Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\holycrosschurchinstructions.docx
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\ovp25012015.doc
- %HOMEPATH%\desktop\thlps_keeper_mayer_1965.docx
- %HOMEPATH%\desktop\weeklysheet1215.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp4e10.tmp
- %TEMP%\tmp59be.tmp
- %TEMP%\tmp59bd.tmp
- %TEMP%\tmp59bc.tmp
- %TEMP%\tmp59ab.tmp
- %TEMP%\tmp59aa.tmp
- %TEMP%\tmp59a9.tmp
- %TEMP%\tmp59a8.tmp
- %TEMP%\tmp5998.tmp
- %TEMP%\tmp5997.tmp
- %TEMP%\tmp5996.tmp
- %TEMP%\tmp5995.tmp
- %TEMP%\tmp5984.tmp
- %TEMP%\tmp5983.tmp
- %TEMP%\tmp5982.tmp
- %TEMP%\tmp5971.tmp
- %TEMP%\tmp5970.tmp
- %TEMP%\tmp5960.tmp
- %TEMP%\tmp595f.tmp
- %TEMP%\tmp594e.tmp
- %TEMP%\tmp594d.tmp
- %TEMP%\tmp594c.tmp
- %TEMP%\tmp593b.tmp
- %TEMP%\tmp594b.tmp
- %TEMP%\tmp59ce.tmp
- %TEMP%\tmp59cf.tmp
- %TEMP%\tmp5a43.tmp
- %TEMP%\tmp5a32.tmp
- %TEMP%\tmp5a22.tmp
- %TEMP%\tmp5a21.tmp
- %TEMP%\tmp5a20.tmp
- %TEMP%\tmp5a1f.tmp
- %TEMP%\tmp5a1e.tmp
- %TEMP%\tmp5a0d.tmp
- %TEMP%\tmp5a0c.tmp
- %TEMP%\tmp5a0b.tmp
- %TEMP%\tmp59fa.tmp
- %TEMP%\tmp5880.tmp
- %TEMP%\tmp59f9.tmp
- %TEMP%\tmp59f8.tmp
- %TEMP%\tmp59f7.tmp
- %TEMP%\tmp59f6.tmp
- %TEMP%\tmp59e5.tmp
- %TEMP%\tmp59e4.tmp
- %TEMP%\tmp59e3.tmp
- %TEMP%\tmp59d2.tmp
- %TEMP%\tmp59d1.tmp
- %TEMP%\tmp59d0.tmp
- %TEMP%\tmp593a.tmp
- %TEMP%\tmp5939.tmp
- %TEMP%\tmp5928.tmp
- %TEMP%\tmp57d4.tmp
- %TEMP%\tmp57c3.tmp
- %TEMP%\tmp57c2.tmp
- %TEMP%\tmp5793.tmp
- %TEMP%\tmp5782.tmp
- %TEMP%\tmp5781.tmp
- %TEMP%\tmp5780.tmp
- %TEMP%\tmp5685.tmp
- %TEMP%\tmp5675.tmp
- %TEMP%\tmp5635.tmp
- %TEMP%\tmp54be.tmp
- %TEMP%\tmp54ad.tmp
- %TEMP%\tmp54ac.tmp
- %TEMP%\tmp53c1.tmp
- %TEMP%\tmp53b1.tmp
- %TEMP%\tmp5371.tmp
- %TEMP%\tmp5361.tmp
- %TEMP%\tmp5360.tmp
- %TEMP%\tmp535f.tmp
- %TEMP%\tmp4e20.tmp
- %TEMP%\tmp57d6.tmp
- %TEMP%\tmp57e7.tmp
- %TEMP%\tmp57d5.tmp
- %TEMP%\tmp57e8.tmp
- %TEMP%\tmp58e9.tmp
- %TEMP%\tmp57f8.tmp
- %TEMP%\tmp58e8.tmp
- %TEMP%\tmp58d7.tmp
- %TEMP%\tmp58d6.tmp
- %TEMP%\tmp58d5.tmp
- %TEMP%\tmp58c4.tmp
- %TEMP%\tmp58a4.tmp
- %TEMP%\tmp5894.tmp
- %TEMP%\tmp5893.tmp
- %TEMP%\tmp5892.tmp
- %TEMP%\tmp5a0a.tmp
- %TEMP%\tmp5a63.tmp
- %TEMP%\tmp587f.tmp
- %TEMP%\tmp586e.tmp
- %TEMP%\tmp584e.tmp
- %TEMP%\tmp583e.tmp
- %TEMP%\tmp583d.tmp
- %TEMP%\tmp583c.tmp
- %TEMP%\tmp582b.tmp
- %TEMP%\tmp582a.tmp
- %TEMP%\tmp5829.tmp
- %TEMP%\tmp5818.tmp
- %TEMP%\tmp5891.tmp
- %TEMP%\tmp5a64.tmp
Удаляет следующие файлы
- %TEMP%\tmp4e20.tmp
- %TEMP%\tmp5971.tmp
- %TEMP%\tmp5983.tmp
- %TEMP%\tmp5995.tmp
- %TEMP%\tmp5997.tmp
- %TEMP%\tmp59a8.tmp
- %TEMP%\tmp59aa.tmp
- %TEMP%\tmp59bc.tmp
- %TEMP%\tmp59be.tmp
- %TEMP%\tmp59cf.tmp
- %TEMP%\tmp594e.tmp
- %TEMP%\tmp5960.tmp
- %TEMP%\tmp59d1.tmp
- %TEMP%\tmp59f7.tmp
- %TEMP%\tmp59f9.tmp
- %TEMP%\tmp5a0a.tmp
- %TEMP%\tmp5a0c.tmp
- %TEMP%\tmp5a1e.tmp
- %TEMP%\tmp5a20.tmp
- %TEMP%\tmp5a22.tmp
- %TEMP%\tmp5a32.tmp
- %TEMP%\tmp5a43.tmp
- %TEMP%\tmp59e3.tmp
- %TEMP%\tmp59e5.tmp
- %TEMP%\tmp594c.tmp
- %TEMP%\tmp593b.tmp
- %TEMP%\tmp5939.tmp
- %TEMP%\tmp5371.tmp
- %TEMP%\tmp53c1.tmp
- %TEMP%\tmp54ad.tmp
- %TEMP%\tmp5635.tmp
- %TEMP%\tmp5685.tmp
- %TEMP%\tmp5781.tmp
- %TEMP%\tmp5793.tmp
- %TEMP%\tmp57c3.tmp
- %TEMP%\tmp57d5.tmp
- %TEMP%\tmp57e7.tmp
- %TEMP%\tmp5360.tmp
- %TEMP%\tmp57f8.tmp
- %TEMP%\tmp582b.tmp
- %TEMP%\tmp583d.tmp
- %TEMP%\tmp584e.tmp
- %TEMP%\tmp587f.tmp
- %TEMP%\tmp5891.tmp
- %TEMP%\tmp5893.tmp
- %TEMP%\tmp58a4.tmp
- %TEMP%\tmp58d5.tmp
- %TEMP%\tmp58d7.tmp
- %TEMP%\tmp58e9.tmp
- %TEMP%\tmp5829.tmp
- %TEMP%\tmp5a63.tmp
- %TEMP%\tmp5a64.tmp
Сетевая активность
Подключается к
- 'lo####ness.store':40355
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://lo#####ess.store:40355/ via lo####ness.store
UDP
- DNS ASK lo####ness.store
- DNS ASK ap#.ip.sb
