Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp6b11.tmp
- %TEMP%\tmp704a.tmp
- %TEMP%\tmp7049.tmp
- %TEMP%\tmp7048.tmp
- %TEMP%\tmp7047.tmp
- %TEMP%\tmp7036.tmp
- %TEMP%\tmp7035.tmp
- %TEMP%\tmp7034.tmp
- %TEMP%\tmp7033.tmp
- %TEMP%\tmp7023.tmp
- %TEMP%\tmp7022.tmp
- %TEMP%\tmp7021.tmp
- %TEMP%\tmp7020.tmp
- %TEMP%\tmp700f.tmp
- %TEMP%\tmp700e.tmp
- %TEMP%\tmp6ffd.tmp
- %TEMP%\tmp6ffc.tmp
- %TEMP%\tmp6fec.tmp
- %TEMP%\tmp6fdb.tmp
- %TEMP%\tmp6fda.tmp
- %TEMP%\tmp6fca.tmp
- %TEMP%\tmp6fc9.tmp
- %TEMP%\tmp6fb7.tmp
- %TEMP%\tmp6fc8.tmp
- %TEMP%\tmp705a.tmp
- %TEMP%\tmp705b.tmp
- %TEMP%\tmp717b.tmp
- %TEMP%\tmp712c.tmp
- %TEMP%\tmp712b.tmp
- %TEMP%\tmp712a.tmp
- %TEMP%\tmp7119.tmp
- %TEMP%\tmp7118.tmp
- %TEMP%\tmp7117.tmp
- %TEMP%\tmp7106.tmp
- %TEMP%\tmp70f6.tmp
- %TEMP%\tmp70f5.tmp
- %TEMP%\tmp70e3.tmp
- %TEMP%\tmp6f5a.tmp
- %TEMP%\tmp70e2.tmp
- %TEMP%\tmp70e1.tmp
- %TEMP%\tmp7092.tmp
- %TEMP%\tmp7091.tmp
- %TEMP%\tmp7081.tmp
- %TEMP%\tmp7080.tmp
- %TEMP%\tmp706f.tmp
- %TEMP%\tmp706e.tmp
- %TEMP%\tmp706d.tmp
- %TEMP%\tmp705c.tmp
- %TEMP%\tmp6fb6.tmp
- %TEMP%\tmp6fb5.tmp
- %TEMP%\tmp6fb4.tmp
- %TEMP%\tmp6edd.tmp
- %TEMP%\tmp6edc.tmp
- %TEMP%\tmp6ecb.tmp
- %TEMP%\tmp6eca.tmp
- %TEMP%\tmp6eba.tmp
- %TEMP%\tmp6eb9.tmp
- %TEMP%\tmp6eb8.tmp
- %TEMP%\tmp6e97.tmp
- %TEMP%\tmp6e96.tmp
- %TEMP%\tmp6e86.tmp
- %TEMP%\tmp6e85.tmp
- %TEMP%\tmp6e74.tmp
- %TEMP%\tmp6e73.tmp
- %TEMP%\tmp6e63.tmp
- %TEMP%\tmp6e62.tmp
- %TEMP%\tmp6e41.tmp
- %TEMP%\tmp6e40.tmp
- %TEMP%\tmp6e3f.tmp
- %TEMP%\tmp6e2f.tmp
- %TEMP%\tmp6db1.tmp
- %TEMP%\tmp6eee.tmp
- %TEMP%\tmp6eef.tmp
- %TEMP%\tmp6ede.tmp
- %TEMP%\tmp6ef0.tmp
- %TEMP%\tmp6fa3.tmp
- %TEMP%\tmp6f01.tmp
- %TEMP%\tmp6fa2.tmp
- %TEMP%\tmp6f92.tmp
- %TEMP%\tmp6f91.tmp
- %TEMP%\tmp6f80.tmp
- %TEMP%\tmp6f7f.tmp
- %TEMP%\tmp6f6f.tmp
- %TEMP%\tmp6f6e.tmp
- %TEMP%\tmp6f6d.tmp
- %TEMP%\tmp6f5c.tmp
- %TEMP%\tmp70f4.tmp
- %TEMP%\tmp719b.tmp
- %TEMP%\tmp6f49.tmp
- %TEMP%\tmp6f48.tmp
- %TEMP%\tmp6f47.tmp
- %TEMP%\tmp6f37.tmp
- %TEMP%\tmp6f36.tmp
- %TEMP%\tmp6f25.tmp
- %TEMP%\tmp6f24.tmp
- %TEMP%\tmp6f14.tmp
- %TEMP%\tmp6f13.tmp
- %TEMP%\tmp6f12.tmp
- %TEMP%\tmp6f5b.tmp
- %TEMP%\tmp71ab.tmp
Удаляет следующие файлы
- %TEMP%\tmp6db1.tmp
- %TEMP%\tmp6ffd.tmp
- %TEMP%\tmp700f.tmp
- %TEMP%\tmp7021.tmp
- %TEMP%\tmp7023.tmp
- %TEMP%\tmp7034.tmp
- %TEMP%\tmp7036.tmp
- %TEMP%\tmp7048.tmp
- %TEMP%\tmp704a.tmp
- %TEMP%\tmp705b.tmp
- %TEMP%\tmp6fda.tmp
- %TEMP%\tmp6fec.tmp
- %TEMP%\tmp706d.tmp
- %TEMP%\tmp7092.tmp
- %TEMP%\tmp70e2.tmp
- %TEMP%\tmp70f4.tmp
- %TEMP%\tmp70f6.tmp
- %TEMP%\tmp7117.tmp
- %TEMP%\tmp7119.tmp
- %TEMP%\tmp712b.tmp
- %TEMP%\tmp712c.tmp
- %TEMP%\tmp717b.tmp
- %TEMP%\tmp706f.tmp
- %TEMP%\tmp7081.tmp
- %TEMP%\tmp6fc9.tmp
- %TEMP%\tmp6fb7.tmp
- %TEMP%\tmp6fb5.tmp
- %TEMP%\tmp6e41.tmp
- %TEMP%\tmp6e63.tmp
- %TEMP%\tmp6e74.tmp
- %TEMP%\tmp6e86.tmp
- %TEMP%\tmp6e97.tmp
- %TEMP%\tmp6eb9.tmp
- %TEMP%\tmp6eca.tmp
- %TEMP%\tmp6edc.tmp
- %TEMP%\tmp6ede.tmp
- %TEMP%\tmp6eef.tmp
- %TEMP%\tmp6e3f.tmp
- %TEMP%\tmp6f01.tmp
- %TEMP%\tmp6f24.tmp
- %TEMP%\tmp6f36.tmp
- %TEMP%\tmp6f47.tmp
- %TEMP%\tmp6f49.tmp
- %TEMP%\tmp6f5b.tmp
- %TEMP%\tmp6f6d.tmp
- %TEMP%\tmp6f6f.tmp
- %TEMP%\tmp6f80.tmp
- %TEMP%\tmp6f92.tmp
- %TEMP%\tmp6fa3.tmp
- %TEMP%\tmp6f13.tmp
- %TEMP%\tmp719b.tmp
- %TEMP%\tmp71ab.tmp
Сетевая активность
TCP
Запросы HTTP POST
- http://80.##.158.135:81/ via 80.##.158.135
UDP
- DNS ASK ap#.ip.sb
- DNS ASK ip##fo.io
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
