Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\chordates.vbs
Вредоносные функции
Запускает большое число процессов
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\auteb9f.tmp
- %TEMP%\wainage
- %TEMP%\autee6f.tmp
- %TEMP%\idonna
- %LOCALAPPDATA%\niellist\chordates.exe
- %TEMP%\autf42a.tmp
- %TEMP%\autf6eb.tmp
- %TEMP%\autfc87.tmp
- %TEMP%\autff47.tmp
- %TEMP%\aut35d.tmp
- %TEMP%\aut67b.tmp
- %TEMP%\autab0.tmp
- %TEMP%\autd80.tmp
- %TEMP%\aut1157.tmp
- %TEMP%\aut14a4.tmp
- %TEMP%\aut18ba.tmp
- %TEMP%\aut1b8a.tmp
- %TEMP%\aut1f80.tmp
- %TEMP%\aut229e.tmp
- %TEMP%\aut2685.tmp
- %TEMP%\aut29c2.tmp
- %TEMP%\aut2dc8.tmp
- %TEMP%\aut30a8.tmp
- %TEMP%\aut34dd.tmp
- %TEMP%\aut37dc.tmp
- %TEMP%\aut3c40.tmp
- %TEMP%\aut3f4e.tmp
- %TEMP%\aut4316.tmp
- %TEMP%\aut45d6.tmp
- %TEMP%\aut4ac6.tmp
- %TEMP%\aut4dd5.tmp
- %TEMP%\aut5277.tmp
- %TEMP%\aut5537.tmp
- %TEMP%\aut5b70.tmp
- %TEMP%\aut5ebd.tmp
- %TEMP%\aut643a.tmp
- %TEMP%\aut6b30.tmp
- %TEMP%\aut7011.tmp
- %TEMP%\aut72f1.tmp
- %TEMP%\aut7a62.tmp
- %TEMP%\aut7d12.tmp
- %TEMP%\aut8261.tmp
- %TEMP%\aut87c1.tmp
- %TEMP%\aut8eb5.tmp
- %TEMP%\aut9185.tmp
- %TEMP%\aut9608.tmp
- %TEMP%\aut98c8.tmp
- %TEMP%\aut9d2c.tmp
- %TEMP%\aut9ffc.tmp
- %TEMP%\autaceb.tmp
- %TEMP%\autb019.tmp
- %TEMP%\autb5e4.tmp
- %TEMP%\autb8d3.tmp
- %TEMP%\autbd47.tmp
- %TEMP%\autbff7.tmp
- %TEMP%\autc43c.tmp
- %TEMP%\autc70c.tmp
- %TEMP%\autcac4.tmp
- %TEMP%\autcd65.tmp
- %TEMP%\autd12d.tmp
- %TEMP%\autd3ed.tmp
- %TEMP%\autd841.tmp
- %TEMP%\autdb9d.tmp
- %TEMP%\autdf75.tmp
- %TEMP%\aute235.tmp
- %TEMP%\aute6c8.tmp
- %TEMP%\aute988.tmp
- %TEMP%\auted6f.tmp
- %TEMP%\autf02f.tmp
- %TEMP%\autf5eb.tmp
- %TEMP%\autf89b.tmp
- %TEMP%\autfcf0.tmp
- %TEMP%\autffb0.tmp
- %TEMP%\aut58b.tmp
- %TEMP%\aut8b8.tmp
- %TEMP%\auteb3.tmp
- %TEMP%\aut11ff.tmp
- %TEMP%\aut18a5.tmp
- %TEMP%\aut1bb4.tmp
- %TEMP%\aut20e3.tmp
- %TEMP%\aut2393.tmp
- %TEMP%\aut275b.tmp
- %TEMP%\aut2a2b.tmp
- %TEMP%\aut34b9.tmp
- %TEMP%\aut3798.tmp
- %TEMP%\aut442a.tmp
- %TEMP%\aut46ea.tmp
- %TEMP%\aut565a.tmp
- %TEMP%\aut593a.tmp
- %TEMP%\aut6389.tmp
- %TEMP%\aut6724.tmp
- %TEMP%\aut6cc1.tmp
- %TEMP%\aut706b.tmp
- %TEMP%\aut753d.tmp
- %TEMP%\aut7889.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\auteb9f.tmp
- %TEMP%\autee6f.tmp
- %TEMP%\autf42a.tmp
- %TEMP%\autf6eb.tmp
- %TEMP%\autfc87.tmp
- %TEMP%\autff47.tmp
- %TEMP%\aut35d.tmp
- %TEMP%\aut67b.tmp
- %TEMP%\autab0.tmp
- %TEMP%\autd80.tmp
- %TEMP%\aut1157.tmp
- %TEMP%\aut14a4.tmp
- %TEMP%\aut18ba.tmp
- %TEMP%\aut1b8a.tmp
- %TEMP%\aut1f80.tmp
- %TEMP%\aut229e.tmp
- %TEMP%\aut2685.tmp
- %TEMP%\aut29c2.tmp
- %TEMP%\aut2dc8.tmp
- %TEMP%\aut30a8.tmp
- %TEMP%\aut34dd.tmp
- %TEMP%\aut37dc.tmp
- %TEMP%\aut3c40.tmp
- %TEMP%\aut3f4e.tmp
- %TEMP%\aut4316.tmp
- %TEMP%\aut45d6.tmp
- %TEMP%\aut4ac6.tmp
- %TEMP%\aut4dd5.tmp
- %TEMP%\aut5277.tmp
- %TEMP%\aut5537.tmp
- %TEMP%\aut5b70.tmp
- %TEMP%\aut5ebd.tmp
- %TEMP%\aut643a.tmp
- %TEMP%\aut6b30.tmp
- %TEMP%\aut7011.tmp
- %TEMP%\aut72f1.tmp
- %TEMP%\aut7a62.tmp
- %TEMP%\aut7d12.tmp
- %TEMP%\aut8261.tmp
- %TEMP%\aut87c1.tmp
- %TEMP%\aut8eb5.tmp
- %TEMP%\aut9185.tmp
- %TEMP%\aut9608.tmp
- %TEMP%\aut98c8.tmp
- %TEMP%\aut9d2c.tmp
- %TEMP%\aut9ffc.tmp
- %TEMP%\autaceb.tmp
- %TEMP%\autb019.tmp
- %TEMP%\autb5e4.tmp
- %TEMP%\autb8d3.tmp
- %TEMP%\autbd47.tmp
- %TEMP%\autbff7.tmp
- %TEMP%\autc43c.tmp
- %TEMP%\autc70c.tmp
- %TEMP%\autcac4.tmp
- %TEMP%\autcd65.tmp
- %TEMP%\autd12d.tmp
- %TEMP%\autd3ed.tmp
- %TEMP%\autd841.tmp
- %TEMP%\autdb9d.tmp
- %TEMP%\autdf75.tmp
- %TEMP%\aute235.tmp
- %TEMP%\aute6c8.tmp
- %TEMP%\aute988.tmp
- %TEMP%\auted6f.tmp
- %TEMP%\autf02f.tmp
- %TEMP%\autf5eb.tmp
- %TEMP%\autf89b.tmp
- %TEMP%\autfcf0.tmp
- %TEMP%\autffb0.tmp
- %TEMP%\aut58b.tmp
- %TEMP%\aut8b8.tmp
- %TEMP%\auteb3.tmp
- %TEMP%\aut11ff.tmp
- %TEMP%\aut18a5.tmp
- %TEMP%\aut1bb4.tmp
- %TEMP%\aut20e3.tmp
- %TEMP%\aut2393.tmp
- %TEMP%\aut275b.tmp
- %TEMP%\aut2a2b.tmp
- %TEMP%\aut34b9.tmp
- %TEMP%\aut3798.tmp
- %TEMP%\aut442a.tmp
- %TEMP%\aut46ea.tmp
- %TEMP%\aut565a.tmp
- %TEMP%\aut593a.tmp
- %TEMP%\aut6389.tmp
- %TEMP%\aut6724.tmp
- %TEMP%\aut6cc1.tmp
- %TEMP%\aut706b.tmp
- %TEMP%\aut753d.tmp
- %TEMP%\aut7889.tmp
Сетевая активность
Подключается к
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- 'mo#####.map.fastly.net':443
UDP
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- DNS ASK mo#####.map.fastly.net
Другое
Создает и запускает на исполнение
- '%LOCALAPPDATA%\niellist\chordates.exe'
