Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\7288
- %ALLUSERSPROFILE%\72\softokn3.dll
- %ALLUSERSPROFILE%\72\sqlite3.dll
- %ALLUSERSPROFILE%\72\vcruntime140.dll
- %ALLUSERSPROFILE%\72\freebl3.dll
- %ALLUSERSPROFILE%\72\mozglue.dll
- %ALLUSERSPROFILE%\72\msvcp140.dll
- %ALLUSERSPROFILE%\72\nss3.dll
- %ALLUSERSPROFILE%\72\11f3cff455670be174516162529393fe.txt
- %ALLUSERSPROFILE%\72\3f527ac58596205ee40f12d4640eb8b0.txt
- %ALLUSERSPROFILE%\72\496fd337f77473e0c9bf8337111ab5a3.txt
- %ALLUSERSPROFILE%\72\32a9c08a2a1557a953ee26e53caddca8.txt
- %ALLUSERSPROFILE%\72\b1adcc6ef4bbbdcf6d456f03da56f152.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\72\11f3cff455670be174516162529393fe.txt
- %ALLUSERSPROFILE%\72\32a9c08a2a1557a953ee26e53caddca8.txt
- %ALLUSERSPROFILE%\72\3f527ac58596205ee40f12d4640eb8b0.txt
- %ALLUSERSPROFILE%\72\496fd337f77473e0c9bf8337111ab5a3.txt
- %ALLUSERSPROFILE%\72\b1adcc6ef4bbbdcf6d456f03da56f152.txt
- %ALLUSERSPROFILE%\72\freebl3.dll
- %ALLUSERSPROFILE%\72\mozglue.dll
- %ALLUSERSPROFILE%\72\msvcp140.dll
- %ALLUSERSPROFILE%\72\nss3.dll
- %ALLUSERSPROFILE%\72\softokn3.dll
- %ALLUSERSPROFILE%\72\sqlite3.dll
- %ALLUSERSPROFILE%\72\vcruntime140.dll
- %ALLUSERSPROFILE%\7288
Сетевая активность
TCP
Другие
- 'ip###eweb.xyz':443
UDP
- DNS ASK ip###eweb.xyz
