Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\mozilla\firefox\profiles.ini
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmp9059.tmp
- %TEMP%\tmp905a.tmp
- %TEMP%\tmp905b.tmp
- %TEMP%\tmp905c.tmp
- %TEMP%\brdump_888953.dll
- nul
- %TEMP%\tmp91a2.tmp
- %TEMP%\tmp9b2b.tmp
- %TEMP%\tmp9b4b.tmp
- %TEMP%\tmp9b4b.tmp-shm
- %TEMP%\tmp9b6c.tmp
- %TEMP%\tmp9b6c.tmp-shm
- %TEMP%\tmp9bf9.tmp
- %TEMP%\tmp9c29.tmp
Удаляет файлы, которые сам же создал
- %TEMP%\tmp91a2.tmp
- %TEMP%\brdump_888953.dll
- %TEMP%\tmp9059.tmp
- %TEMP%\tmp905a.tmp
- %TEMP%\tmp905b.tmp
- %TEMP%\tmp905c.tmp
- %TEMP%\tmp9b2b.tmp
- %TEMP%\tmp9b4b.tmp
- %TEMP%\tmp9b6c.tmp
- %TEMP%\tmp9bf9.tmp
- %TEMP%\tmp9c29.tmp
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless=new --disable-gpu --remote-debugging-port=9222 --disable-background-timer-throttling
