Техническая информация
Вредоносные функции
Создает и запускает на исполнение
- '' (загружен из сети Интернет)
Создает и запускает на исполнение (эксплоит)
- 'C:\users\public\vbc.exe'
Внедряет код в
следующие системные процессы:
- %WINDIR%\explorer.exe
Завершает или пытается завершить
следующие системные процессы:
- %WINDIR%\syswow64\autofmt.exe
Изменения в файловой системе
Создает следующие файлы
- C:\users\public\vbc.exe
Удаляет следующие файлы
- C:\users\public\vbc.exe
Сетевая активность
Подключается к
- '10#.#53.77.138':80
- 'de###ne.site':80
- '71##gm.com':80
- 'ry####pmonkey.com':80
- 'jx###re1.com':80
- 'jf##s.xyz':80
- 'mi##zzo.com':80
- 'pe###67.store':80
- 'st###east.com':80
- 'al####ifamily.com':80
TCP
Запросы HTTP GET
- http://10#.#53.77.138/0365/networksec.exe
- http://www.de###ne.site/oecd/?gn##############################################################################################
- http://www.71##gm.com/oecd/?gn##############################################################################################
- http://www.ry####pmonkey.com/oecd/?gn##############################################################################################
- http://www.jx###re1.com/oecd/?gn##############################################################################################
- http://www.jf##s.xyz/oecd/?gn##############################################################################################
- http://www.mi##zzo.com/oecd/?gn##############################################################################################
- http://www.pe###67.store/oecd/?gn##############################################################################################
- http://www.st###east.com/oecd/?gn##############################################################################################
- http://www.al####ifamily.com/oecd/?gn##############################################################################################
UDP
- DNS ASK de###ne.site
- DNS ASK 71##gm.com
- DNS ASK cc######poxzrrpfpmcb.com
- DNS ASK lu####-udps.website
- DNS ASK ry####pmonkey.com
- DNS ASK vl####truction.info
- DNS ASK jx###re1.com
- DNS ASK jf##s.xyz
- DNS ASK br####seyphotos.com
- DNS ASK mi##zzo.com
- DNS ASK pe###67.store
- DNS ASK st###east.com
- DNS ASK al####ifamily.com
Другое
Запускает на исполнение
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\svchost.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
- '%ProgramFiles(x86)%\mozilla firefox\firefox.exe'
