Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\sdszfo.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp23b6.tmp
- %TEMP%\tmp264f.tmp
- %TEMP%\tmp264e.tmp
- %TEMP%\tmp264d.tmp
- %TEMP%\tmp263d.tmp
- %TEMP%\tmp263c.tmp
- %TEMP%\tmp263b.tmp
- %TEMP%\tmp263a.tmp
- %TEMP%\tmp2629.tmp
- %TEMP%\tmp2628.tmp
- %TEMP%\tmp2627.tmp
- %TEMP%\tmp2617.tmp
- %TEMP%\tmp2616.tmp
- %TEMP%\tmp2615.tmp
- %TEMP%\tmp2604.tmp
- %TEMP%\tmp2603.tmp
- %TEMP%\tmp2602.tmp
- %TEMP%\tmp25f1.tmp
- %TEMP%\tmp25f0.tmp
- %TEMP%\tmp25e0.tmp
- %TEMP%\tmp25df.tmp
- %TEMP%\tmp25de.tmp
- %TEMP%\tmp25cc.tmp
- %TEMP%\tmp25cd.tmp
- %TEMP%\tmp2660.tmp
- %TEMP%\tmp2661.tmp
- %TEMP%\tmp2713.tmp
- %TEMP%\tmp26f3.tmp
- %TEMP%\tmp26f2.tmp
- %TEMP%\tmp26e1.tmp
- %TEMP%\tmp26e0.tmp
- %TEMP%\tmp26df.tmp
- %TEMP%\tmp26cf.tmp
- %TEMP%\tmp26ce.tmp
- %TEMP%\tmp26cd.tmp
- %TEMP%\tmp26cc.tmp
- %TEMP%\tmp26ba.tmp
- %TEMP%\tmp2560.tmp
- %TEMP%\tmp26b9.tmp
- %TEMP%\tmp26a8.tmp
- %TEMP%\tmp26a7.tmp
- %TEMP%\tmp26a6.tmp
- %TEMP%\tmp2696.tmp
- %TEMP%\tmp2695.tmp
- %TEMP%\tmp2675.tmp
- %TEMP%\tmp2674.tmp
- %TEMP%\tmp2673.tmp
- %TEMP%\tmp2662.tmp
- %TEMP%\tmp25cb.tmp
- %TEMP%\tmp25bb.tmp
- %TEMP%\tmp25ba.tmp
- %TEMP%\tmp24e2.tmp
- %TEMP%\tmp24d2.tmp
- %TEMP%\tmp24d1.tmp
- %TEMP%\tmp24c0.tmp
- %TEMP%\tmp24bf.tmp
- %TEMP%\tmp24af.tmp
- %TEMP%\tmp24ae.tmp
- %TEMP%\tmp249d.tmp
- %TEMP%\tmp249c.tmp
- %TEMP%\tmp248b.tmp
- %TEMP%\tmp248a.tmp
- %TEMP%\tmp247a.tmp
- %TEMP%\tmp2479.tmp
- %TEMP%\tmp2468.tmp
- %TEMP%\tmp2467.tmp
- %TEMP%\tmp2457.tmp
- %TEMP%\tmp2456.tmp
- %TEMP%\tmp2445.tmp
- %TEMP%\tmp2444.tmp
- %TEMP%\tmp23f5.tmp
- %TEMP%\tmp24f4.tmp
- %TEMP%\tmp24f5.tmp
- %TEMP%\tmp24e3.tmp
- %TEMP%\tmp2506.tmp
- %TEMP%\tmp25b9.tmp
- %TEMP%\tmp2507.tmp
- %TEMP%\tmp25a8.tmp
- %TEMP%\tmp25a7.tmp
- %TEMP%\tmp2596.tmp
- %TEMP%\tmp2595.tmp
- %TEMP%\tmp2594.tmp
- %TEMP%\tmp2584.tmp
- %TEMP%\tmp2583.tmp
- %TEMP%\tmp2572.tmp
- %TEMP%\tmp2571.tmp
- %TEMP%\tmp26bb.tmp
- %TEMP%\tmp2733.tmp
- %TEMP%\tmp255f.tmp
- %TEMP%\tmp254e.tmp
- %TEMP%\tmp254d.tmp
- %TEMP%\tmp253c.tmp
- %TEMP%\tmp253b.tmp
- %TEMP%\tmp253a.tmp
- %TEMP%\tmp252a.tmp
- %TEMP%\tmp2529.tmp
- %TEMP%\tmp2518.tmp
- %TEMP%\tmp2517.tmp
- %TEMP%\tmp2561.tmp
- %TEMP%\tmp2744.tmp
Удаляет следующие файлы
- %TEMP%\tmp23f5.tmp
- %TEMP%\tmp2603.tmp
- %TEMP%\tmp2615.tmp
- %TEMP%\tmp2617.tmp
- %TEMP%\tmp2628.tmp
- %TEMP%\tmp263a.tmp
- %TEMP%\tmp263c.tmp
- %TEMP%\tmp264d.tmp
- %TEMP%\tmp264f.tmp
- %TEMP%\tmp2661.tmp
- %TEMP%\tmp25e0.tmp
- %TEMP%\tmp25f1.tmp
- %TEMP%\tmp2673.tmp
- %TEMP%\tmp26a7.tmp
- %TEMP%\tmp26b9.tmp
- %TEMP%\tmp26bb.tmp
- %TEMP%\tmp26cd.tmp
- %TEMP%\tmp26cf.tmp
- %TEMP%\tmp26e0.tmp
- %TEMP%\tmp26f2.tmp
- %TEMP%\tmp26f3.tmp
- %TEMP%\tmp2713.tmp
- %TEMP%\tmp2675.tmp
- %TEMP%\tmp2696.tmp
- %TEMP%\tmp25de.tmp
- %TEMP%\tmp25cc.tmp
- %TEMP%\tmp25bb.tmp
- %TEMP%\tmp2457.tmp
- %TEMP%\tmp2468.tmp
- %TEMP%\tmp247a.tmp
- %TEMP%\tmp248b.tmp
- %TEMP%\tmp249d.tmp
- %TEMP%\tmp24af.tmp
- %TEMP%\tmp24c0.tmp
- %TEMP%\tmp24d2.tmp
- %TEMP%\tmp24e3.tmp
- %TEMP%\tmp24f5.tmp
- %TEMP%\tmp2445.tmp
- %TEMP%\tmp2507.tmp
- %TEMP%\tmp252a.tmp
- %TEMP%\tmp253b.tmp
- %TEMP%\tmp254d.tmp
- %TEMP%\tmp255f.tmp
- %TEMP%\tmp2561.tmp
- %TEMP%\tmp2572.tmp
- %TEMP%\tmp2584.tmp
- %TEMP%\tmp2595.tmp
- %TEMP%\tmp25a7.tmp
- %TEMP%\tmp25b9.tmp
- %TEMP%\tmp2518.tmp
- %TEMP%\tmp2733.tmp
- %TEMP%\tmp2744.tmp
Сетевая активность
Подключается к
- '10#.#34.38.124':35200
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://10#.###.38.124:35200/ via 10#.#34.38.124
UDP
- DNS ASK ap#.ip.sb
