProgramFiles%\adobe\acrobat.com\version.xml в %ProgramFiles%\adobe\acrobat.com\04cf2c2247d.133274
- %ProgramFiles%\adobe\acrobat.com\mimetype в %ProgramFiles%\adobe\acrobat.com\97ed6a0f.133274
- %APPDATA%\mirc\scripts\aliases.ini в %APPDATA%\mirc\scripts\3323167a288.133274
- %APPDATA%\microsoft\office\groove12.pip в %APPDATA%\microsoft\office\70294a50daf2.133274
- %APPDATA%\yandex\ui в %APPDATA%\yandex\78.133274
- %APPDATA%\mirc\servers.ini в %APPDATA%\mirc\352193647a8.133274
- %APPDATA%\icqm\icq\database\citylist_uz.csv в %APPDATA%\icqm\icq\database\0ad5e65c6833984.133274
- %APPDATA%\icqm\icq\sounds\auth.mp3 в %APPDATA%\icqm\icq\sounds\c2cdd0d9.133274
- %TEMP%\adobesfx.log в %TEMP%\2d87458524f9.133274
- %APPDATA%\microsoft\office\excel12.pip в %APPDATA%\microsoft\office\af4933e4077.133274
- %TEMP%\7f4987fb1a6e43d69e3e94b29eb75926\downloader.log в %TEMP%\7f4987fb1a6e43d69e3e94b29eb75926\428b03c7578961.133274
- %APPDATA%\microsoft\dbgclr\7.1\objbrow.dat в %APPDATA%\microsoft\dbgclr\7.1\f26910f0ce3.133274
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
