Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '{5CB0BDCD-19C6-44C9-B828-97ACC2963E00}' = '<Полный путь к файлу> %TEMP%\GLF4.tmp\settings.ini'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\GLC1.tmp
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000c.TMP
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000b.TMP
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000a.TMP
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0009.TMP
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0008.TMP
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0007.TMP
- %TEMP%\GLF7.tmp\FILEPATH\out.txt
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0006.TMP
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0005.TMP
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0004.TMP
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0003.TMP
- %TEMP%\MSI6.tmp
- %TEMP%\MSI5.tmp
- %TEMP%\GLF4.tmp\~GLH0002.TMP
- %TEMP%\GLF4.tmp\~GLH0001.TMP
- %CommonProgramFiles%\Wise Installation Wizard\WIS83719FB4D86345118A5E51D2122D2B58_4_1_0_577.MSI
- %TEMP%\GLF4.tmp\~GLH0000.TMP
- %TEMP%\GLF4.tmp\settings.ini
- %TEMP%\GLM2.tmp
- %TEMP%\GLF8.tmp\FILEPATH2\~GLH000d.TMP
- %TEMP%\GLF8.tmp\FILEPATH\out.txt
Удаляет следующие файлы:
- %TEMP%\MSI5.tmp
- %TEMP%\MSI6.tmp
- %TEMP%\GLF8.tmp\FILEPATH\get_file_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\get_file_version.wsf
- %TEMP%\GLF8.tmp\FILEPATH\get_installed_product_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\get_installed_product_version.wsf
- %TEMP%\GLF8.tmp\FILEPATH\out.txt
- %TEMP%\GLF8.tmp\FILEPATH\parse_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\write_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH2\vcredist_x86.exe
Перемещает следующие файлы:
- %TEMP%\GLF4.tmp\~GLH0000.TMP в %TEMP%\GLF4.tmp\tftpsetup.exe
- %TEMP%\GLF4.tmp\~GLH0001.TMP в %TEMP%\GLF4.tmp\wiseprereq.dll
- %TEMP%\GLF4.tmp\~GLH0002.TMP в %TEMP%\GLF4.tmp\wiseprereq.exe
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0003.TMP в %TEMP%\GLF7.tmp\FILEPATH\get_file_version.vbs
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0004.TMP в %TEMP%\GLF7.tmp\FILEPATH\get_file_version.wsf
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0005.TMP в %TEMP%\GLF7.tmp\FILEPATH\parse_version.vbs
- %TEMP%\GLF7.tmp\FILEPATH\~GLH0006.TMP в %TEMP%\GLF7.tmp\FILEPATH\write_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0007.TMP в %TEMP%\GLF8.tmp\FILEPATH\get_file_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0008.TMP в %TEMP%\GLF8.tmp\FILEPATH\get_file_version.wsf
- %TEMP%\GLF8.tmp\FILEPATH\~GLH0009.TMP в %TEMP%\GLF8.tmp\FILEPATH\get_installed_product_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000a.TMP в %TEMP%\GLF8.tmp\FILEPATH\get_installed_product_version.wsf
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000b.TMP в %TEMP%\GLF8.tmp\FILEPATH\parse_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH\~GLH000c.TMP в %TEMP%\GLF8.tmp\FILEPATH\write_version.vbs
- %TEMP%\GLF8.tmp\FILEPATH2\~GLH000d.TMP в %TEMP%\GLF8.tmp\FILEPATH2\vcredist_x86.exe
Другое:
Создает и запускает на исполнение:
- '<SYSTEM32>\wscript.exe' "%TEMP%\GLF8.tmp\FILEPATH\GET_FI~1.WSF" "%TEMP%\GLF8.tmp\FILEPATH2\vcredist_x86.exe" "%TEMP%\GLF8.tmp\FILEPATH\out.txt"
- '<SYSTEM32>\wscript.exe' "%TEMP%\GLF8.tmp\FILEPATH\GET_IN~1.WSF" "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" "%TEMP%\GLF8.tmp\FILEPATH\out.txt"
Запускает на исполнение:
- '<SYSTEM32>\msiexec.exe' /V
- '<SYSTEM32>\msiexec.exe' -Embedding ADDBA5D722A7FDB20FA4B71C312024E6 C
