Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- vbc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '45.##8.172.238':80
- 'ch####iftassist.com':80
- '37##81.com':80
- 'hy##g.com':80
- 'fl###nts.com':80
- 'oh###arkets.com':80
- 'yz##ce.com':80
- 'ai###y.today':80
- 'bo###afmg.quest':80
- 'da###eattic.com':80
- 'gz###888.com':80
TCP
Запросы HTTP GET
- http://45.##8.172.238/200/vbc.exe
- http://www.ch####iftassist.com/gqav/?kh#######################################################################################
- http://www.37##81.com/gqav/?kh#######################################################################################
- http://www.hy##g.com/gqav/?kh#######################################################################################
- http://www.fl###nts.com/gqav/?kh#######################################################################################
- http://www.oh###arkets.com/gqav/?kh#######################################################################################
- http://www.yz##ce.com/gqav/?kh#######################################################################################
- http://www.ai###y.today/gqav/?kh#######################################################################################
- http://www.bo###afmg.quest/gqav/?kh#######################################################################################
- http://www.da###eattic.com/gqav/?kh#######################################################################################
- http://www.gz###888.com/gqav/?kh#######################################################################################
UDP
- DNS ASK ar####ealonline.com
- DNS ASK ch####iftassist.com
- DNS ASK 37##81.com
- DNS ASK hy##g.com
- DNS ASK 9y##fun.com
- DNS ASK 35##61.com
- DNS ASK wp####rorealty.com
- DNS ASK fl###nts.com
- DNS ASK oh###arkets.com
- DNS ASK yz##ce.com
- DNS ASK ai###y.today
- DNS ASK su###ict.com
- DNS ASK bo###afmg.quest
- DNS ASK da###eattic.com
- DNS ASK gz###888.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\netstat.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
