Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\mozilla\firefox\profiles.ini
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\tmpe6.tmp
- %TEMP%\tmpf7.tmp
- %TEMP%\tmpf8.tmp
- %TEMP%\tmp108.tmp
- <Текущая директория>\edgedata.json
- %TEMP%\tmp7704.tmp
- %TEMP%\tmp7715.tmp
- %TEMP%\tmp7745.tmp
- %TEMP%\tmp7784.tmp
- %TEMP%\tmp78cd.tmp
- %TEMP%\tmp790d.tmp
- <Текущая директория>\firefoxdata.json
Удаляет файлы, которые сам же создал
- %TEMP%\tmpe6.tmp
- %TEMP%\tmpf7.tmp
- %TEMP%\tmpf8.tmp
- %TEMP%\tmp108.tmp
- %TEMP%\tmp7704.tmp
- %TEMP%\tmp7715.tmp
- %TEMP%\tmp7745.tmp
- %TEMP%\tmp7784.tmp
- %TEMP%\tmp78cd.tmp
- %TEMP%\tmp790d.tmp
Сетевая активность
Подключается к
- 'fy##########ned.kriperlitutube.workers.dev':443
TCP
Другие
- 'fy##########ned.kriperlitutube.workers.dev':443
UDP
- DNS ASK fy##########ned.kriperlitutube.workers.dev
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless=new --disable-gpu --remote-debugging-port=9222 --disable-background-timer-throttling
