Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\00294823\QMlXVnRbNC.exe'
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s "%PROGRAM_FILES%\ShoppingChip\ZvQrFXlRu.x64.dll"
Завершает или пытается завершить
следующие пользовательские процессы:
- iexplore.exe
- firefox.exe
- chrome.exe
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\wbyao.5lq1@ldxfy-dz.co.uk\content\bg.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\wbyao.5lq1@ldxfy-dz.co.uk\install.rdf
- %PROGRAM_FILES%\ShoppingChip\ZvQrFXlRu.dll
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\s_SYdtWdkpGE.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\wbyao.5lq1@ldxfy-dz.co.uk\bootstrap.js
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\extensions\staged\wbyao.5lq1@ldxfy-dz.co.uk\chrome.manifest
- %PROGRAM_FILES%\ShoppingChip\ZvQrFXlRu.tlb
- %ALLUSERSPROFILE%\Application Data\ShoppingChip\QMlXVnRbNC.exe
- %ALLUSERSPROFILE%\Application Data\ShoppingChip\QMlXVnRbNC.dat
- %ALLUSERSPROFILE%\Application Data\6e958a80feb239af\{1D2ABF6A-2B19-3E94-0991-5B5BDB7134DA}
- %PROGRAM_FILES%\ShoppingChip\ZvQrFXlRu.dat
- %HOMEPATH%\AppData\LocalLow\{03C6FAED-A4CC-8A10-A9B8-A3FFC7A80BC8}\ShoppingChip.2.5.dat
- %PROGRAM_FILES%\ShoppingChip\ZvQrFXlRu.x64.dll
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\background.html
- %TEMP%\00294823\ZvQrFXlRu.tlb
- %TEMP%\00294823\ZvQrFXlRu.dll
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\content\bg.js
- %TEMP%\00294823\QMlXVnRbNC.dat
- %TEMP%\00294823\QMlXVnRbNC.exe
- %TEMP%\00294823\ZvQrFXlRu.x64.dll
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\install.rdf
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\content.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\sqlite.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\manifest.json
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\chrome.manifest
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\bootstrap.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\lsdb.js
Удаляет следующие файлы:
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\content.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\lsdb.js
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\bootstrap.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\sqlite.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\s_SYdtWdkpGE.js
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\background.html
- %TEMP%\00294823\ldoibideabeaolonihndciicnkejkeip\manifest.json
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\chrome.manifest
- %TEMP%\00294823\ZvQrFXlRu.x64.dll
- %TEMP%\00294823\QMlXVnRbNC.exe
- %TEMP%\00294823\QMlXVnRbNC.dat
- %TEMP%\00294823\ZvQrFXlRu.tlb
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\install.rdf
- %TEMP%\00294823\wbyao.5lq1@ldxfy-dz.co.uk\content\bg.js
- %TEMP%\00294823\ZvQrFXlRu.dll
