Техническая информация
Вредоносные функции
Для затруднения выявления своего присутствия в системе
блокирует запуск следующих системных утилит:
- Обновления системы (Windows Update)
- Системный антивирус (Защитник Windows)
Читает файлы, отвечающие за хранение паролей сторонними программами
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ixp000.tmp\k0454856.exe
- %TEMP%\ixp000.tmp\l9486206.exe
Удаляет следующие файлы
- %TEMP%\ixp000.tmp\l9486206.exe
- %TEMP%\ixp000.tmp\k0454856.exe
Сетевая активность
Подключается к
- '83.##.73.128':19071
TCP
Другие
- '83.##.73.128':19071
Другое
Создает и запускает на исполнение
- '%TEMP%\ixp000.tmp\k0454856.exe'
- '%TEMP%\ixp000.tmp\l9486206.exe'
- '%TEMP%\ixp000.tmp\k0454856.exe' ' (со скрытым окном)
- '%TEMP%\ixp000.tmp\l9486206.exe' ' (со скрытым окном)
