Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- aecwdel.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\xofmz73xh6
- %TEMP%\ikmai
- %TEMP%\aecwdel.exe
Удаляет следующие файлы
- %TEMP%\aecwdel.exe
Сетевая активность
Подключается к
- '19#.#10.218.87':80
- 'st####ntasy.media':80
- 'an####nytte.quest':80
- 'on#######ingoftallahassee.com':80
- 'vp###ntllc.com':80
- 'ed##ust.xyz':80
- 'al###ardl.com':80
- 'al####isher.store':80
- 'vi###atrend.com':80
- '01##eo.com':80
- 'co####ldcare.com':80
- 'ge###irdley.com':80
- 'sp####rt-nft.store':80
- 'tr###puma.com':80
TCP
Запросы HTTP GET
- http://19#.#10.218.87/545/vbc.exe
- http://st####ntasy.media/wesd/?AD############################################################################################
- http://an####nytte.quest/wesd/?AD############################################################################################
- http://on#######ingoftallahassee.com/wesd/?AD############################################################################################
- http://vp###ntllc.com/wesd/?AD############################################################################################
- http://ed##ust.xyz/wesd/?AD############################################################################################
- http://al###ardl.com/wesd/?AD############################################################################################
- http://al####isher.store/wesd/?AD############################################################################################
- http://01##eo.com/wesd/?AD############################################################################################
- http://co####ldcare.com/wesd/?AD############################################################################################
- http://ge###irdley.com/wesd/?AD############################################################################################
- http://sp####rt-nft.store/wesd/?AD############################################################################################
- http://www.tr###puma.com/wesd/?AD#########################################################################################
- http://www.al###ardl.com/wesd/?AD#########################################################################################
- http://www.vp###ntllc.com/wesd/?AD#########################################################################################
- http://www.el###ington.com/wesd/?AD#########################################################################################
UDP
- DNS ASK sm###am6.xyz
- DNS ASK sp####rt-nft.store
- DNS ASK ge###irdley.com
- DNS ASK co####ldcare.com
- DNS ASK 68###.online
- DNS ASK 01##eo.com
- DNS ASK vi###atrend.com
- DNS ASK tr###puma.com
- DNS ASK al####isher.store
- DNS ASK ol###orian.com
- DNS ASK ed##ust.xyz
- DNS ASK vp###ntllc.com
- DNS ASK on#######ingoftallahassee.com
- DNS ASK an####nytte.quest
- DNS ASK st####ntasy.media
- DNS ASK al###ardl.com
- DNS ASK el###ington.com
Другое
Создает и запускает на исполнение
- '%TEMP%\aecwdel.exe' %TEMP%\ikmai
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\chkdsk.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%TEMP%\aecwdel.exe"
