Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\bdcamsetup.exe'
- '%TEMP%\host.exe'
- '%TEMP%\BandiSETS.exe'
Запускает на исполнение:
- '<SYSTEM32>\find.exe' /C /I "bandicam.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\find.exe' /C /I "ssl.bandisoft.com" <DRIVERS>\etc\hosts
- '<SYSTEM32>\ipconfig.exe' /flushdns
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\Bandicam 2.1.2.740.bat" > NUL"
- '<SYSTEM32>\taskkill.exe' /f /t /im bdcam.exe
- '<SYSTEM32>\attrib.exe' -r -h <DRIVERS>\etc\hosts
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nst2.tmp\LangDLL.dll
- %TEMP%\nst2.tmp\ioSpecial.ini
- %TEMP%\30607M1Y.BAT
- %TEMP%\nst2.tmp\UserInfo.dll
- %TEMP%\nst2.tmp\InstallOptions.dll
- %TEMP%\nst2.tmp\modern-wizard.bmp
- %TEMP%\nst2.tmp\modern-header.bmp
- %TEMP%\Bandicam 2.1.2.740.bat
- %TEMP%\BandiSETS.exe
- %TEMP%\bdcamsetup.exe
- %TEMP%\Bandi.exe
- %TEMP%\Bandi.jpg
- %TEMP%\lang32x64.exe
- %TEMP%\lang64.exe
- %TEMP%\host.exe
- %TEMP%\lang32.exe
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\30607M1Y.BAT
Изменяет файл HOSTS.
Другое:
Ищет следующие окна:
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''
