Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '10#.#53.77.78':80
- 'ta####karate.quest':80
- 'ni###helab.com':80
- 'op#####onservefirst.com':80
- 'pa###luntan.com':80
- 'ti###alal.net':80
- 'cr####clits.club':80
- 'si#####avenfinance.com':80
- 'do###rsby.com':80
- 'ho###roux.com':80
- 'te##ksa.com':80
- 'ai###gether.com':80
- 'ro####pairnow.info':80
TCP
Запросы HTTP GET
- http://10#.#53.77.78/clouddisk/vbc.exe
- http://www.ta####karate.quest/dgrg/?RB#########################################################################################
- http://www.ni###helab.com/dgrg/?RB#########################################################################################
- http://www.op#####onservefirst.com/dgrg/?RB#########################################################################################
- http://www.pa###luntan.com/dgrg/?RB#########################################################################################
- http://www.ti###alal.net/dgrg/?RB#########################################################################################
- http://www.cr####clits.club/dgrg/?RB#########################################################################################
- http://www.si#####avenfinance.com/dgrg/?RB#########################################################################################
- http://www.do###rsby.com/dgrg/?RB#########################################################################################
- http://www.ho###roux.com/dgrg/?RB#########################################################################################
- http://www.te##ksa.com/dgrg/?RB#########################################################################################
- http://www.ai###gether.com/dgrg/?RB#########################################################################################
- http://www.re#####ntbutterfly.com/dgrg/?RB#########################################################################################
- http://www.do###rsby.com/dgrg/?RB######################################################################################
- http://www.ro####pairnow.info/dgrg/?RB######################################################################################
UDP
- DNS ASK ta####karate.quest
- DNS ASK hk##ags.com
- DNS ASK re#####ntbutterfly.com
- DNS ASK ai###gether.com
- DNS ASK te##ksa.com
- DNS ASK ho###roux.com
- DNS ASK di####mail411.com
- DNS ASK th###ens.com
- DNS ASK do###rsby.com
- DNS ASK cr####clits.club
- DNS ASK xn#######isray30ltdc.xn--czru2d
- DNS ASK ti###alal.net
- DNS ASK pa###luntan.com
- DNS ASK op#####onservefirst.com
- DNS ASK ni###helab.com
- DNS ASK si#####avenfinance.com
- DNS ASK ro####pairnow.info
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\icardagt.exe'
- '%WINDIR%\syswow64\rundll32.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\SysWOW64\icardagt.exe"
