Exploit.Siggen3.31958

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe

Удаляет следующие файлы

%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe

Сетевая активность

Подключается к

'18#.#14.238.224':80
'mo###ahs.com':80
'cl##e.email':80
'go####wizards.com':80
'sa#####nehosting.com':80
'cc##11.xyz':80
'sk###abinet.com':80
'ca####ox-eru.com':80
'te#####onescharlie.com':80
'me######yaarifmetika.online':80
'hu##o.com':80
'sh######icalstaffing.agency':80
'en####onnect.net':80
'dh##cy.com':80

TCP

Запросы HTTP GET

http://18#.#14.238.224/cloudfile/vbc.exe
http://www.mo###ahs.com/ocgr/?YP##########################################################################################
http://www.cl##e.email/ocgr/?YP##########################################################################################
http://www.go####wizards.com/ocgr/?YP##########################################################################################
http://www.sa#####nehosting.com/ocgr/?YP##########################################################################################
http://www.cc##11.xyz/ocgr/?YP##########################################################################################
http://www.sk###abinet.com/ocgr/?YP##########################################################################################
http://www.ca####ox-eru.com/ocgr/?YP##########################################################################################
http://www.te#####onescharlie.com/ocgr/?YP##########################################################################################
http://www.me######yaarifmetika.online/ocgr/?YP##########################################################################################
http://www.hu##o.com/ocgr/?YP##########################################################################################
http://www.sh######icalstaffing.agency/ocgr/?YP##########################################################################################
http://www.en####onnect.net/ocgr/?YP########################################################################################
http://www.sh######icalstaffing.agency/ocgr/?YP########################################################################################
http://www.dh##cy.com/ocgr/?YP########################################################################################
http://www.ca####ox-eru.com/ocgr/?YP########################################################################################

UDP

DNS ASK mo###ahs.com
DNS ASK to##ko.com
DNS ASK sh######icalstaffing.agency
DNS ASK hu##o.com
DNS ASK me######yaarifmetika.online
DNS ASK te#####onescharlie.com
DNS ASK ca####ox-eru.com
DNS ASK en####onnect.net
DNS ASK sk###abinet.com
DNS ASK tr####jbogard.com
DNS ASK de###batmaz.com
DNS ASK sa#####nehosting.com
DNS ASK go####wizards.com
DNS ASK mu###bangla.xyz
DNS ASK cl##e.email
DNS ASK cc##11.xyz
DNS ASK dh##cy.com

Другое

Запускает на исполнение

'%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
'%WINDIR%\microsoft.net\framework\v4.0.30319\aspnet_compiler.exe'
'%WINDIR%\syswow64\netstat.exe'
'%WINDIR%\syswow64\cmd.exe' del "%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_compiler.exe"