Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '65.#.55.192':80
- 'ni####ngtani.com':80
- 'is###lworks.com':80
- 'le####laychess.com':80
- 'gm###let.com':80
- 'ac##r.com':80
TCP
Запросы HTTP GET
- http://www.cb####vitalize.com/bw82/?_n###############################################################################################
- http://www.te####ryroof.com/bw82/?_n###############################################################################################
UDP
- DNS ASK ni####ngtani.com
- DNS ASK op###piers.com
- DNS ASK is###lworks.com
- DNS ASK cb####vitalize.com
- DNS ASK ch####ubser.digital
- DNS ASK le####laychess.com
- DNS ASK te####ryroof.com
- DNS ASK gm###let.com
- DNS ASK ac##r.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\help.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
