Exploit.Siggen3.31902

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nspddb2.tmp
%TEMP%\e63khh3f7yxwy6b
%TEMP%\raohfsh
%TEMP%\votvb.exe

Удаляет следующие файлы

%TEMP%\votvb.exe

Сетевая активность

Подключается к

'19#.#2.81.20':80
'vi#####ganicbarsoap.com':80
'he###age.solar':80
'co######senosroutercnc.com':80
'sh####msports.com':80
'mi###andina.com':80
'wi#####ontractor.info':80
'sk###iraku.net':80
'to####erosband.com':80
'so####okings.com':80
'kl###h22.com':80
'in###edkap.com':80
'ki###omcell.com':80
'fr##btc.pro':80
'fi###ll.online':80

TCP

Запросы HTTP GET

http://19#.#2.81.20/scan9/SCAN9.exe
http://www.vi#####ganicbarsoap.com/itq4/?GL###############################################################################
http://www.he###age.solar/itq4/?GL###############################################################################
http://www.co######senosroutercnc.com/itq4/?GL###############################################################################
http://www.sh####msports.com/itq4/?GL###############################################################################
http://www.ba###z.kitchen/itq4/?GL###############################################################################
http://www.mi###andina.com/itq4/?GL###############################################################################
http://www.wi#####ontractor.info/itq4/?GL###############################################################################
http://www.sk###iraku.net/itq4/?GL###############################################################################
http://www.to####erosband.com/itq4/?GL###############################################################################
http://www.so####okings.com/itq4/?GL###################################################################################
http://www.kl###h22.com/itq4/?GL###################################################################################
http://www.in###edkap.com/itq4/?GL###################################################################################
http://www.ki###omcell.com/itq4/?GL###################################################################################
http://www.fr##btc.pro/itq4/?GL###################################################################################
http://www.fi###ll.online/itq4/?GL###################################################################################