Exploit.Siggen3.30552

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

wssngiu.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\lcj675mtwxws8xwgb82t
%TEMP%\ftefa
%TEMP%\wssngiu.exe

Удаляет следующие файлы

%TEMP%\wssngiu.exe

Сетевая активность

Подключается к

'92.##8.190.10':80
'ni###tidy.com':80
'go##wo.com':80
'bl####netours.com':80
'li####aexpo2020.com':80
'de#####rsurvival.com':80
'st##sti.com':80
'de####imulator.xyz':80
'th######rianscandleco.com':80
'el###bed.com':80
'al###gotent.com':80
'42####onavenue.com':80
'du####aseattle.com':80
'ta####tips.online':80
'sp#####istgenset.com':80
'ma####iewmedia.com':80
'yo###df.digital':80

TCP

Запросы HTTP GET

http://92.##8.190.10/656/vbc.exe
http://www.ni###tidy.com/hpe8/?L4#########################################################################################
http://www.go##wo.com/hpe8/?L4#########################################################################################
http://www.bl####netours.com/hpe8/?L4#########################################################################################
http://www.li####aexpo2020.com/hpe8/?L4#########################################################################################
http://www.de#####rsurvival.com/hpe8/?L4############################################################################################
http://www.do#####nrotarygso.club/hpe8/?L4############################################################################################
http://www.st##sti.com/hpe8/?L4############################################################################################
http://www.de####imulator.xyz/hpe8/?L4#########################################################################################
http://www.kt##as.xyz/hpe8/?L4############################################################################################
http://www.ma####iewmedia.com/hpe8/?L4############################################################################################
http://www.el###bed.com/hpe8/?L4############################################################################################
http://www.al###gotent.com/hpe8/?L4############################################################################################
http://www.42####onavenue.com/hpe8/?L4############################################################################################
http://www.du####aseattle.com/hpe8/?L4############################################################################################
http://www.ta####tips.online/hpe8/?L4############################################################################################
http://www.sp#####istgenset.com/hpe8/?L4############################################################################################
http://www.th######rianscandleco.com/hpe8/?L4############################################################################################
http://www.yo###df.digital/hpe8/?L4#########################################################################################