Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp6d81.tmp.tmpdb
- %TEMP%\tmp7534.tmp.tmpdb
- %TEMP%\tmp7514.tmp.tmpdb
- %TEMP%\tmp74c5.tmp.tmpdb
- %TEMP%\3hhb5jgp.txt
- %TEMP%\ulmn0crb.txt
- %TEMP%\0auupnte.txt
- %TEMP%\mwdur1m1.txt
- %TEMP%\52ita1i3.txt
- %TEMP%\55g4ppne.txt
- %TEMP%\hpbcg2hr.txt
- %TEMP%\kvwllmuf.txt
- %TEMP%\vg4qozv5.txt
- %TEMP%\pnrjb4zb.txt
- %TEMP%\tmp7051.tmp.tmpdb
- %TEMP%\tmp6fd3.tmp.tmpdb
- %TEMP%\me4rbra0.txt
- %TEMP%\zbdhcue5.txt
Удаляет следующие файлы
- %TEMP%\tmp6d81.tmp.tmpdb
- %TEMP%\tmp7534.tmp.tmpdb
- %TEMP%\tmp7514.tmp.tmpdb
- %TEMP%\tmp74c5.tmp.tmpdb
- %TEMP%\3hhb5jgp.txt
- %TEMP%\ulmn0crb.txt
- %TEMP%\0auupnte.txt
- %TEMP%\mwdur1m1.txt
- %TEMP%\hpbcg2hr.txt
- %TEMP%\52ita1i3.txt
- %TEMP%\55g4ppne.txt
- %TEMP%\kvwllmuf.txt
- %TEMP%\vg4qozv5.txt
- %TEMP%\pnrjb4zb.txt
- %TEMP%\tmp7051.tmp.tmpdb
- %TEMP%\tmp6fd3.tmp.tmpdb
- %TEMP%\me4rbra0.txt
- %TEMP%\zbdhcue5.txt
Сетевая активность
Подключается к
- 'ip##pi.com':80
- '83.##6.233.79':80
TCP
Запросы HTTP GET
- http://ip##pi.com/xml/
Запросы HTTP POST
- http://83.##6.233.79/secure/pipeApi/Downloads3request/public_html/upload.php
- http://83.##6.233.79/secure/pipeApi/Downloads3request/public_html/check.php
UDP
- DNS ASK ip##pi.com
