Trojan.Encoder.33888

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\desktop.ini

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\chromium\user data\default\web data
%HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
%HOMEPATH%\desktop\pmd.cer
%HOMEPATH%\desktop\ovp25012015.doc
%HOMEPATH%\desktop\ituneshelpunavailable.html
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\default.bmp
%HOMEPATH%\desktop\contoso_1.cer
%HOMEPATH%\desktop\contosoroot.cer
%HOMEPATH%\desktop\split.avi
%HOMEPATH%\desktop\browse.htm
%HOMEPATH%\desktop\about.htm
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\000814251_video_01.avi
%APPDATA%\thunderbird\profiles.ini
%APPDATA%\opera software\opera stable\login data
%APPDATA%\mozilla\firefox\profiles.ini
%LOCALAPPDATA%\google\chrome\user data\default\web data
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%HOMEPATH%\desktop\adadsi.html
%HOMEPATH%\desktop\weeklysheet1215.doc

Изменения в файловой системе

Изменяет следующие файлы

%LOCALAPPDATA%\gdipfontcachev1.dat
%LOCALAPPDATA%\chromium\user data\default\preferences
%LOCALAPPDATA%\chromium\user data\default\history
%LOCALAPPDATA%\chromium\user data\default\favicons
%LOCALAPPDATA%\chromium\user data\default\bookmarks
%LOCALAPPDATA%\chromium\user data\local state
%LOCALAPPDATA%\chromium\user data\first run
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\manifests\google.app_86fd5b6b43e66935_0001.0003_none_cbd681e2d3d3a842.manifest
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\manifests\google.app_86fd5b6b43e66935_0001.0003_none_cbd681e2d3d3a842.cdf-ms
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\manifests\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9.manifest
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\manifests\clic...exe_86fd5b6b43e66935_0001.0003_none_f263691f58f224f9.cdf-ms
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\google.app_86fd5b6b43e66935_0001.0003_2d95797bbecd3cfc\clickonce_bootstrap_unsigned.manifest
%LOCALAPPDATA%\apps\2.0\paxy2tl4.dk6\0l5hj4h1.d17\google.app_86fd5b6b43e66935_0001.0003_2d95797bbecd3cfc\clickonce_bootstrap.exe.manifest
%LOCALAPPDATA%\applicationhistory\ngen.exe.2c05686e.ini
%LOCALAPPDATA%\adobe\color\profiles\wsrgb.icc
%LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
%LOCALAPPDATA%\adobe\color\acecache11.lst
%LOCALAPPDATA%\adobe\acrobat\11.0\cache\acrofnt11.lst
%LOCALAPPDATA%\adobe\acrobat\11.0\usercache.bin
%LOCALAPPDATA%\adobe\acrobat\11.0\shareddataevents
%LOCALAPPDATA%\adobe\acrobat\11.0\adobesysfnt11.lst
%LOCALAPPDATA%\adobe\acrobat\11.0\adobecmapfnt11.lst
%LOCALAPPDATA%\adobe\acrobat\10.0\cache\acrofnt10.lst
%LOCALAPPDATA%\adobe\acrobat\10.0\usercache.bin
%LOCALAPPDATA%\adobe\acrobat\10.0\shareddataevents
%LOCALAPPDATA%\adobe\acrobat\10.0\adobesysfnt10.lst
%LOCALAPPDATA%\adobe\acrobat\10.0\adobecmapfnt10.lst
%LOCALAPPDATA%\resmon.resmoncfg
%LOCALAPPDATA%\chromium\user data\default\top sites
%LOCALAPPDATA%\chromium\user data\default\web data