Техническая информация
Для обеспечения автозапуска и распространения
Создает следующие сервисы
- [<HKLM>\System\CurrentControlSet\Services\usb3Driver] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\usb3Driver] 'ImagePath' = '"%PROGRAMDATA%\WindowsSF\usb3Driver.exe"'
Изменения в файловой системе
Создает следующие файлы
- %PROGRAMDATA%\windowssf\setup\freetime.exe
- %PROGRAMDATA%\windowssf\pc_inventory\main.exe.config
- %PROGRAMDATA%\windowssf\pc_inventory\mainx64.exe
- %PROGRAMDATA%\windowssf\pc_inventory\mainx64.exe.config
- %PROGRAMDATA%\windowssf\pc_inventory\mainx86.exe
- %PROGRAMDATA%\windowssf\pc_inventory\mainx86.exe.config
- %PROGRAMDATA%\windowssf\pc_inventory\pop-up.exe
- %PROGRAMDATA%\windowssf\pc_inventory\pop-up.exe.config
- %PROGRAMDATA%\windowssf\pc_inventory\pop-upx64.exe
- %PROGRAMDATA%\windowssf\pc_inventory\pop-upx64.exe.config
- %PROGRAMDATA%\windowssf\pc_inventory\pop-upx86.exe
- %PROGRAMDATA%\windowssf\pc_inventory\pop-upx86.exe.config
- %PROGRAMDATA%\windowssf\setup\pc_inventory\main.exe.config
- %PROGRAMDATA%\windowssf\setup\installutil.installlog
- %PROGRAMDATA%\windowssf\usb3driver.installstate
- D:\user\pop-up\main.exe
- D:\user\pop-up\main.exe.config
- D:\user\pop-up\mainx64.exe
- D:\user\pop-up\mainx64.exe.config
- D:\user\pop-up\mainx86.exe
- D:\user\pop-up\mainx86.exe.config
- D:\user\pop-up\pop-up.exe
- D:\user\pop-up\pop-up.exe.config
- D:\user\pop-up\pop-upx64.exe
- D:\user\pop-up\pop-upx64.exe.config
- %PROGRAMDATA%\windowssf\usb3driver.exe
- %PROGRAMDATA%\windowssf\pc_inventory\main.exe
- %PROGRAMDATA%\windowssf\update.exe
- %PROGRAMDATA%\windowssf\sf-message.exe
- %PROGRAMDATA%\windowssf\setup.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\mainx64.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\mainx86.exe
- %PROGRAMDATA%\windowssf\setup\ostpst.exe
- %PROGRAMDATA%\windowssf\setup\pcinventory.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-up.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-upx64.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-upx86.exe
- %PROGRAMDATA%\windowssf\setup\precheck_dotnet.exe
- %PROGRAMDATA%\windowssf\setup\setup.exe
- %PROGRAMDATA%\windowssf\setup\sf-message.exe
- %PROGRAMDATA%\windowssf\setup\update.exe
- D:\user\pop-up\pop-upx86.exe
- %PROGRAMDATA%\windowssf\usb3driver.installlog
- %PROGRAMDATA%\windowssf\setup\usb3driver.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\mainx86.exe.config
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-up.exe.config
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-upx64.exe.config
- %PROGRAMDATA%\windowssf\setup\pc_inventory\pop-upx86.exe.config
- %PROGRAMDATA%\windowssf\setup\config.json
- %WINDIR%\dotnet_precheck_v1.0_xtcjtnib.log
- %PROGRAMDATA%\windowssf\config.json
- %PROGRAMDATA%\windowssf\freetime.exe
- %PROGRAMDATA%\windowssf\ostpst.exe
- %PROGRAMDATA%\windowssf\pcinventory.exe
- %PROGRAMDATA%\windowssf\precheck_dotnet.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\main.exe
- %PROGRAMDATA%\windowssf\setup\pc_inventory\mainx64.exe.config
- D:\user\pop-up\pop-upx86.exe.config
Удаляет следующие файлы
- %PROGRAMDATA%\windowssf\usb3driver.installstate
- %PROGRAMDATA%\windowssf\usb3driver.installlog
- %PROGRAMDATA%\windowssf\setup\installutil.installlog
Сетевая активность
UDP
- DNS ASK it##.#f-express.com
- DNS ASK download.microsoft.com
- DNS ASK IT#######-CORE.sf-express.com
- DNS ASK ot##.#f-express.com
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%PROGRAMDATA%\windowssf\setup\precheck_dotnet.exe'
- '%PROGRAMDATA%\windowssf\setup\setup.exe'
- '%PROGRAMDATA%\windowssf\usb3driver.exe'
- '%PROGRAMDATA%\windowssf\update.exe'
- '%PROGRAMDATA%\windowssf\pcinventory.exe'
- 'D:\user\pop-up\pop-up.exe'
- 'D:\user\pop-up\pop-upx64.exe'
- '%WINDIR%\syswow64\wbem\mofcomp.exe' <SYSTEM32>\wbem\cimwin32.mof' (со скрытым окном)
Запускает на исполнение
- '%WINDIR%\syswow64\wbem\mofcomp.exe' <SYSTEM32>\wbem\cimwin32.mof
- '%WINDIR%\syswow64\regsvr32.exe' /s CIMWin32.dll
- '<SYSTEM32>\cmd.exe'
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe' %PROGRAMDATA%\WindowsSF\usb3Driver.exe
- '<SYSTEM32>\net.exe' start usb3Driver
- '<SYSTEM32>\net1.exe' start usb3Driver
