Exploit.Siggen3.30452

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

njxxdr.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\bc4ho856sg77o9an
%TEMP%\tuyieonpt
%TEMP%\njxxdr.exe

Удаляет следующие файлы

%TEMP%\njxxdr.exe

Сетевая активность

Подключается к

'84.##.130.146':80
'ba###forum.com':80
'ag##.top':80
'ge#####vepettigrew.net':80
'so####ointinc.com':80
'41##t.xyz':80
'wo##per.com':80
'su###-sa.com':80
'k1##1.com':80
'pr####ntvidsxxx.com':80
'ip####recast.com':80
'bq###q.space':80
'yo####ejixie.com':80
'tu###nshops.com':80
'my####ualtrophy.com':80
'el####ikpower.com':80
'le##st.biz':80

TCP

Запросы HTTP GET

http://84.##.130.146/711/vbc.exe
http://www.ba###forum.com/xc52/?LF########################################################################################
http://www.wo##per.com/xc52/?LF########################################################################################
http://www.ag##.top/xc52/?LF########################################################################################
http://www.ge#####vepettigrew.net/xc52/?LF########################################################################################
http://www.so####ointinc.com/xc52/?LF#########################################################################################
http://www.41##t.xyz/xc52/?LF#########################################################################################
http://www.wo##per.com/xc52/?LF#########################################################################################
http://www.k1##1.com/xc52/?LF#########################################################################################
http://www.el####ikpower.com/xc52/?LF#########################################################################################
http://www.pr####ntvidsxxx.com/xc52/?LF#########################################################################################
http://www.ip####recast.com/xc52/?LF#########################################################################################
http://www.bq###q.space/xc52/?LF#########################################################################################
http://www.yo####ejixie.com/xc52/?LF#########################################################################################
http://www.tu###nshops.com/xc52/?LF#########################################################################################
http://www.my####ualtrophy.com/xc52/?LF#########################################################################################
http://www.su###-sa.com/xc52/?LF########################################################################################
http://www.le##st.biz/xc52/?LF########################################################################################