Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %WINDIR%\Installer\23faf.msi
- %APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\CADDC12\Python 3.6.3 (32-bit).msi
- %WINDIR%\Installer\MSI3.tmp
- %WINDIR%\Installer\MSI2.tmp
- %TEMP%\RarSFX0\csrss.exe
- %TEMP%\RarSFX0\svchost.exe
- %APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\decoder.dll
- %TEMP%\RarSFX0\set.exe
Удаляет следующие файлы:
- %TEMP%\RarSFX0\set.exe
- %TEMP%\RarSFX0\csrss.exe
- %APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\CADDC12\Python 3.6.3 (32-bit).msi
- %TEMP%\RarSFX0\svchost.exe
- %APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\decoder.dll
- %WINDIR%\Installer\MSI2.tmp
- %TEMP%\MSI1.tmp
- %WINDIR%\Installer\23faf.msi
- %WINDIR%\Installer\MSI3.tmp
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\set.exe'
Запускает на исполнение:
- '<SYSTEM32>\attrib.exe' -r "\\?\%APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\CADDC12\PYTHON~1.MSI"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\EXE5.tmp.bat" "
- '<SYSTEM32>\attrib.exe' -r "%TEMP%\EXE5.tmp.bat"
- '<SYSTEM32>\attrib.exe' -r "%TEMP%\EXE4.tmp.bat"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\EXE4.tmp.bat" "
- '<SYSTEM32>\msiexec.exe' -Embedding 57B103A7465EDE760E85296EF1DD86DC C
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\msiexec.exe' -Embedding B96E995C1A96E9F8D722000FA4B71C34
- '<SYSTEM32>\msiexec.exe' /i "%APPDATA%\Python Software Foundation\Python 3.6.3 (32-bit) 3.6.3150.0\install\CADDC12\Python 3.6.3 (32-bit).msi" /quiet AI_SETUPEXEPATH=%TEMP%\RarSFX0\set.exe SETUPEXEDIR=%TEMP%\RarSFX0\ EX...
