Exploit.Siggen3.30641

Technical Information

Malicious functions

Creates and executes the following

'' (downloaded from the Internet)

Creates and executes the following (exploit)

'C:\users\public\vbc.exe'

Injects code into

the following system processes:

%WINDIR%\explorer.exe

the following user processes:

elpfwzm.exe

Modifies file system

Creates the following files

C:\users\public\vbc.exe
%TEMP%\4n8rmq59tn7qx5ukkr06
%TEMP%\inglwbklr
%TEMP%\elpfwzm.exe

Deletes the following files

%TEMP%\elpfwzm.exe

Network activity

Connects to

'10#.#51.123.228':80
'li####ationone.com':80
'tr####elation.com':80
'mi##lam.com':80
'es####parlor.com':80
'de####emoncy.com':80
'th#####kbarnfields.com':80
'be#####needlework.com':80
'ku###ushmia.com':80
'he#######urbodynaturally.com':80
'de###gains.com':80
'12####ot321.online':80
'df##168.com':80
'1u####kmania.com':80
'sh###drel.space':80

TCP

HTTP GET requests

http://10#.#51.123.228/720space/vbc.exe
http://www.df##168.com/ud5f/?tB############################################################################################
http://www.tr####elation.com/ud5f/?tB############################################################################################
http://www.12####ot321.online/ud5f/?tB############################################################################################
http://www.de###gains.com/ud5f/?tB#####################################################################################
http://www.ap###teners.com/ud5f/?tB#####################################################################################
http://www.he#######urbodynaturally.com/ud5f/?tB#####################################################################################
http://www.1u####kmania.com/ud5f/?tB############################################################################################
http://www.ku###ushmia.com/ud5f/?tB#####################################################################################
http://www.th#####kbarnfields.com/ud5f/?tB#####################################################################################
http://www.de####emoncy.com/ud5f/?tB#####################################################################################
http://www.es####parlor.com/ud5f/?tB#####################################################################################
http://www.mi##lam.com/ud5f/?tB#####################################################################################
http://www.tr####elation.com/ud5f/?tB#####################################################################################
http://www.li####ationone.com/ud5f/?tB#####################################################################################
http://www.be#####needlework.com/ud5f/?tB#####################################################################################
http://www.ku###ushmia.com/ud5f/?tB############################################################################################