Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\FSPFileOut] 'ImagePath' = '%TEMP%\FSPFileOut.sys'
Создает следующие сервисы
- 'FSPFileOut' %TEMP%\FSPFileOut.sys
Вредоносные функции
Регистрирует фильтр файловой системы
- [HKLM\System\CurrentControlSet\Services\FSPFileOut] 'Group' = 'FSFilter Activity Monitor'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\evb2ac8.tmp
- %TEMP%\fspfileout.sys
- %TEMP%\sd_2b17\exepath\exepath.ini
- %TEMP%\sd_2b17\exepath.ini
- %TEMP%\sd_2b17\+В»-+В¦˜В¦t¦¿+Вµ2023.5.doc
- %TEMP%\sd_2b17\selfextract.exe
- %TEMP%\sd_2b17\sdextpolicy.lst
- %TEMP%\sd_2b17\watermarkconfig.ini
- %TEMP%\sd_2b17\fileredirectex.dll
- %TEMP%\sd_2b17\csp_soft.dll
- %TEMP%\sd_2b17\csp_crypto_dll.dll
- %TEMP%\sd_2b17\sd_assistp.dll
- %TEMP%\sd_2b17\fspfileout64.sys
- %TEMP%\sd_2b17\fspfileout.sys
- %TEMP%\sd_2b17\fspfileout.dll
- %TEMP%\sd_2b17\sdouthookloader64.exe
- %TEMP%\sd_2b17\sdouthookloader.exe
- %TEMP%\sd_2b17\sdouthook64.dll
- %TEMP%\sd_2b17\sdouthook.dll
- %TEMP%\sd_2b17\loaderinterface.dll
- %TEMP%\sd_2b17\impcontrol.dll
- %TEMP%\sd_2b17\fsp_printlimit64.dll
- %TEMP%\sd_2b17\fsp_printlimit.dll
- %TEMP%\sd_2b17\fsp_notice.dll
- %TEMP%\sd_2b17\decreseprint.exe
- %TEMP%\sd_2b17\sdcommonex.dll
- %TEMP%\sd_2b17\sdcommon.dll
- %TEMP%\sd_2b17\sdextclient.exe
- C:\users\public\documents\eetrust\operationrecord.lst
- %WINDIR%\temp\udd364b.tmp
Удаляет следующие файлы
- %TEMP%\sd_2b17\exepath.ini
- %WINDIR%\temp\udd364b.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\sd_2b17\sdextclient.exe'
