Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\february_catalogue__2015.doc
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpf4c9.tmp
- %TEMP%\tmpf7b1.tmp
- %TEMP%\tmpf7b0.tmp
- %TEMP%\tmpf7af.tmp
- %TEMP%\tmpf7ae.tmp
- %TEMP%\tmpf7ad.tmp
- %TEMP%\tmpf79d.tmp
- %TEMP%\tmpf79c.tmp
- %TEMP%\tmpf79b.tmp
- %TEMP%\tmpf78a.tmp
- %TEMP%\tmpf789.tmp
- %TEMP%\tmpf788.tmp
- %TEMP%\tmpf787.tmp
- %TEMP%\tmpf728.tmp
- %TEMP%\tmpf727.tmp
- %TEMP%\tmpf726.tmp
- %TEMP%\tmpf716.tmp
- %TEMP%\tmpf715.tmp
- %TEMP%\tmpf704.tmp
- %TEMP%\tmpf703.tmp
- %TEMP%\tmpf702.tmp
- %TEMP%\tmpf6f2.tmp
- %TEMP%\tmpf6d0.tmp
- %TEMP%\tmpf6f1.tmp
- %TEMP%\tmpf7c2.tmp
- %TEMP%\tmpf7c3.tmp
- %TEMP%\tmpf884.tmp
- %TEMP%\tmpf864.tmp
- %TEMP%\tmpf854.tmp
- %TEMP%\tmpf853.tmp
- %TEMP%\tmpf852.tmp
- %TEMP%\tmpf841.tmp
- %TEMP%\tmpf840.tmp
- %TEMP%\tmpf83f.tmp
- %TEMP%\tmpf82e.tmp
- %TEMP%\tmpf82d.tmp
- %TEMP%\tmpf82b.tmp
- %TEMP%\tmpf664.tmp
- %TEMP%\tmpf81b.tmp
- %TEMP%\tmpf7fb.tmp
- %TEMP%\tmpf7fa.tmp
- %TEMP%\tmpf7e9.tmp
- %TEMP%\tmpf7e8.tmp
- %TEMP%\tmpf7e7.tmp
- %TEMP%\tmpf7d6.tmp
- %TEMP%\tmpf7d5.tmp
- %TEMP%\tmpf7d4.tmp
- %TEMP%\tmpf7d3.tmp
- %TEMP%\tmpf6cf.tmp
- %TEMP%\tmpf6bf.tmp
- %TEMP%\tmpf6be.tmp
- %TEMP%\tmpf5d7.tmp
- %TEMP%\tmpf5d6.tmp
- %TEMP%\tmpf5c5.tmp
- %TEMP%\tmpf5c4.tmp
- %TEMP%\tmpf5b4.tmp
- %TEMP%\tmpf5b3.tmp
- %TEMP%\tmpf5a2.tmp
- %TEMP%\tmpf5a1.tmp
- %TEMP%\tmpf591.tmp
- %TEMP%\tmpf590.tmp
- %TEMP%\tmpf57f.tmp
- %TEMP%\tmpf57e.tmp
- %TEMP%\tmpf56d.tmp
- %TEMP%\tmpf55d.tmp
- %TEMP%\tmpf55c.tmp
- %TEMP%\tmpf54b.tmp
- %TEMP%\tmpf54a.tmp
- %TEMP%\tmpf549.tmp
- %TEMP%\tmpf539.tmp
- %TEMP%\tmpf4da.tmp
- %TEMP%\tmpf5e9.tmp
- %TEMP%\tmpf5ea.tmp
- %TEMP%\tmpf5e8.tmp
- %TEMP%\tmpf5fa.tmp
- %TEMP%\tmpf6ad.tmp
- %TEMP%\tmpf60b.tmp
- %TEMP%\tmpf6ac.tmp
- %TEMP%\tmpf6ab.tmp
- %TEMP%\tmpf69b.tmp
- %TEMP%\tmpf68a.tmp
- %TEMP%\tmpf689.tmp
- %TEMP%\tmpf678.tmp
- %TEMP%\tmpf677.tmp
- %TEMP%\tmpf676.tmp
- %TEMP%\tmpf666.tmp
- %TEMP%\tmpf82c.tmp
- %TEMP%\tmpf8a5.tmp
- %TEMP%\tmpf653.tmp
- %TEMP%\tmpf643.tmp
- %TEMP%\tmpf642.tmp
- %TEMP%\tmpf641.tmp
- %TEMP%\tmpf640.tmp
- %TEMP%\tmpf62f.tmp
- %TEMP%\tmpf61e.tmp
- %TEMP%\tmpf60e.tmp
- %TEMP%\tmpf60d.tmp
- %TEMP%\tmpf60c.tmp
- %TEMP%\tmpf665.tmp
- %TEMP%\tmpf8a6.tmp
Удаляет следующие файлы
- %TEMP%\tmpf4da.tmp
- %TEMP%\tmpf726.tmp
- %TEMP%\tmpf728.tmp
- %TEMP%\tmpf788.tmp
- %TEMP%\tmpf78a.tmp
- %TEMP%\tmpf79c.tmp
- %TEMP%\tmpf7ad.tmp
- %TEMP%\tmpf7af.tmp
- %TEMP%\tmpf7b1.tmp
- %TEMP%\tmpf7c3.tmp
- %TEMP%\tmpf703.tmp
- %TEMP%\tmpf715.tmp
- %TEMP%\tmpf7d4.tmp
- %TEMP%\tmpf7fa.tmp
- %TEMP%\tmpf81b.tmp
- %TEMP%\tmpf82c.tmp
- %TEMP%\tmpf82e.tmp
- %TEMP%\tmpf840.tmp
- %TEMP%\tmpf852.tmp
- %TEMP%\tmpf854.tmp
- %TEMP%\tmpf864.tmp
- %TEMP%\tmpf884.tmp
- %TEMP%\tmpf7d6.tmp
- %TEMP%\tmpf7e8.tmp
- %TEMP%\tmpf6f2.tmp
- %TEMP%\tmpf6d0.tmp
- %TEMP%\tmpf6bf.tmp
- %TEMP%\tmpf54b.tmp
- %TEMP%\tmpf55d.tmp
- %TEMP%\tmpf57e.tmp
- %TEMP%\tmpf590.tmp
- %TEMP%\tmpf5a1.tmp
- %TEMP%\tmpf5b3.tmp
- %TEMP%\tmpf5c4.tmp
- %TEMP%\tmpf5d6.tmp
- %TEMP%\tmpf5e8.tmp
- %TEMP%\tmpf5ea.tmp
- %TEMP%\tmpf549.tmp
- %TEMP%\tmpf60b.tmp
- %TEMP%\tmpf61e.tmp
- %TEMP%\tmpf640.tmp
- %TEMP%\tmpf642.tmp
- %TEMP%\tmpf653.tmp
- %TEMP%\tmpf665.tmp
- %TEMP%\tmpf676.tmp
- %TEMP%\tmpf678.tmp
- %TEMP%\tmpf68a.tmp
- %TEMP%\tmpf6ab.tmp
- %TEMP%\tmpf6ad.tmp
- %TEMP%\tmpf60d.tmp
- %TEMP%\tmpf8a5.tmp
- %TEMP%\tmpf8a6.tmp
Сетевая активность
Подключается к
- '91.##3.67.115':3214
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://91.###.67.115:3214/ via 91.##3.67.115
UDP
- DNS ASK ap#.ip.sb
