Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- ccccleaner.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\ovp25012015.doc
- %LOCALAPPDATA%\chromium\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ccccleaner.exe
Сетевая активность
Подключается к
- '45.#.20.107':46187
- 'im##in.site':80
- '20#.#27.78.26':80
- 'ma#.to':443
TCP
Запросы HTTP GET
- http://im##in.site/
- http://20#.#27.78.26/Sunbathers.exe
Другие
- '45.#.20.107':46187
- 'ma#.to':443
UDP
- DNS ASK im##in.site
- DNS ASK ma#.to
Другое
Создает и запускает на исполнение
- '%TEMP%\ccccleaner.exe'
