Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %ALLUSERSPROFILE%\4243
- %ALLUSERSPROFILE%\42\softokn3.dll
- %ALLUSERSPROFILE%\42\sqlite3.dll
- %ALLUSERSPROFILE%\42\vcruntime140.dll
- %ALLUSERSPROFILE%\42\freebl3.dll
- %ALLUSERSPROFILE%\42\mozglue.dll
- %ALLUSERSPROFILE%\42\msvcp140.dll
- %ALLUSERSPROFILE%\42\nss3.dll
- %ALLUSERSPROFILE%\42\cf590b146a91cc1982fa4b23900f34fe.txt
- %ALLUSERSPROFILE%\42\67a0277ad1f7598c4b48a77b3216e409.txt
- %ALLUSERSPROFILE%\42\285eca0482cdee768ea2a9af51b5889d.txt
- %ALLUSERSPROFILE%\42\22a919102a528f17c5a83c361f6d2f88.txt
- %ALLUSERSPROFILE%\42\f259aaa8179342d12f74d73445f0f5dd.txt
Удаляет следующие файлы
- %ALLUSERSPROFILE%\42\22a919102a528f17c5a83c361f6d2f88.txt
- %ALLUSERSPROFILE%\42\285eca0482cdee768ea2a9af51b5889d.txt
- %ALLUSERSPROFILE%\42\67a0277ad1f7598c4b48a77b3216e409.txt
- %ALLUSERSPROFILE%\42\cf590b146a91cc1982fa4b23900f34fe.txt
- %ALLUSERSPROFILE%\42\f259aaa8179342d12f74d73445f0f5dd.txt
- %ALLUSERSPROFILE%\42\freebl3.dll
- %ALLUSERSPROFILE%\42\mozglue.dll
- %ALLUSERSPROFILE%\42\msvcp140.dll
- %ALLUSERSPROFILE%\42\nss3.dll
- %ALLUSERSPROFILE%\42\softokn3.dll
- %ALLUSERSPROFILE%\42\sqlite3.dll
- %ALLUSERSPROFILE%\42\vcruntime140.dll
- %ALLUSERSPROFILE%\4243
Сетевая активность
TCP
Другие
- 'ip###email.xyz':443
UDP
- DNS ASK ip###email.xyz
