Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\PhotoFiltre.Pfi\Shell\Open\Command] '' = '"%TEMP%\RarSFX0\pfstudiox.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\PhotoFiltre.Pfs\Shell\Open\Command] '' = '"%TEMP%\RarSFX0\pfstudiox.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\PhotoFiltre.Pfv\Shell\Open\Command] '' = '"%TEMP%\RarSFX0\pfstudiox.exe" "%1"'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\RarSFX0\LicenseStudio.txt
- %TEMP%\RarSFX0\Brushes\Digital.png
- %TEMP%\RarSFX0\Nozzles\Fishes.png
- %TEMP%\RarSFX0\PngData\Flower01.png
- %TEMP%\RarSFX0\PngData\Flower02.png
- %TEMP%\RarSFX0\Brushes\Flowers.png
- %TEMP%\RarSFX0\Nozzles\Flowers.png
- %TEMP%\RarSFX0\PngData\Frame01.png
- %TEMP%\RarSFX0\PngData\Frame02.png
- %TEMP%\RarSFX0\PngData\Frame03.png
- %TEMP%\RarSFX0\PngData\Frame04.png
- %TEMP%\RarSFX0\PngData\Frame05.png
- %TEMP%\RarSFX0\Masks\PF-Spray.gif
- %TEMP%\RarSFX0\PngData\Frame06.png
- %TEMP%\RarSFX0\Nozzles\Hands.png
- %TEMP%\RarSFX0\Brushes\Kisses.png
- %TEMP%\RarSFX0\Brushes\Misc.png
- %TEMP%\RarSFX0\Brushes\Nature.png
- %TEMP%\RarSFX0\PngData\Nature01.png
- %TEMP%\RarSFX0\PngData\Nature02.png
- %TEMP%\RarSFX0\Brushes\Pastels.png
- %TEMP%\RarSFX0\Nozzles\PFS.png
- %TEMP%\RarSFX0\Nozzles\Rabbits.png
- %TEMP%\RarSFX0\Nozzles\Roses.png
- %TEMP%\RarSFX0\Nozzles\Sheets.png
- %TEMP%\RarSFX0\Nozzles\Shells.png
- %TEMP%\RarSFX0\Nozzles\Cord.png
- %TEMP%\RarSFX0\Nozzles\Fruits.png
- %TEMP%\RarSFX0\Brushes\Default.png
- %TEMP%\RarSFX0\Brushes\Decoration.png
- %TEMP%\RarSFX0\Nozzles\Confettis.png
- %TEMP%\RarSFX0\Nozzles\Clipart.png
- %TEMP%\RarSFX0\Masks\PF-Dilution.gif
- %TEMP%\RarSFX0\Masks\PF-Ellipse.gif
- %TEMP%\RarSFX0\Masks\PF-Flame.gif
- %TEMP%\RarSFX0\Masks\PF-Fog.gif
- %TEMP%\RarSFX0\Masks\PF-Ink.gif
- %TEMP%\RarSFX0\Masks\PF-Keyhole.gif
- %TEMP%\RarSFX0\Masks\PF-Lines.gif
- %TEMP%\RarSFX0\Masks\PF-Pastels.gif
- %TEMP%\RarSFX0\Masks\PF-Radial.gif
- %TEMP%\RarSFX0\Masks\PF-Slide.gif
- %TEMP%\RarSFX0\Masks\PF-Snowflake.gif
- %TEMP%\RarSFX0\Brushes\Space.png
- %TEMP%\RarSFX0\Masks\PF-Sponge.gif
- %TEMP%\RarSFX0\Masks\PF-Bubbles.gif
- %TEMP%\RarSFX0\Masks\PF-Star.gif
- %TEMP%\RarSFX0\Masks\PF-Torn.gif
- %TEMP%\RarSFX0\Masks\PF-Twirl.gif
- %TEMP%\RarSFX0\Masks\PF-Watercolor.gif
- %TEMP%\RarSFX0\Masks\PF-Wet.gif
- %TEMP%\RarSFX0\Patterns\Scanlines01.gif
- %TEMP%\RarSFX0\Patterns\Scanlines02.gif
- %TEMP%\RarSFX0\Patterns\Scanlines03.gif
- %TEMP%\RarSFX0\Masks\Stamp01.gif
- %TEMP%\RarSFX0\Masks\Stamp02.gif
- %TEMP%\RarSFX0\Brushes\Animals.png
- %TEMP%\RarSFX0\Brushes\Birds.png
- %TEMP%\RarSFX0\Masks\PF-Chaos.gif
- %TEMP%\RarSFX0\Nozzles\Butterflies.png
- %TEMP%\RarSFX0\Masks\PF-Sun.gif
- %TEMP%\RarSFX0\Masks\PF-Diffuse.gif
- %TEMP%\RarSFX0\Brushes\Splash.png
- %TEMP%\RarSFX0\Patterns\Braid01.jpg
- %TEMP%\RarSFX0\Masks\Star02.jpg
- %TEMP%\RarSFX0\Masks\Star03.jpg
- %TEMP%\RarSFX0\Masks\Star04.jpg
- %TEMP%\RarSFX0\Textures\Texture01.jpg
- %TEMP%\RarSFX0\Textures\Texture02.jpg
- %TEMP%\RarSFX0\Textures\Texture03.jpg
- %TEMP%\RarSFX0\Textures\Texture04.jpg
- %TEMP%\RarSFX0\Textures\Texture05.jpg
- %TEMP%\RarSFX0\Textures\Texture06.jpg
- %TEMP%\RarSFX0\Textures\Texture07.jpg
- %TEMP%\RarSFX0\Textures\Texture08.jpg
- %TEMP%\RarSFX0\Textures\Texture09.jpg
- %TEMP%\RarSFX0\Patterns\Sandstone01.jpg
- %TEMP%\RarSFX0\Textures\Texture10.jpg
- %TEMP%\RarSFX0\Textures\Texture12.jpg
- %TEMP%\RarSFX0\Textures\Texture13.jpg
- %TEMP%\RarSFX0\Textures\Texture14.jpg
- %TEMP%\RarSFX0\Textures\Texture15.jpg
- %TEMP%\RarSFX0\Textures\Texture16.jpg
- %TEMP%\RarSFX0\Textures\Texture17.jpg
- %TEMP%\RarSFX0\Textures\texture18.jpg
- %TEMP%\RarSFX0\Patterns\Wall01.jpg
- %TEMP%\RarSFX0\Patterns\Wall02.jpg
- %TEMP%\RarSFX0\Patterns\Wall03.jpg
- %TEMP%\RarSFX0\Patterns\Wood01.jpg
- %TEMP%\RarSFX0\Patterns\Wood02.jpg
- %TEMP%\RarSFX0\Patterns\Sandstone03.jpg
- %TEMP%\RarSFX0\Masks\Star01.jpg
- %TEMP%\RarSFX0\Patterns\Sandstone02.jpg
- %TEMP%\RarSFX0\Masks\Photo03.jpg
- %TEMP%\RarSFX0\Paths\PF-Diamond.pfv
- %TEMP%\RarSFX0\Patterns\Braid02.jpg
- %TEMP%\RarSFX0\Patterns\Canvas01.jpg
- %TEMP%\RarSFX0\Patterns\Canvas02.jpg
- %TEMP%\RarSFX0\Patterns\Canvas03.jpg
- %TEMP%\RarSFX0\Patterns\Color01.jpg
- %TEMP%\RarSFX0\Patterns\Color02.jpg
- %TEMP%\RarSFX0\Patterns\Color03.jpg
- %TEMP%\RarSFX0\Patterns\Fabric01.jpg
- %TEMP%\RarSFX0\Patterns\Fabric02.jpg
- %TEMP%\RarSFX0\Patterns\Fabric03.jpg
- %TEMP%\RarSFX0\Patterns\Marble01.jpg
- %TEMP%\RarSFX0\Nozzles\Star01.png
- %TEMP%\RarSFX0\Nozzles\Vegetables.png
- %TEMP%\RarSFX0\Nozzles\Stars02.png
- %TEMP%\RarSFX0\Patterns\Marble02.jpg
- %TEMP%\RarSFX0\Patterns\Metal03.jpg
- %TEMP%\RarSFX0\Patterns\Metal04.jpg
- %TEMP%\RarSFX0\Patterns\Nature01.jpg
- %TEMP%\RarSFX0\Patterns\Nature02.jpg
- %TEMP%\RarSFX0\Patterns\Nature03.jpg
- %TEMP%\RarSFX0\Patterns\Paper01.jpg
- %TEMP%\RarSFX0\Patterns\Paper02.jpg
- %TEMP%\RarSFX0\Patterns\Paper03.jpg
- %TEMP%\RarSFX0\Masks\PF-Motion.jpg
- %TEMP%\RarSFX0\Masks\Photo01.jpg
- %TEMP%\RarSFX0\Masks\Photo02.jpg
- %TEMP%\RarSFX0\Patterns\Marble03.jpg
- %TEMP%\RarSFX0\Patterns\Metal01.jpg
- %TEMP%\RarSFX0\Patterns\Metal02.jpg
- %TEMP%\RarSFX0\Masks\PF-Brush.gif
- %TEMP%\RarSFX0\Masks\Misc08.gif
- %TEMP%\RarSFX0\Masks\Misc07.gif
- %TEMP%\RarSFX0\Selections\Map\Map_Denmark.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Finland.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_France.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Germany.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Irland.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Island.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Italy.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Luxembourg.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Marocoo.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_NorthAmerica.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Norway.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Poland.pfs
- %TEMP%\RarSFX0\Selections\Stamp01.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Portugal.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_SouthAmerica.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Spain.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Sweden.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Switzerland.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Turkish.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_UnitedKingdom.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_World.pfs
- %TEMP%\RarSFX0\Selections\Misc01.pfs
- %TEMP%\RarSFX0\Selections\Misc02.pfs
- %TEMP%\RarSFX0\Selections\Plan.pfs
- %TEMP%\RarSFX0\Selections\Rabbit.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Austria.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Australia.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Brazil.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Africa.pfs
- %TEMP%\RarSFX0\Selections\Man.pfs
- %TEMP%\RarSFX0\Plugins\Read-me.txt
- %TEMP%\RarSFX0\PhotoFiltre Studio.htm
- %TEMP%\RarSFX0\PhotoMasque.htm
- %TEMP%\RarSFX0\pfstudiox.exe
- %TEMP%\RarSFX0\Data\Curve01.pfd
- %TEMP%\RarSFX0\Plugins\8bf.pfl
- %TEMP%\RarSFX0\Plugins\Raw.pfl
- %TEMP%\RarSFX0\Selections\Aeroplan.pfs
- %TEMP%\RarSFX0\Selections\Arrow01.pfs
- %TEMP%\RarSFX0\Selections\Arrow02.pfs
- %TEMP%\RarSFX0\Selections\Arrow03.pfs
- %TEMP%\RarSFX0\Selections\Balloon01.pfs
- %TEMP%\RarSFX0\Selections\Scissors.pfs
- %TEMP%\RarSFX0\Selections\Balloon02.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Romania.pfs
- %TEMP%\RarSFX0\Selections\Cat.pfs
- %TEMP%\RarSFX0\Selections\Concorde.pfs
- %TEMP%\RarSFX0\Selections\Cow.pfs
- %TEMP%\RarSFX0\Selections\Cross.pfs
- %TEMP%\RarSFX0\Selections\Dog.pfs
- %TEMP%\RarSFX0\Selections\Donkey.pfs
- %TEMP%\RarSFX0\Selections\Envelope.pfs
- %TEMP%\RarSFX0\Selections\Fisherman.pfs
- %TEMP%\RarSFX0\Selections\Hexagon.pfs
- %TEMP%\RarSFX0\Selections\Horse.pfs
- %TEMP%\RarSFX0\Selections\Hunter.pfs
- %TEMP%\RarSFX0\Selections\HunterDog.pfs
- %TEMP%\RarSFX0\Selections\Brush.pfs
- %TEMP%\RarSFX0\Read-me.txt
- %TEMP%\RarSFX0\Selections\Compass.pfs
- %TEMP%\RarSFX0\Selections\Map\Map_Belgium.pfs
- %TEMP%\RarSFX0\Selections\Stamp02.pfs
- %TEMP%\RarSFX0\Masks\Border14.gif
- %TEMP%\RarSFX0\Masks\Camera02.gif
- %TEMP%\RarSFX0\Masks\Camera03.gif
- %TEMP%\RarSFX0\Masks\Camera04.gif
- %TEMP%\RarSFX0\Masks\Camera05.gif
- %TEMP%\RarSFX0\Masks\Camera06.gif
- %TEMP%\RarSFX0\Masks\Camera07.gif
- %TEMP%\RarSFX0\Masks\Camera08.gif
- %TEMP%\RarSFX0\Masks\Camera09.gif
- %TEMP%\RarSFX0\Masks\Camera10.gif
- %TEMP%\RarSFX0\Masks\Frame01.gif
- %TEMP%\RarSFX0\Masks\Frame02.gif
- %TEMP%\RarSFX0\Masks\Border13.gif
- %TEMP%\RarSFX0\Selections\Stamp03.pfs
- %TEMP%\RarSFX0\Masks\Camera01.gif
- %TEMP%\RarSFX0\Masks\Frame03.gif
- %TEMP%\RarSFX0\Masks\Frame07.gif
- %TEMP%\RarSFX0\Masks\Frame08.gif
- %TEMP%\RarSFX0\Masks\Frame09.gif
- %TEMP%\RarSFX0\Masks\Frame10.gif
- %TEMP%\RarSFX0\Masks\Frame11.gif
- %TEMP%\RarSFX0\Masks\Misc01.gif
- %TEMP%\RarSFX0\Masks\Misc02.gif
- %TEMP%\RarSFX0\Masks\Misc03.gif
- %TEMP%\RarSFX0\Masks\Misc04.gif
- %TEMP%\RarSFX0\Masks\Misc05.gif
- %TEMP%\RarSFX0\Masks\Misc06.gif
- %TEMP%\RarSFX0\Masks\Frame04.gif
- %TEMP%\RarSFX0\Masks\Frame05.gif
- %TEMP%\RarSFX0\Masks\Frame06.gif
- %TEMP%\RarSFX0\Textures\Texture11.jpg
- %TEMP%\RarSFX0\Patterns\Wood03.jpg
- %TEMP%\RarSFX0\Masks\Border10.gif
- %TEMP%\RarSFX0\Selections\Star01.pfs
- %TEMP%\RarSFX0\Selections\Star02.pfs
- %TEMP%\RarSFX0\Selections\Triangle01.pfs
- %TEMP%\RarSFX0\Selections\Triangle02.pfs
- %TEMP%\RarSFX0\Selections\Triangle03.pfs
- %TEMP%\RarSFX0\Selections\Triangle04.pfs
- %TEMP%\RarSFX0\Paths\Curve 01.pfv
- %TEMP%\RarSFX0\Paths\Curve 02.pfv
- %TEMP%\RarSFX0\Paths\Curve 03.pfv
- %TEMP%\RarSFX0\Paths\Misc 01.pfv
- %TEMP%\RarSFX0\Paths\Misc 02.pfv
- %TEMP%\RarSFX0\Paths\Misc 03.pfv
- %TEMP%\RarSFX0\Masks\Border11.gif
- %TEMP%\RarSFX0\Masks\Border12.gif
- %TEMP%\RarSFX0\Paths\PF-Club.pfv
- %TEMP%\RarSFX0\Paths\PF-Spade.pfv
- %TEMP%\RarSFX0\StudioEN.plg
- %TEMP%\RarSFX0\reg.reg
- %TEMP%\RarSFX0\Masks\Border01.gif
- %TEMP%\RarSFX0\Masks\Border02.gif
- %TEMP%\RarSFX0\Masks\Border03.gif
- %TEMP%\RarSFX0\Masks\Border04.gif
- %TEMP%\RarSFX0\Masks\Border05.gif
- %TEMP%\RarSFX0\Masks\Border06.gif
- %TEMP%\RarSFX0\Masks\Border07.gif
- %TEMP%\RarSFX0\Masks\Border08.gif
- %TEMP%\RarSFX0\Masks\Border09.gif
- %TEMP%\RarSFX0\Selections\Stamp04.pfs
- %TEMP%\RarSFX0\Paths\PF-Heart.pfv
- %APPDATA%\Identities\{46534E5A-3039-3638-3136-393031314554}\1sez1998.9z19
Присваивает атрибут 'скрытый' для следующих файлов:
- %APPDATA%\Identities\{46534E5A-3039-3638-3136-393031314554}\1sez1998.9z19
Другое:
Ищет следующие окна:
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
Создает и запускает на исполнение:
- '%TEMP%\RarSFX0\pfstudiox.exe'
Запускает на исполнение:
- '%WINDIR%\regedit.exe' /s reg.reg
