Trojan.Encoder.33474

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\8oju65t-readme.txt

Вредоносные функции

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\2.jpeg
%HOMEPATH%\desktop\tree_view.html
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
%HOMEPATH%\desktop\testcertificate.cer
%HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\join.avi
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\fi51.doc
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\dial.bmp
%HOMEPATH%\desktop\default.bmp
%HOMEPATH%\desktop\cveuropeo.doc
%HOMEPATH%\desktop\correct.avi
%HOMEPATH%\desktop\contosoroot_1.cer
%HOMEPATH%\desktop\browse.html
%HOMEPATH%\desktop\browse.htm
%HOMEPATH%\desktop\api-hashmap.html
%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\advice_process.htm
%HOMEPATH%\desktop\adhd_and_obesity.docx
%HOMEPATH%\desktop\adadsi.html
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\trivial-merge.htm
%HOMEPATH%\desktop\trivial-merge.html

Изменения в файловой системе

Создает следующие файлы

C:\8oju65t-readme.txt
%HOMEPATH%\desktop\8oju65t-readme.txt
%HOMEPATH%\contacts\8oju65t-readme.txt
C:\users\public\videos\8oju65t-readme.txt
C:\users\public\recorded tv\8oju65t-readme.txt
C:\users\public\pictures\8oju65t-readme.txt
C:\users\public\music\8oju65t-readme.txt
C:\users\public\libraries\8oju65t-readme.txt
C:\users\public\favorites\8oju65t-readme.txt
%HOMEPATH%\downloads\8oju65t-readme.txt
%HOMEPATH%\documents\8oju65t-readme.txt
C:\users\public\desktop\8oju65t-readme.txt
C:\users\default\videos\8oju65t-readme.txt
C:\users\default\saved games\8oju65t-readme.txt
C:\users\default\pictures\8oju65t-readme.txt
C:\users\default\music\8oju65t-readme.txt
C:\users\default\links\8oju65t-readme.txt
C:\users\default\favorites\8oju65t-readme.txt
C:\users\default\downloads\8oju65t-readme.txt
C:\users\public\downloads\8oju65t-readme.txt
C:\far2\addons\xlat\8oju65t-readme.txt
%HOMEPATH%\favorites\8oju65t-readme.txt
%HOMEPATH%\favorites\msn websites\8oju65t-readme.txt
%HOMEPATH%\favorites\microsoft websites\8oju65t-readme.txt
%HOMEPATH%\favorites\links for united states\8oju65t-readme.txt
%HOMEPATH%\favorites\links\8oju65t-readme.txt
C:\users\public\videos\sample videos\8oju65t-readme.txt
C:\users\public\recorded tv\sample media\8oju65t-readme.txt
C:\users\public\pictures\sample pictures\8oju65t-readme.txt
C:\users\public\music\sample music\8oju65t-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\8oju65t-readme.txt
C:\far2\plugins\ftp\lib\8oju65t-readme.txt
C:\far2\addons\xlat\russian\8oju65t-readme.txt
C:\far2\addons\colors\default_highlighting\8oju65t-readme.txt
C:\far2\addons\colors\custom_highlighting\8oju65t-readme.txt
%HOMEPATH%\voip\8oju65t-readme.txt
%HOMEPATH%\videos\8oju65t-readme.txt
%HOMEPATH%\searches\8oju65t-readme.txt
%HOMEPATH%\saved games\8oju65t-readme.txt
%HOMEPATH%\pictures\8oju65t-readme.txt
%HOMEPATH%\music\8oju65t-readme.txt
C:\users\default\documents\8oju65t-readme.txt
C:\users\public\documents\8oju65t-readme.txt
C:\users\default\desktop\8oju65t-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\8oju65t-readme.txt
C:\far2\pluginsdk\headers.pas\8oju65t-readme.txt
C:\far2\plugins\8oju65t-readme.txt
C:\far2\addons\colors\8oju65t-readme.txt
%HOMEPATH%\8oju65t-readme.txt
C:\users\public\8oju65t-readme.txt
C:\users\default\8oju65t-readme.txt
C:\totalcmd\language\8oju65t-readme.txt
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\8oju65t-readme.txt
%ProgramFiles%\microsoft sql server compact edition\8oju65t-readme.txt
C:\far2\pluginsdk\8oju65t-readme.txt
C:\far2\fexcept\8oju65t-readme.txt
C:\far2\addons\setup\8oju65t-readme.txt
C:\far2\encyclopedia\8oju65t-readme.txt
C:\far2\documentation\8oju65t-readme.txt
C:\far2\addons\8oju65t-readme.txt
C:\users\8oju65t-readme.txt
C:\totalcmd\8oju65t-readme.txt
<Текущая директория>\8oju65t-readme.txt
C:\recovery\8oju65t-readme.txt
C:\far2\8oju65t-readme.txt
%HOMEPATH%\favorites\windows live\8oju65t-readme.txt
%HOMEPATH%\links\8oju65t-readme.txt
C:\far2\addons\shell\8oju65t-readme.txt
C:\far2\documentation\rus\8oju65t-readme.txt
C:\far2\addons\macros\8oju65t-readme.txt
C:\far2\pluginsdk\headers.c\8oju65t-readme.txt
C:\far2\plugins\tmppanel\8oju65t-readme.txt
C:\far2\plugins\proclist\8oju65t-readme.txt
C:\far2\plugins\network\8oju65t-readme.txt
C:\far2\plugins\macroview\8oju65t-readme.txt
C:\far2\plugins\hlfviewer\8oju65t-readme.txt
C:\far2\plugins\ftp\8oju65t-readme.txt
C:\far2\plugins\filecase\8oju65t-readme.txt
C:\far2\plugins\farcmds\8oju65t-readme.txt
C:\far2\plugins\emenu\8oju65t-readme.txt
C:\far2\plugins\editcase\8oju65t-readme.txt
C:\far2\plugins\drawline\8oju65t-readme.txt
C:\far2\plugins\compare\8oju65t-readme.txt
C:\far2\plugins\brackets\8oju65t-readme.txt
C:\far2\plugins\autowrap\8oju65t-readme.txt
C:\far2\plugins\arclite\8oju65t-readme.txt
C:\far2\plugins\align\8oju65t-readme.txt
C:\far2\encyclopedia\tap\8oju65t-readme.txt
C:\far2\documentation\eng\8oju65t-readme.txt
D:\8oju65t-readme.txt