Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\6171
- %ALLUSERSPROFILE%\61\softokn3.dll
- %ALLUSERSPROFILE%\61\sqlite3.dll
- %ALLUSERSPROFILE%\61\vcruntime140.dll
- %ALLUSERSPROFILE%\61\freebl3.dll
- %ALLUSERSPROFILE%\61\mozglue.dll
- %ALLUSERSPROFILE%\61\msvcp140.dll
- %ALLUSERSPROFILE%\61\nss3.dll
- %ALLUSERSPROFILE%\61\09e353ae620ffaa9d970a02bbcba4ef1.txt
- %ALLUSERSPROFILE%\61\02bd7ec745700f3b3928843085163aa7.txt
- %ALLUSERSPROFILE%\61\e8341857455f1aabce397a9bb06cebd4.txt
- %ALLUSERSPROFILE%\61\cf4bd7fcaa1405127a9551ad9819b4c1.txt
- %ALLUSERSPROFILE%\61\f3ebcf0b3e61270c98b442fa4acdda85.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\61\02bd7ec745700f3b3928843085163aa7.txt
- %ALLUSERSPROFILE%\61\09e353ae620ffaa9d970a02bbcba4ef1.txt
- %ALLUSERSPROFILE%\61\cf4bd7fcaa1405127a9551ad9819b4c1.txt
- %ALLUSERSPROFILE%\61\e8341857455f1aabce397a9bb06cebd4.txt
- %ALLUSERSPROFILE%\61\f3ebcf0b3e61270c98b442fa4acdda85.txt
- %ALLUSERSPROFILE%\61\freebl3.dll
- %ALLUSERSPROFILE%\61\mozglue.dll
- %ALLUSERSPROFILE%\61\msvcp140.dll
- %ALLUSERSPROFILE%\61\nss3.dll
- %ALLUSERSPROFILE%\61\softokn3.dll
- %ALLUSERSPROFILE%\61\sqlite3.dll
- %ALLUSERSPROFILE%\61\vcruntime140.dll
- %ALLUSERSPROFILE%\6171
Сетевая активность
Подключается к
- 'ma##oli.xyz':443
TCP
- 'ma##oli.xyz':443
UDP
- DNS ASK ma##oli.xyz
