Trojan.Encoder.37864

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[HKCU\Software\Classes\.quantum\shell\Open\command] '' = 'explorer.exe README_TO_DECRYPT.html'

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\correct.avi
<Имя диска съемного носителя>:\readme_to_decrypt.html

Изменения в файловой системе

Создает следующие файлы

<Полный путь к файлу>.log
%HOMEPATH%\desktop\readme_to_decrypt.html
%HOMEPATH%\documents\readme_to_decrypt.html
%HOMEPATH%\downloads\readme_to_decrypt.html
%HOMEPATH%\favorites\readme_to_decrypt.html
%HOMEPATH%\favorites\links\readme_to_decrypt.html
%HOMEPATH%\favorites\links for united states\readme_to_decrypt.html
C:\users\public\readme_to_decrypt.html
%HOMEPATH%\favorites\microsoft websites\readme_to_decrypt.html
%HOMEPATH%\favorites\windows live\readme_to_decrypt.html
%HOMEPATH%\links\readme_to_decrypt.html
%HOMEPATH%\music\readme_to_decrypt.html
%HOMEPATH%\readme_to_decrypt.html
%HOMEPATH%\pictures\readme_to_decrypt.html
%HOMEPATH%\saved games\readme_to_decrypt.html
C:\users\public\videos\sample videos\readme_to_decrypt.html
%HOMEPATH%\contacts\readme_to_decrypt.html
C:\users\public\videos\readme_to_decrypt.html
C:\users\public\recorded tv\sample media\readme_to_decrypt.html
C:\users\public\recorded tv\readme_to_decrypt.html
<Текущая директория>\readme_to_decrypt.html
C:\kms\readme_to_decrypt.html
C:\readme_to_decrypt.html
C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\readme_to_decrypt.html
C:\users\default\readme_to_decrypt.html
C:\users\readme_to_decrypt.html
%HOMEPATH%\searches\readme_to_decrypt.html
%HOMEPATH%\favorites\msn websites\readme_to_decrypt.html
C:\users\public\desktop\readme_to_decrypt.html
C:\users\public\downloads\readme_to_decrypt.html
C:\users\public\libraries\readme_to_decrypt.html
C:\users\public\music\readme_to_decrypt.html
C:\users\public\music\sample music\readme_to_decrypt.html
C:\users\public\pictures\readme_to_decrypt.html
C:\users\public\pictures\sample pictures\readme_to_decrypt.html
D:\readme_to_decrypt.html
C:\users\public\documents\readme_to_decrypt.html
%HOMEPATH%\videos\readme_to_decrypt.html

Изменяет следующие файлы

D:\install.log.quantum
C:\users\public\pictures\sample pictures\lighthouse.jpg.quantum
C:\users\public\pictures\sample pictures\koala.jpg.quantum
C:\users\public\pictures\sample pictures\jellyfish.jpg.quantum
C:\users\public\pictures\sample pictures\hydrangeas.jpg.quantum
C:\users\public\pictures\sample pictures\desktop.ini.quantum
C:\users\public\pictures\sample pictures\desert.jpg.quantum
C:\users\public\pictures\sample pictures\chrysanthemum.jpg.quantum
C:\users\public\pictures\desktop.ini.quantum
C:\users\public\music\sample music\sleep away.mp3.quantum
C:\users\public\music\sample music\maid with the flaxen hair.mp3.quantum
C:\users\public\music\sample music\kalimba.mp3.quantum
C:\users\public\music\sample music\desktop.ini.quantum
C:\users\public\music\desktop.ini.quantum
C:\users\public\libraries\recordedtv.library-ms.quantum
C:\users\public\libraries\desktop.ini.quantum
C:\users\public\downloads\desktop.ini.quantum
C:\users\public\documents\desktop.ini.quantum
C:\users\public\desktop.ini.quantum
C:\users\public\desktop\desktop.ini.quantum
C:\users\desktop.ini.quantum
C:\users\default\ntuser.dat{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.tmcontainer00000000000000000002.regtrans-ms.quantum
C:\users\default\ntuser.dat{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.tmcontainer00000000000000000001.regtrans-ms.quantum
C:\users\default\ntuser.dat{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.tm.blf.quantum
C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\winre.wim.quantum
<Имя диска съемного носителя>:\correct.avi.quantum
C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\boot.sdi.quantum
C:\kms\kms_vl_all_aio_debug.log.quantum
C:\users\public\pictures\sample pictures\penguins.jpg.quantum
C:\users\public\pictures\sample pictures\tulips.jpg.quantum