Exploit.Siggen3.31335

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

zncwrq.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\f4acx4vwhfem2
%TEMP%\dwuwuhfoj
%TEMP%\zncwrq.exe

Удаляет следующие файлы

%TEMP%\zncwrq.exe

Сетевая активность

Подключается к

'19#.#2.81.20':80
'bb##r.com':80
'yo####vhometeam.com':80
'ki###omcell.com':80
'fr##btc.pro':80
'mb###welry.com':80
'fi###ll.online':80
'we####gbyneus.com':80
'lb####dvoort.com':80
'wo#####fromgarden.com':80
'te###kunsur.net':80
'in###edkap.com':80
'pu######ticexperiment.com':80
'co######senosroutercnc.com':80
'fo####al.website':80
'so####okings.com':80
'qa##.com':80

TCP

Запросы HTTP GET

http://19#.#2.81.20/sat5/SAT5.exe
http://www.yo####vhometeam.com/itq4/?Wf#######################################################################################
http://www.so####okings.com/itq4/?Wf#######################################################################################
http://www.cl###djoe.com/itq4/?Wf#######################################################################################
http://www.ki###omcell.com/itq4/?Wf#################################################################################################
http://www.fr##btc.pro/itq4/?Wf#################################################################################################
http://www.mb###welry.com/itq4/?Wf#################################################################################################
http://www.fi###ll.online/itq4/?Wf#################################################################################################
http://www.lb####dvoort.com/itq4/?Wf#################################################################################################
http://www.so####okings.com/itq4/?Wf#################################################################################################
http://www.wo#####fromgarden.com/itq4/?Wf#################################################################################################
http://www.te###kunsur.net/itq4/?Wf#################################################################################################
http://www.in###edkap.com/itq4/?Wf#################################################################################################
http://www.pu######ticexperiment.com/itq4/?Wf#################################################################################################
http://www.co######senosroutercnc.com/itq4/?Wf#################################################################################################
http://www.fo####al.website/itq4/?Wf#################################################################################################
http://www.we####gbyneus.com/itq4/?Wf#######################################################################################
http://www.qa##.com/itq4/?Wf#######################################################################################