Техническая информация
Для обеспечения автозапуска и распространения:
Создает или изменяет следующие файлы:
- %HOMEPATH%\Start Menu\Programs\Startup\金税在线客服.lnk
Изменения в файловой системе:
Создает следующие файлы:
- C:\AA助手\AA.exe
- C:\AA助手\Data\UserProfile.db
- C:\AA助手\Data\TaxCalc.db
- C:\AA助手\Data\SysProfile.db
- C:\AA助手\Data\Skin.db
- C:\AA助手\Data\Res.db
- C:\AA助手\Data\PlugDB.db
- C:\AA助手\Data\Logo.db
- C:\AA助手\Data\Language.db
- C:\AA助手\Data\image.db
- C:\AA助手\Data\Depart.db
- C:\AA助手\explainText\FavouritesDesktop.txt
- C:\AA助手\Data\AAToolDB.db
- C:\AA助手\VMouseNN.sys
- C:\AA助手\VMouseNN.inf
- C:\AA助手\videocode.dll
- C:\AA助手\vclx60.bpl
- C:\AA助手\vclsmp60.bpl
- C:\AA助手\vcljpg60.bpl
- C:\AA助手\vcldb60.bpl
- C:\AA助手\vcl60.bpl
- C:\AA助手\unzip.dll
- C:\AA助手\translate.ini
- C:\AA助手\VolControl.dll
- C:\AA助手\PlugIn\FavouritesDesktop.dll
- %HOMEPATH%\Desktop\金税在线客服.lnk
- C:\AA助手\Image\CarouselImg\1.png
- C:\AA助手\Sound\system.wav
- C:\AA助手\Sound\ringDefault.wav
- C:\AA助手\Sound\msg.wav
- C:\AA助手\Sound\Global.wav
- C:\AA助手\Sound\Audio.wav
- C:\AA助手\PlugIn\SystemMsg.dll
- C:\AA助手\PlugIn\RemoteHelp.dll
- C:\AA助手\PlugIn\MsgBox.dll
- C:\AA助手\PlugIn\LocalHistory.dll
- C:\AA助手\PlugIn\FileTranSizeLimit.dll
- C:\AA助手\TntUnicoder.bpl
- C:\AA助手\PlugIn\FileTransfer.dll
- C:\AA助手\PlugIn\Audio.dll
- C:\AA助手\Image\wlyp.png
- C:\AA助手\Image\NSpeedButton.bmp
- C:\AA助手\Image\contextButtonCss\qxSel.png
- C:\AA助手\Image\contextButtonCss\qxDisable.png
- C:\AA助手\Image\contextButtonCss\qxButton.png
- C:\AA助手\Image\contextButtonCss\fzSel.png
- C:\AA助手\Image\contextButtonCss\fzDisable.png
- C:\AA助手\Image\contextButtonCss\fzButton.png
- C:\AA助手\Image\CarouselImg\1_vip.png
- C:\AA助手\explainText\RemoteHelpEscapeClause.txt
- C:\AA助手\Image\Browsers_003.png
- C:\AA助手\TntUnicode.bpl
- C:\AA助手\hook.dll
- C:\AA助手\En_D6.bpl
- C:\AA助手\ElinkWP.exe
- C:\AA助手\EIMOfficePlugin.dll
- C:\AA助手\EimObj.dll
- C:\AA助手\eimDevice.dll
- C:\AA助手\DownStruct.dll
- C:\AA助手\designide60.bpl
- C:\AA助手\del.vbs
- C:\AA助手\del.bat
- C:\AA助手\DecDll.dll
- C:\AA助手\filever.conf
- C:\AA助手\dclstd60.bpl
- C:\AA助手\dbrtl60.bpl
- C:\AA助手\DBEng0.dll
- C:\AA助手\DBEng.dll
- C:\AA助手\DataTransferV1.0.exe
- C:\AA助手\ConvertAgent.dll
- C:\AA助手\CommonUnit.bpl
- C:\AA助手\AutoUpdate.exe
- C:\AA助手\AutoRunShell.exe
- C:\AA助手\AfterRun.ini
- C:\AA助手\AfterRun.exe
- C:\AA助手\dclact60.bpl
- C:\AA助手\PPicShow.bpl
- C:\AA助手\ThirdValidateLib.dll
- C:\AA助手\HxylControlLib.bpl
- C:\AA助手\template.xml
- C:\AA助手\ssleay32.dll
- C:\AA助手\sql.dat
- C:\AA助手\SignerX.dll
- C:\AA助手\ShellSend.dll
- C:\AA助手\set.ini
- C:\AA助手\rtl60.bpl
- C:\AA助手\RobotChatView.html
- C:\AA助手\ringDefault.wav
- C:\AA助手\RichEdit2.bpl
- C:\AA助手\TiffAdjustDll.dll
- C:\AA助手\qtintf.dll
- C:\AA助手\npxhp.dll
- C:\AA助手\NNScreen.dll
- C:\AA助手\msvcr100.dll
- C:\AA助手\log4delphi_D6_PROF.bpl
- C:\AA助手\log4delphi.properties
- C:\AA助手\license.lic
- C:\AA助手\libeay32.dll
- C:\AA助手\ISTask.dll
- C:\AA助手\ipa_softp.ocx
- C:\AA助手\inet60.bpl
- C:\AA助手\G729.dll
- %HOMEPATH%\Start Menu\Programs\金税在线客服\金税在线客服.lnk
Удаляет следующие файлы:
- <Полный путь к файлу>
- C:\AA助手\del.vbs
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- 'C:\AA助手\AA.exe'
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c ""C:\AA助手\del.bat" "
- '<SYSTEM32>\cscript.exe' del.vbs //NoLogo
