Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- 'te####logles.com':80
- 's2.###kenfiles.com':443
- 'li#####redit.solutions':80
- 'de####nedict.site':80
- 'av#####omigliorini.com':80
TCP
Запросы HTTP GET
- http://te####logles.com/file.exe
- http://www.li#####redit.solutions/dni3/?xt################################################################################
- http://www.de####nedict.site/dni3/?xt################################################################################
- http://www.av#####omigliorini.com/dni3/?xt################################################################################
Другие
- 's2.###kenfiles.com':443
UDP
- DNS ASK te####logles.com
- DNS ASK s2.###kenfiles.com
- DNS ASK li#####redit.solutions
- DNS ASK de####nedict.site
- DNS ASK av#####omigliorini.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\notepad.exe'
- '%WINDIR%\syswow64\systray.exe'
