Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\autofmt.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#3.207.46':80
- 'fu######nsurancetoppro.info':80
- 'gr#####echarcoal.com':80
- 'ga####chardson.com':80
- 'ph####learning.com':80
- 'fr###zmusic.com':80
- 'pd###avi.com':80
- 'wa####rmovers.com':80
- 'fo####lmodels.com':80
- 'le#####insdunord.com':80
- 'ga######epair-near-me.com':80
TCP
Запросы HTTP GET
- http://www.gr#####inaminute.com/qjnt/?Ob####################################################################################
UDP
- DNS ASK fu######nsurancetoppro.info
- DNS ASK gr#####echarcoal.com
- DNS ASK ha###treams.net
- DNS ASK ga####chardson.com
- DNS ASK ph####learning.com
- DNS ASK sl#####rift-casino.com
- DNS ASK hd##o.com
- DNS ASK fr###zmusic.com
- DNS ASK pd###avi.com
- DNS ASK wa####rmovers.com
- DNS ASK ba###nella.com
- DNS ASK gr#####inaminute.com
- DNS ASK fo####lmodels.com
- DNS ASK le#####insdunord.com
- DNS ASK ga######epair-near-me.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\chkdsk.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
