Техническая информация
Для обеспечения автозапуска и распространения
Устанавливает следующие настройки сервисов
- [HKLM\System\CurrentControlSet\Services\FSPFileOut] 'ImagePath' = '%TEMP%\FSPFileOut.sys'
Создает следующие сервисы
- 'FSPFileOut' %TEMP%\FSPFileOut.sys
Вредоносные функции
Регистрирует фильтр файловой системы
- [HKLM\System\CurrentControlSet\Services\FSPFileOut] 'Group' = 'FSFilter Activity Monitor'
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\evb93f6.tmp
- %TEMP%\fspfileout.sys
- %TEMP%\sd_95cb\exepath\exepath.ini
- %TEMP%\sd_95cb\exepath.ini
- %TEMP%\sd_95cb\2024¦µ1.pptx
- %TEMP%\sd_95cb\selfextract.exe
- %TEMP%\sd_95cb\sdextpolicy.lst
- %TEMP%\sd_95cb\watermarkconfig.ini
- %TEMP%\sd_95cb\fileredirectex.dll
- %TEMP%\sd_95cb\csp_soft.dll
- %TEMP%\sd_95cb\csp_crypto_dll.dll
- %TEMP%\sd_95cb\sd_assistp.dll
- %TEMP%\sd_95cb\fspfileout64.sys
- %TEMP%\sd_95cb\fspfileout.sys
- %TEMP%\sd_95cb\fspfileout.dll
- %TEMP%\sd_95cb\sdouthookloader64.exe
- %TEMP%\sd_95cb\sdouthookloader.exe
- %TEMP%\sd_95cb\sdouthook64.dll
- %TEMP%\sd_95cb\sdouthook.dll
- %TEMP%\sd_95cb\loaderinterface.dll
- %TEMP%\sd_95cb\impcontrol.dll
- %TEMP%\sd_95cb\fsp_printlimit64.dll
- %TEMP%\sd_95cb\fsp_printlimit.dll
- %TEMP%\sd_95cb\fsp_notice.dll
- %TEMP%\sd_95cb\decreseprint.exe
- %TEMP%\sd_95cb\sdcommonex.dll
- %TEMP%\sd_95cb\sdcommon.dll
- %TEMP%\sd_95cb\sdextclient.exe
- %WINDIR%\temp\uddafee.tmp
- C:\users\public\documents\eetrust\operationrecord.lst
Удаляет следующие файлы
- %TEMP%\sd_95cb\exepath.ini
- %WINDIR%\temp\uddafee.tmp
Другое
Создает и запускает на исполнение
- '%TEMP%\sd_95cb\sdextclient.exe'
