Technical Information
Malicious functions
Reads files which store third party applications passwords
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Modifies file system
Creates the following files
- %ALLUSERSPROFILE%\5462
- %TEMP%\tmp72c3.tmp
- %TEMP%\tmp72c2.tmp
- %TEMP%\tmp72c1.tmp
- %TEMP%\tmp72c0.tmp
- %TEMP%\tmp72b0.tmp
- %TEMP%\tmp72af.tmp
- %TEMP%\tmp72ae.tmp
- %TEMP%\tmp72ad.tmp
- %TEMP%\tmp729c.tmp
- %TEMP%\tmp729b.tmp
- %TEMP%\tmp72d4.tmp
- %TEMP%\tmp729a.tmp
- %TEMP%\tmp7288.tmp
- %TEMP%\tmp7278.tmp
- %TEMP%\tmp7277.tmp
- %TEMP%\tmp7276.tmp
- %TEMP%\tmp7275.tmp
- %TEMP%\tmp7264.tmp
- %TEMP%\tmp7263.tmp
- %TEMP%\tmp7262.tmp
- %TEMP%\tmp7252.tmp
- %TEMP%\tmp7251.tmp
- %TEMP%\tmp7289.tmp
- %TEMP%\tmp72d5.tmp
- %TEMP%\tmp72d6.tmp
- %TEMP%\tmp72d7.tmp
- %TEMP%\tmp735b.tmp
- %TEMP%\tmp734a.tmp
- %TEMP%\tmp7349.tmp
- %TEMP%\tmp7348.tmp
- %TEMP%\tmp7338.tmp
- %TEMP%\tmp7337.tmp
- %TEMP%\tmp7336.tmp
- %TEMP%\tmp7335.tmp
- %TEMP%\tmp7334.tmp
- %TEMP%\tmp7323.tmp
- %TEMP%\tmp7322.tmp
- %TEMP%\tmp7321.tmp
- %TEMP%\tmp7311.tmp
- %TEMP%\tmp7310.tmp
- %TEMP%\tmp730f.tmp
- %TEMP%\tmp72fe.tmp
- %TEMP%\tmp72fd.tmp
- %TEMP%\tmp72fc.tmp
- %TEMP%\tmp72fb.tmp
- %TEMP%\tmp72ea.tmp
- %TEMP%\tmp72e9.tmp
- %TEMP%\tmp72e8.tmp
- %TEMP%\tmp72e7.tmp
- %TEMP%\tmp7250.tmp
- %TEMP%\tmp735c.tmp
- %TEMP%\tmp723f.tmp
- %TEMP%\tmp723d.tmp
- %TEMP%\tmp7175.tmp
- %TEMP%\tmp7174.tmp
- %TEMP%\tmp7164.tmp
- %TEMP%\tmp7163.tmp
- %TEMP%\tmp7152.tmp
- %TEMP%\tmp7151.tmp
- %TEMP%\tmp7150.tmp
- %TEMP%\tmp7140.tmp
- %TEMP%\tmp713f.tmp
- %TEMP%\tmp712e.tmp
- %TEMP%\tmp7186.tmp
- %TEMP%\tmp712d.tmp
- %TEMP%\tmp712b.tmp
- %TEMP%\tmp70dc.tmp
- %TEMP%\tmp6fd2.tmp
- %ALLUSERSPROFILE%\54\nss3.dll
- %ALLUSERSPROFILE%\54\msvcp140.dll
- %ALLUSERSPROFILE%\54\mozglue.dll
- %ALLUSERSPROFILE%\54\freebl3.dll
- %ALLUSERSPROFILE%\54\vcruntime140.dll
- %ALLUSERSPROFILE%\54\sqlite3.dll
- %ALLUSERSPROFILE%\54\softokn3.dll
- %TEMP%\tmp712c.tmp
- %TEMP%\tmp7187.tmp
- %TEMP%\tmp7198.tmp
- %TEMP%\tmp7199.tmp
- %TEMP%\tmp722c.tmp
- %TEMP%\tmp722b.tmp
- %TEMP%\tmp722a.tmp
- %TEMP%\tmp721a.tmp
- %TEMP%\tmp7219.tmp
- %TEMP%\tmp7218.tmp
- %TEMP%\tmp7207.tmp
- %TEMP%\tmp7206.tmp
- %TEMP%\tmp7205.tmp
- %TEMP%\tmp71f5.tmp
- %TEMP%\tmp71f4.tmp
- %TEMP%\tmp71f3.tmp
- %TEMP%\tmp71e2.tmp
- %TEMP%\tmp71e1.tmp
- %TEMP%\tmp71e0.tmp
- %TEMP%\tmp71cf.tmp
- %TEMP%\tmp71ce.tmp
- %TEMP%\tmp71cd.tmp
- %TEMP%\tmp71bd.tmp
- %TEMP%\tmp71bc.tmp
- %TEMP%\tmp71ab.tmp
- %TEMP%\tmp71aa.tmp
- %TEMP%\tmp71a9.tmp
- %TEMP%\tmp723e.tmp
- %ALLUSERSPROFILE%\125441.125441
Deletes the following files
- %TEMP%\tmp70dc.tmp
- %TEMP%\tmp7288.tmp
- %TEMP%\tmp729a.tmp
- %TEMP%\tmp729c.tmp
- %TEMP%\tmp72ae.tmp
- %TEMP%\tmp72b0.tmp
- %TEMP%\tmp72c1.tmp
- %TEMP%\tmp72c3.tmp
- %TEMP%\tmp72d5.tmp
- %TEMP%\tmp7275.tmp
- %TEMP%\tmp7277.tmp
- %TEMP%\tmp72d7.tmp
- %TEMP%\tmp72fc.tmp
- %TEMP%\tmp72fe.tmp
- %TEMP%\tmp7310.tmp
- %TEMP%\tmp7321.tmp
- %TEMP%\tmp7323.tmp
- %TEMP%\tmp7335.tmp
- %TEMP%\tmp7337.tmp
- %TEMP%\tmp7348.tmp
- %TEMP%\tmp72e8.tmp
- %TEMP%\tmp72ea.tmp
- %TEMP%\tmp7263.tmp
- %TEMP%\tmp7252.tmp
- %TEMP%\tmp7250.tmp
- %TEMP%\tmp712e.tmp
- %TEMP%\tmp7140.tmp
- %TEMP%\tmp7151.tmp
- %TEMP%\tmp7163.tmp
- %TEMP%\tmp7174.tmp
- %TEMP%\tmp7186.tmp
- %TEMP%\tmp7198.tmp
- %TEMP%\tmp71a9.tmp
- %TEMP%\tmp71ab.tmp
- %TEMP%\tmp712c.tmp
- %TEMP%\tmp71bd.tmp
- %TEMP%\tmp71e0.tmp
- %TEMP%\tmp71e2.tmp
- %TEMP%\tmp71f4.tmp
- %TEMP%\tmp7205.tmp
- %TEMP%\tmp7207.tmp
- %TEMP%\tmp7219.tmp
- %TEMP%\tmp722a.tmp
- %TEMP%\tmp722c.tmp
- %TEMP%\tmp723e.tmp
- %TEMP%\tmp71ce.tmp
- %TEMP%\tmp734a.tmp
- %TEMP%\tmp735c.tmp
Network activity
TCP
- 'mo##yom.xyz':443
- 'mu###islife.xyz':443
UDP
- DNS ASK mo##yom.xyz
- DNS ASK mu###islife.xyz
