Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nspfbdc.tmp\system.dll
- %TEMP%\cinna.lnk
- %TEMP%\antenneforeningernes.wad
- %TEMP%\battery-caution-symbolic.svg
- %TEMP%\btvstack.exe.mui
- %TEMP%\edit-cut-symbolic.svg
- %TEMP%\face-smirk-symbolic.symbolic.png
- %TEMP%\folder-visiting-symbolic.svg
- %TEMP%\iso_3166.xml
- %TEMP%\tp2p100x.inf
- %TEMP%\bebrush.ini
Сетевая активность
Подключается к
- '10#.#49.13.182':80
TCP
Запросы HTTP GET
- http://10#.#49.13.182/spacedisk/.svchost.exe
Другое
Ищет следующие окна
- ClassName: '#32770' WindowName: ''
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
