Exploit.Siggen3.30540

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

rjoqtmg.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nz1zy22macl0zf
%TEMP%\tsbvjanh
%TEMP%\rjoqtmg.exe

Удаляет следующие файлы

%TEMP%\rjoqtmg.exe

Сетевая активность

Подключается к

'84.##.132.110':80
'sc#####ngturtles.com':80
'ma####paces.digital':80
'un###chs.xyz':80
'aj###.network':80
'db###esf.xyz':80
'ca###nia.city':80
'sp#####ng-sunshine.com':80
'bl####nelobela.com':80
'ca####mavi46.com':80
'ga#####panytexas.com':80
'ne#######carwrecklawyers.com':80
'wr####entown.space':80
'be####escapenh.com':80
'du##a.info':80
'sc###njs.com':80
'zi#####ulamakredisi.xyz':80
'ai#####entomartinez.com':80
'ba#####akenetcati.com':80

TCP

Запросы HTTP GET

http://84.##.132.110/55/vbc.exe
http://www.sc#####ngturtles.com/wgau/?5j#####################################################################################
http://www.ma####paces.digital/wgau/?5j#####################################################################################
http://www.un###chs.xyz/wgau/?5j#####################################################################################
http://www.aj###.network/wgau/?5j#####################################################################################
http://www.db###esf.xyz/wgau/?5j#####################################################################################
http://www.st##sg.club/wgau/?5j##########################################################################################
http://www.ca###nia.city/wgau/?5j##########################################################################################
http://www.we####gsbychad.com/wgau/?5j##########################################################################################
http://www.bl####nelobela.com/wgau/?5j#####################################################################################
http://www.sp#####ng-sunshine.com/wgau/?5j##########################################################################################
http://www.ai#####entomartinez.com/wgau/?5j##########################################################################################
http://www.ga#####panytexas.com/wgau/?5j##########################################################################################
http://www.ne#######carwrecklawyers.com/wgau/?5j##########################################################################################
http://www.wr####entown.space/wgau/?5j##########################################################################################
http://www.be####escapenh.com/wgau/?5j##########################################################################################
http://www.du##a.info/wgau/?5j##########################################################################################
http://www.sc###njs.com/wgau/?5j##########################################################################################
http://www.zi#####ulamakredisi.xyz/wgau/?5j##########################################################################################
http://www.ca####mavi46.com/wgau/?5j##########################################################################################
http://www.ba#####akenetcati.com/wgau/?5j#####################################################################################