Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- %WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe
Сетевая активность
Подключается к
- '10#.#38.109.174':80
- 'ko####nieczka.com':80
- 'ma####olotogo.com':80
- 'ma###mrc.com':80
- 'sa###hedev.com':80
- 'ka###gfw.com':80
- 'li###hperez.com':80
- 'nj##mj.com':80
- 'wi###gst0re.com':80
- 'av###2015.com':80
- 'un####trials.net':80
- 'ka###e-fath.com':80
- 'tj##nde.com':80
- 'ge##kva.com':80
TCP
Запросы HTTP GET
- http://10#.#38.109.174/__spacekeep/vbc.exe
- http://www.ko####nieczka.com/foi3/?gl######################################################################################
- http://www.ma####olotogo.com/foi3/?gl######################################################################################
- http://www.ma###mrc.com/foi3/?gl######################################################################################
- http://www.sa###hedev.com/foi3/?gl######################################################################################
- http://www.li###hperez.com/foi3/?gl######################################################################################
- http://www.nj##mj.com/foi3/?gl######################################################################################
- http://www.wi###gst0re.com/foi3/?gl######################################################################################
- http://www.nj##mj.com/foi3/?gl####################################################################################
- http://www.av###2015.com/foi3/?gl####################################################################################
- http://www.un####trials.net/foi3/?gl####################################################################################
- http://www.ka###e-fath.com/foi3/?gl####################################################################################
- http://www.tj##nde.com/foi3/?gl####################################################################################
- http://www.ge##kva.com/foi3/?gl####################################################################################
UDP
- DNS ASK pi###gren.top
- DNS ASK ip#####3pro.supplies
- DNS ASK ka###e-fath.com
- DNS ASK un####trials.net
- DNS ASK av###2015.com
- DNS ASK wi###gst0re.com
- DNS ASK nj##mj.com
- DNS ASK de######lleyoutdoors.com
- DNS ASK su###try.online
- DNS ASK tj##nde.com
- DNS ASK li###hperez.com
- DNS ASK sa###hedev.com
- DNS ASK en##y2m.xyz
- DNS ASK ji###anshu.com
- DNS ASK ye###cozum.com
- DNS ASK re####ewsefsu.top
- DNS ASK ma###mrc.com
- DNS ASK ma####olotogo.com
- DNS ASK ko####nieczka.com
- DNS ASK ka###gfw.com
- DNS ASK ge##kva.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe'
- '%WINDIR%\syswow64\wscript.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe"
