Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\7897
- %ALLUSERSPROFILE%\78\softokn3.dll
- %ALLUSERSPROFILE%\78\sqlite3.dll
- %ALLUSERSPROFILE%\78\vcruntime140.dll
- %ALLUSERSPROFILE%\78\freebl3.dll
- %ALLUSERSPROFILE%\78\mozglue.dll
- %ALLUSERSPROFILE%\78\msvcp140.dll
- %ALLUSERSPROFILE%\78\nss3.dll
- %ALLUSERSPROFILE%\78\a5b01e459447f55acb4c175385b9254f.txt
- %ALLUSERSPROFILE%\78\bf10df037e31345e8c4b42e9ebb29933.txt
- %ALLUSERSPROFILE%\78\5a5011d8c0fe4e1d78bc319ca0ee29ec.txt
- %ALLUSERSPROFILE%\78\0ca682d1c7567bb80684a287ec38f67c.txt
- %ALLUSERSPROFILE%\78\6f8a3edfa43590a75f7c67960a489b81.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\78\0ca682d1c7567bb80684a287ec38f67c.txt
- %ALLUSERSPROFILE%\78\5a5011d8c0fe4e1d78bc319ca0ee29ec.txt
- %ALLUSERSPROFILE%\78\6f8a3edfa43590a75f7c67960a489b81.txt
- %ALLUSERSPROFILE%\78\a5b01e459447f55acb4c175385b9254f.txt
- %ALLUSERSPROFILE%\78\bf10df037e31345e8c4b42e9ebb29933.txt
- %ALLUSERSPROFILE%\78\freebl3.dll
- %ALLUSERSPROFILE%\78\mozglue.dll
- %ALLUSERSPROFILE%\78\msvcp140.dll
- %ALLUSERSPROFILE%\78\nss3.dll
- %ALLUSERSPROFILE%\78\softokn3.dll
- %ALLUSERSPROFILE%\78\sqlite3.dll
- %ALLUSERSPROFILE%\78\vcruntime140.dll
- %ALLUSERSPROFILE%\7897
Сетевая активность
TCP
- 's0###g0ld.xyz':443
- 'ip###ger.org':443
UDP
- DNS ASK s0###g0ld.xyz
- DNS ASK ip###ger.org
