Техническая информация
Вредоносные функции
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %HOMEPATH%\desktop\aoc_saq_d_v3_merchant.docx
- %HOMEPATH%\desktop\fi51.doc
- %HOMEPATH%\desktop\hanni_umami_chapter.doc
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\hbd-2909073179\password
- %TEMP%\hbd-567830826\cookie
- %TEMP%\hbd-2213290330\password
- %TEMP%\hbd-2653315164\password
- %TEMP%\hbd-2909073179\history
- %TEMP%\hbd-567830826\cookie-wal
- %TEMP%\hbd-567830826\cookie-shm
- %TEMP%\hbd-2909073179\download
- %TEMP%\hbd-2213290330\bookmark
- %TEMP%\hbd-2653315164\cookie
- %TEMP%\hbd-2909073179\creditcard
- %TEMP%\hbd-2909073179\extension
- %TEMP%\hbd-2213290330\history
- %TEMP%\hbd-2653315164\history
- %TEMP%\hbd-2213290330\download
- %TEMP%\hbd-2653315164\download
- %TEMP%\hbd-2909073179\localstorage\current
- %TEMP%\hbd-2213290330\creditcard
- %TEMP%\hbd-2909073179\localstorage\log
- %TEMP%\hbd-2653315164\creditcard
- %TEMP%\hbd-567830826\bookmark
- %TEMP%\hbd-2909073179\localstorage\manifest-000001
- %TEMP%\hbd-567830826\bookmark-wal
- %TEMP%\hbd-2213290330\local state
- %TEMP%\hbd-567830826\bookmark-shm
- %TEMP%\hbd-2909073179\local state
- %TEMP%\hbd-2653315164\extension
- %TEMP%\hbd-567830826\history
- %TEMP%\hbd-567830826\history-wal
- %TEMP%\hbd-567830826\history-shm
- %TEMP%\hbd-2653315164\sessionstorage\current
- %TEMP%\hbd-2653315164\sessionstorage\log
- %TEMP%\hbd-2653315164\sessionstorage\manifest-000001
- %TEMP%\hbd-567830826\download
- %TEMP%\hbd-567830826\download-wal
- %TEMP%\hbd-2653315164\local state
- %TEMP%\hbd-567830826\download-shm
- %TEMP%\hbd-567830826\extension
- %TEMP%\hbd-567830826\localstorage
- %TEMP%\hbd-567830826\localstorage-wal
- %TEMP%\hbd-567830826\localstorage-shm
- %TEMP%\hbd-567830826\key4.db
- %TEMP%\hbd-2909073179\localstorage\manifest-000005
- %TEMP%\hbd-2653315164\sessionstorage\manifest-000005
- %TEMP%\hbd-2909073179\localstorage\current.bak
- %TEMP%\hbd-2653315164\sessionstorage\current.bak
- %TEMP%\hbd-2653315164\sessionstorage\current.5
- %TEMP%\hbd-2909073179\localstorage\current.5
- %TEMP%\hbd-2653315164\sessionstorage\000004.log
- %TEMP%\hbd-2909073179\localstorage\000004.log
- %TEMP%\hbd-1878145821\history.json
- %TEMP%\hbd-1878145821\bookmark.json
- %TEMP%\hbd-1878145821\extension.json
- %TEMP%\hbd-1878145821\extraction_errors.json
- %TEMP%\hbd-1878145821\fingerprint.json
- %TEMP%\hbd-1878145821\sysinfo.txt
- %TEMP%\hbd-1878145821\geoip.json
- %TEMP%\hbd-1878145821\files\desktop\aoc_saq_d_v3_merchant.docx
- %TEMP%\hbd-1878145821\files\desktop\desktop.ini
- %TEMP%\hbd-1878145821\files\desktop\fi51.doc
- %TEMP%\hbd-1878145821\files\desktop\hanni_umami_chapter.doc
- %TEMP%\hbd-1878145821\files\documents\thumbs (2).db
- %TEMP%\hbd-1878145821\files\documents\thumbs (3).db
- %TEMP%\hbd-1878145821\files\documents\thumbs (4).db
- %TEMP%\hbd-1878145821\files\documents\thumbs (5).db
- %TEMP%\hbd-1878145821\files\documents\thumbs (6).db
- %TEMP%\hbd-1878145821\files\documents\thumbs (7).db
- %TEMP%\hbd-1878145821\files\documents\thumbs.db
- %TEMP%\hbd-1878145821\files\documents\anketa.doc
- %TEMP%\hbd-1878145821\files\documents\balans.xls
- %TEMP%\hbd-1878145821\files\documents\balans.xlsx
- %TEMP%\hbd-1878145821\files\documents\balans2.xls
- %TEMP%\hbd-1878145821\files\documents\budget.xls
- %TEMP%\hbd-1878145821\files\documents\budget.xlsx
- %TEMP%\hbd-1878145821\files\documents\budget2.xls
- %TEMP%\hbd-1878145821\files\documents\budget3.xlsx
- %TEMP%\hbd-1878145821\files\documents\changelog.txt
- %TEMP%\hbd-1878145821\files\documents\chernovik.doc
- %TEMP%\hbd-1878145821\files\documents\chernovik.txt
- %TEMP%\hbd-1878145821\files\documents\citaty.txt
- %TEMP%\hbd-1878145821\files\documents\desktop.ini
- %TEMP%\hbd-1878145821\files\documents\dnevnik.txt
- %TEMP%\hbd-1878145821\files\documents\dolgi.xls
- %TEMP%\hbd-1878145821\files\documents\dolgi.xlsx
- %TEMP%\hbd-1878145821\files\documents\dolgi2.xls
- %TEMP%\hbd-1878145821\files\documents\dolgi3.xlsx
- %TEMP%\hbd-1878145821\files\documents\grafik-work.xls
- %TEMP%\hbd-1878145821\files\documents\grafik-work.xlsx
- %TEMP%\hbd-1878145821\files\documents\grafik-work2.xls
- %TEMP%\hbd-1878145821\files\documents\idei.txt
- %TEMP%\hbd-1878145821\files\documents\idei2.txt
- %TEMP%\hbd-1878145821\files\documents\instruktsia.doc
- %TEMP%\hbd-1878145821\files\documents\instruktsia.txt
- %TEMP%\hbd-1878145821\files\documents\instruktsia2.txt
- %TEMP%\hbd-1878145821\files\documents\inventar.xls
- %TEMP%\hbd-1878145821\files\documents\inventar.xlsx
- %TEMP%\hbd-1878145821\files\documents\inventar2.xls
- %TEMP%\hbd-1878145821\files\documents\kassa.xls
- %TEMP%\hbd-1878145821\files\documents\kassa.xlsx
- %TEMP%\hbd-1878145821\files\documents\kassa2.xlsx
- %TEMP%\hbd-1878145821\files\documents\kommentarii.txt
- %TEMP%\hbd-1878145821\files\documents\kommentarii2.txt
- %TEMP%\hbd-1878145821\files\documents\konspekt.txt
- %TEMP%\hbd-1878145821\files\documents\konspekt2.txt
- %TEMP%\hbd-1878145821\files\documents\kontakty.txt
- %TEMP%\hbd-1878145821\files\documents\memorandum.doc
- %TEMP%\hbd-1878145821\files\documents\nalogi.xls
- %TEMP%\hbd-1878145821\files\documents\nalogi.xlsx
- %TEMP%\hbd-1878145821\files\documents\nalogi2.xlsx
- %TEMP%\hbd-1878145821\files\documents\otchet.doc
- %TEMP%\hbd-1878145821\files\documents\otchet.xls
- %TEMP%\hbd-1878145821\files\documents\otchet.xlsx
- %TEMP%\hbd-1878145821\files\documents\otchet2.xls
- %TEMP%\hbd-1878145821\files\documents\otchet3.xlsx
- %TEMP%\hbd-1878145821\files\documents\pismo.doc
- %TEMP%\hbd-1878145821\files\documents\plan-raboty.doc
- %TEMP%\hbd-1878145821\files\documents\planfakt.xls
- %TEMP%\hbd-1878145821\files\documents\planfakt.xlsx
- %TEMP%\hbd-1878145821\files\documents\planfakt2.xls
- %TEMP%\hbd-1878145821\files\documents\poyasnenie.doc
- %TEMP%\hbd-1878145821\files\documents\prays-list.xls
- %TEMP%\hbd-1878145821\files\documents\prays-list.xlsx
- %TEMP%\hbd-1878145821\files\documents\prays-list2.xls
- %TEMP%\hbd-1878145821\files\documents\pretenzia.doc
- %TEMP%\hbd-1878145821\files\documents\prikaz.doc
- %TEMP%\hbd-1878145821\files\documents\prodazhi.xls
- %TEMP%\hbd-1878145821\files\documents\prodazhi.xlsx
- %TEMP%\hbd-1878145821\files\documents\prodazhi2.xlsx
- %TEMP%\hbd-1878145821\files\documents\raschety.xls
- %TEMP%\hbd-1878145821\files\documents\raschety.xlsx
- %TEMP%\hbd-1878145821\files\documents\raschety2.xls
- %TEMP%\hbd-1878145821\files\documents\rashody.xls
- %TEMP%\hbd-1878145821\files\documents\rashody.xlsx
- %TEMP%\hbd-1878145821\files\documents\rashody2.xlsx
- %TEMP%\hbd-1878145821\files\documents\readme.txt
- %TEMP%\hbd-1878145821\files\documents\readme2.txt
- %TEMP%\hbd-1878145821\files\documents\recept.txt
- %TEMP%\hbd-1878145821\files\documents\recept2.txt
- %TEMP%\hbd-1878145821\files\documents\reglament.doc
- %TEMP%\hbd-1878145821\files\documents\shpargalka.txt
- %TEMP%\hbd-1878145821\files\documents\shpargalka2.txt
- %TEMP%\hbd-1878145821\files\documents\sklad.xls
- %TEMP%\hbd-1878145821\files\documents\sklad.xlsx
- %TEMP%\hbd-1878145821\files\documents\sklad2.xlsx
- %TEMP%\hbd-1878145821\files\documents\smeta.xls
- %TEMP%\hbd-1878145821\files\documents\smeta.xlsx
- %TEMP%\hbd-1878145821\files\documents\smeta2.xls
- %TEMP%\hbd-1878145821\files\documents\spisok.txt
- %TEMP%\hbd-1878145821\files\documents\spisok2.txt
- %TEMP%\hbd-1878145821\files\documents\spravka.doc
- %TEMP%\hbd-1878145821\files\documents\ssylki.txt
- %TEMP%\hbd-1878145821\files\documents\statistika.xls
- %TEMP%\hbd-1878145821\files\documents\statistika.xlsx
- %TEMP%\hbd-1878145821\files\documents\statistika2.xlsx
- %TEMP%\hbd-1878145821\files\documents\tabel-chasov.xls
- %TEMP%\hbd-1878145821\files\documents\tabel-chasov.xlsx
- %TEMP%\hbd-1878145821\files\documents\tabel-chasov2.xlsx
- %TEMP%\hbd-1878145821\files\documents\todo-list.txt
- %TEMP%\hbd-1878145821\files\documents\todo-list2.txt
- %TEMP%\hbd-1878145821\files\documents\vopros.txt
- %TEMP%\hbd-1878145821\files\documents\vopros2.txt
- %TEMP%\hbd-1878145821\files\documents\vyvody.txt
- %TEMP%\hbd-1878145821\files\documents\zagotovka.txt
- %TEMP%\hbd-1878145821\files\documents\zakazy.xls
- %TEMP%\hbd-1878145821\files\documents\zakazy.xlsx
- %TEMP%\hbd-1878145821\files\documents\zakazy2.xlsx
- %TEMP%\hbd-1878145821\files\documents\zametki.txt
- %TEMP%\hbd-1878145821\files\documents\zametki2.txt
- %TEMP%\hbd-1878145821\files\documents\zarplata.xls
- %TEMP%\hbd-1878145821\sandbox_check.json
- %TEMP%\hbd-1878145821\files\documents\zarplata.xlsx
- %TEMP%\hbd-1878145821\files\documents\zarplata2.xls
- %TEMP%\hbd-1878145821\files\documents\zayavka.doc
- %TEMP%\hbd-1878145821\files\downloads\desktop.ini
- %TEMP%\hbd-1878145821\files\pictures\camera roll\desktop.ini
- %TEMP%\hbd-1878145821\files\pictures\desktop.ini
Удаляет файлы, которые сам же создал
- %TEMP%\hbd-2213290330\bookmark
- %TEMP%\hbd-2213290330\creditcard
- %TEMP%\hbd-2213290330\download
- %TEMP%\hbd-2213290330\history
- %TEMP%\hbd-2213290330\local state
- %TEMP%\hbd-2213290330\password
- %TEMP%\hbd-567830826\cookie-shm
- %TEMP%\hbd-567830826\cookie-wal
- %TEMP%\hbd-567830826\bookmark-shm
- %TEMP%\hbd-567830826\bookmark-wal
- %TEMP%\hbd-567830826\history-shm
- %TEMP%\hbd-567830826\history-wal
- %TEMP%\hbd-2653315164\sessionstorage\manifest-000001
- %TEMP%\hbd-2653315164\cookie
- %TEMP%\hbd-2653315164\creditcard
- %TEMP%\hbd-2653315164\download
- %TEMP%\hbd-2653315164\extension
- %TEMP%\hbd-2653315164\history
- %TEMP%\hbd-2653315164\local state
- %TEMP%\hbd-2653315164\password
- %TEMP%\hbd-2653315164\sessionstorage\000004.log
- %TEMP%\hbd-2653315164\sessionstorage\current
- %TEMP%\hbd-2653315164\sessionstorage\current.bak
- %TEMP%\hbd-2653315164\sessionstorage\log
- %TEMP%\hbd-2653315164\sessionstorage\manifest-000005
- %TEMP%\hbd-2909073179\localstorage\manifest-000001
- %TEMP%\hbd-2909073179\creditcard
- %TEMP%\hbd-2909073179\download
- %TEMP%\hbd-2909073179\extension
- %TEMP%\hbd-2909073179\history
- %TEMP%\hbd-2909073179\local state
- %TEMP%\hbd-2909073179\localstorage\000004.log
- %TEMP%\hbd-2909073179\localstorage\current
- %TEMP%\hbd-2909073179\localstorage\current.bak
- %TEMP%\hbd-2909073179\localstorage\log
- %TEMP%\hbd-2909073179\localstorage\manifest-000005
- %TEMP%\hbd-2909073179\password
- %TEMP%\hbd-567830826\download-shm
- %TEMP%\hbd-567830826\download-wal
- %TEMP%\hbd-567830826\localstorage-shm
- %TEMP%\hbd-567830826\localstorage-wal
- %TEMP%\hbd-567830826\bookmark
- %TEMP%\hbd-567830826\cookie
- %TEMP%\hbd-567830826\download
- %TEMP%\hbd-567830826\extension
- %TEMP%\hbd-567830826\history
- %TEMP%\hbd-567830826\key4.db
- %TEMP%\hbd-567830826\localstorage
Перемещает следующие файлы
- %TEMP%\hbd-2653315164\sessionstorage\current.5 в %TEMP%\hbd-2653315164\sessionstorage\current
- %TEMP%\hbd-2909073179\localstorage\current.5 в %TEMP%\hbd-2909073179\localstorage\current
Сетевая активность
Подключается к
- 'ip##pi.com':80
- '17#.#6.84.115':80
- '17#.#6.84.115':8080
- 'ap#.##legram.org':443
TCP
Запросы HTTP GET
- http://ip##pi.com/json/?fi#########################################################################################
UDP
- DNS ASK ip##pi.com
- DNS ASK ap#.##legram.org
Другое
Запускает на исполнение
- '<SYSTEM32>\tasklist.exe' /fo csv /nh
- '<SYSTEM32>\netsh.exe' wlan show profiles
