Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\RSBASTOR] 'ImagePath' = 'system32\DRIVERS\RtsBaStor.sys'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\7zs8c69d5ef\04_creader\apbin\displayicon.ico
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbdb82.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbda0b.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbd9fb.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\revcd9ec.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rscrd9ec.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\ricod97e.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\cored47d.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\confd97e.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\defad49c.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\isrtd49c.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\strid48d.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\isbed48d.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\difxd48d.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\fontd47d.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\_isrd4ac.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\dotnd47d.rra
- <DRIVERS>\rtsbdb82.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\issede70.rra
- <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
- %WINDIR%\temp\uddf015.tmp
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setedb5.tmp
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setecba.tmp
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setea96.tmp
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\sete90f.tmp
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rmbcdba1.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\dispdb92.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\_setde60.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setude41.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\datadd86.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\datadd76.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\layodd76.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\sdrtdbd0.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setudefd.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\liced46d.rra
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\setud46d.rra
- %TEMP%\d3f0.rra
- %TEMP%\7zs8c69d5ef\04_creader\setup.inx
- %TEMP%\7zs8c69d5ef\04_creader\setup.ini
- %TEMP%\7zs8c69d5ef\04_creader\readme.txt
- %TEMP%\7zs8c69d5ef\04_creader\layout.bin
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_64bit\rtsbastormsi.inf
- %TEMP%\7zs8c69d5ef\04_creader\usetup.iss
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_64bit\rtsbastor.cat
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\rtsbastor.cat
- %TEMP%\7zs8c69d5ef\04_creader\data2.cab
- %TEMP%\7zs8c69d5ef\04_creader\data1.hdr
- %TEMP%\7zs8c69d5ef\04_creader\data1.cab
- %TEMP%\7zs8c69d5ef\04_creader\apbin_64bit\config.ini
- %TEMP%\7zs8c69d5ef\04_creader\apbin_32bit\config.ini
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\rtsbastormsi.inf
- %TEMP%\7zs8c69d5ef\04_creader\apbin\rmbchange_pcie.exe
- %TEMP%\7zs8c69d5ef\04_creader\setup.iss
- %TEMP%\7zs8c69d5ef\04_creader\apbin\sdrtcprm.dll
- %TEMP%\{fd389c7c-28b9-45a7-8c11-62e064717ee2}\setup.ini
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_64bit\revcon.exe
- %TEMP%\{fd389c7c-28b9-45a7-8c11-62e064717ee2}\_setup.dll
- %TEMP%\7zs8c69d5ef\04_creader\_setup.dll
- %TEMP%\7zs8c69d5ef\04_creader\setup.exe
- %TEMP%\7zs8c69d5ef\04_creader\issetup.dll
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_64bit\rtsbastoricon.dll
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_64bit\rtsbastor.sys
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\sdrtcprm.dll
- %TEMP%\7zs8c69d5ef\04_creader\apbin_32bit\riconman.exe
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\rtsbastoricon.dll
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\rtsbastor.sys
- %TEMP%\7zs8c69d5ef\04_creader\driverbin_32bit\revcon.exe
- %TEMP%\7zs8c69d5ef\04_creader\apbin_64bit\rscrlib.dll
- %TEMP%\7zs8c69d5ef\04_creader\apbin_64bit\riconman.exe
- %TEMP%\7zs8c69d5ef\04_creader\apbin_32bit\rscrlib.dll
- %WINDIR%\syswow64\sda\sdrt2685.rra
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\config.ini
Присваивает атрибут 'скрытый' для следующих файлов
- <SYSTEM32>\catroot\{f750e6c3-38ee-11d1-85e5-00c04fc295ee}\oem2.cat
Удаляет следующие файлы
- %WINDIR%\temp\uddf015.tmp
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastor.cat
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastor.sys
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastoricon.dll
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastormsi.inf
Перемещает следующие файлы
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\setud46d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\setup.inx
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rmbcdba1.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rmbchange_pcie.exe
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\sdrtdbd0.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\sdrtcprm.dll
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\layodd76.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\layout.bin
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\datadd76.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\data1.hdr
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\datadd86.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\data1.cab
- <DRIVERS>\rtsbdb82.rra в <DRIVERS>\rtsbastor.sys
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\dispdb92.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\displayicon.ico
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setude41.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setup.exe
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setudefd.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setup.inx
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setudefd.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setup.ini
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\sete90f.tmp в %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastormsi.inf
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setea96.tmp в %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastoricon.dll
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setecba.tmp в %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastor.cat
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\_setde60.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\_setup.dll
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\issede70.rra в %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\issetup.dll
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbdb82.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbastormsi.inf
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbda0b.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbastoricon.dll
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbd9fb.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbastor.sys
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\cored47d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\corecomp.ini
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\dotnd47d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\dotnetinstaller.exe
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\fontd47d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\fontdata.ini
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\difxd48d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\difxdata.ini
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\isbed48d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\isbew64.exe
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\strid48d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\stringtable-0009-english.ips
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\liced46d.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\license.rtf
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\isrtd49c.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\isrt.dll
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\_isrd4ac.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\_isres.dll
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\confd97e.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\config.ini
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\ricod97e.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\riconman.exe
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rscrd9ec.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rscrlib.dll
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\revcd9ec.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbd9fb.rra в %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbastor.cat
- %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\defad49c.rra в %TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\{c1594429-8296-4652-bf54-9dbe4932a44c}\default.pal
- %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\setedb5.tmp в %TEMP%\{0bb35091-46bd-47cc-f770-8c5ef8518e1e}\rtsbastor.sys
- %WINDIR%\syswow64\sda\sdrt2685.rra в %WINDIR%\syswow64\sda\sdrtcprm.dll
Подменяет следующие файлы
- %ProgramFiles(x86)%\realtek\realtek pcie card reader\rtsbd9fb.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setudefd.rra
- %ProgramFiles(x86)%\installshield installation information\{c1594429-8296-4652-bf54-9dbe4932a44c}\setup.ini
Другое
Создает и запускает на исполнение
- '%TEMP%\7zs8c69d5ef\04_creader\setup.exe'
- '%TEMP%\{45b23cad-a62e-42ee-ad63-e49f9ff4dcf5}\isbew64.exe' {EFB7539B-24F3-46B6-AF6E-3B021B51EFEF}:{C7A24890-2657-4C3D-AFEF-944A69D95D3A}
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_dp_add RtsBaStorMSI.inf
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5289&CC_FF00
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_remove PCI\VEN_10EC&DEV_5289&CC_FF00
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5286&CC_FF00
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_remove PCI\VEN_10EC&DEV_5286&CC_FF00
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\rmbchange_pcie.exe' /install
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_dp_add RtsBaStorMSI.inf' (со скрытым окном)
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5289&CC_FF00' (со скрытым окном)
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_remove PCI\VEN_10EC&DEV_5289&CC_FF00' (со скрытым окном)
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_update RtsBaStorMSI.inf PCI\VEN_10EC&DEV_5286&CC_FF00' (со скрытым окном)
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\revcon.exe' RS_remove PCI\VEN_10EC&DEV_5286&CC_FF00' (со скрытым окном)
- '%ProgramFiles(x86)%\realtek\realtek pcie card reader\rmbchange_pcie.exe' /install' (со скрытым окном)
