Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsy8c87.tmp
- %TEMP%\35bw3de4lusojqfppgy
- %TEMP%\aipbstpn
- %TEMP%\nsn8ca7.tmp\ypqqukyoml.dll
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '19#.#.245.208':80
- 'ci##hio.com':80
- '13##65.com':80
- 'de####mmes.store':80
- 'he###tea.com':80
- 'ar###shions.com':80
- 'dr#####diagnostic.com':80
- 'gr######k-engineering.com':80
- 'hx##y.com':80
- 'cy##23.com':80
- 'ba##kai.com':80
TCP
Запросы HTTP GET
- http://19#.#.245.208/565/vbc.exe
- http://www.ci##hio.com/p86f/?3f##########################################################################################
- http://www.13##65.com/p86f/?3f##########################################################################################
- http://www.de####mmes.store/p86f/?3f##########################################################################################
- http://www.he###tea.com/p86f/?3f##########################################################################################
- http://www.ar###shions.com/p86f/?3f##########################################################################################
- http://www.dr#####diagnostic.com/p86f/?3f##########################################################################################
- http://www.he###fine.xyz/p86f/?3f##########################################################################################
- http://www.gr######k-engineering.com/p86f/?3f##########################################################################################
- http://www.hx##y.com/p86f/?3f##########################################################################################
- http://www.cy##23.com/p86f/?3f##########################################################################################
- http://www.ba##kai.com/p86f/?3f################################################################################
- http://www.gr######k-engineering.com/p86f/?3f################################################################################
UDP
- DNS ASK ot#####a-pochti-23v.xyz
- DNS ASK eu##8.com
- DNS ASK ba##kai.com
- DNS ASK iz#####hology.online
- DNS ASK de####seo.online
- DNS ASK cy##23.com
- DNS ASK hx##y.com
- DNS ASK lu#####ranitebay.com
- DNS ASK gr######k-engineering.com
- DNS ASK sh####arrottllc.com
- DNS ASK he###fine.xyz
- DNS ASK ar###shions.com
- DNS ASK he###tea.com
- DNS ASK de####mmes.store
- DNS ASK be###osto.xyz
- DNS ASK 13##65.com
- DNS ASK qi##a.net
- DNS ASK ci##hio.com
- DNS ASK bs###ots.net
- DNS ASK dr#####diagnostic.com
- DNS ASK ov###ay.store
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '<SYSTEM32>\control.exe'
- '<SYSTEM32>\cmd.exe' del "C:\Users\Public\vbc.exe"
