Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Интерпретатора командной строки (CMD)
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
изменяет следующие системные настройки:
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\coffee.bmp
- %HOMEPATH%\desktop\dashborder_120.bmp
- %HOMEPATH%\desktop\delete.avi
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
- %HOMEPATH%\desktop\tileimage.bmp
- %HOMEPATH%\desktop\weeklysheet1215.doc
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\pagame lo que me debes perra1.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra74.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra73.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra72.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra71.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra70.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra69.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra68.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra67.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra66.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra65.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra64.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra63.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra62.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra61.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra60.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra59.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra58.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra57.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra56.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra55.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra54.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra52.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra53.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra75.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra76.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra98.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra97.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra96.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra95.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra94.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra93.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra92.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra91.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra90.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra89.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra87.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra37.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra86.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra85.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra84.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra83.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra82.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra81.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra80.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra79.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra78.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra77.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra51.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra50.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra49.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra21.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra20.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra19.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra18.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra17.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra16.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra15.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra14.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra13.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra12.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra11.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra10.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra9.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra8.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra7.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra6.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra5.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra4.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra3.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra2.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra23.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra24.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra22.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra25.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra48.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra26.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra47.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra46.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra45.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra44.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra43.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra42.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra41.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra40.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra39.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra88.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra99.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra36.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra35.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra34.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra33.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra32.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra31.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra30.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra29.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra28.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra27.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra38.txt
- %HOMEPATH%\desktop\pagame lo que me debes perra100.txt
Изменяет следующие файлы
- %HOMEPATH%\desktop\coffee.bmp
- %LOCALAPPDATA%\google\chrome\user data\default\extension state\manifest-000001
- %LOCALAPPDATA%\google\chrome\user data\default\cache\f_000003
- %LOCALAPPDATA%\adobe\color\profiles\wscrgb.icc
- %LOCALAPPDATA%\adobe\acrocef\dc\acrobat\cookie\cookies
- C:\users\public\music\sample music\kalimba.mp3
- C:\users\public\libraries\recordedtv.library-ms
- C:\users\public\desktop\acrobat reader dc.lnk
- C:\users\public\desktop\winamp.lnk
- C:\users\public\desktop\mozilla thunderbird.lnk
- C:\users\public\desktop\steam.lnk
- C:\users\public\desktop\opera.lnk
- C:\users\public\desktop\mozilla firefox.lnk
- C:\users\public\desktop\mirc.lnk
- C:\users\public\desktop\google chrome.lnk
- %HOMEPATH%\desktop\weeklysheet1215.doc
- %HOMEPATH%\desktop\total commander 64 bit.lnk
- %HOMEPATH%\desktop\tileimage.bmp
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
- %HOMEPATH%\desktop\telegram.lnk
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\qip 2012.lnk
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\mail.ru agent.lnk
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\delete.avi
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\dashborder_120.bmp
- %LOCALAPPDATA%\google\chrome\user data\default\extension state\log.old
- %LOCALAPPDATA%\google\chrome\user data\default\extension state\log
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
- 'di##ord.com':443
TCP
Другие
- 'di##ord.com':443
UDP
- DNS ASK di##ord.com
