Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\holycrosschurchinstructions.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\ovp25012015.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpf7a7.tmp
- %TEMP%\tmpf9a4.tmp
- %TEMP%\tmpf994.tmp
- %TEMP%\tmpf993.tmp
- %TEMP%\tmpf992.tmp
- %TEMP%\tmpf991.tmp
- %TEMP%\tmpf980.tmp
- %TEMP%\tmpf97f.tmp
- %TEMP%\tmpf97e.tmp
- %TEMP%\tmpf97d.tmp
- %TEMP%\tmpf96d.tmp
- %TEMP%\tmpf96c.tmp
- %TEMP%\tmpf96b.tmp
- %TEMP%\tmpf95a.tmp
- %TEMP%\tmpf959.tmp
- %TEMP%\tmpf958.tmp
- %TEMP%\tmpf947.tmp
- %TEMP%\tmpf946.tmp
- %TEMP%\tmpf945.tmp
- %TEMP%\tmpf935.tmp
- %TEMP%\tmpf934.tmp
- %TEMP%\tmpf933.tmp
- %TEMP%\tmpf921.tmp
- %TEMP%\tmpf932.tmp
- %TEMP%\tmpf9a5.tmp
- %TEMP%\tmpf9a6.tmp
- %TEMP%\tmpfa2a.tmp
- %TEMP%\tmpfa19.tmp
- %TEMP%\tmpfa08.tmp
- %TEMP%\tmpfa07.tmp
- %TEMP%\tmpfa06.tmp
- %TEMP%\tmpfa05.tmp
- %TEMP%\tmpf9f5.tmp
- %TEMP%\tmpf9f4.tmp
- %TEMP%\tmpf9f3.tmp
- %TEMP%\tmpf9e2.tmp
- %TEMP%\tmpf9e0.tmp
- %TEMP%\tmpf8d4.tmp
- %TEMP%\tmpf9df.tmp
- %TEMP%\tmpf9cf.tmp
- %TEMP%\tmpf9ce.tmp
- %TEMP%\tmpf9cd.tmp
- %TEMP%\tmpf9bc.tmp
- %TEMP%\tmpf9bb.tmp
- %TEMP%\tmpf9ba.tmp
- %TEMP%\tmpf9b9.tmp
- %TEMP%\tmpf9a8.tmp
- %TEMP%\tmpf9a7.tmp
- %TEMP%\tmpf920.tmp
- %TEMP%\tmpf91f.tmp
- %TEMP%\tmpf91e.tmp
- %TEMP%\tmpf885.tmp
- %TEMP%\tmpf875.tmp
- %TEMP%\tmpf874.tmp
- %TEMP%\tmpf863.tmp
- %TEMP%\tmpf862.tmp
- %TEMP%\tmpf861.tmp
- %TEMP%\tmpf851.tmp
- %TEMP%\tmpf850.tmp
- %TEMP%\tmpf84f.tmp
- %TEMP%\tmpf83e.tmp
- %TEMP%\tmpf83d.tmp
- %TEMP%\tmpf82c.tmp
- %TEMP%\tmpf82b.tmp
- %TEMP%\tmpf82a.tmp
- %TEMP%\tmpf81a.tmp
- %TEMP%\tmpf809.tmp
- %TEMP%\tmpf808.tmp
- %TEMP%\tmpf807.tmp
- %TEMP%\tmpf7f7.tmp
- %TEMP%\tmpf7b7.tmp
- %TEMP%\tmpf887.tmp
- %TEMP%\tmpf898.tmp
- %TEMP%\tmpf886.tmp
- %TEMP%\tmpf899.tmp
- %TEMP%\tmpf90e.tmp
- %TEMP%\tmpf89a.tmp
- %TEMP%\tmpf90d.tmp
- %TEMP%\tmpf90c.tmp
- %TEMP%\tmpf8fb.tmp
- %TEMP%\tmpf8fa.tmp
- %TEMP%\tmpf8f9.tmp
- %TEMP%\tmpf8e8.tmp
- %TEMP%\tmpf8e7.tmp
- %TEMP%\tmpf8e6.tmp
- %TEMP%\tmpf8e5.tmp
- %TEMP%\tmpf9e1.tmp
- %TEMP%\tmpfa59.tmp
- %TEMP%\tmpf8d3.tmp
- %TEMP%\tmpf8d2.tmp
- %TEMP%\tmpf8c1.tmp
- %TEMP%\tmpf8c0.tmp
- %TEMP%\tmpf8bf.tmp
- %TEMP%\tmpf8be.tmp
- %TEMP%\tmpf8ae.tmp
- %TEMP%\tmpf8ad.tmp
- %TEMP%\tmpf8ac.tmp
- %TEMP%\tmpf89b.tmp
- %TEMP%\tmpf8e4.tmp
- %TEMP%\tmpfb83.tmp
Удаляет следующие файлы
- %TEMP%\tmpf7b7.tmp
- %TEMP%\tmpf958.tmp
- %TEMP%\tmpf95a.tmp
- %TEMP%\tmpf96c.tmp
- %TEMP%\tmpf97d.tmp
- %TEMP%\tmpf97f.tmp
- %TEMP%\tmpf991.tmp
- %TEMP%\tmpf993.tmp
- %TEMP%\tmpf9a4.tmp
- %TEMP%\tmpf9a6.tmp
- %TEMP%\tmpf935.tmp
- %TEMP%\tmpf946.tmp
- %TEMP%\tmpf9a8.tmp
- %TEMP%\tmpf9ce.tmp
- %TEMP%\tmpf9df.tmp
- %TEMP%\tmpf9e1.tmp
- %TEMP%\tmpf9f3.tmp
- %TEMP%\tmpf9f5.tmp
- %TEMP%\tmpfa06.tmp
- %TEMP%\tmpfa08.tmp
- %TEMP%\tmpfa19.tmp
- %TEMP%\tmpfa2a.tmp
- %TEMP%\tmpf9ba.tmp
- %TEMP%\tmpf9bc.tmp
- %TEMP%\tmpf933.tmp
- %TEMP%\tmpf921.tmp
- %TEMP%\tmpf91f.tmp
- %TEMP%\tmpf809.tmp
- %TEMP%\tmpf82a.tmp
- %TEMP%\tmpf82c.tmp
- %TEMP%\tmpf83e.tmp
- %TEMP%\tmpf850.tmp
- %TEMP%\tmpf861.tmp
- %TEMP%\tmpf863.tmp
- %TEMP%\tmpf875.tmp
- %TEMP%\tmpf886.tmp
- %TEMP%\tmpf898.tmp
- %TEMP%\tmpf807.tmp
- %TEMP%\tmpf89a.tmp
- %TEMP%\tmpf8ae.tmp
- %TEMP%\tmpf8bf.tmp
- %TEMP%\tmpf8c1.tmp
- %TEMP%\tmpf8d3.tmp
- %TEMP%\tmpf8e4.tmp
- %TEMP%\tmpf8e6.tmp
- %TEMP%\tmpf8e8.tmp
- %TEMP%\tmpf8fa.tmp
- %TEMP%\tmpf90c.tmp
- %TEMP%\tmpf90e.tmp
- %TEMP%\tmpf8ac.tmp
- %TEMP%\tmpfa59.tmp
- %TEMP%\tmpfb83.tmp
Сетевая активность
Подключается к
- '2.##.214.243':3214
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://2.##.#14.243:3214/ via 2.##.214.243
UDP
- DNS ASK ap#.ip.sb
