Trojan.Encoder.34053

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5

Перемещает следующие файлы

%APPDATA%\microsoft\windows\recent\activator.lnk в %APPDATA%\microsoft\windows\recent\activator.lnk.chupacabra
%APPDATA%\microsoft\windows\recent\automaticdestinations\1b4dd67f29cb1962.automaticdestinations-ms в %APPDATA%\microsoft\windows\recent\automaticdestinations\1b4dd67f29cb1962.automaticdestinations-ms.chupacabra
%APPDATA%\microsoft\windows\recent\automaticdestinations\74d7f43c1561fc1e.automaticdestinations-ms в %APPDATA%\microsoft\windows\recent\automaticdestinations\74d7f43c1561fc1e.automaticdestinations-ms.chupacabra
%APPDATA%\microsoft\windows\recent\automaticdestinations\7e4dca80246863e3.automaticdestinations-ms в %APPDATA%\microsoft\windows\recent\automaticdestinations\7e4dca80246863e3.automaticdestinations-ms.chupacabra
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.chupacabra
%LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5 в %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5.chupacabra

Изменяет следующие файлы

%APPDATA%\microsoft\windows\recent\activator.lnk
%LOCALAPPDATA%\google\chrome\user data\safe browsing bloom prefix set
%LOCALAPPDATA%\google\chrome\user data\safe browsing bloom
%LOCALAPPDATA%\google\chrome\user data\local state
%LOCALAPPDATA%\google\chrome\user data\first run
%LOCALAPPDATA%\google\chrome\user data\chrome_shutdown_ms.txt
%LOCALAPPDATA%\applicationhistory\ngen.exe.2c05686e.ini
%LOCALAPPDATA%\adobe\color\profiles\wsrgb.icc
%LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
%LOCALAPPDATA%\adobe\color\acecache11.lst
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cookie\cookies-journal
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cookie\cookies
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\index
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\data_3
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\data_2
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\data_1
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\data_0
%LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cache\chromedwritefontcache
%LOCALAPPDATA%\adobe\acrobat\dc\cache\acrofnt15.lst
%LOCALAPPDATA%\adobe\acrobat\dc\usercache.bin
%LOCALAPPDATA%\adobe\acrobat\dc\shareddataevents
%LOCALAPPDATA%\adobe\acrobat\dc\iconcacherdr.dat
%LOCALAPPDATA%\adobe\acrobat\dc\adobesysfnt15.lst
%LOCALAPPDATA%\adobe\acrobat\dc\adobecmapfnt15.lst
%LOCALAPPDATA%\gdipfontcachev1.dat
%APPDATA%\microsoft\windows\recent\automaticdestinations\7e4dca80246863e3.automaticdestinations-ms
%APPDATA%\microsoft\windows\recent\automaticdestinations\74d7f43c1561fc1e.automaticdestinations-ms
%APPDATA%\microsoft\windows\recent\automaticdestinations\1b4dd67f29cb1962.automaticdestinations-ms
%LOCALAPPDATA%\google\chrome\user data\safe browsing cookies
%LOCALAPPDATA%\google\chrome\user data\safe browsing cookies-journal