Exploit.Siggen3.32360

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

rwuqghcobk.exe

Завершает или пытается завершить

следующие системные процессы:

%WINDIR%\syswow64\autochk.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nss5995.tmp
%TEMP%\g45wniea1c9j45
%TEMP%\ljykkeryf
%TEMP%\rwuqghcobk.exe

Удаляет следующие файлы

%TEMP%\rwuqghcobk.exe

Сетевая активность

Подключается к

'10#.#68.33.31':80
'pe#####prevent.online':80
'co####tingqld.com':80
'ha###anero.com':80
'ra###rops.blue':80
'fi####orernyc.com':80
'po#####bythelab.online':80
'sh#####lutionltd.com':80
'aq######vaciatrans.online':80
'gr##pp.com':80
'on#####licnudity.com':80
'ri##bi.com':80
'sc#####cceptancefee.com':80
'sc######acherindemnity.com':80
'ro###cast.xyz':80

TCP

Запросы HTTP GET

http://10#.#68.33.31/pr/builder1.exe
http://www.pe#####prevent.online/qm8c/?_n###############################################################################################
http://www.co####tingqld.com/qm8c/?_n###############################################################################################
http://www.ha###anero.com/qm8c/?_n###############################################################################################
http://www.ra###rops.blue/qm8c/?_n###############################################################################################
http://www.fi####orernyc.com/qm8c/?_n###############################################################################################
http://www.po#####bythelab.online/qm8c/?_n###############################################################################################
http://www.sh#####lutionltd.com/qm8c/?_n###############################################################################################
http://www.aq######vaciatrans.online/qm8c/?_n###############################################################################################
http://www.gr##pp.com/qm8c/?_n###############################################################################################
http://www.on#####licnudity.com/qm8c/?_n###############################################################################################
http://www.ri##bi.com/qm8c/?_n###############################################################################################
http://www.sc#####cceptancefee.com/qm8c/?_n###############################################################################################
http://www.sc######acherindemnity.com/qm8c/?_n###############################################################################################
http://www.ro###cast.xyz/qm8c/?_n###############################################################################################