Exploit.Siggen3.21136

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\9woio9yilw
%TEMP%\nsf338e.tmp\fgxbpquymg.dll

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'19#.#.110.172':80
'mo#####erates.solutions':80
'sa#####ng-gaziabad.xyz':80
'hi#####ofcambridge.com':80
'87##61.com':80
'fo#####reeservice.com':80
'de###gli.com':80
'bl####erq.online':80
'wh###bot.xyz':80
'be######smobilegrooming.com':80
'wa###12.online':80
'26##11.com':80
'pi###722bk.com':80
'ha###atour.com':80
'de###bonaza.com':80
'di##sor.com':80

TCP

Запросы HTTP GET

http://19#.#.110.172/09090/vbc.exe
http://www.ha###atour.com/mxnu/?oz#################################################################################
http://www.pi###722bk.com/mxnu/?oz#################################################################################
http://www.26##11.com/mxnu/?oz#################################################################################
http://www.wa###12.online/mxnu/?oz#################################################################################
http://www.na######nciergerealty.com/mxnu/?oz##########################################################################################
http://www.be######smobilegrooming.com/mxnu/?oz##########################################################################################
http://www.de###bonaza.com/mxnu/?oz#################################################################################
http://www.wh###bot.xyz/mxnu/?oz##########################################################################################
http://www.de###gli.com/mxnu/?oz##########################################################################################
http://www.fo#####reeservice.com/mxnu/?oz##########################################################################################
http://www.87##61.com/mxnu/?oz##########################################################################################
http://www.hi#####ofcambridge.com/mxnu/?oz##########################################################################################
http://www.sa#####ng-gaziabad.xyz/mxnu/?oz##########################################################################################
http://www.mo#####erates.solutions/mxnu/?oz##########################################################################################
http://www.bl####erq.online/mxnu/?oz##########################################################################################
http://www.di##sor.com/mxnu/?oz#################################################################################