Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- morph_~2.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Paltalk]
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\morph_~2.exe
- %TEMP%\ixp000.tmp\keygen.exe
- %APPDATA%\chrtmp
Другое
Ищет следующие окна
- ClassName: '' WindowName: 'Watermark Software Visual Watermark *KeyGenerator*'
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\morph_~2.exe'
- '%TEMP%\ixp000.tmp\keygen.exe'
- '%TEMP%\ixp000.tmp\morph_~2.exe' ' (со скрытым окном)
- '%TEMP%\ixp000.tmp\keygen.exe' ' (со скрытым окном)
