Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#2.91.161':80
- 'fa##ase.fan':80
- 'mo###ssence.com':80
- 'ri###aitc.com':80
- 'be###rt24.com':80
- 'fr#####nosisevent.com':80
- 'mi####greens.com':80
- 'ju#####fyukstyle.com':80
- 'fu####rexian.com':80
- 'el###nk99.com':80
- 'ma####paints.com':80
UDP
- DNS ASK fa##ase.fan
- DNS ASK mo###ssence.com
- DNS ASK ri###aitc.com
- DNS ASK be###rt24.com
- DNS ASK fr#####nosisevent.com
- DNS ASK mi####greens.com
- DNS ASK ju#####fyukstyle.com
- DNS ASK fu####rexian.com
- DNS ASK el###nk99.com
- DNS ASK ra#######inessinstitute.info
- DNS ASK ma####paints.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\control.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
