Exploit.Siggen3.30300

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

gglmannr.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\4hdm8aa4ra1z
%TEMP%\pgbsaia
%TEMP%\gglmannr.exe

Удаляет следующие файлы

%TEMP%\gglmannr.exe

Сетевая активность

Подключается к

'19#.#.121.145':80
'cl######onfidencecoach.com':80
'th####rebyzaf.com':80
'we####eoffers.com':80
'il###bay.com':80
'vp###ran.com':80
'de####ingglaze.com':80
'le####sgamble.com':80
'bl###uid.com':80
'aa#.#ervices':80
'be###den.space':80
'ra###lraju.com':80
'ro##r.works':80
'mm##4.xyz':80

TCP

Запросы HTTP GET

http://19#.#.121.145/0395/vbc.exe
http://www.cl######onfidencecoach.com/b6zn/?fx############################################################################################
http://www.th####rebyzaf.com/b6zn/?fx############################################################################################
http://www.we####eoffers.com/b6zn/?fx############################################################################################
http://www.il###bay.com/b6zn/?fx############################################################################################
http://www.vp###ran.com/b6zn/?fx############################################################################################
http://www.de####ingglaze.com/b6zn/?fx############################################################################################
http://www.tu#####celltherapy.com/b6zn/?fx############################################################################################
http://www.sp######nturesdirect.com/b6zn/?fx############################################################################################
http://www.le####sgamble.com/b6zn/?fx############################################################################################
http://www.bl###uid.com/b6zn/?fx############################################################################################
http://www.aa#.#ervices/b6zn/?fx############################################################################################
http://www.be###den.space/b6zn/?fx############################################################################################
http://www.ra###lraju.com/b6zn/?fx####################################################################################
http://www.mm##4.xyz/b6zn/?fx####################################################################################
http://www.kt##it.xyz/b6zn/?fx####################################################################################