Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %WINDIR%\win.ini
- %WINDIR%\system.ini
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\a3kebook.ini
- %WINDIR%\akebook.ini
- %WINDIR%\ANS2000.INI
- %TEMP%\unc1.tmp
- %TEMP%\bmp1.tmp
Присваивает атрибут 'скрытый' для следующих файлов:
- %TEMP%\e\66226-040529-114239-30.a2k\littlegoats.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littlehammock.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littleflip.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littlebarn1.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littledoorway.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littlepicket.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\llcorner.gif
- %TEMP%\e\66226-040529-114239-30.a2k\lrcorner.gif
- %TEMP%\e\66226-040529-114239-30.a2k\littlesunflower.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littleroadbarn.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littlesailboat.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\littlebarn.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\group-hill.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\hammock.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\flip.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\doorway.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\fishingfriends.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\hikers.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\kidsducks.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\left_menu.jsp
- %TEMP%\e\66226-040529-114239-30.a2k\kayak.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\hillhouse.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\horse.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\space.gif
- %TEMP%\e\66226-040529-114239-30.a2k\splash.bmp
- %TEMP%\e\66226-040529-114239-30.a2k\sidebar.gif
- %TEMP%\e\66226-040529-114239-30.a2k\roadbarn.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\rtile.gif
- %TEMP%\e\66226-040529-114239-30.a2k\sunflower.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\trcorner.gif
- %TEMP%\e\66226-040529-114239-30.a2k\ttile.gif
- %TEMP%\e\66226-040529-114239-30.a2k\tlcorner.gif
- %TEMP%\e\66226-040529-114239-30.a2k\tanspace.gif
- %TEMP%\e\66226-040529-114239-30.a2k\tile.gif
- %TEMP%\e\66226-040529-114239-30.a2k\redtop.gif
- %TEMP%\e\66226-040529-114239-30.a2k\menu_com.js
- %TEMP%\e\66226-040529-114239-30.a2k\niche-marketing.gif
- %TEMP%\e\66226-040529-114239-30.a2k\menu.jsp
- %TEMP%\e\66226-040529-114239-30.a2k\ltile.gif
- %TEMP%\e\66226-040529-114239-30.a2k\main.css
- %TEMP%\e\66226-040529-114239-30.a2k\nichemarketing.gif
- %TEMP%\e\66226-040529-114239-30.a2k\redsidebottom.gif
- %TEMP%\e\66226-040529-114239-30.a2k\redsidetop.gif
- %TEMP%\e\66226-040529-114239-30.a2k\porchchairs.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\padlock.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\pier.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_sitemap.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_smartzville.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_set-up-a-website.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_products.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_resources.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_talking-parrot.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn1.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn1a.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_write-a-sales-letter.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_clickbank.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_order-the-guide.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_announcements.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_cheaply-advertise-your-product.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_accept-credit-cards.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__lang.lng
- %TEMP%\e\66226-040529-114239-30.a2k\__tool.tb
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_contact.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_inspire.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_newsletter.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_index.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_create-the-product.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_evaluate-an-idea.htm
- %TEMP%\e\66226-040529-114239-30.a2k\arrow.gif
- %TEMP%\e\66226-040529-114239-30.a2k\barn.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_about.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_paypal.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_7-days.htm
- %TEMP%\e\66226-040529-114239-30.a2k\chopper.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\countryroad.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\dadsonfishing.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\countrypath.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\class.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\countryhome.jpg
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_traffic.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn3a.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn4.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn3.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn2.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn2a.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learn5.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_software.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_frank-kern.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_joshua.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_learna.htm
- %TEMP%\e\66226-040529-114239-30.a2k\__enc_copy-writing.htm
Удаляет следующие файлы:
- %TEMP%\bmp1.tmp
- %TEMP%\unc1.tmp
Другое:
Ищет следующие окна:
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
