Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\low\2026-09-22 14.50.19\v10.txt
- %TEMP%\low\2026-09-22 14.50.19\monitor_0_1790113819686.png
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\changelog.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\chernovik.txt
- %TEMP%\low\2026-09-22 14.50.19\browsers\gecko\firefox\profile_0\key4.db
- %TEMP%\low\2026-09-22 14.50.19\browsers\gecko\firefox\profile_0\cert9.db
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\citaty.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\dnevnik.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\idei.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\idei2.txt
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\google chrome\webdata\default\web data
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\instruktsia.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\instruktsia2.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\kommentarii.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\kommentarii2.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\konspekt.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\konspekt2.txt
- %TEMP%\low\2026-09-22 14.50.19\filegrabber\documents\kontakty.txt
- %TEMP%\low\2026-09-22 14.50.19\browsers\gecko\firefox\profile_0\cookies.sqlite
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\google chrome\history\default\history
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\google chrome\logindata\default\login data
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\google chrome\topsites\default\top sites
- %LOCALAPPDATA%\7d6780e4032b48f2
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\google chrome\cookies\default\cookies
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\edge\webdata\default\web data
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\edge\history\default\history
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\edge\logindata\default\login data
- %TEMP%\low\2026-09-22 14.50.19\browsers\chromium\edge\topsites\default\top sites
- %TEMP%\low\2026-09-22 14.50.19\systeminfo.txt
- %TEMP%\low\2026-09-22 14.50.19\v20.txt
- %TEMP%\low\2026-09-22 14.50.19\result.zip
Сетевая активность
Подключается к
- 'ap#.#pify.org':443
- '83.##7.208.78':3011
TCP
Другие
- 'ap#.#pify.org':443
UDP
- DNS ASK ap#.#pify.org
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -Command "& { try { Compress-Archive -Path '%TEMP%\Low\2026-09-22 14.50.19\*' -DestinationPath '%TEMP%\Low\2026-09-22 14.50.19\result.zip'... (со скрытым окном)
