Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %APPDATA%\opera software\opera stable\login data
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'OLLYDBG', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp2358.tmp.tmpdb
- %LOCALAPPDATA%\777\screen.png
- %LOCALAPPDATA%\777\browsers\opera\bookmarks.txt
- %LOCALAPPDATA%\777\browsers\cookies_opera(41).txt
- %TEMP%\tmp25f2.tmp.dat
- %TEMP%\tmp2574.tmp.dat
- %TEMP%\tmp2573.tmp.dat
- C:\users\public\wjj9aet2.default\key3.db
- %TEMP%\tmp2544.tmp.dat
- %TEMP%\tmp2533.tmp.tmpdb
- %TEMP%\tmp2503.tmp.tmpdb
- %LOCALAPPDATA%\777\browsers\cookies_google(59).txt
- %TEMP%\tmp24f3.tmp.dat
- C:\users\public\gn7ryp3k.default\key3.db
- %TEMP%\tmp2465.tmp.dat
- %TEMP%\tmp2464.tmp.tmpdb
- %TEMP%\tmp2444.tmp.dat
- %TEMP%\tmp2414.tmp.dat
- %LOCALAPPDATA%\777\process.txt
- %LOCALAPPDATA%\777\information.txt
Удаляет следующие файлы
- %TEMP%\tmp2414.tmp.dat
- %TEMP%\tmp2358.tmp.tmpdb
- %TEMP%\tmp2444.tmp.dat
- %TEMP%\tmp2465.tmp.dat
- %TEMP%\tmp2464.tmp.tmpdb
- %TEMP%\tmp24f3.tmp.dat
- %TEMP%\tmp2503.tmp.tmpdb
- %TEMP%\tmp2533.tmp.tmpdb
- %TEMP%\tmp2544.tmp.dat
- %TEMP%\tmp2573.tmp.dat
- %TEMP%\tmp2574.tmp.dat
- %TEMP%\tmp25f2.tmp.dat
Сетевая активность
Подключается к
- 'fr###eoip.app':443
- 'ip##se.com':443
TCP
Другие
- 'fr###eoip.app':443
- 'ip##se.com':443
UDP
- DNS ASK fr###eoip.app
- DNS ASK ip##se.com
