Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '10#.#56.91.63':80
- 'as###inte.com':80
- 'in###flair.com':80
- 'ma###allc.net':80
- 'po####daccroche.com':80
- 'bu####uctured.com':80
- 'hs###averse.com':80
- 'de#####hopoutlet.com':80
- 'we###yde.com':80
- 'xy##02.com':80
- 'ka######apolicevarthe.com':80
- 'ln####toyof4.xyz':80
- 'ma####hrealty.com':80
- 'ra#####azzapparel.com':80
- 'co###ctfun.com':80
- 'po###ojka.com':80
TCP
Запросы HTTP GET
- http://10#.#56.91.63/protectdrive/vbc.exe
- http://www.as###inte.com/hqp9/?3f#######################################################################################
- http://www.in###flair.com/hqp9/?3f#######################################################################################
- http://www.ma###allc.net/hqp9/?3f#######################################################################################
- http://www.po####daccroche.com/hqp9/?3f#######################################################################################
- http://www.bu####uctured.com/hqp9/?3f#######################################################################################
- http://www.hs###averse.com/hqp9/?3f#######################################################################################
- http://www.de#####hopoutlet.com/hqp9/?3f#######################################################################################
- http://www.we###yde.com/hqp9/?3f#######################################################################################
- http://www.xy##02.com/hqp9/?3f#######################################################################################
- http://www.ka######apolicevarthe.com/hqp9/?3f#######################################################################################
- http://www.ln####toyof4.xyz/hqp9/?3f#######################################################################################
- http://www.ma####hrealty.com/hqp9/?3f#######################################################################################
- http://www.ra#####azzapparel.com/hqp9/?3f###################################################################################
- http://www.co###ctfun.com/hqp9/?3f###################################################################################
- http://www.po###ojka.com/hqp9/?3f###################################################################################
UDP
- DNS ASK as###inte.com
- DNS ASK co###ctfun.com
- DNS ASK ra#####azzapparel.com
- DNS ASK ma####hrealty.com
- DNS ASK ln####toyof4.xyz
- DNS ASK ka######apolicevarthe.com
- DNS ASK su#####nnnnnnnnnn54.xyz
- DNS ASK xy##02.com
- DNS ASK by##s.net
- DNS ASK we###yde.com
- DNS ASK hs###averse.com
- DNS ASK 5x##eek.com
- DNS ASK bu####uctured.com
- DNS ASK my###ekey.com
- DNS ASK po####daccroche.com
- DNS ASK ma###allc.net
- DNS ASK in###flair.com
- DNS ASK de#####hopoutlet.com
- DNS ASK po###ojka.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\odbcad32.exe'
- '%WINDIR%\syswow64\netsh.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\SysWOW64\odbcad32.exe"
