Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\user-offline-symbolic.symbolic.png
- %TEMP%\user-away-symbolic.symbolic.png
- %TEMP%\ufatimporter.dll
- %TEMP%\portaudio_x64.dll
- %TEMP%\network-wireless-symbolic.symbolic.png
- %TEMP%\lls.dll
- %TEMP%\input-dialpad-symbolic.symbolic.png
- %TEMP%\help2.js
- %TEMP%\camera-disabled-symbolic.svg
- %TEMP%\api-ms-win-crt-environment-l1-1-0.dll
- %TEMP%\ahead.dat
- %TEMP%\usercenterplugin.dll
- %TEMP%\sourcecodepro-semiboldit.otf
- %TEMP%\shopping cart.jpg
- %TEMP%\msmpres.dll
- %TEMP%\hwfmgr.dll
- %TEMP%\handsaw.vit
- %TEMP%\nsg1c0a.tmp\system.dll
- %TEMP%\nsb149a.tmp
- %TEMP%\video-single-display-symbolic.symbolic.png
- %TEMP%\punktstrejkes111.lnk
Сетевая активность
Подключается к
- '17#.#45.120.39':80
TCP
Запросы HTTP GET
- http://17#.#45.120.39/162/vbc.exe
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
