Техническая информация
Вредоносные функции:
Запускает на исполнение:
- '<SYSTEM32>\net.exe' stop sppsvc
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\T\mui\sv-SE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\SystemSettings.exe.mui
- %TEMP%\RarSFX0\tokens\Professional\store\tokens.dat
- %TEMP%\RarSFX0\tokens\Professional\store\data.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\data.dat
- %TEMP%\RarSFX0\tokens\Professional\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\core\store\tokens.dat
- %TEMP%\RarSFX0\tokens\core\store\data.dat
- %TEMP%\RarSFX0\tokens\Enterprise\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\Enterprise\store\tokens.dat
- %TEMP%\RarSFX0\tokens\Enterprise\store\data.dat
- %TEMP%\RarSFX0\wat\wat.exe
- %TEMP%\RarSFX0\wat\Install.cmd
- %TEMP%\RarSFX0\ac.cmd
- %TEMP%\RarSFX0\WatTask.xml
- %TEMP%\RarSFX0\Install.cmd
- %TEMP%\RarSFX0\tokens\ServerStandard\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\data.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ServerStandard\store\data.dat
- %TEMP%\RarSFX0\tokens\ServerStandard\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\core\store\cache\cache.dat
- %TEMP%\RarSFX0\T\mui\zh-TW\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-TW\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-TW\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\x64\ActionCenterCPL.dll
- %TEMP%\RarSFX0\T\mui\zh-TW\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\x86\SLCHook.dll
- %TEMP%\RarSFX0\T\x86\GenuineCenter.dll
- %TEMP%\RarSFX0\T\x86\slmgr.vbs
- %TEMP%\RarSFX0\T\x86\Windows.UI.Immersive.dll
- %TEMP%\RarSFX0\T\x86\slwga.dll
- %TEMP%\RarSFX0\T\x86\ActionCenterCPL.dll
- %TEMP%\RarSFX0\T\x64\SLCHook.dll
- %TEMP%\RarSFX0\T\x64\GenuineCenter.dll
- %TEMP%\RarSFX0\T\x64\slmgr.vbs
- %TEMP%\RarSFX0\T\x64\Windows.UI.Immersive.dll
- %TEMP%\RarSFX0\T\x64\slwga.dll
- %TEMP%\RarSFX0\T\mui\pl-PL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-US\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\en-US\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-US\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\en-US\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\el-GR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\el-GR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\el-GR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\en-GB\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\et-EE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\es-ES\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\es-ES\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\es-ES\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\es-ES\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\el-GR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\Activation.reg
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\T\mui\ar-SA\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\de-DE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\de-DE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\de-DE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\de-DE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\da-DK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\genuinecenter.dll.mui
Удаляет следующие файлы:
- %TEMP%\RarSFX0\T\mui\hu-HU\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\hu-HU\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\it-IT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\it-IT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\he-IL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\he-IL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\hr-HR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ja-JP\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nb-NO\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\nl-NL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ko-KR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lv-LV\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\lt-LT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\da-DK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\de-DE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\el-GR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\el-GR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\de-DE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\de-DE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\de-DE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ar-SA\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\cs-CZ\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\bg-BG\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\el-GR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\es-ES\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\es-ES\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\et-EE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fr-FR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\fi-FI\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\el-GR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-GB\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\en-US\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\es-ES\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\es-ES\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\en-US\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\en-US\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\en-US\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\x86\Windows.UI.Immersive.dll
- %TEMP%\RarSFX0\T\x86\slwga.dll
- %TEMP%\RarSFX0\T\x64\ActionCenterCPL.dll
- %TEMP%\RarSFX0\T\x64\SLCHook.dll
- %TEMP%\RarSFX0\T\x64\GenuineCenter.dll
- %TEMP%\RarSFX0\T\x86\slmgr.vbs
- %TEMP%\RarSFX0\T\Activation.reg
- %TEMP%\RarSFX0\tokens\core\store\cache\cache.dat
- %TEMP%\RarSFX0\T\x86\ActionCenterCPL.dll
- %TEMP%\RarSFX0\T\x86\SLCHook.dll
- %TEMP%\RarSFX0\T\x86\GenuineCenter.dll
- %TEMP%\RarSFX0\T\mui\zh-HK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-TW\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\zh-HK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-TW\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\x64\slwga.dll
- %TEMP%\RarSFX0\T\x64\slmgr.vbs
- %TEMP%\RarSFX0\T\x64\Windows.UI.Immersive.dll
- %TEMP%\RarSFX0\T\mui\zh-TW\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-TW\ActionCenter.dll.mui
- %TEMP%\RarSFX0\tokens\core\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ServerStandard\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ServerStandard\store\data.dat
- %TEMP%\RarSFX0\tokens\ServerStandard\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\data.dat
- %TEMP%\RarSFX0\wat\wat.exe
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\ac.cmd
- %TEMP%\RarSFX0\Install.cmd
- %TEMP%\RarSFX0\wat\Install.cmd
- %TEMP%\RarSFX0\WatTask.xml
- %TEMP%\RarSFX0\tokens\Enterprise\store\data.dat
- %TEMP%\RarSFX0\tokens\Professional\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\Enterprise\store\tokens.dat
- %TEMP%\RarSFX0\tokens\core\store\data.dat
- %TEMP%\RarSFX0\tokens\Enterprise\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\Professional\store\tokens.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\data.dat
- %TEMP%\RarSFX0\tokens\ServerDatacenter\store\cache\cache.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\tokens.dat
- %TEMP%\RarSFX0\tokens\Professional\store\data.dat
- %TEMP%\RarSFX0\tokens\ProfessionalWMC\store\cache\cache.dat
- %TEMP%\RarSFX0\T\mui\ru-RU\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\ru-RU\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\sk-SK\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pl-PL\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-BR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\ro-RO\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\pt-PT\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\uk-UA\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\zh-CN\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\systemcpl.dll.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sl-SI\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\sv-SE\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\ActionCenter.dll.mui
- %TEMP%\RarSFX0\T\mui\tr-TR\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\th-TH\genuinecenter.dll.mui
- %TEMP%\RarSFX0\T\mui\th-TH\SystemSettings.exe.mui
- %TEMP%\RarSFX0\T\mui\th-TH\systemcpl.dll.mui
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\hidcon.exe' Install.cmd
Запускает на исполнение:
- '<SYSTEM32>\net1.exe' stop sppsvc
- '<SYSTEM32>\cmd.exe' /c Install.cmd
