Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '13.##.176.202':80
- 'in###ickiss.com':80
- 'go###lift.com':80
- 'na#####elwhite108.com':80
- 'te###hose.com':80
- 'th####umonline.com':80
- 'ro###oover.com':80
- 'th##ew.com':80
- 'zw#.xyz':80
- 're####porium.com':80
- 're#####dunnright.com':80
- 'ga####laocai.com':80
TCP
Запросы HTTP GET
- http://www.th###eetboy.com/wufn/?lr#####################################################################################
- http://www.br####upshop.com/wufn/?lr#####################################################################################
UDP
- DNS ASK in###ickiss.com
- DNS ASK 80##ls.info
- DNS ASK go###lift.com
- DNS ASK na#####elwhite108.com
- DNS ASK te###hose.com
- DNS ASK th####umonline.com
- DNS ASK ro###oover.com
- DNS ASK th##ew.com
- DNS ASK br###ive.com
- DNS ASK zw#.xyz
- DNS ASK re####porium.com
- DNS ASK re#####dunnright.com
- DNS ASK ga####laocai.com
- DNS ASK th###eetboy.com
- DNS ASK br####upshop.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cmmon32.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
