Exploit.Siggen3.25803

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nsnc1e8.tmp
%TEMP%\hyk9d35r6en9jv716ig2
%TEMP%\ahccoxaq
%TEMP%\nstc209.tmp\nxrl.dll

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'21#.#92.246.120':80
'bo#####groningen.com':80
'fr####nce-rse.com':80
'dr####chools.online':80
'he###otas.com':80
'qu#######courierservices.com':80
'58##f.com':80
'rv###rvices.com':80
'tr###run.com':80
'vi####astudios.com':80
'pi####dgrey.info':80
'mo###agee.com':80
'wo###union.info':80
'sj###zsls.com':80
'fi##nes.xyz':80
'yi##an5.com':80

TCP

Запросы HTTP GET

http://21#.#92.246.120/gntek.exe
http://www.sj###zsls.com/b80i/?AX####################################################################################
http://www.wo###union.info/b80i/?AX####################################################################################
http://www.en##tec.com/b80i/?AX####################################################################################
http://www.rv###rvices.com/b80i/?AX####################################################################################
http://www.mo###agee.com/b80i/?AX#######################################################################################
http://www.pi####dgrey.info/b80i/?AX#######################################################################################
http://www.vi####astudios.com/b80i/?AX#######################################################################################
http://www.fi##nes.xyz/b80i/?AX####################################################################################
http://www.tr###run.com/b80i/?AX#######################################################################################
http://www.rv###rvices.com/b80i/?AX#######################################################################################
http://www.58##f.com/b80i/?AX#######################################################################################
http://www.qu#######courierservices.com/b80i/?AX#######################################################################################
http://www.he###otas.com/b80i/?AX#######################################################################################
http://www.dr####chools.online/b80i/?AX#######################################################################################
http://www.fr####nce-rse.com/b80i/?AX#######################################################################################
http://www.bo#####groningen.com/b80i/?AX#######################################################################################
http://www.ce###hiles.com/b80i/?AX#######################################################################################
http://www.yi##an5.com/b80i/?AX####################################################################################