Trojan.Encoder.33431

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\highly_cited_2001.xlsx
<Имя диска съемного носителя>:\systisoft.pem
<Имя диска съемного носителя>:\suspendedcompanies.xlsx
<Имя диска съемного носителя>:\swc_2009-03-02.rdf
<Имя диска съемного носителя>:\static_electricity_easy_and_quick_activities.rtf
<Имя диска съемного носителя>:\disclosuredetails.xlsx
<Имя диска съемного носителя>:\al.xlsx
<Имя диска съемного носителя>:\video_1.mp4
<Имя диска съемного носителя>:\video.mp4
<Имя диска съемного носителя>:\phytoremediation.rtf
<Имя диска съемного носителя>:\investmentbankca_ca8.pem
<Имя диска съемного носителя>:\babyboymaintonotesbackground_pal.wmv
<Имя диска съемного носителя>:\fungalnameauthors.rtf
<Имя диска съемного носителя>:\spanner.mov
<Имя диска съемного носителя>:\etc6_m_1.mov
<Имя диска съемного носителя>:\scan.mov
<Имя диска съемного носителя>:\removedtitles_records.zip
<Имя диска съемного носителя>:\cee_mmsprogram_summary_public.xlsx
<Имя диска съемного носителя>:\productos.xls
<Имя диска съемного носителя>:\subjectclassification.xls
<Имя диска съемного носителя>:\contractualdeadlines.xls
<Имя диска съемного носителя>:\excel_example.xls
<Имя диска съемного носителя>:\pandp.rtf
<Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.mp4
<Имя диска съемного носителя>:\proposaltemplates.ppt
<Имя диска съемного носителя>:\price030215.xls
<Имя диска съемного носителя>:\sim_gametheory_to_finance.ppt
<Имя диска съемного носителя>:\middaugh_keynote.pptx
<Имя диска съемного носителя>:\waterresourcesag.pptx
<Имя диска съемного носителя>:\metac.ppt
<Имя диска съемного носителя>:\gruenspecht_02172016.pptx
<Имя диска съемного носителя>:\stoc13_ml_quoc_le.pptx
<Имя диска съемного носителя>:\ksearch_esa_talk.ppt
<Имя диска съемного носителя>:\taxus_baccata.rdf
<Имя диска съемного носителя>:\pubnet_855.rtf
<Имя диска съемного носителя>:\waterlandhealthkano.rtf
<Имя диска съемного носителя>:\2013_smccc_competition_points_jul2013.xlsx
<Имя диска съемного носителя>:\ppswamp.ppt
<Имя диска съемного носителя>:\bc01.pdf
<Имя диска съемного носителя>:\ff_ot_user_guide.pdf
<Имя диска съемного носителя>:\digest.rdf
<Имя диска съемного носителя>:\contenttypes.rdf
<Имя диска съемного носителя>:\20140114.rdf
<Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4
<Имя диска съемного носителя>:\military_callsigns_0311.rtf
<Имя диска съемного носителя>:\lom602.pdf
<Имя диска съемного носителя>:\productos.zip
<Имя диска съемного носителя>:\cert.pem
<Имя диска съемного носителя>:\testwmv.wmv
<Имя диска съемного носителя>:\ck.pem
<Имя диска съемного носителя>:\server.pem
<Имя диска съемного носителя>:\browse.htm
<Имя диска съемного носителя>:\cveuropeo.doc
<Имя диска съемного носителя>:\508softwareandos.doc
<Имя диска съемного носителя>:\aoc_saq_d_v3_merchant.docx
<Имя диска съемного носителя>:\holycrosschurchinstructions.docx
<Имя диска съемного носителя>:\issi2013_template_for_posters.docx
<Имя диска съемного носителя>:\fi51.doc
<Имя диска съемного носителя>:\applicantform_en.doc
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
<Имя диска съемного носителя>:\pmd.cer
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\default.bmp
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\dashborder_144.bmp
<Имя диска съемного носителя>:\archer.avi
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\cea6a2-readme.txt
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\tcm851ax32.exe
<Имя диска съемного носителя>:\flower_trans_matte.wmv
<Имя диска съемного носителя>:\tree_view.htm
<Имя диска съемного носителя>:\calculatorworksheet.zip
<Имя диска съемного носителя>:\2015-02-patients-topic-work-related-asthma-jobs.pdf
<Имя диска съемного носителя>:\firefly1.mov
<Имя диска съемного носителя>:\dag2_panel1_320_ref.mov
<Имя диска съемного носителя>:\4f0bf7ff71f28.jpeg
<Имя диска съемного носителя>:\parnas_01.jpeg
<Имя диска съемного носителя>:\api-hashmap.html
<Имя диска съемного носителя>:\3.jpeg
<Имя диска съемного носителя>:\210252809.jpeg
<Имя диска съемного носителя>:\chromesetup.exe
<Имя диска съемного носителя>:\ck_ugo.pem
<Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
<Имя диска съемного носителя>:\wrar520.exe
<Имя диска съемного носителя>:\dotnetfx45_full_setup.exe
<Имя диска съемного носителя>:\skypesetup.exe
<Имя диска съемного носителя>:\iisstart.html
<Имя диска съемного носителя>:\about.html
<Имя диска съемного носителя>:\glidescope_review_rev_010.docx
<Имя диска съемного носителя>:\ituneshelpunavailable.html
<Имя диска съемного носителя>:\utorrent.exe
<Имя диска съемного носителя>:\browse.html
<Имя диска съемного носителя>:\alert.htm
<Имя диска съемного носителя>:\adadsi.html
<Имя диска съемного носителя>:\file1.ppt

Изменения в файловой системе

Создает следующие файлы

%TEMP%\4mw0vvg2.0.cs
%ProgramFiles(x86)%\opera\cea6a2-readme.txt
%ProgramFiles(x86)%\qip 2012\cea6a2-readme.txt
%ProgramFiles(x86)%\k-lite codec pack\cea6a2-readme.txt
%ProgramFiles(x86)%\pidgin\cea6a2-readme.txt
%ProgramFiles(x86)%\msbuild\cea6a2-readme.txt
%ProgramFiles%\ashmaisv\cea6a2-readme.txt
%ProgramFiles%\ashskpck\cea6a2-readme.txt
%ProgramFiles(x86)%\winamp\cea6a2-readme.txt
%ProgramFiles(x86)%\steam\cea6a2-readme.txt
%ProgramFiles%\ashwebsv\cea6a2-readme.txt
%ProgramFiles(x86)%\steam\graphics\cea6a2-readme.txt
%ProgramFiles%\avgamsvr\cea6a2-readme.txt
%ProgramFiles%\ashavast\cea6a2-readme.txt
%ProgramFiles%\ashavsrv\cea6a2-readme.txt
%ProgramFiles%\avgfwsrv\cea6a2-readme.txt
%ProgramFiles%\autotrace\cea6a2-readme.txt
%ProgramFiles%\autostartexplorer\cea6a2-readme.txt
%ProgramFiles%\aswupdsv\cea6a2-readme.txt
%ProgramFiles%\autodown\cea6a2-readme.txt
%ProgramFiles%\ashupd\cea6a2-readme.txt
%ProgramFiles%\ashskpcc\cea6a2-readme.txt
%ProgramFiles%\ashserv\cea6a2-readme.txt
%ALLUSERSPROFILE%\microsoft\ilscache\cea6a2-readme.txt
%ALLUSERSPROFILE%\microsoft\dbgclr\7.1\1033\cea6a2-readme.txt
%ProgramFiles%\avcenter\cea6a2-readme.txt
%ProgramFiles%\avcmd\cea6a2-readme.txt
%ProgramFiles%\avgdiag\cea6a2-readme.txt
%ProgramFiles%\avgemc\cea6a2-readme.txt
%ProgramFiles%\avadmin\cea6a2-readme.txt
%ProgramFiles%\ashdisp\cea6a2-readme.txt
%ProgramFiles%\ashenhcd\cea6a2-readme.txt
%ProgramFiles%\ashdug\cea6a2-readme.txt
%TEMP%\4mw0vvg2.out
%TEMP%\csc78a8.tmp
%TEMP%\res78b9.tmp
%TEMP%\4mw0vvg2.dll
%TEMP%\2jy4ijef.0.cs
%TEMP%\2jy4ijef.cmdline
%TEMP%\2jy4ijef.out
%TEMP%\csc7ccd.tmp
%TEMP%\res7cdd.tmp
%TEMP%\2jy4ijef.dll
D:\cea6a2-readme.txt
C:\far2\cea6a2-readme.txt
%ALLUSERSPROFILE%\cea6a2-readme.txt
%TEMP%\4mw0vvg2.cmdline
C:\totalcmd\cea6a2-readme.txt
C:\far2\addons\cea6a2-readme.txt
%ProgramFiles%\aim6\cea6a2-readme.txt
%ProgramFiles%\airdefense\cea6a2-readme.txt
%ProgramFiles%\almon\cea6a2-readme.txt
%ProgramFiles%\aimpro\cea6a2-readme.txt
%ProgramFiles%\amsn\cea6a2-readme.txt
%ProgramFiles%\alsvc\cea6a2-readme.txt
%ProgramFiles%\ash\cea6a2-readme.txt
%ProgramFiles%\ageofconan\cea6a2-readme.txt
%ProgramFiles%\ahnsd\cea6a2-readme.txt
%ProgramFiles(x86)%\mirc\cea6a2-readme.txt
%ProgramFiles%\ashlogv\cea6a2-readme.txt
%ProgramFiles%\ashchest\cea6a2-readme.txt
C:\far2\encyclopedia\cea6a2-readme.txt
%ProgramFiles%\avciman\cea6a2-readme.txt
%ProgramFiles%\avgcc\cea6a2-readme.txt

Удаляет следующие файлы

%TEMP%\res78b9.tmp
%TEMP%\csc78a8.tmp
%TEMP%\4mw0vvg2.0.cs
%TEMP%\4mw0vvg2.dll
%TEMP%\4mw0vvg2.pdb
%TEMP%\4mw0vvg2.out
%TEMP%\4mw0vvg2.cmdline
%TEMP%\res7cdd.tmp
%TEMP%\csc7ccd.tmp
%TEMP%\2jy4ijef.cmdline
%TEMP%\2jy4ijef.out
%TEMP%\2jy4ijef.pdb
%TEMP%\2jy4ijef.dll
%TEMP%\2jy4ijef.0.cs

Перемещает следующие файлы

%ProgramFiles%\aim6\aim6.exe в %ProgramFiles%\aim6\9f3dddf2.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendslistslantbg.tga в %ProgramFiles(x86)%\steam\graphics\daae5f49fbe3c524064847.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_top_hover.tga в %ProgramFiles(x86)%\steam\graphics\78ee2e44844ecc687d.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_top.tga в %ProgramFiles(x86)%\steam\graphics\06203bae9f8f.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_right_hover.tga в %ProgramFiles(x86)%\steam\graphics\8b70ce512bbf27e4441e.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_right.tga в %ProgramFiles(x86)%\steam\graphics\4b8a7f29a145ed.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_left_hover.tga в %ProgramFiles(x86)%\steam\graphics\2fa9f9a6797b03e59c1.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_left.tga в %ProgramFiles(x86)%\steam\graphics\2d43ce1a290d0.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_inactive_top_hover.tga в %ProgramFiles(x86)%\steam\graphics\d6279b1785e709b9e87128991a9.cea6a2
%ProgramFiles%\avgemc\avgemc.exe в %ProgramFiles%\avgemc\029a9987b8.cea6a2
%ProgramFiles%\avgfwsrv\avgfwsrv.exe в %ProgramFiles%\avgfwsrv\3fa8c21824db.cea6a2
%ProgramFiles%\avgamsvr\avgamsvr.exe в %ProgramFiles%\avgamsvr\485e11a27929.cea6a2
%ProgramFiles(x86)%\steam\graphics\flag_inactive_top.tga в %ProgramFiles(x86)%\steam\graphics\bfaf5d05b16fd14974d46.cea6a2
%ProgramFiles(x86)%\steam\graphics\cloud_uhoh.tga в %ProgramFiles(x86)%\steam\graphics\84960634761a3e.cea6a2
%ProgramFiles(x86)%\winamp\whatsnew.txt в %ProgramFiles(x86)%\winamp\c3c9eeeea945.cea6a2
%ProgramFiles(x86)%\steam\streaming_client.exe в %ProgramFiles(x86)%\steam\8996dc9e7fa5a5fe3724.cea6a2
%ProgramFiles(x86)%\steam\steamerrorreporter.exe в %ProgramFiles(x86)%\steam\a6dd53a674374e28ed6e35.cea6a2
%ProgramFiles%\ashwebsv\ashwebsv.exe в %ProgramFiles%\ashwebsv\b2425c2a0420.cea6a2
%ProgramFiles(x86)%\steam\thirdpartylegalnotices.html в %ProgramFiles(x86)%\steam\cd2e95e6a231195efab7b3ace9e.cea6a2
%ProgramFiles(x86)%\steam\steam.exe в %ProgramFiles(x86)%\steam\0052ab034.cea6a2
%ProgramFiles(x86)%\steam\writeminidump.exe в %ProgramFiles(x86)%\steam\d1271e8c57a9f1fb8.cea6a2
%ProgramFiles(x86)%\steam\thirdpartylegalnotices.css в %ProgramFiles(x86)%\steam\94f7c4b74bfda8b4f55d6428c8.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendslist_header2.tga в %ProgramFiles(x86)%\steam\graphics\3da9c4a1f832b4960389be3.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendspanelleftbg.tga в %ProgramFiles(x86)%\steam\graphics\50716f92d0b211cb33e9b4.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendspanelleftbg_down.tga в %ProgramFiles(x86)%\steam\graphics\da07c55ec8db6599e4e58c2044a.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendspanelleftbg_over.tga в %ProgramFiles(x86)%\steam\graphics\44ea24327c426ac4670569f2e7c.cea6a2
%ProgramFiles%\avgdiag\avgdiag.exe в %ProgramFiles%\avgdiag\f0cbf734975.cea6a2
%ProgramFiles%\avcmd\avcmd.exe в %ProgramFiles%\avcmd\411138999.cea6a2
%ProgramFiles%\avcenter\avcenter.exe в %ProgramFiles%\avcenter\e13eb856f483.cea6a2
%ProgramFiles%\avciman\avciman.exe в %ProgramFiles%\avciman\089e8f622b6.cea6a2
%ProgramFiles(x86)%\steam\graphics\icon_button_forward.tga в %ProgramFiles(x86)%\steam\graphics\5322a1919e58cc405cb5cd8.cea6a2
%ProgramFiles(x86)%\steam\graphics\icon_button_detail_down.tga в %ProgramFiles(x86)%\steam\graphics\67c5ef3a15d9a4791ad311a7602.cea6a2
%ProgramFiles(x86)%\steam\graphics\html_lock.tga в %ProgramFiles(x86)%\steam\graphics\4d261cda9f697.cea6a2
%ProgramFiles%\ashserv\ashserv.exe в %ProgramFiles%\ashserv\016b3e1be72.cea6a2
%ProgramFiles%\ashskpcc\ashskpcc.exe в %ProgramFiles%\ashskpcc\f413794cbba4.cea6a2
%ProgramFiles%\ashupd\ashupd.exe в %ProgramFiles%\ashupd\6c03bbbb00.cea6a2
%ProgramFiles%\aswupdsv\aswupdsv.exe в %ProgramFiles%\aswupdsv\95dcfecea774.cea6a2
%ProgramFiles%\autodown\autodown.exe в %ProgramFiles%\autodown\47c12f96af45.cea6a2
%ProgramFiles%\autostartexplorer\autostartexplorer.exe в %ProgramFiles%\autostartexplorer\81a546591bdb7c35c1558.cea6a2
%ProgramFiles%\autotrace\autotrace.exe в %ProgramFiles%\autotrace\5314aef31a516.cea6a2
%ProgramFiles%\avadmin\avadmin.exe в %ProgramFiles%\avadmin\003a26a267f.cea6a2
%ProgramFiles(x86)%\steam\graphics\grid_top_focus2.tga в %ProgramFiles(x86)%\steam\graphics\15cc42342bc4e455a57.cea6a2
%ProgramFiles(x86)%\steam\graphics\grid_btm_focus2.tga в %ProgramFiles(x86)%\steam\graphics\73de865764f7e7c9a38.cea6a2
%ProgramFiles(x86)%\steam\graphics\gridview_mask.tga в %ProgramFiles(x86)%\steam\graphics\85def9801b697d5f0.cea6a2
%ProgramFiles(x86)%\steam\graphics\gift_wizard_heart.tga в %ProgramFiles(x86)%\steam\graphics\c683e3964c0eb4a5aba25.cea6a2
%ProgramFiles(x86)%\steam\graphics\gift_wizard_friends.tga в %ProgramFiles(x86)%\steam\graphics\3e3690a0d4246f5e84be8cd.cea6a2
%ProgramFiles(x86)%\steam\graphics\friends_icon.tga в %ProgramFiles(x86)%\steam\graphics\c1a3f33d9c22948e.cea6a2
%ProgramFiles(x86)%\steam\graphics\friendspanelrightbg.tga в %ProgramFiles(x86)%\steam\graphics\bdac7bf8f9a38b5e8791c9f.cea6a2
%ProgramFiles%\avgcc\avgcc.exe в %ProgramFiles%\avgcc\c94b2be59.cea6a2
%ProgramFiles(x86)%\steam\steam.exe.old в %ProgramFiles(x86)%\steam\3b4a50893fd52.cea6a2
%ProgramFiles%\ashskpck\ashskpck.exe в %ProgramFiles%\ashskpck\abc73f94b95d.cea6a2
%ProgramFiles%\ashmaisv\ashmaisv.exe в %ProgramFiles%\ashmaisv\dd814dc7aa14.cea6a2
%ProgramFiles(x86)%\mirc\uninstall.exe в %ProgramFiles(x86)%\mirc\b653d95fceff6.cea6a2
%ProgramFiles(x86)%\mirc\versions.txt в %ProgramFiles(x86)%\mirc\9bb2f109fc05.cea6a2
%ProgramFiles(x86)%\mirc\mirc.exe в %ProgramFiles(x86)%\mirc\9552e831.cea6a2
%ProgramFiles(x86)%\mirc\readme.txt в %ProgramFiles(x86)%\mirc\b7f6cc668b.cea6a2
%ProgramFiles%\ashavsrv\ashavsrv.exe в %ProgramFiles%\ashavsrv\3c6a2cee421c.cea6a2
%ProgramFiles%\ashavast\ashavast.exe в %ProgramFiles%\ashavast\5c18d51804be.cea6a2
%ProgramFiles%\ashdisp\ashdisp.exe в %ProgramFiles%\ashdisp\892e268a2e6.cea6a2
%ProgramFiles%\ashenhcd\ashenhcd.exe в %ProgramFiles%\ashenhcd\e3fedf264bc0.cea6a2
%ProgramFiles%\ashdug\ashdug.exe в %ProgramFiles%\ashdug\84cbd922de.cea6a2
%ProgramFiles%\ashchest\ashchest.exe в %ProgramFiles%\ashchest\6bd373d2661c.cea6a2
%ProgramFiles%\ashlogv\ashlogv.exe в %ProgramFiles%\ashlogv\9bcd1728dad.cea6a2
%ProgramFiles(x86)%\mirc\mirc.chm в %ProgramFiles(x86)%\mirc\0f9addff.cea6a2
%ProgramFiles(x86)%\mirc\ircintro.chm в %ProgramFiles(x86)%\mirc\0a5b708a8717.cea6a2
%ProgramFiles%\ahnsd\ahnsd.exe в %ProgramFiles%\ahnsd\2088250b5.cea6a2
%ProgramFiles%\ageofconan\ageofconan.exe в %ProgramFiles%\ageofconan\16d54e57b931f0.cea6a2
%ProgramFiles%\ash\ash.exe в %ProgramFiles%\ash\0cce716.cea6a2
%ProgramFiles%\alsvc\alsvc.exe в %ProgramFiles%\alsvc\d3a4716dd.cea6a2
%ProgramFiles%\amsn\amsn.exe в %ProgramFiles%\amsn\e08b04ad.cea6a2
%ProgramFiles%\aimpro\aimpro.exe в %ProgramFiles%\aimpro\a2815c2b25.cea6a2
%ProgramFiles%\almon\almon.exe в %ProgramFiles%\almon\8a367781c.cea6a2
%ProgramFiles%\airdefense\airdefense.exe в %ProgramFiles%\airdefense\ec224f94cb692a.cea6a2
%ProgramFiles(x86)%\opera\installation_status.xml в %ProgramFiles(x86)%\opera\97b0374c3e6b915ff765859.cea6a2
%ProgramFiles(x86)%\opera\installer_prefs.json в %ProgramFiles(x86)%\opera\97bcaa3bd911383f7eed.cea6a2
%ProgramFiles(x86)%\opera\launcher.visualelementsmanifest.xml в %ProgramFiles(x86)%\opera\925919ab41da2a0b3ab18ea11fa01306d0e.cea6a2
%ProgramFiles(x86)%\opera\launcher.exe в %ProgramFiles(x86)%\opera\56c894b3fe9a.cea6a2
%ProgramFiles(x86)%\steam\uninstall.exe в %ProgramFiles(x86)%\steam\133dd5e6477cf.cea6a2
%ProgramFiles(x86)%\steam\gameoverlayui.exe в %ProgramFiles(x86)%\steam\7e599954b86a67bc9.cea6a2
%ProgramFiles(x86)%\steam\libx264-142.dll.crypt в %ProgramFiles(x86)%\steam\49b0734908a0013b45195.cea6a2
%ProgramFiles(x86)%\steam\libav_h264-56.dll.crypt в %ProgramFiles(x86)%\steam\d2fc5332c821d86a1a22ea1.cea6a2
%ProgramFiles(x86)%\winamp\uninstwa.exe в %ProgramFiles(x86)%\winamp\6a58bc4ef192.cea6a2
%ProgramFiles(x86)%\steam\libav_h264-56.dll.md5 в %ProgramFiles(x86)%\steam\895dde89f64e53a9ccb0e.cea6a2
%ProgramFiles(x86)%\steam\libx264-142.dll.md5 в %ProgramFiles(x86)%\steam\1e0280ee53bcedc50c6.cea6a2
%ProgramFiles(x86)%\winamp\elevator.exe в %ProgramFiles(x86)%\winamp\ac1ce7fa2cde.cea6a2
%ProgramFiles(x86)%\winamp\install.ini в %ProgramFiles(x86)%\winamp\4875b07b78f.cea6a2
%ProgramFiles(x86)%\winamp\paths.ini в %ProgramFiles(x86)%\winamp\cb0352c4c.cea6a2
%ProgramFiles(x86)%\pidgin\pidgin-uninst.exe в %ProgramFiles(x86)%\pidgin\599ef7afc860ab9be.cea6a2
%ProgramFiles(x86)%\winamp\pconfig.dcf в %ProgramFiles(x86)%\winamp\2ef07b32594.cea6a2
%ProgramFiles(x86)%\pidgin\pidgin.exe в %ProgramFiles(x86)%\pidgin\d1806278fe.cea6a2
%ProgramFiles(x86)%\qip 2012\unins000.exe в %ProgramFiles(x86)%\qip 2012\52a3d1f15d44.cea6a2
%ProgramFiles(x86)%\qip 2012\unins000.msg в %ProgramFiles(x86)%\qip 2012\db218c78bcb5.cea6a2
%ProgramFiles(x86)%\k-lite codec pack\unins000.exe в %ProgramFiles(x86)%\k-lite codec pack\f9f3829bd442.cea6a2
%ProgramFiles(x86)%\k-lite codec pack\unins000.dat в %ProgramFiles(x86)%\k-lite codec pack\7d6968670ef2.cea6a2
%ProgramFiles(x86)%\qip 2012\qip.exe в %ProgramFiles(x86)%\qip 2012\d316afe.cea6a2
%ProgramFiles(x86)%\qip 2012\unins000.dat в %ProgramFiles(x86)%\qip 2012\ca192a215ccd.cea6a2
%ProgramFiles(x86)%\msbuild\microsoft.office.infopath.targets в %ProgramFiles(x86)%\msbuild\529ae8c266f0f9a14cfb463fa695a521e.cea6a2
%ProgramFiles(x86)%\opera\server_tracking_data в %ProgramFiles(x86)%\opera\b2592b653757bdefc7a1.cea6a2
%ProgramFiles(x86)%\opera\resources.pri в %ProgramFiles(x86)%\opera\bec9b9ead3423.cea6a2
%ProgramFiles(x86)%\steam\steamerrorreporter64.exe в %ProgramFiles(x86)%\steam\044a485d3eb3e7d47a505588.cea6a2
%ProgramFiles(x86)%\steam\graphics\icon_button_forward_over.tga в %ProgramFiles(x86)%\steam\graphics\41c428846ca9a227d0842cc43c53.cea6a2

Изменяет следующие файлы

D:\install.log
C:\far2\fareng.lng
C:\far2\farcze.lng
C:\far2\fareng.hlf
<Имя диска съемного носителя>:\middaugh_keynote.pptx
<Имя диска съемного носителя>:\stoc13_ml_quoc_le.pptx
<Имя диска съемного носителя>:\gruenspecht_02172016.pptx
<Имя диска съемного носителя>:\waterresourcesag.pptx
C:\far2\far.map
C:\far2\changelog_eng
C:\far2\changelog
<Имя диска съемного носителя>:\applicantform_en.doc
<Имя диска съемного носителя>:\fi51.doc
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\pmd.cer
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\default.bmp
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\dashborder_144.bmp
<Имя диска съемного носителя>:\archer.avi
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\dial.bmp
C:\far2\farhun.hlf
C:\far2\farhun.lng

Изменяет множество файлов.

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Изменяет расширения файлов пользовательских данных (Trojan.Encoder).

Другое

Создает и запускает на исполнение

'%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\4mw0vvg2.cmdline"' (со скрытым окном)
'%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES78B9.tmp" "%TEMP%\CSC78A8.tmp"' (со скрытым окном)
'%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\2jy4ijef.cmdline"' (со скрытым окном)
'%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7CDD.tmp" "%TEMP%\CSC7CCD.tmp"' (со скрытым окном)

Запускает на исполнение

'%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\4mw0vvg2.cmdline"
'%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES78B9.tmp" "%TEMP%\CSC78A8.tmp"
'%WINDIR%\microsoft.net\framework64\v2.0.50727\csc.exe' /noconfig /fullpaths @"%TEMP%\2jy4ijef.cmdline"
'%WINDIR%\microsoft.net\framework64\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES7CDD.tmp" "%TEMP%\CSC7CCD.tmp"

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней