Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\ice-readme.log
- <Имя диска съемного носителя>:\excel_example.zip
- <Имя диска съемного носителя>:\calculatorworksheet.zip
- <Имя диска съемного носителя>:\productos.zip
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
- %HOMEPATH%\desktop\3.jpg
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\advice_process.htm
- %HOMEPATH%\desktop\archer.avi
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\210252809.jpg
- %HOMEPATH%\desktop\dashborder_120.bmp
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\garden.htm
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\iisstart.htm
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\parnas_01.jpg
- %HOMEPATH%\desktop\pushkin.jpg
- %HOMEPATH%\desktop\dashborder_144.bmp
- %HOMEPATH%\desktop\2.jpg
Изменения в файловой системе
Создает следующие файлы
- D:\ice-readme.log
- C:\documents and settings\ice-readme.log
- C:\recovery\fc7d0508-3f8d-11ed-bf82-c9aa0b5639b5\ice-readme.log
- C:\recovery\ice-readme.log
- C:\kms\ice-readme.log
- C:\users\public\libraries\ice-readme.log
- C:\users\default user\ice-readme.log
- C:\users\public\desktop\ice-readme.log
- C:\users\public\documents\my music\ice-readme.log
- C:\users\public\documents\my pictures\ice-readme.log
- C:\users\public\documents\my videos\ice-readme.log
- C:\users\public\documents\ice-readme.log
- C:\users\public\downloads\ice-readme.log
- C:\users\public\favorites\ice-readme.log
- C:\users\public\music\ice-readme.log
- C:\users\public\pictures\ice-readme.log
- C:\users\public\recorded tv\sample media\ice-readme.log
- C:\users\public\recorded tv\ice-readme.log
- C:\users\public\videos\sample videos\ice-readme.log
- C:\users\public\videos\ice-readme.log
- C:\users\public\ice-readme.log
- C:\users\ice-readme.log
- C:\ice-readme.log
- <Текущая директория>\ice-readme.log
- C:\users\public\music\sample music\ice-readme.log
- C:\users\public\pictures\sample pictures\ice-readme.log
Изменяет следующие файлы
- <Имя диска съемного носителя>:\excel_example.zip
- C:\users\public\recorded tv\sample media\win7_scenic-demoshort_raw.wtv
- %HOMEPATH%\contacts\user.contact
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\parnas_01.jpg
- %HOMEPATH%\desktop\pushkin.jpg
- %HOMEPATH%\desktop\sdksampleprivdeveloper.cer
- %HOMEPATH%\favorites\microsoft websites\ie add-on site.url
- %HOMEPATH%\favorites\microsoft websites\ie site on microsoft.com.url
- %HOMEPATH%\favorites\links\web slice gallery.url
- %HOMEPATH%\favorites\links for united states\gobiernousa.gov.url
- %HOMEPATH%\favorites\links for united states\usa.gov.url
- %HOMEPATH%\favorites\microsoft websites\microsoft at home.url
- %HOMEPATH%\favorites\microsoft websites\microsoft at work.url
- %HOMEPATH%\favorites\microsoft websites\microsoft store.url
- %HOMEPATH%\favorites\msn websites\msn autos.url
- %HOMEPATH%\favorites\msn websites\msn entertainment.url
- %HOMEPATH%\favorites\msn websites\msn money.url
- %HOMEPATH%\favorites\msn websites\msn sports.url
- %HOMEPATH%\favorites\msn websites\msn.url
- %HOMEPATH%\favorites\msn websites\msnbc news.url
- %HOMEPATH%\favorites\windows live\get windows live.url
- %HOMEPATH%\favorites\windows live\windows live gallery.url
- %HOMEPATH%\favorites\windows live\windows live mail.url
- %HOMEPATH%\favorites\windows live\windows live spaces.url
- <Имя диска съемного носителя>:\price.zip
- <Имя диска съемного носителя>:\productos.zip
- <Имя диска съемного носителя>:\calculatorworksheet.zip
- C:\users\public\libraries\recordedtv.library-ms
- C:\users\public\music\sample music\sleep away.mp3
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
