Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\g86q2w-readme.txt
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\3.jpeg
- %HOMEPATH%\desktop\parnas_01.jpeg
- %HOMEPATH%\desktop\ituneshelpunavailable.html
- %HOMEPATH%\desktop\howto-index.html
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\dial.bmp
- %HOMEPATH%\desktop\default.bmp
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\contoso_1.cer
- %HOMEPATH%\desktop\coffee.bmp
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\alert.html
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\64bit_notes.htm
- %HOMEPATH%\desktop\contosoroot_1.cer
- %HOMEPATH%\desktop\trivial-merge.htm
Изменения в файловой системе
Создает следующие файлы
- C:\g86q2w-readme.txt
- C:\users\public\pictures\g86q2w-readme.txt
- C:\users\public\recorded tv\g86q2w-readme.txt
- C:\users\public\videos\g86q2w-readme.txt
- %HOMEPATH%\contacts\g86q2w-readme.txt
- %HOMEPATH%\desktop\g86q2w-readme.txt
- %HOMEPATH%\documents\g86q2w-readme.txt
- %HOMEPATH%\downloads\g86q2w-readme.txt
- %HOMEPATH%\favorites\g86q2w-readme.txt
- %HOMEPATH%\links\g86q2w-readme.txt
- %HOMEPATH%\music\g86q2w-readme.txt
- %HOMEPATH%\pictures\g86q2w-readme.txt
- %HOMEPATH%\saved games\g86q2w-readme.txt
- %HOMEPATH%\searches\g86q2w-readme.txt
- %HOMEPATH%\videos\g86q2w-readme.txt
- %ProgramFiles%\microsoft sql server compact edition\v3.5\desktop\g86q2w-readme.txt
- C:\users\public\music\sample music\g86q2w-readme.txt
- C:\users\public\pictures\sample pictures\g86q2w-readme.txt
- C:\users\public\recorded tv\sample media\g86q2w-readme.txt
- C:\users\public\videos\sample videos\g86q2w-readme.txt
- %HOMEPATH%\favorites\links\g86q2w-readme.txt
- %HOMEPATH%\favorites\links for united states\g86q2w-readme.txt
- %HOMEPATH%\favorites\microsoft websites\g86q2w-readme.txt
- %HOMEPATH%\favorites\msn websites\g86q2w-readme.txt
- C:\users\public\music\g86q2w-readme.txt
- %HOMEPATH%\favorites\windows live\g86q2w-readme.txt
- C:\users\public\libraries\g86q2w-readme.txt
- C:\users\public\downloads\g86q2w-readme.txt
- <Текущая директория>\g86q2w-readme.txt
- C:\kms\g86q2w-readme.txt
- %ProgramFiles%\g86q2w-readme.txt
- %ProgramFiles(x86)%\g86q2w-readme.txt
- C:\recovery\g86q2w-readme.txt
- C:\users\g86q2w-readme.txt
- %ProgramFiles%\microsoft sql server compact edition\g86q2w-readme.txt
- C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\g86q2w-readme.txt
- C:\users\default\g86q2w-readme.txt
- C:\users\public\g86q2w-readme.txt
- %HOMEPATH%\g86q2w-readme.txt
- %ProgramFiles%\microsoft sql server compact edition\v3.5\g86q2w-readme.txt
- C:\users\default\desktop\g86q2w-readme.txt
- C:\users\default\documents\g86q2w-readme.txt
- C:\users\default\downloads\g86q2w-readme.txt
- C:\users\default\favorites\g86q2w-readme.txt
- C:\users\default\links\g86q2w-readme.txt
- C:\users\default\music\g86q2w-readme.txt
- C:\users\default\pictures\g86q2w-readme.txt
- C:\users\default\saved games\g86q2w-readme.txt
- C:\users\default\videos\g86q2w-readme.txt
- C:\users\public\desktop\g86q2w-readme.txt
- C:\users\public\documents\g86q2w-readme.txt
- C:\users\public\favorites\g86q2w-readme.txt
- D:\g86q2w-readme.txt
Изменяет следующие файлы
- C:\kms\kms_vl_all_aio_debug.log
- %HOMEPATH%\favorites\msn websites\msn sports.url
- %HOMEPATH%\favorites\msn websites\msn money.url
- %HOMEPATH%\favorites\msn websites\msn entertainment.url
- %HOMEPATH%\favorites\msn websites\msn autos.url
- %HOMEPATH%\favorites\microsoft websites\microsoft store.url
- %HOMEPATH%\favorites\microsoft websites\microsoft at work.url
- %HOMEPATH%\favorites\microsoft websites\microsoft at home.url
- %HOMEPATH%\favorites\microsoft websites\ie site on microsoft.com.url
- %HOMEPATH%\favorites\microsoft websites\ie add-on site.url
- %HOMEPATH%\favorites\links for united states\usa.gov.url
- %HOMEPATH%\favorites\links for united states\gobiernousa.gov.url
- %HOMEPATH%\favorites\links\web slice gallery.url
- C:\users\public\recorded tv\sample media\win7_scenic-demoshort_raw.wtv
- C:\users\public\music\sample music\sleep away.mp3
- C:\users\public\music\sample music\maid with the flaxen hair.mp3
- C:\users\public\music\sample music\kalimba.mp3
- %HOMEPATH%\searches\indexed locations.search-ms
- %HOMEPATH%\searches\everywhere.search-ms
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\alert.html
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\64bit_notes.htm
- %HOMEPATH%\desktop\3.jpeg
- %HOMEPATH%\contacts\user.contact
- C:\users\public\libraries\recordedtv.library-ms
- C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\winre.wim
- C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\boot.sdi
- %HOMEPATH%\favorites\msn websites\msn.url
- %HOMEPATH%\favorites\msn websites\msnbc news.url
Изменяет множество файлов.
Подменяет следующие файлы
- C:\Recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\Winre.wim
- C:\Users\Public\Music\Sample Music\Sleep Away.mp3
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
