Exploit.Siggen3.30588

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

vbc.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Удаляет следующие файлы

C:\users\public\vbc.exe

Сетевая активность

Подключается к

'19#.#.239.64':80
'il###corpus.com':80
'ec###pan.com':80
'ev###bridge.com':80
'ja###tatic.com':80
'el###-rim.com':80
'li####sagrivet.com':80
'tr######nitionfitness.com':80
'gl####pets.store':80
'th######inmotherhood.com':80
'tw#####rsprojects.com':80
'ra#####emadagascar.com':80
'li###ich.net':80

TCP

Запросы HTTP GET

http://19#.#.239.64/Vjw.exe
http://www.il###corpus.com/agsj/?zz#####################################################################################
http://www.ec###pan.com/agsj/?zz#####################################################################################
http://www.mo#####rnonpurerye.com/agsj/?zz#####################################################################################
http://www.ev###bridge.com/agsj/?zz#####################################################################################
http://www.me###rvia.com/agsj/?zz#####################################################################################
http://www.ja###tatic.com/agsj/?zz#####################################################################################
http://www.el###-rim.com/agsj/?zz#####################################################################################
http://www.bp####keting.com/agsj/?zz#####################################################################################
http://www.li####sagrivet.com/agsj/?zz#####################################################################################
http://www.tr######nitionfitness.com/agsj/?zz#####################################################################################
http://www.gl####pets.store/agsj/?zz#####################################################################################
http://www.th######inmotherhood.com/agsj/?zz#####################################################################################
http://www.tw#####rsprojects.com/agsj/?zz#######################################################################################
http://www.ra#####emadagascar.com/agsj/?zz#######################################################################################
http://www.li###ich.net/agsj/?zz#######################################################################################