Техническая информация
Вредоносные функции
Завершает или пытается завершить
следующие пользовательские процессы:
- firefox.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
Изменения в файловой системе
Создает следующие файлы
- C:\audax_debug.log
- conout$
- %TEMP%\svc_keys.bin
- %TEMP%\svc_rdp.log
- %TEMP%\ax_edge_933406\crashpadmetrics-active.pma
- %TEMP%\ax_edge_933406\crashpadmetrics.pma
- %TEMP%\ax_edge_933406\functional data
- %TEMP%\ax_edge_933406\functional san data
- %TEMP%\ax_edge_933406\last version
- %TEMP%\ax_edge_933406\local state
- %TEMP%\ax_edge_933406\browsermetrics\browsermetrics-66b96068-2f8.pma
- %TEMP%\ax_edge_933406\browsermetrics\browsermetrics-6aab71e1-1168.pma
- %TEMP%\ax_edge_933406\crashpad\settings.dat
- %TEMP%\ax_edge_933406\crashpad\throttle_store.dat
- %TEMP%\ax_edge_933406\default\edge profile.ico
- %TEMP%\ax_edge_933406\default\favicons
- %TEMP%\ax_edge_933406\default\history
- %TEMP%\ax_edge_933406\default\login data
- %TEMP%\ax_edge_933406\default\media history
- %TEMP%\ax_edge_933406\default\network persistent state
- %TEMP%\ax_edge_933406\default\preferences
- %TEMP%\ax_edge_933406\default\readme
- %TEMP%\ax_edge_933406\default\secure preferences
- %TEMP%\ax_edge_933406\default\top sites
- %TEMP%\ax_edge_933406\default\visited links
- %TEMP%\ax_edge_933406\default\web data
- %TEMP%\ax_edge_933406\default\local storage\leveldb\current
- %TEMP%\ax_edge_933406\default\local storage\leveldb\log
- %TEMP%\ax_edge_933406\default\local storage\leveldb\manifest-000001
- %TEMP%\ax_edge_933406\default\platform notifications\current
- %TEMP%\ax_edge_933406\default\platform notifications\log
- %TEMP%\ax_edge_933406\default\platform notifications\manifest-000001
- %TEMP%\ax_edge_933406\default\site characteristics database\000003.log
- %TEMP%\ax_edge_933406\default\site characteristics database\current
- %TEMP%\ax_edge_933406\default\site characteristics database\log
- %TEMP%\ax_edge_933406\default\site characteristics database\log.old
- %TEMP%\ax_edge_933406\default\site characteristics database\manifest-000001
- %TEMP%\ax_edge_933406\default\sync data\leveldb\000003.log
- %TEMP%\ax_edge_933406\default\sync data\leveldb\current
- %TEMP%\ax_edge_933406\default\sync data\leveldb\log
- %TEMP%\ax_edge_933406\default\sync data\leveldb\log.old
- %TEMP%\ax_edge_933406\default\sync data\leveldb\manifest-000001
- %TEMP%\svc_smknuqqmon_user_faaf6e49\system\info.txt
- %TEMP%\ax_edge_933406\smartscreen\local\cache
- %TEMP%\ax_edge_933406\smartscreen\local\download_cache
- %TEMP%\ax_edge_933406\smartscreen\local\warnstatecache
- %TEMP%\ax_edge_933406\devtoolsactiveport
- %TEMP%\ax_edge_933406\default\chrome_debug.log
- %TEMP%\ax_edge_933406\default\code cache\wasm\index
- %TEMP%\ax_edge_933406\default\code cache\js\index
- %TEMP%\ax_edge_933406\default\gpucache\index
- %TEMP%\ax_edge_933406\default\gpucache\data_0
- %TEMP%\ax_edge_933406\default\gpucache\data_1
- %TEMP%\ax_edge_933406\default\gpucache\data_2
- %TEMP%\ax_edge_933406\default\gpucache\data_3
- %TEMP%\ax_edge_933406\default\code cache\wasm\index-dir\temp-index
- %TEMP%\ax_edge_933406\default\code cache\js\index-dir\temp-index
- %TEMP%\ax_edge_933406\default\cookies-journal
- %TEMP%\ax_edge_933406\default\cookies
- %TEMP%\ax_login_edge.db
- %TEMP%\ax_d197f0b4.dll
- %TEMP%\svc_dll.log
- %TEMP%\ax_948125_login data
- %TEMP%\ax_948156_web data
- %TEMP%\ax_948171_cookies
- %TEMP%\ax_948187_login data
- %TEMP%\ax_948203_cookies
- %TEMP%\ax_948203_web data
- %TEMP%\ax_948218_web data
- %TEMP%\svc_out\keys\v10.txt
- %TEMP%\ax_948234_login data
- %TEMP%\ax_948250_web data
- %TEMP%\ax_948265_login data
- %TEMP%\ax_948281_web data
- %TEMP%\ax_948296_web data
- %TEMP%\svc_out\summary.txt
- %TEMP%\svc_smknuqqmon_user_faaf6e49\keys\v10.txt
- %TEMP%\svc_smknuqqmon_user_faaf6e49\summary.txt
- %TEMP%\svc_8e0f3715a656e823.zip
Удаляет файлы, которые сам же создал
- %TEMP%\ax_edge_933406\browsermetrics\browsermetrics-66b96068-2f8.pma
- %TEMP%\ax_edge_933406\browsermetrics\browsermetrics-6aab71e1-1168.pma
- %TEMP%\ax_edge_933406\crashpad\settings.dat
- %TEMP%\ax_edge_933406\crashpad\throttle_store.dat
- %TEMP%\ax_edge_933406\crashpadmetrics-active.pma
- %TEMP%\ax_edge_933406\crashpadmetrics.pma
- %TEMP%\ax_edge_933406\default\chrome_debug.log
- %TEMP%\ax_edge_933406\default\code cache\js\index
- %TEMP%\ax_edge_933406\default\code cache\js\index-dir\the-real-index
- %TEMP%\ax_edge_933406\default\code cache\wasm\index
- %TEMP%\ax_edge_933406\default\code cache\wasm\index-dir\the-real-index
- %TEMP%\ax_edge_933406\default\cookies
- %TEMP%\ax_edge_933406\default\cookies-journal
- %TEMP%\ax_edge_933406\default\edge profile.ico
- %TEMP%\ax_edge_933406\default\favicons
- %TEMP%\ax_edge_933406\default\gpucache\data_0
- %TEMP%\ax_edge_933406\default\gpucache\data_1
- %TEMP%\ax_edge_933406\default\gpucache\data_2
- %TEMP%\ax_edge_933406\default\gpucache\data_3
- %TEMP%\ax_edge_933406\default\gpucache\index
- %TEMP%\ax_edge_933406\default\history
- %TEMP%\ax_edge_933406\default\local storage\leveldb\current
- %TEMP%\ax_edge_933406\default\local storage\leveldb\log
- %TEMP%\ax_edge_933406\default\local storage\leveldb\manifest-000001
- %TEMP%\ax_edge_933406\default\login data
- %TEMP%\ax_edge_933406\default\media history
- %TEMP%\ax_edge_933406\default\network persistent state
- %TEMP%\ax_edge_933406\default\platform notifications\current
- %TEMP%\ax_edge_933406\default\platform notifications\log
- %TEMP%\ax_edge_933406\default\platform notifications\manifest-000001
- %TEMP%\ax_edge_933406\default\preferences
- %TEMP%\ax_edge_933406\default\readme
- %TEMP%\ax_edge_933406\default\secure preferences
- %TEMP%\ax_edge_933406\default\site characteristics database\000003.log
- %TEMP%\ax_edge_933406\default\site characteristics database\current
- %TEMP%\ax_edge_933406\default\site characteristics database\log
- %TEMP%\ax_edge_933406\default\site characteristics database\log.old
- %TEMP%\ax_edge_933406\default\site characteristics database\manifest-000001
- %TEMP%\ax_edge_933406\default\sync data\leveldb\000003.log
- %TEMP%\ax_edge_933406\default\sync data\leveldb\current
- %TEMP%\ax_edge_933406\default\sync data\leveldb\log
- %TEMP%\ax_edge_933406\default\sync data\leveldb\log.old
- %TEMP%\ax_edge_933406\default\sync data\leveldb\manifest-000001
- %TEMP%\ax_edge_933406\default\top sites
- %TEMP%\ax_edge_933406\default\visited links
- %TEMP%\ax_edge_933406\default\web data
- %TEMP%\ax_edge_933406\devtoolsactiveport
- %TEMP%\ax_edge_933406\functional data
- %TEMP%\ax_edge_933406\functional san data
- %TEMP%\ax_edge_933406\last version
- %TEMP%\ax_edge_933406\local state
- %TEMP%\ax_edge_933406\smartscreen\local\cache
- %TEMP%\ax_edge_933406\smartscreen\local\download_cache
- %TEMP%\ax_edge_933406\smartscreen\local\warnstatecache
- %TEMP%\ax_948125_login data
- %TEMP%\ax_948156_web data
- %TEMP%\ax_948171_cookies
- %TEMP%\ax_948187_login data
- %TEMP%\ax_948203_cookies
- %TEMP%\ax_948203_web data
- %TEMP%\ax_948218_web data
- %TEMP%\ax_948234_login data
- %TEMP%\ax_948250_web data
- %TEMP%\ax_948265_login data
- %TEMP%\ax_948281_web data
- %TEMP%\ax_948296_web data
- %TEMP%\svc_out\keys\v10.txt
- %TEMP%\svc_out\summary.txt
- %TEMP%\ax_d197f0b4.dll
- %TEMP%\svc_8e0f3715a656e823.zip
- %TEMP%\svc_smknuqqmon_user_faaf6e49\keys\v10.txt
- %TEMP%\svc_smknuqqmon_user_faaf6e49\summary.txt
- %TEMP%\svc_smknuqqmon_user_faaf6e49\system\info.txt
Перемещает следующие файлы
- %TEMP%\ax_edge_933406\default\code cache\wasm\index-dir\temp-index в %TEMP%\ax_edge_933406\default\code cache\wasm\index-dir\the-real-index
- %TEMP%\ax_edge_933406\default\code cache\js\index-dir\temp-index в %TEMP%\ax_edge_933406\default\code cache\js\index-dir\the-real-index
Сетевая активность
Подключается к
- 'ap#.#pify.org':80
- 'localhost':9406
- 'localhost':8089
TCP
Запросы HTTP GET
- http://ap#.#pify.org/
Другие
- 'localhost':49698
- 'localhost':49699
UDP
- DNS ASK ap#.#pify.org
Другое
Запускает на исполнение
- '<SYSTEM32>\netsh.exe' wlan show profiles (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c robocopy "%LOCALAPPDATA%\Microsoft\Edge\User Data" "%TEMP%\ax_Edge_933406" /E /R:1 /W:1 /XF "*.lock" /XD "Cache" "Code Cache" "Service Worker" "GPUCache" "ShaderCache" 2>&1 (со скрытым окном)
- '<SYSTEM32>\robocopy.exe' "%LOCALAPPDATA%\Microsoft\Edge\User Data" "%TEMP%\ax_Edge_933406" /E /R:1 /W:1 /XF "*.lock" /XD "Cache" "Code Cache" "Service Worker" "GPUCache" "ShaderCache"
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --remote-debugging-port=9406 --remote-allow-origins=* --no-first-run --no-default-browser-check --disable-features=IsolateOrigins,site-per-process --disable-features=EncryptionEnabled --disable... (со скрытым окном)
