Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpae48.tmp
- %TEMP%\tmpb19d.tmp
- %TEMP%\tmpb19c.tmp
- %TEMP%\tmpb19b.tmp
- %TEMP%\tmpb18b.tmp
- %TEMP%\tmpb18a.tmp
- %TEMP%\tmpb189.tmp
- %TEMP%\tmpb178.tmp
- %TEMP%\tmpb177.tmp
- %TEMP%\tmpb176.tmp
- %TEMP%\tmpb165.tmp
- %TEMP%\tmpb164.tmp
- %TEMP%\tmpb154.tmp
- %TEMP%\tmpb153.tmp
- %TEMP%\tmpb152.tmp
- %TEMP%\tmpb141.tmp
- %TEMP%\tmpb140.tmp
- %TEMP%\tmpb130.tmp
- %TEMP%\tmpb12f.tmp
- %TEMP%\tmpb11e.tmp
- %TEMP%\tmpb11d.tmp
- %TEMP%\tmpb10c.tmp
- %TEMP%\tmpb10a.tmp
- %TEMP%\tmpb10b.tmp
- %TEMP%\tmpb1ae.tmp
- %TEMP%\tmpb1af.tmp
- %TEMP%\tmpb261.tmp
- %TEMP%\tmpb231.tmp
- %TEMP%\tmpb230.tmp
- %TEMP%\tmpb21f.tmp
- %TEMP%\tmpb21e.tmp
- %TEMP%\tmpb21d.tmp
- %TEMP%\tmpb20d.tmp
- %TEMP%\tmpb20c.tmp
- %TEMP%\tmpb20b.tmp
- %TEMP%\tmpb20a.tmp
- %TEMP%\tmpb1f8.tmp
- %TEMP%\tmpb07f.tmp
- %TEMP%\tmpb1f7.tmp
- %TEMP%\tmpb1e7.tmp
- %TEMP%\tmpb1e6.tmp
- %TEMP%\tmpb1e5.tmp
- %TEMP%\tmpb1d4.tmp
- %TEMP%\tmpb1d3.tmp
- %TEMP%\tmpb1c2.tmp
- %TEMP%\tmpb1c1.tmp
- %TEMP%\tmpb1c0.tmp
- %TEMP%\tmpb1b0.tmp
- %TEMP%\tmpb0fa.tmp
- %TEMP%\tmpb0f9.tmp
- %TEMP%\tmpb0e8.tmp
- %TEMP%\tmpb011.tmp
- %TEMP%\tmpb000.tmp
- %TEMP%\tmpafff.tmp
- %TEMP%\tmpafef.tmp
- %TEMP%\tmpafee.tmp
- %TEMP%\tmpafdd.tmp
- %TEMP%\tmpafdc.tmp
- %TEMP%\tmpafcc.tmp
- %TEMP%\tmpafbb.tmp
- %TEMP%\tmpafba.tmp
- %TEMP%\tmpaf8a.tmp
- %TEMP%\tmpaf89.tmp
- %TEMP%\tmpaf88.tmp
- %TEMP%\tmpaf78.tmp
- %TEMP%\tmpaf77.tmp
- %TEMP%\tmpaf66.tmp
- %TEMP%\tmpaf46.tmp
- %TEMP%\tmpaf45.tmp
- %TEMP%\tmpaf34.tmp
- %TEMP%\tmpae68.tmp
- %TEMP%\tmpb013.tmp
- %TEMP%\tmpb024.tmp
- %TEMP%\tmpb012.tmp
- %TEMP%\tmpb034.tmp
- %TEMP%\tmpb0d8.tmp
- %TEMP%\tmpb035.tmp
- %TEMP%\tmpb0c7.tmp
- %TEMP%\tmpb0c6.tmp
- %TEMP%\tmpb0b5.tmp
- %TEMP%\tmpb0b4.tmp
- %TEMP%\tmpb0b3.tmp
- %TEMP%\tmpb0a3.tmp
- %TEMP%\tmpb0a2.tmp
- %TEMP%\tmpb091.tmp
- %TEMP%\tmpb090.tmp
- %TEMP%\tmpb1f9.tmp
- %TEMP%\tmpb281.tmp
- %TEMP%\tmpb07e.tmp
- %TEMP%\tmpb07d.tmp
- %TEMP%\tmpb06c.tmp
- %TEMP%\tmpb06b.tmp
- %TEMP%\tmpb05a.tmp
- %TEMP%\tmpb059.tmp
- %TEMP%\tmpb058.tmp
- %TEMP%\tmpb048.tmp
- %TEMP%\tmpb047.tmp
- %TEMP%\tmpb036.tmp
- %TEMP%\tmpb08f.tmp
- %TEMP%\tmpb292.tmp
Удаляет следующие файлы
- %TEMP%\tmpae68.tmp
- %TEMP%\tmpb141.tmp
- %TEMP%\tmpb153.tmp
- %TEMP%\tmpb164.tmp
- %TEMP%\tmpb176.tmp
- %TEMP%\tmpb178.tmp
- %TEMP%\tmpb18a.tmp
- %TEMP%\tmpb19b.tmp
- %TEMP%\tmpb19d.tmp
- %TEMP%\tmpb1af.tmp
- %TEMP%\tmpb11e.tmp
- %TEMP%\tmpb130.tmp
- %TEMP%\tmpb1c0.tmp
- %TEMP%\tmpb1e6.tmp
- %TEMP%\tmpb1f7.tmp
- %TEMP%\tmpb1f9.tmp
- %TEMP%\tmpb20b.tmp
- %TEMP%\tmpb20d.tmp
- %TEMP%\tmpb21e.tmp
- %TEMP%\tmpb230.tmp
- %TEMP%\tmpb231.tmp
- %TEMP%\tmpb261.tmp
- %TEMP%\tmpb1c2.tmp
- %TEMP%\tmpb1d4.tmp
- %TEMP%\tmpb10c.tmp
- %TEMP%\tmpb10a.tmp
- %TEMP%\tmpb0f9.tmp
- %TEMP%\tmpaf66.tmp
- %TEMP%\tmpaf78.tmp
- %TEMP%\tmpaf89.tmp
- %TEMP%\tmpafba.tmp
- %TEMP%\tmpafcc.tmp
- %TEMP%\tmpafdd.tmp
- %TEMP%\tmpafef.tmp
- %TEMP%\tmpb000.tmp
- %TEMP%\tmpb012.tmp
- %TEMP%\tmpb024.tmp
- %TEMP%\tmpaf45.tmp
- %TEMP%\tmpb035.tmp
- %TEMP%\tmpb058.tmp
- %TEMP%\tmpb05a.tmp
- %TEMP%\tmpb06c.tmp
- %TEMP%\tmpb07e.tmp
- %TEMP%\tmpb08f.tmp
- %TEMP%\tmpb091.tmp
- %TEMP%\tmpb0a3.tmp
- %TEMP%\tmpb0b4.tmp
- %TEMP%\tmpb0c6.tmp
- %TEMP%\tmpb0d8.tmp
- %TEMP%\tmpb047.tmp
- %TEMP%\tmpb281.tmp
- %TEMP%\tmpb292.tmp
Сетевая активность
Подключается к
- '80.##.153.29':3214
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://80.##.153.29:3214/ via 80.##.153.29
UDP
- DNS ASK ap#.ip.sb
