Техническая информация
Изменения в файловой системе
Изменяет следующие файлы
- %ALLUSERSPROFILE%\adobe\arm\reader_15.007.20033\acrordrdcupd1500920077.msp
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1036\dexplore.ctm
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1033\dexplore.ctm
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1031\dexplore.ctm
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1028\dexplore.ctm
- %ALLUSERSPROFILE%\microsoft\mf\pending.grl
- %ALLUSERSPROFILE%\microsoft\mf\active.grl
- %ALLUSERSPROFILE%\microsoft\ilscache\imcrcache.xml
- %ALLUSERSPROFILE%\microsoft\ilscache\ilrcache.xml
- %ALLUSERSPROFILE%\microsoft\dbgclr\7.1\1033\dbgclr.ctm
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\d42cc0c3858a58db2db37658219e6400_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\6d14e4b1d8ca773bab785d1be032546e_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %ALLUSERSPROFILE%\microsoft\crypto\rsa\s-1-5-18\5d91c0b736f4f8dbdd317cf8a037fced_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %ALLUSERSPROFILE%\microsoft\crypto\keys\68383f0e45dd9b02f69c4041b082ee57_36d1130a-ac2e-44f7-9dc1-e424fbcbe0ee
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help{9daa54e8-cd95-4107-8e7f-ba3f24732d95}.h1q
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_mvalidator.lck
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_mvalidator.h1d
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_mtoc_help.h1h
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_mkwd_bestbet.h1w
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_mkwd_assetid.h1w
- %ALLUSERSPROFILE%\microsoft\assistance\client\1.0\en-us\help_cvalidator.h1d
- %ALLUSERSPROFILE%\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\setup.ini
- %ALLUSERSPROFILE%\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\data1.cab
- %ALLUSERSPROFILE%\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\acroread.msi
- %ALLUSERSPROFILE%\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\acrordrdcupd1500820082.msp
- %ALLUSERSPROFILE%\adobe\setup\{ac76ba86-7ad7-1033-7b44-ac0f074e4100}\abcpy.ini
- %ALLUSERSPROFILE%\adobe\arm\s\armmanifest.msi
- %ALLUSERSPROFILE%\adobe\arm\reader_15.007.20033\readerdcmanifest.msi
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1040\dexplore.ctm
- %ALLUSERSPROFILE%\microsoft\msdn\7.0\1041\dexplore.ctm
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c echo Ops, seus arquivos foram criptografados
- '%WINDIR%\syswow64\cmd.exe' /c pause
