Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpf65f.tmp
- %TEMP%\tmpf9c4.tmp
- %TEMP%\tmpf9c3.tmp
- %TEMP%\tmpf9b2.tmp
- %TEMP%\tmpf9b1.tmp
- %TEMP%\tmpf9b0.tmp
- %TEMP%\tmpf99f.tmp
- %TEMP%\tmpf99e.tmp
- %TEMP%\tmpf99d.tmp
- %TEMP%\tmpf98d.tmp
- %TEMP%\tmpf98c.tmp
- %TEMP%\tmpf98b.tmp
- %TEMP%\tmpf97a.tmp
- %TEMP%\tmpf96a.tmp
- %TEMP%\tmpf969.tmp
- %TEMP%\tmpf968.tmp
- %TEMP%\tmpf957.tmp
- %TEMP%\tmpf956.tmp
- %TEMP%\tmpf945.tmp
- %TEMP%\tmpf935.tmp
- %TEMP%\tmpf934.tmp
- %TEMP%\tmpf933.tmp
- %TEMP%\tmpf921.tmp
- %TEMP%\tmpf932.tmp
- %TEMP%\tmpf9c5.tmp
- %TEMP%\tmpf9e5.tmp
- %TEMP%\tmpfaa6.tmp
- %TEMP%\tmpfa86.tmp
- %TEMP%\tmpfa76.tmp
- %TEMP%\tmpfa65.tmp
- %TEMP%\tmpfa54.tmp
- %TEMP%\tmpfa53.tmp
- %TEMP%\tmpfa43.tmp
- %TEMP%\tmpfa42.tmp
- %TEMP%\tmpfa41.tmp
- %TEMP%\tmpfa30.tmp
- %TEMP%\tmpfa2e.tmp
- %TEMP%\tmpf886.tmp
- %TEMP%\tmpfa1e.tmp
- %TEMP%\tmpfa1d.tmp
- %TEMP%\tmpfa1c.tmp
- %TEMP%\tmpfa1b.tmp
- %TEMP%\tmpfa0a.tmp
- %TEMP%\tmpfa09.tmp
- %TEMP%\tmpf9f8.tmp
- %TEMP%\tmpf9f7.tmp
- %TEMP%\tmpf9e7.tmp
- %TEMP%\tmpf9e6.tmp
- %TEMP%\tmpf920.tmp
- %TEMP%\tmpf91f.tmp
- %TEMP%\tmpf90f.tmp
- %TEMP%\tmpf7bb.tmp
- %TEMP%\tmpf7ba.tmp
- %TEMP%\tmpf7a9.tmp
- %TEMP%\tmpf7a8.tmp
- %TEMP%\tmpf778.tmp
- %TEMP%\tmpf768.tmp
- %TEMP%\tmpf757.tmp
- %TEMP%\tmpf746.tmp
- %TEMP%\tmpf736.tmp
- %TEMP%\tmpf725.tmp
- %TEMP%\tmpf724.tmp
- %TEMP%\tmpf714.tmp
- %TEMP%\tmpf703.tmp
- %TEMP%\tmpf6f2.tmp
- %TEMP%\tmpf6f1.tmp
- %TEMP%\tmpf6e1.tmp
- %TEMP%\tmpf6e0.tmp
- %TEMP%\tmpf6df.tmp
- %TEMP%\tmpf6ce.tmp
- %TEMP%\tmpf670.tmp
- %TEMP%\tmpf7cc.tmp
- %TEMP%\tmpf7dd.tmp
- %TEMP%\tmpf7cb.tmp
- %TEMP%\tmpf7ed.tmp
- %TEMP%\tmpf8fe.tmp
- %TEMP%\tmpf7ee.tmp
- %TEMP%\tmpf8fd.tmp
- %TEMP%\tmpf8fc.tmp
- %TEMP%\tmpf8dc.tmp
- %TEMP%\tmpf8cb.tmp
- %TEMP%\tmpf8bb.tmp
- %TEMP%\tmpf8ba.tmp
- %TEMP%\tmpf8a9.tmp
- %TEMP%\tmpf8a8.tmp
- %TEMP%\tmpf897.tmp
- %TEMP%\tmpfa2f.tmp
- %TEMP%\tmpfad6.tmp
- %TEMP%\tmpf885.tmp
- %TEMP%\tmpf874.tmp
- %TEMP%\tmpf873.tmp
- %TEMP%\tmpf872.tmp
- %TEMP%\tmpf862.tmp
- %TEMP%\tmpf861.tmp
- %TEMP%\tmpf850.tmp
- %TEMP%\tmpf83f.tmp
- %TEMP%\tmpf82f.tmp
- %TEMP%\tmpf7ef.tmp
- %TEMP%\tmpf896.tmp
- %TEMP%\tmpfae7.tmp
Удаляет следующие файлы
- %TEMP%\tmpf670.tmp
- %TEMP%\tmpf968.tmp
- %TEMP%\tmpf96a.tmp
- %TEMP%\tmpf98b.tmp
- %TEMP%\tmpf98d.tmp
- %TEMP%\tmpf99e.tmp
- %TEMP%\tmpf9b0.tmp
- %TEMP%\tmpf9b2.tmp
- %TEMP%\tmpf9c4.tmp
- %TEMP%\tmpf9e5.tmp
- %TEMP%\tmpf935.tmp
- %TEMP%\tmpf956.tmp
- %TEMP%\tmpf9e7.tmp
- %TEMP%\tmpfa1c.tmp
- %TEMP%\tmpfa1e.tmp
- %TEMP%\tmpfa2f.tmp
- %TEMP%\tmpfa41.tmp
- %TEMP%\tmpfa43.tmp
- %TEMP%\tmpfa54.tmp
- %TEMP%\tmpfa76.tmp
- %TEMP%\tmpfa86.tmp
- %TEMP%\tmpfaa6.tmp
- %TEMP%\tmpf9f8.tmp
- %TEMP%\tmpfa0a.tmp
- %TEMP%\tmpf933.tmp
- %TEMP%\tmpf921.tmp
- %TEMP%\tmpf91f.tmp
- %TEMP%\tmpf6e1.tmp
- %TEMP%\tmpf6f2.tmp
- %TEMP%\tmpf714.tmp
- %TEMP%\tmpf725.tmp
- %TEMP%\tmpf746.tmp
- %TEMP%\tmpf768.tmp
- %TEMP%\tmpf7a8.tmp
- %TEMP%\tmpf7ba.tmp
- %TEMP%\tmpf7cb.tmp
- %TEMP%\tmpf7dd.tmp
- %TEMP%\tmpf6df.tmp
- %TEMP%\tmpf7ee.tmp
- %TEMP%\tmpf850.tmp
- %TEMP%\tmpf862.tmp
- %TEMP%\tmpf873.tmp
- %TEMP%\tmpf885.tmp
- %TEMP%\tmpf896.tmp
- %TEMP%\tmpf8a8.tmp
- %TEMP%\tmpf8ba.tmp
- %TEMP%\tmpf8cb.tmp
- %TEMP%\tmpf8fc.tmp
- %TEMP%\tmpf8fe.tmp
- %TEMP%\tmpf82f.tmp
- %TEMP%\tmpfad6.tmp
- %TEMP%\tmpfae7.tmp
Сетевая активность
TCP
Запросы HTTP GET
- http://ch#####.amazonaws.com/
Запросы HTTP POST
- http://15#.###.139.11:35200/IRemotePanel via 15#.#36.139.11
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ch#####.amazonaws.com
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
