Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#.152.208':80
- 'cu###ier.com':80
- 'th###tflect.com':80
- 'ny##bl.com':80
- 'na####pathwc.com':80
- 'mo###pia.com':80
- 'de#####rmotherhood.com':80
- 'wo###vies.today':80
- 'ne#####eyreosales.com':80
- 'wi####placeoh.com':80
- 'pc###t.services':80
UDP
- DNS ASK cu###ier.com
- DNS ASK th###tflect.com
- DNS ASK fb###minh.com
- DNS ASK ny##bl.com
- DNS ASK na####pathwc.com
- DNS ASK mo###pia.com
- DNS ASK de#####rmotherhood.com
- DNS ASK ap###delspr.com
- DNS ASK wo###vies.today
- DNS ASK ne#####eyreosales.com
- DNS ASK wi####placeoh.com
- DNS ASK pc###t.services
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '<SYSTEM32>\wininit.exe'
- '<SYSTEM32>\cmd.exe' del "C:\Users\Public\vbc.exe"
