Техническая информация
Для обеспечения автозапуска и распространения
Модифицирует следующие ключи реестра
- [<HKLM>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
- [<HKLM>\Software\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
- [<HKLM>\Software\Classes\tvodpfile\Shell\Open\Command] '' = 'C:\TrustView\TVMaker\Bin\tvalone.exe "%1"'
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\TVFsFilter] 'ImagePath' = 'system32\DRIVERS\TVFsFilter.sys'
- [<HKLM>\System\CurrentControlSet\Services\ODPSrv] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\ODPSrv] 'ImagePath' = 'C:\TrustView\TVMaker\Bin\odpSrv.exe'
Изменения в файловой системе
Создает следующие файлы
- C:\odptemp.zip
- %WINDIR%\inf\oem0.inf
- C:\trustview\tvmaker\bin\sqlite3_x64.dll
- C:\trustview\tvmaker\bin\sqlite3.dll
- C:\trustview\tvmaker\bin\odp_config.ini
- C:\trustview\tvmaker\bin\tvfsfilter.sys
- C:\trustview\tvmaker\bin\tvfsfilter.inf
- C:\trustview\tvmaker\bin\tvfsfilter_x64_old.sys
- C:\trustview\tvmaker\bin\tvfsfilter_old.sys
- %WINDIR%\inf\oem0.pnf
- C:\trustview\tvmaker\bin\odphook32.exe
- C:\trustview\tvmaker\bin\policyctrl.dll
- C:\trustview\tvmaker\bin\policyctrl_x64.dll
- C:\trustview\tvmaker\bin\uninstall.exe
- C:\trustview\tvmaker\bin\tvfsfilter_x64.sys
- C:\trustview\tvmaker\bin\tvfsfilter_x64.inf
- C:\trustview\tvmaker\bin\whitelist.txt
- C:\trustview\tvmaker\bin\tvalone.exe
- C:\trustview\tvmaker\bin\tvalone64.exe
- C:\trustview\tvmaker\bin\odpsrv.exe
- <DRIVERS>\set3.tmp
Удаляет следующие файлы
- C:\odptemp.zip
Перемещает следующие файлы
- C:\trustview\tvmaker\bin\whitelist.txt в C:\programdata\whitelist.txt
- <DRIVERS>\set3.tmp в <DRIVERS>\tvfsfilter.sys
Другое
Создает и запускает на исполнение
- 'C:\trustview\tvmaker\bin\odpsrv.exe'
- '<SYSTEM32>\sc.exe' STOP ODPSrv' (со скрытым окном)
- '<SYSTEM32>\sc.exe' DELETE ODPSrv' (со скрытым окном)
- '<SYSTEM32>\sc.exe' STOP TVFsFilter' (со скрытым окном)
- '<SYSTEM32>\sc.exe' DELETE TVFsFilter' (со скрытым окном)
- '<SYSTEM32>\rundll32.exe' setupapi.dll,InstallHinfSection DefaultInstall 128 C:\TrustView\TVMaker\Bin\TVFsFilter.inf' (со скрытым окном)
- '<SYSTEM32>\net.exe' start TVFsFilter' (со скрытым окном)
- '<SYSTEM32>\sc.exe' CREATE ODPSrv start= auto binPath= "C:\TrustView\TVMaker\Bin\odpSrv.exe"' (со скрытым окном)
- '<SYSTEM32>\sc.exe' START ODPSrv' (со скрытым окном)
Запускает на исполнение
- '<SYSTEM32>\sc.exe' STOP ODPSrv
- '<SYSTEM32>\sc.exe' DELETE ODPSrv
- '<SYSTEM32>\sc.exe' STOP TVFsFilter
- '<SYSTEM32>\sc.exe' DELETE TVFsFilter
- '<SYSTEM32>\rundll32.exe' setupapi.dll,InstallHinfSection DefaultInstall 128 C:\TrustView\TVMaker\Bin\TVFsFilter.inf
- '<SYSTEM32>\runonce.exe' -r
- '<SYSTEM32>\grpconv.exe' -o
- '<SYSTEM32>\net.exe' start TVFsFilter
- '<SYSTEM32>\net1.exe' start TVFsFilter
- '<SYSTEM32>\sc.exe' CREATE ODPSrv start= auto binPath= "C:\TrustView\TVMaker\Bin\odpSrv.exe"
- '<SYSTEM32>\sc.exe' START ODPSrv
