Техническая информация
Изменения в файловой системе
Создает следующие файлы
- <Полный путь к файлу>.dll
- %TEMP%\udvfzi.tmp
Изменяет следующие файлы
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\icon_128.png
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\hu\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\cache\f_000003
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\apdfllckaahabafndbhieahigkjlhalf\6.4_0\_locales\en_gb\messages.json
- %TEMP%\msic204f.log
- %TEMP%\cprogram files (x86)opera29.0.1795.47opera_autoupdate.metrics.lock
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\uk\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ar\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ro\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\ko\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\el\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\id\messages.json
- %TEMP%\opera installer\opera_installer_20150506170826.log
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\ms\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\hu\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\sr\messages.json
- %TEMP%\microsoft .net framework 4.5.2 setup_20151216_212237215.html
- %TEMP%\dd_vcredist_amd64_20151216210341_000_vcruntimeminimum_x64.log
- %LOCALAPPDATA%\google\chrome\user data\default\secure preferences
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aohghmighlieiainnegkcijnfilokake\0.9_0\_locales\ms\messages.json
- %LOCALAPPDATA%\adobe\color\acecache11.lst
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\ar\messages.json
- %LOCALAPPDATA%\google\chrome\user data\safe browsing download whitelist
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.1.0.0_0\manifest.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.7_0\_locales\lv\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\et\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\felcaaldnbdncclmgdcncolpebgiejap\1.1_0\_locales\zh_cn\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\shortcuts-journal
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\aapocclcgogkmnckokdopfmhonfmgoek\0.9_0\_locales\lv\messages.json
- %LOCALAPPDATA%\google\chrome\user data\default\extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.30_0\_locales\hr\messages.json
Изменяет множество файлов.
Самоудаляется.
Сетевая активность
Подключается к
- '10#.#2.141.152':443
- '23.##6.123.249':443
- '19#.#41.101.68':443
- '10#.#2.118.103':443
Другое
Создает и запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,Z <Полный путь к файлу>' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,Z <Полный путь к файлу>
- '%WINDIR%\syswow64\rundll32.exe' <PATH_SAMPLE>~1.DLL,OyAbjBwQAg==
