Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %APPDATA%\mozilla\firefox\profiles.ini
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dc_acd75462\history
- %TEMP%\dc_acd75462\history-journal
- %TEMP%\dc_6b33d51d\history
- %TEMP%\dc_7bccd656\web data
- %TEMP%\dc_82363cab\history
- %TEMP%\dc_82363cab\history-journal
- %TEMP%\dc_3ad6244b\web data
- %TEMP%\dc_8e3a28d8\places.sqlite
- %TEMP%\dc_0483cdd1\web data
- %TEMP%\dc_8e3a28d8\places.sqlite-shm
- %TEMP%\wupd_e3bab604.tmp
- %TEMP%\dc_13f8b7d6\web data
- %TEMP%\dc_8a23a6fc\web data
- %TEMP%\dc_39d4ad45\web data
- %TEMP%\dc_d55ad664\web data
- %TEMP%\dc_43bcc339\web data
- %TEMP%\dc_ff825871\web data
Удаляет файлы, которые сам же создал
- %TEMP%\dc_acd75462\history
- %TEMP%\dc_acd75462\history-journal
- %TEMP%\dc_6b33d51d\history
- %TEMP%\dc_7bccd656\web data
- %TEMP%\dc_82363cab\history
- %TEMP%\dc_82363cab\history-journal
- %TEMP%\dc_3ad6244b\web data
- %TEMP%\dc_0483cdd1\web data
- %TEMP%\dc_8e3a28d8\places.sqlite-shm
- %TEMP%\dc_8e3a28d8\places.sqlite
- %TEMP%\dc_13f8b7d6\web data
- %TEMP%\dc_8a23a6fc\web data
- %TEMP%\dc_39d4ad45\web data
- %TEMP%\dc_d55ad664\web data
- %TEMP%\dc_43bcc339\web data
- %TEMP%\dc_ff825871\web data
Сетевая активность
Подключается к
- 'lo##.ooguy.com':5552
- 'ip##pi.com':80
TCP
Запросы HTTP GET
- http://ip##pi.com/json/?fi##############################
Другие
- 'lo##.ooguy.com':5552
UDP
- DNS ASK lo##.ooguy.com
- DNS ASK ip##pi.com
