Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsd7f3e.tmp
- %TEMP%\nsn7f7d.tmp\bttvwjqu7.dll
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- 'bi#.do':80
- 'st#######b2gotmenlop.dns.army':80
- 'cl####austrie.com':80
- 'ma##pe.asia':80
- 'sp####snacksbox.com':80
- 'cy#####ivingcenters.com':80
- 'eq###osddl.com':80
- 'ea###-emily.com':80
- 'do###tar.com':80
- 'mn#####iservicios.com':80
- 'os####ndmarina.com':80
- 'sz##skj.com':80
- 'po####learning.com':80
UDP
- DNS ASK bi#.do
- DNS ASK st#######b2gotmenlop.dns.army
- DNS ASK cl####austrie.com
- DNS ASK ma##pe.asia
- DNS ASK sp####snacksbox.com
- DNS ASK ki#####rehospital.com
- DNS ASK cy#####ivingcenters.com
- DNS ASK eq###osddl.com
- DNS ASK ea###-emily.com
- DNS ASK we####xpatwomen.com
- DNS ASK do###tar.com
- DNS ASK mn#####iservicios.com
- DNS ASK os####ndmarina.com
- DNS ASK sz##skj.com
- DNS ASK to###totel.com
- DNS ASK po####learning.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\help.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
