Exploit.Siggen3.918

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\error404\fm\webhits\autolaytui.dll
%TEMP%\error404\fm\webhits\zlib.xml
%TEMP%\error404\fm\webhits\1.comserverps.dll
%TEMP%\error404\fm\webhits\sbssystementerpriseservices.dll
%APPDATA%\mycgi\livezilla\org.gnome.totem.appdata.xml
%APPDATA%\mycgi\livezilla\system-config-printer.appdata.xml
%APPDATA%\mycgi\livezilla\makehm.exe
%APPDATA%\mycgi\livezilla\org.gnome.todo.appdata.xml
%TEMP%\espanol\diary\vjupgradepackageui.dll
%TEMP%\stout
%TEMP%\espanol\diary\x-profile.xml
%TEMP%\espanol\diary\12.opends60.dll
%TEMP%\espanol\diary\fortunes.xml
%TEMP%\espanol\diary\webmigrationui.dll
%TEMP%\espanol\diary\external-body.xml
%TEMP%\t1\logo_sysadmin\x-scpls.xml
%TEMP%\t1\logo_sysadmin\settings.xml
%APPDATA%\pack\.rhosts\1.opends60.dll
%TEMP%\error404\fm\webhits\clientshutdown.exe
%TEMP%\administer\repl\c120.xml
%TEMP%\error404\fm\webhits\crtowordscht.dll
%APPDATA%\utilities\mgmtclassgen.exe
%TEMP%\nsh4ff4.tmp
%APPDATA%\utilities\queue.xml
%APPDATA%\utilities\76.opends60.dll
%APPDATA%\utilities\microsoftcompactframeworkdesignui.dll
%APPDATA%\utilities\m17n.xml
%APPDATA%\utilities\dbgclr.exe
%APPDATA%\utilities\extensibility.dll
%APPDATA%\utilities\sbssystementerpriseservices.dll
%APPDATA%\utilities\x-pem-file.xml
%TEMP%\error404\fm\webhits\vcdeployui.dll
%APPDATA%\utilities\configure.xml
%APPDATA%\utilities\vcompd.dll
%APPDATA%\utilities\sbssystemdata.dll
%APPDATA%\utilities\textbox.xml
%APPDATA%\utilities\microsoftvisualstudiovshelp.dll
%APPDATA%\utilities\jconvertui.dll
%APPDATA%\utilities\x-erlang.xml
%TEMP%\error404\fm\webhits\vsslnui.dll
%TEMP%\error404\fm\webhits\wfaction.xml
%TEMP%\drongoaccord.dll

Сетевая активность

TCP

Запросы HTTP GET

http://kr###artlime.ga/main/ex/ap3/vbc.exe
http://www.yu##io.com/4wk/?K4##########################################################################################
http://www.lo####tvoiceusa.com/4wk/?K4##########################################################################################
http://www.ba####opperapp.com/4wk/?K4##########################################################################################
http://www.fr####strology.com/4wk/?K4##########################################################################################
http://www.pi#####rketinghelp.com/4wk/?K4##########################################################################################
http://www.ca###nostar.com/4wk/?K4##########################################################################################
http://www.mo####kfitnes.com/4wk/?K4##########################################################################################
http://www.ve###lix.com/4wk/?K4##########################################################################################
http://www.mi###box.store/4wk/?K4##########################################################################################
http://www.51####rkongtiao.com/4wk/?K4##########################################################################################