Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp26f0.tmp
- %TEMP%\tmp2891.tmp
- %TEMP%\tmp2880.tmp
- %TEMP%\tmp287f.tmp
- %TEMP%\tmp287e.tmp
- %TEMP%\tmp287d.tmp
- %TEMP%\tmp287c.tmp
- %TEMP%\tmp287b.tmp
- %TEMP%\tmp286a.tmp
- %TEMP%\tmp2869.tmp
- %TEMP%\tmp2868.tmp
- %TEMP%\tmp2867.tmp
- %TEMP%\tmp2866.tmp
- %TEMP%\tmp2865.tmp
- %TEMP%\tmp2855.tmp
- %TEMP%\tmp2854.tmp
- %TEMP%\tmp2853.tmp
- %TEMP%\tmp2852.tmp
- %TEMP%\tmp2851.tmp
- %TEMP%\tmp2840.tmp
- %TEMP%\tmp283f.tmp
- %TEMP%\tmp283e.tmp
- %TEMP%\tmp283c.tmp
- %TEMP%\tmp283d.tmp
- %TEMP%\tmp2892.tmp
- %TEMP%\tmp2893.tmp
- %TEMP%\tmp28f7.tmp
- %TEMP%\tmp28e6.tmp
- %TEMP%\tmp28d5.tmp
- %TEMP%\tmp28d4.tmp
- %TEMP%\tmp28d3.tmp
- %TEMP%\tmp28d2.tmp
- %TEMP%\tmp28d1.tmp
- %TEMP%\tmp28d0.tmp
- %TEMP%\tmp28c0.tmp
- %TEMP%\tmp28bf.tmp
- %TEMP%\tmp28bd.tmp
- %TEMP%\tmp27ef.tmp
- %TEMP%\tmp28ac.tmp
- %TEMP%\tmp28ab.tmp
- %TEMP%\tmp28aa.tmp
- %TEMP%\tmp28a9.tmp
- %TEMP%\tmp28a8.tmp
- %TEMP%\tmp28a7.tmp
- %TEMP%\tmp28a6.tmp
- %TEMP%\tmp2896.tmp
- %TEMP%\tmp2895.tmp
- %TEMP%\tmp2894.tmp
- %TEMP%\tmp283b.tmp
- %TEMP%\tmp282b.tmp
- %TEMP%\tmp282a.tmp
- %TEMP%\tmp2791.tmp
- %TEMP%\tmp2790.tmp
- %TEMP%\tmp278f.tmp
- %TEMP%\tmp277e.tmp
- %TEMP%\tmp277d.tmp
- %TEMP%\tmp277c.tmp
- %TEMP%\tmp276c.tmp
- %TEMP%\tmp276b.tmp
- %TEMP%\tmp276a.tmp
- %TEMP%\tmp2759.tmp
- %TEMP%\tmp2758.tmp
- %TEMP%\tmp2747.tmp
- %TEMP%\tmp2746.tmp
- %TEMP%\tmp2745.tmp
- %TEMP%\tmp2744.tmp
- %TEMP%\tmp2734.tmp
- %TEMP%\tmp2733.tmp
- %TEMP%\tmp2732.tmp
- %TEMP%\tmp2731.tmp
- %TEMP%\tmp2701.tmp
- %TEMP%\tmp2793.tmp
- %TEMP%\tmp27a3.tmp
- %TEMP%\tmp2792.tmp
- %TEMP%\tmp27a4.tmp
- %TEMP%\tmp2829.tmp
- %TEMP%\tmp27a5.tmp
- %TEMP%\tmp2828.tmp
- %TEMP%\tmp2817.tmp
- %TEMP%\tmp2816.tmp
- %TEMP%\tmp2815.tmp
- %TEMP%\tmp2814.tmp
- %TEMP%\tmp2813.tmp
- %TEMP%\tmp2802.tmp
- %TEMP%\tmp2801.tmp
- %TEMP%\tmp2800.tmp
- %TEMP%\tmp28be.tmp
- %TEMP%\tmp2907.tmp
- %TEMP%\tmp27ee.tmp
- %TEMP%\tmp27ed.tmp
- %TEMP%\tmp27dc.tmp
- %TEMP%\tmp27db.tmp
- %TEMP%\tmp27bb.tmp
- %TEMP%\tmp27ba.tmp
- %TEMP%\tmp27b9.tmp
- %TEMP%\tmp27b8.tmp
- %TEMP%\tmp27b7.tmp
- %TEMP%\tmp27a6.tmp
- %TEMP%\tmp27ff.tmp
- %TEMP%\tmp2908.tmp
Удаляет следующие файлы
- %TEMP%\tmp2701.tmp
- %TEMP%\tmp2854.tmp
- %TEMP%\tmp2865.tmp
- %TEMP%\tmp2867.tmp
- %TEMP%\tmp2869.tmp
- %TEMP%\tmp287b.tmp
- %TEMP%\tmp287d.tmp
- %TEMP%\tmp287f.tmp
- %TEMP%\tmp2891.tmp
- %TEMP%\tmp2893.tmp
- %TEMP%\tmp2840.tmp
- %TEMP%\tmp2852.tmp
- %TEMP%\tmp2895.tmp
- %TEMP%\tmp28aa.tmp
- %TEMP%\tmp28ac.tmp
- %TEMP%\tmp28be.tmp
- %TEMP%\tmp28c0.tmp
- %TEMP%\tmp28d1.tmp
- %TEMP%\tmp28d3.tmp
- %TEMP%\tmp28d5.tmp
- %TEMP%\tmp28e6.tmp
- %TEMP%\tmp28f7.tmp
- %TEMP%\tmp28a6.tmp
- %TEMP%\tmp28a8.tmp
- %TEMP%\tmp283e.tmp
- %TEMP%\tmp283c.tmp
- %TEMP%\tmp282b.tmp
- %TEMP%\tmp2734.tmp
- %TEMP%\tmp2745.tmp
- %TEMP%\tmp2747.tmp
- %TEMP%\tmp2759.tmp
- %TEMP%\tmp276b.tmp
- %TEMP%\tmp277c.tmp
- %TEMP%\tmp277e.tmp
- %TEMP%\tmp2790.tmp
- %TEMP%\tmp2792.tmp
- %TEMP%\tmp27a3.tmp
- %TEMP%\tmp2732.tmp
- %TEMP%\tmp27a5.tmp
- %TEMP%\tmp27b9.tmp
- %TEMP%\tmp27bb.tmp
- %TEMP%\tmp27dc.tmp
- %TEMP%\tmp27ee.tmp
- %TEMP%\tmp27ff.tmp
- %TEMP%\tmp2801.tmp
- %TEMP%\tmp2813.tmp
- %TEMP%\tmp2815.tmp
- %TEMP%\tmp2817.tmp
- %TEMP%\tmp2829.tmp
- %TEMP%\tmp27b7.tmp
- %TEMP%\tmp2907.tmp
- %TEMP%\tmp2908.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://ch#####.amazonaws.com/
Запросы HTTP POST
- http://95.###.155.204:35253/IRemotePanel via 95.##1.155.204
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ch#####.amazonaws.com
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
