Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- 'gr###ascii.com':80
- 'ug###orses.com':80
- 'li###-dbox.com':80
- 'de##ry.com':80
- 'wo####homepro.com':80
- 'th####edesign.com':80
- 'la###ndara.com':80
- 'su###o24.com':80
- 'li#####gwangquota.com':80
- 'su####worthy.com':80
- 'gl#######digkeitsgutachten.info':80
- 'ce####city-hub.com':80
- 'ca###orex.com':80
UDP
- DNS ASK gr###ascii.com
- DNS ASK ug###orses.com
- DNS ASK da####vahedi.com
- DNS ASK li###-dbox.com
- DNS ASK de##ry.com
- DNS ASK da###allyr.club
- DNS ASK wo####homepro.com
- DNS ASK th####edesign.com
- DNS ASK la###ndara.com
- DNS ASK su###o24.com
- DNS ASK yd##.press
- DNS ASK li#####gwangquota.com
- DNS ASK su####worthy.com
- DNS ASK gl#######digkeitsgutachten.info
- DNS ASK ce####city-hub.com
- DNS ASK ca###orex.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\wlanext.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
