Exploit.Siggen3.30641

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

elpfwzm.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\4n8rmq59tn7qx5ukkr06
%TEMP%\inglwbklr
%TEMP%\elpfwzm.exe

Удаляет следующие файлы

%TEMP%\elpfwzm.exe

Сетевая активность

Подключается к

'10#.#51.123.228':80
'li####ationone.com':80
'tr####elation.com':80
'mi##lam.com':80
'es####parlor.com':80
'de####emoncy.com':80
'th#####kbarnfields.com':80
'be#####needlework.com':80
'ku###ushmia.com':80
'he#######urbodynaturally.com':80
'de###gains.com':80
'12####ot321.online':80
'df##168.com':80
'1u####kmania.com':80
'sh###drel.space':80

TCP

Запросы HTTP GET

http://10#.#51.123.228/720space/vbc.exe
http://www.df##168.com/ud5f/?tB############################################################################################
http://www.tr####elation.com/ud5f/?tB############################################################################################
http://www.12####ot321.online/ud5f/?tB############################################################################################
http://www.de###gains.com/ud5f/?tB#####################################################################################
http://www.ap###teners.com/ud5f/?tB#####################################################################################
http://www.he#######urbodynaturally.com/ud5f/?tB#####################################################################################
http://www.1u####kmania.com/ud5f/?tB############################################################################################
http://www.ku###ushmia.com/ud5f/?tB#####################################################################################
http://www.th#####kbarnfields.com/ud5f/?tB#####################################################################################
http://www.de####emoncy.com/ud5f/?tB#####################################################################################
http://www.es####parlor.com/ud5f/?tB#####################################################################################
http://www.mi##lam.com/ud5f/?tB#####################################################################################
http://www.tr####elation.com/ud5f/?tB#####################################################################################
http://www.li####ationone.com/ud5f/?tB#####################################################################################
http://www.be#####needlework.com/ud5f/?tB#####################################################################################
http://www.ku###ushmia.com/ud5f/?tB############################################################################################