Exploit.Siggen3.29977

Техническая информация

Для обеспечения автозапуска и распространения

Модифицирует следующие ключи реестра

[<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Crygtit' = 'C:\Users\Public\titgyrC.url'

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
C:\users\public\crygtit.exe
C:\users\public\titgyrc.url

Сетевая активность

Подключается к

'19#.#27.196.164':80
'ep##web.com':80
'te###g020.xyz':80
'gl#####udiocreativo.com':80
'zx###ail.com':80
'65###kyard.com':80
'gu###tips.com':80
'ta##yy.com':80
'in####ise.online':80
'xn#####fgefhl-w9a.com':80
'be###tai.com':80
'on####eronly.com':80
'ch###check.com':80
'ex#######tertainmentgroup.com':80
'vr###t.online':80
'gl#######ineeringtnpasumo3.xyz':80

TCP

Запросы HTTP GET

http://19#.#27.196.164/566/vbc.exe
http://www.gl#######ineeringtnpasumo3.xyz/e3rs/?LD#########################################################################################
http://www.vr###t.online/e3rs/?LD#########################################################################################
http://www.ex#######tertainmentgroup.com/e3rs/?LD##########################################################################################
http://www.ch###check.com/e3rs/?LD##########################################################################################
http://www.on####eronly.com/e3rs/?LD##########################################################################################
http://www.be###tai.com/e3rs/?LD##########################################################################################
http://www.xn#####fgefhl-w9a.com/e3rs/?LD##########################################################################################
http://www.gl#####udiocreativo.com/e3rs/?LD#########################################################################################
http://www.in####ise.online/e3rs/?LD##########################################################################################
http://www.ta##yy.com/e3rs/?LD##########################################################################################
http://www.gu###tips.com/e3rs/?LD##########################################################################################
http://www.65###kyard.com/e3rs/?LD##########################################################################################
http://www.zx###ail.com/e3rs/?LD##########################################################################################
http://www.gl#####udiocreativo.com/e3rs/?LD##########################################################################################
http://www.te###g020.xyz/e3rs/?LD##########################################################################################
http://ep##web.com/vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv/Crygtitvpenxzybtqmkleinsjdyjqlu
http://www.av##inc.com/e3rs/?LD##########################################################################################
http://www.ta##yy.com/e3rs/?LD#########################################################################################