Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %APPDATA%\opera software\opera stable\login data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
Изменения в файловой системе
Создает следующие файлы
- %LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\<Имя файла>.exe.log
- %LOCALAPPDATA%\db6dbfd5b9\log.txt
- %TEMP%\dotnetzip-zqyxkjdg.tmp
Перемещает следующие файлы
- %TEMP%\dotnetzip-zqyxkjdg.tmp в %TEMP%\user_united states_db6dbfd5b9_08-13-2025 15.23.53.zip
Сетевая активность
Подключается к
- 'ap#.#pify.org':80
- 'ma##.#opyrap.com':587
TCP
Запросы HTTP GET
- http://ap#.#pify.org/
Другие
- 'ma##.#opyrap.com':587
UDP
- DNS ASK ap#.#pify.org
- DNS ASK ma##.#opyrap.com
Другое
Перезапускает анализируемый образец
