Technical Information
Malicious functions
Creates and executes the following
- '' (downloaded from the Internet)
Creates and executes the following (exploit)
- 'C:\users\public\vbc.exe'
Injects code into
the following system processes:
- %WINDIR%\explorer.exe
the following user processes:
- vbc.exe
Modifies file system
Creates the following files
- C:\users\public\vbc.exe
Deletes the following files
- C:\users\public\vbc.exe
Network activity
TCP
HTTP GET requests
- http://al##rite.ga/cache/202118/lee.exe
- http://www.or###nbsas.com/o8na/?ZX##########################################################################################
- http://www.da####oswalt.info/o8na/?ZX##########################################################################################
- http://www.mo####rratpages.cat/o8na/?ZX##########################################################################################
- http://www.la####efesta.com/o8na/?ZX##########################################################################################
- http://www.th#####eticsdomain.com/o8na/?ZX##########################################################################################
- http://www.to###roup.com/o8na/?ZX##########################################################################################
- http://www.di###alqe.com/o8na/?ZX##########################################################################################
- http://www.do###uan168.com/o8na/?ZX##########################################################################################
- http://www.wi####mswalker.com/o8na/?ZX##########################################################################################
- http://www.la###hangl.com/o8na/?ZX##########################################################################################
- http://www.ma#####homeoffers.com/o8na/?ZX##########################################################################################
- http://www.wo#####homeparents.com/o8na/?ZX##########################################################################################
UDP
- DNS ASK al##rite.ga
- DNS ASK or###nbsas.com
- DNS ASK da####oswalt.info
- DNS ASK mo####rratpages.cat
- DNS ASK la####efesta.com
- DNS ASK gu###ggd.com
- DNS ASK th#####eticsdomain.com
- DNS ASK to###roup.com
- DNS ASK di###alqe.com
- DNS ASK te###lau.com
- DNS ASK do###uan168.com
- DNS ASK wi####mswalker.com
- DNS ASK bm####summit.com
- DNS ASK la###hangl.com
- DNS ASK ma#####homeoffers.com
- DNS ASK wo#####homeparents.com
Miscellaneous
Executes the following
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\cmmon32.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
