Exploit.Siggen3.31321

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Удаляет следующие файлы

%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe

Сетевая активность

Подключается к

'10#.#9.89.198':80
'fa#####ldgroupfw.com':80
'sh######icalstaffing.agency':80
'dr####clinic.com':80
'se####forefind.com':80
'dh##cy.com':80
'an####rdegen.com':80
'di#####construction.com':80
'so#####alluredmcc.com':80
'ca####ox-eru.com':80
'sk###abinet.com':80
'me######yaarifmetika.online':80
'at###eather.com':80
'de#####anninglids.com':80
'ag####ryptos.com':80
'ta###orest.com':80
'te###alpy.com':80

TCP

Запросы HTTP GET

http://10#.#9.89.198/doconair/vbc.exe
http://www.dr####clinic.com/ocgr/?_n#######################################################################################
http://www.sh######icalstaffing.agency/ocgr/?_n#######################################################################################
http://www.dr####clinic.com/ocgr/?_n###############################################################################################
http://www.se####forefind.com/ocgr/?_n###############################################################################################
http://www.dh##cy.com/ocgr/?_n###############################################################################################
http://www.an####rdegen.com/ocgr/?_n###############################################################################################
http://www.fa#####ldgroupfw.com/ocgr/?_n#######################################################################################
http://www.so#####alluredmcc.com/ocgr/?_n###############################################################################################
http://www.ca####ox-eru.com/ocgr/?_n###############################################################################################
http://www.sk###abinet.com/ocgr/?_n###############################################################################################
http://www.me######yaarifmetika.online/ocgr/?_n###############################################################################################
http://www.at###eather.com/ocgr/?_n###############################################################################################
http://www.de#####anninglids.com/ocgr/?_n###############################################################################################
http://www.ag####ryptos.com/ocgr/?_n###############################################################################################
http://www.ta###orest.com/ocgr/?_n###############################################################################################
http://www.di#####construction.com/ocgr/?_n#######################################################################################

UDP

DNS ASK ag####ryptos.com
DNS ASK di#####construction.com
DNS ASK fa#####ldgroupfw.com
DNS ASK sh######icalstaffing.agency
DNS ASK dr####clinic.com
DNS ASK se####forefind.com
DNS ASK dh##cy.com
DNS ASK an####rdegen.com
DNS ASK so#####alluredmcc.com
DNS ASK ta###orest.com
DNS ASK ca####ox-eru.com
DNS ASK sk###abinet.com
DNS ASK me######yaarifmetika.online
DNS ASK do###color.com
DNS ASK at###eather.com
DNS ASK sa###ov.info
DNS ASK de#####anninglids.com
DNS ASK da##avy.com
DNS ASK tr####jbogard.com
DNS ASK te###alpy.com

Другое

Запускает на исполнение

'%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
'%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe'
'%WINDIR%\syswow64\systray.exe'
'%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe"