Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
- firefox.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\microsoft\edge\application\opera_extraction_log.txt
- %ProgramFiles%\mozilla firefox\opera_extraction_log.txt
- %TEMP%\tmp_261344\firefox\historico.txt
- %TEMP%\meow_temp\system_info.txt
- %TEMP%\meow_temp\screenshot.png
Удаляет файлы, которые сам же создал
- %TEMP%\meow_temp\system_info.txt
- %TEMP%\meow_temp\screenshot.png
- %TEMP%\tmp_261344\firefox\historico.txt
Сетевая активность
UDP
- DNS ASK ha########kxhtohekgn.supabase.co
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
- '%ProgramFiles%\mozilla firefox\firefox.exe'
