Exploit.Siggen3.22687

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\yrxgm2w0x467y
%TEMP%\nsya1db.tmp\ancprnfrgdi.dll

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'10#.#73.143.36':80
'pi###almond.com':80
'ju###888.com':80
'me###umber.com':80
'he##it.xyz':80
'he####ckedout.com':80
'oi###olshub.com':80
'ta####ranger.com':80
'di###rmail.com':80
'gr###cofiji.com':80
'24##k.com':80
'ot###eed.com':80
'tr######kitforyourself.com':80
'bl####anther.online':80
'br####im-int.com':80
'ko#####management.com':80
'ta##t18.com':80
'fl##ca.com':80
'ah##rp.com':80
'as###ubz-hk.com':80
'hg####ingcoltd.com':80

TCP

Запросы HTTP GET

http://10#.#73.143.36/1010/vbc.exe
http://www.pi###almond.com/ea0r/?K4#######################################################################################
http://www.ju###888.com/ea0r/?K4#######################################################################################
http://www.me###umber.com/ea0r/?K4#######################################################################################
http://www.he##it.xyz/ea0r/?K4#######################################################################################
http://www.he####ckedout.com/ea0r/?K4#######################################################################################
http://www.oi###olshub.com/ea0r/?K4#################################################################################################
http://www.ta####ranger.com/ea0r/?K4#################################################################################################
http://www.di###rmail.com/ea0r/?K4#################################################################################################
http://www.gr###cofiji.com/ea0r/?K4#######################################################################################
http://www.24##k.com/ea0r/?K4#################################################################################################
http://www.ot###eed.com/ea0r/?K4#################################################################################################
http://www.tr######kitforyourself.com/ea0r/?K4#################################################################################################
http://www.bl####anther.online/ea0r/?K4#################################################################################################
http://www.br####im-int.com/ea0r/?K4#################################################################################################
http://www.ko#####management.com/ea0r/?K4#################################################################################################
http://www.ta##t18.com/ea0r/?K4#################################################################################################
http://www.fl##ca.com/ea0r/?K4#################################################################################################
http://www.ah##rp.com/ea0r/?K4#################################################################################################
http://www.as###ubz-hk.com/ea0r/?K4#################################################################################################
http://www.hg####ingcoltd.com/ea0r/?K4#######################################################################################