Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- %WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe
Сетевая активность
Подключается к
- '10#.#38.109.174':80
- 'pe###umix.com':80
- 'ro###tan.com':80
- 'jo####tforme.com':80
- 'ju#####ssiness.online':80
- 'ar###scents.com':80
- 'av###2015.com':80
- 'tr###zpk.com':80
- 'sc####oggy.online':80
- 'fr###e-ais.com':80
- 'li###hperez.com':80
- 'as#####mygames.online':80
- 'si###bras.com':80
TCP
Запросы HTTP GET
- http://10#.#38.109.174/youoncloud/vbc.exe
- http://www.pe###umix.com/foi3/?sF##################################################################################
- http://www.ro###tan.com/foi3/?sF##################################################################################
- http://www.jo####tforme.com/foi3/?sF##################################################################################
- http://www.ju#####ssiness.online/foi3/?sF##################################################################################
- http://www.av###2015.com/foi3/?sF##################################################################################
- http://www.tr###zpk.com/foi3/?sF##################################################################################
- http://www.fr###e-ais.com/foi3/?sF##################################################################################
- http://www.li###hperez.com/foi3/?sF##################################################################################
- http://www.as#####mygames.online/foi3/?sF##################################################################################
- http://www.si###bras.com/foi3/?sF#########################################################################################
- http://www.jo####tforme.com/foi3/?sF#########################################################################################
UDP
- DNS ASK pe###umix.com
- DNS ASK ro###tan.com
- DNS ASK jo####tforme.com
- DNS ASK ju#####ssiness.online
- DNS ASK ar###scents.com
- DNS ASK lo####rapia.info
- DNS ASK su###try.online
- DNS ASK av###2015.com
- DNS ASK re####ewsefsu.top
- DNS ASK tr###zpk.com
- DNS ASK sc####oggy.online
- DNS ASK fr###e-ais.com
- DNS ASK li###hperez.com
- DNS ASK as#####mygames.online
- DNS ASK si###bras.com
- DNS ASK ye###cozum.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe'
- '%WINDIR%\syswow64\cmstp.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe"
