Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpaf61.tmp
- %TEMP%\tmpb229.tmp
- %TEMP%\tmpb228.tmp
- %TEMP%\tmpb227.tmp
- %TEMP%\tmpb226.tmp
- %TEMP%\tmpb216.tmp
- %TEMP%\tmpb205.tmp
- %TEMP%\tmpb1f5.tmp
- %TEMP%\tmpb1d4.tmp
- %TEMP%\tmpb1c4.tmp
- %TEMP%\tmpb1c3.tmp
- %TEMP%\tmpb1c2.tmp
- %TEMP%\tmpb1b1.tmp
- %TEMP%\tmpb1b0.tmp
- %TEMP%\tmpb1af.tmp
- %TEMP%\tmpb19f.tmp
- %TEMP%\tmpb19e.tmp
- %TEMP%\tmpb18d.tmp
- %TEMP%\tmpb18c.tmp
- %TEMP%\tmpb17b.tmp
- %TEMP%\tmpb17a.tmp
- %TEMP%\tmpb16a.tmp
- %TEMP%\tmpb168.tmp
- %TEMP%\tmpb169.tmp
- %TEMP%\tmpb23a.tmp
- %TEMP%\tmpb23b.tmp
- %TEMP%\tmpb2be.tmp
- %TEMP%\tmpb2ae.tmp
- %TEMP%\tmpb29d.tmp
- %TEMP%\tmpb29c.tmp
- %TEMP%\tmpb29b.tmp
- %TEMP%\tmpb28a.tmp
- %TEMP%\tmpb289.tmp
- %TEMP%\tmpb288.tmp
- %TEMP%\tmpb287.tmp
- %TEMP%\tmpb277.tmp
- %TEMP%\tmpb275.tmp
- %TEMP%\tmpb0dc.tmp
- %TEMP%\tmpb264.tmp
- %TEMP%\tmpb263.tmp
- %TEMP%\tmpb262.tmp
- %TEMP%\tmpb261.tmp
- %TEMP%\tmpb251.tmp
- %TEMP%\tmpb250.tmp
- %TEMP%\tmpb24f.tmp
- %TEMP%\tmpb24e.tmp
- %TEMP%\tmpb23d.tmp
- %TEMP%\tmpb23c.tmp
- %TEMP%\tmpb157.tmp
- %TEMP%\tmpb156.tmp
- %TEMP%\tmpb155.tmp
- %TEMP%\tmpb05f.tmp
- %TEMP%\tmpb05e.tmp
- %TEMP%\tmpb05d.tmp
- %TEMP%\tmpb04c.tmp
- %TEMP%\tmpb04b.tmp
- %TEMP%\tmpb03b.tmp
- %TEMP%\tmpb03a.tmp
- %TEMP%\tmpb029.tmp
- %TEMP%\tmpb028.tmp
- %TEMP%\tmpb017.tmp
- %TEMP%\tmpb016.tmp
- %TEMP%\tmpb015.tmp
- %TEMP%\tmpb005.tmp
- %TEMP%\tmpb004.tmp
- %TEMP%\tmpaff3.tmp
- %TEMP%\tmpaff2.tmp
- %TEMP%\tmpafb3.tmp
- %TEMP%\tmpafb2.tmp
- %TEMP%\tmpafa1.tmp
- %TEMP%\tmpaf62.tmp
- %TEMP%\tmpb070.tmp
- %TEMP%\tmpb081.tmp
- %TEMP%\tmpb06f.tmp
- %TEMP%\tmpb082.tmp
- %TEMP%\tmpb145.tmp
- %TEMP%\tmpb093.tmp
- %TEMP%\tmpb144.tmp
- %TEMP%\tmpb133.tmp
- %TEMP%\tmpb132.tmp
- %TEMP%\tmpb121.tmp
- %TEMP%\tmpb120.tmp
- %TEMP%\tmpb11f.tmp
- %TEMP%\tmpb10f.tmp
- %TEMP%\tmpb0fe.tmp
- %TEMP%\tmpb0fd.tmp
- %TEMP%\tmpb276.tmp
- %TEMP%\tmpb2de.tmp
- %TEMP%\tmpb0db.tmp
- %TEMP%\tmpb0ca.tmp
- %TEMP%\tmpb0c9.tmp
- %TEMP%\tmpb0b9.tmp
- %TEMP%\tmpb0b8.tmp
- %TEMP%\tmpb0b7.tmp
- %TEMP%\tmpb0a6.tmp
- %TEMP%\tmpb0a5.tmp
- %TEMP%\tmpb0a4.tmp
- %TEMP%\tmpb094.tmp
- %TEMP%\tmpb0ed.tmp
- %TEMP%\tmpb2ef.tmp
Удаляет следующие файлы
- %TEMP%\tmpaf62.tmp
- %TEMP%\tmpb19f.tmp
- %TEMP%\tmpb1b0.tmp
- %TEMP%\tmpb1c2.tmp
- %TEMP%\tmpb1c4.tmp
- %TEMP%\tmpb1f5.tmp
- %TEMP%\tmpb216.tmp
- %TEMP%\tmpb227.tmp
- %TEMP%\tmpb229.tmp
- %TEMP%\tmpb23b.tmp
- %TEMP%\tmpb17b.tmp
- %TEMP%\tmpb18d.tmp
- %TEMP%\tmpb23d.tmp
- %TEMP%\tmpb262.tmp
- %TEMP%\tmpb264.tmp
- %TEMP%\tmpb276.tmp
- %TEMP%\tmpb287.tmp
- %TEMP%\tmpb289.tmp
- %TEMP%\tmpb29b.tmp
- %TEMP%\tmpb29d.tmp
- %TEMP%\tmpb2ae.tmp
- %TEMP%\tmpb2be.tmp
- %TEMP%\tmpb24f.tmp
- %TEMP%\tmpb251.tmp
- %TEMP%\tmpb16a.tmp
- %TEMP%\tmpb168.tmp
- %TEMP%\tmpb156.tmp
- %TEMP%\tmpaff2.tmp
- %TEMP%\tmpb004.tmp
- %TEMP%\tmpb015.tmp
- %TEMP%\tmpb017.tmp
- %TEMP%\tmpb029.tmp
- %TEMP%\tmpb03b.tmp
- %TEMP%\tmpb04c.tmp
- %TEMP%\tmpb05e.tmp
- %TEMP%\tmpb06f.tmp
- %TEMP%\tmpb081.tmp
- %TEMP%\tmpafb2.tmp
- %TEMP%\tmpb093.tmp
- %TEMP%\tmpb0a6.tmp
- %TEMP%\tmpb0b8.tmp
- %TEMP%\tmpb0c9.tmp
- %TEMP%\tmpb0db.tmp
- %TEMP%\tmpb0ed.tmp
- %TEMP%\tmpb0fe.tmp
- %TEMP%\tmpb11f.tmp
- %TEMP%\tmpb121.tmp
- %TEMP%\tmpb133.tmp
- %TEMP%\tmpb145.tmp
- %TEMP%\tmpb0a4.tmp
- %TEMP%\tmpb2de.tmp
- %TEMP%\tmpb2ef.tmp
Сетевая активность
Подключается к
- '10#.#34.38.124':35200
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://10#.###.38.124:35200/ via 10#.#34.38.124
UDP
- DNS ASK ap#.ip.sb
