Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp91c3.tmp
- %TEMP%\tmp943e.tmp
- %TEMP%\tmp943d.tmp
- %TEMP%\tmp943c.tmp
- %TEMP%\tmp942b.tmp
- %TEMP%\tmp942a.tmp
- %TEMP%\tmp9429.tmp
- %TEMP%\tmp9409.tmp
- %TEMP%\tmp9408.tmp
- %TEMP%\tmp93f7.tmp
- %TEMP%\tmp93f6.tmp
- %TEMP%\tmp93f5.tmp
- %TEMP%\tmp93e5.tmp
- %TEMP%\tmp93e4.tmp
- %TEMP%\tmp93d3.tmp
- %TEMP%\tmp93d2.tmp
- %TEMP%\tmp93c1.tmp
- %TEMP%\tmp93c0.tmp
- %TEMP%\tmp93bf.tmp
- %TEMP%\tmp93af.tmp
- %TEMP%\tmp93ae.tmp
- %TEMP%\tmp93ad.tmp
- %TEMP%\tmp939b.tmp
- %TEMP%\tmp939c.tmp
- %TEMP%\tmp943f.tmp
- %TEMP%\tmp944f.tmp
- %TEMP%\tmp9511.tmp
- %TEMP%\tmp94e1.tmp
- %TEMP%\tmp94e0.tmp
- %TEMP%\tmp94df.tmp
- %TEMP%\tmp94ce.tmp
- %TEMP%\tmp94cd.tmp
- %TEMP%\tmp94cc.tmp
- %TEMP%\tmp94bc.tmp
- %TEMP%\tmp94bb.tmp
- %TEMP%\tmp94ba.tmp
- %TEMP%\tmp94a8.tmp
- %TEMP%\tmp931f.tmp
- %TEMP%\tmp94a7.tmp
- %TEMP%\tmp9477.tmp
- %TEMP%\tmp9476.tmp
- %TEMP%\tmp9475.tmp
- %TEMP%\tmp9465.tmp
- %TEMP%\tmp9464.tmp
- %TEMP%\tmp9463.tmp
- %TEMP%\tmp9452.tmp
- %TEMP%\tmp9451.tmp
- %TEMP%\tmp9450.tmp
- %TEMP%\tmp938b.tmp
- %TEMP%\tmp938a.tmp
- %TEMP%\tmp9389.tmp
- %TEMP%\tmp92a2.tmp
- %TEMP%\tmp92a1.tmp
- %TEMP%\tmp92a0.tmp
- %TEMP%\tmp928f.tmp
- %TEMP%\tmp928e.tmp
- %TEMP%\tmp928d.tmp
- %TEMP%\tmp927d.tmp
- %TEMP%\tmp926c.tmp
- %TEMP%\tmp926b.tmp
- %TEMP%\tmp925a.tmp
- %TEMP%\tmp9259.tmp
- %TEMP%\tmp9258.tmp
- %TEMP%\tmp9248.tmp
- %TEMP%\tmp9247.tmp
- %TEMP%\tmp9236.tmp
- %TEMP%\tmp9226.tmp
- %TEMP%\tmp9225.tmp
- %TEMP%\tmp9224.tmp
- %TEMP%\tmp9213.tmp
- %TEMP%\tmp91d4.tmp
- %TEMP%\tmp92b3.tmp
- %TEMP%\tmp92c4.tmp
- %TEMP%\tmp92b2.tmp
- %TEMP%\tmp92c5.tmp
- %TEMP%\tmp9378.tmp
- %TEMP%\tmp92d6.tmp
- %TEMP%\tmp9377.tmp
- %TEMP%\tmp9366.tmp
- %TEMP%\tmp9365.tmp
- %TEMP%\tmp9355.tmp
- %TEMP%\tmp9354.tmp
- %TEMP%\tmp9343.tmp
- %TEMP%\tmp9342.tmp
- %TEMP%\tmp9341.tmp
- %TEMP%\tmp9331.tmp
- %TEMP%\tmp94a9.tmp
- %TEMP%\tmp9541.tmp
- %TEMP%\tmp931e.tmp
- %TEMP%\tmp930d.tmp
- %TEMP%\tmp930c.tmp
- %TEMP%\tmp930b.tmp
- %TEMP%\tmp92fb.tmp
- %TEMP%\tmp92fa.tmp
- %TEMP%\tmp92e9.tmp
- %TEMP%\tmp92e8.tmp
- %TEMP%\tmp92e7.tmp
- %TEMP%\tmp92d7.tmp
- %TEMP%\tmp9330.tmp
- %TEMP%\tmp9551.tmp
Удаляет следующие файлы
- %TEMP%\tmp91d4.tmp
- %TEMP%\tmp93d2.tmp
- %TEMP%\tmp93e4.tmp
- %TEMP%\tmp93f5.tmp
- %TEMP%\tmp93f7.tmp
- %TEMP%\tmp9409.tmp
- %TEMP%\tmp942a.tmp
- %TEMP%\tmp943c.tmp
- %TEMP%\tmp943e.tmp
- %TEMP%\tmp944f.tmp
- %TEMP%\tmp93af.tmp
- %TEMP%\tmp93c0.tmp
- %TEMP%\tmp9451.tmp
- %TEMP%\tmp9476.tmp
- %TEMP%\tmp94a7.tmp
- %TEMP%\tmp94a9.tmp
- %TEMP%\tmp94bb.tmp
- %TEMP%\tmp94cc.tmp
- %TEMP%\tmp94ce.tmp
- %TEMP%\tmp94e0.tmp
- %TEMP%\tmp94e1.tmp
- %TEMP%\tmp9511.tmp
- %TEMP%\tmp9463.tmp
- %TEMP%\tmp9465.tmp
- %TEMP%\tmp93ad.tmp
- %TEMP%\tmp939b.tmp
- %TEMP%\tmp938a.tmp
- %TEMP%\tmp9226.tmp
- %TEMP%\tmp9247.tmp
- %TEMP%\tmp9258.tmp
- %TEMP%\tmp925a.tmp
- %TEMP%\tmp926c.tmp
- %TEMP%\tmp928d.tmp
- %TEMP%\tmp928f.tmp
- %TEMP%\tmp92a1.tmp
- %TEMP%\tmp92b2.tmp
- %TEMP%\tmp92c4.tmp
- %TEMP%\tmp9224.tmp
- %TEMP%\tmp92d6.tmp
- %TEMP%\tmp92e9.tmp
- %TEMP%\tmp92fb.tmp
- %TEMP%\tmp930c.tmp
- %TEMP%\tmp931e.tmp
- %TEMP%\tmp9330.tmp
- %TEMP%\tmp9341.tmp
- %TEMP%\tmp9343.tmp
- %TEMP%\tmp9355.tmp
- %TEMP%\tmp9366.tmp
- %TEMP%\tmp9378.tmp
- %TEMP%\tmp92e7.tmp
- %TEMP%\tmp9541.tmp
- %TEMP%\tmp9551.tmp
Сетевая активность
Подключается к
- '19#.#23.234.173':3214
- 'ap#.ip.sb':443
- 'wh###.iana.org':43
- 'WH###.RIPE.NET':43
TCP
Запросы HTTP POST
- http://19#.###.234.173:3214/ via 19#.#23.234.173
UDP
- DNS ASK ap#.ip.sb
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
