Technical Information
To ensure autorun and distribution:
Modifies the following registry keys:
- [<HKLM>\SOFTWARE\Classes\EFGXRVEDRSGDBTL\shell\open\command] '' = '%TEMP%\g5iqP1462WFnCi3.exe'
Creates or modifies the following files:
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\РАСШИФРОВАТЬ ФАЙЛЫ.txt
Modifies file system :
Creates the following files:
- C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BGGTYMH1\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MOE00UY1\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LBMMC3H3\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\SendTo\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Cookies\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\Local Settings\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Templates\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Start Menu\Programs\Startup\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\LocalService\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Internet Explorer\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Address Book\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %APPDATA%\Microsoft\Windows\Themes\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\Sample Music\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Music\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\DRM\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Documents\My Videos\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %TEMP%\g5iqP1462WFnCi3.exe
- <Current directory>\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\History\History.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\History\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Cookies\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- %ALLUSERSPROFILE%\Start Menu\Programs\Games\РАСШИФРОВАТЬ ФАЙЛЫ.txt
- C:\Documents and Settings\Default User\Application Data\РАСШИФРОВАТЬ ФАЙЛЫ.txt
