Техническая информация
Вредоносные функции:
Читает файлы, отвечающие за хранение паролей сторонними программами:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\signons.sqlite
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\19.exe
- %APPDATA%\key3.db
- %APPDATA%\signons.sqlite
- %TEMP%\876.exe
- %TEMP%\818.exe
- %TEMP%\708.exe
- %TEMP%\685.exe
- %TEMP%\634.exe
- %TEMP%\538.exe
- %TEMP%\474.exe
- %TEMP%\432.exe
- %TEMP%\354.exe
- %TEMP%\338.exe
- %TEMP%\270.exe
- %TEMP%\239.exe
- %TEMP%\226.exe
- %TEMP%\198.exe
- %TEMP%\172.exe
- %TEMP%\148.exe
- %TEMP%\117.exe
- %TEMP%\81.exe
- %TEMP%\74.exe
- %TEMP%\48.exe
- %TEMP%\38.exe
- %TEMP%\27.exe
- %TEMP%\22.exe
- %APPDATA%\cert8.db
- %APPDATA%\secmod.db
Удаляет следующие файлы:
- %TEMP%\876.exe
Сетевая активность:
Подключается к:
- 'ma##.##rldconnection.ly':25
UDP:
- DNS ASK ma##.##rldconnection.ly
Другое:
Создает и запускает на исполнение:
- '%TEMP%\19.exe'
- '%TEMP%\708.exe'
- '%TEMP%\685.exe'
- '%TEMP%\634.exe'
- '%TEMP%\538.exe'
- '%TEMP%\474.exe'
- '%TEMP%\432.exe'
- '%TEMP%\354.exe'
- '%TEMP%\338.exe'
- '%TEMP%\270.exe'
- '%TEMP%\239.exe'
- '%TEMP%\226.exe'
- '%TEMP%\198.exe'
- '%TEMP%\172.exe'
- '%TEMP%\148.exe'
- '%TEMP%\117.exe'
- '%TEMP%\81.exe'
- '%TEMP%\74.exe'
- '%TEMP%\48.exe'
- '%TEMP%\38.exe'
- '%TEMP%\27.exe'
- '%TEMP%\22.exe'
- '%TEMP%\818.exe'
- '%TEMP%\876.exe'
