Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Client Server Runtime Subsystem' = '"%ALLUSERSPROFILE%\Application Data\Windows\csrss.exe"'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Client Server Runtime Subsystem' = '"%ALLUSERSPROFILE%\Application Data\Windows\csrss.exe"'
Создает следующие файлы на съемном носителе:
- <Имя диска съемного носителя>:\README7.txt
- <Имя диска съемного носителя>:\README6.txt
- <Имя диска съемного носителя>:\README8.txt
- <Имя диска съемного носителя>:\README10.txt
- <Имя диска съемного носителя>:\README9.txt
- <Имя диска съемного носителя>:\README2.txt
- <Имя диска съемного носителя>:\README1.txt
- <Имя диска съемного носителя>:\README3.txt
- <Имя диска съемного носителя>:\README5.txt
- <Имя диска съемного носителя>:\README4.txt
Изменения в файловой системе:
Создает следующие файлы:
- %HOMEPATH%\Desktop\README7.txt
- %HOMEPATH%\Desktop\README6.txt
- %HOMEPATH%\Desktop\README8.txt
- %HOMEPATH%\Desktop\README10.txt
- %HOMEPATH%\Desktop\README9.txt
- %HOMEPATH%\Desktop\README2.txt
- %HOMEPATH%\Desktop\README1.txt
- %HOMEPATH%\Desktop\README3.txt
- %HOMEPATH%\Desktop\README5.txt
- %HOMEPATH%\Desktop\README4.txt
- %ALLUSERSPROFILE%\Desktop\README1.txt
- %ALLUSERSPROFILE%\Desktop\README8.txt
- %ALLUSERSPROFILE%\Desktop\README7.txt
- %ALLUSERSPROFILE%\Desktop\README9.txt
- %APPDATA%\2D73EE112D73EE11.bmp
- %ALLUSERSPROFILE%\Desktop\README10.txt
- %ALLUSERSPROFILE%\Desktop\README3.txt
- %ALLUSERSPROFILE%\Desktop\README2.txt
- %ALLUSERSPROFILE%\Desktop\README4.txt
- %ALLUSERSPROFILE%\Desktop\README6.txt
- %ALLUSERSPROFILE%\Desktop\README5.txt
- %TEMP%\TAPuiNd
- %TEMP%\apple-touch-icon-72x72.png
- %TEMP%\nsy3.tmp\System.dll
- %TEMP%\6893A5D897\state.tmp
- %ALLUSERSPROFILE%\Application Data\Windows\csrss.exe
- %TEMP%\ie71826939861.css
- %TEMP%\nsm2.tmp
- %TEMP%\custom1406546433.css
- %TEMP%\qui-sommes-nous
- %TEMP%\manhattan-chamber-of-commerce-logo.png
- C:\README1.txt
- C:\README8.txt
- C:\README7.txt
- C:\README9.txt
- %ALLUSERSPROFILE%\Application Data\System32\xfs
- C:\README10.txt
- C:\README3.txt
- C:\README2.txt
- C:\README4.txt
- C:\README6.txt
- C:\README5.txt
Присваивает атрибут 'скрытый' для следующих файлов:
- %ALLUSERSPROFILE%\Application Data\System32\xfs
Перемещает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\localstore.rdf в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\usqNKphCgIyq40Cd+zQAWGi51MVw5Mo7efVoB3Sy9Fw=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\key3.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\ClljTaa2vmta75y-8w4Ypg==.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions.ini в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\hp1oC8EYaSj63ZuSwrlyaDZDxWwdFK4THfscn4WFGoE=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\VFjiQtjHCLqbhsHgXCaWig==.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\pluginreg.dat в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\S0eic1Ts-yQn-jMOo1NpGK3DDmYgLQOzVobPLnMBpog=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\mimeTypes.rdf в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\Pjft7-S3sKnfFZ1BW2ufJfYOZ-Biz6BVbvK-ge5OT3g=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\profiles.ini в %APPDATA%\Mozilla\Firefox\pfbqh4+RErSxdBJ9ZUJcJAV5RDhA--fqGUCsDxAS9-Y=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Microsoft\Internet Explorer\brndlog.txt в %APPDATA%\Microsoft\Internet Explorer\jnvZN29MaUWobtjnV1LFQg8ffVugcHSCskbY-BLzzqo=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Microsoft\Internet Explorer\brndlog.bak в %APPDATA%\Microsoft\Internet Explorer\BT+TQDzl3P0wAwwkfvegj4GvjjwFxLMZ++XeDMtQinI=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\compatibility.ini в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\K3SlU8w9BQKBOsW6bJb36inTTZwwUdhyUXEnaaA+FE7iQxv4v7OLc1NzQU5v5Mah.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\cert8.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\5cNUqPIuHEHvzrmDTjVbrA==.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarks.html в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\w8-JLF2vR5Y5gU619hjrzMV3nb6L7KJkzXbdf7Hsh9w=.4D2C567370F33C58A745.da_vinci_code
- %TEMP%\custom1406546433.css в %TEMP%\Ibl6yHU0BvND4LPBE6ZPiNk6YwX1h8GkLJxUN1oQ3uE+NWLMFXKP4TNcBOgXJFn2.4D2C567370F33C58A745.da_vinci_code
- %TEMP%\apple-touch-icon-72x72.png в %TEMP%\76zhAXHBIVZjNYjwsy6L+XS+x8KVZONULa8YSIngrVjsr6Z90afZtyDURXItEsnOh5tHeilSjYAYAXT-kayXAg==.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\userContent-example.css в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\TCXlKR0vlPCwyvVYRAO1pJDr85gTWW2P6jSZ6h+lhbc8PbuSyXPYcsIhUH8FDP3f.4D2C567370F33C58A745.da_vinci_code
- %TEMP%\6893A5D897\state.tmp в %TEMP%\6893A5D897\state
- %TEMP%\manhattan-chamber-of-commerce-logo.png в %TEMP%\nooEFRUdClydQwpyp06Rb3lytTzog2kQ5kTdYwfYfbGj0wNQLrfJNKrO40Kkiusow6XomYcRwciXpHMAjDmb9xpESg7Nhavmox8VQ9aWwx0=.4D2C567370F33C58A745.da_vinci_code
- %TEMP%\ie71826939861.css в %TEMP%\P2KPnwvMmeRzuKT7djwY4bCj4i3V-gt7N9oCmFcCimkFGZUVnjv7kmw4Xh1687+W.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\sessionstore.bak в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\vBTyaW7X4YT90QWr9ybHDqAG8M6-uNgO9J78V4MBcYo=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\secmod.db в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\WZ3x6jm8HOGL9PWqtOgFCL6TI0E5W7P42Zf0jXK2mNI=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\search.json в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\snQfoQzYXwkattkSyWFNoW70HOk2dhdu0IbNPPhFmDg=.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\userChrome-example.css в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\pqqbF+3l2zGuxOo+Pw5S+3Lbm+vabYmCMKp5uPAV2Y17-LsubrR7O5+f9VWjOLcK.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\bookmarks-2011-11-10.json в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\bH5ViJth+gQfSUbnkhLFnDYrzJCtEHXIB6OsR6ofk0nKE5SSZTdWX3TtLHIuvIuDrrP4BcID8tEgZuxgGeZ31Q==.4D2C567370F33C58A745.da_vinci_code
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\sessionstore.js в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bTYXLtaUogVWCxzgC1IbEW0xQQJ-35XoBu93GwBvp4g=.4D2C567370F33C58A745.da_vinci_code
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Сетевая активность:
Подключается к:
- '76.##.17.194':9090
- '17#.#5.193.9':80
- 'localhost':1036
- '15#.35.32.5':443
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
