Technical Information
Malicious functions
Reads files which store third party applications passwords
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
Modifies file system
Creates the following files
- %TEMP%\tmpbbb0.tmp
- %TEMP%\tmpbcd6.tmp
- %TEMP%\tmpbcd7.tmp
- %TEMP%\tmpbce8.tmp
- %TEMP%\tmpbce9.tmp
- %TEMP%\tmpbcea.tmp
- %TEMP%\tmpbcfb.tmp
- %TEMP%\tmpbcfc.tmp
- %TEMP%\tmpbd0c.tmp
- %TEMP%\tmpbd0d.tmp
- %TEMP%\tmpbcc5.tmp
- %TEMP%\tmpbcd5.tmp
- %TEMP%\tmpbd1e.tmp
- %TEMP%\tmpbd21.tmp
- %TEMP%\tmpbd31.tmp
- %TEMP%\tmpbd32.tmp
- %TEMP%\tmpbd33.tmp
- %TEMP%\tmpbd34.tmp
- %TEMP%\tmpbd45.tmp
- %TEMP%\tmpbd46.tmp
- %TEMP%\tmpbd57.tmp
- %TEMP%\tmpbd67.tmp
- %TEMP%\tmpbd1f.tmp
- %TEMP%\tmpbd20.tmp
- %TEMP%\tmpbcc4.tmp
- %TEMP%\tmpbcc3.tmp
- %TEMP%\tmpbcb2.tmp
- %TEMP%\tmpbbe1.tmp
- %TEMP%\tmpbbe2.tmp
- %TEMP%\tmpbbe3.tmp
- %TEMP%\tmpbbf4.tmp
- %TEMP%\tmpbbf5.tmp
- %TEMP%\tmpbc05.tmp
- %TEMP%\tmpbc16.tmp
- %TEMP%\tmpbc17.tmp
- %TEMP%\tmpbc27.tmp
- %TEMP%\tmpbc28.tmp
- %TEMP%\tmpbbc1.tmp
- %TEMP%\tmpbc49.tmp
- %TEMP%\tmpbc6a.tmp
- %TEMP%\tmpbc6b.tmp
- %TEMP%\tmpbc7b.tmp
- %TEMP%\tmpbc7c.tmp
- %TEMP%\tmpbc7d.tmp
- %TEMP%\tmpbc7e.tmp
- %TEMP%\tmpbc8f.tmp
- %TEMP%\tmpbc90.tmp
- %TEMP%\tmpbc91.tmp
- %TEMP%\tmpbc92.tmp
- %TEMP%\tmpbc4a.tmp
- %TEMP%\tmpbe91.tmp
- %TEMP%\tmpbea1.tmp
Deletes the following files
- %TEMP%\tmpbbc1.tmp
- %TEMP%\tmpbcd5.tmp
- %TEMP%\tmpbce8.tmp
- %TEMP%\tmpbcd7.tmp
- %TEMP%\tmpbcea.tmp
- %TEMP%\tmpbce9.tmp
- %TEMP%\tmpbcfc.tmp
- %TEMP%\tmpbcfb.tmp
- %TEMP%\tmpbd0d.tmp
- %TEMP%\tmpbd0c.tmp
- %TEMP%\tmpbcc4.tmp
- %TEMP%\tmpbcd6.tmp
- %TEMP%\tmpbd1f.tmp
- %TEMP%\tmpbd20.tmp
- %TEMP%\tmpbd32.tmp
- %TEMP%\tmpbd31.tmp
- %TEMP%\tmpbd34.tmp
- %TEMP%\tmpbd33.tmp
- %TEMP%\tmpbd46.tmp
- %TEMP%\tmpbd45.tmp
- %TEMP%\tmpbd67.tmp
- %TEMP%\tmpbd57.tmp
- %TEMP%\tmpbd1e.tmp
- %TEMP%\tmpbd21.tmp
- %TEMP%\tmpbcc5.tmp
- %TEMP%\tmpbcb2.tmp
- %TEMP%\tmpbcc3.tmp
- %TEMP%\tmpbbe2.tmp
- %TEMP%\tmpbbe1.tmp
- %TEMP%\tmpbbf4.tmp
- %TEMP%\tmpbbe3.tmp
- %TEMP%\tmpbc05.tmp
- %TEMP%\tmpbbf5.tmp
- %TEMP%\tmpbc17.tmp
- %TEMP%\tmpbc16.tmp
- %TEMP%\tmpbc28.tmp
- %TEMP%\tmpbc27.tmp
- %TEMP%\tmpbbb0.tmp
- %TEMP%\tmpbc4a.tmp
- %TEMP%\tmpbc6b.tmp
- %TEMP%\tmpbc6a.tmp
- %TEMP%\tmpbc7c.tmp
- %TEMP%\tmpbc7b.tmp
- %TEMP%\tmpbc7e.tmp
- %TEMP%\tmpbc7d.tmp
- %TEMP%\tmpbc90.tmp
- %TEMP%\tmpbc8f.tmp
- %TEMP%\tmpbc92.tmp
- %TEMP%\tmpbc91.tmp
- %TEMP%\tmpbc49.tmp
- %TEMP%\tmpbea1.tmp
- %TEMP%\tmpbe91.tmp
Network activity
Connects to
- '18#.#15.113.29':8678
TCP
Other
- '18#.#15.113.29':8678
UDP
- DNS ASK ap#.ip.sb
