Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\7ZipSfx.000\Select\GHOST.EXE
- %TEMP%\7ZipSfx.000\Select\AUTOEXEC_TB.BAT
- %TEMP%\7ZipSfx.000\Select\IMAGEC.EXE
- %TEMP%\7ZipSfx.000\Select\IMAGE.EXE
- %TEMP%\7ZipSfx.000\Select\AUTOEXEC_GHO.BAT
- %TEMP%\7ZipSfx.000\run.cmd
- %TEMP%\7ZipSfx.000\Q-Dir\start.qdr
- %TEMP%\7ZipSfx.000\runstart.ico
- %TEMP%\7ZipSfx.000\runstart.cmd
- %TEMP%\7ZipSfx.000\Select\MAIN_GHO.BAT
- %WINDIR%\admin.confirm
- %TEMP%\7ZipSfx.000\vFDD.exe
- %TEMP%\7ZipSfx.000\dl2
- %TEMP%\7ZipSfx.000\dl.cmd
- %TEMP%\7ZipSfx.000\tbifdxp
- %TEMP%\7ZipSfx.000\showhidden.reg
- %TEMP%\7ZipSfx.000\Select\MAIN_TB.BAT
- %TEMP%\7ZipSfx.000\tbifd.ima
- %TEMP%\7ZipSfx.000\tbifd
- %TEMP%\7ZipSfx.000\ghobt.ima
- %TEMP%\7ZipSfx.000\ghobt
- %TEMP%\7ZipSfx.000\grubinsto.exe
- %TEMP%\7ZipSfx.000\ghobtxp
- %TEMP%\7ZipSfx.000\bootice.exe
- %TEMP%\7ZipSfx.000\bcdedit7.exe
- %TEMP%\7ZipSfx.000\bcdedit.exe
- %TEMP%\7ZipSfx.000\bcdtemp2.exe
- %TEMP%\7ZipSfx.000\bcdrealx.cmd
- %TEMP%\7ZipSfx.000\ifw.ini
- %TEMP%\7ZipSfx.000\omnifs32.exe
- %TEMP%\7ZipSfx.000\nircmd.exe
- %TEMP%\7ZipSfx.000\Q-Dir\Q-Dir.ini
- %TEMP%\7ZipSfx.000\Q-Dir\Q-Dir.exe
- %TEMP%\7ZipSfx.000\mdel.exe
- %TEMP%\7ZipSfx.000\imagew.exe
- %TEMP%\7ZipSfx.000\ifwlang.dll
- %TEMP%\7ZipSfx.000\mcopy.exe
- %TEMP%\7ZipSfx.000\mbrwiz.exe
Удаляет следующие файлы:
- %WINDIR%\admin.confirm
Другое:
Создает и запускает на исполнение:
- '%TEMP%\7ZipSfx.000\bootice.exe' /diskinfo /list /file=dl.cmd
- '<Полный путь к файлу>' -sfxwaitall:1 "runstart.cmd"
Запускает на исполнение:
- '<SYSTEM32>\mode.com' con cols=76 lines=29
- '<SYSTEM32>\findstr.exe' "C:" dl.cmd
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\7ZipSfx.000\runstart.cmd" "
- '<SYSTEM32>\cmd.exe' /K run.cmd
