Trojan.Encoder.34080

Technical Information

To ensure autorun and distribution

Modifies the following registry keys

[<HKLM>\Software\Classes\UVOX\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe %1'
[<HKLM>\Software\Classes\SC\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe %1'
[<HKLM>\Software\Classes\ICY\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe %1'
[<HKLM>\Software\Classes\SHOUT\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe %1'
[<HKLM>\Software\Classes\UNSV\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe %1'
[<HKLM>\Software\Classes\pcast\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe /HANDLE %1'
[<HKLM>\Software\Classes\feed\shell\open\command] '' = '%ProgramFiles(x86)%\Winamp\winamp.exe /HANDLE %1'

Malicious functions

Executes the following

'%WINDIR%\syswow64\netsh.exe' advfirewall firewall set rule name="Winamp" dir=in program="%ProgramFiles(x86)%\Winamp\winamp.exe" profile=private,public protocol=TCP new action=allow enable=yes
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall set rule name="Winamp" dir=in program="%ProgramFiles(x86)%\Winamp\winamp.exe" profile=private,public protocol=UDP new action=allow enable=yes

Modifies file system

Creates the following files

%TEMP%\7zipsfx.000\1.reg
%TEMP%\nsc363e.tmp\primoredist\pxdrv.dll
%TEMP%\nsc363e.tmp\primoredist\pxhelp.inf
%TEMP%\nsc363e.tmp\primoredist\pxhelp20.inf
%TEMP%\nsc363e.tmp\primoredist\pxhelp20.sys
%TEMP%\nsc363e.tmp\primoredist\pxhelper.inf
%TEMP%\nsc363e.tmp\primoredist\pxhelper.sys
%TEMP%\nsc363e.tmp\primoredist\pxhlpa64.cat
%TEMP%\nsc363e.tmp\primoredist\pxhlpx86.cat
%TEMP%\nsc363e.tmp\primoredist\pxhpinst.exe
%TEMP%\nsc363e.tmp\primoredist\pxmas.dll
%TEMP%\nsc363e.tmp\primoredist\pxhlpa64.sys
%TEMP%\nsc363e.tmp\primoredist\pxsetup.exe
%TEMP%\nsc363e.tmp\primoredist\pxwave.dll
%TEMP%\nsc363e.tmp\primoredist\pxwma.dll
%TEMP%\nsc363e.tmp\primoredist\vxblock.dll
%ProgramFiles(x86)%\winamp\plugins\freeform\xml\wasabi\xml\xui\browser\build.bat
%ProgramFiles(x86)%\winamp\skins\winamp modern\scripts\debug.sym
%ProgramFiles(x86)%\winamp\skins\bento\scripts\build.bat
%ProgramFiles(x86)%\winamp\skins\bento\scripts\buildall.bat
%ProgramFiles(x86)%\winamp\skins\bento\scripts\debug.sym
%ProgramFiles(x86)%\winamp\skins\bento\scripts\my_buildall.bat
%ProgramFiles(x86)%\winamp\skins\bento\scripts\out.txt
%TEMP%\nsc363e.tmp\primoredist\px.dll
%TEMP%\nsc363e.tmp\primoredist\pxafs.dll
%TEMP%\nsc363e.tmp\primoredist\pconfig.dcf
%TEMP%\nsc363e.tmp\primoredist\cdralx86.cat
%TEMP%\nsc363e.tmp\primoredist\cdralx64.cat
%TEMP%\7zipsfx.000\winamp5666_full_all_redux.exe
%TEMP%\nsm35df.tmp
%TEMP%\nsc363e.tmp\system.dll
%TEMP%\nsc363e.tmp\install.ini
%TEMP%\nsc363e.tmp\nsis_winamp.dll
%TEMP%\nsc363e.tmp\killprocdll.dll
%TEMP%\nsc363e.tmp\execdos.dll
%TEMP%\nsc363e.tmp\primoredist\pxsdkpls.dll
%TEMP%\nsc363e.tmp\primoredist\pxcpya64.exe
%TEMP%\nsc363e.tmp\primoredist\pxcpyi64.exe
%ProgramFiles(x86)%\winamp\skins\big bento\scripts\debug.sym
%TEMP%\nsc363e.tmp\primoredist\pxsfs.dll
%TEMP%\nsc363e.tmp\primoredist\pxhelp64.sys
%TEMP%\nsc363e.tmp\primoredist\pxinsi64.exe
%TEMP%\nsc363e.tmp\primoredist\cdr4.inf
%TEMP%\nsc363e.tmp\primoredist\cdr4_2k.sys
%TEMP%\nsc363e.tmp\primoredist\cdr4_xp.64
%TEMP%\nsc363e.tmp\primoredist\cdr4_xp.sys
%TEMP%\nsc363e.tmp\primoredist\cdr4x64.cat
%TEMP%\nsc363e.tmp\primoredist\cdr4x86.cat
%TEMP%\nsc363e.tmp\primoredist\cdral.inf
%TEMP%\nsc363e.tmp\primoredist\cdralw2k.64
%TEMP%\nsc363e.tmp\primoredist\cdralw2k.sys
%TEMP%\7zipsfx.000\2.reg
%TEMP%\nsc363e.tmp\primoredist\pxinsa64.exe
%ProgramFiles(x86)%\winamp\skins\big bento\scripts\out.txt

Deletes the following files

%TEMP%\nsc363e.tmp\execdos.dll
%TEMP%\nsc363e.tmp\primoredist\pxhelper.inf
%TEMP%\nsc363e.tmp\primoredist\pxhelper.sys
%TEMP%\nsc363e.tmp\primoredist\pxhlpa64.cat
%TEMP%\nsc363e.tmp\primoredist\pxhlpa64.sys
%TEMP%\nsc363e.tmp\primoredist\pxhlpx86.cat
%TEMP%\nsc363e.tmp\primoredist\pxhpinst.exe
%TEMP%\nsc363e.tmp\primoredist\pxinsa64.exe
%TEMP%\nsc363e.tmp\primoredist\pxhelp20.sys
%TEMP%\nsc363e.tmp\primoredist\pxhelp64.sys
%TEMP%\nsc363e.tmp\primoredist\pxinsi64.exe
%TEMP%\nsc363e.tmp\primoredist\pxsetup.exe
%TEMP%\nsc363e.tmp\primoredist\pxsfs.dll
%TEMP%\nsc363e.tmp\primoredist\pxwave.dll
%TEMP%\nsc363e.tmp\primoredist\pxwma.dll
%TEMP%\nsc363e.tmp\primoredist\vxblock.dll
%TEMP%\nsc363e.tmp\system.dll
%TEMP%\7zipsfx.000\1.reg
%TEMP%\nsc363e.tmp\primoredist\pxmas.dll
%TEMP%\nsc363e.tmp\primoredist\pxsdkpls.dll
%TEMP%\nsc363e.tmp\primoredist\pxhelp20.inf
%TEMP%\nsc363e.tmp\primoredist\pxhelp.inf
%TEMP%\nsc363e.tmp\primoredist\pxdrv.dll
%TEMP%\nsc363e.tmp\killprocdll.dll
%TEMP%\nsc363e.tmp\nsis_winamp.dll
%TEMP%\nsc363e.tmp\primoredist\cdr4.inf
%TEMP%\nsc363e.tmp\primoredist\cdr4x64.cat
%TEMP%\nsc363e.tmp\primoredist\cdr4x86.cat
%TEMP%\nsc363e.tmp\primoredist\cdr4_2k.sys
%TEMP%\nsc363e.tmp\primoredist\cdr4_xp.64
%TEMP%\nsc363e.tmp\primoredist\cdr4_xp.sys
%TEMP%\nsc363e.tmp\install.ini
%TEMP%\nsc363e.tmp\primoredist\cdral.inf
%TEMP%\nsc363e.tmp\primoredist\cdralw2k.sys
%TEMP%\nsc363e.tmp\primoredist\cdralx64.cat
%TEMP%\nsc363e.tmp\primoredist\cdralx86.cat
%TEMP%\nsc363e.tmp\primoredist\pconfig.dcf
%TEMP%\nsc363e.tmp\primoredist\px.dll
%TEMP%\nsc363e.tmp\primoredist\pxafs.dll
%TEMP%\nsc363e.tmp\primoredist\pxcpya64.exe
%TEMP%\nsc363e.tmp\primoredist\pxcpyi64.exe
%TEMP%\nsc363e.tmp\primoredist\cdralw2k.64
%TEMP%\7zipsfx.000\2.reg
%TEMP%\7zipsfx.000\winamp5666_full_all_redux.exe

Modifies the following files

%ProgramFiles(x86)%\winamp\paths.ini
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - reverseness.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - resolution reduction.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - mix to mono.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - low res delay.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - loop sampler.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - huge massive speederupper.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - delay (with feedback).sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\cockos - variable length delay.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\cockos - pitch down.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\cockos - octave up.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\cockos - octave down.sps
%ProgramFiles(x86)%\winamp\plugins\winampflv.swf
%ProgramFiles(x86)%\winamp\system\theora.wbm
%ProgramFiles(x86)%\winamp\system\f263.wbm
%ProgramFiles(x86)%\winamp\system\pcm.wbm
%ProgramFiles(x86)%\winamp\system\adpcm.wbm
%ProgramFiles(x86)%\winamp\system\mp4v.wbm
%ProgramFiles(x86)%\winamp\system\h264.wbm
%ProgramFiles(x86)%\winamp\system\vp8.wbm
%ProgramFiles(x86)%\winamp\system\vp6.wbm
%ProgramFiles(x86)%\winamp\system\alac.wbm
%ProgramFiles(x86)%\winamp\system\vlb.wbm
%ProgramFiles(x86)%\winamp\system\aacdec.wbm
%APPDATA%\winamp\winamp.ini
%ProgramFiles(x86)%\winamp\whatsnew.txt
%APPDATA%\winamp\demo.mp3
%ProgramFiles(x86)%\winamp\microsoft.vc90.crt\microsoft.vc90.crt.manifest
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - simple delay.sps
%ProgramFiles(x86)%\winamp\plugins\dsp_sps\justin - simple pitch and tempo (half-2x) control.sps

Modifies multiple files.

Substitutes the following executable files

%ProgramFiles(x86)%\Winamp\winamp.exe
%ProgramFiles(x86)%\Winamp\Plugins\ml_nowplaying.dll
%ProgramFiles(x86)%\Winamp\System\auth.w5s
%ProgramFiles(x86)%\Winamp\Plugins\ml_transcode.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_rg.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_impex.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_wire.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_downloads.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_online.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_pmp.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_devices.dll
%ProgramFiles(x86)%\Winamp\System\devices.w5s
%ProgramFiles(x86)%\Winamp\Plugins\pmp_ipod.dll
%ProgramFiles(x86)%\Winamp\Plugins\pmp_njb.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_avi.dll
%ProgramFiles(x86)%\Winamp\Plugins\pmp_p4s.dll
%ProgramFiles(x86)%\Winamp\Plugins\pmp_android.dll
%ProgramFiles(x86)%\Winamp\System\wasabi2.w5s
%ProgramFiles(x86)%\Winamp\Components\ssdp.w6c
%ProgramFiles(x86)%\Winamp\Plugins\pmp_wifi.dll
%ProgramFiles(x86)%\Winamp\Plugins\pmp_activesync.dll
%ProgramFiles(x86)%\Winamp\Plugins\gen_hotkeys.dll
%ProgramFiles(x86)%\Winamp\Plugins\gen_tray.dll
%ProgramFiles(x86)%\Winamp\System\filereader.w5s
%ProgramFiles(x86)%\Winamp\System\timer.w5s
%ProgramFiles(x86)%\Winamp\Plugins\gen_ff.dll
%ProgramFiles(x86)%\Winamp\Plugins\freeform\wacs\freetype\freetype.wac
%ProgramFiles(x86)%\Winamp\Plugins\vis_nsfs.dll
%ProgramFiles(x86)%\Winamp\Plugins\vis_avs.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_bookmarks.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_history.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_disc.dll
%ProgramFiles(x86)%\Winamp\burnlib.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_playlists.dll
%ProgramFiles(x86)%\Winamp\Plugins\gen_crasher.dll
%ProgramFiles(x86)%\Winamp\winampa.exe
%ProgramFiles(x86)%\Winamp\Plugins\in_wm.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_midi.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_mod.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_vorbis.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_mp4.dll
%ProgramFiles(x86)%\Winamp\nxlite.dll
%ProgramFiles(x86)%\Winamp\jnetlib.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_flac.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_cdda.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_wave.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_nsv.dll
%ProgramFiles(x86)%\Winamp\Plugins\vis_milk2.dll
%ProgramFiles(x86)%\Winamp\Plugins\pmp_usb.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_dshow.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_mkv.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_swf.dll
%ProgramFiles(x86)%\Winamp\Plugins\enc_wma.dll
%ProgramFiles(x86)%\Winamp\Plugins\enc_wav.dll
%ProgramFiles(x86)%\Winamp\Plugins\enc_lame.dll
%ProgramFiles(x86)%\Winamp\Plugins\enc_flac.dll
%ProgramFiles(x86)%\Winamp\Plugins\out_disk.dll
%ProgramFiles(x86)%\Winamp\Plugins\out_wave.dll
%ProgramFiles(x86)%\Winamp\System\primo.w5s
%ProgramFiles(x86)%\Winamp\pxsdkpls.DLL
%ProgramFiles(x86)%\Winamp\Plugins\dsp_sps.dll
%ProgramFiles(x86)%\Winamp\Plugins\gen_ml.dll
%ProgramFiles(x86)%\Winamp\Plugins\ml_local.dll
%ProgramFiles(x86)%\Winamp\System\UnicodeTaskbarFix.w5s
%ProgramFiles(x86)%\Winamp\Plugins\in_flv.dll
%ProgramFiles(x86)%\Winamp\Plugins\in_linein.dll

Substitutes the following files

%ProgramFiles(x86)%\Winamp\pconfig.dcf
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\about.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\skin.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\screenshot.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\standardframe.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-shade.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-normal-sui.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-normal-mcv.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-normal-group.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\player-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\xml\config.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\window.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\sui.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\shade.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\player.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\sc_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\about.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\about_fg.jpg
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\sammy.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\nibbles.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\llama.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level9.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level8.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level7.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level6.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level4.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\beatvisualization.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level3.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level2.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level10.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level1.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\info2.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\info.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\fixedsys.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\about\nibbles\level5.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\albumart.maki
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\menu_play.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\menu_view.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-shade.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-shade-group.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-normal-group.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player-elements-shade.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\notifier.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\notifier-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\notifier-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\ml.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\ml-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\configdrawer.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\color-presets.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\albumart.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\player.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\numfont.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\pledit-shade-group.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\pledit-shade.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\pledit.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\menu_help.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\menu_file.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\equalizer.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\controls.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\config.png
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\aol_radio_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Bento\scripts\mcvcore.maki
%ProgramFiles(x86)%\Winamp\Skins\Bento\skin.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\screenshot.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\vis.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\vis-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\video.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\video-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\system-colors.xml
%ProgramFiles(x86)%\Winamp\Skins\Bento\window\menu_options.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\pltime.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\cbuttons.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\shade.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\menu_file.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\scrollbars.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\sc_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\rating.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\player.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\pl_btn_icons.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\numfont.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\notifier.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\notfoundXXL.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\notfound.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\no_alb_art_big.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\menu_view.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\menu_play.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\menu_options.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\menu_help.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\window-elements.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\songinfo.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\window.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\equalizer.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\system-colors.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\standardframe.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-shade.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-normal-sui.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-normal-mcv.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\colorthemes.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\notifier.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\notifier-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\notifier-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\config.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\color-presets.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\window-gradient.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\system-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\config.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\componentcontrols.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\pledit.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\mute.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\mcvcore.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\maximize.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\mainmenu.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\loadattribs.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\infoline.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\imagecontrol.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\hoverstimulate.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\gen_dropbox.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\fileinfo.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\eq.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\coverflow.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\configtarget.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\seek.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\shadelinks.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\shadesize.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\notifier.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\simplemaximize.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\branding.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\compcontrols.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\beatvis.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\aol_radio_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\window\Scrollgrips.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\visualizer.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\visbuttons.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\view.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\xml\pledit-normal.xml
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\videoresize.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\tabbutton.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\syncbutton.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\suicore.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\standardframe.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\songticker.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\songinfo.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\timecontrol.maki
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\scripts\tabcontrol.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\sort.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\playlist.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\play.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_pl.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\eq_textoverlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\eq_labels.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\eq_balance.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\drawer_shadow.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\drawer_bg_regions.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\drawer_bg.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\displayoverlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\display.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\ct_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\ct_background.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\config_tabs.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_vis.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_video.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_switchto.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_mlpl.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\mainregions.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\menubar.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\numfont.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\openclose_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\seekbar.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\resizer.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\resize_pl.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\progressbar.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\player_buttons_status.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\player_buttons.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\playbackstatus.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\pe_time_font.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\pe_time.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\options_slider.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\options_scrollbuttons.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\options_more.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\options_buttons2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\options_bg.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\seekpos.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_mlpl_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_eq.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_ct_switch.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\Eq_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\notifier\sc_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\notifier\notif-bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\notifier\notif-bg-alpha.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\notifier\aol_radio_alb_art.jpg
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\eye.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about_star.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about_fg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about_bolt.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\about\about.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\skin.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\screenshot.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\Options_elements.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\Songtickerfont.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\Options_buttons.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_displayoverlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\buttons_detach.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_l2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_volume.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_videoavs.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_shufflerepeat.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_repeat2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_mute_bg.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_mute.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\window-overrides.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\shufflerepeat_bg.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_config_drawer.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_balance.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\bolt.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_textoverlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_right.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_r2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\beat_left.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\button_eq.png
%ProgramFiles(x86)%\Winamp\Skins\Big Bento\xml\player-normal-group.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\shufflerepeat_led.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\crossfade.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\visualizer.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\standardframe\standardframe.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\standardframe\standardframe-elements.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\volume.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\songtickerfont.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\shade_bg.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\seek.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\playbackstatus.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\pl_shade.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\nowplaying.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\led.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\display_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\corners.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\buttons_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\buttons2.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\standardframe\window_menus.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\buttons.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\Scrollgrips.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\background.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\scrollbars.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\options.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\help.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu\file.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\window-elements.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\wasabi_window.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\titlebar_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\titlebar.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\plwindow.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\main_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\mlwindow.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu_elements.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\menu.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\main2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\window\main.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\titlebar\titlebar.xml
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\shade\bg_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\vis.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\videoavs.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\display.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\configtabs.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\beatvisualization.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\albumart.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\volume_bar_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\visualization_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\visualization_background.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_buttonup_bg2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_buttonup_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_button_overlay.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_button_bg2.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_button_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\videoavs_bg.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\txt_config.PNG
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\songinfofont.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\configtarget.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\eq.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\titlebar.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\mainmenuoverlay.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\video.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\mainmenu.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\standardframe.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\songinfo.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\shadesizepos.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\shadelinks.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\shadecontrol.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\songinfo.png
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\seekshade.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\seek.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\plmenu.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\notifier.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\notifications_fade_times.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\mute.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\mlmenu.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\scripts\menualign.maki
%ProgramFiles(x86)%\Winamp\Skins\Winamp Modern\player\smallfont.PNG
%ProgramFiles(x86)%\Winamp\install.ini

Modifies user data files (Trojan.Encoder).

Miscellaneous

Searches for the following windows

ClassName: 'RegEdit_RegEdit' WindowName: ''

Creates and executes the following

'%TEMP%\7zipsfx.000\winamp5666_full_all_redux.exe' /S
'%TEMP%\nsc363e.tmp\primoredist\pxsetup.exe' /NOSHARECOUNT
'%TEMP%\nsc363e.tmp\primoredist\pxcpya64.exe' /NOSHARECOUNT
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall set rule name="Winamp" dir=in program="%ProgramFiles(x86)%\Winamp\winamp.exe" profile=private,public protocol=TCP new action=allow enable=yes' (with hidden window)
'%WINDIR%\syswow64\netsh.exe' advfirewall firewall set rule name="Winamp" dir=in program="%ProgramFiles(x86)%\Winamp\winamp.exe" profile=private,public protocol=UDP new action=allow enable=yes' (with hidden window)
'%WINDIR%\regedit.exe' /S 1.reg' (with hidden window)

Executes the following

'%ProgramFiles(x86)%\winamp\elevator.exe' /RegServer
'%WINDIR%\regedit.exe' /S 1.reg

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical Information

Curing recommendations

Free trial