Trojan.Encoder.33900

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\k287nw-readme.txt

Вредоносные функции

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\contoso.cer
%HOMEPATH%\desktop\cveuropeo.doc
%HOMEPATH%\desktop\dashborder_96.bmp
%HOMEPATH%\desktop\dial.bmp
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\ovp25012015.doc
%HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
%HOMEPATH%\desktop\sdszfo.docx
%HOMEPATH%\desktop\testee.cer
%HOMEPATH%\desktop\tileimage.bmp
%HOMEPATH%\desktop\toolbar.bmp
%HOMEPATH%\desktop\weeklysheet1215.doc

Изменения в файловой системе

Создает следующие файлы

%TEMP%\msmpeng.exe
%HOMEPATH%\desktop\k287nw-readme.txt
%HOMEPATH%\contacts\k287nw-readme.txt
C:\users\public\videos\k287nw-readme.txt
C:\users\public\recorded tv\k287nw-readme.txt
C:\users\public\pictures\k287nw-readme.txt
C:\users\public\music\k287nw-readme.txt
C:\users\public\libraries\k287nw-readme.txt
C:\users\public\favorites\k287nw-readme.txt
C:\users\public\downloads\k287nw-readme.txt
%HOMEPATH%\downloads\k287nw-readme.txt
%HOMEPATH%\documents\k287nw-readme.txt
C:\users\default\videos\k287nw-readme.txt
C:\users\default\saved games\k287nw-readme.txt
C:\users\default\pictures\k287nw-readme.txt
C:\users\default\music\k287nw-readme.txt
C:\users\default\links\k287nw-readme.txt
C:\users\default\favorites\k287nw-readme.txt
C:\users\default\downloads\k287nw-readme.txt
C:\users\default\documents\k287nw-readme.txt
C:\users\default\desktop\k287nw-readme.txt
C:\users\public\documents\k287nw-readme.txt
C:\far2\addons\colors\k287nw-readme.txt
%HOMEPATH%\favorites\k287nw-readme.txt
D:\k287nw-readme.txt
%HOMEPATH%\favorites\windows live\k287nw-readme.txt
%HOMEPATH%\favorites\msn websites\k287nw-readme.txt
%HOMEPATH%\favorites\microsoft websites\k287nw-readme.txt
%HOMEPATH%\favorites\links for united states\k287nw-readme.txt
%HOMEPATH%\favorites\links\k287nw-readme.txt
C:\users\public\videos\sample videos\k287nw-readme.txt
C:\users\public\recorded tv\sample media\k287nw-readme.txt
C:\users\public\pictures\sample pictures\k287nw-readme.txt
C:\users\public\music\sample music\k287nw-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\k287nw-readme.txt
C:\far2\plugins\ftp\lib\k287nw-readme.txt
C:\far2\addons\xlat\russian\k287nw-readme.txt
C:\far2\addons\colors\default_highlighting\k287nw-readme.txt
C:\far2\addons\colors\custom_highlighting\k287nw-readme.txt
%HOMEPATH%\voip\k287nw-readme.txt
%HOMEPATH%\videos\k287nw-readme.txt
%HOMEPATH%\searches\k287nw-readme.txt
%HOMEPATH%\saved games\k287nw-readme.txt
%HOMEPATH%\pictures\k287nw-readme.txt
%HOMEPATH%\music\k287nw-readme.txt
%ProgramFiles%\microsoft sql server compact edition\v3.5\k287nw-readme.txt
C:\users\public\desktop\k287nw-readme.txt
C:\far2\pluginsdk\headers.pas\k287nw-readme.txt
C:\far2\pluginsdk\headers.c\k287nw-readme.txt
C:\far2\plugins\tmppanel\k287nw-readme.txt
C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\k287nw-readme.txt
C:\totalcmd\language\k287nw-readme.txt
C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\k287nw-readme.txt
%ProgramFiles%\microsoft sql server compact edition\k287nw-readme.txt
C:\far2\pluginsdk\k287nw-readme.txt
C:\far2\plugins\k287nw-readme.txt
C:\far2\fexcept\k287nw-readme.txt
C:\far2\encyclopedia\k287nw-readme.txt
C:\far2\documentation\k287nw-readme.txt
C:\far2\addons\k287nw-readme.txt
C:\users\k287nw-readme.txt
C:\users\public\k287nw-readme.txt
C:\totalcmd\k287nw-readme.txt
C:\recovery\k287nw-readme.txt
%ProgramFiles(x86)%\k287nw-readme.txt
%ProgramFiles%\k287nw-readme.txt
<Текущая директория>\k287nw-readme.txt
C:\far2\k287nw-readme.txt
C:\$recycle.bin\k287nw-readme.txt
C:\k287nw-readme.txt
%TEMP%\mpsvc.dll
D:\$recycle.bin\k287nw-readme.txt
%HOMEPATH%\links\k287nw-readme.txt
%HOMEPATH%\k287nw-readme.txt
C:\far2\addons\setup\k287nw-readme.txt
C:\users\default\k287nw-readme.txt
C:\far2\plugins\proclist\k287nw-readme.txt
C:\far2\plugins\network\k287nw-readme.txt
C:\far2\plugins\macroview\k287nw-readme.txt
C:\far2\plugins\hlfviewer\k287nw-readme.txt
C:\far2\plugins\ftp\k287nw-readme.txt
C:\far2\plugins\filecase\k287nw-readme.txt
C:\far2\plugins\farcmds\k287nw-readme.txt
C:\far2\plugins\emenu\k287nw-readme.txt
C:\far2\plugins\editcase\k287nw-readme.txt
C:\far2\plugins\drawline\k287nw-readme.txt
C:\far2\plugins\compare\k287nw-readme.txt
C:\far2\plugins\brackets\k287nw-readme.txt
C:\far2\plugins\autowrap\k287nw-readme.txt
C:\far2\plugins\arclite\k287nw-readme.txt
C:\far2\plugins\align\k287nw-readme.txt
C:\far2\encyclopedia\tap\k287nw-readme.txt
C:\far2\documentation\rus\k287nw-readme.txt
C:\far2\documentation\eng\k287nw-readme.txt
C:\far2\addons\xlat\k287nw-readme.txt
C:\far2\addons\shell\k287nw-readme.txt
C:\far2\addons\macros\k287nw-readme.txt
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\k287nw-readme.txt