Exploit.Siggen3.32317

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

zmbwtoyw.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nsh402c.tmp
%TEMP%\rn0zbkod4m
%TEMP%\fzyzuqyrh
%TEMP%\zmbwtoyw.exe

Удаляет следующие файлы

%TEMP%\zmbwtoyw.exe

Сетевая активность

Подключается к

'19#.#2.81.20':80
'sk###iraku.net':80
'po##bar.com':80
'fr##btc.pro':80
'lb####dvoort.com':80
'mb###welry.com':80
'co######senosroutercnc.com':80
'he###age.solar':80
'vi#####ganicbarsoap.com':80
'kn###ust.xyz':80
'tn######speedagility.com':80
'so####okings.com':80
'pu######ticexperiment.com':80
'bu##y4t.com':80
'qa##.com':80
'wo#####fromgarden.com':80

TCP

Запросы HTTP GET

http://19#.#2.81.20/scann/SCANN.exe
http://www.gi#####lpresentes.com/itq4/?1b##########################################################################################
http://www.bu##y4t.com/itq4/?1b##########################################################################################
http://www.pu######ticexperiment.com/itq4/?1b##########################################################################################
http://www.lb####dvoort.com/itq4/?1b##########################################################################################
http://www.so####okings.com/itq4/?1b##########################################################################################
http://www.tn######speedagility.com/itq4/?1b##########################################################################################
http://www.kn###ust.xyz/itq4/?1b######################################################################################
http://www.qa##.com/itq4/?1b##########################################################################################
http://www.vi#####ganicbarsoap.com/itq4/?1b######################################################################################
http://www.sk####knivar.com/itq4/?1b######################################################################################
http://www.co######senosroutercnc.com/itq4/?1b######################################################################################
http://www.mb###welry.com/itq4/?1b######################################################################################
http://www.lb####dvoort.com/itq4/?1b######################################################################################
http://www.fr##btc.pro/itq4/?1b######################################################################################
http://www.po##bar.com/itq4/?1b######################################################################################
http://www.sk###iraku.net/itq4/?1b######################################################################################
http://www.he###age.solar/itq4/?1b######################################################################################
http://www.wo#####fromgarden.com/itq4/?1b##########################################################################################