Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Skype' = '<Полный путь к файлу>'
Создает следующие файлы на съемном носителе
- <Имя диска съемного носителя>:\instructions_read_me.txt
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\dialmap.bmp
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\coffee.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\dashborder_120.bmp
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\default.bmp
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\tileimage.bmp
- <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
- <Имя диска съемного носителя>:\testee.cer
- <Имя диска съемного носителя>:\contoso.cer
- <Имя диска съемного носителя>:\applicantform_en.doc
- <Имя диска съемного носителя>:\archer.avi
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\weeklysheet1215.doc
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc
- <Имя диска съемного носителя>:\ovp25012015.doc
- <Имя диска съемного носителя>:\chromesetup.exe
- <Имя диска съемного носителя>:\jre-7u75-windows-i586-iftw.exe
- <Имя диска съемного носителя>:\notepad.exe
- <Имя диска съемного носителя>:\calc.exe
- <Имя диска съемного носителя>:\dotnetfx45_full_setup.exe
- <Имя диска съемного носителя>:\winmine.exe
- <Имя диска съемного носителя>:\wrar520.exe
- <Имя диска съемного носителя>:\skypesetup.exe
- <Имя диска съемного носителя>:\tcm851ax32.exe
Вредоносные функции
Для затруднения выявления своего присутствия в системе
удаляет теневые копии разделов.
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\systemapps\microsoft.windows.startmenuexperiencehost_cw5n1h2txyewy\startmenuexperiencehost.exe
- %WINDIR%\systemapps\microsoft.windows.search_cw5n1h2txyewy\searchapp.exe
- <SYSTEM32>\securityhealthsystray.exe
- %WINDIR%\systemapps\shellexperiencehost_cw5n1h2txyewy\shellexperiencehost.exe
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fkdjsadasd.ico
- C:\instructions_read_me.txt
- D:\instructions_read_me.txt
- <Текущая директория>\instructions_read_me.txt
- C:\kms\instructions_read_me.txt
- C:\msocache\instructions_read_me.txt
- C:\perflogs\instructions_read_me.txt
- %ProgramFiles%\instructions_read_me.txt
- %ProgramFiles(x86)%\instructions_read_me.txt
- %ALLUSERSPROFILE%\instructions_read_me.txt
- C:\users\instructions_read_me.txt
- C:\msocache\all users\instructions_read_me.txt
- %CommonProgramFiles%\instructions_read_me.txt
- %ProgramFiles%\internet explorer\instructions_read_me.txt
- %ProgramFiles%\java\instructions_read_me.txt
- %ProgramFiles%\microsoft office\instructions_read_me.txt
- %ProgramFiles%\mozilla firefox\instructions_read_me.txt
- %ProgramFiles%\mozilla thunderbird\instructions_read_me.txt
Перемещает следующие файлы
- %ProgramFiles%\mozilla firefox\accessible.tlb в %ProgramFiles%\mozilla firefox\accessible.tlb.kvd2fy8di
- %ProgramFiles%\mozilla firefox\accessiblemarshal.dll в %ProgramFiles%\mozilla firefox\accessiblemarshal.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-file-l2-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-file-l2-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-localization-l1-2-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-localization-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-file-l1-2-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-file-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-processthreads-l1-1-1.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-processthreads-l1-1-1.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-synch-l1-2-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-synch-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-conio-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-conio-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-core-timezone-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-core-timezone-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-environment-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-environment-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-filesystem-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-filesystem-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-locale-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-locale-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-heap-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-heap-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\accessiblehandler.dll в %ProgramFiles%\mozilla firefox\accessiblehandler.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-convert-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-convert-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-multibyte-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-multibyte-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-math-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-math-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-stdio-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-stdio-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-runtime-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-runtime-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-process-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-process-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-private-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-private-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-utility-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-utility-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\application.ini в %ProgramFiles%\mozilla firefox\application.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-time-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-time-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\crashreporter.ini в %ProgramFiles%\mozilla firefox\crashreporter.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\api-ms-win-crt-string-l1-1-0.dll в %ProgramFiles%\mozilla firefox\api-ms-win-crt-string-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\defaultagent.ini в %ProgramFiles%\mozilla firefox\defaultagent.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\defaultagent_localized.ini в %ProgramFiles%\mozilla firefox\defaultagent_localized.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\dependentlibs.list в %ProgramFiles%\mozilla firefox\dependentlibs.list.kvd2fy8di
- %ProgramFiles%\mozilla firefox\crashreporter.exe в %ProgramFiles%\mozilla firefox\crashreporter.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\firefox.exe.sig в %ProgramFiles%\mozilla firefox\firefox.exe.sig.kvd2fy8di
- %ProgramFiles%\mozilla firefox\default-browser-agent.exe в %ProgramFiles%\mozilla firefox\default-browser-agent.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\firefox.exe в %ProgramFiles%\mozilla firefox\firefox.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\ia2marshal.dll в %ProgramFiles%\mozilla firefox\ia2marshal.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\install.log в %ProgramFiles%\mozilla firefox\install.log.kvd2fy8di
- %ProgramFiles%\mozilla firefox\installation_telemetry.json в %ProgramFiles%\mozilla firefox\installation_telemetry.json.kvd2fy8di
- %ProgramFiles%\mozilla firefox\libegl.dll в %ProgramFiles%\mozilla firefox\libegl.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\lgpllibs.dll в %ProgramFiles%\mozilla firefox\lgpllibs.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\locale.ini в %ProgramFiles%\mozilla firefox\locale.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\maintenanceservice.exe в %ProgramFiles%\mozilla firefox\maintenanceservice.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\freebl3.dll в %ProgramFiles%\mozilla firefox\freebl3.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\maintenanceservice_installer.exe в %ProgramFiles%\mozilla firefox\maintenanceservice_installer.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\minidump-analyzer.exe в %ProgramFiles%\mozilla firefox\minidump-analyzer.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\mozavutil.dll в %ProgramFiles%\mozilla firefox\mozavutil.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\mozglue.dll в %ProgramFiles%\mozilla firefox\mozglue.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\mozwer.dll в %ProgramFiles%\mozilla firefox\mozwer.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\mozavcodec.dll в %ProgramFiles%\mozilla firefox\mozavcodec.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\msvcp140.dll в %ProgramFiles%\mozilla firefox\msvcp140.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\nssckbi.dll в %ProgramFiles%\mozilla firefox\nssckbi.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\d3dcompiler_47.dll в %ProgramFiles%\mozilla firefox\d3dcompiler_47.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\osclientcerts.dll в %ProgramFiles%\mozilla firefox\osclientcerts.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\pingsender.exe в %ProgramFiles%\mozilla firefox\pingsender.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\platform.ini в %ProgramFiles%\mozilla firefox\platform.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\libglesv2.dll в %ProgramFiles%\mozilla firefox\libglesv2.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\plugin-container.exe.sig в %ProgramFiles%\mozilla firefox\plugin-container.exe.sig.kvd2fy8di
- %ProgramFiles%\mozilla firefox\precomplete в %ProgramFiles%\mozilla firefox\precomplete.kvd2fy8di
- %ProgramFiles%\mozilla firefox\qipcap64.dll в %ProgramFiles%\mozilla firefox\qipcap64.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\removed-files в %ProgramFiles%\mozilla firefox\removed-files.kvd2fy8di
- %ProgramFiles%\mozilla firefox\plugin-container.exe в %ProgramFiles%\mozilla firefox\plugin-container.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\nss3.dll в %ProgramFiles%\mozilla firefox\nss3.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\update-settings.ini в %ProgramFiles%\mozilla firefox\update-settings.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\softokn3.dll в %ProgramFiles%\mozilla firefox\softokn3.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\updater.ini в %ProgramFiles%\mozilla firefox\updater.ini.kvd2fy8di
- %ProgramFiles%\mozilla firefox\vcruntime140.dll в %ProgramFiles%\mozilla firefox\vcruntime140.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\updater.exe в %ProgramFiles%\mozilla firefox\updater.exe.kvd2fy8di
- %ProgramFiles%\mozilla firefox\xul.dll.sig в %ProgramFiles%\mozilla firefox\xul.dll.sig.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\accessible.tlb в %ProgramFiles%\mozilla thunderbird\accessible.tlb.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\accessiblehandler.dll в %ProgramFiles%\mozilla thunderbird\accessiblehandler.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\accessiblemarshal.dll в %ProgramFiles%\mozilla thunderbird\accessiblemarshal.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-file-l1-2-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-file-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-file-l2-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-file-l2-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-localization-l1-2-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-localization-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-processthreads-l1-1-1.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-processthreads-l1-1-1.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-synch-l1-2-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-synch-l1-2-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-core-timezone-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-core-timezone-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-conio-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-conio-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-convert-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-convert-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-environment-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-environment-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla firefox\ucrtbase.dll в %ProgramFiles%\mozilla firefox\ucrtbase.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-filesystem-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-filesystem-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-heap-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-heap-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-locale-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-locale-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-math-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-math-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-multibyte-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-multibyte-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-process-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-process-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-runtime-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-runtime-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-private-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-private-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-stdio-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-stdio-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-string-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-string-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-time-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-time-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-utility-l1-1-0.dll в %ProgramFiles%\mozilla thunderbird\api-ms-win-crt-utility-l1-1-0.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\application.ini в %ProgramFiles%\mozilla thunderbird\application.ini.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\crashreporter.ini в %ProgramFiles%\mozilla thunderbird\crashreporter.ini.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\crashreporter.exe в %ProgramFiles%\mozilla thunderbird\crashreporter.exe.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\dependentlibs.list в %ProgramFiles%\mozilla thunderbird\dependentlibs.list.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\freebl3.dll в %ProgramFiles%\mozilla thunderbird\freebl3.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\ia2marshal.dll в %ProgramFiles%\mozilla thunderbird\ia2marshal.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\install.log в %ProgramFiles%\mozilla thunderbird\install.log.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\ldap60.dll в %ProgramFiles%\mozilla thunderbird\ldap60.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\ldif60.dll в %ProgramFiles%\mozilla thunderbird\ldif60.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\lgpllibs.dll в %ProgramFiles%\mozilla thunderbird\lgpllibs.dll.kvd2fy8di
- %ProgramFiles%\mozilla thunderbird\libegl.dll в %ProgramFiles%\mozilla thunderbird\libegl.dll.kvd2fy8di
Изменяет следующие файлы
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\join.avi
- <Имя диска съемного носителя>:\archer.avi
- <Имя диска съемного носителя>:\dialmap.bmp
- <Имя диска съемного носителя>:\coffee.bmp
- <Имя диска съемного носителя>:\dashborder_192.bmp
- <Имя диска съемного носителя>:\default.bmp
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\dashborder_120.bmp
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\tileimage.bmp
- <Имя диска съемного носителя>:\pmd.cer
- <Имя диска съемного носителя>:\testee.cer
- <Имя диска съемного носителя>:\sdksampleunprivdeveloper.cer
- <Имя диска съемного носителя>:\applicantform_en.doc
- <Имя диска съемного носителя>:\contoso.cer
- <Имя диска съемного носителя>:\508softwareandos.doc
- <Имя диска съемного носителя>:\ovp25012015.doc
- <Имя диска съемного носителя>:\fi51.doc
- <Имя диска съемного носителя>:\cveuropeo.doc
- <Имя диска съемного носителя>:\weeklysheet1215.doc
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc
- %LOCALAPPDATA%\packages\microsoft.windows.search_cw5n1h2txyewy\ac\microsoft\cryptneturlcache\metadata\57c8edb95df3f0ad4ee2dc2b8cfd4157
- %ProgramFiles%\mozilla firefox\accessible.tlb
- %ProgramFiles%\mozilla firefox\application.ini
- %ProgramFiles%\mozilla firefox\crashreporter.ini
- %ProgramFiles%\mozilla firefox\defaultagent.ini
- %ProgramFiles%\mozilla firefox\defaultagent_localized.ini
- %ProgramFiles%\mozilla firefox\dependentlibs.list
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Изменяет расширения файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
- 'ap#.msn.com':443
TCP
Запросы HTTP GET
- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab?2f##############
Другие
- 'ap#.msn.com':443
UDP
- DNS ASK ap#.msn.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c %WINDIR%\SysNative\vssadmin.exe delete shadows /all /quiet
- '%WINDIR%\systemapps\microsoft.windows.search_cw5n1h2txyewy\searchapp.exe' -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca
