Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %APPDATA%\mozilla\firefox\profiles.ini
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
Сетевая активность
Подключается к
- 'localhost':49693
- 'yo##ube.com':443
- 'accounts.google.com':443
- 'gs##tic.com':443
- 'www3.l.google.com':443
TCP
Другие
- 'yo##ube.com':443
- 'accounts.google.com':443
- 'gs##tic.com':443
- 'fo###.gstatic.com':443
- 'ac#####s.youtube.com':443
- 'google.com':443
UDP
- DNS ASK yo##ube.com
- DNS ASK accounts.google.com
- DNS ASK mo#####.map.fastly.net
- DNS ASK gs##tic.com
- DNS ASK fo###.gstatic.com
- DNS ASK ac#####s.youtube.com
- DNS ASK www3.l.google.com
- DNS ASK google.com
- DNS ASK play.google.com
Другое
Ищет следующие окна
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- ClassName: 'Mozilla_firefox_default-release_RemoteWindow' WindowName: ''
- ClassName: 'OleMainThreadWndClass' WindowName: ''
Запускает на исполнение
- '%ProgramFiles%\mozilla firefox\firefox.exe' --kiosk https://www.youtube.com/account
