Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\DRMOneAU2] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\DRMOneAU2] 'ImagePath' = '"%ProgramFiles(x86)%\Fasoo.com\Fasoo Live Update 2.0\bin\fs_drmmgr.exe" -k updt'
- [<HKLM>\System\CurrentControlSet\Services\f_ih] 'ImagePath' = '<DRIVERS>\f_ih.sys'
Создает следующие сервисы
- 'DRMOneAU2' "%ProgramFiles(x86)%\Fasoo.com\Fasoo Live Update 2.0\bin\fs_drmmgr.exe" -k updt
- 'f_ih' <DRIVERS>\f_ih.sys
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\{6bdc5671-859c-4338-8ba1-7a93c84611c1}\fasoo_liveupdate_agent_for_hugroup_server.msi
- %ALLUSERSPROFILE%\fasoo.com\live update\fs_upstatus.log
- %WINDIR%\installer\{6bdc5671-859c-4338-8ba1-7a93c84611c1}\fs_update.ico
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\log\fs_updtsvc.log
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\log\fs_drmmgr.log
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_upstatus.exe
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_updtsvc.dll
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_upbrkr.exe
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\res\fs_res.dll
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\res\fs_rcupdt.dll
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_drmmgr.exe
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_commsvr.dll
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_commcli.dll
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\log\fs_upbrkr.log
- %WINDIR%\syswow64\fcw_cryptoex2.dll
- %WINDIR%\syswow64\fcw_crypto.dll
- %WINDIR%\syswow64\fcw_crtw2.dll
- %WINDIR%\syswow64\fcw_crtw.dll
- %WINDIR%\syswow64\drivers\f_ih.sys
- %ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\aupdate.exe
- %TEMP%\7zs7a7c.tmp\setacl.exe
- %TEMP%\7zs7a7c.tmp\launchaclwait.exe
- %TEMP%\7zs7290.tmp\setacl.exe
- %TEMP%\7zs7290.tmp\launchaclwait.exe
- %TEMP%\7zs6ca7.tmp\setacl.exe
- %TEMP%\7zs6ca7.tmp\launchaclwait.exe
- %TEMP%\fasoo_liveupdate_agent_for_hugroup_server00000.log
- %WINDIR%\syswow64\fcw_crypto2.dll
- %ALLUSERSPROFILE%\fasoo.com\live update\{6bdc5671-859c-4338-8ba1-7a93c84611c1}\0100000000001583_2.00.0001.mtf
Удаляет следующие файлы
- %TEMP%\7zs6ca7.tmp\launchaclwait.exe
- %TEMP%\7zs6ca7.tmp\setacl.exe
- %TEMP%\7zs7290.tmp\launchaclwait.exe
- %TEMP%\7zs7290.tmp\setacl.exe
- %TEMP%\7zs7a7c.tmp\launchaclwait.exe
- %TEMP%\7zs7a7c.tmp\setacl.exe
Перемещает следующие файлы
- %TEMP%\{6bdc5671-859c-4338-8ba1-7a93c84611c1}\fasoo_liveupdate_agent_for_hugroup_server.msi в %ALLUSERSPROFILE%\fasoo.com\live update\{6bdc5671-859c-4338-8ba1-7a93c84611c1}\fasoo_liveupdate_agent_for_hugroup_server.msi
Сетевая активность
Подключается к
- 'microsoft.com':80
- '<LOCALNET>.1.169':9084
UDP
- DNS ASK microsoft.com
Другое
Создает и запускает на исполнение
- '%WINDIR%\installer\msi6bde.tmp' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setowner -ownr "n:S-1-5-32-544;s:y"
- '%TEMP%\7zs6ca7.tmp\launchaclwait.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setowner -ownr "n:S-1-5-32-544;s:y"
- '%TEMP%\7zs6ca7.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setowner -ownr "n:S-1-5-32-544;s:y"
- '%WINDIR%\installer\msi717b.tmp' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setprot -op dacl:np
- '%TEMP%\7zs7290.tmp\launchaclwait.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setprot -op dacl:np
- '%TEMP%\7zs7290.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setprot -op dacl:np
- '%WINDIR%\installer\msi7810.tmp' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn ace -ace "n:S-1-5-32-544;s:y;p:full" -ace "n:S-1-3-0;s:y;p:full" -ace "n:S-1-5-18;s:y;p:full" -ace "n:S-1-5-32-547;s:y;p:full" -ace "n:S-1-5-3...
- '%TEMP%\7zs7a7c.tmp\launchaclwait.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn ace -ace "n:S-1-5-32-544;s:y;p:full" -ace "n:S-1-3-0;s:y;p:full" -ace "n:S-1-5-18;s:y;p:full" -ace "n:S-1-5-32-547;s:y;p:full" -ace "n:S-1-5-3...
- '%TEMP%\7zs7a7c.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn ace -ace "n:S-1-5-32-544;s:y;p:full" -ace "n:S-1-3-0;s:y;p:full" -ace "n:S-1-5-18;s:y;p:full" -ace "n:S-1-5-32-547;s:y;p:full" -ace "n:S-1-5-3...
- '%ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_drmmgr.exe' -k updt
- '%ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_upstatus.exe' -d 0100000000001583
- '%ProgramFiles(x86)%\fasoo.com\fasoo live update 2.0\bin\fs_upbrkr.exe' -d 0100000000001583
- '%TEMP%\7zs6ca7.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setowner -ownr "n:S-1-5-32-544;s:y"' (со скрытым окном)
- '%TEMP%\7zs7290.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn setprot -op dacl:np' (со скрытым окном)
- '%TEMP%\7zs7a7c.tmp\setacl.exe' -on "HKLM\SOFTWARE\DRM ONE" -ot reg -rec yes -actn ace -ace "n:S-1-5-32-544;s:y;p:full" -ace "n:S-1-3-0;s:y;p:full" -ace "n:S-1-5-18;s:y;p:full" -ace "n:S-1-5-32-547;s:y;p:full" -ace "n:S-1-5-3...' (со скрытым окном)
