Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpc699.tmp.exe
- %TEMP%\k5miifxxdg
- %TEMP%\qg495x3qrb
- %TEMP%\i52yzb77lx
- %TEMP%\9cxwq1rubz
- %TEMP%\nzfnskfraw
- %TEMP%\hltu8kldk2
- %TEMP%\wy3amgnmfh
- %TEMP%\mqrjis9f2j
- %TEMP%\hpfdqkuo6w
- %TEMP%\xbkv1n19p9
- %TEMP%\bpnov5hgov
- %TEMP%\adveuflkho
- %TEMP%\55yunglg4k
- %TEMP%\jpt2gswadq
- %TEMP%\lnuuz6icz6
- %TEMP%\drbvtsggnr
- %TEMP%\nigcqdhxat
Удаляет следующие файлы
- %TEMP%\lnuuz6icz6
- %TEMP%\k5miifxxdg
- %TEMP%\qg495x3qrb
- %TEMP%\i52yzb77lx
- %TEMP%\9cxwq1rubz
- %TEMP%\nzfnskfraw
- %TEMP%\hltu8kldk2
- %TEMP%\drbvtsggnr
- %TEMP%\wy3amgnmfh
- %TEMP%\hpfdqkuo6w
- %TEMP%\xbkv1n19p9
- %TEMP%\bpnov5hgov
- %TEMP%\adveuflkho
- %TEMP%\55yunglg4k
- %TEMP%\jpt2gswadq
- %TEMP%\mqrjis9f2j
- %TEMP%\nigcqdhxat
Сетевая активность
Подключается к
- '45###.#llt.nyashteam.ru':80
TCP
Запросы HTTP GET
- http://45###.#llt.nyashteam.ru/nyashsupport.php?zk###############################################################################################################################################...
- http://45###.#llt.nyashteam.ru/nyashsupport.php?fC###############################################################################################################################################...
UDP
- DNS ASK 45###.#llt.nyashteam.ru
