Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\holycrosschurchinstructions.docx
- %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpffc1.tmp
- %TEMP%\tmp1de.tmp
- %TEMP%\tmp1ce.tmp
- %TEMP%\tmp1cd.tmp
- %TEMP%\tmp1cc.tmp
- %TEMP%\tmp1cb.tmp
- %TEMP%\tmp1ca.tmp
- %TEMP%\tmp1b9.tmp
- %TEMP%\tmp1b8.tmp
- %TEMP%\tmp1b7.tmp
- %TEMP%\tmp1b6.tmp
- %TEMP%\tmp1a6.tmp
- %TEMP%\tmp1a5.tmp
- %TEMP%\tmp1a4.tmp
- %TEMP%\tmp1a3.tmp
- %TEMP%\tmp1a2.tmp
- %TEMP%\tmp191.tmp
- %TEMP%\tmp190.tmp
- %TEMP%\tmp18f.tmp
- %TEMP%\tmp18e.tmp
- %TEMP%\tmp17d.tmp
- %TEMP%\tmp17c.tmp
- %TEMP%\tmp17a.tmp
- %TEMP%\tmp17b.tmp
- %TEMP%\tmp1df.tmp
- %TEMP%\tmp1e0.tmp
- %TEMP%\tmp254.tmp
- %TEMP%\tmp243.tmp
- %TEMP%\tmp233.tmp
- %TEMP%\tmp232.tmp
- %TEMP%\tmp231.tmp
- %TEMP%\tmp220.tmp
- %TEMP%\tmp21f.tmp
- %TEMP%\tmp21e.tmp
- %TEMP%\tmp21d.tmp
- %TEMP%\tmp21c.tmp
- %TEMP%\tmp20b.tmp
- %TEMP%\tmpfe.tmp
- %TEMP%\tmp20a.tmp
- %TEMP%\tmp209.tmp
- %TEMP%\tmp1f8.tmp
- %TEMP%\tmp1f7.tmp
- %TEMP%\tmp1f6.tmp
- %TEMP%\tmp1f5.tmp
- %TEMP%\tmp1f4.tmp
- %TEMP%\tmp1e3.tmp
- %TEMP%\tmp1e2.tmp
- %TEMP%\tmp1e1.tmp
- %TEMP%\tmp179.tmp
- %TEMP%\tmp169.tmp
- %TEMP%\tmp168.tmp
- %TEMP%\tmp91.tmp
- %TEMP%\tmp80.tmp
- %TEMP%\tmp7f.tmp
- %TEMP%\tmp7e.tmp
- %TEMP%\tmp7d.tmp
- %TEMP%\tmp6c.tmp
- %TEMP%\tmp6b.tmp
- %TEMP%\tmp5b.tmp
- %TEMP%\tmp4a.tmp
- %TEMP%\tmp3a.tmp
- %TEMP%\tmp39.tmp
- %TEMP%\tmp38.tmp
- %TEMP%\tmp37.tmp
- %TEMP%\tmp26.tmp
- %TEMP%\tmp6.tmp
- %TEMP%\tmp5.tmp
- %TEMP%\tmpfff4.tmp
- %TEMP%\tmpfff3.tmp
- %TEMP%\tmpfff2.tmp
- %TEMP%\tmpffc2.tmp
- %TEMP%\tmp93.tmp
- %TEMP%\tmp94.tmp
- %TEMP%\tmp92.tmp
- %TEMP%\tmpa4.tmp
- %TEMP%\tmp157.tmp
- %TEMP%\tmpa5.tmp
- %TEMP%\tmp156.tmp
- %TEMP%\tmp126.tmp
- %TEMP%\tmp125.tmp
- %TEMP%\tmp115.tmp
- %TEMP%\tmp114.tmp
- %TEMP%\tmp113.tmp
- %TEMP%\tmp112.tmp
- %TEMP%\tmp111.tmp
- %TEMP%\tmp100.tmp
- %TEMP%\tmp20c.tmp
- %TEMP%\tmp274.tmp
- %TEMP%\tmpfd.tmp
- %TEMP%\tmped.tmp
- %TEMP%\tmpec.tmp
- %TEMP%\tmpdb.tmp
- %TEMP%\tmpda.tmp
- %TEMP%\tmpd9.tmp
- %TEMP%\tmpd8.tmp
- %TEMP%\tmpc7.tmp
- %TEMP%\tmpa7.tmp
- %TEMP%\tmpa6.tmp
- %TEMP%\tmpff.tmp
- %TEMP%\tmp275.tmp
Удаляет следующие файлы
- %TEMP%\tmpffc2.tmp
- %TEMP%\tmp1a2.tmp
- %TEMP%\tmp1a4.tmp
- %TEMP%\tmp1a6.tmp
- %TEMP%\tmp1b7.tmp
- %TEMP%\tmp1b9.tmp
- %TEMP%\tmp1cb.tmp
- %TEMP%\tmp1cd.tmp
- %TEMP%\tmp1de.tmp
- %TEMP%\tmp1e0.tmp
- %TEMP%\tmp18e.tmp
- %TEMP%\tmp190.tmp
- %TEMP%\tmp1e2.tmp
- %TEMP%\tmp1f8.tmp
- %TEMP%\tmp20a.tmp
- %TEMP%\tmp20c.tmp
- %TEMP%\tmp21d.tmp
- %TEMP%\tmp21f.tmp
- %TEMP%\tmp231.tmp
- %TEMP%\tmp233.tmp
- %TEMP%\tmp243.tmp
- %TEMP%\tmp254.tmp
- %TEMP%\tmp1f4.tmp
- %TEMP%\tmp1f6.tmp
- %TEMP%\tmp17c.tmp
- %TEMP%\tmp17a.tmp
- %TEMP%\tmp169.tmp
- %TEMP%\tmp5.tmp
- %TEMP%\tmp26.tmp
- %TEMP%\tmp38.tmp
- %TEMP%\tmp3a.tmp
- %TEMP%\tmp5b.tmp
- %TEMP%\tmp6c.tmp
- %TEMP%\tmp7e.tmp
- %TEMP%\tmp80.tmp
- %TEMP%\tmp92.tmp
- %TEMP%\tmp94.tmp
- %TEMP%\tmpfff3.tmp
- %TEMP%\tmpa5.tmp
- %TEMP%\tmpd8.tmp
- %TEMP%\tmpda.tmp
- %TEMP%\tmpec.tmp
- %TEMP%\tmpfd.tmp
- %TEMP%\tmpff.tmp
- %TEMP%\tmp111.tmp
- %TEMP%\tmp113.tmp
- %TEMP%\tmp115.tmp
- %TEMP%\tmp126.tmp
- %TEMP%\tmp157.tmp
- %TEMP%\tmpa7.tmp
- %TEMP%\tmp274.tmp
- %TEMP%\tmp275.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://ch#####.amazonaws.com/
Запросы HTTP POST
- http://ri##ite.xyz/IRemotePanel
UDP
- DNS ASK ri##ite.xyz
- DNS ASK ap#.ip.sb
- DNS ASK ch#####.amazonaws.com
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
