Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
- [<HKLM>\SOFTWARE\Classes\application/cals-1840\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\image/pcx\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\image/tiff\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\application/vnd.hp-HPGL\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\application/vnd.hp-PCL\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\application/vnd.SwiftView-ICS\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
- [<HKLM>\SOFTWARE\Classes\application/vnd.SwiftView-ZIP\Shell\Open\command] '' = '"%ProgramFiles%\swiftview\sview.exe" "%1"'
Изменения в файловой системе:
Создает следующие файлы:
- C:\svextract.log
- %TEMP%\sva02908\sviewinst.htm
- %ProgramFiles%\SwiftView\SET3.tmp
- %ProgramFiles%\SwiftView\SET4.tmp
- %ProgramFiles%\SwiftView\SET5.tmp
- %ProgramFiles%\SwiftView\SET6.tmp
- %ProgramFiles%\SwiftView\SET7.tmp
- %ProgramFiles%\SwiftView\SET9.tmp
- %ProgramFiles%\SwiftView\SwiftView.lnk
- %ProgramFiles%\SwiftView\SETA.tmp
- %ProgramFiles%\SwiftView\SETB.tmp
- %ProgramFiles%\SwiftView\SETC.tmp
- %ProgramFiles%\SwiftView\SETD.tmp
- %ProgramFiles%\SwiftView\SETE.tmp
- %ProgramFiles%\SwiftView\SETF.tmp
- %TEMP%\sva02908\startup.zhp
- %ProgramFiles%\SwiftView\SET8.tmp
- %TEMP%\sva02908\95cfgmgr32.dll
- %TEMP%\sva02908\sview.str
- %TEMP%\sva02908\zip.exe
- %TEMP%\sva02908\svinst.exe
- %TEMP%\sva02908\sview.exe
- %TEMP%\sva02908\svsainst.ocx
- %TEMP%\sva02908\sview.inf
- %TEMP%\sva02908\sview.ini
- %TEMP%\sva02908\sview.tra
- %TEMP%\sva02908\svrun.dat
- %TEMP%\sva02908\sview_French.tra
- %TEMP%\sva02908\sview_German.tra
- %TEMP%\sva02908\sview_Spanish.tra
- %TEMP%\sva02908\sview_Dutch.tra
- %TEMP%\sva02908\svdll.dat
- %TEMP%\sva02908\mime_sample.typ
- %TEMP%\sva02908\95setupapi.dll
- %ALLUSERSPROFILE%\Start Menu\Programs\SwiftView\SwiftView.lnk
Удаляет следующие файлы:
- %TEMP%\sva02908\zip.exe
Перемещает следующие файлы:
- %ProgramFiles%\SwiftView\SET3.tmp в %ProgramFiles%\SwiftView\sview.exe
- %ProgramFiles%\SwiftView\SET4.tmp в %ProgramFiles%\SwiftView\sview.ini
- %ProgramFiles%\SwiftView\SET5.tmp в %ProgramFiles%\SwiftView\sview.inf
- %ProgramFiles%\SwiftView\SET6.tmp в %ProgramFiles%\SwiftView\sview.tra
- %ProgramFiles%\SwiftView\SET7.tmp в %ProgramFiles%\SwiftView\sview.str
- %ProgramFiles%\SwiftView\SET8.tmp в %ProgramFiles%\SwiftView\sview_French.tra
- %ProgramFiles%\SwiftView\SET9.tmp в %ProgramFiles%\SwiftView\sview_German.tra
- %ProgramFiles%\SwiftView\SETA.tmp в %ProgramFiles%\SwiftView\sview_Spanish.tra
- %ProgramFiles%\SwiftView\SETB.tmp в %ProgramFiles%\SwiftView\sview_Dutch.tra
- %ProgramFiles%\SwiftView\SETC.tmp в %ProgramFiles%\SwiftView\mime_sample.typ
- %ProgramFiles%\SwiftView\SETD.tmp в %ProgramFiles%\SwiftView\svinst.exe
- %ProgramFiles%\SwiftView\SETE.tmp в %ProgramFiles%\SwiftView\svsainst.ocx
- %ProgramFiles%\SwiftView\SETF.tmp в %ProgramFiles%\SwiftView\startup.zhp
Другое:
Ищет следующие окна:
- ClassName: 'NDDEAgnt' WindowName: 'NetDDE Agent'
Создает и запускает на исполнение:
- '%TEMP%\sva02908\zip.exe'
- '%TEMP%\sva02908\svinst.exe'
- '%ProgramFiles%\SwiftView\sview.exe' -reg
Запускает на исполнение:
- '<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles%\SwiftView\svsainst.ocx"
