Trojan.Encoder.35485

Техническая информация

Для обеспечения автозапуска и распространения

Устанавливает следующие настройки сервисов

[<HKLM>\System\CurrentControlSet\Services\.f1b384d8] 'ImagePath' = '"<Полный путь к файлу>" '

Создает следующие сервисы

'.f1b384d8' "<Полный путь к файлу>"

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\readme.f1b384d8.txt
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\coffee.bmp
<Имя диска съемного носителя>:\dialmap.bmp
<Имя диска съемного носителя>:\default.bmp
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\testee.cer
<Имя диска съемного носителя>:\sdkfailsafeemulator.cer
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\contosoroot_1.cer
<Имя диска съемного носителя>:\sdksampleprivdeveloper.cer

Вредоносные функции

Завершает или пытается завершить

следующие пользовательские процессы:

firefox.exe

Изменения в файловой системе

Создает следующие файлы

%ALLUSERSPROFILE%\f1b384d8.ico
C:\far2\plugins\autowrap\readme.f1b384d8.txt
C:\far2\plugins\arclite\readme.f1b384d8.txt
C:\far2\plugins\align\readme.f1b384d8.txt
C:\far2\plugins\readme.f1b384d8.txt
C:\far2\fexcept\readme.f1b384d8.txt
C:\far2\encyclopedia\tap\readme.f1b384d8.txt
C:\far2\encyclopedia\readme.f1b384d8.txt
C:\far2\documentation\rus\readme.f1b384d8.txt
C:\far2\documentation\eng\readme.f1b384d8.txt
C:\far2\documentation\readme.f1b384d8.txt
C:\far2\addons\xlat\russian\readme.f1b384d8.txt
C:\far2\addons\xlat\readme.f1b384d8.txt
C:\far2\addons\shell\readme.f1b384d8.txt
C:\far2\addons\setup\readme.f1b384d8.txt
C:\far2\addons\macros\readme.f1b384d8.txt
D:\readme.f1b384d8.txt
C:\far2\addons\colors\default_highlighting\readme.f1b384d8.txt
C:\far2\addons\colors\custom_highlighting\readme.f1b384d8.txt
C:\far2\addons\colors\readme.f1b384d8.txt
C:\far2\addons\readme.f1b384d8.txt
C:\far2\readme.f1b384d8.txt
C:\readme.f1b384d8.txt
<Текущая директория>\readme.f1b384d8.txt
C:\far2\plugins\brackets\readme.f1b384d8.txt
C:\far2\plugins\compare\readme.f1b384d8.txt

Изменяет следующие файлы

C:\far2\addons\colors\custom_highlighting\black_from_fonarev.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\rodion_doroshkevich.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\nc5pal2.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\hell.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\greenmile.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\farcolors242.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\dn_like.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\descript.ion.f1b384d8
C:\far2\addons\colors\default_highlighting\colors_from_sadovoj.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\colors_from_gernichenko.reg.f1b384d8
D:\install.log.f1b384d8
C:\far2\addons\colors\default_highlighting\colors_from_admin_essp_ru.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\black_from_myodov.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\black_from_july.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\black_from_fonarev.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\vaxcolors.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\rodion_doroshkevich.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\nc5pal2.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\hell.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\greenmile.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\farcolors242.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\dn_like.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\descript.ion.f1b384d8
C:\far2\addons\colors\custom_highlighting\colors_from_sadovoj.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\colors_from_gernichenko.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\colors_from_admin_essp_ru.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\black_from_myodov.reg.f1b384d8
C:\far2\addons\colors\custom_highlighting\black_from_july.reg.f1b384d8
C:\far2\addons\colors\default_highlighting\vaxcolors.reg.f1b384d8
C:\far2\addons\colors\descript.ion.f1b384d8