Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\msbuild.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsd846d.tmp\lk95ejdjuy.dll
- %TEMP%\nsn840e.tmp
- %TEMP%\nsi4a0c.tmp\lk95ejdjuy.dll
- %TEMP%\nsn498e.tmp
- %TEMP%\nsd15d3.tmp\lk95ejdjuy.dll
- %TEMP%\nsd1584.tmp
- %TEMP%\nsxeabd.tmp\lk95ejdjuy.dll
- %TEMP%\nsiea5f.tmp
- %TEMP%\nsdbf4b.tmp\lk95ejdjuy.dll
- %TEMP%\nsxbedc.tmp
- %TEMP%\nsdb616.tmp
- %TEMP%\nsn8ddf.tmp\lk95ejdjuy.dll
- %TEMP%\nsi590a.tmp\lk95ejdjuy.dll
- %TEMP%\nss58ab.tmp
- %TEMP%\nsc14f8.tmp\lk95ejdjuy.dll
- %TEMP%\nsi147b.tmp
- %TEMP%\nscc218.tmp\lk95ejdjuy.dll
- %TEMP%\nsnc1ba.tmp
- %TEMP%\nss3e88.tmp\lk95ejdjuy.dll
- %TEMP%\9cmllaqc7s94x5clckyk
- %TEMP%\ue7qbln2lrz74jd4
- %TEMP%\nsm3e19.tmp
- %TEMP%\nsi8d71.tmp
- %TEMP%\nsyb694.tmp\lk95ejdjuy.dll
Сетевая активность
Подключается к
- 'my#######tillgood11.zapto.org':80
UDP
- DNS ASK my#######tillgood11.zapto.org
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
