Trojan.Encoder.33708

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5

Перемещает следующие файлы

%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.atd
%TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp471-kb4033342-x86-x64-allos-enu_decompression_log.txt.atd
%TEMP%\dd_setuputility.txt в %TEMP%\dd_setuputility.txt.atd
%TEMP%\dd_vcredist_amd64_20151216210341.log в %TEMP%\dd_vcredist_amd64_20151216210341.log.atd
%TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log в %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log.atd
%TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log в %TEMP%\dd_vcredist_amd64_20151216210341_001_vcruntimeadditional_x64.log.atd
%TEMP%\dd_vcredist_x86_20151216210157.log в %TEMP%\dd_vcredist_x86_20151216210157.log.atd
%TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log в %TEMP%\dd_vcredist_x86_20151216210157_000_vcruntimeminimum_x86.log.atd
%TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log в %TEMP%\dd_vcredist_x86_20151216210157_001_vcruntimeadditional_x86.log.atd
%TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt в %TEMP%\dd_wcf_ca_smci_20151217_052858_840.txt.atd
%TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt в %TEMP%\dd_wcf_ca_smci_20151217_052908_497.txt.atd
%TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt в %TEMP%\dd_wcf_ca_smci_20200611_031056_919.txt.atd
%TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt в %TEMP%\dd_wcf_ca_smci_20200611_031101_060.txt.atd
%TEMP%\dotnetfx.log в %TEMP%\dotnetfx.log.atd
%TEMP%\dotnetfxsdk.log в %TEMP%\dotnetfxsdk.log.atd
%TEMP%\javadeployreg.log в %TEMP%\javadeployreg.log.atd
%TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt в %TEMP%\dd_ndp452-kb2901907-x86-x64-allos-enu_decompression_log.txt.atd
%TEMP%\jusched.log в %TEMP%\jusched.log.atd
%TEMP%\cvrf2a3.tmp.cvr в %TEMP%\cvrf2a3.tmp.cvr.atd
%TEMP%\cvrde7f.tmp.cvr в %TEMP%\cvrde7f.tmp.cvr.atd
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5 в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5.atd
%TEMP%\adobearm.log в %TEMP%\adobearm.log.atd
%TEMP%\adobearm_notlocked.log в %TEMP%\adobearm_notlocked.log.atd
%TEMP%\adobesfx.log в %TEMP%\adobesfx.log.atd
%TEMP%\aspnetsetup.log в %TEMP%\aspnetsetup.log.atd
%TEMP%\aspnetsetup_00000.log в %TEMP%\aspnetsetup_00000.log.atd
%TEMP%\aspnetsetup_00001.log в %TEMP%\aspnetsetup_00001.log.atd
%TEMP%\aspnetsetup_00002.log в %TEMP%\aspnetsetup_00002.log.atd
%TEMP%\aspnetsetup_00003.log в %TEMP%\aspnetsetup_00003.log.atd
%TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock в %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.download.lock.atd
%TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock в %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock.atd
%TEMP%\cvr6b9c.tmp.cvr в %TEMP%\cvr6b9c.tmp.cvr.atd
%TEMP%\cvr6d44.tmp.cvr в %TEMP%\cvr6d44.tmp.cvr.atd
%TEMP%\cvrbada.tmp.cvr в %TEMP%\cvrbada.tmp.cvr.atd
%TEMP%\cvrc867.tmp.cvr в %TEMP%\cvrc867.tmp.cvr.atd
%TEMP%\cvreaf2.tmp.cvr в %TEMP%\cvreaf2.tmp.cvr.atd
%TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt в %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215-msi_netfx_full_gdr_x64.msi.txt.atd