Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpea00.tmp
- %TEMP%\tmpf004.tmp
- %TEMP%\tmpeff3.tmp
- %TEMP%\tmpefe2.tmp
- %TEMP%\tmpefe1.tmp
- %TEMP%\tmpefd1.tmp
- %TEMP%\tmpefd0.tmp
- %TEMP%\tmpefcf.tmp
- %TEMP%\tmpefbe.tmp
- %TEMP%\tmpefbd.tmp
- %TEMP%\tmpefad.tmp
- %TEMP%\tmpefac.tmp
- %TEMP%\tmpefab.tmp
- %TEMP%\tmpef9a.tmp
- %TEMP%\tmpef99.tmp
- %TEMP%\tmpef79.tmp
- %TEMP%\tmpef68.tmp
- %TEMP%\tmpef67.tmp
- %TEMP%\tmpef66.tmp
- %TEMP%\tmpeee8.tmp
- %TEMP%\tmpeed8.tmp
- %TEMP%\tmpeec7.tmp
- %TEMP%\tmpeea6.tmp
- %TEMP%\tmpeeb7.tmp
- %TEMP%\tmpf005.tmp
- %TEMP%\tmpf006.tmp
- %TEMP%\tmpf106.tmp
- %TEMP%\tmpf0e5.tmp
- %TEMP%\tmpf0d5.tmp
- %TEMP%\tmpf0d4.tmp
- %TEMP%\tmpf0c3.tmp
- %TEMP%\tmpf0c2.tmp
- %TEMP%\tmpf0b2.tmp
- %TEMP%\tmpf0b1.tmp
- %TEMP%\tmpf081.tmp
- %TEMP%\tmpf080.tmp
- %TEMP%\tmpf06e.tmp
- %TEMP%\tmped4f.tmp
- %TEMP%\tmpf05e.tmp
- %TEMP%\tmpf05d.tmp
- %TEMP%\tmpf04c.tmp
- %TEMP%\tmpf04b.tmp
- %TEMP%\tmpf04a.tmp
- %TEMP%\tmpf039.tmp
- %TEMP%\tmpf038.tmp
- %TEMP%\tmpf028.tmp
- %TEMP%\tmpf017.tmp
- %TEMP%\tmpf016.tmp
- %TEMP%\tmpeea5.tmp
- %TEMP%\tmpee56.tmp
- %TEMP%\tmpee36.tmp
- %TEMP%\tmpec94.tmp
- %TEMP%\tmpec93.tmp
- %TEMP%\tmpec63.tmp
- %TEMP%\tmpec52.tmp
- %TEMP%\tmpec51.tmp
- %TEMP%\tmpec41.tmp
- %TEMP%\tmpec40.tmp
- %TEMP%\tmpec20.tmp
- %TEMP%\tmpec0f.tmp
- %TEMP%\tmpebfe.tmp
- %TEMP%\tmpebcf.tmp
- %TEMP%\tmpebce.tmp
- %TEMP%\tmpeb9e.tmp
- %TEMP%\tmpeb7e.tmp
- %TEMP%\tmpeb4e.tmp
- %TEMP%\tmpeb3d.tmp
- %TEMP%\tmpeb2d.tmp
- %TEMP%\tmpeb1c.tmp
- %TEMP%\tmpeb0b.tmp
- %TEMP%\tmpea11.tmp
- %TEMP%\tmpeca5.tmp
- %TEMP%\tmpecb6.tmp
- %TEMP%\tmpeca4.tmp
- %TEMP%\tmpecc7.tmp
- %TEMP%\tmpee25.tmp
- %TEMP%\tmpecc8.tmp
- %TEMP%\tmpee24.tmp
- %TEMP%\tmpee14.tmp
- %TEMP%\tmpee03.tmp
- %TEMP%\tmpedf2.tmp
- %TEMP%\tmpede2.tmp
- %TEMP%\tmpedd1.tmp
- %TEMP%\tmpedc1.tmp
- %TEMP%\tmpedb0.tmp
- %TEMP%\tmped90.tmp
- %TEMP%\tmpf06f.tmp
- %TEMP%\tmpf155.tmp
- %TEMP%\tmped4e.tmp
- %TEMP%\tmped3e.tmp
- %TEMP%\tmped2d.tmp
- %TEMP%\tmped2c.tmp
- %TEMP%\tmped1c.tmp
- %TEMP%\tmped0b.tmp
- %TEMP%\tmpecfa.tmp
- %TEMP%\tmpecea.tmp
- %TEMP%\tmpece9.tmp
- %TEMP%\tmpecd8.tmp
- %TEMP%\tmped60.tmp
- %TEMP%\tmpf165.tmp
Удаляет следующие файлы
- %TEMP%\tmpea11.tmp
- %TEMP%\tmpef79.tmp
- %TEMP%\tmpef9a.tmp
- %TEMP%\tmpefac.tmp
- %TEMP%\tmpefbd.tmp
- %TEMP%\tmpefcf.tmp
- %TEMP%\tmpefd1.tmp
- %TEMP%\tmpefe2.tmp
- %TEMP%\tmpf004.tmp
- %TEMP%\tmpf006.tmp
- %TEMP%\tmpeee8.tmp
- %TEMP%\tmpef67.tmp
- %TEMP%\tmpf017.tmp
- %TEMP%\tmpf04c.tmp
- %TEMP%\tmpf05e.tmp
- %TEMP%\tmpf06f.tmp
- %TEMP%\tmpf081.tmp
- %TEMP%\tmpf0b2.tmp
- %TEMP%\tmpf0c3.tmp
- %TEMP%\tmpf0d5.tmp
- %TEMP%\tmpf0e5.tmp
- %TEMP%\tmpf106.tmp
- %TEMP%\tmpf038.tmp
- %TEMP%\tmpf04a.tmp
- %TEMP%\tmpeec7.tmp
- %TEMP%\tmpeea6.tmp
- %TEMP%\tmpee56.tmp
- %TEMP%\tmpeb3d.tmp
- %TEMP%\tmpeb7e.tmp
- %TEMP%\tmpebce.tmp
- %TEMP%\tmpebfe.tmp
- %TEMP%\tmpec20.tmp
- %TEMP%\tmpec41.tmp
- %TEMP%\tmpec52.tmp
- %TEMP%\tmpec93.tmp
- %TEMP%\tmpeca4.tmp
- %TEMP%\tmpecb6.tmp
- %TEMP%\tmpeb1c.tmp
- %TEMP%\tmpecc8.tmp
- %TEMP%\tmpecfa.tmp
- %TEMP%\tmped1c.tmp
- %TEMP%\tmped2d.tmp
- %TEMP%\tmped4e.tmp
- %TEMP%\tmped60.tmp
- %TEMP%\tmpedb0.tmp
- %TEMP%\tmpedd1.tmp
- %TEMP%\tmpedf2.tmp
- %TEMP%\tmpee14.tmp
- %TEMP%\tmpee25.tmp
- %TEMP%\tmpece9.tmp
- %TEMP%\tmpf155.tmp
- %TEMP%\tmpf165.tmp
Сетевая активность
Подключается к
- 'nn##ch.xyz':80
- 'ap#.ip.sb':443
- 'wh###.iana.org':43
- 'WH###.RIPE.NET':43
TCP
Запросы HTTP POST
- http://nn##ch.xyz/
UDP
- DNS ASK nn##ch.xyz
- DNS ASK ap#.ip.sb
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
