Exploit.Siggen3.31917

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

eqjjscmx.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nss390b.tmp
%TEMP%\7fm1nvbkszqbeepk04m
%TEMP%\sgizvg
%TEMP%\eqjjscmx.exe

Удаляет следующие файлы

%TEMP%\eqjjscmx.exe

Сетевая активность

Подключается к

'18#.29.9.29':80
'fl######illarealtors.com':80
'fa##33.com':80
'me####minz.online':80
'sn####4quacks.com':80
'ar###orge.com':80
'th###che.team':80
'pi###folk.net':80
'cf#.art':80
'cr####ljeddah.com':80
'cc####itives.com':80
'ri###rses.com':80
'oa####ehealth.com':80
'co###roox.com':80
'pr####yukmai.com':80
're###tilt.com':80

TCP

Запросы HTTP GET

http://18#.29.9.29/1510/vbc.exe
http://www.pr####yukmai.com/ajj8/?MF############################################################################################
http://www.va#######islandconcierge.com/ajj8/?MF############################################################################################
http://www.sn####4quacks.com/ajj8/?MF############################################################################################
http://www.co###roox.com/ajj8/?MF############################################################################################
http://www.oa####ehealth.com/ajj8/?MF############################################################################################
http://www.pa#####enursinghome.com/ajj8/?MF############################################################################################
http://www.ri###rses.com/ajj8/?MF##########################################################################################
http://www.cc####itives.com/ajj8/?MF##########################################################################################
http://www.me####minz.online/ajj8/?MF############################################################################################
http://www.cr####ljeddah.com/ajj8/?MF##########################################################################################
http://www.pi###folk.net/ajj8/?MF##########################################################################################
http://www.wk####rageous.com/ajj8/?MF##########################################################################################
http://www.th###che.team/ajj8/?MF##########################################################################################
http://www.ar###orge.com/ajj8/?MF##########################################################################################
http://www.sn####4quacks.com/ajj8/?MF##########################################################################################
http://www.me####minz.online/ajj8/?MF##########################################################################################
http://www.fa##33.com/ajj8/?MF##########################################################################################
http://www.fl######illarealtors.com/ajj8/?MF##########################################################################################
http://www.cf#.art/ajj8/?MF##########################################################################################
http://www.re###tilt.com/ajj8/?MF############################################################################################