Exploit.Siggen3.31302

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

sulgnixa.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\fjcbte7lrj1r
%TEMP%\ozfwpgvmc
%TEMP%\sulgnixa.exe

Удаляет следующие файлы

%TEMP%\sulgnixa.exe

Сетевая активность

Подключается к

'19#.#2.81.20':80
'ex####emytruth.com':80
'ha####likshop.com':80
'kl###h22.com':80
'gi#####lpresentes.com':80
'vi#####ganicbarsoap.com':80
'pu######ticexperiment.com':80
'sh#####gclick.online':80
'so####okings.com':80
'sk#####gyousoftly.com':80
'we####gbyneus.com':80
'co######senosroutercnc.com':80
'in###edkap.com':80
'fr##btc.pro':80
'mi###andina.com':80
'ri####dklewis.store':80

TCP

Запросы HTTP GET

http://19#.#2.81.20/doc88/DOC88.exe
http://www.ba###z.kitchen/itq4/?zz###############################################################################################
http://www.fr##btc.pro/itq4/?zz###############################################################################################
http://www.in###edkap.com/itq4/?zz###############################################################################################
http://www.rp##nt.com/itq4/?zz###############################################################################################
http://www.co######senosroutercnc.com/itq4/?zz#####################################################################################
http://www.we####gbyneus.com/itq4/?zz#####################################################################################
http://www.sk#####gyousoftly.com/itq4/?zz#####################################################################################
http://www.so####okings.com/itq4/?zz#####################################################################################
http://www.sh#####gclick.online/itq4/?zz#####################################################################################
http://www.pu######ticexperiment.com/itq4/?zz#####################################################################################
http://www.vi#####ganicbarsoap.com/itq4/?zz#####################################################################################
http://www.gi#####lpresentes.com/itq4/?zz#####################################################################################
http://www.rp##nt.com/itq4/?zz#####################################################################################
http://www.pr####tbiotech.com/itq4/?zz#####################################################################################
http://www.kl###h22.com/itq4/?zz#####################################################################################
http://www.ha####likshop.com/itq4/?zz#####################################################################################
http://www.ex####emytruth.com/itq4/?zz#####################################################################################
http://www.mi###andina.com/itq4/?zz###############################################################################################
http://www.ri####dklewis.store/itq4/?zz###############################################################################################