Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %HOMEPATH%\desktop\stealer_log.txt
- %TEMP%\pdb_982377.db
- %TEMP%\cdb_997013.db
- %TEMP%\pdb_995202.db
- %TEMP%\microsoftedge_updatecache\passwords.txt
- %TEMP%\microsoftedge_updatecache\cookies.txt
- %TEMP%\dct_995249.db
- %TEMP%\microsoftedge_updatecache\discord_tokens.txt
- %TEMP%\microsoftedge_updatecache\system_info.txt
- %TEMP%\microsoftedge_updatecache\emails.txt
- %TEMP%\edgeupdate.zip
Удаляет файлы, которые сам же создал
- %TEMP%\pdb_982377.db
- %TEMP%\cdb_997013.db
- %TEMP%\pdb_995202.db
- %TEMP%\dct_995249.db
- %TEMP%\microsoftedge_updatecache\cookies.txt
- %TEMP%\microsoftedge_updatecache\discord_tokens.txt
- %TEMP%\microsoftedge_updatecache\emails.txt
- %TEMP%\microsoftedge_updatecache\passwords.txt
- %TEMP%\microsoftedge_updatecache\system_info.txt
- %TEMP%\edgeupdate.zip
Изменяет следующие файлы
- %LOCALAPPDATA%\microsoft\windows\explorer\thumbcache_idx.db
Сетевая активность
Подключается к
- 'ap#.#pify.org':443
- 'di##ord.com':443
TCP
Другие
- 'ap#.#pify.org':443
- 'di##ord.com':443
UDP
- DNS ASK ap#.#pify.org
- DNS ASK di##ord.com
