Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %APPDATA%\win-svc\winsvc.vbs
Вредоносные функции:
Создает и запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%APPDATA%\win-svc\run.vbs"
Запускает на исполнение:
- '<SYSTEM32>\taskkill.exe' /f /im winsvc.exe
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\Start Menu\Programs\Startup\winsvc.vbs"
- '<SYSTEM32>\cmd.exe' /c ""%APPDATA%\win-svc\cmd.bat" "
- '<SYSTEM32>\reg.exe' add HKLM\Software\GenericCo\GenericKey /v GenericName /t REG_SZ /d GenericVal1
Изменения в файловой системе:
Создает следующие файлы:
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\component.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\.travis.yml
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\Readme.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\.npmignore
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\index.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\package.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\Makefile
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\.jshintrc
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\.npmignore
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\node.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\bower.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\debug.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\binary.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\LICENSE
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\Readme.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\index.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\package.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\README.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\LICENSE
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\component-emitter\bower.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\.npmignore
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\index.js
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\ms\package.json
- %APPDATA%\win-svc\src\node_modules\object-component\test\object.js
- %APPDATA%\win-svc\src\node_modules\object-component\component.json
- %APPDATA%\win-svc\src\node_modules\object-component\Readme.md
- %APPDATA%\win-svc\src\node_modules\object-component\.npmignore
- %APPDATA%\win-svc\src\node_modules\object-component\index.js
- %APPDATA%\win-svc\src\node_modules\object-component\package.json
- %APPDATA%\win-svc\src\node_modules\object-component\Makefile
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.min.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.slim.js.map
- %APPDATA%\win-svc\src\node_modules\socket.io-client\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.js.map
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.slim.js
- %APPDATA%\win-svc\src\node_modules\object-component\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\Readme.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\Makefile
- %APPDATA%\win-svc\src\node_modules\has-binary\History.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\package.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\component.json
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\node_modules\debug\browser.js
- %APPDATA%\win-svc\src\node_modules\has-binary\.npmignore
- %APPDATA%\win-svc\src\node_modules\has-binary\LICENSE
- %APPDATA%\win-svc\src\node_modules\has-binary\test.js
- %APPDATA%\win-svc\src\node_modules\has-binary\Makefile
- %APPDATA%\win-svc\src\node_modules\has-binary\index.js
- %APPDATA%\win-svc\src\node_modules\has-binary\package.json
- %APPDATA%\win-svc\src\node_modules\has-binary\README.md
- %APPDATA%\win-svc\src\node_modules\socket.io-parser\is-buffer.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\LICENSE
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\test.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\Makefile
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\package.json
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\fixtures\big.json
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\README.md
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\.npmignore
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\README.md
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\.travis.yml
- %APPDATA%\win-svc\src\node_modules\backo2\History.md
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\lib\base64-arraybuffer.js
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\LICENSE-MIT
- %APPDATA%\win-svc\src\node_modules\base64-arraybuffer\package.json
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\History.md
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\lib\keys.js
- %APPDATA%\win-svc\src\node_modules\yeast\package.json
- %APPDATA%\win-svc\src\node_modules\yeast\README.md
- %APPDATA%\win-svc\src\node_modules\yeast\LICENSE
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\lib\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\Readme.md
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\History.md
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\node_modules\has-binary\.npmignore
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\lib\browser.js
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\package.json
- %APPDATA%\win-svc\src\node_modules\engine.io-parser\LICENSE
- %APPDATA%\win-svc\src\node_modules\parsejson\package.json
- %APPDATA%\win-svc\src\node_modules\parsejson\README.md
- %APPDATA%\win-svc\src\node_modules\parsejson\LICENSE
- %APPDATA%\win-svc\src\node_modules\parseuri\Makefile
- %APPDATA%\win-svc\src\node_modules\parsejson\.npmignore
- %APPDATA%\win-svc\src\node_modules\parsejson\index.js
- %APPDATA%\win-svc\src\node_modules\parsejson\test.js
- %APPDATA%\win-svc\src\node_modules\component-emitter\package.json
- %APPDATA%\win-svc\src\node_modules\component-emitter\LICENSE
- %APPDATA%\win-svc\src\node_modules\component-emitter\Readme.md
- %APPDATA%\win-svc\src\node_modules\parsejson\Makefile
- %APPDATA%\win-svc\src\node_modules\component-emitter\History.md
- %APPDATA%\win-svc\src\node_modules\component-emitter\index.js
- %APPDATA%\win-svc\src\node_modules\parseuri\test.js
- %APPDATA%\win-svc\src\node_modules\backo2\test\index.js
- %APPDATA%\win-svc\src\node_modules\backo2\component.json
- %APPDATA%\win-svc\src\node_modules\backo2\Readme.md
- %APPDATA%\win-svc\src\node_modules\backo2\.npmignore
- %APPDATA%\win-svc\src\node_modules\backo2\index.js
- %APPDATA%\win-svc\src\node_modules\backo2\package.json
- %APPDATA%\win-svc\src\node_modules\backo2\Makefile
- %APPDATA%\win-svc\src\node_modules\parseuri\package.json
- %APPDATA%\win-svc\src\node_modules\parseuri\README.md
- %APPDATA%\win-svc\src\node_modules\parseuri\LICENSE
- %APPDATA%\win-svc\src\node_modules\parseuri\History.md
- %APPDATA%\win-svc\src\node_modules\parseuri\.npmignore
- %APPDATA%\win-svc\src\node_modules\parseuri\index.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\dist\socket.io.slim.min.js
- %APPDATA%\win-svc\src\node_modules\isarray\README.md
- %APPDATA%\win-svc\src\node_modules\isarray\build\build.js
- %APPDATA%\win-svc\src\node_modules\inherits\inherits.js
- %APPDATA%\win-svc\src\node_modules\isarray\index.js
- %APPDATA%\win-svc\src\node_modules\isarray\package.json
- %APPDATA%\win-svc\src\node_modules\isarray\component.json
- %APPDATA%\win-svc\src\node_modules\inherits\package.json
- %APPDATA%\win-svc\src\node_modules\os-service\src\service.h
- %APPDATA%\win-svc\src\node_modules\os-service\src\service.cc
- %APPDATA%\win-svc\src\node_modules\os-service\src\pthread.cc
- %APPDATA%\win-svc\src\node_modules\inherits\README.md
- %APPDATA%\win-svc\src\node_modules\inherits\LICENSE
- %APPDATA%\win-svc\src\node_modules\inherits\inherits_browser.js
- %APPDATA%\win-svc\src\node_modules\wtf-8\LICENSE-MIT.txt
- %APPDATA%\win-svc\src\node_modules\.bin\uuid
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\readme.md
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\index.js
- %APPDATA%\win-svc\src\node_modules\after\test\after-test.js
- %APPDATA%\win-svc\src\node_modules\after\README.md
- %APPDATA%\win-svc\src\node_modules\after\.travis.yml
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\package.json
- %APPDATA%\win-svc\src\node_modules\wtf-8\wtf-8.js
- %APPDATA%\win-svc\src\node_modules\wtf-8\package.json
- %APPDATA%\win-svc\src\node_modules\wtf-8\README.md
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\license.md
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\.travis.yml
- %APPDATA%\win-svc\src\node_modules\process-nextick-args\test.js
- %APPDATA%\win-svc\src\node_modules\concat-stream\package.json
- %APPDATA%\win-svc\src\node_modules\concat-stream\LICENSE
- %APPDATA%\win-svc\src\node_modules\better-assert\History.md
- %APPDATA%\win-svc\src\node_modules\os-service\build\Makefile
- %APPDATA%\win-svc\src\node_modules\concat-stream\readme.md
- %APPDATA%\win-svc\src\node_modules\concat-stream\index.js
- %APPDATA%\win-svc\src\node_modules\better-assert\.npmignore
- %APPDATA%\win-svc\src\node_modules\better-assert\example.js
- %APPDATA%\win-svc\src\node_modules\better-assert\Makefile
- %APPDATA%\win-svc\winsvc.vbs
- %APPDATA%\win-svc\src\node_modules\better-assert\index.js
- %APPDATA%\win-svc\src\node_modules\better-assert\package.json
- %APPDATA%\win-svc\src\node_modules\better-assert\Readme.md
- %APPDATA%\win-svc\src\node_modules\os-service\build\config.gypi
- %APPDATA%\win-svc\src\node_modules\os-service\.npmignore
- %APPDATA%\win-svc\src\node_modules\os-service\index.js
- %APPDATA%\win-svc\src\node_modules\os-service\package.json
- %APPDATA%\win-svc\src\node_modules\os-service\src\pthread.h
- %APPDATA%\win-svc\src\node_modules\os-service\example\periodic-logger.js
- %APPDATA%\win-svc\src\node_modules\os-service\binding.gyp
- %APPDATA%\win-svc\src\node_modules\os-service\README.md
- %APPDATA%\win-svc\src\node_modules\os-service\build\Release\service.node
- %APPDATA%\win-svc\src\node_modules\os-service\build\Release\.deps\Release\obj.target\service.node.d
- %APPDATA%\win-svc\src\node_modules\os-service\build\Release\.deps\Release\service.node.d
- %APPDATA%\win-svc\src\node_modules\os-service\build\binding.Makefile
- %APPDATA%\win-svc\src\node_modules\os-service\build\service.target.mk
- %APPDATA%\win-svc\src\node_modules\os-service\build\Release\obj.target\service.node
- %APPDATA%\win-svc\src\node_modules\after\package.json
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\index.js
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\package.json
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\test\slice-buffer.js
- %APPDATA%\win-svc\src\node_modules\component-inherit\Readme.md
- %APPDATA%\win-svc\src\node_modules\component-inherit\Makefile
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\.npmignore
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\README.md
- %APPDATA%\win-svc\src\node_modules\node-uuid\bower.json
- %APPDATA%\win-svc\src\node_modules\node-uuid\benchmark\bench.sh
- %APPDATA%\win-svc\src\node_modules\node-uuid\benchmark\benchmark.js
- %APPDATA%\win-svc\src\node_modules\arraybuffer.slice\Makefile
- %APPDATA%\win-svc\src\node_modules\node-uuid\uuid.js
- %APPDATA%\win-svc\src\node_modules\node-uuid\LICENSE.md
- %APPDATA%\win-svc\src\node_modules\component-inherit\component.json
- %APPDATA%\win-svc\src\node_modules\socket.io-client\lib\url.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\lib\socket.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\package.json
- %APPDATA%\win-svc\src\node_modules\socket.io-client\lib\index.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\lib\manager.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\lib\on.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\README.md
- %APPDATA%\win-svc\src\node_modules\component-inherit\index.js
- %APPDATA%\win-svc\src\node_modules\component-inherit\package.json
- %APPDATA%\win-svc\src\node_modules\component-inherit\test\inherit.js
- %APPDATA%\win-svc\src\node_modules\socket.io-client\LICENSE
- %APPDATA%\win-svc\src\node_modules\component-inherit\History.md
- %APPDATA%\win-svc\src\node_modules\component-inherit\.npmignore
- %APPDATA%\win-svc\src\node_modules\debug\index.js
- %APPDATA%\win-svc\src\node_modules\debug\package.json
- %APPDATA%\win-svc\src\node_modules\debug\component.json
- %APPDATA%\win-svc\src\node_modules\debug\CHANGELOG.md
- %APPDATA%\win-svc\src\node_modules\debug\.jshintrc
- %APPDATA%\win-svc\src\node_modules\debug\.npmignore
- %APPDATA%\win-svc\src\node_modules\debug\browser.js
- %APPDATA%\win-svc\src\node_modules\after\.npmignore
- %APPDATA%\win-svc\src\node_modules\after\index.js
- %APPDATA%\win-svc\src\node_modules\after\LICENCE
- %APPDATA%\win-svc\src\node_modules\debug\LICENSE
- %APPDATA%\win-svc\src\node_modules\debug\Readme.md
- %APPDATA%\win-svc\src\node_modules\debug\Makefile
- %APPDATA%\win-svc\src\node_modules\debug\debug.js
- %APPDATA%\win-svc\src\node_modules\node-uuid\.npmignore
- %APPDATA%\win-svc\src\node_modules\node-uuid\package.json
- %APPDATA%\win-svc\src\node_modules\node-uuid\test\test.html
- %APPDATA%\win-svc\src\node_modules\node-uuid\benchmark\bench.gnu
- %APPDATA%\win-svc\src\node_modules\node-uuid\benchmark\README.md
- %APPDATA%\win-svc\src\node_modules\node-uuid\benchmark\benchmark-native.c
- %APPDATA%\win-svc\src\node_modules\node-uuid\test\compare_v1.js
- %APPDATA%\win-svc\src\node_modules\node-uuid\bin\uuid
- %APPDATA%\win-svc\src\node_modules\debug\node.js
- %APPDATA%\win-svc\src\node_modules\debug\bower.json
- %APPDATA%\win-svc\src\node_modules\node-uuid\test\test.js
- %APPDATA%\win-svc\src\node_modules\node-uuid\component.json
- %APPDATA%\win-svc\src\node_modules\node-uuid\README.md
- %APPDATA%\win-svc\src\node_modules\has-cors\Readme.md
- %APPDATA%\win-svc\src\node_modules\has-cors\Makefile
- %APPDATA%\win-svc\src\node_modules\engine.io-client\engine.io.js
- %APPDATA%\win-svc\src\node_modules\has-cors\package.json
- %APPDATA%\win-svc\src\node_modules\has-cors\component.json
- %APPDATA%\win-svc\src\node_modules\has-cors\test.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\History.md
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transports\websocket.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transports\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transports\polling-xhr.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transports\polling-jsonp.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transports\polling.js
- %APPDATA%\win-svc\src\node_modules\has-cors\index.js
- %APPDATA%\win-svc\src\node_modules\nan\tools\package.json
- %APPDATA%\win-svc\src\node_modules\nan\tools\README.md
- %APPDATA%\win-svc\src\node_modules\callsite\History.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_implementation_12_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_string_bytes.h
- %APPDATA%\win-svc\src\node_modules\nan\tools\1to2.js
- %APPDATA%\win-svc\src\node_modules\callsite\.npmignore
- %APPDATA%\win-svc\src\node_modules\callsite\Makefile
- %APPDATA%\win-svc\src\node_modules\has-cors\History.md
- %APPDATA%\win-svc\src\node_modules\has-cors\.npmignore
- %APPDATA%\win-svc\src\node_modules\callsite\index.js
- %APPDATA%\win-svc\src\node_modules\callsite\package.json
- %APPDATA%\win-svc\src\node_modules\callsite\Readme.md
- %APPDATA%\win-svc\src\node_modules\core-util-is\LICENSE
- %APPDATA%\win-svc\src\node_modules\core-util-is\test.js
- %APPDATA%\win-svc\src\node_modules\typedarray\example\tarray.js
- %APPDATA%\win-svc\src\node_modules\core-util-is\package.json
- %APPDATA%\win-svc\src\node_modules\core-util-is\README.md
- %APPDATA%\win-svc\src\node_modules\core-util-is\float.patch
- %APPDATA%\win-svc\src\node_modules\typedarray\readme.markdown
- %APPDATA%\win-svc\src\node_modules\typedarray\test\tarray.js
- %APPDATA%\win-svc\src\node_modules\typedarray\.travis.yml
- %APPDATA%\win-svc\src\node_modules\typedarray\LICENSE
- %APPDATA%\win-svc\src\node_modules\typedarray\index.js
- %APPDATA%\win-svc\src\node_modules\typedarray\package.json
- %APPDATA%\win-svc\src\node_modules\typedarray\test\server\undef_globals.js
- %APPDATA%\win-svc\src\node_modules\core-util-is\lib\util.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\socket.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\package.json
- %APPDATA%\win-svc\src\node_modules\engine.io-client\README.md
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\index.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\xmlhttprequest.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\lib\transport.js
- %APPDATA%\win-svc\src\node_modules\engine.io-client\LICENSE
- %APPDATA%\win-svc\src\node_modules\indexof\component.json
- %APPDATA%\win-svc\src\node_modules\indexof\Readme.md
- %APPDATA%\win-svc\src\node_modules\indexof\Makefile
- %APPDATA%\win-svc\src\node_modules\indexof\.npmignore
- %APPDATA%\win-svc\src\node_modules\indexof\index.js
- %APPDATA%\win-svc\src\node_modules\indexof\package.json
- %APPDATA%\win-svc\src\node_modules\nan\nan_maybe_pre_43_inl.h
- %APPDATA%\win-svc\src\node_modules\ultron\test.js
- %APPDATA%\win-svc\src\node_modules\nan\nan_converters.h
- %APPDATA%\win-svc\src\node_modules\nan\LICENSE.md
- %APPDATA%\win-svc\src\node_modules\ultron\README.md
- %APPDATA%\win-svc\src\node_modules\ultron\.travis.yml
- %APPDATA%\win-svc\src\node_modules\ultron\LICENSE
- %APPDATA%\win-svc\src\node_modules\nan\nan_callbacks.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_new.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_maybe_43_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\CHANGELOG.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_object_wrap.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_converters_pre_43_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_callbacks_12_inl.h
- %APPDATA%\win-svc\src\node_modules\ultron\package.json
- %APPDATA%\win-svc\src\v
- %APPDATA%\win-svc\src\winsvc.exe
- %APPDATA%\win-svc\src\main.js
- %APPDATA%\win-svc\cmd.bat
- %APPDATA%\win-svc\reg.reg
- %APPDATA%\win-svc\run.vbs
- %APPDATA%\win-svc\src\node_modules\json3\lib\json3.js
- %APPDATA%\win-svc\src\node_modules\json3\LICENSE
- %APPDATA%\win-svc\src\node_modules\ultron\.npmignore
- %APPDATA%\win-svc\src\node_modules\ultron\index.js
- %APPDATA%\win-svc\src\node_modules\json3\lib\json3.min.js
- %APPDATA%\win-svc\src\node_modules\json3\package.json
- %APPDATA%\win-svc\src\node_modules\json3\README.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\object_wrappers.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\persistent.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\v8_internals.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\new.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\scopes.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\methods.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\maybe_types.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\converters.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\node_misc.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_persistent_pre_12_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\doc\v8_misc.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\errors.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\script.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\callback.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_typedarray_contents.h
- %APPDATA%\win-svc\src\node_modules\nan\package.json
- %APPDATA%\win-svc\src\node_modules\nan\nan_weak.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_callbacks_pre_12_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\include_dirs.js
- %APPDATA%\win-svc\src\node_modules\nan\nan.h
- %APPDATA%\win-svc\src\node_modules\nan\nan_converters_43_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\doc\string_bytes.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\asyncworker.md
- %APPDATA%\win-svc\src\node_modules\nan\doc\buffers.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_implementation_pre_12_inl.h
- %APPDATA%\win-svc\src\node_modules\nan\README.md
- %APPDATA%\win-svc\src\node_modules\nan\nan_persistent_12_inl.h
- %APPDATA%\win-svc\src\node_modules\ms\LICENSE.md
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\autotest.watchr
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\example\demo.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\lib\XMLHttpRequest.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-events.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-request-protocols.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-redirect-307.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\package.json
- %APPDATA%\win-svc\src\node_modules\component-bind\.npmignore
- %APPDATA%\win-svc\src\node_modules\component-bind\index.js
- %APPDATA%\win-svc\src\node_modules\component-bind\package.json
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\README.md
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\LICENSE
- %APPDATA%\win-svc\src\node_modules\component-bind\History.md
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-constants.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\README.md
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\.travis.yml
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\test.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\index.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\package.json
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\component.json
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\Makefile
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-request-methods.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-redirect-303.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-headers.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-exceptions.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\test-redirect-302.js
- %APPDATA%\win-svc\src\node_modules\xmlhttprequest-ssl\tests\testdata.txt
- %APPDATA%\win-svc\src\node_modules\string_decoder\index.js
- %APPDATA%\win-svc\src\node_modules\string_decoder\package.json
- %APPDATA%\win-svc\src\node_modules\string_decoder\README.md
- %APPDATA%\win-svc\src\node_modules\util-deprecate\browser.js
- %APPDATA%\win-svc\src\node_modules\util-deprecate\LICENSE
- %APPDATA%\win-svc\src\node_modules\string_decoder\.npmignore
- %APPDATA%\win-svc\src\node_modules\string_decoder\LICENSE
- %APPDATA%\win-svc\src\node_modules\to-array\package.json
- %APPDATA%\win-svc\src\node_modules\to-array\README.md
- %APPDATA%\win-svc\src\node_modules\yeast\index.js
- %APPDATA%\win-svc\src\node_modules\to-array\.npmignore
- %APPDATA%\win-svc\src\node_modules\to-array\index.js
- %APPDATA%\win-svc\src\node_modules\to-array\LICENCE
- %APPDATA%\win-svc\src\node_modules\util-deprecate\README.md
- %APPDATA%\win-svc\src\node_modules\blob\.zuul.yml
- %APPDATA%\win-svc\src\node_modules\blob\.npmignore
- %APPDATA%\win-svc\src\node_modules\blob\index.js
- %APPDATA%\win-svc\src\node_modules\component-bind\component.json
- %APPDATA%\win-svc\src\node_modules\component-bind\Readme.md
- %APPDATA%\win-svc\src\node_modules\component-bind\Makefile
- %APPDATA%\win-svc\src\node_modules\blob\package.json
- %APPDATA%\win-svc\src\node_modules\util-deprecate\node.js
- %APPDATA%\win-svc\src\node_modules\util-deprecate\History.md
- %APPDATA%\win-svc\src\node_modules\util-deprecate\package.json
- %APPDATA%\win-svc\src\node_modules\blob\test\index.js
- %APPDATA%\win-svc\src\node_modules\blob\README.md
- %APPDATA%\win-svc\src\node_modules\blob\Makefile
- %APPDATA%\win-svc\src\node_modules\readable-stream\node_modules\isarray\.npmignore
- %APPDATA%\win-svc\src\node_modules\ws\lib\PerMessageDeflate.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\Receiver.hixie.js
- %APPDATA%\win-svc\src\node_modules\ws\package.json
- %APPDATA%\win-svc\src\node_modules\ws\lib\Extensions.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\Sender.hixie.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\Sender.js
- %APPDATA%\win-svc\src\node_modules\ws\README.md
- %APPDATA%\win-svc\src\node_modules\options\.npmignore
- %APPDATA%\win-svc\src\node_modules\options\lib\options.js
- %APPDATA%\win-svc\src\node_modules\options\package.json
- %APPDATA%\win-svc\src\node_modules\ws\.travis.yml
- %APPDATA%\win-svc\src\node_modules\ws\SECURITY.md
- %APPDATA%\win-svc\src\node_modules\ws\Makefile
- %APPDATA%\win-svc\src\node_modules\ws\lib\Receiver.js
- %APPDATA%\win-svc\src\node_modules\ws\.npmignore
- %APPDATA%\win-svc\src\node_modules\ws\index.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\BufferUtil.js
- %APPDATA%\win-svc\src\node_modules\ms\index.js
- %APPDATA%\win-svc\src\node_modules\ms\package.json
- %APPDATA%\win-svc\src\node_modules\ms\README.md
- %APPDATA%\win-svc\src\node_modules\ws\lib\BufferUtil.fallback.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\Validation.fallback.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\BufferPool.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\Validation.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\ErrorCodes.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\WebSocketServer.js
- %APPDATA%\win-svc\src\node_modules\ws\lib\WebSocket.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\lib\_stream_readable.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\lib\_stream_transform.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\package.json
- %APPDATA%\win-svc\src\node_modules\readable-stream\lib\_stream_passthrough.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\lib\_stream_writable.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\lib\_stream_duplex.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\passthrough.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\doc\stream.markdown
- %APPDATA%\win-svc\src\node_modules\readable-stream\doc\wg-meetings\2015-01-30.md
- %APPDATA%\win-svc\src\node_modules\readable-stream\LICENSE
- %APPDATA%\win-svc\src\node_modules\readable-stream\README.md
- %APPDATA%\win-svc\src\node_modules\readable-stream\transform.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\.travis.yml
- %APPDATA%\win-svc\src\node_modules\readable-stream\.npmignore
- %APPDATA%\win-svc\src\node_modules\parseqs\index.js
- %APPDATA%\win-svc\src\node_modules\parseqs\package.json
- %APPDATA%\win-svc\src\node_modules\parseqs\README.md
- %APPDATA%\win-svc\src\node_modules\options\README.md
- %APPDATA%\win-svc\src\node_modules\options\Makefile
- %APPDATA%\win-svc\src\node_modules\parseqs\.npmignore
- %APPDATA%\win-svc\src\node_modules\parseqs\LICENSE
- %APPDATA%\win-svc\src\node_modules\readable-stream\readable.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\duplex.js
- %APPDATA%\win-svc\src\node_modules\readable-stream\.zuul.yml
- %APPDATA%\win-svc\src\node_modules\parseqs\test.js
- %APPDATA%\win-svc\src\node_modules\parseqs\Makefile
- %APPDATA%\win-svc\src\node_modules\readable-stream\writable.js
Другое:
Ищет следующие окна:
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
