Exploit.Siggen3.30836

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Удаляет следующие файлы

%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe

Сетевая активность

Подключается к

'10#.#9.89.198':80
'pe#####teentreamis.com':80
'nj##mj.com':80
'ma####olotogo.com':80
'as#####mygames.online':80
'tr###schop.com':80
'ji###unsoft.com':80
'lu###-fx.com':80
'tj##nde.com':80
'un####trials.net':80
'tr###zpk.com':80
'av###2015.com':80
'si###bras.com':80
'ar###scents.com':80
'jo####tforme.com':80

TCP

Запросы HTTP GET

http://10#.#9.89.198/cloudkeeper/vbc.exe
http://www.jo####tforme.com/foi3/?Mj######################################################################################
http://www.ar###scents.com/foi3/?Mj######################################################################################
http://www.si###bras.com/foi3/?Mj######################################################################################
http://www.ju#####ssiness.online/foi3/?Mj##############################################################################################
http://www.av###2015.com/foi3/?Mj##############################################################################################
http://www.tr###zpk.com/foi3/?Mj##############################################################################################
http://www.un####trials.net/foi3/?Mj##############################################################################################
http://www.tj##nde.com/foi3/?Mj##############################################################################################
http://www.lu###-fx.com/foi3/?Mj##############################################################################################
http://www.ji###unsoft.com/foi3/?Mj##############################################################################################
http://www.tr###schop.com/foi3/?Mj##############################################################################################
http://www.as#####mygames.online/foi3/?Mj##############################################################################################
http://www.ma####olotogo.com/foi3/?Mj##############################################################################################
http://www.nj##mj.com/foi3/?Mj##############################################################################################
http://www.pe#####teentreamis.com/foi3/?Mj##############################################################################################
http://www.tr###schop.com/foi3/?Mj######################################################################################
http://www.sk###ddy.guru/foi3/?Mj######################################################################################

UDP

DNS ASK pe#####teentreamis.com
DNS ASK jo####tforme.com
DNS ASK ip####13pro.guide
DNS ASK ar###scents.com
DNS ASK si###bras.com
DNS ASK ju#####ssiness.online
DNS ASK av###2015.com
DNS ASK tr###zpk.com
DNS ASK un####trials.net
DNS ASK tj##nde.com
DNS ASK lu###-fx.com
DNS ASK ji###unsoft.com
DNS ASK tr###schop.com
DNS ASK re####ewsefsu.top
DNS ASK as#####mygames.online
DNS ASK ma####olotogo.com
DNS ASK ho#####ndahotniche.com
DNS ASK nj##mj.com
DNS ASK sk###ddy.guru
DNS ASK mo###n555.top

Другое

Запускает на исполнение

'%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
'%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe'
'%WINDIR%\syswow64\cmstp.exe'
'%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe"