Exploit.Siggen3.33563

Техническая информация

Вредоносные функции

Создает и запускает на исполнение

'' (загружен из сети Интернет)

Создает и запускает на исполнение (эксплоит)

'C:\users\public\vbc.exe'

Внедряет код в

следующие системные процессы:

%WINDIR%\explorer.exe

следующие пользовательские процессы:

gkjnybdrg.exe

Изменения в файловой системе

Создает следующие файлы

C:\users\public\vbc.exe
%TEMP%\nsebfe5.tmp
%TEMP%\drh4x9bypjpb28a
%TEMP%\iufphzpo
%TEMP%\gkjnybdrg.exe

Удаляет следующие файлы

%TEMP%\gkjnybdrg.exe

Сетевая активность

Подключается к

'10#.#67.92.57':80
'pr###ney.com':80
'so######guemontevrain77.com':80
'vy######procyklostezky.com':80
'nu##res.com':80
'mu##ta.life':80
'pe###ope.team':80
'th###oel.com':80
'mo####worklabs.com':80
'lo###odies.info':80
'ha####esssangha.com':80
'ma#####eanservices.com':80
'za##40.xyz':80

TCP

Запросы HTTP GET

http://10#.#67.92.57/mscloud11/vbc.exe
http://www.pr###ney.com/mt88/?9r#######################################################################################
http://www.so######guemontevrain77.com/mt88/?9r#######################################################################################
http://www.vy######procyklostezky.com/mt88/?9r#######################################################################################
http://www.mu##ta.life/mt88/?9r#######################################################################################
http://www.pe###ope.team/mt88/?9r#######################################################################################
http://www.th###oel.com/mt88/?9r#######################################################################################
http://www.mo####worklabs.com/mt88/?9r#######################################################################################
http://www.lo###odies.info/mt88/?9r#######################################################################################
http://www.ma#####nsecafreitas.com/mt88/?9r#######################################################################################
http://www.ha####esssangha.com/mt88/?9r#######################################################################################
http://www.ma#####eanservices.com/mt88/?9r#######################################################################################
http://www.pr###ney.com/mt88/?9r#########################################################################################
http://www.za##40.xyz/mt88/?9r#########################################################################################
http://www.l8##gr.xyz/mt88/?9r#########################################################################################