Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#2.91.161':80
- 'br###olute.com':80
- 'el###nk99.com':80
- 'ex####snailsspa.com':80
- 'qv##x.com':80
- 'ju#####fyukstyle.com':80
- 'my####inpark.com':80
- 'mo###ssence.com':80
- 'de#####dokankarate.com':80
- 'ba##at.com':80
- 'am####rowser.com':80
- 'hi######xpressnctogo.com':80
UDP
- DNS ASK br###olute.com
- DNS ASK el###nk99.com
- DNS ASK co###lat.com
- DNS ASK ex####snailsspa.com
- DNS ASK qv##x.com
- DNS ASK ra#######inessinstitute.info
- DNS ASK ju#####fyukstyle.com
- DNS ASK my####inpark.com
- DNS ASK mo###ssence.com
- DNS ASK de#####dokankarate.com
- DNS ASK ba##at.com
- DNS ASK am####rowser.com
- DNS ASK hi######xpressnctogo.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\msiexec.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
