Technical Information
Malicious functions
Creates and executes the following
- '' (downloaded from the Internet)
Creates and executes the following (exploit)
- 'C:\users\public\vbc.exe'
Injects code into
the following system processes:
- %WINDIR%\explorer.exe
the following user processes:
- vbc.exe
Modifies file system
Creates the following files
- C:\users\public\vbc.exe
Deletes the following files
- C:\users\public\vbc.exe
Network activity
Connects to
- '10#.#72.76.193':80
- 'he######ent-solidaire.com':80
- 'ci#####fluencers.net':80
- 'jo####enchart.com':80
- 'ra####wlampro.com':80
- 'sh####ruri-blog.com':80
- 'lo######uebloodindallas.com':80
- 'gt###uzhu.com':80
TCP
HTTP GET requests
- http://10#.#72.76.193/pond/fox.exe
- http://www.ci#####fluencers.net/ahc8/?ol###############################################################################
- http://www.jo####enchart.com/ahc8/?ol###############################################################################
- http://www.th######iorsfurniture.com/ahc8/?ol###############################################################################
- http://www.az####roseuk.com/ahc8/?ol###############################################################################
- http://www.ra####wlampro.com/ahc8/?ol###############################################################################
- http://www.sh####ruri-blog.com/ahc8/?ol###############################################################################
- http://www.my###ple.group/ahc8/?ol###############################################################################
- http://www.lo######uebloodindallas.com/ahc8/?ol###############################################################################
- http://www.gt###uzhu.com/ahc8/?ol###############################################################################
UDP
- DNS ASK ra#####sendnk-login.com
- DNS ASK he######ent-solidaire.com
- DNS ASK ci#####fluencers.net
- DNS ASK al####cermezcal.com
- DNS ASK jo####enchart.com
- DNS ASK th######iorsfurniture.com
- DNS ASK az####roseuk.com
- DNS ASK uk####online.com
- DNS ASK ra####wlampro.com
- DNS ASK sh####ruri-blog.com
- DNS ASK my###ple.group
- DNS ASK io##ur.xyz
- DNS ASK lo######uebloodindallas.com
- DNS ASK gt###uzhu.com
- DNS ASK ho###tivity.com
Miscellaneous
Executes the following
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\netsh.exe'
- '%WINDIR%\syswow64\cmd.exe' del "C:\Users\Public\vbc.exe"
