Exploit.Siggen3.28770

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nsd87c6.tmp
%TEMP%\153cvdvv95mmxmhb4dw
%TEMP%\ptwdskjiz
%TEMP%\nsd87c7.tmp\fwpildjszi.dll

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'10#.#74.138.158':80
'tu#####pordinero.com':80
'ba####-king.online':80
'wc##88.xyz':80
'mi####qurashi.com':80
'su####ta.network':80
'os###ohego.com':80
'no##dza.com':80
'ta####mortgages.com':80
'he####ylifefit.com':80
'bo#######lectricalrepair.com':80
'mi###i36.com':80
're#####ephysiorehab.com':80
'tr##.club':80
'fa##so.com':80
'pr###llo.com':80
'as##.green':80
'45##t.xyz':80

TCP

Запросы HTTP GET

http://10#.#74.138.158/344/vbc.exe
http://www.as##.green/3a4h/?Sx##########################################################################################
http://www.ta####mortgages.com/3a4h/?Sx##########################################################################################
http://www.tu#####pordinero.com/3a4h/?Sx##########################################################################################
http://www.ba####-king.online/3a4h/?Sx##########################################################################################
http://www.tr##.club/3a4h/?Sx##########################################################################################
http://www.wc##88.xyz/3a4h/?Sx####################################################################################
http://www.mi####qurashi.com/3a4h/?Sx####################################################################################
http://www.su####ta.network/3a4h/?Sx####################################################################################
http://www.45##t.xyz/3a4h/?Sx##########################################################################################
http://www.os###ohego.com/3a4h/?Sx####################################################################################
http://www.ta####mortgages.com/3a4h/?Sx####################################################################################
http://www.he####ylifefit.com/3a4h/?Sx####################################################################################
http://www.bo#######lectricalrepair.com/3a4h/?Sx####################################################################################
http://www.mi###i36.com/3a4h/?Sx####################################################################################
http://www.re#####ephysiorehab.com/3a4h/?Sx####################################################################################
http://www.tr##.club/3a4h/?Sx####################################################################################
http://www.fa##so.com/3a4h/?Sx####################################################################################
http://www.pr###llo.com/3a4h/?Sx####################################################################################
http://www.no##dza.com/3a4h/?Sx####################################################################################
http://www.sa####isrupter.com/3a4h/?Sx##########################################################################################