Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\desktop.ini
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %HOMEPATH%\desktop\cveuropeo.doc
- %HOMEPATH%\desktop\weeklysheet1215.doc
- %HOMEPATH%\desktop\browse.html
- %HOMEPATH%\desktop\testcertificate.cer
- %HOMEPATH%\desktop\2.jpg
- %HOMEPATH%\desktop\garden.htm
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\contoso_1.cer
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
- %HOMEPATH%\desktop\alert.html
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\trivial-merge.html
- %HOMEPATH%\desktop\trivial-merge.htm
- %HOMEPATH%\desktop\dashborder_144.bmp
- %HOMEPATH%\desktop\508softwareandos.doc
- %HOMEPATH%\desktop\correct.avi
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\default.bmp
- %HOMEPATH%\desktop\about.htm
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\sdkfailsafeemulator.cer
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\e58ac58ea2e24e4ebdd6d9ab75b4f735
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\windows mail\stationery\stars.htm
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\extensions\external_extensions.json
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\youtube.crx
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\scriptcache.bin
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\search.crx
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\scriptcache-current.bin
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\gmail.crx
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\scriptcache-child.bin
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\scriptcache-child-current.bin
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\external_extensions.json
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\offlinecache\index.sqlite
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\cache2\entries\bc9a334d14ae8d5cdcf1f5f5128ba1f4cdd083ac
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\drive.crx
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\cache2\entries\2b8fb3a7c1e8990ce64886d66718692d2b2ed2bc
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\default_apps\docs.crx
- %LOCALAPPDATA%\microsoft\windows sidebar\settings.ini
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdkns.xml
- %LOCALAPPDATA%\microsoft\windows media\12.0\wmsdkns.dtd
- %LOCALAPPDATA%\microsoft\windows mail\windowsmail.pat
- %LOCALAPPDATA%\microsoft\windows mail\stationery\wrinkled_paper.gif
- %LOCALAPPDATA%\microsoft\windows mail\stationery\white_chocolate.jpg
- %LOCALAPPDATA%\microsoft\windows mail\stationery\to_do_list.emf
- %LOCALAPPDATA%\microsoft\windows mail\stationery\tiki.gif
- %LOCALAPPDATA%\microsoft\windows mail\stationery\tanspecks.jpg
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\chrome_200_percent.pak
- %LOCALAPPDATA%\microsoft\windows mail\stationery\stucco.gif
- %LOCALAPPDATA%\google\chrome\application\42.0.2311.135\chrome_100_percent.pak
- %LOCALAPPDATA%\microsoft\windows mail\stationery\stars.jpg
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\urlcache-current.bin
- %LOCALAPPDATA%\mozilla\firefox\profiles\v08trqk6.default-release\startupcache\urlcache.bin
Изменяет множество файлов.
Изменяет множество файлов пользовательских данных (Trojan.Encoder).
Сетевая активность
Подключается к
- '15#.92.1.46':5050
TCP
Запросы HTTP GET
- http://15#.##.1.46:5050/ping via 15#.92.1.46
Запросы HTTP POST
- http://15#.##.1.46:5050/login via 15#.92.1.46
- http://15#.##.1.46:5050/upload via 15#.92.1.46
- http://15#.##.1.46:5050/stop via 15#.92.1.46
- http://15#.##.1.46:5050/put_aes_key via 15#.92.1.46
