Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SmartIndex' = '<Полный путь к файлу>'
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\mozilla\firefox\profiles.ini
- %APPDATA%\thunderbird\profiles.ini
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\glidescope_review_rev_010.docx
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\sdkfailsafeemulator.cer
- %HOMEPATH%\desktop\testee.cer
Сетевая активность
Подключается к
- 'localhost':49179
- '11#.#98.42.78':80
- 'localhost':49203
- '12#.#78.64.204':80
- 'localhost':49200
- '98.##2.48.112':80
- 'localhost':49197
- '19#.#77.228.212':80
- 'localhost':49194
- '19#.#05.67.132':80
- 'localhost':49191
- '62.##8.149.8':80
- 'localhost':49188
- '46.##.131.44':80
- 'localhost':49185
- '69.#37.52.7':80
- 'localhost':49182
- '98.##0.229.41':80
- 'localhost':49206
- '83.#.183.114':80
TCP
Другие
- 'localhost':49179
- 'localhost':49182
- 'localhost':49185
- 'localhost':49188
- 'localhost':49191
- 'localhost':49194
- 'localhost':49197
- 'localhost':49200
- 'localhost':49203
- 'localhost':49206
