Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\419201600abc.keyholes
- <Имя диска съемного носителя>:\4202016infeccionz.txt
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\documents\592700.txt
- %HOMEPATH%\desktop\419201600abc.keyholes
- %HOMEPATH%\desktop\4202016infeccionz.txt
- C:\far2\addons\419201600abc.keyholes
- C:\far2\addons\4202016infeccionz.txt
- C:\far2\documentation\eng\419201600abc.keyholes
- C:\far2\documentation\eng\4202016infeccionz.txt
- C:\far2\documentation\rus\419201600abc.keyholes
- C:\far2\documentation\rus\4202016infeccionz.txt
- C:\far2\plugins\ftp\419201600abc.keyholes
- C:\far2\plugins\ftp\4202016infeccionz.txt
- C:\totalcmd\419201600abc.keyholes
- C:\totalcmd\4202016infeccionz.txt
Изменяет следующие файлы
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
UDP
- DNS ASK ke###mplin.net
