Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\browser_logindata_937078.db
- %TEMP%\browser_cookies_937093.db
- %TEMP%\browser_logindata_937156.db
- %TEMP%\browser_firefox_cookies_937187.db
- %TEMP%\browser_firefox_cookies_937187.db-shm
Удаляет файлы, которые сам же создал
- %TEMP%\browser_logindata_937078.db
- %TEMP%\browser_cookies_937093.db
- %TEMP%\browser_logindata_937156.db
- %TEMP%\browser_firefox_cookies_937187.db-shm
- %TEMP%\browser_firefox_cookies_937187.db
Сетевая активность
Подключается к
- 'ca####.discord.com':443
TCP
Другие
- 'ca####.discord.com':443
UDP
- DNS ASK ca####.discord.com
