Exploit.Siggen3.30102

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'10#.#67.92.57':80
'al#####enieriainc.net':80
'ne####dreams.com':80
'gh######tectionagency.com':80
'jo####goddard.com':80
'61##yy.com':80
'tr###antuan.xyz':80
'pr#####riginal.store':80
'el####iczone.com':80
'de###onnes.com':80
'yo#####alstatistics.com':80
'wa###shedm.com':80
'pm###utto.com':80
'bu####llagroup.com':80
'me#####ts-blanches.com':80
'ab#####unginxsetup.xyz':80

TCP

Запросы HTTP GET

http://10#.#67.92.57/protectdrive/vbc.exe
http://me#####ts-blanches.com/arh2/?2d##########################################################################################
http://bu####llagroup.com/arh2/?2d##########################################################################################
http://pm###utto.com/arh2/?2d##########################################################################################
http://wa###shedm.com/arh2/?2d##########################################################################################
http://yo#####alstatistics.com/arh2/?2d##########################################################################################
http://de###onnes.com/arh2/?2d##########################################################################################
http://www.gh######tectionagency.com/arh2/?2d###########################################################################################
http://el####iczone.com/arh2/?2d##########################################################################################
http://tr###antuan.xyz/arh2/?2d##########################################################################################
http://61##yy.com/arh2/?2d##########################################################################################
http://jo####goddard.com/arh2/?2d##########################################################################################
http://gh######tectionagency.com/arh2/?2d##########################################################################################
http://ne####dreams.com/arh2/?2d##########################################################################################
http://al#####enieriainc.net/arh2/?2d##########################################################################################
http://pr#####riginal.store/arh2/?2d##########################################################################################
http://www.bu####llagroup.com/arh2/?2d###########################################################################################