Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\attention!!!.txt
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- C:\attention!!!.txt
- C:\users\public\recorded tv\sample media\attention!!!.txt
- %HOMEPATH%\attention!!!.txt
- C:\users\public\recorded tv\attention!!!.txt
- C:\users\public\pictures\sample pictures\attention!!!.txt
- C:\users\public\music\sample music\attention!!!.txt
- C:\users\public\libraries\attention!!!.txt
- C:\users\public\favorites\attention!!!.txt
- C:\users\public\downloads\attention!!!.txt
- C:\users\public\documents\my videos\attention!!!.txt
- C:\users\public\documents\my pictures\attention!!!.txt
- C:\users\public\documents\my music\attention!!!.txt
- C:\users\public\documents\attention!!!.txt
- C:\users\default\sendto\attention!!!.txt
- C:\users\public\desktop\attention!!!.txt
- C:\users\default\recent\attention!!!.txt
- C:\users\public\attention!!!.txt
- C:\users\default\templates\attention!!!.txt
- C:\users\default\start menu\attention!!!.txt
- C:\users\default\printhood\attention!!!.txt
- C:\users\default\saved games\attention!!!.txt
- C:\users\default\nethood\attention!!!.txt
- C:\users\default\local settings\attention!!!.txt
- C:\users\default\documents\my videos\attention!!!.txt
- C:\users\default\favorites\attention!!!.txt
- C:\users\default\cookies\attention!!!.txt
- C:\users\public\videos\sample videos\attention!!!.txt
- %HOMEPATH%\application data\attention!!!.txt
- %HOMEPATH%\templates\attention!!!.txt
- %HOMEPATH%\links\attention!!!.txt
- %HOMEPATH%\start menu\attention!!!.txt
- %HOMEPATH%\searches\attention!!!.txt
- %HOMEPATH%\sendto\attention!!!.txt
- %HOMEPATH%\saved games\attention!!!.txt
- %HOMEPATH%\recent\attention!!!.txt
- %HOMEPATH%\printhood\attention!!!.txt
- %HOMEPATH%\nethood\attention!!!.txt
- %HOMEPATH%\local settings\attention!!!.txt
- %HOMEPATH%\favorites\msn websites\attention!!!.txt
- %HOMEPATH%\favorites\microsoft websites\attention!!!.txt
- C:\far2\pluginsdk\headers.pas\attention!!!.txt
- %HOMEPATH%\favorites\links\attention!!!.txt
- %HOMEPATH%\favorites\attention!!!.txt
- %HOMEPATH%\favorites\links for united states\attention!!!.txt
- %HOMEPATH%\downloads\attention!!!.txt
- %HOMEPATH%\documents\my videos\attention!!!.txt
- %HOMEPATH%\documents\my pictures\attention!!!.txt
- %HOMEPATH%\documents\my music\attention!!!.txt
- %HOMEPATH%\documents\attention!!!.txt
- %HOMEPATH%\cookies\attention!!!.txt
- %HOMEPATH%\contacts\attention!!!.txt
- %HOMEPATH%\desktop\attention!!!.txt
- C:\users\default\links\attention!!!.txt
- C:\users\default\downloads\attention!!!.txt
- C:\users\default\documents\attention!!!.txt
- C:\far2\plugins\autowrap\attention!!!.txt
- C:\far2\plugins\align\attention!!!.txt
- C:\far2\plugins\arclite\attention!!!.txt
- C:\far2\plugins\attention!!!.txt
- C:\far2\fexcept\attention!!!.txt
- C:\far2\encyclopedia\tap\attention!!!.txt
- C:\far2\encyclopedia\attention!!!.txt
- C:\far2\documentation\rus\attention!!!.txt
- C:\far2\documentation\eng\attention!!!.txt
- C:\far2\documentation\attention!!!.txt
- C:\far2\addons\xlat\russian\attention!!!.txt
- C:\far2\addons\xlat\attention!!!.txt
- C:\far2\addons\shell\attention!!!.txt
- C:\far2\addons\setup\attention!!!.txt
- C:\far2\addons\macros\attention!!!.txt
- C:\far2\addons\colors\default_highlighting\attention!!!.txt
- C:\far2\addons\colors\custom_highlighting\attention!!!.txt
- C:\far2\addons\colors\attention!!!.txt
- C:\far2\addons\attention!!!.txt
- C:\far2\attention!!!.txt
- <Текущая директория>\attention!!!.txt
- C:\documents and settings\attention!!!.txt
- C:\far2\plugins\compare\attention!!!.txt
- C:\far2\plugins\drawline\attention!!!.txt
- C:\far2\plugins\brackets\attention!!!.txt
- C:\far2\plugins\emenu\attention!!!.txt
- C:\users\default\documents\my pictures\attention!!!.txt
- C:\far2\plugins\editcase\attention!!!.txt
- C:\users\default\documents\my music\attention!!!.txt
- C:\users\default\desktop\attention!!!.txt
- C:\users\default\application data\attention!!!.txt
- C:\users\default\attention!!!.txt
- C:\totalcmd\language\attention!!!.txt
- C:\recovery\attention!!!.txt
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\attention!!!.txt
- C:\totalcmd\attention!!!.txt
- C:\perflogs\admin\attention!!!.txt
- C:\perflogs\attention!!!.txt
- %HOMEPATH%\favorites\windows live\attention!!!.txt
- %HOMEPATH%\voip\attention!!!.txt
- C:\far2\pluginsdk\headers.c\attention!!!.txt
- C:\far2\pluginsdk\attention!!!.txt
- C:\far2\plugins\tmppanel\attention!!!.txt
- C:\far2\plugins\proclist\attention!!!.txt
- C:\far2\plugins\network\attention!!!.txt
- C:\far2\plugins\macroview\attention!!!.txt
- C:\far2\plugins\hlfviewer\attention!!!.txt
- C:\far2\plugins\ftp\attention!!!.txt
- C:\far2\plugins\ftp\lib\attention!!!.txt
- C:\far2\plugins\filecase\attention!!!.txt
- C:\far2\plugins\farcmds\attention!!!.txt
- C:\msocache\attention!!!.txt
- D:\attention!!!.txt
Изменяет следующие файлы
- C:\far2\changelog.babyduck
- C:\far2\addons\colors\custom_highlighting\black_from_myodov.reg.babyduck
- C:\far2\addons\colors\custom_highlighting\import_colors.bat.babyduck
- C:\far2\addons\colors\custom_highlighting\colors_from_sadovoj.reg.babyduck
- C:\far2\addons\colors\custom_highlighting\black_from_july.reg.babyduck
- C:\far2\addons\colors\custom_highlighting\descript.ion.babyduck
- C:\far2\addons\colors\custom_highlighting\black_from_fonarev.reg.babyduck
- C:\far2\farspa.lng.babyduck
- C:\far2\savesettings.cmd.babyduck
- C:\far2\addons\colors\import_colors.bat.babyduck
- C:\far2\file_id.diz.babyduck
- C:\far2\addons\colors\export_colors.bat.babyduck
- C:\far2\farrus.hlf.babyduck
- C:\far2\addons\colors\descript.ion.babyduck
- C:\far2\addons\readme.txt.babyduck
- C:\far2\restoresettings.cmd.babyduck
- C:\far2\addons\descript.ion.babyduck
- C:\far2\farpol.lng.babyduck
- C:\far2\farhun.lng.babyduck
- C:\far2\farger.lng.babyduck
- C:\far2\farrus.lng.babyduck
- C:\far2\changelog_eng.babyduck
- C:\far2\farhun.hlf.babyduck
- C:\far2\fareng.lng.babyduck
- C:\far2\fareng.hlf.babyduck
- C:\far2\clearpluginscache.cmd.babyduck
- C:\far2\farcze.lng.babyduck
- C:\far2\far.map.babyduck
- C:\far2\addons\colors\custom_highlighting\colors_from_gernichenko.reg.babyduck
- C:\far2\addons\colors\custom_highlighting\greenmile.reg.babyduck
Изменяет множество файлов.
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c vssadmin.exe delete shadows /all /quiet' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\cmd.exe' /c vssadmin.exe delete shadows /all /quiet
