Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\IXP000.TMP\rootsupd.inf
- %TEMP%\IXP000.TMP\updroots.exe
- C:\temp\OSext\rootsupd.exe
- <DRIVERS>\etc\hostsBackupforTrend2016
- %TEMP%\IXP000.TMP\authroots.sst
- %TEMP%\IXP000.TMP\delroots.sst
- %TEMP%\IXP000.TMP\ADVPACK.DLL
- %TEMP%\IXP000.TMP\roots.sst
- %TEMP%\IXP000.TMP\updroots.sst
- %TEMP%\aut2.tmp
- C:\temp\OSext\IpXfer.exe
- %TEMP%\aut1.tmp
- C:\temp\OSext\ImgSetup.exe
- %TEMP%\aut3.tmp
- C:\temp\OSext\OfcNTCer.dat
- %TEMP%\aut5.tmp
- C:\temp\OSext\IpXfer_x64.exe
- %TEMP%\aut4.tmp
Удаляет следующие файлы:
- %TEMP%\aut4.tmp
- %TEMP%\aut5.tmp
- %TEMP%\aut3.tmp
- %TEMP%\aut1.tmp
- %TEMP%\aut2.tmp
Изменяет файл HOSTS.
Другое:
Добавляет корневой сертификат
Создает и запускает на исполнение:
- '%TEMP%\IXP000.TMP\updroots.exe' updroots.sst
- 'C:\temp\OSext\IpXfer.exe' -s 10.10.0.104 -p 8080 -c 50966 -e c:\temp\OSext\OfcNTCer.dat
- '%TEMP%\IXP000.TMP\updroots.exe' -l roots.sst
- 'C:\temp\OSext\rootsupd.exe'
- 'C:\temp\OSext\IpXfer.exe' -s 10.10.0.104 -p 8080 -c 50966
- '%TEMP%\IXP000.TMP\updroots.exe' authroots.sst
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c c:\temp\OSext\IpXfer.exe -s 10.10.0.104 -p 8080 -c 50966 -e c:\temp\OSext\OfcNTCer.dat
- '<SYSTEM32>\cmd.exe' /c c:\temp\OSext\IpXfer.exe -s 10.10.0.104 -p 8080 -c 50966
