Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#6.199.159':80
- '78##ike.com':80
- 'wh####alesaws.com':80
- 'um####athore.com':80
- 'co####dosalsa.com':80
- 'br#####aisdutrail.com':80
- 'su###ngazi.net':80
- 'gu#####hingbooks.com':80
- 'xn######72a50cuz9a2o4a.com':80
- 'wo###ofkk.club':80
- 'ja#####gineering.com':80
- 'my###infit.com':80
- 'hi##t.com':80
TCP
Запросы HTTP GET
- http://19#.#6.199.159/cnn/vbc.exe
- http://www.78##ike.com/sqwo/?oB#######################################################################################
- http://www.wh####alesaws.com/sqwo/?oB#######################################################################################
- http://www.co####dosalsa.com/sqwo/?oB#######################################################################################
- http://www.br#####aisdutrail.com/sqwo/?oB#######################################################################################
- http://www.su###ngazi.net/sqwo/?oB#######################################################################################
- http://www.gu#####hingbooks.com/sqwo/?oB#######################################################################################
- http://www.xn######72a50cuz9a2o4a.com/sqwo/?oB#######################################################################################
- http://www.te####telive.com/sqwo/?oB#######################################################################################
- http://www.wo###ofkk.club/sqwo/?oB#######################################################################################
- http://www.wo####estmart.com/sqwo/?oB#######################################################################################
- http://www.ja#####gineering.com/sqwo/?oB#######################################################################################
- http://www.in######tuallawchambers.com/sqwo/?oB#######################################################################################
- http://www.my###infit.com/sqwo/?oB#######################################################################################
- http://www.hi##t.com/sqwo/?oB#######################################################################################
UDP
- DNS ASK 78##ike.com
- DNS ASK wh####alesaws.com
- DNS ASK um####athore.com
- DNS ASK co####dosalsa.com
- DNS ASK br#####aisdutrail.com
- DNS ASK su###ngazi.net
- DNS ASK gu#####hingbooks.com
- DNS ASK xn######72a50cuz9a2o4a.com
- DNS ASK te####telive.com
- DNS ASK wo###ofkk.club
- DNS ASK wo####estmart.com
- DNS ASK ja#####gineering.com
- DNS ASK in######tuallawchambers.com
- DNS ASK my###infit.com
- DNS ASK hi##t.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\help.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
