Техническая информация
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\install.cmd
- %TEMP%\RarSFX0\KB4034044\update\KB4034044.CAT
- %TEMP%\RarSFX0\KB4034044\update\update.ver
- %TEMP%\RarSFX0\KB4034044\update\updatebr.inf
- %TEMP%\RarSFX0\KB4034044\update\update_SP3QFE.inf
- %TEMP%\RarSFX0\KB4034044\spmsg.dll
- %TEMP%\RarSFX0\KB4034044\spuninst.exe
- %TEMP%\RarSFX0\KB4034044\spupdsvc.exe
- %TEMP%\RarSFX0\KB4034044\update\branches.inf
- %TEMP%\RarSFX0\KB4034044\update\eula.txt
- %TEMP%\RarSFX0\KB4034044\update\spcustom.dll
- %WINDIR%\KB4034044.log
- %TEMP%\RarSFX0\KB4093753\spmsg.dll
- %TEMP%\RarSFX0\KB4093753\spuninst.exe
- %TEMP%\RarSFX0\KB4093753\spupdsvc.exe
- %TEMP%\RarSFX0\KB4093753\update\spcustom.dll
- %TEMP%\RarSFX0\KB4093753\update\update.exe
- %TEMP%\RarSFX0\KB4093753\update\updspapi.dll
- %TEMP%\RarSFX0\KB4034044\update\update.exe
- %TEMP%\RarSFX0\KB4034044\update\updspapi.dll
- %TEMP%\RarSFX0\KB4034044\SP3QFE\msado28.tlb
- %TEMP%\RarSFX0\KB4034044\SP3QFE\msado15.dll
- %TEMP%\RarSFX0\KB4093753\update\update_SP3QFE.inf
- %TEMP%\RarSFX0\rootsupd.exe
- %TEMP%\RarSFX0\rvkroots.exe
- %TEMP%\RarSFX0\StartX.exe
- %TEMP%\RarSFX0\all\spmsg.dll
- %TEMP%\RarSFX0\all\spuninst.exe
- %TEMP%\RarSFX0\all\spupdsvc.exe
- %TEMP%\RarSFX0\all\update\eula.txt
- %TEMP%\RarSFX0\all\update\spcustom.dll
- %TEMP%\RarSFX0\KB890830.exe
- %TEMP%\RarSFX0\all\update\update.exe
- %TEMP%\RarSFX0\KB4093753\SP3QFE\tzchange.exe
- %TEMP%\RarSFX0\KB4093753\tzchange.dll
- %TEMP%\RarSFX0\KB4093753\update\branches.inf
- %TEMP%\RarSFX0\KB4093753\update\eula.txt
- %TEMP%\RarSFX0\KB4093753\update\KB4093753.CAT
- %TEMP%\RarSFX0\KB4093753\update\tzchange.dll
- %TEMP%\RarSFX0\KB4093753\update\update.ver
- %TEMP%\RarSFX0\KB4093753\update\updatebr.inf
- %TEMP%\RarSFX0\all\update\updspapi.dll
- %WINDIR%\KB4093753.log
- <SYSTEM32>\TZLog.log
Удаляет следующие файлы:
- %TEMP%\RarSFX0\KB4034044\SP3QFE\msado15.dll
- %TEMP%\RarSFX0\KB4034044\SP3QFE\msado28.tlb
- %TEMP%\RarSFX0\KB4034044\spmsg.dll
- %TEMP%\RarSFX0\KB4034044\spuninst.exe
- %TEMP%\RarSFX0\KB4034044\spupdsvc.exe
- %TEMP%\RarSFX0\KB4034044\update\branches.inf
- %TEMP%\RarSFX0\KB4034044\update\eula.txt
- %TEMP%\RarSFX0\KB4034044\update\KB4034044.CAT
- %TEMP%\RarSFX0\KB4034044\update\spcustom.dll
- %TEMP%\RarSFX0\KB4034044\update\update.exe
- %TEMP%\RarSFX0\KB4034044\update\update.ver
- %TEMP%\RarSFX0\KB4034044\update\updatebr.inf
- %TEMP%\RarSFX0\KB4034044\update\update_SP3QFE.inf
- %TEMP%\RarSFX0\KB4034044\update\updspapi.dll
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\StartX.exe' /WAIT /B install.cmd
- '%TEMP%\RarSFX0\KB4034044\update\update.exe' /Q /O /N /Z /B:SP3QFE
- '%TEMP%\RarSFX0\KB4093753\update\update.exe' /Q /O /N /Z /B:SP3QFE
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c install.cmd
- '<SYSTEM32>\reg.exe' Add "HKLM\SYSTEM\WPA\PosReady" /v "Installed" /t REG_DWORD /d "0x1" /f
- '<SYSTEM32>\reg.exe' Delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones" /v "TZVersion" /f
- '<SYSTEM32>\xcopy.exe' /s /c /q /h /r /y all KB4034044\
- '<SYSTEM32>\xcopy.exe' /s /c /q /h /r /y all KB4093753\
