Exploit.Siggen3.30500

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'10#.#72.76.193':80
'pu###aseva.com':80
'ro####pairnow.info':80
'lo###y-tics.com':80
'cg###.online':80
'go###ood.online':80
'do#####-enterprise.com':80
'sa####equipment.biz':80
'51######antvalleyway.com':80
'ka###re.website':80
'ci###ctinc.com':80
'an####escortvip.xyz':80
'3a##lv.icu':80
'sp####newss.online':80

TCP

Запросы HTTP GET

http://10#.#72.76.193/pond/fox.exe
http://www.tg##.xyz/ahc8/?bx###########################################################################################
http://www.pu###aseva.com/ahc8/?bx###########################################################################################
http://www.3a##lv.icu/ahc8/?bx##################################################################################
http://www.an####escortvip.xyz/ahc8/?bx##################################################################################
http://www.ci###ctinc.com/ahc8/?bx##################################################################################
http://www.ka###re.website/ahc8/?bx##################################################################################
http://www.ro####pairnow.info/ahc8/?bx###########################################################################################
http://www.51######antvalleyway.com/ahc8/?bx##################################################################################
http://www.do#####-enterprise.com/ahc8/?bx##################################################################################
http://www.go###ood.online/ahc8/?bx##################################################################################
http://www.cg###.online/ahc8/?bx##################################################################################
http://www.lo###y-tics.com/ahc8/?bx##################################################################################
http://www.ro####pairnow.info/ahc8/?bx##################################################################################
http://www.pu###aseva.com/ahc8/?bx##################################################################################
http://www.sa####equipment.biz/ahc8/?bx##################################################################################
http://www.sp####newss.online/ahc8/?bx###########################################################################################