Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [<HKLM>\System\CurrentControlSet\Services\FSPFileOut] 'ImagePath' = '%TEMP%\FSPFileOut.sys'
Создает следующие сервисы
- 'FSPFileOut' %TEMP%\FSPFileOut.sys
Вредоносные функции
Регистрирует фильтр файловой системы
- [<HKLM>\System\CurrentControlSet\Services\FSPFileOut] 'Group' = 'FSFilter Activity Monitor'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\evb72ef.tmp
- %TEMP%\fspfileout.sys
- %TEMP%\sd_7485\exepath\exepath.ini
- %TEMP%\sd_7485\exepath.ini
- %TEMP%\sd_7485\+s+=-+--kycВ¦f-В¦˜-++s.pdf
- %TEMP%\sd_7485\selfextract.exe
- %TEMP%\sd_7485\sdextpolicy.lst
- %TEMP%\sd_7485\watermarkconfig.ini
- %TEMP%\sd_7485\fileredirectex.dll
- %TEMP%\sd_7485\csp_soft.dll
- %TEMP%\sd_7485\csp_crypto_dll.dll
- %TEMP%\sd_7485\sd_assistp.dll
- %TEMP%\sd_7485\fspfileout64.sys
- %TEMP%\sd_7485\fspfileout.sys
- %TEMP%\sd_7485\fspfileout.dll
- %TEMP%\sd_7485\sdouthookloader64.exe
- %TEMP%\sd_7485\sdouthookloader.exe
- %TEMP%\sd_7485\sdouthook64.dll
- %TEMP%\sd_7485\sdouthook.dll
- %TEMP%\sd_7485\loaderinterface.dll
- %TEMP%\sd_7485\impcontrol.dll
- %TEMP%\sd_7485\fsp_printlimit64.dll
- %TEMP%\sd_7485\fsp_printlimit.dll
- %TEMP%\sd_7485\fsp_notice.dll
- %TEMP%\sd_7485\decreseprint.exe
- %TEMP%\sd_7485\sdcommonex.dll
- %TEMP%\sd_7485\sdcommon.dll
- %TEMP%\sd_7485\sdextclient.exe
- C:\users\public\documents\eetrust\operationrecord.lst
- %WINDIR%\temp\udd7eb1.tmp
Удаляет следующие файлы
- %TEMP%\sd_7485\exepath.ini
- %WINDIR%\temp\udd7eb1.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\sd_7485\sdextclient.exe'
