Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp6538.tmp
- %TEMP%\tmp66a9.tmp
- %TEMP%\tmp66a8.tmp
- %TEMP%\tmp66a7.tmp
- %TEMP%\tmp6696.tmp
- %TEMP%\tmp6695.tmp
- %TEMP%\tmp6694.tmp
- %TEMP%\tmp6693.tmp
- %TEMP%\tmp6692.tmp
- %TEMP%\tmp6691.tmp
- %TEMP%\tmp6681.tmp
- %TEMP%\tmp6680.tmp
- %TEMP%\tmp667f.tmp
- %TEMP%\tmp667e.tmp
- %TEMP%\tmp667d.tmp
- %TEMP%\tmp667c.tmp
- %TEMP%\tmp666b.tmp
- %TEMP%\tmp666a.tmp
- %TEMP%\tmp6669.tmp
- %TEMP%\tmp6668.tmp
- %TEMP%\tmp6667.tmp
- %TEMP%\tmp6666.tmp
- %TEMP%\tmp6655.tmp
- %TEMP%\tmp6656.tmp
- %TEMP%\tmp66aa.tmp
- %TEMP%\tmp66ab.tmp
- %TEMP%\tmp670f.tmp
- %TEMP%\tmp66fe.tmp
- %TEMP%\tmp66fd.tmp
- %TEMP%\tmp66ed.tmp
- %TEMP%\tmp66ec.tmp
- %TEMP%\tmp66eb.tmp
- %TEMP%\tmp66ea.tmp
- %TEMP%\tmp66e9.tmp
- %TEMP%\tmp66e8.tmp
- %TEMP%\tmp66d7.tmp
- %TEMP%\tmp66d5.tmp
- %TEMP%\tmp6617.tmp
- %TEMP%\tmp66d4.tmp
- %TEMP%\tmp66d3.tmp
- %TEMP%\tmp66d2.tmp
- %TEMP%\tmp66c2.tmp
- %TEMP%\tmp66c1.tmp
- %TEMP%\tmp66c0.tmp
- %TEMP%\tmp66bf.tmp
- %TEMP%\tmp66be.tmp
- %TEMP%\tmp66bd.tmp
- %TEMP%\tmp66ac.tmp
- %TEMP%\tmp6654.tmp
- %TEMP%\tmp6653.tmp
- %TEMP%\tmp6652.tmp
- %TEMP%\tmp65d8.tmp
- %TEMP%\tmp65c7.tmp
- %TEMP%\tmp65c6.tmp
- %TEMP%\tmp65c5.tmp
- %TEMP%\tmp65c4.tmp
- %TEMP%\tmp65b4.tmp
- %TEMP%\tmp65b3.tmp
- %TEMP%\tmp65b2.tmp
- %TEMP%\tmp65b1.tmp
- %TEMP%\tmp65a0.tmp
- %TEMP%\tmp659f.tmp
- %TEMP%\tmp659e.tmp
- %TEMP%\tmp659d.tmp
- %TEMP%\tmp658d.tmp
- %TEMP%\tmp658c.tmp
- %TEMP%\tmp658b.tmp
- %TEMP%\tmp658a.tmp
- %TEMP%\tmp6579.tmp
- %TEMP%\tmp6578.tmp
- %TEMP%\tmp6548.tmp
- %TEMP%\tmp65da.tmp
- %TEMP%\tmp65db.tmp
- %TEMP%\tmp65d9.tmp
- %TEMP%\tmp65dc.tmp
- %TEMP%\tmp6641.tmp
- %TEMP%\tmp65ed.tmp
- %TEMP%\tmp6640.tmp
- %TEMP%\tmp663f.tmp
- %TEMP%\tmp663e.tmp
- %TEMP%\tmp662d.tmp
- %TEMP%\tmp662c.tmp
- %TEMP%\tmp662b.tmp
- %TEMP%\tmp662a.tmp
- %TEMP%\tmp6629.tmp
- %TEMP%\tmp6619.tmp
- %TEMP%\tmp66d6.tmp
- %TEMP%\tmp6720.tmp
- %TEMP%\tmp6616.tmp
- %TEMP%\tmp6615.tmp
- %TEMP%\tmp6604.tmp
- %TEMP%\tmp6603.tmp
- %TEMP%\tmp6602.tmp
- %TEMP%\tmp6601.tmp
- %TEMP%\tmp6600.tmp
- %TEMP%\tmp65f0.tmp
- %TEMP%\tmp65ef.tmp
- %TEMP%\tmp65ee.tmp
- %TEMP%\tmp6618.tmp
- %TEMP%\tmp6721.tmp
Удаляет следующие файлы
- %TEMP%\tmp6548.tmp
- %TEMP%\tmp667c.tmp
- %TEMP%\tmp667e.tmp
- %TEMP%\tmp6680.tmp
- %TEMP%\tmp6691.tmp
- %TEMP%\tmp6693.tmp
- %TEMP%\tmp6695.tmp
- %TEMP%\tmp66a7.tmp
- %TEMP%\tmp66a9.tmp
- %TEMP%\tmp66ab.tmp
- %TEMP%\tmp6668.tmp
- %TEMP%\tmp666a.tmp
- %TEMP%\tmp66bd.tmp
- %TEMP%\tmp66d2.tmp
- %TEMP%\tmp66d4.tmp
- %TEMP%\tmp66d6.tmp
- %TEMP%\tmp66e8.tmp
- %TEMP%\tmp66ea.tmp
- %TEMP%\tmp66ec.tmp
- %TEMP%\tmp66fd.tmp
- %TEMP%\tmp66fe.tmp
- %TEMP%\tmp670f.tmp
- %TEMP%\tmp66bf.tmp
- %TEMP%\tmp66c1.tmp
- %TEMP%\tmp6666.tmp
- %TEMP%\tmp6655.tmp
- %TEMP%\tmp6653.tmp
- %TEMP%\tmp658b.tmp
- %TEMP%\tmp658d.tmp
- %TEMP%\tmp659e.tmp
- %TEMP%\tmp65a0.tmp
- %TEMP%\tmp65b2.tmp
- %TEMP%\tmp65b4.tmp
- %TEMP%\tmp65c5.tmp
- %TEMP%\tmp65c7.tmp
- %TEMP%\tmp65d9.tmp
- %TEMP%\tmp65db.tmp
- %TEMP%\tmp6579.tmp
- %TEMP%\tmp65ed.tmp
- %TEMP%\tmp6600.tmp
- %TEMP%\tmp6602.tmp
- %TEMP%\tmp6604.tmp
- %TEMP%\tmp6616.tmp
- %TEMP%\tmp6618.tmp
- %TEMP%\tmp6629.tmp
- %TEMP%\tmp662b.tmp
- %TEMP%\tmp662d.tmp
- %TEMP%\tmp663f.tmp
- %TEMP%\tmp6641.tmp
- %TEMP%\tmp65ef.tmp
- %TEMP%\tmp6720.tmp
- %TEMP%\tmp6721.tmp
Сетевая активность
Подключается к
- '17#.#11.174.48':40355
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://17#.###.174.48:40355/ via 17#.#11.174.48
UDP
- DNS ASK ap#.ip.sb
