Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %APPDATA%\mozilla\firefox\profiles.ini
- %APPDATA%\thunderbird\profiles.ini
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
Изменения в файловой системе
Создает следующие файлы
- <Текущая директория>\gcapi_dll.dll
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\cookies.sqlite-shm
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\webappsstore.sqlite-shm
Удаляет следующие файлы
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\cookies.sqlite-shm
- %APPDATA%\thunderbird\profiles\wjj9aet2.default\webappsstore.sqlite-shm
- <Текущая директория>\gcapi_16497352682840.dll
Перемещает следующие файлы
- <Текущая директория>\gcapi_dll.dll в <Текущая директория>\gcapi_16497352682840.dll
Изменяет следующие файлы
Сетевая активность
Подключается к
- 'nc#.#vast.com':80
- 'an#####cs.ff.avast.com':443
- 'sh#####d.ff.avast.com':443
- 'cc###ner.com':443
- 'ip#####.ff.avast.com':443
TCP
Запросы HTTP GET
- http://nc#.#vast.com/ncc.txt
Другие
- 'an#####cs.ff.avast.com':443
- 'cc###ner.com':443
- 'sh#####d.ff.avast.com':443
- 'ip#####.ff.avast.com':443
UDP
- DNS ASK nc#.#vast.com
- DNS ASK an#####cs.ff.avast.com
- DNS ASK cc###ner.com
- DNS ASK sh#####d.ff.avast.com
- DNS ASK ip#####.ff.avast.com
