Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsm8ef7.tmp
- %TEMP%\facesaving.dat
- %TEMP%\adlctrldll.dll
- %TEMP%\adventure_12.bmp
- %TEMP%\airplane_17.bmp
- %TEMP%\assqlhelper.dll
- %TEMP%\microsoft.practices.composite.presentation.dll
- %TEMP%\system.runtime.numerics.dll
- %TEMP%\api-ms-win-core-heap-l1-1-0.dll
- %TEMP%\dbgshim.dll
- %TEMP%\libpixbufloader-xpm.dll
- %TEMP%\vcruntime140_1.dll
- %TEMP%\vcruntime140_app.dll
- %TEMP%\nsr94e1.tmp\system.dll
Сетевая активность
Подключается к
- '19#.#27.158.118':80
TCP
Запросы HTTP GET
- http://19#.#27.158.118/nkent.exe
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
