Техническая информация
Для обеспечения автозапуска и распространения
Создает или изменяет следующие файлы
- %APPDATA%\microsoft\windows\start menu\programs\startup\bundler.lnk
Вредоносные функции
Патчит код
в динамической библиотеке AMSI
- Процесс jar.exe, модуль Amsi.dll
в динамической библиотеке NTDLL
- Процесс jar.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\bundler_user\bg\jar.exe
- %TEMP%\bundler_user\bg\jli.dll
- %TEMP%\bundler_user\bg\main.txt
- %TEMP%\bg_install\jar.exe
- %TEMP%\bg_install\jli.dll
- %TEMP%\bg_install\main.txt
Сетевая активность
Подключается к
- '14#.#2.60.11':8000
Другое
Создает и запускает на исполнение
- '%TEMP%\bundler_user\bg\jar.exe'
Запускает на исполнение
- '%TEMP%\bundler_user\bg\jar.exe' (со скрытым окном)
