Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\cookies_log.txt
- %TEMP%\ff_cookies_xavp74qlyfzq.sqlite
- %TEMP%\ff_cookies_xavp74qlyfzq.sqlite-shm
- %TEMP%\cookies_firefox_8ouwsgviqvwf.txt
- %TEMP%\unknown_cookie_tnrsbspacnwz.sqlite
- %TEMP%\unknown_cookie_tnrsbspacnwz.sqlite-shm
- %TEMP%\unknown_intermediate_r2nmlywew4wd.txt
- %TEMP%\unknown_result_l57fim6wqfy6.txt
- %TEMP%\cookies_rrnwuoctkykc.zip.000e3e8b
Удаляет файлы, которые сам же создал
- %TEMP%\ff_cookies_xavp74qlyfzq.sqlite-shm
- %TEMP%\ff_cookies_xavp74qlyfzq.sqlite
- %TEMP%\unknown_cookie_tnrsbspacnwz.sqlite-shm
- %TEMP%\unknown_cookie_tnrsbspacnwz.sqlite
- %TEMP%\unknown_intermediate_r2nmlywew4wd.txt
- %TEMP%\cookies_rrnwuoctkykc.zip
- %TEMP%\cookies_firefox_8ouwsgviqvwf.txt
- %TEMP%\unknown_result_l57fim6wqfy6.txt
- %TEMP%\cookies_log.txt
Перемещает следующие файлы
- %TEMP%\cookies_rrnwuoctkykc.zip.000e3e8b в %TEMP%\cookies_rrnwuoctkykc.zip
Подменяет следующие файлы
- %TEMP%\cookies_log.txt
Сетевая активность
Подключается к
- 'localhost':49692
TCP
Другие
- 'localhost':49692
- 'localhost':49693
UDP
- DNS ASK ap#.##legram.org
