Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsb21e2.tmp
- %TEMP%\.abc\ppbdbesr.exe
- %TEMP%\.abc\wsbnx.c
- %TEMP%\.abc\kzjujvm.wlt
- %TEMP%\.abc\i8eyvugel.exe
- %TEMP%\nsh5053.tmp\system.dll
Сетевая активность
Подключается к
- 'ni#######dymndynatem.dns.army':80
UDP
- DNS ASK ni#######dymndynatem.dns.army
Другое
Создает и запускает на исполнение
- '%TEMP%\.abc\ppbdbesr.exe' %TEMP%\.ABC\wsbnx.c
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
