Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- <LS_APPDATA>\google\chrome\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\data\fast browser cleaner\xsandbox.bin.__tmp__
- <Текущая директория>\data\fast browser cleaner\local\temp\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe
- <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe.__meta__.__tmp__
- <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe.__tmp__
- <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\_fastbc@1.0.0.0.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\fastbc.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fastbrowsercleaner.exe_0x6581ecd3a702133faee70c12ad36c64f.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fbchelper.exe_0x5013586bcf164896e80cf9726f7c1311.1.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\system.data.sqlite.dll_0xb9087d9016876fd338bc36ef31f7e3e6.2.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\sqlite.interop.static.2005.manifest.__tmp__
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\x86_sqlite.interop.static.2005@1.0.99.0.manifest.__tmp__
- <Текущая директория>\data\fast browser cleaner\local\temp\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll
- <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll.__meta__.__tmp__
Перемещает следующие файлы
- <Текущая директория>\data\fast browser cleaner\xsandbox.bin.__tmp__ в <Текущая директория>\data\fast browser cleaner\xsandbox.bin
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\x86_sqlite.interop.static.2005@1.0.99.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\x86_sqlite.interop.static.2005@1.0.99.0.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\sqlite.interop.static.2005.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\x86_sqlite.interop.static.2005@1.0.99.0\sqlite.interop.static.2005.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\system.data.sqlite.dll_0xb9087d9016876fd338bc36ef31f7e3e6.2.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\system.data.sqlite.dll_0xb9087d9016876fd338bc36ef31f7e3e6.2.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fbchelper.exe_0x5013586bcf164896e80cf9726f7c1311.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fbchelper.exe_0x5013586bcf164896e80cf9726f7c1311.1.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fastbrowsercleaner.exe_0x6581ecd3a702133faee70c12ad36c64f.1.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\manifests\fastbrowsercleaner.exe_0x6581ecd3a702133faee70c12ad36c64f.1.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\myapplication.app.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_myapplication.app@1.0.0.0\_myapplication.app@1.0.0.0.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\fastbc.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\fastbc.manifest
- %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\_fastbc@1.0.0.0.manifest.__tmp__ в %TEMP%\spoon\cache\0x60b8cdbfdc912492\sxs\_fastbc@1.0.0.0\_fastbc@1.0.0.0.manifest
- <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe.manifest.__tmp__ в <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe.manifest
- <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe.__tmp__ в <Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe
- <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe.__meta__ в <Текущая директория>\data\fast browser cleaner\roaming\meta\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe.__meta__
- <Текущая директория>\data\fast browser cleaner\local\modified\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe в <Текущая директория>\data\fast browser cleaner\roaming\modified\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe
- <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe.__meta__.__tmp__ в <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe.__meta__
- <Текущая директория>\data\fast browser cleaner\local\temp\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe в <Текущая директория>\data\fast browser cleaner\local\modified\@programfilesx86@\fastpctools\fast browser cleaner\fastbrowsercleaner.exe
- <Текущая директория>\data\fast browser cleaner\local\temp\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll в <Текущая директория>\data\fast browser cleaner\local\modified\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll
- <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll.__meta__.__tmp__ в <Текущая директория>\data\fast browser cleaner\local\meta\@programfilesx86@\fastpctools\fast browser cleaner\system.data.sqlite.dll.__meta__
Сетевая активность
UDP
- DNS ASK google.com
- DNS ASK fa###ctools.com
Другое
Создает и запускает на исполнение
- '<Текущая директория>\data\fast browser cleaner\local\stubexe\0x3503ef132b5636d7\fastbrowsercleaner.exe'
