Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpb9bd.tmp
- %TEMP%\tmpbc28.tmp
- %TEMP%\tmpbc27.tmp
- %TEMP%\tmpbc16.tmp
- %TEMP%\tmpbc15.tmp
- %TEMP%\tmpbc14.tmp
- %TEMP%\tmpbc13.tmp
- %TEMP%\tmpbc03.tmp
- %TEMP%\tmpbc02.tmp
- %TEMP%\tmpbc01.tmp
- %TEMP%\tmpbbf0.tmp
- %TEMP%\tmpbbef.tmp
- %TEMP%\tmpbbee.tmp
- %TEMP%\tmpbbed.tmp
- %TEMP%\tmpbbdc.tmp
- %TEMP%\tmpbbdb.tmp
- %TEMP%\tmpbbda.tmp
- %TEMP%\tmpbbca.tmp
- %TEMP%\tmpbbc9.tmp
- %TEMP%\tmpbbc8.tmp
- %TEMP%\tmpbbb7.tmp
- %TEMP%\tmpbbb6.tmp
- %TEMP%\tmpbbb4.tmp
- %TEMP%\tmpbbb5.tmp
- %TEMP%\tmpbc29.tmp
- %TEMP%\tmpbc2a.tmp
- %TEMP%\tmpbcad.tmp
- %TEMP%\tmpbc9c.tmp
- %TEMP%\tmpbc9b.tmp
- %TEMP%\tmpbc8b.tmp
- %TEMP%\tmpbc8a.tmp
- %TEMP%\tmpbc89.tmp
- %TEMP%\tmpbc78.tmp
- %TEMP%\tmpbc77.tmp
- %TEMP%\tmpbc76.tmp
- %TEMP%\tmpbc75.tmp
- %TEMP%\tmpbc64.tmp
- %TEMP%\tmpbb48.tmp
- %TEMP%\tmpbc63.tmp
- %TEMP%\tmpbc62.tmp
- %TEMP%\tmpbc61.tmp
- %TEMP%\tmpbc50.tmp
- %TEMP%\tmpbc4f.tmp
- %TEMP%\tmpbc4e.tmp
- %TEMP%\tmpbc3d.tmp
- %TEMP%\tmpbc3c.tmp
- %TEMP%\tmpbc3b.tmp
- %TEMP%\tmpbc3a.tmp
- %TEMP%\tmpbba4.tmp
- %TEMP%\tmpbba3.tmp
- %TEMP%\tmpbba2.tmp
- %TEMP%\tmpba9c.tmp
- %TEMP%\tmpba9b.tmp
- %TEMP%\tmpba9a.tmp
- %TEMP%\tmpba89.tmp
- %TEMP%\tmpba88.tmp
- %TEMP%\tmpba77.tmp
- %TEMP%\tmpba76.tmp
- %TEMP%\tmpba75.tmp
- %TEMP%\tmpba65.tmp
- %TEMP%\tmpba64.tmp
- %TEMP%\tmpba53.tmp
- %TEMP%\tmpba43.tmp
- %TEMP%\tmpba42.tmp
- %TEMP%\tmpba31.tmp
- %TEMP%\tmpba30.tmp
- %TEMP%\tmpba1f.tmp
- %TEMP%\tmpba1e.tmp
- %TEMP%\tmpba1d.tmp
- %TEMP%\tmpba0d.tmp
- %TEMP%\tmpb9dd.tmp
- %TEMP%\tmpbaec.tmp
- %TEMP%\tmpbaed.tmp
- %TEMP%\tmpbadb.tmp
- %TEMP%\tmpbaee.tmp
- %TEMP%\tmpbb91.tmp
- %TEMP%\tmpbafe.tmp
- %TEMP%\tmpbb90.tmp
- %TEMP%\tmpbb8f.tmp
- %TEMP%\tmpbb7e.tmp
- %TEMP%\tmpbb7d.tmp
- %TEMP%\tmpbb6d.tmp
- %TEMP%\tmpbb6c.tmp
- %TEMP%\tmpbb6b.tmp
- %TEMP%\tmpbb5a.tmp
- %TEMP%\tmpbb59.tmp
- %TEMP%\tmpbc74.tmp
- %TEMP%\tmpbccd.tmp
- %TEMP%\tmpbb47.tmp
- %TEMP%\tmpbb36.tmp
- %TEMP%\tmpbb35.tmp
- %TEMP%\tmpbb24.tmp
- %TEMP%\tmpbb23.tmp
- %TEMP%\tmpbb22.tmp
- %TEMP%\tmpbb12.tmp
- %TEMP%\tmpbb11.tmp
- %TEMP%\tmpbb10.tmp
- %TEMP%\tmpbaff.tmp
- %TEMP%\tmpbb58.tmp
- %TEMP%\tmpbcde.tmp
Удаляет следующие файлы
- %TEMP%\tmpb9dd.tmp
- %TEMP%\tmpbbdb.tmp
- %TEMP%\tmpbbed.tmp
- %TEMP%\tmpbbef.tmp
- %TEMP%\tmpbc01.tmp
- %TEMP%\tmpbc03.tmp
- %TEMP%\tmpbc14.tmp
- %TEMP%\tmpbc16.tmp
- %TEMP%\tmpbc28.tmp
- %TEMP%\tmpbc2a.tmp
- %TEMP%\tmpbbc8.tmp
- %TEMP%\tmpbbca.tmp
- %TEMP%\tmpbc3b.tmp
- %TEMP%\tmpbc61.tmp
- %TEMP%\tmpbc63.tmp
- %TEMP%\tmpbc74.tmp
- %TEMP%\tmpbc76.tmp
- %TEMP%\tmpbc78.tmp
- %TEMP%\tmpbc8a.tmp
- %TEMP%\tmpbc9b.tmp
- %TEMP%\tmpbc9c.tmp
- %TEMP%\tmpbcad.tmp
- %TEMP%\tmpbc3d.tmp
- %TEMP%\tmpbc4f.tmp
- %TEMP%\tmpbbb6.tmp
- %TEMP%\tmpbbb4.tmp
- %TEMP%\tmpbba3.tmp
- %TEMP%\tmpba1f.tmp
- %TEMP%\tmpba31.tmp
- %TEMP%\tmpba43.tmp
- %TEMP%\tmpba64.tmp
- %TEMP%\tmpba75.tmp
- %TEMP%\tmpba77.tmp
- %TEMP%\tmpba89.tmp
- %TEMP%\tmpba9b.tmp
- %TEMP%\tmpbadb.tmp
- %TEMP%\tmpbaed.tmp
- %TEMP%\tmpba1d.tmp
- %TEMP%\tmpbafe.tmp
- %TEMP%\tmpbb12.tmp
- %TEMP%\tmpbb23.tmp
- %TEMP%\tmpbb35.tmp
- %TEMP%\tmpbb47.tmp
- %TEMP%\tmpbb58.tmp
- %TEMP%\tmpbb5a.tmp
- %TEMP%\tmpbb6c.tmp
- %TEMP%\tmpbb7d.tmp
- %TEMP%\tmpbb8f.tmp
- %TEMP%\tmpbb91.tmp
- %TEMP%\tmpbb10.tmp
- %TEMP%\tmpbccd.tmp
- %TEMP%\tmpbcde.tmp
Сетевая активность
Подключается к
- 'nn##ch.xyz':80
- 'ap#.ip.sb':443
- 'wh###.iana.org':43
- 'WH###.RIPE.NET':43
TCP
Запросы HTTP POST
- http://nn##ch.xyz/
UDP
- DNS ASK nn##ch.xyz
- DNS ASK ap#.ip.sb
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
