Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\syswow64\svchost.exe
- %WINDIR%\syswow64\dllhost.exe
следующие пользовательские процессы:
- firefox.exe
Перехватывает функции
в браузерах
- Процесс firefox.exe, модуль nss3.dll
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\dllhost.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bit54d3.tmp
- %TEMP%\7443d85
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\3f89e2c2.744
- %TEMP%\tmpe590.tmp
- %TEMP%\tmpe925.tmp
- %TEMP%\tmpeb72.tmp
Присваивает атрибут 'скрытый' для следующих файлов
- %TEMP%\bit54d3.tmp
Перемещает следующие файлы
- %TEMP%\bit54d3.tmp в %TEMP%\bd441c55.png
Сетевая активность
Подключается к
- 'i.##gur.com':443
- '86.#9.21.38':80
TCP
- 'i.##gur.com':443
UDP
- DNS ASK i.##gur.com
Другое
Запускает на исполнение
- '%WINDIR%\syswow64\svchost.exe'
- '%WINDIR%\syswow64\dllhost.exe'
