Technical Information
- [<HKLM>\System\CurrentControlSet\Services\Brmas] 'Start' = '00000001'
- [<HKLM>\System\CurrentControlSet\Services\Brmas] 'ImagePath' = '<Current directory>\Brmas.sys'
- 'Brmas' <Current directory>\Brmas.sys
- %APPDATA%\brmas\bin\brmas\db1.brmas
- %APPDATA%\brmas\bin\brmas\db3.brmas
- %APPDATA%\brmas\setting.ini
- 'up####.safe.my.iedun.cn':80
- http://up####.safe.my.iedun.cn/home1/homepageset/?co###################
- http://up####.safe.my.iedun.cn/home1/iecafe/iecafe/?co###################
- http://up####.safe.my.iedun.cn/home1/updateset/updateset/?co###################
- http://up####.safe.my.iedun.cn/install/?us#################################################################################################################
- http://up####.safe.my.iedun.cn/?us################################################################################################################################
- DNS ASK up####.safe.my.iedun.cn