Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
следующие пользовательские процессы:
- skabtxc.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\avcwzbzslwxa8uak3n
- %TEMP%\strxl
- %TEMP%\skabtxc.exe
Удаляет следующие файлы
- %TEMP%\skabtxc.exe
Сетевая активность
Подключается к
- '84.##.133.116':80
- 'au#####utopainting.com':80
- 'rf###nvf.com':80
- 'fo###bunk.com':80
- 'wi###swear.com':80
- 'er###censi.com':80
- 'gr##8.net':80
- 'ph#####streaming.com':80
- 'og######rmancehorses.com':80
- 'al#####sstextile.com':80
- 'do###cou.xyz':80
- 'se####nexpress.com':80
TCP
Запросы HTTP GET
- http://84.##.133.116/clouddoc/vbc.exe
- http://www.do###cou.xyz/quc5/?yP############################################################################################
- http://www.ki###chool.com/quc5/?yP############################################################################################
- http://www.sp####onsuite.com/quc5/?yP############################################################################################
- http://www.sh####lyndale.com/quc5/?yP############################################################################################
- http://www.wr######lotpublishing.com/quc5/?yP############################################################################################
- http://www.al#####sstextile.com/quc5/?yP#########################################################################################
- http://www.og######rmancehorses.com/quc5/?yP#########################################################################################
- http://www.ph#####streaming.com/quc5/?yP#########################################################################################
- http://www.gr##8.net/quc5/?yP#########################################################################################
- http://www.sp####onsuite.com/quc5/?yP#########################################################################################
- http://www.er###censi.com/quc5/?yP#########################################################################################
- http://www.wi###swear.com/quc5/?yP#########################################################################################
- http://www.ma###ambo.com/quc5/?yP#########################################################################################
- http://www.rf###nvf.com/quc5/?yP#########################################################################################
- http://www.au#####utopainting.com/quc5/?yP#########################################################################################
- http://www.li#####npricescam.com/quc5/?yP############################################################################################
- http://www.se####nexpress.com/quc5/?yP############################################################################################
UDP
- DNS ASK au#####utopainting.com
- DNS ASK do###cou.xyz
- DNS ASK lo######ersonalloans.com
- DNS ASK ki###chool.com
- DNS ASK sh####lyndale.com
- DNS ASK wr######lotpublishing.com
- DNS ASK al#####sstextile.com
- DNS ASK og######rmancehorses.com
- DNS ASK ph#####streaming.com
- DNS ASK sp###d.store
- DNS ASK gr##8.net
- DNS ASK sp####onsuite.com
- DNS ASK sp##get.com
- DNS ASK er###censi.com
- DNS ASK wi###swear.com
- DNS ASK ma###ambo.com
- DNS ASK fo###bunk.com
- DNS ASK rf###nvf.com
- DNS ASK bo#######omputezzerkalo.online
- DNS ASK bi###refuid.com
- DNS ASK li#####npricescam.com
- DNS ASK se####nexpress.com
Другое
Создает и запускает на исполнение
- '%TEMP%\skabtxc.exe' %TEMP%\strxl
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\rundll32.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%TEMP%\skabtxc.exe"
