Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
- firefox.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\microsoft\edge\application\opera_extraction_log.txt
- %ProgramFiles%\mozilla firefox\opera_extraction_log.txt
- %TEMP%\tmp_760117\firefox\historico.txt
- %TEMP%\meow_temp\system_info.txt
- %TEMP%\meow_temp\screenshot.png
- %TEMP%\brw_tmp\firefox\historico.txt
Удаляет файлы, которые сам же создал
- %TEMP%\meow_temp\system_info.txt
- %TEMP%\meow_temp\screenshot.png
Сетевая активность
Подключается к
- 'yj########nwtbijqnsp.supabase.co':443
TCP
Другие
- 'yj########nwtbijqnsp.supabase.co':443
UDP
- DNS ASK yj########nwtbijqnsp.supabase.co
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
- '%ProgramFiles%\mozilla firefox\firefox.exe'
