Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
- '%TEMP%\bmasetup.exe' -x default
- '%TEMP%\bmasetup.exe' (загружен из сети Интернет)
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\nsy2.tmp\nsJSON.dll
- %TEMP%\bmasetup.exe
- %TEMP%\nsy2.tmp\extra.dll
- %TEMP%\nsy2.tmp\sign.dll
Удаляет следующие файлы:
- %TEMP%\nsy2.tmp\nsJSON.dll
- %TEMP%\nsy2.tmp\sign.dll
- %TEMP%\bmasetup.exe
- %TEMP%\nsy2.tmp\extra.dll
Сетевая активность:
Подключается к:
- 'up####.bmmedia.net':80
- 'ap#.#mmedia.net':80
TCP:
Запросы HTTP GET:
- up####.bmmedia.net/installers/default.exe
- ap#.#mmedia.net/installer/get/?la################################################
UDP:
- DNS ASK up####.bmmedia.net
- DNS ASK ap#.#mmedia.net
Другое:
Ищет следующие окна:
- ClassName: '_BITMASTER_STARTER_WND_' WindowName: '(null)'
- ClassName: '_BITMASTER_MAIN_WND_' WindowName: '(null)'
