Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- crypted.exe
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Paltalk]
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\crypted.exe
- %TEMP%\eav_64bit_4.2.64.12.msi
- %APPDATA%\chrtmp
- %TEMP%\mside80.tmp
- %TEMP%\msie064.tmp
- %TEMP%\msie085.tmp
- %TEMP%\inxe214.tmp
Удаляет следующие файлы
- %TEMP%\mside80.tmp
- %TEMP%\msie064.tmp
- %TEMP%\msie085.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\crypted.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\msiexec.exe' /i "%TEMP%\eav_64Bit_4.2.64.12.msi"
