Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\12.txt
- %APPDATA%\44\screen.png
- %APPDATA%\44\browsers\opera\bookmarks.txt
- %APPDATA%\44\browsers\cookies_opera(50).txt
- C:\users\public\wjj9aet2.default\key3.db
- %TEMP%\tmp33b8.tmp.dat
- %TEMP%\tmp3369.tmp.tmpdb
- %TEMP%\tmp3349.tmp.tmpdb
- %TEMP%\tmp32cb.tmp.dat
- %TEMP%\tmp32ba.tmp.dat
- C:\users\public\gn7ryp3k.default\key3.db
- %APPDATA%\44\process.txt
- %TEMP%\tmp32aa.tmp.dat
- %TEMP%\tmp3289.tmp.dat
- %APPDATA%\44\telegram\usertag
- %TEMP%\tmp3269.tmp.dat
- %APPDATA%\44\telegram\settings0
- %TEMP%\tmp3259.tmp.dat
- %TEMP%\tmp3238.tmp.dat
- %APPDATA%\44\telegram\d877f783d5d3ef8c\map0
- %TEMP%\tmp3035.tmp.tmpdb
- %TEMP%\tmp2f59.tmp.tmpdb
- %TEMP%\zuafyoxxv49.exe
- %APPDATA%\44\browsers\cookies_google(73).txt
- %APPDATA%\44\information.txt
Удаляет следующие файлы
- %TEMP%\tmp2f59.tmp.tmpdb
- %TEMP%\tmp3035.tmp.tmpdb
- %TEMP%\tmp3238.tmp.dat
- %TEMP%\tmp3259.tmp.dat
- %TEMP%\tmp3269.tmp.dat
- %TEMP%\tmp3289.tmp.dat
- %TEMP%\tmp32aa.tmp.dat
- %TEMP%\tmp32ba.tmp.dat
- %TEMP%\tmp32cb.tmp.dat
- %TEMP%\tmp3349.tmp.tmpdb
- %TEMP%\tmp3369.tmp.tmpdb
- %TEMP%\tmp33b8.tmp.dat
- %TEMP%\zuafyoxxv49.exe
Сетевая активность
Подключается к
- 'fr###eoip.app':443
TCP
- 'fr###eoip.app':443
UDP
- DNS ASK fr###eoip.app
Другое
Создает и запускает на исполнение
- '%TEMP%\zuafyoxxv49.exe'
