Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
- %TEMP%\nsub193.tmp
- %TEMP%\nsfb6b3.tmp\system.dll
- %CommonProgramFiles(x86)%\sepiaceous.lnk
- %TEMP%\fremkomstens1.tmp
- %TEMP%\armourycrate.uninstaller.exe
- %TEMP%\sourcecodepro-light.otf
- %TEMP%\system.diagnostics.textwritertracelistener.dll
- %TEMP%\api-ms-win-crt-environment-l1-1-0.dll
- %TEMP%\libpangoft2-1.0-0.dll
- %TEMP%\libpixbufloader-ani.dll
- %TEMP%\msvcp140.dll
- %TEMP%\vm3dglhelper.dll
Сетевая активность
Подключается к
- '19#.#3.221.136':80
TCP
Запросы HTTP GET
- http://19#.#3.221.136/235/vbc.exe
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
