Техническая информация
Вредоносные функции
Ищет ветки реестра, отвечающие за хранение паролей сторонними программами
- [HKCU\SOFTWARE\FTPWare\CoreFTP\Sites]
- [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\Outlook]
- [HKCU\Software\SimonTatham\PuTTY\Sessions]
- [HKCU\Software\Wow6432Node\SimonTatham\PuTTY\Sessions]
- [HKCU\Software\RIT\The Bat!]
- [HKLM\SOFTWARE\Wow6432Node\Ghisler\Total Commander]
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
Сетевая активность
Подключается к
- '19#.#51.108.94':443
TCP
Другие
- '19#.#51.108.94':443
UDP
- DNS ASK nt##.##t.berkeley.edu
- DNS ASK po##.ntp.org
- DNS ASK ti##.#loudflare.com
- DNS ASK ts#.aco.net
- DNS ASK ti####-g.nist.gov
- DNS ASK ti##.#acebook.com
- DNS ASK time.google.com
- 'ti##.#loudflare.com':123
- 'ti##.#acebook.com':123
- 'time.google.com':123
- 'ti####-g.nist.gov':123
- 'time.windows.com':123
- 'nt##.##t.berkeley.edu':123
- 'po##.ntp.org':123
- 'ts#.aco.net':123
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: 'TeamViewer'
