Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\svchost.exe
Вредоносные функции:
Создает и запускает на исполнение:
- '%ALLUSERSPROFILE%\Application Data\BigFishGamesCache\Upgrade\stub\bookworm_s1_l1_gF31T1L1_d1811570504.exe' /STUBPATH "%TEMP%\bookworm_s1_l1_gF31T1L1_d1811570504.exe" /D=%HOMEPATH%\Local Settings\Temp
- '%ALLUSERSPROFILE%\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe' /STUBPATH "%TEMP%\bookworm_s1_l1_gF31T1L1_d1811570504.exe"
- '%TEMP%\bookworm_s1_l1_gF31T1L1_d1811570504.exe'
- '%TEMP%\svchost.exe'
- '%ALLUSERSPROFILE%\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe' (загружен из сети Интернет)
Запускает на исполнение:
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES6.tmp" "%TEMP%\vbc5.tmp"
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\vbc.exe' /noconfig @"%TEMP%\-h9jrrv6.cmdline"
Изменения в файловой системе:
Создает следующие файлы:
- %ALLUSERSPROFILE%\Application Data\BigFishGamesCache\GameManager\log\gamestub_install_log.txt
- %TEMP%\nsg4.tmp\nsProcess.dll
- %TEMP%\nsg4.tmp\uac.dll
- %TEMP%\-h9jrrv6.out
- %TEMP%\nsg4.tmp\UserInfo.dll
- %TEMP%\-h9jrrv6.exe
- %ALLUSERSPROFILE%\Application Data\BigFishGamesCache\Upgrade\Unpack\bfgsetup_s1_l1.exe
- %TEMP%\RES6.tmp
- %TEMP%\nsg4.tmp\NSISdl.dll
- %TEMP%\vbc5.tmp
- %TEMP%\-h9jrrv6.cmdline
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nse2.tmp\UserInfo.dll
- %TEMP%\svchost.exe
- %TEMP%\Vv.resources
- %TEMP%\bookworm_s1_l1_gF31T1L1_d1811570504.exe
- %TEMP%\-h9jrrv6.0.vb
- %TEMP%\nsg4.tmp\System.dll
- %TEMP%\MSNPSharp.dll
- %ALLUSERSPROFILE%\Application Data\BigFishGamesCache\Upgrade\stub\bookworm_s1_l1_gF31T1L1_d1811570504.exe
- %TEMP%\o4xum6.resources
Удаляет следующие файлы:
- %TEMP%\nsg4.tmp\uac.dll
- %TEMP%\nsg4.tmp\System.dll
- %TEMP%\nsg4.tmp\nsProcess.dll
- %TEMP%\nse2.tmp\UserInfo.dll
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nsg4.tmp\UserInfo.dll
- %TEMP%\nsg4.tmp\NSISdl.dll
- %TEMP%\-h9jrrv6.exe
- %TEMP%\vbc5.tmp
- %TEMP%\RES6.tmp
- %TEMP%\-h9jrrv6.0.vb
- %TEMP%\-h9jrrv6.cmdline
- %TEMP%\-h9jrrv6.out
Сетевая активность:
Подключается к:
- 'do######s.bigfishgames.com':80
- '17#.#3.169.14':80
TCP:
Запросы HTTP GET:
- do######s.bigfishgames.com/downloads/gamemanager/bfginstaller.exe
UDP:
- DNS ASK do######s.bigfishgames.com
Другое:
Ищет следующие окна:
- ClassName: '(null)' WindowName: 'BFG_DRM_71f48295-5ff7-4894-b2c3-92f72b83a864'
- ClassName: '#32770' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'BFG_Monitor_f8c5f096-93d6-4f5f-8474-fc53d9c7540c'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '(null)' WindowName: 'BFG_Client_a3528f2e-7897-42cb-8bda-23273e96d430'
