Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\mail-replied.png
- %TEMP%\lang-1109.dll
- %TEMP%\lang-1026.dll
- %TEMP%\help-about.png
- %TEMP%\document-print.png
- %TEMP%\clretwrc.dll
- %TEMP%\checkbox-symbolic.symbolic.png
- %TEMP%\applications-science-symbolic.svg
- %TEMP%\sharpdx.dxgi.dll
- %TEMP%\newtonsoft.json.dll
- %TEMP%\eula.txt
- %TEMP%\kames.wad
- %TEMP%\calcifugal.lnk
- %TEMP%\nst2166.tmp\system.dll
- %TEMP%\nstfb50.tmp\system.dll
- %TEMP%\unmg.dll
- %TEMP%\user-offline-symbolic.svg
Сетевая активность
Подключается к
- '10#.#49.13.182':80
TCP
Запросы HTTP GET
- http://10#.#49.13.182/winstream/.svchost.exe
Другое
Запускает на исполнение
- '%ProgramFiles%\microsoft office\office14\excel.exe' /dde
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
