Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\FSPFileOut] 'ImagePath' = '%TEMP%\FSPFileOut.sys'
Создает следующие сервисы
- 'FSPFileOut' %TEMP%\FSPFileOut.sys
Вредоносные функции
Регистрирует фильтр файловой системы
- [<HKLM>\System\CurrentControlSet\Services\FSPFileOut] 'Group' = 'FSFilter Activity Monitor'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\evb1a83.tmp
- %TEMP%\fspfileout.sys
- %TEMP%\sd_1af1\exepath\exepath.ini
- %TEMP%\sd_1af1\exepath.ini
- %TEMP%\sd_1af1\++++++-В¦+=В¦t+В¬-В¬.doc
- %TEMP%\sd_1af1\selfextract.exe
- %TEMP%\sd_1af1\sdextpolicy.lst
- %TEMP%\sd_1af1\watermarkconfig.ini
- %TEMP%\sd_1af1\fileredirectex.dll
- %TEMP%\sd_1af1\csp_soft.dll
- %TEMP%\sd_1af1\csp_crypto_dll.dll
- %TEMP%\sd_1af1\sd_assistp.dll
- %TEMP%\sd_1af1\fspfileout64.sys
- %TEMP%\sd_1af1\fspfileout.sys
- %TEMP%\sd_1af1\fspfileout.dll
- %TEMP%\sd_1af1\sdouthookloader64.exe
- %TEMP%\sd_1af1\sdouthookloader.exe
- %TEMP%\sd_1af1\sdouthook64.dll
- %TEMP%\sd_1af1\sdouthook.dll
- %TEMP%\sd_1af1\loaderinterface.dll
- %TEMP%\sd_1af1\impcontrol.dll
- %TEMP%\sd_1af1\fsp_printlimit64.dll
- %TEMP%\sd_1af1\fsp_printlimit.dll
- %TEMP%\sd_1af1\fsp_notice.dll
- %TEMP%\sd_1af1\decreseprint.exe
- %TEMP%\sd_1af1\sdcommonex.dll
- %TEMP%\sd_1af1\sdcommon.dll
- %TEMP%\sd_1af1\sdextclient.exe
- C:\users\public\documents\eetrust\operationrecord.lst
- %WINDIR%\temp\udd25d7.tmp
Удаляет следующие файлы
- %TEMP%\sd_1af1\exepath.ini
- %WINDIR%\temp\udd25d7.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\sd_1af1\sdextclient.exe'
