Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- 'ku#######ommunicwsgd.dns.army':80
- 'kr#####remelistense.com':80
- 'co####esgolf.com':80
- 'se####kravibe.store':80
- 'ev######elizabethjones.com':80
- 've######an-restaurants.com':80
- 'tr##eua.com':80
- 'tr#####rypilkarskie.com':80
TCP
Запросы HTTP GET
- http://www.si###nsari.com/hvu9/?d4#######################################################################################
- http://www.ca#####ascottisreal.com/hvu9/?d4#######################################################################################
- http://www.ti######writersgroup.com/hvu9/?d4#######################################################################################
- http://www.pu###etop.com/hvu9/?d4#######################################################################################
UDP
- DNS ASK ku#######ommunicwsgd.dns.army
- DNS ASK kr#####remelistense.com
- DNS ASK co####esgolf.com
- DNS ASK si###nsari.com
- DNS ASK se####kravibe.store
- DNS ASK ev######elizabethjones.com
- DNS ASK ki###ombest.net
- DNS ASK ca#####ascottisreal.com
- DNS ASK ti######writersgroup.com
- DNS ASK ve######an-restaurants.com
- DNS ASK tr##eua.com
- DNS ASK tr#####rypilkarskie.com
- DNS ASK pu###etop.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
