Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp8390.tmp
- %TEMP%\tmp8dd8.tmp
- %TEMP%\tmp8dc7.tmp
- %TEMP%\tmp8dc6.tmp
- %TEMP%\tmp8dc5.tmp
- %TEMP%\tmp8db5.tmp
- %TEMP%\tmp8db4.tmp
- %TEMP%\tmp8da3.tmp
- %TEMP%\tmp8da2.tmp
- %TEMP%\tmp8da1.tmp
- %TEMP%\tmp8d90.tmp
- %TEMP%\tmp8d8f.tmp
- %TEMP%\tmp8d8e.tmp
- %TEMP%\tmp8d7e.tmp
- %TEMP%\tmp8d6d.tmp
- %TEMP%\tmp8d5d.tmp
- %TEMP%\tmp8d5c.tmp
- %TEMP%\tmp8d4b.tmp
- %TEMP%\tmp8d4a.tmp
- %TEMP%\tmp8d39.tmp
- %TEMP%\tmp8d29.tmp
- %TEMP%\tmp8d28.tmp
- %TEMP%\tmp8d16.tmp
- %TEMP%\tmp8d27.tmp
- %TEMP%\tmp8dd9.tmp
- %TEMP%\tmp8de9.tmp
- %TEMP%\tmp8f37.tmp
- %TEMP%\tmp8e9a.tmp
- %TEMP%\tmp8e8a.tmp
- %TEMP%\tmp8e89.tmp
- %TEMP%\tmp8e78.tmp
- %TEMP%\tmp8e77.tmp
- %TEMP%\tmp8e67.tmp
- %TEMP%\tmp8e66.tmp
- %TEMP%\tmp8e55.tmp
- %TEMP%\tmp8e54.tmp
- %TEMP%\tmp8e42.tmp
- %TEMP%\tmp8c7b.tmp
- %TEMP%\tmp8e32.tmp
- %TEMP%\tmp8e31.tmp
- %TEMP%\tmp8e20.tmp
- %TEMP%\tmp8e1f.tmp
- %TEMP%\tmp8e0f.tmp
- %TEMP%\tmp8e0e.tmp
- %TEMP%\tmp8dfd.tmp
- %TEMP%\tmp8dfc.tmp
- %TEMP%\tmp8deb.tmp
- %TEMP%\tmp8dea.tmp
- %TEMP%\tmp8d06.tmp
- %TEMP%\tmp8cf5.tmp
- %TEMP%\tmp8cf4.tmp
- %TEMP%\tmp8bb0.tmp
- %TEMP%\tmp8baf.tmp
- %TEMP%\tmp8b9e.tmp
- %TEMP%\tmp8b8d.tmp
- %TEMP%\tmp8b8c.tmp
- %TEMP%\tmp8b7c.tmp
- %TEMP%\tmp8b7b.tmp
- %TEMP%\tmp8b6a.tmp
- %TEMP%\tmp8b4a.tmp
- %TEMP%\tmp8b39.tmp
- %TEMP%\tmp8b29.tmp
- %TEMP%\tmp8b28.tmp
- %TEMP%\tmp8b17.tmp
- %TEMP%\tmp8ad8.tmp
- %TEMP%\tmp8ac7.tmp
- %TEMP%\tmp8ac6.tmp
- %TEMP%\tmp8aa6.tmp
- %TEMP%\tmp8aa5.tmp
- %TEMP%\tmp8a94.tmp
- %TEMP%\tmp843d.tmp
- %TEMP%\tmp8bc1.tmp
- %TEMP%\tmp8bd2.tmp
- %TEMP%\tmp8bc0.tmp
- %TEMP%\tmp8bd3.tmp
- %TEMP%\tmp8ce3.tmp
- %TEMP%\tmp8be3.tmp
- %TEMP%\tmp8ce2.tmp
- %TEMP%\tmp8cd2.tmp
- %TEMP%\tmp8cd1.tmp
- %TEMP%\tmp8cc0.tmp
- %TEMP%\tmp8cbf.tmp
- %TEMP%\tmp8caf.tmp
- %TEMP%\tmp8cae.tmp
- %TEMP%\tmp8c9d.tmp
- %TEMP%\tmp8c9c.tmp
- %TEMP%\tmp8e43.tmp
- %TEMP%\tmp8f96.tmp
- %TEMP%\tmp8c6a.tmp
- %TEMP%\tmp8c5a.tmp
- %TEMP%\tmp8c39.tmp
- %TEMP%\tmp8c29.tmp
- %TEMP%\tmp8c28.tmp
- %TEMP%\tmp8c08.tmp
- %TEMP%\tmp8bf7.tmp
- %TEMP%\tmp8bf6.tmp
- %TEMP%\tmp8be5.tmp
- %TEMP%\tmp8be4.tmp
- %TEMP%\tmp8c8b.tmp
- %TEMP%\tmp8fa7.tmp
Удаляет следующие файлы
- %TEMP%\tmp843d.tmp
- %TEMP%\tmp8d5d.tmp
- %TEMP%\tmp8d7e.tmp
- %TEMP%\tmp8d8f.tmp
- %TEMP%\tmp8da1.tmp
- %TEMP%\tmp8da3.tmp
- %TEMP%\tmp8db5.tmp
- %TEMP%\tmp8dc6.tmp
- %TEMP%\tmp8dd8.tmp
- %TEMP%\tmp8de9.tmp
- %TEMP%\tmp8d39.tmp
- %TEMP%\tmp8d4b.tmp
- %TEMP%\tmp8deb.tmp
- %TEMP%\tmp8e20.tmp
- %TEMP%\tmp8e32.tmp
- %TEMP%\tmp8e43.tmp
- %TEMP%\tmp8e55.tmp
- %TEMP%\tmp8e67.tmp
- %TEMP%\tmp8e78.tmp
- %TEMP%\tmp8e8a.tmp
- %TEMP%\tmp8e9a.tmp
- %TEMP%\tmp8f37.tmp
- %TEMP%\tmp8dfd.tmp
- %TEMP%\tmp8e0f.tmp
- %TEMP%\tmp8d28.tmp
- %TEMP%\tmp8d16.tmp
- %TEMP%\tmp8cf5.tmp
- %TEMP%\tmp8ac6.tmp
- %TEMP%\tmp8ad8.tmp
- %TEMP%\tmp8b28.tmp
- %TEMP%\tmp8b39.tmp
- %TEMP%\tmp8b6a.tmp
- %TEMP%\tmp8b7c.tmp
- %TEMP%\tmp8b8d.tmp
- %TEMP%\tmp8baf.tmp
- %TEMP%\tmp8bc0.tmp
- %TEMP%\tmp8bd2.tmp
- %TEMP%\tmp8aa5.tmp
- %TEMP%\tmp8be3.tmp
- %TEMP%\tmp8bf7.tmp
- %TEMP%\tmp8c28.tmp
- %TEMP%\tmp8c39.tmp
- %TEMP%\tmp8c6a.tmp
- %TEMP%\tmp8c8b.tmp
- %TEMP%\tmp8c9d.tmp
- %TEMP%\tmp8caf.tmp
- %TEMP%\tmp8cc0.tmp
- %TEMP%\tmp8cd2.tmp
- %TEMP%\tmp8ce3.tmp
- %TEMP%\tmp8be5.tmp
- %TEMP%\tmp8f96.tmp
- %TEMP%\tmp8fa7.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://ch#####.amazonaws.com/
Запросы HTTP POST
- http://45.##.3.143:35200/IRemotePanel via 45.#8.3.143
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ch#####.amazonaws.com
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
