Exploit.Siggen3.918

Technical Information

Malicious functions

Creates and executes the following

'' (downloaded from the Internet)

Creates and executes the following (exploit)

'C:\users\public\vbc.exe'

Injects code into

the following system processes:

%WINDIR%\explorer.exe

Modifies file system

Creates the following files

C:\users\public\vbc.exe
%TEMP%\error404\fm\webhits\autolaytui.dll
%TEMP%\error404\fm\webhits\zlib.xml
%TEMP%\error404\fm\webhits\1.comserverps.dll
%TEMP%\error404\fm\webhits\sbssystementerpriseservices.dll
%APPDATA%\mycgi\livezilla\org.gnome.totem.appdata.xml
%APPDATA%\mycgi\livezilla\system-config-printer.appdata.xml
%APPDATA%\mycgi\livezilla\makehm.exe
%APPDATA%\mycgi\livezilla\org.gnome.todo.appdata.xml
%TEMP%\espanol\diary\vjupgradepackageui.dll
%TEMP%\stout
%TEMP%\espanol\diary\x-profile.xml
%TEMP%\espanol\diary\12.opends60.dll
%TEMP%\espanol\diary\fortunes.xml
%TEMP%\espanol\diary\webmigrationui.dll
%TEMP%\espanol\diary\external-body.xml
%TEMP%\t1\logo_sysadmin\x-scpls.xml
%TEMP%\t1\logo_sysadmin\settings.xml
%APPDATA%\pack\.rhosts\1.opends60.dll
%TEMP%\error404\fm\webhits\clientshutdown.exe
%TEMP%\administer\repl\c120.xml
%TEMP%\error404\fm\webhits\crtowordscht.dll
%APPDATA%\utilities\mgmtclassgen.exe
%TEMP%\nsh4ff4.tmp
%APPDATA%\utilities\queue.xml
%APPDATA%\utilities\76.opends60.dll
%APPDATA%\utilities\microsoftcompactframeworkdesignui.dll
%APPDATA%\utilities\m17n.xml
%APPDATA%\utilities\dbgclr.exe
%APPDATA%\utilities\extensibility.dll
%APPDATA%\utilities\sbssystementerpriseservices.dll
%APPDATA%\utilities\x-pem-file.xml
%TEMP%\error404\fm\webhits\vcdeployui.dll
%APPDATA%\utilities\configure.xml
%APPDATA%\utilities\vcompd.dll
%APPDATA%\utilities\sbssystemdata.dll
%APPDATA%\utilities\textbox.xml
%APPDATA%\utilities\microsoftvisualstudiovshelp.dll
%APPDATA%\utilities\jconvertui.dll
%APPDATA%\utilities\x-erlang.xml
%TEMP%\error404\fm\webhits\vsslnui.dll
%TEMP%\error404\fm\webhits\wfaction.xml
%TEMP%\drongoaccord.dll

Network activity

TCP

HTTP GET requests

http://kr###artlime.ga/main/ex/ap3/vbc.exe
http://www.yu##io.com/4wk/?K4##########################################################################################
http://www.lo####tvoiceusa.com/4wk/?K4##########################################################################################
http://www.ba####opperapp.com/4wk/?K4##########################################################################################
http://www.fr####strology.com/4wk/?K4##########################################################################################
http://www.pi#####rketinghelp.com/4wk/?K4##########################################################################################
http://www.ca###nostar.com/4wk/?K4##########################################################################################
http://www.mo####kfitnes.com/4wk/?K4##########################################################################################
http://www.ve###lix.com/4wk/?K4##########################################################################################
http://www.mi###box.store/4wk/?K4##########################################################################################
http://www.51####rkongtiao.com/4wk/?K4##########################################################################################