Trojan.Encoder - HDD in Gefahr
 

Trojan-Encoder wird vermehrt bei Infektionen gesichtet.

Bei Trojan-Encoder handelt es sich um den Malwaretyp: Ransomware. Besonders charakteristisch ist es für Schädling dieser Art, dass bestimmte Dateien der Opfer verschlüsselt werden. Eine Entschlüsselung ist nur gegen die Bezahlung eines bestimmten Betrags möglich. Abgesehen hat es der Trojan.Encoder vorrangig auf Dokumente, Bilder, Musik und Archivdateien.

Verbreistungsgebiet: RUSSLAND

Trojan.Encoder.94


Added to Dr.Web virus database: 2010-12-28
Virus description was added: 2012-01-12

Technical Information

Malicious functions:

Executes the following:

• <SYSTEM32>\dumprep.exe 2860 -dm 7 7 %TEMP%\WER9c75.dir00\explorer.exe.hdmp 16325836412027092
• <SYSTEM32>\rundll32.exe <SYSTEM32>\sysdm.cpl,NoExecuteProcessException %WINDIR%\explorer.exe
• %WINDIR%\explorer.exe
• <SYSTEM32>\dumprep.exe 2860 -dm 7 7 %TEMP%\WER9c75.dir00\explorer.exe.mdmp 16325836412027072

Modifies file system :

Creates the following files:

• %TEMP%\WER9c75.dir00\appcompat.txt
• %TEMP%\WER9c75.dir00\manifest.txt
• %TEMP%\WER9c75.dir00\explorer.exe.mdmp
• %TEMP%\WER9c75.dir00\explorer.exe.hdmp