Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\issi2013_template_for_posters.docx
- %HOMEPATH%\desktop\lisp_success.doc
- %HOMEPATH%\desktop\sdszfo.docx
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp2c0f.tmp
- %TEMP%\tmp2daf.tmp
- %TEMP%\tmp2dae.tmp
- %TEMP%\tmp2dad.tmp
- %TEMP%\tmp2d9c.tmp
- %TEMP%\tmp2d9b.tmp
- %TEMP%\tmp2d9a.tmp
- %TEMP%\tmp2d99.tmp
- %TEMP%\tmp2d98.tmp
- %TEMP%\tmp2d88.tmp
- %TEMP%\tmp2d87.tmp
- %TEMP%\tmp2d86.tmp
- %TEMP%\tmp2d75.tmp
- %TEMP%\tmp2d74.tmp
- %TEMP%\tmp2d73.tmp
- %TEMP%\tmp2d63.tmp
- %TEMP%\tmp2d62.tmp
- %TEMP%\tmp2d61.tmp
- %TEMP%\tmp2d60.tmp
- %TEMP%\tmp2d4f.tmp
- %TEMP%\tmp2d4e.tmp
- %TEMP%\tmp2d4d.tmp
- %TEMP%\tmp2d4b.tmp
- %TEMP%\tmp2d4c.tmp
- %TEMP%\tmp2db0.tmp
- %TEMP%\tmp2db1.tmp
- %TEMP%\tmp2e34.tmp
- %TEMP%\tmp2e24.tmp
- %TEMP%\tmp2e13.tmp
- %TEMP%\tmp2e12.tmp
- %TEMP%\tmp2e11.tmp
- %TEMP%\tmp2e10.tmp
- %TEMP%\tmp2e0f.tmp
- %TEMP%\tmp2dfe.tmp
- %TEMP%\tmp2dfd.tmp
- %TEMP%\tmp2dfc.tmp
- %TEMP%\tmp2deb.tmp
- %TEMP%\tmp2cfe.tmp
- %TEMP%\tmp2dea.tmp
- %TEMP%\tmp2de9.tmp
- %TEMP%\tmp2de8.tmp
- %TEMP%\tmp2dd7.tmp
- %TEMP%\tmp2dd6.tmp
- %TEMP%\tmp2dd5.tmp
- %TEMP%\tmp2dc5.tmp
- %TEMP%\tmp2dc4.tmp
- %TEMP%\tmp2dc3.tmp
- %TEMP%\tmp2dc2.tmp
- %TEMP%\tmp2d4a.tmp
- %TEMP%\tmp2d39.tmp
- %TEMP%\tmp2d38.tmp
- %TEMP%\tmp2ca0.tmp
- %TEMP%\tmp2c9f.tmp
- %TEMP%\tmp2c9e.tmp
- %TEMP%\tmp2c8d.tmp
- %TEMP%\tmp2c8c.tmp
- %TEMP%\tmp2c7b.tmp
- %TEMP%\tmp2c7a.tmp
- %TEMP%\tmp2c79.tmp
- %TEMP%\tmp2c78.tmp
- %TEMP%\tmp2c68.tmp
- %TEMP%\tmp2c67.tmp
- %TEMP%\tmp2c66.tmp
- %TEMP%\tmp2c65.tmp
- %TEMP%\tmp2c54.tmp
- %TEMP%\tmp2c53.tmp
- %TEMP%\tmp2c43.tmp
- %TEMP%\tmp2c42.tmp
- %TEMP%\tmp2c41.tmp
- %TEMP%\tmp2c40.tmp
- %TEMP%\tmp2c1f.tmp
- %TEMP%\tmp2cb1.tmp
- %TEMP%\tmp2cb2.tmp
- %TEMP%\tmp2ca1.tmp
- %TEMP%\tmp2cb3.tmp
- %TEMP%\tmp2d37.tmp
- %TEMP%\tmp2cc4.tmp
- %TEMP%\tmp2d27.tmp
- %TEMP%\tmp2d26.tmp
- %TEMP%\tmp2d25.tmp
- %TEMP%\tmp2d24.tmp
- %TEMP%\tmp2d13.tmp
- %TEMP%\tmp2d12.tmp
- %TEMP%\tmp2d11.tmp
- %TEMP%\tmp2d10.tmp
- %TEMP%\tmp2d00.tmp
- %TEMP%\tmp2dfb.tmp
- %TEMP%\tmp2e93.tmp
- %TEMP%\tmp2ced.tmp
- %TEMP%\tmp2cec.tmp
- %TEMP%\tmp2ceb.tmp
- %TEMP%\tmp2cea.tmp
- %TEMP%\tmp2cd9.tmp
- %TEMP%\tmp2cd8.tmp
- %TEMP%\tmp2cd7.tmp
- %TEMP%\tmp2cd6.tmp
- %TEMP%\tmp2cc6.tmp
- %TEMP%\tmp2cc5.tmp
- %TEMP%\tmp2cff.tmp
- %TEMP%\tmp2f11.tmp
Удаляет следующие файлы
- %TEMP%\tmp2c1f.tmp
- %TEMP%\tmp2d63.tmp
- %TEMP%\tmp2d74.tmp
- %TEMP%\tmp2d86.tmp
- %TEMP%\tmp2d88.tmp
- %TEMP%\tmp2d99.tmp
- %TEMP%\tmp2d9b.tmp
- %TEMP%\tmp2dad.tmp
- %TEMP%\tmp2daf.tmp
- %TEMP%\tmp2db1.tmp
- %TEMP%\tmp2d4f.tmp
- %TEMP%\tmp2d61.tmp
- %TEMP%\tmp2dc3.tmp
- %TEMP%\tmp2de8.tmp
- %TEMP%\tmp2dea.tmp
- %TEMP%\tmp2dfb.tmp
- %TEMP%\tmp2dfd.tmp
- %TEMP%\tmp2e0f.tmp
- %TEMP%\tmp2e11.tmp
- %TEMP%\tmp2e13.tmp
- %TEMP%\tmp2e24.tmp
- %TEMP%\tmp2e34.tmp
- %TEMP%\tmp2dc5.tmp
- %TEMP%\tmp2dd6.tmp
- %TEMP%\tmp2d4d.tmp
- %TEMP%\tmp2d4b.tmp
- %TEMP%\tmp2d39.tmp
- %TEMP%\tmp2c43.tmp
- %TEMP%\tmp2c54.tmp
- %TEMP%\tmp2c66.tmp
- %TEMP%\tmp2c68.tmp
- %TEMP%\tmp2c79.tmp
- %TEMP%\tmp2c7b.tmp
- %TEMP%\tmp2c8d.tmp
- %TEMP%\tmp2c9f.tmp
- %TEMP%\tmp2ca1.tmp
- %TEMP%\tmp2cb2.tmp
- %TEMP%\tmp2c41.tmp
- %TEMP%\tmp2cc4.tmp
- %TEMP%\tmp2cd7.tmp
- %TEMP%\tmp2cd9.tmp
- %TEMP%\tmp2ceb.tmp
- %TEMP%\tmp2ced.tmp
- %TEMP%\tmp2cff.tmp
- %TEMP%\tmp2d10.tmp
- %TEMP%\tmp2d12.tmp
- %TEMP%\tmp2d24.tmp
- %TEMP%\tmp2d26.tmp
- %TEMP%\tmp2d37.tmp
- %TEMP%\tmp2cc6.tmp
- %TEMP%\tmp2e93.tmp
- %TEMP%\tmp2f11.tmp
Сетевая активность
Подключается к
- '86.##6.181.70':8044
- 'ap#.ip.sb':443
TCP
Запросы HTTP POST
- http://86.###.181.70:8044/ via 86.##6.181.70
UDP
- DNS ASK ap#.ip.sb
