Trojan.Encoder.33627

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\o886vesao-readme.txt

Вредоносные функции

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\applicantform_en.doc
%HOMEPATH%\desktop\archer.avi
%HOMEPATH%\desktop\coffee.bmp
%HOMEPATH%\desktop\contoso_1.cer
%HOMEPATH%\desktop\dashborder_120.bmp
%HOMEPATH%\desktop\dashborder_144.bmp
%HOMEPATH%\desktop\dashborder_192.bmp
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\hanni_umami_chapter.doc
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\lisp_success.doc
%HOMEPATH%\desktop\sdkfailsafeemulator.cer

Изменения в файловой системе

Создает следующие файлы

C:\o886vesao-readme.txt
%HOMEPATH%\documents\o886vesao-readme.txt
%HOMEPATH%\desktop\o886vesao-readme.txt
%HOMEPATH%\contacts\o886vesao-readme.txt
C:\users\public\videos\o886vesao-readme.txt
C:\users\public\recorded tv\o886vesao-readme.txt
C:\users\public\pictures\o886vesao-readme.txt
C:\users\public\music\o886vesao-readme.txt
C:\users\public\libraries\o886vesao-readme.txt
C:\users\public\favorites\o886vesao-readme.txt
C:\users\public\downloads\o886vesao-readme.txt
C:\users\public\documents\o886vesao-readme.txt
C:\users\public\desktop\o886vesao-readme.txt
C:\users\default\videos\o886vesao-readme.txt
C:\users\default\saved games\o886vesao-readme.txt
C:\users\default\pictures\o886vesao-readme.txt
C:\users\default\music\o886vesao-readme.txt
C:\users\default\links\o886vesao-readme.txt
C:\users\default\favorites\o886vesao-readme.txt
C:\users\default\downloads\o886vesao-readme.txt
C:\users\default\desktop\o886vesao-readme.txt
C:\users\default\documents\o886vesao-readme.txt
%HOMEPATH%\downloads\o886vesao-readme.txt
%HOMEPATH%\favorites\o886vesao-readme.txt
%HOMEPATH%\favorites\msn websites\o886vesao-readme.txt
%HOMEPATH%\favorites\microsoft websites\o886vesao-readme.txt
%HOMEPATH%\favorites\links for united states\o886vesao-readme.txt
%HOMEPATH%\favorites\links\o886vesao-readme.txt
C:\users\public\videos\sample videos\o886vesao-readme.txt
C:\users\public\recorded tv\sample media\o886vesao-readme.txt
C:\users\public\pictures\sample pictures\o886vesao-readme.txt
C:\users\public\music\sample music\o886vesao-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\o886vesao-readme.txt
C:\far2\addons\xlat\russian\o886vesao-readme.txt
C:\far2\plugins\drawline\o886vesao-readme.txt
C:\far2\addons\colors\default_highlighting\o886vesao-readme.txt
C:\far2\addons\colors\custom_highlighting\o886vesao-readme.txt
%HOMEPATH%\voip\o886vesao-readme.txt
%HOMEPATH%\videos\o886vesao-readme.txt
%HOMEPATH%\searches\o886vesao-readme.txt
%HOMEPATH%\saved games\o886vesao-readme.txt
%HOMEPATH%\pictures\o886vesao-readme.txt
%HOMEPATH%\music\o886vesao-readme.txt
%HOMEPATH%\links\o886vesao-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\o886vesao-readme.txt
C:\far2\pluginsdk\headers.pas\o886vesao-readme.txt
C:\far2\pluginsdk\headers.c\o886vesao-readme.txt
C:\users\public\o886vesao-readme.txt
C:\users\default\o886vesao-readme.txt
C:\totalcmd\language\o886vesao-readme.txt
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\o886vesao-readme.txt
%ProgramFiles%\microsoft sql server compact edition\o886vesao-readme.txt
C:\far2\pluginsdk\o886vesao-readme.txt
C:\far2\plugins\o886vesao-readme.txt
C:\far2\fexcept\o886vesao-readme.txt
C:\far2\encyclopedia\o886vesao-readme.txt
C:\far2\documentation\o886vesao-readme.txt
C:\far2\addons\o886vesao-readme.txt
<Текущая директория>\o886vesao-readme.txt
C:\users\o886vesao-readme.txt
C:\totalcmd\o886vesao-readme.txt
C:\recovery\o886vesao-readme.txt
%ProgramFiles(x86)%\o886vesao-readme.txt
%ProgramFiles%\o886vesao-readme.txt
C:\far2\o886vesao-readme.txt
C:\far2\addons\colors\o886vesao-readme.txt
C:\far2\addons\macros\o886vesao-readme.txt
%HOMEPATH%\o886vesao-readme.txt
C:\far2\addons\setup\o886vesao-readme.txt
C:\far2\plugins\tmppanel\o886vesao-readme.txt
C:\far2\addons\shell\o886vesao-readme.txt
C:\far2\plugins\proclist\o886vesao-readme.txt
C:\far2\plugins\network\o886vesao-readme.txt
C:\far2\plugins\macroview\o886vesao-readme.txt
C:\far2\plugins\hlfviewer\o886vesao-readme.txt
C:\far2\plugins\ftp\o886vesao-readme.txt
C:\far2\plugins\filecase\o886vesao-readme.txt
C:\far2\plugins\farcmds\o886vesao-readme.txt
C:\far2\plugins\emenu\o886vesao-readme.txt
C:\far2\plugins\ftp\lib\o886vesao-readme.txt
%HOMEPATH%\favorites\windows live\o886vesao-readme.txt
C:\far2\plugins\compare\o886vesao-readme.txt
C:\far2\plugins\brackets\o886vesao-readme.txt
C:\far2\plugins\autowrap\o886vesao-readme.txt
C:\far2\plugins\arclite\o886vesao-readme.txt
C:\far2\plugins\align\o886vesao-readme.txt
C:\far2\encyclopedia\tap\o886vesao-readme.txt
C:\far2\documentation\rus\o886vesao-readme.txt
C:\far2\documentation\eng\o886vesao-readme.txt
C:\far2\addons\xlat\o886vesao-readme.txt
C:\far2\plugins\editcase\o886vesao-readme.txt
D:\o886vesao-readme.txt