Exploit.Siggen3.30756

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

ctwlogtim.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\foallaan96z
%TEMP%\hcybeaya
%TEMP%\ctwlogtim.exe

Удаляет следующие файлы

%TEMP%\ctwlogtim.exe

Сетевая активность

Подключается к

'18#.#9.10.116':80
'pa###des.com':80
'bo###afmg.quest':80
'zj##an.com':80
'oh###arkets.com':80
'bi#####airesofdubai.com':80
'66####ewgardg.info':80
'bd##go.com':80
'cs##ry.xyz':80
'da###eattic.com':80
'ai###y.today':80
'37##81.com':80
'mo#######ebozumerkezi.online':80
'gu###pes.com':80
'el###-hc.com':80

TCP

Запросы HTTP GET

http://18#.#9.10.116/01r0/vbc.exe
http://www.mo#######ebozumerkezi.online/gqav/?BB#####################################################################################
http://www.37##81.com/gqav/?BB#####################################################################################
http://www.da###eattic.com/gqav/?BB#####################################################################################
http://www.ai###y.today/gqav/?BB#####################################################################################
http://www.da###eattic.com/gqav/?BB##########################################################################################
http://www.cs##ry.xyz/gqav/?BB##########################################################################################
http://www.gu###pes.com/gqav/?BB#####################################################################################
http://www.bd##go.com/gqav/?BB##########################################################################################
http://www.66####ewgardg.info/gqav/?BB##########################################################################################
http://www.bi#####airesofdubai.com/gqav/?BB##########################################################################################
http://www.oh###arkets.com/gqav/?BB##########################################################################################
http://www.zj##an.com/gqav/?BB##########################################################################################
http://www.bo###afmg.quest/gqav/?BB##########################################################################################
http://www.pa###des.com/gqav/?BB##########################################################################################
http://www.op#####lnumerodos.net/gqav/?BB##########################################################################################
http://www.el###-hc.com/gqav/?BB#####################################################################################