Technical Information
Malicious functions
Reads files which store third party applications passwords
- %ProgramFiles(x86)%\steam\config\config.vdf
- %ProgramFiles(x86)%\steam\config\dialogconfig.vdf
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Modifies file system
Creates the following files
- %TEMP%\tmp9cbb.tmp
- %TEMP%\tmp9e92.tmp
- %TEMP%\tmp9e93.tmp
- %TEMP%\tmp9e94.tmp
- %TEMP%\tmp9ea5.tmp
- %TEMP%\tmp9eb5.tmp
- %TEMP%\tmp9ec6.tmp
- %TEMP%\tmp9ec7.tmp
- %TEMP%\tmp9ec8.tmp
- %TEMP%\tmp9ed9.tmp
- %TEMP%\tmp9eda.tmp
- %TEMP%\tmp9edb.tmp
- %TEMP%\tmp9edc.tmp
- %TEMP%\tmp9e02.tmp
- %TEMP%\tmp9eec.tmp
- %TEMP%\tmp9eee.tmp
- %TEMP%\tmp9eff.tmp
- %TEMP%\tmp9f0f.tmp
- %TEMP%\tmp9f20.tmp
- %TEMP%\tmp9f40.tmp
- %TEMP%\tmp9f51.tmp
- %TEMP%\tmpa02c.tmp
- %TEMP%\tmpa04c.tmp
- %TEMP%\tmpa04d.tmp
- %TEMP%\tmpa04e.tmp
- %TEMP%\tmpa05f.tmp
- %TEMP%\tmpa060.tmp
- %TEMP%\tmp9e81.tmp
- %TEMP%\tmp9e82.tmp
- %TEMP%\tmp9e70.tmp
- %TEMP%\tmp9e6f.tmp
- %TEMP%\tmp9e6e.tmp
- %TEMP%\tmp9d78.tmp
- %TEMP%\tmp9d89.tmp
- %TEMP%\tmp9da9.tmp
- %TEMP%\tmp9daa.tmp
- %TEMP%\tmp9dab.tmp
- %TEMP%\tmp9dbc.tmp
- %TEMP%\tmp9dbd.tmp
- %TEMP%\tmp9ddd.tmp
- %TEMP%\tmp9dde.tmp
- %TEMP%\tmp9ddf.tmp
- %TEMP%\tmp9df0.tmp
- %TEMP%\tmp9df1.tmp
- %TEMP%\tmpa061.tmp
- %TEMP%\tmp9eed.tmp
- %TEMP%\tmp9e01.tmp
- %TEMP%\tmp9e14.tmp
- %TEMP%\tmp9e24.tmp
- %TEMP%\tmp9e25.tmp
- %TEMP%\tmp9e26.tmp
- %TEMP%\tmp9e37.tmp
- %TEMP%\tmp9e38.tmp
- %TEMP%\tmp9e39.tmp
- %TEMP%\tmp9e4a.tmp
- %TEMP%\tmp9e4b.tmp
- %TEMP%\tmp9e5b.tmp
- %TEMP%\tmp9e5c.tmp
- %TEMP%\tmp9e6d.tmp
- %TEMP%\tmp9cbc.tmp
- %TEMP%\tmp9e13.tmp
- %TEMP%\tmpa072.tmp
Deletes the following files
- %TEMP%\tmp9cbb.tmp
- %TEMP%\tmp9e93.tmp
- %TEMP%\tmp9e92.tmp
- %TEMP%\tmp9ea5.tmp
- %TEMP%\tmp9e94.tmp
- %TEMP%\tmp9ec6.tmp
- %TEMP%\tmp9eb5.tmp
- %TEMP%\tmp9ec8.tmp
- %TEMP%\tmp9ec7.tmp
- %TEMP%\tmp9eda.tmp
- %TEMP%\tmp9ed9.tmp
- %TEMP%\tmp9edc.tmp
- %TEMP%\tmp9edb.tmp
- %TEMP%\tmp9e01.tmp
- %TEMP%\tmp9eed.tmp
- %TEMP%\tmp9eff.tmp
- %TEMP%\tmp9eee.tmp
- %TEMP%\tmp9f20.tmp
- %TEMP%\tmp9f0f.tmp
- %TEMP%\tmp9f51.tmp
- %TEMP%\tmp9f40.tmp
- %TEMP%\tmpa02c.tmp
- %TEMP%\tmpa04c.tmp
- %TEMP%\tmpa04d.tmp
- %TEMP%\tmpa04e.tmp
- %TEMP%\tmpa05f.tmp
- %TEMP%\tmpa060.tmp
- %TEMP%\tmp9e82.tmp
- %TEMP%\tmp9e81.tmp
- %TEMP%\tmp9e6f.tmp
- %TEMP%\tmp9e70.tmp
- %TEMP%\tmp9e6d.tmp
- %TEMP%\tmp9d89.tmp
- %TEMP%\tmp9d78.tmp
- %TEMP%\tmp9daa.tmp
- %TEMP%\tmp9da9.tmp
- %TEMP%\tmp9dbc.tmp
- %TEMP%\tmp9dab.tmp
- %TEMP%\tmp9ddd.tmp
- %TEMP%\tmp9dbd.tmp
- %TEMP%\tmp9ddf.tmp
- %TEMP%\tmp9dde.tmp
- %TEMP%\tmp9df1.tmp
- %TEMP%\tmp9df0.tmp
- %TEMP%\tmpa061.tmp
- %TEMP%\tmp9eec.tmp
- %TEMP%\tmp9e02.tmp
- %TEMP%\tmp9e13.tmp
- %TEMP%\tmp9e25.tmp
- %TEMP%\tmp9e24.tmp
- %TEMP%\tmp9e37.tmp
- %TEMP%\tmp9e26.tmp
- %TEMP%\tmp9e39.tmp
- %TEMP%\tmp9e38.tmp
- %TEMP%\tmp9e4b.tmp
- %TEMP%\tmp9e4a.tmp
- %TEMP%\tmp9e5c.tmp
- %TEMP%\tmp9e5b.tmp
- %TEMP%\tmp9e6e.tmp
- %TEMP%\tmp9cbc.tmp
- %TEMP%\tmp9e14.tmp
- %TEMP%\tmpa072.tmp
Network activity
Connects to
- 'hi###vanor.xyz':80
- 'ap#.ip.sb':443
TCP
HTTP POST requests
- http://hi###vanor.xyz/
Other
- 'ap#.ip.sb':443
UDP
- DNS ASK hi###vanor.xyz
- DNS ASK ap#.ip.sb
