Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\file_p_00000000_1371597592.docx
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\hadac_newsletter_july_2010_final.docx
- %HOMEPATH%\desktop\uep_form_786_bulletin_1726i602.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp1007.tmp
- %TEMP%\tmp11b6.tmp
- %TEMP%\tmp11b5.tmp
- %TEMP%\tmp11b4.tmp
- %TEMP%\tmp11b3.tmp
- %TEMP%\tmp11b2.tmp
- %TEMP%\tmp11a2.tmp
- %TEMP%\tmp11a1.tmp
- %TEMP%\tmp11a0.tmp
- %TEMP%\tmp119f.tmp
- %TEMP%\tmp119e.tmp
- %TEMP%\tmp119d.tmp
- %TEMP%\tmp118c.tmp
- %TEMP%\tmp118b.tmp
- %TEMP%\tmp118a.tmp
- %TEMP%\tmp1189.tmp
- %TEMP%\tmp1188.tmp
- %TEMP%\tmp1178.tmp
- %TEMP%\tmp1177.tmp
- %TEMP%\tmp1176.tmp
- %TEMP%\tmp1175.tmp
- %TEMP%\tmp1174.tmp
- %TEMP%\tmp1162.tmp
- %TEMP%\tmp1163.tmp
- %TEMP%\tmp11b7.tmp
- %TEMP%\tmp11c8.tmp
- %TEMP%\tmp121c.tmp
- %TEMP%\tmp120c.tmp
- %TEMP%\tmp120b.tmp
- %TEMP%\tmp120a.tmp
- %TEMP%\tmp1209.tmp
- %TEMP%\tmp11f8.tmp
- %TEMP%\tmp11f7.tmp
- %TEMP%\tmp11f6.tmp
- %TEMP%\tmp11f5.tmp
- %TEMP%\tmp11f4.tmp
- %TEMP%\tmp11e3.tmp
- %TEMP%\tmp10d6.tmp
- %TEMP%\tmp11e2.tmp
- %TEMP%\tmp11e1.tmp
- %TEMP%\tmp11e0.tmp
- %TEMP%\tmp11df.tmp
- %TEMP%\tmp11ce.tmp
- %TEMP%\tmp11cd.tmp
- %TEMP%\tmp11cc.tmp
- %TEMP%\tmp11cb.tmp
- %TEMP%\tmp11ca.tmp
- %TEMP%\tmp11c9.tmp
- %TEMP%\tmp1161.tmp
- %TEMP%\tmp1160.tmp
- %TEMP%\tmp114f.tmp
- %TEMP%\tmp1088.tmp
- %TEMP%\tmp1087.tmp
- %TEMP%\tmp1086.tmp
- %TEMP%\tmp1075.tmp
- %TEMP%\tmp1074.tmp
- %TEMP%\tmp1073.tmp
- %TEMP%\tmp1072.tmp
- %TEMP%\tmp1062.tmp
- %TEMP%\tmp1061.tmp
- %TEMP%\tmp1060.tmp
- %TEMP%\tmp105f.tmp
- %TEMP%\tmp105e.tmp
- %TEMP%\tmp104d.tmp
- %TEMP%\tmp104c.tmp
- %TEMP%\tmp104b.tmp
- %TEMP%\tmp104a.tmp
- %TEMP%\tmp1039.tmp
- %TEMP%\tmp1038.tmp
- %TEMP%\tmp1028.tmp
- %TEMP%\tmp1017.tmp
- %TEMP%\tmp108a.tmp
- %TEMP%\tmp109a.tmp
- %TEMP%\tmp1089.tmp
- %TEMP%\tmp109b.tmp
- %TEMP%\tmp113f.tmp
- %TEMP%\tmp109c.tmp
- %TEMP%\tmp111f.tmp
- %TEMP%\tmp111e.tmp
- %TEMP%\tmp110d.tmp
- %TEMP%\tmp110c.tmp
- %TEMP%\tmp110b.tmp
- %TEMP%\tmp10eb.tmp
- %TEMP%\tmp10da.tmp
- %TEMP%\tmp10d9.tmp
- %TEMP%\tmp10d8.tmp
- %TEMP%\tmp11f3.tmp
- %TEMP%\tmp122d.tmp
- %TEMP%\tmp10c6.tmp
- %TEMP%\tmp10c5.tmp
- %TEMP%\tmp10c4.tmp
- %TEMP%\tmp10c3.tmp
- %TEMP%\tmp10c2.tmp
- %TEMP%\tmp10b1.tmp
- %TEMP%\tmp10b0.tmp
- %TEMP%\tmp10af.tmp
- %TEMP%\tmp10ae.tmp
- %TEMP%\tmp109d.tmp
- %TEMP%\tmp10d7.tmp
- %TEMP%\tmp122e.tmp
Удаляет следующие файлы
- %TEMP%\tmp1017.tmp
- %TEMP%\tmp1189.tmp
- %TEMP%\tmp118b.tmp
- %TEMP%\tmp119d.tmp
- %TEMP%\tmp119f.tmp
- %TEMP%\tmp11a1.tmp
- %TEMP%\tmp11b2.tmp
- %TEMP%\tmp11b4.tmp
- %TEMP%\tmp11b6.tmp
- %TEMP%\tmp11c8.tmp
- %TEMP%\tmp1176.tmp
- %TEMP%\tmp1178.tmp
- %TEMP%\tmp11ca.tmp
- %TEMP%\tmp11e0.tmp
- %TEMP%\tmp11e2.tmp
- %TEMP%\tmp11f3.tmp
- %TEMP%\tmp11f5.tmp
- %TEMP%\tmp11f7.tmp
- %TEMP%\tmp1209.tmp
- %TEMP%\tmp120b.tmp
- %TEMP%\tmp120c.tmp
- %TEMP%\tmp121c.tmp
- %TEMP%\tmp11cc.tmp
- %TEMP%\tmp11ce.tmp
- %TEMP%\tmp1174.tmp
- %TEMP%\tmp1162.tmp
- %TEMP%\tmp1160.tmp
- %TEMP%\tmp104a.tmp
- %TEMP%\tmp104c.tmp
- %TEMP%\tmp105e.tmp
- %TEMP%\tmp1060.tmp
- %TEMP%\tmp1062.tmp
- %TEMP%\tmp1073.tmp
- %TEMP%\tmp1075.tmp
- %TEMP%\tmp1087.tmp
- %TEMP%\tmp1089.tmp
- %TEMP%\tmp109a.tmp
- %TEMP%\tmp1038.tmp
- %TEMP%\tmp109c.tmp
- %TEMP%\tmp10b0.tmp
- %TEMP%\tmp10c2.tmp
- %TEMP%\tmp10c4.tmp
- %TEMP%\tmp10c6.tmp
- %TEMP%\tmp10d7.tmp
- %TEMP%\tmp10d9.tmp
- %TEMP%\tmp10eb.tmp
- %TEMP%\tmp110c.tmp
- %TEMP%\tmp111e.tmp
- %TEMP%\tmp113f.tmp
- %TEMP%\tmp10ae.tmp
- %TEMP%\tmp122d.tmp
- %TEMP%\tmp122e.tmp
Сетевая активность
Подключается к
- '93.##5.18.77':81
- 'ap#.ip.sb':443
- 'wh###.iana.org':43
- 'WH###.RIPE.NET':43
TCP
Запросы HTTP POST
- http://93.##5.18.77:81/ via 93.##5.18.77
UDP
- DNS ASK ap#.ip.sb
- DNS ASK wh###.iana.org
- DNS ASK WH###.RIPE.NET
