Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpe243.tmp
- %TEMP%\tmpe588.tmp
- %TEMP%\tmpe587.tmp
- %TEMP%\tmpe586.tmp
- %TEMP%\tmpe576.tmp
- %TEMP%\tmpe575.tmp
- %TEMP%\tmpe574.tmp
- %TEMP%\tmpe563.tmp
- %TEMP%\tmpe562.tmp
- %TEMP%\tmpe552.tmp
- %TEMP%\tmpe551.tmp
- %TEMP%\tmpe540.tmp
- %TEMP%\tmpe53f.tmp
- %TEMP%\tmpe52e.tmp
- %TEMP%\tmpe52d.tmp
- %TEMP%\tmpe51d.tmp
- %TEMP%\tmpe50c.tmp
- %TEMP%\tmpe50b.tmp
- %TEMP%\tmpe4fb.tmp
- %TEMP%\tmpe4fa.tmp
- %TEMP%\tmpe4e9.tmp
- %TEMP%\tmpe4e8.tmp
- %TEMP%\tmpe4d6.tmp
- %TEMP%\tmpe4e7.tmp
- %TEMP%\tmpe599.tmp
- %TEMP%\tmpe59a.tmp
- %TEMP%\tmpe65c.tmp
- %TEMP%\tmpe63b.tmp
- %TEMP%\tmpe62b.tmp
- %TEMP%\tmpe61a.tmp
- %TEMP%\tmpe619.tmp
- %TEMP%\tmpe618.tmp
- %TEMP%\tmpe608.tmp
- %TEMP%\tmpe607.tmp
- %TEMP%\tmpe606.tmp
- %TEMP%\tmpe5f5.tmp
- %TEMP%\tmpe5e3.tmp
- %TEMP%\tmpe42b.tmp
- %TEMP%\tmpe5e2.tmp
- %TEMP%\tmpe5e1.tmp
- %TEMP%\tmpe5d1.tmp
- %TEMP%\tmpe5d0.tmp
- %TEMP%\tmpe5bf.tmp
- %TEMP%\tmpe5be.tmp
- %TEMP%\tmpe5bd.tmp
- %TEMP%\tmpe5ad.tmp
- %TEMP%\tmpe5ac.tmp
- %TEMP%\tmpe5ab.tmp
- %TEMP%\tmpe4d5.tmp
- %TEMP%\tmpe4c5.tmp
- %TEMP%\tmpe4c4.tmp
- %TEMP%\tmpe39f.tmp
- %TEMP%\tmpe38e.tmp
- %TEMP%\tmpe38d.tmp
- %TEMP%\tmpe37c.tmp
- %TEMP%\tmpe37b.tmp
- %TEMP%\tmpe37a.tmp
- %TEMP%\tmpe36a.tmp
- %TEMP%\tmpe369.tmp
- %TEMP%\tmpe358.tmp
- %TEMP%\tmpe357.tmp
- %TEMP%\tmpe337.tmp
- %TEMP%\tmpe336.tmp
- %TEMP%\tmpe325.tmp
- %TEMP%\tmpe2f6.tmp
- %TEMP%\tmpe2e5.tmp
- %TEMP%\tmpe2d4.tmp
- %TEMP%\tmpe2c4.tmp
- %TEMP%\tmpe2c3.tmp
- %TEMP%\tmpe2b2.tmp
- %TEMP%\tmpe254.tmp
- %TEMP%\tmpe3a1.tmp
- %TEMP%\tmpe3b1.tmp
- %TEMP%\tmpe3a0.tmp
- %TEMP%\tmpe3b2.tmp
- %TEMP%\tmpe494.tmp
- %TEMP%\tmpe3b3.tmp
- %TEMP%\tmpe493.tmp
- %TEMP%\tmpe482.tmp
- %TEMP%\tmpe481.tmp
- %TEMP%\tmpe471.tmp
- %TEMP%\tmpe470.tmp
- %TEMP%\tmpe45f.tmp
- %TEMP%\tmpe44f.tmp
- %TEMP%\tmpe44e.tmp
- %TEMP%\tmpe43d.tmp
- %TEMP%\tmpe5f4.tmp
- %TEMP%\tmpe69b.tmp
- %TEMP%\tmpe42a.tmp
- %TEMP%\tmpe40a.tmp
- %TEMP%\tmpe3fa.tmp
- %TEMP%\tmpe3e9.tmp
- %TEMP%\tmpe3e8.tmp
- %TEMP%\tmpe3d7.tmp
- %TEMP%\tmpe3d6.tmp
- %TEMP%\tmpe3c6.tmp
- %TEMP%\tmpe3c5.tmp
- %TEMP%\tmpe3c4.tmp
- %TEMP%\tmpe43c.tmp
- %TEMP%\tmpe69c.tmp
Удаляет следующие файлы
- %TEMP%\tmpe254.tmp
- %TEMP%\tmpe51d.tmp
- %TEMP%\tmpe52e.tmp
- %TEMP%\tmpe540.tmp
- %TEMP%\tmpe552.tmp
- %TEMP%\tmpe563.tmp
- %TEMP%\tmpe575.tmp
- %TEMP%\tmpe586.tmp
- %TEMP%\tmpe588.tmp
- %TEMP%\tmpe59a.tmp
- %TEMP%\tmpe4fa.tmp
- %TEMP%\tmpe50b.tmp
- %TEMP%\tmpe5ac.tmp
- %TEMP%\tmpe5d1.tmp
- %TEMP%\tmpe5e2.tmp
- %TEMP%\tmpe5f4.tmp
- %TEMP%\tmpe606.tmp
- %TEMP%\tmpe608.tmp
- %TEMP%\tmpe619.tmp
- %TEMP%\tmpe62b.tmp
- %TEMP%\tmpe63b.tmp
- %TEMP%\tmpe65c.tmp
- %TEMP%\tmpe5bd.tmp
- %TEMP%\tmpe5bf.tmp
- %TEMP%\tmpe4e8.tmp
- %TEMP%\tmpe4d6.tmp
- %TEMP%\tmpe4c5.tmp
- %TEMP%\tmpe2d4.tmp
- %TEMP%\tmpe2f6.tmp
- %TEMP%\tmpe336.tmp
- %TEMP%\tmpe357.tmp
- %TEMP%\tmpe369.tmp
- %TEMP%\tmpe37a.tmp
- %TEMP%\tmpe37c.tmp
- %TEMP%\tmpe38e.tmp
- %TEMP%\tmpe3a0.tmp
- %TEMP%\tmpe3b1.tmp
- %TEMP%\tmpe2c3.tmp
- %TEMP%\tmpe3b3.tmp
- %TEMP%\tmpe3d6.tmp
- %TEMP%\tmpe3e8.tmp
- %TEMP%\tmpe3fa.tmp
- %TEMP%\tmpe42a.tmp
- %TEMP%\tmpe43c.tmp
- %TEMP%\tmpe44e.tmp
- %TEMP%\tmpe45f.tmp
- %TEMP%\tmpe471.tmp
- %TEMP%\tmpe482.tmp
- %TEMP%\tmpe494.tmp
- %TEMP%\tmpe3c5.tmp
- %TEMP%\tmpe69b.tmp
- %TEMP%\tmpe69c.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://ch#####.amazonaws.com/
Запросы HTTP POST
- http://ut##y.xyz/IRemotePanel
UDP
- DNS ASK ut##y.xyz
- DNS ASK ap#.ip.sb
- DNS ASK ch#####.amazonaws.com
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
