Exploit.Siggen3.30378

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

szdgk.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\a075p8bj4v0gccd8
%TEMP%\shcdel
%TEMP%\szdgk.exe

Удаляет следующие файлы

%TEMP%\szdgk.exe

Сетевая активность

Подключается к

'10#.#73.192.156':80
've###leweek.com':80
'mi#####riojugando.com':80
'th#####stproducts.com':80
'li####autism.com':80
'ul#####eautomations.com':80
'ni###kitti.com':80
'ot##fw.com':80
'he##can.com':80
'al######schromereviews.com':80
'br###seum.com':80
'kn##fka.com':80
'bi###wicz.info':80
'ni###marble.com':80
'eh####ellery.com':80
'bm#####ingisahabit.com':80
'mt##sc.com':80
'ya##yh.com':80

TCP

Запросы HTTP GET

http://10#.#73.192.156/dd/loader4.exe
http://www.ve###leweek.com/grh2/?6l###########################################################################################
http://www.mi#####riojugando.com/grh2/?6l###########################################################################################
http://www.th#####stproducts.com/grh2/?6l###########################################################################################
http://www.li####autism.com/grh2/?6l############################################################################################
http://www.ul#####eautomations.com/grh2/?6l############################################################################################
http://www.ni###kitti.com/grh2/?6l############################################################################################
http://www.mt##sc.com/grh2/?6l###########################################################################################
http://www.ot##fw.com/grh2/?6l############################################################################################
http://www.br###seum.com/grh2/?6l############################################################################################
http://www.kn##fka.com/grh2/?6l############################################################################################
http://www.bi###wicz.info/grh2/?6l############################################################################################
http://www.ni###marble.com/grh2/?6l############################################################################################
http://www.eh####ellery.com/grh2/?6l############################################################################################
http://www.bm#####ingisahabit.com/grh2/?6l############################################################################################
http://www.he##can.com/grh2/?6l############################################################################################
http://www.ya##yh.com/grh2/?6l###########################################################################################