Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\stiler_dbg.log
- %ALLUSERSPROFILE%\microsoft\windows\27mxltasq5gs.exe
- %TEMP%\bzxi5jfg\browsers\yandex\default\login data
- %TEMP%\bzxi5jfg\browsers\yandex\default\cookies
- %TEMP%\bzxi5jfg\browsers\yandex\default\web data
- %TEMP%\bzxi5jfg\browsers\yandex\default\history
- %TEMP%\bzxi5jfg\browsers\edge\default\login data
- %TEMP%\bzxi5jfg\browsers\edge\default\web data
- %TEMP%\bzxi5jfg\browsers\edge\default\history
- %TEMP%\bzxi5jfg\browsers\firefox\dnyauhh1.default-release\key4.db
- %TEMP%\bzxi5jfg\browsers\firefox\dnyauhh1.default-release\cookies.sqlite
- %TEMP%\bzxi5jfg\browsers\firefox\dnyauhh1.default-release\cert9.db
- %TEMP%\bzxi5jfg\sysinfo.txt
- %TEMP%\bzxi5jfg\tokens_scan.txt
Присваивает атрибут 'скрытый' для следующих файлов
- %ALLUSERSPROFILE%\microsoft\windows\27mxltasq5gs.exe
Другое
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' wlan show profiles (со скрытым окном)
