Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#3.251.121':80
- 'mo###oodies.com':80
- 'xn######1rzz1apulk7k.com':80
- 'ri#####utralport.com':80
- 'hv##cj.com':80
- 'gz##wl.com':80
- 'mu###ony.club':80
- 'se####flying.com':80
- 'al####-things.com':80
- 'fo###ohl.com':80
- 'in#.expert':80
UDP
- DNS ASK mo###oodies.com
- DNS ASK xn######1rzz1apulk7k.com
- DNS ASK ri#####utralport.com
- DNS ASK hv##cj.com
- DNS ASK gz##wl.com
- DNS ASK mu###ony.club
- DNS ASK ap######tenancegroup.com
- DNS ASK aj##fit.com
- DNS ASK me####olitanez.net
- DNS ASK se####flying.com
- DNS ASK al####-things.com
- DNS ASK fo###ohl.com
- DNS ASK in#.expert
- DNS ASK bl#####solutions.com
- DNS ASK ny###bxyi.icu
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\netsh.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
