Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp6cc6.tmp
- %TEMP%\tmp72f8.tmp
- %TEMP%\tmp72f7.tmp
- %TEMP%\tmp72f6.tmp
- %TEMP%\tmp72e6.tmp
- %TEMP%\tmp72e5.tmp
- %TEMP%\tmp72e4.tmp
- %TEMP%\tmp72d3.tmp
- %TEMP%\tmp72d2.tmp
- %TEMP%\tmp72d1.tmp
- %TEMP%\tmp72d0.tmp
- %TEMP%\tmp72bf.tmp
- %TEMP%\tmp72be.tmp
- %TEMP%\tmp72ae.tmp
- %TEMP%\tmp729d.tmp
- %TEMP%\tmp71a3.tmp
- %TEMP%\tmp71a2.tmp
- %TEMP%\tmp7191.tmp
- %TEMP%\tmp7190.tmp
- %TEMP%\tmp7047.tmp
- %TEMP%\tmp7046.tmp
- %TEMP%\tmp7045.tmp
- %TEMP%\tmp7034.tmp
- %TEMP%\tmp7044.tmp
- %TEMP%\tmp72f9.tmp
- %TEMP%\tmp72fa.tmp
- %TEMP%\tmp73cb.tmp
- %TEMP%\tmp737c.tmp
- %TEMP%\tmp736c.tmp
- %TEMP%\tmp736b.tmp
- %TEMP%\tmp736a.tmp
- %TEMP%\tmp7369.tmp
- %TEMP%\tmp7358.tmp
- %TEMP%\tmp7357.tmp
- %TEMP%\tmp7356.tmp
- %TEMP%\tmp7346.tmp
- %TEMP%\tmp7344.tmp
- %TEMP%\tmp6f3b.tmp
- %TEMP%\tmp7343.tmp
- %TEMP%\tmp7332.tmp
- %TEMP%\tmp7331.tmp
- %TEMP%\tmp7320.tmp
- %TEMP%\tmp731f.tmp
- %TEMP%\tmp731e.tmp
- %TEMP%\tmp730e.tmp
- %TEMP%\tmp730d.tmp
- %TEMP%\tmp730c.tmp
- %TEMP%\tmp730b.tmp
- %TEMP%\tmp7033.tmp
- %TEMP%\tmp7013.tmp
- %TEMP%\tmp7012.tmp
- %TEMP%\tmp6eae.tmp
- %TEMP%\tmp6ead.tmp
- %TEMP%\tmp6e9c.tmp
- %TEMP%\tmp6e9b.tmp
- %TEMP%\tmp6e9a.tmp
- %TEMP%\tmp6e8a.tmp
- %TEMP%\tmp6e89.tmp
- %TEMP%\tmp6e78.tmp
- %TEMP%\tmp6e58.tmp
- %TEMP%\tmp6e57.tmp
- %TEMP%\tmp6e56.tmp
- %TEMP%\tmp6e45.tmp
- %TEMP%\tmp6e44.tmp
- %TEMP%\tmp6e05.tmp
- %TEMP%\tmp6df4.tmp
- %TEMP%\tmp6de4.tmp
- %TEMP%\tmp6de3.tmp
- %TEMP%\tmp6de2.tmp
- %TEMP%\tmp6dd1.tmp
- %TEMP%\tmp6cf6.tmp
- %TEMP%\tmp6ec0.tmp
- %TEMP%\tmp6ed0.tmp
- %TEMP%\tmp6ebf.tmp
- %TEMP%\tmp6ed1.tmp
- %TEMP%\tmp6fe2.tmp
- %TEMP%\tmp6ee2.tmp
- %TEMP%\tmp6fd1.tmp
- %TEMP%\tmp6fd0.tmp
- %TEMP%\tmp6fcf.tmp
- %TEMP%\tmp6f71.tmp
- %TEMP%\tmp6f60.tmp
- %TEMP%\tmp6f5f.tmp
- %TEMP%\tmp6f5e.tmp
- %TEMP%\tmp6f4d.tmp
- %TEMP%\tmp6f4c.tmp
- %TEMP%\tmp7345.tmp
- %TEMP%\tmp73ec.tmp
- %TEMP%\tmp6f3a.tmp
- %TEMP%\tmp6f1a.tmp
- %TEMP%\tmp6f19.tmp
- %TEMP%\tmp6f18.tmp
- %TEMP%\tmp6f07.tmp
- %TEMP%\tmp6f06.tmp
- %TEMP%\tmp6f05.tmp
- %TEMP%\tmp6ef4.tmp
- %TEMP%\tmp6ef3.tmp
- %TEMP%\tmp6ee3.tmp
- %TEMP%\tmp6f4b.tmp
- %TEMP%\tmp73fc.tmp
Удаляет следующие файлы
- %TEMP%\tmp6cf6.tmp
- %TEMP%\tmp71a3.tmp
- %TEMP%\tmp72ae.tmp
- %TEMP%\tmp72bf.tmp
- %TEMP%\tmp72d1.tmp
- %TEMP%\tmp72d3.tmp
- %TEMP%\tmp72e5.tmp
- %TEMP%\tmp72f6.tmp
- %TEMP%\tmp72f8.tmp
- %TEMP%\tmp72fa.tmp
- %TEMP%\tmp7047.tmp
- %TEMP%\tmp7191.tmp
- %TEMP%\tmp730c.tmp
- %TEMP%\tmp7331.tmp
- %TEMP%\tmp7343.tmp
- %TEMP%\tmp7345.tmp
- %TEMP%\tmp7356.tmp
- %TEMP%\tmp7358.tmp
- %TEMP%\tmp736a.tmp
- %TEMP%\tmp736c.tmp
- %TEMP%\tmp737c.tmp
- %TEMP%\tmp73cb.tmp
- %TEMP%\tmp730e.tmp
- %TEMP%\tmp731f.tmp
- %TEMP%\tmp7045.tmp
- %TEMP%\tmp7034.tmp
- %TEMP%\tmp7013.tmp
- %TEMP%\tmp6de4.tmp
- %TEMP%\tmp6e05.tmp
- %TEMP%\tmp6e45.tmp
- %TEMP%\tmp6e57.tmp
- %TEMP%\tmp6e78.tmp
- %TEMP%\tmp6e8a.tmp
- %TEMP%\tmp6e9b.tmp
- %TEMP%\tmp6ead.tmp
- %TEMP%\tmp6ebf.tmp
- %TEMP%\tmp6ed0.tmp
- %TEMP%\tmp6de2.tmp
- %TEMP%\tmp6ee2.tmp
- %TEMP%\tmp6f05.tmp
- %TEMP%\tmp6f07.tmp
- %TEMP%\tmp6f19.tmp
- %TEMP%\tmp6f3a.tmp
- %TEMP%\tmp6f4b.tmp
- %TEMP%\tmp6f4d.tmp
- %TEMP%\tmp6f5f.tmp
- %TEMP%\tmp6f71.tmp
- %TEMP%\tmp6fd0.tmp
- %TEMP%\tmp6fe2.tmp
- %TEMP%\tmp6ef3.tmp
- %TEMP%\tmp73ec.tmp
- %TEMP%\tmp73fc.tmp
Сетевая активность
Подключается к
- 'xn#.##denther.ru':443
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://pi###no.info/
UDP
- DNS ASK xn#.##denther.ru
- DNS ASK pi###no.info
- DNS ASK ap#.ip.sb
Другое
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\addinprocess32.exe'
