Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\lisp_success.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp2165.tmp
- %TEMP%\tmp24e9.tmp
- %TEMP%\tmp24e8.tmp
- %TEMP%\tmp24c7.tmp
- %TEMP%\tmp24c6.tmp
- %TEMP%\tmp24c5.tmp
- %TEMP%\tmp24b5.tmp
- %TEMP%\tmp24b4.tmp
- %TEMP%\tmp24b3.tmp
- %TEMP%\tmp24b2.tmp
- %TEMP%\tmp24b1.tmp
- %TEMP%\tmp24a0.tmp
- %TEMP%\tmp249f.tmp
- %TEMP%\tmp249e.tmp
- %TEMP%\tmp248d.tmp
- %TEMP%\tmp248c.tmp
- %TEMP%\tmp248b.tmp
- %TEMP%\tmp247b.tmp
- %TEMP%\tmp247a.tmp
- %TEMP%\tmp2479.tmp
- %TEMP%\tmp2478.tmp
- %TEMP%\tmp2467.tmp
- %TEMP%\tmp2465.tmp
- %TEMP%\tmp2466.tmp
- %TEMP%\tmp24f9.tmp
- %TEMP%\tmp24fa.tmp
- %TEMP%\tmp258d.tmp
- %TEMP%\tmp255d.tmp
- %TEMP%\tmp255c.tmp
- %TEMP%\tmp254c.tmp
- %TEMP%\tmp254b.tmp
- %TEMP%\tmp254a.tmp
- %TEMP%\tmp2549.tmp
- %TEMP%\tmp2548.tmp
- %TEMP%\tmp2537.tmp
- %TEMP%\tmp2536.tmp
- %TEMP%\tmp2534.tmp
- %TEMP%\tmp23f9.tmp
- %TEMP%\tmp2523.tmp
- %TEMP%\tmp2522.tmp
- %TEMP%\tmp2521.tmp
- %TEMP%\tmp2520.tmp
- %TEMP%\tmp2510.tmp
- %TEMP%\tmp250f.tmp
- %TEMP%\tmp250e.tmp
- %TEMP%\tmp24fd.tmp
- %TEMP%\tmp24fc.tmp
- %TEMP%\tmp24fb.tmp
- %TEMP%\tmp2464.tmp
- %TEMP%\tmp2454.tmp
- %TEMP%\tmp2453.tmp
- %TEMP%\tmp238b.tmp
- %TEMP%\tmp237a.tmp
- %TEMP%\tmp2379.tmp
- %TEMP%\tmp2369.tmp
- %TEMP%\tmp2368.tmp
- %TEMP%\tmp2367.tmp
- %TEMP%\tmp2347.tmp
- %TEMP%\tmp2336.tmp
- %TEMP%\tmp2335.tmp
- %TEMP%\tmp2315.tmp
- %TEMP%\tmp2314.tmp
- %TEMP%\tmp2313.tmp
- %TEMP%\tmp2302.tmp
- %TEMP%\tmp22f2.tmp
- %TEMP%\tmp22e1.tmp
- %TEMP%\tmp22e0.tmp
- %TEMP%\tmp22cf.tmp
- %TEMP%\tmp22ce.tmp
- %TEMP%\tmp22cd.tmp
- %TEMP%\tmp227e.tmp
- %TEMP%\tmp238d.tmp
- %TEMP%\tmp238e.tmp
- %TEMP%\tmp238c.tmp
- %TEMP%\tmp239f.tmp
- %TEMP%\tmp2442.tmp
- %TEMP%\tmp23a0.tmp
- %TEMP%\tmp2441.tmp
- %TEMP%\tmp2440.tmp
- %TEMP%\tmp242f.tmp
- %TEMP%\tmp242e.tmp
- %TEMP%\tmp241e.tmp
- %TEMP%\tmp241d.tmp
- %TEMP%\tmp241c.tmp
- %TEMP%\tmp241b.tmp
- %TEMP%\tmp240a.tmp
- %TEMP%\tmp2535.tmp
- %TEMP%\tmp25cc.tmp
- %TEMP%\tmp23e8.tmp
- %TEMP%\tmp23e7.tmp
- %TEMP%\tmp23d6.tmp
- %TEMP%\tmp23d5.tmp
- %TEMP%\tmp23d4.tmp
- %TEMP%\tmp23c4.tmp
- %TEMP%\tmp23c3.tmp
- %TEMP%\tmp23b2.tmp
- %TEMP%\tmp23b1.tmp
- %TEMP%\tmp23b0.tmp
- %TEMP%\tmp23fa.tmp
- %TEMP%\tmp25dd.tmp
Удаляет следующие файлы
- %TEMP%\tmp227e.tmp
- %TEMP%\tmp248c.tmp
- %TEMP%\tmp249e.tmp
- %TEMP%\tmp24a0.tmp
- %TEMP%\tmp24b2.tmp
- %TEMP%\tmp24b4.tmp
- %TEMP%\tmp24c5.tmp
- %TEMP%\tmp24c7.tmp
- %TEMP%\tmp24e9.tmp
- %TEMP%\tmp24fa.tmp
- %TEMP%\tmp2479.tmp
- %TEMP%\tmp247b.tmp
- %TEMP%\tmp24fc.tmp
- %TEMP%\tmp2521.tmp
- %TEMP%\tmp2523.tmp
- %TEMP%\tmp2535.tmp
- %TEMP%\tmp2537.tmp
- %TEMP%\tmp2549.tmp
- %TEMP%\tmp254b.tmp
- %TEMP%\tmp255c.tmp
- %TEMP%\tmp255d.tmp
- %TEMP%\tmp258d.tmp
- %TEMP%\tmp250e.tmp
- %TEMP%\tmp2510.tmp
- %TEMP%\tmp2467.tmp
- %TEMP%\tmp2465.tmp
- %TEMP%\tmp2454.tmp
- %TEMP%\tmp22e0.tmp
- %TEMP%\tmp22f2.tmp
- %TEMP%\tmp2313.tmp
- %TEMP%\tmp2315.tmp
- %TEMP%\tmp2336.tmp
- %TEMP%\tmp2367.tmp
- %TEMP%\tmp2369.tmp
- %TEMP%\tmp237a.tmp
- %TEMP%\tmp238c.tmp
- %TEMP%\tmp238e.tmp
- %TEMP%\tmp22ce.tmp
- %TEMP%\tmp23a0.tmp
- %TEMP%\tmp23c3.tmp
- %TEMP%\tmp23d4.tmp
- %TEMP%\tmp23d6.tmp
- %TEMP%\tmp23e8.tmp
- %TEMP%\tmp23fa.tmp
- %TEMP%\tmp241b.tmp
- %TEMP%\tmp241d.tmp
- %TEMP%\tmp242e.tmp
- %TEMP%\tmp2440.tmp
- %TEMP%\tmp2442.tmp
- %TEMP%\tmp23b1.tmp
- %TEMP%\tmp25cc.tmp
- %TEMP%\tmp25dd.tmp
Сетевая активность
TCP
Запросы HTTP POST
- http://80.##.87.14:35200/IRemotePanel via 80.#6.87.14
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ip##fo.io
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
