Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\service.exe
- %APPDATA%\configurable_injector.exe
- %APPDATA%\chrtmp
Другое
Создает и запускает на исполнение
- '%TEMP%\service.exe'
- '%APPDATA%\configurable_injector.exe'
