Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\ZfHookEngSrvEx] 'ImagePath' = '"%ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x86\zhp.exe"'
- [HKLM\System\CurrentControlSet\Services\ZfHookEngSrvEx-64] 'ImagePath' = '"%ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x64\zhp.exe"'
- [HKLM\System\CurrentControlSet\Services\zfhookupdat] 'Start' = '00000002'
- [HKLM\System\CurrentControlSet\Services\zfhookupdat] 'ImagePath' = '%ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x86\zfhookupdat.exe'
Создает следующие сервисы
- 'ZfHookEngSrvEx' "%ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x86\zhp.exe"
- 'ZfHookEngSrvEx' %ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x86\zhp.exe
- 'ZfHookEngSrvEx-64' "%ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x64\zhp.exe"
- 'ZfHookEngSrvEx-64' %ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x64\zhp.exe
- 'zfhookupdat' %ProgramFiles%\ZfHookProject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\HookEx\x86\zfhookupdat.exe
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\is-7hvq2.tmp\<Имя файла>.tmp
- %TEMP%\is-voucn.tmp\zfhookctrlex64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookfilemmplugin.dll
- %TEMP%\is-voucn.tmp\zfhookfilemmplugin64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookexectrlplugin.dll
- %TEMP%\is-voucn.tmp\zfhookexectrlplugin64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookpolicy.dll
- %TEMP%\is-voucn.tmp\zfhookpolicy64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zhp.exe
- %TEMP%\is-voucn.tmp\zhp64.exe
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookeng.dll
- %TEMP%\is-voucn.tmp\zfhookeng64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookctrl.dll
- %TEMP%\is-voucn.tmp\zfhookctrl64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookscreenplugin.dll
- %TEMP%\is-voucn.tmp\zfhookscreenplugin.dll
- %TEMP%\is-voucn.tmp\zfhooksendfileplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhooksendfileplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookctrlex.dll
- %TEMP%\is-voucn.tmp\zfhookprintctrlplugin64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\is-c2ft7.tmp
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\policy\hookproject_defalut.zfpy
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\policy\hookproject_defalut.zfpy-journal
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookscreenplugin.dll
- %TEMP%\is-voucn.tmp\zfhookscreenplugin64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhooksendfileplugin.dll
- %TEMP%\is-voucn.tmp\zfhooksendfileplugin64.dll
- %TEMP%\is-voucn.tmp\zfhookdirreadplugin64.dll
- %TEMP%\is-voucn.tmp\zfhookpluginloader.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookwatermarkinjectplugin.dll
- %TEMP%\is-voucn.tmp\zfhookwatermarkinjectplugin64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookwinhook.dll
- %TEMP%\is-voucn.tmp\zfhookwinhook64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookpluginloader.dll
- %TEMP%\is-voucn.tmp\zfhookpluginloader64.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookprintctrlplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookdirreadplugin.dll
- %TEMP%\is-voucn.tmp\zfhookdirreadplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookwatermarkinjectplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zhp.exe
- %TEMP%\is-voucn.tmp\zhp.exe
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookeng.dll
- %TEMP%\is-voucn.tmp\zfhookeng.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookctrl.dll
- %TEMP%\is-voucn.tmp\zfhookctrl.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\movefileex64.exe
- %TEMP%\is-voucn.tmp\movefileex64.exe
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\movefileex.exe
- %TEMP%\is-voucn.tmp\movefileex.exe
- %TEMP%\is-voucn.tmp\zfhookctrlexinner.dll
- %TEMP%\is-voucn.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-voucn.tmp\_isetup\_setup64.tmp
- %TEMP%\setup log 2023-07-29 #001.txt
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookpolicy.dll
- %TEMP%\is-voucn.tmp\zfhookexectrlplugin.dll
- %TEMP%\is-voucn.tmp\zfhookpolicy.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookexectrlplugin.dll
- %TEMP%\is-voucn.tmp\zfhookwatermarkinjectplugin.dll
- %TEMP%\is-voucn.tmp\zfhookfilemmplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookupdat.exe
- %TEMP%\is-voucn.tmp\zfhookupdat.exe
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookconsole.exe
- %TEMP%\is-voucn.tmp\zfhookconsole.exe
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookwinhook.dll
- %TEMP%\is-voucn.tmp\zfhookwinhook.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zfhookdirreadplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\unins000.dat
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookprintctrlplugin.dll
- %TEMP%\is-voucn.tmp\zfhookprintctrlplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookctrlext.dll
- %TEMP%\is-voucn.tmp\zfhookctrlext.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookctrlex.dll
- %TEMP%\is-voucn.tmp\zfhookctrlex.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookfilemmplugin.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookpluginloader.dll
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\updatlog.txt
Удаляет следующие файлы
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\policy\hookproject_defalut.zfpy-journal
- %TEMP%\is-7hvq2.tmp\<Имя файла>.tmp
Перемещает следующие файлы
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\is-c2ft7.tmp в %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\unins000.exe
Подменяет следующие файлы
- %ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\policy\hookproject_defalut.zfpy-journal
Другое
Создает и запускает на исполнение
- '%TEMP%\is-7hvq2.tmp\<Имя файла>.tmp' /SL5="$A019E,5342397,114176,<Полный путь к файлу>"
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zhp.exe' /service
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zhp.exe' /service
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookupdat.exe' install
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookupdat.exe' setdepends
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zhp.exe' /service' (со скрытым окном)
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x64\zhp.exe' /service' (со скрытым окном)
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookupdat.exe' install' (со скрытым окном)
- '%ProgramFiles%\zfhookproject-b4f7889b-2733-4ebd-a8a7-3703572e0ff9\hookex\x86\zfhookupdat.exe' setdepends' (со скрытым окном)
