Trojan.Encoder.42085

Техническая информация

Для обеспечения автозапуска и распространения

Создает или изменяет следующие файлы

%APPDATA%\microsoft\windows\start menu\programs\startup\oczjrtywkrrsyeucilslxmo9.lnk

Заражает следующие исполняемые файлы

<Имя диска съемного носителя>:\wrar520.exe
<Имя диска съемного носителя>:\tcm851ax32.exe

Создает следующие файлы на съемном носителе

<Имя диска съемного носителя>:\\7ed00e841fd3fd8d24d0257ad2e11472c11decaa838b97060c8328a2065d48c3.exe
<Имя диска съемного носителя>:\file_p_00000000_1371597592.docx
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx.exe
<Имя диска съемного носителя>:\hadac_newsletter_july_2010_final.docx
<Имя диска съемного носителя>:\testcertificate.cer.exe
<Имя диска съемного носителя>:\testcertificate.cer
<Имя диска съемного носителя>:\contosoroot.cer.exe
<Имя диска съемного носителя>:\contoso_1.cer.exe
<Имя диска съемного носителя>:\contoso_1.cer
<Имя диска съемного носителя>:\contosoroot.cer
<Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc
<Имя диска съемного носителя>:\rcxe10f.tmp
<Имя диска съемного носителя>:\archer.avi.exe
<Имя диска съемного носителя>:\archer.avi
<Имя диска съемного носителя>:\tcm851ax32.exe
<Имя диска съемного носителя>:\wrar520.exe
<Имя диска съемного носителя>:\contoso.cer.exe
<Имя диска съемного носителя>:\contoso.cer
<Имя диска съемного носителя>:\rcxdfd5.tmp
<Имя диска съемного носителя>:\tileimage.bmp.exe
<Имя диска съемного носителя>:\tileimage.bmp
<Имя диска съемного носителя>:\rcxdf38.tmp
<Имя диска съемного носителя>:\rcxdeca.tmp
<Имя диска съемного носителя>:\dial.bmp.exe
<Имя диска съемного носителя>:\split.avi.exe
<Имя диска съемного носителя>:\dial.bmp
<Имя диска съемного носителя>:\split.avi
<Имя диска съемного носителя>:\join.avi.exe
<Имя диска съемного носителя>:\join.avi
<Имя диска съемного носителя>:\rcxe062.tmp
<Имя диска съемного носителя>:\iisstart.htm