Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\4244
- %ALLUSERSPROFILE%\42\softokn3.dll
- %ALLUSERSPROFILE%\42\sqlite3.dll
- %ALLUSERSPROFILE%\42\vcruntime140.dll
- %ALLUSERSPROFILE%\42\freebl3.dll
- %ALLUSERSPROFILE%\42\mozglue.dll
- %ALLUSERSPROFILE%\42\msvcp140.dll
- %ALLUSERSPROFILE%\42\nss3.dll
- %ALLUSERSPROFILE%\42\f618a3ec2db6f4fb9ee862ab3510c5dc.txt
- %ALLUSERSPROFILE%\42\3b026fa8dba3208d32024b259d204cd7.txt
- %ALLUSERSPROFILE%\42\842324cc2085148a14c280a00c84192f.txt
- %ALLUSERSPROFILE%\42\4554926ad32714ecf969136c1833f8c2.txt
- %ALLUSERSPROFILE%\42\ab79fbad84264ddd9b02c3f8090f3dc5.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\42\3b026fa8dba3208d32024b259d204cd7.txt
- %ALLUSERSPROFILE%\42\4554926ad32714ecf969136c1833f8c2.txt
- %ALLUSERSPROFILE%\42\842324cc2085148a14c280a00c84192f.txt
- %ALLUSERSPROFILE%\42\ab79fbad84264ddd9b02c3f8090f3dc5.txt
- %ALLUSERSPROFILE%\42\f618a3ec2db6f4fb9ee862ab3510c5dc.txt
- %ALLUSERSPROFILE%\42\freebl3.dll
- %ALLUSERSPROFILE%\42\mozglue.dll
- %ALLUSERSPROFILE%\42\msvcp140.dll
- %ALLUSERSPROFILE%\42\nss3.dll
- %ALLUSERSPROFILE%\42\softokn3.dll
- %ALLUSERSPROFILE%\42\sqlite3.dll
- %ALLUSERSPROFILE%\42\vcruntime140.dll
- %ALLUSERSPROFILE%\4244
Сетевая активность
TCP
- 'g2##.xyz':443
UDP
- DNS ASK g2##.xyz
