Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
- %WINDIR%\syswow64\msdt.exe
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
Перехватывает функции
в браузерах
- Процесс firefox.exe, модуль nss3.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\nsrc75a.tmp
- %APPDATA%\speakers\manifest\edbgcl.dll
- %APPDATA%\speakers\manifest\74.opends60.dll
- %APPDATA%\speakers\manifest\ruby.xml
- %TEMP%\referral\msvcrt80.dll
- %TEMP%\referral\x-systemd-unit.xml
- %TEMP%\referral\com.ubuntu.sound.gschema.xml
- %APPDATA%\simplelogin\ear\avvspkdh.dll
- %APPDATA%\simplelogin\ear\jbimpui.dll
- %APPDATA%\simplelogin\ear\restoresx.exe
- %APPDATA%\simplelogin\ear\model6.xml
- %TEMP%\bustee
- %TEMP%\alumni_reunions\calendars\retail\vslogp.dll
- %TEMP%\alumni_reunions\calendars\retail\gml+xml.xml
- %TEMP%\alumni_reunions\calendars\retail\streetsandalleys.xml
- %TEMP%\alumni_reunions\calendars\retail\almap.dll
- %TEMP%\alumni_reunions\calendars\retail\x-vorbis+ogg.xml
- %TEMP%\alumni_reunions\calendars\retail\microsoftxsldebugproxy.exe
- %TEMP%\map\clickheat\documents\x-go.xml
- %TEMP%\map\clickheat\documents\rdf+xml.xml
- %TEMP%\map\clickheat\documents\74.opends60.dll
- %TEMP%\map\clickheat\documents\msisip.dll
- %TEMP%\polyarchiesfits.url
- %TEMP%\alumni_reunions\calendars\retail\52.opends60.dll
- %TEMP%\barracoon.dll
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' Barracoon,Hemlock
- '%WINDIR%\syswow64\cmd.exe'
- '%WINDIR%\syswow64\msdt.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\SysWOW64\cmd.exe"
