Trojan.Encoder.42094

Техническая информация

Изменения в файловой системе

Создает следующие файлы

<Полный путь к файлу>.dll
%TEMP%\xagaplvopenih.tmp

Изменяет следующие файлы

%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\128.png
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\locales\da.pak
%LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\se\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\es\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\en_gb\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\de\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\_locales\no\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\cs\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\history
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\vi\messages.json
%LOCALAPPDATA%\microsoft\feeds cache\17h8i54k\desktop.ini
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\id\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\_locales\nl\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\tr\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\et\messages.json
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\locales\fa.pak
%LOCALAPPDATA%\google\chrome\application\visualelementsmanifest.xml
%LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0\main.html
%LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\nl\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\_locales\de\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\32.png
%LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0\_locales\sr\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\_locales\fi\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\uk\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\ar\messages.json
%LOCALAPPDATA%\google\chrome\user data\safe browsing cookies-journal
%LOCALAPPDATA%\microsoft\windows\explorer\thumbcache_idx.db
%LOCALAPPDATA%\google\chrome\user data\default\extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\_locales\pt_pt\messages.json
%LOCALAPPDATA%\google\chrome\user data\default\current session
%LOCALAPPDATA%\google\chrome\application\42.0.2311.135\visualelements\logo.png

Изменяет множество файлов.

Самоудаляется.

Изменяет множество файлов пользовательских данных (Trojan.Encoder).

Сетевая активность

Подключается к

'23.##.246.201':443
'23.##4.225.170':443
'13#.#19.186.216':443
'23.##6.123.185':443

TCP

Другие

'23.##4.225.170':443

Другое

Запускает на исполнение

'%WINDIR%\syswow64\rundll32.exe' <Текущая директория>\XPTKLA~1.DLL,Z <Полный путь к файлу> (со скрытым окном)
'%WINDIR%\syswow64\rundll32.exe' <Текущая директория>\XPTKLA~1.DLL,BQIDNKA=