Техническая информация
Для обеспечения автозапуска и распространения:
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\pmxdrv] 'ImagePath' = '<DRIVERS>\pmxdrv.sys'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\7zS1.tmp\bios_q67.rom
- %TEMP%\7zS1.tmp\AFUWINx64.EXE
- %TEMP%\7zS1.tmp\AFUWIN.exe
- %TEMP%\7zS1.tmp\pmxdll32e.DLL
- %TEMP%\7zS1.tmp\pmxdll.DLL
- %TEMP%\7zS1.tmp\idrvdll32e.DLL
- %TEMP%\7zS1.tmp\idrvdll.DLL
- %TEMP%\7zS1.tmp\fptw64.exe
- %TEMP%\7zS1.tmp\fptw.exe
- %TEMP%\7zS1.tmp\AMIFLDRV64.sys
- <DRIVERS>\pmxdrv.sys
- %TEMP%\7zS1.tmp\AMIFLDRV32.sys
- %TEMP%\7zS1.tmp\AMIDEWIN.exe
- %TEMP%\7zS1.tmp\Flash.cmd
- %TEMP%\7zS1.tmp\0xFF.bin
- %TEMP%\7zS1.tmp\0x88.bin
- %TEMP%\7zS1.tmp\pdr_reg.bin
- %TEMP%\7zS1.tmp\me_reg.bin
- %TEMP%\7zS1.tmp\gbe_reg.bin
- %TEMP%\7zS1.tmp\FPARTS.TXT
- %TEMP%\7zS1.tmp\desc_reg.bin
- %TEMP%\7zS1.tmp\AMIDEWINx64.exe
- %TEMP%\7zS1.tmp\error.log
Другое:
Создает и запускает на исполнение:
- '%TEMP%\7zS1.tmp\fptw.exe' -i
- '%TEMP%\7zS1.tmp\fptw.exe' /d gbe_full_mac.bin /a 0x0002000 /l 0x0000006
- '%TEMP%\7zS1.tmp\fptw.exe' /d gbe_mac.bin /a 0x01000 /l 0x01
Запускает на исполнение:
- '<SYSTEM32>\cmd.exe' /c .\flash.cmd
- '<SYSTEM32>\find.exe' "BIOS - Base: 0x600000"
- '<SYSTEM32>\fc.exe' /b gbe_mac.bin 0xFF.bin
- '<SYSTEM32>\fc.exe' /b gbe_mac.bin 0x88.bin
