Техническая информация
Вредоносные функции
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Paltalk]
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Ищет следующие окна с целью
обнаружения утилит для анализа:
- ClassName: 'PROCMON_WINDOW_CLASS', WindowName: ''
обнаружения различных программ и игр:
- ClassName: 'gdkWindowToplevel', WindowName: ''
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\fud.bat
- %TEMP%\test.sfx.exe
- %TEMP%\test.exe
- %APPDATA%\coc final version(by xxxtheartistxxx).exe
- %APPDATA%\chrtmp
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\test.sfx.exe' -p123 -d%LOCALAPPDATA%\Temp
- '%TEMP%\test.exe'
- '%APPDATA%\coc final version(by xxxtheartistxxx).exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\fud.bat" "
