Trojan.Encoder.32852

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\1189.jpg
%HOMEPATH%\desktop\dashborder_120.bmp
%HOMEPATH%\desktop\weeklysheet1215.doc
%HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
%HOMEPATH%\desktop\region-north-karelia.jpeg
%HOMEPATH%\desktop\parnas_01.jpg
%HOMEPATH%\desktop\parnas_01.jpeg
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\fi51.doc
%HOMEPATH%\desktop\adhd_and_obesity.docx
%HOMEPATH%\desktop\3.jpg
%HOMEPATH%\desktop\3.jpeg
%HOMEPATH%\desktop\210252809.jpeg
%HOMEPATH%\desktop\168.jpeg
%HOMEPATH%\desktop\13.jpeg
%HOMEPATH%\desktop\split.avi
%HOMEPATH%\desktop\tileimage.bmp

Изменения в файловой системе

Создает следующие файлы

<Текущая директория>\b.wnry
<Текущая директория>\taskse.exe
<Текущая директория>\u.wnry
<Текущая директория>\00000000.pky
<Текущая директория>\00000000.eky
<Текущая директория>\00000000.res
<Текущая директория>\@wanadecryptor@.exe
<Текущая директория>\260581602895580.bat
<Текущая директория>\@please_read_me@.txt
%HOMEPATH%\desktop\1189.jpg.wncryt
%HOMEPATH%\desktop\13.jpeg.wncryt
%HOMEPATH%\desktop\168.jpeg.wncryt
%HOMEPATH%\desktop\210252809.jpeg.wncryt
<Текущая директория>\msg\m_indonesian.wnry
%HOMEPATH%\desktop\3.jpeg.wncryt
%HOMEPATH%\desktop\adhd_and_obesity.docx.wncryt
%HOMEPATH%\desktop\fi51.doc.wncryt
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx.wncryt
%HOMEPATH%\desktop\hanni_umami_chapter.doc.wncryt
%HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncryt
%HOMEPATH%\desktop\nwfieldnotes1966.docx.wncryt
%HOMEPATH%\desktop\parnas_01.jpeg.wncryt
%HOMEPATH%\desktop\parnas_01.jpg.wncryt
%HOMEPATH%\desktop\region-north-karelia.jpeg.wncryt
%HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc.wncryt
%HOMEPATH%\desktop\weeklysheet1215.doc.wncryt
%HOMEPATH%\desktop\@please_read_me@.txt
<Текущая директория>\t.wnry
<Текущая директория>\taskdl.exe
<Текущая директория>\s.wnry
<Текущая директория>\r.wnry
<Текущая директория>\msg\m_vietnamese.wnry
<Текущая директория>\msg\m_bulgarian.wnry
<Текущая директория>\msg\m_chinese (simplified).wnry
<Текущая директория>\msg\m_chinese (traditional).wnry
<Текущая директория>\msg\m_croatian.wnry
<Текущая директория>\msg\m_czech.wnry
<Текущая директория>\msg\m_danish.wnry
<Текущая директория>\msg\m_dutch.wnry
<Текущая директория>\msg\m_english.wnry
<Текущая директория>\msg\m_filipino.wnry
<Текущая директория>\msg\m_finnish.wnry
<Текущая директория>\msg\m_french.wnry
<Текущая директория>\msg\m_german.wnry
%HOMEPATH%\desktop\@wanadecryptor@.exe
%HOMEPATH%\desktop\3.jpg.wncryt
<Текущая директория>\msg\m_greek.wnry
<Текущая директория>\msg\m_japanese.wnry
<Текущая директория>\msg\m_korean.wnry
<Текущая директория>\msg\m_latvian.wnry
<Текущая директория>\msg\m_norwegian.wnry
<Текущая директория>\msg\m_polish.wnry
<Текущая директория>\msg\m_portuguese.wnry
<Текущая директория>\msg\m_romanian.wnry
<Текущая директория>\msg\m_russian.wnry
<Текущая директория>\msg\m_slovak.wnry
<Текущая директория>\msg\m_spanish.wnry
<Текущая директория>\msg\m_swedish.wnry
<Текущая директория>\msg\m_turkish.wnry
<Текущая директория>\c.wnry
<Текущая директория>\msg\m_italian.wnry
<Текущая директория>\m.vbs

Перемещает следующие файлы

%HOMEPATH%\desktop\1189.jpg.wncryt в %HOMEPATH%\desktop\1189.jpg.wncry
%HOMEPATH%\desktop\region-north-karelia.jpeg.wncryt в %HOMEPATH%\desktop\region-north-karelia.jpeg.wncry
%HOMEPATH%\desktop\parnas_01.jpg.wncryt в %HOMEPATH%\desktop\parnas_01.jpg.wncry
%HOMEPATH%\desktop\parnas_01.jpeg.wncryt в %HOMEPATH%\desktop\parnas_01.jpeg.wncry
%HOMEPATH%\desktop\nwfieldnotes1966.docx.wncryt в %HOMEPATH%\desktop\nwfieldnotes1966.docx.wncry
%HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncryt в %HOMEPATH%\desktop\issi2013_template_for_posters.docx.wncry
%HOMEPATH%\desktop\hanni_umami_chapter.doc.wncryt в %HOMEPATH%\desktop\hanni_umami_chapter.doc.wncry
%HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc.wncryt в %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc.wncry
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx.wncryt в %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx.wncry
%HOMEPATH%\desktop\adhd_and_obesity.docx.wncryt в %HOMEPATH%\desktop\adhd_and_obesity.docx.wncry
%HOMEPATH%\desktop\3.jpg.wncryt в %HOMEPATH%\desktop\3.jpg.wncry
%HOMEPATH%\desktop\3.jpeg.wncryt в %HOMEPATH%\desktop\3.jpeg.wncry
%HOMEPATH%\desktop\210252809.jpeg.wncryt в %HOMEPATH%\desktop\210252809.jpeg.wncry
%HOMEPATH%\desktop\168.jpeg.wncryt в %HOMEPATH%\desktop\168.jpeg.wncry
%HOMEPATH%\desktop\13.jpeg.wncryt в %HOMEPATH%\desktop\13.jpeg.wncry
%HOMEPATH%\desktop\fi51.doc.wncryt в %HOMEPATH%\desktop\fi51.doc.wncry
%HOMEPATH%\desktop\weeklysheet1215.doc.wncryt в %HOMEPATH%\desktop\weeklysheet1215.doc.wncry