Trojan.Packed.22299

Technical Information

To ensure autorun and distribution:

Modifies the following registry keys:

[<HKLM>\SOFTWARE\Classes\WKDJTMTUGGNZBCC\shell\open\command] '' = '%TEMP%\0p4l614YyFd3Pxs.exe'

Creates or modifies the following files:

%HOMEPATH%\Start Menu\Programs\Startup\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Startup\ДЕБЛОКИРОВКА.txt

Modifies file system :

Creates the following files:

C:\Far2\Plugins\Colorer\bin\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Brackets\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\AutoWrap\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrc\auto\types\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrc\auto\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\ДЕБЛОКИРОВКА.txt
C:\Far2\FExcept\ДЕБЛОКИРОВКА.txt
C:\Far2\Encyclopedia\ДЕБЛОКИРОВКА.txt
C:\Far2\Documentation\rus\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\arclite\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Align\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\7-Zip\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrc\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ExtSearch\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ExtSearch\doc\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\EMenu\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ExtSearch\sources\RegExp\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ExtSearch\sources\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ExtSearch\keys\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrd\console\contrib\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrd\console\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Colorer\hrd\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\EditCase\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\DrawLine\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Compare\ДЕБЛОКИРОВКА.txt
C:\Far2\Documentation\eng\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\SendTo\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Recent\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Start Menu\Programs\Accessories\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Start Menu\Programs\Accessories\Accessibility\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Start Menu\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\My Documents\My Pictures\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\My Documents\My Music\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\My Documents\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Start Menu\Programs\Accessories\Entertainment\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\Shell\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\SetUp\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\Macros\ДЕБЛОКИРОВКА.txt
C:\Far2\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\XLat\Russian\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\XLat\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\Colors\Custom Highlighting\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Templates\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Start Menu\Programs\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\Colors\ДЕБЛОКИРОВКА.txt
C:\Far2\Addons\Colors\Default Highlighting\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\FarCmds\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\web server extensions\40\bin\1033\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\Web Folders\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Services\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\MSSoap\Binaries\Resources\1033\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\MSSoap\Binaries\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\TextConv\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\Stationery\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\Speech\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\VGX\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\VC\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\Triedit\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\SpeechEngines\Microsoft\Lexicon\1033\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\browser\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\branding\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\browser\feeds\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\browser\certerror\ДЕБЛОКИРОВКА.txt
%PROGRAM_FILES%\FireFox\chrome\browser\content\browser\bookmarks\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\System\ado\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\SpeechEngines\Microsoft\TTS\1033\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\SpeechEngines\Microsoft\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\System\Ole DB\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\System\msadc\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\System\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\Speech\1033\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\WinSCP\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\TmpPanel\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\ProcList\ДЕБЛОКИРОВКА.txt
<Auxiliary element>
C:\Far2\PluginSDK\Headers.pas\ДЕБЛОКИРОВКА.txt
C:\Far2\PluginSDK\Headers.c\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\FTP\lib\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\FTP\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\FileCase\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\Network\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\MacroView\ДЕБЛОКИРОВКА.txt
C:\Far2\Plugins\HlfViewer\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DAO\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\2052\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1042\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1041\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\MSInfo\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\3082\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1031\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1028\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1025\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1040\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1036\ДЕБЛОКИРОВКА.txt
%CommonProgramFiles%\Microsoft Shared\DW\1033\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\History\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Application Data\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Games\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Cookies\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Entertainment\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Cookies\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Templates\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Startup\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\Programs\Accessories\Accessibility\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\Start Menu\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\Default User\SendTo\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\Default Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Connections\Pbk\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\User Account Pictures\ДЕБЛОКИРОВКА.txt
C:\ДЕБЛОКИРОВКА.txt
<Current directory>\ДЕБЛОКИРОВКА.txt
%TEMP%\0p4l614YyFd3Pxs.exe
%ALLUSERSPROFILE%\Application Data\Microsoft\Dr Watson\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\Microsoft\Crypto\RSA\S-1-5-18\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Application Data\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\Sample Music\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Communications\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Accessibility\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Administrative Tools\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\System Tools\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\Programs\Accessories\Entertainment\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Pictures\Sample Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Pictures\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Music\Sample Playlists\0338E140\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Start Menu\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\DRM\ДЕБЛОКИРОВКА.txt
%ALLUSERSPROFILE%\Documents\My Videos\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Application Data\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Favorites\Links\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Favorites\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Cookies\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Identities\{5518F2FB-DB74-45A3-BEC1-4575D8D9DC84}\Microsoft\Outlook Express\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\ДЕБЛОКИРОВКА.txt
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\bookmarkbackups\ДЕБЛОКИРОВКА.txt
%APPDATA%\Microsoft\Windows\Themes\ДЕБЛОКИРОВКА.txt
%APPDATA%\Microsoft\Media Player\ДЕБЛОКИРОВКА.txt
%APPDATA%\Mozilla\Firefox\ДЕБЛОКИРОВКА.txt
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\chrome\ДЕБЛОКИРОВКА.txt
%APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Microsoft\Windows\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\History\History.IE5\MSHist012011111020111111\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\History\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ДЕБЛОКИРОВКА.txt
%TEMP%\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\startupCache\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\Cache\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Microsoft\Windows Media\9.0\ДЕБЛОКИРОВКА.txt
%HOMEPATH%\Local Settings\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\VMware\ДЕБЛОКИРОВКА.txt
<LS_APPDATA>\Mozilla\Firefox\Profiles\cwdgt0y8.default\ДЕБЛОКИРОВКА.txt
%APPDATA%\Microsoft\Internet Explorer\Quick Launch\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MOE00UY1\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LBMMC3H3\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\History\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\BGGTYMH1\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ДЕБЛОКИРОВКА.txt
%APPDATA%\Microsoft\Internet Explorer\ДЕБЛОКИРОВКА.txt
%APPDATA%\Microsoft\Address Book\ДЕБЛОКИРОВКА.txt
%APPDATA%\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\History\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ДЕБЛОКИРОВКА.txt
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ДЕБЛОКИРОВКА.txt

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical Information

Curing recommendations

Free trial