Exploit.Siggen3.30504

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

whsad.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\xhhnca2ys9k0ehwx7y
%TEMP%\dbcwpmuzse
%TEMP%\whsad.exe

Удаляет следующие файлы

%TEMP%\whsad.exe

Сетевая активность

Подключается к

'18#.#9.9.117':80
'do###eshot.club':80
'al####jandrita.com':80
'lo####welryshop.com':80
'li###nliu.info':80
'ks###lhouse.com':80
'ch###ure.com':80
'um##ns.com':80
'ip###ch102.com':80
'bg###ife.com':80
'ce###al.estate':80
'my#####homesearch.com':80
'pp####orhoms.com':80
'le####gporavr.xyz':80

TCP

Запросы HTTP GET

http://18#.#9.9.117/0001/vbc.exe
http://www.le###oixusa.com/e3s9/?Ar#####################################################################################
http://www.vi####lsology.com/e3s9/?Ar#####################################################################################
http://www.le####gporavr.xyz/e3s9/?Ar#####################################################################################
http://www.lo####welryshop.com/e3s9/?Ar#####################################################################################
http://www.pp####orhoms.com/e3s9/?Ar##########################################################################################
http://www.th####aadmama.com/e3s9/?Ar##########################################################################################
http://www.my#####homesearch.com/e3s9/?Ar##########################################################################################
http://www.ce###al.estate/e3s9/?Ar##########################################################################################
http://www.vi####lsology.com/e3s9/?Ar##########################################################################################
http://www.bg###ife.com/e3s9/?Ar##########################################################################################
http://www.ip###ch102.com/e3s9/?Ar##########################################################################################
http://www.um##ns.com/e3s9/?Ar##########################################################################################
http://www.ch###ure.com/e3s9/?Ar##########################################################################################
http://www.ks###lhouse.com/e3s9/?Ar##########################################################################################
http://www.le###oixusa.com/e3s9/?Ar##########################################################################################
http://www.li###nliu.info/e3s9/?Ar##########################################################################################
http://www.lo####welryshop.com/e3s9/?Ar##########################################################################################
http://www.al####jandrita.com/e3s9/?Ar##########################################################################################
http://www.do###eshot.club/e3s9/?Ar##########################################################################################
http://www.me#####therapies.com/e3s9/?Ar#####################################################################################
http://www.eh#####forappellate.com/e3s9/?Ar#####################################################################################