Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- C:\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{35459b22-19a6-44ec-8d34-27eb3131acac}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{2af972c7-13b0-4978-92a8-fee26a4fb4e9}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{0f12c81f-93ef-46ec-bc94-d952c1a775d4}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{0d3e9e15-de7a-300b-96f1-b4af12b96488}v14.0.23026\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{01db25f3-1b76-4d97-88c8-1c90634d88fb}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\42d5bec7ddfbd49e76467529cbc2868987bf8460\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\oracle\java\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\mozilla\logs\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\wwansvc\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\wpd\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\windows nt\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\windows defender\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\user account pictures\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{615bc16d-60f5-482e-91b3-b51d8130963b}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\search\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\rac\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\officesoftwareprotectionplatform\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\office\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\network\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\netframework\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\msdn\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\mf\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\media player\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\ilscache\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\identitycrl\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\event viewer\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\vault\9iers72ej-readme.txt
- C:\far2\plugins\filecase\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{6c95b50e-cb5a-4a1f-a7b4-8a6004f8dd6a}\9iers72ej-readme.txt
- C:\users\public\pictures\9iers72ej-readme.txt
- C:\users\public\music\9iers72ej-readme.txt
- C:\users\public\libraries\9iers72ej-readme.txt
- C:\users\public\favorites\9iers72ej-readme.txt
- C:\users\public\downloads\9iers72ej-readme.txt
- C:\users\public\documents\9iers72ej-readme.txt
- C:\users\public\desktop\9iers72ej-readme.txt
- C:\users\default\videos\9iers72ej-readme.txt
- C:\users\default\saved games\9iers72ej-readme.txt
- C:\users\default\pictures\9iers72ej-readme.txt
- C:\users\default\music\9iers72ej-readme.txt
- C:\users\default\links\9iers72ej-readme.txt
- C:\users\default\favorites\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\ehome\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{51adbf11-493f-431c-a862-967a0fae2944}\9iers72ej-readme.txt
- C:\users\default\desktop\9iers72ej-readme.txt
- C:\users\default\appdata\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\sun\java\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{f65db027-aff3-4070-886a-0d87064aabb1}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{f0080ca2-80ae-4958-b6eb-e8fa916d744a}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{e46eca4f-393b-40df-9f49-076faf788d83}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{dde2682b-961a-41ea-8d44-6005991b7947}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{ce085a78-074e-4823-8dc1-8a721b94b76d}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{be960c1c-7bad-3de6-8b1a-2616fe532845}v14.0.23026\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{bc958bd2-5dac-3862-bb1a-c1be0790438d}v14.0.23026\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{b55f7208-e02b-4828-ac78-59c73ddf5bc7}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{a2563e55-3bec-3828-8d67-e5e8b9e8b675}v14.0.23026\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{a2199617-3609-410f-a8e8-e8806c73545b}\9iers72ej-readme.txt
- C:\users\default\documents\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\{74d0e5db-b326-4dae-a6b2-445b9de1836e}\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\drm\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\devicesync\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\device stage\9iers72ej-readme.txt
- C:\far2\pluginsdk\9iers72ej-readme.txt
- C:\users\public\9iers72ej-readme.txt
- C:\users\default\9iers72ej-readme.txt
- C:\totalcmd\language\9iers72ej-readme.txt
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\sun\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\package cache\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\oracle\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\mozilla\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft toolkit\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft help\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\adobe\9iers72ej-readme.txt
- C:\users\public\recorded tv\9iers72ej-readme.txt
- C:\far2\addons\colors\9iers72ej-readme.txt
- C:\far2\plugins\9iers72ej-readme.txt
- C:\far2\fexcept\9iers72ej-readme.txt
- C:\far2\encyclopedia\9iers72ej-readme.txt
- C:\far2\documentation\9iers72ej-readme.txt
- C:\far2\addons\9iers72ej-readme.txt
- C:\users\9iers72ej-readme.txt
- C:\totalcmd\9iers72ej-readme.txt
- C:\recovery\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\9iers72ej-readme.txt
- %ProgramFiles(x86)%\9iers72ej-readme.txt
- %ProgramFiles%\9iers72ej-readme.txt
- C:\far2\9iers72ej-readme.txt
- <Текущая директория>\9iers72ej-readme.txt
- %ProgramFiles%\microsoft sql server compact edition\9iers72ej-readme.txt
- C:\users\default\downloads\9iers72ej-readme.txt
- C:\far2\addons\macros\9iers72ej-readme.txt
- C:\far2\addons\xlat\9iers72ej-readme.txt
- C:\far2\addons\setup\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\dbgclr\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\crypto\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\microsoft\assistance\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\adobe\setup\9iers72ej-readme.txt
- %ALLUSERSPROFILE%\adobe\arm\9iers72ej-readme.txt
- %ProgramFiles%\microsoft sql server compact edition\v3.5\9iers72ej-readme.txt
- C:\far2\pluginsdk\headers.pas\9iers72ej-readme.txt
- C:\far2\pluginsdk\headers.c\9iers72ej-readme.txt
- C:\far2\plugins\tmppanel\9iers72ej-readme.txt
- C:\far2\plugins\proclist\9iers72ej-readme.txt
- C:\far2\plugins\network\9iers72ej-readme.txt
- C:\far2\plugins\macroview\9iers72ej-readme.txt
- C:\far2\addons\shell\9iers72ej-readme.txt
- C:\far2\plugins\hlfviewer\9iers72ej-readme.txt
- %HOMEPATH%\9iers72ej-readme.txt
- C:\far2\plugins\farcmds\9iers72ej-readme.txt
- C:\far2\plugins\emenu\9iers72ej-readme.txt
- C:\far2\plugins\editcase\9iers72ej-readme.txt
- C:\far2\plugins\drawline\9iers72ej-readme.txt
- C:\far2\plugins\compare\9iers72ej-readme.txt
- C:\far2\plugins\brackets\9iers72ej-readme.txt
- C:\far2\plugins\autowrap\9iers72ej-readme.txt
- C:\far2\plugins\arclite\9iers72ej-readme.txt
- C:\far2\plugins\align\9iers72ej-readme.txt
- C:\far2\encyclopedia\tap\9iers72ej-readme.txt
- C:\far2\documentation\rus\9iers72ej-readme.txt
- C:\far2\documentation\eng\9iers72ej-readme.txt
- C:\far2\plugins\ftp\9iers72ej-readme.txt
- C:\users\public\videos\9iers72ej-readme.txt
Изменяет следующие файлы
- C:\far2\changelog
- C:\totalcmd\wcuninst.wul
- C:\totalcmd\wcmicons.inc
- C:\totalcmd\totalcmd64.exe.manifest
- C:\totalcmd\totalcmd.inc
- C:\totalcmd\totalcmd.chm
- C:\totalcmd\tcuninst.wul
- C:\totalcmd\tcunin64.wul
- C:\totalcmd\size!.txt
- C:\totalcmd\register.rtf
- C:\totalcmd\no.bar
- C:\totalcmd\keyboard.txt
- C:\totalcmd\history.txt
- C:\totalcmd\descript.ion
- C:\totalcmd\default.bar
- C:\far2\file_id.diz
- C:\far2\farspa.lng
- C:\far2\farrus.lng
- C:\far2\farrus.hlf
- C:\far2\farpol.lng
- C:\far2\farhun.lng
- C:\far2\farhun.hlf
- C:\far2\farger.lng
- C:\far2\fareng.lng
- C:\far2\fareng.hlf
- C:\far2\farcze.lng
- C:\far2\far.map
- C:\far2\changelog_eng
- C:\far2\addons\descript.ion
- C:\far2\addons\readme.txt
Изменяет множество файлов.
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
