Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\ld_1772450992778125100.db
- %TEMP%\ck_1772450992823964200.db
- %TEMP%\wd_1772450992829910200.db
- %TEMP%\hs_1772450992836318200.db
- %TEMP%\ld_1772450992877756100.db
- %TEMP%\wd_1772450992887512900.db
- %TEMP%\hs_1772450992894613000.db
Удаляет файлы, которые сам же создал
- %TEMP%\ld_1772450992778125100.db
- %TEMP%\ck_1772450992823964200.db
- %TEMP%\wd_1772450992829910200.db
- %TEMP%\hs_1772450992836318200.db
- %TEMP%\ld_1772450992877756100.db
- %TEMP%\wd_1772450992887512900.db
- %TEMP%\hs_1772450992894613000.db
Сетевая активность
UDP
- DNS ASK di##ord.com
