Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\desktop.ini
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico
- %LOCALAPPDATA%\google\chrome\user data\default\web applications\_crx_aohghmighlieiainnegkcijnfilokake\документы google.ico.md5
Изменяет следующие файлы
- C:\$recycle.bin\s-1-5-21-1960123792-2022915161-3775307078-1001\desktop.ini
- C:\far2\addons\colors\custom_highlighting\greenmile.reg
- C:\users\default\appdata\roaming\microsoft\windows\sendto\desktop.ini
- %ALLUSERSPROFILE%\adobe\arm\s\armmanifest.msi
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\proplusww.msi
- C:\totalcmd\keyboard.txt
- C:\far2\addons\colors\custom_highlighting\farcolors242.reg
- C:\users\default\appdata\roaming\microsoft\windows\sendto\desktop (create shortcut).desklink
- C:\totalcmd\history.txt
- C:\far2\addons\colors\custom_highlighting\descript.ion
- C:\users\default\appdata\roaming\microsoft\windows\sendto\compressed (zipped) folder.zfsendtotarget
- C:\totalcmd\descript.ion
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.xml
- %ALLUSERSPROFILE%\adobe\arm\reader_15.007.20033\readerdcmanifest.msi
- C:\far2\addons\colors\custom_highlighting\colors_from_admin_essp_ru.reg
- %ProgramFiles(x86)%\adobe\acrobat reader dc\reader\1494870c-9912-c184-4cc9-b401-a53f4d8de290.pdf
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\boot.sdi
- C:\users\default\appdata\roaming\microsoft\internet explorer\quick launch\desktop.ini
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\winre.wim
- C:\totalcmd\default.bar
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.msi
- %ALLUSERSPROFILE%\adobe\arm\reader_15.007.20033\acrordrdcupd1500920077.msp
- C:\far2\addons\colors\custom_highlighting\colors_from_sadovoj.reg
- %ProgramFiles(x86)%\adobe\acrobat reader dc\readme.htm
- C:\far2\addons\colors\custom_highlighting\colors_from_gernichenko.reg
- C:\users\default\appdata\roaming\microsoft\internet explorer\quick launch\window switcher.lnk
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\owow32ww.cab
- C:\users\default\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop.lnk
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\proplusww.xml
- C:\totalcmd\language\wcmd_chn.inc
Изменяет множество файлов.
Подменяет следующие файлы
- %LOCALAPPDATA%\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Suggested Sites~.feed-ms
- %LOCALAPPDATA%\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Web Slice Gallery~.feed-ms
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
