Trojan.Encoder.34160

Техническая информация

Для обеспечения автозапуска и распространения

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\delete.avi
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\toolbar.bmp
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\dialmap.bmp

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\13.jpeg
%HOMEPATH%\desktop\13.jpg
%HOMEPATH%\desktop\168.jpeg
%HOMEPATH%\desktop\210252809.jpg
%HOMEPATH%\desktop\3.jpg
%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\archer.avi

Изменения в файловой системе

Создает следующие файлы

C:\$recycle.bin\get_your_files_back.txt
%HOMEPATH%\my documents\get_your_files_back.txt
%HOMEPATH%\nethood\get_your_files_back.txt
%HOMEPATH%\pictures\get_your_files_back.txt
%HOMEPATH%\printhood\get_your_files_back.txt
%HOMEPATH%\recent\get_your_files_back.txt
%HOMEPATH%\saved games\get_your_files_back.txt
%HOMEPATH%\searches\get_your_files_back.txt
%HOMEPATH%\sendto\get_your_files_back.txt
%ALLUSERSPROFILE%\get_your_files_back.txt
%HOMEPATH%\start menu\get_your_files_back.txt
%HOMEPATH%\videos\get_your_files_back.txt
%HOMEPATH%\voip\get_your_files_back.txt
%HOMEPATH%\favorites\links\get_your_files_back.txt
%HOMEPATH%\favorites\links for united states\get_your_files_back.txt
%HOMEPATH%\favorites\microsoft websites\get_your_files_back.txt
%HOMEPATH%\favorites\msn websites\get_your_files_back.txt
%HOMEPATH%\favorites\windows live\get_your_files_back.txt
%HOMEPATH%\documents\my music\get_your_files_back.txt
%HOMEPATH%\local settings\get_your_files_back.txt
%HOMEPATH%\music\get_your_files_back.txt
%HOMEPATH%\links\get_your_files_back.txt
%HOMEPATH%\favorites\get_your_files_back.txt
%HOMEPATH%\downloads\get_your_files_back.txt
C:\far2\get_your_files_back.txt
<Текущая директория>\get_your_files_back.txt
D:\$recycle.bin\get_your_files_back.txt
C:\msocache\get_your_files_back.txt
C:\perflogs\get_your_files_back.txt
C:\recovery\get_your_files_back.txt
C:\totalcmd\get_your_files_back.txt
C:\users\get_your_files_back.txt
%HOMEPATH%\documents\my pictures\get_your_files_back.txt
%HOMEPATH%\templates\get_your_files_back.txt
D:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\get_your_files_back.txt
C:\users\default user\get_your_files_back.txt
C:\users\public\get_your_files_back.txt
%HOMEPATH%\get_your_files_back.txt
%HOMEPATH%\application data\get_your_files_back.txt
%HOMEPATH%\contacts\get_your_files_back.txt
%HOMEPATH%\cookies\get_your_files_back.txt
%HOMEPATH%\desktop\get_your_files_back.txt
%HOMEPATH%\documents\get_your_files_back.txt
C:\documents and settings\get_your_files_back.txt
C:\users\default\get_your_files_back.txt
%HOMEPATH%\documents\my videos\get_your_files_back.txt