Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp9730.tmp
- %TEMP%\tmp98b1.tmp
- %TEMP%\tmp98b0.tmp
- %TEMP%\tmp989f.tmp
- %TEMP%\tmp989e.tmp
- %TEMP%\tmp989d.tmp
- %TEMP%\tmp989c.tmp
- %TEMP%\tmp988c.tmp
- %TEMP%\tmp988b.tmp
- %TEMP%\tmp988a.tmp
- %TEMP%\tmp9879.tmp
- %TEMP%\tmp9878.tmp
- %TEMP%\tmp9877.tmp
- %TEMP%\tmp9876.tmp
- %TEMP%\tmp9875.tmp
- %TEMP%\tmp9864.tmp
- %TEMP%\tmp9863.tmp
- %TEMP%\tmp9862.tmp
- %TEMP%\tmp9861.tmp
- %TEMP%\tmp9860.tmp
- %TEMP%\tmp9850.tmp
- %TEMP%\tmp984f.tmp
- %TEMP%\tmp984d.tmp
- %TEMP%\tmp984e.tmp
- %TEMP%\tmp98b2.tmp
- %TEMP%\tmp98b3.tmp
- %TEMP%\tmp9917.tmp
- %TEMP%\tmp9906.tmp
- %TEMP%\tmp9905.tmp
- %TEMP%\tmp98f5.tmp
- %TEMP%\tmp98f4.tmp
- %TEMP%\tmp98f3.tmp
- %TEMP%\tmp98f2.tmp
- %TEMP%\tmp98f1.tmp
- %TEMP%\tmp98f0.tmp
- %TEMP%\tmp98df.tmp
- %TEMP%\tmp98dd.tmp
- %TEMP%\tmp980f.tmp
- %TEMP%\tmp98dc.tmp
- %TEMP%\tmp98db.tmp
- %TEMP%\tmp98ca.tmp
- %TEMP%\tmp98c9.tmp
- %TEMP%\tmp98c8.tmp
- %TEMP%\tmp98c7.tmp
- %TEMP%\tmp98c6.tmp
- %TEMP%\tmp98b6.tmp
- %TEMP%\tmp98b5.tmp
- %TEMP%\tmp98b4.tmp
- %TEMP%\tmp984c.tmp
- %TEMP%\tmp983b.tmp
- %TEMP%\tmp983a.tmp
- %TEMP%\tmp97c1.tmp
- %TEMP%\tmp97b0.tmp
- %TEMP%\tmp97af.tmp
- %TEMP%\tmp97ae.tmp
- %TEMP%\tmp97ad.tmp
- %TEMP%\tmp97ac.tmp
- %TEMP%\tmp979b.tmp
- %TEMP%\tmp979a.tmp
- %TEMP%\tmp978a.tmp
- %TEMP%\tmp9789.tmp
- %TEMP%\tmp9788.tmp
- %TEMP%\tmp9787.tmp
- %TEMP%\tmp9776.tmp
- %TEMP%\tmp9775.tmp
- %TEMP%\tmp9774.tmp
- %TEMP%\tmp9764.tmp
- %TEMP%\tmp9763.tmp
- %TEMP%\tmp9762.tmp
- %TEMP%\tmp9761.tmp
- %TEMP%\tmp9731.tmp
- %TEMP%\tmp97c3.tmp
- %TEMP%\tmp97c4.tmp
- %TEMP%\tmp97c2.tmp
- %TEMP%\tmp97d4.tmp
- %TEMP%\tmp9839.tmp
- %TEMP%\tmp97d5.tmp
- %TEMP%\tmp9838.tmp
- %TEMP%\tmp9828.tmp
- %TEMP%\tmp9827.tmp
- %TEMP%\tmp9826.tmp
- %TEMP%\tmp9825.tmp
- %TEMP%\tmp9824.tmp
- %TEMP%\tmp9813.tmp
- %TEMP%\tmp9812.tmp
- %TEMP%\tmp9811.tmp
- %TEMP%\tmp98de.tmp
- %TEMP%\tmp9927.tmp
- %TEMP%\tmp97fe.tmp
- %TEMP%\tmp97fd.tmp
- %TEMP%\tmp97fc.tmp
- %TEMP%\tmp97ec.tmp
- %TEMP%\tmp97eb.tmp
- %TEMP%\tmp97ea.tmp
- %TEMP%\tmp97e9.tmp
- %TEMP%\tmp97e8.tmp
- %TEMP%\tmp97d7.tmp
- %TEMP%\tmp97d6.tmp
- %TEMP%\tmp9810.tmp
- %TEMP%\tmp9928.tmp
Удаляет следующие файлы
- %TEMP%\tmp9731.tmp
- %TEMP%\tmp9864.tmp
- %TEMP%\tmp9876.tmp
- %TEMP%\tmp9878.tmp
- %TEMP%\tmp988a.tmp
- %TEMP%\tmp988c.tmp
- %TEMP%\tmp989d.tmp
- %TEMP%\tmp989f.tmp
- %TEMP%\tmp98b1.tmp
- %TEMP%\tmp98b3.tmp
- %TEMP%\tmp9860.tmp
- %TEMP%\tmp9862.tmp
- %TEMP%\tmp98b5.tmp
- %TEMP%\tmp98ca.tmp
- %TEMP%\tmp98dc.tmp
- %TEMP%\tmp98de.tmp
- %TEMP%\tmp98f0.tmp
- %TEMP%\tmp98f2.tmp
- %TEMP%\tmp98f4.tmp
- %TEMP%\tmp9905.tmp
- %TEMP%\tmp9906.tmp
- %TEMP%\tmp9917.tmp
- %TEMP%\tmp98c6.tmp
- %TEMP%\tmp98c8.tmp
- %TEMP%\tmp984f.tmp
- %TEMP%\tmp984d.tmp
- %TEMP%\tmp983b.tmp
- %TEMP%\tmp9764.tmp
- %TEMP%\tmp9775.tmp
- %TEMP%\tmp9787.tmp
- %TEMP%\tmp9789.tmp
- %TEMP%\tmp979a.tmp
- %TEMP%\tmp97ac.tmp
- %TEMP%\tmp97ae.tmp
- %TEMP%\tmp97b0.tmp
- %TEMP%\tmp97c2.tmp
- %TEMP%\tmp97c4.tmp
- %TEMP%\tmp9762.tmp
- %TEMP%\tmp97d5.tmp
- %TEMP%\tmp97e9.tmp
- %TEMP%\tmp97eb.tmp
- %TEMP%\tmp97fc.tmp
- %TEMP%\tmp97fe.tmp
- %TEMP%\tmp9810.tmp
- %TEMP%\tmp9812.tmp
- %TEMP%\tmp9824.tmp
- %TEMP%\tmp9826.tmp
- %TEMP%\tmp9828.tmp
- %TEMP%\tmp9839.tmp
- %TEMP%\tmp97d7.tmp
- %TEMP%\tmp9927.tmp
- %TEMP%\tmp9928.tmp
Сетевая активность
Подключается к
- '19#.#4.160.8':3214
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://19#.##.160.8:3214/ via 19#.#4.160.8
UDP
- DNS ASK ap#.ip.sb
