Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls] 'AutoDiskCpl' = '<SYSTEM32>\AutoDisk.cpl'
Создает следующие сервисы:
- [<HKLM>\SYSTEM\ControlSet001\Services\iomdisk] 'ImagePath' = 'System32\DRIVERS\iomdisk.sys'
- [<HKLM>\SYSTEM\ControlSet001\Services\iomdisk] 'Start' = '00000000'
Изменения в файловой системе:
Создает следующие файлы:
- %TEMP%\~vis0000\vise32ex.dll
- %ProgramFiles%\Iomega\System32\ViseExternal.dll
- %TEMP%\~vis0001\r0000000.000
- %TEMP%\~vis0001\v0000001.024
- %TEMP%\~vis0001\v0000001.028
- %TEMP%\~vis0001\v0000001.029
- %TEMP%\~vis0001\v0000001.051
- %ProgramFiles%\Iomega\System32\Win2kDrivers.exe
- %TEMP%\~vis0002\vise32ex.dll
- %TEMP%\~vis0002\English.vlg
- %TEMP%\~vis0002\miscdata.xyz
- %TEMP%\~vis0002\rebootnt.exe
- %TEMP%\~vis0002\default.bmp
- %TEMP%\~vis0002\rollback.log
- %ProgramFiles%\Win2000PPAHotfix.exe
- C:\temp\ext5230\sp3.cat
- %ProgramFiles%\Iomega\System32\Drivers\IomDisk.sys
- C:\temp\ext5230\spmsg.dll
- C:\temp\ext5230\hotfix.exe
- C:\temp\ext5230\hotfix.inf
- C:\temp\ext5230\ppa.sys
- C:\temp\ext5230\ppa3.sys
- C:\temp\ext5230\symbols\sys\ppa.dbg
- C:\temp\ext5230\symbols\sys\ppa3.dbg
- C:\temp\ext5230\symbols\sys\ppa.pdb
- C:\temp\ext5230\symbols\sys\ppa3.pdb
- C:\temp\ext5230\symbols\sys\ppa.sym
- C:\temp\ext5230\symbols\sys\ppa3.sym
- %TEMP%\~vis0001\v0000001.026
- <DRIVERS>\IomDisk.sys
- %ProgramFiles%\Iomega\System32\RegW2KInst.exe
- %TEMP%\~vis0001\rollback.log
- %TEMP%\~vis0002\r0000000.000
- %TEMP%\~vis0001\uninstal.log
- %TEMP%\~vis0000\r0000000.004
- %TEMP%\~vis0000\GERMAN.VLG
- %TEMP%\~vis0000\miscdata.xyz
- %TEMP%\~vis0000\rebootnt.exe
- %TEMP%\~vis0000\uninst32.exe
- %TEMP%\~vis0000\default.bmp
- %TEMP%\~vis0000\NT4_Only.dll
- %TEMP%\~vis0000\ADiskDll.dll
- %TEMP%\~vis0000\AppServ.EXE
- %TEMP%\~vis0000\uninstal.log
- %TEMP%\~vis0000\rollback.log
- %TEMP%\~vis0000\r0000000.000
- %TEMP%\~vis0000\r0000000.001
- %TEMP%\~vis0000\r0000000.002
- %TEMP%\~vis0000\r0000000.003
- %TEMP%\~vis0000\r0000000.005
- %TEMP%\~vis0001\NT4_Only.dll
- %ProgramFiles%\Iomega\AutoDisk\AutoDisk.exe
- <SYSTEM32>\AutoDisk.cpl
- %ProgramFiles%\Iomega\AutoDisk\AutoDisk.deu.ilsr
- %ProgramFiles%\Iomega\AutoDisk\CPanel.deu.ilsr
- %ProgramFiles%\Iomega\AutoDisk\AutoLib.dll
- %ProgramFiles%\Iomega\AutoDisk\ADuninst.dll
- %ProgramFiles%\Iomega\AutoDisk\AD2KClient.exe
- %ProgramFiles%\Iomega\AutoDisk\EjectAD.exe
- %TEMP%\~vis0001\vise32ex.dll
- %TEMP%\~vis0001\ENGLISH.VLG
- %TEMP%\~vis0001\miscdata.xyz
- %TEMP%\~vis0001\rebootnt.exe
- %TEMP%\~vis0001\uninst32.exe
- %TEMP%\~vis0001\default.bmp
- %TEMP%\~vis0001\ViseExternal.dll
- %ProgramFiles%\Iomega\System32\ActivityDisk.exe
Удаляет следующие файлы:
- %TEMP%\~vis0000\miscdata.xyz
- %TEMP%\~vis0002\rebootnt.exe
- %TEMP%\~vis0002\r0000000.000
- %TEMP%\~vis0002\English.vlg
- %TEMP%\~vis0002\default.bmp
- C:\temp\ext5230\sp3.cat
- C:\temp\ext5230\spmsg.dll
- C:\temp\ext5230\hotfix.exe
- C:\temp\ext5230\hotfix.inf
- %TEMP%\~vis0002\rollback.log
- C:\temp\ext5230\ppa.sys
- C:\temp\ext5230\symbols\sys\ppa.dbg
- C:\temp\ext5230\symbols\sys\ppa3.dbg
- C:\temp\ext5230\symbols\sys\ppa.pdb
- C:\temp\ext5230\symbols\sys\ppa3.pdb
- C:\temp\ext5230\symbols\sys\ppa.sym
- C:\temp\ext5230\symbols\sys\ppa3.sym
- %TEMP%\~vis0002\miscdata.xyz
- %TEMP%\~vis0001\miscdata.xyz
- C:\temp\ext5230\ppa3.sys
- %TEMP%\~vis0002\vise32ex.dll
Другое:
Ищет следующие окна:
- ClassName: 'CabinetWClass' WindowName: ''
- ClassName: 'ExploreWClass' WindowName: ''
- ClassName: 'Afx:400000:0' WindowName: 'AutoDisk'
Создает и запускает на исполнение:
- '%TEMP%\~vis0000\AppServ.EXE' /S
- '%ProgramFiles%\Iomega\System32\Win2kDrivers.exe' /S
- '%ProgramFiles%\Win2000PPAHotfix.exe' -q -z -n
- 'C:\temp\ext5230\hotfix.exe' -q -z -n
- '%ProgramFiles%\Iomega\System32\RegW2KInst.exe' install
