Trojan.Encoder.35666

Техническая информация

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует отображение:

скрытых файлов
расширений файлов

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\508softwareandos.doc
%HOMEPATH%\desktop\cveuropeo.doc
%HOMEPATH%\desktop\dashborder_144.bmp
%HOMEPATH%\desktop\dashborder_96.bmp
%HOMEPATH%\desktop\delete.avi
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx
%HOMEPATH%\desktop\glidescope_review_rev_010.docx
%HOMEPATH%\desktop\nwfieldnotes1966.docx
%HOMEPATH%\desktop\sdszfo.docx

Изменения в файловой системе

Создает следующие файлы

%TEMP%\nfq343.log
C:\far2\plugins\ftp\ftpcmds_rus.txt.bart
C:\far2\plugins\ftp\notes.txt.bart
C:\far2\plugins\ftp\notes_rus.txt.bart
C:\far2\documentation\rus\arc_support.txt.bart
C:\far2\documentation\rus\recover.txt
C:\far2\documentation\rus\bug_report.txt.bart
C:\far2\documentation\rus\far_faq.txt.bart
C:\far2\documentation\rus\plugins_install.txt.bart
C:\far2\documentation\rus\plugins_review.txt.bart
C:\far2\documentation\rus\techinfo.txt.bart
C:\far2\documentation\eng\arc_support.txt.bart
C:\users\public\music\sample music\kalimba.mp3.bart
C:\far2\documentation\eng\recover.txt
C:\far2\documentation\eng\far_faq.txt.bart
C:\far2\documentation\eng\plugins_install.txt.bart
C:\far2\documentation\eng\plugins_review.txt.bart
C:\far2\documentation\eng\techinfo.txt.bart
C:\far2\addons\readme.txt.bart
C:\far2\addons\recover.txt
C:\far2\addons\colors\export_colors.bat.bart
C:\far2\addons\colors\recover.txt
C:\far2\addons\colors\import_colors.bat.bart
C:\far2\addons\colors\default_highlighting\import_colors.bat.bart
C:\far2\addons\colors\default_highlighting\recover.txt
C:\far2\plugins\ftp\ftpcmds.txt.bart
C:\far2\plugins\ftp\recover.txt
C:\far2\pluginsdk\headers.pas\pluginw.pas.bart
C:\far2\pluginsdk\headers.pas\farkeysw.pas.bart
C:\far2\pluginsdk\headers.pas\recover.txt
%HOMEPATH%\desktop\recover.txt
%HOMEPATH%\desktop\cveuropeo.doc.bart
%HOMEPATH%\desktop\dashborder_144.bmp.bart
%HOMEPATH%\desktop\dashborder_96.bmp.bart
%HOMEPATH%\desktop\delete.avi.bart
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx.bart
%HOMEPATH%\desktop\glidescope_review_rev_010.docx.bart
%HOMEPATH%\desktop\nwfieldnotes1966.docx.bart
%HOMEPATH%\desktop\sdszfo.docx.bart
C:\users\public\videos\sample videos\recover.txt
C:\users\public\pictures\sample pictures\recover.txt
C:\far2\addons\colors\custom_highlighting\import_colors.bat.bart
C:\far2\documentation\eng\bug_report.txt.bart
C:\users\public\music\sample music\recover.txt
C:\users\public\music\sample music\sleep away.mp3.bart
%ALLUSERSPROFILE%\microsoft\user account pictures\recover.txt
C:\totalcmd\history.txt.bart
C:\totalcmd\recover.txt
C:\totalcmd\keyboard.txt.bart
C:\totalcmd\size!.txt.bart
C:\far2\clearpluginscache.cmd.bart
C:\far2\recover.txt
C:\far2\restoresettings.cmd.bart
C:\far2\savesettings.cmd.bart
C:\far2\pluginsdk\headers.pas\farcolorw.pas.bart
%HOMEPATH%\desktop\508softwareandos.doc.bart
C:\users\public\music\sample music\maid with the flaxen hair.mp3.bart
C:\far2\addons\colors\custom_highlighting\recover.txt

Присваивает атрибут 'скрытый' для следующих файлов

%HOMEPATH%\desktop\508softwareandos.doc.bart
C:\far2\clearpluginscache.cmd.bart
C:\far2\restoresettings.cmd.bart
C:\far2\savesettings.cmd.bart
C:\far2\pluginsdk\headers.pas\farcolorw.pas.bart
C:\far2\pluginsdk\headers.pas\farkeysw.pas.bart
C:\far2\pluginsdk\headers.pas\pluginw.pas.bart
C:\far2\plugins\ftp\ftpcmds.txt.bart
C:\far2\plugins\ftp\ftpcmds_rus.txt.bart
C:\far2\plugins\ftp\notes.txt.bart
C:\far2\plugins\ftp\notes_rus.txt.bart
C:\far2\documentation\rus\arc_support.txt.bart
C:\far2\documentation\rus\bug_report.txt.bart
C:\far2\documentation\rus\plugins_install.txt.bart
C:\far2\addons\colors\custom_highlighting\import_colors.bat.bart
C:\far2\documentation\rus\plugins_review.txt.bart
C:\far2\documentation\rus\techinfo.txt.bart
C:\far2\documentation\eng\arc_support.txt.bart
C:\far2\documentation\eng\bug_report.txt.bart
C:\far2\documentation\eng\far_faq.txt.bart
C:\far2\documentation\eng\plugins_install.txt.bart
C:\far2\documentation\eng\plugins_review.txt.bart
C:\far2\documentation\eng\techinfo.txt.bart
C:\far2\addons\readme.txt.bart
C:\far2\addons\colors\export_colors.bat.bart
C:\far2\addons\colors\import_colors.bat.bart
C:\far2\addons\colors\default_highlighting\import_colors.bat.bart
C:\totalcmd\size!.txt.bart
C:\far2\documentation\rus\far_faq.txt.bart
C:\totalcmd\register.rtf.bart
C:\users\public\pictures\sample pictures\jellyfish.jpg.bart
%HOMEPATH%\desktop\cveuropeo.doc.bart
%HOMEPATH%\desktop\dashborder_144.bmp.bart
%HOMEPATH%\desktop\dashborder_96.bmp.bart
%HOMEPATH%\desktop\delete.avi.bart
%HOMEPATH%\desktop\file_p_00000000_1371597592.docx.bart
%HOMEPATH%\desktop\glidescope_review_rev_010.docx.bart
%HOMEPATH%\desktop\nwfieldnotes1966.docx.bart
%HOMEPATH%\desktop\sdszfo.docx.bart
C:\users\public\videos\sample videos\wildlife.wmv.bart
C:\users\public\pictures\sample pictures\chrysanthemum.jpg.bart
C:\users\public\pictures\sample pictures\desert.jpg.bart
C:\users\public\pictures\sample pictures\hydrangeas.jpg.bart
C:\users\public\pictures\sample pictures\koala.jpg.bart
C:\totalcmd\history.txt.bart
C:\users\public\pictures\sample pictures\lighthouse.jpg.bart
C:\users\public\pictures\sample pictures\penguins.jpg.bart
C:\users\public\pictures\sample pictures\tulips.jpg.bart
C:\users\public\music\sample music\albumartsmall.jpg.bart
C:\users\public\music\sample music\albumart_{5fa05d35-a682-4af6-96f7-0773e42d4d16}_large.jpg.bart
C:\users\public\music\sample music\albumart_{5fa05d35-a682-4af6-96f7-0773e42d4d16}_small.jpg.bart
C:\users\public\music\sample music\folder.jpg.bart
C:\users\public\music\sample music\kalimba.mp3.bart
C:\users\public\music\sample music\maid with the flaxen hair.mp3.bart
C:\users\public\music\sample music\sleep away.mp3.bart
%ALLUSERSPROFILE%\microsoft\user account pictures\guest.bmp.bart
%ALLUSERSPROFILE%\microsoft\user account pictures\user.bmp.bart
C:\totalcmd\keyboard.txt.bart
<Имя диска съемного носителя>:\000814251_video_01.avi.bart