Exploit.Siggen3.21202

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\yuvmt0go1aan5uf29x
%TEMP%\nsa24cf.tmp\vojn.dll

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'10#.#72.13.137':80
'sr######alakshmitravels.com':80
'sp###rush.com':80
'no####eelings.com':80
'do###uilda.com':80
'up#####orthamerica.com':80
'ta###o789.xyz':80
'be##atv.com':80
'po####owarai.com':80
'ca####idespeech.com':80
'mi###ft.energy':80
'ap##gas.com':80
'tk##ha.com':80
'sa###hzeyni.com':80
'fr##za.com':80

TCP

Запросы HTTP GET

http://10#.#72.13.137/11882/vbc.exe
http://www.mi###ft.energy/hr8n/?tB#####################################################################################
http://www.ca####idespeech.com/hr8n/?tB#####################################################################################
http://www.fr##za.com/hr8n/?tB#####################################################################################
http://www.sa###hzeyni.com/hr8n/?tB###############################################################################
http://www.tk##ha.com/hr8n/?tB###############################################################################
http://www.ap##gas.com/hr8n/?tB###############################################################################
http://www.mi###ft.energy/hr8n/?tB###############################################################################
http://www.to####derinc.com/hr8n/?tB#####################################################################################
http://www.ca####idespeech.com/hr8n/?tB###############################################################################
http://www.be##atv.com/hr8n/?tB###############################################################################
http://www.ta###o789.xyz/hr8n/?tB###############################################################################
http://www.up#####orthamerica.com/hr8n/?tB###############################################################################
http://www.do###uilda.com/hr8n/?tB###############################################################################
http://www.no####eelings.com/hr8n/?tB###############################################################################
http://www.sp###rush.com/hr8n/?tB###############################################################################
http://www.sr######alakshmitravels.com/hr8n/?tB###############################################################################
http://www.po####owarai.com/hr8n/?tB###############################################################################
http://www.be##atv.com/hr8n/?tB#####################################################################################