Exploit.Siggen3.30490

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

seuxwbcie.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\4th7ia948nr
%TEMP%\ftufltq
%TEMP%\seuxwbcie.exe

Удаляет следующие файлы

%TEMP%\seuxwbcie.exe

Сетевая активность

Подключается к

'10#.#48.144.135':80
'yo####ejixie.com':80
'be##now.com':80
'ba###forum.com':80
'so###licias.com':80
'at##ibs.com':80
'ze###gq.info':80
'th######naldigitalnomad.net':80
'tu###nshops.com':80
'vi####mobile.com':80
'k1##1.com':80
'ag##.top':80
'pi###folk.net':80
'pr####ntvidsxxx.com':80

TCP

Запросы HTTP GET

http://10#.#48.144.135/511/vbc.exe
http://www.so###licias.com/xc52/?Ar#########################################################################################
http://www.ag##.top/xc52/?Ar#########################################################################################
http://www.zu####ervice.online/xc52/?Ar#########################################################################################
http://www.k1##1.com/xc52/?Ar#####################################################################################
http://www.vi####mobile.com/xc52/?Ar#####################################################################################
http://www.tu###nshops.com/xc52/?Ar#####################################################################################
http://www.th######naldigitalnomad.net/xc52/?Ar#####################################################################################
http://www.ze###gq.info/xc52/?Ar#####################################################################################
http://www.at##ibs.com/xc52/?Ar#####################################################################################
http://www.so###licias.com/xc52/?Ar#####################################################################################
http://www.me##cal.xyz/xc52/?Ar#####################################################################################
http://www.ba###forum.com/xc52/?Ar#####################################################################################
http://www.ny##qoi.xyz/xc52/?Ar#####################################################################################
http://www.be##now.com/xc52/?Ar#####################################################################################
http://www.yo####ejixie.com/xc52/?Ar#####################################################################################
http://www.pi###folk.net/xc52/?Ar#########################################################################################
http://www.pr####ntvidsxxx.com/xc52/?Ar#########################################################################################