Trojan.Encoder.41519

Техническая информация

Вредоносные функции

Для затруднения выявления своего присутствия в системе

блокирует запуск следующих системных утилит:

Диспетчера задач (Taskmgr)

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\syswow64\cmd.exe

Читает файлы, отвечающие за хранение паролей сторонними программами

%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
%HOMEPATH%\desktop\default.bmp
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\ovp25012015.doc

Ищет следующие окна с целью

обнаружения утилит для анализа:

ClassName: 'Regmonclass', WindowName: ''
ClassName: 'Filemonclass', WindowName: ''

обнаружения различных программ и игр:

ClassName: '', WindowName: 'qq.exe'

Изменения в файловой системе

Создает следующие файлы

C:\@main wallpaper.bmp
C:\@main wallpaper.bmp.@d0glun@bmp
%HOMEPATH%\desktop\time 2025Г¤ГЄ1ГґГў21ГЁГµ10ГЄВ±30В·Г¶1ГЈГ«.txt
%HOMEPATH%\desktop\help.exe
<Текущая директория>\help.exe
C:\ВќГ®ВґВЁ.ico
%HOMEPATH%\desktop\0nion@ВќГ®ВґВЁ&.txt
%HOMEPATH%\desktop\В°ГЇГ¶Гє.exe
%WINDIR%\reg.reg
C:\help.exe
%HOMEPATH%\desktop\@d0glun@.bmp&
%CommonProgramFiles%\microsoft shared\stationery\cave_drawings.gif.@d0glun@gif
%CommonProgramFiles%\microsoft shared\stationery\connectivity.gif.@d0glun@gif
%CommonProgramFiles%\microsoft shared\stationery\stucco.gif.@d0glun@gif
%WINDIR%\1.bat
C:\@d0glun2@.bmp
%HOMEPATH%\desktop\0nion@ВќГ®ВґВЁ&.exe
%HOMEPATH%\desktop\1.@d0glun@.vbs
%HOMEPATH%\desktop\lnk.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\2.@d0glun@.key
%HOMEPATH%\desktop\3.@d0glun@.key
%HOMEPATH%\desktop\4.@d0glun@.key
%HOMEPATH%\desktop\5.@d0glun@.key
%HOMEPATH%\desktop\6.@d0glun@.key
%HOMEPATH%\desktop\7.@d0glun@.key
%HOMEPATH%\desktop\1.@d0glun@.key
%HOMEPATH%\desktop\1.exe.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\3.zip.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\1.rar.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\1.doc.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\1.docx.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\1.pdf.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\1.mp4.0nion@ВќГ®ВґВЁ&
%HOMEPATH%\desktop\2.txt.0nion@ВќГ®ВґВЁ&
%CommonProgramFiles%\microsoft shared\stationery\tiki.gif.@d0glun@gif
%CommonProgramFiles%\microsoft shared\stationery\wrinkled_paper.gif.@d0glun@gif

Изменяет следующие файлы

%HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-00a1-0409-1000-0000000ff1ce}-c\onenotemui.xml
C:\msocache\all users\{90140000-0044-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0044-0409-1000-0000000ff1ce}-c\infopathmui.xml
C:\msocache\all users\{90140000-0043-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0043-0409-1000-0000000ff1ce}-c\office32mui.xml
C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.fr\proof.xml
C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.es\proof.xml
C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proof.en\proof.xml
C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-002c-0409-1000-0000000ff1ce}-c\proofing.xml
C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\wordmui.xml
C:\msocache\all users\{90140000-001b-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-001a-0409-1000-0000000ff1ce}-c\outlookmui.xml
C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0019-0409-1000-0000000ff1ce}-c\publishermui.xml
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0018-0409-1000-0000000ff1ce}-c\powerpointmui.xml
C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0016-0409-1000-0000000ff1ce}-c\excelmui.xml
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\setup.xml
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\proplusww.xml
C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\office32ww.xml
%HOMEPATH%\desktop\ovp25012015.doc
%HOMEPATH%\desktop\dialmap.bmp
%HOMEPATH%\desktop\default.bmp
C:\msocache\all users\{90140000-00ba-0409-1000-0000000ff1ce}-c\groovemui.xml
C:\msocache\all users\{90140000-00ba-0409-1000-0000000ff1ce}-c\setup.xml