Exploit.Siggen3.32006

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

tiyikk.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nsmea4f.tmp
%TEMP%\7vgh4qve0cz5acu01
%TEMP%\qgshio
%TEMP%\tiyikk.exe

Удаляет следующие файлы

%TEMP%\tiyikk.exe

Сетевая активность

Подключается к

'19#.#.152.135':80
've####reathing.com':80
'yo####gitalboss.com':80
'be####ferusde.club':80
'at#####eraglobal.com':80
'mo####gadgets.com':80
'ab####alema.quest':80
'pa####-rocha.com':80
'vi###smind.com':80
'al####erfurgon.com':80
'si####lpanda.com':80
'el####amanpower.com':80
'ws##.net':80
'la###epro.com':80
're###lerk.com':80
'up##ett.com':80

TCP

Запросы HTTP GET

http://19#.#.152.135/paint/copy_load.exe
http://www.ve####reathing.com/bs8f/?BD##########################################################################################
http://www.yo####gitalboss.com/bs8f/?BD##########################################################################################
http://www.be####ferusde.club/bs8f/?BD##########################################################################################
http://www.at#####eraglobal.com/bs8f/?BD##########################################################################################
http://www.mo####gadgets.com/bs8f/?BD##########################################################################################
http://www.ab####alema.quest/bs8f/?BD##########################################################################################
http://www.pa####-rocha.com/bs8f/?BD##########################################################################################
http://www.vi###smind.com/bs8f/?BD##########################################################################################
http://www.al####erfurgon.com/bs8f/?BD##########################################################################################
http://www.si####lpanda.com/bs8f/?BD##########################################################################################
http://www.el####amanpower.com/bs8f/?BD##########################################################################################
http://www.ws##.net/bs8f/?BD##########################################################################################
http://www.la###epro.com/bs8f/?BD###########################################################################################
http://www.re###lerk.com/bs8f/?BD###########################################################################################