Техническая информация
Изменения в файловой системе
Создает следующие файлы
- C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\readme.readme
- C:\far2\plugins\autowrap\readme.readme
- C:\far2\plugins\brackets\readme.readme
- C:\far2\plugins\compare\readme.readme
- C:\far2\plugins\drawline\readme.readme
- C:\far2\plugins\editcase\readme.readme
- C:\far2\plugins\emenu\readme.readme
- C:\far2\plugins\farcmds\readme.readme
- C:\far2\plugins\filecase\readme.readme
- C:\far2\plugins\ftp\readme.readme
- C:\far2\pluginsdk\readme.readme
- C:\far2\plugins\hlfviewer\readme.readme
- C:\far2\plugins\macroview\readme.readme
- C:\far2\plugins\network\readme.readme
- C:\far2\plugins\proclist\readme.readme
- C:\far2\plugins\tmppanel\readme.readme
- C:\far2\plugins\readme.readme
- C:\far2\pluginsdk\headers.c\readme.readme
- C:\far2\pluginsdk\headers.pas\readme.readme
- C:\far2\plugins\arclite\readme.readme
- C:\far2\plugins\ftp\lib\readme.readme
- C:\far2\plugins\align\readme.readme
- C:\far2\addons\macros\readme.readme
- C:\$recycle.bin\readme.readme
- <Текущая директория>\readme.readme
- C:\documents and settings\readme.readme
- D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\readme.readme
- D:\$recycle.bin\readme.readme
- C:\far2\addons\colors\custom_highlighting\readme.readme
- C:\far2\addons\colors\default_highlighting\readme.readme
- C:\far2\addons\colors\readme.readme
- C:\far2\addons\setup\readme.readme
- C:\far2\encyclopedia\readme.readme
- C:\far2\addons\shell\readme.readme
- C:\far2\addons\xlat\russian\readme.readme
- C:\far2\addons\xlat\readme.readme
- C:\far2\addons\readme.readme
- C:\far2\documentation\eng\readme.readme
- C:\far2\documentation\rus\readme.readme
- C:\far2\documentation\readme.readme
- C:\far2\encyclopedia\tap\readme.readme
- C:\far2\fexcept\readme.readme
- C:\far2\readme.readme
Перемещает следующие файлы
- %ProgramFiles%\java\jre1.8.0_45\lib\deploy\ffjcext.zip в %ProgramFiles%\java\jre1.8.0_45\lib\deploy\ffjcext.zip.pysa
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\cert8.db в %APPDATA%\thunderbird\profiles\wjj9aet2.default\cert8.db.pysa
- %APPDATA%\opera software\opera stable\thumbnails.db в %APPDATA%\opera software\opera stable\thumbnails.db.pysa
- %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\databases\databases.db в %APPDATA%\opera software\opera stable\storage\ext\sync-login\def\databases\databases.db.pysa
- %APPDATA%\opera software\opera stable\session.db в %APPDATA%\opera software\opera stable\session.db.pysa
- %APPDATA%\opera software\opera stable\favorites.db в %APPDATA%\opera software\opera stable\favorites.db.pysa
- %APPDATA%\opera software\opera stable\databases\databases.db в %APPDATA%\opera software\opera stable\databases\databases.db.pysa
- %APPDATA%\opera software\opera stable\bookmarks.bak в %APPDATA%\opera software\opera stable\bookmarks.bak.pysa
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\secmod.db в %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\secmod.db.pysa
- %ProgramFiles(x86)%\steam\thirdpartylegalnotices.doc в %ProgramFiles(x86)%\steam\thirdpartylegalnotices.doc.pysa
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\key3.db в %APPDATA%\thunderbird\profiles\wjj9aet2.default\key3.db.pysa
- %ProgramFiles(x86)%\k-lite codec pack\tools\xvid_quant_matrices.zip в %ProgramFiles(x86)%\k-lite codec pack\tools\xvid_quant_matrices.zip.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\enutxt.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\resource\enutxt.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\words.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\words.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\standardbusiness.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\standardbusiness.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\signhere.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\signhere.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\dynamic.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\plug_ins\annotations\stamps\enu\dynamic.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pdfsigqformalrep.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\pdfsigqformalrep.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\defaultid.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\defaultid.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\adobeid.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\idtemplates\enu\adobeid.pdf.pysa
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf в %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf.pysa
- %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\chrome.7z в %ProgramFiles(x86)%\google\chrome\application\42.0.2311.135\installer\chrome.7z.pysa
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\secmod.db в %APPDATA%\thunderbird\profiles\wjj9aet2.default\secmod.db.pysa
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
