Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\browse.html
- %HOMEPATH%\desktop\api-hashmap.html
- %HOMEPATH%\desktop\adadsi.html
- %HOMEPATH%\desktop\weeklysheet1215.doc
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\howto-index.html
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\region-north-karelia.jpeg
- %HOMEPATH%\desktop\pushkin.jpeg
- %HOMEPATH%\desktop\parnas_01.jpeg
- %HOMEPATH%\desktop\4f0bf7ff71f28.jpeg
- %HOMEPATH%\desktop\parnas_01.jpg
- %HOMEPATH%\desktop\168.jpg
- %HOMEPATH%\desktop\dial.bmp
- %HOMEPATH%\desktop\default.bmp
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\iisstart.html
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5
Перемещает следующие файлы
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.badboy
- %TEMP%\jusched.log в %TEMP%\jusched.log.badboy
- %TEMP%\msi1cfbe.log в %TEMP%\msi1cfbe.log.badboy
- %TEMP%\msic204f.log в %TEMP%\msic204f.log.badboy
- %TEMP%\msid38c.log в %TEMP%\msid38c.log.badboy
- %TEMP%\msie45bf.log в %TEMP%\msie45bf.log.badboy
- %TEMP%\msieb217.log в %TEMP%\msieb217.log.badboy
- %TEMP%\opera_crashreporter.log в %TEMP%\opera_crashreporter.log.badboy
- %TEMP%\setupexe(20151124155624744).log в %TEMP%\setupexe(20151124155624744).log.badboy
- %TEMP%\setupexe(201603101200226dc).log в %TEMP%\setupexe(201603101200226dc).log.badboy
- %TEMP%\setupexe(20160310140634718).log в %TEMP%\setupexe(20160310140634718).log.badboy
- %TEMP%\wmsetup.log в %TEMP%\wmsetup.log.badboy
- %TEMP%\rgi8564.tmp-tmp в %TEMP%\rgi8564.tmp-tmp.badboy
- %APPDATA%\adobe\logtransport2\logtransport2.cfg в %APPDATA%\adobe\logtransport2\logtransport2.cfg.badboy
- %TEMP%\rgie195.tmp в %TEMP%\rgie195.tmp.badboy
- %TEMP%\rgie195.tmp-tmp в %TEMP%\rgie195.tmp-tmp.badboy
- %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock в %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock.badboy
- %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock в %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock.badboy
- %TEMP%\adobe_admlogs\adobe_adm.log в %TEMP%\adobe_admlogs\adobe_adm.log.badboy
- %TEMP%\adobe_admlogs\adobe_gde.log в %TEMP%\adobe_admlogs\adobe_gde.log.badboy
- %TEMP%\opera installer\opera_installer_20150506170826.log в %TEMP%\opera installer\opera_installer_20150506170826.log.badboy
- %TEMP%\opera installer\opera_installer_20150506170843.log в %TEMP%\opera installer\opera_installer_20150506170843.log.badboy
- %TEMP%\opera installer\opera_installer_20150506170857.log в %TEMP%\opera installer\opera_installer_20150506170857.log.badboy
- %TEMP%\webinstaller\qnzuposrqouvfisa\data.txt в %TEMP%\webinstaller\qnzuposrqouvfisa\data.txt.badboy
- %TEMP%\webinstaller\qnzuposrqouvfisa\variant.js в %TEMP%\webinstaller\qnzuposrqouvfisa\variant.js.badboy
- %TEMP%\javadeployreg.log в %TEMP%\javadeployreg.log.badboy
- %TEMP%\rgi8564.tmp в %TEMP%\rgi8564.tmp.badboy
- %TEMP%\dotnetfxsdk.log в %TEMP%\dotnetfxsdk.log.badboy
- %TEMP%\adobearm.log в %TEMP%\adobearm.log.badboy
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5 в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5.badboy
- %TEMP%\mirc741.exe в %TEMP%\mirc741.exe.badboy
- %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.badboy
- %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt.badboy
- %TEMP%\dd_setuputility.txt в %TEMP%\dd_setuputility.txt.badboy
- %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt в %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt.badboy
- %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt в %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt.badboy
- %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt в %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt.badboy
- %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt в %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt.badboy
- %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt в %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt.badboy
- %TEMP%\microsoft .net framework 4.7.1 setup_20200610_200621826-msi_netfx_full_x64.msi.txt в %TEMP%\microsoft .net framework 4.7.1 setup_20200610_200621826-msi_netfx_full_x64.msi.txt.badboy
- %TEMP%\adobearm_notlocked.log в %TEMP%\adobearm_notlocked.log.badboy
- %TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log в %TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log.badboy
- %TEMP%\adobesfx.log в %TEMP%\adobesfx.log.badboy
- %TEMP%\aspnetsetup.log в %TEMP%\aspnetsetup.log.badboy
- %TEMP%\aspnetsetup_00000.log в %TEMP%\aspnetsetup_00000.log.badboy
- %TEMP%\aspnetsetup_00001.log в %TEMP%\aspnetsetup_00001.log.badboy
- %TEMP%\aspnetsetup_00002.log в %TEMP%\aspnetsetup_00002.log.badboy
- %TEMP%\aspnetsetup_00003.log в %TEMP%\aspnetsetup_00003.log.badboy
- %TEMP%\dd_vcredist_amd64_20151216210341.log в %TEMP%\dd_vcredist_amd64_20151216210341.log.badboy
- %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log в %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log.badboy
- %TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log.badboy
- %TEMP%\dd_vcredist_x86_20151216210157.log в %TEMP%\dd_vcredist_x86_20151216210157.log.badboy
- %TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log в %TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log.badboy
- %TEMP%\dotnetfx.log в %TEMP%\dotnetfx.log.badboy
- %APPDATA%\ghisler\wincmd.ini в %APPDATA%\ghisler\wincmd.ini.badboy
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
