Trojan.Encoder.37552

Техническая информация

Вредоносные функции

Читает файлы, отвечающие за хранение паролей сторонними программами

%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\login data
%LOCALAPPDATA%\google\chrome\user data\default\web data
%HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
%HOMEPATH%\desktop\correct.avi
%HOMEPATH%\desktop\cveuropeo.doc
%HOMEPATH%\desktop\dashborder_192.bmp
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\february_catalogue__2015.doc
%HOMEPATH%\desktop\holycrosschurchinstructions.docx
%HOMEPATH%\desktop\issi2013_template_for_posters.docx
%HOMEPATH%\desktop\sdszfo.docx
%HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
%HOMEPATH%\desktop\tileimage.bmp

Изменения в файловой системе

Создает следующие файлы

%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\2cb84dd9abb4e1485d83397c59b193094e1abfc7
%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\39d80535a21e286b3c662765c5f09aceb927e77d
%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\7330b218fe46e63c30e077c3456a7239baaead12
%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\bc9a334d14ae8d5cdcf1f5f5128ba1f4cdd083ac
%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\cf462cc01526cf7bccc759acb08bff8803c0f8af
%LOCALAPPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\cache2\entries\dfdc36497a0baee2972009ee6deccc06c2e352c6
<Текущая директория>\key.txt

Изменяет следующие файлы

%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\installer\chrome.7z
%LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\128.png
%LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\128.png
%LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\main.js
%LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\icon_16.png
%LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\icon_128.png
%LOCALAPPDATA%\google\chrome\user data\default\extension state\manifest-000001
%LOCALAPPDATA%\google\chrome\user data\default\extension state\log
%LOCALAPPDATA%\google\chrome\user data\default\extension state\lock
%LOCALAPPDATA%\google\chrome\user data\default\extension state\current
%LOCALAPPDATA%\google\chrome\user data\default\extension rules\manifest-000001
%LOCALAPPDATA%\google\chrome\user data\default\extension rules\log
%LOCALAPPDATA%\google\chrome\user data\default\extension rules\lock
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\128.png
%LOCALAPPDATA%\google\chrome\user data\default\extension rules\current
%LOCALAPPDATA%\google\chrome\user data\default\cookies-journal
%LOCALAPPDATA%\google\chrome\user data\default\cookies
%LOCALAPPDATA%\google\chrome\user data\default\chromedwritefontcache
%LOCALAPPDATA%\google\chrome\user data\default\cache\index
%LOCALAPPDATA%\google\chrome\user data\default\cache\data_3
%LOCALAPPDATA%\google\chrome\user data\default\cache\data_2
%LOCALAPPDATA%\google\chrome\user data\default\cache\data_1
%LOCALAPPDATA%\google\chrome\user data\default\cache\data_0
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\secondarytile.png
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\visualelements\splash-620x300.png
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\visualelements\smalllogo.png
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\visualelements\logo.png
%LOCALAPPDATA%\google\chrome\user data\default\current session
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\16.png

Изменяет множество файлов.

Подменяет следующие файлы

%APPDATA%\mozilla\firefox\profiles\0j9e9tku.default-release\prefs.js

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Сетевая активность

Подключается к

'localhost':4444

Другое

Запускает на исполнение

'<SYSTEM32>\searchprotocolhost.exe' Global\UsGthrFltPipeMssGthrPipe7_ Global\UsGthrCtrlFltPipeMssGthrPipe7 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "%...
'<SYSTEM32>\searchfilterhost.exe' 0 508 512 520 65536 516