Техническая информация
Вредоносные функции
Запускает на исполнение
- '%WINDIR%\syswow64\taskkill.exe' /f /im "firefox.exe"
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-6ba6k.tmp\<Имя файла>.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\js\is-b14u9.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-pge9a.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-acbec.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-ejl4e.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-ud4ag.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\is-58qao.tmp
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\is-hqp82.tmp
- %TEMP%\is-r3620.tmp\is-h1u0i.tmp
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\chrome\is-91vkn.tmp
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\is-onqld.tmp
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\extensions\is-fen0d.tmp
- %TEMP%\is-r3620.tmp\is-45b61.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\js\is-963n7.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-gs3eg.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-vrqbk.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-u1vc3.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-2vfg7.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\is-73cfa.tmp
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\is-so01v.tmp
- %APPDATA%\browsermodule\is-vbhtv.tmp
- %TEMP%\is-r3620.tmp\_isetup\_setup64.tmp
- %TEMP%\is-39qdb.tmp\<Имя файла>.tmp
- %TEMP%\is-p1b45.tmp\_isetup\_setup64.tmp
- %TEMP%\is-r3620.tmp\is-qo8ec.tmp
- %APPDATA%\browsermodule\component.log
Удаляет следующие файлы
- %TEMP%\is-p1b45.tmp\_isetup\_setup64.tmp
- %TEMP%\is-6ba6k.tmp\<Имя файла>.tmp
- %APPDATA%\browsermodule\common.dll
- %TEMP%\is-r3620.tmp\chromesettings.txt
- %TEMP%\is-r3620.tmp\mozillasettings.txt
- %TEMP%\is-r3620.tmp\operasettings.txt
- %TEMP%\is-r3620.tmp\_isetup\_setup64.tmp
- %TEMP%\is-39qdb.tmp\<Имя файла>.tmp
Перемещает следующие файлы
- %APPDATA%\browsermodule\is-vbhtv.tmp в %APPDATA%\browsermodule\common.dll
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-pge9a.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon32.png
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-acbec.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon24.png
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-ejl4e.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon16.png
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\is-ud4ag.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\icon\icon128.png
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\is-58qao.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\manifest.json
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\is-hqp82.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\index.html
- %TEMP%\is-r3620.tmp\is-h1u0i.tmp в %TEMP%\is-r3620.tmp\mozillasettings.txt
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\chrome\is-91vkn.tmp в %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\chrome\usercontent.css
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\extensions\is-fen0d.tmp в %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\extensions\300414@extcorp.com.xpi
- %TEMP%\is-r3620.tmp\is-45b61.tmp в %TEMP%\is-r3620.tmp\chromesettings.txt
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\js\is-963n7.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\js\background.js
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-gs3eg.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon32.png
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-vrqbk.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon24.png
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-u1vc3.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon16.png
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\is-2vfg7.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon128.png
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\is-73cfa.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\manifest.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\is-so01v.tmp в %LOCALAPPDATA%\google\chrome\user data\default\extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\index.html
- %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\js\is-b14u9.tmp в %APPDATA%\opera software\opera stable\extensions\egafjhhpbipcmpoiomegbckljbbbphoj\1.1_0\js\background.js
- %TEMP%\is-r3620.tmp\is-qo8ec.tmp в %TEMP%\is-r3620.tmp\operasettings.txt
Изменяет следующие файлы
- %LOCALAPPDATA%\google\chrome\user data\default\secure preferences
- %LOCALAPPDATA%\google\chrome\user data\default\preferences
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\extensions.json
- %APPDATA%\opera software\opera stable\preferences
Подменяет следующие файлы
- %APPDATA%\Mozilla\Firefox\Profiles\gn7ryp3k.default\user.js
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\is-6ba6k.tmp\<Имя файла>.tmp' /SL5="$D0236,247912,121344,<Полный путь к файлу>"
- '%TEMP%\is-39qdb.tmp\<Имя файла>.tmp' /SL5="$170218,247912,121344,<Полный путь к файлу>" /VERYSILENT
- '%WINDIR%\syswow64\taskkill.exe' /f /im "firefox.exe"' (со скрытым окном)
